1. Administrator i kontakt
SubHub Sviatoslav Semko
NIP: 5243063954
REGON: 543992120
Adres do korespondencji: al. Jana Pawła II 80/4, 00-175 Warszawa.
E-mail: hej@subhub.pl.
W sprawach danych osobowych i usunięcia konta napisz na podany adres e-mail. Nie przesyłaj hasła, kodu logowania ani pełnych danych płatniczych.
2. Jakie dane przetwarzamy
Przetwarzamy adres e-mail, nazwę i identyfikator konta, awatar, dane logowania i zabezpieczeń, zawartość koszyka, zamówienia, saldo oraz historię płatności i zwrotów. Przy wybranym logowaniu zewnętrznym otrzymujemy dane profilu udostępnione przez Google, Discord lub Telegram; nie otrzymujemy hasła do tego konta.
Formularz kontaktowy przekazuje na nasz e-mail imię, adres do odpowiedzi, opcjonalny numer zamówienia, treść wiadomości i dodane przez Ciebie załączniki. Adres do odpowiedzi może być inny niż adres konta. Przetwarzamy też inne dane korespondencji, wybory dotyczące newslettera i powiadomień oraz informacje potrzebne do obsługi poleceń. Podczas korzystania ze strony otrzymujemy dane techniczne połączenia, takie jak adres IP, czas, adres strony i rodzaj przeglądarki.
Dane do konta i zamówienia podajesz dobrowolnie, ale są potrzebne do wykonania tych usług. Przy BLIK wpisujesz kod w formularzu SubHub. Przekazujemy go do DPay wraz z adresem e-mail konta, identyfikatorem i kwotą transakcji. Nie zapisujemy kodu BLIK w bazie danych ani nie otrzymujemy danych logowania do banku. Przy płatności kryptowalutami przekazujemy Trybit adres e-mail Twojego konta, aby wypełnić go na stronie płatności i umożliwić operatorowi wysłanie potwierdzenia płatności. Pozostałe dane wymagane przez operatora podajesz na stronie Trybit.
3. Cele i podstawy przetwarzania
- Konto, koszyk, zamówienia, saldo i płatności: wykonanie umowy lub działania przed jej zawarciem — art. 6 ust. 1 lit. b RODO.
- Rozliczenia i wymagane dokumenty: obowiązki prawne — art. 6 ust. 1 lit. c RODO.
- Bezpieczeństwo, przeciwdziałanie nadużyciom, statystyki działania, obsługa pytań i roszczeń: prawnie uzasadniony interes — art. 6 ust. 1 lit. f RODO; przy zgłoszeniach dotyczących umowy także lit. b.
- Newsletter i marketingowe powiadomienia: dobrowolna zgoda — art. 6 ust. 1 lit. a RODO.
Przy poleceniach sprawdzamy powiązania kont, aby przeciwdziałać samopoleceniom i wielokrotnemu pobieraniu jednorazowych rabatów. Jeśli rabat został odrzucony, możesz poprosić obsługę o wyjaśnienie i sprawdzenie sprawy.
5. Odbiorcy danych
Dostęp do danych ma upoważniona obsługa oraz podmioty wspierające hosting, pocztę, logowanie, płatności i realizację zamówień — wyłącznie w zakresie potrzebnym do danego celu. Dane mogą być również przekazane uprawnionym organom, gdy wymagają tego przepisy. Nie sprzedajemy danych reklamodawcom.
Wysyłkę wiadomości obsługuje Resend. Logowanie zewnętrzne obsługuje wybrana przez Ciebie usługa Google, Discord lub Telegram; pobranie awatara może wiązać się z połączeniem z jej serwerem. Płatności BLIK obsługuje DPay, który otrzymuje adres e-mail konta, kwotę, identyfikator transakcji oraz kod BLIK potrzebny do jej wykonania. Przy płatności kryptowalutami Trybit otrzymuje identyfikator i kwotę płatności, adres e-mail konta do powiadomienia o płatności oraz dane podane na jego stronie. Powiadomienia push przechodzą przez usługę przeglądarki lub systemu urządzenia, np. Apple, Google, Mozilla lub Microsoft.
Korzystanie z usług międzynarodowych może wiązać się z przekazaniem danych poza Europejski Obszar Gospodarczy. Gdy przekazujemy dane do takiego podmiotu, wymagane zabezpieczenia wynikają z decyzji stwierdzającej odpowiedni stopień ochrony lub standardowych klauzul umownych, odpowiednio do danej usługi. Informacje o stosowanych zabezpieczeniach uzyskasz, kontaktując się z nami. Serwisy, do których przechodzisz, mają także własne zasady prywatności.
6. Newsletter i powiadomienia
Wiadomości dotyczące logowania, potwierdzenia zakupu, gotowości zamówienia, realizacji rezerwacji oraz potwierdzonego doładowania wysyłamy na adres e-mail konta w związku z obsługą tych usług. Nie wymagają zgody na newsletter ani instalacji PWA. Nie zawierają danych dostępu do zakupionych produktów.
Newsletter jest opcjonalny. Zgodę na e-maile możesz wycofać w Ustawieniach konta lub pisząc na hej@subhub.pl. Nie wpływa to na korzystanie z konta ani na zgodność wcześniejszego przetwarzania z prawem.
Powiadomienia push włączasz osobno na urządzeniu. Służą m.in. do informowania o gotowym zamówieniu, zrealizowanej rezerwacji i zaksięgowanym doładowaniu. Nie zawierają haseł ani danych dostępu do produktów. Wysyłka promocji wymaga osobnego wyboru. Zgoda na push jest niezależna od newslettera; powiadomienia wyłączysz również w ustawieniach systemu lub przeglądarki.
7. Jak długo przechowujemy dane
Dane konta przechowujemy przez czas jego prowadzenia. Po usunięciu konta pozostawiamy tylko dane potrzebne do wykonania obowiązków prawnych, rozliczenia zamówień lub ustalenia i obrony roszczeń — do upływu właściwych terminów ustawowych.
Potwierdzenia warunków zakupu przechowujemy wraz z dokumentacją zamówienia. Kopie zapasowe przechowujemy w rotacji do 14 dni; służą odtworzeniu danych po awarii.
Korespondencję przechowujemy do zakończenia sprawy, a następnie przez okres potrzebny do obsługi związanych z nią roszczeń. Dowody zgód i ich wycofania zachowujemy przez czas potrzebny do wykazania prawidłowości ich obsługi. Dane zabezpieczające polecenia dotyczące urządzenia i sieci przechowujemy do 365 dni; historię rabatów razem z rozliczeniem transakcji.
Logi działania obejmują ostatnie 14 dni, w których powstały wpisy; dane dotyczące incydentu mogą być zachowane do jego wyjaśnienia i rozliczenia roszczeń. Techniczne wyniki wysyłki push oraz treść zakończonych zadań e-mail przechowujemy do 90 dni. Zachowujemy identyfikatory zdarzeń potrzebne do zapobiegania powtórnej wysyłce. Czas ważności cookies podano powyżej.
8. Twoje prawa
Na zasadach określonych w RODO możesz żądać dostępu do danych, sprostowania, usunięcia, ograniczenia przetwarzania i przenoszenia. Możesz wnieść sprzeciw wobec przetwarzania opartego na prawnie uzasadnionym interesie oraz w dowolnym momencie wycofać zgodę.
Napisz na hej@subhub.pl. Możemy poprosić o informacje konieczne do potwierdzenia tożsamości. Odpowiadamy zasadniczo w ciągu miesiąca; o uzasadnionym przedłużeniu poinformujemy w tym terminie. Masz prawo złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych.
9. Aktualizacje polityki
Aktualna wersja polityki i data jej publikacji są dostępne pod tym adresem. O istotnych zmianach dotyczących kont poinformujemy użytkowników.