Polityka prywatności i plików cookies

1. Administrator danych

Administratorem danych osobowych jest ActivHost Marcin Hornik, ul. Rampa Brzeska 59, 22-100 Chełm, NIP 7343456861, REGON 544934477, przedsiębiorca wpisany do Centralnej Ewidencji i Informacji o Działalności Gospodarczej, prowadzący serwis i usługi pod marką SerwerCraft.

W sprawach prywatności można skontaktować się przez e-mail [email protected], telefonicznie pod numerem +48 602 600 863, przez system zgłoszeń w Panelu klienta albo pocztą na adres Administratora.

Serwis sprzedażowy oraz Panel klienta działają w oparciu o oprogramowanie Paymenter, utrzymywane na infrastrukturze wykorzystywanej przez Administratora.

2. Jakie dane przetwarzamy

Zakres danych zależy od sposobu korzystania z SerwerCraft i wybranej usługi. Możemy przetwarzać:

• dane identyfikacyjne i kontaktowe – imię i nazwisko, nazwa firmy, adres, kraj, numer telefonu, adres e-mail, NIP i inne dane wymagane do wystawienia dokumentu księgowego;
• dane konta – identyfikator klienta, bezpiecznie zapisane dane uwierzytelniające, ustawienia konta i bezpieczeństwa, historia logowań, zgód oraz działań w Panelu klienta;
• dane zamówień i rozliczeń – wybrany pakiet, okres rozliczeniowy, kwota, waluta, rabaty, status i identyfikator płatności, numery faktur oraz historia odnowień;
• dane techniczne – adres IP, data i czas połączenia, typ urządzenia, system operacyjny, przeglądarka, identyfikatory sesji, logi aplikacji i bezpieczeństwa oraz informacje o błędach;
• dane związane z usługą Minecraft – identyfikator serwera, przydzielone zasoby i adresy sieciowe, wybrany silnik oraz wersja gry, konfiguracja, stan usługi, kopie zapasowe i informacje potrzebne do automatycznej instalacji lub diagnostyki;
• treści przechowywane w ramach usługi – pliki świata, konfiguracje, pluginy i mody, listy graczy, identyfikatory graczy, wpisy konsoli i logi gry, o ile zostały umieszczone albo wygenerowane na serwerze Klienta;
• korespondencję – treść zgłoszeń, e-maili, reklamacji, zgłoszeń nadużyć i przekazane załączniki;
• dane dobrowolne – informacje podane opcjonalnie w profilu, wiadomości, opinii albo zgodzie marketingowej.

Dane otrzymujemy przede wszystkim bezpośrednio od użytkownika: w formularzu rejestracji, zamówienia, profilu, zgłoszenia lub reklamacji oraz podczas korespondencji. Dane techniczne powstają podczas połączenia z Serwisem i korzystania z Usługi. Informacje o wyniku płatności otrzymujemy od operatora płatności, a dane serwera są dostarczane przez Klienta lub wytwarzane podczas jego działania.

SerwerCraft nie prosi o przekazywanie w zwykłej korespondencji szczególnych kategorii danych osobowych, takich jak dane o zdrowiu. Jeżeli nie są niezbędne do rozwiązania sprawy, nie należy ich przesyłać.

3. Cele i podstawy prawne przetwarzania

Podanie danych oznaczonych jako wymagane jest konieczne do założenia konta, przyjęcia płatności albo świadczenia usługi. Brak tych danych może uniemożliwić realizację zamówienia. Dane marketingowe i niekonieczne technologie są dobrowolne.

4. Dane na serwerach Minecraft

Klient decyduje, jakie legalne treści umieszcza na swoim serwerze Minecraft. Jeżeli treści te obejmują dane osobowe innych osób, w szczególności graczy, Klient powinien mieć odpowiednią podstawę ich przetwarzania i przekazać tym osobom wymagane informacje.

W zakresie danych osobowych graczy i innych osób umieszczonych przez Klienta na serwerze Minecraft Klient jest administratorem danych, a SerwerCraft działa jako podmiot przetwarzający wyłącznie na udokumentowane polecenie Klienta. Szczegółowe zasady, zakres instrukcji, bezpieczeństwo i korzystanie z dalszych podmiotów przetwarzających określa umowa powierzenia zawierana zgodnie z art. 28 RODO. Dostęp personelu do plików, konsoli albo kopii zapasowych jest ograniczony do przypadków wymaganych do świadczenia usługi, wykonania zgłoszenia, zapewnienia bezpieczeństwa, przeciwdziałania nadużyciom lub realizacji obowiązku prawnego.

5. Komu możemy ujawnić dane

Dostęp do danych otrzymują wyłącznie podmioty, którym jest on potrzebny do określonego celu, na podstawie przepisów, umowy powierzenia lub jako odrębni administratorzy. W zależności od wybranej funkcji mogą to być:

• operator płatności Paynow – mElements S.A. oraz banki i organizacje płatnicze uczestniczące w wykonaniu wybranej płatności – dane zamówienia, kwota, waluta, identyfikator transakcji i dane płatnika w zakresie niezbędnym do obsługi oraz zabezpieczenia transakcji, zgodnie z pkt 6;
• dostawcy centrum danych, infrastruktury, sieci i ochrony DDoS – adresy IP, parametry połączeń, logi bezpieczeństwa oraz dane utrzymywane w infrastrukturze, wyłącznie w zakresie potrzebnym do utrzymania i zabezpieczenia hostingu;
• dostawcy systemów IT – poczty, monitoringu, kopii zapasowych, obsługi zgłoszeń oraz narzędzi administracyjnych, jeżeli są wykorzystywani do realizacji danej funkcji; odpowiednio dane kontaktowe, treść korespondencji, dane konta, logi lub dane objęte kopią zapasową;
• dostawcy certyfikatów i usług bezpieczeństwa – w zakresie koniecznym do ochrony połączeń, kont i infrastruktury;
• biuro rachunkowe, banki, doradcy prawni, ubezpieczyciele i podmioty obsługujące należności – dane identyfikacyjne, rozliczeniowe, dokumenty sprzedaży i informacje o roszczeniu, w zakresie właściwym dla ich zadań;
• organy publiczne, sądy i organy ścigania – gdy udostępnienie danych wynika z przepisów lub prawidłowego żądania.

Administrator nie sprzedaje danych osobowych. Podmiot przetwarzający otrzymuje tylko zakres potrzebny do wykonania powierzonych zadań i ma obowiązek odpowiednio chronić dane.

6. Płatności Paynow

1. Podmiotem świadczącym obsługę płatności online jest mElements S.A. Po wybraniu Paynow Klient jest przekierowywany do środowiska operatora. Dane potrzebne do wykonania transakcji są przetwarzane przez operatora oraz, zależnie od użytej metody, bank Klienta, organizację płatniczą lub inny podmiot uczestniczący w rozliczeniu.
2. Do operatora przekazujemy dane konieczne do realizacji płatności, w szczególności identyfikator i opis zamówienia, kwotę, walutę oraz adres e-mail płatnika, a jeżeli wymaga tego wybrana metoda – dodatkowe dane identyfikacyjne płatnika. Dane wpisane bezpośrednio w formularzu płatności otrzymuje operator tego formularza.
3. SerwerCraft otrzymuje przede wszystkim identyfikator, kwotę, czas i status transakcji oraz informacje potrzebne do powiązania płatności z zamówieniem i obsługi ewentualnego zwrotu. Administrator nie otrzymuje pełnego numeru karty, kodu CVV/CVC ani danych logowania do bankowości elektronicznej.
4. Przekazanie danych niezbędnych do realizacji płatności służy wykonaniu umowy (art. 6 ust. 1 lit. b RODO), a przechowywanie wymaganej dokumentacji także wykonaniu obowiązków prawnych (art. 6 ust. 1 lit. c RODO). Operator płatności może przetwarzać dane jako odrębny administrator, między innymi w celu wykonania transakcji, przeciwdziałania oszustwom i realizacji własnych obowiązków prawnych. Szczegóły określają dokumenty prywatności prezentowane w serwisie Paynow podczas płatności.

7. Jak długo przechowujemy dane

• dane konta i umowy – przez czas świadczenia usług, a następnie do upływu okresu przedawnienia roszczeń lub dłużej, jeżeli wymaga tego przepis;
• dokumenty księgowe i podatkowe – przez okres wymagany prawem, co do zasady pięć lat liczonych zgodnie z zasadami podatkowymi;
• pliki i dane aktywnego serwera Minecraft – przez okres świadczenia usługi, a po jej zakończeniu do usunięcia zgodnie z Regulaminem i technicznym cyklem porządkowania zasobów;
• korespondencja i zgłoszenia – przez czas obsługi sprawy, a następnie przez okres potrzebny do wykazania jej przebiegu i zabezpieczenia roszczeń;
• logi techniczne i bezpieczeństwa – przez okres niezbędny do ochrony usług, diagnostyki i rozliczalności; dane dotyczące incydentu, postępowania lub roszczenia mogą być przechowywane dłużej;
• dane przetwarzane na podstawie zgody – do jej wycofania albo utraty aktualności celu;
• dane objęte sprzeciwem wobec marketingu – w minimalnym zakresie mogą pozostać na liście blokującej, aby respektować sprzeciw;
• dane w kopiach zapasowych – do ich nadpisania w zwykłym cyklu technicznym, przy ograniczonym dostępie i bez wykorzystywania w nowych celach.

Okres może zostać wydłużony, jeżeli zachowanie danych jest konieczne do wykonania obowiązku prawnego, zabezpieczenia dowodu, rozpatrzenia sporu albo ochrony przed nadużyciem.

Po upływie właściwego okresu dane są usuwane lub nieodwracalnie anonimizowane, o ile nie ma innej podstawy ich dalszego przechowywania. Archiwizacja wynikająca z obowiązku prawnego odbywa się z ograniczeniem dostępu. Zamknięcie konta nie usuwa dokumentów, które Administrator nadal musi przechowywać, na przykład dokumentacji podatkowej.

8. Prawa osoby, której dane dotyczą

W zakresie wynikającym z RODO można żądać:

• dostępu do danych i otrzymania ich kopii;
• sprostowania nieprawidłowych oraz uzupełnienia niekompletnych danych;
• usunięcia danych albo ograniczenia ich przetwarzania;
• przeniesienia danych dostarczonych Administratorowi, gdy przetwarzanie odbywa się automatycznie na podstawie zgody lub umowy;
• wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie, z przyczyn związanych ze szczególną sytuacją;
• wniesienia w każdym czasie sprzeciwu wobec marketingu bezpośredniego;
• wycofania zgody w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.

Żądanie można wysłać na [email protected]. Administrator może poprosić o informacje pozwalające potwierdzić tożsamość, jeżeli jest to konieczne do ochrony danych. Odpowiedź zostanie udzielona bez zbędnej zwłoki, zasadniczo w ciągu miesiąca. W razie koniecznego przedłużenia, ze względu na charakter lub liczbę żądań, Administrator poinformuje o przyczynie i przedłużeniu w tym pierwszym miesiącu, na zasadach określonych w RODO.

Jeżeli użytkownik uważa, że jego dane są przetwarzane niezgodnie z prawem, może wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych. Zachęcamy do wcześniejszego kontaktu z SerwerCraft, abyśmy mogli wyjaśnić sprawę.

9. Przekazywanie danych poza Europejski Obszar Gospodarczy

Korzystanie z dostawców działających globalnie może wiązać się z przekazaniem danych poza Europejski Obszar Gospodarczy, na przykład w ramach obsługi technicznej lub infrastruktury bezpieczeństwa. Informacje o odbiorcach danych, państwach przetwarzania oraz zastosowanej podstawie transferu można uzyskać pod adresem [email protected].

Jeżeli dochodzi do przekazania, Administrator stosuje mechanizm wymagany przez RODO, w szczególności decyzję Komisji Europejskiej stwierdzającą odpowiedni stopień ochrony lub standardowe klauzule umowne wraz z potrzebnymi zabezpieczeniami. Kopię stosowanych zabezpieczeń można uzyskać, kontaktując się z Administratorem.

10. Bezpieczeństwo danych

SerwerCraft stosuje środki techniczne i organizacyjne dostosowane do ryzyka, w szczególności szyfrowanie transmisji, kontrolę uprawnień, rejestrowanie zdarzeń, aktualizacje, ochronę infrastruktury, mechanizmy kopii zapasowych odpowiednie dla danego systemu oraz procedury reagowania na incydenty.

Żadna metoda transmisji ani przechowywania nie zapewnia absolutnego bezpieczeństwa. Użytkownik powinien chronić dane logowania, stosować unikalne hasło i uwierzytelnianie wieloskładnikowe, jeżeli jest dostępne, nie udostępniać aktywnej sesji oraz regularnie aktualizować urządzenia i oprogramowanie serwera.

Podejrzane wiadomości, próby phishingu, utratę dostępu albo incydent należy niezwłocznie zgłosić na [email protected].

11. Pliki cookies, sesja i localStorage

Cookies to niewielkie informacje zapisywane na urządzeniu użytkownika i przesyłane przy kolejnych żądaniach do właściwej witryny. Serwis korzysta również z pamięci przeglądarki localStorage, która nie jest automatycznie wysyłana z każdym żądaniem. Własne mechanizmy SerwerCraft, obsługiwane przez Paymenter, zapewniają działanie sesji, koszyka i Panelu klienta oraz zapamiętują ustawienia użytkownika.

Użytkownik może włączyć lub zablokować cookies w ustawieniach prywatności przeglądarki. Aby usunąć cookies i localStorage, należy otworzyć ustawienia danych witryn, wyszukać serwercraft.pl i usunąć jej dane. Nazwy opcji zależą od przeglądarki. Usunięcie danych może wylogować użytkownika, wyczyścić koszyk i zresetować wygląd strony. Zablokowanie mechanizmów niezbędnych może uniemożliwić logowanie, zachowanie koszyka, złożenie zamówienia lub prawidłowe działanie Panelu klienta. Wybraną opcję wyglądu można zmienić przełącznikiem motywu w nagłówku.

Po przejściu do Paynow mogą być używane cookies i mechanizmy zabezpieczeń operatora płatności oraz podmiotów uczestniczących w wybranej metodzie. Ich dostawcy, cele i okresy działania są opisane w informacjach prywatności formularza płatności. Jeśli na stronie jest używana dodatkowa weryfikacja antybotowa, informacje o jej dostawcy są prezentowane przy tej weryfikacji; nie oznacza to uruchomienia analityki ani reklam.

Jeżeli SerwerCraft uruchomi technologie analityczne albo marketingowe wymagające zgody, nie będą one aktywowane przed jej udzieleniem. Udostępniony mechanizm zgód będzie umożliwiać równie łatwe wycofanie zgody.

12. Zautomatyzowane podejmowanie decyzji i osoby małoletnie

Systemy SerwerCraft mogą automatycznie wykrywać nieprawidłowe logowania, ataki, spam, nadużycia i nietypowe transakcje. Co do zasady Administrator nie podejmuje wobec Klienta decyzji opartych wyłącznie na automatycznym przetwarzaniu, które wywołują skutki prawne lub w podobny sposób istotnie na niego wpływają.

Operator płatności może stosować własne mechanizmy przeciwdziałania oszustwom na zasadach opisanych w jego polityce. W razie odrzucenia płatności Klient może skontaktować się z operatorem lub z SerwerCraft, aby wyjaśnić dostępne działania.

Odpłatne usługi są przeznaczone dla osób mających zdolność do zawarcia umowy. Osoba małoletnia powinna działać przez rodzica lub opiekuna w zakresie wymaganym prawem.

13. Linki zewnętrzne, zmiany i kontakt

1. Serwis może zawierać linki do stron innych podmiotów. Po przejściu do nich obowiązują ich własne zasady prywatności, za które Administrator nie odpowiada.
2. Polityka może być aktualizowana z powodu zmiany prawa, dostawców, technologii albo zakresu usług. Data aktualnej wersji znajduje się na początku dokumentu. O istotnych zmianach dotyczących aktywnych Klientów SerwerCraft poinformuje odpowiednim kanałem.
3. Pytania, żądania dotyczące danych i zastrzeżenia można kierować na [email protected] albo na adres: ActivHost Marcin Hornik, ul. Rampa Brzeska 59, 22-100 Chełm.