Ładowanie strony…
Ładowanie strony…
Informacja dla odwiedzających sklep, kupujących, graczy będących odbiorcami vPLN i osób kontaktujących się z obsługą.
Administratorem danych sklepu i realizacji doładowań jest sprzedawca wskazany w punkcie 1 Regulaminu. W sprawach danych korzystaj z tego samego e-maila lub adresu pocztowego. Konto Discord nie jest konieczne do realizacji praw.
Od kupującego otrzymujemy nick odbiorcy, e-mail, kwotę, dobrowolny kod twórcy oraz potwierdzenia przy zamówieniu. Zapisujemy numer i czas zakupu, tryb, vPLN, cenę, wersję warunków, ich przyjęcie, wynik sprawdzenia kodu twórcy i historię realizacji.
HotPay przekazuje identyfikatory, status i kwotę płatności oraz informacje do weryfikacji potwierdzenia. Sklep nie otrzymuje hasła bankowego, kodu BLIK ani PIN-u. Dokładny kanał płatności może nie być udostępniany.
Z serwera Minecraft otrzymujemy nick, UUID, przypisanie do serwera, stan i ostatnie potwierdzenie obecności, zdarzenia wejścia, wyjścia, rozłączenia i zamknięcia z czasem, dane portfela i potwierdzenia dostarczenia. Dane mogą dotyczyć osoby, która nie kupowała: ich źródłem jest korzystanie z serwera lub zakup wskazany przez inną osobę.
Kontakt obejmuje podane dane, identyfikator Discord, treść i niezbędne załączniki. Nazwisko, adres lub NIP zbieramy dodatkowo, gdy są potrzebne do konkretnego dokumentu rozliczeniowego lub obowiązku.
Infrastruktura otrzymuje IP, czas i dane techniczne żądania potrzebne do obsługi i ochrony. Limity w aplikacji zapisują skrót identyfikatora opartego na IP. Logowanie administracji obejmuje dane konta, skrót hasła, sesję, próby weryfikacji i rejestr działań.
Przyjęcie i wykonanie zamówienia, zapis salda, potwierdzenia i obsługa umowy: art. 6 ust. 1 lit. b RODO — niezbędność do zawarcia lub wykonania umowy z kupującym.
Obowiązki podatkowe i rozliczeniowe, odpowiedzi na reklamacje konsumentów i obowiązki ochrony danych: art. 6 ust. 1 lit. c RODO w związku z właściwymi przepisami podatkowymi, ustawą o prawach konsumenta i RODO.
Rozpoznawanie odbiorcy zakupu innej osoby, synchronizacja kont na potrzeby doładowań offline i zapobieganie błędnemu przypisaniu: art. 6 ust. 1 lit. f RODO. Interesem jest prawidłowa realizacja, ochrona portfeli i wyjaśnianie pomyłek. Kupujący nie otrzymuje historii połączeń lub kontaktu innego gracza.
Bezpieczeństwo, przeciwdziałanie nadużyciom, dowody operacji, ustalenie, dochodzenie i obrona roszczeń: art. 6 ust. 1 lit. f RODO — interes administratora i użytkowników w ochronie oraz rozliczeniu sporów. Zwykłe zapytania obsługujemy na tej podstawie w celu udzielenia odpowiedzi.
Nie traktujemy zapoznania się z polityką jako ogólnej zgody na wszystkie operacje. Sklep nie prowadzi newslettera i profilowania reklamowego. Kod twórcy nie oznacza zgody na przekazanie mu danych kupującego.
Dostęp mają sprzedawca oraz upoważnione osoby obsługujące sklep, reklamacje i infrastrukturę w niezbędnym zakresie. Dane mogą otrzymać organy uprawnione na podstawie prawa oraz doradcy lub obsługa rozliczeń, jeśli wymaga tego konkretne zadanie.
Hosting strony i bazy zapewnia infrastruktura OVHcloud, a gry EpicHost.pl (EpicHost.pl Maciej Mazurek, NIP 1231593041). Odbiorcami są dostawcy hostingu, przechowywania i zabezpieczenia infrastruktury. Dostawca może także przetwarzać własne dane rozliczeniowe i bezpieczeństwa według swoich zasad.
HotPay — ePłatności sp. z o.o. sp. k., NIP 5512627897 — otrzymuje dane potrzebne do płatności, w tym e-mail, numer i kwotę zamówienia oraz adres powrotu. W zakresie płatności i własnych obowiązków działa jako odrębny administrator. Bank działa według swojej relacji z płacącym.
Google, w tym Google Ireland Limited dla usług w EOG oraz Google LLC w infrastrukturze grupy, obsługuje Gmail: adresy, treści i załączniki potwierdzeń, zgłoszeń i kodów administracyjnych. Zwykłe konto Gmail nie jest deklarowane jako Google Workspace ani jako usługa przechowująca dane wyłącznie w Polsce.
Jeżeli korzystasz z Discorda, platforma przetwarza dane konta i komunikacji według własnych zasad. Dla użytkowników EOG jej administratorem jest Discord Netherlands B.V. Ticket jest dostępny osobom z uprawnieniem do jego obsługi. E-mail i poczta są alternatywą.
Nie sprzedajemy danych. Twórca wskazany w zamówieniu nie otrzymuje przez sklep e-maila, prywatnego linku ani szczegółów płatności kupującego.
Baza sklepu działa na VPS w regionie Warszawa. Google i Discord mogą przetwarzać dane w USA i swojej międzynarodowej infrastrukturze. Nie deklarujemy, że wszystkie dane pozostają w Polsce.
Google LLC i Discord deklarują udział w EU–US Data Privacy Framework. Dla odbiorcy objętego ważną certyfikacją podstawą przekazania do USA jest decyzja Komisji Europejskiej o odpowiednim stopniu ochrony z art. 45 RODO. W pozostałych przypadkach globalni dostawcy wskazują standardowe klauzule umowne i zabezpieczenia z art. 46 RODO.
Informacje o zabezpieczeniach i możliwości otrzymania ich kopii znajdują się w dokumentach dostawców wskazanych poniżej. Możesz też zwrócić się do administratora o informacje o konkretnym przekazaniu. Zakup nie jest uzależniony od zgody na dowolny transfer.
Dane niezbędne do umowy i utrzymania niewykorzystanego salda przechowujemy przez czas wykonywania tych obowiązków. Bezterminowy portfel wymaga identyfikatora, stanu i dowodów pochodzenia środków, ale nie bezterminowego zachowania całej korespondencji i logów.
Dokumentację podatkową zachowujemy do przedawnienia zobowiązania — zasadniczo 5 lat od końca roku, w którym upłynął termin zapłaty podatku. Zawieszenie lub przerwanie terminu może go wydłużyć. Obejmuje to zakres potrzebny do konkretnego obowiązku.
Dowody umów, reklamacji i sporów zachowujemy do zakończenia sprawy i właściwego terminu przedawnienia roszczeń: co do zasady 6 lat, a dla roszczeń związanych z działalnością gospodarczą 3 lata, z uwzględnieniem reguły końca roku i przepisów szczególnych. Nie stosujemy automatycznie najdłuższego terminu do wszystkich danych.
Nieopłacone zamówienia i nieudane próby przechowujemy przez okres potrzebny do ustalenia wyniku płatności i rozliczenia ewentualnego sporu. Brak powrotu do sklepu nie dowodzi braku wpłaty. Po wykluczeniu płatności i ustaniu potrzeby dowodowej zbędne dane usuwa się lub anonimizuje.
Zwykła korespondencja jest potrzebna do zakończenia sprawy; jeśli stanowi dowód umowy lub roszczenia, stosuje się odpowiednie kryteria powyżej. Zbędne załączniki i dane niezwiązane ze sprawą usuwa się po ustaniu potrzeby ich użycia.
Logi bezpieczeństwa i zdarzenia połączeń są potrzebne przez czas diagnostyki, ochrony i wyjaśnienia konkretnego incydentu lub reklamacji. Po ustaniu celu podlegają usunięciu. Wybrane dowody można zachować do zakończenia sprawy; nie uzasadnia to zatrzymania wszystkich danych innych graczy.
Sesja administratora wygasa po 8 godzinach, kod i cookie weryfikacyjne po 5 minutach. Wygasłe sesje i stare liczniki ograniczeń żądań są porządkowane przez zadanie utrzymaniowe. Wygaśnięcie kodu nie oznacza natychmiastowego usunięcia historii prób bezpieczeństwa.
Kopie służą odtworzeniu po awarii i ogranicza się je do okresu potrzebnego do tego celu. Nie służą aktywnemu korzystaniu z danych po ustaniu podstawy. Przy odtwarzaniu uwzględnia się wcześniejsze prawidłowe usunięcia i ograniczenia. Wniosek o usunięcie obejmuje także ocenę danych w kopiach.
Porządkowanie może być wykonywane przez obsługę. Ta polityka podaje cele i kryteria przechowywania; nie deklaruje automatycznej anonimizacji wszystkich rekordów według jednego harmonogramu.
Możesz żądać dostępu i kopii, sprostowania, usunięcia, ograniczenia oraz — przy spełnieniu warunków RODO — przeniesienia danych przetwarzanych automatycznie na podstawie umowy lub zgody.
Przy uzasadnionym interesie możesz zgłosić sprzeciw z przyczyn związanych ze swoją szczególną sytuacją, rozpatrywany według art. 21 RODO. Gdy odrębna operacja opiera się na zgodzie, możesz ją wycofać bez wpływu na legalność wcześniejszych działań.
Wniosek skieruj na kontakt podany w punkcie 1 Regulaminu. Odpowiadamy bez zbędnej zwłoki, zasadniczo w ciągu miesiąca. Przy skomplikowanych lub licznych wnioskach termin można przedłużyć o 2 miesiące, z informacją i uzasadnieniem w pierwszym miesiącu. Weryfikacja tożsamości ogranicza się do niezbędnych informacji.
Usunięcie nie jest bezwzględne, gdy prawo lub obrona roszczeń uzasadniają dalsze zachowanie ograniczonego zakresu. Wyjaśnimy podstawę. Możesz złożyć skargę do Prezesa UODO; aktualne formy kontaktu są dostępne na uodo.gov.pl.
Nick i e-mail są potrzebne do przyjęcia zamówienia; kod twórcy i kod promocyjny są dobrowolne. Lista twórców, powiązanie ich nicków z kontami oraz historia bonusów służą wykonaniu programu twórców i kontroli rozliczeń. Historia wydania i wykorzystania kodów promocyjnych służy realizacji promocji, rozliczeniom i zapobieganiu wielokrotnemu użyciu, na podstawie umowy oraz uzasadnionego interesu ochrony rozliczeń. Do przeglądania informacji nie trzeba kupować ani zakładać konta sklepowego.
System automatycznie sprawdza format, limity, potwierdzenie płatności i konto gry, a następnie przyznaje saldo na rozpoznane konto. Nieznany nick nie powoduje automatycznej odmowy zapłaty lub przepadku pieniędzy — sprawę wyjaśnia obsługa.
Nie stosujemy profilowania reklamowego, oceny kredytowej ani automatycznej ostatecznej odmowy reklamacji. Możesz uzyskać wyjaśnienie kontroli, przedstawić stanowisko i zakwestionować wynik u człowieka.
Strona używa HTTPS, a panel hasła i kodu weryfikacyjnego. Prywatny link do statusu ujawnia szczegóły zakupu osobie, która go posiada. Nie publikuj linku ani zawierającej go wiadomości.
Jeśli kupujesz dla innego gracza, przekaż mu informację o wskazaniu jego konta oraz link do tej polityki. Nie przenosi to obowiązków administratora z art. 14 RODO na kupującego. Administrator przekazuje informację także osobom, których dane otrzymał z serwera lub od innych osób, w terminach wymaganych tym przepisem.
Istotna zmiana celów, odbiorców lub zasad wymaga aktualizacji informacji i, gdy prawo tego wymaga, indywidualnego powiadomienia. Nowa polityka nie legalizuje wstecz odmiennego wykorzystania danych.