Polityka prywatności

1. Administrator danych

Administratorem danych osobowych jest CodeFanatics Sp. z o.o., Litwinki 21, 13-100 Nidzica, NIP: 9840216706, REGON: 525516131 („my”).

We wszystkich sprawach dotyczących danych osobowych napisz na [email protected].

2. Launcher i klient: dane na twoim komputerze

Launcher i klient nie zawierają reklam ani wysyłania raportów błędów. Ustawienia, profile, zrzuty ekranu, skiny, stroje, logi gry i raporty awarii są zapisywane wyłącznie na twoim komputerze i nie trafiają do nas.

Logujesz się kontem Microsoft na stronie Microsoftu, więc nie widzimy twojego hasła. Token logowania jest zaszyfrowany na twoim komputerze mechanizmem systemu Windows i wysyłany tylko do Microsoftu, Xbox Live i Mojangu.

Statystyki użycia: jeśli nie wyłączysz opcji Ustawienia → „Wysyłaj anonimowe statystyki użycia”, launcher wysyła na nasz serwer (cosmetics.fanaticmc.com) anonimowe liczniki: że został zainstalowany lub uruchomiony, że gra została uruchomiona, uległa awarii lub została zamknięta i jak długo działała, wersję Minecrafta, loader, interfejs graficzny i pamięć profilu, które funkcje Fanatic były włączone i jak często były używane, z jakiego launchera importowano dane, a także wersję launchera, system operacyjny i typ procesora. Każda wiadomość zawiera losowy identyfikator instalacji utworzony przez launcher, nigdy twoje konto Microsoft lub Minecraft, nick ani ścieżki plików. Identyfikator instalacji przechowujemy wyłącznie jako jednokierunkowy skrót (hash).

Cel i podstawa prawna: zrozumienie, jak używany jest launcher, żeby go poprawiać i rozwijać (nasz prawnie uzasadniony interes, art. 6 ust. 1 lit. f RODO). W każdej chwili możesz wnieść sprzeciw, wyłączając tę opcję. Okres przechowywania: dzienne sumy przechowujemy przez 400 dni, a skrót identyfikatora instalacji usuwamy po 180 dniach od jego ostatniego użycia. Twój adres IP jest używany tylko w pamięci serwera, do ograniczania liczby zapytań, najwyżej przez dobę, i nie trafia do bazy danych ani do logów.

3. Usługi online: kosmetyki, emotki i znajomi

Gdy grasz, klient łączy się z naszym serwerem (cosmetics.fanaticmc.com), żeby inni gracze Fanatic Client widzieli twoje kosmetyki i emotki, a znajomi twój status. Przetwarzamy przy tym:

• nick i UUID twojego konta Minecraft oraz datę ostatniego połączenia,
• wersję klienta i Minecrafta, z której się łączysz,
• gdy logujesz się do launchera kontem Microsoft, a potem najwyżej raz na 12 godzin, launcher potwierdza w Mojangu twój nick i UUID z Minecrafta i przekazuje je naszemu serwerowi, który zapisuje, kiedy zrobiłeś to pierwszy i ostatni raz oraz jak często, żeby nasza ekipa widziała, kiedy nowy gracz zaczyna korzystać z Fanatic Client (nie zależy to od opcji statystyk),
• założone kosmetyki, ich kolory i używane emotki,
• UUID graczy, których status obserwuje twój klient (np. twoich znajomych z Minecrafta; samą listę znajomych pobiera launcher od Microsoftu i jej nie przechowujemy),
• waypointy, pingi i emotki wysyłane znajomym: serwer tylko przekazuje je odbiorcom, nie zapisuje ich i nie loguje.

Cel i podstawa prawna: świadczenie usług online opisanych w Regulaminie (art. 6 ust. 1 lit. b RODO).

Okres przechowywania: rekord gracza (nick, UUID, data ostatniego połączenia) i zapis logowań do launchera usuwamy automatycznie po 180 dniach bez połączenia z serwerem. Przedmioty przypisane do twojego UUID przechowujemy tak, jak opisuje punkt 4.

Twój adres IP jest potrzebny do połączenia. Używamy go tylko w pamięci serwera, do ograniczania liczby połączeń i ochrony przed nadużyciami, i zapominamy najpóźniej po 10 minutach. Nie zapisujemy adresów IP w bazie danych ani w logach, a logi serwera nie zawierają też nicków (podstawa: nasz prawnie uzasadniony interes w bezpieczeństwie usługi, art. 6 ust. 1 lit. f RODO).

4. Sklep i zakupy

Przedmioty kupujesz w sklepie (https://store.fanaticmc.com) prowadzonym przez Tebex Limited. Tebex jest sprzedawcą i przyjmuje płatność, więc dane potrzebne do zakupu, takie jak imię i nazwisko, e-mail, adres, kraj i dane płatności, przetwarza jako odrębny administrator, na zasadach swojej polityki prywatności (https://www.tebex.io).

Po płatności Tebex przesyła nam powiadomienie o zamówieniu. Zapisujemy z niego tylko to, czego potrzebujemy do wydania przedmiotów: identyfikator transakcji, jej status (np. opłacona, zwrócona, sporna) i historię zmian statusu, daty, kupione pakiety oraz UUID konta Minecraft, na które trafiają przedmioty. Imienia, nazwiska, e-maila, adresu, kwot ani metody płatności nie zapisujemy.

Cel i podstawa prawna: wydanie przedmiotów oraz obsługa zwrotów, reklamacji i obciążeń zwrotnych (art. 6 ust. 1 lit. b RODO), a także ustalenie, dochodzenie i obrona roszczeń (art. 6 ust. 1 lit. f RODO).

Okres przechowywania: przypisanie przedmiotów do UUID przechowujemy, dopóki świadczymy usługi online. Dane zamówień przechowujemy do upływu terminów przedawnienia roszczeń związanych z zakupem.

5. Blokady

Jeśli zablokujemy kontu dostęp do usług online (zob. Regulamin), zapisujemy UUID, powód i datę blokady. Podstawa prawna: nasz prawnie uzasadniony interes w ochronie usług i innych graczy (art. 6 ust. 1 lit. f RODO). Dane przechowujemy do zdjęcia blokady.

6. Strona internetowa i pliki cookie

Strona nie ma analityki, reklam, pikseli śledzących ani skryptów z zewnętrznych serwisów. Gdy ją otwierasz, serwer przetwarza twój adres IP i dane techniczne żądania (np. typ przeglądarki), żeby dostarczyć stronę i chronić ją przed nadużyciami (art. 6 ust. 1 lit. f RODO). Nie tworzymy z nich statystyk odwiedzin ani profili.

Strona używa dwóch plików cookie:

• lang: zapamiętuje język wybrany przełącznikiem; zapisywany dopiero, gdy wybierzesz język, ważny przez rok,
• fc_admin: sesja panelu administracyjnego; dotyczy tylko administratorów.

Oba są niezbędne do działania funkcji, o które prosisz, więc nie wymagają zgody. Możesz je usunąć w ustawieniach przeglądarki.

Instalator i aktualizacje pobierasz z updates.fanaticmc.com, który obsługuje Cloudflare. Cloudflare widzi przy tym twój adres IP.

7. Usługi zewnętrzne

Do działania launcher i klient łączą się z twojego komputera bezpośrednio z poniższymi usługami. Każda z nich widzi twój adres IP i dane potrzebne do danej funkcji i przetwarza je na własnych zasadach:

• Microsoft, Xbox Live i Mojang: logowanie, pobieranie gry, skiny, lista znajomych,
• Fabric (meta.fabricmc.net): instalacja Fabrica,
• Modrinth, a w niektórych przypadkach CurseForge: wyszukiwanie i pobieranie modów i paczek zasobów,
• mc-heads.net: obrazki głów graczy, na podstawie nicku lub UUID,
• mineskin.org: przygotowywanie skinów w bibliotece skinów,
• Tłumacz Google: tłumaczenie czatu. Jest wyłączone, dopóki go nie włączysz; po włączeniu wysyła do Google treść tłumaczonych wiadomości.

8. Odbiorcy danych

Na nasze zlecenie dane mogą przetwarzać: dostawca serwera, na którym działają strona i usługi online, Cloudflare, dostawca miejsca na kopie zapasowe i dostawca poczty e-mail. Jeśli któryś z nich przetwarza dane poza Europejskim Obszarem Gospodarczym, odbywa się to na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony (np. EU-US Data Privacy Framework) lub standardowych klauzul umownych.

Nie sprzedajemy danych i nie udostępniamy ich do celów reklamowych.

9. Kopie zapasowe

Bazę danych serwera kopiujemy codziennie. Kopie są szyfrowane i przechowywane do 35 dni, więc usunięte dane znikają z nich najpóźniej po tym czasie.

10. Twoje prawa

Masz prawo do:

• dostępu do swoich danych i otrzymania ich kopii,
• sprostowania danych,
• usunięcia danych,
• ograniczenia przetwarzania,
• przenoszenia danych,
• sprzeciwu wobec przetwarzania opartego na naszym prawnie uzasadnionym interesie.

Żeby z nich skorzystać, napisz na [email protected]. Większość danych jest powiązana z kontem Minecraft, a nie z e-mailem, więc możemy poprosić o potwierdzenie, że konto należy do Ciebie. Odpowiemy w ciągu miesiąca.

Możesz też wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, https://uodo.gov.pl) lub do organu nadzorczego w kraju, w którym mieszkasz.

Podanie danych jest dobrowolne, ale bez nicku i UUID nie da się korzystać z usług online, a bez danych zamówienia nie możemy wydać kupionych przedmiotów. Nie podejmujemy wobec Ciebie decyzji w sposób zautomatyzowany i nie profilujemy.

11. Zmiany polityki

Gdy zmienimy tę politykę, opublikujemy nową wersję na tej stronie i zmienimy datę na górze. O istotnych zmianach poinformujemy też na stronie głównej lub w launcherze.