1. Administrator danych
Administratorem danych osobowych jest [ADMINISTRATOR DANYCH / NAZWA FIRMY], NIP: [NIP], REGON: [REGON], adres: [ADRES]. Kontakt w sprawach prywatności: [E-MAIL].
2. Jakie dane mogą być przetwarzane
- nick konta Minecraft wskazany do realizacji doładowania;
- adres e-mail podany w formularzu płatności;
- kwota, liczba vPLN, data, status oraz identyfikator zamówienia i płatności;
- treść zgłoszeń, reklamacji i korespondencji z obsługą;
- adres IP, informacje o urządzeniu, przeglądarce, zdarzeniach bezpieczeństwa i logach technicznych;
- identyfikatory cookies oraz dane analityczne, jeżeli użytkownik wyrazi wymaganą zgodę.
FlameHub nie powinien otrzymywać pełnych danych rachunku bankowego ani kodu BLIK. Dane te są obsługiwane bezpośrednio przez właściwego operatora płatności.
3. Cele i podstawy przetwarzania
- realizacja zamówienia, przypisanie vPLN i kontakt transakcyjny — niezbędność do wykonania umowy;
- obsługa reklamacji, żądań i sporów — wykonanie umowy oraz uzasadniony interes administratora;
- rozliczenia, księgowość i obowiązki podatkowe — obowiązek prawny;
- zapobieganie oszustwom, ochrona serwisu i ustalanie roszczeń — uzasadniony interes administratora;
- analityka lub marketing, jeżeli zostaną uruchomione — zgoda użytkownika, o ile jest wymagana.
4. Odbiorcy danych
Dane mogą być powierzane podmiotom wspierającym działanie FlameHub wyłącznie w zakresie niezbędnym do realizacji danego zadania.
- [OPERATOR PŁATNOŚCI] — obsługa BLIK i statusów transakcji;
- [DOSTAWCA HOSTINGU] — utrzymanie strony, serwera i kopii zapasowych;
- [OBSŁUGA TECHNICZNA] — rozwój, bezpieczeństwo i usuwanie awarii;
- [BIURO KSIĘGOWE] — dokumentacja księgowa i podatkowa;
- uprawnione organy publiczne, jeżeli obowiązek udostępnienia wynika z prawa.
5. Okres przechowywania
- dane zamówień i potwierdzeń płatności — [OKRES RETENCJI ZAMÓWIEŃ];
- dokumentacja księgowa i podatkowa — przez okres wymagany przepisami;
- reklamacje i korespondencja — [OKRES RETENCJI REKLAMACJI];
- logi bezpieczeństwa — [OKRES RETENCJI LOGÓW];
- dane oparte na zgodzie — do jej wycofania lub wcześniejszego ustania celu przetwarzania.
Okres może zostać przedłużony, gdy dane są potrzebne do ustalenia, dochodzenia lub obrony roszczeń.
6. Prawa użytkownika
- prawo dostępu do danych i otrzymania ich kopii;
- prawo sprostowania, usunięcia lub ograniczenia przetwarzania;
- prawo przenoszenia danych, gdy spełnione są przesłanki prawne;
- prawo sprzeciwu wobec przetwarzania opartego na uzasadnionym interesie;
- prawo wycofania zgody bez wpływu na zgodność wcześniejszego przetwarzania;
- prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.
7. Dobrowolność podania danych
Podanie nicku i e-maila jest dobrowolne, ale niezbędne do złożenia oraz potwierdzenia zamówienia. Brak tych danych uniemożliwi realizację płatności i przypisanie vPLN.
Dane wykorzystywane wyłącznie do analityki lub marketingu są opcjonalne. Odmowa zgody nie powinna blokować podstawowych funkcji sklepu.
8. Przekazywanie danych poza EOG
Jeżeli wybrany dostawca usług będzie przetwarzał dane poza Europejskim Obszarem Gospodarczym, administrator zastosuje podstawę przewidzianą w RODO, np. decyzję stwierdzającą odpowiedni stopień ochrony albo standardowe klauzule umowne.
9. Automatyczne decyzje i profilowanie
FlameHub nie planuje podejmowania wobec użytkowników decyzji wywołujących skutki prawne wyłącznie w sposób zautomatyzowany. Operator płatności może stosować własne mechanizmy zapobiegania oszustwom na zasadach opisanych w jego polityce prywatności.
11. Bezpieczeństwo
Administrator stosuje środki organizacyjne i techniczne dostosowane do ryzyka, w szczególności szyfrowane połączenie, kontrolę dostępu, aktualizacje oraz ograniczenie zakresu zbieranych danych.
Żadna metoda transmisji lub przechowywania nie gwarantuje całkowitego bezpieczeństwa. Incydenty są obsługiwane zgodnie z obowiązującymi przepisami.
12. Zmiany polityki i kontakt
Polityka może być aktualizowana po zmianie prawa, funkcji sklepu, operatora płatności lub sposobu wykorzystywania danych. Aktualna wersja będzie publikowana na tej stronie wraz z datą zmiany.
Pytania i żądania dotyczące prywatności należy kierować na adres [E-MAIL].

