1.Administrator i kontakt
Administratorem danych osobowych jest [do uzupełnienia: nazwa firmy], [do uzupełnienia: adres firmy], NIP: [do uzupełnienia: NIP] (dalej: „my”). We wszystkich sprawach dotyczących danych pisz na [email protected].
Inspektor ochrony danych: nie wyznaczyliśmy inspektora ochrony danych (nie mamy takiego obowiązku) — w sprawach danych osobowych pisz na [email protected].
Dane przetwarzamy zgodnie z rozporządzeniem (UE) 2016/679 (RODO) i przepisami polskimi.
2.Jakie dane zbieramy
| Kategoria | Przykłady | Skąd je mamy |
|---|---|---|
| Dane konta | imię lub nick, adres e-mail, zdjęcie profilowe, identyfikator konta Google lub Discord, data założenia konta | od Google lub Discorda, gdy logujesz się ich kontem |
| Profil publiczny | imię lub nick i zdjęcie profilowe widoczne przy momentach, komentarzach, obserwowaniu i stronach serwerów | z Twojego konta i Twojej aktywności |
| Serwery | nazwa i adres serwera, ustawienia, plan, pliki świata, listy graczy (biała lista, bany), logi konsoli — mogą zawierać nicki i adresy IP graczy oraz wiadomości z czatu | od Ciebie i z działania serwera |
| Treści | strony serwerów, obrazy, filmy, podpisy, komentarze, polubienia, obserwowani | od Ciebie |
| Płatności | kwota, pakiet, status płatności, kraj (rozliczenie VAT), identyfikatory Stripe, historia gemów, treść i wersja zgody konsumenckiej, dane do faktury, jeśli je podasz | od Ciebie i od Stripe — danych karty nie otrzymujemy |
| Dane techniczne | adres IP, typ przeglądarki, data i godzina żądań, zdarzenia bezpieczeństwa, liczniki limitów | z Twojego urządzenia |
| Integracje | Discord: identyfikator i nazwa użytkownika, awatar, serwery i kanały Discord, zaszyfrowane tokeny dostępu; asystenci AI: nazwa aplikacji, zakres zgody, skróty (hash) tokenów | od Ciebie, od Discorda i od aplikacji, którą łączysz |
| Zgłoszenia i kontakt | treść zgłoszenia, e-mail zgłaszającego, skrót (hash) adresu IP, korespondencja z nami | od Ciebie |
| Program SPOT | dane komputera i statystyki pracy programu — szczegóły niżej | z programu MineLab Node |
- Kategoria
- Dane konta
- Przykłady
- imię lub nick, adres e-mail, zdjęcie profilowe, identyfikator konta Google lub Discord, data założenia konta
- Skąd je mamy
- od Google lub Discorda, gdy logujesz się ich kontem
- Kategoria
- Profil publiczny
- Przykłady
- imię lub nick i zdjęcie profilowe widoczne przy momentach, komentarzach, obserwowaniu i stronach serwerów
- Skąd je mamy
- z Twojego konta i Twojej aktywności
- Kategoria
- Serwery
- Przykłady
- nazwa i adres serwera, ustawienia, plan, pliki świata, listy graczy (biała lista, bany), logi konsoli — mogą zawierać nicki i adresy IP graczy oraz wiadomości z czatu
- Skąd je mamy
- od Ciebie i z działania serwera
- Kategoria
- Treści
- Przykłady
- strony serwerów, obrazy, filmy, podpisy, komentarze, polubienia, obserwowani
- Skąd je mamy
- od Ciebie
- Kategoria
- Płatności
- Przykłady
- kwota, pakiet, status płatności, kraj (rozliczenie VAT), identyfikatory Stripe, historia gemów, treść i wersja zgody konsumenckiej, dane do faktury, jeśli je podasz
- Skąd je mamy
- od Ciebie i od Stripe — danych karty nie otrzymujemy
- Kategoria
- Dane techniczne
- Przykłady
- adres IP, typ przeglądarki, data i godzina żądań, zdarzenia bezpieczeństwa, liczniki limitów
- Skąd je mamy
- z Twojego urządzenia
- Kategoria
- Integracje
- Przykłady
- Discord: identyfikator i nazwa użytkownika, awatar, serwery i kanały Discord, zaszyfrowane tokeny dostępu; asystenci AI: nazwa aplikacji, zakres zgody, skróty (hash) tokenów
- Skąd je mamy
- od Ciebie, od Discorda i od aplikacji, którą łączysz
- Kategoria
- Zgłoszenia i kontakt
- Przykłady
- treść zgłoszenia, e-mail zgłaszającego, skrót (hash) adresu IP, korespondencja z nami
- Skąd je mamy
- od Ciebie
- Kategoria
- Program SPOT
- Przykłady
- dane komputera i statystyki pracy programu — szczegóły niżej
- Skąd je mamy
- z programu MineLab Node
Podanie danych jest dobrowolne, ale bez danych konta nie założysz konta, a bez danych płatności nie kupisz gemów.
3.Cele i podstawy prawne
| Cel | Podstawa prawna (RODO) | Jak długo |
|---|---|---|
| Założenie i prowadzenie konta, logowanie | art. 6 ust. 1 lit. b — umowa | do usunięcia konta |
| Hosting serwerów, strony serwerów, MineTok, lista serwerów, integracje | art. 6 ust. 1 lit. b — umowa | do usunięcia konta lub treści; świat nieużywanego serwera — 14 dni od ostatniej aktywności |
| Płatności, gemy, rozliczenia i księgowość | art. 6 ust. 1 lit. b i c — umowa i obowiązki podatkowe | dokumenty księgowe — 5 lat od końca roku, w którym powstał obowiązek podatkowy |
| Dowód zgody na natychmiastowe świadczenie usługi, zwroty | art. 6 ust. 1 lit. c i f | do przedawnienia roszczeń |
| E-maile serwisowe (np. przypomnienia przed usunięciem świata, potwierdzenia płatności) | art. 6 ust. 1 lit. b | do usunięcia konta |
| Bezpieczeństwo, ochrona przed nadużyciami i atakami, limity żądań, weryfikacja reCAPTCHA | art. 6 ust. 1 lit. f — prawnie uzasadniony interes (bezpieczeństwo serwisu) | logi techniczne — 30 dni (logi przeglądarki: 7 dni) |
| Moderacja treści, zgłoszenia i odwołania | art. 6 ust. 1 lit. c (DSA) i lit. f | 12 miesięcy od decyzji |
| Automatyczne wstępne sprawdzenie strony serwera przed moderacją | art. 6 ust. 1 lit. f — bezpieczeństwo użytkowników, w tym dzieci | wynik — do kolejnej zmiany strony |
| Kolejność na listach, rekomendacje na MineToku, statystyki serwisu | art. 6 ust. 1 lit. f — działanie i rozwój serwisu | dopóki dane są potrzebne do tych celów |
| Program SPOT | art. 6 ust. 1 lit. b i f | patrz sekcja o programie MineLab Node |
| Kontakt z nami, reklamacje | art. 6 ust. 1 lit. b, c i f | do zakończenia sprawy i przedawnienia roszczeń |
| Reklamy (jeśli są wyświetlane) | art. 6 ust. 1 lit. f; reklamy spersonalizowane — zgoda (lit. a) | zgodnie z zasadami Google |
| Ustalenie, dochodzenie i obrona roszczeń | art. 6 ust. 1 lit. f | do przedawnienia roszczeń |
- Cel
- Założenie i prowadzenie konta, logowanie
- Podstawa prawna (RODO)
- art. 6 ust. 1 lit. b — umowa
- Jak długo
- do usunięcia konta
- Cel
- Hosting serwerów, strony serwerów, MineTok, lista serwerów, integracje
- Podstawa prawna (RODO)
- art. 6 ust. 1 lit. b — umowa
- Jak długo
- do usunięcia konta lub treści; świat nieużywanego serwera — 14 dni od ostatniej aktywności
- Cel
- Płatności, gemy, rozliczenia i księgowość
- Podstawa prawna (RODO)
- art. 6 ust. 1 lit. b i c — umowa i obowiązki podatkowe
- Jak długo
- dokumenty księgowe — 5 lat od końca roku, w którym powstał obowiązek podatkowy
- Cel
- Dowód zgody na natychmiastowe świadczenie usługi, zwroty
- Podstawa prawna (RODO)
- art. 6 ust. 1 lit. c i f
- Jak długo
- do przedawnienia roszczeń
- Cel
- E-maile serwisowe (np. przypomnienia przed usunięciem świata, potwierdzenia płatności)
- Podstawa prawna (RODO)
- art. 6 ust. 1 lit. b
- Jak długo
- do usunięcia konta
- Cel
- Bezpieczeństwo, ochrona przed nadużyciami i atakami, limity żądań, weryfikacja reCAPTCHA
- Podstawa prawna (RODO)
- art. 6 ust. 1 lit. f — prawnie uzasadniony interes (bezpieczeństwo serwisu)
- Jak długo
- logi techniczne — 30 dni (logi przeglądarki: 7 dni)
- Cel
- Moderacja treści, zgłoszenia i odwołania
- Podstawa prawna (RODO)
- art. 6 ust. 1 lit. c (DSA) i lit. f
- Jak długo
- 12 miesięcy od decyzji
- Cel
- Automatyczne wstępne sprawdzenie strony serwera przed moderacją
- Podstawa prawna (RODO)
- art. 6 ust. 1 lit. f — bezpieczeństwo użytkowników, w tym dzieci
- Jak długo
- wynik — do kolejnej zmiany strony
- Cel
- Kolejność na listach, rekomendacje na MineToku, statystyki serwisu
- Podstawa prawna (RODO)
- art. 6 ust. 1 lit. f — działanie i rozwój serwisu
- Jak długo
- dopóki dane są potrzebne do tych celów
- Cel
- Program SPOT
- Podstawa prawna (RODO)
- art. 6 ust. 1 lit. b i f
- Jak długo
- patrz sekcja o programie MineLab Node
- Cel
- Kontakt z nami, reklamacje
- Podstawa prawna (RODO)
- art. 6 ust. 1 lit. b, c i f
- Jak długo
- do zakończenia sprawy i przedawnienia roszczeń
- Cel
- Reklamy (jeśli są wyświetlane)
- Podstawa prawna (RODO)
- art. 6 ust. 1 lit. f; reklamy spersonalizowane — zgoda (lit. a)
- Jak długo
- zgodnie z zasadami Google
- Cel
- Ustalenie, dochodzenie i obrona roszczeń
- Podstawa prawna (RODO)
- art. 6 ust. 1 lit. f
- Jak długo
- do przedawnienia roszczeń
Gdy przetwarzamy dane na podstawie prawnie uzasadnionego interesu, możesz wnieść sprzeciw (patrz „Twoje prawa”).
4.Komu przekazujemy dane
Nie sprzedajemy danych. Przekazujemy je tylko podmiotom, które pomagają nam prowadzić serwis (na podstawie umów powierzenia), albo — gdy to konieczne — innym administratorom:
| Odbiorca | Po co | Gdzie |
|---|---|---|
| OVHcloud | serwery aplikacji, bazy danych i serwerów gry, serwer pośredniczący programu SPOT | UE — Polska (Warszawa: aplikacja i baza danych) i Francja (Roubaix: serwery gry i serwer pośredniczący SPOT) |
| Cloudflare | dostarczanie strony i ochrona przed atakami, DNS, przechowywanie plików (archiwa światów, obrazy, filmy) | globalnie; firma z USA |
| Stripe | obsługa płatności, zwrotów i sporów płatniczych; w części danych samodzielny administrator | UE i USA |
| logowanie kontem Google, reCAPTCHA (ochrona zgłoszeń przed botami), reklamy AdSense (jeśli włączone), odtwarzacz YouTube na stronach serwerów | USA | |
| Discord | logowanie kontem Discord, ogłoszenia stron serwerów przez bota | USA |
| OpenAI | automatyczne wstępne sprawdzenie tekstu i obrazów strony serwera przed moderacją | USA |
| Dostawca poczty e-mail | wysyłka e-maili z serwisu | OVHcloud (usługa Zimbra), UE |
| Uczestnicy programu SPOT | na ich komputerach mogą działać darmowe serwery (patrz niżej) | miejsce zamieszkania uczestnika |
| Inni użytkownicy i odwiedzający | widzą Twój profil publiczny, strony serwerów i treści, które publikujesz | — |
| Aplikacje, które sam łączysz | asystent AI lub Discord — otrzymują dane w zakresie Twojej zgody | zależnie od dostawcy |
| Organy publiczne | gdy wymaga tego prawo (np. na żądanie sądu lub prokuratury) | Polska lub UE |
| Księgowość i doradcy prawni | rozliczenia i obsługa prawna | [do uzupełnienia: accounting] |
- Odbiorca
- OVHcloud
- Po co
- serwery aplikacji, bazy danych i serwerów gry, serwer pośredniczący programu SPOT
- Gdzie
- UE — Polska (Warszawa: aplikacja i baza danych) i Francja (Roubaix: serwery gry i serwer pośredniczący SPOT)
- Odbiorca
- Cloudflare
- Po co
- dostarczanie strony i ochrona przed atakami, DNS, przechowywanie plików (archiwa światów, obrazy, filmy)
- Gdzie
- globalnie; firma z USA
- Odbiorca
- Stripe
- Po co
- obsługa płatności, zwrotów i sporów płatniczych; w części danych samodzielny administrator
- Gdzie
- UE i USA
- Odbiorca
- Po co
- logowanie kontem Google, reCAPTCHA (ochrona zgłoszeń przed botami), reklamy AdSense (jeśli włączone), odtwarzacz YouTube na stronach serwerów
- Gdzie
- USA
- Odbiorca
- Discord
- Po co
- logowanie kontem Discord, ogłoszenia stron serwerów przez bota
- Gdzie
- USA
- Odbiorca
- OpenAI
- Po co
- automatyczne wstępne sprawdzenie tekstu i obrazów strony serwera przed moderacją
- Gdzie
- USA
- Odbiorca
- Dostawca poczty e-mail
- Po co
- wysyłka e-maili z serwisu
- Gdzie
- OVHcloud (usługa Zimbra), UE
- Odbiorca
- Uczestnicy programu SPOT
- Po co
- na ich komputerach mogą działać darmowe serwery (patrz niżej)
- Gdzie
- miejsce zamieszkania uczestnika
- Odbiorca
- Inni użytkownicy i odwiedzający
- Po co
- widzą Twój profil publiczny, strony serwerów i treści, które publikujesz
- Gdzie
- —
- Odbiorca
- Aplikacje, które sam łączysz
- Po co
- asystent AI lub Discord — otrzymują dane w zakresie Twojej zgody
- Gdzie
- zależnie od dostawcy
- Odbiorca
- Organy publiczne
- Po co
- gdy wymaga tego prawo (np. na żądanie sądu lub prokuratury)
- Gdzie
- Polska lub UE
- Odbiorca
- Księgowość i doradcy prawni
- Po co
- rozliczenia i obsługa prawna
- Gdzie
- [do uzupełnienia: accounting]
5.Darmowe serwery na komputerach innych graczy
- Darmowe serwery mogą działać na komputerach uczestników programu SPOT. Pliki takiego serwera (świat, konfiguracja, logi konsoli) są wtedy przechowywane na tym komputerze, dopóki serwer tam działa. W trakcie gry regularnie wykonujemy kopie świata i przechowujemy je w naszym magazynie plików, żeby w razie wyłączenia komputera móc przenieść serwer.
- Serwer działa w odizolowanym kontenerze. Gracze łączą się przez nasz serwer pośredniczący, dlatego komputer uczestnika nie widzi ich adresów IP.
- Uczestnicy programu SPOT mają zakaz otwierania, kopiowania i ujawniania plików i danych serwerów, które działają na ich komputerach. Za naruszenie wykluczamy z programu.
- Uczestnik ma jednak fizyczny dostęp do swojego komputera, więc nie możemy technicznie wykluczyć każdego nadużycia. Dlatego płatne serwery działają wyłącznie na naszych maszynach — a na darmowym serwerze nie przechowuj danych, które chcesz zachować w tajemnicy.
- Możliwość wyłączenia umieszczania darmowego serwera na komputerach uczestników: darmowe serwery działają wyłącznie w puli SPOT, która może obejmować komputery uczestników — jeśli tego nie chcesz, wybierz plan płatny (LAB), działający tylko na naszych serwerach.
6.Przekazywanie danych poza EOG
Część dostawców (Cloudflare, Stripe, Google, Discord, OpenAI) przetwarza dane także w USA lub w innych państwach spoza Europejskiego Obszaru Gospodarczego. Przekazanie odbywa się na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony (EU-US Data Privacy Framework — dla firm, które do niego przystąpiły) albo standardowych klauzul umownych zatwierdzonych przez Komisję. Kopię zabezpieczeń możesz otrzymać, pisząc na [email protected].
7.Jak długo przechowujemy dane
- Dane konta i treści — do usunięcia konta lub treści. Po usunięciu konta dane mogą jeszcze pozostawać w kopiach zapasowych przez do 14 dni.
- Świat nieużywanego serwera — 14 dni od ostatniej aktywności; wcześniej wysyłamy przypomnienia.
- Dokumenty płatności i księgowe — 5 lat od końca roku, w którym powstał obowiązek podatkowy.
- Dane potrzebne do obrony przed roszczeniami — do upływu terminów przedawnienia.
- Logi techniczne i bezpieczeństwa — 30 dni (logi przeglądarki: 7 dni).
- Zgłoszenia i decyzje moderacyjne — 12 miesięcy od decyzji.
- Tokeny logowania, kody i klucze jednorazowe — do wygaśnięcia; kod łączenia programu MineLab Node z kontem wygasa po 15 minutach.
8.Twoje prawa
- dostęp do danych i otrzymanie ich kopii;
- sprostowanie nieprawidłowych danych;
- usunięcie danych („prawo do bycia zapomnianym”);
- ograniczenie przetwarzania;
- przeniesienie danych, które przetwarzamy na podstawie umowy lub zgody, w formacie nadającym się do odczytu maszynowego;
- sprzeciw wobec przetwarzania opartego na prawnie uzasadnionym interesie;
- cofnięcie zgody w każdej chwili — bez wpływu na zgodność z prawem przetwarzania przed jej cofnięciem;
- niepodleganie decyzjom opartym wyłącznie na zautomatyzowanym przetwarzaniu, które wywołują wobec Ciebie skutki prawne lub podobnie istotne.
Aby skorzystać z praw, napisz na [email protected] — najlepiej z adresu przypisanego do konta, żebyśmy mogli potwierdzić, że to Ty. Odpowiemy bez zbędnej zwłoki, najpóźniej w ciągu miesiąca; w skomplikowanych sprawach termin może się wydłużyć o kolejne dwa miesiące — wtedy Cię o tym poinformujemy.
9.Dzieci i rodzice
- Z serwisu mogą korzystać osoby, które mają co najmniej 13 lat. Osoby, które mają mniej niż 18 lat, korzystają z serwisu za zgodą rodzica.
- Dane dzieci przetwarzamy w tym samym, ograniczonym zakresie co dane dorosłych. Nie profilujemy dzieci w celach marketingowych i nie kierujemy do nich reklam spersonalizowanych.
- Rodzic może w imieniu dziecka skorzystać z jego praw, np. zażądać dostępu do danych, ich poprawienia albo usunięcia konta. Napisz na [email protected]; możemy poprosić o potwierdzenie, że jesteś rodzicem.
- Jeśli dowiemy się, że konto ma osoba, która ma mniej niż 13 lat, usuniemy je razem z danymi.
Dla dzieci: nie wpisuj w komentarzach, podpisach, nazwach serwerów ani w filmach swojego imienia i nazwiska, adresu, szkoły ani numeru telefonu. To, co publikujesz, mogą zobaczyć wszyscy.
11.Dane z programu MineLab Node
Jeśli bierzesz udział w programie SPOT, program MineLab Node przesyła nam:
- przy łączeniu z kontem — nazwę komputera, rodzaj systemu (Linux albo Windows z WSL) i wersję programu;
- przy rejestracji komputera — liczbę rdzeni i model procesora, ilość pamięci RAM, wolne miejsce na dysku, wynik krótkiego testu wydajności, klucz publiczny tunelu WireGuard i ilość pamięci, którą udostępniasz;
- co minutę — informację, czy udostępnianie jest włączone, obciążenie procesora, zużycie pamięci, wolne miejsce na dysku oraz stan tunelu i usługi Wings;
- adres IP, z którego łączy się program — widzi go nasze API i serwer pośredniczący; jest niezbędny do zestawienia tunelu.
Na tej podstawie zapisujemy: adres w tunelu i przydzielone porty, czas aktywności komputera, minuty działania cudzych serwerów na Twoim komputerze i naliczone gemy. Przy łączeniu komputera zapisujemy też wersję zaakceptowanego regulaminu programu SPOT, czas akceptacji i oświadczenie o zgodzie rodzica.
Program nie odczytuje Twoich prywatnych plików, historii przeglądania ani innych programów. Działa w wydzielonym środowisku (usługa systemowa i kontenery Docker, a w Windows osobna dystrybucja WSL). Token programu, klucze tunelu i konfiguracja są zapisane na komputerze z ograniczonymi uprawnieniami.
Cele: działanie programu i tunelu, przydzielanie serwerów, naliczanie gemów, wykrywanie nadużyć i bezpieczeństwo (art. 6 ust. 1 lit. b i f RODO). Dane przechowujemy przez czas udziału komputera w programie; naliczone gemy zostają w historii konta. Po odłączeniu komputera: usuwamy te dane po 30 dniach.
12.Profilowanie i decyzje automatyczne
- Kolejność serwerów na liście i momentów na MineToku ustalamy automatycznie na podstawie aktywności (szczegóły w regulaminie). Nie wywołuje to wobec Ciebie skutków prawnych ani podobnie istotnych.
- Limity żądań i ochrona przed botami działają automatycznie, aby chronić serwis. Jeśli uważasz, że zablokowano Cię niesłusznie, napisz do nas — sprawę sprawdzi człowiek.
- W programie SPOT wysokość nagrody może zależeć od automatycznie liczonej oceny jakości komputera (np. stabilności). Naliczenie możesz zakwestionować — sprawdzi je człowiek.
- Automatyczne sprawdzenie stron serwerów jedynie podpowiada moderatorowi — decyzję podejmuje człowiek.
13.Bezpieczeństwo danych
Stosujemy m.in. szyfrowane połączenia (HTTPS), szyfrowanie tokenów integracji w bazie danych, przechowywanie tokenów i kodów wyłącznie w postaci skrótów (hash), skróty adresów IP w zgłoszeniach, kontrolę dostępu i izolację serwerów w kontenerach. Jeśli dojdzie do naruszenia ochrony danych, które może powodować wysokie ryzyko dla Ciebie, poinformujemy Cię o tym.
14.Skarga do organu nadzorczego
Jeśli uważasz, że przetwarzamy Twoje dane niezgodnie z prawem, możesz złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl) albo do organu nadzorczego w państwie UE, w którym mieszkasz lub pracujesz. Zachęcamy, żeby najpierw napisać do nas — spróbujemy pomóc.
15.Zmiany polityki
Aktualizujemy politykę, gdy zmieniają się nasze usługi, dostawcy lub prawo. O istotnych zmianach poinformujemy Cię w serwisie lub e-mailem. Aktualna wersja i data, od której obowiązuje, są zawsze na górze tej strony.