Przejdź do treści
Zaloguj się
Język

Polityka prywatności

Ta polityka wyjaśnia, jakie dane osobowe przetwarzamy w serwisie PLAYforMONEY, w jakim celu, jak długo je przechowujemy, komu je przekazujemy i jakie masz prawa. Opisuje też pliki cookies. Pojęcia pisane wielką literą (np. Konto, Oferta, Sesja, Nagroda) znaczą to samo co w Regulaminie.

Obowiązuje od: [DO UZUPEŁNIENIA: data wejścia w życie]

1. Administrator

Administratorem danych jest [DO UZUPEŁNIENIA: nazwa firmy / imię i nazwisko], [DO UZUPEŁNIENIA: adres], NIP: [DO UZUPEŁNIENIA: NIP] (dalej: my). W sprawach danych osobowych napisz przez formularz „Kontakt” (kategoria „Konto”) albo na e-mail [DO UZUPEŁNIENIA: e-mail kontaktowy]. Nie wyznaczyliśmy inspektora ochrony danych.

2. Jakie dane przetwarzamy i skąd je mamy

Logowanie przez Steam

Steam (Valve) przekazuje nam Twój identyfikator SteamID64 – Twojego hasła nie poznajemy. Ze Steam Web API pobieramy: nick, awatar, adres profilu, datę założenia konta Steam, widoczność profilu oraz liczbę i wiek banów (VAC, w grach, w społeczności, w handlu). W czasie otwartej Sesji co kilka minut sprawdzamy w Steamie, na jakim serwerze grasz – Steam podaje to tylko wtedy, gdy Twój profil pokazuje szczegóły gry.

Konto Minecraft

Gdy wchodzisz na nasz serwer łączenia kont, Mojang potwierdza Twój nick i identyfikator UUID. W bazie zapisujemy tylko skrót jednorazowego kodu. Adres IP połączenia wykorzystujemy na bieżąco do limitu prób – nie zapisujemy go.

Dane, które podajesz sam

Nicki do gier, w których nie da się potwierdzić konta, treść Zgłoszeń, adres e-mail w Zgłoszeniu (bez logowania – wymagany, po zalogowaniu – opcjonalny), wpisany kod polecający lub promocyjny, ustawienia powiadomień i język.

Dane z korzystania z Serwisu

Przyjęte Oferty i Sesje (serwer, czas, odczyty obecności, punkty z gry, nick i identyfikator konta użyte w Sesji, wynik weryfikacji), monety i historia operacji, poziomy, osiągnięcia, bonusy, polecenia (kto kogo polecił), użyte kody promocyjne, zamówienia (Nagrody, statusy, chwila pierwszego odsłonięcia kodu), powiadomienia, dziennik zdarzeń (np. logowania, przyjęcie Oferty, zamówienia, zmiany połączonych kont), blokady w Ofertach serwerów partnerskich (z powodem podanym przez zespół serwera), a przy zgłoszeniach i nadużyciach – notatki i oznaczenia obsługi.

Dane techniczne i zabezpieczenia

  • skrót losowego identyfikatora urządzenia z ciasteczka p4m_dev i skrót adresu IP – zapisywane przy logowaniu, przyjęciu Oferty i złożeniu zamówienia,
  • skrót adresu IP przy Zgłoszeniu (limit Zgłoszeń),
  • informacja o przeglądarce (User-Agent) przy sesji logowania,
  • adres IP przetwarzany na bieżąco do limitów prób – bez zapisu w bazie.

Skrót (HMAC) to jednokierunkowe przekształcenie z tajnym kluczem. Nie zapisujemy samego adresu IP ani identyfikatora urządzenia, ale skrót nadal jest daną osobową (pseudonimizacja).

Gracze serwerów partnerskich – także bez Konta

Serwery partnerskie publicznie udostępniają listę graczy. Przy każdym odczycie zapisujemy wyłącznie skrót (HMAC) nicku – inny dla każdego serwera – oraz czas pierwszego i ostatniego zauważenia. Samych nicków nie zapisujemy. Skrótów używamy do zasady „tylko nowi gracze”, ochrony przed przejmowaniem cudzych nicków i statystyk powrotów graczy dla serwerów. Ze skrótu nie potrafimy ustalić, kim jesteś (art. 11 RODO) – jeśli chcesz skorzystać ze swoich praw, podaj nick i serwer.

Partnerzy (właściciele serwerów)

Dane Konta osób z zespołu serwera, role i zaproszenia, dane i profil serwera, kampanie, blokady graczy ustawione przez zespół (kto i dlaczego), doładowania budżetu (kwota, data, numer potwierdzenia, osoba zlecająca), korespondencja w sprawie płatności oraz dane do dokumentów sprzedaży: [DO UZUPEŁNIENIA: zakres danych do faktur].

Obsługa Serwisu

Dla osób z obsługi dodatkowo: rola, zaszyfrowany klucz weryfikacji dwuetapowej i skróty kodów zapasowych.

3. Cele i podstawy prawne

  • Konto i usługi Serwisu – logowanie, Oferty, weryfikacja i szacowanie czasu gry, naliczanie monet i bonusów, Sklep i realizacja zamówień, powiadomienia, eksport danych: wykonanie umowy (art. 6 ust. 1 lit. b RODO).
  • Zgłoszenia i reklamacje – wykonanie umowy (art. 6 ust. 1 lit. b), obowiązek odpowiedzi na reklamację konsumenta (art. 6 ust. 1 lit. c), a przy wiadomościach od gości i w innych sprawach – nasz uzasadniony interes w odpowiadaniu na korespondencję (art. 6 ust. 1 lit. f).
  • Zapobieganie oszustwom – ślady urządzeń i IP, sprawdzanie kont Steam, oznaczanie kont, ręczna kontrola wymian i poleceń, skróty nicków z list graczy: uzasadniony interes w uczciwym rozliczaniu graczy i serwerów oraz ochronie programu nagród (art. 6 ust. 1 lit. f).
  • Bezpieczeństwo Serwisu – sesje logowania, limity prób, dziennik zdarzeń, kopie zapasowe, weryfikacja dwuetapowa obsługi: uzasadniony interes (art. 6 ust. 1 lit. f).
  • Rankingi i konkursy – publiczne pokazywanie nicku, awatara i godzin gry: uzasadniony interes w prowadzeniu rankingów społeczności (art. 6 ust. 1 lit. f).
  • Lista graczy w panelu serwera – pokazanie zespołowi serwera, kto przyjmował jego Oferty, ile grał i ile to kosztowało, oraz blokady w Ofertach tego serwera: uzasadniony interes Partnerów i nasz w przejrzystych rozliczeniach i przeciwdziałaniu nadużyciom (art. 6 ust. 1 lit. f).
  • Rozliczenia z Partnerami, księgowość i podatki – umowa z Partnerem (art. 6 ust. 1 lit. b) i obowiązki prawne wynikające z przepisów o rachunkowości i podatkach (art. 6 ust. 1 lit. c).
  • Zgłoszenia treści niezgodnych z prawem (DSA) – obowiązek prawny (art. 6 ust. 1 lit. c).
  • Ustalenie, dochodzenie i obrona roszczeń – uzasadniony interes (art. 6 ust. 1 lit. f).

Nie wysyłamy reklam ani newsletterów, nie korzystamy z narzędzi analitycznych ani reklamowych i nie sprzedajemy danych. Podanie danych jest dobrowolne, ale bez konta Steam albo Minecraft nie założysz Konta, a bez adresu e-mail nie odpowiemy na Zgłoszenie gościa.

4. Profilowanie i decyzje automatyczne

  • Czas gry i monety naliczamy automatycznie według zasad z Regulaminu i strony „Jak to działa” (np. odrzucenie Sesji, gdy byłeś na serwerze przed przyjęciem Oferty, pominięcie odcinków AFK, limity dzienne). Jest to niezbędne do wykonania umowy (art. 22 ust. 2 lit. a RODO). Wynik możesz zakwestionować w reklamacji – rozpatrzy ją człowiek.
  • Zabezpieczenia oceniają ryzyko: wiek konta Steam, bany, prywatny profil, urządzenie wspólne z innym Kontem, wspólne urządzenie albo sieć polecającego i poleconego. Skutkiem oceny jest wyłącznie skierowanie wymiany do ręcznego sprawdzenia albo wstrzymanie bonusu za polecenie do wyjaśnienia. O odrzuceniu zamówienia, cofnięciu monet czy blokadzie Konta decyduje człowiek.

5. Komu przekazujemy dane

  • Hosting – Hostinger International Ltd. (Cypr): serwer VPS, na którym działa Serwis i baza danych. Przetwarza dane na nasze zlecenie (umowa powierzenia). Lokalizacja serwera: [DO UZUPEŁNIENIA: lokalizacja centrum danych VPS].
  • Valve Corporation (USA) – samodzielny administrator danych Steama. Przy logowaniu przekierowujemy Cię na stronę Steama, a w zapytaniach do Steam Web API przekazujemy Twój SteamID64.
  • Mojang AB (Szwecja, grupa Microsoft) – samodzielny administrator kont Minecraft. Przy łączeniu konta nasz serwer prosi Mojang o potwierdzenie logowania (przekazuje nick).
  • Dostawca poczty e-mail, z której odpowiadamy na Zgłoszenia gości: [DO UZUPEŁNIENIA: dostawca skrzynki e-mail].
  • Przechowywanie kopii zapasowej poza serwerem (jeśli włączone; kopia jest zaszyfrowana): [DO UZUPEŁNIENIA: dostawca albo usuń ten punkt].
  • Biuro rachunkowe – dane rozliczeń z Partnerami: [DO UZUPEŁNIENIA: nazwa albo usuń ten punkt].
  • Organy publiczne – gdy wymagają tego przepisy.
  • Partnerzy (zespół serwera, którego Oferty przyjmujesz) – jako odrębni administratorzy widzą w panelu serwera: Twój nick i awatar w Serwisie, nick z gry z ostatniej Sesji, liczbę Sesji, zaliczony czas, koszt i sposób zakończenia Sesji (z ostatnich 30 dni). Mogą zablokować Cię w Ofertach swojego serwera i zgłosić nam nadużycie. Nie widzą Twojego SteamID, UUID, adresu IP ani śladów urządzeń.
  • Inni użytkownicy – nick, awatar i godziny gry w publicznych rankingach i konkursach. Członkowie zespołu serwera widzą nawzajem swoje nicki i awatary.

6. Przekazywanie danych poza EOG

Valve Corporation działa w USA. Valve deklaruje udział w programie EU-U.S. Data Privacy Framework, dlatego przekazanie opiera się na decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony (decyzja wykonawcza (UE) 2023/1795 z 10 lipca 2023 r.). Aktualny status Valve można sprawdzić na https://www.dataprivacyframework.gov. Pozostałe dane przetwarzamy w Europejskim Obszarze Gospodarczym [DO UZUPEŁNIENIA: potwierdź lokalizację VPS i dostawców z punktu 5].

7. Jak długo przechowujemy dane

  • Konto i dane z nim związane – do usunięcia Konta.
  • Po usunięciu Konta od razu usuwamy: nick, awatar i kod polecający Konta, połączone konta Steam i Minecraft, nicki do gier, sesje logowania, ślady urządzeń, wyniki sprawdzeń konta Steam, powiadomienia, członkostwo w zespołach serwerów, dane weryfikacji dwuetapowej i adresy e-mail w Zgłoszeniach. Nick w historii Sesji zastępujemy napisem „Usunięte konto”.
  • Zapisy rozliczeń – księga monet, zamówienia, historia Sesji (serwer, czas, odczyty – bez nicku i identyfikatora konta gry, które usuwamy razem z Kontem), treść Zgłoszeń i dziennik zdarzeń – zostają po usunięciu Konta, powiązane z zanonimizowanym Kontem, do upływu terminów przedawnienia roszczeń (co do zasady 3 albo 6 lat, liczone do końca roku kalendarzowego – art. 118 Kodeksu cywilnego).
  • Skrót usuniętego konta Steam lub Minecraft – dopóki przyznajemy bonusy powitalne i za polecenia (żeby nie przyznać ich drugi raz).
  • Ślady urządzeń i IP (skróty) – 180 dni od ostatniego użycia.
  • Sesje logowania – do wylogowania albo 30 dni bez aktywności.
  • Skróty nicków z list graczy serwerów – 180 dni od ostatniego zauważenia.
  • Powiadomienia – 200 najnowszych na Konto; starsze usuwamy automatycznie.
  • Blokady w Ofertach serwera – do odblokowania przez zespół serwera albo usunięcia serwera z Serwisu.
  • Zgłoszenia gości – do upływu terminów przedawnienia roszczeń, jak wyżej.
  • Dokumenty rozliczeń z Partnerami – 5 lat od początku roku następującego po roku obrotowym (ustawa o rachunkowości) albo dłużej, jeśli wymagają tego przepisy podatkowe.
  • Kopie zapasowe – 14 dni na serwerze; kopia poza serwerem (jeśli włączona) – do 60 dni, zaszyfrowana.
  • Logi techniczne serwera – [DO UZUPEŁNIENIA: okres przechowywania logów systemowych].

8. Twoje prawa

  • dostęp do danych i kopia – „Profil → Konto i prywatność → Pobierz moje dane (JSON)” albo przez kontakt,
  • przenoszenie danych – ten sam plik JSON,
  • sprostowanie – nick i awatar zmienisz w Steamie (zaktualizujemy je przy następnym logowaniu), nicki do gier – w profilu, pozostałe dane – przez kontakt,
  • usunięcie – „Profil → Konto i prywatność → Usuń konto” albo przez kontakt,
  • ograniczenie przetwarzania,
  • sprzeciw wobec przetwarzania opartego na uzasadnionym interesie (np. wobec pokazywania w rankingach) – z przyczyn związanych z Twoją szczególną sytuacją,
  • skarga do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, https://uodo.gov.pl).

Odpowiadamy bez zbędnej zwłoki, najpóźniej w ciągu miesiąca. Możemy poprosić o potwierdzenie, że Konto należy do Ciebie (np. wiadomość wysłaną z zalogowanego Konta).

9. Pliki cookies i pamięć przeglądarki

Używamy wyłącznie plików niezbędnych do działania Serwisu i usług, o które prosisz. Nie używamy cookies analitycznych, reklamowych ani śledzących i nie osadzamy treści innych firm, które mogłyby zapisywać własne cookies – czcionki, skrypty i obrazki (także awatary Steam) pobierasz z naszej domeny. Dlatego nie prosimy o zgodę: zgodnie z art. 399 ust. 3 Prawa komunikacji elektronicznej nie jest ona potrzebna, gdy zapis informacji jest niezbędny do świadczenia usługi, której żądasz.

Ciasteczka (na połączeniu HTTPS nazwy p4m_session, p4m_login i p4m_ref mają prefiks __Host-):

  • p4m_session – sesja logowania (losowy token; w bazie trzymamy tylko jego skrót). Ciasteczko żyje do 180 dni, ale sesja wygasa po wylogowaniu albo po 30 dniach bez aktywności.
  • p4m_login – zabezpieczenie logowania przez Steam (jednorazowy stan); 10 minut, usuwane po zalogowaniu.
  • p4m_dev – losowy identyfikator urządzenia służący ochronie przed multikontami i nadużyciami programu nagród (w bazie tylko skrót); ustawiane przy logowaniu, ważne rok.
  • p4m_ref – kod z linku polecającego; ustawiane tylko po wejściu w link polecający, ważne 30 dni albo do zalogowania.
  • p4m_ann_hidden – numery zamkniętych ogłoszeń, żeby nie pokazywać ich ponownie; rok.
  • p4m_demo_hidden – tylko w wersji demonstracyjnej: zamknięty pasek „DEMO”; do zamknięcia przeglądarki.

Pamięć przeglądarki (localStorage i sessionStorage) – te dane zostają na Twoim urządzeniu:

  • p4m.cart.v1 – zawartość koszyka w Sklepie (numery Nagród i liczba sztuk),
  • p4m:dismissed-announcements – zamknięte ogłoszenia (kopia ciasteczka p4m_ann_hidden),
  • p4m:demo-banner-hidden – zamknięty pasek „DEMO” (do zamknięcia karty).

Pliki cookies i pamięć przeglądarki możesz usunąć albo zablokować w ustawieniach przeglądarki. Bez ciasteczek p4m_session i p4m_login nie zalogujesz się. Logowanie odbywa się na stronie Steama, a linki do stron i Discordów serwerów prowadzą poza Serwis – tam obowiązują zasady ich właścicieli.

10. Bezpieczeństwo

Połączenie z Serwisem jest szyfrowane (HTTPS). W bazie trzymamy skróty zamiast tokenów sesji, adresów IP i nicków z list serwerów, a kody Nagród są zaszyfrowane. Obsługa loguje się z weryfikacją dwuetapową, a do danych ma dostęp tylko w zakresie potrzebnym do pracy. Kopie zapasowe wykonujemy codziennie.

11. Zmiany polityki

Politykę aktualizujemy, gdy zmienia się Serwis albo prawo. O istotnych zmianach informujemy w Serwisie.