Polityka prywatności

1. Ochrona danych w skrócie

Ogólne informacje

Poniższe informacje przedstawiają w prosty sposób, co dzieje się z Państwa danymi osobowymi, gdy odwiedzają Państwo tę stronę internetową. Dane osobowe to wszelkie dane, na podstawie których można Państwa zidentyfikować. Szczegółowe informacje na temat ochrony danych zawiera nasza polityka prywatności zamieszczona pod tym tekstem.

Gromadzenie danych na tej stronie internetowej

Kto odpowiada za gromadzenie danych na tej stronie internetowej?

Dane na tej stronie internetowej przetwarza jej operator. Jego dane kontaktowe znajdą Państwo w sekcji „Informacja o administratorze danych” w niniejszej polityce prywatności.

Jak gromadzimy Państwa dane?

Państwa dane gromadzimy po pierwsze dlatego, że Państwo nam je przekazują. Mogą to być na przykład dane wprowadzone do formularza kontaktowego.

Inne dane są gromadzone automatycznie lub za Państwa zgodą przez nasze systemy informatyczne podczas odwiedzin strony. Są to przede wszystkim dane techniczne (np. przeglądarka internetowa, system operacyjny lub godzina wyświetlenia strony). Dane te są gromadzone automatycznie, gdy tylko wejdą Państwo na tę stronę internetową.

W jakim celu wykorzystujemy Państwa dane?

Część danych jest gromadzona w celu zapewnienia prawidłowego działania strony internetowej. Inne dane mogą być wykorzystywane do analizy zachowań użytkowników. Jeżeli za pośrednictwem strony internetowej można zawierać lub przygotowywać umowy, przekazane dane są przetwarzane również na potrzeby ofert umownych, zamówień lub innych zapytań o zlecenie.

Jakie prawa przysługują Państwu w odniesieniu do Państwa danych?

Mają Państwo w każdej chwili prawo do bezpłatnego uzyskania informacji o pochodzeniu, odbiorcach i celu przechowywanych danych osobowych dotyczących Państwa. Mają Państwo również prawo żądać sprostowania lub usunięcia tych danych. Jeżeli wyrazili Państwo zgodę na przetwarzanie danych, mogą Państwo w każdej chwili wycofać tę zgodę ze skutkiem na przyszłość. Ponadto w określonych okolicznościach mają Państwo prawo żądać ograniczenia przetwarzania swoich danych osobowych. Przysługuje Państwu także prawo wniesienia skargi do właściwego organu nadzorczego.

W tej sprawie oraz w innych kwestiach dotyczących ochrony danych mogą Państwo w każdej chwili skontaktować się z nami.

Narzędzia analityczne i narzędzia dostawców zewnętrznych

Podczas odwiedzin tej strony internetowej Państwa zachowanie podczas przeglądania może być analizowane statystycznie. Odbywa się to przede wszystkim za pomocą tzw. programów analitycznych.

Szczegółowe informacje o tych programach analitycznych znajdą Państwo w poniższej polityce prywatności.

2. Hosting

Cloudflare

Na naszej stronie internetowej korzystamy z usług Cloudflare. Dostawcą jest Cloudflare Germany GmbH, Rosenheimer Straße 143C, 81671 München, Niemcy.

Cloudflare udostępnia globalnie rozproszoną sieć dostarczania treści (CDN), usługi DNS oraz funkcje bezpieczeństwa, takie jak ochrona DDoS i Web Application Firewall. Dzięki temu treści naszej strony internetowej mogą być dostarczane szybciej, a ataki, nadużycia dostępu i zakłócenia techniczne mogą być skuteczniej odpierane.

Podczas wywołania naszej strony internetowej Cloudflare może przetwarzać w szczególności adresy IP, czasy dostępu, wywoływane adresy URL, nagłówki HTTP, informacje o urządzeniu i przeglądarce oraz inne techniczne dane połączenia. Przetwarzanie to jest niezbędne do zapewnienia bezpieczeństwa, stabilności i wydajności naszej strony internetowej.

Korzystanie z Cloudflare odbywa się na podstawie art. 6 ust. 1 lit. f RODO. Nasz prawnie uzasadniony interes polega na bezpiecznym, szybkim i niezawodnym udostępnianiu naszej oferty online oraz na ochronie przed atakami i nadużyciami.

Jeżeli Cloudflare stosuje pliki cookie lub podobne technologie, które są technicznie niezbędne do udostępniania i zapewnienia bezpieczeństwa strony internetowej, odbywa się to na podstawie § 25 ust. 2 TDDDG. Jeżeli wymagana jest zgoda, przetwarzanie odbywa się wyłącznie na podstawie art. 6 ust. 1 lit. a RODO oraz § 25 ust. 1 TDDDG; zgodę można w każdej chwili wycofać.

Zawarliśmy z Cloudflare umowę powierzenia przetwarzania danych. Dalsze informacje o przetwarzaniu danych przez Cloudflare znajdą Państwo w polityce prywatności Cloudflare pod adresem: https://www.cloudflare.com/privacypolicy/.

Treści naszej strony internetowej hostujemy u następującego dostawcy:

Hosting zewnętrzny

Ta strona internetowa jest hostowana zewnętrznie. Dane osobowe gromadzone na tej stronie internetowej są przechowywane na serwerach dostawcy hostingu / dostawców hostingu. Mogą to być w szczególności adresy IP, zapytania kontaktowe, metadane i dane komunikacyjne, dane umowne, dane kontaktowe, imiona i nazwiska, dostępy do strony internetowej oraz inne dane generowane za pośrednictwem strony internetowej.

Hosting zewnętrzny odbywa się w celu wykonania umowy wobec naszych potencjalnych i obecnych klientów (art. 6 ust. 1 lit. b RODO) oraz w interesie bezpiecznego, szybkiego i efektywnego udostępniania naszej oferty online przez profesjonalnego dostawcę (art. 6 ust. 1 lit. f RODO). Jeżeli uzyskiwano odpowiednią zgodę, przetwarzanie odbywa się wyłącznie na podstawie art. 6 ust. 1 lit. a RODO i § 25 ust. 1 TDDDG, o ile zgoda obejmuje zapisywanie plików cookie lub dostęp do informacji w urządzeniu końcowym użytkownika (np. device fingerprinting) w rozumieniu TDDDG. Zgodę można w każdej chwili wycofać.

Nasz dostawca hostingu (nasi dostawcy hostingu) będzie przetwarzać Państwa dane wyłącznie w zakresie niezbędnym do wykonania swoich obowiązków świadczenia usług i będzie stosować się do naszych poleceń dotyczących tych danych.

Korzystamy z następującego dostawcy (dostawców) hostingu:

TrafficPlex GmbH
Konsul-Smidt-Str. 90
28217 Bremen, Niemcy

Powierzenie przetwarzania danych

Zawarliśmy umowę powierzenia przetwarzania danych w celu korzystania z wyżej wymienionej usługi. Jest to wymagana przepisami o ochronie danych umowa, która zapewnia, że usługodawca przetwarza dane osobowe odwiedzających naszą stronę internetową wyłącznie zgodnie z naszymi poleceniami i z zachowaniem RODO.

3. Ogólne informacje i informacje obowiązkowe

Prywatność

Operatorzy tych stron bardzo poważnie traktują ochronę Państwa danych osobowych. Przetwarzamy Państwa dane osobowe w sposób poufny i zgodnie z ustawowymi przepisami o ochronie danych oraz niniejszą polityką prywatności.

Podczas korzystania z tej strony internetowej gromadzone są różne dane osobowe. Dane osobowe to dane, na podstawie których można Państwa zidentyfikować. Niniejsza polityka prywatności wyjaśnia, jakie dane gromadzimy i do czego je wykorzystujemy. Wyjaśnia również, w jaki sposób i w jakim celu to następuje.

Zwracamy uwagę, że przesyłanie danych w internecie (np. podczas komunikacji e-mailowej) może wykazywać luki w zabezpieczeniach. Całkowita ochrona danych przed dostępem osób trzecich nie jest możliwa.

Informacja o administratorze danych

Administratorem danych przetwarzanych na tej stronie internetowej jest:

Friedl & Friedl GbR
Reprezentowana przez: Erik Friedl
Vetschauer Straße 19
01237 Dresden

Telefon: +49 152 59511637
E-mail: [email protected]

Administratorem jest osoba fizyczna lub prawna, która samodzielnie lub wspólnie z innymi decyduje o celach i sposobach przetwarzania danych osobowych (np. imion i nazwisk, adresów e-mail itp.).

Zawieranie umów powierzenia przetwarzania danych

Oferujemy wszystkim naszym klientom (niezależnie od tego, czy rejestracja nastąpiła jako klient prywatny, czy biznesowy) możliwość zawarcia z nami umowy powierzenia przetwarzania danych zgodnie z art. 28 ust. 3 RODO. Jest to konieczne w szczególności wtedy, gdy korzystają Państwo z naszych usług hostingowych do przetwarzania danych osobowych osób trzecich.

Umowę zawiera się wygodnie drogą cyfrową bezpośrednio w Państwa portalu klienta pod adresem: https://nexthosting.net/account/settings.

Mogą tam Państwo indywidualnie wybrać kategorie danych odpowiednie do Państwa sposobu korzystania (np. dane podstawowe, dane komunikacyjne, dane z logów) oraz krąg osób, których dane dotyczą (np. Państwa własni klienci lub odwiedzający strony internetowe) i wygenerować umowę. Po potwierdzeniu umowa jest trwale przechowywana w Państwa koncie klienta, aby umożliwić wywiązanie się z obowiązków dowodowych wobec organów nadzorczych.

Zarządzanie należnościami i windykacja (paywise)

Jeżeli należności wynikające ze stosunku umownego nie zostaną uregulowane mimo wezwania do zapłaty, zastrzegamy sobie prawo do przekazania danych niezbędnych do dochodzenia należności (imię i nazwisko, adres, adres e-mail, dane umowy i faktur oraz wysokość należności) podmiotowi świadczącemu usługi windykacyjne. Naszym partnerem w zakresie zarządzania należnościami jest: paywise GmbH, Bahnhofstr. 95, 82166 Gräfelfing. Dane są przekazywane na podstawie art. 6 ust. 1 lit. f RODO. Nasz prawnie uzasadniony interes polega na skutecznym dochodzeniu naszych zasadnych roszczeń o zapłatę wynagrodzenia. W przypadku cesji wierzytelności podstawą prawną jest art. 6 ust. 1 lit. b RODO.

Okres przechowywania

O ile w niniejszej polityce prywatności nie podano bardziej szczegółowego okresu przechowywania, Państwa dane osobowe pozostają u nas do czasu ustania celu przetwarzania danych. Jeżeli złożą Państwo uzasadniony wniosek o usunięcie danych lub wycofają zgodę na przetwarzanie danych, Państwa dane zostaną usunięte, chyba że mamy inne prawnie dopuszczalne podstawy do przechowywania Państwa danych osobowych (np. podatkowe lub handlowe okresy przechowywania dokumentów); w tym ostatnim przypadku usunięcie nastąpi po ustaniu tych podstaw.

Ogólne informacje o podstawach prawnych przetwarzania danych na tej stronie internetowej

Jeżeli wyrazili Państwo zgodę na przetwarzanie danych, przetwarzamy Państwa dane osobowe na podstawie art. 6 ust. 1 lit. a RODO lub art. 9 ust. 2 lit. a RODO, o ile przetwarzane są szczególne kategorie danych w rozumieniu art. 9 ust. 1 RODO. W przypadku wyraźnej zgody na przekazanie danych osobowych do państw trzecich przetwarzanie danych odbywa się ponadto na podstawie art. 49 ust. 1 lit. a RODO. Jeżeli wyrazili Państwo zgodę na zapisywanie plików cookie lub na dostęp do informacji w Państwa urządzeniu końcowym (np. za pomocą device fingerprinting), przetwarzanie danych odbywa się dodatkowo na podstawie § 25 ust. 1 TDDDG. Zgodę można w każdej chwili wycofać. Jeżeli Państwa dane są niezbędne do wykonania umowy lub do podjęcia działań przed zawarciem umowy, przetwarzamy je na podstawie art. 6 ust. 1 lit. b RODO. Ponadto przetwarzamy Państwa dane, jeżeli jest to niezbędne do wypełnienia obowiązku prawnego, na podstawie art. 6 ust. 1 lit. c RODO. Przetwarzanie danych może również następować na podstawie naszego prawnie uzasadnionego interesu zgodnie z art. 6 ust. 1 lit. f RODO. O podstawach prawnych właściwych w danym przypadku informujemy w kolejnych akapitach niniejszej polityki prywatności.

Odbiorcy danych osobowych

W ramach naszej działalności współpracujemy z różnymi podmiotami zewnętrznymi. W związku z tym częściowo konieczne jest także przekazywanie danych osobowych tym podmiotom zewnętrznym. Dane osobowe przekazujemy podmiotom zewnętrznym tylko wtedy, gdy jest to konieczne w ramach wykonania umowy, gdy jesteśmy do tego prawnie zobowiązani (np. przekazanie danych organom podatkowym), gdy mamy prawnie uzasadniony interes w przekazaniu zgodnie z art. 6 ust. 1 lit. f RODO lub gdy przekazanie danych dopuszcza inna podstawa prawna. W przypadku korzystania z podmiotów przetwarzających przekazujemy dane osobowe naszych klientów wyłącznie na podstawie ważnej umowy powierzenia przetwarzania danych. W przypadku wspólnego przetwarzania zawierana jest umowa o wspólnym przetwarzaniu.

Wycofanie zgody na przetwarzanie danych

Wiele operacji przetwarzania danych jest możliwych tylko za Państwa wyraźną zgodą. Mogą Państwo w każdej chwili wycofać udzieloną już zgodę. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego do momentu jej wycofania.

Prawo sprzeciwu wobec gromadzenia danych w szczególnych przypadkach oraz wobec marketingu bezpośredniego (art. 21 RODO)

JEŻELI PRZETWARZANIE DANYCH ODBYWA SIĘ NA PODSTAWIE ART. 6 UST. 1 LIT. E LUB F RODO, MAJĄ PAŃSTWO W KAŻDEJ CHWILI PRAWO Z PRZYCZYN ZWIĄZANYCH Z PAŃSTWA SZCZEGÓLNĄ SYTUACJĄ WNIEŚĆ SPRZECIW WOBEC PRZETWARZANIA DOTYCZĄCYCH PAŃSTWA DANYCH OSOBOWYCH; DOTYCZY TO RÓWNIEŻ PROFILOWANIA OPARTEGO NA TYCH PRZEPISACH. PODSTAWĘ PRAWNĄ, NA KTÓREJ OPIERA SIĘ DANE PRZETWARZANIE, ZNAJDĄ PAŃSTWO W NINIEJSZEJ POLITYCE PRYWATNOŚCI. W PRZYPADKU WNIESIENIA SPRZECIWU NIE BĘDZIEMY JUŻ PRZETWARZAĆ DOTYCZĄCYCH PAŃSTWA DANYCH OSOBOWYCH, CHYBA ŻE WYKAŻEMY ISTNIENIE WAŻNYCH, PRAWNIE UZASADNIONYCH PODSTAW DO PRZETWARZANIA, KTÓRE PRZEWAŻAJĄ NAD PAŃSTWA INTERESAMI, PRAWAMI I WOLNOŚCIAMI, LUB PRZETWARZANIE SŁUŻY USTALENIU, DOCHODZENIU LUB OBRONIE ROSZCZEŃ (SPRZECIW NA PODSTAWIE ART. 21 UST. 1 RODO).

JEŻELI PAŃSTWA DANE OSOBOWE SĄ PRZETWARZANE W CELU PROWADZENIA MARKETINGU BEZPOŚREDNIEGO, MAJĄ PAŃSTWO PRAWO W KAŻDEJ CHWILI WNIEŚĆ SPRZECIW WOBEC PRZETWARZANIA DOTYCZĄCYCH PAŃSTWA DANYCH OSOBOWYCH DLA TEGO RODZAJU MARKETINGU; DOTYCZY TO RÓWNIEŻ PROFILOWANIA, O ILE JEST ONO POWIĄZANE Z TAKIM MARKETINGIEM BEZPOŚREDNIM. JEŻELI WNIOSĄ PAŃSTWO SPRZECIW, PAŃSTWA DANE OSOBOWE NIE BĘDĄ JUŻ WYKORZYSTYWANE DO CELÓW MARKETINGU BEZPOŚREDNIEGO (SPRZECIW NA PODSTAWIE ART. 21 UST. 2 RODO).

Prawo wniesienia skargi do właściwego organu nadzorczego

W przypadku naruszeń RODO osobom, których dane dotyczą, przysługuje prawo wniesienia skargi do organu nadzorczego, w szczególności w państwie członkowskim ich zwykłego pobytu, miejsca pracy lub miejsca domniemanego naruszenia. Prawo wniesienia skargi przysługuje bez uszczerbku dla innych administracyjnych lub sądowych środków odwoławczych.

Prawo do przenoszenia danych

Mają Państwo prawo do tego, aby dane, które przetwarzamy w sposób zautomatyzowany na podstawie Państwa zgody lub w celu wykonania umowy, zostały przekazane Państwu lub osobie trzeciej w powszechnie używanym formacie nadającym się do odczytu maszynowego. Jeżeli żądają Państwo bezpośredniego przesłania danych innemu administratorowi, nastąpi to tylko w zakresie, w jakim jest to technicznie wykonalne.

Dostęp do danych, sprostowanie i usunięcie

W ramach obowiązujących przepisów prawa mają Państwo w każdej chwili prawo do bezpłatnej informacji o przechowywanych danych osobowych dotyczących Państwa, ich pochodzeniu i odbiorcach oraz o celu przetwarzania danych, a w stosownych przypadkach prawo do sprostowania lub usunięcia tych danych. W tej sprawie oraz w innych kwestiach dotyczących danych osobowych mogą Państwo w każdej chwili skontaktować się z nami.

Prawo do ograniczenia przetwarzania

Mają Państwo prawo żądać ograniczenia przetwarzania swoich danych osobowych. W tym celu mogą Państwo w każdej chwili skontaktować się z nami. Prawo do ograniczenia przetwarzania przysługuje w następujących przypadkach:

Jeżeli kwestionują Państwo prawidłowość przechowywanych przez nas danych osobowych, potrzebujemy zazwyczaj czasu na jej sprawdzenie. Na czas trwania sprawdzenia mają Państwo prawo żądać ograniczenia przetwarzania swoich danych osobowych.
Jeżeli przetwarzanie Państwa danych osobowych odbywało się/odbywa się niezgodnie z prawem, mogą Państwo zamiast usunięcia danych żądać ograniczenia ich przetwarzania.
Jeżeli nie potrzebujemy już Państwa danych osobowych, ale są one Państwu potrzebne do ustalenia, dochodzenia lub obrony roszczeń, mają Państwo prawo zamiast usunięcia danych żądać ograniczenia ich przetwarzania.
Jeżeli wnieśli Państwo sprzeciw na podstawie art. 21 ust. 1 RODO, należy dokonać wyważenia Państwa interesów i naszych interesów. Dopóki nie jest przesądzone, czyje interesy przeważają, mają Państwo prawo żądać ograniczenia przetwarzania swoich danych osobowych.

Jeżeli ograniczyli Państwo przetwarzanie swoich danych osobowych, dane te – poza ich przechowywaniem – mogą być przetwarzane wyłącznie za Państwa zgodą, w celu ustalenia, dochodzenia lub obrony roszczeń, w celu ochrony praw innej osoby fizycznej lub prawnej albo z uwagi na ważne względy interesu publicznego Unii Europejskiej lub państwa członkowskiego.

Szyfrowanie SSL lub TLS

Ta strona korzysta ze względów bezpieczeństwa oraz w celu ochrony przesyłania poufnych treści, takich jak zamówienia lub zapytania wysyłane do nas jako operatora strony, z szyfrowania SSL lub TLS. Połączenie szyfrowane rozpoznają Państwo po tym, że pasek adresu przeglądarki zmienia się z „http://“ na „https://“ oraz po symbolu kłódki w pasku przeglądarki.

Gdy szyfrowanie SSL lub TLS jest włączone, dane, które nam Państwo przekazują, nie mogą być odczytane przez osoby trzecie.

Przekazywanie danych przy rejestracji domen

Przy rejestracji domen przekazujemy niezbędne dane (np. imię i nazwisko, adres, e-mail) odpowiednim rejestrom (np. DENIC w przypadku domen .de). Jest to bezwzględnie konieczne do wykonania umowy (art. 6 ust. 1 lit. b RODO).

4. Gromadzenie danych na tej stronie internetowej

Rejestracja na tej stronie internetowej (portal klienta)

Mogą Państwo zarejestrować się na naszej stronie internetowej, aby korzystać z naszych usług hostingowych. Rozróżniamy przy tym rejestrację jako klient prywatny (B2C) i jako klient biznesowy (B2B).

Zakres przetwarzania danych: Dane wprowadzone podczas rejestracji do formularza są przekazywane do nas i przechowywane. W zależności od wybranego rodzaju klienta gromadzimy:

W przypadku klientów prywatnych: imię i nazwisko, adres e-mail, w stosownych przypadkach numer telefonu. Adres gromadzimy, gdy tylko jest potrzebny – np. przy zamówieniu od określonej wartości, rejestracji domeny lub umowie powierzenia przetwarzania danych.
W przypadku klientów biznesowych: oprócz wyżej wymienionych danych: adres, nazwa firmy, forma prawna, osoby uprawnione do reprezentacji oraz numer identyfikacyjny VAT.

Cel przetwarzania: Rejestracja służy założeniu konta klienta, za pośrednictwem którego można zawierać umowy, zarządzać nimi i je rozliczać. Dane firmowe klientów B2B gromadzimy ponadto w celu sprawdzenia statusu przedsiębiorcy i prawidłowego traktowania podatkowego (w szczególności w przypadku usług wewnątrzwspólnotowych).

Podstawa prawna: Dane są przetwarzane na podstawie art. 6 ust. 1 lit. b RODO w celu wykonania umowy lub podjęcia działań przed zawarciem umowy.

Okres przechowywania: Dane zebrane podczas rejestracji przechowujemy, dopóki są Państwo zarejestrowani na naszej stronie internetowej. Ustawowe okresy przechowywania (np. 10 lat w przypadku danych z faktur na podstawie AO/HGB) pozostają nienaruszone.

Weryfikacja numeru identyfikacyjnego VAT (VIES)

Jeżeli podadzą Państwo podczas rejestracji lub później w ustawieniach konta numer identyfikacyjny VAT, weryfikujemy go, aby prawidłowo określić traktowanie podatkowe Państwa zamówień. W tym celu nasz serwer przekazuje numer wraz z kodem kraju do Systemu Wymiany Informacji o VAT (VIES) Komisji Europejskiej i otrzymuje informację, czy numer jest ważny. Nie przekazujemy przy tym żadnych innych danych o Państwu. Numery z krajów spoza UE nie są przekazywane do VIES.

Zapisywane dane: Na Państwa koncie klienta zapisujemy wynik weryfikacji wraz z datą i godziną – w przypadku ważnego numeru dodatkowo dane, które VIES zwraca o przedsiębiorstwie (nazwa i adres, o ile są dostępne) – jako dowód dla celów traktowania podatkowego. Numeru zgłoszonego jako nieważny nie przyjmujemy; przy polu wprowadzania zobaczą Państwo komunikat. Jeżeli VIES jest tymczasowo niedostępny, przyjmujemy numer na razie, a weryfikacja zostanie przeprowadzona automatycznie później.

Podstawa prawna: art. 6 ust. 1 lit. c RODO w związku z § 18e niemieckiej ustawy o VAT (UStG) (podatkowe obowiązki dowodowe) oraz art. 6 ust. 1 lit. b RODO (wykonanie umowy, prawidłowe wystawienie faktury).

Okres przechowywania: Wynik przechowujemy tak długo jak pozostałe dane klienta; jeżeli dla dokumentów rozliczeniowych i księgowych obowiązują ustawowe okresy przechowywania, przechowujemy go przez ich czas trwania.

Kraj podczas rejestracji i dowód miejsca świadczenia usługi

Podczas rejestracji (zarówno jako klient prywatny, jak i biznesowy) podanie kraju jest obowiązkowe; pełny adres nadal gromadzimy dopiero wtedy, gdy jest potrzebny. Kraj mogą Państwo zmienić w ustawieniach konta. Jeżeli mają już Państwo konto klienta, ale nie podali jeszcze kraju, zapytamy o niego przy kolejnej wizycie; bez podania kraju nie można złożyć zamówienia. Kraj jest nam potrzebny do określenia traktowania podatkowego (miejsce świadczenia usługi) i odpowiedniego sporządzenia faktury. Podstawą prawną jest art. 6 ust. 1 lit. b i c RODO.

Kraj wynikający z adresu IP jako drugi dowód: Do określenia miejsca świadczenia usługi posiadamy obok podanego przez Państwa kraju drugi dowód, a mianowicie kraj ustalony na podstawie Państwa adresu IP (art. 24b i 24f rozporządzenia wykonawczego (UE) nr 282/2011). W tym celu przy każdym zamówieniu zapisujemy Państwa adres IP wraz z danymi dostarczonymi przez usługę geolokalizacji IP (kraj, region, miejscowość, dostawca internetu oraz wskazania, czy połączenie przebiega przez serwer proxy lub centrum danych), a przy każdym logowaniu do konta klienta – adres IP, ustalony kraj, miejscowość, dostawcę internetu, przeglądarkę, urządzenie i sposób logowania. Do ustalenia kraju adres IP jest przekazywany do usługi geolokalizacji. Jeżeli podany kraj różni się od kraju adresu IP (np. przy korzystaniu z VPN lub w podróży), nasz widok klienta oznacza to; możemy wówczas zapytać Państwa o wyjaśnienie.

Podstawa prawna i okres przechowywania: art. 6 ust. 1 lit. c RODO w związku z art. 24b rozporządzenia wykonawczego (UE) nr 282/2011 oraz art. 6 ust. 1 lit. f RODO (nasz prawnie uzasadniony interes w wykrywaniu nadużyć i oszustw). Dane dotyczące zamówienia przechowujemy wraz z danymi zamówienia, dopóki istnieje Państwa konto klienta, a o ile obowiązują ustawowe okresy przechowywania (np. 10 lat w przypadku danych z faktur), przez ich czas trwania. Dane sesji logowań nasz system usuwa automatycznie po krótkim czasie.

Rejestracja i logowanie przez Discord, Google, Twitch lub Steam

Mogą Państwo zarejestrować się u nas także za pomocą istniejącego konta w Discord, Google lub Twitch oraz zalogować się za pomocą konta w Discord, Google, Twitch lub Steam. Konto Steam można powiązać wyłącznie z istniejącym kontem klienta. Korzystanie jest dobrowolne; rejestracja i logowanie za pomocą adresu e-mail i hasła pozostają możliwe w każdej chwili.

Zakres przetwarzania danych: Po wybraniu jednego z tych przycisków przeglądarka przekierowuje Państwa do danego dostawcy. Tam logują się Państwo i wyrażają zgodę na przekazanie danych. Następnie dostawca przekazuje nam identyfikator Państwa konta u dostawcy, Państwa nazwę wyświetlaną oraz – z wyjątkiem Steam – Państwa adres e-mail wraz z informacją, czy dostawca go potwierdził. Od Steam otrzymujemy wyłącznie Państwa Steam ID oraz ewentualnie Państwa publiczną nazwę wyświetlaną. Hasła do konta u dostawcy nie otrzymujemy. Klucz dostępu dostawcy wykorzystujemy tylko do tego jednego pobrania i nie zapisujemy go.

Cel i przechowywane dane: Zapisujemy powiązanie z Państwa kontem klienta – dostawcę, identyfikator, nazwę wyświetlaną i adres e-mail u dostawcy oraz moment powiązania i ostatniego logowania –, aby przy kolejnych logowaniach przypisać Państwa do konta klienta. Jeżeli rejestrują się Państwo przez Discord, Google lub Twitch, przejmujemy imię i nazwisko oraz adres e-mail jako propozycję do formularza rejestracyjnego i przechowujemy je do czasu zakończenia rejestracji wyłącznie w Państwa sesji. Jeżeli dostawca potwierdził Państwa adres e-mail, a Państwo go nie zmieniają, odpada nasz odrębny e-mail potwierdzający.

Podstawa prawna: art. 6 ust. 1 lit. b RODO (rejestracja i korzystanie z konta klienta na Państwa wniosek).

Okres przechowywania: Powiązanie mogą Państwo w każdej chwili usunąć na stronie „Profil” w koncie klienta; zapisane dane powiązania zostaną wówczas usunięte. W pozostałym zakresie przechowujemy je tak długo, jak istnieje Państwa konto klienta.

Bonus za powiązanie: Jeżeli za pierwsze powiązanie usługi uznajemy na Państwa koncie bonus w postaci salda, zapisujemy, za jaką usługę i jakie konto w usłudze został przyznany, wraz z kwotą i momentem; zapis ten pojawia się w historii Państwa salda. Dane te przechowujemy także po usunięciu powiązania, aby ten sam bonus nie został przyznany wielokrotnie. Czy spełniony jest warunek bonusu – opłacona faktura – sprawdzamy na podstawie Państwa danych z faktur, które posiadamy. Podstawą prawną jest art. 6 ust. 1 lit. b RODO (uznanie środków zgodnie z naszym regulaminem) oraz art. 6 ust. 1 lit. f RODO (nasz prawnie uzasadniony interes w zapobieganiu wielokrotnym uznaniom). Dane usuwamy wraz z Państwa kontem klienta, o ile nie stoją temu na przeszkodzie ustawowe obowiązki przechowywania.

Dostawcy: Za przetwarzanie danych u dostawców odpowiadają oni sami; obowiązują ich informacje o ochronie danych. Dostawcy przetwarzają dane także w USA. My sami nie przekazujemy dostawcom przy logowaniu żadnych danych o Państwu poza technicznie niezbędnym zapytaniem.

Discord: Discord Netherlands BV, Schiphol Boulevard 195, 1118 BG Schiphol, Niderlandy. Discord podaje, że w przypadku przekazywania danych do USA stosuje się do EU-US Data Privacy Framework. https://discord.com/privacy
Google: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlandia. Google LLC posiada certyfikat zgodnie z EU-US Data Privacy Framework; dodatkowo Google stosuje standardowe klauzule umowne. https://policies.google.com/privacy
Twitch: Twitch Interactive, Inc., 350 Bush Street, 2nd Floor, San Francisco, CA 94104, USA. Twitch podaje, że przetwarza dane także w USA i stosuje przy tym odpowiednie środki ochrony. https://legal.twitch.com/legal/privacy-notice/
Steam: Valve Corporation, P.O. Box 1688, Bellevue, WA 98009, USA. Valve podaje, że posiada certyfikat zgodnie z EU-US Data Privacy Framework i stosuje standardowe klauzule umowne. https://store.steampowered.com/privacy_agreement/

Zamówienia, zapobieganie nadużyciom i ocena ryzyka (FraudLabs Pro)

W celu unikania niezrealizowanych płatności, nadużyć przy zamówieniach i oszustw korzystamy z FraudLabs Pro. Dostawcą jest Hexasoft Development Sdn. Bhd., 70-3-30A D'Piazza Mall, Jalan Mahsuri, 11950 Bayan Baru, Pulau Pinang, Malezja.

W ramach weryfikacji mogą być przetwarzane w szczególności dane zamówienia, dane kontaktowe, dane urządzenia, dane połączenia i dane transakcji. Należą do nich w szczególności imię i nazwisko, adres e-mail, numer telefonu, adres rozliczeniowy i dostawy, adres IP, informacje o urządzeniu lub device fingerprint, wartość zamówienia, informacje o płatności, cechy transakcji oraz wyniki weryfikacji związane z ryzykiem.

Przetwarzanie odbywa się w celu zapobiegania oszustwom, wykrywania nadużyć, oceny ryzyka zamówień i unikania niezrealizowanych płatności. Podstawą prawną jest art. 6 ust. 1 lit. f RODO. O ile przetwarzanie jest niezbędne do podjęcia decyzji o zawarciu lub wykonaniu umowy, odbywa się ono dodatkowo na podstawie art. 6 ust. 1 lit. b RODO.

Weryfikacja odbywa się w szczególności w przypadku zamówień o podwyższonym ryzyku oraz – o ile jest to tak technicznie skonfigurowane w naszym procesie zamówienia – od wartości zamówienia 50,00 €.

Zastrzegamy sobie prawo poddania zamówień na podstawie wyniku weryfikacji dalszej kontroli, wstrzymania ich lub zwolnienia wyłącznie z zastosowaniem dodatkowych środków weryfikacji.

Dalsze informacje o przetwarzaniu danych przez FraudLabs Pro znajdą Państwo w polityce prywatności dostawcy pod adresem https://www.fraudlabspro.com/privacy-policy.

Przypomnienie o otwartym koszyku lub niedokończonym zamówieniu

Jeżeli dodali Państwo w swoim koncie klienta produkty do koszyka bez złożenia zamówienia albo złożyli zamówienie, za które nie wpłynęła do nas płatność, a w Państwa koncie klienta przez 24 godziny nic się nie wydarzyło, wysyłamy Państwu jednorazowo e-mail ze statusem na adres e-mail konta klienta. Za aktywność uznajemy zmianę koszyka lub zamówienia, Państwa ostatnie logowanie do konta klienta oraz Państwa ostatnią czynność w sesji zalogowanej; jeżeli w międzyczasie zalogują się Państwo, termin biegnie od nowa. Danych z pomiaru zasięgu (zgoda na pliki cookie dla analizy) w tym celu nie wykorzystujemy.

Treść i częstotliwość: E-mail zawiera Państwa imię oraz produkty z koszyka lub zamówienia, w przypadku zamówienia również numer zamówienia, datę zamówienia i wartość zamówienia. Zawiera przycisk, który po zalogowaniu w koncie klienta prowadzi z powrotem do Państwa koszyka (podpisany link, ważny 14 dni) lub, w przypadku zamówienia, do Państwa zamówień. Produktów, które nie są już dostępne, nie wymieniamy. Wysyłamy co najwyżej jeden e-mail na koszyk i na zamówienie oraz co najwyżej jeden e-mail na klienta w ciągu siedmiu dni; spraw starszych niż siedem dni już nie przypominamy. E-mail nie zawiera reklam.

Cel i podstawa prawna: Celem jest zwrócenie Państwa uwagi na niezakończony proces zamówienia i zaoferowanie pomocy w razie problemów w procesie zamówienia lub płatności. Podstawą prawną jest podjęcie działań przed zawarciem umowy na Państwa wniosek lub wykonanie umowy (art. 6 ust. 1 lit. b RODO) oraz nasz prawnie uzasadniony interes w rozpoznawaniu zakłóceń w procesie zamówienia i nieutracaniu zainteresowanych bez zapytania (art. 6 ust. 1 lit. f RODO).

Sprzeciw i rezygnacja z wiadomości: Każdy z tych e-maili zawiera na końcu link „Nie chcę już otrzymywać takich powiadomień”. Wystarczy jedno kliknięcie, logowanie nie jest potrzebne; potem nie wysyłamy Państwu już e-maili ze statusem otwartych koszyków lub niedokończonych zamówień. Mogą Państwo również w każdej chwili wnieść sprzeciw w dowolnej formie pod adresem [email protected] (art. 21 RODO). Nie dotyczy to e-maili dotyczących Państwa umów, faktur i zgłoszeń.

Okres przechowywania i odbiorcy: Na dowód, że e-mail został wysłany jednorazowo, przechowujemy numer klienta, odniesienie do koszyka lub zamówienia, moment wysyłki i temat przez 12 miesięcy. Rezygnację zapisujemy po to, aby była przestrzegana, do czasu usunięcia Państwa konta klienta. Wysyłka odbywa się za pośrednictwem systemu wysyłki e-maili naszego systemu sklepowego, tak jak w przypadku pozostałych e-maili systemowych (np. potwierdzenie zamówienia); innych odbiorców nie ma.

Pliki cookie

Nasze strony internetowe używają tzw. „plików cookie”. Pliki cookie to małe pakiety danych i nie wyrządzają szkody na Państwa urządzeniu końcowym. Są zapisywane na Państwa urządzeniu końcowym albo tymczasowo na czas trwania sesji (sesyjne pliki cookie), albo trwale (stałe pliki cookie). Sesyjne pliki cookie są usuwane automatycznie po zakończeniu Państwa wizyty. Stałe pliki cookie pozostają zapisane na Państwa urządzeniu końcowym, dopóki sami ich nie usuną Państwo lub dopóki nie nastąpi automatyczne usunięcie przez Państwa przeglądarkę internetową.

Pliki cookie mogą pochodzić od nas (pliki cookie własne) lub od firm trzecich (tzw. pliki cookie stron trzecich). Pliki cookie stron trzecich umożliwiają włączenie na stronach internetowych określonych usług firm trzecich (np. plików cookie do obsługi usług płatniczych).

Pliki cookie pełnią różne funkcje. Wiele plików cookie jest technicznie niezbędnych, ponieważ bez nich niektóre funkcje strony internetowej nie działałyby (np. funkcja koszyka lub wyświetlanie filmów). Inne pliki cookie mogą być wykorzystywane do analizy zachowań użytkowników lub w celach reklamowych.

Pliki cookie, które są niezbędne do przeprowadzenia elektronicznego procesu komunikacji, do udostępnienia określonych, pożądanych przez Państwa funkcji (np. funkcji koszyka) lub do optymalizacji strony internetowej (np. pliki cookie do pomiaru odbiorców strony internetowej) (niezbędne pliki cookie), są zapisywane na podstawie art. 6 ust. 1 lit. f RODO, o ile nie wskazano innej podstawy prawnej. Operator strony internetowej ma prawnie uzasadniony interes w zapisywaniu niezbędnych plików cookie w celu technicznie bezbłędnego i zoptymalizowanego udostępniania swoich usług. Jeżeli poproszono o zgodę na zapisywanie plików cookie i podobnych technologii rozpoznawania, przetwarzanie odbywa się wyłącznie na podstawie tej zgody (art. 6 ust. 1 lit. a RODO i § 25 ust. 1 TDDDG); zgodę można w każdej chwili wycofać.

Mogą Państwo ustawić swoją przeglądarkę tak, aby informowała o ustawianiu plików cookie i zezwalała na nie tylko w pojedynczych przypadkach, wykluczyć przyjmowanie plików cookie w określonych przypadkach lub w ogóle oraz włączyć automatyczne usuwanie plików cookie przy zamykaniu przeglądarki. W przypadku wyłączenia plików cookie funkcjonalność tej strony internetowej może być ograniczona.

Jakie pliki cookie i usługi są wykorzystywane na tej stronie internetowej, mogą Państwo dowiedzieć się z niniejszej polityki prywatności.

formularz kontaktowy

Jeżeli przesyłają nam Państwo zapytania za pomocą formularza kontaktowego, Państwa dane z formularza zapytania, w tym podane tam dane kontaktowe, są u nas przechowywane w celu obsługi zapytania i na wypadek pytań uzupełniających. Danych tych nie przekazujemy dalej bez Państwa zgody.

Dane te są przetwarzane na podstawie art. 6 ust. 1 lit. b RODO, o ile Państwa zapytanie wiąże się z wykonaniem umowy lub jest niezbędne do podjęcia działań przed zawarciem umowy. We wszystkich pozostałych przypadkach przetwarzanie opiera się na naszym prawnie uzasadnionym interesie w skutecznej obsłudze kierowanych do nas zapytań (art. 6 ust. 1 lit. f RODO) lub na Państwa zgodzie (art. 6 ust. 1 lit. a RODO), o ile o nią poproszono; zgodę można w każdej chwili wycofać.

Dane wprowadzone przez Państwa w formularzu kontaktowym pozostają u nas, dopóki nie wezwą nas Państwo do usunięcia, nie wycofają zgody na przechowywanie lub nie ustanie cel przechowywania danych (np. po zakończeniu obsługi Państwa zapytania). Bezwzględnie obowiązujące przepisy prawa – w szczególności okresy przechowywania – pozostają nienaruszone.

Wypowiedzenie za pomocą przycisku „Wypowiedz umowy tutaj”

Za pomocą przycisku „Wypowiedz umowy tutaj” w stopce docierają Państwo do formularza, za pomocą którego mogą Państwo wypowiedzieć umowę bez logowania (§ 312k BGB). Przetwarzamy przy tym dane wpisane przez Państwa w formularzu: imię i nazwisko, adres e-mail, oznaczenie umowy, rodzaj wypowiedzenia, żądany moment zakończenia, w przypadku wypowiedzenia nadzwyczajnego przyczynę wypowiedzenia oraz, jeśli Państwo ją podadzą, numer klienta. Dodatkowo zapisujemy datę i godzinę wpłynięcia Państwa oświadczenia.

Dane te wykorzystujemy, aby przypisać Państwa wypowiedzenie do umowy, sprawdzić jego wiarygodność na podstawie posiadanych przez nas danych umowy i klienta, rozpatrzyć je, niezwłocznie potwierdzić Państwu wpłynięcie e-mailem oraz móc udowodnić dotarcie Państwa oświadczenia. Podstawą prawną jest art. 6 ust. 1 lit. b RODO (wykonanie i zakończenie umowy), art. 6 ust. 1 lit. c RODO w związku z § 312k BGB (ustawowy obowiązek zapewnienia możliwości wypowiedzenia i potwierdzenia) oraz art. 6 ust. 1 lit. f RODO (nasz prawnie uzasadniony interes w udowodnieniu oświadczenia i w ochronie formularza przed nadużyciami).

Po wysłaniu pokazujemy Państwu stronę z Państwa oświadczeniem, którą mogą Państwo zapisać i wydrukować. Strona ta jest dostępna tylko pod adresem, którego nie można odgadnąć, i może być wyświetlana przez 30 dni. W formularzu i na tej stronie nie stosujemy usług analitycznych ani reklamowych.

Państwa adresu IP nie zapisujemy razem z wypowiedzeniem. W celu ochrony przed nadużyciami liczymy wysłania z danego łącza; w tym celu krótka wartość (hash) adresu IP jest przechowywana najwyżej przez 24 godziny.

Wypowiedzenie i moment jego wpłynięcia przechowujemy jako dowód do upływu trzech lat kalendarzowych po roku wpłynięcia (zwykły termin przedawnienia, §§ 195, 199 BGB); potem dane są usuwane, o ile nie stoją temu na przeszkodzie ustawowe obowiązki przechowywania. Oświadczenia, których nie można przypisać do żadnej umowy, usuwamy 90 dni po zakończeniu ich rozpatrywania.

Dane są niezbędne do przyjęcia wypowiedzenia za pośrednictwem formularza. Mogą Państwo wypowiedzieć umowę także w inny sposób w formie tekstowej, na przykład e-mailem.

Zapytanie e-mailem, telefonicznie lub faksem

Jeżeli kontaktują się z nami Państwo e-mailem, telefonicznie lub faksem, Państwa zapytanie wraz ze wszystkimi wynikającymi z niego danymi osobowymi (imię i nazwisko, zapytanie) jest u nas przechowywane i przetwarzane w celu obsługi Państwa sprawy. Danych tych nie przekazujemy dalej bez Państwa zgody.

Dane przesłane nam przez Państwa w zapytaniach kontaktowych pozostają u nas, dopóki nie wezwą nas Państwo do usunięcia, nie wycofają zgody na przechowywanie lub nie ustanie cel przechowywania danych (np. po zakończeniu obsługi Państwa sprawy). Bezwzględnie obowiązujące przepisy prawa – w szczególności ustawowe okresy przechowywania – pozostają nienaruszone.

Funkcja komentarzy na tej stronie internetowej

W przypadku funkcji komentarzy na tej stronie oprócz Państwa komentarza zapisywane są także informacje o momencie utworzenia komentarza, Państwa adres e-mail oraz, jeśli nie publikują Państwo anonimowo, wybrana przez Państwa nazwa użytkownika.

Zapisywanie adresu IP

Nasza funkcja komentarzy zapisuje adresy IP użytkowników, którzy piszą komentarze. Ponieważ nie sprawdzamy komentarzy na tej stronie przed ich odblokowaniem, potrzebujemy tych danych, aby w razie naruszeń prawa, takich jak zniewagi lub propaganda, móc podjąć działania przeciwko autorowi.

Subskrybowanie komentarzy

Jako użytkownik strony mogą Państwo po zalogowaniu subskrybować komentarze. Otrzymają Państwo e-mail potwierdzający, aby sprawdzić, czy są Państwo właścicielem podanego adresu e-mail. Z tej funkcji mogą Państwo w każdej chwili zrezygnować za pomocą linku w e-mailach informacyjnych. Dane wprowadzone w ramach subskrybowania komentarzy zostaną w takim przypadku usunięte; jeżeli przekazali nam Państwo te dane w innych celach i w innym miejscu (np. przy zamówieniu newslettera), pozostają one jednak u nas.

Okres przechowywania komentarzy

Komentarze i związane z nimi dane są zapisywane i pozostają na tej stronie internetowej, dopóki skomentowana treść nie zostanie całkowicie usunięta lub dopóki komentarze nie będą musiały zostać usunięte z przyczyn prawnych (np. komentarze obraźliwe).

Podstawa prawna

Zapisywanie komentarzy odbywa się na podstawie Państwa zgody (art. 6 ust. 1 lit. a RODO). Udzieloną zgodę mogą Państwo w każdej chwili wycofać. Wystarczy w tym celu przesłać nam wiadomość e-mail w dowolnej formie. Zgodność z prawem operacji przetwarzania danych dokonanych do tego czasu pozostaje nienaruszona przez wycofanie zgody.

5. Media społecznościowe

Instagram

Na tej stronie internetowej zostały zintegrowane funkcje usługi Instagram. Funkcje te są oferowane przez Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irlandia.

Gdy element mediów społecznościowych jest aktywny, nawiązywane jest bezpośrednie połączenie między Państwa urządzeniem końcowym a serwerem Instagram. W ten sposób Instagram otrzymuje informację o Państwa odwiedzinach na tej stronie internetowej.

Jeżeli są Państwo zalogowani na swoim koncie Instagram, mogą Państwo przez kliknięcie przycisku Instagram powiązać treści tej strony internetowej ze swoim profilem na Instagramie. Dzięki temu Instagram może przypisać odwiedziny tej strony internetowej do Państwa konta użytkownika. Zwracamy uwagę, że my jako dostawca stron nie uzyskujemy wiedzy o treści przekazywanych danych ani o ich wykorzystaniu przez Instagram.

Z tej usługi korzystają Państwo na podstawie Państwa zgody zgodnie z art. 6 ust. 1 lit. a RODO i § 25 ust. 1 TDDDG. Zgodę można w każdej chwili wycofać.

O ile za pomocą opisanego tu narzędzia na naszej stronie internetowej gromadzone są dane osobowe i przekazywane do Facebooka lub Instagrama, my oraz Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irlandia, jesteśmy wspólnie odpowiedzialni za to przetwarzanie danych (art. 26 RODO). Wspólna odpowiedzialność ogranicza się przy tym wyłącznie do gromadzenia danych i ich przekazania do Facebooka lub Instagrama. Przetwarzanie dokonywane po przekazaniu przez Facebook lub Instagram nie jest częścią wspólnej odpowiedzialności. Wspólnie ciążące na nas obowiązki zostały określone w umowie o wspólnym przetwarzaniu. Treść umowy znajdą Państwo pod adresem: https://www.facebook.com/legal/controller_addendum. Zgodnie z tą umową odpowiadamy za udzielanie informacji o ochronie danych przy korzystaniu z narzędzia Facebooka lub Instagrama oraz za zgodne z przepisami o ochronie danych wdrożenie narzędzia na naszej stronie internetowej. Za bezpieczeństwo danych produktów Facebooka lub Instagrama odpowiada Facebook. Prawa osób, których dane dotyczą (np. wnioski o dostęp do danych), w odniesieniu do danych przetwarzanych przez Facebooka lub Instagram mogą Państwo wykonywać bezpośrednio wobec Facebooka. Jeżeli wykonują Państwo prawa osób, których dane dotyczą, wobec nas, jesteśmy zobowiązani przekazać je do Facebooka.

Przekazywanie danych do USA opiera się na standardowych klauzulach umownych Komisji Europejskiej. Szczegóły znajdą Państwo tutaj: https://www.facebook.com/legal/EU_data_transfer_addendum, https://privacycenter.instagram.com/policy/ oraz https://de- de.facebook.com/help/566994660333381.

Dalsze informacje znajdą Państwo w polityce prywatności Instagrama: https://privacycenter.instagram.com/policy/.

Przedsiębiorstwo posiada certyfikat zgodnie z „EU-US Data Privacy Framework” (DPF). DPF jest porozumieniem między Unią Europejską a USA, które ma zapewnić przestrzeganie europejskich standardów ochrony danych przy przetwarzaniu danych w USA. Każde przedsiębiorstwo certyfikowane zgodnie z DPF zobowiązuje się do przestrzegania tych standardów ochrony danych. Dalsze informacje uzyskają Państwo od dostawcy pod następującym linkiem: https://www.dataprivacyframework.gov/participant/4452.

Discord (serwer wsparcia, społeczność i obszar gamingowy)

Prowadzimy oficjalne serwery Discord, w szczególności serwer „Nexthosting”, za pośrednictwem którego klienci mogą uzyskać wsparcie, oraz dalsze prowadzone przez nas serwery społecznościowe i gamingowe.

Jeżeli kontaktują się z nami Państwo przez Discord, dołączają do jednego z naszych serwerów Discord lub korzystają tam z funkcji takich jak zgłoszenia, wiadomości bezpośrednie, kanały głosowe lub obszary społeczności, przetwarzamy dane dobrowolnie przekazane przez Państwa w tym związku. Mogą do nich należeć w szczególności Państwa nazwa użytkownika Discord, Państwa identyfikator Discord, informacje o serwerze i rolach, treści komunikacji, przesłane pliki oraz inne podane przez Państwa informacje.

Przetwarzanie odbywa się w celu obsługi zapytań do wsparcia, komunikacji z zainteresowanymi i klientami, zarządzania społecznością i serwerem, moderacji oraz zapewnienia bezpieczeństwa IT i bezpieczeństwa operacyjnego. Podstawą prawną jest art. 6 ust. 1 lit. b RODO, o ile komunikacja służy przygotowaniu lub wykonaniu umowy, a w pozostałym zakresie art. 6 ust. 1 lit. f RODO.

Prosimy pamiętać, że Discord przetwarza Państwa dane osobowe ponadto na własną odpowiedzialność jako administrator. Dalsze informacje znajdą Państwo w polityce prywatności Discord pod adresem https://discord.com/privacy.

Jeżeli na naszej stronie internetowej umieszczono jedynie zewnętrzny link lub zaproszenie do Discord, dane są co do zasady przekazywane do Discord dopiero wtedy, gdy aktywnie klikną Państwo ten link lub faktycznie skorzystają z Discord.

6. Narzędzia analityczne i reklama

Google Analytics

Ta strona internetowa korzysta z funkcji usługi analityki internetowej Google Analytics. Dostawcą jest Google Ireland Limited („Google”), Gordon House, Barrow Street, Dublin 4, Irlandia.

Google Analytics używa tzw. „plików cookie”. Są to pliki tekstowe zapisywane na Państwa komputerze, które umożliwiają analizę korzystania przez Państwa ze strony internetowej. Informacje o korzystaniu przez Państwa z tej strony internetowej wygenerowane przez plik cookie są zazwyczaj przesyłane na serwer Google w USA i tam przechowywane.

Anonimizacja IP: Na tej stronie internetowej aktywowaliśmy funkcję anonimizacji IP. Dzięki temu Państwa adres IP jest skracany przez Google w państwach członkowskich Unii Europejskiej lub w innych państwach będących stronami Porozumienia o Europejskim Obszarze Gospodarczym przed przekazaniem do USA.

Podstawa prawna: Zapisywanie plików cookie Google Analytics i korzystanie z tego narzędzia analitycznego odbywa się na podstawie art. 6 ust. 1 lit. a RODO. Zgodę można w każdej chwili wycofać.

Sprzeciw wobec gromadzenia danych: Mogą Państwo uniemożliwić gromadzenie swoich danych przez Google Analytics, klikając poniższy link. Zostanie ustawiony plik cookie opt-out, który uniemożliwi gromadzenie Państwa danych podczas przyszłych odwiedzin tej strony internetowej: Wyłącz Google Analytics.

Więcej informacji o postępowaniu z danymi użytkowników w Google Analytics znajdą Państwo w polityce prywatności Google: https://support.google.com/analytics/answer/6004245?hl=de.

Google Ads i śledzenie konwersji Google Ads

Korzystamy z Google Ads. W tym związku możemy stosować śledzenie konwersji Google Ads oraz, o ile aktywowano, dalsze funkcje pomiarowe i remarketingowe Google.

Jeżeli trafiają Państwo na naszą stronę internetową za pośrednictwem reklamy Google, Google może zapisać lub odczytać na Państwa urządzeniu końcowym technologię rozpoznawania albo mogą być przetwarzane sygnały pomiarowe, aby zmierzyć skuteczność naszych kampanii reklamowych. W ten sposób można w szczególności ustalić, czy wyświetlili Państwo określone strony lub wykonali określone czynności (np. rejestrację, zamówienie lub zapytanie kontaktowe).

Z tej usługi korzystają Państwo wyłącznie na podstawie Państwa zgody zgodnie z art. 6 ust. 1 lit. a RODO i § 25 ust. 1 TDDDG. Zgodę można w każdej chwili wycofać.

Dostawcą jest Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlandia.

Dalsze informacje o tym, jak Google przetwarza dane ze stron internetowych korzystających z usług Google, znajdą Państwo pod adresem https://policies.google.com/technologies/partner-sites?hl=de oraz w polityce prywatności Google pod adresem https://policies.google.com/privacy?hl=de.

OpenAI Ads (reklama w ChatGPT) i pomiar konwersji

Wyświetlamy reklamy w ChatGPT za pośrednictwem usług reklamowych OpenAI („OpenAI Ads”). Aby zmierzyć skuteczność tych reklam, stosujemy Measurement Pixel i Conversions API od OpenAI. Dostawcą dla klientów w Europejskim Obszarze Gospodarczym jest OpenAI Ireland Ltd, 1st Floor, The Liffey Trust Centre, 117-126 Sheriff Street Upper, Dublin 1, D01 YC43, Irlandia („OpenAI”).

Measurement Pixel (w przeglądarce): Dopiero gdy wybiorą Państwo w oknie plików cookie „Zaakceptuj wszystkie”, Państwa przeglądarka ładuje skrypt OpenAI (bzrcdn.openai.com) i nawiązuje przy tym połączenie z serwerami OpenAI; ze względów technicznych przekazywany jest przy tym Państwa adres IP oraz informacje o Państwa przeglądarce. Piksel zgłasza, jakie czynności wykonują Państwo na naszej stronie internetowej: wyświetlenie produktu, dodanie do koszyka, rozpoczęcie zamówienia, rejestrację i zakończone zamówienie (z numerem zamówienia, wartością zamówienia i zamówionymi produktami). Jeżeli są Państwo zalogowani w koncie klienta, piksel przekazuje dodatkowo wygenerowaną w Państwa przeglądarce wartość skrótu SHA-256 Państwa adresu e-mail, a nie sam adres e-mail, oraz pseudonimowy, niemożliwy do odtworzenia identyfikator Państwa konta klienta. Piksel zapisuje na Państwa urządzeniu końcowym pliki cookie __oppref (odniesienie do kliknięcia reklamy, 30 dni), __obref (losowy identyfikator przeglądarki dla naszej strony internetowej, 365 dni) i __oaiq_consent (Państwa decyzja o zgodzie dla piksela, 30 dni).

Conversions API (z naszego serwera): Jeżeli trafili Państwo do nas za pośrednictwem reklamy w ChatGPT, OpenAI dołącza do adresu wywołanej strony odniesienie do kliknięcia. Po wyrażeniu przez Państwa zgody zapisujemy to odniesienie na 30 dni w Państwa przeglądarce (Local Storage, nh_ga4_oppref) i przejmujemy je wraz z identyfikatorem przeglądarki z pliku cookie __obref do naszego przypisania zamówienia przy wywołaniu koszyka. Gdy takie zamówienie zostanie opłacone, nasz serwer przekazuje do OpenAI: numer zamówienia, moment płatności, adres strony bez parametrów, wartość netto zamówienia, zamówione produkty, odniesienie do kliknięcia i przeglądarki, Państwa kraj, pseudonimowy, niemożliwy do odtworzenia identyfikator Państwa konta klienta oraz wartość skrótu SHA-256 Państwa adresu e-mail. Państwa imienia i nazwiska, adresu ani adresu IP przy tym nie przekazujemy. Zamówień z odwiedzin bez zgody nie zgłaszamy do OpenAI.

Cel i podstawa prawna: Przetwarzanie służy ustaleniu, czy i które z naszych reklam w ChatGPT doprowadziły do rejestracji lub zamówienia, oraz odpowiedniemu ukierunkowaniu wyświetlania naszych reklam. Odbywa się ono wyłącznie na podstawie Państwa zgody zgodnie z art. 6 ust. 1 lit. a RODO i § 25 ust. 1 TDDDG. Zgodę można w każdej chwili wycofać ze skutkiem na przyszłość, np. za pomocą ustawień plików cookie; w razie wycofania zgody piksel zostaje wyłączony, a wymienione pliki cookie oraz wpis Local Storage na Państwa urządzeniu końcowym zostają usunięte.

Okres przechowywania: Odniesienie do kliknięcia i przeglądarki oraz przekazane wartości skrótów usuwamy u nas 30 dni po odwiedzinach; odpowiada to okresowi, w którym OpenAI przypisuje zamówienie do reklamy. Same dane zamówienia przechowujemy zgodnie z ustawowymi obowiązkami przechowywania.

Odpowiedzialność i przekazywanie do państw trzecich: OpenAI przetwarza przekazane dane zgodnie z warunkami konwersji OpenAI jako samodzielny administrator. Przetwarzanie może przy tym odbywać się także w USA; OpenAI opiera takie przekazywanie danych, według własnych informacji, na standardowych klauzulach umownych Komisji Europejskiej lub na decyzjach stwierdzających odpowiedni stopień ochrony. Dalsze informacje znajdą Państwo w polityce prywatności OpenAI pod adresem https://openai.com/policies/privacy-policy/ oraz w warunkach konwersji pod adresem https://openai.com/policies/conversion-terms/.

Trustpilot

Na naszej stronie internetowej korzystamy z platformy opinii Trustpilot. Dostawcą jest Trustpilot A/S, Pilestræde 58, 5, 1112 Kopenhaga, Dania.

Widżety Trustpilot (Trustboxy)
Na naszej stronie internetowej umieszczamy tzw. Trustboxy, aby wyświetlać zebrane opinie klientów. Gdy wyświetlają Państwo stronę naszej oferty zawierającą taki Trustbox, Państwa przeglądarka nawiązuje bezpośrednie połączenie z serwerami Trustpilot. Przekazywane są przy tym do Trustpilot m.in. Państwa adres IP oraz informacje specyficzne dla urządzenia i przeglądarki. Korzystanie z tych widżetów odbywa się na podstawie naszego prawnie uzasadnionego interesu w przejrzystym prezentowaniu opinii naszych klientów i budowaniu zaufania do naszych usług (art. 6 ust. 1 lit. f RODO). Jeżeli poproszono o odpowiednią zgodę (np. za pomocą banera cookie), przetwarzanie odbywa się wyłącznie na podstawie art. 6 ust. 1 lit. a RODO i § 25 ust. 1 TDDDG; zgodę można w każdej chwili wycofać.

Zaproszenia do wystawienia opinii
Jeżeli podczas zamówienia lub po nim wyrazili Państwo w tym celu wyraźną zgodę zgodnie z art. 6 ust. 1 lit. a RODO, przekazujemy Państwa adres e-mail, imię i nazwisko oraz numer referencyjny (np. numer zamówienia lub klienta) do Trustpilot, aby Trustpilot mógł wysłać Państwu e-mailem zaproszenie do wystawienia opinii. Zgodę tę mogą Państwo w każdej chwili wycofać ze skutkiem na przyszłość, kontaktując się z nami lub korzystając z linku rezygnacji w zaproszeniu do wystawienia opinii od Trustpilot.

Dalsze informacje o postępowaniu z Państwa danymi znajdą Państwo w polityce prywatności Trustpilot pod adresem: https://de.legal.trustpilot.com/for-reviewers/end-user-privacy-terms.

ProvenExpert

Na naszej stronie internetowej korzystamy z pieczęci opinii lub widżetu ProvenExpert. Dostawcą jest Expert Systems AG, Quedlinburger Straße 1, 10589 Berlin, Niemcy.

Widżet ProvenExpert służy do prezentowania na naszej stronie internetowej opinii klientów i informacji budujących zaufanie do naszego przedsiębiorstwa. Po wyświetleniu strony, na której umieszczono widżet, Państwa przeglądarka może nawiązać połączenie z serwerami ProvenExpert. Do ProvenExpert mogą być przy tym przekazywane w szczególności dane techniczne, takie jak Państwa adres IP, data i godzina wywołania, wywołana strona, adres URL odsyłający, typ i wersja przeglądarki, system operacyjny oraz inne techniczne dane połączenia.

Umieszczenie ProvenExpert odbywa się na podstawie naszego prawnie uzasadnionego interesu w przejrzystym prezentowaniu opinii klientów, budowaniu zaufania zainteresowanych i klientów oraz optymalizacji naszej oferty online (art. 6 ust. 1 lit. f RODO).

O ile ProvenExpert stosuje pliki cookie lub podobne technologie, które nie są technicznie niezbędne, przetwarzanie odbywa się wyłącznie na podstawie Państwa zgody zgodnie z art. 6 ust. 1 lit. a RODO i § 25 ust. 1 TDDDG. Zgodę można w każdej chwili wycofać w ustawieniach plików cookie.

Jeżeli aktywnie wystawiają Państwo opinię za pośrednictwem ProvenExpert lub wchodzą w interakcję z profilem ProvenExpert, ProvenExpert przetwarza przekazane przy tym przez Państwa dane na własną odpowiedzialność jako administrator. Dalsze informacje o przetwarzaniu danych przez ProvenExpert znajdą Państwo w postanowieniach o ochronie danych ProvenExpert pod adresem: https://www.provenexpert.com/de-de/datenschutzbestimmungen/.

WP Statistics

Ta strona internetowa korzysta z narzędzia analitycznego WP Statistics do statystycznej analizy dostępów odwiedzających. Dostawcą jest Veronalabs, Tatari 64, 10134, Tallinn, Estonia (https://veronalabs.com).

Za pomocą WP Statistics możemy analizować korzystanie z naszej strony internetowej. WP Statistics gromadzi przy tym m.in. pliki dziennika (adres IP, adres odsyłający, używane przeglądarki, pochodzenie użytkownika, używana wyszukiwarka) oraz czynności wykonane przez odwiedzających stronę (np. kliknięcia i wyświetlenia).

Dane gromadzone za pomocą WP Statistics są przechowywane wyłącznie na naszym własnym serwerze.

Korzystanie z tego narzędzia analitycznego odbywa się na podstawie art. 6 ust. 1 lit. f RODO. Mamy prawnie uzasadniony interes w zanonimizowanej analizie zachowań użytkowników, aby zoptymalizować zarówno naszą ofertę internetową, jak i naszą reklamę. Jeżeli poproszono o odpowiednią zgodę, przetwarzanie odbywa się wyłącznie na podstawie art. 6 ust. 1 lit. a RODO i § 25 ust. 1 TDDDG, o ile zgoda obejmuje zapisywanie plików cookie lub dostęp do informacji w urządzeniu końcowym użytkownika (np. device fingerprinting) w rozumieniu TDDDG. Zgodę można w każdej chwili wycofać.

Anonimizacja IP

Używamy WP Statistics ze zanonimizowanym adresem IP. Państwa adres IP jest przy tym skracany, tak aby nie można go było już bezpośrednio przypisać do Państwa.

7. Wtyczki i narzędzia

Google Fonts (hosting lokalny)

Ta strona korzysta w celu jednolitego wyświetlania czcionek z tzw. Google Fonts udostępnianych przez Google. Google Fonts są zainstalowane lokalnie. Połączenie z serwerami Google nie jest przy tym nawiązywane.

Dalsze informacje o Google Fonts znajdą Państwo pod adresem https://developers.google.com/fonts/faq oraz w polityce prywatności Google: https://policies.google.com/privacy?hl=de.

Font Awesome (hosting lokalny)

Ta strona korzysta w celu jednolitego wyświetlania czcionek z Font Awesome. Font Awesome jest zainstalowany lokalnie. Połączenie z serwerami Fonticons, Inc. nie jest przy tym nawiązywane.

Dalsze informacje o Font Awesome znajdą Państwo w polityce prywatności dla Font Awesome pod adresem: https://fontawesome.com/privacy.

MyFonts

Ta strona korzysta z MyFonts. Są to czcionki ładowane do Państwa przeglądarki podczas wywołania naszej strony internetowej, aby zapewnić jednolity wygląd tekstu przy wyświetlaniu strony. Dostawcą jest Monotype Imaging Holdings Inc., 600 Unicorn Park Drive, Woburn, Massachusetts 01801, USA.

Aby sprawdzić przestrzeganie warunków licencji i liczbę miesięcznych wyświetleń strony, MyFonts przesyła Państwa adres IP wraz z adresem URL naszej strony internetowej i naszymi danymi umownymi na swoje serwery w USA. Według Monotype Państwa adres IP jest anonimizowany bezpośrednio po przesłaniu, tak aby nie można było już ustalić związku z osobą (anonimizacja).

Szczegóły znajdą Państwo w polityce prywatności Monotype pod adresem https://www.monotype.com/de/rechtshinweise/datensc hutzrichtlinie/datenschutzrichtlinie-zum-tracking-von-webschriften.

Google Maps

Ta strona korzysta z usługi map Google Maps. Dostawcą jest Google Ireland Limited („Google”), Gordon House, Barrow Street, Dublin 4, Irlandia. Za pomocą tej usługi możemy umieszczać materiały mapowe na naszej stronie internetowej.

Do korzystania z funkcji Google Maps konieczne jest zapisanie Państwa adresu IP. Informacje te są zazwyczaj przesyłane na serwer Google w USA i tam przechowywane. Dostawca tej strony nie ma wpływu na to przekazywanie danych. Jeżeli Google Maps jest aktywowane, Google może w celu jednolitego wyświetlania czcionek używać Google Fonts. Podczas wywołania Google Maps Państwa przeglądarka ładuje potrzebne czcionki internetowe do pamięci podręcznej przeglądarki, aby prawidłowo wyświetlać teksty i czcionki.

Korzystanie z Google Maps odbywa się w interesie atrakcyjnego przedstawienia naszych ofert online oraz łatwego odnalezienia miejsc wskazanych przez nas na stronie internetowej. Stanowi to prawnie uzasadniony interes w rozumieniu art. 6 ust. 1 lit. f RODO. Jeżeli poproszono o odpowiednią zgodę, przetwarzanie odbywa się wyłącznie na podstawie art. 6 ust. 1 lit. a RODO i § 25 ust. 1 TDDDG, o ile zgoda obejmuje zapisywanie plików cookie lub dostęp do informacji w urządzeniu końcowym użytkownika (np. device fingerprinting) w rozumieniu TDDDG. Zgodę można w każdej chwili wycofać.

Przekazywanie danych do USA opiera się na standardowych klauzulach umownych Komisji Europejskiej. Szczegóły znajdą Państwo tutaj: https://privacy.google.com/businesses/gdprcontrollerterms/ i https://privacy.google.com/businesses/gdprcontrollerterms/sccs/.

Więcej informacji o postępowaniu z danymi użytkowników znajdą Państwo w polityce prywatności Google: https://policies.google.com/privacy?hl=de.

Google reCAPTCHA

Korzystamy na tej stronie internetowej z „Google reCAPTCHA” (dalej „reCAPTCHA”). Dostawcą jest Google Ireland Limited („Google”), Gordon House, Barrow Street, Dublin 4, Irlandia.

reCAPTCHA ma sprawdzać, czy dane na tej stronie internetowej (np. w formularzu kontaktowym) wprowadza człowiek, czy program zautomatyzowany. W tym celu reCAPTCHA analizuje zachowanie odwiedzającego stronę na podstawie różnych cech. Analiza ta rozpoczyna się automatycznie, gdy tylko odwiedzający wejdzie na stronę internetową. Do analizy reCAPTCHA ocenia różne informacje (np. adres IP, czas przebywania odwiedzającego na stronie internetowej lub ruchy myszą wykonane przez użytkownika). Dane zebrane podczas analizy są przekazywane do Google.

Analizy reCAPTCHA przebiegają w całości w tle. Odwiedzający stronę internetową nie są informowani o tym, że analiza ma miejsce.

Zapisywanie i analiza danych odbywa się na podstawie art. 6 ust. 1 lit. f RODO. Operator strony internetowej ma prawnie uzasadniony interes w ochronie swoich ofert internetowych przed nadużyciami związanymi ze zautomatyzowanym pozyskiwaniem informacji i przed SPAMEM. Jeżeli poproszono o odpowiednią zgodę, przetwarzanie odbywa się wyłącznie na podstawie art. 6 ust. 1 lit. a RODO i § 25 ust. 1 TDDDG, o ile zgoda obejmuje zapisywanie plików cookie lub dostęp do informacji w urządzeniu końcowym użytkownika (np. device fingerprinting) w rozumieniu TDDDG. Zgodę można w każdej chwili wycofać.

Dalsze informacje o Google reCAPTCHA znajdą Państwo w politykach prywatności Google oraz w warunkach korzystania z usług Google pod następującymi linkami: https://policies.google.com/privacy?hl=de i https://policies.google.com/terms?hl=de.

hCaptcha

Korzystamy na tej stronie internetowej z hCaptcha (dalej „hCaptcha”). Dostawcą jest Intuition Machines, Inc., 2211 Selig Drive, Los Angeles, CA 90026, USA (dalej „IMI”).

hCaptcha ma sprawdzać, czy dane na tej stronie internetowej (np. w formularzu kontaktowym) wprowadza człowiek, czy program zautomatyzowany. W tym celu hCaptcha analizuje zachowanie odwiedzającego stronę na podstawie różnych cech.

Analiza ta rozpoczyna się automatycznie, gdy tylko odwiedzający wejdzie na stronę internetową z aktywowanym hCaptcha. Do analizy hCaptcha ocenia różne informacje (np. adres IP, czas przebywania odwiedzającego na stronie internetowej lub ruchy myszą wykonane przez użytkownika). Dane zebrane podczas analizy są przekazywane do IMI. Jeżeli hCaptcha jest używana w „trybie niewidocznym”, analizy przebiegają w całości w tle. Odwiedzający stronę internetową nie są informowani o tym, że analiza ma miejsce.

Przetwarzanie danych opiera się na standardowych klauzulach umownych zawartych w dodatku dotyczącym przetwarzania danych do ogólnych warunków IMI lub w umowach o przetwarzanie danych.

Dalsze informacje o hCaptcha znajdą Państwo w postanowieniach o ochronie danych i warunkach korzystania pod następującymi linkami: https://www.hcaptcha.com/privacy i https://hcaptcha.com/terms.

8. Dostawcy usług płatniczych

SOFORT / Sofortüberweisung

Na naszej stronie internetowej oferujemy, o ile dostępna, płatność przez SOFORT lub Sofortüberweisung. Metoda płatności jest udostępniana przez Klarna. Dostawcą jest Klarna Bank AB (publ), Sveavägen 46, 111 34 Stockholm, Szwecja.

Jeżeli wybiorą Państwo płatność przez SOFORT, dane płatności, zamówienia i dane kontaktowe niezbędne do realizacji płatności są przekazywane do Klarna. Mogą do nich należeć w szczególności imię i nazwisko, adres, adres e-mail, adres IP, dane zamówienia, kwota płatności, informacje bankowe oraz inne dane niezbędne do realizacji płatności.

Przekazanie danych odbywa się w celu przeprowadzenia transakcji płatniczej, a tym samym na podstawie art. 6 ust. 1 lit. b RODO. O ile Klarna przetwarza dane w celu zapobiegania oszustwom, wykrywania nadużyć, zapewnienia bezpieczeństwa lub wykonania obowiązków prawnych, odbywa się to na podstawie właściwej w danym przypadku podstawy prawnej.

Dalsze informacje o przetwarzaniu danych przez Klarna i SOFORT znajdą Państwo w polityce prywatności Klarna pod adresem: https://www.klarna.com/de/datenschutz/.

Google Pay

Na naszej stronie internetowej oferujemy, o ile dostępna, płatność przez Google Pay. Dostawcą jest Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlandia.

Jeżeli wybiorą Państwo płatność przez Google Pay, przetwarzane są niezbędne do realizacji płatności dane płatności, zamówienia i transakcji. Właściwa realizacja płatności odbywa się za pośrednictwem Google Pay oraz każdorazowo zintegrowanego dostawcy usług płatniczych, np. Stripe, Mollie lub innego dostawcy płatności.

W ramach korzystania z Google Pay mogą być przetwarzane w szczególności informacje o zapisanej przez Państwa metodzie płatności, transakcji, Państwa urządzeniu oraz techniczne dane połączenia.

Przetwarzanie danych odbywa się w celu przeprowadzenia transakcji płatniczej, a tym samym na podstawie art. 6 ust. 1 lit. b RODO. O ile dochodzi ponadto do przetwarzania w celu zapobiegania oszustwom, zapewnienia bezpieczeństwa lub zapobiegania nadużyciom, opiera się ono na art. 6 ust. 1 lit. f RODO.

Dalsze informacje o przetwarzaniu danych przez Google Pay lub Google Payments znajdą Państwo w informacjach o ochronie danych Google Payments pod adresem: https://payments.google.com/legaldocument?family=0.privacynotice&hl=de oraz w polityce prywatności Google pod adresem: https://policies.google.com/privacy?hl=de.

Apple Pay

Na naszej stronie internetowej oferujemy, o ile dostępna, płatność przez Apple Pay. Dostawcą jest Apple Distribution International Ltd., Hollyhill Industrial Estate, Hollyhill, Cork, Irlandia.

Jeżeli wybiorą Państwo płatność przez Apple Pay, przetwarzane są niezbędne do realizacji płatności dane płatności, zamówienia i transakcji. Właściwa realizacja płatności odbywa się za pośrednictwem Apple Pay oraz każdorazowo zintegrowanego dostawcy usług płatniczych, np. Stripe, Mollie lub innego dostawcy płatności.

Apple Pay stosuje procedury bezpieczeństwa i tokenizacji, aby realizować płatności możliwie bezpiecznie. Mogą być przy tym przetwarzane w szczególności informacje o Państwa urządzeniu, zapisanej metodzie płatności, transakcji oraz dane techniczne.

Dalsze informacje o przetwarzaniu danych przez Apple Pay znajdą Państwo pod adresem: https://www.apple.com/de/legal/privacy/data/de/apple-pay/ oraz w polityce prywatności Apple pod adresem: https://www.apple.com/legal/privacy/de-ww/.

Stripe

Na tej stronie internetowej oferujemy między innymi płatność przez Stripe. Dostawcami dla Europejskiego Obszaru Gospodarczego są Stripe Payments Europe, Limited oraz – o ile dotyczy to regulowanych usług płatniczych – Stripe Technology Europe, Limited, każdy z siedzibą w Dublinie, Irlandia.

Jeżeli wybiorą Państwo płatność przez Stripe, wprowadzone przez Państwa dane płatności, zamówienia i dane kontaktowe są przekazywane do Stripe. Przekazanie Państwa danych do Stripe odbywa się na podstawie art. 6 ust. 1 lit. b RODO (wykonanie umowy).

Stripe może ponadto przetwarzać dane osobowe, o ile jest to niezbędne do zapobiegania oszustwom, minimalizacji ryzyka, wypełnienia obowiązków prawnych, realizacji płatności oraz udostępniania i zapewnienia bezpieczeństwa usług Stripe.

Dalsze informacje znajdą Państwo w polityce prywatności Stripe pod adresem https://stripe.com/privacy oraz w Privacy Center pod adresem https://stripe.com/legal/privacy-center.

Mollie

Na tej stronie internetowej oferujemy między innymi płatność przez Mollie. Dostawcą jest Mollie B.V., Niderlandy.

Jeżeli wybiorą Państwo płatność przez Mollie, wprowadzone przez Państwa dane płatności, zamówienia i dane kontaktowe są przekazywane do Mollie. Przekazanie Państwa danych do Mollie odbywa się na podstawie art. 6 ust. 1 lit. b RODO (wykonanie umowy).

Mollie przetwarza dane osobowe w szczególności w celu realizacji płatności, wypełnienia obowiązków prawnych, zapewnienia bezpieczeństwa i integralności sektora finansowego oraz zapobiegania oszustwom i wykrywania nadużyć.

Dalsze informacje znajdą Państwo w polityce prywatności Mollie pod adresem https://www.mollie.com/legal/privacy.

PayPal

Na tej stronie internetowej oferujemy między innymi płatność przez PayPal. Dostawcą tej usługi płatniczej jest PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxembourg (dalej „PayPal”).

Jeżeli wybiorą Państwo płatność przez PayPal, wprowadzone przez Państwa dane płatności są przekazywane do PayPal. Przekazanie Państwa danych do PayPal odbywa się na podstawie art. 6 ust. 1 lit. b RODO (wykonanie umowy). W przypadku metod płatności karta kredytowa przez PayPal, polecenie zapłaty przez PayPal lub – jeśli oferowane – „Zapłać później” PayPal zastrzega sobie przeprowadzenie weryfikacji zdolności kredytowej. Wynik weryfikacji zdolności kredytowej w odniesieniu do statystycznego prawdopodobieństwa niewypłacalności PayPal wykorzystuje w celu podjęcia decyzji o udostępnieniu danej metody płatności.

Informacja o zdolności kredytowej może zawierać wartości prawdopodobieństwa (tzw. wartości scoringowe). O ile wartości scoringowe wpływają na wynik informacji o zdolności kredytowej, opierają się one na naukowo uznanej matematyczno-statystycznej metodzie. Do obliczania wartości scoringowych wchodzą między innymi, lecz nie wyłącznie, dane adresowe. Szczegóły dotyczące ochrony danych w PayPal znajdą Państwo w polityce prywatności PayPal: https://www.paypal.com/de/webapps/mpp/ua/privacy-full.

Klarna

Na naszej stronie internetowej oferujemy płatność za pomocą usług Klarna. Dostawcą jest Klarna Bank AB (publ), Sveavägen 46, 111 34 Stockholm, Szwecja (dalej „Klarna”).

Klarna oferuje różne opcje płatności (np. zakup na raty, zakup na fakturę lub Sofortüberweisung). Jeżeli zdecydują się Państwo na płatność za pomocą Klarna, Klarna będzie gromadzić różne Państwa dane osobowe. Klarna stosuje pliki cookie, aby zoptymalizować korzystanie z usług płatniczych Klarna. Szczegóły znajdą Państwo w informacji o plikach cookie Klarna: https://cdn.klarna.com/1.0/shared/content/policy/cookie/de_de/checkout.pdf.

Przekazanie danych do Klarna odbywa się na podstawie art. 6 ust. 1 lit. b RODO (wykonanie umowy) oraz na podstawie naszego prawnie uzasadnionego interesu w oferowaniu bezpiecznych i zróżnicowanych metod płatności (art. 6 ust. 1 lit. f RODO). W przypadku wyboru usługi płatniczej Klarna, która wiąże się z ryzykiem kredytowym dla Klarna (np. zakup na fakturę), Klarna przeprowadza w razie potrzeby weryfikację tożsamości i zdolności kredytowej. Szczegóły na ten temat oraz o postępowaniu z Państwa danymi znajdą Państwo w polityce prywatności Klarna: https://www.klarna.com/de/datenschutz/.

Źródło: https://www.e-recht24.de

9. Funkcje w portalu klienta i w panelu serwera gier

Monitorowanie obciążenia, wykrywanie awarii i powiadomienia

Dla każdego serwera gier gromadzimy w krótkich odstępach czasu techniczne wartości pomiarowe (stan, obciążenie CPU, pamięci RAM i miejsca na dysku, liczbę graczy, mapę, wersję). Na ich podstawie powstają wykresy historii w panelu serwera gier, informacje o stale wysokim obciążeniu oraz wykrywanie awarii. Wartości pomiarowe o dużej rozdzielczości przechowujemy 48 godzin, wartości godzinowe 35 dni, a zdarzenia (na przykład wykrytą awarię) 30 dni. Na Państwa życzenie powiadamiamy Państwa o awarii e-mailem lub za pośrednictwem zapisanego przez Państwa webhooka Discord. Podstawą prawną jest art. 6 ust. 1 lit. b RODO (wykonanie umowy) oraz nasz prawnie uzasadniony interes w stabilnym działaniu (art. 6 ust. 1 lit. f RODO).

Publiczna prezentacja Państwa serwera (baner statusu, strona serwera, lista społeczności)

Jeżeli włączą Państwo jedną z tych funkcji, publikujemy udostępnione przez Państwa w tym celu informacje o Państwa serwerze: nazwę serwera, grę, adres, stan, liczbę graczy i miejsc, mapę i wersję oraz wpisane przez Państwa teksty, słowa kluczowe, kolory, odnośniki i Państwa logo. Nazw poszczególnych graczy nie publikujemy. Wpisy na listę społeczności i przesłane logo sprawdzamy przed publikacją; wprowadzone teksty przechodzą przez automatyczny filtr słów. Przetwarzanie odbywa się w celu udostępnienia wybranej przez Państwa funkcji (art. 6 ust. 1 lit. b RODO). Każdą funkcję mogą Państwo w każdej chwili wyłączyć w panelu serwera gier; publikacja się wtedy kończy. Wraz z zakończeniem umowy usuwamy wpisy i logo.

Strony serwerów są udostępniane pod adresem w domenie nexthosting.app. Podczas wywołania przetwarzamy dane połączenia niezbędne do udostępnienia (w szczególności adres IP, moment, wywołany adres) tak jak przy wywołaniu naszej strony internetowej. Czcionki znajdują się na naszych serwerach. Jeżeli operator strony serwera umieścił treści obcych dostawców (Google Docs, YouTube, Discord, Twitch), są one ładowane dopiero po ich kliknięciu przez Państwa; dopiero wtedy dane (w szczególności Państwa adres IP) są przekazywane do danego dostawcy. Podstawą prawną jest Państwa zgoda (art. 6 ust. 1 lit. a RODO, § 25 ust. 1 TDDDG). W przypadku dostawców z siedzibą w USA może dochodzić do przekazania danych do USA.

Status Discord i powiadomienia przez Discord

Jeżeli zapiszą Państwo w panelu serwera gier adres webhooka Discord, wysyłamy na ten webhook wybrane przez Państwa informacje (nazwę serwera, stan, liczbę graczy, mapę, wersję, w przypadku powiadomień powód). Odbiorcą jest Discord (Discord Netherlands B.V., Schiphol Boulevard 195, 1118 BG Schiphol, Niderlandy; przetwarzanie może odbywać się także przez Discord Inc. w USA). Przekazanie odbywa się z Państwa inicjatywy w celu udostępnienia funkcji (art. 6 ust. 1 lit. b RODO). Kończy się, gdy tylko usuną Państwo webhook lub wyłączą funkcję.

„Zgłoś problem” z diagnozą

Jeżeli zgłaszają Państwo problem w panelu serwera gier, zakładamy w Państwa imieniu zgłoszenie do wsparcia i dołączamy automatycznie utworzoną diagnozę: informacje o serwerze (limity taryfy, stan, polecenie startowe i zmienne startowe), zdarzenia i historię monitorowania oraz – jeśli tego Państwo nie wyłączą – ostatnie linie konsoli serwera, a w przypadku Minecraft koniec pliku dziennika i najnowszy raport o awarii. Dane dostępowe w tych tekstach są automatycznie zamazywane. Linie konsoli i dziennika mogą zawierać nazwy i adresy IP graczy. Diagnozę wykorzystujemy wyłącznie do obsługi Państwa zapytania (art. 6 ust. 1 lit. b RODO) i przechowujemy ją razem ze zgłoszeniem.

Boost

Jeżeli zarezerwują Państwo Boost, przetwarzamy dane dotyczące rezerwacji (serwer, moc, okres, cena, sposób płatności) w celu realizacji i rozliczenia (art. 6 ust. 1 lit. b RODO) i wysyłamy Państwu powiązane e-maile (potwierdzenie, faktura, w przypadku cyklicznych Boostów przypomnienia przed kolejnym terminem). Dane z faktur przechowujemy w ramach ustawowych okresów przechowywania (art. 6 ust. 1 lit. c RODO).

Wstrzymanie serwera (przechowywanie danych serwera)

Jeżeli wstrzymają Państwo serwer, pakujemy dane zapisane na serwerze i przechowujemy je w osobnym magazynie do czasu wznowienia lub do końca umowy. Dane te mogą zawierać dane osobowe, które Państwo lub Państwa gracze zapisali na serwerze (na przykład nazwy graczy, stany gry, pliki dziennika). Do przechowywania korzystamy z dostawcy usług przechowywania z centrami danych w Unii Europejskiej jako podmiotu przetwarzającego. Przy wznowieniu przesyłamy dane z powrotem i usuwamy pakiet z magazynu; z końcem umowy usuwamy go ostatecznie. Ponadto zapisujemy, kiedy wyrazili Państwo zgodę na warunki wstrzymania, rozmiar danych oraz momenty wstrzymania i wznowienia na potrzeby rozliczenia. Podstawą prawną jest art. 6 ust. 1 lit. b RODO.

Szablony i konfiguracje jednym kliknięciem

Jeżeli uruchomią Państwo szablon, Państwa serwer ładuje potrzebne oprogramowanie ze źródeł poszczególnych dostawców (na przykład Modrinth, GeyserMC). Pobieranie odbywa się z naszej infrastruktury; Państwa własny adres IP nie jest przy tym przekazywany do tych źródeł. Rejestrujemy, kto kiedy uruchomił który szablon, aby móc prześledzić zmiany na serwerze (art. 6 ust. 1 lit. b i f RODO).

Własny adres IP i Nexthosting Schutz

Jeżeli zarezerwują Państwo do serwera gier własny adres IP, filtrujemy ruch kierowany na ten adres na systemie hosta Państwa serwera gier i udostępniamy Państwu interfejs „Nexthosting Schutz”. Przetwarzamy przy tym dane połączeń nadawców, którzy chcą dotrzeć do Państwa adresu: adres IP, adresowany port, moment oraz liczbę i wielkość pakietów. Treści połączeń nie analizujemy.

Dokładnie zapisujemy: wartości pomiarowe na minutę bez adresów IP (30 dni); dla każdego ataku początek, koniec, ilości i adresy najsilniejszych nadawców (do dwóch miesięcy); na godzinę i kraj pochodzenia liczbę nowych połączeń i odrzuconych pakietów bez adresów IP (30 dni) oraz do zliczania różnych nadawców na dzień nieodwracalną krótką wartość (8 dni); na systemie hosta adresy nadawców, którzy przez dłuższy czas byli połączeni z Państwa serwerem, aby w czasie ataku przepuszczać ich w pierwszej kolejności („stali gracze”, 30 dni po ostatnim połączeniu), oraz adresy automatycznie zablokowanych nadawców na czas trwania blokady; ponadto wpisy na Państwa liście blokad i zezwoleń, dopóki ich Państwo nie usuną. Kraj pochodzenia ustalamy za pomocą przechowywanej u nas bazy danych (IP Geolocation by DB-IP); adresy IP nie są w tym celu przekazywane osobom trzecim.

Jeżeli zgłoszą nam Państwo atak, zakładamy zgłoszenie do wsparcia z analizą, która zawiera również adresy najsilniejszych nadawców. Jeżeli skonfigurują Państwo powiadomienia na kanał Discord, przekazujemy nazwę serwera, adres i wskaźniki ataku na podany przez Państwa adres w Discord (Discord Inc., USA); podany przez Państwa adres zapisujemy w postaci zaszyfrowanej. Jeżeli zaproszą Państwo współzarządzających, zapisujemy ich numer klienta i pokazujemy Państwu ich imię. Zmiany, które nasi pracownicy wprowadzają w ochronie adresu, rejestrujemy.

Podstawą prawną są art. 6 ust. 1 lit. b RODO (umowa z Państwem) oraz art. 6 ust. 1 lit. f RODO; nasz prawnie uzasadniony interes to bezpieczeństwo naszych systemów i sieci oraz serwerów naszych klientów. O ile przetwarzamy dane odwiedzających Państwa serwer na Państwa zlecenie, odpowiadają Państwo za to przetwarzanie; podstawą jest wówczas umowa powierzenia przetwarzania danych, którą mogą Państwo zawrzeć w swoim koncie klienta. Jeżeli zrezygnują Państwo z własnego adresu IP lub Państwa umowa się zakończy, usuniemy dane dotyczące ochrony tego adresu najpóźniej po 60 dniach.

FastDL dla serwerów Garry's Mod

Jeżeli włączą Państwo „FastDL” dla serwera Garry's Mod, udostępniamy określone pliki tego serwera (mapy, materiały, modele, dźwięki, czcionki, cząsteczki) pod adresem internetowym, aby gracze mogli je szybko pobrać przy dołączaniu. Przy pobieraniu nasz serwer przetwarza adres IP pobierającego gracza na czas transmisji; dziennika dostępu w tym celu nie prowadzimy. Podstawą prawną jest art. 6 ust. 1 lit. b RODO (wykonanie umowy z Państwem) oraz nasz prawnie uzasadniony interes w technicznym dostarczaniu plików (art. 6 ust. 1 lit. f RODO).

Narzędzie do logów (logs.nexthosting.app) i „Udostępnij dziennik” w panelu serwera gier

Pod adresem logs.nexthosting.app udostępniamy narzędzie, za pomocą którego mogą Państwo zapisywać dzienniki („logi”) serwera gier, udostępniać je innym osobom za pomocą linku i poddawać automatycznej analizie. W panelu serwera gier mogą Państwo w tym celu użyć przycisku „Udostępnij dziennik” w konsoli; panel przekazuje wtedy ostatnie linie konsoli bezpośrednio do tego narzędzia. Narzędzie jest prowadzone przez nas samych na serwerze w Niemczech; nie osadza zewnętrznych usług, czcionek ani skryptów i nie ustawia plików cookie. Aby mogli Państwo później samodzielnie usunąć zapisany dziennik, strona zapisuje klucz usuwania wyłącznie w pamięci Państwa przeglądarki; jest on przekazywany do nas tylko przy usuwaniu. Zapisanie to jest bezwzględnie konieczne dla funkcji, której Państwo sobie życzą (§ 25 ust. 2 pkt 2 TDDDG).

Jakie dane są przetwarzane. Przetwarzany jest tekst, który Państwo wklejają, przesyłają lub przekazują z konsoli. Takie dzienniki mogą zawierać dane osobowe osób trzecich, na przykład nazwy graczy lub wiadomości czatu. Zanim dziennik zostanie zapisany, automatycznie zamazujemy w nim: adresy IP (z wyjątkiem lokalnych i prywatnych zakresów adresów oraz – przy przekazywaniu z panelu serwera gier – własnych adresów serwera), identyfikatory Steam ID, adresy e-mail oraz dane dostępowe, takie jak hasła serwera, tokeny lub adresy webhooków. Pierwotny, niezmieniony tekst nie jest zapisywany. Zapisywane są ponadto gra, liczba linii, liczba wyświetleń i wyniki analizy.

Kto może widzieć dane. Zapisany dziennik może odczytać każdy, kto zna link. Link jest generowany losowo i nie da się go odgadnąć; nie publikujemy go i prosimy wyszukiwarki o nieindeksowanie tych stron. Prosimy udostępniać wyłącznie treści, do których przekazywania Państwo są uprawnieni.

Ochrona przed nadużyciami. Aby ograniczyć liczbę przesyłanych plików, przetwarzamy adres IP przesyłającego urządzenia. Nie jest on zapisywany jawnym tekstem, lecz tylko jako wartość kontrolna tworzona za pomocą codziennie zmieniającego się klucza, z której nie da się odtworzyć adresu. Jak przy każdym wywołaniu naszych serwerów, dostępy (adres IP, moment, wywołany adres, identyfikator przeglądarki) są ponadto rejestrowane w plikach dziennika serwera; są one usuwane po 14 dniach. Treści naruszające prawo lub nasze warunki korzystania można zgłaszać za pomocą „Zgłoś naruszenie”.

Okres przechowywania. Dziennik jest usuwany 30 dni po zapisaniu; jeżeli został wyświetlony co najmniej dziesięć razy, po 90 dniach. Kto zapisał dziennik, może go wcześniej w każdej chwili usunąć – na stronie dziennika w tej samej przeglądarce za pomocą „Usuń” lub w panelu serwera gier; tekst jest wtedy natychmiast usuwany. Jeżeli udostępnią Państwo dziennik z panelu serwera gier, zostanie to – jak inne czynności – odnotowane w dzienniku aktywności Państwa serwera.

Podstawa prawna. Przetwarzanie odbywa się na podstawie art. 6 ust. 1 lit. f RODO. Nasz prawnie uzasadniony interes polega na udostępnieniu operatorom serwerów gier narzędzia do wyszukiwania błędów i ochronie go przed nadużyciami; interesy dotkniętych graczy chronimy przez automatyczne zamazywanie i krótki okres przechowywania. O ile korzystają Państwo z narzędzia jako nasz klient z panelu serwera gier, przetwarzanie odbywa się ponadto w celu wykonania umowy dotyczącej Państwa serwera gier (art. 6 ust. 1 lit. b RODO).

Dziennik odrzuconych zamówień

Jeżeli zamówienie zostanie odrzucone, ponieważ wybrana metoda płatności nie jest dla Państwa dostępna, rejestrujemy moment, numer klienta, metodę płatności i kwotę, aby móc wykrywać nadużycia i błędy (art. 6 ust. 1 lit. f RODO). Dane płatnicze, takie jak numery kont lub kart, nie są przy tym zapisywane.

Tryb ciemny (plik cookie „nh_theme”)

Jeżeli przełączają Państwo na naszej stronie internetowej lub w portalu klienta między jasnym a ciemnym wyglądem, zapisujemy Państwa wybór w pliku cookie „nh_theme” (zawartość „dark” lub „light”, bez identyfikatora, okres przechowywania jeden rok). Plik cookie służy wyłącznie do zachowania wybranego przez Państwa wyglądu. Podstawą prawną jest § 25 ust. 2 pkt 2 TDDDG, ponieważ plik cookie jest bezwzględnie konieczny dla funkcji wyraźnie przez Państwa żądanej, oraz art. 6 ust. 1 lit. f RODO. Plik cookie mogą Państwo w każdej chwili usunąć w swojej przeglądarce.

Wybór języka (plik cookie „nh_lang”, język przeglądarki)

Nasza strona internetowa jest dostępna w kilku językach. Jeżeli wybiorą Państwo język lub otworzą stronę w innej wersji językowej, zapisujemy Państwa wybór w pliku cookie „nh_lang” (zawartość: kod języka, np. „fr”, bez identyfikatora, okres przechowywania jeden rok), aby przy kolejnej wizycie wyświetlana była ta sama wersja językowa. Plik cookie służy wyłącznie do zachowania wybranego języka.

Język przeglądarki: Jeżeli odwiedzają Państwo naszą stronę po raz pierwszy i nie wybrali jeszcze języka, nasz serwer analizuje ustawienie językowe przesłane przez Państwa przeglądarkę (nagłówek HTTP „Accept-Language”), aby wyświetlić odpowiednią wersję językową, o ile ją oferujemy. Wartość ta jest wykorzystywana wyłącznie do tej decyzji i nie jest zapisywana; zapisywany jest jedynie wynik, czyli kod języka w pliku cookie „nh_lang”. Do wyboru języka nie jest wykorzystywana lokalizacja na podstawie adresu IP.

Podstawa prawna: § 25 ust. 2 pkt 2 TDDDG, ponieważ plik cookie jest bezwzględnie konieczny dla funkcji wyraźnie przez Państwa żądanej – wyświetlania strony w Państwa języku – oraz art. 6 ust. 1 lit. f RODO (nasz prawnie uzasadniony interes w udostępnieniu strony w zrozumiałym dla Państwa języku). Plik cookie mogą Państwo w każdej chwili usunąć w swojej przeglądarce, a język zmienić w każdej chwili za pomocą wyboru języka.

Waluta wyświetlania (plik cookie „nh_cur”)

Na naszej stronie internetowej mogą Państwo wyświetlać ceny dodatkowo w walucie innej niż euro. Jest to niewiążące przeliczenie o charakterze orientacyjnym; rozliczenie następuje zawsze w euro. Jeżeli wybiorą Państwo walutę wyświetlania, zapisujemy Państwa wybór w pliku cookie „nh_cur” (zawartość: kod ISO waluty, np. „PLN”, bez identyfikatora, okres przechowywania jeden rok). Plik cookie jest ustawiany dopiero po Państwa aktywnym wyborze; jeżeli odrzucą Państwo wyświetloną propozycję wyświetlania cen w innej walucie, zapisujemy „EUR”, aby nie pytać ponownie.

Kursy walut: Kursy przeliczeniowe pobieramy po stronie serwera z Europejskiego Banku Centralnego (kursy referencyjne EBC). Dane odwiedzających nie są przy tym przekazywane do EBC; również Państwa przeglądarka nie łączy się w tym celu z EBC, ponieważ kursy są dostarczane razem ze stroną.

Podstawa prawna: § 25 ust. 2 pkt 2 TDDDG, ponieważ plik cookie jest bezwzględnie konieczny dla funkcji wyraźnie przez Państwa żądanej – wyświetlania cen w wybranej walucie – oraz art. 6 ust. 1 lit. f RODO. Plik cookie mogą Państwo w każdej chwili usunąć w swojej przeglądarce.

Narzędzia w panelu serwera gier (skaner backdoorów i zarządzanie graczami)

Skaner backdoorów: Z Państwa inicjatywy – lub regularnie, jeśli to Państwo włączą – sprawdzamy pliki Państwa serwera gier pod kątem znanych wzorców złośliwego kodu. Pliki są przy tym tylko odczytywane na serwerze. Zapisywane są znaleziska (ścieżka pliku, rodzaj i miejsce znalezienia) oraz moment sprawdzenia, dopóki serwer istnieje; wraz z usunięciem serwera są one usuwane.

Zarządzanie graczami: Jeżeli włączą Państwo zarządzanie graczami, umieszczamy na Państwa serwerze mały plik programu. Zapisuje on w krótkich odstępach czasu listę połączonych graczy (nazwę gracza i, zależnie od gry, Steam ID) w pliku na Państwa serwerze, który panel odczytuje, aby Państwu ją wyświetlić. Blokady nakładane przez panel są zapisywane na liście blokad na Państwa serwerze lub w Państwa dodatku administracyjnym. Plik nie wysyła danych osobom trzecim i można go w każdej chwili usunąć. Za przetwarzanie danych Państwa graczy odpowiadają Państwo jako operator serwera; my przetwarzamy te dane na Państwa zlecenie.

W celu zapewnienia jakości rejestrujemy korzystanie z tych narzędzi bez nazw graczy, Steam ID, nazw plików lub zawartości plików (na przykład moment, rodzaj czynności, powodzenie lub błąd) i usuwamy te wpisy po 45 dniach. Podstawą prawną jest art. 6 ust. 1 lit. b RODO, dla dziennika korzystania art. 6 ust. 1 lit. f RODO.

Komunikaty w portalu klienta (wiadomości zbiorcze)

Możemy wyświetlać Państwu w portalu klienta komunikaty w formie okna, na przykład informacje o pracach serwisowych lub pytania dotyczące naszych usług. Zapisujemy, kiedy wyświetlono Państwu komunikat i jak Państwo na niego zareagowali (na przykład wybrana odpowiedź, potwierdzenie, „przeczytano” lub wpisany przez Państwa tekst), aby komunikat nie pojawiał się ponownie i abyśmy mogli uwzględnić Państwa odpowiedź. Podstawą prawną jest art. 6 ust. 1 lit. b RODO, dla dobrowolnych odpowiedzi art. 6 ust. 1 lit. f RODO. Dane są usuwane, gdy usuniemy dany komunikat.

Cloud Storage

Jeżeli korzystają Państwo z Cloud Storage, zapisujemy pliki, które Państwo przesyłają, i udostępniamy je Państwu oraz upoważnionym przez Państwa osobom za pośrednictwem panelu przechowywania, interfejsu S3, SFTP, WebDAV i linków udostępniania. Zawartości Państwa plików nie analizujemy. O ile Państwa pliki zawierają dane osobowe osób trzecich, przetwarzamy je na Państwa zlecenie; podstawą jest wówczas umowa powierzenia przetwarzania danych, którą mogą Państwo zawrzeć w swoim koncie klienta.

Do celów umowy i działania przetwarzamy ponadto na własną odpowiedzialność: Państwa dane umowne (pakiet lub Flex, limit zasobów, limit wydatków), Państwa buckety, dostępy i linki udostępniania wraz z ich ustawieniami, przy czym hasła zapisujemy wyłącznie jako nieodwracalne wartości kontrolne, a klucze dostępu w postaci zaszyfrowanej, w przypadku linków udostępniania liczbę pobrań i przesłaną ilość danych bez adresów IP, w przypadku członkostw numer klienta lub adres e-mail zaproszonych osób (w zaproszeniu podajemy Państwa imię; otwarte zaproszenia wygasają po 14 dniach) oraz adres kanału Discord do powiadomień, który zapisujemy w postaci zaszyfrowanej, dopóki go Państwo nie usuną, najpóźniej do końca Państwa ostatniej umowy Cloud Storage.

Przy każdym dostępie do Cloud Storage przetwarzamy adres IP, moment, żądany adres i wynik. Dzienniki dostępu z adresem IP przechowujemy w celu wyszukiwania błędów i ochrony przed nadużyciami najwyżej 7 dni; sygnatur, haseł ani identyfikatora linków udostępniania w nich nie zapisujemy. W celu obrony przed próbami odgadnięcia hasła przechowujemy adresy IP w pamięci operacyjnej najwyżej 30 minut.

Na potrzeby rozliczenia, limitu wydatków i wykresów w panelu przechowywania zapisujemy co godzinę zajętość, przesłane ilości danych i liczbę zapytań – bez adresów IP – przez 25 miesięcy. Faktury i dowody zużycia przechowujemy zgodnie z ustawowymi okresami przechowywania. Zmiany, które nasi pracownicy wprowadzają w Państwa Cloud Storage, rejestrujemy (dwa lata); zgłoszenia dotyczące linków udostępniania i przypadki nadużyć przechowujemy dwa lata. Kopie zapasowe naszych danych administracyjnych (bez Państwa plików) usuwamy po 30 dniach.

Państwa pliki znajdują się w centrach danych w Niemczech u dostawcy usług przechowywania, którego stosujemy jako podmiot przetwarzający. Wszystkie połączenia z Cloud Storage są szyfrowane (TLS). Jeżeli Państwa ostatnia umowa Cloud Storage się zakończy, usuniemy Państwa pliki, buckety, dostępy i linki udostępniania ostatecznie w ciągu godziny; odzyskanie nie jest możliwe.

Podstawą prawną są art. 6 ust. 1 lit. b RODO (umowa z Państwem), art. 6 ust. 1 lit. c RODO dla przechowywania dokumentów rozliczeniowych oraz art. 6 ust. 1 lit. f RODO; nasz prawnie uzasadniony interes to bezpieczeństwo naszych systemów i ochrona przed nadużyciami.

Pozostałe dokumenty prawne

Dane firmy (Impressum)Regulamin (konsumenci)Regulamin (klienci biznesowi)Pouczenie o odstąpieniu od umowy Zasady dopuszczalnego użytkowania (AUP)Warunki dla dodatków Ustawienia plików cookie