Niezależny portal fanów Diablo
Szukaj w serwisie
Szukaj Zaloguj się

DiabloCentrum

Polityka prywatności

Obowiązuje od: 22 października 2026

Niniejsza polityka prywatności (dalej: „Polityka”) informuje, jak serwis DiabloCentrum dostępny pod adresem diablocentrum.pl (dalej: „Serwis”) przetwarza dane osobowe zgodnie z rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. (dalej: „RODO”) oraz jak korzysta z plików cookies i pamięci przeglądarki. Serwis jest niezależnym, niekomercyjnym serwisem fanowskim o serii gier Diablo, prowadzonym przez osobę fizyczną.

§ 1. Administrator danych

  1. Administratorem danych osobowych jest Patryk Pawlak (dalej: „Administrator”).
  2. We wszystkich sprawach dotyczących danych osobowych można kontaktować się z Administratorem pod adresem e-mail kontakt@diablocentrum.pl .
  3. Administrator nie wyznaczył inspektora ochrony danych.

§ 2. Cele, podstawy prawne i okresy przechowywania danych

Automatyczne usuwanie danych po upływie podanych niżej okresów wykonują zadania uruchamiane przy ruchu w Serwisie, dlatego może ono nastąpić z niewielkim opóźnieniem.

Przeglądanie Serwisu i logi serwera

  • Dane: adres IP, data i godzina żądania, adres odwiedzanej strony, typ przeglądarki (user-agent) — zapisywane automatycznie w logach serwera przez dostawcę hostingu.
  • Cel: udostępnienie Serwisu, zapewnienie jego bezpieczeństwa i wykrywanie nadużyć.
  • Podstawa: prawnie uzasadniony interes Administratora polegający na zapewnieniu działania i bezpieczeństwa Serwisu (art. 6 ust. 1 lit. f RODO).
  • Okres: przez czas ustalony przez dostawcę hostingu (Sprint S.A., RapidDC.pl), nie dłużej niż jest to niezbędne do zapewnienia bezpieczeństwa i prawidłowego działania Serwisu, a w razie incydentu bezpieczeństwa — do czasu jego wyjaśnienia.

Statystyki odwiedzin

  • Dane przy wyświetleniu tekstu: źródło wejścia (adres strony odsyłającej, parametry kampanii „utm”), typ urządzenia, przeglądarki i systemu odczytany z user-agenta, godzina wizyty. Wyłącznie po kliknięciu „Akceptuję” w komunikacie o plikach cookies — także czas aktywnego czytania i głębokość przewinięcia tekstu (mierzone skryptem w przeglądarce).
  • Dane przy wyświetleniu stron działów (strona główna, katalog gier, karty gier, Centrum Diablo V, Poradniki, Uniwersum i hasła Uniwersum): wyłącznie dzienna liczba wyświetleń i odwiedzających.
  • Sposób: statystyki prowadzimy na własnym serwerze, bez plików cookies i bez zewnętrznych narzędzi analitycznych. Nie zapisujemy adresu IP ani stałych identyfikatorów odwiedzających. Do odróżnienia unikalnych wizyt w danym dniu, do liczenia wyświetlenia tekstu tylko raz dziennie i do ochrony licznika wyświetleń przed sztucznym nabijaniem używamy jednokierunkowego skrótu (HMAC) obliczanego z adresu IP (a w statystykach tekstów — także z user-agenta) z użyciem tajnego klucza. Klucz jest losowany codziennie, a poprzedni usuwany, dlatego ten sam odwiedzający otrzymuje każdego dnia inny skrót, wizyt z różnych dni nie da się połączyć, a ze skrótu nie da się odtworzyć adresu IP.
  • Cel: poznanie, które treści są czytane i skąd przychodzą czytelnicy, rzetelne liczenie wyświetleń oraz rozwój Serwisu.
  • Podstawa: prawnie uzasadniony interes Administratora polegający na prowadzeniu statystyk i rozwoju Serwisu (art. 6 ust. 1 lit. f RODO); w zakresie pomiaru czasu czytania i przewinięcia — zgoda (art. 6 ust. 1 lit. a RODO), którą można w każdej chwili wycofać przyciskiem „Ustawienia prywatności” w stopce i wyborem „Odrzucam”. Wycofanie zgody nie wpływa na zgodność z prawem pomiaru dokonanego przed jej wycofaniem.
  • Okres: surowe dane o wyświetleniach tekstów — 180 dni; skróty służące do liczenia odwiedzających strony działów i jednokrotnego liczenia wyświetleń tekstu — do końca danego dnia; skróty chroniące licznik wyświetleń — 1 godzina. Po tym czasie pozostają wyłącznie zbiorcze sumy dzienne, które nie są danymi osobowymi.

Konto i Profil publiczny

  • Dane: login, adres e-mail, hasło (przechowywane wyłącznie w postaci zabezpieczonej funkcją skrótu), nazwa wyświetlana, opis profilu, data rejestracji, data ostatniego logowania, liczba komentarzy; przy zmianie adresu e-mail — także nowy adres do czasu jego potwierdzenia.
  • Cel: założenie, aktywacja (link przesyłany e-mailem) i prowadzenie Konta oraz Profilu publicznego, w tym zmiana adresu e-mail (link potwierdzający wysyłany na nowy adres, informacja o zmianie — na dotychczasowy).
  • Podstawa: wykonanie umowy o prowadzenie Konta (art. 6 ust. 1 lit. b RODO).
  • Jawność: w Profilu publicznym są widoczne dla wszystkich: nazwa wyświetlana, opis, data rejestracji, liczba komentarzy i ostatnie komentarze. U Użytkowników niepełniących funkcji redakcyjnych widoczna jest także data ostatniego logowania. Adres e-mail nie jest publikowany.
  • Okres: do usunięcia Konta; Konto nieaktywowane — do 30 dni od rejestracji; niepotwierdzony nowy adres e-mail — do potwierdzenia (link jest ważny 24 godziny), najpóźniej 2 dni od prośby o zmianę.
  • Konta redakcji: przy tekstach publikujemy nazwę autora, a na stronie autora — także zdjęcie, funkcję w redakcji, opis, a jeżeli autor je poda — publiczny adres e-mail, odnośnik do profilu zewnętrznego i specjalizacje. Podstawa: prawnie uzasadniony interes Administratora polegający na informowaniu czytelników o autorstwie tekstów (art. 6 ust. 1 lit. f RODO). Okres: do usunięcia konta redakcji; nazwa autora pozostaje przy opublikowanych tekstach.

Komentarze, ankiety i ocena tekstów

  • Dane: treść komentarza wraz z nazwą wyświetlaną i datą; informacja o oddaniu głosu w ankiecie powiązana z Kontem (w celu zapobiegania wielokrotnemu głosowaniu); głos w ocenie „Czy ten tekst był przydatny?” wraz z identyfikatorem Konta (gdy jesteś zalogowany) albo jednokierunkowym skrótem (HMAC) adresu IP obliczanym ze stałym tajnym kluczem Serwisu (sam adres IP nie jest zapisywany).
  • Cel: publikacja komentarzy, przeprowadzanie ankiet, poznanie przydatności tekstów i zapobieganie wielokrotnemu głosowaniu.
  • Podstawa: wykonanie umowy (art. 6 ust. 1 lit. b RODO); w zakresie oceny tekstów przez osoby bez Konta — prawnie uzasadniony interes Administratora polegający na rozwijaniu Serwisu (art. 6 ust. 1 lit. f RODO).
  • Jawność: komentarze są publiczne. Wyniki ankiet i ocen publikujemy wyłącznie zbiorczo — nie ujawniamy, kto jak głosował.
  • Okres: komentarze — do ich usunięcia; po usunięciu Konta komentarze pozostają w Serwisie z oznaczeniem „Konto usunięte”, bez danych autora; głosy w ankietach — do usunięcia Konta; głosy w ocenie tekstów — do usunięcia tekstu albo Konta.

Zgłoszenia błędów i zgłoszenia komentarzy

  • Dane: treść zgłoszenia, adres strony, której dotyczy, identyfikator Konta (gdy zgłaszający jest zalogowany) oraz — jeżeli zostaną podane — adres e-mail lub inne dane kontaktowe i imię i nazwisko (lub nazwa) zgłaszającego. Przy zgłoszeniu komentarza — także wybrany powód zgłoszenia, informacja o złożeniu oświadczenia o dobrej wierze oraz nazwa wyświetlana autora zgłoszonego komentarza.
  • Cel: poprawianie błędów w tekstach, rozpatrywanie zgłoszeń treści nielegalnych i niezgodnych z Regulaminem, przekazywanie decyzji i ich uzasadnień oraz rozpatrywanie odwołań.
  • Podstawa: w zakresie zgłoszeń treści nielegalnych i uzasadnień decyzji — obowiązek prawny Administratora wynikający z rozporządzenia (UE) 2022/2065 o jednolitym rynku usług cyfrowych (art. 6 ust. 1 lit. c RODO); w pozostałym zakresie — prawnie uzasadniony interes Administratora polegający na dbałości o rzetelność treści i egzekwowaniu Regulaminu (art. 6 ust. 1 lit. f RODO).
  • Odbiorcy: zgłoszenie jest zapisywane w panelu redakcji, a jego kopia trafia na skrzynkę e-mail Serwisu.
  • Okres: zgłoszenie w panelu — do jego usunięcia przez redakcję po rozpatrzeniu, a zgłoszenie przeczytane — najpóźniej po 12 miesiącach od jego otrzymania (usuwane automatycznie); korespondencja w sprawie zgłoszenia, decyzji i odwołania — do 12 miesięcy od zakończenia sprawy, a w przypadku sporu — do jego zakończenia.

Formularz kontaktowy

  • Dane: imię, adres e-mail, temat i treść wiadomości oraz — w celu ochrony przed spamem — adres IP i user-agent nadawcy.
  • Cel: odpowiedź na wiadomość i prowadzenie korespondencji; ochrona formularza przed spamem.
  • Podstawa: prawnie uzasadniony interes Administratora polegający na udzielaniu odpowiedzi na wiadomości i ochronie Serwisu przed spamem (art. 6 ust. 1 lit. f RODO).
  • Okres: wiadomości uznane za spam — usuwane automatycznie po 30 dniach; pozostałe wiadomości w panelu redakcji — 24 miesiące od otrzymania wiadomości, po czym są usuwane automatycznie. Kopia wiadomości trafia na skrzynkę e-mail Serwisu; korespondencję na skrzynce Administrator usuwa po zakończeniu sprawy, nie później niż po upływie tego samego okresu.

Ochrona logowania i formularzy

  • Dane: przy nieudanej próbie logowania — adres IP, wpisany login i czas próby; przy dodawaniu komentarzy, zgłoszeń, głosów, obserwowaniu — identyfikator Konta albo jednokierunkowy skrót (HMAC) adresu IP obliczany ze stałym tajnym kluczem Serwisu, nazwa czynności i jej czas.
  • Cel: ochrona Kont przed próbami odgadnięcia hasła oraz ochrona Serwisu przed zalewaniem go treściami i wiadomościami przez automaty.
  • Podstawa: prawnie uzasadniony interes Administratora polegający na zapewnieniu bezpieczeństwa Kont i Serwisu (art. 6 ust. 1 lit. f RODO).
  • Okres: próby logowania — 24 godziny (udane zalogowanie usuwa wcześniejsze nieudane próby tego loginu z tego adresu); zapisy limitów czynności — 8 dni.

Zabezpieczenie captcha

  • Aktualnie stosowana metoda: własny kod obrazkowy generowany na serwerze Serwisu, bez udziału podmiotów zewnętrznych.
  • Domyślnie Serwis stosuje własny kod obrazkowy lub pytanie, sprawdzane na naszym serwerze — bez udziału podmiotów zewnętrznych.
  • Jeżeli w Serwisie włączona jest usługa Cloudflare Turnstile (Cloudflare, Inc.) albo Google reCAPTCHA (Google Ireland Limited / Google LLC), dostawca otrzymuje dane techniczne urządzenia i przeglądarki, informacje o interakcji z formularzem oraz adres IP, w celu odróżnienia człowieka od automatu. Dostawca może przy tym zapisywać na urządzeniu własne pliki cookies lub podobne dane.
  • Podstawa: prawnie uzasadniony interes Administratora polegający na ochronie formularzy przed spamem i nadużyciami (art. 6 ust. 1 lit. f RODO).

Obserwowanie i powiadomienia

  • Dane: lista gier (tematów), tagów, kategorii, autorów i cykli, które Użytkownik obserwuje (przycisk „Obserwuj”), treść i data powiadomień, informacja o ich odczytaniu i wysłaniu e-mailem, wybrane ustawienie e-maili.
  • Cel: informowanie Użytkownika — pod ikoną dzwonka w Serwisie, a jeżeli sam to włączy, także e-mailem — o nowych tekstach w obserwowanych działach i o odpowiedziach na jego komentarze.
  • Podstawa: wykonanie umowy o świadczenie usługi powiadomień, zamawianej przez Użytkownika (art. 6 ust. 1 lit. b RODO).
  • E-maile: domyślnie wyłączone. Użytkownik może je włączyć (raz dziennie albo na bieżąco) i wyłączyć w każdej chwili na stronie „Powiadomienia” albo jednym kliknięciem z linku w każdej wiadomości.
  • Okres: lista obserwowanych — do jej zmiany przez Użytkownika albo usunięcia Konta; powiadomienia odczytane — 90 dni, pozostałe — 180 dni.

Treści z zewnętrznych źródeł i funkcje bez podawania danych

  • Przeglądanie tekstów, kart gier, Centrum Diablo V, Poradników, Uniwersum, słowniczka, rankingu wiarygodności źródeł przecieków nie wymaga podawania danych osobowych.
  • Dane z zewnętrznych źródeł (kanały RSS oficjalnych serwisów Blizzard Entertainment, serwisów o grach i społeczności graczy, opisy z Wikipedii, miniatury filmów z YouTube) pobiera serwer Serwisu — nie przekazujemy przy tym żadnych danych Użytkowników.
  • Przyciski udostępniania (np. Facebook, X, Reddit, Wykop, LinkedIn) są zwykłymi linkami: dopiero ich kliknięcie przenosi do danego serwisu, który przetwarza dane jako odrębny administrator, na zasadach własnej polityki prywatności.
  • Funkcja „Posłuchaj” korzysta z syntezatora mowy wbudowanego w przeglądarkę lub system Użytkownika. Jeżeli przeglądarka dysponuje tylko głosem działającym w sieci, czytany tekst artykułu może zostać przesłany do dostawcy tego głosu (np. producenta przeglądarki) na zasadach jego polityki prywatności. Serwis nie przekazuje przy tym danych osobowych.
  • Redakcja może sprawdzać pisownię tekstów przed publikacją usługą LanguageTool (LanguageTooler GmbH, Niemcy) — do usługi trafia wyłącznie sprawdzany tekst redakcyjny, po kliknięciu przycisku przez redaktora.

Dochodzenie i obrona roszczeń

  • Cel i podstawa: ustalenie, dochodzenie lub obrona roszczeń — prawnie uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO).
  • Okres: do upływu terminu przedawnienia roszczeń.

§ 3. Odbiorcy danych

Dane osobowe mogą być przekazywane wyłącznie w niezbędnym zakresie:

  1. dostawcy hostingu i serwera poczty elektronicznej (RapidDC): Sprint S.A.

    Jagiellończyka 26 10-062 Olsztyn, przetwarzającemu dane na zlecenie Administratora;

  2. Cloudflare, Inc. albo Google — wyłącznie gdy włączona jest ich usługa captcha (§ 2, „Zabezpieczenie captcha”);
  3. organom publicznym, w tym organom ścigania i sądom — wyłącznie gdy wynika to z przepisów prawa.

§ 4. Przekazywanie danych poza Europejski Obszar Gospodarczy

Administrator nie przekazuje danych poza Europejski Obszar Gospodarczy, z wyjątkiem sytuacji, w której włączona jest usługa Cloudflare Turnstile albo Google reCAPTCHA. W takim przypadku dane mogą być przekazywane do Stanów Zjednoczonych na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony w ramach EU-US Data Privacy Framework (wobec podmiotów certyfikowanych) lub standardowych klauzul umownych zatwierdzonych przez Komisję Europejską. Kopię zabezpieczeń można uzyskać, kontaktując się z Administratorem. Dostawcy materiałów osadzonych i serwisów, do których prowadzą przyciski udostępniania (§ 8 ust. 4 i § 2, „Treści z zewnętrznych źródeł”), mogą przekazywać dane poza Europejski Obszar Gospodarczy jako odrębni administratorzy.

§ 5. Prawa osób, których dane dotyczą

  1. Każdej osobie przysługuje prawo do:
    1. dostępu do swoich danych i otrzymania ich kopii;
    2. sprostowania danych;
    3. usunięcia danych;
    4. ograniczenia przetwarzania;
    5. przenoszenia danych przetwarzanych na podstawie zgody lub umowy, w sposób zautomatyzowany;
    6. cofnięcia zgody w dowolnym momencie — bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem;
    7. wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (uodo.gov.pl), jeżeli uważa, że przetwarzanie narusza RODO.
  2. Żądania można zgłaszać na adres kontakt@diablocentrum.pl. Odpowiadamy bez zbędnej zwłoki, w terminie miesiąca od otrzymania żądania; w przypadkach wskazanych w RODO termin ten może zostać przedłużony o kolejne dwa miesiące, o czym poinformujemy.

Prawo do sprzeciwu

Masz prawo w dowolnym momencie wnieść sprzeciw — z przyczyn związanych z Twoją szczególną sytuacją — wobec przetwarzania Twoich danych na podstawie prawnie uzasadnionego interesu Administratora (art. 6 ust. 1 lit. f RODO), w tym wobec statystyk odwiedzin, ochrony formularzy i logowania. Po wniesieniu sprzeciwu Administrator przestanie przetwarzać te dane, chyba że wykaże istnienie ważnych prawnie uzasadnionych podstaw do przetwarzania, nadrzędnych wobec Twoich interesów, praw i wolności, lub podstaw do ustalenia, dochodzenia lub obrony roszczeń.

§ 6. Dobrowolność podania danych

  1. Podanie danych jest dobrowolne. Podanie loginu, adresu e-mail i hasła jest warunkiem założenia Konta; podanie adresu e-mail w formularzu kontaktowym — warunkiem otrzymania odpowiedzi.
  2. Konto może założyć osoba, która ukończyła 16 lat.

§ 7. Zautomatyzowane podejmowanie decyzji i profilowanie

Administrator nie podejmuje decyzji wywołujących wobec Użytkowników skutki prawne lub w podobny sposób istotnie na nich wpływających wyłącznie w sposób zautomatyzowany, w tym w wyniku profilowania. Serwis nie wyświetla reklam dopasowanych do zachowań Użytkowników. Powiadomienia o nowych tekstach dotyczą wyłącznie działów, które Użytkownik sam wybrał do obserwowania — Serwis nie dobiera ich na podstawie analizy jego zachowań.

§ 8. Pliki cookies i pamięć przeglądarki

  1. Serwis zapisuje na urządzeniu Użytkownika wyłącznie informacje niezbędne do świadczenia usługi, której Użytkownik żąda:
    1. plik cookie „kp_session” — plik sesyjny, usuwany po zamknięciu przeglądarki; zapisywany dopiero przy logowaniu, na stronach z formularzem wymagającym zabezpieczenia (logowanie, rejestracja, kontakt) albo po wysłaniu formularza — samo przeglądanie Serwisu go nie zapisuje; służy do utrzymania zalogowania i zabezpieczenia formularzy (ochrona przed atakami CSRF, obsługa kodu captcha, komunikat po wysłaniu formularza);
    2. pamięć przeglądarki (localStorage) — „kp_cookie_consent” — zapamiętuje decyzję podjętą w komunikacie o plikach cookies („Akceptuję” albo „Odrzucam”), aby nie wyświetlać go ponownie; od tej decyzji zależy pomiar czasu czytania opisany w § 2 („Statystyki odwiedzin”);
    3. pamięć przeglądarki (localStorage) — „kp-spoilery” — zapamiętuje wybór przełącznika „Ukryj spoilery” (pokazywanie albo ukrywanie fragmentów zdradzających fabułę);
    4. pamięć przeglądarki (localStorage) — „kp-adm-nav” — wyłącznie w panelu redakcji: zapamiętuje, które grupy menu panelu są rozwinięte;
    5. pamięć przeglądarki (localStorage) — „kp-autosave-…” i „kp-quick-draft” — wyłącznie w panelu redakcji: robocza kopia pisanego tekstu, aby nie przepadł po utracie połączenia lub zamknięciu karty; usuwana po zapisaniu tekstu.
  2. Zapisywanie i odczytywanie tych informacji nie wymaga zgody Użytkownika, ponieważ jest konieczne do dostarczenia usługi świadczonej drogą elektroniczną, której Użytkownik żąda (art. 399 ust. 3 pkt 2 ustawy z dnia 12 lipca 2024 r. — Prawo komunikacji elektronicznej). Serwis nie używa plików cookies analitycznych, reklamowych ani śledzących, a statystyki odwiedzin prowadzi bez zapisywania czegokolwiek na urządzeniu Użytkownika. Skrypt mierzący czas czytania i przewinięcie tekstu działa wyłącznie po kliknięciu „Akceptuję”; po wybraniu „Odrzucam” nie jest uruchamiany.
  3. Jeżeli włączona jest usługa Cloudflare Turnstile albo Google reCAPTCHA (§ 2, „Zabezpieczenie captcha”), jej dostawca może zapisywać na urządzeniu własne pliki cookies lub podobne dane — na zasadach określonych w jego polityce prywatności.
  4. Niektóre teksty zawierają materiały osadzone z serwisów zewnętrznych: YouTube, X (dawniej Twitter), Facebook, Instagram lub TikTok. Dopóki Użytkownik nie kliknie przycisku „Odtwórz film” albo „Pokaż wpis”, Serwis wyświetla wyłącznie zastępczą ramkę z własnego serwera, a przeglądarka nie łączy się z tymi serwisami. Po kliknięciu przeglądarka pobiera materiał bezpośrednio od dostawcy danego serwisu, który otrzymuje w szczególności adres IP i informacje o przeglądarce oraz może zapisać na urządzeniu własne pliki cookies lub podobne dane. Dostawca przetwarza te dane jako odrębny administrator, na zasadach określonych w jego polityce prywatności. Filmy z YouTube są wczytywane w trybie rozszerzonej ochrony prywatności (youtube-nocookie.com). Zamiast wczytywać materiał, Użytkownik może otworzyć go w danym serwisie za pomocą linku pod ramką.
  5. Użytkownik może w każdej chwili usunąć pliki cookies i dane pamięci przeglądarki oraz zablokować ich zapisywanie w ustawieniach przeglądarki. Zablokowanie pliku „kp_session” uniemożliwi logowanie i korzystanie z formularzy.

§ 9. Bezpieczeństwo danych

Administrator stosuje środki techniczne i organizacyjne odpowiednie do ryzyka, w szczególności szyfrowane połączenie (HTTPS), przechowywanie haseł wyłącznie w postaci zabezpieczonej funkcją skrótu, ograniczanie prób logowania, ochronę formularzy przed spamem oraz ograniczenie dostępu do panelu redakcji do upoważnionych osób.

W celu ochrony przed utratą danych Administrator wykonuje codzienne kopie zapasowe bazy danych Serwisu, przechowywane w chronionym katalogu serwera: trzymamy 7 ostatnich kopii, a przy tworzeniu kolejnej najstarsza jest usuwana automatycznie. Kopie nie zawierają danych przejściowych statystyk (skrótów dnia i zapisów limitów wyświetleń). Dane usunięte z Serwisu znikają z kopii wraz z usunięciem kopii, w których się znajdowały.

§ 10. Zmiany Polityki

Polityka może być zmieniana w razie zmiany przepisów lub sposobu przetwarzania danych. O istotnych zmianach informujemy komunikatem w Serwisie, a Użytkowników zarejestrowanych — także e-mailem.