Privatumas naudojantis L2Pilot
Trumpai: renkame tik tai, ko L2Pilot reikia veikti ir apsisaugoti nuo piktnaudžiavimo. Mes nematome žaidimo vaizdo, jūsų paspaudimų ar slaptažodžių.
Šis pranešimas taikomas L2Pilot kompiuterio programai, programėlei app.l2pilot.com, L2Pilot serveriui ir šiai svetainei. L2Pilot naudojimo taisyklės pateiktos Paslaugų teikimo sąlygose.
Kas atsako už jūsų duomenis
Duomenų valdytoja yra IMBA Wojciech Perzyński, individuali įmonė Lenkijoje. Dėl duomenų rašykite contact@l2pilot.com. Duomenų apsaugos pareigūno nepaskyrėme, todėl galite kreiptis tiesiogiai į mus.
Kokius duomenis renkame, kodėl ir kiek laiko
| Duomenys | Tikslas | Saugojimo laikas |
|---|---|---|
| Paskyros slapyvardis, paprastai jūsų žaidimo slapyvardis, ir ar paskyra užregistruota savarankiškai, ar su kvietimo kodu. Slapyvardį pasirenkate kurdami paskyrą arba mes jį nurodome kartu su kodu. | Kad grupės nariai žinotų, kas yra kas, ir galėtų patikrinti, ar niekas neapsimeta kitu asmeniu (Sąlygos § 18). | Kol turite paskyrą |
| Jūsų įrenginiai: viešasis raktas, įrenginio pavadinimas ir tipas, įrenginys, kuris jį pridėjo, programos versija, pridėjimo, paskutinio prisijungimo ir atšaukimo datos. | Prisijungti be slaptažodžio ir patikrinti, kad įrenginys priklauso jums. | Kol turite paskyrą; ją ištrynus, atšaukto įrenginio įrašas be pavadinimo saugomas, kol veikia L2Pilot (žr. „Kitos jūsų teisės“) |
| Grupės, narystė grupėse, patvirtinimai nykščiu ir licencijos. | Grupių, prisijungimo leidimų ir kompiuterio licencijų veikimui. | Kol turite paskyrą |
| Programėlėje jūsų paskyroje priimta Sąlygų versija (kuriant paskyrą, įvedant atkūrimo kodą arba gavus pakeitimų pranešimą), priėmimo laikas ir naujausia versija, kurios pakeitimų pranešimą programėlė parodė jūsų paskyros įrenginyje, įskaitant pirmo parodymo laiką. | Įrodyti, kuri Sąlygų versija jums taikoma (Sąlygos § 7(2), § 26(3)), ir kad programėlė neprašytų atskiro sutikimo kiekviename įrenginyje. | Kol turite paskyrą; ją ištrynus – kol paslaugos duomenų bazėje saugoma sprendimo dėl jūsų paskyros kopija, jei tokia yra (sprendimo kopijos eilutė) |
| Pranešimai apie įrenginio atšaukimą: kuris įrenginys atšauktas ir kurie kompiuteriai (jūsų ir grupės narių) turi būti apie tai informuoti. | Saugumas: išjungtas kompiuteris įjungtas atmes atšauktą įrenginį, net jei bendros grupės nebėra arba paskyra ištrinta. | 30 dienų po pristatymo į kompiuterį; nepristatytas pranešimas – daugiausia 180 dienų |
| Įrašas apie tai, kurie kompiuteriai turi atšaukti nykščio patvirtinimą paskyrai, atkurtai atkūrimo kodu. | Saugumas: išjungtas kompiuteris įjungtas atšauks šį patvirtinimą dar prieš kam nors prisijungiant prie atkurtos paskyros. | Iki kompiuterių patvirtinimo ir 30 dienų po jo; nepatvirtinus – iki šio kompiuterio atšaukimo arba atkurtos paskyros ištrynimo |
| Kvietimai į L2Pilot ir grupes: kas juos išdavė, kas panaudojo ir etiketė, pavyzdžiui, pakviesto asmens slapyvardis. | Paskyroms kurti ir prisijungti prie grupių. | 30 dienų nuo panaudojimo arba galiojimo pabaigos |
| Seansų istorija: kas, kada, kiek laiko ir prie kurio kompiuterio jungėsi, tiesiogiai ar per tarpinį serverį, ir kodėl seansas baigėsi. | Saugumui ir ryšio problemoms aiškintis. | 90 dienų |
| IP adresas per kiekvieną ryšį su serveriu, prisijungimą, paskyros sukūrimą, įrenginio pridėjimą ir bandymų limito viršijimą. | Apsauga nuo piktnaudžiavimo, pavyzdžiui, kodų spėjimo. | 30 dienų |
| Pranešimai apie turinį, mūsų sprendimai dėl turinio ir paskyrų (su motyvais ir, pakeitus vardą, ankstesniu vardu; nutraukus sutartį – taip pat paskyros slapyvardžiu, licencijomis ir grupėmis) bei su tuo susiję skundai ir apeliacijos. | Nagrinėti pranešimą, apeliaciją ir skundą, pagrįsti sprendimą, įvykdyti patenkintą apeliaciją ar skundą ir gintis nuo teisinių reikalavimų. | 7 mėnesiai nuo sprendimo; ilgiau, jei apeliacija, skundas ar ginčas tebevyksta (iki pabaigos) arba patenkinta apeliacija ar skundas dar neįvykdytas (iki įvykdymo, daugiausia 30 dienų po mūsų atsakymo); paskyros blokavimo sprendimą taip pat saugome iki paskyros atblokavimo ar ištrynimo |
| Mūsų sprendimo dėl paskyros kopija paslaugos duomenų bazėje: identifikatorius, rūšis (sutarties nutraukimas, taip pat kartu su paskyros blokavimu, kita Sąlygų § 22(1) priemonė arba reikalavimas nutraukti pažeidimą), mūsų surašyti motyvai, sprendimo data, apeliacijos terminas, paskyros ištrynimo data nutraukus sutartį, taip pat kada ir kuriame jūsų paskyros įrenginyje programėlė pirmąkart parodė sprendimą. | Kad programėlė galėtų parodyti sprendimą su motyvais, net jei nežinome jūsų el. pašto, ir būtų žinoma, kada sprendimas jus pasiekė (Sąlygos § 22(5), § 25(8)). | 7 mėnesiai nuo sprendimo; ilgiau tais pačiais atvejais kaip ankstesnės eilutės įrašas, taip pat kol paskyra užblokuota šiuo sprendimu. Ištrynę paskyrą pašaliname motyvus iš kopijos |
| Po mūsų sprendimo ištrintos paskyros slapyvardis, rezervuotas paslaugos duomenų bazėje. | Kad niekas jo neužimtų, kol nagrinėjama apeliacija. | Kol saugomas sprendimo įrašas (pranešimų ir sprendimų eilutė) |
| Asmenų, kuriems išduodame kvietimo kodus, slapyvardžiai, rezervuoti jiems (pvz., prieš registracijos atvėrimą). | Kad niekas neužimtų asmens, kuriam išduodame kodą, slapyvardžio. | Iki paskyros sukūrimo; jei ji nesukuriama – 30 dienų po kodo galiojimo pabaigos; jei kodas neišduodamas – 30 dienų nuo rezervavimo |
| Paskyrų ir licencijų pakeitimų žurnalas. | Atskaitomybė: kas ir kada ką pakeitė. | 180 dienų |
| Techninės komandos: komandos iš jūsų įrenginio į jūsų kompiuterį (pvz., baigti seansą) ir mūsų administravimo komandos dėl jūsų paskyros ar įrenginio (identifikatoriai be slapyvardžio; pervadinimo komandos vardas tik iki įvykdymo). | Vykdyti komandą ir užtikrinti atskaitomybę. | Komandos kompiuteriui – iki 24 valandų; administravimo komandos – 30 dienų po įvykdymo |
| Vienkartiniai prisijungimo duomenys ryšio tarpiniam serveriui. | Prisijungti, kai įrenginiai negali susisiekti tiesiogiai. | 1 diena po galiojimo pabaigos |
| Duomenų bazės ir viso serverio atsarginės kopijos. | Atkurti paslaugą po gedimo. | 30 dienų |
| Jūsų el. pašto adresas, jei jį žinome, išduoti licencijų kodai (kodo identifikatorius, ne pats kodas, ir išdavimo data), el. paštu siųstų Sąlygų pakeitimų pranešimų datos bei paskyroje priimta versija, jei sutikimą gavome el. paštu. Programėlėje priimta versija įrašoma paskyroje (Sąlygų versijos eilutė); čia ją įrašome tik išimtinai, jei sutikimas pažymėtas įvedant mūsų išduotą atkūrimo kodą nebuvo įrašytas paskyroje. | Išduoti kvietimo ir licencijos kodus bei siųsti Sąlygose numatytus pranešimus: sprendimų motyvus, sutarties nutraukimą, reikalavimą nutraukti pažeidimą (Sąlygos § 25(6)(a)) ir Sąlygų pakeitimus. | Kol turite paskyrą; jei po kvietimo kodo išdavimo paskyros nesukuriate – 30 dienų po jo galiojimo pabaigos; nepanaudoto licencijos kodo įrašas – 30 dienų po jo galiojimo pabaigos arba panaikinimo |
| Jei rašote mums arba mes jums (el. paštu ar laišku): jūsų el. paštas ar pašto adresas ir žinutės turinys. | Atsakyti, išnagrinėti jūsų klausimą ir siųsti Sąlygose numatytus pranešimus. | Iki klausimo išsprendimo; duomenų prašymai dar 12 mėnesių kaip tvarkymo įrodymas; skundai, nesusiję su mūsų sprendimais, 12 mėnesių po mūsų atsakymo kaip išnagrinėjimo įrodymas; susirašinėjimas dėl sprendimo saugomas tiek pat, kiek sprendimo medžiaga (nurodyta aukščiau). |
Atsarginės kopijos yra visos duomenų bazės momentinės kopijos. Kasdienės viso L2Pilot serverio kopijos Hetzner Online GmbH taip pat apima žemiau aprašytus užšifruotus dokumentus. Todėl lentelės duomenys jose gali išlikti iki 30 dienų ilgiau nei nurodytas terminas, pvz., IP adresas iš viso iki 60 dienų. Kopijas naudojame tik paslaugai atkurti po gedimo.
Serverio veikimo žurnaluose nėra IP adresų, kodų, žetonų ar parašų; jie ištrinami po 30 dienų.
Paskyros sukūrimo metu užregistruotą IP taip pat naudojame naujų paskyrų iš vieno tinklo limitams pagal BDAR 6 str. 1 d. f p. Atkūrimo ir licencijų kodus saugome tik kaip negrįžtamą maišą (SHA-256).
Ko nerenkame
- Žaidimo vaizdo ar to, ką spaudžiate ir rašote. Vaizdas ir valdymas užšifruoti perduodami tarp įrenginių; L2Pilot serveris jų nemato.
- Iš žaidimo nieko neskaitome: nei langų pavadinimų, nei veikėjų vardų. Nežinome jūsų žaidimo slaptažodžių.
- Slapukų, analitikos ar reklamos. l2pilot.com ir app.l2pilot.com nestebi lankytojų.
Programėlė naršyklėje sukuria neeksportuojamą įrenginio raktą: pati jo negali perskaityti ar išsiųsti, todėl jis mūsų nepasiekia.
Kas dar mato jūsų duomenis
Asmuo, kuriam suteikiate nykščio patvirtinimą, gali matyti viešą jūsų kompiuterio IP adresą. Taip pat kompiuteris, prie kurio jungiatės, gali matyti viešą jūsų telefono ar nešiojamojo kompiuterio IP. Tai vyksta per kiekvieną seansą, net jei vaizdas perduodamas per tarpinį serverį.
Patvirtinimą turintis asmuo taip pat mato viską žaidimo lange, įskaitant jūsų privačias žinutes.
Grupės nariai mato slapyvardį, vaidmenį, prisijungimo datą, ar paskyra registruota savarankiškai, ar su kvietimo kodu, jos sukūrimo datą ir įrenginių sąrašą (pavadinimai, tipas, viešasis raktas, pridėjęs įrenginys, pridėjimo ir atšaukimo datos). Apie kiekvieną kompiuterį mato, ar jis neprisijungęs, prisijungęs, paruoštas, reikalauja dėmesio, užimtas, be licencijos ar turi būti atnaujintas; žaidimo lango būseną (priekyje, fone, sumažintas, paslėptas, uždarytas, ekranas užrakintas) ir nuo kada; programos versiją, PC licencijos galiojimo pabaigos datą, jei licencija jau pasibaigė ir, jei PC užimtas, kas jį valdo.
Jei kas nors praneša apie su paskyra susijusį turinį (Sąlygos § 21), pranešusiam asmeniui pateikiame sprendimą dėl turinio (pvz., pakeitėme vardą arba pažeidimo nenustatėme) ir informaciją apie apeliacijos galimybę, kaip reikalauja Skaitmeninių paslaugų akto 16 str. 5 d. Trumpai paaiškiname sprendimo priežastį dėl savo teisėto intereso tinkamai išnagrinėti pranešimą ir apeliaciją. Neatskleidžiame kitų jūsų paskyrai taikytų priemonių ir jums siųstų motyvų. Jei patenkinę apeliaciją ar skundą grąžiname grupės įkūrėjo vaidmenį (Sąlygos § 9(4), § 22(6)), dabartinis įkūrėjas sužino, kad vaidmenį grąžiname patenkinę jūsų apeliaciją ar skundą.
Šios įmonės tvarko duomenis mūsų vardu pagal duomenų tvarkymo sutartis:
- Hetzner Online GmbH (Vokietija): L2Pilot serveris ir duomenų bazė Falkenstein duomenų centre, taip pat už duomenų bazės ribų saugomos užšifruotos žinutės ir dokumentai (aprašyti žemiau) bei kasdienės viso serverio kopijos.
- Cloudflare, Inc. (JAV): tarpininkauja ryšiui su serveriu (mato IP adresą ir srautą į serverį), teikia l2pilot.com ir app.l2pilot.com, diegimo ir naujinimo failus dl.l2pilot.com, persiunčia laiškus į contact@l2pilot.com ir veikia kaip ryšio tarpinis serveris. Jis mato abiejų pusių IP, bet vaizdas ir valdymas perduodami užšifruoti.
- UW-TEAM.ORG Jakub Mrugalski (Lenkija, Mikrus paslauga): saugo duomenų bazės kopijas serveryje Suomijoje.
Cloudflare persiunčia laiškus į contact@l2pilot.com į mūsų Gmail pašto dėžutę. Paslaugos teikėja yra Google Ireland Limited (Airija). Gmail naudojame įprastomis Google sąlygomis, be atskiros duomenų tvarkymo sutarties, todėl Google laiškus saugo pagal savo taisykles (Google privatumo politika) ir gali perduoti Google LLC JAV pagal Europos Komisijos sprendimą dėl ES ir JAV duomenų privatumo sistemos. Iš šios pašto dėžutės atsakome į laiškus ir siunčiame Sąlygose numatytus pranešimus, todėl Google taip pat tvarko gavėjo adresą ir laiškų turinį; siuntėjas tada yra mūsų gmail.com adresas. Sprendimų, pranešimų, apeliacijų, skundų ir duomenų prašymų bylas su susirašinėjimu, slapyvardžius su el. pašto adresais susiejančius sąrašus, išduotų licencijų kodų identifikatorius ir datas, Sąlygų pakeitimų el. paštu pranešimų datas ir taip priimtas versijas (išimtinai ir versiją, priimtą įvedant mūsų išduotą atkūrimo kodą, žr. lentelę) šifruojame ir saugome L2Pilot serveryje pas Hetzner, už duomenų bazės ribų. Paskyrų sprendimų tekstą ir datas taip pat laikome paslaugos duomenų bazėje, kad programėlė galėtų juos parodyti (žr. lentelę). Iš Gmail, įskaitant išsiųstus laiškus ir šiukšlinę, ištriname juos iškart perkėlę į serverį, o kitus laiškus – išsprendę klausimą. Iš serverio ištriname ne vėliau nei baigiasi lentelės terminai. Popierinius laiškus nuskenuojame, skeną saugome kaip el. laiškus, popierių sunaikiname.
Cloudflare yra JAV įmonė, o tarpinis serveris veikia arčiausiai įrenginio esančiame duomenų centre, todėl duomenys gali iškeliauti iš EEE. Perdavimas Cloudflare JAV grindžiamas Europos Komisijos sprendimu dėl ES ir JAV duomenų privatumo sistemos, pagal kurį Cloudflare yra sertifikuota. Perduodant į kitą EEE nepriklausančią šalį arba nustojus galioti šiam sprendimui, duomenis saugo standartinės sutarčių sąlygos Cloudflare duomenų tvarkymo sutartyje.
Duomenų neparduodame ir nesidalijame jais su reklamuotojais.
Teisinis pagrindas
- BDAR 6 str. 1 d. b p.: duomenys, būtini jūsų naudojamai paslaugai (paskyra, įrenginiai, grupės, patvirtinimai, licencijos ir ryšiai), kvietimo ir licencijos kodams išduoti, taikomai Sąlygų versijai įrašyti, jose numatytiems pranešimams siųsti ir rodyti programėlėje, jūsų apeliacijoms ir skundams nagrinėti (Sąlygos § 7, § 21, § 22, § 23, § 25, § 26).
- BDAR 6 str. 1 d. f p.: mūsų teisėtas interesas užtikrinti saugumą ir užkirsti kelią piktnaudžiavimui (IP, seansų istorija, pakeitimų žurnalas, administravimo komandos, pranešimai apie įrenginių atšaukimą, patvirtinimų atšaukimo po paskyros atkūrimo įrašai, rezervuoti slapyvardžiai, atšauktų įrenginių ir ištrintų paskyrų įrašai), kopijos, atsakymai į žinutes, paskyros neturinčių pranešėjų apeliacijos, sprendimų motyvų pateikimas pranešėjams, sprendimų dėl paskyrų saugojimas (įskaitant kada sprendimas jus pasiekė ir kokia Sąlygų versija taikyta ištrintai paskyrai) ir gynyba nuo teisinių reikalavimų.
- BDAR 6 str. 1 d. c p.: prieigos, ištrynimo ir kitų teisių prašymų nagrinėjimas, kaip reikalauja BDAR; turinio pranešimų priėmimas ir nagrinėjimas bei su turiniu susijusių sprendimų motyvavimas, kaip reikalauja Skaitmeninių paslaugų akto (ES reglamento 2022/2065) 16 ir 17 straipsniai.
Sutikimu nesiremiame. Nekuriame profilių ir nepriimame vien automatizuotu duomenų tvarkymu pagrįstų sprendimų, turinčių teisinių ar panašiai reikšmingų pasekmių. Automatinės tik techninės apsaugos priemonės, pvz., vienos valandos blokavimas po 10 neteisingų kodų iš vieno IP.
Teisė nesutikti
Dėl su jūsų konkrečia situacija susijusių priežasčių galite bet kada nesutikti su tvarkymu, grindžiamu mūsų teisėtu interesu (IP adresai, seansų istorija, pakeitimų žurnalas, administravimo komandos, įrenginių atšaukimo pranešimai, patvirtinimų atšaukimo atkūrus paskyrą įrašai, rezervuoti slapyvardžiai, atšauktų įrenginių ir ištrintų paskyrų įrašai, atsarginės kopijos, žinutės, paskyros neturinčių pranešėjų apeliacijos, sprendimų motyvų pateikimas pranešėjams ir sprendimų įrašai). Tada nutrauksime tvarkymą, nebent įrodysime įtikinamas teisėtas priežastis, viršesnes už jūsų interesus, teises ir laisves, arba duomenų reikia teisiniams reikalavimams pareikšti, vykdyti ar ginti. Rašykite contact@l2pilot.com.
Kitos jūsų teisės
Galite prašyti susipažinti su duomenimis ir gauti jų kopiją, juos ištaisyti, ištrinti ar apriboti tvarkymą, taip pat perkelti duomenis, kuriuos tvarkome paslaugai teikti (paskyra, įrenginiai, grupės, patvirtinimai, licencijos). Rašykite contact@l2pilot.com; atsakysime ne vėliau kaip per mėnesį.
Sutarčiai pasibaigus užblokuojame paskyrą ir ištriname ją ne vėliau kaip per mėnesį. Nutraukę sutartį nustatome ištrynimo datą ne anksčiau kaip po 14 dienų nuo dienos, kai jus pasiekė pranešimas apie nutraukimą, ir nurodome ją motyvuose. Jei iki tos datos pateikiate apeliaciją dėl nutraukimo ar blokavimo arba skundą, paskyros neištriname, kol neišnagrinėjame. Jei jūsų naudai nenusprendžiame, ištriname per 14 dienų nuo atsakymo, bet ne anksčiau nurodytos datos; jei nusprendžiame jūsų naudai, paskyros tvarkymą aprašo Sąlygos (§ 22(6), § 25(8)). Ištrindami atšaukiame paskyros įrenginius ir ištriname jų pavadinimus, narystes, patvirtinimus, licencijas, licencijų vietas ir kvietimus. Slapyvardį pakeičiame ištrynimo žyma, o seansų istorijos ir pakeitimų žurnalo identifikatorius – maišomis.
Ištrynus paskyrą lieka tik:
- neribotą laiką, kol veikia L2Pilot: atšauktų įrenginių įrašai be pavadinimų (identifikatorius, viešasis raktas, tipas, pridėjęs įrenginys, jo parašas su data, pridėjimo ir atšaukimo datos) ir susietos paskyros įrašas be slapyvardžio (identifikatorius, sukūrimo, blokavimo ir ištrynimo datos), kad kitų žmonių kompiuteriai ir serveris toliau atmestų šiuos įrenginius;
- lentelėje nurodytą laiką – pranešimai apie atšaukimą grupės narių kompiuteriams;
- lentelėje nurodytą laiką – IP, įrašyti jūsų įrenginiams jungiantis;
- lentelės laikotarpius – seansų istorija ir pakeitimų žurnalas, kuriuose jūsų identifikatoriai pakeisti maišomis (tai tebėra pseudonimizuoti asmens duomenys: atšauktų įrenginių ir paskyros identifikatoriai išlieka, todėl maišą galima su jais susieti);
- lentelės laikotarpius – pranešimai, sprendimai, apeliacijos ir skundai dėl paskyros bei mūsų susirašinėjimas su jumis;
- lentelėje nurodytą laiką – sprendimo kopija paslaugos duomenų bazėje be motyvų ir, kol kopija yra, paskyroje įrašytos Sąlygų versijos (priimta versija ir versija, apie kurios pakeitimą pranešė programėlė), priėmimo ir pirmo pranešimo parodymo laikas;
- jei paskyra ištrinta po sprendimo – lentelėje nurodytą laiką duomenų bazėje rezervuotas slapyvardis;
- lentelėje ir žurnalų pastraipoje nurodytus laikotarpius – techninės komandos, vienkartiniai prisijungimo duomenys tarpiniam serveriui ir serverio veikimo žurnalai;
- jūsų paskyros sukurtos grupės kitiems nariams (numatytąjį pavadinimą su jūsų slapyvardžiu pakeičiame į „Grupa“).
Jūsų slapyvardis ir grupės narių kompiuteriuose saugomi įrenginių raktai lieka pas juos ir mums neprieinami. Atsarginėse kopijose duomenys išnyksta ne vėliau kaip per 30 dienų.
Skundą galite pateikti Lenkijos priežiūros institucijai – Asmens duomenų apsaugos tarnybos pirmininkui (Prezes Urzędu Ochrony Danych Osobowych, ul. Stanisława Moniuszki 1A, 00-014 Warszawa, per ePUAP arba biznes.gov.pl; uodo.gov.pl) – arba ES ar EEE šalies, kurioje gyvenate, dirbate ar įvyko pažeidimas, duomenų apsaugos institucijai.
Ar privalote pateikti duomenis?
Ne, bet be jų L2Pilot neveikia: be įrenginio rakto negalite prisijungti, o be IP adreso ryšio užmegzti neįmanoma.
Paskyrą galite sukurti nepateikę kontaktinių duomenų (Sąlygos § 7(3)). Jei nežinome jūsų el. pašto, programėlė paskyros įrenginyje rodo sprendimo motyvus, pranešimą apie sutarties nutraukimą, reikalavimą nutraukti pažeidimą ir Sąlygų pakeitimo pranešimus (Sąlygos § 22(5), § 25(8), § 26(3)). Jei nebeturite paskyros įrenginio, sprendimo motyvų galite prašyti rašydami contact@l2pilot.com (Sąlygos § 22(5)); pranešimą apie sutarties nutraukimą ar reikalavimą persiųsime, kai tik su mumis susisieksite (Sąlygos § 25(8)).
Pakeitimai
Keisdami šį pranešimą atnaujiname versijos datą puslapio viršuje.