Polityka prywatności CardMasters.pl

1. Administrator danych

Administratorem danych osobowych jest Ecommercy Digital sp. z o.o. z siedzibą w Poznaniu, ul. Św. Michała 43, 61-043 Poznań, KRS 0001015376, NIP 7822918756, REGON 524270277. Kontakt w sprawach danych osobowych: strona Kontakt.

2. Jakie dane przetwarzamy i po co

• Dane konta (e-mail, nazwa użytkownika, hasło w formie zaszyfrowanej, miasto, typ konta) — w celu świadczenia usługi (art. 6 ust. 1 lit. b RODO).
• Numer telefonu — w celu weryfikacji konta (SMS) i ograniczania nadużyć (art. 6 ust. 1 lit. b i f RODO). Numer nie jest widoczny publicznie.
• Treści (ogłoszenia, zdjęcia, wiadomości, oceny, zgłoszenia) — w celu świadczenia usługi (art. 6 ust. 1 lit. b RODO).
• Logi techniczne i adresy IP (rejestracja, logowania, publikacje, moderacja) — w celu zapewnienia bezpieczeństwa, zapobiegania oszustwom, obrony i dochodzenia roszczeń oraz współpracy z uprawnionymi organami (art. 6 ust. 1 lit. c i f RODO).
• Numery certyfikatów kart gradowanych — przekazywane do PSA (Professional Sports Authenticator, USA) wyłącznie w celu weryfikacji certyfikatu w publicznej bazie.

3. Jak długo przechowujemy dane

• Dane konta — do czasu usunięcia konta (usunięcie = anonimizacja profilu).
• Logi bezpieczeństwa, historia wiadomości i dane o naruszeniach — do 6 lat od zdarzenia (okres przedawnienia roszczeń) — także po usunięciu konta, w zakresie niezbędnym do obrony roszczeń i współpracy z organami.
• Kody SMS — do 10 minut (ważność kodu).

4. Komu udostępniamy dane

• Dostawcy hostingu serwera (przetwarzanie w UE).
• Bramka SMS (SMSAPI) — wyłącznie numer telefonu i treść kodu.
• PSA — wyłącznie numer certyfikatu karty gradowanej.
• Uprawnione organy państwowe (Policja, prokuratura, sądy) — na ich żądanie, na podstawie przepisów prawa.

Nie sprzedajemy danych osobowych i nie wykorzystujemy ich do reklamy behawioralnej.

5. Pliki cookies

Serwis używa wyłącznie niezbędnych plików cookies (sesja logowania, bezpieczeństwo). Nie używamy cookies marketingowych ani analitycznych firm trzecich — dlatego nie wyświetlamy banera zgody.

6. Twoje prawa

Masz prawo dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia oraz sprzeciwu — napisz przez stronę Kontakt. Konto możesz usunąć samodzielnie w Ustawieniach. Masz też prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych (uodo.gov.pl).

7. Ważne zastrzeżenie dotyczące transakcji

Dane, które przekazujesz innym Użytkownikom w wiadomościach (np. adres do wysyłki, numer konta), przekazujesz im samodzielnie — drugi Użytkownik staje się ich odrębnym administratorem. Zachowaj ostrożność i nie udostępniaj danych, które nie są niezbędne do realizacji transakcji.