1. Administrator danych
Administratorem danych osobowych jest właściciel serwera EUSPACEMC — osoba wskazana w sekcji Załoga na stronie głównej (dalej: „Administrator"). W sprawach dotyczących danych kontaktuj się przez Discord serwera, na kanale kontaktowym.
Niniejsza polityka dotyczy serwisu internetowego pod adresem euspacemc.pl, formularza rekrutacyjnego oraz gry na serwerze Minecraft euspacemc.pl.
2. Jakie dane zbieramy
a) Formularz rekrutacyjny (sekcja „Rekrutacja")
Gdy wypełniasz formularz, zbieramy wyłącznie dane, które podajesz dobrowolnie:
- nick w grze,
- wiek,
- adres Discord,
- informację o dostępności,
- opis doświadczenia moderacyjnego (jeśli podasz),
- treść motywacji/opisu siebie,
- adres IP, z którego wysłano zgłoszenie (zabezpieczenie przed nadużyciami),
- datę i godzinę wysłania zgłoszenia.
Podanie tych danych jest dobrowolne, ale niezbędne do wzięcia udziału w rekrutacji. Bez nicku, Discorda i motywacji zgłoszenie nie zostanie przyjęte.
b) Gra na serwerze
- nick konta Minecraft i unikalny identyfikator gracza (UUID),
- adres IP sesji — wymagany przez protokół Minecraft do połączenia z serwerem,
- zapis czatu i logi zdarzeń — wyłącznie w zakresie potrzebnym do egzekwowania regulaminu,
- informacje o przedmiotach i postępach w grze.
c) Dane techniczne
- adres IP odwiedzającego stronę, znacznik czasu, adres żądania — standardowe logi nginx,
- informacje o przeglądarce w zakresie nagłówka HTTP (używane wyłącznie do diagnostyki i bezpieczeństwa).
3. Cele i podstawy prawne
| Dane | Cel | Podstawa prawna |
|---|---|---|
| Dane z formularza rekrutacyjnego | Prowadzenie rekrutacji i kontakt zwrotny przez Discord | Twoja zgoda (art. 6 ust. 1 lit. a RODO) |
| Dane sesji gry, logi czatu | Egzekwowanie regulaminu, rozpatrywanie odwołań, bezpieczeństwo | Prawnie uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO) |
| Logi serwera www i adres IP | Bezpieczeństwo, zapobieganie nadużyciom, diagnostyka | Prawnie uzasadniony interes Administratora |
| Dane rozliczeniowe (itemshop) | Realizacja zamówienia i obowiązki księgowe | Wykonanie umowy / obowiązek prawny (art. 6 ust. 1 lit. b i c RODO) |
4. Logi serwera
Logi nginx i aplikacji przechowują adres IP, datę, żądany adres oraz kod odpowiedzi. Służą one do wykrywania ataków (m.in. brute force — wspieranych przez fail2ban), diagnozy błędów i ustalania, kto wysyłał zgłoszenia.
Logi dostępowe przechowujemy standardowo przez okres do 30 dni, a zdarzenia bezpieczeństwa (błędne próby logowania do panelu) do 30 dni.
5. Pliki cookie
Serwis nie używa plików cookie do śledzenia, reklam ani analityki. Nie korzystamy z Google Analytics, pikseli Facebooka ani podobnych narzędzi.
- Nie ustawiamy żadnych plików cookie przy odwiedzinach strony.
- Token sesji w panelu administracyjnym przechowywany jest wyłącznie w pamięci Twojej przeglądarki (localStorage) i wygasa po 12 godzinach.
- Przycisk „Kopiuj IP" działa lokalnie w przeglądarce i nie zapisuje żadnych danych.
Jeśli w przyszłości dodamy cookie niewymagające zgody (np. techniczne), zaktualizujemy tę sekcję.
6. Jak długo przechowujemy dane
- Zgłoszenia rekrutacyjne — do 12 miesięcy od ostatniego kontaktu, chyba że wcześniej poprosisz o usunięcie.
- Logi gry i czat — do 90 dni, dłużej tylko gdy są potrzebne do rozpatrzenia konkretnej sprawy (odwołanie, zgłoszenie).
- Logi www — do 30 dni.
- Dane rozliczeniowe — przez okres wymagany przepisami podatkowymi (zwykle 5 lat).
Po upływie tych terminów dane są trwale usuwane lub anonimizowane.
7. Komu udostępniamy dane
- Kadra serwera — osoby z uprawnieniami do przeglądu zgłoszeń rekrutacyjnych i logów moderacyjnych, na zasadzie „tylko do odczytu", w zakresie niezbędnym do pracy.
- Dostawca usług hostingowych — serwer fizyczny, na którym działają strona i gra (na podstawie umowy o świadczenie usług, z zachowaniem poufności).
- Organ publiczny — wyłącznie na żądanie oparte na przepisach prawa.
Nie sprzedajemy Twoich danych i nie przekazujemy ich podmiotom trzecim w celach marketingowych. Nie transferujemy ich poza Europejski Obszar Gospodarczy.
8. Twoje prawa (RODO)
Przysługuje Ci prawo do:
- dostępu do danych i uzyskania kopii,
- sprostowania nieprawidłowych danych,
- usunięcia danych („prawo do zapomnienia") — o ile nie istnieje nadrzędny obowiązek ich przechowywania,
- ograniczenia przetwarzania,
- przenoszenia danych dostarczonych na podstawie zgody,
- sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie,
- wycofania zgody w dowolnym momencie — bez wpływu na zgodność wcześniejszego przetwarzania.
Aby skorzystać z tych praw, napisz na Discord (kanał kontaktowy) podając nick, z którego korzystałeś w serwisie. Odpowiadamy bez zbędnej zwłoki, nie później niż w ciągu 30 dni.
Masz też prawo złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych (UODO).
9. Bezpieczeństwo
- Serwis działa wyłącznie przez HTTPS (certyfikat Let's Encrypt).
- Pliki z danymi zgłoszeń oraz kod źródłowy API nie są publicznie dostępne — nginx blokuje ich bezpośrednie pobieranie.
- Dostęp do panelu administracyjnego chroniony jest hasłem, sesja wygasa po 12 godzinach, a nieudane próby logowania są limitowane.
- Pliki systemowe oddzielone są od katalogu www; proces API działa z ograniczonymi uprawnieniami.
- Dane z formularza są oczyszczane z kodu HTML i znaków kontrolnych przed zapisem.
10. Kontakt
W sprawach dotyczących prywatności i realizacji Twoich praw skontaktuj się z nami przez Discord serwera EUSPACEMC (kanał kontaktowy) lub przez formularz rekrutacyjny, podając swój nick w grze.