1. Street Racers 2
  2. Polityka prywatności

Polityka prywatności

Ostatnia aktualizacja: 30 października 2026

1. O tej polityce

1.1. Niniejsza Polityka prywatności dotyczy strony gry streetracers2.com i jej aplikacji.

1.2. Wyjaśnia, jak przetwarzane są Twoje dane osobowe zbierane podczas korzystania z usług Geimika na stronach internetowych prowadzonych przez spółkę. Dane osobowe to wszelkie informacje dotyczące osoby fizycznej, które mogą zostać wykorzystane do ustalenia jej tożsamości.

1.3. Niniejsza Polityka prywatności jest zgodna z ogólnym rozporządzeniem Unii Europejskiej o ochronie danych (RODO) oraz unijną dyrektywą o prywatności i łączności elektronicznej (dyrektywą e-prywatność).

2. Administrator danych

2.1. Administratorem Twoich danych osobowych jest Geimika MB (adres: Janulaicio g. 13, Kaunas, Lithuania, kod spółki 308160038).

2.2. We wszystkich sprawach i wnioskach dotyczących niniejszej Polityki prywatności napisz na adres support@streetracers2.com. Nie wyznaczyliśmy inspektora ochrony danych, ponieważ przepisy nie wymagają tego w przypadku naszego przetwarzania.

3. Charakter i cele przetwarzanych danych

3.1. Przetwarzamy tylko dane potrzebne do poniższych celów i dla każdego z nich podajemy podstawę prawną z art. 6 ust. 1 RODO:

  1. 3.1.1. Konto: Twój pseudonim, adres e-mail, hasło (przechowywane w postaci zakodowanej, nie w czytelnej postaci), wybrany awatar, kraj, status weryfikacji adresu e-mail i data rejestracji. Potrzebujemy ich, aby założyć i prowadzić Twoje konto oraz udostępniać grę (umowa, art. 6 ust. 1 lit. b).
  2. 3.1.2. Gra jako gość: konto gościa ma pseudonim, awatar i kraj, ale nie ma adresu e-mail ani hasła i działa tylko na urządzeniu, na którym zostało utworzone. Kraj proponujemy na podstawie przybliżonej lokalizacji Twojego adresu IP, podawanej przez naszego dostawcę sieci; możesz go zmienić (umowa, art. 6 ust. 1 lit. b).
  3. 3.1.3. Logowanie przez Discord: jeśli je wybierzesz, otrzymujemy Twój identyfikator użytkownika Discord, nazwę użytkownika, awatar, datę utworzenia konta Discord, adres e-mail, jeśli Discord oznacza go jako zweryfikowany, oraz informację, czy należysz do naszego serwera społeczności na Discordzie. Używamy ich, aby Cię zalogować, sprawdzić prawo do nagród i zapobiec odbieraniu tej samej nagrody przez wiele kont (umowa, art. 6 ust. 1 lit. b, oraz prawnie uzasadniony interes w zapobieganiu nadużyciom, art. 6 ust. 1 lit. f). Nigdy nie przechowujemy Twojego tokenu dostępu Discord.
  4. 3.1.4. Czat: wiadomości wysyłane na czacie publicznym lub prywatnym, a także zgłoszenia, wyciszenia i listy ignorowanych. Przechowujemy je, aby udostępniać czat i moderować go dla bezpieczeństwa graczy (art. 6 ust. 1 lit. b i f).
  5. 3.1.5. Sesje logowania i bezpieczeństwo: dla każdego zalogowanego urządzenia przechowujemy daty sesji i identyfikator przeglądarki (user agent), aby można było zarządzać sesjami i je kończyć. Nasze serwery przetwarzają Twój adres IP, aby dostarczać stronę, ograniczać liczbę żądań oraz wykrywać oszustwa i ataki; zdarzenia bezpieczeństwa dotyczące Twojego konta mogą być zapisywane wraz z adresem IP (prawnie uzasadniony interes w bezpiecznej i uczciwej grze, art. 6 ust. 1 lit. f).
  6. 3.1.6. Zakupy: zakupami produktów za prawdziwe pieniądze zarządza i obsługuje je nasz pośrednik Tebex. Otrzymujemy identyfikator transakcji, produkty, kwotę i walutę oraz powiadomienia o zakupie od Tebex, które mogą zawierać Twoje imię i nazwisko, adres e-mail, kraj i adres IP. Przekazujemy Tebex Twój adres IP, aby wyświetlał ceny dla Twojego regionu. Jest to potrzebne do dostarczenia zakupu i prowadzenia księgowości (umowa i obowiązek prawny, art. 6 ust. 1 lit. b i c). Nie widzimy danych Twojej karty ani konta bankowego.
  7. 3.1.7. Korzystanie ze sklepu: dla każdego gracza i dnia zapisujemy, czy otworzyłeś bank w grze oraz czy oglądałeś lub klikałeś oferty, aby ulepszać sklep (prawnie uzasadniony interes, art. 6 ust. 1 lit. f).
  8. 3.1.8. Skąd nas znasz: przy rejestracji zapisujemy użyty kod polecający, znaczniki kampanii z linku (parametry UTM), stronę odsyłającą i stronę wejścia. Dzięki temu wiemy, które kanały przyciągają graczy, i możemy nagradzać polecenia (prawnie uzasadniony interes, art. 6 ust. 1 lit. f).
  9. 3.1.9. Pomiar reklam: tylko jeśli zezwolisz na reklamy, jak opisano w następnej sekcji (zgoda, art. 6 ust. 1 lit. a).
  10. 3.1.10. E-maile: wysyłamy wyłącznie wiadomości dotyczące konta: aktywację konta, reset hasła oraz powiadomienie, gdy ktoś próbuje zarejestrować się z Twoim adresem (art. 6 ust. 1 lit. b i f). Nie wysyłamy e-maili marketingowych.
  11. 3.1.11. Powiadomienia push: jeśli je włączysz, przechowujemy subskrypcję push Twojej przeglądarki i jej identyfikator, aby wysyłać powiadomienia z gry (zgoda, art. 6 ust. 1 lit. a). Możesz je wyłączyć w każdej chwili.

3.2. Adres e-mail lub logowanie przez Discord są potrzebne tylko do pełnego konta; jako gość możesz grać bez nich. Bez danych niezbędnych do wykonania umowy nie możemy udostępnić Ci gry.

4. Pomiar skuteczności reklam

4.1. Wyłącznie za Twoją zgodą informujemy naszych partnerów reklamowych, gdy reklama przyprowadziła nowego gracza: gdy konto zostaje utworzone lub zarejestrowane, gdy gracz osiąga pierwszy etap gry oraz gdy dokonuje zakupu, wraz z jego wartością. W tym celu wysyłamy bezpośrednio z naszego serwera:

  1. 4.1.1. do Meta Platforms Ireland Ltd. (Conversions API): identyfikator kliknięcia reklamy, skrót SHA-256 Twojego adresu e-mail, skrót SHA-256 identyfikatora Twojego konta, zdarzenie i jego czas;
  2. 4.1.2. do Google Ireland Ltd. (Google Ads): identyfikator kliknięcia reklamy, zdarzenie i jego czas.

4.2. Nigdy nie wysyłamy Twojego pseudonimu, adresu e-mail w czytelnej postaci, adresu IP ani identyfikatora przeglądarki i nie umieszczamy w Twojej przeglądarce pikseli reklamowych ani plików cookie śledzących podmiotów trzecich. Identyfikatory kliknięć z linków pozostają wyłącznie w pamięci przeglądarki do czasu wyrażenia zgody; bez zgody są odrzucane. Wysłane zdarzenia usuwamy z naszych systemów 90 dni po wysłaniu.

4.3. Zgodę możesz wyrazić lub wycofać w każdej chwili w Ustawieniach. Wycofanie zatrzymuje dalsze wysyłanie i anuluje zdarzenia oczekujące na wysłanie; nie wpływa na wcześniejsze przetwarzanie. Obecnie nie korzystamy z żadnych narzędzi analitycznych.

5. Pliki cookie i przechowywanie danych na Twoim urządzeniu

5.1. Używamy jednego pliku cookie: niezbędnego pliku ważnego przez 10 minut, który kończy logowanie przez Discord.

5.2. Korzystamy też z pamięci lokalnej przeglądarki, głównie do tego, co jest niezbędne do świadczenia usługi, o którą prosisz: tokenów logowania, wybranego świata, języka i zapisanych tłumaczeń, ustawień gry, takich jak tryb kamery i widok mapy, postępów samouczka oraz informacji, które komunikaty zamknąłeś. Nie wymaga to zgody.

5.3. W pamięci lokalnej zapisujemy również Twoją decyzję dotyczącą zgody oraz, przez maksymalnie 30 dni, informację, jak po raz pierwszy trafiłeś na stronę (znaczniki kampanii, strona odsyłająca i strona wejścia); trafia ona do nas tylko wtedy, gdy założysz konto. Identyfikatory kliknięć reklam są zapisywane dopiero po wyrażeniu zgody na reklamy.

5.4. Aby umożliwić zakupy, nasze strony wczytują skrypt płatności naszego dostawcy Tebex, który może zapisywać pliki cookie potrzebne do płatności zgodnie z własną polityką prywatności.

5.5. Pliki cookie i pamięć lokalną możesz w każdej chwili wyczyścić w przeglądarce; zostaniesz wtedy wylogowany.

6. Udostępnianie danych innym graczom

6.1. Inni gracze mogą widzieć Twój pseudonim, awatar i flagę kraju. Wybierz pseudonim, który nie ujawnia Twojej prawdziwej tożsamości.

6.2. Gracze mogą też wysyłać wiadomości na publicznych i prywatnych kanałach czatu. Wiadomości prywatne widzi tylko ich odbiorca.

6.3. Możesz według własnego uznania udostępniać dane osobowe innym graczom, ale ponosisz za to odpowiedzialność.

7. Udostępnianie danych podmiotom trzecim

7.1. Udostępniamy dane osobowe podmiotom trzecim tylko w zakresie niezbędnym do osiągnięcia powyższych celów:

  1. 7.1.1. Hetzner Online GmbH, Germany: utrzymuje nasze serwery i bazy danych (podmiot przetwarzający).
  2. 7.1.2. Cloudflare, Inc.: dostarcza stronę, chroni ją przed atakami i podaje nam kraj Twojego połączenia (podmiot przetwarzający).
  3. 7.1.3. Brevo (Francja): wysyła e-maile dotyczące konta (podmiot przetwarzający).
  4. 7.1.4. Tebex Limited (Wielka Brytania): sprzedaje i obsługuje zakupy za prawdziwe pieniądze jako nasz pośrednik i sprzedawca; Tebex jest odrębnym administratorem działającym według własnej polityki prywatności.
  5. 7.1.5. Discord Inc.: tylko jeśli logujesz się przez Discord; odrębny administrator.
  6. 7.1.6. Meta i Google: tylko za Twoją zgodą na reklamy, jak opisano wyżej.
  7. 7.1.7. Usługa push producenta Twojej przeglądarki (Google, Mozilla, Apple lub Microsoft): tylko jeśli włączysz powiadomienia push, w celu ich dostarczenia.
  8. 7.1.8. Organy władzy: gdy wymagają tego przepisy.

7.2. Nie sprzedajemy Twoich danych osobowych.

8. Przekazywanie danych poza UE

8.1. Nasze serwery znajdują się w UE/EOG. Niektórzy odbiorcy (Cloudflare, Discord, Google, Meta, usługi push przeglądarek oraz Tebex w Wielkiej Brytanii) mogą przetwarzać dane poza UE/EOG. Takie przekazanie opiera się na decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony (na przykład dla Wielkiej Brytanii lub dla firm z USA certyfikowanych w ramach EU-US Data Privacy Framework) albo na standardowych klauzulach umownych Komisji. Możesz poprosić nas o kopię zastosowanych zabezpieczeń.

9. Okresy przechowywania danych

9.1. Dane konta: do usunięcia Twojego konta.

9.2. Dane konta gościa: konto gościa nieużywane przez 12 miesięcy może zostać usunięte wraz z danymi gry.

9.3. Sesje logowania: do ich wygaśnięcia (najpóźniej 30 dni po zalogowaniu) lub wylogowania, a następnie są wkrótce usuwane.

9.4. Linki aktywacyjne i do resetu hasła: ważne odpowiednio 24 godziny i 1 godzinę.

9.5. Czat: przechowujemy tylko 50 ostatnich wiadomości na kanał; wiadomości usunięte przez moderatorów zachowujemy jako dokumentację moderacji.

9.6. Historia transakcji w grze: 6 miesięcy.

9.7. Zdarzenia reklamowe: 90 dni od wysłania.

9.8. Dokumentacja zakupów: tak długo, jak wymagają tego przepisy podatkowe i rachunkowe.

9.9. Zapisy dotyczące bezpieczeństwa, moderacji i przeciwdziałania nadużyciom, w tym adresy IP w zdarzeniach bezpieczeństwa i historia powiązań kont Discord: tak długo, jak to konieczne do ochrony gry, również po usunięciu konta, aby nie można było obejść blokad ani limitów nagród.

9.10. Logi dostępu do serwera: przez krótki czas, dla bezpieczeństwa i diagnozowania problemów.

10. Usunięcie konta

10.1. Aby Twoje konto gracza zostało usunięte, napisz na adres support@streetracers2.com z adresu e-mail przypisanego do konta; w przypadku konta gościa lub konta Discord podaj swój pseudonim i świat.

10.2. Usuwamy konto w ciągu miesiąca. Twój pseudonim nie zostanie później przydzielony nikomu innemu. Zachowujemy tylko to, co wskazano wyżej jako przechowywane po usunięciu: dokumentację zakupów oraz zapisy dotyczące bezpieczeństwa i moderacji.

11. Twoje prawa

11.1. Na podstawie RODO masz prawo do:

  1. 11.1.1. dostępu do swoich danych osobowych i otrzymania ich kopii (art. 15);
  2. 11.1.2. sprostowania nieprawidłowych danych (art. 16);
  3. 11.1.3. usunięcia danych (art. 17);
  4. 11.1.4. ograniczenia przetwarzania (art. 18);
  5. 11.1.5. otrzymania przekazanych nam danych w formacie nadającym się do odczytu maszynowego (art. 20);
  6. 11.1.6. wniesienia w każdej chwili sprzeciwu wobec przetwarzania opartego na naszych prawnie uzasadnionych interesach (art. 21);
  7. 11.1.7. wycofania zgody w każdej chwili, bez wpływu na wcześniejsze przetwarzanie (art. 7 ust. 3).

11.2. Aby skorzystać z tych praw, napisz na adres support@streetracers2.com. Odpowiadamy w ciągu miesiąca, bezpłatnie, i możemy poprosić o potwierdzenie, że konto należy do Ciebie.

11.3. Masz też prawo wnieść skargę do organu nadzorczego ds. ochrony danych, w szczególności w państwie UE, w którym mieszkasz lub pracujesz albo w którym Twoim zdaniem doszło do naruszenia.

12. Ochrona dzieci

12.1. Street Racers 2 jest przeznaczone dla graczy w wieku od 16 lat. Nie przetwarzamy świadomie danych dzieci poniżej 16 roku życia. Jeśli jesteś rodzicem lub opiekunem i masz obawy dotyczące przetwarzania danych osobowych Twojego dziecka, skontaktuj się z nami pod adresem support@streetracers2.com.

13. Automatyczne kontrole

13.1. Stosujemy automatyczne kontrole przeciw oszustwom i nadużyciom, takie jak limity liczby żądań czy korzystania z czatu globalnego przez nowe konta.

13.2. Nie podejmujemy decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywołują wobec Ciebie skutki prawne lub w podobny sposób istotnie na Ciebie wpływają. Jeśli uważasz, że automatyczna kontrola niesłusznie Cię dotknęła, skontaktuj się z nami, a sprawę rozpatrzy człowiek.

14. Metody ochrony danych

14.1. Chronimy Twoje dane za pomocą szyfrowanych połączeń (HTTPS), skrótów haseł Argon2id, podpisanych tokenów logowania, dostępu personelu ograniczonego do niezbędnych osób wraz z rejestrem ich działań oraz limitów żądań przeciw nadużyciom.

14.2. Żaden system nie jest w pełni bezpieczny; jeśli naruszenie może powodować wysokie ryzyko dla Twoich praw, poinformujemy Cię zgodnie z przepisami.

15. Zmiany tej polityki

15.1. Możemy aktualizować tę politykę, gdy zmieni się gra lub przepisy. Data na górze pokazuje, kiedy ją ostatnio zaktualizowano. Jeśli zmiana dotyczy czegoś, na co wyraziłeś zgodę, ponownie poprosimy Cię o zgodę.