Przejdź do treści
Prawo i zasadyPLDokument

Polityka prywatności

Jak Plaryn przetwarza dane kont, gier, twórców, bezpieczeństwa i pomocy oraz jakie prawa wynikają z RODO.

Twórcy i właściciel projektu, hosting oraz kontakt

Plaryn.com to marka i projekt tworzony, budowany oraz należący do twórców działających pod nazwą Plaryn Team. Jest to nazwa zespołu twórczego, a nie odrębna zarejestrowana osoba prawna. Utrzymywanie strony na serwerze Bomega nie daje tej spółce własności projektu ani marki.

Hosting i obsługę techniczną Plaryn.com zapewnia BOMEGA spółka z ograniczoną odpowiedzialnością (BOMEGA Sp. z o.o.), ul. Długa 2B, 56-416 Twardogóra, Polska, KRS 0000841054, NIP 9112034523, REGON 386056613. Bomega utrzymuje serwis na swoich serwerach i wykonuje związane z tym operacje techniczne na danych. Sam hosting nie oznacza, że spółka jest właścicielem projektu, usługodawcą wobec użytkownika ani administratorem danych osobowych.

Kontakt w sprawach hostingu, obsługi technicznej i zgłoszeń dotyczących obsługi danych: [email protected]. Plaryn Team tworzy i jest właścicielem projektu, a Bomega zapewnia hosting i obsługę techniczną.

Plaryn Team jest wskazanym przez właściciela zespołem twórczym i właścicielem projektu oraz marki. Prawa do konkretnych utworów, kodu i poszczególnych gier wynikają z autorstwa, umów oraz licencji; twórcy gier udostępnianych przez użytkowników zachowują swoje prawa. Bomega nie nabywa praw do Plaryn.com, marki, kodu ani gier tylko dlatego, że je hostuje.

Szczegółowe zasady funkcji i praw użytkowników opisanych w tym dokumencie. Warunki odnoszą się do aktywnych elementów platformy, a funkcje niewłączone nie są przedstawiane jako dostępne do płatnego zamówienia.

Źródła danych i zakres korzystania bez konta

Podczas przeglądania publicznych stron Plaryn serwer przetwarza informacje potrzebne do dostarczenia strony i ochrony połączenia, między innymi adres IP, czas żądania, odwiedzony zasób oraz techniczne dane przeglądarki. Samo wejście na kartę gry nie oznacza podania nazwiska, założenia konta lub przekazania prywatnych plików. Zakres danych zwiększa się, gdy użytkownik dobrowolnie przechodzi do rejestracji, publikacji gry, zgłoszenia albo innych funkcji wymagających identyfikacji.

Dane mogą pochodzić bezpośrednio z formularzy, z ustawień konta, z technicznych zdarzeń związanych z bezpieczeństwem i z operacji wykonanych w serwisie. Informacja o oglądanej grze może być przetwarzana do prawidłowego działania katalogu i przewidzianych funkcji. Nie każda czynność ma tę samą podstawę prawną i okres retencji. Zakres konkretnego przetwarzania powinien odpowiadać rzeczywistemu celowi i zasadzie minimalizacji danych.

Rejestracja, logowanie i weryfikacja e-mail

Konto może obejmować identyfikator użytkownika, adres e-mail, nazwę publiczną, informacje o sposobie logowania, stan potwierdzenia adresu i uprawnienia do określonych modułów. Mechanizmy uwierzytelniania mogą przetwarzać identyfikatory sesji, datę próby logowania i informacje służące przeciwdziałaniu przejęciu konta. Hasła powinny być zabezpieczone zgodnie z aktualnymi standardami technicznymi i nie powinny być ujawniane obsłudze w zwykłej wiadomości.

Dane konta służą umożliwieniu dostępu do funkcji takich jak Studio, biblioteka, zgłoszenia i współpraca zespołowa. Potwierdzenie adresu e-mail może być potrzebne do aktywacji lub odzyskania konta. Użytkownik powinien chronić własną skrzynkę i urządzenie. Dane te nie są automatycznie publikowane w profilu twórcy, nawet gdy osoba korzysta z widocznej nazwy publicznej.

Profil publiczny i zakres widoczności

Profil twórcy, tytuł gry, opis projektu, ilustracja, nazwa zespołu lub odnośnik mogą stać się publiczne, jeśli użytkownik skorzysta z funkcji publikowania. W takim przypadku informacje mogą być widoczne dla każdego odwiedzającego, utrwalane w wynikach wyszukiwania lub cytowane przez inne osoby w granicach prawa. Użytkownik powinien decydować rozważnie, jakie dane identyfikujące siebie albo współpracowników umieszcza w widocznym opisie.

Publiczny profil nie powinien udostępniać hasła, prywatnej korespondencji z pomocą, nieopublikowanych ZIP ani szczegółów zgłoszenia moderacyjnego. Osoba, której dane pojawiają się w treści publicznej, może mieć odpowiednie prawa do ich ochrony. Usunięcie widocznej strony nie zawsze usuwa natychmiast kopie zapisane przez niezależne wyszukiwarki lub inne podmioty, nad którymi serwis nie ma technicznej kontroli.

Studio i szkice projektów twórców

W Studio mogą być przetwarzane identyfikatory projektów, tytuły, opisy, wersje, role współpracowników, historia zmian, przesłane pliki i statusy oceny. Dane służą zarządzaniu procesem tworzenia gry, kontrolą uprawnień oraz przygotowaniem konkretnego wydania. Informacje o szkicu nie stają się automatycznie publiczne, ponieważ istnieją w panelu twórcy. W niektórych sytuacjach uprawniony recenzent lub osoba odpowiedzialna za bezpieczeństwo musi uzyskać dostęp do materiału przed publikacją.

Również odrzucony albo niedokończony projekt może pozostawić ograniczony ślad operacyjny potrzebny do diagnozy problemu lub wyjaśnienia decyzji. Zakres dostępu członków zespołu powinien odpowiadać przydzielonym rolom. Twórca powinien ograniczać dane osobowe umieszczane w nazwach plików, opisach, logach i paczkach technicznych, w szczególności informacje niepotrzebne do oceny gry.

Przesyłane pliki, skanowanie i metadane

Paczki gier i inne pliki wgrywane przez twórców mogą być przechowywane w prywatnych zasobach technicznych przed zatwierdzeniem. Obsługa może zapisywać identyfikator przesłania, rozmiar, sumę kontrolną, typ pliku, stan skanowania, wynik kontroli integralności i status publikacji. Takie dane pomagają odróżniać wydania, wykrywać niebezpieczne paczki oraz zapobiegać podmianie zatwierdzonego pliku.

Plik gry może zawierać dane osobowe, jeżeli sam twórca niepotrzebnie umieścił w nim identyfikatory, logi lub zasoby osób trzecich. Wgrywanie takich danych wymaga własnej podstawy i ochrony. Nie należy przesyłać haseł, kluczy dostępu, kopii dokumentów tożsamości ani baz danych użytkowników jako elementów gry. Materiał problematyczny może zostać czasowo ograniczony i poddany analizie bezpieczeństwa.

Karta gry, zrzuty ekranu i katalog

Po zatwierdzeniu odpowiednie materiały mogą być publikowane jako karta gry, opis, okładka, zrzuty ekranu, informacje o wersji oraz identyfikacja twórcy. Dane te stają się informacją publiczną w zakresie wskazanym na stronie. Ich celem jest umożliwienie odnalezienia tytułu, zrozumienia jego charakteru i ustalenia, które wydanie jest dostępne.

Zrzut ekranu lub grafika powinny być przygotowane z poszanowaniem wizerunku i prywatności osób. Recenzja lub zgłoszenie może spowodować korektę widocznych metadanych. Historia publikacji i techniczne identyfikatory mogą pozostać w ograniczonych rejestrach nawet po wycofaniu aktualnej karty, jeżeli jest to potrzebne do bezpieczeństwa, integralności wydań lub uzasadnionej obrony roszczeń.

Biblioteka, obserwowane gry i preferencje

Biblioteka i funkcje obserwowania mogą zapisywać identyfikatory gier, datę dodania, preferencje wyświetlania lub informacje o dostępie przypisanym do konta. Dane służą odtworzeniu listy użytkownika oraz przedstawianiu właściwych informacji po ponownym zalogowaniu. Obserwowanie tytułu nie jest potwierdzeniem jego zakupu i nie powinno prowadzić do wystawienia dokumentu płatniczego w obecnym modelu serwisu.

Historia takich działań może ujawniać zainteresowania, dlatego nie powinna być automatycznie upubliczniana bez odpowiedniej funkcji i podstawy. Użytkownik może zmienić zapisane wybory zgodnie z interfejsem. Wyczyszczenie cookies urządzenia nie musi usuwać informacji pozostających w bazie konta; wnioski o szersze usunięcie są rozpatrywane według przepisów o ochronie danych.

Cloud Save i stany gier

Jeżeli funkcja jest dostępna dla konkretnej gry, Cloud Save może przechowywać identyfikator konta, identyfikator gry, wersję schematu, datę zapisu, sumę kontrolną i zawartość stanu rozgrywki. Funkcja służy kontynuowaniu sesji i synchronizacji zgodnie z rzeczywistymi uprawnieniami gracza. Nie każda gra używa takiego samego formatu, a niektóre stany mogą być zapisywane wyłącznie na urządzeniu.

Zapisy mogą zawierać informacje wprowadzone przez gracza lub wynikające z rozgrywki. Twórcy powinni projektować je tak, by nie zbierały niepotrzebnych danych osobowych. Uprawnienie do odczytu własnego zapisu nie oznacza prawa do dostępu do plików innych użytkowników. Usunięcie gry z obserwowanych nie zawsze jest tożsame z usunięciem jej osobnych zapisów w chmurze.

Game Jams i oceny wydarzeń

Udział w Game Jams może wymagać zapisania użytkownika do wydarzenia, przesłania tytułu projektu, odnotowania terminu zgłoszenia i informacji związanych z oceną lub wynikami. Zależnie od zasad wydarzenia część wpisów może być publiczna, a informacje o recenzji lub decyzji organizatora mogą pozostać dostępne wyłącznie uprawnionym osobom. Nie wszystkie wydarzenia są stale aktywne.

Jeżeli wydarzenie przyznaje nagrody lub wymaga dodatkowych danych, informacje powinny odpowiadać zasadom konkretnego Jam i właściwym obowiązkom prawnym. Nie należy podawać szczegółów rachunku bankowego, adresu zamieszkania lub dokumentów tożsamości poprzez zwykły publiczny formularz gry. Udział w Jam nie oznacza automatycznego upublicznienia prywatnego konta ani nieprzekazanych materiałów.

Zespoły, członkostwo i role

Moduł Teams może obejmować nazwę zespołu, identyfikatory członków, zaproszenia, przypisane role, opis projektu i zdarzenia związane z dostępem. Dane służą organizowaniu współpracy oraz kontrolowaniu, kto może odczytać lub zmienić odpowiednie informacje. Widoczne informacje o zespole i prywatna tożsamość konta to dwie odrębne kategorie. Po ustaniu współpracy część uprawnień może wymagać cofnięcia.

System może zachowywać ograniczone informacje o zmianach ról, jeżeli są potrzebne do rozliczenia operacji, ochrony przed nadużyciami lub obrony uzasadnionego roszczenia. Plaryn nie powinien automatycznie przekazywać członkom zespołu prywatnych kontaktów, haseł lub historii zgłoszeń innej osoby. Współpracownicy odpowiadają za podstawy prawne danych, które sami zamieszczają w publicznych materiałach.

Zgłoszenia Trust Center, moderacja i odwołania

Zgłoszenie nielegalnej treści albo naruszenia zasad może obejmować identyfikator zgłaszającego, adres gry lub publikacji, uzasadnienie, załączone dowody, datę i wynik rozpoznania. Dane służą ocenie zgłoszenia i wyjaśnieniu odpowiednich decyzji, w tym przekazaniu informacji o możliwym odwołaniu, jeżeli wymagają tego przepisy. Zwykła skarga na błąd techniczny i zgłoszenie treści bezprawnej mogą mieć różne cele oraz różne zasady przetwarzania.

Tożsamość zgłaszającego i treść dowodów powinny być udostępniane jedynie w niezbędnym zakresie osobom uprawnionym. Samo usunięcie publicznego materiału nie musi oznaczać skasowania wszystkich zapisów dowodowych, jeżeli potrzebne są do ochrony praw albo wykonania obowiązku prawnego. Informacji o zgłoszeniu nie należy wykorzystywać do represji wobec osoby korzystającej zgodnie z prawem z dostępnych środków ochrony.

Support, reklamacje i korespondencja

Obsługa zgłoszeń może przetwarzać adres do odpowiedzi, identyfikator konta, temat sprawy, opis nieprawidłowości, czas i adres strony, a także ograniczone informacje potrzebne do diagnozy błędu. Przesłane zrzuty ekranu, pliki logów czy załączniki mogą zawierać dane osobowe i powinny być dobierane odpowiednio do problemu. Dane wykorzystuje się do odpowiedzi, naprawy funkcji i udokumentowania przebiegu reklamacji.

Nie należy przesyłać haseł, tokenów sesyjnych, danych karty płatniczej lub pełnych prywatnych paczek gry, jeżeli nie są potrzebne do rozwiązania sprawy. Kontakt [email protected] jest kanałem technicznym i przekazywania zgłoszeń, a nie samoistnym dowodem roli administratora wszystkich danych. Wnioski dotyczące danych osobowych powinny trafić do podmiotu faktycznie odpowiedzialnego za określone przetwarzanie.

Cookies, wybór języka i dane urządzenia

Przeglądarka może przechowywać informacje związane z sesją, zabezpieczeniem żądań, wybranym językiem i ustawieniami gracza. Kod strony korzysta między innymi z cookie `__Host-gp_csrf` służącego ochronie wybranych operacji oraz `plaryn_locale` dla preferowanego języka, o ile funkcja jest używana. Niektóre informacje o urządzeniu mogą znajdować się w pamięci lokalnej. Szczegółowy opis technologii znajduje się w informacji o cookies.

Zgoda na technologie opcjonalne jest odrębna od przyjęcia regulaminu i podstaw prawnych przetwarzania konta. Dane zapisane w localStorage nie muszą być automatycznie wysyłane do serwera, a usunięcie cookies logowania może zakończyć sesję bez kasowania danych konta. Technologie potrzebne do bezpiecznego wykonania żądanej funkcji oraz ewentualne analityczne lub marketingowe mają różne cele i wymagania prawne.

Zdarzenia bezpieczeństwa i logi

Serwis może przetwarzać adres IP, czas żądania, identyfikator sesji, sygnaturę urządzenia, informacje o błędach, wynik kontroli uprawnień i odpowiednie zdarzenia antynadużyciowe. Służą one ochronie kont, zapobieganiu nieautoryzowanemu pobieraniu plików, diagnozie incydentów i zapewnieniu integralności usług. Nie każdy techniczny identyfikator jest anonimowy, jeżeli można go powiązać z kontem lub innym zdarzeniem.

Dostęp do logów powinien być ograniczony do osób mających uzasadnione zadania operacyjne. Odpowiednie informacje mogą zostać zachowane na czas konieczny do wyjaśnienia ataku, istotnej awarii albo dochodzenia roszczeń. Nie należy zakładać, że wszystkie logi i kopie bezpieczeństwa mają ten sam okres przechowywania. Wykorzystywanie ich do niezwiązanych z bezpieczeństwem celów wymaga odrębnej podstawy.

Cele i podstawy prawne RODO

Podstawą przetwarzania danych niezbędnych do udostępnienia żądanych funkcji konta i projektu może być art. 6 ust. 1 lit. b RODO, jeżeli wynika to z konkretnej umowy. Dane do wykonania obowiązku prawnego mogą podlegać art. 6 ust. 1 lit. c. Ochrona sesji, zapobieganie nadużyciom, utrzymanie niezbędnych dowodów i roszczeń mogą opierać się na art. 6 ust. 1 lit. f po spełnieniu warunków prawnie uzasadnionego interesu.

Dane przetwarzane na podstawie zgody wymagają jej prawidłowego uzyskania i możliwości wycofania. Podstawę należy ocenić dla konkretnej kategorii i celu, a nie przyjmować jedną dla wszystkich operacji. Przeglądanie publicznej strony gry, dostęp do konta, przesłanie pliku do skanowania i reklamacja mogą wymagać różnych danych. Użytkownik nie musi wyrażać zgody na niezwiązaną analitykę lub marketing tylko po to, by korzystać z podstawowej funkcji.

Odbiorcy, hosting i podmioty wspierające

Informacje mogą być dostępne uprawnionemu personelowi, dostawcom infrastruktury, obsługi poczty, zabezpieczeń, tworzenia kopii, narzędzi pomocy i usług potrzebnych do działania Plaryn w zakresie właściwych zadań. Bomega Sp. z o.o. zapewnia hosting i techniczne utrzymanie serwerów. Sam fakt świadczenia hostingu nie oznacza przejęcia marki ani nie stanowi wystarczającej podstawy do automatycznego wskazania Bomega jako administratora RODO.

Właściwe umowy, upoważnienia i środki ochrony powinny określać dostęp do danych przez podmioty techniczne. Dane widoczne dobrowolnie w publicznej karcie gry mogą zostać odczytane przez odwiedzających. Dane prywatne nie powinny być ujawniane innym graczom bez podstawy. Organy publiczne mogą otrzymać informacje tylko przy istnieniu odpowiedniego obowiązku albo uprawnienia wynikającego z prawa.

Transfery poza Europejski Obszar Gospodarczy

Niektóre usługi infrastrukturalne, wysyłanie poczty lub zewnętrzne źródła zasobów mogą wiązać się z przetwarzaniem danych poza EOG. Każdy rzeczywisty transfer wymaga ustalenia odbiorcy, celu, kategorii informacji oraz zastosowania odpowiedniego mechanizmu przewidzianego w rozdziale V RODO. Sam link do zewnętrznej gry nie dowodzi transferu całej bazy kont do jej dostawcy.

Jeśli dane faktycznie są przekazywane do państwa trzeciego, stosuje się właściwą decyzję o adekwatności, standardowe klauzule lub inny mechanizm przewidziany w przepisach, zależnie od sytuacji. Osoba, której dane dotyczą, może domagać się odpowiednich informacji o przekazaniu i zabezpieczeniach w zakresie wskazanym prawem. Nie powinno się deklarować braku transferów wyłącznie na podstawie lokalizacji głównego serwera.

Okresy retencji i kryteria usunięcia

Dane konta mogą być niezbędne przez czas utrzymywania konta, a informacje o wydaniu gry przez czas obsługi jego procesu i wymaganych historii zmian. Zgłoszenia i logi bezpieczeństwa mogą wymagać innego okresu niż osobiste listy obserwowanych tytułów. Retencja zależy od celu, obowiązków prawnych, okresu dochodzenia roszczeń i potrzeby odtworzenia usług po awarii; nie należy przedstawiać jednego niepotwierdzonego terminu dla wszystkich kategorii.

Usunięcie wpisu z widoku użytkownika i fizyczne usunięcie wszystkich kopii zapasowych mogą następować w różnym czasie. Dane zachowane wyłącznie w uzasadnionym celu nie powinny być wykorzystywane do nowych, niezwiązanych działań. Wnioski o usunięcie informacji podlegają ocenie według RODO, z uwzględnieniem praw osób trzecich, obowiązków ustawowych i rzeczywistej możliwości wykonania żądania.

Prawa użytkownika i sposób realizacji

W odpowiednich przypadkach osoba może żądać dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania lub przeniesienia, wnieść sprzeciw albo cofnąć zgodę, jeżeli zgoda była podstawą określonego działania. Wniosek można przesłać przez właściwą funkcję konta lub dostępny kanał kontaktowy, w tym [email protected] w celu przekazania do obsługi prywatności. Zakres prawa zależy od właściwej podstawy i ustawowych wyjątków.

W celu ochrony danych można proporcjonalnie zweryfikować, czy osoba składająca żądanie rzeczywiście ma do nich prawo. Co do zasady odpowiedź jest udzielana w terminie miesiąca, z możliwością przewidzianych prawem przedłużeń. Osoba może wnieść skargę do właściwego organu nadzorczego, w Polsce do Prezesa UODO, jeżeli jest właściwy. Wykorzystanie formularza usunięcia konta nie powinno wyłączać innych praw przysługujących na podstawie przepisów.

Zautomatyzowana prezentacja, dzieci i bezpieczeństwo danych

Plaryn może automatycznie dobierać karty gier do zapytań, filtrów i ustawień użytkownika. Sama personalizacja wyników katalogu nie oznacza automatycznie podejmowania wobec osoby decyzji wywołującej skutki prawne lub podobnie istotne w rozumieniu art. 22 RODO. Gdyby uruchomiono inne profilowanie albo takie decyzje, wymagane informacje i podstawy należałoby ocenić zgodnie z prawem.

W przypadku dzieci należy uwzględniać ich szczególną ochronę, wymagania wieku i zgody opiekuna w określonych czynnościach oraz zasady ograniczenia zbędnych danych. System powinien stosować środki bezpieczeństwa odpowiednie do ryzyka. W razie naruszenia ochrony danych odpowiedzialny podmiot musi je ocenić i wykonać wymagane powiadomienia zgodnie z RODO. Nie należy przesyłać obsłudze haseł ani niezaszyfrowanych kopii baz użytkowników.

Analityka twórcy i statystyki aktywności

Jeżeli określona funkcja Studio udostępnia właścicielowi projektu statystyki jego gry, prezentowane dane mogą obejmować liczbę wyświetleń, zdarzeń publikacji i inne techniczne informacje potrzebne do oceny działania wydania. Zakres danych zależy od aktywnego modułu, a statystyka zbiorcza nie musi ujawniać tożsamości konkretnego gracza. Twórca nie otrzymuje automatycznie prawa do poznania adresu e-mail lub prywatnej biblioteki każdego odwiedzającego jego kartę.

Dane analityczne powinny być przetwarzane zgodnie z właściwą podstawą prawną i wymogami dotyczącymi technologii wykorzystywanych na urządzeniu. Przegląd statystyk nie oznacza nieograniczonego dostępu do logów serwera. Jeśli w przyszłości zostaną uruchomione nowe mechanizmy marketingowego śledzenia, konieczna będzie odpowiednia informacja i zgoda tam, gdzie wymaga tego prawo.

Wiadomości dotyczące konta i powiadomienia

Serwis może kierować wiadomości związane z rejestracją, potwierdzeniem adresu, odzyskaniem dostępu, zmianą stanu wydania lub zgłoszeniem dotyczącym konta. W tym celu mogą być używane adres e-mail, identyfikator konta, kategoria wiadomości i techniczne informacje o próbie doręczenia. Takie komunikaty służą wykonaniu żądanej funkcji albo bezpieczeństwu i nie są automatycznie tym samym co newsletter reklamowy.

Jeżeli użytkownik wybiera obserwowanie gier lub twórców, zakres powiadomień powinien odpowiadać rzeczywiście zapisanym preferencjom i aktywnym funkcjom. Prawnie wymagane informacje o zmianie zasad korzystania mogą być przekazywane w odpowiednim kanale niezależnie od ustawień zwykłych wiadomości marketingowych. W przypadku marketingu bezpośredniego należy uwzględnić odrębne podstawy i zgody wymagane przez przepisy.

Usuwanie publikacji a prawa współtwórców

Żądanie usunięcia danych lub zamknięcia konta może dotyczyć profilu twórcy, list zapisanych gier oraz prywatnych informacji konta, lecz nie zawsze prowadzi do natychmiastowego usunięcia każdego współtworzonego projektu. Znaczenie mają prawa innych autorów, wcześniej opublikowane legalnie treści, obowiązki dowodowe i sytuacje, w których określone dane przestały być potrzebne do swojej pierwotnej funkcji.

W razie konfliktu należy rozdzielać dane osobowe konkretnego użytkownika od praw i interesów pozostałych współautorów. Serwis może wymagać proporcjonalnego potwierdzenia, kto jest uprawniony do konkretnej czynności. RODO nie służy automatycznemu przejmowaniu praw do cudzych materiałów ani kasowaniu informacji, które muszą być zachowane z mocy właściwych przepisów.

Pliki i dane osób trzecich zamieszczone przez twórcę

Wgrywane paczki, ilustracje, listy współpracowników i opisy mogą zawierać dane osobowe osób innych niż właściciel konta. Osoba umieszczająca je w serwisie powinna posiadać odpowiednią podstawę ich wykorzystania, poinformować zainteresowanych w zakresie wymaganym prawem i ograniczać dane do potrzeb publikacji. Zaszyte w plikach hasła, logi z identyfikatorami lub informacje o nieuczestniczących osobach nie są niezbędne do prowadzenia zwykłej karty gry.

Plaryn może ograniczyć dostęp do materiału albo zażądać korekty w razie wiarygodnego zgłoszenia naruszenia prywatności. Nie oznacza to, że sama firma hostingowa staje się administratorem informacji zawartych w każdym niezależnym projekcie twórcy. Rola poszczególnych podmiotów zależy od faktycznych celów i sposobów przetwarzania oraz odpowiednich umów.

Zmiany polityki, kontakt i przejrzystość

Polityka prywatności powinna odpowiadać rzeczywistemu zakresowi przetwarzania w aktualnej wersji Plaryn i być aktualizowana po istotnej zmianie celu, kategorii danych, odbiorców albo technologii. Samo uruchomienie nowej podstrony informacyjnej nie powinno być traktowane jako zgoda użytkownika na dowolny nowy sposób wykorzystywania jego informacji. Obowiązki informacyjne i uprawnienia osób wynikają bezpośrednio z właściwych przepisów.

Pytania o własne dane, dostęp, sprostowanie, usunięcie lub sprzeciw można kierować przez udostępnione ustawienia konta albo [email protected] jako kanał przekazywania spraw. Przed realizacją żądania mogą być potrzebne działania weryfikujące uprawnienie do konta. Właściwa tożsamość administratora wynika z jego realnej odpowiedzialności za określone przetwarzanie, a sama nazwa zespołu twórczego albo dostawcy hostingu jej nie zastępuje.