Polityka prywatności BuildCrew

Administratorem danych osobowych związanych z korzystaniem z BuildCrew jest operator serwisu BuildCrew. W sprawach dotyczących prywatności można skontaktować się pod adresem kontakt@buildcreww.pl.

W zależności od sposobu korzystania z BuildCrew możemy przetwarzać następujące kategorie danych:

• dane konta, w tym adres e-mail, informacje o weryfikacji oraz dane związane z metodą logowania;
• dane profilu, takie jak nazwa użytkownika, rola, poziom doświadczenia, bio, umiejętności, zainteresowania i linki podane przez użytkownika;
• prywatne dane kontaktowe podane w profilu, które są ujawniane wyłącznie w przewidzianych przez serwis relacjach;
• treści i aktywność w serwisie, m.in. projekty, zgłoszenia, zaproszenia, ekipy, pytania, odpowiedzi, zgłoszenia moderacyjne i powiązane metadane;
• dane techniczne i bezpieczeństwa, takie jak identyfikatory sesji, adres IP, informacje o przeglądarce, zdarzenia bezpieczeństwa i dane potrzebne do limitowania nadużyć;
• jeżeli używane jest logowanie Google — identyfikator konta Google oraz zweryfikowany adres e-mail otrzymany w ramach autoryzacji.

BuildCrew nie potrzebuje hasła do konta Google i nie otrzymuje go od Google.

• Świadczenie usługi i obsługa konta — w celu wykonania umowy o korzystanie z BuildCrew.
• Uwierzytelnianie, bezpieczeństwo i przeciwdziałanie nadużyciom — w celu wykonania umowy oraz realizacji prawnie uzasadnionego interesu polegającego na ochronie użytkowników i infrastruktury.
• Moderacja, obsługa zgłoszeń i dochodzenie roszczeń — na podstawie prawnie uzasadnionego interesu oraz, gdy ma to zastosowanie, obowiązków prawnych.
• Wiadomości transakcyjne, np. weryfikacja e-maila, reset hasła i kod administratora — w celu obsługi i zabezpieczenia konta.
• Realizacja obowiązków prawnych — gdy przechowanie lub ujawnienie określonych danych jest wymagane przez przepisy.

Jeżeli w przyszłości konkretna funkcja będzie wymagała zgody, zgoda będzie zbierana osobno i będzie można ją wycofać na zasadach wskazanych przy tej funkcji.

Użytkownik może dobrowolnie wybrać logowanie Google, jeżeli ta opcja jest aktywna. BuildCrew wykorzystuje wtedy mechanizm OAuth/OpenID Connect do potwierdzenia tożsamości. Z Google pobierany jest minimalny zestaw informacji potrzebny do logowania, w szczególności unikalny identyfikator konta oraz zweryfikowany adres e-mail. BuildCrew nie przechowuje tokenu dostępowego Google dłużej niż jest to potrzebne do zakończenia procesu logowania i nie wykorzystuje go do dostępu do Dysku, Gmaila, Kalendarza ani innych danych użytkownika.

Dane mogą być przetwarzane przez podmioty zapewniające hosting aplikacji, bazę danych, dostarczanie wiadomości e-mail, uwierzytelnianie, bezpieczeństwo i utrzymanie infrastruktury. Otrzymują one dane wyłącznie w zakresie koniecznym do świadczenia swoich usług i na podstawie właściwych warunków umownych lub przepisów prawa.

Część dostawców może prowadzić działalność poza Europejskim Obszarem Gospodarczym. Jeżeli dochodzi do transferu danych poza EOG, administrator stosuje mechanizmy wymagane przez prawo, takie jak decyzja stwierdzająca odpowiedni stopień ochrony lub standardowe klauzule umowne, gdy są wymagane.

Dane profilu i treści oznaczone jako publiczne mogą być widoczne dla innych użytkowników zgodnie z funkcjami platformy. Prywatne dane kontaktowe, takie jak nazwa użytkownika Discord, nie powinny być ujawniane publicznie i są udostępniane wyłącznie po spełnieniu warunków relacji przewidzianych w BuildCrew.

Dane konta i profilu są co do zasady przechowywane przez okres korzystania z BuildCrew. Po usunięciu konta dane są usuwane lub anonimizowane w zakresie przewidzianym przez funkcje serwisu, chyba że dalsze przechowanie określonych informacji jest konieczne do wykonania obowiązku prawnego, zabezpieczenia roszczeń, przeciwdziałania nadużyciom lub utrzymania integralności kopii technicznych.

Tokeny weryfikacyjne i resetujące mają ograniczony okres ważności. Sesje również wygasają. Techniczne kopie zapasowe mogą być przechowywane przez ograniczony czas zgodnie z cyklem retencji dostawcy infrastruktury.

BuildCrew używa mechanizmów niezbędnych do działania serwisu, w szczególności bezpiecznych cookies sesyjnych, cookies związanych z logowaniem i zabezpieczeniami oraz lokalnej pamięci przeglądarki do zapamiętania ustawień interfejsu, np. motywu. Mechanizmy te służą do logowania, bezpieczeństwa i działania funkcji, a nie do tworzenia reklamowego profilu użytkownika.

W granicach przewidzianych przez RODO użytkownik może żądać dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przeniesienia danych, a także wnieść sprzeciw wobec przetwarzania opartego na prawnie uzasadnionym interesie. Jeżeli podstawą przetwarzania jest zgoda, można ją wycofać bez wpływu na zgodność z prawem wcześniejszego przetwarzania.

Żądania można kierować na kontakt@buildcreww.pl. Użytkownik ma również prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych, jeżeli uważa, że jego dane są przetwarzane niezgodnie z prawem.

BuildCrew stosuje środki techniczne i organizacyjne adekwatne do charakteru usługi, w tym haszowanie haseł i tokenów, ograniczanie liczby prób, kontrolę dostępu po stronie serwera, bezpieczne cookies, szyfrowane połączenia w środowisku produkcyjnym oraz mechanizmy ograniczające nadużycia. Żaden system internetowy nie daje jednak absolutnej gwarancji bezpieczeństwa.

BuildCrew nie podejmuje wobec użytkowników decyzji wywołujących skutki prawne wyłącznie w oparciu o zautomatyzowane przetwarzanie. Mechanizmy dopasowania i filtrowania mogą porządkować treści na podstawie informacji profilowych, ale nie zastępują decyzji użytkowników o rozpoczęciu współpracy.

Polityka może zostać zaktualizowana, jeżeli zmienią się funkcje BuildCrew, sposób przetwarzania danych, dostawcy techniczni lub wymagania prawne. W przypadku istotnych zmian operator przekaże odpowiednią informację w serwisie lub pocztą elektroniczną, jeżeli będzie to wymagane.