Informacja o przetwarzaniu danych

Polityka prywatności

1. Administrator danych

Administratorem danych osobowych uczestników jest organizator wskazany w oficjalnym regulaminie konkursu. Dane kontaktowe administratora znajdują się w tym regulaminie.

Revolut oraz partnerzy kampanii mogą być odrębnymi administratorami danych w zakresie własnych usług. Założenie konta Revolut odbywa się na zasadach i zgodnie z polityką prywatności Revolut.

2. Zakres danych

Przetwarzamy wyłącznie dane potrzebne do obsługi konkursu: imię i nazwisko, adres e-mail, Revtag, treść odpowiedzi konkursowej, potwierdzenie pełnoletności i akceptacji regulaminu oraz techniczny znacznik czasu. Adres IP jest przetwarzany krótkotrwale w pamięci serwera wyłącznie do ograniczania nadużyć i nie jest zapisywany w rekordzie zgłoszenia. Nie zbieramy numeru PESEL, dokumentu tożsamości, adresu zamieszkania ani danych płatniczych na etapie zgłoszenia.

3. Cele i podstawy prawne

Nie wykorzystujemy danych konkursowych do marketingu. Ewentualny marketing wymaga osobnej, dobrowolnej zgody i nie może być warunkiem udziału.

4. Odbiorcy danych

Dostęp mogą otrzymać wyłącznie upoważnieni członkowie komisji konkursowej, dostawca hostingu MyDevil.net oraz podmioty obsługujące konkurs — tylko w zakresie niezbędnym do wykonania zadania i na podstawie odpowiednich umów.

5. Przekazywanie poza EOG

Serwis konkursowy powinien przechowywać zgłoszenia na serwerach w Europejskim Obszarze Gospodarczym. Jeżeli którykolwiek dostawca przekazuje dane poza EOG, administrator wskaże kraj, podstawę transferu i zastosowane zabezpieczenia, w szczególności decyzję stwierdzającą odpowiedni stopień ochrony lub standardowe klauzule umowne.

6. Okres przechowywania

• zgłoszenia osób, które nie otrzymały nagrody — do 90 dni od ostatecznego rozstrzygnięcia konkursu i zakończenia reklamacji,
• dane laureatów — przez okres wymagany przez przepisy podatkowe i rachunkowe,
• dane potrzebne do obrony roszczeń — do upływu właściwego terminu przedawnienia,
• dane bezpieczeństwa w pamięci serwera — maksymalnie przez czas okna zabezpieczenia, standardowo jedną godzinę.

Po upływie tych okresów dane są bezpiecznie usuwane lub nieodwracalnie anonimizowane.

7. Prawa uczestnika

Masz prawo dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych i wniesienia sprzeciwu — w zakresie wynikającym z RODO. Wniosek można wysłać na dane kontaktowe organizatora podane w oficjalnym regulaminie konkursu. Odpowiemy bez zbędnej zwłoki, nie później niż w terminach przewidzianych przez RODO.

Masz również prawo złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych: ul. Stanisława Moniuszki 1A, 00-014 Warszawa, uodo.gov.pl.

8. Dobrowolność podania danych

Podanie danych jest dobrowolne, ale niezbędne do przyjęcia zgłoszenia i udziału w konkursie. Brak danych wymaganych w formularzu uniemożliwi udział. Nie podejmujemy decyzji wyłącznie automatycznie i nie profilujemy uczestników.

9. Bezpieczeństwo i naruszenia

Zgłoszenia są szyfrowane przed zapisaniem, dostęp jest ograniczony, a formularz ma ochronę przed fałszywymi żądaniami i automatycznymi nadużyciami. Administrator prowadzi procedurę reagowania na incydenty. Jeżeli naruszenie może powodować ryzyko dla praw lub wolności osób, administrator zgłasza je Prezesowi UODO bez zbędnej zwłoki — w miarę możliwości w ciągu 72 godzin od stwierdzenia — oraz informuje osoby, gdy wymagają tego przepisy.

10. Zmiany dokumentu

O istotnych zmianach wpływających na sposób przetwarzania poinformujemy na stronie konkursu. Zmiana nie może wstecznie ograniczać praw uczestników.