Kto odpowiada za Twoje dane
Administratorem danych jest wydawca serwisu Livecounts.org, osoba fizyczna zamieszkała w Normandii, we Francji, której tożsamość jest przechowywana przez dostawcę hostingu, jak określono w Nocie prawnej. Administrator decyduje o celach i sposobach przetwarzania opisanych poniżej danych osobowych. Z administratorem w każdej sprawie dotyczącej prywatności można skontaktować się za pośrednictwem strony kontaktowej podanej w stopce lub pod adresem kontaktowym wskazanym w Nocie prawnej.
Publiczne dane twórców i osób publicznych (nasza podstawowa działalność)
Głównym celem serwisu Livecounts.org jest agregowanie i wyświetlanie publicznie dostępnych wskaźników dotyczących twórców, kanałów i społeczności na obsługiwanych platformach (YouTube, TikTok, Instagram, Twitch, X, Reddit, Discord, Roblox). Dla każdego profilu możemy zbierać i przechowywać publiczny identyfikator użytkownika (handle), nazwę wyświetlaną, identyfikator konta na platformie, obraz awatara, opis, kraj, kategorię, status weryfikacji oraz statystyki, takie jak liczba subskrybentów, obserwujących, członków, widzów, filmów i wyświetleń, wraz z ich historią w czasie i pochodnymi wskaźnikami wzrostu. Możemy również łączyć publicznie wymienione konta, które zdają się należeć do tej samej osoby na różnych platformach, aby przedstawić ujednolicony profil. Informacje te są gromadzone z profili publicznych, publicznych interfejsów platform i publicznych API; nie uzyskujemy dostępu do prywatnych ani chronionych logowaniem treści osób, których dotyczą. W zakresie, w jakim osoby te są możliwe do zidentyfikowania, są to ich dane osobowe, a my przetwarzamy je na podstawie naszego prawnie uzasadnionego interesu (art. 6 ust. 1 lit. f RODO) polegającego na prowadzeniu usługi informacyjno-porównawczej dotyczącej publicznych wskaźników, mającej wartość dla naszych użytkowników. Wyważyliśmy ten interes wobec praw osób, których dane dotyczą: dane są już publiczne, ograniczone do wskaźników o charakterze zawodowym/publicznym i nigdy nie są wykorzystywane do kontaktowania się z osobami ani profilowania ich w celach marketingowych. Jeśli jesteś twórcą i sprzeciwiasz się temu przetwarzaniu, możesz w każdej chwili zażądać usunięcia danych — zob. sekcję o Twoich prawach poniżej.
Dane odwiedzających, które zbieramy
Gdy przeglądasz Livecounts.org, przetwarzamy wyłącznie to, co jest niezbędne do działania serwisu. Obejmuje to ściśle niezbędne pliki cookie i pamięć lokalną dla Twoich preferencji (język, motyw i stan interfejsu) oraz przechowywaną na urządzeniu listę ulubionych, która nigdy nie opuszcza Twojej przeglądarki. Nasze serwery i nasz dostawca hostingu przechowują standardowe dzienniki techniczne (takie jak adres IP i informacje o przeglądarce) na potrzeby bezpieczeństwa i działania. Gdy zapytanie dociera do naszego publicznego API, adres IP wywołującego jest przechowywany przez krótki czas w naszej bazie danych w celu egzekwowania limitów zapytań i zapobiegania nadużyciom, a następnie automatycznie usuwany. Obecnie nie oferujemy kont użytkowników ani logowania, dlatego nie zbieramy od odwiedzających profili kont, haseł ani danych logowania społecznościowego; jeśli w przyszłości zostaną wprowadzone funkcje kont, niniejsza polityka zostanie zaktualizowana przed ich uruchomieniem.
Domeny odsyłające API i weryfikacja odnośników zwrotnych
Gdy witryna lub aplikacja osoby trzeciej wywołuje nasze darmowe publiczne API, rejestrujemy domenę odsyłającą, przykładowy adres URL zapytania, liczbę zapytań, czas ostatniego wykrycia oraz to, czy obecny jest wymagany odnośnik zwrotny do Livecounts.org. Automatyczne zadanie może odwiedzać te witryny odsyłające w celu weryfikacji odnośnika zwrotnego. Celem jest egzekwowanie warunków darmowego API na podstawie naszego prawnie uzasadnionego interesu. W zakresie, w jakim witryna odsyłająca należy do osoby fizycznej, stanowi to jej dane osobowe i jest przetwarzane w tym samym celu.
Pliki cookie, pamięć lokalna i zgoda
Stosujemy niewielką liczbę ściśle niezbędnych własnych plików cookie oraz pamięci przeglądarki, które nie wymagają zgody: plik cookie języka (lc_lang), plik cookie motywu, plik cookie sesji oraz pamięć lokalną dla Twojego motywu i przechowywanych na urządzeniu ulubionych. Zapewniają one działanie serwisu i zapamiętują Twoje preferencje. Opcjonalne pliki cookie — ustawiane przez Google Analytics do pomiaru ruchu oraz, w przyszłości, przez Google AdSense do celów reklamowych — podlegają trybowi zgody Google (Google Consent Mode), który jest domyślnie skonfigurowany tak, aby odrzucać pliki cookie analityczne i reklamowe. Analityka działa w trybie bezplikowym (bez plików cookie), chyba że i dopóki nie udzielisz zgody. Informujemy w sposób przejrzysty, że pełny baner zgody jest wciąż wdrażany; w okresie, gdy reklama będzie włączana w przyszłości w odniesieniu do poszczególnych profili, skrypt AdSense może być wczytywany na stronach, jednak pliki cookie reklamowe i personalizacyjne nadal podlegają domyślnie odmownemu sygnałowi zgody. Niniejsza polityka oraz nasze mechanizmy zarządzania plikami cookie będą aktualizowane w miarę finalizowania mechanizmu zgody.
Analityka i reklama
Korzystamy z Google Analytics 4, aby rozumieć zagregowane korzystanie z serwisu, na przykład które strony i profile twórców są wyświetlane. Niektóre zdarzenia analityczne zawierają identyfikator twórcy, platformę i identyfikator użytkownika (handle) powiązane z wyświetlaną stroną, co oznacza, że publiczne dane twórcy są przekazywane do Google jako naszego dostawcy usług analitycznych. Dołączamy również skrypt Google AdSense w oczekiwaniu na wyświetlanie reklam; obecnie żadne reklamy nie są wyświetlane, a wszelka przyszła personalizacja reklam będzie zależeć od sygnału zgody opisanego powyżej. Google działa jako nasz podmiot przetwarzający w zakresie analityki oraz jako partner reklamowy w odniesieniu do wszelkich przyszłych reklam.
W jaki sposób wykorzystujemy dane
Wykorzystujemy powyższe dane do wyświetlania i szacowania liczników na żywo oraz wykresów historycznych, do obsługi wyszukiwania, rankingów i sekcji trendów, do buforowania awatarów, aby obrazy pozostawały stabilne, do utrzymywania rozsądnej aktualności danych pomiędzy aktualizacjami, do zabezpieczania usługi i zapobiegania nadużyciom, do egzekwowania warunków oznaczania źródła naszego darmowego API oraz do pomiaru zagregowanego ruchu i (w przyszłości) wyświetlania reklam z zastrzeżeniem zgody. Nie wykorzystujemy danych do podejmowania decyzji wywołujących skutki prawne lub podobnie istotne dla osób fizycznych i nie sprzedajemy danych osobowych.
Podmioty przetwarzające i osoby trzecie
Udostępniamy dane wyłącznie dostawcom niezbędnym do prowadzenia usługi. Cloudflare hostuje witrynę oraz przechowuje dane twórców, krótkotrwałe rekordy limitów zapytań API i rekordy domen odsyłających API w swojej bazie danych i pamięci obiektowej, a także przechowuje dzienniki na brzegu sieci (edge logs). Google Cloud Run uruchamia nasze skrypty aktualizacji danych i pobierania danych (scraping), a Google Analytics i Google AdSense zapewniają pomiar i reklamę. Aby niezawodnie zbierać publiczne wskaźniki, kierujemy niektóre wychodzące zapytania przez sieci proxy osób trzecich, działające jako techniczne podmioty przetwarzające ten ruch. Kontaktujemy się ze źródłowymi platformami i ich publicznymi API (na przykład Google/YouTube i Twitch) w celu odczytu danych publicznych. Nie sprzedajemy danych osobowych i nie udostępniamy ich do niezależnych celów marketingowych jakiejkolwiek osoby trzeciej.
Międzynarodowe transfery danych
Nasi dostawcy hostingu i analityki, w tym Cloudflare i Google, mają siedziby w Stanach Zjednoczonych, dlatego część przetwarzania odbywa się poza Europejskim Obszarem Gospodarczym i Wielką Brytanią. W przypadku gdy dane osobowe są przekazywane na arenie międzynarodowej, są chronione odpowiednimi zabezpieczeniami, a mianowicie standardowymi klauzulami umownymi Komisji Europejskiej oraz, w stosownych przypadkach, ramami ochrony danych UE-USA (EU-US Data Privacy Framework) i ich rozszerzeniem na Wielką Brytanię. Routing proxy i infrastruktury wykorzystywany do zbierania danych również może wiązać się z transferami transgranicznymi chronionymi tymi samymi mechanizmami.
Okres przechowywania
Przechowujemy dane wyłącznie tak długo, jak jest to niezbędne do każdego z celów. Rekordy limitów zapytań API zawierające adres IP wywołującego są usuwane automatycznie w ciągu około 24 godzin. Publiczne profile twórców, awatary i historyczne migawki liczb są przechowywane tak długo, jak profil pozostaje częścią usługi, aby historia i wykresy zachowały sens; są aktualizowane lub usuwane, gdy źródła ulegają zmianie lub na ważne żądanie usunięcia. Rekordy domen odsyłających API są przechowywane dopóki witryna odsyłająca nadal korzysta z API. Dzienniki serwera i brzegu sieci (edge logs) są przechowywane zgodnie ze standardowymi okresami stosowanymi przez naszych dostawców hostingu.
Sprzedaż i ujawnianie
Nie sprzedajemy danych osobowych i nie prowadzimy reklamy behawioralnej w różnych kontekstach (cross-context) opartej na zbieranych przez nas danych. Poza podmiotami przetwarzającymi wymienionymi powyżej możemy ujawnić dane wyłącznie w zakresie wymaganym do zastosowania się do zgodnego z prawem żądania właściwego organu, do ochrony bezpieczeństwa i integralności usługi lub do ustalenia, dochodzenia lub obrony roszczeń prawnych.
Twoje prawa oraz usunięcie / sprzeciw twórcy
W zależności od miejsca zamieszkania przysługuje Ci prawo dostępu do swoich danych osobowych, ich sprostowania lub usunięcia, ograniczenia lub sprzeciwu wobec ich przetwarzania, przenoszenia danych oraz wycofania zgody na analitykę lub reklamę w dowolnym momencie. Twórcy i osoby publiczne, których publiczne wskaźniki wyświetlamy, mają szczególne i ważne prawo do sprzeciwu (art. 21 RODO) oraz do żądania usunięcia danych: na żądanie złożone za pośrednictwem naszej strony kontaktowej usuniemy profil z wykazu oraz usuniemy powiązane awatary, połączenia tożsamości, migawki i liczby z naszej bazy danych i pamięci. Zobowiązujemy się rozpatrywać takie żądania bez zbędnej zwłoki. Przysługuje Ci również prawo wniesienia skargi do organu nadzorczego — we Francji jest to Commission Nationale de l'Informatique et des Libertés (CNIL); w Polsce jest to Prezes Urzędu Ochrony Danych Osobowych (PUODO). Aby wykonać dowolne prawo, skorzystaj ze strony kontaktowej podanej w stopce lub z adresu kontaktowego wskazanego w Nocie prawnej; możemy poprosić o informacje w celu potwierdzenia, że Twoje żądanie dotyczy Ciebie lub danego profilu.
Bezpieczeństwo
Stosujemy praktyczne zabezpieczenia odpowiednie dla usługi tego rodzaju, w tym walidację po stronie serwera, kontrolę dostępu, ograniczanie liczby zapytań, szyfrowane połączenia oraz ograniczone postępowanie z wszelkimi danymi uwierzytelniającymi wykorzystywanymi do zbierania danych publicznych. Żadna metoda przechowywania ani przesyłania nie jest całkowicie bezpieczna, jednak podejmujemy uzasadnione kroki, aby chronić przechowywane przez nas dane i ograniczać krąg osób mających do nich dostęp.
Kontakt
W przypadku jakiegokolwiek pytania dotyczącego prywatności, w celu wykonania swoich praw lub zażądania usunięcia profilu twórcy, prosimy korzystać ze strony kontaktowej dostępnej w stopce serwisu lub z adresu kontaktowego wskazanego w Nocie prawnej. Jest to oficjalny kanał kontaktu z administratorem danych, a my dążymy do udzielenia szybkiej odpowiedzi.
