Polityka prywatnościPrivacy policy

§1Kto odpowiada za dane

Administratorem danych jest osoba prywatna, która prowadzi serwis LobbyMates (lobbymates.com) niekomercyjnie i bez zarabiania na nim.

Kontakt we wszystkich sprawach dotyczących danych: contact@lobbymates.com.

§2Jakie dane przetwarzamy

Dane z FACEIT. Gdy ktoś wpisze nick do ekipy, serwer pobiera z publicznego API FACEIT dane tego gracza: identyfikator, nick, awatar, kraj, poziom i ELO, historię ELO, listę meczów CS2 i ich statystyki oraz informację, czy gracz jest teraz w meczu. Tablice wyników meczów zawierają też nicki, awatary i statystyki pozostałych graczy z tych meczów, bo tak wygląda mecz na FACEIT. Z nich korzysta też sekcja z zawodowcami spotkanymi w lobby.

Liga ESEA. Serwer pobiera z publicznego API FACEIT mecze ligi ESEA z bieżącego sezonu i czterech poprzednich: drużyny (nazwa, także dawne nazwy, logo, dywizja, region), składy oraz nicki, awatary, kraje i statystyki graczy z tych meczów, a także terminarz nadchodzących meczów. Z tych danych powstają publiczne strony ESEA: rankingi graczy i drużyn, strony drużyn i graczy, porównania, rekordy sezonu i transfery (zmiany drużyn wyliczone z tego, w której drużynie gracz grał mecze).

Zawodowcy z Liquipedii. Dla zawodowców, streamerów i komentatorów pobieramy z Liquipedii (licencja CC BY-SA) pseudonim, drużynę, status i linki do ich publicznych profili (np. Twitch, X, YouTube). Łączymy je z kontem FACEIT przez identyfikator FACEIT podany na Liquipedii, żeby oznaczyć ich w lobby.

Podsumowania i grafiki. Ze statystyk, które już mamy, strona liczy podsumowanie roku gracza (Wrapped, pod adresem /wrapped/NICK) i rysuje obrazki podglądu linków oraz grafiki rekordów. Obrazki podglądu leżą na serwerze najwyżej 2 dni, potem są rysowane od nowa.

Dane ekipy. Nazwa ekipy i lista graczy, które ktoś wpisał przy jej tworzeniu, losowy identyfikator ekipy w linku oraz skrót (hash) klucza do edycji. Sam klucz zna tylko osoba z linkiem do edycji, serwer go nie przechowuje.

Pamięć przeglądarki. Strona zapisuje na Twoim urządzeniu (localStorage) wybrany motyw (em_theme), język (em_lang) ekipę dla widgetu na telefon (em_gid), listę Twoich ekip (lm_squads), klucze do edycji Twoich ekip (lm_keys), ustawienia powiadomień w aplikacji (lm_push), obserwowane drużyny ESEA (lm_esea) i Twoją decyzję o plikach cookie (lm_consent). Na serwer trafia tylko to, co potrzebne do działania: klucz do edycji przy zmianie składu ekipy i ustawienia powiadomień. Usuniesz je, czyszcząc dane strony w przeglądarce.

Topka regionu na stronie głównej. Żeby pokazać najlepszych graczy z Twojego regionu FACEIT (Europa, Ameryka Północna, Ameryka Południowa, Azja Południowo-Wschodnia, Oceania), strona odczytuje w przeglądarce strefę czasową urządzenia i wysyła do serwera tylko skrót regionu (np. NA). Jeśli serwer stoi za Cloudflare, region może też wynikać z kraju, który Cloudflare przypisuje do połączenia. Nie zapisujemy ani strefy, ani kraju, ani adresu IP w tym celu.

Liczniki odwiedzin bez plików cookie. Niezależnie od Google Analytics serwer liczy odsłony i unikalnych odwiedzających strony, ekip, profili i wtyczki. Zamiast adresu IP zapisuje tylko 16-znakowy skrót z adresu IP i typu przeglądarki, liczony z losową solą, którą codziennie zmieniamy i kasujemy. Z takiego skrótu nie da się odtworzyć adresu IP ani rozpoznać tej samej osoby następnego dnia. Skróty są usuwane po 120 dniach. Roboty wyszukiwarek nie są liczone.

Powiadomienia z FACEIT (webhooki). FACEIT może przysyłać serwerowi informacje o meczach graczy z ekip (znaleziony mecz, start, koniec, anulowanie): identyfikator meczu i listę graczy z lobby. Zapisujemy tylko zdarzenia dotyczące graczy z ekip, a dziennik zdarzeń kasujemy po 7 dniach.

Kopie zapasowe i dziennik błędów. Raz na dobę serwer robi kopię zapasową bazy, trzymaną na tym samym serwerze przez 7 dni, żeby dało się odtworzyć ekipy po awarii. Dziennik błędów technicznych (bez adresów IP) jest kasowany po 7 dniach.

Logi serwera. Firma hostingowa, jak każdy serwer WWW, zapisuje techniczne logi: adres IP, czas, adres otwartej strony i typ przeglądarki. Służą do bezpieczeństwa i naprawiania błędów i są przechowywane przez okres ustalony przez hosting.

Statystyki odwiedzin (Google Analytics). Jeśli klikniesz „Zgadzam się” w okienku o plikach cookie, strona wczytuje Google Analytics 4. Google zapisuje wtedy pliki cookie _ga i _ga_* (do 2 lat) i zbiera m.in. odwiedzone podstrony, czas wizyty, przybliżoną lokalizację (miasto lub kraj, Google nie zapisuje pełnego adresu IP), typ urządzenia i przeglądarki oraz stronę, z której przyszedłeś. Po zgodzie wysyłamy też zbiorcze zdarzenia o użyciu funkcji, np. pobranie grafiki, kliknięcie „Obserwuj” czy wyszukiwanie w ESEA, bez treści wyszukiwania i bez nicków. Widzimy z tego tylko zbiorcze liczby. Sygnały Google do reklam i personalizacji są wyłączone. Bez zgody Google Analytics nie zapisuje żadnych plików cookie i nie nadaje Ci identyfikatora. Wysyła wtedy tylko anonimowe sygnały o odsłonie (adres strony, czas, typ przeglądarki, informacja o braku zgody), z których Google szacuje zbiorczą liczbę odwiedzin. Twój adres IP widzi przy tym Google, tak jak przy czcionkach.

Aplikacja mobilna i powiadomienia. Jeśli włączysz powiadomienia w aplikacji LobbyMates na iOS lub Androida, serwer zapisuje: losowy identyfikator telefonu, token powiadomień od Apple (APNs) albo Google (Firebase Cloud Messaging), typ systemu, język, wybrane rodzaje powiadomień i listę ekip i drużyn ESEA, o których chcesz dostawać powiadomienia. Na iPhonie dochodzi token Live Activity, który pozwala pokazać wynik meczu na ekranie blokady. Treść powiadomień to nicki graczy z Twojej ekipy, mapa, wynik, zmiana ELO i statystyki meczu, a dla drużyn ESEA: przypomnienie przed meczem, start i wynik z mapami. Karta z wynikiem (obrazek) leży na serwerze pod losowym adresem i znika po 3 dniach. Wszystko to usuniesz przyciskiem „Wyłącz na tym telefonie” w ustawieniach powiadomień albo odinstalowując aplikację.

Obserwowane drużyny ESEA. Przycisk „Obserwuj” na stronie drużyny zapisuje ją tylko w Twojej przeglądarce (lm_esea). Żeby pokazać ich mecze na stronie głównej i w zakładce ESEA, przeglądarka wysyła do serwera same identyfikatory tych drużyn. Nie łączymy ich z Tobą i nie zapisujemy, kto co obserwuje (wyjątek: aplikacja z włączonymi powiadomieniami, opisana wyżej).

Czego nie zbieramy. Nie ma rejestracji ani logowania, nie prosimy o e-mail ani hasło, nie wyświetlamy reklam i nie używamy plików cookie reklamowych.

§3Po co i na jakiej podstawie

Dane służą wyłącznie do pokazania statystyk ekipy: wykresów ELO, duetów, rekordów i statusu meczów na żywo. Podstawą jest prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO), czyli udostępnianie zestawień z danych, które gracze sami upublicznili na FACEIT, osobom, które o to poprosiły, tworząc ekipę.

Dane graczy nie pochodzą od nich bezpośrednio. Ich źródłem jest publiczne API FACEIT (faceit.com).

Google Analytics działa tylko na podstawie Twojej zgody (art. 6 ust. 1 lit. a RODO i art. 399 Prawa komunikacji elektronicznej). Zgodę możesz w każdej chwili wycofać linkiem „Ustawienia cookies” w stopce strony. Wtedy usuwamy pliki _ga z Twojej przeglądarki, a Google Analytics wraca do anonimowych sygnałów bez plików cookie. Wycofanie zgody nie zmienia tego, co zebrano wcześniej.

§4Kto ma dostęp

Każdy, kto zna link do ekipy, widzi jej panel, profile graczy i mecze. Link nie jest chroniony hasłem, więc udostępniaj go tylko tym, którym chcesz. Zmieniać skład ekipy może tylko osoba z osobnym linkiem do edycji, który dostaje twórca ekipy.

Każdy gracz, którego dane są w serwisie, ma też publiczny profil pod adresem /player/NICK z jego statystykami z FACEIT (ELO, mecze, mapy, kompani z drużyny). Takie profile mogą być indeksowane przez wyszukiwarki, np. Google. Na prośbę gracza ukrywamy jego profil i usuwamy go z wyszukiwarek.

Strony ESEA (rankingi, drużyny, gracze, rekordy, transfery) są publiczne i mogą być indeksowane, bo pokazują wyniki ligi, które FACEIT publikuje. Na prośbę gracza ukrywamy także jego stronę ESEA.

Dane trafiają też do dostawców, bez których strona nie działa: firmy hostingowej (serwer i baza danych), Google (czcionka Schibsted Grotesk z Google Fonts, przy jej pobieraniu Google widzi Twój adres IP, a po Twojej zgodzie także Google Analytics, zasady: policies.google.com/privacy) oraz Discorda, jeśli działa bot zmieniający nazwę kanału na wynik meczu (wysyłamy tam tylko tekst z nickami i wynikiem). Powiadomienia z aplikacji dostarczają Apple (Apple Push Notification service) na iPhone’y i Google (Firebase Cloud Messaging) na Androida: dostają token telefonu i treść powiadomienia.

Google, Apple i Discord mogą przetwarzać dane poza Europejskim Obszarem Gospodarczym, na podstawie własnych zabezpieczeń, np. EU-US Data Privacy Framework. Nie sprzedajemy ani nie udostępniamy danych nikomu innemu.

§5Jak długo

Dane gracza są w bazie tak długo, jak jest on w jakiejś ekipie, i są regularnie nadpisywane aktualnymi danymi z FACEIT. Dane ekipy są przechowywane, dopóki serwis działa albo dopóki nie poprosisz o ich usunięcie. Dane ESEA przechowujemy, dopóki serwis działa, a pokazujemy bieżący sezon i cztery poprzednie. Dane w Google Analytics są usuwane automatycznie po 14 miesiącach. Skróty w licznikach odwiedzin usuwamy po 120 dniach, kopie zapasowe bazy po 7 dniach, a dziennik webhooków i błędów po 7 dniach.

§6Twoje prawa

Masz prawo do dostępu do swoich danych, ich sprostowania, usunięcia i ograniczenia przetwarzania oraz prawo sprzeciwu wobec przetwarzania (art. 15 do 21 RODO). Najprościej: napisz na contact@lobbymates.com i podaj swój nick FACEIT, a usuniemy Cię ze wszystkich ekip i z bazy (także z kopii zapasowych, gdy wygasną, czyli najpóźniej po 7 dniach). Błędne dane w samym profilu poprawia się na FACEIT, bo stamtąd je bierzemy.

Możesz też złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl).

§7Zmiany

Jeśli zmieni się to, co strona robi z danymi, zaktualizujemy ten dokument i datę na górze.

§1Who is responsible

The data controller is a private individual who runs LobbyMates (lobbymates.com) non-commercially and without making money from it.

Contact for anything related to your data: contact@lobbymates.com.

§2What data we process

FACEIT data. When someone adds a nickname to a squad, the server fetches that player's data from the public FACEIT API: ID, nickname, avatar, country, level and ELO, ELO history, CS2 matches and their stats, and whether the player is in a match right now. Match scoreboards also contain nicknames, avatars and stats of the other players in those matches, since that's what a FACEIT match looks like. The section with pros met in lobbies uses them too.

ESEA league. The server fetches ESEA league matches from the public FACEIT API for the current season and the four previous ones: teams (name, including former names, logo, division, region), rosters, and the nicknames, avatars, countries and stats of players in those matches, plus the schedule of upcoming matches. This data powers the public ESEA pages: player and team rankings, team and player pages, comparisons, season records and transfers (team changes worked out from which team a player played matches for).

Pros from Liquipedia. For pros, streamers and casters we take from Liquipedia (CC BY-SA licence) their handle, team, status and links to their public profiles (e.g. Twitch, X, YouTube). We match them to a FACEIT account through the FACEIT ID listed on Liquipedia, to mark them in lobbies.

Summaries and images. From the stats we already have, the site builds a player's year summary (Wrapped, at /wrapped/NICK) and draws link preview images and record images. Link preview images stay on the server for at most 2 days, then they are drawn again.

Squad data. The squad name and player list someone entered when creating it, the random squad ID in the link and a hash of the edit key. Only the person with the edit link knows the key itself; the server doesn't store it.

Browser storage. The site stores on your device (localStorage) your theme (em_theme), language (em_lang) the squad for the phone widget (em_gid), your list of squads (lm_squads), edit keys for your squads (lm_keys), app notification settings (lm_push), followed ESEA teams (lm_esea) and your cookie choice (lm_consent). Only what's needed is sent to the server: the edit key when you change a squad and your notification settings. Clear the site's data in your browser to remove them.

Regional top players on the home page. To show the best players from your FACEIT region (Europe, North America, South America, Southeast Asia, Oceania), the site reads your device time zone in the browser and sends only a region code (e.g. NA) to the server. If the server runs behind Cloudflare, the region may also come from the country Cloudflare assigns to the connection. We do not store the time zone, the country or your IP address for this.

Cookie-free visit counters. Separately from Google Analytics, the server counts page views and unique visitors of the site, squads, profiles and the extension. Instead of your IP address it only stores a 16-character hash of the IP address and browser type, made with a random salt that we change and delete every day. The hash can't be turned back into an IP address or used to recognise the same person the next day. Hashes are deleted after 120 days. Search engine bots aren't counted.

FACEIT notifications (webhooks). FACEIT may send the server notices about matches of squad players (match found, started, finished, cancelled): the match ID and the list of players in the lobby. We only keep events about squad players and delete the event log after 7 days.

Backups and error log. Once a day the server makes a database backup, kept on the same server for 7 days so squads can be restored after a failure. The technical error log (no IP addresses) is deleted after 7 days.

Server logs. Like any web server, the hosting company keeps technical logs: IP address, time, page address and browser type. They're used for security and fixing errors and kept for as long as the host defines.

Visit statistics (Google Analytics). If you click “Accept” in the cookie notice, the site loads Google Analytics 4. Google then sets the _ga and _ga_* cookies (up to 2 years) and collects things like the pages you visit, visit length, approximate location (city or country, Google doesn't store the full IP address), device and browser type and the page you came from. With consent we also send aggregate events about feature use, such as downloading an image, tapping “Follow” or searching ESEA, without the search text and without nicknames. We only see aggregate numbers. Google's advertising and personalisation signals are turned off. Without consent Google Analytics sets no cookies and gives you no identifier. It then only sends anonymous page view signals (page address, time, browser type, the fact that consent was refused), which Google uses to estimate total visits. Google sees your IP address in the process, as it does with the fonts.

Mobile app and notifications. If you turn on notifications in the LobbyMates app for iOS or Android, the server stores a random phone identifier, a notification token from Apple (APNs) or Google (Firebase Cloud Messaging), the system type, language, the kinds of notifications you picked and the squads and ESEA teams you want notifications about. On iPhone we also store a Live Activity token, which lets the match score show on the lock screen. Notifications contain the nicknames of your squad members, the map, the score, the ELO change and match stats, and for ESEA teams: a reminder before the match, the start and the result with maps. The score card image sits on the server under a random address and is deleted after 3 days. You can remove all of this with the “Turn off on this phone” button in the notification settings or by uninstalling the app.

Followed ESEA teams. The “Follow” button on a team page saves it only in your browser (lm_esea). To show their matches on the home page and the ESEA tab, your browser sends just the IDs of those teams to the server. We don't link them to you or record who follows what (except the app with notifications turned on, described above).

What we don't collect. There's no sign-up or login, we don't ask for an email or password, we don't show ads and we don't use advertising cookies.

§3Why and on what legal basis

The data is used only to show squad stats: ELO charts, duos, records and live match status. The legal basis is legitimate interest (Art. 6(1)(f) GDPR): presenting data players have made public on FACEIT to the people who asked for it by creating a squad.

Player data doesn't come from the players directly. Its source is the public FACEIT API (faceit.com).

Google Analytics only runs with your consent (Art. 6(1)(a) GDPR and the ePrivacy rules). You can withdraw it at any time with the “Cookie settings” link in the site footer. We then remove the _ga cookies from your browser and Google Analytics goes back to anonymous signals without cookies. Withdrawing consent doesn't affect what was collected before.

§4Who has access

Anyone who knows a squad's link can see its dashboard, player profiles and matches. The link isn't password protected, so only share it with people you want to. Only someone with the separate edit link, which the squad's creator gets, can change the lineup.

Every player whose data is on the service also has a public profile at /player/NICK with their FACEIT stats (ELO, matches, maps, teammates). These profiles may be indexed by search engines such as Google. At the player's request we hide the profile and remove it from search engines.

The ESEA pages (rankings, teams, players, records, transfers) are public and may be indexed, as they show league results that FACEIT publishes. At a player's request we also hide their ESEA page.

Data also reaches the providers the site can't work without: the hosting company (server and database), Google (the Schibsted Grotesk font from Google Fonts, Google sees your IP address when it's loaded, and Google Analytics if you agree to it, see policies.google.com/privacy) and Discord, if the bot that renames a channel to the live score is running (it only receives text with nicknames and the score). App notifications are delivered by Apple (Apple Push Notification service) to iPhones and by Google (Firebase Cloud Messaging) to Android phones: they receive the phone token and the notification text.

Google, Apple and Discord may process data outside the European Economic Area under their own safeguards, such as the EU-US Data Privacy Framework. We don't sell or share data with anyone else.

§5How long

A player's data stays in the database as long as they're in a squad and is regularly overwritten with fresh FACEIT data. Squad data is kept while the service runs or until you ask for it to be deleted. We keep ESEA data while the service runs and show the current season and the four previous ones. Google Analytics data is deleted automatically after 14 months. Visit counter hashes are deleted after 120 days, database backups after 7 days and the webhook and error logs after 7 days.

§6Your rights

You have the right to access, correct and delete your data, to restrict its processing and to object to it (Art. 15 to 21 GDPR). The simplest way: email contact@lobbymates.com with your FACEIT nickname and we'll remove you from every squad and from the database (and from backups once they expire, at most 7 days later). Wrong data in the profile itself is fixed on FACEIT, since that's where we get it from.

You can also lodge a complaint with the Polish data protection authority, Prezes Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl), or the authority in your country.

§7Changes

If what the site does with data changes, we'll update this page and the date at the top.