§ 1 Postanowienia ogólne
- Polityka prywatności określa zasady przetwarzania i ochrony danych osobowych przekazanych przez Użytkowników w związku z korzystaniem z serwisu internetowego game-host.pl (dalej: Serwis) oraz panelu klienta.
- Administratorem danych osobowych jest GMH SYSTEMS Sp. z o.o. z siedzibą w Warszawie, ul. Marcina Kasprzaka 31/119, 01-234 Warszawa, wpisana do Rejestru Przedsiębiorców Krajowego Rejestru Sądowego prowadzonego przez Sąd Rejonowy dla m.st. Warszawy w Warszawie pod numerem KRS 0001222046, NIP 5273203762, REGON 543929340, o kapitale zakładowym 25 000,00 zł (dalej: Administrator).
- Z Administratorem można skontaktować się mailowo pod adresem [email protected] lub pisemnie na adres siedziby wskazany w punkcie 2.
- Dane osobowe przetwarzane są zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych (RODO).
- Administrator dokłada szczególnej staranności w celu ochrony interesów osób, których dane dotyczą, a w szczególności zapewnia, że zbierane przez niego dane są przetwarzane zgodnie z prawem.
§ 2 Cele i podstawy prawne przetwarzania
- Zawarcie i wykonanie umowy o świadczenie usług, w tym założenie i prowadzenie konta, hosting serwerów gier, serwery VPS i VDS, abonament Gamehost+ oraz obsługa techniczna. Podstawa prawna: art. 6 ust. 1 lit. b RODO (niezbędność do wykonania umowy).
- Rejestracja i obsługa domen internetowych, w tym przekazanie danych do właściwych rejestrów nazw (np. NASK) jako niezbędny element wykonania usługi. Podstawa prawna: art. 6 ust. 1 lit. b RODO.
- Realizacja płatności, w tym płatności cyklicznych w abonamencie Gamehost+. Podstawa prawna: art. 6 ust. 1 lit. b RODO.
- Wypełnienie obowiązków prawnych ciążących na Administratorze: wystawianie faktur, prowadzenie księgowości i sprawozdawczość podatkowa. Podstawa prawna: art. 6 ust. 1 lit. c RODO.
- Cele analityczne i statystyczne z użyciem plików cookies: analiza sposobu korzystania z Serwisu i jego ulepszanie. Podstawa prawna: art. 6 ust. 1 lit. a RODO (zgoda wyrażona w oknie zgód na pliki cookies).
- Marketing produktów własnych, w tym remarketing i mierzenie skuteczności reklam. Podstawa prawna: art. 6 ust. 1 lit. a RODO (zgoda na marketingowe pliki cookies) albo art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratora) w zakresie marketingu bezpośredniego wobec klientów.
- Zapewnienie bezpieczeństwa i dochodzenie roszczeń: ochrona przed nadużyciami, zautomatyzowanymi zgłoszeniami i atakami, w tym weryfikacja Cloudflare Turnstile przy zamówieniach, logowaniu i sprawdzaniu kodów promocyjnych, a także windykacja należności. Podstawa prawna: art. 6 ust. 1 lit. f RODO.
§ 3 Odbiorcy danych
- W związku z realizacją usług dane osobowe mogą być ujawniane zewnętrznym podmiotom, w szczególności dostawcom usług informatycznych, podmiotom prawnym i księgowym oraz operatorom płatności.
- Operatorzy płatności, w celu obsługi płatności online:
- Payments Lab sp. z o.o. z siedzibą w Warszawie (00-020), ul. Chmielna 2/31, NIP 5252825300, KRS 0000845085, operator serwisu dpay.pl (BLIK, przelewy, karty, płatności cykliczne);
- PayPal (Europe) S.à r.l. et Cie, S.C.A. z siedzibą w Luksemburgu, 22-24 Boulevard Royal, L-2449 Luxembourg, przy płatnościach przez PayPal.
- Rejestratorzy domen: przy zamówieniu rejestracji domeny dane Abonenta są przekazywane do Naukowej i Akademickiej Sieci Komputerowej (NASK) lub innych rejestratorów domen i partnerów hurtowych. Dane te mogą zostać upublicznione w bazach WHOIS zgodnie z regulaminami poszczególnych rejestrów.
- Dostawcy narzędzi analitycznych i reklamowych, wyłącznie po wyrażeniu zgody na odpowiednie pliki cookies. Przekazywane mogą być dane o aktywności w Serwisie, w tym adres IP i identyfikatory plików cookies:
- Google Ireland Limited (Google Analytics, Google Tag Manager, Google Ads);
- Hotjar Ltd z siedzibą na Malcie (analiza zachowania w Serwisie: mapy kliknięć i nagrania sesji);
- TikTok Technology Limited z siedzibą w Irlandii (piksel TikTok).
- Ochrona przed botami i infrastruktura Serwisu: Cloudflare, Inc. z siedzibą w USA, który dostarcza Serwis oraz weryfikację Cloudflare Turnstile. W ramach weryfikacji przetwarzane są m.in. adres IP i dane techniczne przeglądarki.
- Podmioty księgowe: biuro rachunkowe świadczące usługi księgowe dla Administratora.
- Podmioty techniczne: dostawcy hostingu, oprogramowania do obsługi zgłoszeń (helpdesk) oraz usług IT, z którymi Administrator zawarł umowy powierzenia przetwarzania danych.
- Organy państwowe (np. Policja, Prokuratura, Prezes UODO): wyłącznie na podstawie obowiązujących przepisów prawa, po wpłynięciu stosownego żądania.
§ 4 Przekazywanie danych do państw trzecich
- W związku z korzystaniem z narzędzi dostarczanych przez Google, TikTok, Cloudflare i PayPal dane osobowe mogą być przekazywane do państw spoza Europejskiego Obszaru Gospodarczego (EOG), w szczególności do Stanów Zjednoczonych.
- W takim przypadku przekazywanie danych odbywa się w oparciu o stosowne zabezpieczenia prawne:
- decyzje Komisji Europejskiej stwierdzające odpowiedni stopień ochrony, np. EU-US Data Privacy Framework dla podmiotów z USA;
- standardowe klauzule umowne (SCC) zatwierdzone przez Komisję Europejską.
§ 5 Zakres i okres przechowywania danych
- Administrator przetwarza następujący zakres danych niezbędnych do realizacji usług: imię i nazwisko, nazwa firmy (opcjonalnie), adres zamieszkania lub siedziby, numer NIP (dla firm), adres e-mail, numer telefonu, adres IP.
- Dane osobowe przechowywane są przez okres:
- dane niezbędne do wykonania umowy: przez czas jej trwania oraz po jej zakończeniu do momentu przedawnienia roszczeń (zazwyczaj 3 lub 6 lat zgodnie z Kodeksem cywilnym);
- dane księgowe (faktury): przez 5 lat od końca roku podatkowego, zgodnie z ustawą o rachunkowości;
- dane przetwarzane na podstawie zgody (analityka, marketing): do czasu wycofania zgody.
- Wybór dokonany w oknie zgód na pliki cookies zapamiętujemy w przeglądarce Użytkownika przez 12 miesięcy. Po tym czasie okno pojawi się ponownie.
§ 6 Prawa osób, których dane dotyczą
- Prawo dostępu do treści danych oraz otrzymania ich kopii.
- Prawo do sprostowania (poprawiania) danych.
- Prawo do usunięcia danych („prawo do bycia zapomnianym”), gdy dane nie są już niezbędne do celów, dla których zostały zebrane, lub gdy cofnięto zgodę na ich przetwarzanie i nie ma innej podstawy prawnej.
- Prawo do ograniczenia przetwarzania.
- Prawo do przenoszenia danych.
- Prawo do wniesienia sprzeciwu wobec przetwarzania danych na podstawie prawnie uzasadnionego interesu Administratora.
- Prawo do cofnięcia zgody w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania, którego dokonano na podstawie zgody przed jej cofnięciem.
- Prawo do wniesienia skargi do organu nadzorczego, Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa), jeżeli Użytkownik uzna, że przetwarzanie danych narusza przepisy RODO.
§ 8 Postanowienia końcowe
- Administrator stosuje środki techniczne i organizacyjne zapewniające ochronę przetwarzanych danych osobowych odpowiednią do zagrożeń oraz kategorii danych objętych ochroną, a w szczególności zabezpiecza dane przed udostępnieniem osobom nieupoważnionym, zabraniem przez osobę nieuprawnioną, przetwarzaniem z naruszeniem obowiązujących przepisów oraz zmianą, utratą, uszkodzeniem lub zniszczeniem, m.in. przez szyfrowane połączenie (HTTPS).
- Administrator zastrzega sobie prawo do zmiany polityki prywatności w przypadku zmiany przepisów prawa lub zmian w funkcjonowaniu Serwisu.
- Kontakt w sprawach danych osobowych: [email protected], GMH SYSTEMS Sp. z o.o., ul. Marcina Kasprzaka 31/119, 01-234 Warszawa.
Wersja dokumentu: 17 września 2026.