Polityka prywatności

1 Administrator danych osobowych

Administratorem Twoich danych osobowych jest Multilos sp. z o.o. z siedzibą w Rzeszowie, al. Powstańców Warszawy 44/22, 35-326 Rzeszów, wpisana do rejestru przedsiębiorców Krajowego Rejestru Sądowego pod numerem KRS 0001264674, NIP 813-395-84-10, REGON 545637273 — operator platformy dostępnej pod adresem multilos.pl. W sprawach związanych z ochroną danych możesz kontaktować się z nami pod adresem: kontakt@multilos.pl

2 Jakie dane zbieramy

W zależności od sposobu korzystania z platformy możemy zbierać następujące dane:

Zdjęcie kuponu przesyłane przy tworzeniu lub dołączaniu do Grupy jest automatycznie przesyłane do zewnętrznego dostawcy usługi rozpoznawania obrazu w celu odczytania z niego gry, liczb zakładów, daty losowania i numeru kuponu — patrz § 5.

3 Cel i podstawa prawna przetwarzania

Twoje dane przetwarzamy w następujących celach:

• Świadczenie usług platformy — rejestracja konta, tworzenie grup, generowanie umów (podstawa: art. 6 ust. 1 lit. b RODO — wykonanie umowy)
• Dokumentowanie podpisów elektronicznych — rejestracja daty, godziny i IP podpisu jako dowód prawny (podstawa: art. 6 ust. 1 lit. c RODO — obowiązek prawny)
• Powiadomienia e-mail — informowanie o zdarzeniach w grupach (podstawa: art. 6 ust. 1 lit. a RODO — zgoda)
• Bezpieczeństwo platformy — wykrywanie nadużyć i zapobieganie oszustwom (podstawa: art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes)
• Statystyki pozyskania użytkowników — ustalenie, skąd trafiają do nas nowi użytkownicy (np. z wyszukiwarki czy z linku na innej stronie), na potrzeby rozwoju Serwisu (podstawa: art. 6 ust. 1 lit. a RODO — zgoda na cookies analityczne; sposób założenia konta: art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes). Brak zgody nie ma wpływu na możliwość założenia konta
• Automatyczny odczyt danych ze zdjęcia kuponu — ułatwienie zgłoszenia Grupy/dołączenia, wspomagające, a nie zastępujące, oświadczenie Użytkownika, które on sam sprawdza i zatwierdza przed wysłaniem (podstawa: art. 6 ust. 1 lit. b RODO — wykonanie umowy)
• Obsługa płatności za Plany subskrypcyjne — rozliczenie zakupionego Planu (podstawa: art. 6 ust. 1 lit. b RODO — wykonanie umowy oraz art. 6 ust. 1 lit. c RODO — obowiązki podatkowo-rachunkowe)
• Rozliczenia między uczestnikami Grup — udostępnienie numeru rachunku bankowego osobie zobowiązanej do rozliczenia Wygranej Podziałowej, zgodnie z podpisaną Umową podziału (podstawa: art. 6 ust. 1 lit. b RODO — wykonanie umowy). Numer rachunku jest podawany samodzielnie przez Użytkownika i nie jest przez nas weryfikowany

4 Okres przechowywania danych

Dane przechowujemy przez różne okresy zależnie od ich charakteru:

• Dane konta — przez okres posiadania aktywnego konta + 30 dni po usunięciu konta
• Umowy podziału wygranej i podpisy — bezterminowo, nawet po usunięciu konta (ze względu na ich wartość dowodową)
• Zdjęcia kuponów — przez czas trwania grupy + 12 miesięcy
• Logi techniczne — do 90 dni
• Dane o rejestracji (źródło wejścia) — przez okres posiadania konta; plik cookie mlt_attr w przeglądarce — do 30 dni lub do wycofania zgody
• Dane rozliczeniowe i historia płatności — przez okres wymagany przepisami podatkowymi i o rachunkowości (co do zasady 5 lat, licząc od końca roku, w którym dokonano płatności)

5 Udostępnianie danych

Dane osobowe mogą być udostępniane wyłącznie w następujących przypadkach:

• Inni uczestnicy grupy (numery zakładów) — po zamknięciu grupy numery wszystkich zarejestrowanych zakładów są widoczne dla pozostałych uczestników tej samej grupy, bez przypisania do konkretnego konta — dzięki temu każdy może samodzielnie zweryfikować wynik losowania
• Inni uczestnicy grupy (dane rozliczeniowe) — Twoje imię i nazwisko nigdy nie są ujawniane innym uczestnikom — identyfikacja odbywa się wyłącznie po unikalnym ID. Dopiero w razie Wygranej Podziałowej z Twojego Zakładu (kwota brutto przekraczająca Próg Podziału, aktualnie 2 280 zł), osoba, która ma obowiązek się z Tobą rozliczyć, otrzymuje Twój numer konta bankowego oraz udział procentowy — wyłącznie w celu dokonania przelewu, i wyłącznie ta jedna osoba, nie cała grupa
• Dostawcy usług technicznych — hosting, wysyłka e-maili (wyłącznie w zakresie niezbędnym do świadczenia usług)
• Dostawca usługi rozpoznawania obrazu (AI) — Anthropic PBC (Stany Zjednoczone). Zdjęcie kuponu przesyłane jest wyłącznie w celu jednorazowego, automatycznego odczytania z niego gry, liczb zakładów, daty losowania i numeru kuponu — zgodnie z warunkami usługi tego dostawcy dla klientów API, przesłane dane nie są wykorzystywane do trenowania jego modeli. Wiąże się to z przekazaniem danych poza Europejski Obszar Gospodarczy, zgodnie z warunkami usługi i polityką prywatności tego dostawcy.
• Tpay (Krajowy Integrator Płatności S.A.) — licencjonowana krajowa instytucja płatnicza nadzorowana przez Komisję Nadzoru Finansowego, obsługująca płatności za Plany subskrypcyjne, na podstawie zawartej z nią umowy powierzenia przetwarzania danych osobowych. Otrzymuje dane niezbędne do realizacji i rozliczenia płatności (imię i nazwisko, adres e-mail, dane transakcji); Operator nie przechowuje danych kart płatniczych ani danych logowania do bankowości — patrz Regulamin §10
• Organy prawne — wyłącznie na podstawie nakazu sądowego lub obowiązku prawnego

6 Twoje prawa

Na podstawie RODO przysługują Ci następujące prawa:

Aby skorzystać z praw, skontaktuj się z nami: kontakt@multilos.pl. Odpowiemy w ciągu 30 dni.

Jak samodzielnie usunąć swoje dane (w tym dane pobrane przy logowaniu przez Google/Facebook):

1. Zaloguj się na swoje konto na multilos.pl.
2. Przejdź do Panelu (Dashboard) → zakładka „Profil”.
3. W sekcji „Strefa niebezpieczna” kliknij przycisk „Usuń konto”.
4. Potwierdź operację aktualnym hasłem (przy koncie logowanym wyłącznie przez Google/Facebook skontaktuj się z kontakt@multilos.pl, jeśli formularz wymaga hasła, którego nie ustawiałeś).

Operacja natychmiast usuwa dane identyfikujące (imię, nazwisko, adres e-mail, dane bankowe, powiązania z kontem Google/Facebook) i blokuje dostęp do konta. Jeśli masz aktywną, nierozliczoną grupę, usunięcie danych nastąpi po jej rozliczeniu — umowy i dokumenty rozliczeniowe przechowujemy zgodnie z §4 jako dowód prawny. Możesz też po prostu napisać na kontakt@multilos.pl, a usuniemy dane za Ciebie.

7 Pliki cookies

Używamy dwóch rodzajów plików cookies:

Niezbędne (nie wymagają zgody):

• Sesja użytkownika — utrzymanie zalogowania (cookie sesyjne, usuwane po zamknięciu przeglądarki)
• Token CSRF — ochrona przed atakami (cookie sesyjne)

Analityczne (wymagają Twojej zgody):

• Google Analytics 4 (Google Ireland Ltd.) — statystyki odwiedzin Serwisu (odwiedzane strony, źródło ruchu, orientacyjny czas spędzony w Serwisie). Ustawia własne pliki cookies (m.in. _ga, _ga_*) i przesyła dane o ruchu na serwery Google, w tym poza Europejski Obszar Gospodarczy. Więcej informacji w polityce prywatności Google.
• Źródło wejścia (mlt_attr, Multilos, 30 dni) — zapamiętuje, skąd trafiłeś do Serwisu (adres strony odsyłającej bez parametrów, parametry kampanii z linku) i na którą stronę wszedłeś. Jeśli założysz konto, zapisujemy tę informację przy koncie (patrz §2). Dane nie są przekazywane Google ani innym podmiotom.

Cookies analityczne uruchamiamy dopiero po Twojej zgodzie wyrażonej w banerze cookies widocznym przy pierwszej wizycie. Możesz odrzucić zgodę — wtedy Google Analytics w ogóle się nie uruchomi, a plik mlt_attr nie zostanie utworzony (wycofanie zgody go usuwa). Twój wybór zapamiętujemy w pliku cookie (mlt_cookie_consent) przez 180 dni; po tym czasie zapytamy ponownie. Nie stosujemy śledzenia między stronami ani cookies marketingowych/reklamowych.

8 Bezpieczeństwo danych

Stosujemy następujące środki bezpieczeństwa:

• Szyfrowanie połączeń SSL/TLS (HTTPS)
• Hasła przechowywane w formie zaszyfrowanej (bcrypt)
• Regularne kopie zapasowe danych
• Dostęp do danych ograniczony do upoważnionych pracowników
• Monitoring bezpieczeństwa i wykrywanie nieautoryzowanego dostępu

9 Zmiany polityki prywatności

Możemy aktualizować niniejszą politykę. O każdej istotnej zmianie poinformujemy Cię e-mailem lub komunikatem w aplikacji co najmniej 14 dni przed jej wejściem w życie. Aktualna wersja jest zawsze dostępna pod adresem multilos.pl/prywatnosc.

10 Kontakt w sprawach prywatności

W sprawach dotyczących ochrony danych osobowych skontaktuj się z nami:

Masz również prawo do wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (UODO), ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl.