-10% Promocja na start. Kod START daje 10% zniżki na Twój pierwszy serwer gry
Gamehost
Rejestracja Zaloguj się

Polityka prywatności i plików cookies

Jak przetwarzamy dane osobowe w serwisie game-host.pl i w panelu klienta, komu je przekazujemy, jakich plików cookies używamy i jak zmienić zgodę na analitykę oraz marketing.

§ 1 Postanowienia ogólne

  1. Polityka prywatności określa zasady przetwarzania i ochrony danych osobowych przekazanych przez Użytkowników w związku z korzystaniem z serwisu internetowego game-host.pl (dalej: Serwis) oraz panelu klienta.
  2. Administratorem danych osobowych jest GMH SYSTEMS Sp. z o.o. z siedzibą w Warszawie, ul. Marcina Kasprzaka 31/119, 01-234 Warszawa, wpisana do Rejestru Przedsiębiorców Krajowego Rejestru Sądowego prowadzonego przez Sąd Rejonowy dla m.st. Warszawy w Warszawie pod numerem KRS 0001222046, NIP 5273203762, REGON 543929340, o kapitale zakładowym 25 000,00 zł (dalej: Administrator).
  3. Z Administratorem można skontaktować się mailowo pod adresem gamehost@gmhsystems.pl lub pisemnie na adres siedziby wskazany w punkcie 2.
  4. Dane osobowe przetwarzane są zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych (RODO).
  5. Administrator dokłada szczególnej staranności w celu ochrony interesów osób, których dane dotyczą, a w szczególności zapewnia, że zbierane przez niego dane są przetwarzane zgodnie z prawem.

§ 2 Cele i podstawy prawne przetwarzania

  1. Zawarcie i wykonanie umowy o świadczenie usług, w tym założenie i prowadzenie konta, hosting serwerów gier, serwery VPS i VDS, abonament Gamehost+ oraz obsługa techniczna. Podstawa prawna: art. 6 ust. 1 lit. b RODO (niezbędność do wykonania umowy).
  2. Rejestracja i obsługa domen internetowych, w tym przekazanie danych do właściwych rejestrów nazw (np. NASK) jako niezbędny element wykonania usługi. Podstawa prawna: art. 6 ust. 1 lit. b RODO.
  3. Realizacja płatności, w tym płatności cyklicznych w abonamencie Gamehost+. Podstawa prawna: art. 6 ust. 1 lit. b RODO.
  4. Wypełnienie obowiązków prawnych ciążących na Administratorze: wystawianie faktur, prowadzenie księgowości i sprawozdawczość podatkowa. Podstawa prawna: art. 6 ust. 1 lit. c RODO.
  5. Cele analityczne i statystyczne z użyciem plików cookies: analiza sposobu korzystania z Serwisu i jego ulepszanie. Podstawa prawna: art. 6 ust. 1 lit. a RODO (zgoda wyrażona w oknie zgód na pliki cookies).
  6. Marketing produktów własnych, w tym remarketing i mierzenie skuteczności reklam. Podstawa prawna: art. 6 ust. 1 lit. a RODO (zgoda na marketingowe pliki cookies) albo art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratora) w zakresie marketingu bezpośredniego wobec klientów.
  7. Zapewnienie bezpieczeństwa i dochodzenie roszczeń: ochrona przed nadużyciami, zautomatyzowanymi zgłoszeniami i atakami, w tym weryfikacja Cloudflare Turnstile przy zamówieniach, logowaniu i sprawdzaniu kodów promocyjnych, a także windykacja należności. Podstawa prawna: art. 6 ust. 1 lit. f RODO.
  8. Pomoc techniczna z użyciem narzędzi sztucznej inteligencji: Asystent pomocy w panelu zarządzania serwerem oraz wsparcie obsługi zgłoszeń w Centrum pomocy (szczegóły w § 6). Podstawa prawna: art. 6 ust. 1 lit. b RODO (wsparcie techniczne w ramach usługi) oraz art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratora: szybka i sprawna obsługa oraz ochrona przed nadużyciami).

§ 3 Odbiorcy danych

  1. W związku z realizacją usług dane osobowe mogą być ujawniane zewnętrznym podmiotom, w szczególności dostawcom usług informatycznych, podmiotom prawnym i księgowym oraz operatorom płatności.
  2. Operatorzy płatności, w celu obsługi płatności online:
    • Payments Lab sp. z o.o. z siedzibą w Warszawie (00-020), ul. Chmielna 2/31, NIP 5252825300, KRS 0000845085, operator serwisu dpay.pl (BLIK, przelewy, karty, płatności cykliczne);
    • PayPal (Europe) S.à r.l. et Cie, S.C.A. z siedzibą w Luksemburgu, 22-24 Boulevard Royal, L-2449 Luxembourg, przy płatnościach przez PayPal.
  3. Rejestratorzy domen: przy zamówieniu rejestracji domeny dane Abonenta są przekazywane do Naukowej i Akademickiej Sieci Komputerowej (NASK) lub innych rejestratorów domen i partnerów hurtowych. Dane te mogą zostać upublicznione w bazach WHOIS zgodnie z regulaminami poszczególnych rejestrów.
  4. Dostawcy narzędzi analitycznych i reklamowych, wyłącznie po wyrażeniu zgody na odpowiednie pliki cookies. Przekazywane mogą być dane o aktywności w Serwisie, w tym adres IP i identyfikatory plików cookies:
    • Google Ireland Limited (Google Analytics, Google Tag Manager, Google Ads);
    • Hotjar Ltd z siedzibą na Malcie (analiza zachowania w Serwisie: mapy kliknięć i nagrania sesji);
    • TikTok Technology Limited z siedzibą w Irlandii (piksel TikTok).
  5. Ochrona przed botami i infrastruktura Serwisu: Cloudflare, Inc. z siedzibą w USA, który dostarcza Serwis oraz weryfikację Cloudflare Turnstile. W ramach weryfikacji przetwarzane są m.in. adres IP i dane techniczne przeglądarki.
  6. Dostawca modeli sztucznej inteligencji: Anthropic PBC z siedzibą w USA (modele językowe Claude), jako podmiot przetwarzający dane na zlecenie Administratora, w zakresie opisanym w § 6.
  7. Podmioty księgowe: biuro rachunkowe świadczące usługi księgowe dla Administratora.
  8. Podmioty techniczne: dostawcy hostingu, oprogramowania do obsługi zgłoszeń (helpdesk) oraz usług IT, z którymi Administrator zawarł umowy powierzenia przetwarzania danych.
  9. Organy państwowe (np. Policja, Prokuratura, Prezes UODO): wyłącznie na podstawie obowiązujących przepisów prawa, po wpłynięciu stosownego żądania.

§ 4 Przekazywanie danych do państw trzecich

  1. W związku z korzystaniem z narzędzi dostarczanych przez Google, TikTok, Cloudflare, PayPal i Anthropic dane osobowe mogą być przekazywane do państw spoza Europejskiego Obszaru Gospodarczego (EOG), w szczególności do Stanów Zjednoczonych.
  2. W takim przypadku przekazywanie danych odbywa się w oparciu o stosowne zabezpieczenia prawne:
    • decyzje Komisji Europejskiej stwierdzające odpowiedni stopień ochrony, np. EU-US Data Privacy Framework dla podmiotów z USA;
    • standardowe klauzule umowne (SCC) zatwierdzone przez Komisję Europejską.

§ 5 Zakres i okres przechowywania danych

  1. Administrator przetwarza następujący zakres danych niezbędnych do realizacji usług: imię i nazwisko, nazwa firmy (opcjonalnie), adres zamieszkania lub siedziby, numer NIP (dla firm), adres e-mail, numer telefonu, adres IP, a przy korzystaniu z Asystenta pomocy także treść rozmowy z Asystentem i dane techniczne serwera opisane w § 6.
  2. Dane osobowe przechowywane są przez okres:
    • dane niezbędne do wykonania umowy: przez czas jej trwania oraz po jej zakończeniu do momentu przedawnienia roszczeń (zazwyczaj 3 lub 6 lat zgodnie z Kodeksem cywilnym);
    • dane księgowe (faktury): przez 5 lat od końca roku podatkowego, zgodnie z ustawą o rachunkowości;
    • rozmowy z Asystentem pomocy: do 12 miesięcy od ostatniej wiadomości w rozmowie, po czym są automatycznie usuwane;
    • dane przetwarzane na podstawie zgody (analityka, marketing): do czasu wycofania zgody.
  3. Wybór dokonany w oknie zgód na pliki cookies zapamiętujemy w przeglądarce Użytkownika przez 12 miesięcy. Po tym czasie okno pojawi się ponownie.

§ 6 Asystent pomocy i narzędzia sztucznej inteligencji

  1. W panelu zarządzania serwerem dostępny jest Asystent pomocy, czyli czat oparty na modelu językowym Claude firmy Anthropic. Asystent odpowiada na pytania o serwer i panel, wskazuje kolejne kroki w panelu i na prośbę Użytkownika może przeanalizować stan serwera. Z narzędzi sztucznej inteligencji korzystamy także przy obsłudze zgłoszeń w Centrum pomocy, aby szybciej wstępnie przeanalizować problem.
  2. Na potrzeby odpowiedzi przekazujemy dostawcy modelu: treść pytań i wcześniejszych wiadomości w rozmowie, podstawowe dane techniczne serwera (m.in. nazwa i rodzaj usługi, pakiet, termin ważności, silnik i wersja gry, liczba kopii zapasowych, baz danych i adresów, adres serwera) oraz opis tego, co Użytkownik widzi w panelu w chwili zadania pytania (np. otwarta zakładka, komunikaty błędów, fragmenty konsoli). Przy obsłudze zgłoszeń przekazujemy treść zgłoszenia i dane techniczne usługi, której dotyczy.
  3. Analiza serwera uruchamia się wyłącznie po kliknięciu przycisku przez Użytkownika. Asystent ma wtedy dostęp tylko do odczytu: stanu serwera, logów i wybranych plików konfiguracyjnych. Nie może niczego zmieniać, uruchamiać ani usuwać na serwerze.
  4. Zanim dane trafią do dostawcy modelu, automatycznie usuwamy z nich lub maskujemy: hasła, klucze, tokeny i adresy webhooków, adresy e-mail, adresy IP graczy oraz treść czatu i prywatnych wiadomości graczy. Pliki, które mogą zawierać dane poufne (np. konfiguracje baz danych, uprawnień i logowania), nie są odczytywane.
  5. Subużytkownik serwera korzysta z Asystenta tylko w zakresie nadanych mu uprawnień. Analiza serwera wymaga uprawnień do plików i konsoli.
  6. Dostawca modelu przetwarza dane wyłącznie w celu wygenerowania odpowiedzi, na podstawie umowy powierzenia przetwarzania danych, i nie wykorzystuje ich do trenowania swoich modeli. Dane mogą być przekazywane do USA na zasadach opisanych w § 4.
  7. Odpowiedzi Asystenta są generowane automatycznie i mogą zawierać błędy. Asystent nie podejmuje decyzji wywołujących wobec Użytkownika skutki prawne ani w podobny sposób istotnie na niego wpływających (art. 22 RODO). W każdej chwili można zamiast Asystenta napisać do Centrum pomocy, gdzie zgłoszenie obsługuje człowiek.
  8. Korzystanie z Asystenta jest dobrowolne. Rozmowy przechowujemy przez okres wskazany w § 5, a z ich treści korzystamy także do ulepszania Asystenta (np. poprawiania błędnych odpowiedzi).

§ 7 Prawa osób, których dane dotyczą

  1. Prawo dostępu do treści danych oraz otrzymania ich kopii.
  2. Prawo do sprostowania (poprawiania) danych.
  3. Prawo do usunięcia danych („prawo do bycia zapomnianym”), gdy dane nie są już niezbędne do celów, dla których zostały zebrane, lub gdy cofnięto zgodę na ich przetwarzanie i nie ma innej podstawy prawnej.
  4. Prawo do ograniczenia przetwarzania.
  5. Prawo do przenoszenia danych.
  6. Prawo do wniesienia sprzeciwu wobec przetwarzania danych na podstawie prawnie uzasadnionego interesu Administratora.
  7. Prawo do cofnięcia zgody w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania, którego dokonano na podstawie zgody przed jej cofnięciem.
  8. Prawo do wniesienia skargi do organu nadzorczego, Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa), jeżeli Użytkownik uzna, że przetwarzanie danych narusza przepisy RODO.

§ 8 Pliki cookies i logi serwera

  1. Serwis używa plików cookies (tzw. ciasteczek) oraz podobnych technologii zapisu w przeglądarce. Są to niewielkie pliki lub wpisy przechowywane w urządzeniu Użytkownika.
  2. Stosowane pliki cookies dzielą się na:
    • niezbędne: umożliwiają korzystanie z Serwisu i panelu klienta, np. utrzymanie sesji po zalogowaniu, działanie zamówienia, weryfikację Cloudflare Turnstile oraz zapamiętanie wyboru z okna zgód. Nie wymagają zgody, a ich wyłączenie uniemożliwia korzystanie z konta;
    • analityczne: Google Analytics, Google Tag Manager i Hotjar, służące do statystyk odwiedzin, map kliknięć i nagrań sesji. Uruchamiane wyłącznie po wyrażeniu zgody;
    • marketingowe: Google Ads i piksel TikTok, służące do mierzenia skuteczności reklam i zamówień z kampanii. Uruchamiane wyłącznie po wyrażeniu zgody.
  3. Przy pierwszej wizycie Serwis wyświetla okno zgód z wyborem kategorii. Do czasu dokonania wyboru nie są uruchamiane żadne skrypty analityczne ani marketingowe.
  4. Zgodę można w każdej chwili zmienić lub wycofać przez odnośnik „Ustawienia cookies” w stopce każdej strony Serwisu. Po wycofaniu zgody usuwamy pliki cookies narzędzi, których zgoda dotyczyła.
  5. Użytkownik może też zarządzać plikami cookies w ustawieniach swojej przeglądarki internetowej. Szczegółowe informacje o sposobach obsługi plików cookies są dostępne w ustawieniach przeglądarki.
  6. Administrator zbiera informacje z logów serwera (adres IP, data, czas, informacje o przeglądarce i systemie operacyjnym). Dane te są wykorzystywane wyłącznie do administrowania serwerem i zapewnienia bezpieczeństwa (np. ochrony przed atakami DDoS) i nie są łączone z danymi osobowymi Użytkowników, chyba że jest to niezbędne do wyjaśnienia incydentu bezpieczeństwa.

§ 9 Postanowienia końcowe

  1. Administrator stosuje środki techniczne i organizacyjne zapewniające ochronę przetwarzanych danych osobowych odpowiednią do zagrożeń oraz kategorii danych objętych ochroną, a w szczególności zabezpiecza dane przed udostępnieniem osobom nieupoważnionym, zabraniem przez osobę nieuprawnioną, przetwarzaniem z naruszeniem obowiązujących przepisów oraz zmianą, utratą, uszkodzeniem lub zniszczeniem, m.in. przez szyfrowane połączenie (HTTPS).
  2. Administrator zastrzega sobie prawo do zmiany polityki prywatności w przypadku zmiany przepisów prawa lub zmian w funkcjonowaniu Serwisu.
  3. Kontakt w sprawach danych osobowych: gamehost@gmhsystems.pl, GMH SYSTEMS Sp. z o.o., ul. Marcina Kasprzaka 31/119, 01-234 Warszawa.

Wersja dokumentu: 9 października 2026.