Prywatność w L2Pilot

Wersja z 29 września 2026 r.

W skrócie: zbieramy tylko to, czego L2Pilot potrzebuje do działania i do ochrony przed nadużyciami. Nie widzimy obrazu gry, Twoich kliknięć ani haseł.

Ta nota dotyczy programu L2Pilot na PC, aplikacji app.l2pilot.com, serwera L2Pilot i tej strony. Zasady korzystania z L2Pilot opisuje regulamin.

Kto odpowiada za Twoje dane

Administratorem danych jest IMBA Wojciech Perzyński, jednoosobowa działalność gospodarcza w Polsce. W sprawie danych napisz na contact@l2pilot.com. Nie wyznaczyliśmy inspektora ochrony danych, więc piszesz bezpośrednio do nas.

Jakie dane zbieramy, po co i jak długo

Dane	Po co	Jak długo
Nick konta, zwykle Twój nick z gry, oraz to, czy konto założono samodzielnie, czy kodem zaproszenia. Nick wybierasz przy zakładaniu konta albo podajemy go razem z kodem zaproszenia.	Żeby osoby w grupie wiedziały, kto jest kto, i mogły sprawdzić, czy nikt nie podszywa się pod inną osobę (regulamin § 18).	Dopóki masz konto
Twoje urządzenia: klucz publiczny, nazwa i rodzaj urządzenia, które urządzenie je dodało, wersja aplikacji, daty dodania, ostatniego połączenia i unieważnienia.	Logowanie bez hasła i sprawdzanie, że urządzenie należy do Ciebie.	Dopóki masz konto; rekord unieważnionego urządzenia bez nazwy także po usunięciu konta, dopóki działa L2Pilot (patrz „Twoje pozostałe prawa”)
Grupy, członkostwo w grupach, kciuki i licencje.	Żeby działały grupy, zgody na połączenie i licencje na PC.	Dopóki masz konto
Wersja regulaminu zaakceptowana na Twoim koncie w aplikacji (przy zakładaniu konta, przy wpisywaniu kodu odzyskania albo w zawiadomieniu o zmianie) i czas akceptacji oraz najnowsza wersja, której zawiadomienie o zmianie aplikacja pokazała na urządzeniu Twojego konta, z czasem, gdy pokazała je po raz pierwszy.	Dowód, która wersja regulaminu Cię obowiązuje (regulamin § 7 ust. 2 i § 26 ust. 3), i żeby aplikacja nie prosiła o akceptację na każdym urządzeniu osobno.	Dopóki masz konto; po usunięciu konta tak długo jak kopia naszej decyzji w sprawie Twojego konta w bazie usługi, jeśli taka kopia istnieje (wiersz o kopii decyzji)
Powiadomienia o unieważnieniu urządzenia: które urządzenie unieważniono i które PC (Twoje i osób z Twoich grup) mają się o tym dowiedzieć.	Bezpieczeństwo: PC, który był wyłączony, po włączeniu odrzuca unieważnione urządzenie, także gdy wspólnej grupy już nie ma albo konto usunięto.	30 dni po dostarczeniu do PC; niedostarczone najdłużej 180 dni
Zapis, które PC mają cofnąć kciuk dla konta odzyskanego kodem odzyskania.	Bezpieczeństwo: PC, który był wyłączony, po włączeniu cofa kciuk dla odzyskanego konta, zanim ktokolwiek się z nim połączy.	Do potwierdzenia przez te PC i 30 dni po nim; bez potwierdzenia do unieważnienia tego PC albo usunięcia odzyskanego konta
Zaproszenia do L2Pilot i do grup: kto wystawił, kto użył i etykieta, np. nick zaproszonej osoby.	Zakładanie kont i dołączanie do grup.	30 dni po użyciu albo wygaśnięciu
Historia sesji: kto połączył się z którym PC, kiedy, na jak długo, czy bezpośrednio, czy przez przekaźnik, i dlaczego sesja się skończyła.	Bezpieczeństwo i wyjaśnianie problemów z połączeniem.	90 dni
Adres IP przy każdym połączeniu z serwerem, logowaniu, zakładaniu konta, dodawaniu urządzenia i przekroczeniu limitu prób.	Ochrona przed nadużyciami, np. zgadywaniem kodów.	30 dni
Zgłoszenia treści, nasze decyzje w sprawie treści i kont (z uzasadnieniem, a przy zmianie nazwy także nazwa sprzed zmiany; przy wypowiedzeniu umowy także nick, licencje i grupy, które prowadziło konto) oraz odwołania i reklamacje w tych sprawach.	Rozpatrzenie zgłoszenia, odwołania i reklamacji, uzasadnienie decyzji, wykonanie uwzględnionego odwołania albo reklamacji, obrona przed roszczeniami.	7 miesięcy od decyzji; dłużej, jeśli odwołanie, reklamacja albo spór jeszcze trwa (do ich zakończenia) albo jeśli uwzględniliśmy odwołanie albo reklamację, a nie zostały one jeszcze wykonane (do ich wykonania, najdłużej 30 dni od naszej odpowiedzi); decyzję, na podstawie której konto jest zablokowane, trzymamy też do odblokowania albo usunięcia konta
Kopia naszej decyzji w sprawie Twojego konta w bazie usługi: identyfikator, rodzaj (wypowiedzenie umowy, także razem z blokadą konta, inny środek z regulaminu § 22 ust. 1 albo wezwanie do zaprzestania naruszenia), uzasadnienie, które napisaliśmy, data decyzji, termin odwołania, przy wypowiedzeniu data usunięcia konta oraz to, kiedy i na którym urządzeniu Twojego konta aplikacja po raz pierwszy pokazała tę decyzję.	Żeby aplikacja mogła pokazać Ci decyzję z uzasadnieniem, także gdy nie znamy Twojego adresu e-mail, i żeby było wiadomo, kiedy decyzja do Ciebie dotarła (regulamin § 22 ust. 5 i § 25 ust. 8).	7 miesięcy od decyzji; dłużej w tych samych przypadkach co zapis decyzji w wierszu wyżej (także dopóki konto jest zablokowane na podstawie tej decyzji). Po usunięciu konta usuwamy z kopii treść uzasadnienia
Nick konta usuniętego po naszej decyzji, zarezerwowany w bazie usługi.	Żeby nikt go nie zajął przed rozpatrzeniem odwołania.	Tak długo jak zapis tej decyzji (wiersz zgłoszeń i decyzji)
Nicki osób, którym wydajemy kody zaproszeń, zarezerwowane dla nich (np. przed otwarciem rejestracji).	Żeby nikt nie zajął nicku osoby, której wydajemy kod zaproszenia.	Do założenia przez nią konta; jeśli go nie założy, 30 dni po wygaśnięciu kodu zaproszenia, a jeśli kodu jej nie wydamy, 30 dni od rezerwacji
Dziennik zmian w kontach i licencjach.	Rozliczalność: kto i kiedy coś zmienił.	180 dni
Polecenia techniczne: polecenia z Twojego urządzenia do Twojego PC (np. zakończ sesję) i nasze polecenia administracyjne dotyczące Twojego konta albo urządzenia (identyfikatory, bez nicku; nazwa w poleceniu zmiany nazwy tylko do jego wykonania).	Wykonanie polecenia i rozliczalność.	Polecenia do PC do 24 godzin; polecenia administracyjne 30 dni po wykonaniu
Jednorazowe dane logowania do przekaźnika połączeń.	Połączenie, gdy urządzenia nie mogą połączyć się bezpośrednio.	1 dzień po wygaśnięciu
Kopie zapasowe bazy danych i całego serwera.	Odtworzenie usługi po awarii.	30 dni
Twój adres e-mail, jeśli go znamy, kody licencji, które Ci wydaliśmy (identyfikator kodu, bez samego kodu, i data wydania), oraz daty zawiadomień o zmianie regulaminu wysłanych Ci e-mailem i wersja, którą zaakceptowano na Twoim koncie, jeśli akceptacja dotarła do nas e-mailem (dowód, która wersja regulaminu Cię obowiązuje). Akceptację w aplikacji zapisujemy przy koncie (wiersz o wersji regulaminu); tutaj wpisujemy ją tylko wyjątkowo: akceptację zaznaczoną przy wpisywaniu kodu odzyskania wydanego przez nas, jeśli nie zapisała się przy koncie.	Wydanie kodu zaproszenia i kodu licencji oraz zawiadomienia, które przewiduje regulamin: uzasadnienia naszych decyzji, wypowiedzenie i wezwanie do zaprzestania naruszenia (regulamin § 25 ust. 6 lit. a), zmiany regulaminu.	Dopóki masz konto; jeśli po wydaniu kodu nie założysz konta, 30 dni po wygaśnięciu tego kodu; wpis o kodzie licencji, którego nikt nie użył, 30 dni po wygaśnięciu albo unieważnieniu tego kodu
Jeśli do nas napiszesz albo my napiszemy do Ciebie (e-mailem albo listem): Twój adres e-mail albo adres pocztowy i treść wiadomości.	Odpowiedź, załatwienie sprawy i zawiadomienia z regulaminu.	Do załatwienia sprawy; wnioski w sprawie danych jeszcze 12 miesięcy jako dowód obsługi; reklamacje, które nie dotyczą naszych decyzji, jeszcze 12 miesięcy od naszej odpowiedzi jako dowód ich rozpatrzenia; korespondencja w sprawie decyzji przez ten sam okres co dokumentacja tej decyzji (podany wyżej).

Kopie zapasowe to zdjęcia całej bazy, a codzienne kopie całego serwera L2Pilot u Hetzner Online GmbH obejmują też zaszyfrowane dokumenty opisane niżej. Dlatego dane z tabeli mogą w nich przetrwać do 30 dni dłużej niż podany okres, np. adres IP łącznie do 60 dni. Kopii używamy tylko do odtworzenia usługi po awarii.

Dzienniki pracy serwera nie zawierają adresów IP, kodów, tokenów ani podpisów i znikają po 30 dniach.

Adres IP zapisany przy zakładaniu konta wykorzystujemy też do limitów nowych kont z jednej sieci na podstawie art. 6 ust. 1 lit. f RODO, a kod odzyskania i kody licencji przechowujemy wyłącznie jako nieodwracalny skrót (SHA-256).

Czego nie zbieramy

Obrazu gry ani tego, co klikasz i piszesz. Obraz i sterowanie płyną szyfrowanym połączeniem między urządzeniami, a serwer L2Pilot ich nie widzi.
Niczego nie odczytujemy z gry: ani tytułów okien, ani nazw postaci. Nie znamy Twoich haseł do gry.
Plików cookie, analityki i reklam. Na l2pilot.com i app.l2pilot.com nie ma śledzenia.

Aplikacja w przeglądarce tworzy klucz Twojego urządzenia jako nieeksportowalny: sama nie może go odczytać ani wysłać, więc nie trafia on do nas.

Kto jeszcze widzi Twoje dane

Osoba, której dasz kciuka, może zobaczyć publiczny adres IP Twojego komputera. Tak samo PC, z którym się łączysz, może zobaczyć publiczny adres IP Twojego telefonu lub laptopa. Dzieje się tak w każdej sesji, także gdy obraz idzie przez przekaźnik.

Osoba z kciukiem widzi też wszystko, co jest w oknie gry, w tym Twoje prywatne wiadomości.

Członkowie Twojej grupy widzą Twój nick, rolę i datę dołączenia, czy konto założono samodzielnie, czy kodem zaproszenia, i datę jego założenia, a także listę Twoich urządzeń (nazwy, rodzaj, klucz publiczny, które urządzenie je dodało, daty dodania i unieważnienia). O każdym Twoim PC widzą: czy jest wyłączony, włączony, gotowy, wymaga uwagi, zajęty, bez licencji albo wymaga aktualizacji; w jakim stanie jest okno gry (na wierzchu, w tle, zminimalizowane, ukryte, zamknięte, ekran zablokowany) i od kiedy; wersję programu, a gdy licencja PC wygasła, datę jej wygaśnięcia; a gdy PC jest zajęty, także to, kto nim steruje.

Jeśli ktoś zgłosi treść związaną z Twoim kontem (regulamin § 21), przekażemy tej osobie naszą decyzję w sprawie tej treści (np. że zmieniliśmy nazwę albo że nie stwierdziliśmy naruszenia) i informację o możliwości odwołania, bo wymaga tego art. 16 ust. 5 aktu o usługach cyfrowych. Krótko napiszemy jej też, dlaczego tak zdecydowaliśmy; robimy to w naszym prawnie uzasadnionym interesie, żeby rzetelnie rozpatrzyć zgłoszenie i odwołanie. Nie napiszemy jej, jakie inne środki zastosowaliśmy wobec Twojego konta, i nie przekażemy jej uzasadnienia, które wysyłamy Tobie. Jeśli po uwzględnieniu Twojego odwołania albo reklamacji oddamy Ci rolę założyciela grupy (regulamin § 9 ust. 4 i § 22 ust. 6), jej obecny założyciel dowie się od nas, że oddajemy Ci ją, bo uwzględniliśmy Twoje odwołanie albo reklamację.

Te firmy przetwarzają dane w naszym imieniu, na podstawie umów powierzenia:

Hetzner Online GmbH (Niemcy): serwer L2Pilot i baza danych w centrum danych w Falkenstein, a na tym serwerze, poza bazą danych, także zaszyfrowane wiadomości i dokumenty, które zachowujemy (opisujemy je niżej), oraz codzienne kopie całego serwera.
Cloudflare, Inc. (USA): pośredniczy w połączeniach z serwerem (widzi adres IP i ruch do serwera), udostępnia strony l2pilot.com i app.l2pilot.com oraz pliki instalacyjne i aktualizacje z dl.l2pilot.com, przekazuje maile wysłane na contact@l2pilot.com i prowadzi przekaźnik połączeń. Przekaźnik widzi adresy IP obu stron, ale obraz i sterowanie przechodzą przez niego zaszyfrowane.
UW-TEAM.ORG Jakub Mrugalski (Polska, usługa Mikrus): przechowuje kopie zapasowe bazy na serwerze w Finlandii.

Maile wysłane na contact@l2pilot.com Cloudflare przekazuje do naszej skrzynki w usłudze Gmail. Jej dostawcą jest Google Ireland Limited (Irlandia). Korzystamy z Gmaila na zwykłych warunkach Google, bez osobnej umowy powierzenia, więc Google przechowuje te wiadomości według własnych zasad (polityka prywatności Google) i może przekazywać je do Google LLC w USA na podstawie decyzji Komisji Europejskiej o ramach ochrony danych UE–USA. Z tej samej skrzynki odpowiadamy na wiadomości i wysyłamy zawiadomienia z regulaminu, więc Google przetwarza też adres odbiorcy i treść tych maili; nadawcą jest wtedy nasz adres w domenie gmail.com. Dokumentację naszych decyzji, zgłoszenia, odwołania, reklamacje i wnioski w sprawie danych, razem z korespondencją, która do nich należy, oraz listę, która łączy nicki z adresami e-mail i zapisuje wydane kody licencji (ich identyfikatory i daty wydania), daty zawiadomień o zmianie regulaminu wysłanych e-mailem oraz wersje zaakceptowane tą drogą (wyjątkowo także wersję zaakceptowaną przy kodzie odzyskania wydanym przez nas, patrz tabela), trzymamy zaszyfrowane na serwerze L2Pilot (Hetzner Online GmbH), poza bazą danych. Wyjątkiem są treść i daty naszych decyzji w sprawie kont: ich kopię trzymamy także w bazie usługi, żeby aplikacja mogła je pokazać (patrz tabela). Ze skrzynki Gmail usuwamy je, także z wysłanych i z kosza, gdy tylko przeniesiemy je na serwer, a pozostałe maile, gdy tylko załatwimy sprawę. Z serwera usuwamy je najpóźniej z końcem okresów podanych w tabeli. List papierowy skanujemy, skan przechowujemy tak samo jak maile, a papier niszczymy.

Cloudflare jest firmą z USA, a przekaźnik działa w centrum danych najbliższym urządzeniu, więc dane mogą trafić poza Europejski Obszar Gospodarczy. Przekazanie do Cloudflare w USA opiera się na decyzji Komisji Europejskiej o ramach ochrony danych UE–USA, w których Cloudflare jest certyfikowany. Gdy dane trafiają do innego państwa spoza EOG albo gdyby ta decyzja przestała obowiązywać, chronią je standardowe klauzule umowne z umowy powierzenia Cloudflare.

Nie sprzedajemy danych i nie przekazujemy ich reklamodawcom.

Podstawa prawna

Art. 6 ust. 1 lit. b RODO: to, bez czego nie da się świadczyć usługi, z której korzystasz (konto, urządzenia, grupy, kciuki, licencje i połączenia), oraz wydanie kodu zaproszenia i kodu licencji, zapis wersji regulaminu, która Cię obowiązuje, wysyłanie i pokazywanie w aplikacji zawiadomień, które przewiduje regulamin, i rozpatrywanie Twoich odwołań i reklamacji (regulamin § 7, § 21, § 22, § 23, § 25 i § 26).
Art. 6 ust. 1 lit. f RODO: nasz prawnie uzasadniony interes, czyli bezpieczeństwo i ochrona przed nadużyciami (adresy IP, historia sesji, dziennik zmian, polecenia administracyjne, powiadomienia o unieważnieniu urządzeń, zapisy o cofnięciu kciuków po odzyskaniu konta, zarezerwowane nicki, rekordy unieważnionych urządzeń i usuniętych kont), kopie zapasowe, odpowiadanie na wiadomości, rozpatrywanie odwołań osób zgłaszających, które nie mają konta, informowanie zgłaszających o powodach naszych decyzji, dokumentacja naszych decyzji w sprawie kont (także to, kiedy decyzja do Ciebie dotarła i która wersja regulaminu obowiązywała usunięte konto) oraz obrona przed roszczeniami.
Art. 6 ust. 1 lit. c RODO: obsługa Twoich wniosków o dostęp, usunięcie i inne prawa, bo wymaga tego od nas RODO, oraz przyjmowanie i rozpatrywanie zgłoszeń treści i uzasadnianie decyzji, które podejmujemy z powodu treści, bo wymagają tego art. 16 i 17 aktu o usługach cyfrowych (rozporządzenie UE 2022/2065).

Nie opieramy się na zgodzie. Nie profilujemy Cię i nie podejmujemy wobec Ciebie decyzji opartych wyłącznie na automatycznym przetwarzaniu, które wywołują skutki prawne albo podobnie istotnie na Ciebie wpływają. Automatyczne są tylko zabezpieczenia techniczne, np. godzinna blokada po 10 błędnych kodach z jednego adresu IP.

Prawo sprzeciwu

W każdej chwili możesz sprzeciwić się temu, że przetwarzamy Twoje dane na podstawie naszego prawnie uzasadnionego interesu (adresy IP, historia sesji, dziennik zmian, polecenia administracyjne, powiadomienia o unieważnieniu urządzeń, zapisy o cofnięciu kciuków po odzyskaniu konta, zarezerwowane nicki, rekordy unieważnionych urządzeń i usuniętych kont, kopie zapasowe, wiadomości, odwołania zgłaszających bez konta, informowanie zgłaszających o powodach decyzji, dokumentacja decyzji), z przyczyn związanych z Twoją szczególną sytuacją. Wtedy przestaniemy, chyba że wykażemy ważne, prawnie uzasadnione podstawy, które są ważniejsze od Twoich interesów, praw i wolności, albo dane są potrzebne do ustalenia, dochodzenia lub obrony roszczeń. Napisz na contact@l2pilot.com.

Twoje pozostałe prawa

Możesz poprosić o dostęp do swoich danych i ich kopię, o poprawienie, usunięcie lub ograniczenie ich przetwarzania oraz o przeniesienie danych, które przetwarzamy, żeby świadczyć usługę (konto, urządzenia, grupy, kciuki, licencje). Napisz na contact@l2pilot.com, odpowiemy najpóźniej w ciągu miesiąca.

Po końcu umowy blokujemy konto i usuwamy je najpóźniej w ciągu miesiąca. Jeśli to my wypowiedzieliśmy umowę, datę usunięcia wyznaczamy nie wcześniej niż 14 dni po dniu, w którym wypowiedzenie do Ciebie dotarło, i podajemy ją w uzasadnieniu. Jeśli przed tą datą odwołasz się od wypowiedzenia albo blokady albo złożysz w tej sprawie reklamację, nie usuwamy konta przed rozpatrzeniem odwołania albo reklamacji. Jeśli nie przyznamy Ci racji, usuwamy je najpóźniej 14 dni po naszej odpowiedzi, ale nie przed podaną datą; co się dzieje z kontem, gdy przyznamy Ci rację, opisuje regulamin (§ 22 ust. 6 i § 25 ust. 8). Gdy usuwamy konto, unieważniamy Twoje urządzenia i kasujemy ich nazwy, członkostwa, kciuki, licencje, miejsca licencji i zaproszenia. Nick zastępujemy znacznikiem usunięcia, a identyfikatory w historii sesji i w dzienniku zastępujemy ich skrótem.

Po usunięciu konta zostają tylko:

rekordy unieważnionych urządzeń bez nazw (identyfikator, klucz publiczny, rodzaj, które urządzenie je dodało, podpis tego urządzenia z datą, daty dodania i unieważnienia) oraz rekord konta, do którego należą, bez nicku (identyfikator i daty założenia, blokady i usunięcia), bez terminu, dopóki działa L2Pilot, żeby komputery innych osób i nasz serwer nadal odrzucały te urządzenia;
przez okres podany w tabeli powiadomienia o ich unieważnieniu dla komputerów osób z Twoich grup;
przez okres podany w tabeli adresy IP zapisane przy połączeniach Twoich urządzeń;
przez okresy podane w tabeli historia sesji i dziennik zmian, w których Twoje identyfikatory zastąpiliśmy skrótem (to nadal dane osobowe, tylko spseudonimizowane: identyfikatory Twoich unieważnionych urządzeń i konta zostają, więc skrót da się z nimi powiązać);
przez okresy podane w tabeli zgłoszenia, nasze decyzje, odwołania i reklamacje dotyczące Twojego konta oraz nasza korespondencja z Tobą;
przez okres podany w tabeli kopia naszej decyzji w sprawie Twojego konta w bazie usługi, bez treści uzasadnienia, a dopóki ta kopia istnieje, także zapisane przy koncie wersje regulaminu (zaakceptowana i ta, której zawiadomienie o zmianie pokazała aplikacja) z czasem akceptacji i czasem pierwszego pokazania zawiadomienia;
jeśli usunęliśmy konto po naszej decyzji, przez okres podany w tabeli Twój nick zarezerwowany w bazie usługi;
przez okresy podane w tabeli i w akapicie o dziennikach polecenia techniczne, jednorazowe dane logowania do przekaźnika i dzienniki pracy serwera;
grupy, które założyło Twoje konto, dla pozostałych członków (domyślną nazwę z Twoim nickiem zmieniamy na „Grupa”).

Twój nick i klucze urządzeń zapisane na komputerach osób z Twoich grup zostają u nich, poza naszym zasięgiem. Z kopii zapasowych dane znikają najpóźniej po 30 dniach.

Możesz złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stanisława Moniuszki 1A, 00-014 Warszawa, albo elektronicznie przez ePUAP lub biznes.gov.pl; uodo.gov.pl) albo do organu ochrony danych w państwie UE lub EOG, w którym mieszkasz, pracujesz albo w którym doszło do naruszenia.

Czy musisz podać dane

Nie musisz, ale bez nich L2Pilot nie zadziała: bez klucza urządzenia nie zalogujesz się, a bez adresu IP nie da się nawiązać połączenia.

Konto założysz bez podawania nam danych kontaktowych (regulamin § 7 ust. 3). Jeśli nie znamy Twojego adresu e-mail, uzasadnienie naszej decyzji, wypowiedzenie, wezwanie do zaprzestania naruszenia i zawiadomienie o zmianie regulaminu pokaże Ci aplikacja na urządzeniu Twojego konta (regulamin § 22 ust. 5, § 25 ust. 8 i § 26 ust. 3). Jeśli nie masz już żadnego urządzenia konta, o uzasadnienie możesz poprosić, pisząc na contact@l2pilot.com (regulamin § 22 ust. 5), a wypowiedzenie albo wezwanie przekażemy Ci, gdy tylko się z nami skontaktujesz (regulamin § 25 ust. 8).

Zmiany

Gdy zmienimy tę notę, zmienimy też datę wersji na górze strony.