Polityka prywatności

1. Postanowienia ogólne

Niniejsza Polityka prywatności określa zasady przetwarzania danych osobowych oraz wykorzystywania plików cookies i podobnych technologii w serwisie internetowym dostępnym pod adresem paradise-mp.pl (dalej: „Serwis”) oraz na serwerze gry Paradise MP działającym na platformie Multi Theft Auto: San Andreas (dalej: „Serwer”).

Dane osobowe przetwarzane są zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. (dalej: „RODO”), ustawą z dnia 10 maja 2018 r. o ochronie danych osobowych oraz ustawą z dnia 12 lipca 2024 r. - Prawo komunikacji elektronicznej (dalej: „PKE”).

Użytkownikiem w rozumieniu niniejszej Polityki jest każda osoba fizyczna korzystająca z Serwisu lub posiadająca konto na Serwerze.

Niniejsza Polityka obejmuje także planowane usługi świadczone pod domeną paradise-mp.pl: Forum (forum dyskusyjne z kontami Użytkowników, publicznymi tematami i postami, wiadomościami prywatnymi, awatarem i sygnaturą) oraz Panel gracza (panel internetowy umożliwiający, po zalogowaniu danymi konta na Serwerze, podgląd danych konta i postaci, zarządzanie ustawieniami konta oraz weryfikacją dwuetapową, a także nabywanie punktów premium). Postanowienia dotyczące Forum i Panelu gracza stosuje się od dnia uruchomienia danej usługi, o którym Administrator informuje w Serwisie. Do tego dnia Administrator nie przetwarza danych osobowych w związku z tymi usługami.

Zasady korzystania z Serwisu, Forum i Panelu gracza określa Regulamin Serwisu dostępny pod adresem paradise-mp.pl/regulamin-serwisu, a zasady rozgrywki na Serwerze - Regulamin Serwera dostępny pod adresem paradise-mp.pl/regulamin. Użytkownikiem w rozumieniu niniejszej Polityki jest również osoba posiadająca konto na Forum lub korzystająca z Panelu gracza.

2. Administrator danych

Administratorem danych osobowych Użytkowników jest osoba fizyczna prowadząca projekt Paradise MP, występująca w grze oraz na platformie Discord pod pseudonimem ReD_Devil (dalej: „Administrator”). Imię, nazwisko oraz adres do korespondencji Administratora udostępniane są na każde żądanie skierowane na adres kontaktowy wskazany poniżej.

Kontakt w sprawach dotyczących ochrony danych osobowych: kontakt@paradise-mp.pl. Administrator nie wyznaczył inspektora ochrony danych.

Osoby wchodzące w skład administracji Serwera przetwarzają dane wyłącznie na podstawie upoważnienia i na polecenie Administratora.

Administratorem danych przetwarzanych w związku z Forum i Panelem gracza jest ten sam Administrator; usługi te nie mają odrębnego administratora danych. Osoby moderujące Forum przetwarzają dane wyłącznie na podstawie upoważnienia i na polecenie Administratora, w zakresie określonym w sekcji 14.

3. Zakres i źródła przetwarzanych danych

Zakres przetwarzanych danych zależy od sposobu korzystania z Serwisu i Serwera.

1. 1.Serwis: serwer, na którym utrzymywany jest Serwis, rejestruje automatycznie adres IP, datę i godzinę żądania, adres podstrony oraz identyfikator przeglądarki (logi serwera). Po wyrażeniu zgody na statystyki narzędzie Google Analytics gromadzi dodatkowo identyfikator przeglądarki, odwiedzone podstrony oraz przybliżoną lokalizację. Po wyrażeniu zgody na cele marketingowe narzędzia reklamowe podmiotów trzecich mogą gromadzić identyfikatory reklamowe, informacje o odwiedzonych podstronach oraz o interakcjach z reklamami.
2. 2.Konto na Serwerze: w toku rejestracji Użytkownik podaje login, adres e-mail oraz hasło. Hasło przechowywane jest wyłącznie w postaci skrótu kryptograficznego (bcrypt); Administrator nie ma dostępu do hasła w postaci jawnej.
3. 3.Dane przekazywane przez klienta gry: przy każdym logowaniu klient MTA:SA przekazuje automatycznie adres IP Użytkownika oraz serial MTA, tj. identyfikator instalacji gry generowany przez klienta. Serial zapisywany jest w danych konta oraz w historii logowań.
4. 4.Weryfikacja dwuetapowa: w przypadku włączenia weryfikacji dwuetapowej przechowywany jest sekret TOTP oraz lista zaufanych seriali. Korzystanie z weryfikacji dwuetapowej jest dobrowolne.
5. 5.Dane rozgrywki: środki pieniężne i stan konta bankowego postaci, czas gry, umiejętności, stan zdrowia postaci, pozycja, wygląd postaci, majątek (pojazdy, nieruchomości, biznesy, mapy), punkty premium, powiadomienia oraz historia kar, apelacji, raportów i zgłoszeń.
6. 6.Czat głosowy: głos Użytkownika transmitowany jest w czasie rzeczywistym za pośrednictwem Serwera do graczy znajdujących się w zasięgu postaci. Transmisja nie jest rejestrowana ani przechowywana przez Administratora. Inni gracze mogą rejestrować rozgrywkę we własnym zakresie.
7. 7.Korespondencja: treść wiadomości e-mail kierowanych do Administratora oraz adres nadawcy.
8. 8.Źródła danych: dane pochodzą w przeważającej mierze od Użytkownika (rejestracja, rozgrywka, korespondencja). Serial oraz dane techniczne przekazywane są automatycznie przez klienta gry. Informacje dotyczące Użytkownika mogą pochodzić również ze zgłoszeń i raportów innych graczy oraz z ustaleń administracji Serwera; przetwarzane są w celu egzekwowania Regulaminu, a Użytkownik może się do nich odnieść w postępowaniu apelacyjnym.
9. 9.Konto na Serwerze nie jest powiązane z kontem Discord ani z kontem w jakimkolwiek innym serwisie.
10. 10.Forum (po uruchomieniu): w związku z korzystaniem z Forum Administrator przetwarza: (a) dane konta - nazwę użytkownika (login), adres e-mail oraz hasło przechowywane wyłącznie w postaci skrótu kryptograficznego (bcrypt); (b) treści publikowane przez Użytkownika - tematy, posty, ich edycje i reakcje, wraz z datą i godziną publikacji; (c) wiadomości prywatne wymieniane z innymi Użytkownikami wraz z metadanymi (nadawca, odbiorca, data); (d) dane profilu - awatar, sygnaturę, rangę, datę rejestracji, liczbę postów oraz inne informacje, które Użytkownik dobrowolnie umieści w profilu; (e) adres IP oraz identyfikator przeglądarki zapisywane przy rejestracji, logowaniu i każdej publikacji treści; (f) dane moderacyjne - zgłoszenia treści (w tym imię i nazwisko lub nazwę oraz adres e-mail osoby zgłaszającej, jeżeli je podała), ostrzeżenia, blokady, ich uzasadnienia oraz notatki moderatorów; (g) logi techniczne serwera Forum. Adres IP stanowi daną osobową w rozumieniu art. 4 pkt 1 RODO.
11. 11.Publiczny charakter treści Forum: tematy i posty są widoczne dla każdej osoby odwiedzającej Forum, także bez logowania, i mogą być indeksowane oraz wyświetlane przez wyszukiwarki internetowe i archiwa sieci. Użytkownik samodzielnie decyduje o zakresie informacji, które ujawnia w publikowanych treściach. Wiadomości prywatne nie są publikowane ani monitorowane; Administrator posiada techniczny dostęp do ich treści, lecz zapoznaje się z nią wyłącznie na podstawie zgłoszenia jednego z uczestników rozmowy, w celu obsługi żądania osoby, której dane dotyczą, albo na żądanie uprawnionego organu.
12. 12.Panel gracza (po uruchomieniu): Panel nie tworzy odrębnego konta. Logowanie do Panelu następuje z użyciem loginu, hasła oraz - jeżeli została włączona - kodu weryfikacji dwuetapowej konta na Serwerze. W Panelu Użytkownik uzyskuje wgląd w dane konta i postaci opisane powyżej (statystyki, majątek, historia kar i apelacji, ustawienia konta). W związku z korzystaniem z Panelu Administrator przetwarza dodatkowo: (a) dane sesji logowania - adres IP, identyfikator przeglądarki, datę i godzinę oraz wynik próby uwierzytelnienia; (b) dziennik zmian ustawień konta i weryfikacji dwuetapowej; (c) identyfikator zaufanego urządzenia, jeżeli Użytkownik skorzysta z funkcji zapamiętania urządzenia.
13. 13.Zakup punktów premium: płatność realizuje zewnętrzny operator płatności jako odrębny administrator danych, na podstawie własnego regulaminu i polityki prywatności. Administrator otrzymuje od operatora wyłącznie identyfikator transakcji, kwotę, walutę, status i datę płatności oraz login konta, któremu przypisano punkty. Administrator nie otrzymuje ani nie przechowuje numerów kart płatniczych, numerów rachunków ani danych logowania do systemów płatności. Nazwa i siedziba operatora płatności wskazywane są przy składaniu zamówienia.

4. Cele i podstawy prawne przetwarzania

Dane osobowe przetwarzane są w następujących celach i na następujących podstawach prawnych (art. 6 ust. 1 RODO). W przypadku przetwarzania opartego na prawnie uzasadnionym interesie Administratora Użytkownikowi przysługuje prawo sprzeciwu (sekcja 11).

1. 1.Prowadzenie konta, uwierzytelnianie, zapisywanie postępów i majątku postaci, weryfikacja dwuetapowa oraz obsługa zakupów premium - art. 6 ust. 1 lit. b RODO (wykonanie umowy zawartej na warunkach określonych w Regulaminie Serwera).
2. 2.Zapewnienie bezpieczeństwa Serwera: działanie systemu anticheat, wykrywanie kont wielokrotnych (limit trzech kont na jeden serial), prowadzenie historii logowań, nakładanie i egzekwowanie kar, rozpatrywanie apelacji oraz zgłoszeń innych graczy - art. 6 ust. 1 lit. f RODO; prawnie uzasadnionym interesem Administratora jest zapewnienie uczciwej i stabilnej rozgrywki oraz ochrona kont Użytkowników.
3. 3.Przechowywanie informacji o nałożonych karach po usunięciu konta oraz ustalenie, dochodzenie i obrona roszczeń - art. 6 ust. 1 lit. f RODO w związku z art. 17 ust. 3 lit. e RODO; prawnie uzasadnionym interesem Administratora jest egzekwowanie Regulaminu oraz zapobieganie obchodzeniu kar przez usunięcie konta i założenie nowego.
4. 4.Prowadzenie logów serwera WWW oraz ochrona Serwisu przed atakami i ruchem automatycznym (w tym za pośrednictwem usług Cloudflare) - art. 6 ust. 1 lit. f RODO; prawnie uzasadnionym interesem Administratora jest zapewnienie bezpieczeństwa i dostępności Serwisu oraz wykrywanie nadużyć.
5. 5.Wyświetlanie Serwisu z wykorzystaniem zasobów podmiotów trzecich (czcionki Google, odtwarzacz YouTube, licznik członków serwera Discord - sekcja 7) - art. 6 ust. 1 lit. f RODO; prawnie uzasadnionym interesem Administratora jest prezentacja projektu oraz udostępnianie aktualnych informacji o społeczności.
6. 6.Prowadzenie statystyk odwiedzin Serwisu (Google Analytics) - wyłącznie po wyrażeniu zgody w banerze cookies - art. 6 ust. 1 lit. a RODO oraz art. 399 PKE. Zgoda może zostać wycofana w dowolnym momencie w „Ustawieniach cookies”.
7. 7.Marketing, pomiar skuteczności reklam i ich personalizacja z wykorzystaniem narzędzi podmiotów trzecich - wyłącznie po wyrażeniu odrębnej zgody na cele marketingowe w banerze cookies - art. 6 ust. 1 lit. a RODO oraz art. 399 PKE. Zgoda może zostać wycofana w dowolnym momencie w „Ustawieniach cookies”.
8. 8.Obsługa korespondencji - art. 6 ust. 1 lit. f RODO; prawnie uzasadnionym interesem Administratora jest komunikacja z Użytkownikami.
9. 9.Dokumentowanie naruszeń ochrony danych, realizacja praw osób, których dane dotyczą, oraz wykonywanie ewentualnych obowiązków podatkowych związanych z zakupami premium - art. 6 ust. 1 lit. c RODO (obowiązek prawny ciążący na Administratorze).
10. 10.Forum - prowadzenie konta, publikowanie tematów i postów, wyświetlanie profilu, przesyłanie wiadomości prywatnych oraz powiadomień o aktywności związanej z kontem Użytkownika - art. 6 ust. 1 lit. b RODO (wykonanie umowy o świadczenie usługi Forum zawartej na warunkach określonych w Regulaminie Serwisu).
11. 11.Forum - zapisywanie adresu IP i identyfikatora przeglądarki przy rejestracji, logowaniu i publikacji treści, wykrywanie kont zakładanych w celu obejścia blokad, przeciwdziałanie spamowi i zautomatyzowanym nadużyciom, moderacja treści, rozpatrywanie zgłoszeń oraz dokumentowanie decyzji moderacyjnych - art. 6 ust. 1 lit. f RODO; prawnie uzasadnionym interesem Administratora i pozostałych Użytkowników jest zapewnienie bezpieczeństwa Forum, egzekwowanie Regulaminu Serwisu oraz ochrona przed odpowiedzialnością za treści bezprawne.
12. 12.Panel gracza - uwierzytelnianie danymi konta na Serwerze, udostępnianie danych konta i postaci, zmiana ustawień konta oraz weryfikacji dwuetapowej - art. 6 ust. 1 lit. b RODO; rejestrowanie sesji logowania i prób uwierzytelnienia - art. 6 ust. 1 lit. f RODO; prawnie uzasadnionym interesem Administratora jest ochrona konta przed nieuprawnionym dostępem.
13. 13.Zakup punktów premium - obsługa zamówienia, przypisanie punktów oraz obsługa odstąpienia od umowy i reklamacji - art. 6 ust. 1 lit. b RODO; przechowywanie danych transakcji w zakresie wymaganym przepisami podatkowymi i rachunkowymi, o ile mają one zastosowanie do Administratora - art. 6 ust. 1 lit. c RODO.
14. 14.Wiadomości e-mail związane z kontem na Forum i kontem na Serwerze: potwierdzenie rejestracji, odzyskiwanie dostępu, kody i powiadomienia bezpieczeństwa, powiadomienia o odpowiedziach w obserwowanych tematach i o wiadomościach prywatnych (jeżeli Użytkownik ich nie wyłączy w ustawieniach), informacje o decyzjach moderacyjnych oraz o zmianach Regulaminu Serwisu i niniejszej Polityki - art. 6 ust. 1 lit. b RODO. Administrator nie przesyła informacji handlowych ani marketingowych w rozumieniu art. 398 PKE. Jeżeli w przyszłości zostanie uruchomiony biuletyn o wydarzeniach na Serwerze, jego otrzymywanie będzie wymagało odrębnej, dobrowolnej zgody (art. 6 ust. 1 lit. a RODO), którą można wycofać w każdej chwili przez odnośnik w wiadomości albo w ustawieniach konta.

5. Obowiązek podania danych

1. 1.Podanie loginu, adresu e-mail oraz hasła jest warunkiem założenia konta i korzystania z Serwera; wymóg ten wynika z Regulaminu. Niepodanie tych danych uniemożliwia utworzenie konta.
2. 2.Serial MTA oraz adres IP przekazywane są automatycznie przez klienta gry i są niezbędne do nawiązania połączenia z Serwerem oraz do jego zabezpieczenia.
3. 3.Włączenie weryfikacji dwuetapowej jest dobrowolne.
4. 4.Wyrażenie zgody na statystyki w Serwisie jest dobrowolne; brak zgody nie ogranicza dostępu do Serwisu ani do Serwera.
5. 5.Podanie danych w korespondencji e-mail jest dobrowolne, jednak bez adresu nadawcy udzielenie odpowiedzi nie jest możliwe.
6. 6.Rejestracja na Forum wymaga podania nazwy użytkownika, adresu e-mail oraz ustalenia hasła; bez tych danych założenie konta nie jest możliwe. Adres e-mail służy do potwierdzenia rejestracji, odzyskania dostępu do konta oraz doręczania powiadomień związanych z kontem.
7. 7.Umieszczenie awatara, sygnatury i innych informacji w profilu Forum oraz korzystanie z wiadomości prywatnych jest dobrowolne. Publikując post, Użytkownik samodzielnie decyduje o zakresie ujawnianych informacji; treści publiczne są dostępne dla nieograniczonego kręgu odbiorców.
8. 8.Korzystanie z Panelu gracza nie wymaga podania danych innych niż dane logowania do konta na Serwerze. Zapamiętanie zaufanego urządzenia oraz utrzymanie zalogowania po zamknięciu przeglądarki („Zapamiętaj mnie”) są dobrowolne.

6. Pliki cookies i pamięć przeglądarki

Zgodnie z art. 399 PKE przechowywanie informacji w urządzeniu końcowym Użytkownika oraz uzyskiwanie do nich dostępu wymaga zgody, chyba że jest niezbędne do świadczenia usługi żądanej przez Użytkownika. Serwis może zapisywać w przeglądarce wyłącznie następujące informacje:

1. 1.paradise.consent.analytics - własny wpis Serwisu w pamięci przeglądarki (localStorage). Przechowuje decyzję Użytkownika wyrażoną w banerze (zgoda albo odmowa) bez identyfikatora osoby. Wpis jest niezbędny i nie wymaga zgody. Nie wygasa samoczynnie; pozostaje do chwili zmiany decyzji w „Ustawieniach cookies” albo usunięcia danych przeglądarki.
2. 2._ga oraz _ga_<identyfikator> - pliki cookies Google Analytics, zapisywane wyłącznie po wybraniu opcji „Akceptuję”. Służą rozróżnianiu użytkowników i sesji. Okres przechowywania: 2 lata. Dostęp: Google. Dane zdarzeń w Google Analytics przechowywane są przez 14 miesięcy.
3. 3.__cf_bm oraz inne pliki cookies Cloudflare - zapisywane wyłącznie w przypadku korzystania przez Serwis z usług Cloudflare; służą odróżnianiu ruchu automatycznego i zapewnieniu bezpieczeństwa. Są niezbędne i nie wymagają zgody. Okres przechowywania: do 30 minut (sesja). Dostęp: Cloudflare.
4. 4.Pliki cookies i identyfikatory narzędzi reklamowych (w szczególności Google Ads oraz Meta Platforms) - zapisywane wyłącznie po wyrażeniu odrębnej zgody na cele marketingowe. Służą pomiarowi skuteczności reklam i ich personalizacji. Okres przechowywania określa dostawca, nie dłużej niż 2 lata. Dostęp: dostawca danego narzędzia.
5. 5.Odtwarzacz YouTube - po załadowaniu odtwarzacza (sekcja 7) Google może zapisać w przeglądarce własne wpisy (localStorage, IndexedDB), a po uruchomieniu odtwarzania pliki cookies VISITOR_INFO1_LIVE (6 miesięcy) oraz YSC (sesja). Dostęp: Google.
6. 6.Pliki cookies mogą zostać zablokowane lub usunięte w ustawieniach przeglądarki. Zablokowanie wpisu niezbędnego powoduje ponowne wyświetlenie banera.
7. 7.Decyzję dotyczącą plików cookies można zmienić w dowolnym momencie w „Ustawieniach cookies” w stopce Serwisu. Wycofanie zgody jest równie łatwe jak jej wyrażenie i nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.
8. 8.Forum i Panel gracza (po uruchomieniu) wykorzystują następujące pliki cookies, niezbędne do świadczenia usługi żądanej przez Użytkownika i zgodnie z art. 399 ust. 3 pkt 2 PKE niewymagające zgody: (a) cookie sesji - identyfikuje zalogowanego Użytkownika w trakcie jednej sesji przeglądarki; usuwany po zamknięciu przeglądarki albo wylogowaniu; (b) cookie zabezpieczający formularze (token CSRF) - chroni przed wykonaniem działań bez wiedzy Użytkownika; czas sesji; (c) cookie bezpieczeństwa logowania - służy wykrywaniu powtarzających się nieudanych prób logowania i ograniczaniu ich częstotliwości; nie dłużej niż 24 godziny; (d) cookie ustawień interfejsu (np. motyw, język, zwinięte działy) - czas sesji albo do 30 dni. Dostęp: wyłącznie Administrator.
9. 9.Za zgodą Użytkownika, wyrażoną przez zaznaczenie pola „Zapamiętaj mnie” przy logowaniu albo „Zaufaj temu urządzeniu” przy weryfikacji dwuetapowej (art. 399 ust. 1 PKE), Forum i Panel gracza zapisują ponadto: (e) cookie trwałego logowania - utrzymuje zalogowanie po zamknięciu przeglądarki; do 30 dni; (f) identyfikator zaufanego urządzenia - pozwala pominąć kod weryfikacji dwuetapowej na tym urządzeniu; do 30 dni. Zgodę można wycofać przez wylogowanie, usunięcie zaufanego urządzenia w ustawieniach konta albo usunięcie plików cookies w przeglądarce.
10. 10.Zablokowanie plików cookies niezbędnych uniemożliwia zalogowanie się do Forum i Panelu gracza. Forum i Panel gracza nie zapisują w przeglądarce plików cookies analitycznych ani reklamowych; narzędzia, o których mowa powyżej, uruchamiane są w tych usługach wyłącznie na zasadach określonych dla Serwisu, po wyrażeniu zgody w banerze.

7. Usługi podmiotów trzecich w Serwisie

Przed wyrażeniem zgody przez Użytkownika Serwis nie uruchamia narzędzi analitycznych. Niezależnie od zgody Serwis pobiera jednak z serwerów zewnętrznych następujące zasoby:

1. 1.Czcionki Google: krój Saira pobierany jest z serwerów Google (fonts.googleapis.com, fonts.gstatic.com). Przy każdym wejściu do Serwisu przeglądarka Użytkownika przekazuje do Google LLC (USA) adres IP, adres podstrony oraz dane przeglądarki. Zgodnie z deklaracją Google w ramach tej usługi nie są zapisywane pliki cookies, a dane nie są wykorzystywane do profilowania. Administrator prowadzi prace nad przeniesieniem czcionek na własny serwer.
2. 2.Materiały wideo z serwisu YouTube: materiały osadzane są w trybie rozszerzonej ochrony prywatności (youtube-nocookie.com). Odtwarzacz prezentujący najnowszy materiał w sekcji „Co nowego na serwerze” ładowany jest po przewinięciu strony do tej sekcji - z tą chwilą Google otrzymuje adres IP oraz dane przeglądarki Użytkownika i może zapisać informacje w przeglądarce. Materiał z poradnikiem ładowany jest dopiero po użyciu przycisku „Odtwórz”. Miniatury materiałów pobierane są z serwerów YouTube. Dalsze przetwarzanie danych przez Google Ireland Limited oraz Google LLC określa polityka prywatności Google (policies.google.com/privacy).
3. 3.Licznik członków serwera Discord: w celu wyświetlenia aktualnej liczby członków serwera Discord przeglądarka Użytkownika kieruje anonimowe zapytanie do discord.com. Discord otrzymuje wówczas adres IP oraz dane przeglądarki. Zapytanie nie jest powiązane z kontem Discord ani z kontem na Serwerze i nie powoduje zapisania informacji w przeglądarce.
4. 4.Odnośniki do serwisów zewnętrznych: w Serwisie zamieszczono odnośniki do profili Paradise MP w serwisach YouTube, Discord, TikTok, Instagram oraz Facebook. Są to zwykłe odnośniki - Serwis nie osadza wtyczek tych serwisów, a do chwili kliknięcia żadne dane nie są do nich przekazywane. Po kliknięciu Użytkownik opuszcza Serwis i zastosowanie znajdują zasady prywatności danego serwisu.
5. 5.Cloudflare: Serwis może korzystać z usług Cloudflare, Inc. (sieć dostarczania treści oraz ochrona przed atakami). W takim przypadku ruch do Serwisu przechodzi przez serwery Cloudflare, które przetwarzają adres IP i dane żądania w celu zapewnienia bezpieczeństwa i wydajności oraz mogą zapisać w przeglądarce niezbędny plik cookie służący odróżnianiu ruchu automatycznego (__cf_bm, do 30 minut). Podstawą przetwarzania jest prawnie uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO).
6. 6.Google Tag Manager: Serwis korzysta z Google Tag Manager do zarządzania skryptami, ładowanego wyłącznie po wyrażeniu zgody w banerze cookies. Samo narzędzie nie zapisuje plików cookies ani nie gromadzi danych o Użytkowniku; uruchamia wyłącznie te skrypty, na które Użytkownik wyraził zgodę w banerze cookies.
7. 7.Narzędzia reklamowe i śledzące: Serwis może korzystać z narzędzi reklamowych i pomiarowych podmiotów trzecich (w szczególności Google Ads oraz narzędzi Meta Platforms) służących pomiarowi skuteczności reklam, ich personalizacji oraz analizie zachowań Użytkowników. Narzędzia te uruchamiane są wyłącznie po wyrażeniu odrębnej zgody na cele marketingowe w banerze cookies i do tego czasu nie zapisują żadnych danych w przeglądarce. Zakres danych i okresy przechowywania określają polityki prywatności tych dostawców.

8. Odbiorcy danych

Dane osobowe nie są sprzedawane ani udostępniane w celach marketingowych. Dostęp do danych mają wyłącznie następujące podmioty:

1. 1.OVH SAS, 2 rue Kellermann, 59100 Roubaix, Francja - hosting Serwisu; podmiot przetwarzający na podstawie umowy powierzenia. Centra danych zlokalizowane są w Unii Europejskiej.
2. 2.Dostawca hostingu Serwera oraz bazy danych kont, z siedzibą w Europejskim Obszarze Gospodarczym - podmiot przetwarzający na podstawie umowy powierzenia.
3. 3.Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irlandia) oraz Google LLC (USA) - Google Analytics wyłącznie po wyrażeniu zgody, odtwarzacz YouTube oraz czcionki na zasadach określonych w sekcji 7.
4. 4.Discord Netherlands B.V. (dla użytkowników z EOG) oraz Discord Inc. (USA) - w związku z pobieraniem liczby członków serwera Discord oraz w przypadku przejścia na serwer Discord Paradise MP.
5. 5.Cloudflare, Inc. (101 Townsend St, San Francisco, USA) - w przypadku korzystania przez Serwis z usług Cloudflare; podmiot przetwarzający w zakresie ruchu sieciowego, z centrami danych również w Unii Europejskiej.
6. 6.Dostawcy narzędzi reklamowych i pomiarowych (w szczególności Google Ireland Limited oraz Meta Platforms Ireland Limited) - wyłącznie po wyrażeniu zgody na cele marketingowe; w zakresie własnych celów podmioty te są odrębnymi administratorami danych.
7. 7.Operator płatności - płatności za punkty premium obsługuje zewnętrzny operator będący odrębnym administratorem danych płatniczych. Administrator otrzymuje wyłącznie potwierdzenie płatności, jej identyfikator, kwotę oraz login konta, któremu przypisywane są punkty.
8. 8.Osoby wchodzące w skład administracji Serwera - działające na podstawie upoważnienia Administratora, wyłącznie w zakresie niezbędnym do obsługi zgłoszeń, kar i apelacji.
9. 9.Organy publiczne - wyłącznie w przypadkach, gdy obowiązek udostępnienia danych wynika z przepisów prawa.
10. 10.Dostawca infrastruktury Forum i Panelu gracza - Forum i Panel gracza utrzymywane są w Europejskim Obszarze Gospodarczym przez jeden z podmiotów przetwarzających wskazanych powyżej (OVH SAS albo dostawcę hostingu Serwera), na podstawie umowy powierzenia. Administrator wskaże właściwego dostawcę w niniejszej Polityce przed uruchomieniem tych usług.
11. 11.Osoby moderujące Forum - działające na podstawie upoważnienia Administratora, wyłącznie w zakresie niezbędnym do moderacji treści, rozpatrywania zgłoszeń i dokumentowania decyzji (sekcja 14).
12. 12.Inni Użytkownicy oraz osoby odwiedzające Forum - w zakresie treści publicznych i publicznie widocznych danych profilu, a w przypadku wiadomości prywatnych - wyłącznie ich adresat.
13. 13.Operatorzy wyszukiwarek internetowych i archiwów sieci - nie otrzymują danych od Administratora, lecz jako odrębni administratorzy samodzielnie pobierają i indeksują publicznie dostępne treści Forum (sekcja 11).

9. Przekazywanie danych poza Europejski Obszar Gospodarczy

Serwis oraz Serwer utrzymywane są na terenie Europejskiego Obszaru Gospodarczego. Dane konta i dane rozgrywki nie są przekazywane poza EOG.

Do Stanów Zjednoczonych mogą być przekazywane wyłącznie dane techniczne związane z korzystaniem z Serwisu (adres IP, dane przeglądarki, a po wyrażeniu zgody - dane statystyczne i marketingowe): do Google LLC w związku z pobieraniem czcionek, ładowaniem odtwarzacza YouTube, prowadzeniem statystyk i narzędziami reklamowymi, do Discord Inc. w związku z pobieraniem liczby członków serwera Discord, do Cloudflare, Inc. w przypadku korzystania z jej usług oraz do Meta Platforms, Inc. po wyrażeniu zgody na cele marketingowe.

Podstawą przekazania jest decyzja wykonawcza Komisji Europejskiej (UE) 2023/1795 z dnia 10 lipca 2023 r. stwierdzająca odpowiedni stopień ochrony danych osobowych w ramach EU-U.S. Data Privacy Framework (art. 45 RODO). Google LLC, Discord Inc., Cloudflare, Inc. oraz Meta Platforms, Inc. są organizacjami certyfikowanymi w tym programie; aktualny status certyfikacji dostępny jest pod adresem dataprivacyframework.gov/list.

W przypadku wygaśnięcia certyfikacji albo uchylenia lub unieważnienia wskazanej decyzji przekazanie danych odbywać się będzie na podstawie standardowych klauzul ochrony danych przyjętych przez Komisję Europejską (art. 46 ust. 2 lit. c RODO), stanowiących część umów zawartych z tymi dostawcami. Kopię zastosowanych zabezpieczeń można uzyskać, kierując wniosek na adres kontakt@paradise-mp.pl.

Decyzja w sprawie EU-U.S. Data Privacy Framework jest przedmiotem postępowania przed Trybunałem Sprawiedliwości Unii Europejskiej. Administrator monitoruje jego przebieg i w razie potrzeby zaktualizuje niniejszą Politykę.

10. Okres przechowywania danych

1. 1.Dane konta oraz dane postaci - przez okres istnienia konta, a po jego usunięciu przez okres do 12 miesięcy (obsługa apelacji, ustalenie i obrona roszczeń).
2. 2.Historia logowań (data, adres IP, serial, rodzaj zdarzenia) - 12 miesięcy od zdarzenia. Wpisy powiązane z karą, apelacją lub incydentem bezpieczeństwa - do 24 miesięcy od zakończenia sprawy.
3. 3.Rejestr kar (serial MTA, adres IP, login, przyczyna, data nałożenia oraz okres obowiązywania kary) - niezależnie od usunięcia konta: w przypadku kar czasowych do upływu okresu ich obowiązywania, a następnie przez 12 miesięcy; w przypadku blokady stałej przez cały okres jej obowiązywania. Usunięcie konta nie uchyla ani nie skraca nałożonych kar.
4. 4.Blokady stałe - w zakresie minimalnym (serial MTA, adres IP, login, przyczyna, data, osoba nakładająca) przez cały okres obowiązywania blokady, również po usunięciu konta, w celu zapewnienia skuteczności blokady.
5. 5.Dane niezbędne do zakończenia toczącego się postępowania dotyczącego naruszenia Regulaminu, w tym postępowania apelacyjnego - do czasu zakończenia postępowania; usunięcie konta objętego takim postępowaniem następuje po jego zakończeniu.
6. 6.Sekret weryfikacji dwuetapowej oraz zaufane seriale - do chwili wyłączenia weryfikacji dwuetapowej albo usunięcia konta.
7. 7.Zgłoszenia, raporty, apelacje oraz korespondencja e-mail - 12 miesięcy od zamknięcia sprawy.
8. 8.Logi serwera WWW - przez okres wynikający z konfiguracji serwera, nie dłużej niż 30 dni.
9. 9.Dane zdarzeń w Google Analytics - 14 miesięcy; pliki cookies _ga - 2 lata.
10. 10.Pliki cookies Cloudflare - do 30 minut; pliki cookies narzędzi reklamowych - zgodnie z ustawieniami dostawcy, nie dłużej niż 2 lata.
11. 11.Zapis decyzji dotyczącej plików cookies - w przeglądarce Użytkownika do chwili zmiany decyzji albo usunięcia danych przeglądarki.
12. 12.Dane konta na Forum (login, adres e-mail, skrót hasła, awatar, sygnatura, dane profilu, zaufane urządzenia) - przez okres istnienia konta; usuwane w terminie 30 dni od usunięcia konta przez Użytkownika albo przez Administratora.
13. 13.Tematy i posty opublikowane na Forum - nie są usuwane wraz z kontem. Po usunięciu konta login autora przy postach zostaje zastąpiony oznaczeniem „Użytkownik usunięty”, a awatar i sygnatura zostają usunięte. Treść postów pozostaje na Forum, ponieważ stanowi element dyskusji, do której odnoszą się wypowiedzi innych Użytkowników, a jej zachowanie jest niezbędne do korzystania z prawa do wolności wypowiedzi i informacji (art. 17 ust. 3 lit. a RODO). Użytkownik może żądać usunięcia lub zredagowania postów na zasadach określonych w sekcji 11.
14. 14.Wiadomości prywatne - usuwane ze skrzynki usuwanego konta wraz z kontem; kopia wiadomości pozostaje w skrzynce drugiego uczestnika rozmowy jako jego korespondencja, do czasu usunięcia jej przez tego uczestnika albo usunięcia jego konta.
15. 15.Adresy IP i identyfikatory przeglądarki zapisane przy postach i logowaniach na Forum oraz dane sesji logowania do Panelu gracza - 12 miesięcy od zapisania; w przypadku kont objętych blokadą - do 24 miesięcy od zakończenia sprawy.
16. 16.Dane moderacyjne Forum (zgłoszenia, ostrzeżenia, uzasadnienia decyzji, notatki moderatorów) - 12 miesięcy od zakończenia sprawy; w przypadku blokady stałej konta Forum - w zakresie minimalnym niezbędnym do jej utrzymania (login, adres IP, przyczyna, data) przez okres obowiązywania blokady.
17. 17.Dziennik zmian ustawień konta i weryfikacji dwuetapowej w Panelu gracza - 12 miesięcy od zdarzenia. Identyfikator zaufanego urządzenia oraz cookie trwałego logowania - do 30 dni albo do chwili ich usunięcia przez Użytkownika.
18. 18.Dane transakcji zakupu punktów premium - przez okres istnienia konta oraz 12 miesięcy po jego usunięciu (obsługa odstąpienia od umowy, reklamacji oraz obrona roszczeń), a jeżeli przepisy podatkowe lub rachunkowe mają zastosowanie do Administratora - przez okres w nich wskazany.

11. Prawa osób, których dane dotyczą

Użytkownikowi przysługują prawa określone w art. 15-22 RODO. Żądania należy kierować na adres kontakt@paradise-mp.pl. Realizacja praw jest bezpłatna.

1. 1.Prawo dostępu do danych oraz uzyskania ich kopii (art. 15 RODO).
2. 2.Prawo do sprostowania danych, w szczególności zmiany adresu e-mail (art. 16 RODO).
3. 3.Prawo do usunięcia danych (art. 17 RODO). Po usunięciu konta w terminie 30 dni usuwane są: login, adres e-mail, skrót hasła, sekret weryfikacji dwuetapowej, zaufane seriale, historia logowań oraz dane postaci. Usunięcie konta nie uchyla ani nie skraca nałożonych kar: rejestr kar (serial MTA, adres IP, login, przyczyna, data nałożenia oraz okres obowiązywania kary) przechowywany jest przez okres wskazany w sekcji 10 na podstawie prawnie uzasadnionego interesu Administratora polegającego na egzekwowaniu Regulaminu i zapobieganiu obchodzeniu kar (art. 6 ust. 1 lit. f w związku z art. 17 ust. 3 lit. e i art. 21 ust. 1 RODO). Jeżeli w chwili złożenia żądania toczy się postępowanie dotyczące naruszenia Regulaminu, w tym postępowanie apelacyjne, dane niezbędne do jego zakończenia przechowywane są do czasu zakończenia postępowania. Założenie nowego konta w celu obejścia kary stanowi naruszenie Regulaminu Serwera.
4. 4.Prawo do ograniczenia przetwarzania (art. 18 RODO).
5. 5.Prawo do przenoszenia danych konta dostarczonych przez Użytkownika, w formacie JSON (art. 20 RODO).
6. 6.Prawo do wycofania zgody na statystyki w dowolnym momencie za pośrednictwem „Ustawień cookies” w stopce Serwisu (art. 7 ust. 3 RODO). Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.
7. 7.Prawo sprzeciwu (art. 21 RODO): w przypadku przetwarzania danych na podstawie prawnie uzasadnionego interesu Administratora (bezpieczeństwo Serwera, system anticheat, wykrywanie kont wielokrotnych, obsługa zgłoszeń, zasoby podmiotów trzecich w Serwisie) Użytkownik ma prawo w dowolnym momencie wnieść sprzeciw z przyczyn związanych z jego szczególną sytuacją. Administrator zaprzestanie wówczas przetwarzania tych danych, chyba że wykaże istnienie ważnych, prawnie uzasadnionych podstaw nadrzędnych wobec interesów Użytkownika (w szczególności egzekwowanie blokady) albo podstaw do ustalenia, dochodzenia lub obrony roszczeń.
8. 8.Termin realizacji: Administrator udziela odpowiedzi bez zbędnej zwłoki, nie później niż w terminie miesiąca od otrzymania żądania. W przypadku żądań skomplikowanych lub licznych termin może zostać przedłużony o kolejne dwa miesiące, o czym Administrator informuje Użytkownika wraz z podaniem przyczyn w terminie miesiąca od otrzymania żądania. W razie odmowy realizacji żądania Administrator informuje o jej powodach.
9. 9.Prawo wniesienia skargi do organu nadzorczego: Użytkownik, który uzna, że przetwarzanie jego danych narusza przepisy prawa, ma prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych (uodo.gov.pl).
10. 10.Forum - usunięcie konta i treści: Użytkownik może samodzielnie usunąć konto Forum w ustawieniach konta oraz edytować i usuwać własne posty w zakresie udostępnionym przez oprogramowanie Forum. Po usunięciu konta dane konta są usuwane w terminie 30 dni, a posty pozostają na Forum w postaci zanonimizowanej (sekcja 10). Niezależnie od tego Użytkownik może żądać usunięcia lub zredagowania konkretnych postów, które zawierają informacje umożliwiające jego identyfikację (w szczególności imię i nazwisko, wizerunek, dane kontaktowe, opis okoliczności życiowych). Administrator uwzględnia takie żądanie, chyba że wykaże, iż w danym przypadku zachowanie treści jest niezbędne do korzystania z wolności wypowiedzi i informacji albo do ustalenia, dochodzenia lub obrony roszczeń; odmowa wymaga uzasadnienia przekazanego Użytkownikowi drogą elektroniczną.
11. 11.Wyszukiwarki internetowe: publiczne tematy i posty na Forum są indeksowane przez wyszukiwarki internetowe (np. Google, Bing), których operatorzy są odrębnymi administratorami danych. Usunięcie lub anonimizacja treści na Forum powoduje, że przestaje ona być dostępna pod domeną paradise-mp.pl, jednak może pozostawać przez pewien czas w wynikach wyszukiwania i pamięci podręcznej wyszukiwarek do czasu ponownego zaindeksowania. W przypadku uwzględnienia żądania usunięcia treści Administrator podejmuje rozsądne działania, o których mowa w art. 17 ust. 2 RODO: oznacza usuniętą stronę jako niepodlegającą indeksowaniu oraz zgłasza operatorom głównych wyszukiwarek żądanie usunięcia adresu URL z wyników. Niezależnie od tego Użytkownik może skierować do operatora wyszukiwarki żądanie usunięcia wyników wyszukiwania po jego imieniu i nazwisku; operator rozpatruje je samodzielnie według własnej procedury, a Administrator nie ma wpływu na jego decyzję.
12. 12.Prawo do przenoszenia danych (art. 20 RODO) obejmuje również dane konta Forum oraz treści dostarczone przez Użytkownika (posty, własne wiadomości prywatne), udostępniane w formacie JSON.
13. 13.Prawo sprzeciwu (art. 21 RODO) przysługuje także wobec przetwarzania opartego na prawnie uzasadnionym interesie w związku z Forum i Panelem gracza (zapisywanie adresów IP, wykrywanie obejścia blokad, moderacja treści, rejestrowanie sesji logowania), na zasadach opisanych powyżej.
14. 14.Panel gracza: po jego uruchomieniu Użytkownik może samodzielnie realizować w Panelu część uprawnień dotyczących konta na Serwerze, w szczególności przeglądać dane konta, zmieniać adres e-mail oraz zarządzać weryfikacją dwuetapową i aktywnymi sesjami. Nie ogranicza to prawa do skierowania żądania na adres kontakt@paradise-mp.pl.

12. Dane osób trzecich w treściach publikowanych przez Użytkowników

Użytkownik publikujący treści na Forum odpowiada za to, aby nie zawierały one danych osobowych innych osób, których ujawnienie nie znajduje podstawy prawnej, w szczególności imion i nazwisk, wizerunku, adresów, danych kontaktowych, numerów identyfikacyjnych ani informacji o życiu prywatnym osób trzecich. Pseudonimy (nicki) używane na Serwerze i na Forum mogą być wymieniane w zakresie niezbędnym do dyskusji o rozgrywce. Zakaz publikowania danych osobowych osób trzecich bez podstawy prawnej określa Regulamin Serwisu.

Administrator nie weryfikuje treści przed publikacją i nie prowadzi ogólnego monitorowania Forum. Jeżeli dane osobowe osoby trzeciej zostały opublikowane na Forum, osoba ta może zgłosić to Administratorowi za pomocą funkcji „Zgłoś” przy poście albo na adres kontakt@paradise-mp.pl. Administrator niezwłocznie uniemożliwia dostęp do treści, co do której uzyskał wiarygodną wiadomość o jej bezprawnym charakterze, i informuje o tym jej autora, chyba że sprzeciwia się temu przepis prawa.

Niniejsza sekcja stanowi informację, o której mowa w art. 14 RODO, dla osób, których dane mogły zostać umieszczone na Forum przez Użytkowników: administratorem takich danych w zakresie ich przechowywania i udostępniania na Forum jest Administrator wskazany w sekcji 2; źródłem danych jest Użytkownik, który je opublikował; podstawą przechowywania do czasu rozpatrzenia zgłoszenia jest art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes polegający na umożliwieniu dyskusji Użytkowników oraz rozpatrzeniu zgłoszenia); osobie tej przysługują prawa opisane w sekcji 11, w tym prawo żądania usunięcia danych oraz prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.

13. Zautomatyzowane podejmowanie decyzji

Administrator nie podejmuje wobec Użytkowników decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu danych, które wywoływałyby skutki prawne lub w podobny sposób istotnie na nich wpływały, ani nie dokonuje profilowania w celach marketingowych.

Systemy techniczne Serwera (system anticheat analizujący dane klienta gry, limit trzech kont na jeden serial, weryfikacja dwuetapowa) automatycznie wykrywają naruszenia i mogą tymczasowo rozłączyć Użytkownika lub zablokować dostęp do Serwera. Z uwagi na ograniczoną niezawodność seriala MTA każda taka blokada może zostać zaskarżona w trybie apelacji; Użytkownik ma prawo przedstawić własne stanowisko i żądać ponownego rozpatrzenia sprawy przez administrację. Blokady stałe zatwierdzane są przez członka administracji.

Na Forum i w Panelu gracza Administrator stosuje automatyczne zabezpieczenia: filtr antyspamowy (w szczególności ograniczenie liczby postów i wiadomości prywatnych dla nowych kont oraz blokowanie odnośników uznanych za niebezpieczne), czasowe ograniczenie logowania po serii nieudanych prób oraz sygnalizowanie moderatorom kont zakładanych z adresu IP powiązanego z zablokowanym kontem. Mechanizmy te mogą czasowo wstrzymać publikację treści albo logowanie, lecz nie prowadzą do usunięcia treści ani do blokady konta bez udziału człowieka. Ostrzeżenia, blokady oraz decyzje o usunięciu treści podejmuje moderator albo Administrator; Użytkownik może zakwestionować każdą taką decyzję w trybie odwołania określonym w Regulaminie Serwisu.

14. Bezpieczeństwo danych i naruszenia

Administrator stosuje środki techniczne i organizacyjne odpowiednie do ryzyka, w szczególności: przechowywanie haseł wyłącznie w postaci skrótu bcrypt, ograniczenie dostępu do bazy danych kont do Administratora oraz szyfrowanie połączeń z Serwisem.

W przypadku stwierdzenia naruszenia ochrony danych osobowych Administrator zgłasza je Prezesowi Urzędu Ochrony Danych Osobowych w terminie 72 godzin od stwierdzenia naruszenia (art. 33 RODO). Jeżeli naruszenie może powodować wysokie ryzyko naruszenia praw lub wolności Użytkowników, Administrator zawiadamia ich drogą elektroniczną oraz komunikatem na Serwerze i na serwerze Discord, wraz z zaleceniem zmiany hasła oraz ponownej konfiguracji weryfikacji dwuetapowej (art. 34 RODO).

Dostęp do Panelu gracza chroniony jest hasłem konta na Serwerze oraz - jeżeli Użytkownik ją włączył - weryfikacją dwuetapową; Administrator zaleca jej włączenie. Wyłączenie weryfikacji dwuetapowej albo zmiana adresu e-mail w Panelu wymaga potwierdzenia aktualnym kodem albo kodem zapasowym. Administrator ogranicza liczbę nieudanych prób logowania z jednego adresu IP i do jednego konta, rejestruje sesje logowania oraz umożliwia Użytkownikowi przegląd aktywnych sesji i ich zakończenie w ustawieniach konta. Hasła do Forum i do konta na Serwerze przechowywane są wyłącznie w postaci skrótu bcrypt, a połączenia z Forum i Panelem gracza są szyfrowane (HTTPS).

Osoby moderujące Forum działają na podstawie upoważnienia Administratora, są zobowiązane do zachowania poufności i mają dostęp wyłącznie do danych niezbędnych do moderacji (treści, zgłoszenia, historia ostrzeżeń oraz adres IP w zakresie wykrywania obejścia blokad); nie mają dostępu do adresów e-mail ani skrótów haseł, chyba że jest to niezbędne do obsługi konkretnego zgłoszenia. W razie naruszenia ochrony danych dotyczącego Forum lub Panelu gracza Administrator zawiadamia Użytkowników także na adres e-mail przypisany do konta.

15. Postanowienia końcowe

Niniejsza wersja Polityki obowiązuje od dnia 5 września 2026 r. Polityka podlega aktualizacji w przypadku zmiany sposobu działania Serwisu, Forum, Panelu gracza lub Serwera albo zmiany przepisów prawa. Data ostatniej aktualizacji wskazana jest w nagłówku niniejszej strony.

Uruchomienie Forum lub Panelu gracza nie wymaga zmiany Polityki, jeżeli zakres przetwarzania odpowiada opisanemu w niniejszym dokumencie; w przeciwnym razie Administrator aktualizuje Politykę przed uruchomieniem usługi.

O istotnych zmianach Polityki Administrator informuje komunikatem w Serwisie, na Serwerze oraz na serwerze Discord, a Użytkowników posiadających konto na Forum lub na Serwerze - także wiadomością na adres e-mail przypisany do konta, co najmniej 14 dni przed wejściem zmian w życie, chyba że krótszy termin wynika z przepisów prawa.

W sprawach nieuregulowanych niniejszą Polityką zastosowanie mają przepisy RODO, ustawy o ochronie danych osobowych oraz PKE. Zasady korzystania z Serwisu, Forum i Panelu gracza określa Regulamin Serwisu, a zasady rozgrywki na Serwerze - Regulamin Serwera.