Wersja 1.0 — aktualizacja: 18 października 2026 r.
1. Kogo dotyczy ta polityka
Polityka opisuje przetwarzanie danych podczas korzystania z witryny MoonVale.pl, konta w serwisie, powiązania konta z graczem Minecraft, profili i statystyk graczy, kontaktu z administracją oraz funkcji itemshopu. MoonVale jest niezależnym serwerem społecznościowym Minecraft poświęconym koniom, hodowli, stajniom, zawodom i rozgrywce survival.
Operatorami serwera i administratorami danych związanych z MoonVale.pl są jego właściciele: Sephtiss (Discord: _sephtiss, e-mail: sephtiss@gmail.com) oraz arbuziara (Discord: arbuziara, e-mail: kowal.lczyk.m0@gmail.com). MoonVale.pl jest prywatnym serwerem udostępnianym społeczności. W sprawach prywatności, konta, zgłoszeń i reklamacji można napisać do któregokolwiek z operatorów.
Zgłoszenie dotyczące danych można skierować do któregokolwiek z operatorów. Właściciele współpracują przy jego rozpatrzeniu; za kontakt dotyczący zakupów w itemshopie odpowiada Arbuziara: kowal.lczyk.m0@gmail.com.
2. Jakie dane przetwarzamy i skąd je mamy
- Podczas korzystania z witryny: adres IP i informacje techniczne o żądaniu, czas zdarzenia, dane sesji i informacje niezbędne do wykrywania błędów lub nadużyć.
- Przy logowaniu zewnętrznym: identyfikator konta u wybranego dostawcy, nazwa wyświetlana, udostępniony adres e-mail i informacje o jego weryfikacji, a w obsługiwanych przypadkach adres awatara. Dane otrzymujemy od dostawcy wybranego przez użytkownika.
- Dla profilu Minecraft: nick, identyfikator gracza, powiązanie z kontem serwisu, skórka, ranga, czas gry, saldo i statystyki, ustawienia karty oraz dane ekwipunku synchronizowane z serwerem.
- Podczas rozgrywki i obsługi zgłoszeń: informacje o zdarzeniach niezbędne do utrzymania świata i rozpatrywania naruszeń, treść przesłanej korespondencji i dowody dostarczone przez zgłaszającego. Nie przesyłaj danych osób trzecich, jeżeli nie są potrzebne do wyjaśnienia sprawy.
- W itemshopie: konto i nick odbiorcy, pozycje zamówienia, kwota, status oraz informacje o realizacji. Dane zamówienia są wykorzystywane do przyjęcia płatności, dostarczenia wybranego produktu w grze, obsługi reklamacji i rozliczeń. Dostawca płatności otrzymuje dane niezbędne do przeprowadzenia transakcji i udostępnia własną informację o prywatności. Dane karty lub inne dane uwierzytelniające płatność należy podawać wyłącznie w bezpiecznym formularzu wskazanego operatora płatności.
3. Cele i podstawy prawne
Prowadzenie konta, udostępnianie wybranych funkcji, powiązanie profilu gracza i obsługa zamówień służą wykonaniu umowy o korzystanie z serwisu lub podjęciu działań na żądanie użytkownika przed jej zawarciem — art. 6 ust. 1 lit. b RODO.
Zapewnienie bezpieczeństwa, diagnozowanie usterek, zapobieganie oszustwom, moderacja i ochrona roszczeń wynikają z prawnie uzasadnionego interesu operatora i społeczności — art. 6 ust. 1 lit. f RODO. Na tej podstawie obsługujemy również zwykłą korespondencję, gdy nie dotyczy ona wykonania umowy.
Wykonywanie obowiązków prawnych, w tym dotyczących praw osób, dokumentacji transakcji lub rozliczeń, opiera się na art. 6 ust. 1 lit. c RODO, w zakresie, w jakim dany obowiązek rzeczywiście występuje.
Jeśli dodatkowa funkcja wymaga zgody, podstawą jest art. 6 ust. 1 lit. a RODO. Wycofanie zgody nie wpływa na zgodność wcześniejszego przetwarzania. Zgoda na uprawnienia w oknie dostawcy OAuth jest odrębna od podstawy prowadzenia konta w MoonVale.
4. Logowanie przez Discord, Microsoft, Google i GitHub
Korzystamy z OAuth: hasło wpisujesz u dostawcy logowania, nie w MoonVale. Serwis nie otrzymuje hasła do Twojego konta u tego dostawcy.
Integracja Discord korzysta z zakresów identify i email, aby odczytać identyfikator, nazwę profilu, e-mail i awatar. Integracja Microsoft korzysta z openid, profile, email i User.Read w celu odczytu identyfikatora, nazwy oraz dostępnego adresu e-mail lub nazwy użytkownika. Samo logowanie nie wymaga dostępu do prywatnych wiadomości Discord ani zawartości skrzynki Microsoft.
Google i GitHub są również dostępne jako alternatywne metody logowania. Zakres przekazywanych informacji przedstawia ekran autoryzacji wybranego dostawcy. Możesz zarządzać uprawnieniami aplikacji w ustawieniach swojego konta u dostawcy. Cofnięcie autoryzacji nie jest automatycznym żądaniem usunięcia danych z MoonVale.
Dostawcy działają także jako odrębni administratorzy w zakresie własnych usług. Zapoznaj się z ich informacjami: Discord, Microsoft, Google, GitHub.
5. Co może być widoczne dla innych graczy
Serwis udostępnia listę graczy i karty graczy. Nick, skórka, ranga oraz informacje wybrane do prezentacji na karcie mogą być publiczne zgodnie z dostępnymi ustawieniami profilu. Nie umieszczaj w publicznej karcie adresu, numeru telefonu ani innych prywatnych danych.
Podgląd własnego ekwipunku i enderchestu jest oznaczony jako prywatny. Adres e-mail, dane sesji i identyfikatory techniczne używane do obsługi konta nie są treścią publicznej karty. Osoby upoważnione do administracji otrzymują dostęp w zakresie potrzebnym do obsługi serwera i bezpieczeństwa.
6. Odbiorcy danych i przetwarzanie poza EOG
Dane mogą być udostępniane upoważnionym administratorom oraz podmiotom obsługującym infrastrukturę hostingu, ochronę ruchu, dostarczanie zasobów, korespondencję i utrzymanie systemu — wyłącznie w zakresie potrzebnym do danej usługi. Organy publiczne mogą otrzymać dane, jeżeli wynika to z prawa.
Witryna MoonVale.pl działa na VPS obsługiwanym technicznie na potrzeby serwisu. Hosting serwera gry zapewnia game-host.pl. Do kontaktu wykorzystywane są wskazane wyżej skrzynki Gmail. Operator płatności jest przedstawiany użytkownikowi podczas wyboru metody zapłaty i otrzymuje tylko informacje potrzebne do obsługi transakcji.
Usługi zewnętrznego logowania mogą wiązać się z przetwarzaniem danych poza Europejskim Obszarem Gospodarczym. Informacje o lokalizacji i zabezpieczeniach, takich jak właściwa decyzja o adekwatności lub standardowe klauzule umowne, muszą odpowiadać rzeczywistej relacji z dostawcą; udostępniamy je na żądanie. Nie zakładamy automatycznie, że każdy dostawca podlega tej samej podstawie transferu.
7. Jak długo przechowujemy dane
Dane konta i powiązania z graczem przechowujemy przez czas świadczenia odpowiednich funkcji. Po zakończeniu korzystania lub zasadnym żądaniu usunięcia ograniczamy dalsze przechowywanie do danych potrzebnych z powodu obowiązku prawnego, trwającego zgłoszenia lub ochrony konkretnych roszczeń.
Korespondencję przechowujemy przez czas obsługi sprawy, a później tylko wtedy, gdy jest potrzebna do udokumentowania ustaleń lub dochodzenia albo obrony roszczeń, do upływu właściwych terminów. Dane rozliczeniowe rzeczywistych transakcji — przez okres wymagany dla danego rodzaju dokumentacji przez prawo.
Logi techniczne, audyt i kopie zapasowe podlegają odrębnym cyklom usuwania. Dzienniki HTTP witryny podlegają dziennej rotacji z zachowaniem 14 plików archiwalnych. Dla dziennika bezpieczeństwa logowania przyjęto okres 180 dni, a dla wydzielonego archiwum tego dziennika 365 dni. Logi rozgrywki i materiały moderacyjne przechowuje się przez okres potrzebny do wyjaśnienia konkretnego zdarzenia, wykonania rozstrzygnięcia lub obrony roszczeń; po ustaniu tych celów powinny zostać usunięte lub zanonimizowane. Kopie zapasowe służą odtworzeniu danych po awarii i podlegają nadpisaniu w cyklu kopii; ręczne kopie robocze usuwa się po zakończeniu operacji, dla której powstały. W przypadku incydentu można wyodrębnić potrzebne dowody do czasu wyjaśnienia sprawy i rozstrzygnięcia roszczeń. Usunięte dane nie powinny wracać do zwykłego użycia po odtworzeniu kopii.
8. Cookies i analityka
Witryna korzysta z niezbędnych cookies i pamięci przeglądarki do obsługi sesji, logowania, formularzy, bezpieczeństwa oraz zapamiętania wyborów prywatności. Ich zablokowanie może uniemożliwić korzystanie z konta.
Na dzień przygotowania dokumentu kategoria analizy ruchu jest wyłączona; panel cookies wskazuje brak opcjonalnych cookies reklamowych i marketingowych. Uruchomienie opcjonalnej analityki lub innych technologii wymagających zgody powinno nastąpić dopiero po aktualizacji informacji i uzyskaniu odpowiedniej zgody. Do ustawień wrócisz przyciskiem „Ustawienia cookies” w stopce. Cofnięcie zgody powinno być równie łatwe jak jej udzielenie.
9. Twoje prawa i kontakt
Na warunkach określonych w RODO możesz żądać dostępu do danych i ich kopii, sprostowania, usunięcia, ograniczenia przetwarzania oraz przeniesienia danych, gdy ma zastosowanie. Możesz wnieść sprzeciw wobec przetwarzania opartego na uzasadnionym interesie oraz wycofać zgodę.
Wniosek wyślij na adres administratora wskazany w punkcie 1. Do potwierdzenia tożsamości poprosimy tylko o informacje proporcjonalne do ryzyka; nie przesyłaj hasła, tokenów ani pełnego dokumentu tożsamości. Odpowiadamy co do zasady w ciągu miesiąca, z możliwością przedłużenia w przypadkach przewidzianych prawem i z przekazaniem wyjaśnienia.
Masz prawo złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych: uodo.gov.pl.
10. Dobrowolność, osoby małoletnie i aktualizacje
Przeglądanie informacji nie wymaga założenia konta. Dane wymagane do logowania, powiązania gracza lub realizacji zamówienia są niezbędne do wybranej funkcji; ich niepodanie może uniemożliwić jej użycie. Nie należy podawać danych nadmiarowych.
Osoby małoletnie korzystają z usług z uwzględnieniem swojego wieku, zasad dostawcy konta i wymaganej zgody lub udziału opiekuna. Jeśli podstawą przetwarzania danych dziecka ma być zgoda, należy zastosować odpowiednie wymagania prawne dotyczące zgody opiekuna.
Automatyczna synchronizacja statystyk nie oznacza sama w sobie decyzji wywołującej skutki prawne. Zgłoszenia i zastrzeżenia do moderacji można kierować do administracji. Jeżeli automatyczne zabezpieczenie ograniczy konto, możesz zgłosić zastrzeżenie i poprosić administrację o sprawdzenie sprawy przez człowieka.
Aktualna wersja polityki będzie dostępna na tej stronie. Istotne zmiany dotyczące sposobu wykorzystania danych będą komunikowane użytkownikom. Zasady korzystania z serwisu opisują Warunki korzystania z usług.