Polityka prywatności

1. Administrator danych

Administratorem danych osobowych przetwarzanych w serwisie DealHub jest DealHub — projekt hobbystyczny. Kontakt we wszystkich sprawach dotyczących danych osobowych: [email protected].

Serwis nie wyznaczył Inspektora Ochrony Danych — przy skali projektu nie jest to wymagane. Wnioski dotyczące danych możesz kierować bezpośrednio na powyższy adres e-mail.

2. Jakie dane zbieramy

2.1. Konto i logowanie przez Steam

Logowanie odbywa się wyłącznie przez Steam OpenID. Nie otrzymujemy i nie przechowujemy Twojego hasła do Steam ani danych płatności. Po poprawnym logowaniu zapisujemy:

• identyfikator SteamID64,
• publiczną nazwę profilu (persona),
• adres URL publicznego awatara i profilu Steam,
• datę utworzenia konta i ostatniego logowania.

2.2. Obserwowane gry i alerty

• identyfikatory gier dodanych do obserwowanych,
• cenę początkową i opcjonalną cenę docelową alertu,
• historię powiadomień o zmianach cen i datę ich przeczytania.

2.3. Dane techniczne

Serwer i dostawca hostingu mogą zapisywać w logach adres IP, typ i wersję przeglądarki (user-agent), datę i godzinę żądania oraz adres odwiedzonej strony. Służy to zapewnieniu bezpieczeństwa i diagnostyce błędów. Nie łączymy tych logów z kontem Steam w celach marketingowych.

2.4. Korespondencja

Jeśli napiszesz na adres kontaktowy, otrzymamy Twój adres e-mail, treść wiadomości i dane, które sam w niej podasz. Wykorzystamy je wyłącznie do obsługi sprawy.

3. Cele i podstawy prawne

• Konto, obserwacje i alerty cenowe — niezbędne do wykonania usługi, o którą prosisz (art. 6 ust. 1 lit. b RODO).
• Bezpieczeństwo, zapobieganie nadużyciom, dochodzenie i obrona roszczeń — prawnie uzasadniony interes administratora (art. 6 ust. 1 lit. f RODO).
• Opcjonalne cookies funkcjonalne (tryb offline/PWA i awatar Steam) — Twoja zgoda (art. 6 ust. 1 lit. a RODO), którą możesz wycofać w każdej chwili.
• Korespondencja i obsługa wniosków — prawnie uzasadniony interes albo zgoda, w zależności od treści sprawy.
• Obowiązki prawne — gdy przepisy wymagają od administratora określonego działania (art. 6 ust. 1 lit. c RODO).

Podanie danych przez Steam jest dobrowolne, ale bez niego nie da się korzystać z funkcji wymagających konta (obserwowane gry, alerty, powiadomienia). Sam katalog promocji jest dostępny bez logowania.

4. Odbiorcy danych

Dane mogą być przetwarzane przez następujące kategorie podmiotów:

• dostawca hostingu i infrastruktury serwerowej — utrzymanie serwisu, logi, kopie bezpieczeństwa,
• Steam / Valve Corporation — logowanie OpenID i publiczne dane profilu,
• RAWG — zapytania o metadane, oceny i media gier; wysyłamy wyłącznie tytuły gier, bez identyfikatorów użytkownika,
• CDN mediów (Steam, GOG, Epic Games, EA, Ubisoft, Battle.net, Nintendo, Xbox, PlayStation, RAWG) — dostarczanie zrzutów ekranu i plakatów trailerów; zapytania dotyczą tylko plików gry, bez danych konta,
• YouTube (Google) / Wistia — odtwarzacz trailera GOG, wczytywany dopiero po kliknięciu i mogący zapisać własne cookies,
• dostawca poczty (Google/Gmail) — obsługa korespondencji na adres kontaktowy,
• organy publiczne — wyłącznie gdy obowiązek wynika z przepisów prawa.

Nie sprzedajemy danych i nie udostępniamy ich brokerom danych ani sieciom reklamowym. Linki do sklepów są zwykłymi linkami wychodzącymi — po przejściu do sklepu obowiązuje polityka prywatności tego sklepu.

5. Przekazywanie danych poza EOG

Niektórzy dostawcy (Steam/Valve, Google/YouTube/Gmail, Wistia, ewentualnie hosting lub RAWG) mogą przetwarzać dane poza Europejskim Obszarem Gospodarczym, głównie w USA. W takich przypadkach podstawą są standardowe klauzule umowne zatwierdzone przez Komisję Europejską, odpowiednie decyzje o adekwatności (np. EU-US Data Privacy Framework) lub inne zabezpieczenia wymagane przez RODO.

Możesz poprosić o dodatkowe informacje o zabezpieczeniach stosowanych przy konkretnym transferze, pisząc na [email protected].

6. Okresy przechowywania

• Konto i profil Steam — do usunięcia konta lub dłużej, jeśli wymagają tego przepisy (np. obrona roszczeń).
• Obserwowane gry i ceny docelowe — do usunięcia obserwacji lub konta.
• Powiadomienia — do 120 dni; starsze są automatycznie usuwane przez cron.
• Historia cen gier — do 365 dni; dotyczy ofert gier, nie Twojego konta.
• Logi serwera — zwykle do 30 dni; dokładny okres zależy od konfiguracji dostawcy hostingu.
• Zgoda cookies — 180 dni od zapisania decyzji.
• Korespondencja e-mail — do zakończenia sprawy i do 1 roku później na potrzeby obrony przed roszczeniami.

7. Twoje prawa

W odniesieniu do swoich danych masz prawo do:

• dostępu do danych i otrzymania ich kopii,
• sprostowania danych nieprawidłowych lub uzupełnienia niekompletnych,
• usunięcia danych („prawo do bycia zapomnianym”),
• ograniczenia przetwarzania,
• przenoszenia danych w formacie nadającym się do odczytu maszynowego,
• wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie,
• wycofania zgody w każdej chwili — bez wpływu na zgodność z prawem wcześniejszego przetwarzania.

W menu konta znajdziesz „Pobierz moje dane” (eksport JSON) oraz „Usuń konto” (trwałe usunięcie profilu, obserwacji i powiadomień). Możesz też napisać na [email protected] — odpowiemy zwykle w ciągu 30 dni, a w uzasadnionych przypadkach poinformujemy o przedłużeniu terminu.

Masz również prawo wniesienia skargi do organu nadzorczego: Prezes Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl.

8. Bezpieczeństwo danych

Serwis działa przez HTTPS. Cookie sesji ma flagi HttpOnly, SameSite=Lax i — na produkcji — Secure. Nie przechowujemy haseł, a dostęp do bazy i logów jest ograniczony do administratora i dostawcy hostingu. Stosujemy środki adekwatne do skali projektu; żaden system nie daje jednak absolutnej gwarancji bezpieczeństwa.

9. Dzieci i osoby młodsze

Serwis jest przeznaczony dla osób, które ukończyły 16 lat. Nie zbieramy świadomie danych młodszych użytkowników. Jeśli uważasz, że dziecko poniżej 16 lat założyło konto, napisz na [email protected] — usuniemy dane.

10. Automatyczne alerty cenowe

Cron codziennie sprawdza ceny obserwowanych gier i może automatycznie utworzyć powiadomienie, gdy cena spadnie lub osiągnie ustalony próg. To działanie techniczne nie stanowi profilowania w rozumieniu RODO i nie wywołuje skutków prawnych. Decyzję o zakupie zawsze podejmujesz sam.

11. Cookies i pamięć przeglądarki

Używamy niezbędnego cookie sesji oraz cookie przechowującego Twoją decyzję o zgodzie. Opcjonalne funkcje (tryb offline/PWA i awatar Steam) uruchamiamy tylko po Twojej zgodzie. Pełną listę, czasy życia i sposób wycofania zgody znajdziesz w polityce cookies.

12. Zmiany polityki

Politykę aktualizujemy, gdy zmieniają się funkcje serwisu, dostawcy albo przepisy. Nowa wersja będzie publikowana na tej stronie z nową datą. O istotnych zmianach poinformujemy w serwisie lub e-mailem, jeśli będzie to wymagane.

13. Kontakt

Pytania, wnioski i skargi dotyczące danych osobowych: [email protected].