Polityka prywatności

1. Administrator i kontakt

Administratorem w rozumieniu ogólnego rozporządzenia UE o ochronie danych (RODO) jest operator serwisu ratecs.com. We wszystkich sprawach dotyczących prywatności i wniosków skontaktuj się z nami pod adresem business@ratecs.com.

2. Hosting, bezpieczeństwo i dostarczanie treści

Strona działa na serwerach Ryzehosting (Hauptstraße 43, 2563 Pottenstein, Austria) w centrach danych na terenie Unii Europejskiej (Niemcy i Holandia). Żądania przechodzą przez Cloudflare, Inc. (dostarczanie treści, ochrona przed atakami DDoS i botami). Cloudflare przetwarza przy tym twój adres IP i techniczne dane żądania, aby dostarczyć stronę i blokować ataki. Cloudflare Turnstile może sprawdzać kosztowne operacje (np. sprawdzanie lobby, wnioski o usunięcie) pod kątem botów.

Podstawa prawna: art. 6 ust. 1 lit. f RODO (bezpieczne i stabilne działanie). Cloudflare może przetwarzać dane w USA; przekazywanie danych odbywa się na podstawie ramowego porozumienia UE–USA w sprawie ochrony danych (EU–US Data Privacy Framework) oraz standardowych klauzul umownych.

Nie przechowujemy adresów IP ani w bazie danych, ani w logach. Na potrzeby limitów zapytań (rate limiting) twój adres IP jest przekształcany w skrót (hash) z solą zmieniającą się codziennie i przechowywany tylko przez czas trwania danego okna limitu (od kilku sekund do 24 godzin).

Statystyki sprawdzeń: gdy otwierasz profil i korzystasz ze strony, liczymy to jako sprawdzenie (roboty indeksujące i skrypty nie są liczone). Wraz ze sprawdzonym SteamID zapisujemy czas, rodzaj sprawdzenia (profil, porównanie, bot Discord, API), krótki kod odwiedzającego, ogólny opis przeglądarki, np. „Chrome · Windows” (nigdy pełny identyfikator user agent), oraz kraj zgłoszony przez Cloudflare. Kod odwiedzającego jest wyliczany z twojego adresu IP z solą zmieniającą się codziennie: nie da się go odwrócić i nie pozwala on powiązać twoich wizyt z różnych dni. Używamy go wyłącznie do liczenia rzeczywistych użytkowników i wykrywania zautomatyzowanych nadużyć.

3. Publiczne dane graczy (Steam, FACEIT, Leetify)

Gdy profil jest sprawdzany, pobieramy publicznie dostępne dane przez oficjalne interfejsy Steam (Valve), FACEIT i Leetify, np. SteamID, nazwę i historię nazw, awatar, wiek konta, poziom Steam, czas gry w CS2, bany VAC/bany w grach, listę znajomych (wyłącznie w celu obliczenia odsetka zbanowanych znajomych), poziom/ELO/bany FACEIT oraz ranking Premier.

Do szacowania wartości ekwipunku odczytujemy publiczny ekwipunek CS2 w Steam (tylko nazwy i liczby przedmiotów, w pamięci podręcznej przez 24 godziny, nie w naszej bazie danych) i wyceniamy go według publicznego cennika Skinport. Prywatne ekwipunki nie są odczytywane. Wartość nie wpływa na Trust Score.

Na tej podstawie obliczamy objaśniony Trust Score. Jest to szacunek statystyczny oparty na danych publicznych, a nie zarzut ani decyzja wywołująca skutki prawne.

Dane ze Steam i FACEIT przechowujemy w naszej bazie danych (dane profilu, status banów, historia nazw, migawki wyników do wykresów historii, zdarzenia banów), aby serwis działał szybko i mieścił się w limitach dostawców. Dane z Leetify są jedynie wyświetlane na bieżąco i nigdy nie są przechowywane.

Podstawa prawna: art. 6 ust. 1 lit. f RODO. Naszym prawnie uzasadnionym interesem, a także interesem naszych użytkowników, jest przejrzystość i uczciwa gra w meczach online, w oparciu o dane, które gracze sami upublicznili. Możesz w każdej chwili wnieść sprzeciw (zob. „Usunięcie i sprzeciw”).

4. Dane meczów i dem (wszyscy gracze meczu)

Gdy zalogowany użytkownik połączy swoją historię meczów, pobieramy jego mecze z matchmakingu: tabelę wyników przez Game Coordinator firmy Valve oraz plik demo z serwerów powtórek Valve. Demo analizujemy automatycznie i usuwamy je natychmiast potem.

Przechowujemy statystyki wszystkich 10 graczy meczu, w tym graczy, którzy sami nigdy nie korzystali z RateCS: SteamID, nazwę w meczu, drużynę, zabójstwa, śmierci, asysty, obrażenia oraz wartości pochodne (np. rodzaje zabójstw, clutche, utility), przebieg rund i kill feed, a także czat w grze z danego meczu. Przy wyświetlaniu czatu maskujemy linki, adresy e-mail, numery telefonów, adresy IP oraz obraźliwe wyzwiska.

Z dema zapisujemy też dla każdego gracza: pozycje cztery razy na sekundę do powtórki 2D, rzuty granatów z miejscem upadku, wartości celowania i reakcji (np. czas do obrażeń, odchylenie celownika), ping i centrum danych Valve meczu. Te wartości opisują grę i niczego nie dowodzą. Powtórki, dane o granatach i czat z gry są usuwane 12 miesięcy po meczu; jeśli zgłosisz sprzeciw, ukryjemy cię także w powtórkach. Ze wszystkich zapisanych meczów gracza obliczamy też statystyki ogólne (np. rating, KAST, średnie i ich rozrzut) i zapisujemy je dla jego profilu; są przeliczane po każdym nowym meczu i usuwane w razie sprzeciwu. Dla sprawdzanych graczy z kontem FACEIT zapisujemy też tabele wyników ich ostatnich meczów FACEIT dla wszystkich 10 graczy (zabójstwa, zgony, asysty, obrażenia, odsetek headshotów, wielokrotne zabójstwa, MVP, wynik; bez nazw) jako podstawę tych statystyk.

Podstawa prawna: art. 6 ust. 1 lit. f RODO. Naszym prawnie uzasadnionym interesem, a także interesem naszych użytkowników, jest analiza i zrozumienie wspólnie rozegranych meczów; dane pochodzą z meczów, które Valve udostępnia wszystkim uczestnikom jako demo.

Okres przechowywania: czat w grze jest usuwany 12 miesięcy po meczu. Dane tabeli wyników i statystyki są przechowywane tak długo, jak mecz jest wyświetlany w profilach uczestników. Możesz w każdej chwili wnieść sprzeciw (art. 21 RODO, zob. „Usunięcie i sprzeciw”): wówczas ukryjemy cię we wszystkich meczach i usuniemy twoje wiadomości na czacie.

5. Konto (logowanie przez Steam)

Logowanie jest dobrowolne i odbywa się przez Steam OpenID. Nigdy nie otrzymujemy twojego hasła do Steam. Przechowujemy twoje SteamID, czasy logowania, aktywne sesje (wyłącznie skrót tokenu sesji oraz ogólny opis urządzenia, np. „Chrome · Windows”, bez adresu IP), twoją listę obserwowanych, powiadomienia w aplikacji oraz dziennik aktywności (np. sprawdzenia, importy).

Jeśli włączysz automatyczny import meczów, przechowujemy w postaci zaszyfrowanej (AES-256-GCM) twój kod uwierzytelniający Steam do historii meczów oraz zaimportowane mecze.

Podstawa prawna: art. 6 ust. 1 lit. b RODO (udostępnienie funkcji, o które prosisz). Sesje wygasają po 7 dniach; dziennik aktywności jest usuwany po 90 dniach; wszystkie dane konta są usuwane w momencie usunięcia konta.

6. Nakładka na stream

Jeśli utworzysz nakładkę na stream (overlay), przechowujemy przy twoim koncie kryptograficzny skrót twojego tokenu nakładki (nigdy sam token) oraz twoje ustawienia wyświetlania. Gdy nakładka jest ładowana (np. przez OBS), pokazujemy twoje własne publiczne statystyki; strona nie jest indeksowana przez wyszukiwarki i nie wysyła nagłówka referrer. Możesz w każdej chwili odnowić lub wyłączyć nakładkę; wyłączenie jej lub usunięcie konta usuwa przechowywany skrót tokenu.

Podstawa prawna: art. 6 ust. 1 lit. b RODO (udostępnienie funkcji, o którą prosisz).

7. Sprawdzanie lobby

Jeśli wkleisz wynik polecenia konsoli CS2 „status” lub link do pokoju FACEIT, odczytujemy nazwy graczy, SteamID i parametry połączenia (ping, utrata pakietów) i przechowujemy powstałe lobby przez 24 godziny, aby link do wyniku działał. Sam wklejony tekst nie jest przechowywany.

8. Bot Discord

Jeśli korzystasz z bota RateCS na Discordzie, Discord przekazuje nam twój identyfikator użytkownika Discord oraz treść twojego polecenia. Identyfikator użytkownika jest używany wyłącznie w postaci skrótu do limitów zapytań; dane wejściowe są przetwarzane w celu odpowiedzi na polecenie i nie są przechowywane.

9. Pliki cookie i podobne technologie

Niezbędne pliki cookie (sesja, logowanie, język) stosujemy bez zgody. Reklamowe pliki cookie są ustawiane wyłącznie po wyrażeniu przez ciebie zgody. Szczegóły: zob. naszą Politykę plików cookie i reklam.

10. Reklamy (Google AdSense)

Aby finansować bezpłatny serwis, możemy wyświetlać na wybranych stronach reklamy Google AdSense (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlandia). Skrypty reklamowe są ładowane dopiero po wyrażeniu przez ciebie zgody w naszym oknie zgody (Google „Prywatność i wiadomości”, IAB TCF 2.2). Google może wtedy ustawiać pliki cookie i przetwarzać dane o urządzeniu i korzystaniu, aby wyświetlać i mierzyć reklamy oraz, jeśli na to pozwolisz, je personalizować. Samo okno zgody jest dostarczane przez Google i zapisuje twój wybór w przeglądarce.

Podstawa prawna: art. 6 ust. 1 lit. a RODO oraz § 25 ust. 1 TDDDG (niemiecka ustawa o ochronie danych w telekomunikacji i usługach cyfrowych) (zgoda). Możesz w każdej chwili wycofać lub zmienić swoją zgodę przez „Ustawienia prywatności” w stopce. Google może przetwarzać dane w USA (EU–US Data Privacy Framework). Więcej: https://policies.google.com/technologies/ads

11. Linki partnerskie

Niektóre linki do marketplace'ów skinów (Skinport, CSFloat) są linkami partnerskimi i są tak oznaczone. Jeśli coś tam kupisz, możemy otrzymać prowizję; cena dla ciebie się nie zmienia. Nie ustawiamy w tym celu plików cookie. Po przejściu przez link obowiązuje polityka prywatności danego marketplace'u.

12. Usunięcie i sprzeciw

Gracze mogą ukryć swój profil w RateCS za pomocą strony usuwania (/removal). Ukryte profile nie są już nigdzie wyświetlane w RateCS (profil, lobby, mecze, API, bot, mapa strony, kanały). Usuwamy przechowywane dane profilu, historie i twoje wiadomości na czacie; w tabelach wyników innych graczy jesteś ukryty. Własność konta weryfikujemy przez logowanie przez Steam. Alternatywnie możesz wnieść sprzeciw e-mailem na adres business@ratecs.com.

13. Twoje prawa

Kontakt we wszystkich sprawach: business@ratecs.com.

• Dostęp do twoich danych (art. 15 RODO)
• Sprostowanie (art. 16) i usunięcie danych (art. 17)
• Ograniczenie przetwarzania (art. 18) i przenoszenie danych (art. 20)
• Sprzeciw wobec przetwarzania opartego na prawnie uzasadnionych interesach (art. 21)
• Wycofanie zgody w dowolnym momencie ze skutkiem na przyszłość (art. 7 ust. 3)
• Skarga do organu nadzorczego ds. ochrony danych (art. 77)

14. Dzieci

RateCS nie jest skierowany do dzieci poniżej 16 roku życia. Logowanie wymaga konta Steam zgodnie z zasadami wiekowymi Steam.

15. Zmiany

Aktualizujemy tę politykę, gdy zmieniają się nasze usługi lub wymogi prawne. Ostatnia aktualizacja: 2026-11-01.