Polityka prywatności

Niniejsza polityka opisuje, jak serwis 2b2t.pl (dalej: Serwis) przetwarza dane osobowe użytkowników zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. (RODO) oraz ustawą o ochronie danych osobowych.

§ 1. Administrator danych

1. Administratorem danych osobowych jest Rafał Godwin, osoba fizyczna prowadząca serwer ANARCHIA POLSKA w ramachdziałalności nierejestrowanej (art. 5 Prawa przedsiębiorców).
2. Kontakt w sprawach danych osobowych: kontakt@2b2t.pl.
3. Administrator nie ma obowiązku powołania Inspektora Ochrony Danych.

§ 2. Zakres przetwarzanych danych

W zależności od korzystania z Serwisu przetwarzamy:

• Dane logowania do gry: nick Minecraft, UUID gracza, czas zalogowania.
• Dane sesyjne: identyfikator sesji (HTTP-only cookie), adres IP (logi techniczne).
• Dane płatnicze i kontaktowe: identyfikator transakcji Stripe, kwota i przedmiot zakupu, status płatności, adres e-mail do potwierdzenia umowy, zakupowy adres IP oraz data i wersja złożonych oświadczeń. Nie przechowujemy danych karty płatniczej — są przetwarzane wyłącznie przez Stripe.
• Dane ryzyka płatniczego: identyfikator i rodzaj ostrzeżenia fraud lub sporu, kwota sporna, wynik i powiązane rozliczenie TC.
• Dane techniczne: typ przeglądarki, system operacyjny oraz zagregowane dane o ruchu zbierane bez cookies, localStorage i fingerprintingu.

§ 3. Cele i podstawy prawne

§ 4. Odbiorcy danych

Dane mogą być powierzone następującym podmiotom przetwarzającym:

• Stripe Payments Europe Ltd. — operator płatności (siedziba: Irlandia; dane finansowe przekazywane do Stripe, Inc., USA).
• Cloudflare, Inc. — hosting (Cloudflare Workers, D1, KV) — siedziba: USA.
• Resend, Inc. — wysyłka transakcyjnych potwierdzeń zakupu na podany adres e-mail.
• WP Marketing sp. z o.o. — anonimowa analityka ruchu (uma.wpme.pl). Narzędzie nie ustawia plików cookies, nie wykorzystuje fingerprintingu i nie umożliwia identyfikacji indywidualnego użytkownika. Zbiera wyłącznie zagregowane statystyki (odsłony, źródła ruchu, kraj).

§ 5. Przekazywanie danych do państw trzecich

1. Dane mogą być przekazywane poza Europejski Obszar Gospodarczy (EOG), w szczególności do USA, w związku z korzystaniem z usług Stripe, Cloudflare i Resend.
2. Przekazanie odbywa się na podstawie standardowych klauzul umownych (SCC) zatwierdzonych przez Komisję Europejską oraz w ramach programu Data Privacy Framework (DPF) — w zakresie dostawców certyfikowanych.

§ 6. Okres przechowywania

• Dane konta gracza — przez okres aktywności konta i 3 lata po jego usunięciu (na potrzeby ewentualnych roszczeń).
• Dane transakcyjne, zakupowy adres IP, adres e-mail, utrwalony opis oferty, audyt oświadczeń i dane sporów płatniczych — 5 lat od zakończenia roku, w którym wykonano lub ostatecznie rozliczono transakcję (obowiązki rozliczeniowe i obrona roszczeń).
• Logi techniczne — do 30 dni.
• Dane analityczne — do 13 miesięcy.

§ 7. Prawa osoby, której dane dotyczą

Przysługują Ci następujące prawa:

• prawo dostępu do swoich danych (art. 15 RODO),
• prawo do sprostowania (art. 16 RODO),
• prawo do usunięcia danych — „prawo do bycia zapomnianym" (art. 17 RODO),
• prawo do ograniczenia przetwarzania (art. 18 RODO),
• prawo do przenoszenia danych (art. 20 RODO),
• prawo do sprzeciwu (art. 21 RODO),
• prawo do cofnięcia zgody w dowolnym momencie (bez wpływu na zgodność z prawem przetwarzania, którego dokonano na podstawie zgody przed jej cofnięciem),
• prawo do wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (PUODO), ul. Stawki 2, 00-193 Warszawa — uodo.gov.pl.

§ 8. Pliki cookies i podobne technologie

1. Serwis korzysta wyłącznie z plików cookies ściśle niezbędnych do świadczenia usługi (art. 399 ust. 3 Prawa komunikacji elektronicznej), które nie wymagają zgody użytkownika:
   • bridge_session — identyfikator sesji logowania (HttpOnly, Secure, SameSite=Strict).
2. Serwis nie używa plików cookies analitycznych, marketingowych ani profilujących. Statystyki ruchu zbierane przez Uma (uma.wpme.pl) odbywają się bez zapisywania jakichkolwiek danych w urządzeniu użytkownika(brak cookies, brak localStorage, brak fingerprintingu), w związku z czym zgodnie z art. 399 Prawa komunikacji elektronicznej zgoda nie jest wymagana.
3. Możesz w każdej chwili zablokować pliki cookies w ustawieniach swojej przeglądarki — zalogowanie w sklepie nie będzie wówczas możliwe.

§ 9. Zautomatyzowane podejmowanie decyzji

1. Po otrzymaniu od Stripe lub sieci kartowej wczesnego ostrzeżenia fraud albo informacji o sporze system automatycznie i tymczasowo wstrzymuje nowe płatności oraz wydawanie TC na Koncie. Celem jest zapobieżenie zwiększeniu szkody finansowej.
2. Blokada nie ogranicza dostępu do samej rozgrywki. Można zażądać weryfikacji przez człowieka, kontaktując się z Administratorem; po korzystnym zamknięciu ostrzeżenia lub sporu blokada jest zdejmowana automatycznie.
3. Poza opisaną blokadą ryzyka Administrator nie podejmuje decyzji wywołujących skutki prawne wyłącznie na podstawie zautomatyzowanego profilowania.

§ 10. Dane osób niepełnoletnich

1. Dane niezbędne do prowadzenia konta i wykonania zakupu są przetwarzane przede wszystkim w celu wykonania umowy, a nie na podstawie zgody z art. 8 RODO. Zasady ważnego zawierania umów przez osoby niepełnoletnie wynikają z ich zdolności do czynności prawnych określonej w Kodeksie cywilnym.
2. Jeżeli zawarcie danej umowy wymaga zgody przedstawiciela ustawowego, kupujący potwierdza jej uzyskanie przed płatnością. Administrator prosi rodziców i opiekunów o kontakt w sprawach dostępu, sprzeciwu lub usunięcia danych osoby niepełnoletniej.
3. Administrator nie profiluje osób niepełnoletnich ani nie kieruje do nich reklam behawioralnych. W razie stwierdzenia zakupu bez wymaganej zgody transakcja zostanie rozpatrzona indywidualnie, z uwzględnieniem obowiązków rozliczeniowych i zasad zwrotu.
4. W sprawach dotyczących danych dzieci prosimy o kontakt:kontakt@2b2t.pl.

§ 11. Zmiany polityki

Polityka może być aktualizowana. Bieżąca wersja obowiązuje od 20 lipca 2026 r.. Historia zmian dostępna jest w repozytorium projektu.