Polityka prywatności

Ostatnia aktualizacja: January 18, 2026

Wprowadzenie

Murphy's Workshop szanuje Twoją prywatność i chroni dane osobowe. Ta polityka wyjaśnia, jak dbamy o dane podczas odwiedzania witryny, niezależnie od miejsca, oraz opisuje Twoje prawa i ochronę prawną.

Polityka prywatności ma układ warstwowy, aby umożliwić przejście do wybranego obszaru. Skorzystaj też ze Słowniczka, aby zrozumieć użyte terminy.

Witryna nie jest przeznaczona dla dzieci i nie zbieramy świadomie ich danych. Zachęcamy osoby niepełnoletnie do konsultacji z rodzicem lub opiekunem prawnym przed przesłaniem nam treści lub informacji.

1. Operator witryny

Ta witryna (murphy-workshop.com) jest prowadzona przez Murphy's Workshop.

Właściciel domeny

Imię i nazwisko: Luca Deguin

E-mail: luca.deguin@webba-creative.com

Administrator danych

Murphy's Workshop, reprezentowane przez Lucę Deguina, jest administratorem danych zbieranych przez tę witrynę, z wyjątkiem danych płatniczych przetwarzanych przez Tebex.

W sprawach dotyczących danych osobowych lub wykonania praw z RODO skontaktuj się z nami pod adresem luca.deguin@webba-creative.com.

Organ nadzorczy

Masz prawo w dowolnym momencie złożyć skargę do CNIL (Commission Nationale de l'Informatique et des Libertés), francuskiego organu ochrony danych (www.cnil.fr). Zanim zwrócisz się do CNIL, daj nam możliwość rozpatrzenia swoich zastrzeżeń i najpierw skontaktuj się z nami.

2. Dostawca hostingu

Witryna jest hostowana przez OVH SAS.

Szczegóły hostingu

Firma: OVH SAS

Adres: 2 rue Kellermann, 59100 Roubaix, Francja

Witryna: www.ovhcloud.com

Lokalizacja danych

Twoje dane są przechowywane na serwerach w Unii Europejskiej, we Francji. OVH jest zgodne z RODO i stosuje odpowiednie środki bezpieczeństwa.

3. Usługa uwierzytelniania (Webba ID)

Do uwierzytelniania użytkowników w tej witrynie używamy Webba ID, usługi świadczonej przez Webba Creative Technologies.

Jak działa Webba ID

Logowanie do Murphy's Workshop odbywa się przez Webba ID, które obsługuje wybranego dostawcę OAuth, np. Discord, Google lub innego wspieranego dostawcę.

Dane zbierane przez Webba ID

Podczas uwierzytelniania Webba ID pobiera od wybranego dostawcy OAuth następujące informacje:

Email address
First name
Last name
Avatar (profile picture)

Dane dostarcza wybrany przez Ciebie dostawca OAuth, np. Discord lub Google, i służą one do tworzenia oraz zarządzania kontem Murphy's Workshop.

Przetwarzanie danych

Webba Creative Technologies jest podmiotem przetwarzającym dane uwierzytelniające. Zebrane dane służą wyłącznie do:

Creating and managing your user account
Identifying you when you log in
Displaying your profile information on the website
Communicating with you regarding your account and purchases

Twoja zgoda

Logując się przez Webba ID, wyrażasz zgodę na pobranie powyższych danych od wybranego dostawcy OAuth. Możesz ją w dowolnym momencie wycofać, prosząc nas o usunięcie konta.

4. Operator płatności (Tebex)

O Tebex

Wszystkie płatności w tej witrynie przetwarza Tebex Limited. Dokonując zakupu, nawiązujesz bezpośrednią relację z Tebex w zakresie obsługi płatności.

Pełna nazwa podmiotu prawnego: Tebex Limited, numer spółki 08129184, Levy Cohen & Co, 5.2 Central House, 1 Ballards Lane, Londyn, Wielka Brytania, N3 1LQ.

Osoba odpowiedzialna za prywatność: Liam Wiltshire - liam.wiltshire@overwolf.com

Dane płatnicze

Tebex jest administratorem wszystkich danych osobowych związanych z płatnościami. Obejmuje to:

Billing address
Payment method details
Transaction history
Financial data required for payment processing

W pytaniach dotyczących danych płatniczych skontaktuj się bezpośrednio z Tebex lub odwiedź ich politykę prywatności pod adresem www.tebex.io/legal/privacy.

Brytyjski organ nadzorczy

W sprawach ochrony danych dotyczących płatności możesz skontaktować się z Information Commissioner's Office (ICO), brytyjskim organem nadzorczym (www.ico.org.uk).

5. Dane, które o Tobie zbieramy

Dane osobowe to wszelkie informacje o osobie, na podstawie których można ją zidentyfikować. Nie obejmują danych, z których usunięto tożsamość, czyli danych anonimowych.

Możemy zbierać, wykorzystywać, przechowywać i przekazywać różne rodzaje danych osobowych, pogrupowane następująco:

Identity Data includes first name, last name, username, and avatar/profile picture (collected via Webba ID from your OAuth provider).
Contact Data includes email address (collected via Webba ID from your OAuth provider), and for purchases: billing address and telephone numbers (collected by Tebex).
Transaction Data includes details about payments to and from you and other details of products and services you have purchased (processed by Tebex).
Technical Data includes internet protocol (IP) address, your login data, browser type and version, time zone setting and location, browser plug-in types and versions, operating system and platform and other technology on the devices you use to access this website.
Profile Data includes your username, avatar, purchases or orders made by you, and any account preferences.
Usage Data includes information about how you use our website, products and services.
Marketing and Communications Data includes your preferences in receiving marketing from us and your communication preferences.

Zbieramy, wykorzystujemy i udostępniamy również Dane zagregowane, takie jak dane statystyczne lub demograficzne. Mogą pochodzić z danych osobowych, lecz prawnie nie są za takie uznawane, ponieważ nie ujawniają bezpośrednio ani pośrednio Twojej tożsamości.

Nie zbieramy szczególnych kategorii danych osobowych, w tym danych o pochodzeniu rasowym lub etnicznym, przekonaniach religijnych lub filozoficznych, życiu seksualnym, orientacji, poglądach politycznych, członkostwie w związkach zawodowych, zdrowiu ani danych genetycznych i biometrycznych. Nie zbieramy też informacji o wyrokach skazujących i przestępstwach.

Jeśli nie podasz danych osobowych

Jeśli musimy zebrać dane na mocy prawa lub umowy, a Ty nie podasz ich na żądanie, możemy nie być w stanie wykonać lub zawrzeć umowy. W takim przypadku możemy anulować produkt lub usługę i poinformujemy Cię o tym.

6. Jak zbieramy dane osobowe?

Zbieramy dane od Ciebie i o Tobie różnymi metodami, w tym przez:

Uwierzytelnianie Webba ID

Podczas tworzenia konta lub logowania Twoje Dane identyfikacyjne (imię, nazwisko, e-mail i avatar) są pobierane przez Webba ID od wybranego dostawcy OAuth, takiego jak Discord lub Google. Autoryzujesz ten transfer podczas uwierzytelniania u dostawcy.

Bezpośrednie interakcje

Możesz przekazać nam dodatkowe dane przez formularze lub korespondencję. Obejmuje to dane osobowe podane, gdy:

Create an account on our website (via Webba ID)
Make a purchase through our webstore (processed by Tebex)
Open a support ticket via Discord
Subscribe to our updates or publications
Contact us via social media or email
Report a problem with our website
Give us feedback

Technologie automatyczne

Podczas korzystania z witryny możemy automatycznie zbierać Dane techniczne o urządzeniu, działaniach i sposobie przeglądania. Używamy do tego cookies, logów serwera i podobnych technologii.

Podmioty trzecie

Możemy otrzymywać Twoje dane osobowe od różnych podmiotów trzecich, jak opisano poniżej:

Identity Data from Webba ID (via your OAuth provider such as Discord or Google).
Technical Data from analytics providers such as Microsoft Clarity.
Transaction Data from Tebex (our payment processor).

7. Jak wykorzystujemy dane osobowe

Wykorzystujemy Twoje dane osobowe wyłącznie wtedy, gdy zezwala na to prawo, najczęściej w następujących sytuacjach:

Where we need to perform the contract we are about to enter into or have entered into with you.
Where it is necessary for our legitimate interests (or those of a third party) and your interests and fundamental rights do not override those interests.
Where we need to comply with a legal or regulatory obligation.

Zasadniczo nie opieramy przetwarzania danych na zgodzie, z wyjątkiem wysyłania e-mailem bezpośrednich komunikatów marketingowych stron trzecich. Zgodę marketingową możesz wycofać w dowolnym momencie, kontaktując się z nami.

Cele wykorzystania Twoich danych osobowych

To register you as a new customer (Identity, Contact Data)
To process and deliver your order including managing payments, fees and charges (Identity, Contact, Financial, Transaction Data)
To manage our relationship with you including notifying you about changes to our terms or privacy policy (Identity, Contact, Profile, Marketing Data)
To administer and protect our business and this website (Identity, Contact, Technical Data)
To gather information required by regulatory bodies or law enforcement authorities (Identity, Technical, Profile Data)
To deliver relevant website content and advertisements to you (Identity, Contact, Profile, Usage, Marketing, Technical Data)
To use data analytics to improve our website, products/services, marketing, customer relationships and experiences (Technical, Usage Data)
To make suggestions and recommendations to you about goods or services that may be of interest to you (Identity, Contact, Technical, Usage, Profile Data)

Marketing

Chcemy dawać Ci wybór dotyczący wykorzystania niektórych danych, szczególnie w marketingu i reklamie. W centrum preferencji na koncie możesz przeglądać i zmieniać te ustawienia.

Będziemy wysyłać Ci komunikaty marketingowe, jeśli poprosisz o informacje albo kupisz od nas towary lub usługi i nie zrezygnujesz z takiego marketingu.

Rezygnacja

W każdej chwili możesz poprosić Nas lub podmioty trzecie o zaprzestanie wysyłania marketingu: zmień preferencje na koncie, użyj linku rezygnacji w wiadomości albo skontaktuj się z nami.

Cookies

Możesz ustawić przeglądarkę tak, aby odrzucała wszystkie lub wybrane cookies albo informowała o ich ustawianiu i odczycie. Po wyłączeniu lub odrzuceniu cookies niektóre części witryny mogą być niedostępne lub działać nieprawidłowo.

8. Ujawnianie danych osobowych

Możemy udostępniać dane podmiotom wskazanym poniżej w celach opisanych w tabeli w punkcie 4.

Internal Third Parties as set out in the Glossary.
External Third Parties as set out in the Glossary.
Specific third parties such as our Webstore partners and Amazon Web Services.
Third parties to whom we may choose to sell, transfer, or merge parts of our business or our assets.

Wymagamy od wszystkich podmiotów trzecich poszanowania bezpieczeństwa Twoich danych i działania zgodnie z prawem. Nasi usługodawcy nie mogą wykorzystywać danych do własnych celów i mogą je przetwarzać wyłącznie w określonych celach oraz zgodnie z naszymi instrukcjami.

9. Transfery międzynarodowe

Wiele naszych zewnętrznych podmiotów trzecich ma siedzibę poza Europejskim Obszarem Gospodarczym (EOG), dlatego przetwarzanie przez nie danych wiąże się z transferem poza EOG.

Przekazując dane poza EOG, zapewniamy podobny poziom ochrony przez zastosowanie co najmniej jednego z następujących zabezpieczeń:

We will only transfer your personal data to countries that have been deemed to provide an adequate level of protection for personal data by the European Commission.
Where we transfer Personal Data from the EEA to a recipient outside the EEA that is not in an Adequate Jurisdiction, we may use specific contracts (Standard Contractual Clauses) approved by the European Commission which give personal data the same protection it has in Europe.

Skontaktuj się z nami, jeśli chcesz uzyskać więcej informacji o mechanizmie transferu danych poza EOG.

10. Bezpieczeństwo danych

Wdrożyliśmy odpowiednie zabezpieczenia przed przypadkową utratą, nieuprawnionym użyciem, dostępem, zmianą lub ujawnieniem danych. Dostęp mają tylko pracownicy, przedstawiciele, wykonawcy i inne strony z uzasadnioną potrzebą biznesową. Przetwarzają dane wyłącznie według naszych instrukcji i są zobowiązani do poufności.

Możesz również pomóc nam chronić swoje dane, stosując następujące środki bezpieczeństwa:

Do not confirm your bank or credit card details in an email. We will not ask for such personal data in this way, so any email claiming to be from us that does so is likely to be a fake. Please ignore it.
Keep your passwords private.
When creating a password, do not use words such as your name, date of birth or other personal data.
Change your password regularly.

Wdrożyliśmy procedury reagowania na podejrzenia naruszenia danych i, gdy prawo tego wymaga, poinformujemy Ciebie oraz właściwy organ nadzorczy.

11. Przechowywanie danych

Jak długo wykorzystujemy dane osobowe?

Przechowujemy dane tylko tak długo, jak jest to konieczne do realizacji celów, dla których je zebrano, w tym wymogów prawnych, księgowych i sprawozdawczych.

Ustalając okres przechowywania danych, uwzględniamy ich ilość, charakter i wrażliwość, ryzyko szkody wskutek nieuprawnionego użycia lub ujawnienia, cele przetwarzania, możliwość osiągnięcia ich innymi środkami oraz wymagania prawne.

Prawo wymaga od nas przechowywania podstawowych danych klientów, w tym Danych kontaktowych, identyfikacyjnych, finansowych i transakcyjnych, do 10 lat po zakończeniu relacji dla celów podatkowych.

W określonych sytuacjach możesz poprosić nas o usunięcie danych. Więcej informacji znajdziesz poniżej w sekcji Żądanie usunięcia.

W pewnych okolicznościach możemy zanonimizować dane, tak aby nie można ich było już z Tobą powiązać. Wtedy możemy wykorzystywać je bezterminowo do badań lub statystyk, bez dalszego powiadomienia.

12. Twoje prawa

W określonych okolicznościach przepisy o ochronie danych przyznają Ci następujące prawa dotyczące danych osobowych:

Request access to your personal data (commonly known as a "data subject access request"). This enables you to receive a copy of the personal data we hold about you and to check that we are lawfully processing it.
Request correction of the personal data that we hold about you. This enables you to have any incomplete or inaccurate data we hold about you corrected.
Request erasure of your personal data. This enables you to ask us to delete or remove personal data where there is no good reason for us continuing to process it.
Object to processing of your personal data where we are relying on a legitimate interest (or those of a third party) and there is something about your particular situation which makes you want to object to processing.
Request restriction of processing of your personal data. This enables you to ask us to suspend the processing of your personal data in certain scenarios.
Request the transfer of your personal data to you or to a third party in a structured, commonly used, machine-readable format.
Withdraw consent at any time where we are relying on consent to process your personal data.

Aby skorzystać z któregokolwiek z powyższych praw, skontaktuj się z nami.

Zwykle bez opłat

Dostęp do danych i wykonanie innych praw są bezpłatne. Możemy jednak pobrać rozsądną opłatę lub odmówić realizacji wniosku, jeśli jest wyraźnie bezzasadny, powtarzalny lub nadmierny.

Czego możemy od Ciebie potrzebować

Możemy poprosić o określone informacje, aby potwierdzić Twoją tożsamość i uprawnienie do dostępu do danych lub wykonania innych praw. To zabezpieczenie przed ujawnieniem danych osobie nieuprawnionej. Możemy też poprosić o dodatkowe informacje dotyczące wniosku, aby szybciej odpowiedzieć.

Termin odpowiedzi

Staramy się odpowiadać na wszystkie uzasadnione wnioski w ciągu miesiąca. Przy szczególnie złożonym lub wielu wnioskach może to potrwać dłużej. W takim przypadku poinformujemy Cię i będziemy przekazywać aktualizacje.

13. Słowniczek

Podstawa prawna

Uzasadniony interes oznacza interes naszej firmy w prowadzeniu i zarządzaniu działalnością tak, aby zapewnić Ci najlepszą i najbezpieczniejszą usługę, produkt oraz doświadczenie. Przed przetwarzaniem danych na podstawie uzasadnionego interesu oceniamy możliwy pozytywny i negatywny wpływ na Ciebie i Twoje prawa.

Wykonanie umowy oznacza przetwarzanie danych konieczne do wykonania umowy, której jesteś stroną, lub podjęcia na Twoje żądanie działań przed jej zawarciem.

Wypełnienie obowiązku prawnego lub regulacyjnego oznacza przetwarzanie danych osobowych niezbędne do wypełnienia obowiązku prawnego lub regulacyjnego, któremu podlegamy.

Podmioty trzecie

Wewnętrzne podmioty trzecie: Inne spółki z grupy Tebex działające jako współadministratorzy, świadczące usługi IT i administracji systemami oraz przygotowujące raporty zarządcze.

Zewnętrzne podmioty trzecie:

Service providers acting as processors based within and outside the EEA who provide IT and system administration services.
Suppliers used by us in connection with the supply and delivery of goods and services to you.
Professional advisers acting as processors including lawyers, bankers, auditors and insurers based within the EEA who provide consultancy, banking, legal, insurance and accounting services.
HM Revenue & Customs, regulators and other authorities acting as processors based in the United Kingdom who require reporting of processing activities in certain circumstances.

Dane firmy

Tebex Limited
Numer VAT GB 167 189 962