Polityka prywatności Spot.gg

Dokument został napisany prostym językiem, aby ułatwić jego zrozumienie. Dotyczy strony spot.gg (w tym publicznych stron serwerów pod adresem spot.gg/s/...), panelu klienta, aplikacji mobilnej Spot.gg Mobile App oraz programu Spot.gg Desktop App.

Zgodnie z art. 13 ust. 1 Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 roku w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (zwane dalej: RODO) informujemy, iż:

1. Administrator danych

Administratorem Twoich danych osobowych jest InterScript Sebastian Sobieraj z siedzibą w Chmielna 2/31, 00-020 Warszawa. W sprawach związanych z Twoimi danymi skontaktuj się z nami mailowo: [email protected].

2. Jakie dane zbieramy

1. Dane konta: adres e-mail, hasło (w formie zaszyfrowanej), dane logowania dwuskładnikowego, a przy logowaniu przez Google także identyfikator konta Google.
2. Ustawienia konta: język, waluta, kraj, motyw oraz wybrane zgody.
3. Dane techniczne: adres IP (w tym przy rejestracji i ostatnim logowaniu), typ przeglądarki lub urządzenia, data logowania.
4. Dane zamówień i płatności: historia zamówień, kwoty, metoda płatności, identyfikatory transakcji, saldo i historia operacji portfela i punktów. Numerów kart nie przechowujemy, obsługują je operatorzy płatności. Przy zakupie punktów w Spot.gg Mobile App przekazujemy Google pseudonimowy identyfikator konta i numer zamówienia, a od Google otrzymujemy potwierdzenie zakupu: token zakupu, numer zamówienia Google, kupiony produkt, cenę z walutą, stan subskrypcji oraz informację o zwrocie lub anulowaniu płatności. Danych karty ani innych danych płatniczych z Google Play nie otrzymujemy.
5. Zapisana karta płatnicza (w ustawieniach konta, w panelu serwera albo przy płatności kartą): identyfikatory karty i klienta nadane przez Stripe, marka karty, cztery ostatnie cyfry numeru, data ważności i kraj wydania. Pełne dane karty przechowuje wyłącznie Stripe. Te informacje pokazujemy Ci, aby było wiadomo, która karta zostanie obciążona, a kraj wydania sprawdzamy, bo automatyczne odnowienie nie działa z kartami z niektórych krajów.
6. Zgoda na automatyczne odnowienie kartą: treść zgody w języku, w którym ją wyrażasz, data jej udzielenia i wycofania, adres IP, numer serwera, okres, kwota i waluta, do której zgadzasz się na obciążenie, oraz cztery ostatnie cyfry karty.
7. Dane serwerów: konfiguracja, pliki, kopie zapasowe, profile, logi, konsola oraz historia działań na serwerze.
8. Treści, które nam przekazujesz: rozmowy na czacie, zgłoszenia, załączniki, zdjęcia, odpowiedzi w ankietach oraz powody rezygnacji z usługi.
9. Źródło pozyskania: parametry kampanii (UTM), identyfikatory kliknięcia reklamy, strona, z której do nas trafiasz, kod polecenia, a w aplikacji informacja o źródle instalacji z Google Play.
10. Program poleceń: Twój kod polecający, informacja, kto Cię polecił, oraz stan nagrody za polecenie. Jeżeli założysz konto z kodem polecającym, osoba polecająca widzi na swojej stronie Punkty zamaskowany adres e-mail Twojego konta (np. ja***@g***.com), datę rejestracji, datę Twojej pierwszej płatności i stan nagrody.
11. Dane z aplikacji mobilnej opisane w punkcie 5.
12. Dane ze Spot.gg Desktop App opisane w punkcie 6.
13. Zgłoszenie treści strony serwera (także bez konta): powód i opis zgłoszenia, imię i adres e-mail, jeśli je podasz, adres IP, typ przeglądarki oraz kopia zgłaszanej treści. Właściciel serwera nie otrzymuje Twoich danych - dostaje tylko informację o decyzji i jej uzasadnienie.

3. W jakim celu i na jakiej podstawie

1. Założenie konta i świadczenie usług, w tym obsługa serwerów, płatności, punktów, programu poleceń, automatycznego odnowienia kartą, pomocy oraz działanie Spot.gg Desktop App (art. 6 ust. 1 lit. b RODO).
2. Rozliczenia, księgowość i obowiązki podatkowe (art. 6 ust. 1 lit. c RODO).
3. Bezpieczeństwo, zapobieganie nadużyciom, ochrona przed roszczeniami (w tym dowód zgody na automatyczne odnowienie kartą przy reklamacji obciążenia w banku) i rozwój usług (art. 6 ust. 1 lit. f RODO, czyli nasz prawnie uzasadniony interes).
4. Wiadomości o nowościach i promocjach, statystyki oraz pomiar reklam, wyłącznie za Twoją zgodą (art. 6 ust. 1 lit. a RODO).

Podanie danych jest dobrowolne, ale bez adresu e-mail i hasła albo konta Google nie założysz konta, a bez niego nie możemy świadczyć usług.

4. Wiadomości e-mail

Wiadomości związane z usługą, na przykład o wygasaniu serwera lub płatności, wysyłamy każdemu klientowi. Wiadomości o nowościach i promocjach wysyłamy tylko osobom, które wyraziły na to zgodę podczas rejestracji lub w ustawieniach konta. Zgodę możesz w każdej chwili wycofać w ustawieniach konta.

5. Aplikacja mobilna

1. Powiadomienia push: jeżeli zgodzisz się na powiadomienia w telefonie, zapisujemy token urządzenia wraz z systemem, nazwą urządzenia, wersją aplikacji i datą ostatniego użycia. Wysyłamy powiadomienia o Twoich serwerach (np. o zbliżającym się końcu okresu, uruchomieniu serwera z kolejki, końcu darmowej aktywacji), o odpowiedziach w zgłoszeniach i o nowych wpisach na blogu Spot.gg, a jeżeli zgodziłeś się na wiadomości o nowościach i promocjach - także takie wiadomości. Powiadomienia przekazujemy przez dostawcę usługi powiadomień push i usługę Google Firebase Cloud Messaging. Możesz je wyłączyć w ustawieniach telefonu. Token usuwamy po wylogowaniu w aplikacji, po zresetowaniu hasła, gdy przestanie działać (np. po odinstalowaniu aplikacji) i razem z kontem.
2. Zdjęcia i aparat: aplikacja korzysta z nich tylko wtedy, gdy sam wybierzesz zdjęcie albo zrobisz je, aby wysłać je na czacie.
3. Anonimowy licznik: aplikacja wysyła do nas nazwę etapu (na przykład otwarcie ekranu rejestracji), system i wersję aplikacji. Zapisujemy wyłącznie dzienną sumę, bez identyfikatorów i bez przypisania do osoby, dlatego ten licznik działa także bez zgody.
4. Pomiar aplikacji i reklam: tylko za Twoją zgodą aplikacja korzysta z usługi Google Analytics for Firebase. Google otrzymuje wtedy informacje o działaniach w aplikacji (na przykład o rejestracji konta), identyfikator instancji aplikacji, identyfikator wyświetlania reklam (Advertising ID) oraz dane o urządzeniu. Przekazujemy je, aby liczyć korzystanie z aplikacji i mierzyć skuteczność reklam, także w Google Ads. Nie używamy tych danych do remarketingu ani personalizowania reklam. Do zdarzeń nie dodajemy adresu e-mail ani identyfikatora konta.
5. Bez zgody pomiar jest wyłączony, a aplikacja nie odczytuje identyfikatora wyświetlania reklam. Zgodę możesz w każdej chwili zmienić w ustawieniach aplikacji. Zapisujemy datę udzielenia i wycofania zgody jako dowód jej uzyskania.

6. Spot.gg Desktop App

1. Logowanie: w programie logujesz się adresem e-mail i hasłem albo kontem Google. Przy logowaniu przez Google program otwiera stronę Google w Twojej przeglądarce. Google przekazuje programowi potwierdzenie logowania z Twoim adresem e-mail i identyfikatorem konta Google, a program wysyła je do nas. Twojego hasła do konta Google nie otrzymujemy.
2. Zapamiętana sesja: jeśli przy logowaniu zostawisz zaznaczoną opcję „Zapamiętaj mnie na tym komputerze”, program zapisuje na Twoim komputerze klucz sesji, zaszyfrowany mechanizmem systemu Windows powiązanym z Twoim kontem użytkownika systemu. Sesja jest ważna do wylogowania w programie, zmiany lub zresetowania hasła albo usunięcia konta. Po wylogowaniu unieważniamy ją także u siebie.
3. Wyszukiwanie światów: odbywa się wyłącznie na Twoim komputerze. Program odczytuje foldery gry Minecraft oraz programów CurseForge i Modrinth App, pliki ustawień tych programów (tylko po to, aby znaleźć te foldery) oraz informacje o światach, takie jak nazwa, wersja gry i data ostatniej gry. Wyniku wyszukiwania nie wysyłamy do siebie.
4. Wysyłanie świata: otrzymujemy tylko świat, który sam wybierzesz, wraz z nazwą profilu, wersją gry, liczbą i rozmiarem plików oraz sumami kontrolnymi. Świat staje się profilem albo plikami serwera i przechowujemy go tak jak inne dane serwerów (punkt 2.7). Pliki świata mogą zawierać dane graczy, którzy w nim grali, na przykład ich identyfikatory w grze, ekwipunek i statystyki.
5. Pobieranie profilu: pliki profilu, w tym baza danych serwera, trafiają na Twój komputer, do folderu „Spot.gg Desktop App” w Dokumentach. Mogą zawierać dane graczy Twojego serwera - od chwili pobrania odpowiadasz za ich zabezpieczenie.
6. Dane zapisywane na Twoim komputerze: ustawienia programu (język i włączone funkcje), skróty identyfikujące znalezione światy (aby oznaczyć nowe), zapamiętana sesja, pobrane pliki profili oraz pliki tymczasowe, które program usuwa po zakończeniu wysyłania lub pobierania. Tych danych nie wysyłamy do siebie.
7. Połączenia: program łączy się z nami (logowanie, lista serwerów i profili, wysyłanie i pobieranie plików, Asystent AI, sprawdzanie i pobieranie aktualizacji) oraz z Google, tylko przy logowaniu przez Google. Przy każdym połączeniu otrzymujemy Twój adres IP i informacje techniczne o programie, takie jak jego nazwa i system operacyjny.
8. Asystent AI w programie działa tak samo jak na stronie (punkt 8.4).
9. Program nie zawiera narzędzi analitycznych ani reklamowych i nie wysyła nam raportów o błędach ani statystyk korzystania. Powiadomienia o zakończonym wysyłaniu lub pobieraniu wyświetla system Windows na Twoim komputerze.
10. Domyślnie program uruchamia się razem z systemem i przy uruchomieniu wyszukuje światy. Obie funkcje, a także powiadomienia, wyłączysz w ustawieniach programu.
11. Odinstalowanie usuwa program. Pobrane pliki profili zostają w Dokumentach, a ustawienia i zapamiętana sesja w folderze %APPDATA%\Spot.gg Desktop App - przed odinstalowaniem wyloguj się w programie albo usuń ten folder.

7. Pliki cookie

Nasza strona wykorzystuje pliki cookie w celu:

1. Dopasowania zawartości strony do Twoich preferencji.
2. Umożliwienia logowania i utrzymania logowania na kolejnych podstronach.
3. Przygotowania statystyk korzystania ze strony przy pomocy narzędzi Google Analytics (Google) i Microsoft Clarity (Microsoft), wyłącznie po wyrażeniu zgody w kategorii „Analityczne”.
4. Mierzenia skuteczności kampanii reklamowych przy pomocy narzędzi Google Ads (Google) i Reddit Pixel (Reddit), wyłącznie po wyrażeniu zgody w kategorii „Skuteczność kampanii”. Narzędzia te mogą otrzymać informacje o odwiedzonych stronach oraz o wykonanych działaniach, takich jak rejestracja konta, aktywacja serwera czy opłacenie jego przedłużenia.

Zgodę na pliki cookie analityczne i reklamowe możesz w każdej chwili zmienić lub wycofać, korzystając z odnośnika „Ustawienia plików cookie” w stopce strony.

8. Komu przekazujemy dane

Nie sprzedajemy Twoich danych. Przekazujemy je tylko firmom, które pomagają nam świadczyć usługi, i tylko w potrzebnym zakresie:

1. Hosting i infrastruktura: dostawcy serwerów, przechowywania danych i ochrony sieci.
2. Płatności: Przelewy24, PayPal, Stripe, Google Play. Gdy płacisz kartą albo ją zapisujesz, Stripe otrzymuje także Twój adres e-mail i numer konta w Spot.gg.
3. Wiadomości: dostawcy wysyłki e-maili i powiadomień push.
4. Asystent AI: OpenAI. Otrzymuje treść rozmowy, załączone zdjęcia oraz informacje o serwerze potrzebne do odpowiedzi. Nie wpisuj na czacie haseł ani danych wrażliwych. Rozmowy mogą czytać także nasi pracownicy, aby sprawdzać jakość odpowiedzi.
5. Logowanie, ochrona formularzy i czcionki strony: Google (w tym Google Fonts) oraz dostawca zabezpieczeń strony.
6. Statystyki i reklamy, tylko za Twoją zgodą: Google, Microsoft, Reddit.

Dane możemy przekazać także organom państwowym, jeśli wymaga tego prawo. Dane serwera przechowujemy w lokalizacji, którą wybierzesz.

Jeżeli włączysz publiczną stronę serwera (spot.gg/s/...), każdy, kto zna jej adres, zobaczy nazwę i ikonę profilu, opis, adres i stan serwera oraz liczbę graczy online. Danych Twojego konta na niej nie pokazujemy. Nie wpisuj w opisie danych osobowych. Strona przestaje być dostępna po jej wyłączeniu albo usunięciu serwera.

9. Przekazywanie danych poza Europejski Obszar Gospodarczy

Część tych firm, w tym Google, Microsoft, OpenAI, Reddit, Stripe i PayPal, może przetwarzać dane poza Europejskim Obszarem Gospodarczym, w szczególności w USA. Odbywa się to na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony albo standardowych klauzul umownych. Jeśli wybierzesz lokalizację serwera poza Europejskim Obszarem Gospodarczym, dane tego serwera będą przechowywane w tej lokalizacji. Więcej informacji uzyskasz pod adresem [email protected].

10. Jak długo przechowujemy dane

1. Dane konta: do czasu usunięcia konta.
2. Dane o zamówieniach i płatnościach: 5 lat od końca roku podatkowego, w którym powstał obowiązek podatkowy. Po usunięciu konta przestają być z nim powiązane.
3. Historia działań na serwerze: 1 miesiąc, a wpisy o płatnościach do czasu usunięcia serwera.
4. Pliki i kopie zapasowe serwera: zgodnie z zasadami opisanymi w Regulaminie, a po usunięciu serwera usuwamy je.
5. Profile serwerów: do 6 miesięcy od ostatniego użycia. O usunięciu informujemy mailowo 14 dni wcześniej.
6. Zgłoszenia i załączniki: do czasu usunięcia konta.
7. Rozmowy na czacie: 30 dni od ostatniej aktywności, a po usunięciu konta usuwamy je od razu razem z załączonymi zdjęciami.
8. Dane o adresach IP z systemów ochrony sieci: 30 dni, a dane o incydentach bezpieczeństwa 180 dni.
9. Dane w Google Analytics: do 14 miesięcy.
10. Dane przetwarzane na podstawie zgody: do czasu jej wycofania, a zapis o udzieleniu zgody do czasu usunięcia konta.
11. Dane zapisanej karty płatniczej: do usunięcia karty albo konta (wtedy usuwamy kartę także w Stripe).
12. Zapis zgody na automatyczne odnowienie kartą: do czasu usunięcia konta, a po usunięciu konta do 6 lat od udzielenia zgody (okres przedawnienia roszczeń). Po usunięciu konta zapis nie jest powiązany z kontem.
13. Historia punktów, zakupy w Google Play i dane programu poleceń: jak dane o zamówieniach i płatnościach (punkt 2).
14. Tokeny powiadomień push: do wylogowania w aplikacji, zresetowania hasła, do czasu, gdy usługa powiadomień zgłosi token jako nieważny (np. po odinstalowaniu aplikacji), albo do usunięcia konta.
15. Sesja Spot.gg Desktop App: do wylogowania w programie, zmiany lub zresetowania hasła albo usunięcia konta. Światy wysłane z programu przechowujemy tak jak profile i pliki serwerów (punkty 4 i 5).
16. Zgłoszenia treści stron serwerów: 2 lata od zgłoszenia, a zgłoszenia nierozpatrzone do czasu decyzji.

11. Twoje prawa

Masz prawo do dostępu do swoich danych, ich sprostowania, usunięcia, ograniczenia przetwarzania i przeniesienia, a także prawo sprzeciwu wobec przetwarzania opartego na naszym prawnie uzasadnionym interesie. Zgodę możesz wycofać w każdej chwili. Nie wpływa to na zgodność z prawem przetwarzania sprzed jej wycofania.

W sprawie swoich danych napisz na [email protected]. Masz też prawo złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa).

Nie podejmujemy wobec Ciebie decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby skutki prawne lub w podobny sposób istotnie na Ciebie wpływały.

12. Usuwanie konta i danych

Konto usuniesz samodzielnie w ustawieniach konta na stronie spot.gg (po zalogowaniu: https://spot.gg/user/settings) albo w ustawieniach Spot.gg Mobile App. Możesz też poprosić o to pod adresem [email protected].

Wraz z kontem usuwamy dane konta, serwery z plikami, profile, zgłoszenia i rozmowy na czacie. Zachowujemy tylko dane z punktu 10, które musimy przechowywać dłużej, w szczególności dane o zamówieniach i płatnościach oraz zapis zgody na automatyczne odnowienie kartą. Pamiętaj, że usunięcie konta oznacza rezygnację z naszych usług, a saldo portfela i punkty przepadają zgodnie z Regulaminem. Usunięcie konta anuluje subskrypcję punktów w Google Play - nie odnowi się po bieżącym okresie, a o zwrocie za ten okres decyduje Google na zasadach Google Play.

Aby usunąć część danych bez usuwania konta, napisz na [email protected].

13. Zmiany polityki

O zmianach polityki informujemy na tej stronie. Poprzednie wersje znajdziesz na liście wersji pod dokumentem.