Polityka prywatności

Obowiązuje od 16 sierpnia 2026 r.

1. Administrator danych

Administratorem danych osobowych przetwarzanych w związku z działaniem clxShop.pl jest Karol Szkotak, prowadzący sprzedaż w ramach działalności nierejestrowanej.

Kontakt w sprawach danych osobowych: biznescl4700@gmail.com.

2. Jakie dane są przetwarzane

W zależności od sposobu korzystania ze sklepu mogą być przetwarzane: adres e-mail, nazwa wyświetlana, dane konta użytkownika, identyfikator Discord, nick Discord, avatar, adres e-mail otrzymany z Discord w zakresie udzielonych uprawnień, dane zamówień i produktów, saldo Coins, historia portfela i voucherów, identyfikatory transakcji SimPay, adres IP, user-agent, informacje o akceptacji Regulaminu i redeem oraz dane przekazane w korespondencji reklamacyjnej.

Sklep nie otrzymuje pełnych danych instrumentu płatniczego wykorzystywanego na bramce SimPay. Obsługa płatności odbywa się po stronie operatora płatności.

3. Cele i podstawy przetwarzania

Dane są przetwarzane w następujących celach:

• utworzenie i obsługa konta, logowanie, portfel, zakup i dostarczenie produktu — w celu wykonania umowy lub podjęcia działań na żądanie użytkownika przed jej zawarciem (art. 6 ust. 1 lit. b RODO);
• obsługa płatności, rozliczeń i obowiązków wynikających z przepisów — w zakresie wymaganym prawem (art. 6 ust. 1 lit. c RODO);
• reklamacje, dochodzenie lub obrona roszczeń, bezpieczeństwo sklepu, zapobieganie oszustwom i nadużyciom oraz dokumentowanie zgód związanych z wydaniem treści cyfrowej — na podstawie prawnie uzasadnionego interesu Administratora (art. 6 ust. 1 lit. f RODO);
• realizacja dobrowolnych funkcji wymagających odrębnej zgody — jeżeli taka zgoda jest w danym przypadku zbierana (art. 6 ust. 1 lit. a RODO).

4. Discord OAuth

Logowanie przez Discord jest dobrowolne. Po wybraniu tej metody użytkownik jest przekierowywany do Discord, gdzie widzi zakres żądanych uprawnień. clxShop.pl może otrzymać dane udostępnione w ramach zaakceptowanych scope OAuth, w szczególności identyfikator konta, nazwę, avatar i e-mail.

Jeżeli użytkownik udzieli scope guilds.join, sklep może użyć tokenu OAuth wyłącznie do próby dodania tego użytkownika do wskazanego serwera Discord zgodnie z wybraną funkcją logowania.

5. SimPay i dane płatnicze

Doładowania portfela są obsługiwane przez SimPay. Do operatora mogą być przekazywane dane techniczne i identyfikatory potrzebne do utworzenia oraz rozliczenia transakcji. clxShop.pl otrzymuje z SimPay informacje niezbędne do rozpoznania płatności, takie jak identyfikator transakcji, status, kwota i identyfikator kontrolny.

6. Odbiorcy danych

Dane mogą być ujawniane podmiotom świadczącym usługi niezbędne do działania sklepu, w szczególności dostawcy hostingu/infrastruktury, SimPay jako operatorowi płatności, Discord w przypadku korzystania z logowania Discord, a także dostawcom usług technicznych, księgowych lub prawnych — wyłącznie w zakresie niezbędnym do realizacji danego celu.

Dane mogą być również udostępnione uprawnionym organom publicznym, jeżeli obowiązek taki wynika z prawa.

7. Przekazywanie danych poza EOG

Korzystanie z usług podmiotów globalnych, w szczególności Discord, może wiązać się z przetwarzaniem danych poza Europejskim Obszarem Gospodarczym. W takim przypadku transfer odbywa się zgodnie z mechanizmami ochrony danych stosowanymi przez danego dostawcę i wymaganiami RODO. Szczegóły dotyczące lokalizacji i zabezpieczeń transferów można znaleźć w politykach prywatności tych dostawców.

8. Okres przechowywania

• dane konta — przez okres posiadania konta, a po jego usunięciu w zakresie koniecznym do rozliczeń, bezpieczeństwa i obrony roszczeń;
• dane zamówień, portfela, płatności i voucherów — przez okres potrzebny do wykonania umowy, rozpatrzenia reklamacji oraz przez okres wynikający z obowiązków podatkowych, rachunkowych i terminów przedawnienia roszczeń;
• dane dotyczące akceptacji Regulaminu, IP i user-agent zapisane przy zakupie lub redeem — przez okres, w którym mogą być potrzebne do wykazania prawidłowej realizacji umowy lub obrony roszczeń;
• dane korespondencji — przez czas niezbędny do obsługi sprawy, a następnie do upływu okresu, w którym mogą powstać związane z nią roszczenia.

Dane nie są przechowywane bezterminowo wyłącznie dlatego, że zostały zebrane. Po ustaniu celu są usuwane lub anonimizowane, chyba że dalsze przechowywanie jest wymagane prawem albo niezbędne do ochrony roszczeń.

9. Prawa użytkownika

W granicach przewidzianych przez RODO użytkownik ma prawo żądać dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania i przenoszenia danych. Jeżeli podstawą przetwarzania jest prawnie uzasadniony interes, użytkownik może wnieść sprzeciw. Jeżeli podstawą jest zgoda, można ją wycofać w dowolnym momencie bez wpływu na zgodność z prawem przetwarzania dokonanego przed wycofaniem.

Użytkownik ma również prawo złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych.

10. Dobrowolność podania danych

Podanie danych wymaganych do założenia konta, rozliczenia transakcji lub realizacji zamówienia jest dobrowolne, ale bez nich wykonanie danej funkcji może nie być możliwe. Korzystanie z logowania Discord jest opcjonalne — można użyć konta lokalnego, jeżeli funkcja ta jest dostępna.

11. Cookies i dane techniczne

Sklep używa technicznego pliku cookie sesyjnego niezbędnego do utrzymania zalogowanej sesji, ochrony formularzy i działania koszyka/portfela. W obecnej wersji sklepu kod aplikacji nie wykorzystuje własnych cookies reklamowych ani analitycznych.

Serwer może automatycznie zapisywać standardowe dane techniczne, takie jak adres IP, czas żądania, adres URL, typ przeglądarki i informacje diagnostyczne, w zakresie potrzebnym do zapewnienia bezpieczeństwa i prawidłowego działania usługi.

12. Bezpieczeństwo

Połączenie ze sklepem powinno odbywać się przez HTTPS. Hasła lokalnych kont są przechowywane w postaci hashy, a sekrety API pozostają po stronie serwera. Dane produktów przeznaczone do wydania użytkownikowi mogą być szyfrowane w bazie danych. Dostęp administracyjny powinien być ograniczony do uprawnionych osób.

13. Zautomatyzowane decyzje

clxShop.pl nie wykorzystuje danych osobowych do zautomatyzowanego podejmowania decyzji wywołujących wobec użytkownika skutki prawne lub w podobny sposób istotnie na niego wpływających. Automatyczne operacje techniczne, takie jak naliczenie Coins po potwierdzonym IPN lub blokada ponownego użycia vouchera, służą wykonaniu funkcji sklepu.

14. Kontakt i zmiany polityki

Pytania oraz żądania dotyczące danych osobowych można wysyłać na biznescl4700@gmail.com. Polityka może być aktualizowana w razie zmian prawa, dostawców lub funkcji sklepu. Aktualna wersja jest publikowana na clxShop.pl.