§ 1Administrator danych
1.Administratorem danych osobowych jest Jan Arciszewski prowadzący działalność gospodarczą pod firmą Motoro Tech Jan Arciszewski, ul. Towarowa 32, Warszawa, NIP 9492279359, wpisany do Centralnej Ewidencji i Informacji o Działalności Gospodarczej (CEIDG) (dalej: Administrator). Kontakt we wszystkich sprawach dotyczących danych osobowych: info@motoro.app. Adres korespondencyjny: ul. Towarowa 32, Warszawa.
2.Dane są przetwarzane zgodnie z rozporządzeniem (UE) 2016/679 (RODO) oraz ustawą o ochronie danych osobowych.
§ 2Jakie dane i w jakich celach przetwarzamy
| Cel | Zakres danych | Podstawa prawna | Okres przechowywania | |
|---|---|---|---|---|
| Obsługa konta na Serwerze (rejestracja, logowanie, zabezpieczenia) | nick, skrót hasła, adres IP, data rejestracji i logowania | art. 6 ust. 1 lit. b RODO (umowa), lit. f (bezpieczeństwo) | do usunięcia konta lub zakończenia prowadzenia Serwera | |
| Rozgrywka (statystyki, monety, profesje, osiągnięcia, czas gry, ranking) | nick, wyniki i statystyki gry, stan monet, zakupione profesje i osiągnięcia | art. 6 ust. 1 lit. b RODO | do usunięcia konta lub zakończenia prowadzenia Serwera | |
| Weryfikacja konta i forum (głosowanie, komentarze, wpisy) | nick, znacznik weryfikacji, kod weryfikacyjny (tymczasowy), treść wpisów, komentarzy i głosów, data publikacji | art. 6 ust. 1 lit. b RODO | kod do 10 minut; pozostałe dane do usunięcia treści lub konta | |
| Zakupy w Sklepie | nick, adres e-mail, zamówiony Produkt, kwota, data, identyfikator i status transakcji, adres IP i czas złożenia oświadczeń przy zamówieniu | art. 6 ust. 1 lit. b RODO (umowa), lit. c (obowiązki podatkowe i rachunkowe) | 5 lat od końca roku podatkowego, w którym powstał obowiązek podatkowy | |
| Kontakt, reklamacje, odwołania | adres e-mail, nick, treść korespondencji | art. 6 ust. 1 lit. b i lit. f RODO | do czasu załatwienia sprawy i do upływu przedawnienia roszczeń | |
| Bezpieczeństwo, ochrona przed nadużyciami i oszustwami, moderacja | adres IP, logi serwera i gry (w tym logi czatu i komend), dane o sankcjach | art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes) | do 12 miesięcy, a w przypadku nałożonych sankcji do czasu ich wygaśnięcia | |
| Dochodzenie i obrona roszczeń | dane niezbędne do ustalenia, dochodzenia lub obrony roszczeń | art. 6 ust. 1 lit. f RODO | do przedawnienia roszczeń |
1.Prawnie uzasadnionym interesem Administratora jest zapewnienie bezpieczeństwa Serwera i Serwisu, ochrona przed oszustwami, cheaterami i nadużyciami, utrzymanie porządku na forum i czacie oraz dochodzenie roszczeń.
2.Podanie danych jest dobrowolne, ale konieczne do skorzystania z odpowiednich funkcji. Bez nicku nie można założyć konta ani dokonać zakupu, a bez adresu e-mail nie można złożyć Zamówienia.
3.Nie podejmujemy wobec użytkowników decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu, wywołujących skutki prawne lub podobnie istotnie wpływających na użytkownika. Mechanizmy takie jak limity prób Weryfikacji czy ograniczenia liczby wpisów służą wyłącznie ochronie przed nadużyciami.
§ 3Odbiorcy danych
1.Dane mogą być powierzane lub udostępniane podmiotom, które wspierają działanie Serwisu i Serwera, w zakresie niezbędnym do realizacji ich usług:
- Vercel Inc. (USA): hosting Serwisu i interfejsu forum,
- Upstash, Inc.: baza danych forum i Weryfikacji,
- Hetzner Online GmbH (Niemcy): infrastruktura serwera gry i bazy danych gry,
- Cloudflare, Inc.: usługi DNS dla domeny,
- Robert Paszkowski prowadzący działalność pod nazwą Systemy Płatnicze (PayByLink): obsługa płatności; jest to odrębny administrator danych płatniczych,
- Resend, Inc. (USA): wysyłka wiadomości e-mail z potwierdzeniami zamówień,
- podmioty świadczące usługi księgowe i prawne oraz poczty elektronicznej,
- organy publiczne, jeżeli wynika to z obowiązku prawnego.
2.Awatary graczy są pobierane przez przeglądarkę użytkownika bezpośrednio z usługi minotar.net, co wiąże się z przekazaniem jej adresu IP. Szczegóły opisuje Polityka cookies.
3.Dane nie są sprzedawane. Nick i wyniki gracza są jawne w grze i na stronie w zakresie funkcji rankingu i forum.
§ 4Przekazywanie danych poza Europejski Obszar Gospodarczy
1.Część dostawców (w szczególności Vercel, Upstash i Cloudflare) ma siedzibę lub infrastrukturę w Stanach Zjednoczonych. Przekazanie danych odbywa się na podstawie decyzji wykonawczej Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony (EU-US Data Privacy Framework) albo standardowych klauzul umownych zatwierdzonych przez Komisję Europejską (art. 45 i 46 RODO). Kopię zabezpieczeń można uzyskać, pisząc na adres info@motoro.app.
§ 5Prawa osób, których dane dotyczą
1.Każdej osobie przysługuje prawo: dostępu do danych (art. 15 RODO), sprostowania (art. 16), usunięcia (art. 17), ograniczenia przetwarzania (art. 18), przenoszenia danych (art. 20) oraz sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie (art. 21).
2.W celu realizacji praw należy napisać na adres info@motoro.app. Administrator może poprosić o potwierdzenie tożsamości, na przykład przez nowy kod z komendy /weryfikacja w grze. Odpowiedzi udzielamy bez zbędnej zwłoki, nie później niż w terminie miesiąca.
3.Osoba, która uważa, że przetwarzanie narusza prawo, ma prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl.
4.Prawo do usunięcia danych nie obejmuje danych, które Administrator musi przechowywać na podstawie przepisów (na przykład dokumentów księgowych) lub które są potrzebne do dochodzenia roszczeń.
§ 6Osoby niepełnoletnie
1.Serwer jest dostępny dla graczy w różnym wieku. Przetwarzanie danych osób niepełnoletnich opieramy na umowie i prawnie uzasadnionym interesie, a nie na zgodzie. Zakupów w imieniu osoby niepełnoletniej dokonuje się za zgodą rodzica lub opiekuna (zob. Regulamin). Rodzic lub opiekun może zwrócić się do Administratora o informacje o danych dziecka lub ich usunięcie.
2.Zalecamy, aby osoby niepełnoletnie nie podawały w czacie i na forum danych umożliwiających identyfikację (imienia i nazwiska, adresu, numeru telefonu).
§ 7Bezpieczeństwo danych
1.Stosujemy środki techniczne i organizacyjne adekwatne do ryzyka, w szczególności szyfrowane połączenie HTTPS, przechowywanie haseł w postaci skrótów, podpisane tokeny sesji, ograniczenia liczby prób logowania i Weryfikacji oraz ograniczenie dostępu do danych do osób, które go potrzebują.
2.O naruszeniu ochrony danych osobowych, które mogłoby powodować wysokie ryzyko naruszenia praw lub wolności, informujemy zainteresowane osoby zgodnie z art. 34 RODO.
§ 8Zmiany polityki
1.Polityka prywatności może być zmieniana w razie zmiany sposobu przetwarzania danych lub przepisów prawa. Aktualna wersja jest dostępna na tej stronie.
2.Polityka prywatności obowiązuje od dnia 2 listopada 2026 r.
PRAWOPodstawy prawne
- Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. (RODO)
- Ustawa z dnia 10 maja 2018 r. o ochronie danych osobowych
- Ustawa z dnia 12 lipca 2024 r. Prawo komunikacji elektronicznej (PKE)
- Ustawa z dnia 30 maja 2014 r. o prawach konsumenta (UPK)
Dokument ma charakter informacyjno-umowny i nie stanowi porady prawnej.