1. Administrator
Administratorem danych osobowych jest [uzupełnij: imię i nazwisko administratora], [uzupełnij: adres administratora], e-mail: [uzupełnij: adres e-mail administratora] – prowadzący sklep Pokemod w ramach działalności nierejestrowanej. We wszystkich sprawach dotyczących danych osobowych możesz pisać na podany adres e-mail.
2. Jakie dane przetwarzamy
- SteamID i nazwa profilu Steam – otrzymujemy je od Steam przy logowaniu. Nie znamy Twojego hasła ani adresu e-mail z konta Steam.
- Koszyk i zamówienia – usługi, ilości, ceny, statusy, daty, wersja zaakceptowanego Regulaminu i treść złożonych oświadczeń.
- Dostawy na Serwer – stan dostawy i odebrania kupionych Pokémonów oraz identyfikator egzemplarza nadany przez Serwer, a także lista gatunków Pokémonów, które masz na Serwerze. Tę listę przekazuje nam Serwer, żeby Sklep nie sprzedał Ci drugi raz Pokémona, którego już masz.
- Dane płatności – identyfikator i status transakcji przekazane przez operatora płatności. Nie otrzymujemy danych karty, logowania do banku ani kodów BLIK.
- Potwierdzenie informacji o prywatności – wersja tekstu i czas potwierdzenia.
- Korespondencja – treść wiadomości i dane, które podasz, pisząc do nas (np. reklamacja).
- Dane techniczne – adres IP i informacje o żądaniach w logach serwera, używane do ochrony przed nadużyciami (m.in. limity zapytań).
3. Cele i podstawy prawne
Podanie danych jest dobrowolne, ale bez zalogowania kontem Steam nie można złożyć zamówienia. Nie podejmujemy decyzji w sposób zautomatyzowany i nie profilujemy użytkowników.
4. Odbiorcy danych
- dostawca hostingu i usług IT, na których działa sklep (przetwarza dane na nasze zlecenie);
- operator płatności: CashBill S.A., ul. Jana III Sobieskiego 2, 40-082 Katowice – w zakresie potrzebnym do obsługi płatności, jako odrębny administrator;
- Valve Corporation – logowanie odbywa się na stronie Steam, na zasadach polityki prywatności Valve;
- osoby wspierające rozliczenia (np. biuro rachunkowe) oraz organy publiczne, gdy wymagają tego przepisy.
Sami nie przekazujemy danych poza Europejski Obszar Gospodarczy. Valve Corporation działa w USA – logując się przez Steam, korzystasz bezpośrednio z jej usług.
5. Okres przechowywania
- Zamówienia, płatności i oświadczenia – do upływu terminów przedawnienia roszczeń oraz obowiązków podatkowych, co do zasady 5 lat od końca roku, w którym złożono zamówienie.
- Lista posiadanych Pokémonów – aktualizowana przez Serwer przy każdej zmianie; nie przechowujemy jej historii.
- Koszyk – koszyk nieużywany przez 30 dni jest usuwany automatycznie.
- Potwierdzenie informacji o prywatności – tak długo, jak przechowujemy dane zamówień danego konta, a gdy ich nie ma – do czasu zgłoszenia żądania usunięcia.
- Korespondencja i reklamacje – do czasu zakończenia sprawy, a następnie do upływu terminu przedawnienia roszczeń.
- Logi techniczne – nie dłużej niż 30 dni.
6. Twoje prawa
Masz prawo do dostępu do swoich danych, ich sprostowania, usunięcia, ograniczenia przetwarzania i przenoszenia, a także prawo sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie. Żądanie wyślij na adres [uzupełnij: adres e-mail administratora] – odpowiemy w ciągu miesiąca. Przysługuje Ci też skarga do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl).
8. Zmiany polityki
O istotnych zmianach poinformujemy w serwisie. Przy zmianie zasad dotyczących sklepu poprosimy o ponowne zapoznanie się z informacją przed kolejnym zakupem.