OBOWIĄZUJE OD 26 sierpnia 2026 r.

POLITYKA PRYWATNOŚCI

Polityka opisuje dane osobowe używane do obsługi kont HejterMods, płatności, zamówień, wiadomości e-mail i bezpieczeństwa strony.

1. Kontakt w sprawach prywatności

W sprawach prywatności dotyczących serwisu HejterMods skontaktuj się przez hejtermods@gmail.com.

2. Kategorie danych

• Konto: adres e-mail, nazwa Discord, skrót hasła, status weryfikacji e-mail i znaczniki czasu konta.
• Logowanie i bezpieczeństwo: skrót tokenu sesji, skrót kodu jednorazowego, czas ważności i liczba prób, pseudonimizowany skrót adresu żądania, liczniki i logi techniczne.
• Zamówienie: numer, wybrane usługi, kwota, waluta, język, czas i wersja zgód, status płatności i realizacji, status zwrotu lub sporu oraz identyfikatory Stripe.
• Komunikacja: wiadomości e-mail i informacje dobrowolnie przekazane w prywatnym tickecie Discord.
• Lokalizacja dla cen: kod kraju przekazany przez Cloudflare. W tym celu nie prosimy o dokładną lokalizację ani jej nie zapisujemy.

Strona HejterMods nie zbiera loginu, hasła ani kodu weryfikacyjnego do konta gry. Nie wpisuj ich w formularzu konta, koszyku ani na publicznych kanałach Discord.

3. Cele i podstawy prawne

• Konto, zamówienie, płatność, realizacja i komunikacja z klientem: wykonanie umowy lub działania przed jej zawarciem na żądanie klienta (art. 6 ust. 1 lit. b RODO).
• Obowiązki księgowe, podatkowe, konsumenckie i wobec organów: obowiązek prawny (art. 6 ust. 1 lit. c RODO).
• Zapobieganie oszustwom, bezpieczeństwo usługi, obrona roszczeń, status operacyjny i niezbędne logi: prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO), z uwzględnieniem praw użytkownika.

HejterMods nie używa obecnie danych osobowych do newslettera ani behawioralnych kampanii reklamowych.

4. Odbiorcy i podmioty przetwarzające

• Cloudflare — hosting, baza D1, TLS, bezpieczeństwo, ochrona DDoS, logi i Turnstile.
• Stripe — Checkout, płatności, zapobieganie oszustwom, zwroty i spory. Stripe otrzymuje dane płatnicze i transakcyjne zgodnie ze swoją informacją o prywatności.
• Brevo — wysyłka e-maili transakcyjnych z weryfikacją, resetem hasła i potwierdzeniem zamówienia.
• Discord — komunikacja z klientem po dobrowolnym przejściu do Discorda; obowiązują wtedy zasady i polityka Discorda.

Dane mogą być również ujawnione profesjonalnym doradcom, instytucjom płatniczym lub organom publicznym, gdy jest to konieczne i prawnie uzasadnione.

5. Transfery międzynarodowe

Niektórzy dostawcy mogą przetwarzać dane poza Europejskim Obszarem Gospodarczym. W takim przypadku dostawca i administrator opierają transfer na zgodnym z prawem mechanizmie, np. decyzji stwierdzającej odpowiedni stopień ochrony lub standardowych klauzulach umownych, wraz z właściwymi zabezpieczeniami.

6. Okres przechowywania

• Kody weryfikacji i resetu hasła wygasają po 10 minutach; przechowujemy wyłącznie ich skróty.
• Sesje logowania wygasają po 14 dniach i mogą zostać unieważnione wcześniej.
• Rekordy limitowania żądań są automatycznie usuwane po okresie bezpieczeństwa, nie później niż około 7 dni od ostatniej aktualizacji.
• Dane konta są przechowywane w czasie jego aktywności, a później tylko w zakresie nadal wymaganym dla obowiązków, przeciwdziałania oszustwom lub roszczeń.
• Dane zamówień, płatności i dokumentacji księgowej są przechowywane przez ustawowe okresy podatkowo-księgowe i okresy przedawnienia, co do zasady nie dłużej niż 6 lat, chyba że spór lub prawo wymaga dłużej.

7. Pliki cookie i pamięć lokalna

Strona używa niezbędnego pliku cookie sesji HttpOnly i Secure, aby utrzymać logowanie. Preferowany język może być zapisany lokalnie w przeglądarce. Turnstile i Stripe mogą używać niezbędnej pamięci bezpieczeństwa lub płatności zgodnie ze swoimi zasadami. HejterMods nie instaluje obecnie plików analitycznych ani reklamowych.

8. Bezpieczeństwo

Hasła są przechowywane jako solone skróty PBKDF2, sesje używają losowych tokenów przechowywanych jako skróty, e-maile są potwierdzane wygasającymi kodami, żądania zapisu są chronione przed wysłaniem z obcej strony, nadużycia są limitowane, a Cloudflare zapewnia TLS, Turnstile i ochronę sieciową. Żadna usługa internetowa nie gwarantuje absolutnego bezpieczeństwa.

9. Twoje prawa

Zależnie od okoliczności możesz żądać dostępu, sprostowania, usunięcia, ograniczenia, przeniesienia oraz wnieść sprzeciw wobec przetwarzania opartego na uzasadnionym interesie. Możesz złożyć skargę do właściwego organu ochrony danych. Gdy przetwarzanie jest wymagane przez umowę lub prawo, usunięcie może być ograniczone.

Wyślij żądanie z adresu przypisanego do konta na hejtermods@gmail.com. Przed ujawnieniem lub usunięciem danych możemy zweryfikować tożsamość.

10. Automatyczne decyzje i zmiany

Kod kraju automatycznie wybiera PLN lub EUR, a systemy bezpieczeństwa mogą blokować podejrzane żądania. HejterMods nie podejmuje wyłącznie automatycznie decyzji wywołujących skutki prawne lub podobnie istotne. Istotne zmiany polityki zostaną opublikowane z nową datą obowiązywania.