RODO — Rozporządzenie UE 2016/679
Multilos szanuje Twoją prywatność. Niniejsza polityka wyjaśnia jakie dane zbieramy, w jakim celu i jak je chronimy. Nie sprzedajemy danych osobowych ani nie udostępniamy ich nieuprawnionym podmiotom.
1 Administrator danych osobowych
Administratorem Twoich danych osobowych jest firma Multilos, operator platformy dostępnej pod adresem multilos.pl. W sprawach związanych z ochroną danych możesz kontaktować się z nami pod adresem: kontakt@multilos.pl
2 Jakie dane zbieramy
W zależności od sposobu korzystania z platformy możemy zbierać następujące dane:
| Kategoria | Przykłady danych | Źródło |
|---|
| Dane rejestracyjne | Imię, nazwisko, adres e-mail, hasło (zaszyfrowane) | Formularz rejestracji |
| Dane profilu | Numer telefonu, miejscowość, informacja "O sobie" | Ustawienia konta |
| Dane uczestnictwa | Zdjęcia kuponów, udziały procentowe, daty losowań | Działania w aplikacji |
| Dane techniczne | Adres IP, typ przeglądarki, data logowania | Automatycznie |
| Dane podpisów | Data, godzina i IP złożonego podpisu elektronicznego | Automatycznie przy podpisie |
3 Cel i podstawa prawna przetwarzania
Twoje dane przetwarzamy w następujących celach:
- Świadczenie usług platformy — rejestracja konta, tworzenie grup, generowanie umów (podstawa: art. 6 ust. 1 lit. b RODO — wykonanie umowy)
- Dokumentowanie podpisów elektronicznych — rejestracja daty, godziny i IP podpisu jako dowód prawny (podstawa: art. 6 ust. 1 lit. c RODO — obowiązek prawny)
- Powiadomienia e-mail — informowanie o zdarzeniach w grupach (podstawa: art. 6 ust. 1 lit. a RODO — zgoda)
- Bezpieczeństwo platformy — wykrywanie nadużyć i zapobieganie oszustwom (podstawa: art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes)
4 Okres przechowywania danych
Dane przechowujemy przez różne okresy zależnie od ich charakteru:
- Dane konta — przez okres posiadania aktywnego konta + 30 dni po usunięciu konta
- Umowy podziału wygranej i podpisy — bezterminowo, nawet po usunięciu konta (ze względu na ich wartość dowodową)
- Zdjęcia kuponów — przez czas trwania grupy + 12 miesięcy
- Logi techniczne — do 90 dni
⚠ Umowy podziału wygranej są dokumentami prawnymi i nie mogą zostać usunięte na żądanie, ponieważ chronią interesy wszystkich stron umowy.
5 Udostępnianie danych
Dane osobowe mogą być udostępniane wyłącznie w następujących przypadkach:
- Inni uczestnicy grupy (numery zakładów) — po zamknięciu grupy numery wszystkich zarejestrowanych zakładów są widoczne dla pozostałych uczestników tej samej grupy, bez przypisania do konkretnego konta — dzięki temu każdy może samodzielnie zweryfikować wynik losowania
- Inni uczestnicy grupy (dane rozliczeniowe) — Twoje imię i nazwisko nigdy nie są ujawniane innym uczestnikom — identyfikacja odbywa się wyłącznie po unikalnym ID. Dopiero w razie Głównej Wygranej Twojego Zakładu, osoba, która ma obowiązek się z Tobą rozliczyć, otrzymuje Twój numer konta bankowego oraz udział procentowy — wyłącznie w celu dokonania przelewu, i wyłącznie ta jedna osoba, nie cała grupa
- Dostawcy usług technicznych — hosting, wysyłka e-maili (wyłącznie w zakresie niezbędnym do świadczenia usług)
- Organy prawne — wyłącznie na podstawie nakazu sądowego lub obowiązku prawnego
6 Twoje prawa
Na podstawie RODO przysługują Ci następujące prawa:
Prawo dostępu
Możesz zażądać kopii swoich danych osobowych.
Prawo sprostowania
Możesz poprawić nieprawidłowe dane w ustawieniach konta.
Prawo usunięcia
Możesz usunąć konto w ustawieniach (z wyjątkami dotyczącymi umów).
Prawo sprzeciwu
Możesz sprzeciwić się przetwarzaniu w celach marketingowych.
Aby skorzystać z praw, skontaktuj się z nami: kontakt@multilos.pl. Odpowiemy w ciągu 30 dni.
7 Pliki cookies
Używamy dwóch rodzajów plików cookies:
Niezbędne (nie wymagają zgody):
- Sesja użytkownika — utrzymanie zalogowania (cookie sesyjne, usuwane po zamknięciu przeglądarki)
- Token CSRF — ochrona przed atakami (cookie sesyjne)
Analityczne (wymagają Twojej zgody):
- Google Analytics 4 (Google Ireland Ltd.) — statystyki odwiedzin Serwisu (odwiedzane strony, źródło ruchu, orientacyjny czas spędzony w Serwisie). Ustawia własne pliki cookies (m.in.
_ga, _ga_*) i przesyła dane o ruchu na serwery Google, w tym poza Europejski Obszar Gospodarczy. Więcej informacji w polityce prywatności Google.
Google Analytics uruchamiamy dopiero po Twojej zgodzie wyrażonej w banerze cookies widocznym przy pierwszej wizycie. Możesz odrzucić zgodę — wtedy Google Analytics w ogóle się nie uruchomi. Twój wybór zapamiętujemy w pliku cookie (mlt_cookie_consent) przez 180 dni; po tym czasie zapytamy ponownie. Nie stosujemy śledzenia między stronami ani cookies marketingowych/reklamowych.
8 Bezpieczeństwo danych
Stosujemy następujące środki bezpieczeństwa:
- Szyfrowanie połączeń SSL/TLS (HTTPS)
- Hasła przechowywane w formie zaszyfrowanej (bcrypt)
- Regularne kopie zapasowe danych
- Dostęp do danych ograniczony do upoważnionych pracowników
- Monitoring bezpieczeństwa i wykrywanie nieautoryzowanego dostępu
9 Zmiany polityki prywatności
Możemy aktualizować niniejszą politykę. O każdej istotnej zmianie poinformujemy Cię e-mailem lub komunikatem w aplikacji co najmniej 14 dni przed jej wejściem w życie. Aktualna wersja jest zawsze dostępna pod adresem multilos.pl/prywatnosc.
10 Kontakt w sprawach prywatności
W sprawach dotyczących ochrony danych osobowych skontaktuj się z nami:
Odpowiadamy w ciągu 30 dni od otrzymania żądania
Masz również prawo do wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (UODO), ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl.
