Polityka prywatności i plików cookies

§ 1. Administrator danych i kontakt

1. Administratorem danych osobowych jest Karol Lis, osoba fizyczna wykonująca działalność nierejestrowaną pod oznaczeniem KyroHUB.PL.
2. Kontakt z Administratorem:
   • e-mail: kontakt@kyrohub.pl;
   • telefon: +48 538 291 542;
   • adres korespondencyjny: wskazany w § 1 Regulaminu.
3. Administrator nie powołał Inspektora Ochrony Danych, ponieważ przy obecnym zakresie działalności nie zachodzą przesłanki wymagające jego powołania. W sprawach dotyczących danych należy kontaktować się bezpośrednio z Administratorem.

§ 2. Zakres Polityki

1. Polityka dotyczy serwisu internetowego dostępnego pod adresem https://kyrohub.pl/, jego podstron, oficjalnego ItemShopu, serwera Minecraft Java Edition, systemu voucherów, dziennych nagród, zgłoszeń, ticketów, reklamacji, odwołań od kar oraz oficjalnego serwera Discord KyroHUB.PL.
2. Serwis nie udostępnia klientom rejestracji kont ani indywidualnego panelu użytkownika. Zakupy są identyfikowane przede wszystkim przez identyfikator transakcji, identyfikator gracza oraz dane wymagane przez wybraną metodę płatności.
3. Na dzień wersji wskazanej w nagłówku Serwis nie prowadzi newslettera. Uruchomienie newslettera albo innego regularnego marketingu elektronicznego będzie wymagało odrębnej zgody i aktualizacji niniejszej Polityki.

§ 3. Kategorie przetwarzanych danych

1. Dane techniczne i serwerowe strony

• adres IP, data i godzina żądania, adres odwiedzanej podstrony;
• informacje o przeglądarce, systemie operacyjnym, urządzeniu i języku;
• adres strony odsyłającej, kody odpowiedzi HTTP i dane diagnostyczne;
• identyfikator sesji i informacje zapisane w niezbędnych plikach cookies;
• informacje o błędach, nadużyciach, próbach ataku i bezpieczeństwie.

2. Dane związane z zamówieniem i płatnością

• nick Minecraft, UUID, gamertag, XUID lub inny identyfikator gracza;
• identyfikator transakcji, produkt, wariant, cena, waluta i status zamówienia;
• data, godzina i metoda płatności oraz identyfikatory przekazane przez operatora;
• adres e-mail, numer telefonu albo inne dane, jeżeli wymaga ich wybrana metoda płatności;
• adres IP, informacje o zgodach, wersji Regulaminu i przebiegu realizacji zamówienia;
• dane niezbędne do wystawienia dokumentu sprzedaży, jeżeli użytkownik o niego wystąpi albo obowiązek taki wynika z prawa.

3. Dane związane z Serwerem Minecraft

• nick gracza, UUID, adres IP, wersja klienta oraz informacje techniczne dotyczące połączenia z serwerem Minecraft Java Edition;
• czas logowania i wylogowania, historia połączeń oraz identyfikatory sesji gry;
• wiadomości na czacie, komendy, zgłoszenia i treści przesyłane przez gracza;
• dane rozgrywki, ekonomii, uprawnień, rang, kar, ostrzeżeń i odwołań;
• wyniki mechanizmów antycheat, antybot, antyspam i innych zabezpieczeń;
• logi administracyjne niezbędne do zapewnienia uczciwej i bezpiecznej rozgrywki.

4. Dane kontaktowe, reklamacyjne i zgłoszeniowe

• imię, nazwisko lub pseudonim, adres e-mail, identyfikator Discord;
• identyfikator gracza i transakcji;
• treść wiadomości, zgłoszenia, reklamacji, odwołania oraz załączniki;
• historia korespondencji i informacje potrzebne do weryfikacji zgłaszającego.

Opcjonalny załącznik formularza kontaktowego może mieć maksymalnie 20 MB. Plik jest zapisywany pod losową nazwą w niepublicznym katalogu serwera, wraz z technicznymi metadanymi: oryginalną nazwą, rozmiarem, typem MIME i czasem przesłania. Załączniki podlegają okresowi retencji właściwemu dla korespondencji.

5. Vouchery i dzienne nagrody

• nick gracza, kod vouchera, identyfikator transakcji i rezultat realizacji;
• token zabezpieczenia reCAPTCHA oraz dane techniczne wymagane do przeciwdziałania nadużyciom;
• informacja o wcześniejszym odebraniu nagrody lub wykorzystaniu kodu.

§ 4. Cele i podstawy prawne przetwarzania

Prawnie uzasadnione interesy Administratora obejmują przede wszystkim zapewnienie bezpieczeństwa, przeciwdziałanie nadużyciom, utrzymanie stabilności usług, moderację, archiwizację dowodów, analizę błędów oraz ochronę przed roszczeniami.

§ 5. Dobrowolność podania danych

1. Podanie danych jest dobrowolne, lecz część danych jest niezbędna do zawarcia i wykonania umowy, realizacji płatności, przyznania produktu, rozpatrzenia reklamacji albo obsługi zgłoszenia.
2. Brak poprawnego identyfikatora gracza uniemożliwia prawidłowe przypisanie świadczenia. Brak danych wymaganych przez operatora płatności może uniemożliwić dokonanie płatności.
3. Dane techniczne są przetwarzane automatycznie w zakresie koniecznym do nawiązania połączenia, zapewnienia bezpieczeństwa i działania Serwisu.

§ 6. SpaceIs, ItemShop i operatorzy płatności

1. ItemShop wykorzystuje panel i interfejs API SpaceIs. Zapytania związane z produktami, voucherami, statusem transakcji oraz realizacją zamówienia mogą być przekazywane do infrastruktury SpaceIs.
2. SpaceIs może przetwarzać w szczególności identyfikator transakcji, nick gracza, adres e-mail, datę, kwotę, adres IP, status płatności i dane techniczne. Zakres zależy od konfiguracji sklepu i wybranej metody płatności.
3. W zakresie, w którym SpaceIs przetwarza dane wyłącznie na polecenie Administratora, działa jako podmiot przetwarzający. W zakresie własnych celów, obowiązków prawnych, bezpieczeństwa infrastruktury albo obsługi własnej usługi może działać jako odrębny administrator. Szczegóły określają warunki i polityka SpaceIs.
4. SpaceIs nie jest sprzedawcą Świadczeń Cyfrowych KyroHUB.PL i nie pośredniczy w przekazaniu środków pieniężnych. Płatność realizuje operator wybrany przez Administratora i wskazany użytkownikowi przed jej wykonaniem.
5. Operator płatności może działać jako odrębny administrator danych w zakresie autoryzacji, rozliczenia, przeciwdziałania oszustwom, reklamacji płatniczych i obowiązków wynikających z przepisów finansowych.

Polityka SpaceIs: dokument dostawcy .

§ 7. Dane z Serwera Minecraft i moderacja

1. Dane z rozgrywki są przetwarzane w celu udostępnienia Serwera, synchronizacji kont Java, zapisania postępów, obsługi ekonomii, rang, zabezpieczeń i pomocy technicznej.
2. Administrator może utrwalać chat, komendy, logowania, działania administracji oraz zdarzenia wykryte przez systemy bezpieczeństwa, jeżeli jest to potrzebne do egzekwowania Regulaminu, rozpatrywania zgłoszeń i ochrony innych graczy.
3. Dane o karach mogą być przechowywane przez okres obowiązywania kary i później, gdy jest to konieczne do wykrywania obchodzenia blokad, obsługi odwołań lub obrony przed roszczeniami.
4. Decyzja o karze może być wspierana przez system automatyczny, np. antycheat, lecz przy poważnych lub spornych sankcjach użytkownik może żądać weryfikacji przez człowieka zgodnie z procedurą odwoławczą opisaną w Regulaminie.

§ 8. Discord, tickety i platformy społecznościowe

1. Kontakt przez Discord może powodować przetwarzanie nazwy użytkownika, identyfikatora Discord, treści wiadomości, załączników, ról, historii ticketu i informacji o moderacji.
2. Discord działa jako odrębny administrator danych przetwarzanych w ramach swojej platformy. Użytkownik powinien zapoznać się z jego własną polityką prywatności.
3. Linki do Discorda, YouTube i innych platform nie powodują przekazania danych tym podmiotom do chwili kliknięcia linku, o ile dana treść nie została osadzona na stronie.

Polityka Discord: https://discord.com/privacy .

§ 9. Odbiorcy i kategorie odbiorców danych

Dane mogą być ujawniane wyłącznie w niezbędnym zakresie:

• SpaceIs jako dostawcy panelu, API i infrastruktury ItemShopu;
• operatorom płatności i podmiotom obsługującym rozliczenia;
• dostawcy hostingu, serwera VPS, poczty, kopii zapasowych i ochrony DDoS;
• dostawcom baz danych, monitoringu, zabezpieczeń i wsparcia IT;
• Google w związku z reCAPTCHA, wyłącznie gdy funkcja dziennej nagrody jest używana;
• Discordowi oraz innym platformom, gdy użytkownik korzysta z tych usług;
• osobom upoważnionym w administracji KyroHUB.PL w zakresie powierzonych obowiązków;
• doradcom prawnym, podatkowym lub księgowym, jeżeli będzie to konieczne;
• organom publicznym, sądom i służbom, gdy obowiązek udostępnienia wynika z prawa.

Administrator nie sprzedaje danych osobowych i nie udostępnia ich do cudzych działań marketingowych bez odpowiedniej podstawy prawnej.

§ 10. Pliki cookies i technologie podobne

1. Serwis wykorzystuje pliki cookies i sesję PHP konieczne do działania strony, obsługi komunikatów, formularzy, voucherów i statusów transakcji.
2. Cookies niezbędne mogą być stosowane bez zgody, gdy są konieczne do wykonania transmisji albo dostarczenia usługi żądanej przez użytkownika.
3. Cookies analityczne, funkcjonalne lub marketingowe oraz nieobowiązkowe zasoby zewnętrzne mogą być uruchamiane wyłącznie po uzyskaniu uprzedniej zgody, jeżeli taka zgoda jest wymagana przez art. 399 ustawy – Prawo komunikacji elektronicznej.
4. Użytkownik może cofnąć zgodę równie łatwo, jak ją wyraził. Cofnięcie zgody nie wpływa na zgodność z prawem wcześniejszego przetwarzania.
5. Zablokowanie cookies niezbędnych może uniemożliwić obsługę formularzy, voucherów, statusu ostatniej transakcji lub innych funkcji Serwisu.
6. Serwis nie wykorzystuje obecnie cookies do profilowania reklamowego ani systemu Google Analytics. Wdrożenie takich narzędzi wymaga aktualizacji Polityki i mechanizmu zgód.

§ 11. Usługi i zasoby zewnętrzne

1. Google reCAPTCHA może zostać załadowana na podstronie dziennej nagrody, aby ograniczyć automatyczne nadużycia. Google może otrzymać adres IP, dane urządzenia, informacje o aktywności i token oceny bezpieczeństwa.
2. YouTube nie jest automatycznie osadzany w wersji szablonu dołączonej do tej Polityki. Dane są przekazywane YouTube dopiero po kliknięciu zewnętrznego linku.
3. Publiczne zestawienia ostatnich kupujących, produktów i wydanych kwot są w dołączonej wersji szablonu wyłączone. Ich ponowne uruchomienie wymaga anonimizacji albo odrębnej, dobrowolnej zgody zainteresowanych osób i aktualizacji niniejszego dokumentu.
4. Obrazy produktów mogą być pobierane z adresów wskazanych przez SpaceIs. Dostawca hostujący obraz może otrzymać adres IP i dane techniczne przeglądarki.

Polityka Google: https://policies.google.com/privacy .

§ 12. Przekazywanie danych poza Europejski Obszar Gospodarczy

1. Korzystanie z Google, Discorda lub innych globalnych dostawców może wiązać się z przetwarzaniem danych poza Europejskim Obszarem Gospodarczym, w szczególności w USA.
2. Transfer następuje na podstawie odpowiedniej decyzji Komisji Europejskiej o adekwatności, certyfikacji odbiorcy w ramach EU–U.S. Data Privacy Framework, standardowych klauzul umownych albo innego mechanizmu przewidzianego w rozdziale V RODO.
3. Informację o konkretnym mechanizmie i kopii zastosowanych zabezpieczeń można uzyskać, kontaktując się z Administratorem.

§ 13. Okres przechowywania danych

Kopie zapasowe są usuwane lub nadpisywane zgodnie z cyklem backupów. Dane mogą pozostać w kopii do czasu jej rotacji, przy czym nie są używane do bieżących celów.

§ 14. Prawa osoby, której dane dotyczą

W granicach przewidzianych przez RODO użytkownik ma prawo do:

• dostępu do danych i uzyskania ich kopii;
• sprostowania nieprawidłowych lub uzupełnienia niekompletnych danych;
• usunięcia danych;
• ograniczenia przetwarzania;
• przenoszenia danych przetwarzanych na podstawie zgody lub umowy w sposób zautomatyzowany;
• wniesienia sprzeciwu wobec przetwarzania opartego na art. 6 ust. 1 lit. f RODO;
• wycofania zgody w dowolnym momencie;
• żądania interwencji człowieka w zakresie decyzji wywołującej istotne skutki, gdy spełnione są przesłanki art. 22 RODO;
• wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.

1. Żądanie można wysłać na adres kontakt@kyrohub.pl.
2. Administrator może poprosić o informacje niezbędne do potwierdzenia tożsamości, w szczególności identyfikator transakcji, gracza albo adres użyty w korespondencji.
3. Odpowiedź jest udzielana bez zbędnej zwłoki, co do zasady w ciągu miesiąca. Termin może zostać przedłużony zgodnie z RODO z uwagi na złożoność lub liczbę żądań.

§ 15. Bezpieczeństwo danych i użytkownicy małoletni

1. Administrator stosuje środki adekwatne do ryzyka, w szczególności ograniczenie dostępu, szyfrowanie transmisji, kopie zapasowe, aktualizacje, logowanie zdarzeń, ochronę haseł i kluczy API oraz upoważnienia dla administracji.
2. Żaden system nie gwarantuje całkowitego braku ryzyka. W razie naruszenia Administrator podejmie działania wymagane przez RODO, w tym ocenę ryzyka, dokumentację incydentu i, gdy będzie to konieczne, zgłoszenie do organu nadzorczego lub powiadomienie osób.
3. Małoletni nie powinni podawać danych wykraczających poza minimum potrzebne do korzystania z Serwera. Zakupy powinny być dokonywane za wiedzą i zgodą przedstawiciela ustawowego, gdy jest ona wymagana przez prawo.

§ 16. Zautomatyzowane decyzje i profilowanie

1. Administrator nie wykorzystuje danych do profilowania reklamowego ani podejmowania decyzji wyłącznie automatycznych, które wywoływałyby wobec użytkownika skutki prawne lub w podobny sposób istotnie na niego wpływały.
2. Systemy antycheat, antyspam, antybot i reCAPTCHA mogą automatycznie oceniać ryzyko lub oznaczać zdarzenia. Ocena taka służy bezpieczeństwu i może być podstawą do dodatkowej weryfikacji, a nie zastępuje prawa do odwołania i interwencji człowieka.

§ 17. Zmiany Polityki

1. Polityka może zostać zmieniona w razie zmiany prawa, usług, dostawców, technologii, zakresu danych albo sposobu ich wykorzystywania.
2. Aktualna wersja jest publikowana na podstronie /polityka-prywatnosci.
3. Istotne zmiany dotyczące aktywnych umów lub nowych celów przetwarzania będą komunikowane w odpowiedni sposób przed rozpoczęciem nowego przetwarzania, jeżeli wymaga tego prawo.
4. Zmiana Polityki nie legalizuje wstecz przetwarzania, które wymagało zgody albo innej podstawy prawnej.

§ 18. Tabela plików cookies i podobnych mechanizmów

Konkretne nazwy cookies podmiotów zewnętrznych mogą zmieniać się niezależnie od Administratora. W razie uruchomienia nowych narzędzi tabela zostanie zaktualizowana.

Załącznik — skrócone klauzule informacyjne

A. Przy zamówieniu

B. Formularz kontaktowy, reklamacja albo ticket

C. Voucher i dzienna nagroda