Polityka prywatności

LootCodes pełni rolę administratora danych osobowych przetwarzanych za pośrednictwem naszej strony internetowej i powiązanych usług.

Niniejsza polityka dotyczy odwiedzających, posiadaczy kont, kupujących oraz osób zgłaszających prośby o wsparcie.

W zależności od sposobu korzystania z LootCodes możemy przetwarzać: (a) dane tożsamości i kontaktowe, takie jak imię i nazwisko, adres e-mail, numer telefonu i adres rozliczeniowy; (b) dane transakcyjne, takie jak historia zamówień i ograniczone dane dotyczące płatności — płatności obsługują nasi dostawcy usług płatniczych, PayPal, Airwallex lub 1Payment, w zależności od wybranej metody płatności, a my nigdy nie przechowujemy pełnych numerów kart; (c) dane techniczne i dotyczące urządzenia, takie jak adres IP, przybliżona lokalizacja, cechy urządzenia i przeglądarki oraz informacje o sieci; oraz (d) dane dotyczące korzystania z usługi, takie jak przeglądane strony, interakcje z naszymi usługami oraz informacje o sesji.

Przetwarzamy również dane komunikacyjne (takie jak wiadomości wsparcia i ich załączniki), gdy się z nami kontaktujesz.

Na potrzeby wypłat dla twórców zbieramy prawną nazwę lub imię i nazwisko odbiorcy, CPF lub CNPJ, dane kontaktowe, adresy odbiorcy i banku oraz dane rachunku bankowego. Używamy ich do weryfikacji odbiorcy i realizacji wypłat prowizji. Profile wypłat są szyfrowane; upoważnieni pracownicy mogą przeglądać dane w celu weryfikacji i płatności, a dostęp jest rejestrowany. Niezbędne dane odbiorcy są przekazywane dostawcy przelewu podczas realizacji płatności.

• Dane konta: e-mail, dane profilu, metadane uwierzytelniania.
• Dane zamówień/płatności: zakupione produkty, status zamówienia, referencje płatności, kontrole antyoszustwowe.
• Dane techniczne/bezpieczeństwa: adres IP, sygnały urządzenia/przeglądarki, logi sesji, zdarzenia limitów zapytań.
• Dane wsparcia: zgłoszenia, wiadomości, opcjonalne załączniki oraz zapisy weryfikacyjne.

Przetwarzamy dane osobowe w celu realizacji umów, wypełnienia obowiązków prawnych, ochrony uzasadnionych interesów, a tam, gdzie jest to wymagane — na podstawie zgody.

Nasze uzasadnione interesy obejmują zabezpieczanie naszych usług oraz wykrywanie i zapobieganie oszustwom, nadużyciom i nieautoryzowanemu użyciu kont. Podobnie jak większość platform e-commerce, wykorzystujemy zautomatyzowaną weryfikację zamówień i powiązanych danych technicznych w tych celach, w wyniku czego transakcja może zostać odrzucona lub wstrzymana do przeglądu. Jeśli uważasz, że transakcja została odrzucona przez pomyłkę, skontaktuj się z naszym zespołem wsparcia.

• Umowa: obsługa konta, realizacja zakupu, dostawa kluczy oraz wsparcie zamówień.
• Uzasadnione interesy: bezpieczeństwo usługi, zapobieganie oszustwom, monitorowanie nadużyć i poprawa niezawodności.
• Obowiązki prawne: dokumentacja podatkowo-księgowa, wnioski zgodne z prawem oraz zgodność z przepisami.
• Zgoda: opcjonalna komunikacja marketingowa oraz niektóre ustawienia analityczne/śledzące. Jeden z tych e-maili marketingowych zaprasza do wystawienia na Trustpilot opinii o dostarczonym zamówieniu: wysyłamy go wyłącznie osobom, które zgodziły się na otrzymywanie od nas e-maili marketingowych, około trzech dni po dostawie i nie częściej niż raz na 90 dni; zawiera on link do wypisania się.

Niektóre funkcje przetwarzają więcej danych niż zwykły zakup. Dla każdej z nich ta sekcja wyjaśnia, co przetwarzamy, dlaczego i jak długo.

Prezenty. Jeśli kupujesz coś na prezent, prosimy o adres e-mail odbiorcy i możesz dodać osobistą wiadomość. Używamy tych danych wyłącznie do dostarczenia prezentu: wysyłamy odbiorcy e-mail z Twoim imieniem jako nadawcy i Twoją wiadomością. Podawaj tylko adres osoby, która spodziewa się od Ciebie prezentu. Dane prezentu przechowujemy razem z zamówieniem tak długo, jak przechowujemy dane zamówień, i są one zawarte w pobranych danych Twojego konta. Jeśli ktoś podarował Ci prezent, Twój adres otrzymaliśmy od kupującego i używamy go wyłącznie do dostarczenia tego prezentu.

Wnioski firmowe. Jeśli składasz wniosek o konto hurtowe na naszej stronie dla firm, zbieramy nazwę firmy, imię i nazwisko osoby kontaktowej, adres e-mail, kraj i przewidywany miesięczny wolumen, a jeśli je podasz, także Twoją stronę internetową, nazwę w komunikatorze i wiadomość, wraz z adresem IP, z którego wysłano wniosek, aby zapobiegać nadużyciom. Wniosek trafia do naszej usługi hurtowej, gdzie rozpatruje go nasz zespół, a my wysyłamy Ci jeden e-mail potwierdzający jego otrzymanie. Wnioski, które nie zostały zatwierdzone, usuwamy 12 miesięcy po ich złożeniu; jeśli zostaniesz partnerem hurtowym, Twój wniosek przechowujemy tak długo, jak istnieje Twoje konto partnera. Zgłoszenie w pomocy technicznej otwarte na potrzeby rozpatrzenia wniosku przechowujemy tak jak inne dane pomocy technicznej.

Zapisane konta w grach. Po zalogowaniu możesz zapisać dane konta w grze podawane przy doładowaniu, takie jak identyfikator gracza lub serwer, wraz z opcjonalną nazwą, aby nie wpisywać ich ponownie. Zapisujemy je tylko na Twoją prośbę, po tym jak nasz dostawca doładowań potwierdzi konto lub po dostarczeniu na nie doładowania; możesz przechowywać do 10 kont. W każdej chwili możesz zmienić ich nazwę lub je usunąć na swoim koncie. Są zawarte w pobranych danych Twojego konta i zostają usunięte, gdy tylko poprosisz o usunięcie konta.

Pomiar zakupów. Jeśli zezwolisz na analityczne pliki cookie, możemy zapisać z Twoim zamówieniem identyfikatory Google Analytics Twojej przeglądarki (odczytane z plików cookie samego Google) i po potwierdzeniu płatności przekazać informację o zakupie do Google Analytics z naszego serwera: numer zamówienia, wartość zamówienia w dolarach amerykańskich, produkty i ich ilości, te identyfikatory oraz Twoje wybory dotyczące reklamowych plików cookie. Dzięki temu Google liczy zakup tylko raz i przypisuje go do Twojej wizyty. Nie przesyłamy Twojego imienia i nazwiska, adresu e-mail ani danych płatniczych. Bez zgody na analitykę nic nie jest zapisywane ani wysyłane.

Rozszerzenie przeglądarki. Jeśli zainstalujesz rozszerzenie przeglądarki LootCodes Price Check, odczytuje ono tytuł gry i identyfikator produktu sklepu na stronach gier w Steam, Xbox, PlayStation Store, GOG i Epic Games Store, a następnie wysyła je do naszego API, aby znaleźć tę samą grę w naszym katalogu. Nasze API używa też Twojego adresu IP do ustalenia przybliżonego kraju, aby zaproponować klucz dla Twojego regionu i pokazać ceny w Twojej walucie. Rozszerzenie przechowuje tylko wybraną walutę (w pamięci rozszerzeń przeglądarki, którą przeglądarka może synchronizować z Twoim kontem) oraz, do zamknięcia przeglądarki, kopię naszych kursów walut i Twój przybliżony kraj. Nie odczytuje innych stron ani innych treści, nie używa plików cookie i nie śledzi Twojego przeglądania. Zapytania do naszego API są przechowywane w logach naszych serwerów tak jak inne dane techniczne (zobacz Przechowywanie danych).

Testowanie ulepszeń. Czasami pokazujemy różnym odwiedzającym różne wersje części serwisu, aby sprawdzić, która działa lepiej. Dzieje się tak tylko wtedy, gdy zezwolisz na analityczne pliki cookie: wersja, którą widzisz, jest wybierana losowo na podstawie Twojej sesji analitycznej, a w przeglądarce nie jest zapisywane nic na temat tego wyboru. Jako dane o korzystaniu zapisujemy, która wersja została wyświetlona i czy testowany krok został ukończony. Wyniki są porównywane między grupami odwiedzających i nie służą do podejmowania decyzji dotyczących Ciebie.

Newsletter i e-maile marketingowe. E-maile marketingowe (newsletter, oferty, przypomnienia o niedokończonym zakupie, prośby o ocenę zakupu i przypomnienia o odnowieniu subskrypcji) wysyłamy wyłącznie na adresy z potwierdzoną subskrypcją newslettera: zaznaczasz pole zgody, a następnie potwierdzasz ją linkiem, który wysyłamy e-mailem i który jest ważny przez 7 dni. Jako dowód Twojej zgody przechowujemy wraz z Twoim adresem informację, kiedy wysłano prośbę o subskrypcję, kiedy ją potwierdzono lub z niej zrezygnowano, wersję treści zgody, język strony i miejsce zapisu; nie przechowujemy przy tym Twojego adresu IP ani danych przeglądarki. Niepotwierdzona prośba jest usuwana po 30 dniach. Zgodę możesz w każdej chwili wycofać za pomocą linku do wypisania się w każdym e-mailu marketingowym; potem przechowujemy informację o rezygnacji, aby więcej do Ciebie nie pisać. Jeśli potwierdzisz subskrypcję po zalogowaniu na swoje konto z tym samym adresem e-mail, pojawi się ona w pobranych danych Twojego konta i zostanie usunięta razem z kontem; w przeciwnym razie skontaktuj się z nami (zobacz Kontakt w sprawie prywatności), a najpierw zweryfikujemy adres. Wiadomości dotyczące Twoich zamówień, konta, ustawionych przez Ciebie alertów i salda LootCoins nie są marketingiem.

Zapisane metody płatności. Jeśli jesteś zalogowany i zdecydujesz się zapisać konto PayPal lub kartę podczas płatności, PayPal przechowuje je w swoim sejfie i przekazuje nam odnośnik do nich. Przechowujemy ten odnośnik, identyfikator klienta nadany Ci przez PayPal oraz tylko to, co jest potrzebne, abyś rozpoznał metodę, lub do sprawdzenia jej pod kątem oszustw: w przypadku karty jej typ, cztery ostatnie cyfry oraz miesiąc i rok ważności; w przypadku PayPal częściowo ukryty adres e-mail oraz nieodwracalny kod utworzony na podstawie identyfikatora Twojego konta PayPal, dzięki któremu nasze kontrole antyfraudowe zauważą to samo konto PayPal zapisane na więcej niż jednym koncie LootCodes. Nigdy nie otrzymujemy ani nie przechowujemy pełnego numeru karty ani kodu zabezpieczającego. Zapisanej metody używamy wyłącznie do zakupu, który sam rozpoczynasz i potwierdzasz; nigdy nie używamy jej do obciążeń automatycznych, cyklicznych ani późniejszych. Rejestrujemy, kiedy wyraziłeś zgodę, jej treść i język, i przechowujemy ten zapis razem z zamówieniem, przy którym zapisałeś metodę. Podstawą prawną jest Twoja zgoda, którą możesz w każdej chwili wycofać, usuwając metodę w sekcji Konto → Zapisane metody płatności (lub na swoim koncie PayPal); wycofanie zgody nie wpływa na już dokonane płatności. Zapisana metoda jest też usuwana, gdy usuniesz konto, gdy PayPal lub Twój bank ją usunie albo gdy zamówienie, przy którym została zapisana, zostanie zwrócone lub zakwestionowane; gdy usuwamy metodę, prosimy PayPal o jej usunięcie.

Gdy płacisz zapisaną metodą, PayPal zbiera na stronie płatności informacje techniczne o Twoim urządzeniu i przeglądarce (za pomocą swojego narzędzia do zapobiegania oszustwom), aby chronić Ciebie i nas przed oszustwami. W naszych kontrolach antyfraudowych wykorzystujemy sygnały dotyczące zapisanych metod, na przykład to, że to samo konto PayPal jest zapisane na więcej niż jednym koncie LootCodes.

Przypomnienia o odnowieniu w powiadomieniach push. Po zalogowaniu możesz włączyć „Przypomnienia o odnowieniu subskrypcji” w sekcji Konto → Powiadomienia. Opcja jest wyłączona, dopóki jej nie włączysz, a podstawą prawną jest Twoja zgoda. Gdy jest włączona, a kod subskrypcji z zamówienia na Twoim koncie, który otworzyłeś w naszym serwisie, może wkrótce wygasnąć, wysyłamy Ci najwyżej jedno przypomnienie dotyczące tego kodu, kilka dni przed datą, w której subskrypcja by się skończyła, gdyby kod został aktywowany w dniu pierwszego otwarcia. Przypomnienie zawiera nazwę produktu, tę szacowaną datę i link do strony produktu; nie zawiera żadnej ceny. Wysyłamy je jako powiadomienie push za pośrednictwem Firebase Cloud Messaging, usługi Google, do przeglądarek i urządzeń, na których po zalogowaniu zezwoliłeś na powiadomienia LootCodes, korzystając z rejestracji utworzonej przez Twoją przeglądarkę lub urządzenie w chwili zezwolenia na powiadomienia. Powiadomienie zawiera też nasze wewnętrzne identyfikatory zamówienia i produktu, a przypomnienie pojawia się również wśród Twoich powiadomień w naszym serwisie. Nie każdy kod otrzymuje przypomnienie, na przykład gdy nie wiemy, jak długo trwa subskrypcja. Przypomnienia możesz w każdej chwili wyłączyć tą samą opcją, co zatrzymuje także przypomnienie, które nie zostało jeszcze wysłane; wylogowanie z naszego serwisu usuwa rejestrację tej przeglądarki. Twój wybór i czas jego ostatniej zmiany przechowujemy razem z Twoim kontem; obie informacje są zawarte w pobranych danych Twojego konta i zostają usunięte, gdy Twoje konto zostanie usunięte. Przypomnienie o odnowieniu wysyłane e-mailem to osobny e-mail marketingowy, który wymaga potwierdzonej subskrypcji newslettera (zob. Newsletter i e-maile marketingowe powyżej).

CPF kupujących w Brazylii. Gdy Twoim krajem rozliczeniowym jest Brazylia albo płacisz przez Pix, prosimy przy kasie o Twój numer CPF. Używamy go, aby ustalić, kto złożył zamówienie, aby zapobiegać oszustwom i je wyjaśniać (na przykład rozpoznać ten sam CPF w wielu zamówieniach, kontach lub sporach o płatność), a gdy płacisz przez Pix, przekazujemy go wraz z Twoim imieniem i nazwiskiem naszemu dostawcy płatności Airwallex, aby kod Pix mógł opłacić tylko właściciel tego numeru CPF. Podstawą prawną jest nasz prawnie uzasadniony interes w zapobieganiu oszustwom i prawidłowej realizacji Twojej płatności. CPF jest przechowywany w postaci zaszyfrowanej razem z zamówieniem, tak długo jak rekord zamówienia; pełny numer mogą zobaczyć tylko upoważnieni pracownicy, a każdy taki dostęp jest rejestrowany. Nie używamy go do marketingu i udostępniamy go wyłącznie Airwallex, przy płatnościach Pix.

WhatsApp. W niektórych językach nasze strony produktów mogą pokazywać przycisk WhatsApp. Może on udostępnić produkt: WhatsApp otwiera się z krótką wiadomością o produkcie i linkiem do jego strony, który zawiera Twój kod polecający, jeśli możesz polecać znajomych, a Ty wybierasz, kto go otrzyma. W języku, dla którego skonfigurowaliśmy numer WhatsApp Business, przycisk może też przygotować wiadomość do naszego skonfigurowanego numeru WhatsApp Business. WhatsApp otwiera się wtedy z wiadomością, która wymienia tylko produkt i link do jego strony; nic nie zostanie wysłane, dopóki jej nie wyślesz. To, co wyślesz nam w tej wymianie wiadomości, wraz z danymi, które pokazuje nam WhatsApp, takimi jak Twój numer telefonu i nazwa profilu, dociera do nas przez WhatsApp, usługę firmy Meta, na podstawie własnego regulaminu i polityki prywatności WhatsApp. Używamy tego wyłącznie, aby Ci odpowiedzieć, a naszą podstawą prawną jest nasz prawnie uzasadniony interes w odpowiadaniu na pytania, które nam wysyłasz. Zawsze możesz też skontaktować się z nami przez naszą stronę wsparcia lub e-mailem.

Reklamy na innych stronach (remarketing). Gdy reklamowe pliki cookie są włączone, wczytujemy tagi reklamowe sieci, w których się reklamujemy; mogą to być Google, Meta (Facebook i Instagram), TikTok, Microsoft (Bing), Reddit, Pinterest, X i Snapchat. Tagi rejestrują, które strony odwiedzasz w naszym serwisie, czego szukasz, kiedy zakładasz konto oraz, dla produktów, które oglądasz, dodajesz do koszyka lub listy życzeń, przenosisz do kasy lub kupujesz, identyfikatory produktów, ilości i wartość w dolarach amerykańskich, a także numer zamówienia przy zakupie, razem z identyfikatorami plików cookie danej sieci i danymi technicznymi Twojego urządzenia i przeglądarki. Sieci wykorzystują te dane do mierzenia naszych reklam i wyświetlania Ci naszych reklam w swoich serwisach i aplikacjach oraz na stronach partnerów. Nie przekazujemy im Twojego imienia i nazwiska, adresu e-mail, numeru telefonu ani danych konta czy płatności i nie wysyłamy niczego ze stron konta, kluczy, zamówień, pomocy ani weryfikacji, z wyjątkiem samego zakupu. W Europejskim Obszarze Gospodarczym, Wielkiej Brytanii i Szwajcarii są wyłączone, dopóki nie zezwolisz na nie w banerze plików cookie; gdzie indziej są włączone, chyba że je tam odrzucisz. Gdy są wyłączone, żaden z tych tagów nie jest wczytywany. Zgodę możesz w każdej chwili wycofać w Ustawieniach plików cookie; od tego momentu nie wysyłamy im już niczego. Meta może też przekazywać te same zdarzenia przez własne połączenie serwerowe (API konwersji). Każda sieć przetwarza te dane zgodnie z własną polityką prywatności i może to robić poza Twoim krajem.

Udostępniamy dane zaufanym podmiotom przetwarzającym wyłącznie w zakresie niezbędnym do obsługi usługi.

Podmioty przetwarzające mogą obejmować dostawców infrastruktury, płatności (naszych dostawców usług płatniczych, PayPal, Airwallex lub 1Payment, w zależności od wybranej metody płatności), komunikacji, analityki, monitorowania błędów oraz bezpieczeństwa.

• Podmioty przetwarzające są zobowiązane umownie do stosowania odpowiednich środków poufności i bezpieczeństwa.
• Nie sprzedajemy danych osobowych w ramach naszego głównego modelu biznesowego.

Dane mogą być przetwarzane w jurysdykcjach innych niż Twoje miejsce zamieszkania, w zależności od infrastruktury dostawcy usług.

Tam, gdzie wymaga tego prawo, opieramy się na uznanych zabezpieczeniach transferowych i ochronie umownej.

Przechowujemy dane osobowe tylko tak długo, jak jest to konieczne w celach operacyjnych, prawnych i bezpieczeństwa.

Szczegółowe dane dotyczące korzystania z usługi są przechowywane przez ograniczony okres (zazwyczaj do sześciu miesięcy) przed usunięciem lub zagregowaniem. Zapisy transakcji są przechowywane tak długo, jak wymagają tego przepisy podatkowe, księgowe i dotyczące ochrony konsumentów. Dane przetwarzane na potrzeby bezpieczeństwa i zapobiegania oszustwom są przechowywane tylko tak długo, jak jest to konieczne w tych celach.

• Zapisy zamówień i transakcji są przechowywane zgodnie z wymogami prawnymi/księgowymi.
• Logi bezpieczeństwa i zapobiegania oszustwom mogą być przechowywane w celu ochrony integralności usługi i badania nadużyć.
• Zapisy wsparcia są przechowywane w celu rozwiązywania sporów i utrzymania jakości usługi.
• Dokumenty tożsamości i płatności, które przesyłasz, abyśmy mogli zweryfikować zamówienie (np. zdjęcie dokumentu tożsamości lub karty), przechowujemy do zamknięcia weryfikacji (zatwierdzenia, odrzucenia lub anulowania albo zwrotu pieniędzy za zamówienie) i jeszcze przez 180 dni, abyśmy mogli odpowiedzieć na obciążenie zwrotne karty lub spór w PayPal. Potem są usuwane automatycznie, chyba że spór dotyczący zamówienia nadal trwa.
• Usunięte zapisane metody płatności: zamaskowane dane, nieodwracalny kod utworzony na podstawie identyfikatora konta PayPal i odnośniki PayPal są przechowywane przez 90 dni od usunięcia w celu zapobiegania oszustwom, a następnie usuwane. Gdy poprosisz nas o usunięcie konta, metody nadal zapisane w tym momencie są usuwane po tym, jak PayPal potwierdzi ich usunięcie, bez czekania 90 dni; metody usunięte przez Ciebie wcześniej są przechowywane do końca swoich 90 dni.

Stosujemy wielowarstwowe środki techniczne i organizacyjne, w tym kontrolę dostępu, monitorowanie oraz obsługę wrażliwych operacji zgodnie z zasadą minimalnych uprawnień.

Żaden system oparty na internecie nie jest całkowicie bezpieczny, ale nieustannie udoskonalamy nasze zabezpieczenia.

W zależności od jurysdykcji możesz mieć prawo do dostępu, sprostowania, usunięcia, ograniczenia przetwarzania, sprzeciwu lub otrzymania przenośnej kopii danych osobowych.

Możesz również wycofać zgodę, jeśli przetwarzanie odbywa się na jej podstawie.

Wykorzystujemy pliki cookie i podobne technologie w celach bezpieczeństwa, podstawowej funkcjonalności, analityki i zarządzania preferencjami.

Aby zapoznać się z kategoriami plików cookie i możliwościami kontroli, zapoznaj się z naszą Polityką plików cookie i ustawieniami zgody.

Usługi LootCodes nie są przeznaczone dla dzieci poniżej minimalnego wieku prawnego obowiązującego w danym regionie.

Jeśli stwierdzimy nieautoryzowane przekazanie danych dziecka, podejmiemy kroki w celu usunięcia lub ograniczenia takich danych.

Możemy aktualizować niniejszą Politykę prywatności w związku ze zmianami wymogów prawnych, produktowych lub operacyjnych.

Zaktualizowane wersje obowiązują od momentu publikacji, chyba że wskazano inną datę wejścia w życie.