Informacje · Dokument prawny

Polityka prywatności

Obowiązuje od · 7 lipca 2026 · Wersja 1.0

Niniejsza Polityka Prywatności określa zasady przetwarzania danych osobowych oraz stosowania plików cookies w Serwisie ArenaSkilla, dostępnym pod adresem https://app.arenaskilla.pl. Pojęcia pisane wielką literą, niezdefiniowane w Polityce Prywatności, mają znaczenie nadane im w Regulaminie Serwisu.

§ 1. Administrator danych osobowych

  1. Administratorami danych osobowych są, odpowiednio:
    1. Operator Serwisu — w zakresie danych technicznych i platformowych, tj. danych związanych z logowaniem, prowadzeniem konta Użytkownika, techniczną obsługą Serwisu, bezpieczeństwem, Areniakami oraz Voucherami. Operatorem Serwisu jest Paweł Pisarski, adres poczty elektronicznej: [email protected]; pełne dane rejestrowe Operatora Serwisu wskazane są w § 1 Regulamin serwisu;
    2. Sprzedawca danej Usługi — w zakresie danych dotyczących konkretnej sprzedaży, tj. danych Zamówienia, technicznych danych płatności oraz ewidencji sprzedaży tej Usługi. Dane Sprzedawcy danej Usługi są wskazywane przy tej Usłudze oraz w podsumowaniu Zamówienia; pełny wykaz Sprzedawców zawiera Regulamin sklepu.
  2. Sprzedawca ma dostęp wyłącznie do danych dotyczących własnych Usług i Zamówień. Sprzedawca nie ma dostępu do danych dotyczących sprzedaży realizowanej przez innych Sprzedawców.
  3. Serwis nie prowadzi wspólnej kasy ani wspólnego rozliczenia przychodów Sprzedawców. Każdy Sprzedawca przetwarza dane związane z własną sprzedażą we własnym zakresie.

§ 2. Zakres przetwarzanych danych

  1. W związku z korzystaniem z Serwisu oraz z serwerów gry mogą być przetwarzane w szczególności następujące dane:
    1. SteamID
    2. publiczny nick oraz avatar Steam
    3. identyfikator konta w Serwisie
    4. adres IP
    5. informacje o przeglądarce i urządzeniu (user agent)
    6. logi systemowe oraz dane sesji
    7. dane Zamówień oraz historia zakupów
    8. techniczne dane płatności, w szczególności operator płatności, referencja płatności, status oraz kwota, a także dane techniczne powiadomień (webhook) od operatora płatności
    9. dane dotyczące złożonych oświadczeń i zgód, w szczególności wersje zaakceptowanych dokumentów, treść zaznaczonych oświadczeń, znacznik czasu, adres IP oraz user agent
    10. Areniaki oraz historia operacji na Areniakach
    11. informacje o Voucherach oraz ich wykorzystaniu
    12. informacje o aktywowanych Usługach oraz przyznanych uprawnieniach
    13. dane dotyczące kar nałożonych na serwerach gry (bany, wyciszenia, blokady czatu oraz blokady mikrofonu), w szczególności SteamID, nick, adres IP, rodzaj i powód kary, czas jej trwania, dane administratora nakładającego karę oraz historia kary
    14. dane statystyczne i rankingowe z rozgrywki na serwerach gry, w szczególności wynik (score), statystyki zabójstw, śmierci i asyst, trafienia i obrażenia, czas gry (playtime) oraz miejsca w rankingach i historia sezonów
    15. dane sklepów serwerowych, w szczególności saldo kredytów serwerowych, historia ich naliczania i wydawania oraz posiadane i aktywne przedmioty
    16. dane konfiguracji wyglądu postaci i broni (skiny), w szczególności wybrane skiny, naklejki i breloki oraz nadane przez Użytkownika nazwy przedmiotów (nametag)
    17. dane zawarte w zgłoszeniach reklamacyjnych oraz w korespondencji
    18. adres poczty elektronicznej (e-mail) podany przez Użytkownika przy składaniu Zamówienia, wykorzystywany w szczególności do przekazania potwierdzenia zawarcia umowy na trwałym nośniku oraz do komunikacji dotyczącej realizacji Zamówienia i reklamacji.
  2. Serwis nie przechowuje pełnych danych kart płatniczych. Obsługę płatności prowadzą operatorzy płatności jako podmioty zewnętrzne.

§ 3. Źródła danych

  1. Dane pochodzą z następujących źródeł:
    1. od Użytkownika — dane podane podczas korzystania z Serwisu, składania Zamówień oraz w korespondencji
    2. z serwisu Steam prowadzonego przez Valve Corporation — SteamID oraz publiczny nick i avatar, w zakresie udostępnianym podczas logowania
    3. od operatora płatności — techniczne dane dotyczące płatności
    4. z logów systemowych — adres IP oraz informacje o przeglądarce i urządzeniu
    5. z aktywności Użytkownika w Serwisie — informacje o Zamówieniach, aktywowanych Usługach, Areniakach oraz Voucherach
    6. z aktywności Użytkownika na serwerach gry — dane statystyczne i rankingowe, czas gry, dane sklepów serwerowych, konfiguracja wyglądu (skiny) oraz dane dotyczące kar (bany, wyciszenia, blokady).

§ 4. Cele i podstawy prawne przetwarzania

Dane osobowe są przetwarzane zgodnie z rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 (RODO), w następujących celach i na następujących podstawach:

  1. logowanie i utrzymanie konta powiązanego z Kontem Steam, obsługa Zamówień, Aktywacja Usług na serwerze oraz obsługa płatności — na podstawie niezbędności do wykonania umowy (art. 6 ust. 1 lit. b RODO);
  2. prowadzenie ewidencji sprzedaży oraz rozliczenia, w tym realizacja obowiązków podatkowych i rachunkowych — na podstawie obowiązku prawnego ciążącego na administratorze (art. 6 ust. 1 lit. c RODO);
  3. zapis oświadczeń i zgód składanych przez Użytkownika oraz wykazanie ich złożenia — na podstawie prawnie uzasadnionego interesu administratora polegającego na wykazaniu zgodności przetwarzania oraz obronie przed roszczeniami (art. 6 ust. 1 lit. f RODO);
  4. przekazanie potwierdzenia zawarcia umowy na trwałym nośniku na podany adres poczty elektronicznej, obsługa reklamacji technicznych oraz kontakt z Użytkownikiem — na podstawie niezbędności do wykonania umowy (art. 6 ust. 1 lit. b RODO) oraz obowiązku prawnego (art. 6 ust. 1 lit. c RODO);
  5. zapewnienie bezpieczeństwa, prowadzenie logów oraz przeciwdziałanie nadużyciom — na podstawie prawnie uzasadnionego interesu administratora (art. 6 ust. 1 lit. f RODO);
  6. naliczanie i obsługa Areniaków oraz obsługa Voucherów — na podstawie niezbędności do wykonania umowy lub prawnie uzasadnionego interesu administratora (art. 6 ust. 1 lit. b lub lit. f RODO);
  7. tworzenie kopii zapasowych oraz administrowanie systemem — na podstawie prawnie uzasadnionego interesu administratora (art. 6 ust. 1 lit. f RODO);
  8. prowadzenie statystyk, rankingów oraz list wyników z rozgrywki na serwerach gry — na podstawie prawnie uzasadnionego interesu administratora (art. 6 ust. 1 lit. f RODO);
  9. moderacja gry, nakładanie oraz egzekwowanie kar na serwerach gry, a także prowadzenie listy kar — na podstawie prawnie uzasadnionego interesu administratora polegającego na zapewnieniu bezpieczeństwa i porządku na serwerach gry oraz przeciwdziałaniu nadużyciom (art. 6 ust. 1 lit. f RODO);
  10. obsługa sklepów serwerowych, kredytów serwerowych oraz konfiguracji wyglądu (skiny) — na podstawie niezbędności do wykonania umowy lub prawnie uzasadnionego interesu administratora (art. 6 ust. 1 lit. b lub lit. f RODO).

§ 5. Odbiorcy danych i podmioty przetwarzające

  1. Dane mogą być udostępniane lub powierzane do przetwarzania następującym kategoriom odbiorców:
    1. dostawcy hostingu oraz infrastruktury sieciowej, w tym w zakresie DNS, CDN oraz przechowywania kopii zapasowych, w szczególności Cloudflare
    2. operator płatności właściwy dla danej Usługi i Sprzedawcy, wskazany w podsumowaniu Zamówienia
    3. Valve Corporation (Steam) jako dostawca usługi logowania
    4. dostawca usługi monitorowania błędów oraz diagnostyki technicznej (Sentry)
    5. osoby administrujące Serwisem i serwerami gry
    6. właściwe organy publiczne — w zakresie wynikającym z przepisów prawa.
  2. Operatorzy płatności oraz Valve Corporation (Steam) przetwarzają dane jako odrębni administratorzy w zakresie własnych usług, na zasadach określonych w ich własnych politykach prywatności.

§ 6. Brak sprzedaży danych, profilowania i zautomatyzowanych decyzji

  1. Operator Serwisu nie sprzedaje danych osobowych Użytkowników.
  2. Dane osobowe Użytkowników nie są wykorzystywane do profilowania.
  3. Wobec Użytkownika nie są podejmowane zautomatyzowane decyzje wywołujące wobec niego skutki prawne lub w podobny sposób istotnie na niego wpływające, w rozumieniu art. 22 RODO.

§ 7. Przekazywanie danych poza Europejski Obszar Gospodarczy

  1. Niektórzy odbiorcy danych mogą przetwarzać dane poza Europejskim Obszarem Gospodarczym (EOG), w szczególności Valve Corporation (Steam), Cloudflare oraz Sentry.
  2. Przekazanie danych poza EOG następuje na podstawie mechanizmów przewidzianych w RODO, w zależności od dostawcy:
    1. decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony, w tym w ramach EU-US Data Privacy Framework — w przypadku dostawców certyfikowanych w tym programie
    2. standardowych klauzul umownych (SCC) zatwierdzonych przez Komisję Europejską — w pozostałych przypadkach.
  3. Operator Płatności jest podmiotem z siedzibą na terytorium Rzeczypospolitej Polskiej.

§ 8. Okres przechowywania danych

  1. Dane są przechowywane przez okres niezbędny do realizacji celów, dla których zostały zebrane. W szczególności:
    1. dane konta oraz dane logowania — przez okres istnienia konta, do czasu jego usunięcia lub ustania celu przetwarzania;
    2. dane Zamówień, ewidencji sprzedaży oraz dane oświadczeń i zgód (legal acceptance) — przez okres wymagany przepisami podatkowymi i o rachunkowości oraz przez okres przedawnienia roszczeń;
    3. techniczne dane płatności — przez okres niezbędny do rozliczenia oraz obsługi ewentualnych reklamacji i roszczeń;
    4. logi systemowe oraz dane związane z bezpieczeństwem — przez okres niezbędny do zapewnienia bezpieczeństwa i przeciwdziałania nadużyciom, nie dłużej niż 12 miesięcy, chyba że są potrzebne do obrony roszczeń;
    5. dane zawarte w reklamacjach oraz korespondencji — przez okres rozpatrzenia sprawy oraz przez okres przedawnienia roszczeń;
    6. kopie zapasowe — przez okres wynikający z cyklu rotacji kopii zapasowych, po którym są nadpisywane;
    7. historia kar (bany, wyciszenia, blokady) — przechowywana bezterminowo, w celach historycznych, moderacyjnych oraz zapewnienia bezpieczeństwa i przeciwdziałania nadużyciom;
    8. dane statystyczne i rankingowe z rozgrywki na serwerach gry — przechowywane bezterminowo, w celach historycznych oraz prowadzenia rankingów i list wyników;
    9. dane sklepów serwerowych oraz konfiguracji wyglądu (skiny) — przez okres istnienia konta lub prowadzenia danego sezonu albo serwera gry, do czasu usunięcia konta lub ustania celu przetwarzania.
  2. Niektóre dane nie mogą zostać usunięte natychmiast, w przypadku gdy są potrzebne do:
    1. rozliczeń oraz prowadzenia ewidencji sprzedaży
    2. obrony przed roszczeniami
    3. zapewnienia bezpieczeństwa
    4. przeciwdziałania nadużyciom.

§ 9. Prawa osób, których dane dotyczą

  1. Osobie, której dane dotyczą, przysługują:
    1. prawo dostępu do danych
    2. prawo do sprostowania danych
    3. prawo do usunięcia danych, w zakresie, w jakim jest to możliwe
    4. prawo do ograniczenia przetwarzania
    5. prawo do sprzeciwu wobec przetwarzania, w przypadku gdy dotyczy
    6. prawo do przenoszenia danych, w przypadku gdy dotyczy
    7. prawo do wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.
  2. Użytkownik może zrealizować swoje prawa, kierując żądanie na jeden adres kontaktowy: [email protected]. W przypadku gdy żądanie dotyczy danych związanych z konkretną sprzedażą, Operator Serwisu przekazuje sprawę właściwemu Sprzedawcy jako administratorowi tych danych albo wskazuje Użytkownikowi kontakt do tego Sprzedawcy.

§ 10. Małoletni

  1. Korzystanie z Serwisu wymaga posiadania aktywnego Konta Steam. Zasady korzystania z Konta Steam, w tym wymagania dotyczące wieku, określa Valve Corporation; serwis Steam jest przeznaczony dla osób, które ukończyły 13 lat.
  2. Dokonywanie zakupów przez osoby nieposiadające pełnej zdolności do czynności prawnych, w tym osoby małoletnie, które ukończyły 13 lat, wymaga zgody przedstawiciela ustawowego lub opiekuna prawnego, o ile zgoda taka jest wymagana przepisami prawa. Bez wymaganej zgody czynność może być nieważna albo bezskuteczna zgodnie z przepisami Kodeksu cywilnego.
  3. W zakresie, w jakim przetwarzanie danych odbywa się na podstawie zgody Użytkownika, w szczególności w odniesieniu do plików cookies analitycznych lub marketingowych, w przypadku Użytkownika poniżej 16. roku życia zgoda taka wymaga wyrażenia lub autoryzacji przez przedstawiciela ustawowego, zgodnie z art. 8 RODO.

§ 11. Bezpieczeństwo i kopie zapasowe

  1. Administrator stosuje odpowiednie środki techniczne i organizacyjne zapewniające ochronę przetwarzanych danych.
  2. Kopie zapasowe:
    1. mogą obejmować dane różnych Sprzedawców
    2. są szyfrowane
    3. dostęp do nich mają wyłącznie osoby odpowiedzialne za obsługę techniczną, w zakresie niezbędnym do administrowania systemem
    4. nie służą bieżącemu udostępnianiu danych ani ich wykorzystywaniu do celów innych niż odtworzenie danych po awarii.
  3. Kopie zapasowe mogą być przechowywane poza infrastrukturą hostingu, w szczególności w usłudze Cloudflare R2, przy czym są szyfrowane przed przesłaniem.

§ 12. Pliki cookies

  1. Serwis wykorzystuje pliki cookies techniczne i sesyjne, niezbędne do działania logowania oraz procesu Zamówienia, a także pliki cookies bezpieczeństwa. Są one stosowane bez konieczności uzyskania zgody Użytkownika, jako niezbędne do świadczenia usługi żądanej przez Użytkownika.
  2. Pliki cookies analityczne lub marketingowe są stosowane wyłącznie po uprzednim wyrażeniu zgody przez Użytkownika (art. 6 ust. 1 lit. a RODO), którą można w każdym czasie wycofać ze skutkiem na przyszłość.
  3. Obecnie Serwis nie stosuje plików cookies analitycznych ani marketingowych. W przypadku wdrożenia takich narzędzi Polityka Prywatności zostanie zaktualizowana, a Serwis wdroży mechanizm zgody.

§ 13. Zmiany Polityki Prywatności i kontakt

  1. Polityka Prywatności może zostać zmieniona w przypadku zmiany przepisów prawa, zmiany sposobu działania Serwisu lub zmiany zakresu przetwarzanych danych. Aktualna wersja jest publikowana pod adresem Polityka prywatności.
  2. Kontakt w sprawach dotyczących ochrony danych osobowych: [email protected].