§ 1. Administrator danych
Administratorem jest Oliwer Czura, działalność nierejestrowana (art. 5 ustawy z 6 marca 2018 r. – Prawo przedsiębiorców), marka StillShop (marka StillDream). Kontakt w sprawach danych: [email protected]. Nie wyznaczyliśmy inspektora ochrony danych – nie mamy takiego obowiązku.
§ 2. Jakie dane, w jakim celu i na jakiej podstawie
| Dane | Cel | Podstawa (RODO) |
|---|---|---|
| E-mail, nazwa, avatar; przy logowaniu Discordem – ID i nazwa konta Discord | Konto i logowanie, świadczenie usługi | art. 6 ust. 1 lit. b – umowa |
| Dane sklepu, w tym dane sprzedawcy (imię i nazwisko/nazwa, adres, NIP, e-mail) | Prowadzenie sklepu, informowanie kupujących, kto jest sprzedawcą | art. 6 ust. 1 lit. b i c – umowa i obowiązek prawny sprzedawcy |
| Dane zakupu Pakietu Pro (kwota, okres, identyfikator transakcji Paddle) | Aktywacja Pro, rozliczenia, reklamacje | art. 6 ust. 1 lit. b i c – umowa, przepisy podatkowe |
| Adres IP, przeglądarka, dziennik działań w panelu | Bezpieczeństwo, wykrywanie nadużyć, limity zapytań | art. 6 ust. 1 lit. f – prawnie uzasadniony interes |
| Zgłoszenia naruszeń: imię lub nazwa, e-mail, IP, treść zgłoszenia | Rozpatrzenie zgłoszenia zgodnie z DSA | art. 6 ust. 1 lit. c – obowiązek z art. 16 DSA |
| Korespondencja (e-mail, Discord) | Obsługa zapytań i reklamacji | art. 6 ust. 1 lit. b i f |
Podanie danych jest dobrowolne, ale bez adresu e-mail lub konta Discord nie da się założyć konta. Nie podejmujemy decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu ani nie profilujemy w celach marketingowych.
§ 3. Jak długo przechowujemy dane
- Dane konta i sklepu – przez czas trwania umowy, a potem do 3 lat (przedawnienie roszczeń).
- Dane rozliczeń Pakietu Pro – 5 lat od końca roku, w którym nastąpiła płatność (przepisy podatkowe).
- Logi z adresami IP – do 90 dni; dziennik działań w panelu – do 2 lat.
- Zgłoszenia naruszeń – do 2 lat od rozpatrzenia (na wypadek odwołania lub sporu).
§ 4. Komu przekazujemy dane
- Paddle.com Market Limited (Wielka Brytania) – Merchant of Record dla płatności za Pakiet Pro; jest odrębnym administratorem danych płatności. Polityka Paddle.
- Discord Inc. (USA) – logowanie przez Discord, jeśli z niego korzystasz. Polityka Discord.
- Cloudflare, Inc. – obsługa własnych domen sklepów (certyfikaty SSL, przekierowanie ruchu) i ochrona przed atakami.
- Dostawca serwera VPS – hosting Platformy i bazy danych na serwerach w Unii Europejskiej.
- Organy publiczne – wyłącznie gdy wymaga tego prawo.
Przekazanie do Wielkiej Brytanii odbywa się na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni poziom ochrony, a do USA – na podstawie EU-US Data Privacy Framework lub standardowych klauzul umownych.
Sklepy pokazują wizerunki postaci Minecraft pobierane z serwisów minotar.net i visage.surgeplay.com – przeglądarka wysyła im nick gracza i adres IP, tak jak przy każdym obrazku z innej strony.
§ 5. Twoje prawa
Masz prawo do:
- dostępu do danych i otrzymania ich kopii,
- sprostowania danych,
- usunięcia danych („prawo do bycia zapomnianym”), gdy nie ma podstawy do ich dalszego przechowywania,
- ograniczenia przetwarzania,
- przeniesienia danych (dane przetwarzane na podstawie umowy),
- sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie.
Napisz na [email protected]. Odpowiemy w ciągu miesiąca. Możesz też złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl.
§ 6. Pliki cookie
Używamy wyłącznie plików cookie niezbędnych do działania serwisu, dlatego nie pytamy o zgodę (art. 399 ust. 3 ustawy – Prawo komunikacji elektronicznej). Nie stosujemy cookie analitycznych, reklamowych ani śledzących.
| Nazwa | Cel | Czas |
|---|---|---|
| authjs.session-token | Utrzymanie zalogowania w panelu | do 30 dni |
| authjs.csrf-token | Ochrona formularzy logowania przed atakami CSRF | sesja |
| authjs.callback-url | Powrót na właściwą stronę po zalogowaniu | sesja |
Liczba odwiedzin sklepów jest liczona po stronie serwera, bez cookie. Cookie możesz usunąć lub zablokować w ustawieniach przeglądarki – logowanie przestanie wtedy działać. Operatorzy płatności, do których przekierowuje sklep, stosują własne cookie.
§ 7. Dane graczy w sklepach
Kupując w sklepie na StillShop, zawierasz umowę z właścicielem sklepu – to on jest administratorem Twoich danych (nick, e-mail, adres IP, historia zamówień), a jego dane znajdziesz w stopce sklepu. StillShop przetwarza te dane na zlecenie właściciela, na podstawie umowy powierzenia. Z prawami dotyczącymi tych danych zwróć się do właściciela sklepu; jeśli to niemożliwe, napisz do nas – przekażemy wniosek.
§ 8. Bezpieczeństwo i zmiany
Stosujemy szyfrowanie połączeń (HTTPS), szyfrowanie kluczy operatorów płatności w bazie, kontrolę dostępu i kopie zapasowe. O zmianach tej polityki informujemy na tej stronie i w panelu.