Wersja z 26 października 2026 r., obowiązuje od 12 listopada 2026 r. Niniejsza Polityka wyjaśnia, jak Lootera przetwarza dane osobowe. Została napisana tak, aby spełniać unijne ogólne rozporządzenie o ochronie danych (RODO), brazylijską ustawę LGPD (ustawa 13.709/2018), kalifornijską ustawę o prywatności (CCPA/CPRA) oraz przepisy o ochronie danych innych krajów, w których gra się w Lootera. Terminy pisane wielką literą mają znaczenie nadane im w Regulaminie.

W skrócie: przetwarzamy tylko dane potrzebne do działania i bezpieczeństwa gry. Nie sprzedajemy ani nie wynajmujemy danych osobowych, nie udostępniamy ich do celów reklamowych i nie używamy narzędzi reklamowych ani śledzenia w innych witrynach.

1. Administrator i kontakt

Administratorem jest zespół Lootera z siedzibą w Brazylii (Regulamin, punkt 1); gdy Lootera będzie prowadzona przez spółkę, administratorem zostanie ta spółka, wskazana tutaj z firmą i numerem CNPJ. W sprawach prywatności i w celu wykonania swoich praw: [email protected] lub kanał wsparcia na oficjalnym Discordzie Lootera. Na potrzeby LGPD ten adres jest również kontaktem do naszego inspektora danych.

2. Jakie dane przetwarzamy

(a) Dane konta i logowania: identyfikator Konta, adres e-mail i identyfikator przekazany przez wybranego dostawcę logowania (Google lub e-mail); (b) Dane gry: nazwy Postaci, postęp, przedmioty, Lootera Coins, wiadomości czatu, oferty i aukcje; (c) Dane techniczne i bezpieczeństwa: adres IP, data i godzina dostępu, typ przeglądarki, logi błędów i wynik weryfikacji antybotowej; (d) Dane wsparcia w krypto: publiczny adres portfela wysyłającego, kwota, sieć i identyfikator transakcji; (e) Dane wsparcia przez Pix: dane wymagane przez płatność Pix (imię i nazwisko, CPF i telefon), przekazywane dostawcy płatności, Pagar.me, wyłącznie na potrzeby tej płatności i nieprzechowywane ani na naszych serwerach, ani w naszych logach, oraz przechowywany przez nas zapis zamówienia (kwota, status, zaksięgowane bonusowe Coins i identyfikator transakcji u dostawcy); (f) Zapisy akceptacji: Konto, chwila i adres IP każdej akceptacji Regulaminu. Nigdy nie otrzymujemy kluczy prywatnych, fraz odzyskiwania ani danych kart.

3. W jakim celu i na jakiej podstawie prawnej

(a) Założenie i prowadzenie Twojego Konta oraz świadczenie Usługi: wykonanie umowy (RODO art. 6 ust. 1 lit. b; LGPD art. 7, V). (b) Obsługa wsparcia, bonusowych Coins, ofert i aukcji: wykonanie umowy. (c) Zapobieganie oszustwom, nadużyciom, botom i atakom oraz stosowanie limitu Kont na IP i blokady VPN i proxy: nasz prawnie uzasadniony interes w bezpiecznej i uczciwej grze (RODO art. 6 ust. 1 lit. f; LGPD art. 7, IX i art. 11, II, g). (d) Przechowywanie wymaganych prawem rejestrów wsparcia i dostępu: obowiązek prawny (RODO art. 6 ust. 1 lit. c; LGPD art. 7, II; brazylijski Marco Civil da Internet, art. 15). (e) Odpowiadanie na zgłoszenia do wsparcia: wykonanie umowy i prawnie uzasadniony interes.

Nie profilujemy Cię do celów reklamowych i nie używamy Twoich danych do marketingu. Jedyne zautomatyzowane decyzje to kontrole antyfraudowe i antybotowe (np. odrzucenie połączenia przez VPN); możesz poprosić przez wsparcie, aby taką decyzję sprawdził człowiek.

4. Komu udostępniamy dane

Wyłącznie dostawcom, których potrzebuje Usługa i którzy przetwarzają dane w naszym imieniu lub jako niezależni administratorzy własnych usług: dostawcy logowania (Google), dostawcy poczty wysyłającemu kody logowania (Resend), Cloudflare (sieć, DNS, ochrona i weryfikacja antybotowa Turnstile), dostawcy hostingu serwerów oraz dostawcy płatności Pix (Pagar.me). Przelewy krypto są zapisywane w publicznych blockchainach, gdzie transakcje są z natury publiczne i trwałe. Możemy też ujawnić dane, gdy wymaga tego prawo lub nakaz sądu.

5. Przekazywanie danych za granicę

Nasze serwery znajdują się w Stanach Zjednoczonych, a niektórzy dostawcy przetwarzają dane poza Twoim krajem. Przekazywanie z UE i Wielkiej Brytanii opiera się na EU-US Data Privacy Framework, gdy dostawca jest certyfikowany, lub na standardowych klauzulach umownych Komisji Europejskiej. Przekazywanie z Brazylii opiera się na mechanizmach art. 33 LGPD. Możesz poprosić nas o kopię zastosowanych zabezpieczeń.

6. Jak długo przechowujemy dane

Dane konta i gry: dopóki istnieje Twoje Konto. Logi dostępu (IP, data i godzina): 6 miesięcy. Rejestry wsparcia i akceptacji: tak długo, jak wymaga tego prawo, oraz na potrzeby obrony przed roszczeniami. Następnie dane są usuwane lub anonimizowane.

7. Bezpieczeństwo

Stosujemy rozsądne środki techniczne i organizacyjne, takie jak szyfrowane połączenia (HTTPS), ograniczony dostęp do serwerów i ochrona antybotowa. Żaden system nie jest w pełni odporny na incydenty. Jeśli naruszenie może zagrozić Twoim prawom, powiadomimy właściwe organy w terminach obowiązującego prawa (72 godziny według RODO), a w razie potrzeby także Ciebie.

8. Twoje prawa

Wszyscy: możesz żądać dostępu do swoich danych, ich sprostowania, usunięcia lub kopii, sprzeciwić się ich przetwarzaniu lub je ograniczyć oraz zamknąć Konto. Usunięcie Konta usuwa jego Postacie i Treści wirtualne, bez zwrotu. Odpowiadamy w ciągu miesiąca (15 dni dla żądań na podstawie LGPD).

UE i Wielka Brytania: możesz też złożyć skargę do organu ochrony danych, zwłaszcza w kraju, w którym mieszkasz (w Polsce: Prezes Urzędu Ochrony Danych Osobowych). Brazylia: przysługują Ci prawa z art. 18 LGPD i możesz złożyć skargę do Autoridade Nacional de Proteção de Dados (ANPD). Kalifornia i inne stany USA z przepisami o prywatności: masz prawo wiedzieć, usunąć i poprawić swoje dane osobowe oraz nie być dyskryminowanym za korzystanie z tych praw; nie sprzedajemy ani nie udostępniamy danych osobowych do reklamy behawioralnej, więc nie ma z czego się wypisywać.

9. Dzieci

Usługa nie jest przeznaczona dla dzieci poniżej 13 lat. Gracze poniżej wieku zgody cyfrowej w swoim kraju (w UE od 13 do 16 lat, zależnie od kraju; w Polsce 16) lub poniżej 18 lat mogą z niej korzystać tylko za zgodą rodzica lub opiekuna. Jeśli dowiemy się, że mamy dane dziecka bez takiej zgody, usuniemy je.

10. Cookies

Używamy wyłącznie niezbędnego przechowywania danych, opisanego w Polityce cookies.

11. Zmiany

Niniejsza Polityka może się zmieniać. Obowiązująca wersja jest zawsze na tej stronie, wraz z datą; o istotnych zmianach informujemy w oficjalnych kanałach.