Polityka prywatności
Ala Lab to niezależne studio, które tworzy na zamówienie mody i pluginy do Minecrafta. Na alalab.work możesz wysłać nam zgłoszenie projektu. Tutaj punkt po punkcie opisujemy, jakie dane otrzymujemy, po co są nam potrzebne, gdzie są przechowywane i kiedy je usuwamy.
1. Kim jesteśmy i jak się z nami skontaktować
Administratorem danych osobowych jest studio Ala Lab, do którego należy strona alalab.work.
W każdej sprawie dotyczącej twoich danych — aby je poznać, poprawić lub usunąć — wyślij zgłoszenie przez formularz na stronie głównej i zacznij tekst od słów „Wniosek dotyczący danych”. Odpowiadamy w ciągu 30 dni.
2. Jakie dane otrzymujemy i po co
Zgłoszenia wysłane przez formularz
Gdy wysyłasz zgłoszenie, otrzymujemy twoje imię (jak się do ciebie zwracać), kontakt do odpowiedzi (Telegram, Discord lub e-mail), rodzaj projektu i opis pomysłu. Te dane są nam potrzebne, aby odpowiedzieć, doprecyzować zadanie oraz podać cenę i termin. Podstawa prawna: działania przed zawarciem umowy na twoje żądanie (art. 6 ust. 1 lit. b RODO). Nie wpisuj w opisie zbędnych danych osobowych — do wyceny moda nie są potrzebne.
Dane techniczne
Przy każdym otwarciu strony serwer otrzymuje adres IP, dane przeglądarki (user agent), adres strony, czas żądania oraz adres, z którego przyszedłeś. To zwykłe logi serwera WWW: są potrzebne, aby strona działała, aby znajdować błędy i chronić formularz przed spamem i nadużyciami — liczba zgłoszeń z jednego IP jest ograniczona. Podstawa prawna: nasz prawnie uzasadniony interes w bezpiecznym działaniu strony (art. 6 ust. 1 lit. f RODO).
Statystyki odwiedzin
Widzimy zanonimizowane statystyki Cloudflare Web Analytics: ile razy otwierano strony, skąd przyszli odwiedzający, z jakiego kraju i z jakiego urządzenia. Działają bez plików cookie i nie śledzą cię na innych stronach. Podstawa prawna: prawnie uzasadniony interes w wiedzy, czy strona działa (art. 6 ust. 1 lit. f RODO).
Nie wykorzystujemy danych do reklamy, nie tworzymy profili i nie podejmujemy wobec ciebie zautomatyzowanych decyzji.
3. Usługi zewnętrzne
Do działania strony korzystamy z trzech usług. Każda otrzymuje tylko to, czego potrzebuje do swojej pracy:
- Cloudflare, Inc. (USA) — DNS, ochrona przed atakami, dostarczanie strony i analityka. Wszystkie żądania do strony przechodzą przez Cloudflare. Polityka Cloudflare
- Hetzner Online GmbH (Niemcy) — serwer, na którym działa strona; centrum danych w Finlandii (UE). Polityka Hetzner
- Telegram — zgłoszenia z formularza trafiają do prywatnego czatu studia na Telegramie. Polityka Telegrama
Poza tym twoje dane nie są nikomu przekazywane ani sprzedawane.
4. Jak długo przechowujemy dane
- Zgłoszenia — dopóki rozmawiamy o zamówieniu i nad nim pracujemy, a potem tak długo, jak potrzeba do wsparcia po wydaniu. Jeśli do zamówienia nie dojdzie, usuwamy je najpóźniej po 12 miesiącach. Wcześniej — na twoją prośbę.
- Logi serwera WWW — 14 dni, potem są usuwane automatycznie.
- Dane w Cloudflare — zgodnie z zasadami Cloudflare (link w sekcji „Usługi zewnętrzne”).
5. Przekazywanie danych poza UE
Serwer strony znajduje się w UE. Cloudflare i Telegram mogą przetwarzać dane również w innych krajach, w tym w USA. Cloudflare robi to na podstawach przewidzianych w RODO (np. standardowych klauzulach umownych UE), a Telegram zgodnie z własną polityką prywatności; szczegóły znajdziesz w politykach tych usług.
7. Jak chronimy dane
Strona działa wyłącznie przez HTTPS. Serwer przyjmuje żądania tylko przez Cloudflare, formularz jest chroniony przed spamem i nadużyciami, dostęp do zgłoszeń ma tylko studio, a klucze usług są przechowywane na serwerze w postaci zaszyfrowanej. Nie da się wykluczyć każdego ryzyka w internecie, ale robimy wszystko, co rozsądne, aby twoje dane nie trafiły do osób postronnych.
8. Twoje prawa
W każdej chwili możesz:
- dowiedzieć się, jakie dane o tobie mamy, i otrzymać ich kopię;
- poprawić nieprawidłowe dane;
- usunąć swoje zgłoszenie i korespondencję w jego sprawie;
- ograniczyć przetwarzanie lub wnieść sprzeciw;
- otrzymać swoje dane w formacie umożliwiającym przeniesienie;
- złożyć skargę do organu ochrony danych w swoim kraju (dla mieszkańców UE).
Aby skorzystać z któregokolwiek z tych praw, wyślij wniosek przez formularz na stronie głównej, jak opisano w sekcji 1. Odpowiadamy w ciągu 30 dni.
9. Wiek
Strona jest otwarta dla wszystkich, ale zgłoszenie to rozmowa o płatnej pracy. Jeśli masz mniej niż 16 lat, wyślij zgłoszenie razem z rodzicem lub za jego zgodą. Jeśli dowiemy się, że otrzymaliśmy dane dziecka bez zgody rodziców, usuniemy je.
10. Zmiany polityki
Aktualizujemy tę politykę, gdy zmienia się sposób działania strony. Aktualna wersja jest zawsze na tej stronie, a data ostatniej aktualizacji znajduje się na górze.