Przejdź do treści

Polityka prywatności

Ten dokument opisuje, jakie dane o Tobie zbiera serwis gamesboard.pl, po co je zbiera, komu je przekazuje i jak długo je trzyma. Pisaliśmy go tak, żeby dało się go przeczytać bez prawnika, i opisaliśmy w nim to, co serwis naprawdę robi, a nie to, co zwykle wpisuje się do takich dokumentów.

Data obowiązywania: 16 sierpnia 2026

Kto odpowiada za Twoje dane

Administratorem danych osobowych jest:

GamesBoard.pl Mateusz Olejnik
NIP: 7712810785
REGON: 368678808
E-mail: [email protected]

We wszystkich sprawach dotyczących prywatności i swoich danych pisz na adres [email protected].

Najkrótsza możliwa wersja

  • Możesz czytać serwis bez konta i bez podawania czegokolwiek o sobie.
  • Konto zakładasz samym adresem e-mail. Nie ustawiasz hasła, bo go nie używamy.
  • Nie prosimy o imię, nazwisko, adres ani numer telefonu.
  • Nie widzimy i nie przechowujemy danych Twojej karty ani danych logowania do banku.
  • Ciasteczka analityczne włączają się dopiero, gdy zgodzisz się na nie w banerze. Poza nimi działa bezciasteczkowy licznik odwiedzin, który nikogo nie rozpoznaje.
  • Część rzeczy, które robisz w serwisie, jest z założenia publiczna: nick, ranking, skład drużyny, wyniki meczów.

Kiedy tylko czytasz serwis

Do czytania artykułów, przeglądania gier, rankingów i turniejów nie potrzebujesz konta i nie prosimy Cię o żadne dane. Nie zakładamy też wtedy żadnych własnych plików cookies. Twój wybór z banera zgód zapamiętujemy w pamięci lokalnej przeglądarki (localStorage), a jego ślad zapisujemy też u nas, w rejestrze zgód. Rejestr niesie losowy numer zgody, datę, wersję dokumentu i zakres, na który się zgodziłeś, oraz skrót techniczny zamiast Twojego adresu IP. Robimy to dlatego, że musimy umieć wykazać, kiedy i na co zgoda została udzielona, a zapis wyłącznie w Twojej przeglądarce takim dowodem nie jest. Wpisy w rejestrze przechowujemy przez 3 lata od udzielenia albo wycofania zgody.

A co z Google Analytics? Dopóki nie klikniesz zgody w banerze, do Google nie idzie nic. Skrypt Google Analytics nie jest wtedy nawet pobierany, więc nie powstaje żadne ciasteczko ani Twój identyfikator, a Google w ogóle się nie dowiaduje, że byłeś na tej stronie. Statystyki, opisane niżej, uruchamiają się dopiero w chwili wyrażenia zgody.

Gdy zgodę wycofasz, przestajemy zbierać dane od razu. Ciasteczka założone wcześniej zostają jednak w Twojej przeglądarce do czasu, aż je usuniesz — możesz to zrobić w ustawieniach przeglądarki.

Jak każdy serwer w internecie, nasz serwer i nasz dostawca ochrony przed atakami zapisują techniczne dzienniki dostępu, w których pojawia się adres IP, data, adres odwiedzanej strony i nazwa przeglądarki. Służą one wyłącznie do utrzymania serwisu i blokowania ataków. Podstawa prawna: nasz prawnie uzasadniony interes, czyli utrzymanie i bezpieczeństwo serwisu (art. 6 ust. 1 lit. f RODO).

Konto gracza

Konto zakładasz i logujesz się na nie jednym sposobem: podajesz adres e-mail, a my wysyłamy na niego link i sześcioznakowy kod. Nie ustawiasz hasła, bo w naszej bazie nie ma żadnego hasła, które dałoby się ukraść i użyć drugi raz. Link i kod są ważne 15 minut i działają jeden raz.

Co zbieramy: adres e-mail, nick (tworzony automatycznie z początku adresu, możesz go zmienić), datę założenia konta, opcjonalnie awatar, który sam wgrasz, oraz Twoje ustawienia: czy profil ma być publiczny i czy chcesz powiadomienia e-mail.

Czego nie zbieramy: imienia, nazwiska, adresu, numeru telefonu ani daty urodzenia.

Podstawa prawna: wykonanie umowy o świadczenie usług drogą elektroniczną, którą zawierasz z nami zakładając konto (art. 6 ust. 1 lit. b RODO).

Zabezpieczenie logowania

Żeby nikt nie zasypywał cudzych skrzynek naszymi wiadomościami, ograniczamy liczbę kodów wysyłanych na jeden adres e-mail i z jednego adresu IP. Do liczenia tych prób nie zapisujemy ani adresu e-mail, ani adresu IP w czytelnej postaci: zamieniamy je na nieodwracalny skrót i kasujemy po godzinie. Podstawa prawna: nasz prawnie uzasadniony interes polegający na ochronie kont i skrzynek pocztowych przed nadużyciami (art. 6 ust. 1 lit. f RODO).

Co widzą inni

Twojego adresu e-mail nie widzi nikt poza Tobą i nami. Nie pokazujemy go na profilu, nie podajemy innym graczom i nie umieszczamy w wynikach meczów.

Publiczny jest natomiast Twój nick i awatar, bo bez nich nie da się grać z innymi ludźmi. Jeśli włączysz profil publiczny, pod adresem z Twoim nickiem widoczne będą też: ranking, liczba rozegranych meczów, procent wygranych i lista turniejów. Profil publiczny możesz wyłączyć w każdej chwili w ustawieniach konta, w sekcji edycji profilu.

W edycji profilu jest też pole „o sobie”, do 600 znaków. Wpisujesz je dobrowolnie i widzi je każdy, kto otworzy Twój profil publiczny, także osoba niezalogowana i wyszukiwarka. Nie wpisuj tam niczego, czego nie chcesz pokazywać światu: numeru telefonu, adresu ani danych innych osób. Pole możesz w każdej chwili wyczyścić.

Gry online i ranking

Gdy siadasz do gry rozgrywanej u nas na stronie, serwis gier dostaje z Twojego konta tylko dwie rzeczy: numer konta i nick. Przekazujemy je w podpisanej paczce, która traci ważność po kilku minutach i nie zawiera Twojego adresu e-mail.

Co zapisujemy po partii: identyfikator partii, nazwę gry, kto był przeciwnikiem, wynik, punktację oraz ranking przed partią i po partii. Historia partii jest powiązana z Twoim kontem i buduje Twój ranking. Nie kasujemy jej po upływie czasu: wynik partii należy również do Twojego przeciwnika i tak samo buduje jego ranking, więc nie da się usunąć jednej strony spotkania bez zabrania historii drugiej. Zostaje przy Twoim koncie tak długo, jak długo je masz.

Rankingi gier są publiczne. Widać w nich nick, pozycję i liczbę punktów. Jeśli wyłączysz profil publiczny, klikając w Twój nick inni zobaczą tylko informację, że profil jest ukryty.

Podstawa prawna: wykonanie umowy (art. 6 ust. 1 lit. b RODO).

Drużyny

Zakładając drużynę albo dołączając do niej, zapisujemy: numer Twojego konta, drużynę, grę, rozmiar składu, Twoją rolę w drużynie (kapitan, oficer, gracz), to czy jesteś w składzie podstawowym czy rezerwowym, oraz datę dołączenia. Nazwa drużyny, jej skład i tag są publiczne.

Zaproszenia do drużyny działają na nickach, nie na adresach e-mail. Kiedy kapitan wpisuje czyjś nick, sprawdzamy tylko, czy taka osoba ma u nas konto, i zapisujemy numer konta. Nie da się przez nas wysłać zaproszenia do kogoś, kto nie ma konta w serwisie, więc nikt nie użyje naszej strony do wysłania wiadomości na cudzy adres. Zaproszenie na nick traci ważność po 7 dniach, zaproszenie linkiem po 3 dniach.

Jeśli masz włączone powiadomienia e-mail, o zaproszeniu do drużyny poinformujemy Cię wiadomością. Powiadomienia wyłączysz w ustawieniach konta.

Podstawa prawna: wykonanie umowy (art. 6 ust. 1 lit. b RODO).

Turnieje i ligi

Zapisując siebie albo drużynę na turniej, zapisujemy: numer konta lub drużyny, nazwę pod jaką startujesz, numer rozstawienia, status zgłoszenia, godzinę meldunku i datę zapisu. Lista startowa, drabinka i wyniki są publiczne, bo na tym polegają zawody.

Zgłaszając wynik meczu albo spór, zapisujemy zgłoszony wynik, Twoją notatkę i podany przez Ciebie odnośnik do dowodu, a potem rozstrzygnięcie sędziego. Notatkę i dowód widzi sędzia prowadzący zawody.

Stoły meczowe: przeczytaj to zanim coś napiszesz

Mecze ligowe rozgrywane poza naszą stroną mają u nas stół meczowy: wspólną oś czasu, na której obie strony piszą do siebie, wrzucają zrzuty ekranu z wyniku i zgłaszają rezultat. Zapisujemy tam treść wiadomości, wgrane zrzuty, numer konta autora i czas.

Stół meczowy jest zamknięty. Jego przebieg i wgrane zrzuty widzą wyłącznie uczestnicy tych rozgrywek oraz sędziowie, po zalogowaniu. Sama znajomość adresu stołu nic nie daje: osoba niezalogowana i osoba spoza rozgrywek nie zobaczą ani jednej wiadomości. Zrzuty ekranu nie trafiają do publicznej biblioteki plików serwisu — leżą w osobnym katalogu, pod losowymi nazwami, a serwer blokuje wejście na nie bezpośrednim adresem.

To nadal nie jest rozmowa prywatna: czyta ją druga strona meczu i sędzia, a przy sporze zapis służy właśnie do jego rozstrzygnięcia. Nie wrzucaj tam zrzutów, na których widać Twoje dane osobowe, prywatne rozmowy czy adresy e-mail, i nie pisz tam rzeczy, których nie chcesz pokazywać przeciwnikowi i sędziemu.

Podstawa prawna: wykonanie umowy w zakresie prowadzenia rozgrywek (art. 6 ust. 1 lit. b RODO) oraz nasz prawnie uzasadniony interes w rozstrzyganiu sporów i utrzymaniu uczciwości zawodów (art. 6 ust. 1 lit. f RODO).

Discord

Serwis może współpracować z botem na Discordzie, który ogłasza pary turniejowe, przyjmuje meldunki i pokazuje sędziom kolejkę sporów. Powiązanie konta w serwisie z kontem na Discordzie zakłada wyłącznie administrator, na Twoją prośbę. Nie ma u nas logowania przez Discorda.

Co zapisujemy: wyłącznie numeryczny identyfikator Twojego konta na Discordzie. Nie pobieramy stamtąd nicka, awatara ani adresu e-mail.

Co trafia na Discorda: to, co i tak jest publiczne w serwisie, czyli nick, ranking, kod stołu i wynik meczu, a na kanale sędziowskim także treść zgłoszenia sporu i odnośnik do dowodu. Pamiętaj, że tym, co dzieje się na samym Discordzie, rządzi polityka prywatności Discorda, nie nasza.

Powiązanie usuwamy na żądanie. Napisz na [email protected].

Podstawa prawna: wykonanie umowy (art. 6 ust. 1 lit. b RODO).

Powiązanie konta z serwerem gry

Jeśli kupujesz u nas coś, co ma trafić na serwer gry, na przykład na serwer Minecrafta, musimy wiedzieć, którą postacią w grze jesteś. Zapisujemy wtedy: nazwę gry, oznaczenie serwera, Twój identyfikator gracza w tej grze (na przykład UUID konta Minecraft) i nick w grze.

Prowadzimy też kolejkę zakupów czekających na wydanie i historię wydanych przedmiotów, razem z powodem, jeśli wydanie się nie powiodło.

Serwery gier bywają prowadzone przez inne osoby niż my. Taki serwer dostaje od nas tylko to, co jest potrzebne do wydania zakupu: nick albo identyfikator gracza w grze i informację, co ma wydać. Nie przekazujemy serwerom Twojego adresu e-mail ani historii płatności.

Podstawa prawna: wykonanie umowy, czyli dostarczenie tego, co kupiłeś (art. 6 ust. 1 lit. b RODO).

Portfel, zakupy i płatności

W serwisie działa portfel z walutą wewnętrzną. Każda operacja jest zapisywana w księdze, której nie da się zmienić po zapisie: rodzaj operacji, kwota, powód, data i to, czy właścicielem salda jesteś Ty, czy Twoja drużyna. Zapisujemy też zamówienia doładowań: wybrany pakiet, kwotę, walutę, stan płatności, oznaczenie operatora i numer transakcji po jego stronie.

Czego przy płatności nie widzimy

Płatności obsługuje Przelewy24 (PayPro S.A. z siedzibą w Poznaniu). Zapłatę wykonujesz na stronie operatora, nie u nas.

Nigdy nie widzimy i nigdy nie przechowujemy: numeru Twojej karty płatniczej, kodu CVV, daty ważności karty, Twojego loginu i hasła do bankowości ani żadnych kodów autoryzacyjnych. Te dane trafiają wyłącznie do operatora płatności i do Twojego banku.

Do operatora płatności przekazujemy tylko: numer zamówienia, kwotę, walutę, opis pakietu i Twój adres e-mail, potrzebny do wystawienia potwierdzenia płatności. Od operatora dostajemy z powrotem informację, czy płatność się powiodła, i numer transakcji. Sami sprawdzamy każdą wpłatę bezpośrednio u operatora, zanim doliczymy cokolwiek do Twojego salda.

Podstawa prawna: wykonanie umowy (art. 6 ust. 1 lit. b RODO) oraz obowiązki podatkowe i rachunkowe ciążące na nas jako sprzedawcy (art. 6 ust. 1 lit. c RODO).

Kary i blokady na serwerach gier

Jeśli na powiązanym serwerze gry ktoś zostanie ukarany, zapisujemy: nick w grze, identyfikator gracza, rodzaj kary, powód, czas trwania i datę. Jeśli ten gracz ma konto w naszym serwisie, kara jest z nim powiązana. Kary nakładane w turniejach zapisujemy przy koncie razem z powodem i terminem.

Podstawa prawna: nasz prawnie uzasadniony interes polegający na utrzymaniu porządku w rozgrywkach i ochronie innych graczy (art. 6 ust. 1 lit. f RODO). Możesz wnieść sprzeciw wobec takiego przetwarzania, opisujemy to niżej.

Formularz kontaktowy

Formularz na stronie kontaktu prosi o imię i nazwisko, adres e-mail, temat i treść wiadomości. Wiadomość trafia na naszą skrzynkę pocztową i na Twój adres wysyłamy jej potwierdzenie. Zgłoszeń z formularza nie zapisujemy w bazie serwisu, zostają wyłącznie w poczcie. Formularz chroni Cloudflare Turnstile. Nie dołączamy do wiadomości Twojego adresu IP.

Kto pośredniczy w tej poczcie: nasza skrzynka działa w Google Workspace, a wiadomości wychodzące z serwisu (potwierdzenie z formularza, kody logowania, potwierdzenia zakupów) doręcza SendLayer. Oba podmioty przetwarzają przy tym Twój adres e-mail i treść wiadomości, wyłącznie po to, żeby poczta doszła.

Podstawa prawna: nasz prawnie uzasadniony interes polegający na odpowiadaniu na kierowane do nas pytania (art. 6 ust. 1 lit. f RODO), a jeśli piszesz w sprawie usługi, z której korzystasz, wykonanie umowy (art. 6 ust. 1 lit. b RODO).

Statystyki odwiedzin

Używamy dwóch narzędzi i traktujemy je różnie, bo różnie działają.

Google Analytics 4

Pokazuje nam, które teksty ludzie czytają i skąd do nas trafiają. Zbiera informacje o odwiedzanych stronach, przybliżonej lokalizacji, urządzeniu i przeglądarce, a do rozpoznawania powracających wizyt używa ciasteczek.

Dopóki nie klikniesz zgody w banerze, Google Analytics w ogóle się nie uruchamia. Domyślnie wszystkie zgody są odmówione, a skrypt Google nie jest wtedy pobierany, więc do Google nie idzie żadne zapytanie: ani z ciasteczkiem, ani bez. Dopiero Twoja zgoda uruchamia narzędzie i przekazuje ją do Google mechanizmem Consent Mode. Zgodę możesz wycofać w każdej chwili, klikając ikonę ustawień prywatności widoczną na stronie.

Podstawa prawna: Twoja zgoda (art. 6 ust. 1 lit. a RODO). Wycofanie zgody nie wpływa na to, co działo się przed wycofaniem.

Podstawa prawna: nasz prawnie uzasadniony interes polegający na mierzeniu oglądalności własnego serwisu (art. 6 ust. 1 lit. f RODO). Wobec tego przetwarzania możesz wnieść sprzeciw.

Reklamy

Serwis jest przygotowany na wyświetlanie reklam Google AdSense, ale obecnie ich nie wyświetla i skrypt reklamowy nie jest wczytywany. Jeśli to się zmieni, reklamy będą uruchamiane wyłącznie po wyrażeniu zgody marketingowej w banerze, a ten dokument zostanie zaktualizowany przed ich włączeniem.

Prowadzimy natomiast własne kampanie banerowe promujące treści i partnerów serwisu. Liczymy przy nich wyłącznie zbiorczą liczbę wyświetleń i kliknięć w dany baner. Nie wiążemy tych liczb z Twoim kontem ani z Twoją osobą, więc nie są to dane osobowe.

Treści osadzane z innych serwisów

Filmy z YouTube

W artykułach osadzamy filmy z YouTube, ale nie wczytujemy odtwarzacza od razu. Zamiast niego pokazujemy nieruchomą miniaturę, a odtwarzacz uruchamia się dopiero, gdy w nią klikniesz. Dzięki temu Google nie zakłada Ci żadnych ciasteczek i nie wie, że oglądasz film, dopóki sam tego nie zechcesz. Używamy przy tym adresu youtube-nocookie.com, czyli wersji odtwarzacza ograniczającej śledzenie.

Uczciwie jednak zaznaczamy: sama miniatura filmu pobierana jest z serwerów Google, więc otwierając artykuł z filmem przekazujesz Google swój adres IP i nazwę przeglądarki, jeszcze zanim cokolwiek klikniesz. Po kliknięciu w film obowiązują już zasady prywatności Google.

Wpisy z serwisu X (dawniej Twitter)

W niektórych artykułach osadzamy wpisy z serwisu X. Na takich stronach przeglądarka pobiera skrypt tego serwisu, przez co jego właściciel (Twitter International Unlimited Company) otrzymuje Twój adres IP, a jeśli jesteś tam zalogowany, może powiązać odwiedziny z Twoim kontem. Dotyczy to wyłącznie artykułów zawierających taki wpis.

Pliki cookies i pamięć przeglądarki

Dzielimy je na trzy kategorie, dokładnie takie, jakie widzisz w banerze zgód.

Niezbędne

Bez nich serwis nie zadziała, więc nie pytamy o zgodę na nie. Należą tu: ciasteczko sesji logowania (zakładane dopiero, gdy się zalogujesz), krótkie ciasteczko pomocnicze przy przepisywaniu kodu z e-maila, ważne 15 minut, oraz zapis Twojego wyboru z banera zgód w pamięci lokalnej przeglądarki. Dochodzą do tego ciasteczka techniczne Cloudflare i mechanizmu Turnstile, potrzebne do odróżnienia człowieka od bota.

Ciasteczko logowania trwa domyślnie 2 dni, a jeśli zaznaczysz opcję zapamiętania, 14 dni. Wylogowanie kasuje je od razu.

Analityczne

Ciasteczka Google Analytics 4. Zakładane dopiero po Twojej zgodzie.

Marketingowe

Zarezerwowane na przyszłe reklamy. Obecnie nic z tej kategorii nie jest wczytywane, nawet jeśli wyrazisz na nią zgodę.

Swój wybór zmienisz w każdej chwili ikoną ustawień prywatności na stronie, a wszystkie zapisane dane możesz też skasować w ustawieniach swojej przeglądarki. Blokada ciasteczek niezbędnych uniemożliwi zalogowanie się.

Komu przekazujemy dane

Nie sprzedajemy danych i nie udostępniamy ich do cudzych celów marketingowych. Korzystamy natomiast z usług firm, bez których serwis nie działałby wcale:

  • OVH Sp. z o.o., hosting serwera. Serwer stoi w Polsce, w Warszawie.
  • Cloudflare, Inc., przyspieszenie i ochrona strony przed atakami oraz mechanizm Turnstile na formularzach. Cały ruch do serwisu przechodzi przez tę firmę.
  • Google Ireland Limited, statystyki odwiedzin i osadzone filmy YouTube.
  • Twitter International Unlimited Company, wyłącznie na stronach z osadzonym wpisem z serwisu X.
  • PayPro S.A. (Przelewy24), obsługa płatności. Ta firma jest samodzielnym administratorem Twoich danych płatniczych.
  • Poczta wychodząca: wiadomości z linkiem do logowania i powiadomienia wysyłamy bezpośrednio z naszego serwera, bez pośrednictwa zewnętrznej usługi pocztowej.
  • Defiant, Inc. (Wordfence), ochrona przed włamaniami. Do tej firmy trafiają adresy IP źródeł ataków.
  • Operatorzy powiązanych serwerów gier, w zakresie opisanym wyżej, czyli nick w grze i treść zakupu do wydania.

Dane możemy też przekazać organom państwowym, jeśli obowiązek taki wynika z przepisów prawa.

Przekazywanie danych poza Europejski Obszar Gospodarczy

Serwer, na którym stoi serwis, i baza danych znajdują się w Polsce, w Warszawie. Twoje konto, historia gier, portfel i zamówienia nie opuszczają więc Polski.

Część naszych dostawców to jednak firmy spoza EOG i korzystając z ich usług przekazujemy dane do państw trzecich. Dotyczy to Cloudflare, Wordfence i serwisu X (Stany Zjednoczone) oraz Google w zakresie, w jakim ta firma przetwarza dane poza EOG.

Takie przekazanie musi mieć podstawę prawną. Wobec dostawców, którzy uczestniczą w programie Data Privacy Framework, jest nią decyzja Komisji Europejskiej stwierdzająca, że Stany Zjednoczone zapewniają odpowiedni stopień ochrony. W pozostałych przypadkach są nią standardowe klauzule umowne, czyli zatwierdzony przez Komisję Europejską wzór umowy, który dostawca zawiera z nami i który zobowiązuje go do ochrony Twoich danych. To dokument prawny, a nie zabezpieczenie techniczne.

Klauzule te są częścią umów powierzenia publikowanych przez samych dostawców. Jeśli chcesz je przeczytać, napisz na [email protected], a wskażemy Ci, w którym dokumencie danego dostawcy ich szukać.

Jak długo trzymamy dane

  • Konto i jego zawartość: przez czas posiadania konta. Po usunięciu konta kasujemy dane w ciągu 30 dni, poza wyjątkami opisanymi niżej.
  • Historia partii w grach online: przez czas posiadania konta, bez własnego terminu kasowania. Nie usuwamy jej po dwóch ani po pięciu latach, bo każdy wpis opisuje spotkanie dwóch graczy i buduje ranking obu. Znika razem z kontem, gdy o to poprosisz.
  • Linki i kody logowania: 15 minut, potem przestają istnieć.
  • Liczniki chroniące logowanie przed nadużyciem: do godziny, w postaci nieodwracalnych skrótów.
  • Wyniki turniejów, drabinki i rankingi: bezterminowo, bo to historia rozgrywek i wynik zawodów nie znika, gdy jeden z uczestników odejdzie. Po usunięciu konta odwiązujemy te wyniki od Twoich danych i zostaje przy nich sam nick, pod którym startowałeś.
  • Rozmowy i zrzuty ze stołów meczowych: 30 dni od ostatniej aktywności przy stole. Kasuje je codzienne zadanie, a nie nasza pamięć: znika treść rozmowy i pliki zrzutów z dysku, zostaje sam wynik meczu i jego miejsce w drabince. Wyjątkiem jest stół ze zgłoszonym sporem — tam zapis zostaje, dopóki spór się nie zakończy, bo jest wtedy jedynym materiałem do jego rozstrzygnięcia.
  • Rozmowy z wątków meczowych na Discordzie: 30 dni od zapisania wypowiedzi, czyli tyle samo co rozmowy przy naszych stołach. Zapisujemy wyłącznie wątki, które nasz bot sam założył dla konkretnego meczu — nie czytamy pozostałych kanałów serwera ani wiadomości prywatnych. Widzą je tylko uczestnicy tego meczu i sędziowie zawodów, a pojedynczą wypowiedź usuwamy na zgłoszenie treści. Kasuje je to samo codzienne zadanie i obowiązuje ten sam wyjątek: przy zgłoszonym sporze zapis zostaje do jego rozstrzygnięcia.
  • Zamówienia, płatności i księga portfela: 5 lat licząc od końca roku, w którym upłynął termin płatności podatku, bo tego wymagają przepisy podatkowe i o rachunkowości. Po tym terminie codzienne zadanie kasuje zamówienia w całości, a z księgi portfela usuwa pojedyncze operacje razem z ich opisem i datą. Zostaje po nich sama suma, czyli liczba GBCoins na Twoim koncie: to nie jest dokument sprzed pięciu lat, tylko stan konta na dziś, więc skasowanie jej byłoby zabraniem Ci środków. Gdy konta już nie ma, nie zostaje nawet ta suma.
  • Kary i blokady: przez czas trwania kary i 12 miesięcy po jej zakończeniu, po czym kasuje je codzienne zadanie. Kara nałożona bezterminowo nie kończy się nigdy, więc jej wpis zostaje tak długo, jak długo kara obowiązuje.
  • Korespondencja z formularza kontaktowego: 12 miesięcy od zakończenia sprawy.
  • Rejestr zgód na pliki cookie: 3 lata od udzielenia albo wycofania zgody, licząc od tego z tych dwóch zdarzeń, które nastąpiło później. Kasuje je codzienne zadanie, a usuwana jest cała historia danej zgody naraz.
  • Techniczne dzienniki serwera (adres IP, adres żądania, kod odpowiedzi, nazwa przeglądarki): 14 dni, po czym najstarszy plik kasuje się sam. To nie jest deklaracja, tylko ustawienie mechanizmu rotacji dzienników na serwerze.
  • Statystyki odwiedzin w Google Analytics: zgodnie z okresem ustawionym w tym narzędziu, nie dłużej niż 14 miesięcy od ostatniej aktywności. Ten zegar chodzi po stronie Google, a nie na naszym serwerze.
  • Dane potrzebne do obrony przed roszczeniami: do upływu terminu przedawnienia.

Twoje prawa

Wobec swoich danych masz prawo do:

  • dostępu, czyli dowiedzenia się, co o Tobie mamy, i otrzymania kopii tych danych,
  • sprostowania danych nieprawidłowych lub niekompletnych,
  • usunięcia danych, jeśli nie mamy podstawy, żeby je dalej trzymać,
  • ograniczenia przetwarzania, na przykład na czas wyjaśniania sprawy,
  • przenoszenia danych, które podałeś nam na podstawie zgody lub umowy, w formacie nadającym się do odczytu maszynowego,
  • sprzeciwu wobec przetwarzania opartego na naszym prawnie uzasadnionym interesie,
  • cofnięcia zgody w każdej chwili, tam gdzie przetwarzamy dane na jej podstawie,
  • skargi do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa, jeśli uważasz, że przetwarzamy Twoje dane niezgodnie z prawem.

Jak zgłosić żądanie

Napisz na [email protected] z adresu e-mail przypisanego do Twojego konta. To wystarczy, żebyśmy wiedzieli, że to Ty, i nie będziemy prosić o dowód osobisty ani inne dokumenty. Jeśli piszesz z innego adresu, możemy poprosić o dodatkowe potwierdzenie, żeby nie wydać Twoich danych obcej osobie.

Odpowiadamy w ciągu miesiąca. Jeśli sprawa jest zawiła, możemy przedłużyć ten termin o kolejne dwa miesiące, ale wtedy uprzedzimy Cię o tym w ciągu pierwszego miesiąca. Żądania obsługujemy ręcznie, więc odpowiedź nie przyjdzie w tej samej minucie.

Pamiętaj, że niektórych danych nie możemy usunąć na żądanie: dotyczy to dokumentów księgowych, które musimy przechowywać przez okres wskazany w przepisach, oraz wyników zakończonych zawodów, których nie da się wymazać bez zniekształcenia historii rozgrywek wobec pozostałych uczestników. W takich sytuacjach wyjaśnimy Ci powód odmowy.

Profilowanie i decyzje podejmowane automatycznie

Nie profilujemy Cię w celach reklamowych i nie budujemy Twojego profilu marketingowego.

Automatycznie liczymy natomiast dwie rzeczy. Pierwsza to ranking gracza: po każdej partii algorytm przelicza Twoje punkty i pozycję w tabeli. Druga to automatyczne blokady zabezpieczające, na przykład czasowe wstrzymanie wysyłki kodów logowania po zbyt wielu próbach.

Żadne z tych działań nie wywołuje wobec Ciebie skutków prawnych ani nie wpływa na Ciebie w podobnie istotny sposób. Jeśli uważasz, że automatyczna blokada dotknęła Cię niesłusznie, napisz do nas.

Dzieci i młodzież

Serwis nie jest przeznaczony dla dzieci poniżej 16 roku życia i świadomie nie zbieramy ich danych. Konto w serwisie może założyć osoba, która ukończyła 16 lat.

Jeżeli masz od 16 do 18 lat, na zawarcie umowy z nami i na dokonywanie zakupów potrzebujesz zgody rodzica albo opiekuna prawnego. Dotyczy to zwłaszcza doładowań portfela i zakupów na serwerach gier. Zanim wydasz pieniądze, zapytaj rodzica. My ze swojej strony nie możemy sprawdzić Twojego wieku, więc opieramy się na tym, co deklarujesz.

Rodzicu lub opiekunie: jeśli zorientujesz się, że dziecko poniżej 16 roku życia założyło u nas konto albo że nastolatek dokonał zakupu bez Twojej zgody, napisz na [email protected]. Konto skasujemy razem z danymi, a zakup rozpatrzymy indywidualnie. Nie będziemy przy tym wymagać żadnych dokumentów ponad to, co niezbędne do potwierdzenia sprawy.

Zwróć uwagę na jedną rzecz, o której łatwo zapomnieć: nick, awatar i to, co napiszesz przy stole meczowym, są publiczne. Nie używaj imienia i nazwiska jako nicka i nie podawaj publicznie swojej szkoły, miejscowości ani numeru telefonu.

Bezpieczeństwo

Połączenie ze stroną jest szyfrowane. Nie przechowujemy haseł do kont, bo ich nie używamy. Linki i kody logowania trzymamy wyłącznie w postaci nieodwracalnych skrótów, więc sam wyciek bazy nie pozwoliłby wejść na czyjeś konto. Dostęp do zaplecza serwisu ma wąskie grono osób, a serwis chroni zapora aplikacyjna.

Gdyby mimo to doszło do naruszenia ochrony danych, które mogłoby powodować wysokie ryzyko dla Ciebie, zawiadomimy Cię o tym i zgłosimy sprawę Prezesowi Urzędu Ochrony Danych Osobowych zgodnie z przepisami.

Zmiany tej polityki

Serwis się zmienia, więc ten dokument też będzie się zmieniał. O istotnych zmianach, zwłaszcza takich, które dotyczą nowych celów przetwarzania albo nowych odbiorców danych, uprzedzimy zalogowanych użytkowników z wyprzedzeniem. Na dole zawsze znajdziesz datę obowiązywania aktualnej wersji i datę ostatniej modyfikacji.

Masz pytanie do czegokolwiek, co tu napisaliśmy? Napisz na [email protected].

Obowiązuje od: 16 sierpnia 2026
Ostatnia modyfikacja: 17 sierpnia 2026