Niniejsza Polityka Prywatności określa zasady przetwarzania i ochrony danych osobowych użytkowników serwisu Loteriowo.pl (dalej: „Serwis", „Platforma").
Art. 6 ust. 1 lit. a RODO – zgoda osoby, której dane dotyczą
Art. 6 ust. 1 lit. b RODO – wykonanie umowy lub podjęcie działań na żądanie osoby, której dane dotyczą, przed zawarciem umowy
Art. 6 ust. 1 lit. c RODO – wypełnienie obowiązku prawnego ciążącego na administratorze
Art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes administratora
3. Zakres zbieranych danych osobowych
3.1 Dane zbierane podczas rejestracji konta:
Adres e-mail
Nazwa użytkownika (login)
Hasło (przechowywane w formie zaszyfrowanej)
3.2 Dane profilowe dodawane przez użytkownika:
Zdjęcie profilowe (avatar)
Biografia użytkownika
Inne informacje dodane dobrowolnie przez użytkownika
3.3 Dane dotyczące aktywności:
Historia uczestnictwa w loteriach
Zgłoszone przez użytkownika loterie
Data i czas logowania
Adres IP
Informacje o przeglądarce i urządzeniu
3.4 Dane techniczne i analityczne:
Pliki cookies
Dane o sposobie korzystania z Serwisu
Statystyki odsłon bez cookies za pomocą Vercel Web Analytics oraz analityka Google Analytics 4 i Amplitude po wyrażeniu zgody
3.5 Zapytania o promocję loterii i konkursów:
Jeśli wyślesz formularz współpracy, zapisujemy nazwę firmy, adres e-mail do kontaktu, nazwę akcji oraz podane dobrowolnie informacje o stronie, terminie i celu kampanii. W panelu przechowujemy także status obsługi, termin następnego kontaktu i notatki dotyczące zapytania. Korzystamy z tych danych, aby odpowiedzieć i prowadzić rozmowę o współpracy. Samo wysłanie formularza nie zapisuje Cię do newslettera.
4. Cele przetwarzania danych osobowych
Przetwarzamy dane osobowe w następujących celach:
4.1 Świadczenie usług:
Rejestracja i prowadzenie konta użytkownika
Umożliwienie uczestnictwa w funkcjonalnościach Serwisu
Przechowywanie historii aktywności użytkownika
Personalizacja treści
4.2 Komunikacja z użytkownikami:
Wysyłanie powiadomień związanych z kontem
Odpowiadanie na zapytania i wnioski
Wysyłanie newslettera (po wyrażeniu zgody)
4.3 Cele analityczne i marketingowe:
Analiza ruchu i zachowań użytkowników
Optymalizacja funkcjonalności Serwisu
Tworzenie statystyk (dane anonimowe)
4.4 Cele prawne i bezpieczeństwa:
Zapewnienie bezpieczeństwa Serwisu
Wykrywanie i zapobieganie nadużyciom
Wypełnianie obowiązków prawnych
5. Odbiorcy danych osobowych
Dane osobowe mogą być przekazywane następującym kategoriom odbiorców:
5.1 Podmioty przetwarzające w naszym imieniu:
Google LLC – usługi Google Analytics 4, Google Search Console
Amplitude Inc. – analityka produktu
Vercel Inc. – hosting, infrastruktura techniczna i statystyki odsłon bez cookies
Resend – wysyłanie e-maili transakcyjnych
Supabase Inc. – baza danych oraz autoryzacja kont użytkowników
5.2 Inne podmioty:
Organy państwowe – w przypadkach przewidzianych prawem
Podmioty uprawnione na podstawie przepisów prawa
6. Transfer danych do państw trzecich
Niektóre z wykorzystywanych przez nas usług obejmują transfer danych osobowych do Stanów Zjednoczonych:
Google LLC – dane przetwarzane w ramach Google Analytics 4 i Google Search Console
Amplitude Inc. – dane analityczne
Vercel Inc. – dane przechowywane na serwerach w USA
Resend – dane przetwarzane w celach wysyłania e-maili
Transfery te są realizowane z odpowiednimi zabezpieczeniami:
Decyzje Komisji Europejskiej o odpowiednim poziomie ochrony danych
Standardowe klauzule umowne zatwierdzone przez Komisję Europejską
Inne zabezpieczenia zgodne z wymogami RODO
7. Okres przechowywania danych
7.1 Konta użytkowników:
Dane przechowujemy do czasu usunięcia konta przez użytkownika lub administratora
Po usunięciu konta dane są niezwłocznie usuwane z naszych systemów
7.2 Dane analityczne:
Dane w Google Analytics 4 są przechowywane zgodnie z domyślnymi ustawieniami Google (do 14 miesięcy)
Dane w Amplitude są przechowywane zgodnie z konfiguracją konta Amplitude i aktualnymi ustawieniami administratora
Logi serwera przechowujemy do 12 miesięcy
7.3 Korespondencja:
E-maile i inne formy komunikacji przechowujemy przez 3 lata od ostatniego kontaktu
Zapytania o promocję i notatki z ich obsługi traktujemy jak korespondencję dotyczącą współpracy
8. Pliki cookies i podobne technologie
8.1 Rodzaje używanych cookies:
Cookies niezbędne – umożliwiające podstawowe funkcjonowanie Serwisu
Cookies analityczne – Google Analytics 4 oraz Amplitude (po wyrażeniu zgody)
Cookies preferencji – zapamiętujące ustawienia użytkownika
8.2 Zarządzanie cookies:
Użytkownik może zarządzać zgodami za pomocą banera cookies
Możliwość zmiany ustawień w każdym czasie
Instrukcje dotyczące wyłączania cookies w przeglądarce dostępne w ustawieniach przeglądarki
8.3 Statystyki bez cookies:
Vercel Web Analytics mierzy odsłony niezależnie od zgody na cookies analityczne. Pomiar nie zapisuje cookies ani identyfikatora w pamięci przeglądarki. Nie przekazujemy parametrów adresu URL, danych formularzy ani identyfikatora konta; nazwy profili są zastępowane wspólną nazwą widoku. Vercel rozpoznaje odwiedzających za pomocą czasowego skrótu wyliczanego z danych żądania. Rozpoznany ruch botów i przeglądarek automatycznych jest pomijany. Google Analytics 4 i Amplitude nadal wymagają zgody.
9. Prawa osób, których dane dotyczą
Zgodnie z RODO przysługują Ci następujące prawa:
9.1 Prawo dostępu:
Prawo uzyskania informacji o przetwarzanych danych
Prawo otrzymania kopii danych
9.2 Prawo do sprostowania:
Prawo żądania poprawienia nieprawidłowych danych
9.3 Prawo do usunięcia:
Prawo żądania usunięcia danych („prawo do bycia zapomnianym")
9.4 Prawo do ograniczenia:
Prawo żądania ograniczenia przetwarzania w określonych sytuacjach
9.5 Prawo do przenoszenia:
Prawo otrzymania danych w ustrukturyzowanym formacie
9.6 Prawo sprzeciwu:
Prawo sprzeciwu wobec przetwarzania danych w określonych celach
9.7 Prawo cofnięcia zgody:
Prawo cofnięcia zgody w każdym czasie (nie wpływa na zgodność z prawem przetwarzania przed cofnięciem)
10. Sposób realizacji praw
Aby skorzystać z przysługujących praw lub uzyskać dodatkowe informacje:
