Dokumenty mink.gg

Polityka prywatności

Informacje o tym, jakie dane przetwarzamy w Serwisie mink.gg, sklepie, rekrutacji, systemie profili.

01

Administrator danych i kontakt

  1. 1Administratorem danych osobowych przetwarzanych w związku z korzystaniem z Serwisu mink.gg oraz serwera Minecraft mink.gg jest Kacper Włodkowski, adres do korespondencji: ul. Południowa 21A/36, 06-450 Glinojeck, adres poczty elektronicznej: wsparcie@mink.gg (dalej: „Administrator”).
  2. 2Antoni Sobczak pełni funkcje moderacyjne i administracyjne w Serwisie i na Serwerze oraz może w tym zakresie mieć dostęp do danych osobowych Użytkowników, wyłącznie na polecenie i pod nadzorem Administratora, zgodnie z art. 29 RODO. Nie jest on odrębnym administratorem ani współadministratorem danych osobowych w rozumieniu RODO.
  3. 3We wszystkich sprawach dotyczących danych osobowych, w tym w celu realizacji przysługujących praw, można kontaktować się pod adresem wsparcie@mink.gg. Administrator udziela odpowiedzi w języku polskim.
  4. 4Administrator nie wyznaczył inspektora ochrony danych, ponieważ nie zachodzą przesłanki określone w art. 37 RODO.
  5. 5Pojęcia pisane wielką literą, które nie zostały zdefiniowane w niniejszym dokumencie, mają znaczenie nadane im w Regulaminie mink.gg.
02

Zakres dokumentu

  1. 1Niniejsza Polityka prywatności opisuje, jakie dane osobowe są przetwarzane w związku z Serwisem, panelem użytkownika, systemem profili, rekrutacją do administracji, sklepem oraz serwerem Minecraft mink.gg.
  2. 2Zasady stosowania plików cookies i podobnych technologii, w tym pamięci lokalnej przeglądarki, określa odrębny dokument - Polityka cookies, dostępna w Serwisie.
  3. 3Szczegółowe zasady przetwarzania danych w związku z logowaniem przez Discord OAuth2, działaniem bota mink.gg określa odrębny dokument - Polityka prywatności integracji Discord, dostępna w Serwisie. W zakresie nieuregulowanym tam stosuje się niniejszą Politykę prywatności.
  4. 4Zasady korzystania z usług określa Regulamin mink.gg. W przypadku rozbieżności dotyczących ochrony danych osobowych pierwszeństwo ma niniejsza Polityka prywatności.
03

Cele przetwarzania i podstawy prawne

  1. 1Świadczenie usług elektronicznych, prowadzenie Konta i Profilu, prezentacja i personalizacja statystyk, weryfikacja nazwy gracza Minecraft oraz umożliwienie gry na Serwerze - art. 6 ust. 1 lit. b RODO, to jest niezbędność do wykonania umowy o świadczenie usług drogą elektroniczną.
  2. 2Uwierzytelnianie i utrzymanie bezpiecznej sesji, w tym logowanie przez Discord OAuth oraz logowanie do panelu administracyjnego - art. 6 ust. 1 lit. b RODO, a w zakresie dodatkowych zabezpieczeń dostępu administracyjnego art. 6 ust. 1 lit. f RODO.
  3. 3Przechowywanie, publikacja i moderacja materiałów dodawanych przez Użytkowników, w tym avatara, tła strony, obrazów i ikon podglądu linku - art. 6 ust. 1 lit. b RODO oraz art. 6 ust. 1 lit. f RODO w zakresie moderacji.
  4. 4Rozpatrywanie zgłoszeń nielegalnych treści, prowadzenie postępowań moderacyjnych i odwoławczych oraz przekazywanie uzasadnień decyzji - art. 6 ust. 1 lit. c RODO w związku z aktem o usługach cyfrowych oraz art. 6 ust. 1 lit. f RODO.
  5. 5Zapewnienie bezpieczeństwa Serwisu i Serwera, ochrona przed spamem, phishingiem, nieuprawnionym dostępem, oszustwami, przejęciem kont i naruszeniami Regulaminu, w tym stosowanie systemów wykrywania oszustw w grze - art. 6 ust. 1 lit. f RODO, a w zakresie zapewnienia uczciwej rozgrywki wszystkim Użytkownikom także art. 6 ust. 1 lit. b RODO.
  6. 6Rozpatrywanie reklamacji i wniosków oraz ustalenie, dochodzenie lub obrona przed roszczeniami - art. 6 ust. 1 lit. f RODO, a w zakresie obowiązkowych terminów odpowiedzi art. 6 ust. 1 lit. c RODO.
  7. 7Wykazanie, jaką wersję Regulaminu i Polityki prywatności zaakceptował Użytkownik - art. 6 ust. 1 lit. c RODO w związku z zasadą rozliczalności oraz art. 6 ust. 1 lit. f RODO.
  8. 8Obsługa procesu zakupowego po stronie Administratora, w tym przekazanie Tebex Limited danych niezbędnych do utworzenia sesji zakupowej oraz techniczne przypisanie zakupionego produktu do konta - art. 6 ust. 1 lit. b RODO oraz art. 6 ust. 1 lit. f RODO w zakresie współpracy z Tebex przy weryfikacji transakcji.
  9. 9Prowadzenie rekrutacji do administracji Serwera oraz kontakt z kandydatem - art. 6 ust. 1 lit. a RODO, to jest zgoda kandydata wyrażona przez dobrowolne przesłanie zgłoszenia, oraz art. 6 ust. 1 lit. f RODO w zakresie oceny zgłoszenia i weryfikacji spełnienia wymogów wieku dla roli, o którą kandydat się ubiega.
  10. 10Analiza sposobu korzystania z Serwisu, tworzenie statystyk odwiedzin oraz rozwój i optymalizacja funkcjonalności z wykorzystaniem Google Analytics 4 - art. 6 ust. 1 lit. a RODO, to jest zgoda wyrażona w panelu zgód.
  11. 11Wykonanie obowiązków wynikających z przepisów prawa, w tym obowiązków informacyjnych i obowiązku zawiadomienia właściwych organów w przypadkach określonych w akcie o usługach cyfrowych - art. 6 ust. 1 lit. c RODO.
04

Jakie dane gromadzimy

  1. 1Dane konta i uwierzytelnienia: identyfikator Discord, nazwa użytkownika Discord, avatar Discord, adres e-mail powiązany z kontem Discord, data powiązania konta oraz dane niezbędne do utrzymania bezpiecznej sesji. Zakres danych pobieranych z Discord jest ograniczony wyłącznie do tego, co Użytkownik udostępnił podczas autoryzacji Discord OAuth.
  2. 2Dane profilu gracza: nazwa gracza Minecraft, status weryfikacji nazwy, publiczny adres profilu, nazwa wyświetlana, opis, ustawienia wyglądu obejmujące motyw, kolory, styl karty i efekty, wybrane statystyki, odnośniki do obsługiwanych platform, metadane podglądu linku, status premium oraz licznik wyświetleń.
  3. 3Dane multimediów profilu: pliki wgrane przez Użytkowników premium, w tym avatar, tło strony w formie obrazu lub wideo oraz obrazy i ikony podglądu linku, przechowywane wraz ze ścieżką pliku, statusem moderacji i historią moderacji.
  4. 4Dane weryfikacji Minecraft: jednorazowy kod weryfikacyjny przechowywany w postaci zahashowanej, nazwa gracza, identyfikator konta w grze, czas utworzenia kodu, czas jego wygaśnięcia, status zużycia oraz wynik weryfikacji. Administrator nie pobiera hasła do konta Minecraft ani innych danych logowania do usług Mojang Studios lub Microsoft.
  5. 5Dane rozgrywki: identyfikator gracza na Serwerze, statystyki rozgrywki, postęp, przypisane produkty i uprawnienia oraz zdarzenia rejestrowane przez systemy Serwera.
  6. 6Logi komunikacji na Serwerze: treść wiadomości wysłanych na czacie publicznym wraz z nazwą gracza i znacznikiem czasu, przechowywana wyłącznie w celu rozpatrywania zgłoszeń naruszeń. Administrator nie przechowuje treści wiadomości prywatnych, czatu drużyny ani czatu gildii, ponieważ nie podlegają one bieżącej moderacji.
  7. 7Dane moderacyjne i sankcyjne: historia ostrzeżeń, wyciszeń, zawieszeń i blokad wraz z podstawą, zakresem, czasem trwania i uzasadnieniem, historia usunięć lub ukryć materiałów, treść zgłoszeń oraz przebieg postępowania odwoławczego.
  8. 8Dane zgłoszeń dotyczących nielegalnych treści: informacje przekazane przez zgłaszającego, w tym imię i nazwisko lub nazwa oraz adres e-mail, o ile ich podanie było wymagane, wskazanie lokalizacji treści oraz uzasadnienie zgłoszenia.
  9. 9Historia akceptacji dokumentów: identyfikator konta, rodzaj i wersja dokumentu, data akceptacji, adres IP oraz identyfikator przeglądarki. Dane te służą wykazaniu, jaką wersję dokumentu zaakceptował Użytkownik.
  10. 10Dane rekrutacyjne: nazwa gracza Minecraft, imię, wiek, identyfikator Discord oraz opis doświadczenia kandydata.
  11. 11Dane techniczne: podstawowe logi techniczne, identyfikator przeglądarki w zakresie potrzebnym do bezpieczeństwa i diagnostyki oraz dane zdarzeń bezpieczeństwa.
  12. 12Licznik wyświetleń Profilu oraz mechanizmy ograniczania nadużyć nie wykorzystują adresu IP w postaci umożliwiającej jego odczytanie. Adres IP jest przekształcany funkcją skrótu SHA-256 z użyciem dodatkowej wartości losowej, a Administrator przechowuje wyłącznie wynik tego przekształcenia. Operacja jest jednokierunkowa i nie pozwala na odtworzenie adresu IP.
  13. 13Dane analityczne: za zgodą Użytkownika Google Analytics 4 może przetwarzać informacje o odwiedzanych podstronach, czasie wizyty, źródle wejścia, przybliżonej lokalizacji, urządzeniu, systemie operacyjnym i przeglądarce, identyfikatorach plików cookies oraz adresie IP przetwarzanym zgodnie z mechanizmami stosowanymi przez Google.
  14. 14Dane przekazywane Tebex: adres e-mail i nazwa gracza Minecraft podane przy zakupie oraz adres IP połączenia, przekazywane w celu utworzenia sesji zakupowej i realizacji zamówienia.
  15. 15Administrator nie przetwarza w Serwisie szczególnych kategorii danych osobowych w rozumieniu art. 9 RODO i prosi, aby nie zamieszczać takich danych w opisie Profilu ani w innych Treściach.
05

Użytkownicy małoletni

  1. 1Z Serwisu i Serwera mogą korzystać wyłącznie osoby, które ukończyły 13 lat. Zakupów mogą dokonywać wyłącznie osoby, które ukończyły 16 lat.
  2. 2Jeżeli przetwarzanie danych osobowych Użytkownika, który nie ukończył 16 lat, odbywa się na podstawie zgody - dotyczy to w szczególności analitycznych plików cookies oraz zgłoszenia rekrutacyjnego - zgoda taka jest zgodna z prawem wyłącznie wtedy, gdy została wyrażona lub zaaprobowana przez przedstawiciela ustawowego, zgodnie z art. 8 RODO w związku z art. 8 ustawy o ochronie danych osobowych.
  3. 3Przetwarzanie niezbędne do wykonania umowy o świadczenie usług drogą elektroniczną oraz przetwarzanie oparte na uzasadnionym interesie Administratora, w szczególności zapewnienie bezpieczeństwa, nie wymaga zgody i nie podlega ograniczeniu wiekowemu wynikającemu z art. 8 RODO.
  4. 4Administrator nie dysponuje mechanizmem pozwalającym na pewne ustalenie wieku Użytkownika i opiera się na oświadczeniu Użytkownika oraz na wymogach wiekowych stosowanych przez Discord i Tebex.
  5. 5Przedstawiciel ustawowy małoletniego może w każdym czasie skontaktować się pod adresem wsparcie@mink.gg w celu uzyskania informacji o przetwarzanych danych, wycofania zgody, żądania usunięcia danych albo usunięcia Konta i Profilu.
  6. 6W razie uzasadnionego stwierdzenia, że Użytkownik nie spełnia wymogu wieku, Administrator usuwa jego Konto i Profil w Serwisie oraz zaprzestaje przetwarzania danych, dla którego brak jest ważnej podstawy. Nie powoduje to automatycznego usunięcia danych rozgrywki na Serwerze, których dalsze przechowywanie jest niezbędne ze względu na bezpieczeństwo lub obronę przed roszczeniami.
  7. 7O rolę w administracji Serwera może ubiegać się wyłącznie osoba, która ukończyła 16 lat, a role obejmujące moderację, dostęp do danych innych Użytkowników lub do panelu administracyjnego są powierzane wyłącznie osobom pełnoletnim. Szczegóły określa część „Rekrutacja do administracji”.
  8. 8Administrator zwraca uwagę, że Profil ustawiony jako publiczny jest widoczny dla osób trzecich. Zaleca się, aby małoletni Użytkownicy nie zamieszczali w Profilu danych umożliwiających ich identyfikację poza Serwisem, w szczególności imienia i nazwiska, wizerunku, adresu, numeru telefonu ani nazwy szkoły.
06

Rekrutacja do administracji

  1. 1Zgłoszenie rekrutacyjne jest w pełni dobrowolne. Jego przesłanie oznacza wyrażenie zgody na przetwarzanie zawartych w nim danych w celu przeprowadzenia rekrutacji.
  2. 2O rolę w administracji może ubiegać się wyłącznie osoba, która ukończyła 16 lat. Zgłoszenia osób młodszych nie są rozpatrywane, a zawarte w nich dane są usuwane niezwłocznie po stwierdzeniu niespełnienia wymogu.
  3. 3Role obejmujące moderację treści, rozpatrywanie zgłoszeń nielegalnych treści w procedurze przewidzianej aktem o usługach cyfrowych, dostęp do danych osobowych innych Użytkowników, do logów, do panelu administracyjnego albo do historii transakcji są powierzane wyłącznie osobom, które ukończyły 18 lat.
  4. 4Ograniczenie to wynika z charakteru tych zadań. Osoby pełniące takie role mogą zetknąć się ze zgłoszeniami dotyczącymi treści drastycznych lub przestępczych, w tym zgłoszeniami dotyczącymi seksualnego wykorzystywania małoletnich, oraz podejmują decyzje wpływające na sytuację prawną innych osób. Powierzenie takich zadań małoletniemu byłoby nieodpowiedzialne wobec niego samego i wobec Użytkowników, których dane by przetwarzał.
  5. 5Wiek kandydata jest zbierany wyłącznie w celu ustalenia, czy spełnia on wymóg dla danej roli. Nie jest publikowany ani wykorzystywany w innym celu.
  6. 6Jeżeli kandydat, który ukończył 16 lat, ale nie ukończył 18 lat, ubiega się o rolę dostępną w jego przedziale wiekowym, Administrator może poprosić o potwierdzenie zgody przedstawiciela ustawowego na przetwarzanie danych zawartych w zgłoszeniu, zgodnie z art. 8 RODO.
  7. 7Współpraca w ramach administracji ma charakter dobrowolny i nieodpłatny. Nadanie rangi na Serwerze nie tworzy stosunku pracy, umowy zlecenia ani innej umowy cywilnoprawnej i nie rodzi po żadnej ze stron roszczeń o wynagrodzenie. Każda ze stron może zakończyć współpracę w każdym czasie.
  8. 8Osoby, którym powierzono rolę wiążącą się z dostępem do danych osobowych innych Użytkowników, przetwarzają te dane wyłącznie na polecenie Administratora, zgodnie z art. 29 RODO. Nie wymaga to zawarcia odrębnej umowy ani formy pisemnej: upoważnienie jest udzielane elektronicznie, przez zaakceptowanie zasad przetwarzania danych przed nadaniem rangi lub dostępu do panelu administracyjnego, a fakt jego udzielenia jest rejestrowany.
  9. 9Zasady te obejmują zakaz wykorzystywania danych Użytkowników do celów innych niż wykonywanie powierzonych zadań, zakaz ich ujawniania osobom trzecim, w tym innym Użytkownikom, oraz zakaz kopiowania i przechowywania danych poza systemami Administratora. Obowiązek zachowania poufności trwa również po zakończeniu współpracy.
  10. 10Zakres dostępu jest ograniczony do minimum potrzebnego dla danej roli i jest odbierany niezwłocznie po jej zakończeniu, wraz z odebraniem rangi i dostępu do panelu administracyjnego.
  11. 11Dane kandydatów niewybranych są usuwane nie później niż 6 miesięcy od zakończenia rekrutacji, chyba że kandydat wyrazi zgodę na dłuższe przechowywanie na potrzeby przyszłych naborów.
07

Weryfikacja konta Minecraft

  1. 1Weryfikacja służy potwierdzeniu, że osoba korzystająca z Profilu ma dostęp do konta Minecraft o wskazanej nazwie gracza. Chroni to prawowitych posiadaczy kont przed podszywaniem się i przed przypisaniem cudzej nazwy do obcego Profilu.
  2. 2Przebieg weryfikacji: Użytkownik loguje się do panelu przez Discord i wskazuje nazwę gracza Minecraft. Panel generuje jednorazową komendę zawierającą kod weryfikacyjny. Użytkownik wkleja tę komendę na czacie w grze, będąc zalogowanym na koncie o wskazanej nazwie. Serwer przekazuje potwierdzenie do Serwisu, a status Profilu zmienia się na zweryfikowany.
  3. 3W trakcie weryfikacji przetwarzane są: nazwa gracza, identyfikator konta w grze, kod weryfikacyjny przechowywany wyłącznie w postaci zahashowanej, czas utworzenia i wygaśnięcia kodu, czas i wynik jego użycia oraz informacja o powiązaniu z Kontem Użytkownika. Administrator nie otrzymuje w tym procesie żadnych danych logowania do konta Minecraft ani Microsoft.
  4. 4Kod jest jednorazowy i ważny wyłącznie przez ograniczony czas wskazany w panelu przy jego generowaniu. Po upływie tego czasu albo po jednokrotnym użyciu kod przestaje działać, a rozpoczęcie weryfikacji wymaga wygenerowania nowego.
  5. 5Pomyślna weryfikacja potwierdza wyłącznie, że osoba przeprowadzająca ją miała w danej chwili dostęp do konta Minecraft o wskazanej nazwie. Nie stanowi ona potwierdzenia własności konta Microsoft ani tożsamości Użytkownika. Ma to znaczenie przy rozstrzyganiu sporów o nazwę gracza, opisanych w Regulaminie mink.gg.
  6. 6Zapis zdarzenia weryfikacji, obejmujący nazwę gracza, identyfikator konta w grze, czas i wynik, jest przechowywany przez 24 miesiące. Okres ten wynika z konieczności rozstrzygania sporów o nazwę gracza, wykrywania błędnych powiązań oraz ochrony prawowitego posiadacza konta, zgodnie z Regulaminem mink.gg. Sam kod weryfikacyjny nie jest przechowywany po jego zużyciu lub wygaśnięciu.
08

Bezpieczeństwo weryfikacji

  1. 1Wygenerowaną komendę wraz z kodem należy traktować jak dane poufne. Osoba, która ją pozna i użyje przed Użytkownikiem, może powiązać jego nazwę gracza ze swoim Kontem.
  2. 2Komendę należy wkleić na czat w grze w całości, wraz ze znakiem rozpoczynającym komendę. Wysłanie samego kodu jako zwykłej wiadomości spowoduje, że stanie się on widoczny dla innych graczy na czacie publicznym. W takim przypadku należy niezwłocznie wygenerować nowy kod, a poprzedni uznać za ujawniony.
  3. 3Administrator nigdy nie prosi o przesłanie kodu weryfikacyjnego, o wygenerowanie go na czyjąś prośbę ani o wykonanie weryfikacji w imieniu innej osoby. Nie robi tego również ekipa mink.gg, w szczególności w wiadomościach prywatnych na Discordzie i na czacie w grze.
  4. 4Każda prośba o przekazanie kodu, niezależnie od tego, kto ją kieruje, powinna być traktowana jako próba przejęcia Profilu i zgłoszona na wsparcie@mink.gg.
  5. 5Administrator nie prosi o hasło do konta Discord, Microsoft ani Minecraft, ani o kod uwierzytelniania dwuskładnikowego.
  6. 6Zgodnie z Regulaminem mink.gg, jeżeli istnieją konkretne przesłanki wskazujące na błędne powiązanie, przejęcie Konta lub spór o nazwę gracza, Administrator może zażądać ponownej weryfikacji, czasowo ukryć status weryfikacji albo odłączyć nieprawidłowe powiązanie.
09

Profile publiczne

  1. 1Profil ustawiony jako publiczny może być widoczny dla innych osób pod adresem /profil/[slug], w tym dla osób nieposiadających Konta, a także może być indeksowany przez wyszukiwarki internetowe.
  2. 2Publicznie widoczne mogą być: nazwa wyświetlana, nazwa gracza Minecraft, skin lub avatar Minecraft albo wgrany avatar, opis, wybrane odnośniki, wybrane statystyki, status weryfikacji nazwy, licznik wyświetleń, a w przypadku Użytkowników premium także wgrane tło strony oraz metadane podglądu linku.
  3. 3Członkowie ekipy mogą wyświetlić na Profilu rangę zespołu, co publicznie wskazuje na ich rolę w administracji.
  4. 4Użytkownik decyduje o publicznym charakterze Profilu i o zakresie prezentowanych informacji, a ustawienia te może zmienić w każdym czasie w panelu użytkownika.
  5. 5Serwis nie pozwala osadzać dowolnych skryptów ani kodu HTML. Domyślne obrazy Minecraft są pobierane przez mechanizm Serwisu na podstawie nazwy gracza, a materiały wgrywane przez Użytkowników premium są ograniczone do dozwolonych formatów, weryfikowane i moderowane, aby ograniczyć ryzyko mechanizmów śledzących, phishingu i treści bezprawnych.
10

Zakupy w sklepie

  1. 1Sprzedawcą produktów jest Tebex Limited, spółka zarejestrowana w Anglii i Walii pod numerem 08129184, działająca jako Merchant of Record. Umowa sprzedaży zawierana jest wyłącznie pomiędzy kupującym a Tebex.
  2. 2Tebex przetwarza dane związane z zamówieniem i płatnością jako odrębny administrator danych, zgodnie z własną polityką prywatności i warunkami dostępnymi w checkoucie Tebex.
  3. 3Administrator przekazuje Tebex dane niezbędne do utworzenia sesji zakupowej i przypisania produktu, a Tebex przekazuje Administratorowi informację o statusie transakcji potrzebną do realizacji zamówienia na Serwerze.
  4. 4Administrator nie pobiera ani nie przechowuje pełnych danych kart płatniczych ani danych logowania do zewnętrznych metod płatności.
11

Odbiorcy danych

  1. 1Dostęp do danych mają upoważnieni członkowie administracji mink.gg, wyłącznie w zakresie niezbędnym do wykonywania powierzonych zadań, oraz dostawcy usług technicznych w zakresie potrzebnym do działania Serwisu i Serwera.
  2. 2Odbiorcami danych mogą być w szczególności: Supabase (baza danych, uwierzytelnianie, przechowywanie plików), Vercel (hosting aplikacji), Cloudflare (ochrona przed atakami i dostarczanie treści), Google Ireland Limited (Google Analytics), Discord (uwierzytelnianie i komunikacja), Tebex Limited (sprzedaż i płatności), dostawca infrastruktury serwera gry oraz dostawcy narzędzi bezpieczeństwa i poczty elektronicznej.
  3. 3Przy funkcji konwersji tła z serwisu YouTube dane techniczne mogą być przetwarzane przez Google.
  4. 4Podmioty przetwarzające dane na zlecenie Administratora działają wyłącznie na podstawie zawartych umów powierzenia przetwarzania. Podmioty występujące jako odrębni administratorzy, w szczególności Discord, Tebex i Google, przetwarzają dane na podstawie własnych polityk prywatności.
  5. 5Dane mogą zostać udostępnione organom publicznym, jeżeli obowiązek taki wynika z przepisów prawa, w tym w przypadku zawiadomienia organów ścigania na podstawie art. 18 aktu o usługach cyfrowych.
12

Przekazywanie danych poza Europejski Obszar Gospodarczy

  1. 1Część dostawców przetwarza dane poza Europejskim Obszarem Gospodarczym. Administrator wskazuje poniżej podstawy prawne takiego przekazywania.
  2. 2Tebex Limited - Wielka Brytania. Przekazywanie odbywa się na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony danych osobowych w Wielkiej Brytanii, odnowionej w grudniu 2025 r. i obowiązującej do 27 grudnia 2031 r. Przekazanie na podstawie decyzji o adekwatności nie wymaga dodatkowych zabezpieczeń.
  3. 3Dostawcy ze Stanów Zjednoczonych, w szczególności Google, Cloudflare, Vercel i Supabase - przekazywanie odbywa się na podstawie decyzji wykonawczej Komisji Europejskiej dotyczącej Ram Ochrony Danych UE-USA, jeżeli dany dostawca uczestniczy w tym programie, albo na podstawie standardowych klauzul umownych przyjętych przez Komisję Europejską wraz z oceną skutków przekazania i dodatkowymi zabezpieczeniami technicznymi, w szczególności szyfrowaniem.
  4. 4Kopię standardowych klauzul umownych lub informację o zastosowanej podstawie przekazania w odniesieniu do konkretnego dostawcy można uzyskać, kontaktując się pod adresem wsparcie@mink.gg.
  5. 5Administrator weryfikuje status uczestnictwa dostawców w Ramach Ochrony Danych UE-USA oraz aktualność decyzji o adekwatności i w razie ich uchylenia stosuje odpowiednie zabezpieczenia zastępcze albo zaprzestaje przekazywania.
13

Okres przechowywania

  1. 1Dane Konta i Profilu - przez czas obowiązywania umowy, to jest do usunięcia Konta lub Profilu przez Użytkownika albo do ich usunięcia z powodu nieaktywności trwającej 12 miesięcy, na zasadach określonych w Regulaminie.
  2. 2Dane rozgrywki na Serwerze - przez czas korzystania z Serwera oraz przez okres niezbędny do zapewnienia ciągłości postępu po ponownym zalogowaniu, z zastrzeżeniem danych potrzebnych do bezpieczeństwa i obrony przed roszczeniami.
  3. 3Dane moderacyjne i sankcyjne - przez czas trwania sankcji oraz przez okres umożliwiający rozpatrzenie odwołania i wniosku o ponowne rozpatrzenie, to jest co najmniej 24 miesiące od nałożenia sankcji, a w przypadku blokady stałej przez okres niezbędny do jej egzekwowania i do rozpatrzenia wniosków o ponowne rozpatrzenie składanych na zasadach określonych w Regulaminie.
  4. 4Dane zgłoszeń dotyczących nielegalnych treści oraz uzasadnienia decyzji - przez okres niezbędny do wykazania prawidłowości postępowania, nie krócej niż przez okres, w którym możliwe jest wniesienie odwołania.
  5. 5Historia akceptacji Regulaminu i Polityki prywatności - przez czas korzystania z Serwisu oraz przez okres przedawnienia roszczeń.
  6. 6Dane kandydatów w rekrutacji - przez czas rekrutacji, a następnie nie dłużej niż 6 miesięcy od jej zakończenia, chyba że kandydat wyrazi zgodę na dłuższe przechowywanie albo istnieje inna podstawa prawna.
  7. 7Kody weryfikacyjne Minecraft - do czasu ich zużycia lub wygaśnięcia; sesje wygasają automatycznie. Zapis samego zdarzenia weryfikacji jest przechowywany przez 24 miesiące, na zasadach opisanych w części „Weryfikacja konta Minecraft”.
  8. 8Logi czatu publicznego na Serwerze - 30 dni od wysłania wiadomości. Okres ten umożliwia rozpatrzenie zgłoszenia złożonego w terminie przewidzianym w zasadach rozgrywki. Treść wiadomości prywatnych, czatu drużyny i czatu gildii nie jest przechowywana, ponieważ nie podlega bieżącej moderacji; wyjątkiem jest zabezpieczenie konkretnej wiadomości zgłoszonej jako naruszająca prawo lub bezpieczeństwo innych osób.
  9. 9Logi zdarzeń rozgrywki wykorzystywane do weryfikacji zgłoszeń - 90 dni od zdarzenia, a w razie zgłoszonego naruszenia, odwołania lub sporu do czasu jego zakończenia.
  10. 10Dane techniczne i logi bezpieczeństwa - przez okres niezbędny do wykrywania nadużyć i ochrony Serwisu, co do zasady nie dłużej niż 12 miesięcy, chyba że konkretne zdarzenie wymaga dłuższego przechowywania.
  11. 11Dane analityczne - przez okres skonfigurowany w Google Analytics 4, nie dłuższy niż niezbędny do realizacji celów analitycznych.
  12. 12Po upływie wskazanych okresów dane są usuwane albo pozbawiane powiązania z konkretną osobą. Usunięcie Profilu nie powoduje automatycznego usunięcia danych, których dalsze przetwarzanie jest wymagane przepisami prawa albo niezbędne do ustalenia, dochodzenia lub obrony przed roszczeniami.
14

Źródła danych

  1. 1Większość danych Administrator otrzymuje bezpośrednio od Użytkownika, w szczególności przy zakładaniu Konta, tworzeniu i personalizacji Profilu, wgrywaniu materiałów, zgłaszaniu reklamacji oraz przesyłaniu zgłoszenia rekrutacyjnego.
  2. 2Dane uwierzytelniające otrzymywane są od Discord w zakresie udostępnionym przez Użytkownika podczas autoryzacji Discord OAuth.
  3. 3Domyślny skin i avatar prezentowane na Profilu pobierane są z publicznych interfejsów udostępnianych przez Mojang Studios lub Microsoft na podstawie wskazanej nazwy gracza.
  4. 4Informacje o statusie transakcji otrzymywane są od Tebex Limited.
  5. 5Dane zgłoszeń dotyczących Treści mogą pochodzić od osób trzecich zgłaszających naruszenie.
  6. 6Dane generowane automatycznie obejmują logi techniczne, zdarzenia bezpieczeństwa, dane rozgrywki.
15

Dobrowolność podania danych

  1. 1Podanie danych jest dobrowolne, jednak w części przypadków jest warunkiem skorzystania z określonej funkcji.
  2. 2Autoryzacja przez Discord jest niezbędna do utworzenia Konta i Profilu. Bez niej korzystanie z funkcji wymagających zalogowania nie jest możliwe, natomiast przeglądanie Serwisu i gra na Serwerze pozostają dostępne.
  3. 3Podanie nazwy gracza Minecraft jest niezbędne do powiązania Profilu z kontem w grze, prezentacji statystyk oraz przypisania zakupionych produktów.
  4. 4Podanie danych rekrutacyjnych jest dobrowolne, a ich niepodanie uniemożliwia rozpatrzenie zgłoszenia. Podanie wieku jest niezbędne do ustalenia, czy kandydat spełnia wymóg wiekowy dla roli, o którą się ubiega.
  5. 5Wyrażenie zgody na analityczne pliki cookies jest w pełni dobrowolne i nie wpływa na dostęp do jakiejkolwiek funkcji Serwisu ani Serwera.
  6. 6Odmowa podania danych niezbędnych do rozpatrzenia reklamacji lub odwołania może uniemożliwić ich merytoryczne rozpoznanie.
16

Google Analytics

  1. 1Serwis korzysta z Google Analytics 4 - usługi analizy ruchu internetowego świadczonej przez Google Ireland Limited.
  2. 2Google Analytics jest uruchamiany wyłącznie po uzyskaniu zgody Użytkownika na analityczne pliki cookies. Do czasu wyrażenia zgody skrypt nie jest ładowany.
  3. 3Usługa pozwala Administratorowi analizować sposób korzystania z Serwisu, tworzyć statystyki odwiedzin oraz rozwijać i optymalizować funkcjonalności.
  4. 4Administrator korzysta z dostępnych ustawień ograniczających zakres danych, w szczególności z anonimizacji adresu IP oraz wyłączenia funkcji reklamowych i personalizacji reklam.
  5. 5Google może przetwarzać dane zgodnie ze swoją polityką prywatności oraz obowiązującymi przepisami prawa, w tym przekazywać je poza Europejski Obszar Gospodarczy na zasadach opisanych w części dotyczącej przekazywania danych.
  6. 6Zgodę można wycofać w dowolnym momencie przez zmianę ustawień w panelu zgód. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.
17

Zautomatyzowane podejmowanie decyzji

  1. 1Sankcje na Serwerze mogą być nakładane dwiema drogami. Pierwsza to decyzja członka administracji podejmowana po zapoznaniu się ze zgłoszeniem, nagraniem, logami lub zapisem rozgrywki; narzędzia automatyczne pełnią wówczas wyłącznie rolę pomocniczą, a rozstrzyga człowiek. Decyzje podejmowane w tym trybie nie stanowią zautomatyzowanego podejmowania decyzji w rozumieniu art. 22 RODO i nie mają do nich zastosowania zasady opisane poniżej.
  2. 2Druga droga to decyzja zautomatyzowanego systemu wykrywania oszustw i nadużyć, w szczególności systemu typu anticheat oraz mechanizmów wykrywania niedozwolonej automatyzacji i manipulacji. W przypadkach określonych konfiguracją tych systemów mogą one samodzielnie, bez udziału człowieka, nałożyć sankcję taką jak wyciszenie, czasowe zawieszenie albo blokada dostępu do Serwera na czas nie dłuższy niż 7 dni. Sankcja dłuższa niż 7 dni oraz blokada stała wymagają każdorazowo potwierdzenia przez członka ekipy po przeglądzie sprawy - system automatyczny nie nakłada takich sankcji samodzielnie.
  3. 3Administrator informuje wprost, że decyzje podejmowane w drugim z opisanych trybów stanowią zautomatyzowane podejmowanie decyzji w rozumieniu art. 22 RODO, ponieważ mogą istotnie wpływać na możliwość korzystania z usługi oraz z produktów przypisanych do Konta. Tryb, w jakim podjęto decyzję, jest wskazywany w jej treści.
  4. 4Podstawą stosowania takich decyzji jest art. 22 ust. 2 lit. a RODO, to jest niezbędność do wykonania umowy. Zapewnienie uczciwej i wolnej od oszustw rozgrywki stanowi istotny element usługi świadczonej wszystkim Użytkownikom, a skala i tempo naruszeń w grze wieloosobowej uniemożliwiają skuteczną reakcję wyłącznie ręczną.
  5. 5Logika systemu polega na porównaniu danych wejściowych z regułami wykrywania niedozwolonych zachowań. Kategorie danych wejściowych obejmują w szczególności: dane techniczne klienta gry i przesyłanych przez niego pakietów, wzorce ruchu i celowania, tempo i regularność wykonywanych czynności, statystyki rozgrywki oraz zdarzenia zarejestrowane przez systemy Serwera. Administrator nie ujawnia szczegółowych progów ani sygnatur wykrywania, ponieważ ich ujawnienie umożliwiłoby obejście zabezpieczeń.
  6. 6Znaczenie i konsekwencje takiej decyzji dla Użytkownika: możliwym skutkiem jest ograniczenie funkcji, wyciszenie, czasowe zawieszenie na czas nie dłuższy niż 7 dni albo, po przeglądzie przez człowieka, dłuższa blokada lub blokada stała, a w konsekwencji czasowa niemożność korzystania z produktów i uprawnień przypisanych do Konta. Zgodnie z Regulaminem blokada nie powoduje utraty ani przepadku zakupionych produktów, uprawnień, Mink Gemów.
  7. 7Administrator zapewnia następujące zabezpieczenia praw Użytkownika: prawo do uzyskania interwencji człowieka, prawo do wyrażenia własnego stanowiska oraz prawo do zakwestionowania decyzji. Odwołanie można wnieść na wsparcie@mink.gg w terminie 6 miesięcy od otrzymania decyzji; jest ono rozpatrywane przez osobę posiadającą odpowiednie uprawnienia i nie jest rozstrzygane wyłącznie automatycznie. Użytkownik może przedstawić własne dowody, w tym nagrania i zrzuty ekranu, a Administrator ocenia całość dostępnych informacji.
  8. 8Użytkownik objęty stałą blokadą może po upływie 12 miesięcy wystąpić o ponowne rozpatrzenie sprawy na zasadach określonych w Regulaminie.
  9. 9W Serwisie, to jest w części internetowej obejmującej Konta, Profile i publikowane Treści, decyzje moderacyjne nie są podejmowane wyłącznie automatycznie. Narzędzia automatyczne mogą jedynie oznaczać materiały do przeglądu, wykrywać spam, złośliwe pliki i niebezpieczne odnośniki, natomiast decyzję o zastosowaniu środka podejmuje człowiek.
  10. 10Mechanizmy ograniczania liczby żądań mają charakter wyłącznie techniczny, działają czasowo i nie wywołują wobec Użytkownika skutków prawnych ani podobnie istotnych skutków.
  11. 11Administrator nie stosuje profilowania w celach marketingowych ani w celu oceny cech osobowych Użytkownika.
18

Prawa Użytkownika

  1. 1Prawo dostępu do danych oraz uzyskania ich kopii.
  2. 2Prawo do sprostowania danych nieprawidłowych oraz uzupełnienia danych niekompletnych.
  3. 3Prawo do usunięcia danych, o ile nie sprzeciwia się temu obowiązek prawny albo niezbędność danych do ustalenia, dochodzenia lub obrony przed roszczeniami.
  4. 4Prawo do ograniczenia przetwarzania w przypadkach określonych w art. 18 RODO.
  5. 5Prawo do przenoszenia danych przetwarzanych na podstawie zgody lub umowy w sposób zautomatyzowany.
  6. 6Prawo do wniesienia sprzeciwu wobec przetwarzania opartego na uzasadnionym interesie Administratora, z przyczyn związanych ze szczególną sytuacją Użytkownika. Dotyczy to w szczególności przetwarzania w celach bezpieczeństwa, moderacji, statystyk oraz obrony przed roszczeniami. Po wniesieniu sprzeciwu Administrator zaprzestaje przetwarzania, chyba że wykaże istnienie ważnych prawnie uzasadnionych podstaw nadrzędnych wobec interesów i praw Użytkownika albo podstaw do ustalenia, dochodzenia lub obrony roszczeń.
  7. 7Prawo do niepodlegania decyzji opierającej się wyłącznie na zautomatyzowanym przetwarzaniu, w zakresie opisanym w części dotyczącej zautomatyzowanego podejmowania decyzji, oraz prawo do uzyskania interwencji człowieka, wyrażenia własnego stanowiska i zakwestionowania decyzji.
  8. 8Prawo do wycofania zgody w dowolnym momencie, jeżeli przetwarzanie odbywa się na podstawie zgody. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.
  9. 9Żądania dotyczące danych można zgłaszać na adres wsparcie@mink.gg. Administrator udziela odpowiedzi bez zbędnej zwłoki, nie później niż w terminie jednego miesiąca od otrzymania żądania. W razie skomplikowanego charakteru żądania lub ich liczby termin może zostać przedłużony o kolejne dwa miesiące, o czym Administrator informuje wraz z podaniem przyczyny.
  10. 10Administrator może poprosić o informacje pozwalające zidentyfikować osobę składającą żądanie, jeżeli ma uzasadnione wątpliwości co do jej tożsamości.
  11. 11Prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa, jeżeli Użytkownik uzna, że przetwarzanie narusza przepisy RODO.
19

Zakończenie działalności Serwisu i Serwera

  1. 1W razie zakończenia prowadzenia Serwisu lub Serwera Administrator informuje Użytkowników co najmniej 14 dni wcześniej, na zasadach określonych w Regulaminie.
  2. 2W komunikacie o zakończeniu Administrator wskazuje termin, w którym Użytkownik może skorzystać z prawa dostępu do danych i prawa do ich przeniesienia, oraz sposób złożenia takiego wniosku.
  3. 3Dane osobowe są usuwane nie później niż w terminie 90 dni od zakończenia działalności, z wyjątkiem danych, których dalsze przechowywanie jest wymagane przepisami prawa albo niezbędne do ustalenia, dochodzenia lub obrony przed roszczeniami. Dane te są przechowywane wyłącznie w tym celu i przez okres nie dłuższy niż okres przedawnienia roszczeń.
  4. 4Administrator zwraca się do podmiotów przetwarzających o usunięcie danych przetwarzanych na jego zlecenie zgodnie z zawartymi umowami powierzenia. Dane przetwarzane przez odrębnych administratorów, w szczególności Tebex, Discord i Google, podlegają ich własnym politykom.
  5. 5Jeżeli prowadzenie Serwisu lub Serwera zostanie przeniesione na inny podmiot, Administrator informuje o tym co najmniej 14 dni wcześniej wraz ze wskazaniem nowego administratora danych, a Użytkownik może przed tą datą usunąć Konto i sprzeciwić się przekazaniu swoich danych.
20

Bezpieczeństwo danych

  1. 1Administrator stosuje środki techniczne i organizacyjne odpowiednie do ryzyka, w tym szyfrowanie połączeń, ograniczenie dostępu do danych wyłącznie do osób upoważnionych, ciasteczka sesyjne oznaczone jako HttpOnly, przekształcanie adresów IP funkcją skrótu, kontrolę formatów i moderację wgrywanych materiałów oraz mechanizmy ograniczania nadużyć.
  2. 2Dla kont administracyjnych dostępne jest uwierzytelnianie dwuetapowe. Może ono zostać włączone jako wymagane dla poszczególnych kont, w szczególności dla kont o najszerszym zakresie uprawnień. Administrator nie deklaruje, że jest ono wymuszone dla wszystkich kont administracyjnych bez wyjątku.
  3. 3Administrator nie prosi Użytkownika o hasło do konta Discord, Microsoft ani Minecraft i nigdy nie zwraca się o nie w wiadomościach prywatnych.
  4. 4W razie naruszenia ochrony danych osobowych mogącego powodować wysokie ryzyko naruszenia praw lub wolności Administrator zawiadamia osoby, których dane dotyczą, oraz Prezesa Urzędu Ochrony Danych Osobowych zgodnie z art. 33 i 34 RODO.
21

Postanowienia końcowe

  1. 1Administrator aktualizuje Politykę prywatności w razie zmiany przepisów prawa, sposobu działania Serwisu, zakresu przetwarzanych danych albo grona odbiorców danych.
  2. 2O istotnych zmianach Polityki prywatności Administrator informuje Użytkowników posiadających Konto przez wiadomość e-mail albo komunikat w panelu użytkownika, a dodatkowo przez ogłoszenie w Serwisie i na oficjalnym serwerze Discord.
  3. 3Administrator udostępnia w Serwisie archiwum poprzednich wersji Polityki prywatności wraz z datami ich obowiązywania.
  4. 4Aktualna wersja dokumentu jest zawsze dostępna w Serwisie mink.gg.
  5. 5Niniejsza Polityka prywatności obowiązuje od dnia 6 sierpnia 2026 r. Numer wersji: 1.2.