Polityka
Prywatności

Administratorem Twoich danych osobowych jest firma Stage Team, prowadząca serwis oraz sklep związany z projektem serwera FiveM Poznańskie Życie.

Administrator odpowiada za przetwarzanie danych osobowych zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 (RODO).

W sprawach związanych z przetwarzaniem danych osobowych możesz skontaktować się z administratorem poprzez:

• E-mail: skstageteam@gmail.com
• Discord: discord.gg/A2bK4qgQWW

Dane z konta Discord (autoryzacja OAuth2)

• ID konta Discord - unikalny identyfikator Twojego konta
• Nazwa użytkownika - nick w serwisie Discord
• Adres e-mail - podawany obowiązkowo przy składaniu zamówienia
• Awatar - adres URL zdjęcia profilowego z Discord

Dane podawane przy zamówieniu

• Imię i nazwisko - wymagane obowiązkowo do wystawienia potwierdzenia zakupu i faktury VAT
• Adres e-mail - wymagany obowiązkowo do wysłania potwierdzenia zamówienia i korespondencji obsługowej
• Nick w grze - nazwa postaci na serwerze FiveM
• PESEL postaci - wewnętrzny identyfikator postaci w grze (1–6 cyfr, nie jest to prawdziwy PESEL)
• Steam Hex ID - opcjonalny identyfikator konta Steam
• Uwagi do zamówienia - jeśli zdecydujesz się je podać

Dane techniczne (automatyczne)

• Adres IP - zbierany przy logowaniu i składaniu zamówień
• User-Agent - informacje o przeglądarce i systemie operacyjnym
• Znaczniki czasu - daty logowań i aktywności na stronie

Twoje dane przetwarzamy wyłącznie w następujących, ściśle określonych celach:

• Realizacja zamówień - identyfikacja gracza i przypisanie zakupionych produktów do właściwej postaci w grze
• Uwierzytelnienie - weryfikacja tożsamości gracza przy logowaniu przez Discord OAuth2
• Obsługa płatności - przekazanie niezbędnych danych operatorowi płatności CashBill w celu realizacji transakcji
• Bezpieczeństwo - wykrywanie nadużyć, ochrona przed oszustwami i nieautoryzowanym dostępem
• Kontakt administracyjny - obsługa zgłoszeń, zwrotów i wniosków przez Discord
• Statystyki wewnętrzne - anonimowe analizy aktywności w sklepie (bez profilowania)

Przetwarzanie Twoich danych osobowych odbywa się zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 (RODO) na następujących podstawach prawnych:

• Art. 6 ust. 1 lit. b RODO - przetwarzanie jest niezbędne do wykonania umowy (realizacja zamówienia w sklepie)
• Art. 6 ust. 1 lit. a RODO - zgoda wyrażona przez zaakceptowanie regulaminu przy składaniu zamówienia
• Art. 6 ust. 1 lit. f RODO - prawnie uzasadniony interes administratora w zakresie bezpieczeństwa serwisu

Twoje dane mogą być przekazywane wyłącznie zaufanym podmiotom, niezbędnym do prawidłowego funkcjonowania serwisu:

• Discord Inc. - w zakresie autoryzacji OAuth2 (logowanie przez Discord). Przetwarzanie regulowane jest przez politykę prywatności Discord.
• CashBill S.A. - operator płatności online. Dane przekazywane są wyłącznie w zakresie niezbędnym do realizacji transakcji.
• Valve Corporation (Steam) - wyłącznie w zakresie weryfikacji identyfikatora Steam Hex, jeśli dotyczy produktu.

• Dane konta (Discord ID, nick) - przechowywane przez cały czas istnienia projektu lub do chwili usunięcia konta na Twój wniosek
• Historia zamówień - przechowywana przez 5 lat od daty zakupu (obowiązek podatkowy i rozliczeniowy)
• Logi logowań - automatycznie usuwane po 90 dniach
• Adresy IP - przechowywane maksymalnie 30 dni w celach bezpieczeństwa

Zgodnie z RODO przysługują Ci następujące prawa w odniesieniu do Twoich danych osobowych:

• Prawo dostępu - możesz w każdej chwili poprosić o informację, jakie dane na Twój temat przechowujemy
• Prawo do sprostowania - możesz żądać poprawienia nieprawidłowych lub niekompletnych danych
• Prawo do usunięcia - tzw. „prawo do bycia zapomnianym" - możesz zażądać usunięcia swoich danych
• Prawo do ograniczenia przetwarzania - możesz wnieść o czasowe wstrzymanie przetwarzania Twoich danych
• Prawo do przenoszenia danych - możesz otrzymać swoje dane w ustrukturyzowanym formacie
• Prawo sprzeciwu - możesz sprzeciwić się przetwarzaniu danych na podstawie prawnie uzasadnionego interesu

Masz również prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (UODO), jeśli uważasz, że przetwarzamy Twoje dane niezgodnie z prawem.

Masz również prawo do cofnięcia zgody na przetwarzanie danych osobowych w dowolnym momencie, jeśli przetwarzanie odbywa się na podstawie zgody. Cofnięcie zgody nie wpływa na zgodność z prawem przetwarzania, którego dokonano przed jej cofnięciem.

Nasza strona nie używa tradycyjnych plików cookies do śledzenia użytkowników. Korzystamy natomiast z mechanizmu localStorage przeglądarki do przechowywania danych sesji lokalnie na Twoim urządzeniu.

• pz_user - dane zalogowanego użytkownika (ID Discord, nick, awatar)
• pz_cart - zawartość koszyka zakupowego
• pz_products_cache - lokalna kopia listy produktów (optymalizacja wydajności)
• pz_orders - lokalna kopia historii zamówień (tryb offline)

Korzystanie z naszej strony oznacza akceptację wykorzystania mechanizmów localStorage w zakresie opisanym powyżej.

Stosujemy szereg środków technicznych i organizacyjnych w celu ochrony Twoich danych przed nieuprawnionym dostępem, utratą lub ujawnieniem:

• Szyfrowanie HTTPS - cały ruch między Twoją przeglądarką a naszymi serwerami jest szyfrowany protokołem TLS
• Autoryzacja OAuth2 - nie przechowujemy Twojego hasła Discord - logowanie odbywa się wyłącznie przez oficjalne API Discord
• Ograniczony dostęp - do danych użytkowników mają dostęp wyłącznie administratorzy serwera z uwierzytelnionym kontem Discord
• Walidacja danych - wszystkie dane wejściowe są weryfikowane po stronie serwera przed zapisem
• Regularne aktualizacje - oprogramowanie serwera jest na bieżąco aktualizowane w celu eliminacji znanych podatności