Wersja dokumentu: 13 października 2026 r.
1. Administrator danych
Administratorem danych w GoteiArena jest niteckiDesign - Bartosz Nitecki, ul. Piłsudskiego 19/33, 98-355 Działoszyn, Polska; NIP 5080066008, REGON 367898198. Jednoosobowa działalność gospodarcza wpisana do CEIDG. W sprawach danych osobowych napisz na iod@goteiarena.com.
Możesz także skorzystać z centrum supportu lub wysłać wiadomość prywatną do administratora gry, podając temat sprawy i jej opis. Bez dostępu do konta nadal możesz kontaktować się e-mailem lub pocztą. Zgłoszenia nie muszą mieć specjalnej formy.
2. Jakie dane i po co?
| Cel | Dane | Podstawa |
|---|---|---|
| Konto i gra | Adres e-mail, login, zabezpieczenia uwierzytelniania, postacie, postęp i ustawienia | Wykonanie umowy - art. 6 ust. 1 lit. b RODO |
| Zakupy i rozliczenia | Zamówienie, kwota, zakup, identyfikatory i status płatności; dane rozliczeniowe, jeżeli wymagane | Umowa oraz obowiązki prawne - lit. b i c |
| Pomoc, reklamacje i wnioski | Korespondencja i informacje potrzebne do rozpatrzenia sprawy | Umowa, obowiązek prawny lub uzasadniony interes odpowiedzi na zgłoszenie - lit. b, c lub f, stosownie do sprawy |
| Bezpieczeństwo i moderacja | Adres IP, logi techniczne, aktywność związana z nadużyciem oraz publikowane treści | Uzasadniony interes ochrony serwisu, użytkowników i dochodzenia roszczeń - lit. f |
| Funkcje opcjonalne wymagające zgody | Wyłącznie dane opisane przy konkretnej zgodzie | Zgoda - lit. a; jej wycofanie nie podważa wcześniejszego zgodnego z prawem przetwarzania |
Dane potrzebne do konta i zakupu są niezbędne do wykonania odpowiedniej funkcji; ich niepodanie może uniemożliwić jej realizację. Zgoda marketingowa nie jest warunkiem korzystania z podstawowych funkcji gry.
3. Komu udostępniamy dane?
Dostęp mogą mieć upoważnione osoby obsługujące grę, dostawcy infrastruktury i poczty działający na zlecenie administratora, podmioty obsługujące księgowość i pomoc prawną oraz organy uprawnione przepisami. Operatorzy PayU, PayPal i Przelewy24 otrzymują dane niezbędne do wybranej płatności i mogą działać jako odrębni administratorzy według swoich polityk.
W kodzie używane są Google reCAPTCHA oraz zewnętrzne zasoby CDN Cloudflare. Ich załadowanie może przekazać dostawcy adres IP i dane techniczne przeglądarki. Szczegóły opisuje podstrona „Cookies i usługi zewnętrzne”.
W sprawie konkretnego naruszenia lub roszczenia dane mogą być udostępnione zweryfikowanemu poszkodowanemu, jego uprawnionemu przedstawicielowi lub właściwemu organowi wyłącznie przy ustalonej podstawie prawnej i w niezbędnym zakresie. Dotyczy to stosownie do sprawy fragmentów wiadomości, identyfikatorów, czasu zdarzeń oraz danych konta i posiadanych logów. Dane płatności udostępnia się tylko w związku z właściwą sprawą. Wniosek gracza nie daje automatycznego prawa do cudzego IP lub e-maila. Zasady weryfikacji, bezpieczeństwa, danych dla organów i transferów międzynarodowych opisuje taryfikator i procedura ochrony graczy. Przetwarzanie dla ochrony praw i roszczeń może opierać się na wyważonym interesie z art. 6 ust. 1 lit. f RODO; wykonanie obowiązku prawnego - na lit. c, gdy taki obowiązek rzeczywiście istnieje.
4. Widoczność w grze
Nazwa postaci, awatar, wybrane osiągnięcia i opublikowane treści mogą być widoczne innym graczom. Nie zamieszczaj w nich informacji, których nie chcesz udostępniać. Wiadomości i kanały komunikacji przetwarzamy dla ich dostarczenia, bezpieczeństwa i rozpatrywania zgłoszeń, zgodnie z zakresem funkcji.
5. Jak długo?
Dane konta przechowujemy podczas realizacji usługi. Po jej zakończeniu pozostawiamy tylko dane uzasadnione konkretnym obowiązkiem lub celem, np. rozliczeniami, reklamacją albo roszczeniem, na okres wynikający z przepisów i terminów przedawnienia. Logi bezpieczeństwa i kopie zapasowe wymagają odrębnych, ograniczonych harmonogramów retencji. Po ustaniu podstawy dane usuwa się lub anonimizuje.
6. Twoje prawa
Możesz żądać dostępu, sprostowania, usunięcia i ograniczenia przetwarzania, a w odpowiednich przypadkach także przeniesienia danych oraz zgłosić sprzeciw wobec przetwarzania opartego na uzasadnionym interesie. Prawa mają warunki i wyjątki określone w RODO. Zgodę można wycofać. Możesz złożyć skargę do Prezesa UODO: uodo.gov.pl.
7. Młodsi gracze
Gra jest dostępna od 13 lat. Jeżeli podstawą przetwarzania w usłudze oferowanej dziecku jest zgoda, w Polsce dla osoby poniżej 16 lat wymagana jest zgoda lub zatwierdzenie rodzica bądź opiekuna oraz odpowiednia weryfikacja. Nie oznacza to, że każde przetwarzanie związane z kontem opiera się na zgodzie. Zasady zakupów są odrębną kwestią.
8. Szczegółowe informacje o konfiguracji
W sprawach dostawców hostingu i poczty, lokalizacji przetwarzania, transferów poza EOG i ich zabezpieczeń, harmonogramów retencji oraz funkcji opcjonalnych można zwrócić się do administratora na podany adres kontaktowy. Nie deklarujemy, że wszystkie usługi zewnętrzne przetwarzają dane wyłącznie w EOG. Informacje o konkretnych funkcjach wymagających zgody powinny być udostępniane także w miejscu ich uruchomienia.