Polityka Prywatności Serwisu Internetowego FlashSkins.gg
- Postanowienia ogólne
- Niniejsza Polityka Prywatności określa zasady przetwarzania i ochrony danych osobowych przekazywanych przez użytkowników w związku z korzystaniem z usług oferowanych przez https://FlashSkins.gg, za pośrednictwem strony internetowej (Serwisu) https://FlashSkins.gg.
- Administratorem danych osobowych jest OXMIS LTD, HE 467004, Markou Drakou, 69, Mesa Geitonia, 4002, Limassol, Cyprus, zwana dalej „Administratorem”.
- W sprawach związanych z przetwarzaniem danych osobowych można skontaktować się z Administratorem pod adresem e-mail: [email protected]
- Zakres przetwarzanych danych
- Administrator przetwarza dane osobowe użytkowników w zakresie niezbędnym do świadczenia usług oraz zapewnienia funkcjonalności serwisu. Użytkownik może zalogować się do Serwisu Internetowego wyłącznie z użyciem konta na platformie internetowej STEAM dostępnej pod linkiem: steampowered.com. Jeśli użytkownik udzieli odpowiednich uprawnień, Serwis Internetowy będzie otrzymywać dane identyfikacyjne o użytkowniku pochodzące z jego konta STEAM, takie jak nazwa konta steam, avatar, trade URL oraz Steamid64.
- Zakres przetwarzanych danych może obejmować:
- Dane identyfikacyjne: imię, nazwisko, nazwa firmy (jeśli dotyczy);
- Dane kontaktowe: adres e-mail, numer telefonu, adres korespondencyjny;
- Dane transakcyjne: informacje o dokonanych płatnościach, numer rachunku bankowego, dane dotyczące zakupionych produktów;
- Dane techniczne: adres IP, typ i wersja przeglądarki, ustawienia językowe, system operacyjny, typ urządzenia, rozdzielczość ekranu;
- Dane dotyczące aktywności w serwisie: historia przeglądania, kliknięcia, czas spędzony na stronie;
- Dane pozyskane za pośrednictwem plików cookies oraz podobnych technologii: identyfikatory sesji, preferencje użytkownika, dane analityczne;
- Dane przekazywane dobrowolnie przez Użytkownika: informacje zawarte w formularzach kontaktowych, zapytaniach, opiniach, komentarzach.
- Administrator nie przetwarza szczególnych kategorii danych osobowych (tzw. danych wrażliwych) w rozumieniu art. 9 RODO, takich jak dane dotyczące zdrowia, poglądów politycznych, przekonań religijnych czy przynależności związkowej.
- Podanie danych osobowych jest dobrowolne, jednakże ich niepodanie może uniemożliwić korzystanie z niektórych funkcjonalności serwisu, takich jak kontakt za pośrednictwem formularza.
- Administrator dokłada wszelkich starań, aby przetwarzane dane osobowe były adekwatne, stosowne oraz ograniczone do tego, co niezbędne w stosunku do celów, w których są przetwarzane.
- Cele przetwarzania danych
- Dane osobowe użytkowników przetwarzane są przez Administratora w następujących celach:
- Kontakt i obsługa zapytań – udzielanie odpowiedzi na pytania przesyłane za pośrednictwem formularza kontaktowego, wiadomości e-mail lub innych kanałów komunikacji. Podstawą prawną przetwarzania jest art. 6 ust. 1 lit. b i f RODO (niezbędność do podjęcia działań na żądanie osoby, której dane dotyczą, oraz prawnie uzasadniony interes Administratora, jakim jest komunikacja z użytkownikami);
- Realizacja usług – wykonania obowiązków prawnych ciążących na Serwisie internetowym w zakresie realizacji usług. Podstawą prawną jest art. 6 ust. 1 lit. b RODO (wykonanie umowy lub podjęcie działań przed jej zawarciem);
- Prowadzenie działań marketingowych – wysyłka newsletterów, informacji handlowych, prezentacja usług https://FlashSkins.gg w kanałach reklamowych (np. Google Ads, Meta Ads), wyświetlanie reklam dopasowanych do zainteresowań użytkownika (profilowanie), po uprzednim uzyskaniu zgody. Podstawą prawną jest art. 6 ust. 1 lit. a RODO (zgoda);
- Analiza statystyczna i rozwój usług – monitorowanie aktywności użytkowników na stronie (ruch, źródła odwiedzin, interakcje), prowadzenie analiz zachowań w celu optymalizacji działania strony internetowej, poprawy jakości świadczonych usług, testowania nowych funkcjonalności oraz zapobiegania nadużyciom. Podstawą prawną jest art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratora);
- Spełnianie obowiązków prawnych – wystawianie faktur, prowadzenie dokumentacji księgowej, rozpatrywanie reklamacji, dochodzenie roszczeń, odpowiedzi na żądania organów administracji publicznej. Podstawą prawną jest art. 6 ust. 1 lit. c RODO (obowiązek prawny ciążący na Administratorze).
- Dane mogą być przetwarzane również w innych celach, jeżeli użytkownik wyraził na to odrębną i świadomą zgodę.
- Przechowywanie danych
- Dane osobowe użytkowników są przechowywane wyłącznie przez okres niezbędny do realizacji celów, dla których zostały zebrane, z uwzględnieniem przepisów prawa oraz ewentualnych roszczeń mogących wyniknąć w związku z przetwarzaniem.
- W szczególności dane są przechowywane przez następujące okresy:
- dane kontaktowe przekazane przez formularz – do 12 miesięcy od zakończenia komunikacji, chyba że kontakt skutkował nawiązaniem umowy, wtedy dane mogą być przetwarzane dłużej, zgodnie z poniższymi postanowieniami;
- dane przetwarzane na potrzeby wykonania umowy lub świadczenia usług – przez czas trwania umowy oraz przez przez okres przedawnienia roszczeń związanych z realizacją usługi lub umowy (w celu ewentualnego dochodzenia roszczeń lub obrony przed nimi);
- dane przetwarzane na podstawie zgody (np. marketing, newsletter) – do momentu wycofania zgody;
- dane przetwarzane w celach podatkowych i księgowych – przez 5 lat licząc od końca roku kalendarzowego, w którym powstał obowiązek podatkowy;
- dane techniczne i statystyczne (np. cookies, logi serwera) – do 26 miesięcy od momentu ostatniej aktywności.
- Po upływie wyżej wskazanych okresów dane są usuwane lub anonimizowane, o ile nie zachodzi potrzeba ich dalszego przetwarzania (np. na potrzeby toczącego się postępowania sądowego lub administracyjnego).
- Administrator regularnie dokonuje przeglądu zgromadzonych danych w celu zapewnienia, że nie są przechowywane dłużej niż jest to konieczne.
- Prawa Użytkownika
- Każdemu użytkownikowi przysługuje, w zakresie i na zasadach określonych w przepisach RODO, prawo do:
- Dostępu do swoich danych osobowych – Użytkownik ma prawo uzyskać od Administratora potwierdzenie, czy jego dane są przetwarzane, a jeżeli tak, uzyskać dostęp do nich oraz do informacji o celach przetwarzania, kategoriach danych, odbiorcach, planowanym okresie przechowywania, a także przysługujących mu prawach (art. 15 RODO);
- Sprostowania danych – Użytkownik ma prawo do poprawienia swoich danych, jeżeli są one nieprawidłowe lub niekompletne (art. 16 RODO);
- Usunięcia danych („prawo do bycia zapomnianym”) – Użytkownik może żądać usunięcia swoich danych osobowych, jeżeli zachodzi jedna z przesłanek wskazanych w art. 17 RODO, w szczególności gdy dane nie są już niezbędne do celów, w których zostały zebrane, lub gdy zgoda została cofnięta;
- Ograniczenia przetwarzania danych – Użytkownik może żądać ograniczenia przetwarzania danych w przypadkach przewidzianych w art. 18 RODO, np. gdy kwestionuje prawidłowość danych lub przetwarzanie jest niezgodne z prawem, ale nie chce, aby dane zostały usunięte;
- Przenoszenia danych – Użytkownik ma prawo otrzymać dane osobowe, które dostarczył Administratorowi, w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego, oraz – o ile jest to technicznie możliwe – przesłać je innemu administratorowi (art. 20 RODO);
- Wniesienia sprzeciwu wobec przetwarzania danych – Użytkownik ma prawo wnieść sprzeciw wobec przetwarzania jego danych osobowych, które odbywa się na podstawie uzasadnionego interesu Administratora lub w celach marketingu bezpośredniego (art. 21 RODO);
- Wycofania zgody w dowolnym momencie – Jeżeli przetwarzanie danych odbywa się na podstawie zgody, Użytkownik ma prawo ją wycofać w każdym czasie, bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem (art. 7 ust. 3 RODO);
- Złożenia skargi do organu nadzorczego – Jeżeli Użytkownik uzna, że przetwarzanie jego danych narusza przepisy o ochronie danych osobowych, ma prawo złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, www.uodo.gov.pl).
- W celu realizacji przysługujących praw Użytkownik może skontaktować się z Administratorem poprzez adres e-mail: [email protected].
- Odbiorcy danych osobowych
- Administrator może udostępniać dane osobowe użytkowników podmiotom trzecim wyłącznie w zakresie niezbędnym do prawidłowego świadczenia usług, realizacji obowiązków prawnych oraz zabezpieczenia uzasadnionych interesów Administratora. Udostępnienie danych odbywa się zgodnie z obowiązującymi przepisami prawa, w szczególności z RODO.
- Kategoriami odbiorców, którym mogą być udostępniane dane osobowe, są w szczególności:
- Dostawcy usług technicznych i IT – w tym dostawcy hostingu, narzędzi analitycznych (np. Google Analytics), usług cloud computing, wsparcia technicznego i infrastruktury IT;
- Dostawcy usług marketingowych i reklamowych – podmioty umożliwiające realizację kampanii reklamowych oraz analizę ich skuteczności (np. Meta Platforms Ireland Ltd., Google Ireland Ltd.);
- Dostawcy usług mailingowych i newsletterowych – tacy jak MailerLite, Mailchimp, FreshMail – w zakresie umożliwiającym wysyłkę wiadomości i zarządzanie listami subskrybentów;
- Zewnętrzni dostawcy usług księgowych, prawnych i doradczych – którzy wspierają Administratora w obsłudze działalności gospodarczej, o ile mają do danych dostęp w związku z realizowanymi usługami i obowiązuje ich tajemnica zawodowa**;**
- Uprawnione organy publiczne – takie jak sądy, prokuratura, Policja, Prezes Urzędu Ochrony Danych Osobowych – wyłącznie w przypadkach, gdy obowiązek udostępnienia wynika z przepisów prawa.
- Wszelkie podmioty przetwarzające dane osobowe w imieniu Administratora działają na podstawie zawartych z Administratorem umów powierzenia przetwarzania danych osobowych i są zobowiązane do stosowania odpowiednich środków technicznych i organizacyjnych zapewniających ochronę danych.
- Administrator nie sprzedaje, nie udostępnia komercyjnie ani nie ujawnia danych osobowych użytkowników innym podmiotom, z wyjątkiem przypadków wyraźnie wskazanych w niniejszej Polityce Prywatności lub wynikających z obowiązujących przepisów prawa.
- Przekazywanie danych osobowych do państwa trzeciego
- W związku z korzystaniem przez Administratora z usług dostawców zewnętrznych, dane osobowe Użytkowników mogą być przekazywane do państw trzecich, tj. państw spoza Europejskiego Obszaru Gospodarczego (EOG), w szczególności do Stanów Zjednoczonych Ameryki.
- Przekazywanie danych odbywa się wyłącznie w przypadkach, gdy jest to niezbędne do realizacji określonych celów przetwarzania danych (np. analiza statystyczna, wysyłka newsletterów, obsługa narzędzi marketingowych) oraz z zapewnieniem odpowiednich mechanizmów ochrony danych osobowych.
- W przypadku przekazywania danych do podmiotów mających siedzibę w państwach trzecich, Administrator zapewnia, że odbywa się to wyłącznie w oparciu o:
- decyzję Komisji Europejskiej stwierdzającą odpowiedni stopień ochrony danych osobowych (np. mechanizm Data Privacy Framework w przypadku USA), lub
- standardowe klauzule umowne (Standard Contractual Clauses – SCC) przyjęte przez Komisję Europejską, lub
- inne instrumenty zgodne z art. 46–49 RODO.
- Do podmiotów, które mogą przetwarzać dane osobowe Użytkowników poza EOG, należą w szczególności: Google LLC (w zakresie Google Analytics, Google Ads), Meta Platforms, Inc. (w zakresie Facebook Pixel).
- Administrator zapewnia, że w każdym przypadku przekazywania danych poza EOG stosowane są odpowiednie zabezpieczenia prawne, techniczne i organizacyjne, mające na celu ochronę praw i wolności osób, których dane dotyczą.
- Pliki cookies
- Strona internetowa https://FlashSkins.gg wykorzystuje pliki cookies oraz inne podobne technologie (np. local storage, piksele śledzące) w celu:
- zapewnienia prawidłowego działania i bezpieczeństwa strony;
- zapamiętywania preferencji użytkownika i dostosowania interfejsu;
- analizy zachowań użytkowników i optymalizacji działania Serwisu (np. Google Analytics);
- prowadzenia działań marketingowych (np. Google Ads, Meta Pixel);
- personalizacji treści i reklam zgodnie z zainteresowaniami Użytkownika.
- Cookies to niewielkie pliki tekstowe zapisywane na urządzeniu końcowym użytkownika, które umożliwiają rozpoznanie urządzenia podczas kolejnych wizyt oraz zbieranie określonych informacji.
- Serwis stosuje następujące typy plików cookies:
- Niezbędne – umożliwiają prawidłowe działanie strony, np. nawigację, dostęp do zabezpieczonych obszarów (bez nich Serwis nie działałby poprawnie);
- Funkcjonalne – zapamiętują wybrane ustawienia użytkownika i personalizują interfejs (np. wybór języka);
- Analityczne i statystyczne – zbierają dane na temat sposobu korzystania z Serwisu w celach analitycznych i statystycznych (np. liczba odwiedzin, czas przebywania na stronie);
- Marketingowe i reklamowe – umożliwiają wyświetlanie spersonalizowanych reklam na stronach zewnętrznych oraz mierzenie ich skuteczności.
- W momencie pierwszej wizyty w Serwisie użytkownik otrzymuje możliwość wyboru ustawień cookies poprzez dedykowany baner lub panel zarządzania zgodami. Instalacja cookies niewymaganych (np. marketingowych lub analitycznych) odbywa się wyłącznie po uzyskaniu wyraźnej zgody użytkownika.
- Użytkownik ma prawo w każdej chwili zmienić swoje ustawienia dotyczące cookies, w szczególności: zaakceptować wszystkie pliki cookies, odrzucić niektóre lub wszystkie z nich, wycofać zgodę uprzednio udzieloną.
- Zmiany ustawień cookies można dokonać również poprzez konfigurację przeglądarki internetowej. Szczegółowe informacje znajdują się w ustawieniach konkretnego oprogramowania (np. Chrome, Firefox, Safari).
- Ograniczenie stosowania plików cookies może wpłynąć na niektóre funkcje dostępne w Serwisie.
- Postanowienia końcowe
- Administrator zastrzega sobie prawo do wprowadzania zmian w Polityce Prywatności, w szczególności w przypadku:
- zmiany przepisów prawa w zakresie ochrony danych osobowych lub świadczenia usług drogą elektroniczną;
- wdrożenia nowych usług, funkcjonalności lub technologii;
- zmiany danych Administratora.
- O istotnych zmianach Polityki Prywatności użytkownicy zostaną poinformowani poprzez komunikat dostępny na stronie internetowej Serwisu lub w inny zwyczajowo przyjęty sposób (np. e-mail).
- Zmieniona Polityka Prywatności obowiązuje od momentu jej opublikowania na stronie internetowej, chyba że wyraźnie wskazano inny termin jej wejścia w życie.
- W sprawach nieuregulowanych niniejszą Polityką zastosowanie mają przepisy RODO, ustawy o ochronie danych osobowych oraz inne powszechnie obowiązujące przepisy prawa.
- Wszelkie pytania, wnioski i uwagi dotyczące przetwarzania danych osobowych można kierować na adres e-mail: [email protected].