Polityka Prywatności

1 Administrator danych

1. Administratorem danych osobowych jest Operator serwera Minecraft TitanMC.pl — prywatna osoba fizyczna (dalej: "Administrator").
2. Kontakt z Administratorem: kontakt@titanmc.pl.
3. Administrator przetwarza dane osobowe zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych (dalej: "RODO") oraz ustawą z dnia 10 maja 2018 r. o ochronie danych osobowych.

2 Jakie dane zbieramy

Administrator zbiera i przetwarza następujące dane:

a) Dane związane z grą na Serwerze

b) Dane związane z zakupami VPLN

3 Cele i podstawy przetwarzania

Dane osobowe są przetwarzane w następujących celach:

1. Wykonanie umowy (art. 6 ust. 1 lit. b RODO) — umożliwienie gry na Serwerze, realizacja zakupów VPLN, dostarczenie treści cyfrowych, obsługa konta gracza.
2. Obowiązek prawny (art. 6 ust. 1 lit. c RODO) — prowadzenie dokumentacji transakcji zgodnie z przepisami prawa podatkowego i rachunkowego.
3. Prawnie uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO) — zapewnienie bezpieczeństwa Serwera, ochrona przed oszustwami i nadużyciami, moderacja, dochodzenie lub obrona roszczeń.
4. Zgoda (art. 6 ust. 1 lit. a RODO) — statystyki odwiedzin Strony w Google Analytics, wyłącznie po kliknięciu „Akceptuję” w banerze cookies. Zgodę możesz w każdej chwili wycofać (link „Ustawienia cookies” w stopce), bez wpływu na zgodność z prawem przetwarzania przed jej wycofaniem.

4 Odbiorcy danych

Dane osobowe mogą być udostępniane następującym kategoriom odbiorców:

1. Stripe, Inc. (operator płatności) — w zakresie niezbędnym do realizacji płatności. Stripe przetwarza dane zgodnie z własną Polityką Prywatności. Stripe może przekazywać dane do USA na podstawie standardowych klauzul umownych (SCC).
2. Dostawcy infrastruktury serwera gry (hosting serwera Minecraft i bazy danych) — w zakresie przechowywania danych na serwerach.
3. Cloudflare, Inc. — hosting Strony (Cloudflare Pages), obsługa DNS oraz ochrona przed atakami (DDoS, zapora aplikacji).
4. Google Ireland Limited / Google LLC — usługa Google Analytics 4 (zbiorcze statystyki odwiedzin Strony), wyłącznie po wyrażeniu zgody w banerze cookies.
5. Usługi zewnętrzne wyświetlające treści na Stronie — awatary graczy (mc-heads.net, minotar.net) i sprawdzanie statusu serwera (api.mcsrvstat.us); przeglądarka łączy się z nimi bezpośrednio i przekazuje im adres IP oraz nick lub adres serwera, którego dotyczy zapytanie.
6. Organy publiczne — jeżeli obowiązek udostępnienia danych wynika z przepisów prawa.

Administrator nie sprzedaje danych osobowych osobom trzecim. Dane nie są wykorzystywane do celów reklamowych ani do profilowania. Stripe, Cloudflare i Google mogą przetwarzać dane także poza Europejskim Obszarem Gospodarczym (m.in. w USA) — na podstawie decyzji Komisji Europejskiej w sprawie ram ochrony danych UE–USA (EU-US Data Privacy Framework) lub standardowych klauzul umownych.

5 Okres przechowywania danych

6 Prawa użytkownika

Na podstawie RODO przysługują Ci następujące prawa:

1. Prawo dostępu do danych (art. 15 RODO) — możesz żądać informacji, jakie Twoje dane przetwarzamy.
2. Prawo do sprostowania (art. 16 RODO) — możesz żądać poprawienia błędnych lub niekompletnych danych.
3. Prawo do usunięcia danych (art. 17 RODO, "prawo do bycia zapomnianym") — możesz żądać usunięcia danych, jeżeli nie istnieje inna podstawa prawna ich przetwarzania.
4. Prawo do ograniczenia przetwarzania (art. 18 RODO) — możesz żądać ograniczenia przetwarzania w określonych przypadkach.
5. Prawo do przenoszenia danych (art. 20 RODO) — możesz otrzymać swoje dane w ustrukturyzowanym formacie (np. JSON, CSV).
6. Prawo do sprzeciwu (art. 21 RODO) — możesz wnieść sprzeciw wobec przetwarzania danych na podstawie prawnie uzasadnionego interesu Administratora.
7. Prawo do cofnięcia zgody (art. 7 ust. 3 RODO) — zgodę na statystyki (Google Analytics) możesz wycofać w każdej chwili linkiem Ustawienia cookies, który jest też w stopce każdej strony.
8. Prawo do wniesienia skargi — masz prawo złożyć skargę do organu nadzorczego: Prezes Urzędu Ochrony Danych Osobowych (PUODO), ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl.

Uwaga: Usunięcie danych konta gracza oznacza utratę dostępu do salda VPLN, statystyk, rang i wirtualnych przedmiotów na Serwerze. Operacja ta jest nieodwracalna.

7 Pliki cookies

1. Strona titanmc.pl może wykorzystywać pliki cookies (ciasteczka) — niewielkie pliki tekstowe zapisywane w przeglądarce Użytkownika.
2. Rodzaje plików cookies:
   • Niezbędne (techniczne) — wymagane do prawidłowego działania Strony (np. sesja, preferencje ciasteczek). Podstawa: art. 6 ust. 1 lit. f RODO.
   • Stripe — pliki cookies ustawiane przez Stripe podczas procesu płatności, niezbędne do realizacji transakcji i wykrywania oszustw.
   • Cloudflare — pliki cookies związane z ochroną przed atakami i wydajnością (np. __cf_bm).
   • Analityczne (Google Analytics) — pliki _ga i _ga_* (do 2 lat), zapisywane wyłącznie po kliknięciu „Akceptuję” w banerze cookies; służą do zbiorczych statystyk odwiedzin Strony. Podstawa: zgoda, art. 6 ust. 1 lit. a RODO.
3. Strona nie wykorzystuje plików cookies do celów reklamowych. Wybór „Odrzuć” w banerze oznacza, że Google Analytics nie jest ładowany.
4. Zgodę możesz zmienić lub wycofać w każdej chwili: Ustawienia cookies (link jest też w stopce każdej strony). Usuniemy wtedy pliki Google Analytics z Twojej przeglądarki i ponownie zapytamy o zgodę.
5. Użytkownik może zarządzać plikami cookies za pomocą ustawień przeglądarki. Wyłączenie plików cookies może wpłynąć na działanie Strony i procesu płatności.

8 Bezpieczeństwo danych

1. Administrator stosuje odpowiednie środki techniczne i organizacyjne w celu ochrony danych osobowych, w tym:
   • szyfrowanie połączenia ze Stroną (HTTPS/TLS),
   • ochrona serwera za pomocą Cloudflare i EpicGuard,
   • ograniczony dostęp do danych (tylko Administrator),
   • hasła szyfrowane w bazie danych,
   • regularne aktualizacje oprogramowania serwera.
2. Pomimo stosowania odpowiednich środków bezpieczeństwa, Administrator informuje, że żadna metoda transmisji danych przez Internet ani przechowywania danych nie jest w 100% bezpieczna.

9 Dane małoletnich

1. Serwer jest dostępny dla osób w każdym wieku. Jednakże zakupy VPLN mogą być dokonywane wyłącznie przez osoby pełnoletnie lub przez osoby małoletnie za zgodą i pod nadzorem rodzica lub opiekuna prawnego.
2. Zgodnie z art. 8 RODO, w Polsce zgodę na przetwarzanie danych osobowych dziecka w związku z usługami społeczeństwa informacyjnego może wyrazić dziecko, które ukończyło 16 lat. W przypadku osób poniżej 16 roku życia wymagana jest zgoda rodzica lub opiekuna prawnego.
3. Jeżeli Administrator poweźmie wiedzę, że przetwarza dane osoby poniżej 16 lat bez wymaganej zgody, niezwłocznie podejmie kroki w celu usunięcia tych danych.

10 Zmiany polityki prywatności

1. Administrator zastrzega sobie prawo do zmiany niniejszej Polityki Prywatności.
2. O istotnych zmianach Administrator poinformuje poprzez:
   • opublikowanie zaktualizowanej wersji na Stronie,
   • ogłoszenie na Serwerze i/lub na Discordzie.
3. Data ostatniej aktualizacji jest wskazana na początku dokumentu.
4. Zaleca się regularne sprawdzanie Polityki Prywatności.

11 Kontakt

W sprawach związanych z ochroną danych osobowych możesz skontaktować się z Administratorem:

• E-mail: kontakt@titanmc.pl
• Discord: serwer Discord TitanMC.pl (link dostępny na stronie głównej)

W przypadku wątpliwości dotyczących przetwarzania Twoich danych osobowych możesz również złożyć skargę do:

• Prezes Urzędu Ochrony Danych Osobowych (PUODO)
  ul. Stawki 2, 00-193 Warszawa
  https://uodo.gov.pl