1. Administrator
Administratorem danych osobowych w serwisie Oxat (strona internetowa https://oxat.pl oraz czat w osadzeniu na innych stronach) jest:
Sebastian Rzeczkowski
Kontakt w sprawach RODO: info@oxat.pl
2. Jakie dane przetwarzamy
- Konto zarejestrowane: login, e-mail, nazwa wyświetlana, hash hasła, avatar (emoji lub adres obrazka), kolory nicka, opis profilu, preferencje.
- Gość: automatycznie tworzony login (np. guest_…), nazwa w stylu „Gość1234”, wiadomości i obecność na czacie. Gość nie podaje e-maila.
- Czat: wiadomości publiczne i prywatne, emotki, linki/GIF, raporty, listy ignorowanych, znajomi, rangi (właściciel / administrator / moderator / użytkownik), bany w danym pokoju, ustawienia pokoju (tło, radio, dźwięk, historia).
- Techniczne: ciasteczka sesji i logowania, token WebSocket, adres IP i dane przeglądarki w logach serwera, reCAPTCHA przy rejestracji, e-maile resetu hasła z adresu info@oxat.pl.
3. Cele i podstawy prawne
- Świadczenie czatu (wejście do pokoju, konto, wiadomości, embed) — art. 6 ust. 1 lit. b RODO.
- Rejestracja i logowanie (w tym weryfikacja reCAPTCHA) — art. 6 ust. 1 lit. b oraz f RODO (ochrona przed botami).
- Bezpieczeństwo i moderacja (bany, zgłoszenia, ignorowanie) — art. 6 ust. 1 lit. f RODO.
- Niezbędne cookies (sesja, zapamiętanie logowania) — art. 6 ust. 1 lit. b i/lub f RODO.
4. Odbiorcy i podmioty przetwarzające
Dane mogą być powierzane hostingowi serwisu. Dodatkowo, gdy korzystasz z konkretnych funkcji:
- Google reCAPTCHA — ochrona formularza rejestracji (dane ruchu do Google).
- Giphy — wyszukiwanie i wyświetlanie GIF (zapytanie i adresy obrazków po stronie Giphy).
- Google Fonts — czcionki na stronach serwisu.
Nie sprzedajemy danych osobowych.
5. Przekazywanie poza EOG
Google i Giphy mogą przetwarzać dane poza Europejskim Obszarem Gospodarczym, na podstawie mechanizmów przewidzianych prawem (m.in. standardowe klauzule umowne). Korzystanie z rejestracji z reCAPTCHA oraz z GIF-ów oznacza korzystanie z tych usług.
6. Okres przechowywania
- Konto: do usunięcia konta albo zaprzestania usługi.
- Gość: do wylogowania / czyszczenia kont gości albo do czasu rejestracji (wtedy to samo konto staje się pełnym profilem).
- Logowanie: token może być ważny bezterminowo, aż sam się wylogujesz (albo wyczyścisz cookies).
- Wiadomości i ustawienia czatu: do usunięcia przez Ciebie, moderatora/właściciela pokoju albo zgodnie z retencją serwisu.
- Logi serwera: przez czas potrzebny na bezpieczeństwo i diagnostykę.
7. Twoje prawa
Przysługuje Ci: dostęp do danych, sprostowanie, usunięcie, ograniczenie przetwarzania, sprzeciw oraz — gdy ma zastosowanie — przenoszenie danych. Żeby z nich skorzystać, napisz na info@oxat.pl i podaj login na Oxat.
Masz prawo złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych (UODO).
8. Osoby niepełnoletnie
Czat jest przeznaczony dla osób, które mogą korzystać z internetu zgodnie z prawem. Jeśli masz mniej niż 16 lat, korzystaj za zgodą rodzica lub opiekuna (art. 8 RODO w zakresie, w jakim dotyczy zgody).
9. Zautomatyzowane decyzje
Nie stosujemy profilowania wywołującego skutki prawne. Działają proste zabezpieczenia (reCAPTCHA, limity, bany w pokoju).
10. Embed na innych stronach
Kod iframe wstawia czat Oxat na obcej stronie. Wtedy Oxat nadal przetwarza Twoje dane jako administrator. Właściciel tej obcej strony może dodatkowo mieć własne cookies i politykę — zapoznaj się z nią osobno.
11. Cookies
Szczegóły: polityka cookies.
12. Zmiany
Dokument możemy aktualizować, gdy zmieni się serwis albo prawo. Aktualna wersja jest zawsze pod tym adresem.
Wersja z 19 września 2026 r.