§1Jakie dane przetwarzamy
1.1
Dane konta Discord przekazywane przy logowaniu: identyfikator Discord, nazwa użytkownika, awatar oraz informacja, czy jesteś członkiem serwera Discord Hood Stories. Sklep nie pobiera Twojego adresu e-mail, listy znajomych ani treści wiadomości z Discorda.
1.2
Dane konta na Serwerze przekazywane przez serwer gry, gdy powiążesz konto Discord z kontem w grze: identyfikator konta FiveM, nazwa konta, awatar oraz lista postaci (identyfikator postaci, imię i nazwisko postaci, data ostatniej aktywności, saldo Street Credit). Dane te są potrzebne do wyboru postaci i nadania zakupionych Produktów.
1.3
Dane zamówień: identyfikator transakcji i zamówienia, zakupione Produkty i ich ilość, ceny, kwota rabatu i kwota zapłacona, użyty kod rabatowy lub kod twórcy, postać, na którą nadano Produkty, status zamówienia (opłacone, zwrócone, chargeback), informacja o nadaniu Produktów w grze oraz daty utworzenia i opłacenia zamówienia.
1.4
Dane płatności: płatności obsługuje HotPay. Administrator nie otrzymuje ani nie przechowuje numerów kart płatniczych, danych logowania do bankowości ani innych danych uwierzytelniających. Od operatora płatności otrzymuje wyłącznie informacje o transakcji: jej identyfikator, kwotę i status.
1.5
Dane techniczne: adres IP, data i godzina połączenia oraz informacje o przeglądarce zapisywane w logach serwera, na którym działa Sklep, a także pliki cookies opisane w §8.
1.6
Dane z korespondencji: treść wiadomości e-mail, reklamacji i zgłoszeń przesłanych przez ticket na Discordzie oraz dane, które w nich podasz.
§2Cele i podstawy prawne
2.1
Logowanie do Sklepu, powiązanie konta z kontem na Serwerze, realizacja zamówień i nadawanie Produktów — art. 6 ust. 1 lit. b RODO (wykonanie umowy i działania przed jej zawarciem).
2.2
Prowadzenie dokumentacji księgowej i podatkowej oraz rozpatrywanie reklamacji — art. 6 ust. 1 lit. c RODO (obowiązek prawny).
2.3
Zapewnienie bezpieczeństwa Sklepu i Serwera, wykrywanie oszustw i chargebacków, egzekwowanie regulaminów oraz ustalenie, dochodzenie i obrona roszczeń — art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratora).
2.4
Rozliczenia z twórcami w programie kodów twórców (liczba użyć kodu i wartość zamówień, bez przekazywania twórcom Twoich danych) oraz statystyki sprzedaży — art. 6 ust. 1 lit. f RODO.
2.5
Odpowiedzi na wiadomości i zgłoszenia — art. 6 ust. 1 lit. f RODO.
2.6
Administrator nie sprzedaje danych, nie wykorzystuje ich do marketingu podmiotów trzecich i nie wysyła newslettera.
§3Odbiorcy danych
3.1
Operator płatności HotPay: ePłatności Sp. z o.o. Sp. k., ul. 27 Stycznia 9, 34-120 Andrychów (KRS: 0000655383, NIP: 5512627897, REGON: 366165170, licencja instytucji płatniczej KNF nr MIP10/2018) oraz HotPay B2B Sp. z o.o., ul. 27 Stycznia 9, 34-120 Andrychów (KRS: 0000873149, NIP: 5512647167, REGON: 387677754, licencja instytucji płatniczej KNF nr MIP99/2021). Operator jest odrębnym administratorem danych podanych podczas płatności i przetwarza je zgodnie z własną polityką prywatności.
3.2
Discord Inc. — logowanie do Sklepu odbywa się przez konto Discord. Discord jest odrębnym administratorem danych i przetwarza je na zasadach opisanych we własnej polityce prywatności.
3.3
Serwer gry Hood Stories — na podstawie danych zamówienia (identyfikator konta i postaci, Produkty) nadaje zakupione Produkty w grze.
3.4
Dostawcy hostingu i infrastruktury technicznej, biuro rachunkowe oraz upoważnione osoby z administracji Serwera — w zakresie niezbędnym do wykonywania ich zadań i na podstawie umów powierzenia lub upoważnienia.
3.5
Organy państwowe, jeżeli obowiązek udostępnienia danych wynika z przepisów prawa.
3.6
Korzystanie z usług Discord oraz Google Fonts może wiązać się z przekazaniem danych (np. adresu IP) poza Europejski Obszar Gospodarczy, w tym do Stanów Zjednoczonych. Odbywa się to na podstawie mechanizmów przewidzianych w RODO, w szczególności decyzji Komisji Europejskiej w sprawie EU-US Data Privacy Framework lub standardowych klauzul umownych.
§4Okres przechowywania
4.1
Dane konta Discord i konta na Serwerze - przez czas korzystania ze Sklepu, do momentu zgłoszenia żądania ich usunięcia.
4.2
Dane zamówień i dokumenty księgowe - przez okres wymagany przepisami podatkowymi i rachunkowymi, co do zasady 5 lat od końca roku kalendarzowego, w którym dokonano zakupu.
4.3
Informacje o chargebackach i nałożonych blokadach - przez czas niezbędny do zapewnienia bezpieczeństwa Sklepu i Serwera oraz do upływu terminu przedawnienia roszczeń.
4.4
Logi techniczne - nie dłużej niż 90 dni, chyba że są potrzebne do wyjaśnienia incydentu bezpieczeństwa.
4.5
Dane przetwarzane na podstawie prawnie uzasadnionego interesu - do czasu wniesienia skutecznego sprzeciwu lub przedawnienia roszczeń.
§5Twoje prawa
5.1
Masz prawo dostępu do swoich danych oraz otrzymania ich kopii.
5.2
Masz prawo do sprostowania danych, ich usunięcia oraz ograniczenia przetwarzania. Usunięcie danych nie obejmuje danych zamówień, które Administrator musi przechowywać na podstawie przepisów prawa.
5.3
Masz prawo do przenoszenia danych oraz do wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie Administratora.
5.4
Możesz w każdej chwili odłączyć Sklep od swojego konta Discord w ustawieniach Discorda (Ustawienia → Autoryzowane aplikacje).
5.5
Aby skorzystać ze swoich praw, napisz na kontakt@hoodstories.pl. Odpowiedzi udzielamy bez zbędnej zwłoki, nie później niż w ciągu miesiąca od otrzymania żądania. Możemy poprosić o potwierdzenie tożsamości, np. przez wiadomość z powiązanego konta Discord.
5.6
Masz prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa.
§6Dobrowolność podania danych
6.1
Podanie danych jest dobrowolne, ale niezbędne do zalogowania się i dokonania zakupu w Sklepie.
6.2
Dane nie są wykorzystywane do zautomatyzowanego podejmowania decyzji, w tym do profilowania wywołującego wobec Ciebie skutki prawne. Automatyczne są jedynie techniczne kroki realizacji zamówienia, np. sprawdzenie, czy jesteś członkiem serwera Discord, gdy wymaga tego Produkt.
§7Administrator danych
7.1
Administratorem danych osobowych użytkowników sklepu Hood Stories (dalej: Sklep) jest ODLOTOWA AGENCY Kamil Oleś, Kamionka Wielka 717, 33-334 Kamionka Wielka (NIP: 7343611729, REGON: 522363106) (dalej: Administrator).
7.2
W sprawach dotyczących danych osobowych można kontaktować się z Administratorem pod adresem kontakt@hoodstories.pl lub przez ticket na Discordzie Hood Stories.
7.3
Dane są przetwarzane zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. (RODO) oraz polskimi przepisami o ochronie danych osobowych.
§8Pliki cookies i pamięć przeglądarki
8.1
Sklep nie używa plików cookies reklamowych ani narzędzi analitycznych śledzących użytkownika.
8.2
Sklep wykorzystuje pliki cookies oraz dane techniczne w celu prawidłowego działania strony oraz zapewnienia bezpieczeństwa.
8.3
Dane te możesz usunąć w każdej chwili, wylogowując się lub czyszcząc dane witryny w ustawieniach przeglądarki.
8.4
Sklep pobiera część zasobów z serwerów zewnętrznych: awatary z serwerów Discord (cdn.discordapp.com) oraz czcionki z Google Fonts. Podmioty te mogą otrzymać adres IP Twojego urządzenia.
8.5
Operator płatności oraz Discord mogą stosować własne pliki cookies na swoich stronach, na zasadach opisanych w ich politykach prywatności.
§9Bezpieczeństwo
9.1
Połączenie ze Sklepem jest szyfrowane (HTTPS). Token sesji jest podpisany kryptograficznie, a powiadomienia o płatnościach od operatora są weryfikowane podpisem przed nadaniem Produktów.
§10Zmiany polityki
10.1
Administrator może aktualizować niniejszą politykę, w szczególności przy zmianie przepisów, operatora płatności lub sposobu działania Sklepu.
10.2
Aktualna wersja polityki jest zawsze dostępna na tej stronie wraz z datą, od której obowiązuje.
