Polityka prywatności Itemshopu

Kto odpowiada za dane

Administratorem danych zbieranych w Itemshopie jest GMH SYSTEMS Sp. z o.o., ul. Marcina Kasprzaka 31/119, 01-234 Warszawa, KRS 0001222046, NIP 5273203762, REGON 543929340, działająca pod marką Gamehost.

Dokument dotyczy wyłącznie sklepów prowadzonych w Itemshopie, czyli stron pod adresem gmhst.pl/nazwa. Danych zbieranych w panelu Gamehost dotyczy Polityka prywatności Gamehost.

Nie wyznaczyliśmy inspektora ochrony danych. We wszystkich sprawach dotyczących danych piszcie na gamehost@gmhsystems.pl.

Dwie role: my i właściciel sklepu

Przy jednym zakupie dane trafiają w dwa miejsca i warto rozumieć różnicę.

Gamehost jest administratorem danych potrzebnych do przyjęcia płatności, wydania towaru na serwerze i udokumentowania transakcji. To my prowadzimy stronę sklepu i to my rozliczamy płatność.

Właściciel sklepu dostaje nick gracza, nazwę produktu, kwotę i godzinę zakupu. Widzi je w swoim panelu, żeby obsłużyć zamówienie i ewentualną reklamację. W zakresie, w jakim wykorzystuje te informacje na własnym serwerze, jest odrębnym administratorem i sam odpowiada za to, co z nimi robi.

Właściciel sklepu nie widzi adresu e-mail gracza ani jego adresu IP, chyba że gracz sam mu je poda w kontakcie.

Jakie dane i po co

Dane	Po co	Podstawa prawna
Nick w grze	Wydanie towaru na serwerze, obsługa reklamacji	Art. 6 ust. 1 lit. b RODO, wykonanie umowy
Adres e-mail	Potwierdzenie zakupu, kontakt w sprawie zamówienia	Art. 6 ust. 1 lit. b RODO
Dane zamówienia: produkt, kwota, metoda płatności, czas	Rozliczenie, księgowość, reklamacje	Art. 6 ust. 1 lit. b i c RODO
Adres IP i przeglądarka	Wymóg operatora płatności przy BLIK-u, przeciwdziałanie nadużyciom	Art. 6 ust. 1 lit. c i f RODO
Identyfikator płatności nadany przez dpay.pl	Powiązanie wpłaty z zamówieniem, wyjaśnianie reklamacji	Art. 6 ust. 1 lit. b RODO

Podanie nicku i adresu e-mail jest dobrowolne, ale bez nich nie da się kupić: nick wskazuje, komu wydać towar, a e-mail jest jedynym dowodem zakupu, jaki zostaje graczowi, który nie ma konta w panelu.

Nie zbieramy danych karty płatniczej ani kodu BLIK. Kod BLIK wpisany w oknie zakupu leci prosto do operatora płatności i nie jest u nas zapisywany.

Nie profilujemy graczy i nie podejmujemy wobec nich decyzji w sposób automatyczny w rozumieniu art. 22 RODO.

Komu je przekazujemy

dpay.pl, prowadzony przez Payments Lab sp. z o.o. - operator płatności; dostaje kwotę, opis zamówienia, adres e-mail oraz adres IP i przeglądarkę, bez czego BLIK nie zadziała,
właściciel sklepu - dostaje nick, produkt, kwotę i czas zakupu,
Mailgun (Sinch Email, serwery w Unii Europejskiej) - wysyła potwierdzenie zakupu na podany adres,
Cloudflare - dostarcza stronę sklepu i chroni ją przed atakami, przetwarza przy tym adres IP odwiedzającego,
biuro rachunkowe i organy państwowe - w zakresie wymaganym przepisami.

Nie sprzedajemy danych i nie przekazujemy ich do celów marketingowych. Dane trzymamy na serwerach w Unii Europejskiej.

Jak długo je trzymamy

Dane zamówień - 5 lat licząc od końca roku, w którym powstał obowiązek podatkowy; tego wymagają przepisy o rachunkowości.
Adres e-mail przy zamówieniu - tak długo jak samo zamówienie, ponieważ stanowi jego część.
Adres IP i przeglądarka - 12 miesięcy, potem znikają z logów.
Korespondencja reklamacyjna - do przedawnienia roszczeń, zwykle 6 lat.

Twoje prawa

W każdej chwili możesz zażądać:

dostępu do swoich danych i kopii tych danych,
sprostowania, gdy są nieprawidłowe,
usunięcia, o ile nie musimy ich trzymać dla celów podatkowych lub obrony przed roszczeniami,
ograniczenia przetwarzania,
przeniesienia danych, które podałeś przy zakupie,
sprzeciwu wobec przetwarzania opartego na naszym uzasadnionym interesie.

Żądanie wysyłasz na gamehost@gmhsystems.pl. Odpowiadamy w terminie miesiąca. Żeby odnaleźć zakup, przyda się numer zamówienia z potwierdzenia albo adres sklepu i nick.

Masz też prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa.

Ciasteczka i logi

Strona sklepu nie używa ciasteczek marketingowych ani analitycznych. Nie ma na niej reklam, pikseli społecznościowych ani śledzenia między stronami.

Używane są wyłącznie ciasteczka techniczne: ciasteczko sesji potrzebne do bezpiecznego wysłania formularza zakupu oraz ciasteczka Cloudflare odróżniające ruch prawdziwych odwiedzających od automatów. Bez nich zakup nie zadziałałby bezpiecznie, dlatego nie pytamy o zgodę na ich użycie.

Serwer zapisuje standardowe logi dostępu: adres IP, czas, adres strony i rodzaj przeglądarki. Służą wyłącznie diagnostyce i bezpieczeństwu.

Kontakt

GMH SYSTEMS Sp. z o.o.
ul. Marcina Kasprzaka 31/119
01-234 Warszawa
gamehost@gmhsystems.pl

Zasady samej sprzedaży opisuje Regulamin Itemshopu.

Wersja dokumentu: 9 września 2026.