Polityka prywatności
Tutaj opisujemy, jakie dane są przetwarzane podczas korzystania z serwera, strony i sklepu: do czego służą, jak długo je przechowujemy i komu je przekazujemy. Nie mamy reklam, analityki ani śledzących ciasteczek. Twoja przeglądarka łączy się tylko z naszym serwerem (pismo i ikony też leżą u nas); usługi zewnętrzne, z których korzysta nasz serwer, opisujemy w części „Komu przekazujemy dane”.
1. Kto odpowiada za dane
Administratorem danych jest właściciel serwera Rozbitek, ten sam co sprzedawca w regulaminie sklepu. Jego pełne dane i adres e-mail do spraw prywatności podamy tutaj przed uruchomieniem płatności. Do tego czasu napisz do administracji w grze.
2. Dane z gry
| Co | Po co | Jak długo |
|---|---|---|
| Nick i identyfikator konta (UUID) | Konto gracza, postęp w grze, rankingi i rekordy, które widzą inni gracze | Dopóki konto istnieje |
| Hasło do serwera | Logowanie. Zapisujemy tylko skrót BCrypt, z którego nie da się odczytać hasła | Dopóki konto istnieje |
| Ostatni adres IP (w systemie poleceń tylko jego skrót) | Automatyczne logowanie z tego samego adresu i ochrona przed nadużyciami, np. poleceniem samego siebie z drugiego konta | Nadpisywany przy każdym wejściu |
| Dziennik serwera: wejścia, wyjścia, czat, komendy | Bezpieczeństwo, wyjaśnianie zgłoszeń i łamania zasad | 30 dni |
| Kopie zapasowe świata i baz | Odtworzenie serwera po awarii | 14 dni |
Podstawą jest świadczenie usługi, o którą prosisz, wchodząc na serwer (art. 6 ust. 1 lit. b RODO), oraz nasz uzasadniony interes w ochronie serwera i graczy (art. 6 ust. 1 lit. f RODO).
3. Dane ze strony i sklepu
| Co | Po co | Jak długo |
|---|---|---|
| Zamówienie: nick, kupione rzeczy, kwota, czas złożenia, opłacenia i zgody | Wydanie rzeczy w grze, reklamacje, rozliczenia | Nieopłacone: usuwane po 30 dniach. Opłacone: 5 lat od końca roku, w którym je opłacono, bo tego wymagają przepisy podatkowe |
| Sesja logowania na stronie | Żebyś nie musiał logować się przy każdym kliknięciu | 7 dni albo do wylogowania |
| Plik skina, który wgrywasz | Założenie skina w grze | 30 minut, potem plik jest kasowany |
| Adres IP w dzienniku serwera www | Ochrona przed atakami i nadużyciami | 14 dni |
Nie prosimy o e-mail, imię ani adres. Danych płatniczych nie widzimy wcale: obsługuje je operator płatności. Limity prób logowania i zamówień liczymy w pamięci serwera i nie zapisujemy ich na dysku.
4. Ciasteczka i pamięć przeglądarki
Strona ustawia jedno ciasteczko, i tylko gdy się zalogujesz: __Host-rozbitek, czyli identyfikator sesji. Jest niezbędne do działania konta, więc nie pytamy o zgodę na nie. Nie ma ciasteczek reklamowych ani statystycznych.
W pamięci przeglądarki (localStorage) zapisujemy wybrany wygląd strony, zawartość koszyka i ostatnio wpisany nick. Usuniesz ten lokalny zapis, czyszcząc dane strony w przeglądarce. Gdy wpisujesz nick w koszyku, wysyłamy go do naszego serwera, żeby sprawdzić, czy taki gracz był na serwerze, a gdy składasz zamówienie, informacje potrzebne do jego obsługi trafiają na nasz serwer zgodnie z opisem w części „Dane ze strony i sklepu”.
5. Komu przekazujemy dane
- Hetzner Online GmbH (Niemcy) wynajmuje nam serwer, na którym działają gra i strona. Dane zostają w Unii Europejskiej.
- MineSkin (mineskin.org) podpisuje skiny wgrane z pliku, bo bez podpisu Minecraft ich nie pokaże. Dostaje sam obrazek skina, bez nicku.
- Mojang dostaje nick konta premium, gdy chcesz pobrać z niego skin albo pelerynę. Obrazy skinów i peleryn do postaci na koncie pobieramy z serwisu tekstur Minecrafta (textures.minecraft.net) — bez nicku, tylko po identyfikatorze tekstury.
- Operator płatności, gdy płatności ruszą: dane potrzebne do zapłaty, które podajesz bezpośrednio jemu.
Nikomu nie sprzedajemy danych i nie udostępniamy ich do reklam.
6. Twoje prawa
Masz prawo dostępu do swoich danych, ich sprostowania, usunięcia, ograniczenia przetwarzania i przeniesienia, a także prawo sprzeciwu wobec przetwarzania opartego na naszym uzasadnionym interesie. Usunięcie konta kasuje postęp w grze. Dane zamówień musimy jednak trzymać przez czas wymagany przepisami.
Jeśli uważasz, że naruszamy przepisy, możesz złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl).
7. Bezpieczeństwo
- Strona działa tylko przez szyfrowane połączenie (HTTPS).
- Na stronie nie wykonuje się żaden kod spoza naszego serwera. Pilnują tego nagłówki bezpieczeństwa przeglądarki.
- Hasło z gry sprawdzamy na stronie, ale go nie zapisujemy. Sesję trzymamy w bazie wyłącznie jako skrót.
- Dostęp administracyjny do maszyny serwera odbywa się wyłącznie przy użyciu kluczy, bez hasła. To odrębne zabezpieczenie od logowania gracza do gry i konta na stronie.
- Kopie zapasowe trzymamy na serwerze i na komputerze administratora, nigdzie indziej.
Wersja z 4 października 2026 r.