Polityka prywatności

1. Kim jesteśmy

Buyvotescontest.com („my", „nas", „nasz") prowadzi witrynę buyvotescontest.com i świadczy usługi prawdziwych głosów dla konsumenckich konkursów online. Założona w 2018 roku przez Victora Williamsa, Kalifornia, USA. Jesteśmy administratorem danych osobowych przesyłanych za pośrednictwem tej witryny.

Kontakt w sprawach prywatności: [email protected] (temat „Privacy") lub @VoresStore_bot.

2. Jakie dane gromadzimy

Gromadzimy tylko to, co niezbędne do świadczenia usługi i odpowiedzi na zapytania:

• Dane kontaktowe przesyłane dobrowolnie: adres email, nazwa użytkownika Telegram, opcjonalnie imię.
• Szczegóły zamówienia: URL konkursu, cel głosowania (nazwa/numer/opcja uczestnika), opcjonalnie preferencja kraju, opcjonalnie termin, opcjonalnie uwagi.
• Dane płatności: obsługiwane w pełni przez naszych operatorów płatności (Stripe dla kart, PayPal, portfele krypto). Nigdy nie przechowujemy numeru karty ani danych bankowych — widzimy wyłącznie token potwierdzenia płatności od operatora.
• Dane techniczne automatycznie zbierane przez Cloudflare: adres IP, User-Agent przeglądarki, znaczniki czasu wczytania strony. Wykorzystywane wyłącznie do ochrony przed DDoS i filtrowania botów. Cloudflare przechowuje je około 24 godziny zgodnie z polityką prywatności.
• Cookies: pełna lista w naszej Polityce cookies. W skrócie: jeden funkcjonalny cookie (stan banera w localStorage, nieprzesyłany), oraz cookies sesyjne JivoChat (ładowane wyłącznie po kliknięciu „Akceptuję" w banerze zgody).

Nie gromadzimy: precyzyjnej lokalizacji, danych biometrycznych, danych szczególnych kategorii (rasa, religia, zdrowie, poglądy polityczne, orientacja seksualna itp.), świadomie danych nieletnich.

3. Dlaczego gromadzimy dane (cele)

• Realizacja zamówionej usługi: przetwarzanie zamówień, dostarczanie głosów, wysyłanie raportów dostawy.
• Obsługa zgłoszeń wsparcia: czat na żywo, zapytania email, rozpatrywanie zwrotów.
• Zapobieganie oszustwom i nadużyciom: wykrywanie duplikatów zamówień, identyfikacja złośliwych przesłań formularza (honeypot), egzekwowanie limitów częstotliwości.
• Doskonalenie usługi: anonimowa, zagregowana analiza wskaźników konwersji, szybkości stron, dzienników błędów. Nie analizujemy zachowań pojedynczych użytkowników.
• Wypełnianie obowiązków prawnych: dokumentacja podatkowa, roszczenia zwrotu, odpowiedzi na zgodne z prawem nakazy sądowe.

4. Podstawa prawna (RODO Art. 6)

• Wykonanie umowy (Art. 6 ust. 1 lit. b): przetwarzanie danych zamówienia w celu dostarczenia opłaconych głosów.
• Prawnie uzasadniony interes (Art. 6 ust. 1 lit. f): zapobieganie oszustwom, dzienniki bezpieczeństwa, doskonalenie usługi. Zważone wobec Państwa praw — zaprzestajemy na żądanie.
• Zgoda (Art. 6 ust. 1 lit. a): widget czatu JivoChat ładuje się dopiero po kliknięciu „Akceptuję" w banerze cookies. Zgodę można wycofać w dowolnym momencie, klikając „Odrzuć" lub czyszcząc pamięć przeglądarki.
• Obowiązek prawny (Art. 6 ust. 1 lit. c): dokumentacja podatkowa i zgodne z prawem nakazy sądowe.

5. Jak długo przechowujemy dane

• Wiadomości email wsparcia i czaty Telegram: 90 dni po dostawie zamówienia, następnie usuwane, chyba że aktywny zwrot/spór wymaga dłuższego przechowywania.
• Rejestry zamówień (księgowość/podatki): 7 lat zgodnie z minimum prawa podatkowego USA/UE, następnie usuwane.
• Dzienniki Cloudflare (IP, UA): około 24 godziny, kontrolowane przez Cloudflare.
• Transkrypty JivoChat: przechowywane przez JivoChat zgodnie z ich polityką — pobieramy je wyłącznie dla aktywnych sporów, w przeciwnym razie nie mamy do nich dostępu.

Można żądać wcześniejszego usunięcia w dowolnym momencie — patrz „Państwa prawa" poniżej.

6. Z kim dzielimy się danymi (podmioty trzecie)

Dzielimy się danymi wyłącznie z procesorami ściśle niezbędnymi do działania usługi. Każdy związany jest Umową o Powierzeniu Przetwarzania Danych (DPA), gdy ma to zastosowanie:

• Cloudflare (CDN, ochrona DDoS, bezpieczeństwo edge) — otrzymuje metadane żądań. Polityka prywatności / DPA.
• JivoChat (widget czatu, ładowany wyłącznie po zgodzie) — otrzymuje treść czatu, IP, dane sesji. Polityka prywatności.
• Telegram (przy kontakcie z naszym botem @VoresStore_bot) — wiadomości przechowywane na serwerach Telegrama zgodnie z ich polityką.
• Operatorzy płatności: Stripe, PayPal, USDT (TRC-20/ERC-20), Bitcoin/Lightning, Cash App. Otrzymują dane płatności bezpośrednio — nigdy nie widzimy numeru karty.
• MailChannels (poczta transakcyjna przez naszego Cloudflare Workera, tylko jeśli prześlesz formularz kontaktowy) — otrzymuje treść wiadomości do doręczenia.

Nie sprzedajemy, nie wynajmujemy ani nie handlujemy Państwa danymi. Nie używamy trackerów reklamowych (brak Google Analytics, brak Facebook Pixel, brak pikseli remarketingowych).

7. Międzynarodowe transfery danych

Nasza infrastruktura działa w globalnej sieci edge Cloudflare. Przesyłane dane osobowe mogą być tymczasowo przetwarzane w centrach danych poza Państwa krajem, w tym w USA. Cloudflare utrzymuje standardowe klauzule umowne UE dla transferów na podstawie Art. 46 RODO. Operatorzy płatności przekazują dane zgodnie z własnymi SCC.

8. Państwa prawa (RODO / CCPA / UK GDPR / DPDP / LGPD / PDPL)

Z każdego z tych praw można skorzystać w dowolnym momencie, pisząc na [email protected] z tematem „Privacy request — [prawo]":

• Prawo dostępu — prześlemy wszystkie posiadane dane osobowe w ciągu 30 dni, bezpłatnie.
• Prawo do sprostowania — poprawimy niedokładne dane.
• Prawo do usunięcia („prawo do bycia zapomnianym") — usuniemy dane, chyba że obowiązuje przechowywanie prawne (np. dokumentacja podatkowa).
• Prawo do przenoszenia danych — otrzymanie danych w formacie JSON nadającym się do odczytu maszynowego.
• Prawo do ograniczenia przetwarzania — wstrzymanie przetwarzania podczas kwestionowania dokładności lub sprzeciwu wobec uzasadnionego interesu.
• Prawo do sprzeciwu — wobec przetwarzania opartego na uzasadnionym interesie, w tym profilowaniu (nie profilujemy).
• Prawo do wycofania zgody — dla JivoChat i wszelkiego przyszłego przetwarzania opartego na zgodzie, przez kliknięcie „Odrzuć" w banerze lub wyczyszczenie pamięci przeglądarki.
• Prawo do złożenia skargi — do lokalnego organu ochrony danych. Użytkownicy UE: znajdź swój DPA. Polska: UODO. UK: ICO. Kalifornia: biuro Prokuratora Generalnego. Indie: Data Protection Board (na mocy DPDP Act 2023). Brazylia: ANPD (LGPD). Arabia Saudyjska: SDAIA (PDPL).

8.1 Regionalne prawa uzupełniające

• Indie — Digital Personal Data Protection Act 2023 (DPDP): użytkownicy indyjscy mają wszystkie prawa równoważne RODO oraz prawo do wskazania przedstawiciela do ich wykonywania w przypadku śmierci lub niezdolności. Inspektor ds. zażaleń: [email protected] (temat „DPDP grievance"). Odpowiedź w ciągu 30 dni zgodnie z §13(2) DPDP. Nierozstrzygnięte zażalenia można eskalować do Data Protection Board of India.
• Brazylia — Lei Geral de Proteção de Dados (LGPD) Ustawa 13.709/2018: użytkownicy brazylijscy mają prawa wymienione w Art. 18 LGPD: potwierdzenie przetwarzania, dostęp, korekta, anonimizacja/blokowanie/usunięcie, przenoszenie, usunięcie danych opartych na zgodzie, informacje o stronach udostępniających, cofnięcie zgody. Kontakt DPO: [email protected] (temat „LGPD — Encarregado"). Organ: ANPD (Autoridade Nacional de Proteção de Dados).
• Arabia Saudyjska — Personal Data Protection Law (PDPL): użytkownicy w KSA mają prawa zgodnie z Art. 4-6 PDPL, w tym dostęp, sprostowanie, usunięcie i skargę do SDAIA (Saudi Data and AI Authority). Nie przekazujemy danych mieszkańców KSA poza Arabię Saudyjską poza przypadkami dozwolonymi Art. 29 PDPL (z odpowiednimi zabezpieczeniami lub zgodą użytkownika). Kontakt: [email protected] (temat „PDPL request").
• Pozostałe jurysdykcje: Quebec (Ustawa 25), Australia (Privacy Act 1988), Nowa Zelandia (Privacy Act 2020), Korea Południowa (PIPA), Japonia (APPI) — przestrzegamy praw zasadniczo równoważnych. Pisać można w dowolnym języku obecnym na tej stronie.

9. Jak chronimy dane

• HTTPS wszędzie (TLS 1.3) z HSTS preload, wymuszane przez Cloudflare.
• Cloudflare Turnstile — ochrona antybotowa na formularzach kontaktowych.
• Pole honeypot na formularzach do odrzucania automatycznych przesłań.
• Brak przechowywania danych logowania klientów — używamy wyłącznie tokenów typu OAuth z operatorami płatności.
• Nagłówki Content Security Policy (aktualnie Report-Only, przejście do trybu enforce po monitoringu).
• Ograniczony dostęp wewnętrzny — tokeny bota Telegram przechowywane jako zaszyfrowane sekrety Cloudflare Worker, nie w kodzie źródłowym.

10. Dzieci

Nasze usługi nie są kierowane do dzieci poniżej 16 roku życia. Świadomie nie gromadzimy danych nieletnich. Jeśli uważasz, że tak się stało, skontaktuj się z nami, a niezwłocznie usuniemy dane.

11. Zautomatyzowane podejmowanie decyzji

Nie podejmujemy zautomatyzowanych decyzji o skutkach prawnych lub istotnych dla Państwa. Każde zamówienie głosów jest przeglądane przez operatora-człowieka przed dostawą.

12. Zmiany polityki

Możemy aktualizować politykę w związku ze zmianami prawa lub usługi. O istotnych zmianach informujemy z wyprzedzeniem co najmniej 30 dni przez baner na stronie głównej. Data „Ostatnia aktualizacja" u góry odzwierciedla najnowszą wersję. Poprzednie wersje dostępne na żądanie.

13. Jak się z nami skontaktować

• Email: [email protected]
• Telegram: @VoresStore_bot
• Adres pocztowy dostępny na żądanie dla formalnych zgłoszeń do organów ochrony danych.

---

Powiązane polityki: Regulamin · Polityka cookies · Deklaracja dostępności · Zawiadomienie DMCA · Polityka AI · Zasady serwisu