Polityka prywatności (Datenschutzerklärung)

1. Administrator danych

Administratorem danych osobowych jest operator serwisu grzybsmp.net (dane operatora znajdziesz na stronie Impressum). Kontakt w sprawach danych osobowych: kontakt@grzybsmp.net.

2. Jakie dane przetwarzamy

• adres e-mail i nick użyte przy zakładaniu konta w sklepie,
• nick Minecraft podany przy zakupie lub odbiorze nagrody,
• dane zamówienia: kupione pozycje, kwota, data, użyty kod rabatowy,
• identyfikator i nazwa użytkownika Discord — jeśli dobrowolnie połączysz konto Discord,
• adres IP i podstawowe dane techniczne — w celu ochrony przed nadużyciami (multikonta, VPN/proxy),
• dane płatnicze przetwarzane wyłącznie przez operatora płatności (Stripe) — nie mamy dostępu do numeru karty.

3. Cele i podstawy prawne

Dane przetwarzamy w celu realizacji zamówień i obsługi konta (art. 6 ust. 1 lit. b RODO), ochrony serwisu przed nadużyciami oraz zapewnienia bezpieczeństwa (art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes), a także wypełnienia obowiązków prawnych, np. rozliczeniowych (art. 6 ust. 1 lit. c RODO). Połączenie konta Discord odbywa się na podstawie Twojej zgody (art. 6 ust. 1 lit. a RODO) i możesz je w każdej chwili odłączyć.

4. Odbiorcy danych (podmioty przetwarzające)

• Stripe — obsługa płatności online,
• Supabase — hosting bazy danych i systemu kont,
• Discord — wyłącznie przy dobrowolnej weryfikacji konta,
• Cloudflare, Inc. — sieć dostarczania treści (CDN), ochrona przed atakami i hosting brzegowy strony,
• dostawca hostingu serwisu i serwera gry.

Nie sprzedajemy i nie udostępniamy danych w celach marketingowych podmiotom trzecim.

5. Hosting i Cloudflare (CDN)

Strona jest dostarczana przez sieć Cloudflare (Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA). Cloudflare pełni rolę sieci CDN oraz zabezpieczenia przed atakami (m.in. DDoS). Przy każdym wejściu na stronę do Cloudflare przekazywane są dane techniczne, w szczególności adres IP, informacje o przeglądarce i systemie, data i godzina zapytania oraz adres żądanej podstrony. Podstawą prawną jest prawnie uzasadniony interes polegający na zapewnieniu bezpieczeństwa i wydajności serwisu (art. 6 ust. 1 lit. f RODO). Z dostawcą zawarta jest umowa powierzenia przetwarzania danych (AV/DPA), a przekazywanie danych do USA odbywa się na podstawie standardowych klauzul umownych. Szczegóły: polityka prywatności Cloudflare.

6. Okres przechowywania

Dane konta przechowujemy do czasu jego usunięcia. Dane zamówień przechowujemy przez okres wymagany przepisami rozliczeniowymi. Zapisy adresów IP używane do ochrony przed nadużyciami usuwamy, gdy nie są już potrzebne do tego celu.

7. Pliki cookies i technologie lokalne

Serwis używa wyłącznie plików cookies i pamięci lokalnej niezbędnych do działania: utrzymania sesji logowania, zawartości koszyka oraz bezpieczeństwa procesu płatności. Nie stosujemy cookies marketingowych ani śledzenia reklamowego. Możesz usunąć lub zablokować cookies w ustawieniach przeglądarki — część funkcji sklepu może wtedy nie działać.

8. Czcionki (Google Fonts) i zasoby zewnętrzne

Wszystkie czcionki (Fraunces, Work Sans, JetBrains Mono) są hostowane lokalnie na naszym serwerze i ładowane wyłącznie z domeny serwisu. Nie korzystamy z osadzania Google Fonts w trybie zdalnym, więc przy wyświetlaniu strony żadne połączenie z serwerami Google nie jest nawiązywane i Twój adres IP nie jest przekazywany do Google. Nie osadzamy również innych zewnętrznych zasobów śledzących.

9. Twoje prawa

Masz prawo do dostępu do swoich danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych, sprzeciwu wobec przetwarzania oraz cofnięcia zgody w dowolnym momencie. Przysługuje Ci też prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych. Wnioski kierować można na adres kontakt@grzybsmp.net.

10. Dzieci

Usługa nie jest kierowana do osób poniżej 16. roku życia bez zgody opiekuna prawnego. Jeśli dowiemy się o przetwarzaniu danych takiej osoby bez zgody, dane zostaną usunięte.

11. Zmiany polityki

Polityka może być aktualizowana. Aktualna wersja jest zawsze dostępna pod adresem grzybsmp.net/polityka-prywatnosci.