Dokumenty serwisu

Polityka prywatności

Ten dokument wyjaśnia, jakie dane przetwarzamy w StreamTools.pl, w jakich celach, na jakiej podstawie oraz jakie prawa przysługują użytkownikom i osobom widocznym w publicznych statystykach Twitch.

Ostatnia aktualizacja: 1 lipca 2026

1. Administrator danych

Administratorem danych przetwarzanych w ramach serwisu StreamTools.pl jest operator serwisu StreamTools.pl. W sprawach prywatności, dostępu do danych, sprostowania, ograniczenia przetwarzania lub usunięcia danych można kontaktować się pod adresem: kontakt@streamtools.pl.

Jeżeli serwis jest prowadzony przez firmę lub osobę fizyczną prowadzącą działalność gospodarczą, dane identyfikacyjne administratora powinny zostać uzupełnione w tym miejscu przed publicznym uruchomieniem usługi.

2. Zakres przetwarzanych danych

  • Dane konta Twitch użyte do logowania: identyfikator Twitch, login, nazwa wyświetlana, avatar oraz adres e-mail, jeżeli Twitch udostępni go w ramach autoryzacji.
  • Dane autoryzacyjne OAuth Twitch: token dostępu, token odświeżania, zakresy uprawnień oraz termin wygaśnięcia tokena. Tokeny są przechowywane w postaci zaszyfrowanej.
  • Dane kanału: identyfikator nadawcy, login, nazwa wyświetlana, avatar, publiczny slug profilu, status publicznej widoczności oraz metadane konfiguracji.
  • Publiczne dane czatu Twitch: login użytkownika czatu, nazwa wyświetlana, identyfikator Twitch, treść wiadomości, czas wysłania, kanał i transmisja, której dotyczy wiadomość.
  • Statystyki transmisji: czas rozpoczęcia i zakończenia streama, tytuł, kategoria, liczba widzów, szczyt widzów, średnia widzów oraz próbki oglądalności.
  • Zdarzenia kanału, jeżeli kanał udzielił wymaganych uprawnień Twitch: obserwacje, subskrypcje, resuby i gift suby. Dla kanałów bez autoryzacji możemy zapisywać wyłącznie anonimowy przyrost liczby obserwujących wynikający z publicznego licznika Twitch.
  • Dane techniczne sesji: cookies sesyjne, czas logowania, informacje niezbędne do utrzymania sesji i bezpieczeństwa panelu.
  • Logi administracyjne: identyfikator przeglądanego kanału, użyte kryterium wyszukiwania, adres IP, user-agent oraz czas wykonania czynności administracyjnej.

3. Cele przetwarzania

  • Umożliwienie logowania przez Twitch i prowadzenia panelu statystyk streamera.
  • Zbieranie, prezentowanie i porządkowanie statystyk aktywności czatu oraz transmisji.
  • Udostępnianie publicznych profili statystycznych kanałów, jeżeli profil jest publiczny.
  • Obsługa zdarzeń Twitch EventSub dla kanałów, które udzieliły wymaganych uprawnień.
  • Zapewnienie bezpieczeństwa, wykrywanie nadużyć, rozwiązywanie problemów technicznych i prowadzenie podstawowych logów administracyjnych.
  • Realizacja obowiązków wynikających z przepisów prawa oraz obsługa żądań osób, których dane dotyczą.

4. Podstawy prawne

  • Wykonanie umowy lub podjęcie działań przed jej zawarciem, gdy użytkownik loguje się do panelu i korzysta z funkcji serwisu.
  • Prawnie uzasadniony interes administratora polegający na prowadzeniu usługi statystycznej, zapewnieniu bezpieczeństwa, diagnostyce i ochronie przed nadużyciami.
  • Zgoda lub autoryzacja udzielona przez Twitch OAuth w zakresie dostępu do danych i zdarzeń wymagających uprawnień użytkownika.
  • Obowiązek prawny, jeżeli przetwarzanie jest wymagane przez przepisy lub konieczne do obsługi roszczeń.

5. Publiczne statystyki i dane z Twitch

StreamTools.pl może prezentować publiczne statystyki kanałów Twitch, w tym aktywność czatu, liczbę wiadomości, aktywnych użytkowników, dane transmisji i zbiorcze wskaźniki aktywności. Dane czatu pochodzą z publicznie dostępnych pokojów czatu Twitch.

W przypadku kanałów dodanych automatycznie bez logowania właściciela nie przetwarzamy prywatnych zdarzeń subskrypcyjnych ani list konkretnych nowych obserwujących. Możemy zapisywać wyłącznie anonimowy przyrost publicznego licznika obserwujących.

6. Cookies

Serwis używa niezbędnych cookies sesyjnych: streamtools_session dla zalogowanego użytkownika oraz streamtools_admin_session dla panelu administracyjnego. Cookies są oznaczone jako httpOnly, używają mechanizmu SameSite=Lax i służą wyłącznie do utrzymania sesji oraz ochrony dostępu do panelu.

Aktualnie serwis nie wymaga cookies marketingowych ani profilowania reklamowego do działania podstawowych funkcji.

7. Odbiorcy danych

  • Twitch Interactive, Inc. w zakresie logowania OAuth, API Twitch i EventSub.
  • Dostawcy infrastruktury serwerowej, bazy danych, monitoringu i utrzymania technicznego, jeżeli są wykorzystywani do działania serwisu.
  • Osoby odwiedzające publiczne profile statystyczne, wyłącznie w zakresie danych widocznych publicznie w serwisie.
  • Uprawnione organy publiczne, jeżeli wynika to z obowiązujących przepisów prawa.

8. Prawa osób, których dane dotyczą

W zakresie wynikającym z RODO osobie, której dane dotyczą, może przysługiwać prawo dostępu do danych, sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych, sprzeciwu wobec przetwarzania oraz cofnięcia zgody tam, gdzie przetwarzanie odbywa się na podstawie zgody.

Żądania można przesyłać na adres kontaktowy wskazany w sekcji administratora. Osoba, która uważa, że jej dane są przetwarzane niezgodnie z prawem, ma prawo złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych.

9. Bezpieczeństwo

  • Tokeny OAuth są przechowywane w formie zaszyfrowanej.
  • Dostęp do panelu użytkownika wymaga sesji logowania przez Twitch.
  • Dostęp administracyjny wymaga osobnego sekretu administracyjnego.
  • Serwis ogranicza przetwarzanie danych do zakresu potrzebnego do prowadzenia statystyk, działania panelu i zabezpieczenia usługi.