Kto odpowiada za dane
W zakresie konta marki, bezpieczeństwa i działania portalu administratorem danych jest operator serwisu KonkursyPromocje, z którym można skontaktować się pod adresem pxs@konkursyipromocje.pl.
W zakresie udziału w konkretnym konkursie administratorem danych może być również jego organizator wskazany na stronie profilu marki i w regulaminie danej akcji. Organizator samodzielnie określa szczegółowe cele oraz okres przetwarzania wymagany do przeprowadzenia konkursu.
Jakie dane przetwarzamy
Przy koncie marki przetwarzamy imię i nazwisko, służbowy adres e-mail, nazwę marki i dane reprezentującego ją podmiotu, informacje o roli użytkownika oraz historię istotnych operacji. Przy zgłoszeniu konkursowym mogą to być: imię i nazwisko, e-mail, opcjonalny telefon, odpowiedź, kod, numer paragonu i przesłany plik.
Przy zapisie do newslettera przetwarzamy podany adres e-mail, datę udzielenia zgody i informacje techniczne potrzebne do ochrony formularza przed nadużyciami. Dla bezpieczeństwa zapisujemy skrócone kryptograficznie identyfikatory adresu IP i przeglądarki.
Cele i podstawy przetwarzania
Dane są wykorzystywane do świadczenia usługi, prowadzenia konta, obsługi konkursu, kontaktu z użytkownikiem, rozpatrywania zgłoszeń, zapewnienia bezpieczeństwa i obrony przed roszczeniami. Newsletter służy do przesyłania informacji o nowych konkursach, promocjach, nagrodach i zbliżających się terminach, wyłącznie na podstawie dobrowolnej zgody.
Dane nie są sprzedawane. Dostęp mogą otrzymać upoważnieni pracownicy organizatora oraz dostawcy hostingu, obsługi technicznej lub wysyłki wiadomości działający na podstawie odpowiednich umów.
Okres przechowywania i bezpieczeństwo
Dane konta przechowujemy przez okres jego aktywności oraz czas niezbędny do rozliczenia usługi i obrony przed roszczeniami. Dane zgłoszenia są przechowywane zgodnie z regulaminem konkursu i obowiązkami organizatora. Dane mogą zostać zachowane dłużej, jeżeli wymaga tego prawo.
Stosujemy szyfrowane połączenie HTTPS, kontrolę dostępu, haszowanie haseł, ochronę formularzy i rejestrowanie operacji administracyjnych. Żaden system nie gwarantuje jednak całkowitego wyeliminowania ryzyka.
Twoje prawa
W granicach przewidzianych prawem możesz żądać dostępu, sprostowania, usunięcia, ograniczenia przetwarzania, przeniesienia danych lub wnieść sprzeciw. Zgodę na newsletter można wycofać w każdej chwili, bez wpływu na zgodność wcześniejszego przetwarzania.
W sprawie konta, portalu lub rezygnacji z newslettera napisz na pxs@konkursyipromocje.pl. W sprawie zgłoszenia konkursowego skontaktuj się także z organizatorem akcji. Przysługuje Ci prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.
Statystyki profili marek i konkursów
Za Twoją dobrowolną zgodą mierzymy odsłony profili marek i konkursów, otwarcia zakładek, kliknięcia linków, przyciski udziału, regulaminy oraz dodania i usunięcia ulubionych. Celem jest ocena korzystania z serwisu i przygotowanie zbiorczych raportów dla marek. Podstawą jest art. 6 ust. 1 lit. a RODO oraz zgoda na zapis i odczyt informacji w urządzeniu zgodnie z art. 399 Prawa komunikacji elektronicznej.
Zapisujemy czas zdarzenia, markę i konkurs, ogólny rodzaj urządzenia, udostępnione przez przeglądarkę źródło wejścia, oczyszczoną ścieżkę odsyłającą i oznaczenia kampanii UTM. Możemy zapisać hasło użyte do kliknięcia wyniku w naszej wyszukiwarce. Nie odczytujemy haseł wyszukiwanych w Google. Usuwamy parametry zapytania i fragmenty adresu odsyłającego; przeglądarka może udostępnić samą domenę albo nie udostępnić źródła wcale. Prosimy nie wpisywać danych osobowych w hasłach wyszukiwania ani nazwach kampanii.
Po zgodzie tworzymy losowe identyfikatory przeglądarki i wizyty. W bazie statystyk zapisujemy jedynie ich kryptograficzne skróty odrębne dla każdej marki. Nie zapisujemy tam adresu IP ani pełnego identyfikatora przeglądarki User-Agent, nie stosujemy fingerprintingu i nie łączymy statystyk z kontami, adresami e-mail ani zgłoszeniami konkursowymi. Dane pozostają pseudonimowe, nie są traktowane jako całkowicie anonimowe. Serwer przetwarza też dane techniczne niezbędne do obsługi połączenia i bezpieczeństwa na zasadach opisanych w tej polityce.
Zdarzenia są dostępne w raporcie przez maksymalnie 180 dni. Starsze zapisy są usuwane przy pierwszym kolejnym pomiarze lub odczycie raportu, nie częściej niż raz na dobę. Marki otrzymują wyłącznie zestawienia liczbowe dotyczące własnych profili i konkursów, bez identyfikatorów odwiedzających oraz list pojedynczych wizyt. Dostęp techniczny do danych mają upoważnione osoby i podmioty utrzymujące serwis. Własna analityka nie przekazuje danych do Google ani innych zewnętrznych usług analitycznych i nie służy podejmowaniu decyzji wywołujących skutki prawne wobec odwiedzających.
Raporty zawierają osobno wcześniejsze liczniki otwarć stron organizatorów i liczbę zgłoszeń przyjętych w serwisie. Te liczby pochodzą z obsługi funkcji serwisu; nie oznaczają liczby unikalnych osób ani udziałów zarejestrowanych na zewnętrznej stronie. Licznik otwarć ogranicza powtórzenia tego samego konkursu w jednej sesji i dniu. Odsłony oraz pozostałe szczegółowe statystyki obejmują tylko zgody analityczne, dlatego mogą być niższe od całego ruchu.
Zgodę można wycofać w ustawieniach prywatności. Zatrzyma to dalszy pomiar i usunie jego zapisy w pamięci przeglądarki. Wycofanie nie narusza zgodności wcześniejszego przetwarzania z prawem. Prawa opisane powyżej przysługują również w odniesieniu do danych analitycznych; z uwagi na brak powiązania z tożsamością odnalezienie konkretnego zapisu może wymagać dodatkowych informacji od osoby składającej żądanie.
Płatności, wiadomości i treści zewnętrzne
W celu zawarcia i wykonania umowy Premium przetwarzamy dane kontaktowe konta marki, identyfikator klienta i subskrypcji Stripe, status płatności oraz okres opłaconego dostępu (art. 6 ust. 1 lit. b RODO). Dokumentację rozliczeń przechowujemy również w celu wykonania obowiązków prawnych oraz ustalenia, dochodzenia i obrony roszczeń (art. 6 ust. 1 lit. c i f RODO), przez okres wymagany właściwymi przepisami.
Płatność odbywa się w bezpiecznym formularzu Stripe osadzonym w naszym panelu, a zarządzanie subskrypcją w panelu Stripe. Przekazujemy tam dane firmy do faktury (nazwę, NIP i dostępny adres), adres e-mail i identyfikator konta niezbędny do powiązania subskrypcji. Dane rozliczeniowe potwierdzasz, a dane karty podajesz bezpośrednio Stripe; serwis nie przechowuje pełnego numeru karty ani kodu CVC. Informacje o dostawcy, jego rolach, celach i międzynarodowych transferach znajdują się w polityce prywatności Stripe. Na zwykłych podstronach nie ładujemy skryptów płatniczych Stripe.
Wiadomości o zatwierdzeniu profilu oraz zablokowaniu konta lub marki mają charakter transakcyjny. Nie wymagają zapisu do newslettera. W celu obsługi konta i zapewnienia bezpieczeństwa zapisujemy powód blokady, historię decyzji i status przekazania powiadomienia do serwera poczty. Dane te są dostępne wyłącznie upoważnionej obsłudze.
Publiczny post Facebooka w profilu marki jest domyślnie zastąpiony informacją. Dopiero kliknięcie „Pokaż post z Facebooka” ładuje ramkę Meta i pozwala dostawcy uzyskać adres IP, informacje techniczne przeglądarki oraz korzystać z jego cookies. Decyzja dotyczy jednego podglądu i nie jest zapamiętywana między wizytami. Podgląd można zamknąć; cookies dostawcy usuwa się w przeglądarce. Szczegóły przetwarzania, w tym ewentualnego powiązania z kontem Facebooka i transferów danych: polityka prywatności Meta.
Przyciski udostępniania są zwykłymi odnośnikami — przed ich wybraniem nie pobieramy skryptów portali społecznościowych. Kliknięcie otwiera usługę danego dostawcy lub systemowe okno udostępniania. Kopiowanie adresu nie przekazuje danych do portalu społecznościowego.
W celu zapobiegania wielokrotnemu wykorzystywaniu bezpłatnego limitu porównujemy nazwę marki, NIP i adres e-mail oraz zachowujemy skróty znormalizowanych identyfikatorów, także po ich zmianie. Podstawą jest prawnie uzasadniony interes polegający na ochronie serwisu przed nadużyciami (art. 6 ust. 1 lit. f RODO). Podobne dane sprawdza upoważniona obsługa; właściciel konta może skontaktować się z nami w celu wyjaśnienia błędnego dopasowania. Skróty nadal traktujemy jako dane osobowe, jeżeli można powiązać je z kontem; stosujemy do nich zasady dostępu i retencji opisane w tej polityce.
Po wpisaniu NIP pobieramy dane firmy z publicznych rejestrów KRS lub CEIDG, a pomocniczo z Wykazu podatników VAT Ministerstwa Finansów. Obejmują one nazwę firmy, NIP, REGON, numer KRS (jeżeli dotyczy), udostępniony adres i status wpisu. Zapisujemy źródło i czas pobrania. W przypadku działalności osoby fizycznej dane mogą zawierać jej imię i nazwisko oraz adres działalności. Wykorzystujemy je do obsługi rejestracji i umowy, weryfikacji danych oraz rozliczeń; nie zastępują publicznej nazwy marki i nie są publikowane na jej profilu. Dostęp ma upoważniona obsługa oraz właściciel i administrator konta. Dane służące rozliczeniom podlegają retencji opisanej powyżej. Pomocnicze wyniki wyszukiwania wygasają po 12 godzinach, a liczniki oparte na skrótach adresów IP, chroniące wyszukiwarkę przed nadużyciami, najpóźniej po 2 godzinach. Wygasłe wpisy usuwamy przy kolejnych wyszukiwaniach. Właściciel może odświeżyć dane rejestrowe w panelu lub zgłosić obsłudze ich niezgodność.