Política de Privacidad

POLITYKA PRYWATNOŚCI SERWISU KRAINAMT2.PL

Obowiązuje od dnia 31 października 2026 r.


§ 1. Administrator danych osobowych

1. Administratorem danych osobowych przetwarzanych w związku z korzystaniem z serwisu KrainaMT2.pl, zwanego dalej „Serwisem”, jest AS Digital Trade, z adresem działalności: 14 Carlton Drive, Derby, DE24 9EP, Wielka Brytania, zwany dalej „Administratorem”.

2. W sprawach dotyczących ochrony danych osobowych oraz realizacji praw związanych z przetwarzaniem danych można kontaktować się z Administratorem za pośrednictwem aktualnych kanałów kontaktowych wskazanych w Serwisie.

3. Administrator przetwarza dane osobowe zgodnie z obowiązującymi przepisami dotyczącymi ochrony danych osobowych, w szczególności przepisami obowiązującymi w Wielkiej Brytanii, w tym UK GDPR oraz Data Protection Act 2018, a w zakresie, w jakim znajduje zastosowanie również zgodnie z przepisami Unii Europejskiej dotyczącymi ochrony danych osobowych, w tym RODO.


§ 2. Zakres przetwarzanych danych

1. W zależności od sposobu korzystania z Serwisu Administrator może przetwarzać następujące dane:

- podczas rejestracji i korzystania z Konta nazwa użytkownika (nick), adres e-mail, informacje związane z Kontem oraz dane niezbędne do jego obsługi;
- dane uwierzytelniające hasła przechowywane są wyłącznie w postaci zabezpieczonego skrótu kryptograficznego (hashu), a nie w postaci jawnej;
- podczas kontaktu z Administratorem dane przekazane przez Użytkownika, takie jak adres e-mail, nick, temat, treść wiadomości oraz inne informacje dobrowolnie zawarte w zgłoszeniu;
- podczas korzystania z funkcjonalności Serwisu informacje i treści przekazane przez Użytkownika w ramach dostępnych funkcji;
- dane techniczne w szczególności adres IP, informacje o urządzeniu i przeglądarce, systemie operacyjnym, identyfikatorach sesji, data i godzina korzystania z Serwisu oraz informacje zapisywane w logach serwera;
- dane dotyczące bezpieczeństwa informacje związane z próbami logowania, wykrytymi nadużyciami, błędami technicznymi i działaniami mogącymi zagrażać bezpieczeństwu Serwisu;
- informacje zapisywane za pomocą plików cookies i podobnych technologii, w zakresie opisanym w niniejszej Polityce.

2. Zakres przetwarzanych danych zależy od funkcji, z których korzysta Użytkownik.

3. Podanie danych jest co do zasady dobrowolne, jednak w niektórych przypadkach może być niezbędne do utworzenia Konta, skorzystania z określonej funkcji lub kontaktu z Administratorem.

4. Administrator nie wymaga od Użytkowników przekazywania szczególnych kategorii danych osobowych, takich jak informacje dotyczące zdrowia, poglądów politycznych, przekonań religijnych lub innych danych o szczególnie wrażliwym charakterze.


§ 3. Cele i podstawy przetwarzania danych

1. Dane osobowe mogą być przetwarzane w następujących celach:

- utworzenie, prowadzenie i obsługa Konta Użytkownika;
- zapewnienie dostępu do funkcjonalności Serwisu;
- obsługa logowania i uwierzytelniania Użytkowników;
- obsługa wiadomości, zgłoszeń i kontaktu z Administratorem;
- zapewnienie bezpieczeństwa Serwisu i Kont Użytkowników;
- zapobieganie oszustwom, spamowi, phishingowi, atakom oraz innym nadużyciom;
- wykrywanie i usuwanie błędów technicznych;
- prowadzenie logów technicznych;
- moderowanie treści i egzekwowanie Regulaminu Serwisu;
- ustalanie, dochodzenie lub obrona przed roszczeniami;
- analiza sposobu działania Serwisu oraz rozwijanie jego funkcjonalności, jeżeli wykorzystywane w tym celu rozwiązania są zgodne z obowiązującymi przepisami;
- realizacja obowiązków wynikających z przepisów prawa.

2. Podstawą przetwarzania danych może być w szczególności:

- konieczność wykonania umowy lub podjęcia działań na żądanie Użytkownika przed jej zawarciem;
- prawnie uzasadniony interes Administratora, w szczególności zapewnienie bezpieczeństwa, przeciwdziałanie nadużyciom, obsługa zapytań, ochrona praw Administratora oraz rozwój Serwisu;
- obowiązek prawny ciążący na Administratorze;
- zgoda Użytkownika w przypadkach, w których przepisy wymagają jej uzyskania.

3. Jeżeli przetwarzanie odbywa się na podstawie zgody, Użytkownik może ją wycofać w dowolnym momencie, bez wpływu na zgodność z prawem wcześniejszego przetwarzania.


§ 4. Pliki cookies i podobne technologie

1. Serwis może wykorzystywać pliki cookies oraz podobne technologie służące do przechowywania lub odczytywania informacji na urządzeniu Użytkownika.

2. Serwis może wykorzystywać cookies niezbędne do:

- prawidłowego działania Serwisu;
- utrzymania sesji Użytkownika;
- obsługi logowania;
- zapewnienia bezpieczeństwa;
- zapamiętania podstawowych ustawień Serwisu.

3. Cookies, które są niezbędne do prawidłowego świadczenia usługi lub działania funkcji wyraźnie żądanej przez Użytkownika, mogą być wykorzystywane bez dodatkowej zgody w zakresie dozwolonym przez obowiązujące przepisy.

4. Jeżeli Serwis wykorzystuje cookies analityczne, funkcjonalne, reklamowe lub inne technologie wymagające zgody, są one uruchamiane zgodnie z preferencjami wybranymi przez Użytkownika.

5. Użytkownik może zarządzać swoimi zgodami za pomocą mechanizmu udostępnionego w Serwisie oraz poprzez ustawienia swojej przeglądarki.

6. Wyłączenie niektórych plików cookies może wpłynąć na działanie wybranych funkcjonalności Serwisu.

7. Administrator nie wykorzystuje danych do profilowania Użytkowników w celach reklamowych, chyba że w przyszłości zostanie wprowadzona taka funkcjonalność zgodnie z obowiązującymi przepisami i Użytkownik zostanie o tym odpowiednio poinformowany.


§ 5. Odbiorcy danych

1. Dane osobowe mogą być powierzane lub udostępniane podmiotom wspierającym Administratora w prowadzeniu Serwisu, w zakresie niezbędnym do świadczenia przez nie usług.

2. Do takich podmiotów mogą należeć w szczególności:

- dostawcy hostingu, serwerów, baz danych i infrastruktury technicznej;
- dostawcy usług przechowywania plików i kopii zapasowych;
- dostawcy zabezpieczeń przeciwko spamowi, botom i nadużyciom;
- dostawcy usług poczty elektronicznej;
- dostawcy usług technicznych związanych z funkcjonowaniem Serwisu;
- podmioty świadczące usługi prawne, księgowe lub informatyczne, jeżeli dostęp do danych jest niezbędny do realizacji tych usług.

3. W zakresie, w jakim Serwis wykorzystuje OVHcloud lub inne usługi infrastrukturalne, dane mogą być przetwarzane przez odpowiedniego dostawcę w zakresie niezbędnym do świadczenia jego usług.

4. Jeżeli Serwis wykorzystuje hCaptcha lub inne rozwiązanie służące do ochrony przed botami i automatycznym spamem, dostawca takiego rozwiązania może przetwarzać określone dane techniczne zgodnie z własnymi zasadami ochrony prywatności.

5. Administrator nie sprzedaje danych osobowych Użytkowników.

6. Administrator nie udostępnia danych osobowych Użytkowników podmiotom trzecim w celu prowadzenia przez te podmioty niezależnego marketingu bez odpowiedniej podstawy prawnej.

7. Dane mogą zostać udostępnione organom publicznym, sądom, organom ścigania lub innym uprawnionym podmiotom, jeżeli obowiązek taki wynika z przepisów prawa.


§ 6. Przekazywanie danych poza Wielką Brytanię i Europejski Obszar Gospodarczy

1. Ze względu na korzystanie z usług dostawców technologicznych dane osobowe mogą być w określonych przypadkach przetwarzane poza Wielką Brytanią lub Europejskim Obszarem Gospodarczym.

2. Jeżeli dochodzi do międzynarodowego przekazania danych, Administrator stosuje mechanizmy wymagane przez obowiązujące przepisy dotyczące ochrony danych osobowych.

3. W zależności od przypadku przekazanie danych może odbywać się w szczególności na podstawie:

- decyzji lub regulacji stwierdzających odpowiedni poziom ochrony danych;
- odpowiednich zabezpieczeń umownych;
- innych mechanizmów przewidzianych przez obowiązujące przepisy.

4. Administrator dobiera dostawców usług z uwzględnieniem wymagań dotyczących ochrony danych osobowych i bezpieczeństwa informacji.


§ 7. Okres przechowywania danych

1. Dane osobowe są przechowywane wyłącznie przez okres niezbędny do realizacji celu, dla którego zostały zebrane, z uwzględnieniem obowiązków prawnych Administratora.

2. Dane związane z Kontem mogą być przechowywane przez okres posiadania aktywnego Konta, a po jego usunięciu przez okres niezbędny do realizacji obowiązków prawnych, bezpieczeństwa lub ochrony przed roszczeniami.

3. Dane związane z korespondencją mogą być przechowywane przez okres niezbędny do obsługi sprawy, a następnie przez okres uzasadniony możliwością dochodzenia lub obrony przed roszczeniami.

4. Logi techniczne i dane dotyczące bezpieczeństwa mogą być przechowywane przez okres niezbędny do zapewnienia bezpieczeństwa Serwisu, analizy incydentów i przeciwdziałania nadużyciom.

5. Dane przetwarzane na podstawie zgody są przetwarzane do czasu jej wycofania lub wcześniejszego ustania celu przetwarzania, chyba że istnieje inna podstawa prawna dalszego przechowywania danych.

6. Po upływie odpowiedniego okresu dane są usuwane lub anonimizowane, chyba że ich dalsze przechowywanie jest wymagane przez prawo.


§ 8. Prawa Użytkowników

1. W zależności od przepisów mających zastosowanie do danego Użytkownika oraz podstawy przetwarzania danych Użytkownikowi mogą przysługiwać w szczególności:

- prawo dostępu do swoich danych osobowych;
- prawo uzyskania kopii danych;
- prawo sprostowania nieprawidłowych danych;
- prawo uzupełnienia niekompletnych danych;
- prawo żądania usunięcia danych;
- prawo żądania ograniczenia przetwarzania;
- prawo do przenoszenia danych;
- prawo wniesienia sprzeciwu wobec określonych sposobów przetwarzania;
- prawo do wycofania zgody w dowolnym momencie, jeżeli dane są przetwarzane na jej podstawie;
- prawa związane ze zautomatyzowanym podejmowaniem decyzji, jeżeli takie przetwarzanie miałoby miejsce.

2. Nie wszystkie prawa mają zastosowanie w każdej sytuacji. Zakres danego prawa zależy od podstawy prawnej oraz okoliczności przetwarzania.

3. W celu realizacji swoich praw Użytkownik może skontaktować się z Administratorem za pośrednictwem aktualnych kanałów kontaktowych wskazanych w Serwisie.

4. Administrator może poprosić o informacje niezbędne do potwierdzenia tożsamości osoby składającej żądanie, jeżeli jest to konieczne do ochrony danych przed nieuprawnionym ujawnieniem.

5. Administrator udziela odpowiedzi na żądania dotyczące danych osobowych w terminach przewidzianych przez właściwe przepisy.


§ 9. Prawo wniesienia skargi

1. Jeżeli Użytkownik uważa, że jego dane osobowe są przetwarzane niezgodnie z obowiązującymi przepisami, może skontaktować się z Administratorem w celu wyjaśnienia sprawy.

2. Użytkownik może również posiadać prawo wniesienia skargi do właściwego organu nadzorczego ds. ochrony danych osobowych.

3. W Wielkiej Brytanii organem nadzorczym jest Information Commissioner's Office (ICO).

4. Jeżeli do przetwarzania danych danego Użytkownika zastosowanie mają przepisy Unii Europejskiej, może mu również przysługiwać prawo wniesienia skargi do właściwego organu nadzorczego w państwie członkowskim, w szczególności w państwie jego zwykłego pobytu, miejsca pracy lub miejsca domniemanego naruszenia.


§ 10. Bezpieczeństwo danych

1. Administrator stosuje odpowiednie środki techniczne i organizacyjne mające na celu ochronę danych osobowych przed przypadkową lub niezgodną z prawem utratą, zniszczeniem, zmianą, nieuprawnionym ujawnieniem lub dostępem.

2. W zależności od charakteru przetwarzanych danych i wykorzystywanych systemów środki bezpieczeństwa mogą obejmować między innymi:

- szyfrowanie transmisji danych z wykorzystaniem HTTPS/TLS;
- bezpieczne hashowanie haseł;
- kontrolę i ograniczenie dostępu do systemów;
- zabezpieczenie Kont i sesji Użytkowników;
- aktualizowanie wykorzystywanego oprogramowania;
- monitorowanie bezpieczeństwa;
- tworzenie kopii zapasowych;
- zabezpieczenia przed automatycznymi nadużyciami.

3. Dostęp do danych osobowych posiadają wyłącznie osoby, które potrzebują go do wykonywania swoich obowiązków lub obsługi Serwisu.

4. Pomimo stosowania zabezpieczeń żadna metoda przesyłania ani przechowywania danych w Internecie nie gwarantuje całkowitego wyeliminowania ryzyka.


§ 11. Dane osób niepełnoletnich

1. Serwis nie jest kierowany do dzieci poniżej 16 roku życia.

2. Administrator nie zamierza świadomie zbierać danych osobowych dzieci poniżej 16 roku życia za pośrednictwem Kont Użytkowników.

3. Jeżeli Administrator uzyska wiarygodną informację, że dane zostały przekazane przez osobę poniżej wymaganego wieku bez odpowiedniej podstawy prawnej, może podjąć działania zmierzające do ich usunięcia.

4. Osoby niepełnoletnie powinny korzystać z Serwisu zgodnie z obowiązującymi przepisami oraz, jeżeli jest to wymagane, za zgodą rodzica lub opiekuna prawnego.


§ 12. Zautomatyzowane podejmowanie decyzji i profilowanie

1. Administrator nie podejmuje wobec Użytkowników decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu danych, które wywoływałyby wobec nich skutki prawne lub w podobny sposób istotnie na nich wpływały, chyba że Użytkownik zostanie o takim przetwarzaniu odpowiednio poinformowany.

2. Administrator nie wykorzystuje danych osobowych Użytkowników do profilowania w celach reklamowych, chyba że w przyszłości zostanie wprowadzona taka funkcjonalność zgodnie z obowiązującymi przepisami.


§ 13. Linki i usługi zewnętrzne

1. Serwis może zawierać linki prowadzące do zewnętrznych stron internetowych, serwerów Metin2, platform społecznościowych i innych usług.

2. Administrator nie odpowiada za zasady przetwarzania danych stosowane przez niezależne podmioty zewnętrzne.

3. Przed przekazaniem danych zewnętrznemu podmiotowi Użytkownik powinien zapoznać się z jego polityką prywatności.


§ 14. Zmiany Polityki Prywatności

1. Administrator może aktualizować niniejszą Politykę Prywatności w szczególności w związku ze zmianami przepisów prawa, sposobu przetwarzania danych, wykorzystywanych technologii lub funkcjonalności Serwisu.

2. Aktualna wersja Polityki Prywatności jest zawsze udostępniana w Serwisie.

3. W przypadku istotnych zmian Administrator może dodatkowo poinformować Użytkowników za pośrednictwem Serwisu lub innych dostępnych kanałów komunikacji.

4. Data obowiązywania aktualnej wersji Polityki znajduje się na początku dokumentu.


§ 15. Postanowienia końcowe

1. Niniejsza Polityka Prywatności powinna być interpretowana zgodnie z przepisami dotyczącymi ochrony danych osobowych mającymi zastosowanie do działalności Administratora oraz danego procesu przetwarzania.

2. Jeżeli do określonego przetwarzania zastosowanie mają przepisy UK GDPR, Administrator stosuje odpowiednie wymagania wynikające z tych przepisów.

3. Jeżeli do określonego przetwarzania zastosowanie mają przepisy RODO Unii Europejskiej, Administrator stosuje odpowiednie wymagania wynikające z tych przepisów.

4. Niniejsza Polityka Prywatności wchodzi w życie z dniem 31 października 2026 r.

5. Pytania dotyczące przetwarzania danych osobowych można kierować do Administratora za pośrednictwem aktualnych kanałów kontaktowych wskazanych w Serwisie.