Twoja prywatność jest dla nas ważna. 237League to hobbystyczna, niekomercyjna społeczność simracingowa. Dbamy o ochronę danych osobowych zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 (RODO) oraz polskimi przepisami wdrażającymi RODO.
Niniejsza polityka dotyczy serwisu 237League (strona internetowa, panel kierowcy, prywatne API oraz bot Discord GridLine) i danych przetwarzanych w związku z organizacją ligi.
1. Współadministratorzy danych i kontakt
Współadministratorami danych osobowych użytkowników serwisu 237League.pl są Paweł Maśnica oraz Paweł Gadowski, działający jako osoby fizyczne prowadzące wspólnie nieformalny projekt społecznościowy 237League.
Współadministratorzy wspólnie ustalają cele i sposoby przetwarzania danych osobowych związanych z prowadzeniem serwisu 237League.pl, organizacją wydarzeń simracingowych, obsługą kont użytkowników, integracjami Discord i Steam oraz działaniem bota GridLine.
Wspólnym punktem kontaktowym w sprawach dotyczących danych osobowych jest adres e-mail kontakt@237league.pl. Możesz też napisać do nas na Discordzie ligi.
Swoje prawa możesz wykonywać wobec każdego ze współadministratorów. Dla Twojej wygody ustanowiliśmy jeden wspólny punkt kontaktowy pod adresem e-mail kontakt@237league.pl.
Nie wyznaczyliśmy inspektora ochrony danych. W sprawach dotyczących prywatności odpowiadamy osobiście pod wskazanym wyżej adresem e-mail.
2. Zakres i kategorie danych
- Dane konta — adres e-mail, nazwa konta, hasło przechowywane wyłącznie w postaci skrótu (nie znamy Twojego hasła), status i aktywność konta.
- Dane profilu kierowcy — imię, nazwisko, pseudonim, nazwa wyświetlana, kraj, data urodzenia jeśli ją podasz, avatar wgrany do serwisu, preferowane numery startowe.
- Identyfikatory zewnętrzne, opcjonalne — SteamID64, adres profilu Steam, identyfikator i nazwa użytkownika Discord, nazwa i login SimGrid, nazwa LMU.
- Dane sportowe i ligowe — numery startowe, zespoły, zapisy do sezonów i wydarzeń, status obecności, status rezerwy, listy startowe, wyniki, punkty, kary, incydenty, przekroczenia limitów toru, statystyki.
- Treści publikowane przez użytkowników — opisy, grafiki, pliki setupów.
- Dane techniczne — adres IP oraz informacje o przeglądarce, zapisywane w rekordach sesji i w logach obecności na briefingu, a także identyfikatory sesji, cookies techniczne i logi serwera.
- Logi zmian profilu — historia zmian danych profilu wraz z wartością przed zmianą i po niej, źródło zmiany oraz informacja o osobie, która ją wykonała. Logi te nie zawierają adresu IP.
3. Skąd mamy dane
- Od Ciebie, gdy rejestrujesz konto, edytujesz profil lub publikujesz treści.
- Z połączonych kont Discord i Steam, w zakresie opisanym w sekcji 5.
- Z zewnętrznych platform ligowych, w szczególności SimGrid, GridOS i Le Mans Ultimate, oraz z plików wynikowych. Pobieramy z nich nazwę kierowcy, login platformy, SteamID64, numer auta, klasę i model samochodu, status zgłoszenia, datę rejestracji, wyniki oraz kary.
Na podstawie danych importowych możemy utworzyć techniczny profil kierowcy, aby zachować kompletność klasyfikacji, zanim kierowca założy własne konto. Taki profil nie umożliwia logowania do czasu aktywacji.
4. Cele i podstawy prawne przetwarzania
- Organizacja ligi i wydarzeń, w tym zapisy, listy startowe, obecność i zespoły — art. 6 ust. 1 lit. f RODO, a gdy jest wymagana, także lit. a RODO.
- Publikacja wyników, klasyfikacji i archiwum sezonów — art. 6 ust. 1 lit. f RODO.
- Prowadzenie profili kierowców — art. 6 ust. 1 lit. f RODO, a w zakresie elementów opcjonalnych lit. a RODO.
- Uwierzytelnianie i identyfikacja kierowcy, w tym logowanie przez Discord i Steam — art. 6 ust. 1 lit. f RODO.
- Komunikacja organizacyjna, w tym przez bota GridLine — art. 6 ust. 1 lit. f RODO.
- Utrzymanie i bezpieczeństwo serwisu — art. 6 ust. 1 lit. f RODO.
Podanie danych jest dobrowolne, ale część z nich jest niezbędna do założenia konta, udziału w sezonie lub przypisania wyników.
5. Połączenia z Discordem i Steam
Możesz dobrowolnie połączyć konto 237League z kontem Discord lub Steam.
Discord
Logowanie i łączenie konta odbywa się przez OAuth 2.0 Discorda. Aplikacja żąda uprawnień identify oraz email, które są domyślnym zakresem używanej biblioteki.
Z odpowiedzi Discorda odczytujemy i zapisujemy wyłącznie identyfikator użytkownika Discord oraz nazwę użytkownika Discord.
Nie pobieramy i nie przechowujemy avatara Discord ani adresu e-mail z Discorda. Mimo że uprawnienie email jest technicznie żądane, dane te nie są odczytywane ani zapisywane w serwisie.
Nie przechowujemy tokenów OAuth Discorda. Token dostępu istnieje wyłącznie w pamięci w trakcie pojedynczego żądania logowania i nie trafia do bazy danych. Serwis nie może więc działać na Twoim koncie Discord poza samym momentem logowania.
Informacje o członkostwie i rolach na serwerze Discord nie pochodzą z logowania OAuth, lecz z osobnej integracji bota, w zakresie niezbędnym do weryfikacji uprawnień.
Konto Discord możesz odłączyć samodzielnie w panelu kierowcy. Odłączenie usuwa identyfikator i nazwę użytkownika Discord oraz powiązanie w rejestrze identyfikatorów zewnętrznych. Funkcja wymaga wcześniejszego ustawienia własnego adresu e-mail i hasła, aby nie odciąć Ci dostępu do konta.
Steam
Logowanie i łączenie konta odbywa się przez Steam OpenID. Zapisujemy SteamID64 oraz nazwę profilu Steam, jeśli jest dostępna. Nazwa profilu pobierana jest ze Steam Web API tylko wtedy, gdy skonfigurowany jest klucz tego API. Bez klucza zapisujemy wyłącznie SteamID64.
Nie przechowujemy avatara Steam. Adres profilu Steam zapisujemy tylko wtedy, gdy wprowadzisz go ręcznie w panelu, ponieważ nie pobieramy go automatycznie.
Konto Steam możesz odłączyć samodzielnie w panelu kierowcy. Odłączenie usuwa SteamID64, zapisany adres profilu Steam oraz powiązanie w rejestrze identyfikatorów zewnętrznych. Funkcja wymaga wcześniejszego ustawienia własnego adresu e-mail i hasła, aby nie odciąć Ci dostępu do konta.
Nie otrzymujemy Twojego hasła do Discorda ani Steam. Zakres danych zależy od uprawnień zaakceptowanych podczas łączenia konta.
Odłączenie konta Discord albo Steam oznacza, że nie możesz brać udziału w wydarzeniach ligi. Bez połączonego konta Steam nie przypiszemy Twoich wyników, a bez konta Discord nie potwierdzisz obecności ani nie odbierzesz komunikatów organizacyjnych.
6. Bot GridLine i komunikacja na Discordzie
GridLine to bot Discord powiązany z 237League. Odczytuje dane z prywatnego API serwisu i prezentuje je na Discordzie.
Bot może wyświetlać kalendarz wydarzeń, listy startowe i statusy obecności, przyjmować interakcje kierowców, takie jak potwierdzenie lub odwołanie obecności oraz zapis i wypisanie się z wydarzenia, a także aktualizować wiadomości na kanałach skonfigurowanych przez administrację.
Wiadomości bota mogą zawierać nazwę kierowcy, pseudonim, numer startowy, klasę i model samochodu, status obecności, status rezerwy oraz identyfikator i nazwę konta Discord kierowcy.
Serwis nie udostępnia botowi Twojego adresu e-mail ani SteamID64. W danych listy startowej przekazywana jest wyłącznie informacja o tym, czy konto Steam jest połączone.
Serwis posiada wdrożoną i działającą funkcję wysyłania wiadomości prywatnych do kierowców przez bota. Wiadomości te wysyłane są z inicjatywy administracji, na przykład informacja o karze, przypomnienie o wydarzeniu lub komunikat organizacyjny, i w zakresie niezbędnym do organizacji ligi. Wiadomości testowe kierowane są wyłącznie do wyznaczonego administratora. Wiadomości prywatne nie służą celom marketingowym.
7. Publiczna widoczność danych i powiązanie z Discordem
Na stronie publicznej możemy prezentować nazwy wyświetlane i pseudonimy, zespoły, numery startowe, klasy i modele aut, wyniki, klasyfikacje, statystyki, status obecności oraz, jeśli je udostępnisz, avatar i kraj.
W wiadomościach bota oraz w wybranych widokach może być pokazana nazwa lub oznaczenie Twojego konta Discord. Oznaczenie może być klikalne, a bot może go użyć bez wysyłania powiadomienia. Zakres faktycznej widoczności zależy od tego, czy dany kanał lub strona są publiczne, czy dostępne wyłącznie dla administracji.
Jeśli nie chcesz, aby określone elementy profilu lub powiązanie z Discordem były widoczne publicznie, napisz do nas. Dopasujemy widoczność w zakresie, w jakim nie uniemożliwia to działania funkcji ligowej, takiej jak identyfikacja kierowcy w klasyfikacji.
8. Tokeny, sesje i klucze integracyjne
- Identyfikatory użytkownika, czyli Discord user ID i SteamID64, przechowujemy do czasu odłączenia integracji.
- Tokenów OAuth Discord i Steam nie przechowujemy w ogóle.
- Token prywatnego API GridLine jest statycznym kluczem technicznym serwisu, przechowywanym w konfiguracji serwera, nieudostępnianym publicznie i niepowiązanym z kontem konkretnego użytkownika.
- Sesje logowania przechowujemy w bazie danych wraz z adresem IP i informacją o przeglądarce. Domyślny czas życia sesji wynosi 120 minut, a opcja zapamiętania logowania przedłuża je na dłuższy okres.
Żaden z tych mechanizmów nie służy do publikowania treści w Twoim imieniu poza zakresem zaakceptowanych uprawnień.
9. Odbiorcy danych
Nie sprzedajemy danych i nie udostępniamy ich do celów marketingowych. Odbiorcami danych mogą być następujące kategorie podmiotów.
- Hostido, czyli dostawca hostingu i infrastruktury serwerowej, na której działa serwis. Serwery znajdują się na terenie Polski.
- Dostawca poczty e-mail, za pośrednictwem którego wysyłamy wiadomości systemowe.
- Discord, w zakresie logowania, działania bota i wiadomości na Discordzie.
- Steam, czyli Valve Corporation, w zakresie logowania oraz opcjonalnego pobrania nazwy profilu.
- SimGrid i GridOS, czyli platformy, z których pobieramy zapisy, listy startowe i wyniki.
- Administratorzy ligi, uprawnieni do obsługi wydarzeń, wyników i kar.
Nie korzystamy z zewnętrznych narzędzi analityki użytkowników ani monitoringu błędów.
10. Przekazywanie danych poza Europejski Obszar Gospodarczy
Discord Inc. oraz Valve Corporation mają siedziby w Stanach Zjednoczonych i mogą przetwarzać dane poza Europejskim Obszarem Gospodarczym. Przekazanie danych do tych usług następuje w związku z dobrowolnym połączeniem konta albo korzystaniem z serwera Discord ligi.
Do takich transferów zastosowanie mają mechanizmy przewidziane w rozdziale V RODO oraz polityki prywatności tych dostawców, z którymi warto zapoznać się bezpośrednio.
11. Okres przechowywania
Dane konta i profilu przechowujemy do czasu usunięcia konta albo ustania celu przetwarzania. Powiązania z Discordem i Steam przechowujemy do momentu odłączenia integracji przez Ciebie lub przez administrację.
Wyniki, klasyfikacje i kary przechowujemy bezterminowo jako archiwum sportowe ligi, ponieważ stanowią historię rywalizacji.
Sesje wraz z adresem IP wygasają automatycznie po zakończeniu sesji lub wylogowaniu. Pozostałe dane techniczne oraz logi zmian profilu przechowujemy przez okres niezbędny do zapewnienia bezpieczeństwa serwisu i wyjaśnienia ewentualnych nieprawidłowości.
Konto usuwamy na Twoje zgłoszenie. Napisz do nas pod adresem e-mail kontakt@237league.pl, a usuniemy konto wraz z danymi profilu i powiązaniami z Discordem oraz Steam. Jest to procedura wykonywana ręcznie przez współadministratorów, a nie automatyczna.
Wyniki, klasyfikacje i kary pozostają w archiwum sportowym ligi także po usunięciu konta, ponieważ stanowią historię rywalizacji innych uczestników. Na Twoje życzenie ograniczymy jednak sposób ich prezentacji, na przykład ukrywając powiązanie z Twoim profilem.
12. Twoje prawa
Przysługuje Ci prawo dostępu do danych, sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych, wniesienia sprzeciwu oraz cofnięcia zgody, jeśli przetwarzanie odbywa się na jej podstawie. Wnioski realizujemy w terminie zgodnym z RODO.
Masz również prawo złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych.
13. Pliki cookies i pamięć podręczna
Serwis wykorzystuje cookies i podobne mechanizmy w celu obsługi sesji i logowania oraz zapewnienia bezpieczeństwa. Nie stosujemy obecnie narzędzi analitycznych ani marketingowych. Gdy je wdrożymy, poinformujemy o tym i, jeśli będzie to wymagane, poprosimy o zgodę.
Cookies możesz zarządzać w ustawieniach przeglądarki. Część danych strony może być czasowo zapisywana w pamięci podręcznej, aby przyspieszyć jej działanie.
14. Treści publikowane przez użytkowników
Jeśli publikujesz treści, takie jak opisy, grafiki lub pliki, odpowiadasz za ich zgodność z prawem i nienaruszanie praw osób trzecich. Zastrzegamy możliwość moderacji i usuwania treści naruszających zasady społeczności lub przepisy.
15. Zmiany polityki
Polityka może być aktualizowana wraz ze zmianami funkcji serwisu lub przepisów. Aktualna wersja jest publikowana na tej stronie, a o istotnych zmianach informujemy w kanałach komunikacyjnych ligi.
Data ostatniej aktualizacji — 30 lipca 2026 roku.