Polityka prywatności

Krótki wyciąg z sekcji wskazanych w każdym punkcie.

Kto przetwarza Twoje dane: Digital Traders sp. z o.o., Warszawa, KRS 0001253066. Kupujemy od Ciebie Przedmioty Wirtualne we własnym imieniu i na własny rachunek; nie jesteśmy platformą handlową (marketplace) i nie przechowujemy Twoich środków. privacy@sellyourskins.com (pkt 1).

Co zbieramy i po co: dane Steam, kontaktowe, transakcyjne, dane do wypłaty, weryfikacyjne, techniczne, programowe, preferencji i komunikacyjne, aby prowadzić Twoje Konto i wypłacać Ci należności, prowadzić nasze programy, przeciwdziałać oszustwom, diagnozować błędy Serwisu, weryfikować każdą transakcję przed wypłatą i sprawdzać listy sankcyjne, wypełniać obowiązki podatkowe i rachunkowe oraz, za Twoją zgodą, wysyłać marketingowe wiadomości e-mail i zaproszenia do wystawienia opinii, a także ładować narzędzia analityczne (pkt 3 i 4).

Twój kraj decyduje o dostępnych dla Ciebie metodach wypłaty: metody, które są Ci wyświetlane, zależą od Twojego kraju, który ustalamy na podstawie Twojego adresu IP i który możesz samodzielnie zmienić na stronie sprzedaży. Kraj wybrany przez Ciebie jest Twoim własnym oświadczeniem, a oświadczenie niezgodne z prawdą może spowodować odrzucenie wypłaty. Dążymy do tego, aby w każdym obsługiwanym kraju dostępna była co najmniej jedna metoda; dostępność zależy także od dostawców usług płatniczych. Propozycje waluty i języka zawsze możesz zmienić (pkt 4, wiersze 2a i 2b).

Co dzieje się automatycznie, a co nie: Wyceny są generowane automatycznie, a wypłata przekraczająca nasze limity, opublikowane albo wewnętrzne, jest automatycznie wstrzymywana. O zwolnieniu takiego wstrzymania oraz o każdej odmowie zawarcia Sprzedaży, o anulowaniu, cofnięciu bonusu i blokadzie Konta decyduje nasz personel (pkt 5).

Co jest publiczne: publiczne statystyki Serwisu pokazują zamaskowany identyfikator, przedmiot i wartość. Twoja nazwa wyświetlana w Steam i awatar pojawiają się wyłącznie wtedy, gdy samodzielnie to włączysz (pkt 4, wiersz 5).

Marketing: marketingowe wiadomości e-mail, przypomnienia o porzuconej sprzedaży i zaproszenia Trustpilot wymagają Twojej uprzedniej, odrębnej zgody, nigdy zaś Twojej akceptacji Regulaminu (pkt 4, wiersze 9 i 10).

Pliki cookie i Twoje urządzenie: narzędzia analityczne ładują się dopiero po wyrażeniu przez Ciebie zgody, a odrzucenie jest równie łatwe jak jej wyrażenie. Kod polecający z linku, w który wszedłeś, zapisujemy bez pytania o zgodę, ponieważ jest niezbędny do zastosowania kodu, o które w ten sposób występujesz. Odrębnie, w celu wykrywania multikont i nadużyć wyliczamy po stronie serwera sygnały Twojej przeglądarki i urządzenia z danych, które przeglądarka sama przesyła z każdym żądaniem; możesz wnieść sprzeciw (pkt 10).

Kto jeszcze widzi Twoje dane: dostawca usług płatniczych, który realizuje wybraną przez Ciebie wypłatę, Valve (Steam) w zakresie logowania, ekwipunku i ofert wymiany, nasi dostawcy czatu wsparcia i poczty e-mail oraz, wyłącznie po wyrażeniu przez Ciebie zgody, nasi dostawcy narzędzi analitycznych. Nie sprzedajemy danych osobowych (pkt 6).

Dane poza EOG: dostawcy realizujący Twoje wypłaty mają siedziby w EOG, z jednym wyjątkiem, którym jest Payset w Zjednoczonym Królestwie, objętym decyzją Komisji Europejskiej stwierdzającą odpowiedni stopień ochrony. Odbiorców w USA obejmują Ramy Ochrony Danych UE-USA, a na wypadek ustania certyfikacji standardowe klauzule umowne. Połączenie ze Steam opiera się na wyjątku dotyczącym wykonania umowy z art. 49 ust. 1 lit. b RODO (pkt 7). Nasze monitorowanie błędów działa na infrastrukturze w Unii Europejskiej (pkt 6.5).

Jak długo przechowujemy dane: dokumentacja transakcyjna i rachunkowa co najmniej 5 lat, dokumentacja weryfikacyjna i antyfraudowa 5 lat, akta roszczeń i akta audytowe 6 lat (pkt 8).

Co daje usunięcie Konta, a czego nie daje: Konto usuwasz samodzielnie. Usuwamy albo zastępujemy dane identyfikujące, kasujemy raporty o błędach oznaczone Twoim identyfikatorem Steam, zachowujemy dokumentację, którą zachować musimy, i zachowujemy identyfikator kluczowany, aby obowiązująca blokada oraz korzyści już przez Ciebie wykorzystane przetrwały ponowną rejestrację. To, co pozostaje, jest spseudonimizowane, a nie anonimowe (pkt 9.4).

Twoje prawa: dostęp, sprostowanie, usunięcie, ograniczenie, przenoszenie, sprzeciw, wycofanie zgody oraz skarga do organu nadzorczego w dowolnym państwie EOG (pkt 9 i 15).

1.1. Od Dnia Wejścia w Życie administratorem danych osobowych w rozumieniu RODO w odniesieniu do Twoich danych osobowych przetwarzanych w związku ze stroną internetową sellyourskins.com i jej podstronami („Serwis”) oraz z usługami świadczonymi za jej pośrednictwem jest Digital Traders spółka z ograniczoną odpowiedzialnością z siedzibą w Warszawie („Administrator”, „my”).

1.2. Nasze dane rejestrowe: ul. Stefana Batorego 18/108, 02-591 Warszawa, Polska; Sąd Rejonowy dla m.st. Warszawy w Warszawie, XII Wydział Gospodarczy, KRS 0001253066; NIP 7011322455; kapitał zakładowy 5 000,00 zł.

1.3. W sprawach danych osobowych pisz do nas na adres privacy@sellyourskins.com albo admin@digitaltraders.io, albo pocztą na adres wskazany w pkt 1.2, z dopiskiem „Dane osobowe”.

1.4. Nie wyznaczyliśmy inspektora ochrony danych; każdą sprawę z zakresu ochrony danych obsługują kontakty wskazane w pkt 1.3.

1.5. Zmiana operatora Serwisu wpływa na Twoje dane w następujący sposób. 1.5.1. Prowadzimy Serwis we własnym imieniu i na podstawie własnego Regulaminu oraz jesteśmy administratorem danych osobowych tej działalności, w szczególności danych Twojego Konta i danych Sprzedaży zawartych od 1 września 2026 r., godz. 00:00. Rozgraniczenie ma charakter techniczny: decyduje o nim znacznik czasu transakcji zapisany w bazie danych serwisu. 1.5.2. Poprzedni operator, SKINFINITY.GG (numer rejestrowy spółki 386079755), wykonuje i rozlicza transakcje zawarte do 31 sierpnia 2026 r. włącznie, na obowiązujących wówczas zasadach, oraz jest administratorem własnej dokumentacji rozliczeniowej, księgowej i zgodnościowej dotyczącej tych transakcji, na podstawie swojej Polityki Prywatności z 7 marca 2024 r. Żądania dotyczące tych transakcji, w tym żądania z zakresu ochrony danych, kieruj do niego, za pośrednictwem strony Serwisu poświęconej zmianie operatora. Jeżeli prześlesz takie żądanie do nas, poinformujemy Cię o tym i, o ile będzie to możliwe, przekażemy je dalej. 1.5.3. Baza danych serwisu zawiera zapisy transakcji zawartych przed Dniem Wejścia w Życie. Przetwarzamy je w czterech własnych celach i w żadnych innych:

a) wyświetlania Ci Twojej własnej historii transakcji na Twoim Koncie; podstawą jest art. 6 ust. 1 lit. b RODO, jeżeli zaakceptowałeś Regulamin, a zanim to zrobisz, art. 6 ust. 1 lit. f, to jest nasz i Twój uzasadniony interes w zachowaniu ciągłości dostępu do Twojej historii;

b) jednorazowego odczytania Poziomu Bonusowego, punktów doświadczenia i wartości poleceń zapisanych według stanu na 31 sierpnia 2026 r., w celu ustalenia wartości początkowych naszego własnego, nowego programu korzyści (art. 6 ust. 1 lit. f);

c) egzekwowania obowiązującej blokady (art. 6 ust. 1 lit. f);

d) egzekwowania jednorazowego charakteru korzyści już wykorzystanych (art. 6 ust. 1 lit. f).

Wobec każdego z celów opartych na art. 6 ust. 1 lit. f możesz wnieść sprzeciw na zasadach określonych w pkt 9.2, a podsumowanie naszego testu równowagi otrzymasz, pisząc na privacy@sellyourskins.com. 1.5.4. My i poprzedni operator jesteśmy odrębnymi administratorami danych. Każdy z nas przetwarza zapisy dotyczące transakcji zawartych przed Dniem Wejścia w Życie we własnych celach, opisanych odpowiednio w pkt 1.5.2 i 1.5.3, i żaden z nas nie przetwarza tych zapisów w imieniu drugiego.

2.1. Niniejsza Polityka Prywatności ma zastosowanie do każdej osoby fizycznej, której dane osobowe przetwarzamy w związku z Serwisem, niezależnie od tego, czy go przeglądasz, posiadasz Konto, sprzedajesz nam Przedmioty Wirtualne, bierzesz udział w naszych programach albo rozdaniach nagród, kontaktujesz się z nami, czy trafiasz do nas z polecenia („Użytkownicy”, „Ty”).

2.2. Terminy pisane wielką literą, które nie zostały zdefiniowane w niniejszej Polityce Prywatności, mają znaczenie nadane im w Regulaminie.

2.3. Do przeglądania stron publicznych żadne dane osobowe nie są potrzebne. Zalogowanie się, otrzymywanie Wycen, zawieranie Sprzedaży i otrzymywanie wypłat wymagają danych, które oznaczamy jako wymagane. Bez nich nie możemy udostępnić danej funkcji.

3.1. W zależności od tego, w jaki sposób korzystasz z Serwisu, przetwarzamy:

3.2. Nie przetwarzamy świadomie szczególnych kategorii danych osobowych (art. 9 RODO) i prosimy o nieumieszczanie takich danych w korespondencji z nami.

3.3. Kopie dokumentów tożsamości zbieramy wyłącznie tam, gdzie jest to bezwzględnie niezbędne, ponieważ weryfikacji nie da się przeprowadzić środkami mniej ingerującymi.

3.4. Dane weryfikacyjne (kategoria (e)) wykorzystujemy wyłącznie do weryfikacji, zgodności z sankcjami, przeciwdziałania oszustwom, wypełnienia obowiązków prawnych i obrony roszczeń prawnych, nigdy do marketingu i nigdy na potrzeby programów, o których mowa w pkt 4, wiersze 3 i 4.

4.1. Przetwarzamy Twoje dane osobowe w następujących celach i na następujących podstawach prawnych. Powołania na artykuły odnoszą się do RODO, chyba że wskazano inny akt prawny.

Jeżeli podstawą jest art. 6 ust. 1 lit. f, możesz wnieść sprzeciw na zasadach określonych w pkt 9.2.

4.2. Zgodę marketingową dla wierszy 9 i 10 wyrażasz przez zaznaczenie niezaznaczonego domyślnie pola w miejscu, w którym podajesz swój adres e-mail, albo przez przełącznik w profilu Twojego Konta. Nigdy nie wywodzimy jej z Twojej akceptacji Regulaminu ani z korzystania przez Ciebie z Serwisu. Przypomnienia o porzuconej sprzedaży stanowią marketing i wysyłamy je wyłącznie tam, gdzie zgoda została wyrażona. Rejestrujemy datę i źródło każdej zgody oraz każdego jej wycofania, a w momencie akceptacji także wersję dokumentów, które zostały Ci wyświetlone (art. 7 ust. 1 RODO).

4.3. Zaproszenie, o którym mowa w wierszu 10, działa w następujący sposób. Po zrealizowanej wypłacie wybranymi metodami przekazujemy Trustpilot Twój adres e-mail podany do wypłaty oraz fakt transakcji, aby mógł on wysłać Ci jedno zaproszenie do wystawienia opinii o serwisie. Nie przekazujemy nic więcej i nie wysyłamy więcej niż jednego zaproszenia na jedną transakcję, a każde zaproszenie zawiera własną możliwość rezygnacji.

4.4. Wiadomości serwisowe, prawne i transakcyjne, takie jak wiadomości e-mail o statusie transakcji i wypłaty, zawiadomienia o zwrotach oraz zawiadomienia o zmianach Regulaminu albo niniejszej Polityki Prywatności, nie stanowią marketingu i nie wymagają zgody marketingowej. Wysyłamy je na podstawie art. 6 ust. 1 lit. b albo art. 6 ust. 1 lit. c RODO.

5.1. Automatycznie przebiega, co następuje. 5.1.1. Wyceny Twoich Przedmiotów Wirtualnych są generowane w pełni automatycznie, przez porównanie danych z zewnętrznych źródeł cen. 5.1.2. Systemy automatyczne generują oznaczenia (flagi) oszustwa i manipulacji, według logiki opisanej w pkt 5.2, na potrzeby decyzji podejmowanych z udziałem człowieka, o których mowa w pkt 5.4. 5.1.3. Dane weryfikacyjne i dane do wypłaty są automatycznie sprawdzane na listach sankcyjnych wskazanych w pkt 4.1, wiersz 7. Alerty analizuje nasz personel. 5.1.4. Twój kraj jest wykrywany na podstawie Twojego adresu IP w celach, o których mowa w pkt 4.1, wiersze 2a i 2b, chyba że samodzielnie wybierzesz kraj na stronie sprzedaży; wówczas stosujemy kraj, który wybrałeś. 5.1.5. Wypłata przekraczająca limity opublikowane w Serwisie albo limity stosowane przez nas wewnętrznie ze względów bezpieczeństwa jest przed zwolnieniem automatycznie wstrzymywana.

5.2. Logika wykrywania porównuje Wycenę z gotówkową wartością rynkową przedmiotu ustaloną na podstawie niezależnych źródeł cen (Regulamin, pkt 12.2) oraz analizuje powiązania między kontami, wzorce transakcyjne (transakcje pomiędzy powiązanymi kontami Steam, wash trading na rynkach referencyjnych, wykorzystywanie przerw w dostępności danych cenowych, boty, wiele kont) i sygnały techniczne, w tym rozpoznawanie urządzenia. Oznaczenie (flaga) albo automatyczne wstrzymanie może prowadzić do zastosowania środka, o którym mowa w pkt 5.4: odmowy zawarcia Sprzedaży, czasowego wstrzymania wypłaty, anulowania Sprzedaży z pełnym zwrotem świadczeń, odmowy przyznania albo cofnięcia bonusu, albo blokady Konta.

5.3. Wygenerowanie Wyceny nie jest decyzją, o której mowa w art. 22 RODO. Wyceny powstają identycznie dla wszystkich Użytkowników, według tych samych źródeł cen i tych samych reguł opisanych w pkt 5.1.1 i 5.2, i nie zawierają oceny Twojej osoby, Twoich cech ani Twojego zachowania. Jeżeli nie zgadzasz się z Wyceną, nie musisz jej przyjmować; możesz ją także zakwestionować w trybie reklamacyjnym przewidzianym w Regulaminie (odpowiedź w terminie 14 dni) albo pisząc na privacy@sellyourskins.com, a Twoją sprawę rozpatrzy wówczas członek naszego personelu.

5.4. Środki wskazane poniżej nie są decyzjami podejmowanymi wyłącznie w sposób zautomatyzowany. Każda transakcja podlega weryfikacji w Okresie Decyzji przed przyjęciem oferty oraz, w odpowiednich przypadkach, przed wypłatą (Regulamin, pkt 13.2), a weryfikacja ta może obejmować przegląd manualny. 5.4.1. Reguła limitu może automatycznie spowodować wstrzymanie wypłaty (pkt 5.1.5). O tym, czy wstrzymanie zostanie zwolnione czy utrzymane, zawsze decyduje członek naszego personelu. 5.4.2. Odrzucenie oferty sprzedaży, anulowanie zawartej Sprzedaży, odmowa przyznania albo cofnięcie uzyskanego bonusu oraz zawieszenie albo zablokowanie Konta są zawsze podejmowane albo potwierdzane przez członka naszego personelu, na podstawie oznaczenia (flagi) albo alertu oraz zarejestrowanych dowodów. Nie są to decyzje podejmowane wyłącznie w sposób zautomatyzowany w rozumieniu art. 22 RODO. 5.4.3. Informujemy Cię o każdym takim środku, o jego wyniku, o jego przyczynie, w tym o przesłance, na której się oparliśmy, oraz o przysługującym Ci trybie reklamacyjnym. Jeżeli Regulamin pozwala nam nie ujawniać szczegółów, na wskazanych w nim podstawach i w określonych tam granicach (Regulamin, pkt 14.3), informujemy Cię w takim zakresie, w jakim możemy to uczynić zgodnie z prawem, i zachowujemy pełny zapis dla właściwych organów i sądów.

5.5. Ani wykrycie Twojego kraju, ani jego samodzielny wybór przez Ciebie nie stanowią oceny Ciebie jako osoby. Dostępność metod wypłaty zależy od kraju wypłaty, z przyczyn wskazanych w pkt 4.1, wiersz 2a, a my dążymy do tego, aby w każdym obsługiwanym kraju dostępna była co najmniej jedna metoda wypłaty; dostępność zależy także od dostawców usług płatniczych i przepisów sankcyjnych.

6.1. Nie sprzedajemy danych osobowych i nie ujawniamy ich w celach marketingowych kogokolwiek innego. Ujawniamy je wyłącznie w niezbędnym zakresie, odbiorcom wskazanym poniżej. Podmiot przetwarzający działa wyłącznie na podstawie naszych udokumentowanych poleceń i nie może wykorzystywać Twoich danych na własne potrzeby. Niezależny administrator danych decyduje samodzielnie, w granicach prawa, w jaki sposób wykorzystuje to, co otrzymuje, na podstawie własnej polityki prywatności.

6.2. W tabeli wskazano dostawców usług płatniczych, których angażujemy na dzień wejścia w życie niniejszej Polityki Prywatności. Możemy zaangażować kolejnych w ramach tej samej kategorii (art. 13 ust. 1 lit. e RODO) i nie zmienia to niniejszej Polityki Prywatności. Napisz na privacy@sellyourskins.com, aby poznać aktualny skład tej albo dowolnej innej kategorii wskazanej w tabeli.

6.3. Dostawcy danych cenowych i rynkowych, z których korzystamy przy Wycenach, dostarczają nam dane o przedmiotach i o rynku; nie przekazujemy im żadnych danych osobowych.

6.4. Każdy z naszych podmiotów przetwarzających jest związany umową powierzenia przetwarzania danych spełniającą wymogi art. 28 RODO, zawartą w ramach warunków świadczenia jego usług albo odrębnie.

6.5. Sentry monitoruje dla nas błędy i wydajność, a do niego stosuje się, co następuje. Gdy Serwis działa nieprawidłowo, Twoja przeglądarka wysyła raport o błędzie do Sentry, które przetwarza go dla nas na infrastrukturze w Unii Europejskiej (punkt końcowy ingest.de.sentry.io). Do Sentry trafiają także logi aplikacji generowane w toku działania Serwisu, w tym samym reżimie. Raport zawiera Twój identyfikator Steam jako identyfikator użytkownika, dane techniczne dotyczące sesji (przeglądarka, system operacyjny, adres strony, której dotyczy błąd, oraz ścieżka kliknięć, która doprowadziła do błędu) i przybliżoną lokalizację, kraj i miasto, ustaloną na podstawie Twojego adresu IP w chwili odebrania zdarzenia. Sam adres IP nie jest przechowywany (opcja sendDefaultPii jest wyłączona). Ponieważ dołączony jest identyfikator Steam, raporty te są powiązane z Tobą jako zidentyfikowanym posiadaczem Konta (podstawa: pkt 4.1, wiersz 6a; retencja: pkt 8.1; usuwanie: pkt 9.4.1). Odtwarzanie sesji (session replay), to jest nagrywanie tego, co dzieje się na Twoim ekranie, nie jest w naszym monitoringu włączone.

6.6. Gdy otwierasz czat wsparcia, Intercom otrzymuje Twój identyfikator użytkownika, Twój identyfikator Steam, Twój adres e-mail, Twoje imię i nazwisko oraz datę utworzenia Twojego Konta, wraz z wyliczanym przez nas podpisem weryfikującym tożsamość (HMAC), który uniemożliwia otwarcie czatu w Twoim imieniu przez kogokolwiek innego. Otrzymuje także Twój adres Trade URL w Steam. Trade URL nie jest zwykłym identyfikatorem, lecz tokenem funkcjonalnym, który umożliwia wysłanie oferty wymiany na Twoje konto Steam.

7.1. Dostawcy usług płatniczych, których angażujemy do realizacji wypłat, mają, z jednym wyjątkiem wskazanym w pkt 7.2, siedziby w Europejskim Obszarze Gospodarczym: PayPal (Europe) S.a r.l. et Cie, S.C.A. w Luksemburgu, Revolut Bank UAB na Litwie, Wise Europe SA w Belgii, UAB ZEN.COM na Litwie oraz Payoneer Europe Limited w Irlandii. Ujawnienie danych tym odbiorcom nie jest przekazaniem poza EOG. Grupy kapitałowe PayPal i Payoneer przetwarzają dane także w Stanach Zjednoczonych; robią to jako odrębni administratorzy, na zasadach opisanych w ich politykach prywatności.

7.2. Pay Set Limited z siedzibą w Londynie (Payset) jest jedynym angażowanym przez nas dostawcą usług płatniczych spoza EOG. Podstawą przekazania jest decyzja Komisji Europejskiej stwierdzająca odpowiedni stopień ochrony w odniesieniu do Zjednoczonego Królestwa.

7.3. Odbiorcy w Stanach Zjednoczonych, w szczególności Cloudflare, Inc., Twilio Inc. (usługa SendGrid), Microsoft Corporation, Google LLC oraz Intercom, Inc., otrzymują dane na podstawie decyzji stwierdzającej odpowiedni stopień ochrony opartej na Ramach Ochrony Danych UE-USA (EU-U.S. Data Privacy Framework), w odniesieniu do odbiorcy certyfikowanego w tych ramach w chwili przekazania. Jeżeli certyfikacja odbiorcy ustanie albo decyzja przestanie obowiązywać, podstawą przekazania są standardowe klauzule umowne przyjęte przez Komisję Europejską, uzupełnione tam, gdzie ocena skutków przekazania wskaże konieczność dalszych środków technicznych i organizacyjnych.

7.4. W zakresie wymiany danych nieodłącznie związanej z logowaniem Steam, z odczytem Twojego ekwipunku i z ofertami wymiany, które inicjujesz, ujawnienie następuje pomiędzy nami a Valve Corporation jako dwoma niezależnymi administratorami danych, z Twojej inicjatywy i w celu wykonania umowy zawartej na Twoje żądanie (art. 49 ust. 1 lit. b RODO, jeżeli przekazania nie obejmuje żaden inny instrument).

7.5. Wobec każdego innego odbiorcy spoza EOG stosujemy standardowe klauzule umowne przyjęte przez Komisję Europejską.

7.6. Napisz na privacy@sellyourskins.com, aby otrzymać kopię zabezpieczeń mających zastosowanie do danego przekazania albo informację o tym, gdzie są one dostępne, a także aby poznać aktualną podstawę przekazania w odniesieniu do wskazanego odbiorcy.

8.1. Przechowujemy dane osobowe nie dłużej, niż wymagają tego cele wskazane w pkt 4:

8.2. Jeżeli do tego samego zapisu stosuje się kilka okresów, decyduje najdłuższy z nich. Po jego upływie usuwamy dane albo usuwamy z nich elementy identyfikujące.

9.1. Przysługuje Ci prawo do: 9.1.1. dostępu do swoich danych i uzyskania ich kopii (art. 15 RODO); 9.1.2. sprostowania danych nieprawidłowych lub niekompletnych (art. 16 RODO); 9.1.3. usunięcia danych, w zakresie, w jakim dopuszcza to art. 17 RODO; 9.1.4. ograniczenia przetwarzania (art. 18 RODO); 9.1.5. przenoszenia danych (art. 20 RODO); 9.1.6. cofnięcia zgody w dowolnym momencie tam, gdzie przetwarzanie opiera się na zgodzie (pkt 4.1 wiersze 5, 9, 10 i 11), bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem.

9.2. Przysługuje Ci prawo do wniesienia sprzeciwu na podstawie art. 21 RODO. Tam, gdzie przetwarzamy Twoje dane na podstawie naszych prawnie uzasadnionych interesów, możesz w dowolnym momencie wnieść sprzeciw z przyczyn związanych z Twoją szczególną sytuacją. Obejmuje to pkt 4.1 wiersze 2b, 3 (w części dotyczącej przeciwdziałania nadużyciom), 5 (zamaskowane statystyki publiczne), 6, 6a, 7 (w części opartej na art. 6 ust. 1 lit. f) i 13. Zaprzestajemy wówczas przetwarzania w tym celu, chyba że wykażemy istnienie ważnych prawnie uzasadnionych podstaw do przetwarzania, nadrzędnych wobec Twoich interesów, praw i wolności, albo dane są niezbędne do ustalenia, dochodzenia lub obrony roszczeń.

9.3. Jeżeli wnosisz sprzeciw wobec marketingu bezpośredniego, nie musisz podawać żadnego uzasadnienia, a my zawsze się do niego stosujemy. Możesz także wyłączyć marketingowe wiadomości e-mail przełącznikiem w profilu swojego Konta albo linkiem do rezygnacji z subskrypcji zamieszczonym w każdej takiej wiadomości. Jeżeli nie posiadasz Konta, a chcesz, aby Twój adres został wyłączony z zaproszeń do wystawienia opinii, napisz na privacy@sellyourskins.com.

9.4. Możesz samodzielnie usunąć swoje Konto w profilu Konta, ze skutkiem natychmiastowym, albo poprosić nas o jego usunięcie pocztą elektroniczną. 9.4.1. Przy usunięciu usuwamy albo zastępujemy wartościami neutralnymi Twój SteamID, imię i nazwisko, awatar, Trade URL, adres e-mail, dane o adresie IP, kraj i podobne dane identyfikujące. Usuwamy w całości subskrypcje push, oczekujące przypomnienia, powiadomienia i zapisy na newsletter oraz dezaktywujemy kody polecające. Procedura usunięcia obejmuje także krok czyszczący w naszym systemie monitorowania błędów: raporty o błędach opisane w pkt 6.5 są oznaczone Twoim identyfikatorem Steam jako identyfikatorem użytkownika, to właśnie on pozwala je odnaleźć, i przy jego użyciu je usuwamy. Jeżeli krok czyszczący nie został jeszcze wykonany w systemach dostawcy, objęte nim raporty zostają usunięte niezwłocznie, zgodnie z pkt 8.1. 9.4.2. Zachowujemy zapisy, których zachowania wymaga od nas albo do których zachowania uprawnia nas pkt 8, w szczególności dokumentację transakcyjną i księgową. Musi ona identyfikować transakcję i jej kontrahenta, aby mogła służyć wykonaniu obowiązków księgowych i podatkowych, dla których istnieje, więc zawarte w niej dane identyfikujące pozostają tak długo, jak długo trwają te obowiązki. 9.4.3. Jeżeli obowiązuje blokada Konta, zachowujemy zapis o blokadzie oraz identyfikator kluczowany, o którym mowa w pkt 3.1 lit. k), tak aby blokada oraz jednorazowy charakter już wykorzystanych korzyści zachowały skuteczność mimo ponownej rejestracji. 9.4.4. To, co pozostaje po usunięciu, jest spseudonimizowane, a nie anonimowe. Zachowujemy identyfikator kluczowany, który pozwala nam rozpoznać powracające zablokowane Konto, więc do tych zapisów nadal stosuje się RODO, a Tobie nadal przysługują Twoje prawa, w granicach wynikających z pkt 8 i z art. 17 ust. 3 RODO. 9.4.5. Twoje prawo do usunięcia danych nie zależy od stanu Twojego Portfela. Nic nie przepada: przed usunięciem wypłacamy pozostałe saldo, w tym kwoty poniżej minimalnej wypłaty, a każda transakcja będąca w toku jest rozliczana zgodnie z Regulaminem; usunięcie Konta następuje po zakończeniu tego rozliczenia. Przy usunięciu możesz wypełnić krótką ankietę wyjściową; przechowujemy ją bez powiązania z Tobą i wykorzystujemy wyłącznie jako statystykę zbiorczą, dlatego prosimy, abyś nie wpisywał do jej pola tekstowego danych osobowych.

9.5. Żądania kieruj na privacy@sellyourskins.com albo pocztą na adres wskazany w pkt 1.2 z dopiskiem „Dane osobowe”. Odpowiadamy bez zbędnej zwłoki, nie później niż w terminie miesiąca od otrzymania żądania. W przypadku żądań skomplikowanych lub licznych możemy przedłużyć ten termin o dwa miesiące, o czym informujemy Cię w pierwszym miesiącu wraz z uzasadnieniem.

9.6. Jeżeli mamy uzasadnione wątpliwości co do tożsamości osoby składającej żądanie, możemy poprosić o informacje pozwalające ją potwierdzić, na przykład o potwierdzenie z adresu e-mail powiązanego z Kontem albo o zalogowanie się przez Steam.

9.7. Wykonywanie Twoich praw jest bezpłatne. Jeżeli żądania są ewidentnie nieuzasadnione lub nadmierne, w szczególności ze względu na ich powtarzalny charakter, możemy pobrać rozsądną opłatę albo odmówić podjęcia działań, podając uzasadnienie.

10.1. Serwis przechowuje informacje na Twoim urządzeniu i uzyskuje dostęp do informacji już tam przechowywanych, przy użyciu plików cookie (małych plików tekstowych) oraz podobnych technologii, takich jak wpisy w pamięci sessionStorage. Zgodnie z art. 399 ustawy z dnia 12 lipca 2024 r. Prawo komunikacji elektronicznej (PKE) robimy to bez Twojej zgody wyłącznie tam, gdzie jest to niezbędne do transmisji komunikatu albo do dostarczenia usługi, o którą wyraźnie się zwróciłeś; pkt 10.4 i 10.5 wymieniają każdy taki element. Wszystko inne, w tym analityka, następuje wyłącznie za Twoją zgodą, wyrażoną zgodnie ze standardem wymaganym przez art. 400 PKE, którym jest standard zgody z RODO.

10.2. Przy pierwszej wizycie oraz zawsze, gdy potrzebna jest nowa zgoda, Serwis wyświetla baner zgody. Pyta on, zanim cokolwiek nastąpi: żaden plik cookie oparty na zgodzie nie zostaje ustawiony i żaden skrypt oparty na zgodzie nie zostaje załadowany, dopóki nie wyrazisz zgody, a dalsze przeglądanie, przewijanie strony ani bezczynność nigdy nie stanowią zgody. 10.2.1. Każdą kategorię akceptujesz albo odrzucasz osobno, a odrzucenie jest równie łatwe jak akceptacja, przy czym opcja odrzucenia znajduje się na tym samym poziomie co opcja akceptacji. 10.2.2. Link do ustawień plików cookie w stopce Serwisu w dowolnym momencie ponownie otwiera baner, w którym cofasz albo zmieniasz swoje wybory równie łatwo, jak ich dokonałeś. Odmowa zgody na przechowywanie danych innych niż niezbędne nie blokuje dostępu do Serwisu.

10.3. Baner zgody rozróżnia kategorię niezbędną (pkt 10.4 i 10.5) oraz wymagające Twojej zgody kategorie: analityczną i marketingową.

10.3.1. Kategoria analityczna obejmuje następujące narzędzia.

Google Consent Mode v2 domyślnie ustawia wszystkie sygnały zgody na „denied” (odmowa). Tagi Google otrzymują sygnały zgody dopiero po wyrażeniu przez Ciebie zgody i wyłącznie w jej zakresie. W nagraniach sesji pola formularzy są maskowane, a nagrywanie jest wyłączone na ekranach wypłat i weryfikacji, dzięki czemu dane wypłat, dane dokumentów tożsamości i krajowe numery identyfikacyjne nigdy nie są rejestrowane.

10.4. Czat wsparcia ładuje się wyłącznie na Twoje żądanie. Czat Intercom nie ładuje się razem ze stroną. Ładuje się, gdy go otworzysz, a jego otwarcie stanowi Twoje żądanie skorzystania z tej usługi, więc pamięć niezbędna do jego działania jest zwolniona z obowiązku uzyskania zgody na podstawie art. 399 PKE. Intercom ustawia wówczas własne pliki cookie (o nazwach rozpoczynających się od intercom-, na przykład intercom-id-*, intercom-session-*, intercom-device-id-*, o czasie życia do 9 miesięcy), aby zapewnić ciągłość Twojej rozmowy. Jeżeli nigdy nie otworzysz czatu, żaden plik cookie Intercomu nie zostaje ustawiony.

10.5. Poniższą pamięć wykorzystujemy bez Twojej zgody, na co zezwala art. 399 ust. 3 PKE:

Plik ref_code zapisujemy, gdy wchodzisz w link polecający albo stosujesz kod. Przechowuje on Kod Bonusowy albo kod polecający, aby kod mógł zostać zastosowany do Twojej Sprzedaży, a w przypadku kodu polecającego, aby prowizja mogła zostać przypisana Polecającemu. Jest to informacja niezbędna do dostarczenia usługi, o którą wyraźnie występujesz, wchodząc w link z kodem albo stosując kod (art. 399 PKE), dlatego nie pytamy o zgodę na jej zapisanie. Jeżeli nie chcesz, aby kod został zastosowany, możesz usunąć ten plik w ustawieniach przeglądarki albo po prostu nie korzystać z linku polecającego.

10.6. Rozpoznawanie urządzenia działa w następujący sposób. W celu wykrywania multikont, działania botów oraz nadużyć w programach bonusowym i poleceń wyliczamy techniczny identyfikator urządzenia po stronie naszego serwera, z danych, które Twoja przeglądarka sama przesyła z każdym żądaniem: nagłówków żądania, w tym danych user-agent i ustawień języka, oraz atrybutów na poziomie sieci. Nie uruchamiamy w Twojej przeglądarce skryptu odczytującego cechy urządzenia i nie uzyskujemy w tym celu dostępu do informacji przechowywanych w Twoim urządzeniu. Nigdy nie wykorzystujemy tych sygnałów do reklamy, profili marketingowych ani do pomiaru oglądalności. Przetwarzanie opiera się na art. 6 ust. 1 lit. f RODO (pkt 4.1, wiersz 6), a Tobie przysługuje sprzeciw na zasadach określonych w pkt 9.2.

10.7. Osadzone komponenty podmiotów trzecich, takie jak widget opinii Trustpilot, ładujemy w taki sposób, aby nie przechowywały niczego na Twoim urządzeniu, zanim nie wejdziesz z nimi w interakcję. Jeżeli taki komponent miałby przechowywać albo odczytywać więcej niż to, co ściśle niezbędne, najpierw pytamy Cię o zgodę.

10.8. Plikami cookie możesz również zarządzać, usuwać je lub blokować w ustawieniach swojej przeglądarki; niektóre funkcje Serwisu mogą wówczas przestać działać prawidłowo.

11.1. Serwis jest przeznaczony wyłącznie dla osób, które ukończyły 18 lat. Nie przetwarzamy świadomie danych osobowych dzieci i nie kierujemy świadomie do nich żadnej usługi ani żadnego komunikatu.

11.2. Data urodzenia zbierana w toku weryfikacji (pkt 3.1 lit. e)) potwierdza także spełnienie przez Ciebie wymogu wieku.

11.3. Jeżeli ustalimy, że Konto należy do osoby, która nie ukończyła 18 lat, postępujemy zgodnie z Regulaminem. W czasie zawieszenia Konta przetwarzamy dane małoletniego wyłącznie w celu utrzymania Konta, rozliczenia przechowywanych przedmiotów i należnych kwot, udokumentowania sprawy oraz zapobieżenia ponownemu utworzeniu Konta, i nie wysyłamy żadnych wiadomości marketingowych ani przypomnień. Rozliczenie może wymagać udziału rodzica albo innego przedstawiciela ustawowego, którego dane kontaktowe i identyfikacyjne przetwarzamy wówczas wyłącznie w tym celu, na podstawie art. 6 ust. 1 lit. c i art. 6 ust. 1 lit. f RODO.

11.4. Jeżeli sądzisz, że osoba, która nie ukończyła 18 lat, przekazała nam dane osobowe, napisz na privacy@sellyourskins.com, a my podejmiemy działania bez zbędnej zwłoki.

12.1. Jeżeli trafiłeś do nas przez czyjś link polecający albo czyjś kod, niniejszy pkt 12 stanowi naszą informację z art. 14 RODO dotyczącą relacji polecenia.

12.2. Przetwarzamy kod, fakt i czas Twojej wizyty oraz, po Twoim zalogowaniu, powiązanie między Twoim Kontem a Kontem Polecającego, w celu przypisania Twoich Sprzedaży, obliczenia prowizji Polecającego i ustalenia Twojego uprawnienia do Bonusu Powitalnego (pkt 4.1 wiersz 3). Źródłem relacji polecenia jest Polecający, który udostępnił Ci link albo kod. Wszystkie pozostałe informacje o Tobie docierają do nas od Ciebie.

12.3. Informujemy Cię przy pierwszym kontakcie: baner informuje Cię, że kod polecający oczekuje na zastosowanie, a niniejsza Polityka Prywatności jest dla Ciebie dostępna przed zalogowaniem.

12.4. Polecający nie widzą Twojej tożsamości. Polecający widzi wyłącznie zamaskowane identyfikatory Użytkowników poleconych, na przykład częściowo ukryty nick i SteamID, wraz z kwotami prowizji.

13.1. Dane osobowe pozyskujemy: 13.1.1. bezpośrednio od Ciebie, gdy korzystasz z Serwisu, stosujesz kody, wprowadzasz dane do wypłaty, zmieniasz ustawienia albo kontaktujesz się z nami; 13.1.2. od Steam (Valve) oraz, na Twoje żądanie, od steamwebapi.com, dane Twojego profilu i ekwipunku, publicznie dostępne w Steam, pobierane, gdy logujesz się przez Steam i korzystasz z Serwisu; 13.1.3. od dostawców usług płatniczych, których angażujemy, potwierdzenia i statusy wypłat wykonywanych przez nich na Twoją rzecz; 13.1.4. od Neutrino API, markę, rodzaj, kraj wydawcy i walutę wydawcy Twojej karty wypłaty, ustalone na podstawie jej pierwszych cyfr; 13.1.5. od Twilio Inc. (SendGrid), status doręczenia, odrzucenia i zgłoszenia jako spam wiadomości e-mail wysłanych do Ciebie; 13.1.6. od dostawców infrastruktury, kraj ustalony na podstawie Twojego adresu IP (Cloudflare, a zapasowo ipinfo.io); 13.1.7. od Polecających, relację polecenia opisaną w pkt 12; 13.1.8. z bazy danych serwisu prowadzonej przed Dniem Wejścia w Życie, zapisy transakcji zawartych przed 1 września 2026 r. oraz wartości programowe zarejestrowane według stanu na 31 sierpnia 2026 r., które przetwarzamy wyłącznie w celach i na podstawach wskazanych w pkt 1.5.3.

13.2. W zakresie pkt 13.1.8 właściwe kategorie danych to kategorie wskazane w pkt 3.1 lit. a), c) i g), a odbiorcy, okresy przechowywania i prawa są takie, jak określono w pkt 6, 8 i 9. O zmianie operatora poinformowaliśmy Cię pocztą elektroniczną w dniu 18 sierpnia 2026 r. oraz na stronie Serwisu poświęconej zmianie operatora.

14.1. Stosujemy środki techniczne i organizacyjne odpowiednie do ryzyka: szyfrowanie w transmisji (TLS), dostęp ograniczony do personelu, któremu jest on potrzebny do wykonywania zadań, zabezpieczenia na poziomie sieci, rozdzielenie środowisk, rejestrowanie zdarzeń i monitorowanie, kopie zapasowe oraz umowne obowiązki bezpieczeństwa nałożone na podmioty przetwarzające.

14.2. Dokumentujemy każde naruszenie ochrony danych osobowych, a gdy wymaga tego art. 33 RODO, zgłaszamy je Prezesowi Urzędu Ochrony Danych Osobowych. Jeżeli naruszenie może powodować wysokie ryzyko naruszenia Twoich praw i wolności, zawiadamiamy również Ciebie i wskazujemy, co możesz zrobić, aby ograniczyć jego skutki (art. 34 RODO).

15.1. Jeżeli uważasz, że nasze przetwarzanie narusza RODO, możesz wnieść skargę do organu nadzorczego: Prezes Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa, Polska, www.uodo.gov.pl.

15.2. Jeżeli mieszkasz albo pracujesz w innym państwie Europejskiego Obszaru Gospodarczego, albo naruszenie miało miejsce w takim państwie, możesz wnieść skargę do organu nadzorczego tego państwa (art. 77 ust. 1 RODO).

16.1. Aktualna wersja jest zawsze dostępna pod niezmiennym adresem w Serwisie, ze wskazaniem daty, od której obowiązuje. Poprzednie wersje są publikowane obok niej, każda ze wskazaniem dat, między którymi obowiązywała.

16.2. O zmianach istotnych, w szczególności dotyczących celów, podstaw prawnych, odbiorców albo Twoich praw, informujemy Cię pocztą elektroniczną na adres powiązany z Twoim Kontem albo poprzez wyraźne ogłoszenie w Serwisie, zanim zmiany wejdą w życie.