Ochrana osobných údajov

Kto spracúva údaje

Prevádzkovateľom webu mxploit.eu a súvisiaceho obchodu pod značkou mXploit je avalon s. r. o., Tatranská 697/148, 059 52 Veľká Lomnica, Slovenská republika, IČO 53261143, DIČ 2121455347. Zápis: Obchodný register Okresného súdu Prešov, oddiel Sro, vložka 40945/P.

Otázky a žiadosti o ochranu údajov: mxploit.support@gmail.com.

Aké údaje používame a prečo

• Objednávka a doručenie: meno, fakturačná adresa, e-mail, prípadne zadaný telefón, kúpená hodnosť, cena, stav platby a identifikátor transakcie. Potrebujeme ich na vybavenie objednávky, kontaktovanie zákazníka a preukázanie plnenia. Právny základ: plnenie zmluvy, čl. 6 ods. 1 písm. b) GDPR.
• Herný nick a UUID: na určenie účtu, ktorému patrí hodnosť, a evidenciu jej doručenia. Herný server synchronizuje s webom nicky a UUID známych hráčov, aj keď si zatiaľ nič nekúpili. Overenie príjemcu a ochrana pred chybným či opakovaným pridelením sú naším oprávneným záujmom podľa čl. 6 ods. 1 písm. f); pri nákupe ide aj o plnenie zmluvy.
• Webový účet: používateľské meno, e-mail, zabezpečené prihlasovacie údaje a údaje, ktoré zadáte do profilu. Účelom je správa účtu a nákupov na základe zmluvy.
• Prepojený herný profil: po dobrovoľnom overení vlastníctva nicku krátkym kódom v hre synchronizujeme UUID, nick, odohraný čas, prvé pripojenie, poslednú aktivitu, online stav, hodnosť a počty zabití hráčov a úmrtí. Tieto štatistiky zobrazujeme iba prihlásenému majiteľovi prepojeného webového účtu, aby mohol používať herný profil (plnenie zmluvy). Samotné zadanie cudzieho nicku prístup neudelí. Na odpojenie alebo výmaz profilu kontaktujte podporu; zákonná evidencia nákupov sa posudzuje samostatne.
• Verejné vyhľadávanie hráčov: na stránke Hráči môže každý návštevník bez prihlásenia vyhľadať presný Minecraft nick a zobraziť celkový odohraný čas na serveri. Na požiadanie synchronizujeme nick, UUID a herný čas; verejne zobrazujeme iba nick, čas hrania a čas aktualizácie údaja. Kontaktné údaje, objednávky, posledná aktivita ani ostatné súkromné štatistiky sa týmto vyhľadávaním nezverejňujú. Účelom je komunitný prehľad hrania; právnym základom je oprávnený záujem na prevádzke hernej komunity. Námietku alebo žiadosť o výmaz pošlite na kontaktný e-mail.
• Prevádzka a bezpečnosť: IP adresa, čas prístupu, údaje prehliadača a technické záznamy pri návšteve alebo pokuse o prihlásenie. Oprávneným záujmom je bezpečná a funkčná služba, riešenie chýb a ochrana pred zneužitím.
• Účtovníctvo: potrebné objednávkové a fakturačné údaje spracúvame na splnenie zákonných povinností podľa čl. 6 ods. 1 písm. c) GDPR.

Povinné polia označuje formulár. Bez údajov potrebných na platbu alebo platného herného nicku nemožno objednávku vybaviť. Telefón je voliteľný. Do poznámky nevkladajte heslá ani údaje platobnej karty.

Prepojenie s Minecraftom

Postup je herný nick → platba → potvrdenie → pridelenie hodnosti. Nick musí server poznať z predchádzajúceho pripojenia. Po potvrdenej platbe odošle web hernému serveru nick, UUID, označenie hodnosti, dĺžku platnosti a identifikátor doručenia. Server potvrdí výsledok. E-mail, fakturačná adresa ani údaje karty sa týmto mostom do Minecraftu neposielajú.

Hodnosť sa prideľuje automaticky podľa objednávky. Nejde o hodnotenie či profilovanie hráča. Pri chybnom nicku alebo nedoručení kontaktujte podporu s číslom objednávky.

Platba a príjemcovia údajov

Platbu zabezpečuje PayPal. Pri platbe mu odovzdávame údaje potrebné na transakciu, napríklad sumu, menu, obsah objednávky a fakturačné alebo kontaktné údaje. Prihlasovacie heslo PayPal ani celé číslo karty a bezpečnostný kód na našom webe neukladáme. PayPal nám vracia výsledok a identifikátory platby.

K údajom môžu mať v potrebnom rozsahu prístup poverení správcovia, poskytovatelia webového a herného hostingu (WEDOS a Vudira), e-mailových služieb a účtovných služieb; prípadne orgány, ak to vyžaduje zákon. Pri kontakte cez Gmail spracúva komunikáciu aj poskytovateľ tejto služby.

PayPal spracúva údaje aj ako samostatný prevádzkovateľ podľa svojich zásad ochrany údajov. Jeho a ďalšie medzinárodné služby môžu zahŕňať prenosy mimo EHP; uplatňujú príslušné mechanizmy GDPR, napríklad rozhodnutia o primeranosti alebo štandardné zmluvné doložky. Podrobnosti o konkrétnych príjemcoch a prenosoch si môžete vyžiadať na našom kontaktnom e-maile.

Ochrana platieb pred botmi – reCAPTCHA

V pokladni používame službu Google Cloud reCAPTCHA na rozpoznávanie automatizovaných pokusov, testovania odcudzených kariet a iného zneužitia platobného formulára. Služba vyhodnocuje technické údaje návštevy a interakcií, vrátane IP adresy a údajov prehliadača; používa tiež bezpečnostnú cookie _GRECAPTCHA. Pri podozrivom pokuse môže vyžiadať dodatočné overenie.

Účelom a naším oprávneným záujmom je bezpečnosť obchodu a prevencia podvodov. Google pri týchto zákazníckych údajoch vystupuje ako sprostredkovateľ podľa Google Cloud Data Processing Addendum. Spracúvanie môže zahŕňať medzinárodné prenosy s mechanizmami uvedenými v tejto dohode. Ak overenie zlyhá a nemôžete nakúpiť, kontaktujte nás na mxploit.support@gmail.com. Výsledok bezpečnostnej kontroly nie je zárukou, že platba nemôže byť neskôr sporná alebo vrátená.

Ako dlho údaje uchovávame

Údaje účtu používame počas jeho existencie. Objednávkové a doručovacie záznamy počas vybavenia nákupu a ďalej v rozsahu potrebnom na reklamácie, spory, ochranu pred duplicitným doručením a zákonnú evidenciu. Účtovné doklady sa spravidla uchovávajú desať rokov nasledujúcich po roku, ktorého sa týkajú.

Pri technických záznamoch rozhoduje účel bezpečnosti a riešenia incidentov; pri nickoch a UUID potreba prevádzky servera a overenia príjemcu. Zánik hodnosti po 30 dňoch neznamená zmazanie objednávky. Na webe momentálne nie je nastavené automatické mazanie všetkých účtov a objednávok podľa veku. Žiadosti o výmaz preto posudzujeme individuálne; údaje podliehajúce zákonnej archivácii alebo potrebné pre prebiehajúci spor nemusia byť vymazané okamžite.

Cookies a podobné technológie

WordPress a WooCommerce používajú technické cookies a úložiská najmä na prihlásenie, zabezpečenie, košík a priebeh objednávky. Niektoré platia len počas relácie, iné aj po zatvorení prehliadača, napríklad pri voľbe zapamätania prihlásenia. PayPal môže pri použití platobných funkcií používať vlastné technológie podľa svojich zásad.

Cookies môžete vymazať alebo blokovať v prehliadači; tým však môže prestať fungovať prihlásenie alebo pokladňa. Prípadné nepovinné analytické a marketingové technológie vyžadujú samostatnú voľbu tam, kde ju vyžaduje zákon. Samotný nákup nie je súhlasom s reklamou.

Vaše práva a kontakt

Za podmienok GDPR máte právo na prístup k údajom, opravu, výmaz, obmedzenie spracúvania a prenosnosť. Proti spracúvaniu založenému na oprávnenom záujme môžete namietať. Ak sa spracúvanie opiera o súhlas, môžete ho odvolať bez vplyvu na predchádzajúce zákonné spracúvanie.

Napíšte na mxploit.support@gmail.com. Na bezpečné overenie žiadosti môžeme potrebovať primerané potvrdenie totožnosti; heslo ani údaje karty nám neposielajte. Odpovedáme spravidla do jedného mesiaca; pri zákonnom predĺžení vás informujeme.

Máte právo obrátiť sa na Úrad na ochranu osobných údajov SR.