Polityka prywatności

Niniejsza polityka wyjaśnia, jakie dane osobowe przetwarza PixelCobble, dlaczego oraz jakie prawa przysługują Ci na mocy RODO (Rozporządzenie (UE) 2016/679).

1. Administrator danych

PixelCobble (kontakt: privacy@pixelcobble.com).

2. Co przetwarzamy i dlaczego

• Dane konta: imię, e-mail, hasz hasła. Podstawa prawna: wykonanie umowy (zapewnienie Twojego konta).
• Dane Minecraft: nazwa użytkownika, UUID, statystyki rozgrywki (czas gry, złapane Pokémony itp.) odczytywane z serwera gry. Podstawa prawna: wykonanie umowy i prawnie uzasadniony interes (rankingi, dostarczanie zakupów).
• Dane zakupów: historia zamówień i kwoty. Dane karty są przetwarzane wyłącznie przez Stripe (z certyfikatem PCI-DSS) i nigdy nie trafiają na nasze serwery. Podstawa prawna: wykonanie umowy i obowiązki prawne (księgowość).
• Dane poleceń partnerskich: plik cookie polecenia (30 dni) i zdarzenia konwersji, ustawiane dopiero po zaakceptowaniu plików cookie w naszym banerze. Podstawa prawna: Twoja zgoda, którą możesz wycofać w dowolnym momencie.
• Logi techniczne: Adresy IP i logi żądań w celu zapewnienia bezpieczeństwa i zapobiegania nadużyciom, przechowywane do 90 dni. Podstawa prawna: prawnie uzasadniony interes.

3. Odbiorcy

Stripe (płatności, UE/USA, z obowiązującymi standardowymi klauzulami umownymi), nasz dostawca hostingu (centrum danych w UE) oraz infrastruktura dostarczania wiadomości e-mail. Nie sprzedajemy danych osobowych i nie korzystamy z reklamowych narzędzi śledzących osób trzecich.

4. Okres przechowywania

Dane konta: do momentu usunięcia konta. Dane zamówień: tak długo, jak wymaga tego prawo podatkowe (zwykle 10 lat w Rumunii). Statystyki rozgrywki: przez czas działania serwera. Logi: do 90 dni.

5. Twoje prawa

Masz prawo dostępu, sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych oraz sprzeciwu, a także prawo do wycofania zgody w dowolnym momencie. Napisz na privacy@pixelcobble.com. Masz również prawo wniesienia skargi do organu nadzorczego (w Rumunii: ANSPDCP).

6. Dzieci

Usługa jest przeznaczona dla graczy w wieku 13+. Jeśli masz mniej niż 16 lat, w Twoim kraju do założenia konta może być wymagana zgoda rodzica. Świadomie nie zbieramy danych od dzieci poniżej 13. roku życia.

7. Transfery międzynarodowe i bezpieczeństwo

Dane są przechowywane w UE. Tam, gdzie podmiot przetwarzający działa poza UE (np. Stripe), transfery opierają się na decyzjach stwierdzających odpowiedni stopień ochrony lub standardowych klauzulach umownych. Wszędzie stosujemy TLS, haszowane hasła oraz dostęp oparty na zasadzie najmniejszych uprawnień.