§1. Informacje ogólne
1. Niniejsza Polityka Prywatności określa zasady przetwarzania danych osobowych osób korzystających ze strony internetowej Dravon.pl, Sklepu, serwera Minecraft oraz powiązanych kanałów komunikacji.
2. Polityka została przygotowana w celu zapewnienia przejrzystej informacji o tym, jakie dane mogą być przetwarzane, w jakich celach, na jakich podstawach prawnych, przez jaki okres oraz jakie prawa przysługują osobom, których dane dotyczą.
3. Administrator przetwarza dane zgodnie z rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 (RODO), właściwymi przepisami krajowymi oraz zasadami bezpieczeństwa i minimalizacji danych.
§2. Administrator danych
1. Administratorem danych osobowych jest Dawid Kompalik.
2. Kontakt w sprawach związanych z ochroną danych osobowych: dravon.pl@gmail.com.
3. Jeżeli Administrator wyznaczył Inspektora Ochrony Danych, jego dane kontaktowe są dostępne w miejscu wskazanym przez Administratora. Jeżeli IOD nie został wyznaczony, wszelkie sprawy dotyczące danych osobowych można kierować bezpośrednio do Administratora.
§3. Zakres przetwarzanych danych
1. Zakres danych zależy od sposobu korzystania z usług. W zależności od sytuacji mogą być przetwarzane:
- nick lub identyfikator konta Minecraft;
- identyfikator konta Discord lub dane związane z komunikacją z projektem;
- adres e-mail;
- dane niezbędne do obsługi płatności i rozliczeń, przy czym dane instrumentu płatniczego mogą być przetwarzane bezpośrednio przez operatora płatności;
- adres IP, informacje o urządzeniu, przeglądarce i systemie operacyjnym;
- informacje o dacie, czasie i sposobie korzystania z usług;
- logi techniczne, bezpieczeństwa i zdarzeń serwerowych;
- treść wiadomości kierowanych do Administratora, zgłoszeń, reklamacji i korespondencji;
- informacje dotyczące zamówień, transakcji, zwrotów i reklamacji.
2. Administrator nie zamierza pozyskiwać danych, które nie są niezbędne do określonego celu. Użytkownik powinien powstrzymać się od przekazywania w zgłoszeniach danych szczególnie wrażliwych, jeżeli nie są one potrzebne do rozpatrzenia sprawy.
§4. Cele i podstawy prawne przetwarzania
1. Dane osobowe mogą być przetwarzane w następujących celach:
- zawarcie i wykonanie umowy – art. 6 ust. 1 lit. b RODO, w szczególności obsługa zamówień, realizacja usług cyfrowych i kontakt dotyczący zamówienia;
- realizacja obowiązków prawnych – art. 6 ust. 1 lit. c RODO, w szczególności obowiązki podatkowe, rachunkowe i związane z obsługą praw konsumenta;
- prawnie uzasadniony interes Administratora – art. 6 ust. 1 lit. f RODO, m.in. bezpieczeństwo infrastruktury, przeciwdziałanie nadużyciom, dochodzenie lub obrona roszczeń oraz zapewnienie ciągłości działania usług;
- zgoda – art. 6 ust. 1 lit. a RODO, jeżeli przetwarzanie wymaga zgody, np. w zakresie wybranych technologii analitycznych lub marketingowych;
- ustalenie, dochodzenie lub obrona roszczeń – w zakresie, w którym podstawę stanowi prawnie uzasadniony interes Administratora.
§5. Dane techniczne i logi
1. Podczas korzystania ze strony lub usług mogą być automatycznie zapisywane informacje techniczne, takie jak adres IP, data i godzina połączenia, żądany zasób, informacje o przeglądarce oraz zdarzenia związane z bezpieczeństwem.
2. Dane techniczne mogą być wykorzystywane do wykrywania prób ataków, nadużyć, oszustw, nieautoryzowanego dostępu i innych zdarzeń mogących zagrażać infrastrukturze.
3. Zakres oraz okres przechowywania logów powinien być ograniczony do okresu niezbędnego do realizacji celu, dla którego zostały utworzone, z uwzględnieniem obowiązków prawnych i możliwości dochodzenia roszczeń.
§6. Zamówienia i płatności
1. W związku z zakupem produktu Administrator może przetwarzać dane potrzebne do identyfikacji zamówienia, kontaktu z kupującym, realizacji świadczenia, obsługi reklamacji oraz spełnienia obowiązków księgowych i podatkowych.
2. Płatności mogą być obsługiwane przez niezależnych operatorów płatności. Operator może przetwarzać dane zgodnie z własną polityką prywatności oraz wymaganiami dotyczącymi bezpieczeństwa transakcji.
3. Administrator nie powinien żądać od użytkownika przesyłania pełnych danych karty płatniczej, haseł bankowych ani kodów autoryzacyjnych za pośrednictwem wiadomości prywatnych.
§7. Odbiorcy danych
1. Dane mogą być przekazywane podmiotom, które wspierają Administratora w prowadzeniu usług, wyłącznie w zakresie niezbędnym do realizacji określonych celów.
2. Mogą to być w szczególności: dostawca hostingu i serwerów, operator płatności, dostawca poczty elektronicznej, dostawca systemu obsługi zgłoszeń, dostawca narzędzi technicznych oraz podmioty świadczące usługi księgowe lub prawne.
3. Jeżeli dany dostawca przetwarza dane w imieniu Administratora, Administrator zawiera odpowiednią umowę powierzenia lub korzysta z innej właściwej podstawy prawnej.
4. Dane mogą być również ujawnione właściwym organom publicznym, jeżeli obowiązek taki wynika z przepisów prawa.
§8. Przekazywanie danych poza Europejski Obszar Gospodarczy
1. Jeżeli Administrator korzysta z usług dostawcy, którego infrastruktura lub podwykonawcy wiążą się z przekazywaniem danych poza Europejski Obszar Gospodarczy, przekazanie odbywa się z zastosowaniem odpowiedniego mechanizmu przewidzianego przez RODO, jeżeli taki mechanizm jest wymagany.
2. Informacje o konkretnych dostawcach i stosowanych mechanizmach mogą być udostępniane Użytkownikowi na jego uzasadnione żądanie lub wskazane w odpowiednich dokumentach dostawców.
§9. Okres przechowywania danych
1. Dane są przechowywane przez okres nie dłuższy, niż jest to niezbędne do realizacji celu ich przetwarzania, z uwzględnieniem obowiązków prawnych.
2. Dane związane z umową i rozliczeniami mogą być przechowywane przez okres wymagany przepisami podatkowymi i rachunkowymi.
3. Dane dotyczące roszczeń mogą być przechowywane przez okres niezbędny do ich ustalenia, dochodzenia lub obrony.
4. Dane przetwarzane na podstawie zgody są przechowywane do czasu jej wycofania, chyba że istnieje inna podstawa prawna dalszego przetwarzania.
5. Po upływie właściwego okresu dane są usuwane, anonimizowane albo poddawane innemu procesowi zapewniającemu ich dalsze przetwarzanie wyłącznie w zakresie dozwolonym prawem.
§10. Prawa osoby, której dane dotyczą
1. Osobie, której dane dotyczą, przysługuje – w zakresie przewidzianym RODO – prawo do:
- dostępu do danych osobowych;
- uzyskania kopii danych;
- sprostowania danych nieprawidłowych lub uzupełnienia danych niekompletnych;
- usunięcia danych („prawo do bycia zapomnianym”), jeżeli zachodzą przesłanki ustawowe;
- ograniczenia przetwarzania;
- przenoszenia danych, jeżeli przetwarzanie odbywa się na podstawie zgody lub umowy i w sposób zautomatyzowany;
- wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie, z przyczyn związanych ze szczególną sytuacją osoby;
- wniesienia sprzeciwu wobec przetwarzania danych do celów marketingu bezpośredniego;
- cofnięcia zgody w dowolnym momencie, jeżeli przetwarzanie odbywa się na podstawie zgody.
§11. Prawo do wniesienia skargi
1. Osoba, której dane dotyczą, ma prawo wnieść skargę do organu nadzorczego, jeżeli uzna, że przetwarzanie jej danych narusza przepisy dotyczące ochrony danych osobowych.
2. W Polsce właściwym organem nadzorczym jest Prezes Urzędu Ochrony Danych Osobowych (UODO).
§12. Pliki cookies i podobne technologie
1. Strona może wykorzystywać pliki cookies oraz podobne technologie w celu zapewnienia prawidłowego działania strony, utrzymania sesji, zapamiętywania ustawień, zapewnienia bezpieczeństwa oraz – jeżeli zostały wdrożone i użytkownik wyrazi odpowiednią zgodę – prowadzenia analityki lub działań marketingowych.
2. Cookies niezbędne do świadczenia żądanej przez użytkownika usługi mogą być wykorzystywane bez zgody, jeżeli ich stosowanie jest konieczne do działania strony.
3. Cookies analityczne, marketingowe lub inne technologie wymagające zgody są uruchamiane zgodnie z obowiązującymi zasadami dotyczącymi zgody użytkownika.
4. Użytkownik może kontrolować cookies za pomocą ustawień przeglądarki oraz, jeżeli strona udostępnia taki mechanizm, panelu ustawień prywatności.
§13. Bezpieczeństwo danych
1. Administrator stosuje odpowiednie środki techniczne i organizacyjne mające chronić dane przed przypadkowym lub bezprawnym zniszczeniem, utratą, modyfikacją, nieuprawnionym ujawnieniem lub dostępem.
2. Środki bezpieczeństwa są dobierane z uwzględnieniem charakteru danych, ryzyka, kosztów wdrożenia oraz stanu wiedzy technicznej.
3. W przypadku naruszenia ochrony danych Administrator podejmuje działania wymagane przez RODO, w tym – jeżeli zachodzą przesłanki – zgłoszenie naruszenia organowi nadzorczemu oraz zawiadomienie osób, których naruszenie dotyczy.
§14. Zautomatyzowane podejmowanie decyzji i profilowanie
1. Dane Użytkowników nie są wykorzystywane do podejmowania wobec nich decyzji wywołujących skutki prawne lub w podobny sposób istotnie na nich wpływających wyłącznie w sposób zautomatyzowany, chyba że Administrator poinformuje o takim mechanizmie i zapewni prawa wymagane przez przepisy prawa.
2. Jeżeli w ramach usług wykorzystywane są narzędzia analityczne lub profilujące, ich zakres, cel i podstawa prawna zostaną odpowiednio opisane oraz – jeżeli jest to wymagane – poprzedzone uzyskaniem zgody.
§15. Dane osób małoletnich
1. Usługi Dravon.pl mogą być dostępne dla osób małoletnich. Administrator nie zamierza celowo pozyskiwać danych w zakresie wykraczającym poza potrzeby świadczenia usług.
2. Jeżeli określona czynność wymaga zgody przedstawiciela ustawowego na podstawie obowiązujących przepisów, zastosowanie mają właściwe wymogi prawne.
§16. Zmiany Polityki Prywatności
1. Polityka Prywatności może być aktualizowana w szczególności w związku ze zmianą przepisów, zakresu usług, wykorzystywanych narzędzi, dostawców lub sposobu przetwarzania danych.
2. Aktualna wersja Polityki jest publikowana na stronie Dravon.pl wraz z datą ostatniej aktualizacji.
3. Jeżeli zmiana wymaga dodatkowego poinformowania osoby, której dane dotyczą, Administrator podejmie działania wymagane przez obowiązujące przepisy.
§17. Kontakt w sprawach prywatności
1. Wnioski dotyczące realizacji praw, pytań dotyczących przetwarzania danych oraz zgłoszenia dotyczące prywatności należy kierować na: dravon.pl@gmail.com.
2. W celu bezpieczeństwa Administrator może poprosić o informacje pozwalające potwierdzić tożsamość osoby składającej wniosek, jeżeli jest to niezbędne do ochrony danych przed udostępnieniem osobie nieuprawnionej.
3. Odpowiedzi na żądania są udzielane w terminach i na zasadach określonych w RODO.
§18. Postanowienia końcowe
1. W sprawach nieuregulowanych niniejszą Polityką zastosowanie mają przepisy RODO oraz właściwe przepisy prawa polskiego.
2. Jeżeli którekolwiek postanowienie Polityki okaże się niezgodne z obowiązującymi przepisami, pozostałe postanowienia pozostają w mocy w zakresie, w jakim jest to prawnie dopuszczalne.