Privacy Policy

Niniejsza Polityka prywatności wyjaśnia, jakie dane osobowe KEY4GAMES zbiera podczas korzystania z witryny lub zakupu, dlaczego je przechowujemy, kto jeszcze je widzi oraz czego możesz od nas zażądać. Opisujemy konkretnie rzeczywiste działanie tego sklepu, a nie teoretyczne praktyki podobnych witryn.

1. Kto odpowiada za Twoje dane

Administratorem opisanych tutaj danych osobowych jest firma prowadząca ten sklep, której dane rejestrowe podano poniżej. We wszystkich sprawach dotyczących danych — pytaniach, wnioskach i skargach — napisz na legal@key4games.com.

Nie wyznaczyliśmy inspektora ochrony danych. Wnioski obsługuje ten sam zespół, który prowadzi sklep.

2. Jakie dane zbieramy

Zbieramy minimum potrzebne do realizacji zamówienia cyfrowego:

• Imię, nazwisko i adres e-mail. Podajesz je przy kasie. E-mail służy do dostarczenia klucza, powiadomień o zamówieniu i pomocy dotyczącej płatności.
• Zamówienie. Kupiony produkt, ilość, cena i waluta, numer oraz status zamówienia i wydany klucz.
• Korespondencja. Wiadomości wymieniane w sprawie zamówienia i notatki dodane do niego podczas rozwiązywania problemu.
• Rejestry płatności. Przechowujemy kwotę zamówienia, walutę, wybraną bramkę, status płatności i numer referencyjny transakcji zwrócony przez operatora. Dane płatnicze są wprowadzane na hostowanej stronie PayOp; nie otrzymujemy ani nie przechowujemy pełnego numeru karty lub kodu zabezpieczającego.
• Dane techniczne. Adres IP, typ i wersja przeglądarki, żądane strony i czas żądania. Serwer automatycznie zapisuje je w dziennikach dostępu i błędów, jak każdy serwer internetowy.
• Pliki cookie i opcjonalna analityka. Niezbędne pliki sklepu oraz — wyłącznie po wyraźnej zgodzie — ograniczone dane Google Analytics 4, opisane w Polityce plików cookie.

Nie prosimy o adres dostawy — niczego nie wysyłamy, a kasa nie zawiera takiego pola. Nie prosimy o numer telefonu. Nie zbieramy szczególnych kategorii danych (zdrowie, przekonania, biometria itd.) i nie należy ich nam przesyłać.

3. Dlaczego używamy danych i na jakiej podstawie

Zgodnie z GDPR każde wykorzystanie danych wymaga podstawy prawnej. W naszym przypadku są to:

• Wykonanie umowy z Tobą — przyjęcie zamówienia, zorganizowanie płatności, pozyskanie i dostarczenie klucza, udostępnienie zamówienia oraz obsługa zwrotów i wymian. Bez tych danych nie możemy dostarczyć opłaconego produktu.
• Wypełnienie obowiązków prawnych — prowadzenie wymaganej dokumentacji księgowej i podatkowej oraz odpowiedzi na zgodne z prawem żądania organów.
• Nasz prawnie uzasadniony interes — utrzymanie bezpieczeństwa i dostępności witryny, badanie podejrzeń oszustwa, nadużyć chargeback i powtarzających się fałszywych roszczeń oraz diagnozowanie usterek z dzienników serwera. Używamy możliwie najmniejszej ilości danych i nie profilujemy Cię.
• Twoja zgoda — tylko jeśli dobrowolnie wybierzesz konkretną funkcję, na przykład przyszły newsletter. Obecnie nie wysyłamy marketingowych wiadomości i nie dodajemy klientów do listy mailingowej. Zgodę można w każdej chwili wycofać bez wpływu na wcześniejsze zgodne z prawem działania.

Nie sprzedajemy ani nie wynajmujemy danych i nie udostępniamy ich reklamodawcom.

4. Kto jeszcze je przetwarza

Prowadzenie sklepu wymaga kilku usługodawców. Każdy działa na nasze polecenie jako podmiot przetwarzający na podstawie umowy i widzi wyłącznie dane potrzebne do wykonania swojego zadania:

• Dostawca hostingu — przechowuje witrynę, bazę danych i dzienniki, a więc technicznie również opisane wyżej informacje.
• IPinfo, dostawca usługi ustalania kraju — otrzymuje adres IP użytkownika, gdy nowa sesja wymaga ustawienia domyślnego kraju. Używamy wyłącznie zwróconego kodu kraju, aby wyświetlić opcje sklepu i płatności zgodne z regionem; WooCommerce przechowuje prawidłowy wynik w pamięci podręcznej przez maksymalnie 24 godziny.
• Dostawca kluczy — otrzymuje numer referencyjny zamówienia i identyfikator produktu potrzebny do wydania klucza. Nie otrzymuje imienia ani adresu e-mail.
• Usługa dostarczania poczty — przesyła wiadomości dotyczące zamówień i dostawy, dlatego przetwarza adres e-mail, imię i treść wiadomości, w tym klucz.
• PayOp, operator płatności online — po wybraniu metody online otrzymuje dane potrzebne do otwarcia i obsługi własnej hostowanej strony płatności zgodnie ze swoją polityką prywatności. My otrzymujemy wynik i identyfikator transakcji, a nie pełny numer karty czy kod zabezpieczający.

Poza tym ujawniamy dane tylko wtedy, gdy wymaga tego prawo albo jest to konieczne do ustalenia lub obrony roszczenia.

5. Przekazywanie poza EOG

Niektórzy usługodawcy mogą przetwarzać dane poza Europejskim Obszarem Gospodarczym. W takim przypadku przekazanie odbywa się wyłącznie na podstawie dozwolonej przez GDPR: decyzji Komisji Europejskiej o odpowiednim poziomie ochrony dla kraju docelowego albo standardowych klauzul umownych z usługodawcą wraz z wymaganymi dodatkowymi zabezpieczeniami. Możesz zapytać nas o podstawę dotyczącą konkretnego usługodawcy, pisząc na adres z sekcji 1.

6. Jak długo przechowujemy dane

Dokumentację zamówień i płatności przechowujemy tak długo, jak wymagają tego odpowiednie przepisy podatkowe i księgowe. Okres ustala prawo, nie my, dlatego nie możemy na żądanie usunąć zakończonego zamówienia przed jego upływem.

Dzienniki serwera zawierające adresy IP są przechowywane przez krótki okres operacyjny, a potem zastępowane. Korespondencja dotycząca zamówienia jest przechowywana razem z nim. Dane niezwiązane z zamówieniem i nieobjęte obowiązkiem retencji usuwamy po ustaniu celu przechowywania lub wcześniej na Twój wniosek.

7. Jak chronimy dane

Witryna działa przez HTTPS. Dostęp do zamówień mają wyłącznie osoby potrzebujące go do prowadzenia sklepu, a administracja wymaga indywidualnego konta i hasła. Klucze wysyłamy na adres e-mail z zamówienia i pokazujemy na jego prywatnej stronie, a nie publicznie.

Żaden system nie jest całkowicie odporny. Jeśli naruszenie może zagrozić Twoim prawom, powiadomimy właściwy organ nadzorczy w ciągu 72 godzin od jego stwierdzenia oraz poinformujemy Cię bezpośrednio, gdy wymaga tego prawo.

8. Twoje prawa

Jeśli przebywasz w UE lub EOG, GDPR przyznaje Ci poniższe prawa. Stosujemy je wobec wszystkich osób niezależnie od miejsca zamieszkania:

• Dostęp — kopia posiadanych przez nas danych i wyjaśnienie sposobu ich użycia.
• Sprostowanie — poprawienie danych błędnych lub niepełnych, na przykład literówki w nazwisku.
• Usunięcie — usunięcie danych, gdy nie mamy już podstawy do ich zachowania. Obowiązek prawnej retencji opisany w sekcji 6 ma pierwszeństwo wobec wniosku w odniesieniu do objętych nim zapisów.
• Ograniczenie — wstrzymanie przetwarzania do czasu rozstrzygnięcia sporu o prawidłowość lub zgodność z prawem.
• Przenoszenie — przekazanie danych podanych przez Ciebie w ustrukturyzowanym, powszechnym i czytelnym maszynowo formacie Tobie lub innemu administratorowi.
• Sprzeciw — możesz sprzeciwić się przetwarzaniu opartemu na uzasadnionym interesie, a my musimy je przerwać, chyba że wykażemy nadrzędne podstawy.
• Wycofanie zgody — jeśli przetwarzanie opiera się na zgodzie, możesz wycofać ją w dowolnej chwili bez wpływu na wcześniejsze zgodne z prawem działania.

9. Jak skorzystać z praw

Wyślij wniosek na legal@key4games.com. Wskaż prawo, z którego korzystasz, i podaj dane pozwalające znaleźć zapisy — zwykle wystarczy numer zamówienia lub użyty adres e-mail.

Odpowiadamy w ciągu miesiąca. Jeśli wniosek jest wyjątkowo złożony, możemy przedłużyć termin o dwa miesiące i poinformujemy o tym w pierwszym miesiącu. Nie pobieramy opłat. W przypadku wniosku oczywiście bezzasadnego lub powtarzającego się możemy naliczyć rozsądną opłatę albo odmówić, wyjaśniając powód.

Ponieważ klucz ma rzeczywistą wartość, przed wykonaniem wniosku możemy potrzebować potwierdzenia, że pochodzi od osoby, która złożyła zamówienie. Poprosimy tylko o informacje konieczne do weryfikacji.

10. Skargi

Jeśli uważasz, że niewłaściwie przetwarzaliśmy dane, najpierw powiedz nam — większość takich sytuacji to nieporozumienia, które możemy szybko naprawić. Jeśli odpowiedź Cię nie zadowoli, możesz złożyć skargę do organu ochrony danych w państwie UE, w którym mieszkasz lub pracujesz albo w którym nastąpiło domniemane naruszenie. Wcześniejszy kontakt z nami nie ogranicza tego prawa.

11. Dzieci

Sklep nie jest przeznaczony dla dzieci. Nie zbieramy świadomie danych dziecka poniżej wieku, w którym może ono wyrazić zgodę na usługi online w swoim kraju. Jeśli uważasz, że dziecko złożyło zamówienie, napisz do nas, a usuniemy dane w zakresie dozwolonym przez prawo.

12. Zmiany polityki

Zaktualizujemy politykę, gdy zmieni się nasza działalność. Data „Ostatniej aktualizacji” u góry strony wskazuje wejście w życie bieżącej wersji. Jeśli zmiana istotnie wpływa na Twoje prawa, wyraźnie ją zaznaczymy zamiast po cichu edytować tekst.

13. Kontakt

Pytania i wnioski dotyczące prywatności: legal@key4games.com. Pytania o konkretne zamówienie: orders@key4games.com — podaj numer zamówienia.

Kto prowadzi ten sklep

• Firma: LUDVIA LTD
• Trading name: Key4Games
• Numer rejestracyjny: 17398924
• Company type: Private Limited Company (Ltd)
• Adres rejestrowy: 1 Kings Avenue, Winchmore Hill, London, United Kingdom, N21 3NA
• Kraj rejestracji: United Kingdom (England and Wales)
• Date of incorporation: 13 August 2026
• Prawo właściwe: England and Wales
• Pomoc: support@key4games.com
• Strona internetowa: https://key4games.com/
• Obsługa zamówień: orders@key4games.com
• Kwestie prawne i prywatność: legal@key4games.com