Terms of use for EpicPay

§ 1 Informacje ogólne

1. Niniejsza Polityka prywatności określa zasady przetwarzania danych osobowych oraz ochrony prywatności osób korzystających z Serwisu EpicPay, w tym ze strony głównej, Panelu, stron Sklepów, strony płatności oraz API.
2. Przetwarzanie danych osobowych odbywa się zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych (ogólne rozporządzenie o ochronie danych, dalej: „RODO”).
3. Administratorem danych osobowych Użytkowników oraz osób korzystających z formularza kontaktowego jest Maciej Mazurek, prowadzący jednoosobową działalność gospodarczą pod firmą EpicHost.eu Maciej Mazurek, Kawowa 18, 05-500 Zamienie, NIP 1231593041, REGON 543373686, e-mail: contact@epicpay.eu.
4. W zakresie danych Graczy kupujących w Sklepach administratorem jest Użytkownik prowadzący dany Sklep. Usługodawca przetwarza te dane w jego imieniu, jako podmiot przetwarzający, na zasadach opisanych w Regulaminie.
5. Pojęcia pisane wielką literą mają znaczenie nadane im w Regulaminie.

§ 2 Przetwarzane dane

1. Administrator przetwarza następujące dane Użytkowników:
   1. nazwę użytkownika, adres e-mail i hasło (przechowywane w postaci zaszyfrowanej), a także opcjonalnie imię, nazwisko i avatar;
   2. identyfikatory kont Discord, Google lub GitHub, jeżeli Użytkownik loguje się przez te serwisy;
   3. dane rozliczeniowe: nazwę firmy, NIP, adres i adres e-mail do faktur, jeżeli Użytkownik je poda;
   4. dane o Pakiecie, saldzie i historii doładowań Portfela oraz dane przekazywane przez Operatorów płatności, takie jak identyfikator i status płatności, bez dostępu do danych kart;
   5. adres IP, dane sesji i historię logowań, przetwarzane w celach bezpieczeństwa, w tym do wykrywania logowań z nowych urządzeń;
   6. dane Sklepów i ich konfiguracji oraz dziennik zmian w Panelu;
   7. imię, adres e-mail i treść wiadomości wysłanych przez formularz kontaktowy.
2. W imieniu Użytkowników Usługodawca przetwarza dane Graczy: nick w grze, adres e-mail (jeżeli jest wymagany przy zakupie), kupione Produkty, kwotę, metodę płatności i status zamówienia.
3. Statystyki odwiedzin Sklepów są liczone bez zapisywania adresów IP. Do liczenia unikalnych odwiedzin służy skrót tworzony na jeden dzień, a w bazie zapisywane są wyłącznie zbiorcze liczby.
4. Jeżeli dane są przetwarzane na podstawie zgody, można ją w każdej chwili wycofać. Cofnięcie zgody nie wpływa na zgodność z prawem przetwarzania, którego dokonano przed jej wycofaniem.
5. Osobom, których dane dotyczą, przysługują następujące prawa:
   1. prawo dostępu do swoich danych i otrzymania ich kopii;
   2. prawo do sprostowania danych nieprawidłowych lub niekompletnych;
   3. prawo do usunięcia danych w przypadkach przewidzianych przepisami;
   4. prawo do ograniczenia przetwarzania;
   5. prawo do wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie Administratora;
   6. prawo do przenoszenia danych;
   7. prawo do wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.
6. Gracze mogą realizować swoje prawa wobec Użytkownika prowadzącego Sklep. Zgłoszenie Gracza, które trafi do Usługodawcy, zostanie przekazane Użytkownikowi.

§ 3 Cel i podstawy przetwarzania

1. Administrator przetwarza dane osobowe Użytkowników w celu:
   1. zawarcia i wykonania umowy o świadczenie Usług, w tym prowadzenia Konta, Sklepów i Pakietów (art. 6 ust. 1 lit. b RODO);
   2. wypełnienia obowiązków prawnych, w szczególności podatkowych i rachunkowych (art. 6 ust. 1 lit. c RODO);
   3. zapewnienia bezpieczeństwa Serwisu i zapobiegania nadużyciom (art. 6 ust. 1 lit. f RODO);
   4. udzielenia odpowiedzi na wiadomości wysłane przez formularz kontaktowy (art. 6 ust. 1 lit. f RODO);
   5. dochodzenia roszczeń i obrony przed nimi (art. 6 ust. 1 lit. f RODO).
2. Dane Graczy są przetwarzane wyłącznie w celu obsługi zamówień w Sklepie, płatności i dostarczenia Produktów na zlecenie Użytkownika.

§ 4 Odbiorcy danych

1. Dane mogą być przekazywane podmiotom, które wspierają Administratora w świadczeniu Usług, w zakresie niezbędnym do ich realizacji:
   1. Operatorom płatności, przy doładowaniu Portfela oraz przy płatnościach Graczy w Sklepach;
   2. dostawcom infrastruktury serwerowej, DNS i przechowywania plików, w tym Cloudflare;
   3. Google, w zakresie usługi reCAPTCHA chroniącej formularze przed botami;
   4. Discordowi, jeżeli Użytkownik włączy powiadomienia Sklepu na swój serwer Discord;
   5. dostawcom usług poczty elektronicznej.
2. Część z tych podmiotów może przetwarzać dane poza Europejskim Obszarem Gospodarczym. W takim przypadku przekazanie odbywa się na podstawie mechanizmów przewidzianych w RODO, w szczególności standardowych klauzul umownych.

§ 5 Okres przechowywania danych

1. Dane Użytkowników są przechowywane przez czas posiadania Konta, a po jego usunięciu przez okres wymagany przepisami prawa, w szczególności dokumenty księgowe przez 5 lat, lub do upływu terminu przedawnienia roszczeń.
2. Dane Graczy są przechowywane przez czas działania Sklepu, chyba że Użytkownik usunie je wcześniej, na przykład czyszcząc historię transakcji w Panelu.
3. Wiadomości z formularza kontaktowego są przechowywane przez czas potrzebny do udzielenia odpowiedzi i obsługi sprawy.

§ 6 Ochrona zebranych danych osobowych

1. Wszelkie czynności związane z przetwarzaniem danych osobowych są realizowane zgodnie z obowiązującymi przepisami, w szczególności z RODO.
2. Administrator stosuje odpowiednie środki techniczne i organizacyjne, w tym szyfrowanie połączeń, przechowywanie haseł w postaci skrótu, logowanie dwuetapowe, ograniczenie dostępu do danych do osób upoważnionych oraz procedury reagowania na incydenty naruszenia ochrony danych.

§ 7 Informacja o plikach cookies

1. Pliki cookies to niewielkie pliki tekstowe zapisywane na urządzeniu Użytkownika podczas korzystania z Serwisu. Umożliwiają one prawidłowe działanie strony i ułatwiają korzystanie z jej funkcji.
2. Serwis wykorzystuje wyłącznie niezbędne pliki cookies:
   1. plik sesji, który utrzymuje zalogowanie w Panelu;
   2. plik chroniący formularze przed atakami CSRF;
   3. plik z wybranym językiem Panelu lub Sklepu.
3. Strona główna może zapisywać w pamięci przeglądarki wybrany język i walutę cen.
4. Serwis nie używa plików cookies reklamowych ani zewnętrznych narzędzi analitycznych. Na stronach z formularzami usługa Google reCAPTCHA może zapisywać własne pliki cookies w celu ochrony przed botami.
5. Użytkownik może w każdej chwili zmienić ustawienia plików cookies w swojej przeglądarce, w tym je usunąć lub zablokować. Zablokowanie niezbędnych plików cookies może uniemożliwić logowanie do Panelu.