Polityka prywatności
Dowiedz się, w jaki sposób przetwarzamy dane związane z kontem gracza, forum społecznościowym, serwerem MTA:SA oraz płatnościami za usługi cyfrowe. Zależy nam na przejrzystości i bezpieczeństwie użytkowników VILLAGE MTA.
1. Administrator danych osobowych
Administratorem danych przetwarzanych w związku z działalnością serwisu villagemta.pl, jego forum oraz serwera gry jest VILLAGE MTA - projekt prowadzony przez D4NTE. Administrator decyduje o celach i sposobach przetwarzania danych użytkowników, w granicach obowiązującego prawa.
Jeśli został wyznaczony Inspektor Ochrony Danych, jego dane kontaktowe są udostępniane oddzielnie. Administrator nie powinien być utożsamiany z dostawcą hostingu ani operatorem płatności.
2. Jakie dane możemy przetwarzać?
Zakres danych zależy od tego, czy przeglądasz stronę jako gość, posiadasz konto, publikujesz treści, grasz na serwerze MTA:SA albo dokonujesz płatności.
- Dane konta: UID, login, nick, identyfikatory połączonych usług (np. Discord), ustawienia profilu, hasło w postaci bezpiecznego skrótu oraz ustawienia uwierzytelniania.
- Dane związane z grą: identyfikatory techniczne MTA:SA (w tym serial, gdy jest przetwarzany), poziom, doświadczenie, czas gry, aktywność, licencje, pojazdy, nieruchomości, organizacje, frakcje i przebieg rozgrywki.
- Treści społecznościowe: tematy, komentarze, reakcje, wiadomości forum i chatboxa, zgłoszenia, wnioski, ogłoszenia i materiały przesłane przez użytkownika.
- Dane techniczne i bezpieczeństwa: adres IP, identyfikator sesji, czas odwiedzin, typ przeglądarki, logi błędów, logowania, zdarzenia bezpieczeństwa oraz przybliżone statystyki aktywności.
- Dane związane z płatnościami: identyfikatory zamówień i transakcji, kwota, waluta, status płatności oraz informacje niezbędne do realizacji zakupionej usługi.
- Dane podawane dobrowolnie: np. treść zgłoszenia do administracji, informacje umieszczone w profilu albo wniosek do frakcji.
3. Cele oraz podstawy prawne przetwarzania
| Cel | Podstawa prawna |
|---|---|
| Rejestracja, logowanie, prowadzenie konta, świadczenie usług forum i serwera gry | Art. 6 ust. 1 lit. b RODO - niezbędność do wykonania umowy lub świadczenia usługi na żądanie użytkownika. |
| Bezpieczeństwo, przeciwdziałanie oszustwom, nadużyciom i atakom, moderacja | Art. 6 ust. 1 lit. f RODO - prawnie uzasadniony interes administratora, z uwzględnieniem praw użytkownika. |
| Obsługa płatności, rozliczeń, obowiązków podatkowych i reklamacji | Art. 6 ust. 1 lit. b i c RODO - wykonanie umowy oraz obowiązki prawne. |
| Dobrowolnie udostępnione dodatkowe dane lub opcjonalne funkcje oparte na zgodzie | Art. 6 ust. 1 lit. a RODO - zgoda, jeżeli w danym przypadku jest rzeczywistą podstawą przetwarzania. |
| Ustalenie, dochodzenie i obrona roszczeń | Art. 6 ust. 1 lit. f RODO - prawnie uzasadniony interes, w granicach prawa. |
Jeżeli dane są potrzebne do założenia konta lub zrealizowania płatności, ich niepodanie może uniemożliwić wykonanie danej funkcji. Dane dobrowolne nie są warunkiem dostępu do podstawowych funkcji, o ile nie wskazano inaczej.
4. Konto gracza i konto forum
VILLAGE MTA łączy funkcje strony internetowej, forum i serwera Multi Theft Auto: San Andreas. Informacje przypisane do UID użytkownika mogą być dostępne w panelu konta, profilu, zestawieniach graczy i modułach powiązanych z grą.
Przykładowo są to dane rozgrywki, posiadane pojazdy, członkostwo we frakcji lub organizacji, wykroczenia i kary, a także uprawnienia dostępu do określonych działów. Upoważnione osoby z administracji mają dostęp do danych w zakresie niezbędnym do pełnienia swoich obowiązków.
W przypadku zamknięcia konta dane są usuwane lub anonimizowane zgodnie z zasadami określonymi w sekcji 10. Dane publicznie udostępnione mogą wymagać dodatkowej oceny z uwagi na prawa innych uczestników dyskusji.
5. Publiczne treści oraz prywatność działów
Treści zamieszczane w publicznych działach forum, komentarzach profili, ogłoszeniach lub publicznych elementach rozgrywki mogą być widoczne dla innych użytkowników, a niekiedy również dla osób niezalogowanych.
Wiadomości prywatne, działy objęte ograniczeniami, informacje chronione hasłem i dane bezpieczeństwa są udostępniane wyłącznie zgodnie z uprawnieniami użytkowników oraz administracji. Użytkownik nie powinien publikować w otwartych działach cudzych danych osobowych ani informacji poufnych.
Udostępnienie treści przez użytkownika nie oznacza udzielenia zgody na dowolne wykorzystanie jego danych do innych celów.
6. Rejestracja i powiązanie z Discordem
Rejestracja konta VILLAGE MTA odbywa się z wykorzystaniem oficjalnego serwera Discord i bota rejestracyjnego. Do obsługi tego procesu mogą być przetwarzane m.in. identyfikator konta Discord, identyfikator gracza w VILLAGE MTA oraz dane niezbędne do weryfikacji procesu rejestracji.
Discord działa również jako odrębny dostawca usługi i przetwarza dane zgodnie z własną polityką: discord.com/privacy. Samo korzystanie z zewnętrznej platformy nie oznacza, że VILLAGE MTA zarządza danymi przechowywanymi w infrastrukturze Discorda.
7. Płatności oraz operator Stripe
Płatności za usługi cyfrowe związane z VILLAGE MTA (np. funkcje Premium, jeśli są oferowane) obsługiwane są przy użyciu systemu Stripe. W trakcie transakcji niezbędne dane płatnicze mogą być przetwarzane bezpośrednio przez operatora płatności, zgodnie z jego zasadami i stosownymi przepisami.
Na potrzeby realizacji zamówień serwis może zachowywać identyfikator transakcji, status, kwotę, datę i przypisanie zakupionej usługi do UID. Pełne numery kart i kody CVV nie powinny być przechowywane w bazie VILLAGE MTA.
Polski podmiot grupy Stripe - dane rejestrowe
Więcej informacji: Polityka prywatności Stripe oraz Stripe Privacy Center.
8. Pliki cookies i pamięć lokalna
Serwis korzysta z cookies i pamięci lokalnej przeglądarki, aby utrzymać zalogowaną sesję, zapewnić bezpieczeństwo formularzy, zapamiętać ustawienia wyglądu oraz prawidłowo wyświetlać forum.
| Rodzaj | Cel wykorzystania |
|---|---|
| Sesyjne i niezbędne | Logowanie, zabezpieczenia CSRF, utrzymanie sesji oraz dostęp do funkcji wymagających uwierzytelnienia. |
| Preferencje w localStorage | Zapis np. stanu sidebara, zwiniętych kategorii, poziomu rozmycia (blur), particles i innych preferencji interfejsu. |
| Obecność i statystyki forum | Przybliżone liczenie aktywnych sesji i odwiedzin, również anonimowych, w celu działania funkcji forum. |
| Treści usług zewnętrznych | Osadzone filmy, widgety, GIF-y lub inne materiały mogą powodować połączenia z serwerami ich dostawców. |
Użytkownik może usuwać cookies oraz dane witryny w ustawieniach przeglądarki. Ograniczenie niezbędnych cookies może utrudnić korzystanie z konta. Technologie opcjonalne wymagające zgody powinny być uruchamiane dopiero po jej uzyskaniu; ta podstrona informuje o polityce, ale nie zastępuje technicznego panelu zarządzania zgodami.
9. Dostawcy hostingu i usługi zewnętrzne
W celu działania VILLAGE MTA dane mogą być powierzane dostawcom infrastruktury i usług wspomagających, w niezbędnym zakresie oraz na odpowiednich podstawach prawnych.
- Hosting strony i infrastruktura serwera: dostawcy obsługujący stronę WWW, bazę danych oraz serwer MTA:SA, w tym wykorzystywani przez projekt dostawcy TitanAxe i ServerProject, jeśli odpowiadają za te usługi w danym okresie.
- Stripe: realizacja płatności, przeciwdziałanie oszustwom oraz obsługa transakcji.
- Discord: społeczność, rejestracja i integracja kont.
- YouTube i dostawcy multimediów: wczytywanie osadzonych filmów oraz innych zewnętrznych materiałów.
- Emoji.gg oraz dostawcy zasobów interfejsu: wyświetlanie elementów graficznych i animowanych emoji, jeżeli użytkownik korzysta z tej funkcji.
Za treści oraz ustawienia prywatności w zewnętrznych serwisach odpowiadają także ich operatorzy. Zakres danych może obejmować m.in. adres IP oraz dane żądania przeglądarki przy pobieraniu zewnętrznych zasobów.
10. Okres przechowywania danych - 30 dni kalendarzowych
| Kategoria danych | Okres i zasada |
|---|---|
| Konto aktywnego gracza, historia rozgrywki, majątek i uprawnienia | Przez okres istnienia konta i korzystania z usług; po skutecznym zakończeniu prowadzenia konta - zasadniczo do 30 dni kalendarzowych na usunięcie lub anonimizację, jeśli nie obowiązuje wyjątek. |
| Rutynowe logi techniczne oraz identyfikatory anonimowych odwiedzin | Zasadniczo maksymalnie 30 dni kalendarzowych od zapisu, o ile nie są potrzebne dłużej w związku z incydentem lub obowiązkiem prawnym. |
| Wiadomości, wpisy, moderacja, dane związane z forum | Podczas świadczenia usługi; po zakończeniu konta ocena usunięcia albo anonimizacji zasadniczo w ciągu 30 dni, z uwzględnieniem innych użytkowników i ewentualnych roszczeń. |
| Dokumenty dotyczące płatności i rozliczeń | Przez okres wymagany prawem podatkowym, rachunkowym oraz przepisami dotyczącymi płatności, który może przekraczać 30 dni. |
| Dowody naruszeń i materiały potrzebne do dochodzenia roszczeń | Tak długo, jak jest to rzeczywiście niezbędne i prawnie uzasadnione; dostęp ograniczony do upoważnionych osób. |
| Preferencje zapisane wyłącznie w przeglądarce | Do czasu ich wyczyszczenia przez użytkownika lub usunięcia danych witryny przez przeglądarkę. |
Sam wybór 30 dni w polityce prywatności nie uruchamia automatycznego usuwania rekordów w bazie MySQL ani kopii zapasowych. Administrator powinien zapewnić odpowiednie mechanizmy retencji, anonimizacji i obsługi wniosków użytkowników oraz upewnić się, że rzeczywiste praktyki są zgodne z niniejszą deklaracją.
11. Bezpieczeństwo konta, hasła i 2FA
Projekt wykorzystuje mechanizmy uwierzytelniania, ograniczenia uprawnień, zabezpieczenia formularzy oraz procedury ochrony dostępu. Hasła nie powinny być przechowywane w postaci jawnego tekstu, a funkcje bezpieczeństwa są ograniczone do osób uprawnionych.
Użytkownicy mogą korzystać z uwierzytelniania dwuskładnikowego (2FA) na stronie oraz w grze, jeśli zostało aktywowane dla danego konta. Kody jednorazowe umożliwiają potwierdzanie logowania i wybranych działań, np. zarządzania zabezpieczeniami albo odzyskiwania hasła.
Użytkownik powinien chronić hasło, urządzenie z aplikacją 2FA i nie udostępniać kodów weryfikacyjnych innym osobom. W razie podejrzenia przejęcia konta należy niezwłocznie skontaktować się z administracją.
12. Odbiorcy danych i przekazywanie poza EOG
Dane mogą być udostępniane upoważnionym członkom administracji, dostawcom hostingu i zabezpieczeń, operatorowi płatności oraz podmiotom świadczącym usługi zewnętrzne w zakresie niezbędnym do realizacji określonego celu.
Niektóre usługi (m.in. Discord, Stripe, YouTube i dostawcy zewnętrznych grafik) mogą wiązać się z transferami danych poza Europejski Obszar Gospodarczy. W takich przypadkach stosuje się odpowiednie podstawy i zabezpieczenia prawne, m.in. decyzje o adekwatności lub standardowe klauzule umowne, jeśli są wymagane i rzeczywiście stosowane przez właściwy podmiot.
Informacje o konkretnych odbiorcach i zabezpieczeniach transferu można uzyskać za pośrednictwem administratora danych.
13. Prawa użytkownika wynikające z RODO
W granicach i na warunkach wynikających z RODO przysługują Ci następujące uprawnienia:
- Dostęp do danych oraz otrzymanie kopii przetwarzanych danych.
- Sprostowanie nieprawidłowych lub uzupełnienie niekompletnych informacji.
- Usunięcie danych (prawo do bycia zapomnianym), gdy spełnione są przesłanki prawne.
- Ograniczenie przetwarzania w przewidzianych prawem sytuacjach.
- Przenoszenie danych, jeśli spełnione są odpowiednie warunki.
- Sprzeciw wobec przetwarzania opartego na prawnie uzasadnionym interesie.
- Wycofanie zgody w dowolnym momencie, gdy przetwarzanie opiera się na zgodzie, bez wpływu na wcześniejszą zgodność z prawem.
- Skarga do Prezesa Urzędu Ochrony Danych Osobowych - uodo.gov.pl.
Administrator co do zasady udziela odpowiedzi na wniosek w ciągu miesiąca od jego otrzymania, z możliwością przedłużenia w przewidzianych prawem przypadkach. Przed ujawnieniem lub usunięciem danych może być konieczne potwierdzenie tożsamości wnioskującego.
14. Osoby niepełnoletnie i zautomatyzowane decyzje
Osoby niepełnoletnie powinny korzystać z usług zgodnie z regulaminem projektu oraz przepisami właściwymi dla ich wieku, w tym z wymaganą zgodą opiekuna, jeżeli znajduje zastosowanie. Nie należy publicznie udostępniać danych innych osób bez podstawy prawnej.
Automatyzacja funkcji technicznych (np. filtr antyspamowy, system uprawnień czy weryfikacja poprawności logowania) nie powinna sama w sobie skutkować podejmowaniem wobec użytkownika decyzji o skutkach prawnych lub podobnie istotnych wyłącznie w sposób zautomatyzowany. Jeżeli projekt wprowadzi takie rozwiązania, powinien odrębnie opisać wymagane informacje i uprawnienia użytkownika.
15. Kontakt oraz aktualizacje polityki
Polityka może być aktualizowana wraz z rozwojem forum, serwera gry, usług płatniczych lub zmianami przepisów prawa. Aktualna wersja będzie publikowana na stronie villagemta.pl/privacy.php wraz z datą obowiązywania.
W sprawach prywatności i ochrony danych możesz skontaktować się z administratorem VILLAGE MTA za pośrednictwem oficjalnego serwera Discord. W przypadku formalnego wniosku dotyczącego danych osobowych zalecany jest bezpośredni, prywatny kanał kontaktu.
Ostatnia aktualizacja: 19.10.2026. Serwis: VILLAGE MTA, villagemta.pl. Właściciele: D4NTE, Nbi_