Polityka prywatności

Ostatnia aktualizacja: 13 października 2026

Niniejsze tłumaczenie ma charakter wyłącznie informacyjny. W razie rozbieżności między wersją angielską a tłumaczeniem rozstrzyga wersja angielska, chyba że bezwzględnie obowiązujące przepisy o ochronie konsumentów Twojego kraju stanowią inaczej.

1. Kim jesteśmy

Administratorem danych jest GATEX LIMITED, działająca pod nazwą handlową Chunkly, spółka z ograniczoną odpowiedzialnością prawa angielskiego (private limited company) zarejestrowana w Anglii i Walii pod numerem 16888067 w Companies House, z siedzibą statutową (registered office) pod adresem Suite 10264, 5 Brayford Square, London, E1 0SG, Wielka Brytania. GATEX LIMITED jest zarejestrowana w brytyjskim Information Commissioner's Office pod numerem ZC154034. Kontakt w sprawach prywatności: [email protected].

Nie wyznaczyliśmy inspektora ochrony danych, ponieważ nie mamy takiego obowiązku.

Zastosowanie mają UK GDPR i Data Protection Act 2018. Wobec osób w UE/EOG stosuje się ponadto ogólne rozporządzenie o ochronie danych (RODO, rozporządzenie (UE) 2016/679, art. 3 ust. 2).

2. Jakie dane przetwarzamy, w jakim celu i na jakiej podstawie

Dane	Cel	Podstawa prawna
Adres e-mail, skrót hasła lub – przy „Kontynuuj z Discordem” – identyfikator, nazwa użytkownika i e-mail konta Discord	Utworzenie i zabezpieczenie konta	Wykonanie umowy (art. 6 ust. 1 lit. b RODO)
Twoje serwery: nazwy, ustawienia, pliki, przesłane dane, światy, logi, adres serwera	Hosting i obsługa Twoich serwerów Minecraft	Wykonanie umowy
Dane rozliczeniowe: imię i nazwisko, e-mail, kraj, plan, status płatności, faktury. Dane karty przetwarza Stripe; nigdy nie widzimy pełnego numeru karty	Płatności, subskrypcje, podatki i księgowość	Wykonanie umowy; obowiązek prawny (art. 6 ust. 1 lit. c RODO)
Twoje żądanie natychmiastowego rozpoczęcia usługi (czas i treść)	Dowód żądania na gruncie prawa konsumenckiego	Obowiązek prawny / umowa
Logi techniczne i bezpieczeństwa: adres IP, user agent, znaczniki czasu, logi konsoli serwera i dostępu	Działanie i bezpieczeństwo usługi, zapobieganie nadużyciom i atakom DDoS	Prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO)
Wiadomości do pomocy technicznej (e-mail, zgłoszenia, Discord)	Udzielenie pomocy	Umowa / prawnie uzasadniony interes
Dane Google Analytics 4 i Google Ads (pliki cookie, dane o urządzeniu i korzystaniu, identyfikatory kliknięć reklam), dopiero po kliknięciu „Akceptuję”	Statystyki serwisu, pomiar naszych reklam	Zgoda (art. 6 ust. 1 lit. a RODO)
Partnerski plik cookie chunkly_ref, wyłącznie za Twoją zgodą	Przypisanie sprzedaży partnerowi, który Cię polecił	Zgoda
E-maile marketingowe i przypomnienia o niedokończonych zamówieniach: e-mail, zapis zgody (czas, wersja treści, źródło, adres IP i user agent, jeśli dostępne), niedokończone zamówienie (plan, cena), kliknięcia w linki rejestrowane na naszym serwerze (bez pikseli śledzących otwarcia)	Wysyłanie e-maili, na które wyraziłeś zgodę, w tym maksymalnie 2 przypomnień na niedokończone zamówienie (jedno może zawierać jednorazowy rabat); wykazanie zgody	Zgoda (art. 6 ust. 1 lit. a RODO; przepisy ePrivacy, np. Prawo komunikacji elektronicznej, art. 11.7 niderlandzkiej Telecommunicatiewet i brytyjskie PECR)
Potwierdzenie, że masz co najmniej 16 lat	Zgodę marketingową zbieramy wyłącznie od osób w wieku 16+	Obowiązek prawny
Odcisk karty przekazywany przez Stripe przy realizacji kodu rabatowego	Zapobieganie nadużywaniu jednorazowych kodów rabatowych	Prawnie uzasadniony interes (zapobieganie oszustwom)

Nie podejmujemy decyzji opierających się wyłącznie na zautomatyzowanym przetwarzaniu, które wywołują wobec Ciebie skutki prawne lub w podobny sposób istotnie na Ciebie wpływają. Jeżeli konto zostanie automatycznie oznaczone z powodu nadużycia rabatów, na Twoje żądanie sprawę zweryfikuje człowiek.

3. Kto przetwarza Twoje dane

• Własna infrastruktura. Serwery gry Minecraft działają we własnej sieci GATEX LIMITED (AS203001) w centrach danych zlokalizowanych w UE.
• Cloudflare, Inc.: DNS, CDN, ochrona przed DDoS oraz dostarczanie/proxy strony (anycast); Cloudflare Email Routing dla poczty przychodzącej na adresy @chunkly.net; Cloudflare R2 (UE) dla plików tymczasowych, usuwanych po ok. 1 dniu.
• DGN TEKNOLOJİ A.Ş. (AS43260), Bursa, Turcja, jest naszym partnerem infrastrukturalnym i podmiotem przetwarzającym: nasz serwer pocztowy mail.chunkly.net, który wysyła całą pocztę wychodzącą, działa w centrum danych DGN. Zob. sekcja 4.
• Baza danych kont: hostowana przez dostawcę usług hostingowych we Frankfurcie, Niemcy (UE).
• Stripe (Stripe Payments Europe Ltd / Stripe, Inc.): płatności, subskrypcje, faktury i dane klientów. Stripe jest ponadto odrębnym administratorem w zakresie własnego zapobiegania oszustwom.
• Google Ireland Ltd / Google LLC: Analytics i Ads, wyłącznie za zgodą.
• Discord Inc., wyłącznie jeśli logujesz się przez Discorda.
• Partnerzy afiliacyjni: informujemy ich jedynie, że polecenie doprowadziło do sprzedaży. Nie udostępniamy Twojego imienia i nazwiska ani adresu e-mail.

4. Przekazywanie danych za granicę

• UE → Wielka Brytania (do nas): na podstawie decyzji UE stwierdzającej odpowiedni stopień ochrony w Wielkiej Brytanii, decyzji wykonawczej (UE) 2021/1772, przedłużonej decyzją wykonawczą (UE) 2025/2574, ważnej do 27 grudnia 2031 r.
• Wielka Brytania → EOG (państwa UE/EOG, w tym Niemcy, Cloudflare R2 UE): Wielka Brytania uznaje EOG za zapewniający odpowiedni stopień ochrony.
• Turcja (DGN TEKNOLOJİ A.Ş., poczta wychodząca): wobec Turcji nie wydano decyzji stwierdzającej odpowiedni stopień ochrony. Przekazywanie zabezpieczamy standardowymi klauzulami umownymi UE (2021/914, moduł 2) i brytyjskim International Data Transfer Addendum, po przeprowadzeniu oceny skutków przekazania.
• Stany Zjednoczone (Cloudflare, Stripe, Google, Discord): na podstawie Ram ochrony danych UE–USA i ich brytyjskiego rozszerzenia, jeśli dostawca jest certyfikowany, a w przeciwnym razie standardowych klauzul umownych i UK Addendum.

Kopię tych zabezpieczeń możesz uzyskać pod adresem [email protected].

5. Okres przechowywania

Przechowujemy dane przez następujące okresy:

• Dane konta: tak długo, jak istnieje konto; usuwane w ciągu 30 dni od usunięcia konta.
• Serwery i światy anulowanego płatnego planu: usuwane 30 dni po zakończeniu opłaconego okresu.
• Kopie zapasowe: nadpisywane w ciągu 30 dni.
• Faktury i dokumentacja księgowa: 6 lat (brytyjski Companies Act / HMRC); ewidencja VAT OSS UE: 10 lat (art. 369 dyrektywy VAT).
• Logi bezpieczeństwa i serwera: 90 dni.
• Wiadomości do pomocy technicznej: 2 lata od ostatniego kontaktu.
• Żądania natychmiastowego rozpoczęcia usługi: przez czas trwania umowy plus 2 lata.
• Zapisy zgód marketingowych: przez czas obowiązywania zgody plus 5 lat po jej wycofaniu (dowód zgody).
• Dane przypomnień i kody rabatowe: 24 miesiące.
• Lista wykluczeń: tak długo, jak to konieczne, aby nigdy więcej do Ciebie nie pisać.
• Google Analytics: 14 miesięcy.
• Okres przechowywania plików cookie: zob. Polityka plików cookie.

6. Dzieci

Aby założyć konto, musisz mieć co najmniej 16 lat. Jeżeli dowiemy się, że konto ma młodsze dziecko, usuniemy je.

7. Pliki cookie

Zob. Polityka plików cookie.

8. E-maile

Wysyłamy e-maile serwisowe dotyczące konta, płatności i serwerów. E-maile marketingowe i przypomnienia o niedokończonych zamówieniach wysyłamy wyłącznie, jeśli zaznaczyłeś pole wyboru (i potwierdziłeś to e-mailem, jeśli Twój adres nie był jeszcze zweryfikowany). Każdy e-mail marketingowy zawiera link do wypisania się jednym kliknięciem; możesz też wypisać się w ustawieniach konta.

9. Bezpieczeństwo

Stosujemy szyfrowanie w transmisji, kontrolę dostępu i ochronę przed DDoS. Żaden system nie jest w pełni bezpieczny.

10. Twoje prawa

Masz prawo dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania i przenoszenia, a także prawo sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie. Wobec marketingu bezpośredniego możesz zawsze wnieść sprzeciw. Zgodę możesz wycofać w dowolnym momencie bez wpływu na zgodność z prawem wcześniejszego przetwarzania. Napisz na [email protected] z adresu przypisanego do konta. Odpowiadamy w ciągu miesiąca.

11. Skargi

• Wielka Brytania: Information Commissioner's Office, https://ico.org.uk
• UE/EOG: organ nadzorczy w kraju Twojego zamieszkania, pracy lub miejsca naruszenia (w Polsce: Prezes Urzędu Ochrony Danych Osobowych, https://uodo.gov.pl; w Niderlandach: Autoriteit Persoonsgegevens, https://autoriteitpersoonsgegevens.nl).

12. Zmiany

O istotnych zmianach informujemy posiadaczy kont e-mailem z wyprzedzeniem.