Polityka prywatności

Niniejsza polityka wyjaśnia, jakie dane osobowe przetwarza PixelCobble, dlaczego oraz jakie prawa przysługują Ci na mocy RODO (Rozporządzenie (UE) 2016/679).

1. Administrator danych

PixelCobble (kontakt: privacy@pixelcobble.com).

2. Co przetwarzamy i dlaczego

• Dane konta: imię, e-mail, hasz hasła. Podstawa prawna: wykonanie umowy (zapewnienie Twojego konta).
• Dane Minecraft: nazwa użytkownika i historia nazw, UUID, daty połączenia konta, statystyki gry, osiągnięcia oraz status dostarczenia nagród otrzymane z serwera. Podstawa prawna: wykonanie umowy i prawnie uzasadniony interes (bezpieczeństwo konta, funkcje dla graczy i realizacja zakupów).
• Dane zakupów: historia zamówień i kwoty. Dane karty są przetwarzane wyłącznie przez Stripe (z certyfikatem PCI-DSS) i nigdy nie trafiają na nasze serwery. Podstawa prawna: wykonanie umowy i obowiązki prawne (księgowość).
• Dane poleceń partnerskich: plik cookie polecenia (30 dni) i zdarzenia konwersji, ustawiane dopiero po zaakceptowaniu plików cookie w naszym banerze. Podstawa prawna: Twoja zgoda, którą możesz wycofać w dowolnym momencie.
• Logi techniczne: Hashe bezpieczeństwa utworzone na podstawie IP, dzienniki audytu żądań, nonce integracji i zapisy zdarzeń gry służą bezpieczeństwu, zapobieganiu powtórzeniom i badaniu nadużyć. Podstawa prawna: prawnie uzasadniony interes.

3. Odbiorcy

Stripe (płatności, UE/USA, z obowiązującymi standardowymi klauzulami umownymi), nasz dostawca hostingu (centrum danych w UE) oraz infrastruktura dostarczania wiadomości e-mail. Nie sprzedajemy danych osobowych i nie korzystamy z reklamowych narzędzi śledzących osób trzecich.

4. Okres przechowywania

Dane konta przechowujemy do jego usunięcia, z zastrzeżeniem obowiązków prawnych. Dane zamówień są przechowywane zgodnie z przepisami podatkowymi (zwykle 10 lat w Rumunii). Surowe żądania integracji przechowujemy przez 7 dni, sygnały heartbeat przez 30 dni, a surowe zdarzenia z gry do 90 dni. Zbiorcze statystyki gry pozostają przechowywane podczas działania usługi lub do czasu, gdy prawo nakaże ich usunięcie.

Publiczne profile trenerów

Profile trenerów są domyślnie prywatne. Jeśli zdecydujesz się je upublicznić, widoczne mogą być tylko nazwa wyświetlana, nazwa Minecraft i wybrane przez Ciebie dane gry. E-mail, UUID, informacje o IP i zakupach, notatki moderacyjne ani dane uwierzytelniające nigdy nie są pokazywane publicznie.

5. Twoje prawa

Masz prawo dostępu, sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych oraz sprzeciwu, a także prawo do wycofania zgody w dowolnym momencie. Napisz na privacy@pixelcobble.com. Masz również prawo wniesienia skargi do organu nadzorczego (w Rumunii: ANSPDCP).

Po potwierdzeniu hasła możesz pobrać kopię danych konta z zalogowanego panelu. Aby poprosić o usunięcie konta, napisz na privacy@pixelcobble.com, abyśmy mogli potwierdzić Twoją tożsamość i usunąć lub zanonimizować dane, których nie trzeba już przechowywać zgodnie z prawem. Dokumenty finansowe mogą być przechowywane przez okres wymagany przez obowiązujące przepisy rachunkowe.

6. Dzieci

Usługa jest przeznaczona dla graczy w wieku 13+. Jeśli masz mniej niż 16 lat, w Twoim kraju do założenia konta może być wymagana zgoda rodzica. Świadomie nie zbieramy danych od dzieci poniżej 13. roku życia.

7. Transfery międzynarodowe i bezpieczeństwo

Dane są przechowywane w UE. Tam, gdzie podmiot przetwarzający działa poza UE (np. Stripe), transfery opierają się na decyzjach stwierdzających odpowiedni stopień ochrony lub standardowych klauzulach umownych. Wszędzie stosujemy TLS, haszowane hasła oraz dostęp oparty na zasadzie najmniejszych uprawnień.