Ochrona danych osobowych

1. Administrator danych i kontakt

W skrócie: Państwa dane przetwarza David Zákoucký (StormHost). Prosimy pisać do nas na adres [email protected].

1.1Administratorem danych osobowych jest David Zákoucký, osoba fizyczna prowadząca działalność gospodarczą, wpisana do czeskiego rejestru działalności gospodarczej (živnostenský rejstřík), IČO 19217200, z siedzibą pod adresem Děčínská 552/1, 180 00 Praha 8, telefon +420 777 436 340 (dalej „my”), operator usług StormHost.

1.2W sprawach dotyczących danych osobowych prosimy kontaktować się z nami pod adresem [email protected] lub pod adresem siedziby.

1.3Inspektor ochrony danych. Nie wyznaczyliśmy inspektora ochrony danych. Zgodnie z art. 37 ust. 1 RODO nie musimy go mieć: nie jesteśmy organem władzy publicznej, a naszą główną działalnością nie jest regularne i systematyczne monitorowanie osób na dużą skalę ani przetwarzanie na dużą skalę szczególnych kategorii danych. We wszystkich sprawach dotyczących danych osobowych prosimy zwracać się bezpośrednio do nas.

1.4Jeżeli przeniesiemy usługi na inny podmiot (na przykład na spółkę handlową, którą założymy), dowiedzą się Państwo o tym z wyprzedzeniem e-mailem. Nowy administrator danych będzie przetwarzał dane zgodnie z niniejszymi zasadami.

2. Kogo dotyczą zasady

W skrócie: Zasady dotyczą klientów, osób odwiedzających stronę i innych osób, których dane przetwarzamy my. Dane, które sami Państwo zapiszą w usłudze, należą do Państwa – my je tylko hostujemy.

2.1Zasady opisują, jak przetwarzamy dane osobowe:

klientów i osób, które działają w imieniu klienta;
członków ze współdzielonym dostępem do usługi oraz użytkowników panelu gier, których klient dodał do serwera;
operatorów sklepów VIP i graczy, którzy kupują w sklepie VIP;
subskrybentów powiadomień o statusie usług;
osób odwiedzających stronę stormhost.eu i użytkowników bezpłatnych narzędzi;
osób, które się z nami kontaktują, oraz osób zgłaszających nielegalne treści.

2.2Dane w usługach klientów. Zasady nie dotyczą danych, które klient sam zapisze w usłudze lub które usługa przetwarza na jego polecenie. Chodzi na przykład o dane na VPS, serwerze gier i bocie Discord, treść i bazy danych strony na hostingu WWW, logi dostępu osób odwiedzających jego stronę, kopie zapasowe usługi, ruch przechodzący przez bramę do txAdmina lub dane graczy w sklepie VIP przy sprzedaży. Administratorem tych danych jest klient. My jesteśmy podmiotem przetwarzającym w rozumieniu art. 28 RODO i stosujemy się do pkt 16.2 Regulaminu świadczenia usług, ewentualnie do odrębnej umowy powierzenia przetwarzania. Klient odpowiada za to, że ma podstawę prawną przetwarzania i że informuje swoich użytkowników (np. graczy lub osoby odwiedzające stronę). Dalsze podmioty przetwarzające, które angażujemy w odniesieniu do tych danych, wymieniamy w pkt 6.4.

2.3Niektóre dane o usłudze przetwarzamy także we własnym imieniu, ponieważ potrzebujemy ich do wykonania umowy, prowadzenia dokumentów księgowych lub ochrony usług. Należą do nich na przykład zapisy o płatnościach w sklepie VIP, dane o domenach lub zapisy audytowe. Opisuje je art. 3.

3. Cele, podstawy prawne i okresy przechowywania

W skrócie: Dane przetwarzamy głównie po to, abyśmy mogli świadczyć Państwu usługę i wystawiać dokumenty księgowe. Przechowujemy je tylko przez niezbędny czas, dokumenty księgowe 10 lat.

3.1Cele przetwarzania są podzielone na sześć grup. Przy każdym celu podajemy, jakie dane przetwarzamy, na jakiej podstawie prawnej i jak długo je przechowujemy. Komu przekazujemy dane, podsumowuje art. 6.

Konto i usługi

Cel	Dane	Podstawa prawna	Okres przechowywania
Konto klienta i rejestracja	e-mail, hasło (zapisane wyłącznie jako jednokierunkowy skrót – hash), imię, nazwisko, telefon, dane rozliczeniowe (firma, IČO, DIČ, adres, kraj), język, weryfikacja adresu e-mail, czas i wersja akceptacji Regulaminu świadczenia usług	wykonanie umowy (art. 6 ust. 1 lit. b) RODO)	przez okres istnienia konta; następnie dane potrzebne do obrony roszczeń jeszcze przez 3 lata
Weryfikacja IČO i danych rozliczeniowych	IČO, nazwa i siedziba firmy z publicznego rejestru ARES	wykonanie umowy; prawnie uzasadniony interes polegający na poprawności dokumentów księgowych (art. 6 ust. 1 lit. f) RODO)	jak konto
Zamówienia i świadczenie usług	zamówienia, konfiguracja i stan usług, adresy IP i nazwy usług, dane dostępowe do usług (w postaci zaszyfrowanej), historia działań w usługach	wykonanie umowy	przez okres obowiązywania umowy, a następnie przez 3 lata
Współdzielenie i przenoszenie usług	e-mail zaproszonego członka lub odbiorcy przeniesienia usługi, uprawnienia, stan zaproszenia lub przeniesienia	wykonanie umowy; prawnie uzasadniony interes posiadacza usługi	przez okres świadczenia usługi, a następnie przez 3 lata
Panel gier, subdomeny i DNS	e-mail klienta i użytkowników, których klient dodał do serwera, w panelu gier (własna infrastruktura), nazwy subdomen (DNS w Cloudflare lub na naszym serwerze DNS) oraz rekordy odwrotnego DNS (są publiczne)	wykonanie umowy; w przypadku dodanych użytkowników prawnie uzasadniony interes polegający na działaniu usługi, którą klient im udostępnił	przez okres świadczenia usługi
Hosting WWW	domena strony, nazwa konta hostingowego, nazwy użytkowników baz danych i SFTP, plan i wykorzystanie (miejsce na dysku, transfer danych); hasła generujemy i pokazujemy Państwu tylko raz, u nas nie są zapisywane (serwer hostingu WWW ma wyłącznie ich jednokierunkowy skrót); treść strony, bazy danych i logi dostępu osób odwiedzających stronę przetwarzamy jako podmiot przetwarzający (pkt 2.2)	wykonanie umowy	przez okres obowiązywania umowy, a następnie przez 3 lata; logi dostępu stron 30 dni
Brama do txAdmina (FiveM)	domena, którą zweryfikują Państwo dla txAdmina, port i identyfikator serwera, zapis o weryfikacji i usunięciu domeny; brama kończy szyfrowane połączenie i przekazuje ruch na serwer gier, w tym logowania administratorów Państwa serwera, ale treści nie zapisuje ani nie rejestruje; adresy IP przechowuje wyłącznie w pamięci ze względu na ograniczenie liczby żądań	wykonanie umowy	ustawienia przez okres świadczenia usługi; zapis o weryfikacji domeny jak zapisy audytowe; adresy IP wyłącznie w pamięci przez kilka minut
API klienta	nazwa klucza, jego publiczny początek i jednokierunkowy skrót części tajnej (SHA-256; cały klucz zobaczą Państwo tylko raz), uprawnienia, wybrane usługi, dozwolone adresy IP, okres ważności, czas i adres IP ostatniego użycia; działania wykonane przez API zapisujemy jako działania na koncie	wykonanie umowy; prawnie uzasadniony interes polegający na bezpieczeństwie konta	do usunięcia klucza lub zamknięcia konta; działania jak zapisy audytowe
Domeny (rejestracja, transfer do nas, odnowienie i zarządzanie)	nazwa domeny; dane abonenta, które z profilu rozliczeniowego przekazujemy rejestratorowi i rejestrowi (imię, nazwisko, ewentualnie firma, IČO i DIČ, adres, e-mail, telefon), oraz imię i nazwisko osoby, która wyraziła zgodę na zasady rejestru; identyfikatory domeny i kontaktu w rejestrze, stan i data wygaśnięcia domeny, serwery nazw, rekordy DNS w strefie na naszych serwerach DNS; przy transferze do nas AUTH-ID (zapisany w postaci zaszyfrowanej)	wykonanie umowy	dane o usłudze przez okres obowiązywania umowy, a następnie przez 3 lata; strefę na naszych serwerach DNS usuwamy wraz z wygaśnięciem umowy; AUTH-ID usuwamy po zakończeniu lub odrzuceniu transferu albo po anulowaniu zamówienia, najpóźniej po 60 dniach; dane w rejestrze przechowuje rejestr zgodnie ze swoimi zasadami
Zarządzanie graczami i wykres graczy (Minecraft)	pseudonimy graczy, których w zakładce Gracze dodają Państwo do białej listy, do operatorów lub do listy zbanowanych (w przypadku serwerów z weryfikacją kont przesyłamy je spółce Mojang w celu weryfikacji konta i ustalenia UUID); co 5 minut liczba połączonych graczy, bez nazw	wykonanie umowy	listy graczy znajdują się na Państwa serwerze; pomiar liczby graczy 35 dni, w zakładce Gracze można go wyłączyć i usunąć
Powiadomienie o awarii serwera (tylko gdy je Państwo włączą)	ustawienia powiadomienia, adres Państwa webhooka Discord (zapisany w postaci zaszyfrowanej), historia powiadomień (czas, rodzaj, kod zakończenia, prawdopodobna przyczyna); wiersze logu serwera trafiają wyłącznie do wysłanej wiadomości, po ukryciu adresów IP, e-maili, tokenów i haseł, i nie zapisujemy ich	wykonanie umowy (funkcja na Państwa żądanie)	ustawienia do wyłączenia lub przeniesienia usługi; historia powiadomień 12 miesięcy
Powiadomienia na Discordzie (tylko gdy je Państwo włączą)	Discord ID, nazwa użytkownika, identyfikator kanału prywatnego, język i wybrane tematy powiadomień, treść powiadomień (nazwa usługi, rodzaj zdarzenia, czas); przy połączeniu prosimy Discord wyłącznie o podstawową tożsamość konta, a tylko gdy Państwo to zaznaczą, także o dodanie do serwera Discord StormHost; tokenów dostępu Discorda nie przechowujemy	wykonanie umowy (funkcja na Państwa żądanie)	do odłączenia w Ustawieniach konta → Powiadomienia lub do wygaśnięcia konta (można je usunąć także na wniosek skierowany do pomocy technicznej); zapis o połączeniu w audycie 12 miesięcy

Konto klienta i rejestracja

Dane: e-mail, hasło (zapisane wyłącznie jako jednokierunkowy skrót – hash), imię, nazwisko, telefon, dane rozliczeniowe (firma, IČO, DIČ, adres, kraj), język, weryfikacja adresu e-mail, czas i wersja akceptacji Regulaminu świadczenia usług
Podstawa prawna: wykonanie umowy (art. 6 ust. 1 lit. b) RODO)
Okres przechowywania: przez okres istnienia konta; następnie dane potrzebne do obrony roszczeń jeszcze przez 3 lata

Weryfikacja IČO i danych rozliczeniowych

Dane: IČO, nazwa i siedziba firmy z publicznego rejestru ARES
Podstawa prawna: wykonanie umowy; prawnie uzasadniony interes polegający na poprawności dokumentów księgowych (art. 6 ust. 1 lit. f) RODO)
Okres przechowywania: jak konto

Zamówienia i świadczenie usług

Dane: zamówienia, konfiguracja i stan usług, adresy IP i nazwy usług, dane dostępowe do usług (w postaci zaszyfrowanej), historia działań w usługach
Podstawa prawna: wykonanie umowy
Okres przechowywania: przez okres obowiązywania umowy, a następnie przez 3 lata

Współdzielenie i przenoszenie usług

Dane: e-mail zaproszonego członka lub odbiorcy przeniesienia usługi, uprawnienia, stan zaproszenia lub przeniesienia
Podstawa prawna: wykonanie umowy; prawnie uzasadniony interes posiadacza usługi
Okres przechowywania: przez okres świadczenia usługi, a następnie przez 3 lata

Panel gier, subdomeny i DNS

Dane: e-mail klienta i użytkowników, których klient dodał do serwera, w panelu gier (własna infrastruktura), nazwy subdomen (DNS w Cloudflare lub na naszym serwerze DNS) oraz rekordy odwrotnego DNS (są publiczne)
Podstawa prawna: wykonanie umowy; w przypadku dodanych użytkowników prawnie uzasadniony interes polegający na działaniu usługi, którą klient im udostępnił
Okres przechowywania: przez okres świadczenia usługi

Hosting WWW

Dane: domena strony, nazwa konta hostingowego, nazwy użytkowników baz danych i SFTP, plan i wykorzystanie (miejsce na dysku, transfer danych); hasła generujemy i pokazujemy Państwu tylko raz, u nas nie są zapisywane (serwer hostingu WWW ma wyłącznie ich jednokierunkowy skrót); treść strony, bazy danych i logi dostępu osób odwiedzających stronę przetwarzamy jako podmiot przetwarzający (pkt 2.2)
Podstawa prawna: wykonanie umowy
Okres przechowywania: przez okres obowiązywania umowy, a następnie przez 3 lata; logi dostępu stron 30 dni

Brama do txAdmina (FiveM)

Dane: domena, którą zweryfikują Państwo dla txAdmina, port i identyfikator serwera, zapis o weryfikacji i usunięciu domeny; brama kończy szyfrowane połączenie i przekazuje ruch na serwer gier, w tym logowania administratorów Państwa serwera, ale treści nie zapisuje ani nie rejestruje; adresy IP przechowuje wyłącznie w pamięci ze względu na ograniczenie liczby żądań
Podstawa prawna: wykonanie umowy
Okres przechowywania: ustawienia przez okres świadczenia usługi; zapis o weryfikacji domeny jak zapisy audytowe; adresy IP wyłącznie w pamięci przez kilka minut

API klienta

Dane: nazwa klucza, jego publiczny początek i jednokierunkowy skrót części tajnej (SHA-256; cały klucz zobaczą Państwo tylko raz), uprawnienia, wybrane usługi, dozwolone adresy IP, okres ważności, czas i adres IP ostatniego użycia; działania wykonane przez API zapisujemy jako działania na koncie
Podstawa prawna: wykonanie umowy; prawnie uzasadniony interes polegający na bezpieczeństwie konta
Okres przechowywania: do usunięcia klucza lub zamknięcia konta; działania jak zapisy audytowe

Domeny (rejestracja, transfer do nas, odnowienie i zarządzanie)

Dane: nazwa domeny; dane abonenta, które z profilu rozliczeniowego przekazujemy rejestratorowi i rejestrowi (imię, nazwisko, ewentualnie firma, IČO i DIČ, adres, e-mail, telefon), oraz imię i nazwisko osoby, która wyraziła zgodę na zasady rejestru; identyfikatory domeny i kontaktu w rejestrze, stan i data wygaśnięcia domeny, serwery nazw, rekordy DNS w strefie na naszych serwerach DNS; przy transferze do nas AUTH-ID (zapisany w postaci zaszyfrowanej)
Podstawa prawna: wykonanie umowy
Okres przechowywania: dane o usłudze przez okres obowiązywania umowy, a następnie przez 3 lata; strefę na naszych serwerach DNS usuwamy wraz z wygaśnięciem umowy; AUTH-ID usuwamy po zakończeniu lub odrzuceniu transferu albo po anulowaniu zamówienia, najpóźniej po 60 dniach; dane w rejestrze przechowuje rejestr zgodnie ze swoimi zasadami

Zarządzanie graczami i wykres graczy (Minecraft)

Dane: pseudonimy graczy, których w zakładce Gracze dodają Państwo do białej listy, do operatorów lub do listy zbanowanych (w przypadku serwerów z weryfikacją kont przesyłamy je spółce Mojang w celu weryfikacji konta i ustalenia UUID); co 5 minut liczba połączonych graczy, bez nazw
Podstawa prawna: wykonanie umowy
Okres przechowywania: listy graczy znajdują się na Państwa serwerze; pomiar liczby graczy 35 dni, w zakładce Gracze można go wyłączyć i usunąć

Powiadomienie o awarii serwera (tylko gdy je Państwo włączą)

Dane: ustawienia powiadomienia, adres Państwa webhooka Discord (zapisany w postaci zaszyfrowanej), historia powiadomień (czas, rodzaj, kod zakończenia, prawdopodobna przyczyna); wiersze logu serwera trafiają wyłącznie do wysłanej wiadomości, po ukryciu adresów IP, e-maili, tokenów i haseł, i nie zapisujemy ich
Podstawa prawna: wykonanie umowy (funkcja na Państwa żądanie)
Okres przechowywania: ustawienia do wyłączenia lub przeniesienia usługi; historia powiadomień 12 miesięcy

Powiadomienia na Discordzie (tylko gdy je Państwo włączą)

Dane: Discord ID, nazwa użytkownika, identyfikator kanału prywatnego, język i wybrane tematy powiadomień, treść powiadomień (nazwa usługi, rodzaj zdarzenia, czas); przy połączeniu prosimy Discord wyłącznie o podstawową tożsamość konta, a tylko gdy Państwo to zaznaczą, także o dodanie do serwera Discord StormHost; tokenów dostępu Discorda nie przechowujemy
Podstawa prawna: wykonanie umowy (funkcja na Państwa żądanie)
Okres przechowywania: do odłączenia w Ustawieniach konta → Powiadomienia lub do wygaśnięcia konta (można je usunąć także na wniosek skierowany do pomocy technicznej); zapis o połączeniu w audycie 12 miesięcy

Płatności i dokumenty księgowe

Cel	Dane	Podstawa prawna	Okres przechowywania
Płatności	kwota, metoda płatności, identyfikator i stan płatności w GoPay lub PayU, w przypadku płatności cyklicznej jej identyfikator; w przypadku płatności przelewem symbol zmienny, kwota, nazwa płatnika i numer rachunku z wyciągu bankowego; danych karty nie widzimy	wykonanie umowy; obowiązek prawny (art. 6 ust. 1 lit. c) RODO)	10 lat od końca roku płatności
Fakturowanie i ewidencja podatkowa	dane rozliczeniowe, faktury zaliczkowe, faktury, dokumenty korygujące, potwierdzenia otrzymania płatności; w przypadku klientów z fakturą cykliczną prowadzoną poza kontem klienta także zestawienie ich faktur i płatności	obowiązek prawny (czeska ustawa o podatkach dochodowych, czeska ordynacja podatkowa, ewentualnie czeska ustawa o VAT i czeska ustawa o rachunkowości)	10 lat od końca roku wystawienia
Środki na koncie	operacje na środkach na koncie (doładowanie, wykorzystanie, zwrot)	wykonanie umowy; obowiązek prawny	przez okres istnienia konta, a następnie przez 10 lat od końca roku ostatniej operacji; do tego czasu zapisy operacji nie są zmieniane ani usuwane (usunięcie na żądanie nie jest zatem możliwe, art. 17 ust. 3 lit. b) RODO)
Sklep VIP (sprzedaż korzyści graczom na serwerze gier)	w przypadku operatora sklepu: nazwa i adres sklepu, dane sprzedawcy (imię i nazwisko lub firma, IČO, adres, e-mail), zgoda na warunki, prowizja i rozliczenie; w przypadku gracza: pseudonim, e-mail, kupiona pozycja, cena, stan płatności, dostarczenie i zwrot, zgody (czas, adres IP, identyfikacja przeglądarki, wersja warunków, język)	przy sprzedaży jesteśmy podmiotem przetwarzającym operatora (pkt 2.2); we własnym imieniu wykonanie umowy z operatorem, obowiązek prawny (płatności i dokumenty księgowe) oraz prawnie uzasadniony interes polegający na udokumentowaniu zakupu i ochronie przed oszustwami	zapisy o płatności i rozliczeniu 10 lat od końca roku płatności; pozostałe dane o zakupie i zgody przez okres istnienia sklepu, a następnie przez 3 lata

Płatności

Dane: kwota, metoda płatności, identyfikator i stan płatności w GoPay lub PayU, w przypadku płatności cyklicznej jej identyfikator; w przypadku płatności przelewem symbol zmienny, kwota, nazwa płatnika i numer rachunku z wyciągu bankowego; danych karty nie widzimy
Podstawa prawna: wykonanie umowy; obowiązek prawny (art. 6 ust. 1 lit. c) RODO)
Okres przechowywania: 10 lat od końca roku płatności

Fakturowanie i ewidencja podatkowa

Dane: dane rozliczeniowe, faktury zaliczkowe, faktury, dokumenty korygujące, potwierdzenia otrzymania płatności; w przypadku klientów z fakturą cykliczną prowadzoną poza kontem klienta także zestawienie ich faktur i płatności
Podstawa prawna: obowiązek prawny (czeska ustawa o podatkach dochodowych, czeska ordynacja podatkowa, ewentualnie czeska ustawa o VAT i czeska ustawa o rachunkowości)
Okres przechowywania: 10 lat od końca roku wystawienia

Środki na koncie

Dane: operacje na środkach na koncie (doładowanie, wykorzystanie, zwrot)
Podstawa prawna: wykonanie umowy; obowiązek prawny
Okres przechowywania: przez okres istnienia konta, a następnie przez 10 lat od końca roku ostatniej operacji; do tego czasu zapisy operacji nie są zmieniane ani usuwane (usunięcie na żądanie nie jest zatem możliwe, art. 17 ust. 3 lit. b) RODO)

Sklep VIP (sprzedaż korzyści graczom na serwerze gier)

Dane: w przypadku operatora sklepu: nazwa i adres sklepu, dane sprzedawcy (imię i nazwisko lub firma, IČO, adres, e-mail), zgoda na warunki, prowizja i rozliczenie; w przypadku gracza: pseudonim, e-mail, kupiona pozycja, cena, stan płatności, dostarczenie i zwrot, zgody (czas, adres IP, identyfikacja przeglądarki, wersja warunków, język)
Podstawa prawna: przy sprzedaży jesteśmy podmiotem przetwarzającym operatora (pkt 2.2); we własnym imieniu wykonanie umowy z operatorem, obowiązek prawny (płatności i dokumenty księgowe) oraz prawnie uzasadniony interes polegający na udokumentowaniu zakupu i ochronie przed oszustwami
Okres przechowywania: zapisy o płatności i rozliczeniu 10 lat od końca roku płatności; pozostałe dane o zakupie i zgody przez okres istnienia sklepu, a następnie przez 3 lata

Zgody, odstąpienie i reklamacje

Cel	Dane	Podstawa prawna	Okres przechowywania
Udokumentowanie zgód i wniosków	akceptacja Regulaminu świadczenia usług, potwierdzenie, czy zamawiają Państwo w ramach działalności gospodarczej, potwierdzenie odstępstwa od planu, żądanie natychmiastowego rozpoczęcia świadczenia usługi, odstąpienie od umowy, zgoda na płatność cykliczną (w tym maksymalna kwota), zgoda na przeniesienie usługi, zgoda na zasady rejestru w przypadku domeny – zawsze czas, adres IP, identyfikacja przeglądarki, wersja dokumentu i język	prawnie uzasadniony interes polegający na udokumentowaniu zgody i obronie roszczeń	przez okres obowiązywania umowy, a następnie przez 3 lata; w przypadku płatności cyklicznej co najmniej 12 miesięcy po jej zakończeniu
Odstąpienie od umowy i zwrot pieniędzy	imię i nazwisko, e-mail, dane o umowie, treść oświadczenia lub wniosku, czas wysłania, adres IP, identyfikacja przeglądarki, powód (kategoria i nieobowiązkowy tekst), wybrany sposób zwrotu i zgoda na niego, numer rachunku bankowego oraz imię i nazwisko jego posiadacza (zapisane w postaci zaszyfrowanej), wiadomości dotyczące wniosku, decyzja i jej uzasadnienie, przebieg zwrotu pieniędzy	obowiązek prawny (potwierdzenie odstąpienia i zwrot pieniędzy zgodnie z § 1829–1836 czeskiego kodeksu cywilnego); prawnie uzasadniony interes polegający na udokumentowaniu i obronie roszczeń; w przypadku powodu odstąpienia prawnie uzasadniony interes polegający na ulepszaniu usług	przez okres obowiązywania umowy, a następnie przez 3 lata; dowolny tekst powodu odstąpienia 12 miesięcy od wysłania; numer rachunku 90 dni po zwrocie pieniędzy; zapisy o zwróconych płatnościach i środkach na koncie jak w przypadku płatności i środków na koncie
Rozpatrywanie reklamacji	imię i nazwisko, e-mail, dane o umowie i usłudze, opis wady i od kiedy ona trwa, żądane rozwiązanie, wybrany sposób zwrotu pieniędzy i zgoda na niego, numer rachunku bankowego oraz imię i nazwisko jego posiadacza (zapisane w postaci zaszyfrowanej), wiadomości dotyczące reklamacji, zapisy o działaniu usługi wykorzystane do oceny (monitoring, incydenty), decyzja i jej uzasadnienie, przebieg zwrotu pieniędzy lub przedłużenia usługi	obowiązek prawny (potwierdzenie i rozpatrzenie reklamacji zgodnie z § 19 czeskiej ustawy o ochronie konsumentów, prawa z tytułu wadliwego świadczenia zgodnie z czeskim kodeksem cywilnym); wykonanie umowy; prawnie uzasadniony interes polegający na udokumentowaniu i obronie roszczeń	przez okres obowiązywania umowy, a następnie przez 3 lata; numer rachunku 90 dni po zwrocie pieniędzy; zapisy o zwróconych płatnościach i środkach na koncie jak w przypadku płatności i środków na koncie
Zapobieganie nadużywaniu usług	zapisy o odstąpieniach, reklamacjach, wnioskach o zwrot pieniędzy i obciążeniach zwrotnych (chargeback) oraz ich wynikach; ewentualny środek zaradczy dotyczący nowych zamówień (powód, okres obowiązywania, kto zdecydował)	prawnie uzasadniony interes polegający na ocenie powtarzającego się nadużywania usług; decyzję zawsze podejmuje człowiek, a danych nie udostępniamy nikomu poza StormHost	przez okres obowiązywania umowy, a następnie przez 3 lata; do oceny wykorzystujemy wyłącznie ostatnie 12 miesięcy; środek zaradczy obowiązuje najwyżej 12 miesięcy

Udokumentowanie zgód i wniosków

Dane: akceptacja Regulaminu świadczenia usług, potwierdzenie, czy zamawiają Państwo w ramach działalności gospodarczej, potwierdzenie odstępstwa od planu, żądanie natychmiastowego rozpoczęcia świadczenia usługi, odstąpienie od umowy, zgoda na płatność cykliczną (w tym maksymalna kwota), zgoda na przeniesienie usługi, zgoda na zasady rejestru w przypadku domeny – zawsze czas, adres IP, identyfikacja przeglądarki, wersja dokumentu i język
Podstawa prawna: prawnie uzasadniony interes polegający na udokumentowaniu zgody i obronie roszczeń
Okres przechowywania: przez okres obowiązywania umowy, a następnie przez 3 lata; w przypadku płatności cyklicznej co najmniej 12 miesięcy po jej zakończeniu

Odstąpienie od umowy i zwrot pieniędzy

Dane: imię i nazwisko, e-mail, dane o umowie, treść oświadczenia lub wniosku, czas wysłania, adres IP, identyfikacja przeglądarki, powód (kategoria i nieobowiązkowy tekst), wybrany sposób zwrotu i zgoda na niego, numer rachunku bankowego oraz imię i nazwisko jego posiadacza (zapisane w postaci zaszyfrowanej), wiadomości dotyczące wniosku, decyzja i jej uzasadnienie, przebieg zwrotu pieniędzy
Podstawa prawna: obowiązek prawny (potwierdzenie odstąpienia i zwrot pieniędzy zgodnie z § 1829–1836 czeskiego kodeksu cywilnego); prawnie uzasadniony interes polegający na udokumentowaniu i obronie roszczeń; w przypadku powodu odstąpienia prawnie uzasadniony interes polegający na ulepszaniu usług
Okres przechowywania: przez okres obowiązywania umowy, a następnie przez 3 lata; dowolny tekst powodu odstąpienia 12 miesięcy od wysłania; numer rachunku 90 dni po zwrocie pieniędzy; zapisy o zwróconych płatnościach i środkach na koncie jak w przypadku płatności i środków na koncie

Rozpatrywanie reklamacji

Dane: imię i nazwisko, e-mail, dane o umowie i usłudze, opis wady i od kiedy ona trwa, żądane rozwiązanie, wybrany sposób zwrotu pieniędzy i zgoda na niego, numer rachunku bankowego oraz imię i nazwisko jego posiadacza (zapisane w postaci zaszyfrowanej), wiadomości dotyczące reklamacji, zapisy o działaniu usługi wykorzystane do oceny (monitoring, incydenty), decyzja i jej uzasadnienie, przebieg zwrotu pieniędzy lub przedłużenia usługi
Podstawa prawna: obowiązek prawny (potwierdzenie i rozpatrzenie reklamacji zgodnie z § 19 czeskiej ustawy o ochronie konsumentów, prawa z tytułu wadliwego świadczenia zgodnie z czeskim kodeksem cywilnym); wykonanie umowy; prawnie uzasadniony interes polegający na udokumentowaniu i obronie roszczeń
Okres przechowywania: przez okres obowiązywania umowy, a następnie przez 3 lata; numer rachunku 90 dni po zwrocie pieniędzy; zapisy o zwróconych płatnościach i środkach na koncie jak w przypadku płatności i środków na koncie

Zapobieganie nadużywaniu usług

Dane: zapisy o odstąpieniach, reklamacjach, wnioskach o zwrot pieniędzy i obciążeniach zwrotnych (chargeback) oraz ich wynikach; ewentualny środek zaradczy dotyczący nowych zamówień (powód, okres obowiązywania, kto zdecydował)
Podstawa prawna: prawnie uzasadniony interes polegający na ocenie powtarzającego się nadużywania usług; decyzję zawsze podejmuje człowiek, a danych nie udostępniamy nikomu poza StormHost
Okres przechowywania: przez okres obowiązywania umowy, a następnie przez 3 lata; do oceny wykorzystujemy wyłącznie ostatnie 12 miesięcy; środek zaradczy obowiązuje najwyżej 12 miesięcy

Bezpieczeństwo

Cel	Dane	Podstawa prawna	Okres przechowywania
Zabezpieczenie konta i logowanie	adres IP, typ urządzenia, przeglądarka i system, kraj sieci ustalony na podstawie adresu IP, czas i sposób logowania, nieudane próby, identyfikator znanego urządzenia (zapisany u nas wyłącznie jako jednokierunkowy skrót – hash); gdy włączą Państwo weryfikację dwuetapową (2FA), także tajny klucz dla aplikacji uwierzytelniającej (zapisany wyłącznie w postaci zaszyfrowanej, AES-256-GCM), kody zapasowe (wyłącznie jako jednokierunkowy skrót HMAC-SHA256, nie da się ich odczytać z bazy danych), kiedy włączyli Państwo 2FA i kiedy ostatnio użyli Państwo kodu; gdy dodadzą Państwo passkey, wyłącznie jego klucz publiczny, identyfikator, nazwa, typ menedżera haseł (jeśli jest znany), czas dodania i ostatniego użycia (odcisk palca, twarz ani PIN nigdy do nas nie trafiają, weryfikacja odbywa się na Państwa urządzeniu); w Ustawieniach konta widzą Państwo urządzenia, na których są Państwo zalogowani (pobieramy je z zapisu logowań)	prawnie uzasadniony interes polegający na ochronie konta przed nadużyciem; w przypadku 2FA i passkey także wykonanie umowy	adres IP oraz dane o urządzeniu i sieci usuwamy po 12 miesiącach od logowania (do rozpoznania znanego urządzenia wykorzystujemy ostatnie 180 dni); klucz i kody 2FA usuwamy natychmiast po wyłączeniu 2FA lub zamknięciu konta, passkey natychmiast po jego usunięciu lub zamknięciu konta; zapisy dotyczące rozpatrywanego incydentu do czasu jego rozwiązania
Zapisy audytowe i zapobieganie nadużyciom	zapisy o ważnych działaniach na koncie i w usługach (kto, kiedy, z jakiego adresu IP, co się zmieniło) oraz o interwencjach administratorów systemu	prawnie uzasadniony interes polegający na bezpieczeństwie, możliwości prześledzenia działań i rozstrzyganiu sporów	zwykłe działania w usługach (włączenie i wyłączenie, pliki, kopie zapasowe, bazy danych, firewall, przywracanie, powiadomienia o awarii, dostarczenie webhooków) 12 miesięcy; w przypadku logowania, wylogowania, nieudanych prób i odzyskiwania hasła po 12 miesiącach usuwamy adres IP i dane o urządzeniu; zapisy o zamówieniach, płatnościach, środkach na koncie, zgodach i przeniesieniach przez taki sam okres jak powiązane dokumenty księgowe; pozostałe zapisy (zmiany konta i zabezpieczeń, klucze API, reinstalacje, interwencje administratorów systemu) przez okres istnienia konta, a następnie przez 3 lata; dotyczące incydentu lub sporu do czasu jego rozwiązania
Podgląd konta przez administratora systemu	kto i kiedy uruchomił i zakończył podgląd Państwa konta oraz z jakiego powodu; przy pełnym dostępie także każde wykonane działanie; hasła, klucze i tokeny nigdy nie są wyświetlane w podglądzie	prawnie uzasadniony interes polegający na pomocy technicznej, kontroli poprawności usług i możliwości prześledzenia interwencji	jak zapisy audytowe (pozostałe zapisy)
Ochrona formularzy i strony	adres IP i dane techniczne przeglądarki (Cloudflare Turnstile, ochrona przed botami), liczba żądań z adresu IP	prawnie uzasadniony interes polegający na ochronie przed botami i atakami	u nas nie są zapisywane; liczniki żądań wyłącznie w pamięci przez kilka minut
Sprawdzanie haseł, które wyciekły	przy ustawianiu hasła wysyłamy do usługi Pwned Passwords wyłącznie pierwszych 5 znaków skrótu hasła; hasło ani cały skrót nie są wysyłane (nie są to dane osobowe)	prawnie uzasadniony interes polegający na bezpieczeństwie kont	nie są zapisywane
Logi operacyjne serwera WWW	adres IP, czas, adres strony, przeglądarka, wynik żądania	prawnie uzasadniony interes polegający na bezpieczeństwie i usuwaniu błędów strony	14 dni
Zgłoszenia błędów ze strony i z konta klienta	czas, adres strony bez parametrów, rodzaj błędu i oczyszczony komunikat (bez e-maili, adresów IP, tokenów i haseł), identyfikator Państwa konta, usługi lub zamówienia; adresu IP ani przeglądarki nie zapisujemy	prawnie uzasadniony interes polegający na wykrywaniu i naprawianiu błędów	30 dni
Kopie zapasowe bazy danych	dane wymienione powyżej	prawnie uzasadniony interes polegający na przywróceniu działania po awarii (art. 32 RODO)	14 dni, następnie są automatycznie nadpisywane

Zabezpieczenie konta i logowanie

Dane: adres IP, typ urządzenia, przeglądarka i system, kraj sieci ustalony na podstawie adresu IP, czas i sposób logowania, nieudane próby, identyfikator znanego urządzenia (zapisany u nas wyłącznie jako jednokierunkowy skrót – hash); gdy włączą Państwo weryfikację dwuetapową (2FA), także tajny klucz dla aplikacji uwierzytelniającej (zapisany wyłącznie w postaci zaszyfrowanej, AES-256-GCM), kody zapasowe (wyłącznie jako jednokierunkowy skrót HMAC-SHA256, nie da się ich odczytać z bazy danych), kiedy włączyli Państwo 2FA i kiedy ostatnio użyli Państwo kodu; gdy dodadzą Państwo passkey, wyłącznie jego klucz publiczny, identyfikator, nazwa, typ menedżera haseł (jeśli jest znany), czas dodania i ostatniego użycia (odcisk palca, twarz ani PIN nigdy do nas nie trafiają, weryfikacja odbywa się na Państwa urządzeniu); w Ustawieniach konta widzą Państwo urządzenia, na których są Państwo zalogowani (pobieramy je z zapisu logowań)
Podstawa prawna: prawnie uzasadniony interes polegający na ochronie konta przed nadużyciem; w przypadku 2FA i passkey także wykonanie umowy
Okres przechowywania: adres IP oraz dane o urządzeniu i sieci usuwamy po 12 miesiącach od logowania (do rozpoznania znanego urządzenia wykorzystujemy ostatnie 180 dni); klucz i kody 2FA usuwamy natychmiast po wyłączeniu 2FA lub zamknięciu konta, passkey natychmiast po jego usunięciu lub zamknięciu konta; zapisy dotyczące rozpatrywanego incydentu do czasu jego rozwiązania

Zapisy audytowe i zapobieganie nadużyciom

Dane: zapisy o ważnych działaniach na koncie i w usługach (kto, kiedy, z jakiego adresu IP, co się zmieniło) oraz o interwencjach administratorów systemu
Podstawa prawna: prawnie uzasadniony interes polegający na bezpieczeństwie, możliwości prześledzenia działań i rozstrzyganiu sporów
Okres przechowywania: zwykłe działania w usługach (włączenie i wyłączenie, pliki, kopie zapasowe, bazy danych, firewall, przywracanie, powiadomienia o awarii, dostarczenie webhooków) 12 miesięcy; w przypadku logowania, wylogowania, nieudanych prób i odzyskiwania hasła po 12 miesiącach usuwamy adres IP i dane o urządzeniu; zapisy o zamówieniach, płatnościach, środkach na koncie, zgodach i przeniesieniach przez taki sam okres jak powiązane dokumenty księgowe; pozostałe zapisy (zmiany konta i zabezpieczeń, klucze API, reinstalacje, interwencje administratorów systemu) przez okres istnienia konta, a następnie przez 3 lata; dotyczące incydentu lub sporu do czasu jego rozwiązania

Podgląd konta przez administratora systemu

Dane: kto i kiedy uruchomił i zakończył podgląd Państwa konta oraz z jakiego powodu; przy pełnym dostępie także każde wykonane działanie; hasła, klucze i tokeny nigdy nie są wyświetlane w podglądzie
Podstawa prawna: prawnie uzasadniony interes polegający na pomocy technicznej, kontroli poprawności usług i możliwości prześledzenia interwencji
Okres przechowywania: jak zapisy audytowe (pozostałe zapisy)

Ochrona formularzy i strony

Dane: adres IP i dane techniczne przeglądarki (Cloudflare Turnstile, ochrona przed botami), liczba żądań z adresu IP
Podstawa prawna: prawnie uzasadniony interes polegający na ochronie przed botami i atakami
Okres przechowywania: u nas nie są zapisywane; liczniki żądań wyłącznie w pamięci przez kilka minut

Sprawdzanie haseł, które wyciekły

Dane: przy ustawianiu hasła wysyłamy do usługi Pwned Passwords wyłącznie pierwszych 5 znaków skrótu hasła; hasło ani cały skrót nie są wysyłane (nie są to dane osobowe)
Podstawa prawna: prawnie uzasadniony interes polegający na bezpieczeństwie kont
Okres przechowywania: nie są zapisywane

Logi operacyjne serwera WWW

Dane: adres IP, czas, adres strony, przeglądarka, wynik żądania
Podstawa prawna: prawnie uzasadniony interes polegający na bezpieczeństwie i usuwaniu błędów strony
Okres przechowywania: 14 dni

Zgłoszenia błędów ze strony i z konta klienta

Dane: czas, adres strony bez parametrów, rodzaj błędu i oczyszczony komunikat (bez e-maili, adresów IP, tokenów i haseł), identyfikator Państwa konta, usługi lub zamówienia; adresu IP ani przeglądarki nie zapisujemy
Podstawa prawna: prawnie uzasadniony interes polegający na wykrywaniu i naprawianiu błędów
Okres przechowywania: 30 dni

Kopie zapasowe bazy danych

Dane: dane wymienione powyżej
Podstawa prawna: prawnie uzasadniony interes polegający na przywróceniu działania po awarii (art. 32 RODO)
Okres przechowywania: 14 dni, następnie są automatycznie nadpisywane

Bezpłatne narzędzia na stronie

Cel	Dane	Podstawa prawna	Okres przechowywania
Zapytania w narzędziach	zapytania wpisane w narzędziach (adres IP, domena, adres serwera gier), w przypadku opcji „moje IP” Państwa adres IP; w przypadku serwerów gier także publicznie dostępne dane, które serwer sam publikuje (np. pseudonimy graczy online)	prawnie uzasadniony interes polegający na udostępnieniu narzędzia, z którego Państwo skorzystali	nie zapisujemy trwale; pamięć podręczna serwera najwyżej 1 godzinę; w przypadku obrazków głów graczy przypisanie UUID do skina najwyżej 6 godzin, obrazki głów i ikony pluginów (bez powiązania z osobą odwiedzającą) do czasu usunięcia z pamięci podręcznej
Analiza profilu Spark	profil serwera, który wstawią Państwo w postaci linku lub pliku; wynik analizy bez nazwy i UUID autora profilu oraz bez właściwości systemowych JVM; kod profilu; adres IP wyłącznie w pamięci serwera w celu ograniczenia liczby analiz	prawnie uzasadniony interes polegający na udostępnieniu narzędzia, z którego Państwo skorzystali	samego profilu nie zapisujemy; wynik analizy 30 dni; kod profilu najwyżej 24 godziny; liczniki zapytań wyłącznie w pamięci przez kilka minut

Zapytania w narzędziach

Dane: zapytania wpisane w narzędziach (adres IP, domena, adres serwera gier), w przypadku opcji „moje IP” Państwa adres IP; w przypadku serwerów gier także publicznie dostępne dane, które serwer sam publikuje (np. pseudonimy graczy online)
Podstawa prawna: prawnie uzasadniony interes polegający na udostępnieniu narzędzia, z którego Państwo skorzystali
Okres przechowywania: nie zapisujemy trwale; pamięć podręczna serwera najwyżej 1 godzinę; w przypadku obrazków głów graczy przypisanie UUID do skina najwyżej 6 godzin, obrazki głów i ikony pluginów (bez powiązania z osobą odwiedzającą) do czasu usunięcia z pamięci podręcznej

Analiza profilu Spark

Dane: profil serwera, który wstawią Państwo w postaci linku lub pliku; wynik analizy bez nazwy i UUID autora profilu oraz bez właściwości systemowych JVM; kod profilu; adres IP wyłącznie w pamięci serwera w celu ograniczenia liczby analiz
Podstawa prawna: prawnie uzasadniony interes polegający na udostępnieniu narzędzia, z którego Państwo skorzystali
Okres przechowywania: samego profilu nie zapisujemy; wynik analizy 30 dni; kod profilu najwyżej 24 godziny; liczniki zapytań wyłącznie w pamięci przez kilka minut

Historia ostatnich zapytań jest zapisywana wyłącznie w Państwa przeglądarce.
Narzędzie Gracz Minecraft: wpisany nick lub UUID przesyłamy spółce Mojang (Microsoft), aby ustalić UUID i skin. Wyniku nie zapisujemy, jedynie najwyżej przez godzinę przechowujemy go w pamięci serwera.
Baner serwera FiveM jest wczytywany dopiero po Państwa kliknięciu, bezpośrednio z adresu, który opublikował serwer – Państwa przeglądarka połączy się z tym adresem, a ten zobaczy Państwa adres IP. Pozostałe obrazki (awatar właściciela serwera FiveM, głowy graczy, ikony pluginów) pobiera nasz serwer, Państwa przeglądarka nie łączy się z obcymi serwerami.
Profil Spark przetwarzamy na naszym serwerze. Po wstawieniu linku Państwa przeglądarka pobiera go bezpośrednio z magazynu sparka (spark-usercontent.lucko.me); gdy nie jest to możliwe, pobiera go nasz serwer. Z parametrów JVM w wyniku pozostają wyłącznie przełączniki -X i -XX (np. rozmiar pamięci i garbage collector), bez ścieżek i adresów. Wynik zawiera dane techniczne o serwerze (oprogramowanie i wersja, pluginy i mody, wybrane ustawienia, nazwy światów) i wyświetli go każdy, kto ma do niego link; wyszukiwarki go nie indeksują. Kod profilu nasz serwer zapamiętuje, aby nie pobierać ponownie tego samego profilu.

Komunikacja i pozostałe obowiązki

Cel	Dane	Podstawa prawna	Okres przechowywania
Komunikacja i pomoc techniczna	e-mail, nazwa użytkownika na Discordzie, treść komunikacji	wykonanie umowy; prawnie uzasadniony interes polegający na załatwieniu zapytania	3 lata od załatwienia sprawy
E-maile serwisowe	adres e-mail, treść wiadomości (potwierdzenie umowy, dokumenty księgowe, powiadomienia o logowaniu, status usług)	wykonanie umowy; obowiązek prawny; prawnie uzasadniony interes polegający na bezpieczeństwie	samych e-maili serwisowych u siebie nie zapisujemy (ewidencjonujemy wyłącznie wystawienie i wysłanie dokumentu księgowego); kopie korespondencji w naszej skrzynce e-mail 3 lata
Powiadomienia operacyjne (konserwacja, awarie, zmiany Regulaminu świadczenia usług i cen)	e-mail i język właściciela usługi, w zależności od charakteru powiadomienia także członków ze współdzielonym dostępem i użytkowników panelu gier, których klient dodał do serwera; treść powiadomienia; zapis o dostarczeniu	wykonanie umowy (informacje o usłudze i o zmianach umowy); w przypadku członków i użytkowników panelu prawnie uzasadniony interes polegający na poinformowaniu ich o awarii lub konserwacji usługi, z której korzystają	e-mail w zapisie o dostarczeniu i treść powiadomienia 12 miesięcy, w przypadku zmiany Regulaminu świadczenia usług i cen 3 lata
Subskrypcja powiadomień o statusie usług (jeżeli jest dostępna na stronie Status)	e-mail, język, jednokierunkowy skrót linku potwierdzającego, czas zapisania się i potwierdzenia	zgoda (art. 6 ust. 1 lit. a) RODO), którą potwierdzają Państwo linkiem w e-mailu	do wypisania się za pomocą linku w każdym e-mailu (po wypisaniu się usuwamy zapis); niepotwierdzone zapisanie się 48 godzin
Powiadomienia wewnętrzne	powiadomienia o zamówieniach, płatnościach, logowaniach, usługach, błędach i wnioskach o zwrot pieniędzy na potrzeby naszej działalności operacyjnej; e-maile, imiona i nazwiska, adresy IP i miasta w nich maskujemy (np. j…@s….cz, 1.2.x.x); w przypadku wniosków o zwrot i reklamacji wysyłamy wyłącznie numer wniosku, kwotę i kategorię powodu (w przypadku reklamacji żądane rozwiązanie), nigdy tekst powodu, opis wady ani wiadomości	prawnie uzasadniony interes polegający na prowadzeniu usług	do usunięcia wiadomości, najdłużej 12 miesięcy
Zaproszenie do wystawienia opinii (pkt 3.3)	adres e-mail, język, informacja o tym, czy usługa działa i jest opłacona od co najmniej 21 dni; zapis o wysłaniu lub odrzuceniu zaproszenia	prawnie uzasadniony interes polegający na uzyskaniu informacji zwrotnej od klientów; wysyłka do własnego klienta zgodnie z § 7 ust. 3 czeskiej ustawy nr 480/2004 Sb.	zapis o wysłaniu lub odrzuceniu przez okres istnienia konta (aby zaproszenie nie przyszło ponownie)
Zgłoszenia nielegalnych treści	imię i nazwisko oraz e-mail zgłaszającego, treść zgłoszenia, decyzja	obowiązek prawny (akt o usługach cyfrowych)	3 lata od załatwienia sprawy
Wypełnianie pozostałych obowiązków i obrona roszczeń	dane potrzebne do konkretnego postępowania lub wniosku organu	obowiązek prawny; prawnie uzasadniony interes	przez czas trwania postępowania

Komunikacja i pomoc techniczna

Dane: e-mail, nazwa użytkownika na Discordzie, treść komunikacji
Podstawa prawna: wykonanie umowy; prawnie uzasadniony interes polegający na załatwieniu zapytania
Okres przechowywania: 3 lata od załatwienia sprawy

E-maile serwisowe

Dane: adres e-mail, treść wiadomości (potwierdzenie umowy, dokumenty księgowe, powiadomienia o logowaniu, status usług)
Podstawa prawna: wykonanie umowy; obowiązek prawny; prawnie uzasadniony interes polegający na bezpieczeństwie
Okres przechowywania: samych e-maili serwisowych u siebie nie zapisujemy (ewidencjonujemy wyłącznie wystawienie i wysłanie dokumentu księgowego); kopie korespondencji w naszej skrzynce e-mail 3 lata

Powiadomienia operacyjne (konserwacja, awarie, zmiany Regulaminu świadczenia usług i cen)

Dane: e-mail i język właściciela usługi, w zależności od charakteru powiadomienia także członków ze współdzielonym dostępem i użytkowników panelu gier, których klient dodał do serwera; treść powiadomienia; zapis o dostarczeniu
Podstawa prawna: wykonanie umowy (informacje o usłudze i o zmianach umowy); w przypadku członków i użytkowników panelu prawnie uzasadniony interes polegający na poinformowaniu ich o awarii lub konserwacji usługi, z której korzystają
Okres przechowywania: e-mail w zapisie o dostarczeniu i treść powiadomienia 12 miesięcy, w przypadku zmiany Regulaminu świadczenia usług i cen 3 lata

Subskrypcja powiadomień o statusie usług (jeżeli jest dostępna na stronie Status)

Dane: e-mail, język, jednokierunkowy skrót linku potwierdzającego, czas zapisania się i potwierdzenia
Podstawa prawna: zgoda (art. 6 ust. 1 lit. a) RODO), którą potwierdzają Państwo linkiem w e-mailu
Okres przechowywania: do wypisania się za pomocą linku w każdym e-mailu (po wypisaniu się usuwamy zapis); niepotwierdzone zapisanie się 48 godzin

Powiadomienia wewnętrzne

Dane: powiadomienia o zamówieniach, płatnościach, logowaniach, usługach, błędach i wnioskach o zwrot pieniędzy na potrzeby naszej działalności operacyjnej; e-maile, imiona i nazwiska, adresy IP i miasta w nich maskujemy (np. j…@s….cz, 1.2.x.x); w przypadku wniosków o zwrot i reklamacji wysyłamy wyłącznie numer wniosku, kwotę i kategorię powodu (w przypadku reklamacji żądane rozwiązanie), nigdy tekst powodu, opis wady ani wiadomości
Podstawa prawna: prawnie uzasadniony interes polegający na prowadzeniu usług
Okres przechowywania: do usunięcia wiadomości, najdłużej 12 miesięcy

Zaproszenie do wystawienia opinii (pkt 3.3)

Dane: adres e-mail, język, informacja o tym, czy usługa działa i jest opłacona od co najmniej 21 dni; zapis o wysłaniu lub odrzuceniu zaproszenia
Podstawa prawna: prawnie uzasadniony interes polegający na uzyskaniu informacji zwrotnej od klientów; wysyłka do własnego klienta zgodnie z § 7 ust. 3 czeskiej ustawy nr 480/2004 Sb.
Okres przechowywania: zapis o wysłaniu lub odrzuceniu przez okres istnienia konta (aby zaproszenie nie przyszło ponownie)

Zgłoszenia nielegalnych treści

Dane: imię i nazwisko oraz e-mail zgłaszającego, treść zgłoszenia, decyzja
Podstawa prawna: obowiązek prawny (akt o usługach cyfrowych)
Okres przechowywania: 3 lata od załatwienia sprawy

Wypełnianie pozostałych obowiązków i obrona roszczeń

Dane: dane potrzebne do konkretnego postępowania lub wniosku organu
Podstawa prawna: obowiązek prawny; prawnie uzasadniony interes
Okres przechowywania: przez czas trwania postępowania

3.2Informacji handlowych (newsletterów, ofert, rabatów) obecnie nie wysyłamy. Jeżeli zaczniemy to robić, będziemy je wysyłać wyłącznie za zgodą albo dotychczasowym klientom w odniesieniu do naszych podobnych usług zgodnie z § 7 ust. 3 czeskiej ustawy nr 480/2004 Sb. Takiej wysyłce będzie można się sprzeciwić już przy rejestracji, a następnie w prosty sposób i bezpłatnie w każdej wiadomości. E-maile serwisowe i powiadomienia operacyjne (dokumenty księgowe, powiadomienia o logowaniu, status usług, konserwacja, zmiany Regulaminu świadczenia usług) nie są informacjami handlowymi.

3.3Zaproszenie do wystawienia opinii. Raz w okresie trwania usługi możemy wysłać Państwu prośbę o wystawienie opinii w serwisie Trustpilot. Mogą ją Państwo odrzucić już przy rejestracji, zaznaczając pole wyboru, za pomocą linku w e-mailu lub w dowolnym momencie e-mailem na adres [email protected]; po odrzuceniu nie wyślemy już Państwu żadnej. Wysyłamy ją klientom, których usługa działa i jest opłacona od co najmniej 21 dni, wszystkim jednakowo i bez względu na to, jak są zadowoleni z usługi; za opinię niczego nie oferujemy. Serwisowi Trustpilot nie przekazujemy żadnych Państwa danych – opinię napiszą Państwo tylko wtedy, gdy sami się tam Państwo zalogują, a Trustpilot przetwarza wówczas dane jako odrębny administrator danych zgodnie ze swoimi zasadami.

3.4Po upływie okresu przechowywania dane usuwamy lub anonimizujemy. Z kopii zapasowych usunięte dane znikają najpóźniej wraz z ich regularną rotacją w ciągu 14 dni. O zamknięcie konta prosimy wnioskować e-mailem z adresu konta. Konto bez aktywnych usług i bez środków na koncie zamykamy, a dane, których nie musimy przechowywać, w ciągu 30 dni usuwamy lub anonimizujemy.

3.5Dlaczego właśnie takie okresy. Dokumenty księgowe, płatności i operacje na środkach na koncie przechowujemy 10 lat, ponieważ zgodnie z § 148 ust. 5 czeskiej ordynacji podatkowej podatek można wymierzyć najpóźniej w ciągu 10 lat; taki sam okres nakłada na podatników VAT § 35 czeskiej ustawy o VAT. Dane dotyczące umowy i udokumentowanie zgód przechowujemy 3 lata po zakończeniu umowy, ponieważ tyle trwa ogólny termin przedawnienia (§ 629 czeskiego kodeksu cywilnego). Jeżeli spór lub postępowanie rozpocznie się wcześniej, przechowamy potrzebne dane do czasu jego zakończenia.

3.6Prawnie uzasadniony interes. Tam, gdzie przetwarzanie opiera się na prawnie uzasadnionym interesie, z wyprzedzeniem oceniliśmy, czy nad naszym interesem nie przeważają Państwa prawa (test równowagi). Chodziło o następujące interesy: bezpieczeństwo kont i usług, udokumentowanie umów i zgód, obrona roszczeń prawnych, prowadzenie i naprawa usług, ochrona przed oszustwami i nadużyciami oraz informacja zwrotna od klientów. Przetwarzanie jest w ich przypadku niezbędne i ograniczone do koniecznych danych. Dane maskujemy lub ograniczamy czasowo ich przechowywanie, nikomu ich nie sprzedajemy i nie wykorzystujemy ich do reklamy ani do profilowania. Podsumowanie testu równowagi prześlemy Państwu na żądanie.

4. Obowiązek podania danych

W skrócie: Bez danych rejestracyjnych i rozliczeniowych nie możemy świadczyć Państwu usługi. Pozostałe dane są dobrowolne.

4.1Dane podawane przy rejestracji i dane rozliczeniowe są nam potrzebne do zawarcia i wykonania umowy oraz do wystawienia dokumentów księgowych zgodnie z ustawą. Bez nich nie możemy świadczyć Państwu usług. Telefon jest obowiązkową daną profilu rozliczeniowego. Używamy go wyłącznie do kontaktu w pilnych przypadkach (incydent bezpieczeństwa, awaria, problem z płatnością). Bramce płatniczej go nie przekazujemy. Otrzyma go wyłącznie rejestrator i rejestr domeny jako daną abonenta, jeżeli zamówią Państwo u nas domenę (art. 6).

4.2Pozostałe dane (na przykład połączenie z Discordem, powiadomienia, passkey, klucze API lub subskrypcję powiadomień o statusie) podają Państwo dobrowolnie. Bez nich jedynie nie będzie działać odpowiednia funkcja.

5. Skąd pozyskujemy dane

W skrócie: Większość danych mamy od Państwa. Niektóre otrzymujemy od bramek płatniczych, rejestrów lub innych klientów.

5.1Większość danych mamy bezpośrednio od Państwa. Ponadto pozyskujemy:

e-mail zaproszonego członka, odbiorcy przeniesienia usługi lub użytkownika panelu gier od klienta, który go zaprosił;
nazwę i siedzibę firmy z publicznego rejestru ARES;
stan i metodę płatności od GoPay lub PayU (przy zwrocie pieniędzy ewentualnie także numer rachunku, z którego wpłynęła płatność przelewem), a w przypadku płatności przelewem nazwę płatnika i numer rachunku z wyciągu naszego banku;
w przypadku klientów z fakturą cykliczną prowadzoną poza kontem klienta zestawienie faktur i płatności z usługi Fakturoid;
stan, datę wygaśnięcia i serwery nazw domeny od rejestratora;
Discord ID i nazwę użytkownika od Discorda, gdy połączą Państwo konto;
pseudonim i e-mail gracza, które podaje on przy zakupie w sklepie VIP;
kraj sieci ustalony na podstawie adresu IP z publicznych statystyk regionalnych rejestrów internetowych (przetwarzamy je u siebie, adresu IP nigdzie nie wysyłamy);
dane ze zgłoszeń nielegalnych treści od zgłaszających.

6. Odbiorcy i podmioty przetwarzające

W skrócie: Danych nie sprzedajemy. Przekazujemy je tylko temu, kto bezwzględnie ich potrzebuje – bramkom płatniczym, obsłudze fakturowania, wysyłce e-maili, rejestratorowi domen i ochronie strony.

6.1Przegląd według celu. Szczegóły dotyczące danych i okresów przechowywania znajdują się w art. 3, a dotyczące odbiorców w pkt 6.2.

Cel	Podstawa prawna	Okres przechowywania	Odbiorcy
Konto, zamówienia i świadczenie usług (w tym współdzielenie, panel gier, hosting WWW, brama do txAdmina i API)	wykonanie umowy	przez okres obowiązywania umowy, a następnie przez 3 lata	Cloudflare (dostarczanie i ochrona strony, DNS); Let's Encrypt (wyłącznie nazwa domeny na potrzeby certyfikatu); Mojang (weryfikacja graczy w zakładce Gracze)
Domeny	wykonanie umowy	przez okres obowiązywania umowy, a następnie przez 3 lata	WEDOS (rejestrator); rejestr domeny
Powiadomienia na Discordzie i powiadomienie o awarii serwera	wykonanie umowy (na Państwa żądanie)	do wyłączenia lub odłączenia	Discord
Płatności i zwroty pieniędzy	wykonanie umowy; obowiązek prawny	10 lat od końca roku płatności	GoPay (do 23 grudnia 2026 r.); PayU; nasz bank
Fakturowanie, ewidencja podatkowa i środki na koncie	obowiązek prawny	10 lat od końca roku wystawienia lub ostatniej operacji	Fakturoid; urząd skarbowy na żądanie
Sklep VIP	przetwarzanie na rzecz operatora; we własnym imieniu wykonanie umowy, obowiązek prawny i prawnie uzasadniony interes	płatności 10 lat, pozostałe przez okres istnienia sklepu, a następnie przez 3 lata	bramka płatnicza; operator sklepu (sprzedawca); wysyłka e-maili
Zgody, odstąpienie, reklamacje i zapobieganie nadużywaniu	obowiązek prawny; prawnie uzasadniony interes	przez okres obowiązywania umowy, a następnie przez 3 lata	nikomu poza StormHost (zwrot pieniędzy wykonuje bramka płatnicza lub bank)
Zabezpieczenie konta, zapisy audytowe i podgląd konta	prawnie uzasadniony interes; w przypadku 2FA i passkey wykonanie umowy	12 miesięcy, pozostałe zapisy przez okres istnienia konta, a następnie przez 3 lata	Cloudflare (Turnstile); Have I Been Pwned (wyłącznie anonimowa część skrótu hasła)
Logi operacyjne, zgłoszenia błędów i kopie zapasowe bazy danych	prawnie uzasadniony interes	14 dni, 30 dni i 14 dni	nikomu (do naszego wewnętrznego kanału na Discordzie trafia wyłącznie podsumowanie bez danych osobowych)
Bezpłatne narzędzia	prawnie uzasadniony interes	nie zapisujemy, wynik analizy Spark 30 dni	rejestry internetowe, PeeringDB, resolwery DNS, Mojang
Komunikacja, pomoc techniczna, e-maile serwisowe i powiadomienia operacyjne	wykonanie umowy; obowiązek prawny; prawnie uzasadniony interes	3 lata od załatwienia sprawy; powiadomienia 12 miesięcy (zmiany Regulaminu świadczenia usług i cen 3 lata)	Seznam.cz (wysyłka e-maili); Discord (komunikacja na Discordzie, powiadomienia na kanale)
Subskrypcja powiadomień o statusie usług	zgoda	do wypisania się	Seznam.cz (wysyłka e-maili)
Zaproszenie do wystawienia opinii	prawnie uzasadniony interes	przez okres istnienia konta	nikomu
Zgłoszenia nielegalnych treści i pozostałe obowiązki ustawowe	obowiązek prawny	3 lata od załatwienia sprawy lub przez czas trwania postępowania	organy władzy publicznej, wyłącznie jeżeli wymaga tego ustawa

Konto, zamówienia i świadczenie usług (w tym współdzielenie, panel gier, hosting WWW, brama do txAdmina i API)

Podstawa prawna: wykonanie umowy
Okres przechowywania: przez okres obowiązywania umowy, a następnie przez 3 lata
Odbiorcy: Cloudflare (dostarczanie i ochrona strony, DNS); Let's Encrypt (wyłącznie nazwa domeny na potrzeby certyfikatu); Mojang (weryfikacja graczy w zakładce Gracze)

Domeny

Podstawa prawna: wykonanie umowy
Okres przechowywania: przez okres obowiązywania umowy, a następnie przez 3 lata
Odbiorcy: WEDOS (rejestrator); rejestr domeny

Powiadomienia na Discordzie i powiadomienie o awarii serwera

Podstawa prawna: wykonanie umowy (na Państwa żądanie)
Okres przechowywania: do wyłączenia lub odłączenia
Odbiorcy: Discord

Płatności i zwroty pieniędzy

Podstawa prawna: wykonanie umowy; obowiązek prawny
Okres przechowywania: 10 lat od końca roku płatności
Odbiorcy: GoPay (do 23 grudnia 2026 r.); PayU; nasz bank

Fakturowanie, ewidencja podatkowa i środki na koncie

Podstawa prawna: obowiązek prawny
Okres przechowywania: 10 lat od końca roku wystawienia lub ostatniej operacji
Odbiorcy: Fakturoid; urząd skarbowy na żądanie

Sklep VIP

Podstawa prawna: przetwarzanie na rzecz operatora; we własnym imieniu wykonanie umowy, obowiązek prawny i prawnie uzasadniony interes
Okres przechowywania: płatności 10 lat, pozostałe przez okres istnienia sklepu, a następnie przez 3 lata
Odbiorcy: bramka płatnicza; operator sklepu (sprzedawca); wysyłka e-maili

Zgody, odstąpienie, reklamacje i zapobieganie nadużywaniu

Podstawa prawna: obowiązek prawny; prawnie uzasadniony interes
Okres przechowywania: przez okres obowiązywania umowy, a następnie przez 3 lata
Odbiorcy: nikomu poza StormHost (zwrot pieniędzy wykonuje bramka płatnicza lub bank)

Zabezpieczenie konta, zapisy audytowe i podgląd konta

Podstawa prawna: prawnie uzasadniony interes; w przypadku 2FA i passkey wykonanie umowy
Okres przechowywania: 12 miesięcy, pozostałe zapisy przez okres istnienia konta, a następnie przez 3 lata
Odbiorcy: Cloudflare (Turnstile); Have I Been Pwned (wyłącznie anonimowa część skrótu hasła)

Logi operacyjne, zgłoszenia błędów i kopie zapasowe bazy danych

Podstawa prawna: prawnie uzasadniony interes
Okres przechowywania: 14 dni, 30 dni i 14 dni
Odbiorcy: nikomu (do naszego wewnętrznego kanału na Discordzie trafia wyłącznie podsumowanie bez danych osobowych)

Bezpłatne narzędzia

Podstawa prawna: prawnie uzasadniony interes
Okres przechowywania: nie zapisujemy, wynik analizy Spark 30 dni
Odbiorcy: rejestry internetowe, PeeringDB, resolwery DNS, Mojang

Komunikacja, pomoc techniczna, e-maile serwisowe i powiadomienia operacyjne

Podstawa prawna: wykonanie umowy; obowiązek prawny; prawnie uzasadniony interes
Okres przechowywania: 3 lata od załatwienia sprawy; powiadomienia 12 miesięcy (zmiany Regulaminu świadczenia usług i cen 3 lata)
Odbiorcy: Seznam.cz (wysyłka e-maili); Discord (komunikacja na Discordzie, powiadomienia na kanale)

Subskrypcja powiadomień o statusie usług

Podstawa prawna: zgoda
Okres przechowywania: do wypisania się
Odbiorcy: Seznam.cz (wysyłka e-maili)

Zaproszenie do wystawienia opinii

Podstawa prawna: prawnie uzasadniony interes
Okres przechowywania: przez okres istnienia konta
Odbiorcy: nikomu

Zgłoszenia nielegalnych treści i pozostałe obowiązki ustawowe

Podstawa prawna: obowiązek prawny
Okres przechowywania: 3 lata od załatwienia sprawy lub przez czas trwania postępowania
Odbiorcy: organy władzy publicznej, wyłącznie jeżeli wymaga tego ustawa

6.2Dane przekazujemy wyłącznie w niezbędnym zakresie następującym odbiorcom:

Odbiorca	Rola i cel	Dane	Lokalizacja
GOPAY s.r.o. – operator bramki płatniczej GoPay (do 23 grudnia 2026 r.)	przetwarzanie płatności, płatności cyklicznych i zwrotów płatności; w odniesieniu do danych płatniczych jest odrębnym administratorem danych	imię, nazwisko, e-mail, adres (ulica, miasto, kod pocztowy, kraj), kwota i opis zamówienia; dane karty podają Państwo bezpośrednio w GoPay	Czechy / UE
PayU S.A., ul. Grunwaldzka 186, 60-166 Poznań, Polska, KRS 0000274399 – instytucja płatnicza	przetwarzanie płatności kartą, Apple Pay, Google Pay i przelewem oraz ich zwrotów; w odniesieniu do danych płatniczych jest odrębnym administratorem danych	imię, nazwisko, e-mail, język, adres IP, kwota i opis zamówienia; dane karty podają Państwo bezpośrednio w PayU	Polska / UE
Bank, w którym prowadzimy rachunek do płatności przelewem	przyjęcie płatności przelewem i zwrot pieniędzy na rachunek; jest odrębnym administratorem danych	dane podane w płatności (nazwa i numer rachunku płatnika, kwota, symbol zmienny); przy zwrocie pieniędzy numer rachunku oraz imię i nazwisko jego posiadacza	Czechy
Fakturoid s.r.o., IČO 04656679, Praha	podmiot przetwarzający – prowadzenie fakturowania	dane rozliczeniowe, e-mail, pozycje i płatności	Czechy
Seznam.cz, a.s., IČO 26168685, Praha	podmiot przetwarzający – wysyłka e-maili	adres e-mail, treść e-maili serwisowych i powiadomień	Czechy
WEDOS Internet, a.s., IČO 28115708, Hluboká nad Vltavou	rejestrator domen – rejestracja, transfer, odnowienie i zarządzanie domeną w rejestrze (art. 21 Regulaminu świadczenia usług)	dane abonenta (imię, nazwisko, ewentualnie firma, IČO i DIČ, adres, e-mail, telefon), imię i nazwisko osoby, która wyraziła zgodę na zasady rejestru, nazwa domeny, serwery nazw, przy transferze do nas AUTH-ID	Czechy
Rejestry domen – CZ.NIC, z. s. p. o. (.cz), EURid vzw (.eu) oraz rejestry pozostałych rozszerzeń, które sprzedajemy	ewidencja domeny i jej abonenta; w odniesieniu do danych w rejestrze rejestr jest odrębnym administratorem danych i zgodnie ze swoimi zasadami może niektóre z nich opublikować w publicznej bazie domen (WHOIS / RDAP)	dane abonenta, nazwa domeny, serwery nazw	CZ.NIC Czechy; EURid Belgia; pozostałe według rozszerzenia, w przypadku niektórych rozszerzeń poza UE (art. 7)
Cloudflare, Inc.	podmiot przetwarzający – dostarczanie i ochrona strony oraz konta klienta (CDN, ochrona przed atakami i botami), DNS domeny stormhost.eu, w tym subdomen serwerów gier; w przypadku Turnstile częściowo odrębny administrator danych (ulepszanie wykrywania botów)	adres IP, dane techniczne o przeglądarce i żądaniu, pliki cookie Cloudflare, treść stron konta klienta (w postaci zaszyfrowanej); w przypadku subdomen nazwa subdomeny i adres IP serwera	USA i sieć ogólnoświatowa
Internet Security Research Group (Let's Encrypt)	wystawienie certyfikatu dla domeny hostingu WWW lub bramy do txAdmina; odrębny administrator danych	wyłącznie nazwa domeny; każdy wystawiony certyfikat jest zapisywany w publicznych rejestrach Certificate Transparency	USA
Discord Inc.	odrębny administrator danych społeczności i pomocy technicznej na Discordzie; przez Discord otrzymujemy także powiadomienia wewnętrzne; powiadomienie o awarii serwera do webhooka, który Państwo podadzą, oraz powiadomienia w wiadomościach prywatnych, które sami Państwo włączą	nazwa użytkownika i wiadomości na Discordzie; w powiadomieniach wewnętrznych wyłącznie zamaskowane dane (np. j…@s….cz, 1.2.x.x); w powiadomieniach dla Państwa nazwa usługi, rodzaj i czas zdarzenia, w przypadku awarii serwera ewentualnie wiersze logu bez adresów IP, e-maili, tokenów i haseł; nigdy kwoty, hasła ani numery rachunków	USA
Rejestry internetowe (RIPE NCC, ARIN, APNIC, LACNIC, AFRINIC, rejestry domen najwyższego poziomu), PeeringDB i publiczne resolwery DNS (Cloudflare, Google, Quad9)	odpowiedzi na zapytania w bezpłatnych narzędziach, które sami Państwo wpisali: rejestracja adresu, zakresu lub domeny (RDAP rejestru, który nimi zarządza), trasy BGP w Looking Glass (RIPE NCC), dane operatora sieci (PeeringDB otrzymuje wyłącznie numer AS) i DNS	wpisany adres IP, prefiks, numer AS lub domena; w przypadku opcji „moje IP” Państwa adres IP	RIPE NCC Niderlandy; ARIN, PeeringDB, Cloudflare i Google USA; APNIC Australia; LACNIC Urugwaj; AFRINIC Mauritius; Quad9 Szwajcaria; rejestry domen według domeny
Mojang (Microsoft Corporation)	publiczne API Minecrafta – profil i skin gracza według UUID lub pseudonimu (api.minecraftservices.com, api.mojang.com, sessionserver.mojang.com, textures.minecraft.net) na potrzeby obrazka głowy w narzędziu Status serwera Minecraft, narzędzia Gracz Minecraft i weryfikacji graczy w zakładce Gracze; lista serwerów zablokowanych przez Mojang	UUID graczy z publicznej listy serwera, nick lub UUID wpisany w narzędziu Gracz Minecraft oraz pseudonimy dodawane w zakładce Gracze; żadne inne dane osoby odwiedzającej stronę	USA
Have I Been Pwned (Pwned Passwords)	sprawdzanie haseł, które wyciekły	wyłącznie pierwszych 5 znaków skrótu hasła (anonimowe)	cały świat
Operator sklepu VIP (klient, który prowadzi sklep)	sprzedawca w sklepie VIP; w odniesieniu do danych graczy jest administratorem danych	pseudonim gracza, kupiona pozycja, stan płatności i dostarczenia; e-mail gracza wyłącznie w zakresie potrzebnym do realizacji zakupu	według operatora
Operator centrum danych TTC Teleport, Praha	fizyczne pomieszczenia, zasilanie i łączność naszych serwerów; nie ma dostępu do danych	–	Czechy
Organy władzy publicznej (sądy, Policja Republiki Czeskiej, Czeska Inspekcja Handlowa, urząd skarbowy, czeski Urząd Ochrony Danych Osobowych)	wypełnianie obowiązków prawnych	według konkretnego wniosku lub ustawy	Czechy

GOPAY s.r.o. – operator bramki płatniczej GoPay (do 23 grudnia 2026 r.)

Rola i cel: przetwarzanie płatności, płatności cyklicznych i zwrotów płatności; w odniesieniu do danych płatniczych jest odrębnym administratorem danych
Dane: imię, nazwisko, e-mail, adres (ulica, miasto, kod pocztowy, kraj), kwota i opis zamówienia; dane karty podają Państwo bezpośrednio w GoPay
Lokalizacja: Czechy / UE

PayU S.A., ul. Grunwaldzka 186, 60-166 Poznań, Polska, KRS 0000274399 – instytucja płatnicza

Rola i cel: przetwarzanie płatności kartą, Apple Pay, Google Pay i przelewem oraz ich zwrotów; w odniesieniu do danych płatniczych jest odrębnym administratorem danych
Dane: imię, nazwisko, e-mail, język, adres IP, kwota i opis zamówienia; dane karty podają Państwo bezpośrednio w PayU
Lokalizacja: Polska / UE

Bank, w którym prowadzimy rachunek do płatności przelewem

Rola i cel: przyjęcie płatności przelewem i zwrot pieniędzy na rachunek; jest odrębnym administratorem danych
Dane: dane podane w płatności (nazwa i numer rachunku płatnika, kwota, symbol zmienny); przy zwrocie pieniędzy numer rachunku oraz imię i nazwisko jego posiadacza
Lokalizacja: Czechy

Fakturoid s.r.o., IČO 04656679, Praha

Rola i cel: podmiot przetwarzający – prowadzenie fakturowania
Dane: dane rozliczeniowe, e-mail, pozycje i płatności
Lokalizacja: Czechy

Seznam.cz, a.s., IČO 26168685, Praha

Rola i cel: podmiot przetwarzający – wysyłka e-maili
Dane: adres e-mail, treść e-maili serwisowych i powiadomień
Lokalizacja: Czechy

WEDOS Internet, a.s., IČO 28115708, Hluboká nad Vltavou

Rola i cel: rejestrator domen – rejestracja, transfer, odnowienie i zarządzanie domeną w rejestrze (art. 21 Regulaminu świadczenia usług)
Dane: dane abonenta (imię, nazwisko, ewentualnie firma, IČO i DIČ, adres, e-mail, telefon), imię i nazwisko osoby, która wyraziła zgodę na zasady rejestru, nazwa domeny, serwery nazw, przy transferze do nas AUTH-ID
Lokalizacja: Czechy

Rejestry domen – CZ.NIC, z. s. p. o. (.cz), EURid vzw (.eu) oraz rejestry pozostałych rozszerzeń, które sprzedajemy

Rola i cel: ewidencja domeny i jej abonenta; w odniesieniu do danych w rejestrze rejestr jest odrębnym administratorem danych i zgodnie ze swoimi zasadami może niektóre z nich opublikować w publicznej bazie domen (WHOIS / RDAP)
Dane: dane abonenta, nazwa domeny, serwery nazw
Lokalizacja: CZ.NIC Czechy; EURid Belgia; pozostałe według rozszerzenia, w przypadku niektórych rozszerzeń poza UE (art. 7)

Cloudflare, Inc.

Rola i cel: podmiot przetwarzający – dostarczanie i ochrona strony oraz konta klienta (CDN, ochrona przed atakami i botami), DNS domeny stormhost.eu, w tym subdomen serwerów gier; w przypadku Turnstile częściowo odrębny administrator danych (ulepszanie wykrywania botów)
Dane: adres IP, dane techniczne o przeglądarce i żądaniu, pliki cookie Cloudflare, treść stron konta klienta (w postaci zaszyfrowanej); w przypadku subdomen nazwa subdomeny i adres IP serwera
Lokalizacja: USA i sieć ogólnoświatowa

Internet Security Research Group (Let's Encrypt)

Rola i cel: wystawienie certyfikatu dla domeny hostingu WWW lub bramy do txAdmina; odrębny administrator danych
Dane: wyłącznie nazwa domeny; każdy wystawiony certyfikat jest zapisywany w publicznych rejestrach Certificate Transparency
Lokalizacja: USA

Discord Inc.

Rola i cel: odrębny administrator danych społeczności i pomocy technicznej na Discordzie; przez Discord otrzymujemy także powiadomienia wewnętrzne; powiadomienie o awarii serwera do webhooka, który Państwo podadzą, oraz powiadomienia w wiadomościach prywatnych, które sami Państwo włączą
Dane: nazwa użytkownika i wiadomości na Discordzie; w powiadomieniach wewnętrznych wyłącznie zamaskowane dane (np. j…@s….cz, 1.2.x.x); w powiadomieniach dla Państwa nazwa usługi, rodzaj i czas zdarzenia, w przypadku awarii serwera ewentualnie wiersze logu bez adresów IP, e-maili, tokenów i haseł; nigdy kwoty, hasła ani numery rachunków
Lokalizacja: USA

Rejestry internetowe (RIPE NCC, ARIN, APNIC, LACNIC, AFRINIC, rejestry domen najwyższego poziomu), PeeringDB i publiczne resolwery DNS (Cloudflare, Google, Quad9)

Rola i cel: odpowiedzi na zapytania w bezpłatnych narzędziach, które sami Państwo wpisali: rejestracja adresu, zakresu lub domeny (RDAP rejestru, który nimi zarządza), trasy BGP w Looking Glass (RIPE NCC), dane operatora sieci (PeeringDB otrzymuje wyłącznie numer AS) i DNS
Dane: wpisany adres IP, prefiks, numer AS lub domena; w przypadku opcji „moje IP” Państwa adres IP
Lokalizacja: RIPE NCC Niderlandy; ARIN, PeeringDB, Cloudflare i Google USA; APNIC Australia; LACNIC Urugwaj; AFRINIC Mauritius; Quad9 Szwajcaria; rejestry domen według domeny

Mojang (Microsoft Corporation)

Rola i cel: publiczne API Minecrafta – profil i skin gracza według UUID lub pseudonimu (api.minecraftservices.com, api.mojang.com, sessionserver.mojang.com, textures.minecraft.net) na potrzeby obrazka głowy w narzędziu Status serwera Minecraft, narzędzia Gracz Minecraft i weryfikacji graczy w zakładce Gracze; lista serwerów zablokowanych przez Mojang
Dane: UUID graczy z publicznej listy serwera, nick lub UUID wpisany w narzędziu Gracz Minecraft oraz pseudonimy dodawane w zakładce Gracze; żadne inne dane osoby odwiedzającej stronę
Lokalizacja: USA

Have I Been Pwned (Pwned Passwords)

Rola i cel: sprawdzanie haseł, które wyciekły
Dane: wyłącznie pierwszych 5 znaków skrótu hasła (anonimowe)
Lokalizacja: cały świat

Operator sklepu VIP (klient, który prowadzi sklep)

Rola i cel: sprzedawca w sklepie VIP; w odniesieniu do danych graczy jest administratorem danych
Dane: pseudonim gracza, kupiona pozycja, stan płatności i dostarczenia; e-mail gracza wyłącznie w zakresie potrzebnym do realizacji zakupu
Lokalizacja: według operatora

Operator centrum danych TTC Teleport, Praha

Rola i cel: fizyczne pomieszczenia, zasilanie i łączność naszych serwerów; nie ma dostępu do danych
Dane: –
Lokalizacja: Czechy

Organy władzy publicznej (sądy, Policja Republiki Czeskiej, Czeska Inspekcja Handlowa, urząd skarbowy, czeski Urząd Ochrony Danych Osobowych)

Rola i cel: wypełnianie obowiązków prawnych
Dane: według konkretnego wniosku lub ustawy
Lokalizacja: Czechy

6.3Własne serwery (konto klienta, bazy danych, panel gier, hosting WWW, brama do txAdmina, odwrotny DNS, kopie zapasowe) prowadzimy sami w centrum danych TTC Teleport w Pradze. DNS-em domeny stormhost.eu zarządza Cloudflare.

6.4Dalsze podmioty przetwarzające w odniesieniu do danych w usługach klientów (pkt 2.2): Cloudflare, Inc. – przez jego sieć przechodzi w postaci zaszyfrowanej treść, którą wyświetlają Państwo na koncie klienta lub przesyłają do usługi (menedżer plików, konsola, panel bazy danych); USA i sieć ogólnoświatowa, na podstawie EU–US Data Privacy Framework i standardowych klauzul umownych. Innych dalszych podmiotów przetwarzających w odniesieniu do tych danych obecnie nie angażujemy. O zamierzonej zmianie informujemy klientów z co najmniej 30-dniowym wyprzedzeniem (pkt 16.2 Regulaminu świadczenia usług).

7. Przekazywanie poza UE

W skrócie: Poza UE dane trafiają tylko tam, gdzie jest to konieczne (Cloudflare, Discord, Mojang, niektóre rejestry domen i zapytania w narzędziach), i zawsze w oparciu o RODO.

7.1Do państw trzecich przekazujemy dane wyłącznie w następujących przypadkach:

Cloudflare, Inc. (USA) – na podstawie decyzji Komisji stwierdzającej odpowiedni stopień ochrony (EU–US Data Privacy Framework) oraz standardowych klauzul umownych w umowie powierzenia przetwarzania z Cloudflare;
Discord Inc. (USA) – na podstawie EU–US Data Privacy Framework; powiadomienie o awarii serwera i powiadomienia w wiadomościach prywatnych wysyłamy wyłącznie na Państwa żądanie;
Mojang (Microsoft Corporation) (USA) – UUID graczy z publicznej listy serwera w narzędziu Status serwera Minecraft, nick lub UUID w narzędziu Gracz Minecraft oraz pseudonimy dodawane w zakładce Gracze, na podstawie EU–US Data Privacy Framework;
Let's Encrypt (USA) – wyłącznie nazwa domeny, dla której zlecają Państwo wystawienie certyfikatu; przekazanie jest niezbędne do wykonania umowy (art. 49 ust. 1 lit. b) RODO);
Rejestry domen poza UE / EOG – wyłącznie w przypadku domeny z rozszerzeniem, którego rejestr ma siedzibę poza UE / EOG (np. niektórymi rozszerzeniami generycznymi, takimi jak .com, .net lub .org, zarządzają rejestry w USA): dane abonenta rejestrator przekazuje rejestrowi, ponieważ bez nich domeny nie można zarejestrować ani nią zarządzać (art. 49 ust. 1 lit. b) RODO). W przypadku domen .cz i .eu dane nie są przekazywane poza UE / EOG.
Bezpłatne narzędzia – wpisane zapytanie (w przypadku opcji „moje IP” Państwa adres IP) wysyłamy także do rejestru, który zarządza adresem, oraz do resolwerów poza UE (ARIN, APNIC, LACNIC, AFRINIC, Cloudflare, Google, Quad9), w przeciwnym razie narzędzie nie mogłoby udzielić odpowiedzi. Jest to przekazanie niezbędne do udostępnienia narzędzia, z którego Państwo skorzystali (art. 49 ust. 1 lit. b) RODO); w przypadku Cloudflare i Google na podstawie EU–US Data Privacy Framework.

7.2EU–US Data Privacy Framework to decyzja Komisji (UE) 2023/1795 stwierdzająca odpowiedni stopień ochrony. Obowiązuje wyłącznie w odniesieniu do amerykańskich firm, które są do niego wpisane. Sąd UE oddalił skargę przeciwko niej 3 września 2025 r. (sprawa T-553/23); w sprawie odwołania (sprawa C-703/25 P) Trybunał Sprawiedliwości jeszcze nie orzekł. Gdyby decyzja przestała obowiązywać, będziemy opierać przekazywanie na standardowych klauzulach umownych albo je zakończymy. Kopię zabezpieczeń prześlemy Państwu na żądanie.

8. Zautomatyzowane podejmowanie decyzji

W skrócie: O Państwu nie decyduje komputer. Automatycznie działają wyłącznie środki ochronne i zawsze mogą się Państwo zwrócić do człowieka.

8.1Nie podejmujemy decyzji wywołujących skutki prawne wyłącznie na podstawie zautomatyzowanego przetwarzania. Automatycznie działają wyłącznie środki ochronne: ochrona formularzy przed botami (Turnstile), odrzucanie jednorazowych adresów e-mail przy rejestracji, ograniczenie liczby żądań, tymczasowe zablokowanie kolejnych prób logowania na dane konto z danego adresu IP (po 5 nieudanych próbach w ciągu 15 minut), żądanie weryfikacji Turnstile przy podejrzanym ruchu oraz powiadomienie o logowaniu z nowego urządzenia. Odstąpienie od umowy przetwarzamy automatycznie (potwierdzenie przyjęcia, obliczenie proporcjonalnej części ceny według stałej reguły określonej w pkt 9.4 Regulaminu świadczenia usług i zwrot pieniędzy); odstąpienie jest skuteczne samo przez się i nigdy nie odrzucamy go automatycznie – zastrzeżenie wobec odstąpienia zawsze ocenia człowiek. Reklamacje zawsze ocenia i rozpatruje człowiek. Zapobieganie nadużywaniu: ewidencjonujemy odstąpienia, reklamacje, obciążenia zwrotne i ich wyniki, abyśmy mogli ocenić powtarzające się nadużywanie. Decyzję zawsze podejmuje człowiek; ewidencja jest jedynie podstawą do oceny i sama niczego nie ogranicza. Skorzystanie z ustawowego prawa do odstąpienia od umowy lub do reklamowania wady samo w sobie nie jest powodem do zastosowania żadnego środka zaradczego. Wobec tego przetwarzania mogą Państwo wnieść sprzeciw (pkt 9.2). Jeżeli taki środek zaradczy Państwa ograniczy lub nie zgadzają się Państwo z obliczeniem, prosimy do nas napisać – oceni to człowiek.

8.2Nie prowadzimy profilowania na potrzeby reklamy ani innej oceny cech osobowych.

9. Państwa prawa

W skrócie: Mogą Państwo żądać dostępu, sprostowania, usunięcia, ograniczenia lub przeniesienia danych oraz wnieść sprzeciw. Załatwimy to bezpłatnie w ciągu miesiąca.

9.1Mają Państwo prawo:

do dostępu do swoich danych i do ich kopii, w tym do informacji, komu je przekazaliśmy;
do sprostowania nieprawidłowych danych (większość zmienią Państwo samodzielnie w ustawieniach konta);
do usunięcia, jeżeli danych już nie potrzebujemy i nie musimy ich przechowywać na mocy ustawy (np. dokumenty księgowe i operacje na środkach na koncie musimy przechowywać);
do ograniczenia przetwarzania, na przykład do czasu zweryfikowania przez nas prawidłowości danych;
do przenoszenia danych, które nam Państwo podali i które przetwarzamy w sposób zautomatyzowany na podstawie umowy lub zgody;
cofnąć zgodę, jeżeli przetwarzanie opiera się na zgodzie (cofnięcie nie ma wpływu na wcześniejsze przetwarzanie);
wnieść skargę do czeskiego Urzędu Ochrony Danych Osobowych (Úřad pro ochranu osobních údajů), Pplk. Sochora 27, 170 00 Praha 7, uoou.gov.cz, lub do organu nadzorczego państwa UE, w którym Państwo mieszkają lub pracują;
zwrócić się do sądu, jeżeli uważają Państwo, że Państwa prawa zostały naruszone.

9.2Prawo do wniesienia sprzeciwu. Wobec przetwarzania na podstawie prawnie uzasadnionego interesu (w tabelach w art. 3 oznaczonego jako „prawnie uzasadniony interes”) mogą Państwo w dowolnym momencie wnieść sprzeciw z przyczyn związanych z Państwa szczególną sytuacją. Wówczas przestaniemy przetwarzać dane, chyba że wykażemy ważne prawnie uzasadnione podstawy, które przeważają nad Państwa interesami, lub chodzi o obronę roszczeń prawnych. Wobec wysyłania informacji handlowych mogą Państwo wnieść sprzeciw w dowolnym momencie i bez podania przyczyny.

9.3Wniosek prosimy przesłać na adres [email protected], najlepiej z adresu e-mail Państwa konta (abyśmy mogli zweryfikować, że to Państwo). Jeżeli mamy uzasadnione wątpliwości co do Państwa tożsamości, możemy poprosić o dodatkowe informacje. Załatwimy go bezpłatnie w ciągu jednego miesiąca; w skomplikowanych przypadkach możemy przedłużyć termin o kolejne dwa miesiące, o czym Państwa poinformujemy. W przypadku wniosków ewidentnie nieuzasadnionych lub nadmiernych, w szczególności powtarzających się, możemy zażądać rozsądnej opłaty na pokrycie kosztów albo odmówić realizacji wniosku (art. 12 ust. 5 RODO); powód zawsze Państwu podamy.

9.4O sprostowaniu, usunięciu lub ograniczeniu informujemy odbiorców, którym przekazaliśmy dane, chyba że jest to niemożliwe lub wymaga niewspółmiernie dużego wysiłku.

10. Dzieci

W skrócie: Usługi są przeznaczone dla osób dorosłych. Niepełnoletni klient potrzebuje zgody przedstawiciela ustawowego.

10.1Usługi są przeznaczone dla osób dorosłych. Klientom w wieku poniżej 18 lat świadczymy usługi wyłącznie za zgodą przedstawiciela ustawowego (pkt 4.2 Regulaminu świadczenia usług); ich dane przetwarzamy na podstawie umowy, tak jak w przypadku pozostałych klientów.

10.2Tam, gdzie przetwarzanie opiera się na zgodzie (na przykład subskrypcja powiadomień o statusie usług), dziecko może w związku z usługą społeczeństwa informacyjnego wyrazić ją samodzielnie dopiero po ukończeniu 15 lat (§ 7 czeskiej ustawy nr 110/2019 Sb. i art. 8 RODO). W imieniu młodszego dziecka zgodę wyraża przedstawiciel ustawowy.

10.3Jeżeli stwierdzimy, że dane podało nam dziecko bez wymaganej zgody przedstawiciela ustawowego, poprosimy o jej uzupełnienie. Jeżeli jej nie otrzymamy, dane, których nie musimy przechowywać na mocy ustawy, usuniemy. Przedstawiciel ustawowy może do nas napisać na adres [email protected].

11. Bezpieczeństwo

W skrócie: Dane chronimy szyfrowaniem, skrótami haseł, weryfikacją dwuetapową i kopiami zapasowymi. O poważnym wycieku poinformujemy Państwa i organ nadzorczy.

11.1Dane chronimy odpowiednimi środkami technicznymi i organizacyjnymi: szyfrowanym połączeniem (HTTPS), zapisywaniem haseł wyłącznie jako jednokierunkowego skrótu (hash Argon2id), szyfrowaniem zapisanych danych dostępowych do usług i danych wrażliwych (na przykład numerów rachunków bankowych), obowiązkową weryfikacją dwuetapową administratorów systemu, weryfikacją dwuetapową klientów (nigdy nie poprosimy Państwa o kod z aplikacji ani o kody zapasowe), logowaniem za pomocą passkey (weryfikacja odbywa się na Państwa urządzeniu), rejestrowaniem interwencji administratorów systemu, ochroną logowania przed zgadywaniem haseł oraz regularnymi kopiami zapasowymi. Nasze serwery i kopie zapasowe znajdują się w Republice Czeskiej; odbiorców spoza UE wymieniamy w art. 6 i 7.

11.2Naruszenie ochrony danych. Jeżeli dojdzie do naruszenia ochrony danych osobowych, zgłosimy je czeskiemu Urzędowi Ochrony Danych Osobowych bez zbędnej zwłoki, w miarę możliwości w ciągu 72 godzin od jego stwierdzenia, chyba że jest mało prawdopodobne, by naruszenie stanowiło ryzyko dla Państwa praw (art. 33 RODO). Jeżeli naruszenie stanowiłoby wysokie ryzyko, bez zbędnej zwłoki poinformujemy także Państwa (art. 34 RODO). O naruszeniu ochrony danych, które przetwarzamy w usługach na rzecz klienta, zawiadamiamy klienta zgodnie z pkt 16.2 Regulaminu świadczenia usług.

12. Cookies

W skrócie: Używamy wyłącznie niezbędnych plików cookie. Nie używamy analitycznych ani reklamowych.

12.1Używamy wyłącznie technicznie niezbędnych plików cookie i pamięci przeglądarki. Nie używamy analitycznych ani reklamowych plików cookie. Szczegóły, w tym elementy stron trzecich, znajdą Państwo w Polityce cookies.

13. Zmiany i obowiązywanie

13.1Zasady możemy aktualizować, na przykład w razie zmiany usług lub przepisów. O istotnych zmianach informujemy Państwa e-mailem lub na koncie klienta. Poprzednie brzmienie prześlemy Państwu na żądanie.

13.2Niniejsze zasady obowiązują od 11 listopada 2026 r. (wersja 2026-11-11).