§1. Postanowienia ogólne. Niniejsza Polityka prywatności określa zasady przetwarzania i ochrony danych osobowych użytkowników korzystających z serwera Minecraft SZEFBOX.PL, powiązanej strony internetowej, sklepu oraz serwera Discord. Dokument ma charakter informacyjny i jest zgodny z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 (RODO) oraz obowiązującymi przepisami prawa polskiego.
§2. Administrator danych. Administratorem danych osobowych zbieranych za pośrednictwem serwera oraz serwisu SZEFBOX.PL jest osoba fizyczna - Kuba Zając. Kontakt w sprawach związanych z ochroną danych osobowych możliwy jest poprzez oficjalny serwer Discord oraz bezpośrednio pod adresem e-mail: szefbox@gmail.com. Administrator dokłada wszelkich starań, aby dane były przetwarzane w sposób bezpieczny, rzetelny i zgodny z prawem.
§3. Kategorie zbieranych danych. W związku z korzystaniem z usług przetwarzamy następujące kategorie danych: (a) dane identyfikacyjne w grze – nick oraz UUID gracza; (b) dane techniczne – adres IP, informacje o wersji klienta gry, dane o połączeniu i sesji; (c) dane o aktywności – daty i godziny logowań, czas gry, historia rozgrywki; (d) dane transakcyjne – historia zakupów, nabyte rangi i przedmioty, adres e-mail podany przy płatności; (e) dane z systemów bezpieczeństwa – logi antycheata, historia kar (bany, muty, warny); (f) dane z Discorda – identyfikator użytkownika, nazwa konta.
§4. Cele przetwarzania danych. Dane osobowe przetwarzamy w celu: (a) umożliwienia gry na serwerze oraz świadczenia usług rozrywkowych; (b) realizacji zamówień w sklepie i przyznawania zakupionych rang oraz przedmiotów; (c) obsługi kont graczy, systemu logowania i weryfikacji; (d) zapewnienia bezpieczeństwa serwera, w tym wykrywania i przeciwdziałania oszustwom, cheatom oraz nadużyciom; (e) rozpatrywania reklamacji, zgłoszeń i odwołań od kar; (f) prowadzenia statystyk oraz rankingów; (g) komunikacji z użytkownikami; (h) wypełniania obowiązków prawnych ciążących na administratorze.
§5. Podstawa prawna przetwarzania. Dane przetwarzane są na podstawie: (a) art. 6 ust. 1 lit. b RODO – wykonanie umowy o świadczenie usług (gra, zakupy w sklepie); (b) art. 6 ust. 1 lit. c RODO – wypełnienie obowiązku prawnego (m.in. rozliczenia podatkowe, reklamacje); (c) art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes administratora, jakim jest zapewnienie bezpieczeństwa serwera, ochrona przed nadużyciami oraz dochodzenie ewentualnych roszczeń; (d) art. 6 ust. 1 lit. a RODO – dobrowolna zgoda, w zakresie w jakim jest ona wymagana.
§6. Dane techniczne i logi serwera. Podczas każdego połączenia z serwerem automatycznie rejestrowane są dane techniczne, w tym adres IP, znacznik czasu oraz informacje o sesji. Logi te służą wyłącznie celom bezpieczeństwa, diagnostyki technicznej oraz przeciwdziałania nadużyciom. Adres IP może być wykorzystywany do egzekwowania kar (bany IP) w przypadku poważnych naruszeń regulaminu.
§7. Systemy antycheat i bezpieczeństwa. W celu zapewnienia uczciwej rozgrywki serwer wykorzystuje systemy antycheat oraz antybot, które analizują zachowanie gracza w grze (m.in. ruch, interakcje, statystyki połączenia). Dane te przetwarzane są automatycznie i mogą prowadzić do zastosowania kar. Gracz ma prawo odwołać się od nałożonej kary poprzez oficjalne kanały kontaktu.
§8. Płatności i sklep. Transakcje w sklepie obsługiwane są przez zewnętrznych, licencjonowanych operatorów płatności. Administrator nie przechowuje i nie ma dostępu do pełnych danych kart płatniczych ani innych wrażliwych danych finansowych. Dane niezbędne do realizacji płatności (np. adres e-mail, kwota, tytuł transakcji) przekazywane są operatorowi i przetwarzane zgodnie z jego własną polityką prywatności. Administrator przechowuje jedynie informacje o fakcie zakupu w celu przyznania usługi oraz obsługi reklamacji.
§9. Serwer Discord. Korzystanie z powiązanego serwera Discord oznacza przetwarzanie danych zgodnie z regulaminem i polityką prywatności platformy Discord Inc. Administrator może przetwarzać identyfikator oraz nazwę użytkownika Discord w celu weryfikacji tożsamości gracza, obsługi zgłoszeń i systemu ticketów, przyznawania nagród oraz prowadzenia komunikacji z społecznością. Administrator nie odpowiada za politykę prywatności zewnętrznej platformy Discord.
§10. Pliki cookies i technologie lokalne. Strona SZEFBOX.PL wykorzystuje pliki cookies oraz technologie przechowywania lokalnego (localStorage, sessionStorage) w celu: zapamiętania zawartości koszyka, przechowywania preferencji użytkownika, zapewnienia prawidłowego działania serwisu oraz prowadzenia anonimowych statystyk. Użytkownik może w każdej chwili zarządzać plikami cookies oraz je usuwać w ustawieniach swojej przeglądarki. Wyłączenie niektórych cookies może ograniczyć funkcjonalność serwisu (np. działanie koszyka).
§11. Okres przechowywania danych. Dane osobowe przechowywane są przez okres niezbędny do realizacji celów, dla których zostały zebrane: (a) dane konta i rozgrywki – przez czas aktywności konta oraz do momentu jego usunięcia; (b) dane transakcyjne – przez okres wymagany przepisami prawa (m.in. podatkowymi i rachunkowymi); (c) logi bezpieczeństwa i dane o karach – przez okres niezbędny do zapewnienia bezpieczeństwa serwera i dochodzenia roszczeń; (d) dane przetwarzane na podstawie zgody – do momentu jej wycofania.
§12. Udostępnianie i powierzanie danych. Dane osobowe mogą być udostępniane lub powierzane wyłącznie zaufanym podmiotom wspierającym funkcjonowanie serwisu, takim jak: operatorzy płatności, dostawcy usług hostingowych oraz serwerowych, dostawcy usług komunikacyjnych (np. platforma Discord). Powierzenie następuje wyłącznie w zakresie niezbędnym do świadczenia usług i na podstawie odpowiednich umów. Dane nie są sprzedawane ani przekazywane osobom trzecim w celach marketingowych.
§13. Przekazywanie danych poza EOG. Niektórzy dostawcy usług (m.in. platforma Discord czy operatorzy płatności) mogą przetwarzać dane poza Europejskim Obszarem Gospodarczym. W takim przypadku przekazanie odbywa się na podstawie odpowiednich zabezpieczeń przewidzianych w RODO, m.in. standardowych klauzul umownych zatwierdzonych przez Komisję Europejską.
§14. Prawa użytkownika. Każdemu użytkownikowi przysługują następujące prawa: (a) prawo dostępu do swoich danych oraz uzyskania ich kopii; (b) prawo do sprostowania nieprawidłowych danych; (c) prawo do usunięcia danych ("prawo do bycia zapomnianym"); (d) prawo do ograniczenia przetwarzania; (e) prawo do przenoszenia danych; (f) prawo do wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie; (g) prawo do cofnięcia zgody w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem.
§15. Skarga do organu nadzorczego. W przypadku uznania, że przetwarzanie danych narusza przepisy RODO, użytkownik ma prawo wniesienia skargi do organu nadzorczego – Prezesa Urzędu Ochrony Danych Osobowych (UODO) z siedzibą w Warszawie.
§16. Realizacja praw. W celu realizacji przysługujących praw użytkownik powinien skontaktować się z administratorem poprzez oficjalne kanały kontaktu. Administrator udziela odpowiedzi bez zbędnej zwłoki, nie później niż w terminie miesiąca od otrzymania żądania. W uzasadnionych przypadkach termin ten może zostać przedłużony, o czym użytkownik zostanie poinformowany.
§17. Bezpieczeństwo danych. Administrator stosuje odpowiednie środki techniczne i organizacyjne zapewniające ochronę przetwarzanych danych osobowych, adekwatne do zagrożeń oraz kategorii danych. Hasła użytkowników przechowywane są w formie zahaszowanej i nie są znane administratorowi w postaci jawnej. Mimo dołożenia należytej staranności administrator nie może zagwarantować całkowitego bezpieczeństwa danych przesyłanych przez sieć Internet.
§18. Osoby niepełnoletnie. Serwis oraz serwer przeznaczone są dla użytkowników w każdym wieku, jednak osoby poniżej 16. roku życia korzystające ze sklepu powinny uzyskać zgodę rodzica lub opiekuna prawnego na dokonanie zakupu oraz przetwarzanie ich danych osobowych. Administrator nie ponosi odpowiedzialności za zakupy dokonane przez osoby niepełnoletnie bez wiedzy opiekunów.
§19. Zautomatyzowane podejmowanie decyzji. Niektóre systemy serwera (m.in. antycheat, antybot, systemy antyspamowe) działają automatycznie i mogą podejmować decyzje wpływające na użytkownika (np. czasowe ograniczenie dostępu). Użytkownik ma zawsze prawo do interwencji człowieka oraz odwołania się od takiej decyzji poprzez oficjalne kanały kontaktu.
§20. Zmiany polityki prywatności. Administrator zastrzega sobie prawo do wprowadzania zmian w niniejszej Polityce prywatności w dowolnym momencie, w szczególności w związku ze zmianą przepisów prawa lub zakresu świadczonych usług. Aktualna wersja dokumentu jest zawsze dostępna na stronie SZEFBOX.PL. Dalsze korzystanie z serwera oraz serwisu po wprowadzeniu zmian oznacza akceptację nowej wersji polityki.
