Polityka prywatności
Ostatnia aktualizacja: 2026-09-24
Polityka prywatności serwisu losownia.pl
Data wejścia w życie: 24 września 2026 r.
Niniejsza Polityka prywatności wyjaśnia, w jaki sposób przetwarzamy dane osobowe Użytkowników serwisu losownia.pl, zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych (dalej: „RODO"), ustawą z dnia 10 maja 2018 r. o ochronie danych osobowych oraz ustawą z dnia 16 lipca 2004 r. Prawo telekomunikacyjne (w zakresie plików cookies).
§1. Administrator danych osobowych
Administratorem danych osobowych Użytkowników Serwisu jest:
Treloq ul. Malborska 15/16 03-286 Warszawa, Polska NIP: 6422570869 REGON: 145232525 E-mail: [email protected] Telefon: +48 724 594 493
(dalej: „Administrator").
We wszystkich sprawach dotyczących przetwarzania danych osobowych można kontaktować się z Administratorem pod adresem e-mail [email protected]. Administrator nie powołał Inspektora Ochrony Danych – z uwagi na skalę i charakter prowadzonej działalności nie jest to wymagane przepisami RODO.
§2. Jakie dane przetwarzamy i w jakim celu
| Cel przetwarzania | Kategorie danych | Podstawa prawna |
|---|---|---|
| Założenie i obsługa Konta Użytkownika (rejestracja, logowanie) | adres e-mail, hasło (przechowywane w formie zahaszowanej), identyfikator konta | art. 6 ust. 1 lit. b RODO (niezbędność do wykonania umowy o świadczenie usług drogą elektroniczną) |
| Realizacja i obsługa subskrypcji (Plany Płatne) | identyfikator klienta w systemie płatności, status i historia subskrypcji, adres e-mail | art. 6 ust. 1 lit. b RODO (wykonanie umowy) |
| Rozliczenia i dokumentacja księgowa (faktury/rachunki) | imię i nazwisko lub nazwa firmy, adres, NIP (jeśli podany), dane transakcji | art. 6 ust. 1 lit. c RODO (obowiązek prawny – przepisy podatkowe i rachunkowe) |
| Obsługa zgłoszeń i reklamacji | adres e-mail, treść korespondencji | art. 6 ust. 1 lit. b i f RODO (wykonanie umowy / prawnie uzasadniony interes w postaci obsługi klienta) |
| Zapewnienie bezpieczeństwa Serwisu, przeciwdziałanie nadużyciom (np. przekraczaniu limitów, botom) | adres IP, logi techniczne, identyfikator sesji | art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratora w postaci bezpieczeństwa systemu) |
| Ustalenie, dochodzenie lub obrona przed roszczeniami | dane wskazane powyżej, w zakresie niezbędnym | art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes) |
- Administrator nie przetwarza danych karty płatniczej ani innych szczegółowych danych rozliczeniowych związanych z realizacją płatności – dane te są przekazywane bezpośrednio i przetwarzane samodzielnie przez operatora płatności Stripe, opisanego w §3.
- Podanie danych jest dobrowolne, lecz niezbędne do założenia Konta, zakupu Planu Płatnego lub obsługi zgłoszenia – brak ich podania uniemożliwia świadczenie odpowiedniej Usługi.
§3. Odbiorcy danych
- Dane osobowe Użytkowników mogą być przekazywane następującym kategoriom odbiorców, wyłącznie w zakresie niezbędnym do realizacji wskazanych celów:
- Stripe (Stripe Payments Europe, Limited, z siedzibą w Irlandii, oraz Stripe, Inc. z siedzibą w USA) – jako niezależny administrator danych w zakresie obsługi płatności i subskrypcji. Zasady przetwarzania danych przez Stripe określa jego własna polityka prywatności, dostępna pod adresem stripe.com/privacy;
- dostawcy usług hostingowych i infrastruktury IT, przetwarzający dane wyłącznie na polecenie Administratora, na podstawie umowy powierzenia przetwarzania danych (art. 28 RODO);
- podmioty świadczące usługi księgowe, prawne lub doradcze na rzecz Administratora, w zakresie niezbędnym do świadczenia tych usług;
- organy publiczne uprawnione do uzyskania danych na podstawie obowiązujących przepisów prawa (np. organy podatkowe), wyłącznie na ich żądanie i w zakresie prawem przewidzianym.
- Administrator nie sprzedaje danych osobowych Użytkowników ani nie udostępnia ich podmiotom trzecim w celach marketingowych bez odrębnej, wyraźnej zgody Użytkownika.
§4. Przekazywanie danych poza Europejski Obszar Gospodarczy (EOG)
- W związku z korzystaniem z usług Stripe, część danych (dane niezbędne do obsługi płatności) może być przekazywana do Stripe, Inc. z siedzibą w Stanach Zjednoczonych.
- Przekazanie takie odbywa się w oparciu o odpowiednie zabezpieczenia prawne przewidziane w RODO, w szczególności standardowe klauzule umowne zatwierdzone przez Komisję Europejską, stosowane przez Stripe zgodnie z jego polityką prywatności (stripe.com/privacy).
- Użytkownik może uzyskać kopię odpowiednich zabezpieczeń, kontaktując się z Administratorem lub bezpośrednio ze Stripe.
§5. Okres przechowywania danych
- Dane związane z Kontem Użytkownika przechowywane są przez czas istnienia Konta oraz przez okres do 30 dni po jego usunięciu (na wypadek konieczności obsługi reklamacji związanych z zakończoną Usługą), chyba że dłuższy okres przechowywania wynika z przepisów prawa.
- Dane niezbędne do celów rozliczeniowych i podatkowych (np. dane na fakturach) przechowywane są przez okres wymagany przepisami prawa podatkowego i o rachunkowości, co do zasady 5 lat, licząc od końca roku kalendarzowego, w którym powstał obowiązek podatkowy.
- Dane przetwarzane na podstawie prawnie uzasadnionego interesu Administratora (np. logi bezpieczeństwa) przechowywane są przez okres nie dłuższy niż jest to niezbędne do realizacji tego interesu, standardowo nie dłużej niż 12 miesięcy.
- Dane przetwarzane w celu ustalenia, dochodzenia lub obrony przed roszczeniami przechowywane są do czasu przedawnienia ewentualnych roszczeń, zgodnie z powszechnie obowiązującymi przepisami prawa (co do zasady do 6 lat).
§6. Prawa osób, których dane dotyczą
Każdemu Użytkownikowi przysługuje prawo do:
- dostępu do swoich danych osobowych (art. 15 RODO),
- sprostowania (poprawiania) danych (art. 16 RODO),
- usunięcia danych („prawo do bycia zapomnianym", art. 17 RODO), w zakresie w jakim nie stoi to w sprzeczności z obowiązkami prawnymi Administratora,
- ograniczenia przetwarzania danych (art. 18 RODO),
- przenoszenia danych do innego administratora, w zakresie danych przetwarzanych na podstawie umowy lub zgody i w sposób zautomatyzowany (art. 20 RODO),
- wniesienia sprzeciwu wobec przetwarzania danych opartego na prawnie uzasadnionym interesie Administratora (art. 21 RODO),
- cofnięcia zgody w dowolnym momencie, w zakresie w jakim przetwarzanie odbywa się na podstawie zgody – bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem,
- wniesienia skargi do organu nadzorczego – Prezesa Urzędu Ochrony Danych Osobowych (PUODO), ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl, jeżeli Użytkownik uzna, że przetwarzanie jego danych narusza przepisy RODO.
Realizacja powyższych praw następuje na wniosek Użytkownika przesłany na adres [email protected]. Administrator udziela odpowiedzi bez zbędnej zwłoki, nie później niż w terminie miesiąca od otrzymania żądania.
§7. Pliki cookies i podobne technologie
- Serwis wykorzystuje pliki cookies (ciasteczka) oraz podobne technologie, zgodnie z art. 173 ustawy Prawo telekomunikacyjne.
- Wykorzystywane są w szczególności:
- cookies niezbędne (techniczne) – wymagane do prawidłowego działania Serwisu, w tym utrzymania sesji zalogowanego Użytkownika oraz zapamiętania limitów użycia; ich stosowanie nie wymaga zgody Użytkownika, gdyż są niezbędne do świadczenia usługi na żądanie Użytkownika,
- cookies funkcjonalne – zapamiętujące preferencje Użytkownika (np. wybrany plan widoku, wybrane gry).
- Serwis, na dzień publikacji niniejszej Polityki, nie wykorzystuje plików cookies analitycznych ani reklamowych osób trzecich. W przypadku wdrożenia narzędzi analitycznych (np. Google Analytics) lub marketingowych w przyszłości, Administrator zaktualizuje niniejszą Politykę oraz wdroży odpowiedni mechanizm zgody (baner cookies) zgodnie z obowiązującymi wówczas przepisami.
- Użytkownik może w każdej chwili zmienić ustawienia dotyczące plików cookies w swojej przeglądarce internetowej, w tym zablokować lub ograniczyć ich zapisywanie – co może jednak wpłynąć na prawidłowe funkcjonowanie niektórych funkcjonalności Serwisu (np. utrzymanie sesji logowania).
§8. Bezpieczeństwo danych
- Administrator stosuje odpowiednie środki techniczne i organizacyjne zapewniające bezpieczeństwo przetwarzanych danych osobowych, adekwatne do zidentyfikowanego ryzyka, w tym: szyfrowanie transmisji danych (HTTPS/TLS), haszowanie haseł, ograniczenie dostępu do danych wyłącznie do osób upoważnionych.
- Płatności w Serwisie realizowane są za pośrednictwem Stripe, certyfikowanego dostawcy zgodnego ze standardem bezpieczeństwa danych kart płatniczych PCI DSS. Administrator nie przechowuje pełnych numerów kart płatniczych Użytkowników.
§9. Zautomatyzowane podejmowanie decyzji
Administrator nie podejmuje wobec Użytkowników decyzji opierających się wyłącznie na zautomatyzowanym przetwarzaniu danych, w tym profilowaniu, wywołujących skutki prawne lub w podobny sposób istotnie na nich wpływających.
§10. Zmiany Polityki prywatności
- Administrator zastrzega sobie prawo do wprowadzania zmian w niniejszej Polityce prywatności, w szczególności w związku ze zmianą przepisów prawa, zakresu przetwarzanych danych lub wykorzystywanych narzędzi.
- O istotnych zmianach Administrator poinformuje Użytkowników posiadających Konto drogą elektroniczną lub poprzez komunikat w Serwisie, z odpowiednim wyprzedzeniem przed ich wejściem w życie.