Polityka prywatności

§1. Administrator danych

Administratorem danych osobowych przetwarzanych w związku z korzystaniem z serwisu https://livelatteover.net i usługi LatteBOT jest operator serwisu (dalej: „Administrator”), z którym można się skontaktować pod adresem e-mail lattebot@livelatteover.net lub przez Telegram. Dane związane z płatnością przetwarza odrębnie Ko-fi jako niezależny administrator – patrz §4. Dane osobowe przetwarzane są zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 (RODO).

§2. Zakres przetwarzanych danych

Administrator przetwarza wyłącznie dane potrzebne do świadczenia usługi i jej zabezpieczenia:

Konto w panelu: adres e-mail, hasło (przechowywane wyłącznie w postaci skrótu), data założenia konta, informacja o potwierdzeniu adresu.
Kanały powiadomień: identyfikator czatu w serwisie Telegram wraz z nazwą użytkownika, imieniem i nazwiskiem z profilu Telegram (tylko te, które udostępnia Telegram); identyfikator użytkownika Discord.
Płatności: adres e-mail podany przy płatności, kwota, waluta, identyfikator transakcji i wiadomość dołączona do wpłaty (np. kod płatności), a także pełna treść powiadomienia o płatności przesłanego przez Ko-fi (może zawierać imię lub pseudonim podany na Ko-fi). Administrator nie ma dostępu do danych karty płatniczej ani rachunku – te przetwarza wyłącznie Ko-fi.
Korzystanie z usługi: treść, kanał, czas i status każdej wysłanej do Użytkownika wiadomości (dziennik wysyłki), ustawione przypomnienia i ulubione drużyny, wybrane preferencje (np. rezygnacja z porannego zestawienia).
Bezpieczeństwo: adres IP i czas prób logowania, rejestracji i wysyłki formularza (limity prób), dziennik działań administracyjnych dotyczących konta (np. ręczne przedłużenie dostępu, anulowanie z powodem).
Obsługa klienta: imię, adres e-mail i treść wiadomości z formularza kontaktowego lub korespondencji; wewnętrzna notatka administratora o obsłudze konta (np. ustalenia dotyczące reklamacji).

Konto zakładane po zakupie. Po opłaceniu zakupu w sklepie Ko-fi Administrator zakłada konto w panelu na adres e-mail podany przy płatności (jeśli takie konto jeszcze nie istnieje) i wysyła na ten adres odnośnik do ustawienia hasła. Konto ma losowe, nikomu nieznane hasło, dopóki Użytkownik go nie ustawi.

§3. Cele i podstawy prawne przetwarzania

Dane osobowe przetwarzane są w celu: zawarcia i realizacji umowy dotyczącej dostępu do usługi cyfrowej, w tym dostarczania powiadomień na wybrane kanały (art. 6 ust. 1 lit. b RODO); utrzymania i obsługi konta oraz kontaktu z Użytkownikiem (art. 6 ust. 1 lit. b RODO); wypełnienia obowiązków prawnych (art. 6 ust. 1 lit. c RODO), o ile mają zastosowanie; zapewnienia bezpieczeństwa usługi i zapobiegania nadużyciom – limity prób logowania, dziennik działań (art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes administratora); obsługi reklamacji oraz dochodzenia lub obrony roszczeń (art. 6 ust. 1 lit. f RODO); analizy ruchu na stronie internetowej – wyłącznie po wyrażeniu zgody w banerze cookies (art. 6 ust. 1 lit. a RODO), którą można w każdej chwili wycofać (patrz §8).

§4. Odbiorcy danych i przekazywanie poza EOG

Dane osobowe mogą być przekazywane podmiotom współpracującym z Administratorem, w zakresie niezbędnym do świadczenia usługi:

Ko-fi (Ko-fi Labs Ltd., Wielka Brytania) – operator płatności, niezależny administrator danych płatniczych, na zasadach opisanych w jego regulaminie. Wielka Brytania jest objęta decyzją Komisji Europejskiej stwierdzającą odpowiedni stopień ochrony.
Telegram (Telegram FZ-LLC, Zjednoczone Emiraty Arabskie) i Discord (Discord Inc., USA) – kanały dostarczania powiadomień; przekazywany jest identyfikator odbiorcy i treść wiadomości. Korzystanie z tych kanałów wynika z wyboru Użytkownika.
Google (Google Ireland Ltd.) – Google Analytics 4, wyłącznie po wyrażeniu zgody w banerze cookies; dane o odwiedzinach mogą być przetwarzane na serwerach w USA na podstawie decyzji o adekwatności (EU-U.S. Data Privacy Framework) lub standardowych klauzul umownych.
Dostawcy hostingu i poczty elektronicznej, z których korzysta Administrator.

§5. Okres przechowywania danych

Dane konta i kanałów powiadomień przechowywane są przez czas posiadania konta oraz po jego usunięciu przez okres niezbędny do rozliczeń i obsługi ewentualnych roszczeń. Dane o płatnościach przechowywane są przez okres wymagany przepisami o rozliczeniach i przedawnieniu roszczeń (co najmniej 5 lat). Dziennik wysyłki wiadomości, dziennik prób logowania i dziennik działań administracyjnych przechowywane są nie dłużej niż 12 miesięcy, chyba że są potrzebne do wyjaśnienia reklamacji lub nadużycia. Wewnętrzne notatki o obsłudze konta usuwane są razem z kontem. Dane przetwarzane w celu dochodzenia lub obrony roszczeń przechowywane są do czasu ich przedawnienia.

§6. Prawa użytkownika

Użytkownik ma prawo do: dostępu do swoich danych osobowych (w tym do notatek o obsłudze swojego konta), ich sprostowania, usunięcia danych, ograniczenia przetwarzania, przenoszenia danych, wniesienia sprzeciwu wobec przetwarzania danych, wycofania zgody na analitykę w każdej chwili (bez wpływu na zgodność z prawem przetwarzania przed wycofaniem) oraz wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych. Żądania można kierować na adres lattebot@livelatteover.net. Kanały powiadomień (Telegram, Discord) Użytkownik odłącza samodzielnie w panelu, w zakładce Konto → Ustawienia.

§7. Dobrowolność podania danych

Podanie danych osobowych jest dobrowolne, lecz niezbędne do zawarcia i realizacji umowy oraz przyznania dostępu do LatteBOT. Brak podania danych uniemożliwia realizację usługi. Zgoda na analitykę jest w pełni dobrowolna i nie wpływa na możliwość zakupu ani korzystania z usługi.

§8. Pliki cookies i pamięć przeglądarki

Strona internetowa i panel używają następujących mechanizmów:

Cookie sesji (niezbędne) – utrzymuje sesję na stronie i w panelu, m.in. zabezpiecza formularze przed wysyłką z obcej strony. Usuwane po zamknięciu przeglądarki. Nie wymaga zgody.
Cookie lattebot_remember (niezbędne, opcjonalne) – zapisywane wyłącznie po zaznaczeniu „Zapamiętaj mnie” przy logowaniu do panelu; utrzymuje zalogowanie przez 30 dni. Nie wymaga zgody, bo Użytkownik sam o nie prosi.
Cookies Google Analytics (_ga, _ga_*; analityczne) – zapisywane wyłącznie po kliknięciu „Zgadzam się” w banerze; służą do liczenia odwiedzin i kliknięć na stronie sprzedażowej. Ważne do 2 lat.
Pamięć lokalna przeglądarki – wpis llo_consent przechowuje Twoją decyzję z banera; wpis llo_utm (tylko po zgodzie) zapamiętuje, z jakiej kampanii nastąpiło pierwsze wejście, żeby przypisać do niej kliknięcie w pakiet.

Decyzję z banera możesz zmienić w każdej chwili: Ustawienia cookies. Pliki cookies możesz też usuwać i blokować w ustawieniach swojej przeglądarki; zablokowanie cookie sesji uniemożliwi wysłanie formularza kontaktowego i logowanie do panelu.

§9. Bezpieczeństwo danych

Administrator stosuje odpowiednie środki techniczne i organizacyjne w celu zapewnienia ochrony przetwarzanych danych osobowych, w szczególności: hasła przechowywane wyłącznie w postaci skrótu, połączenie szyfrowane (HTTPS), limity prób logowania, potwierdzanie kanałów powiadomień kodem oraz dziennik działań administracyjnych.

§10. Postanowienia końcowe

Polityka Prywatności obowiązuje od dnia jej publikacji na stronie internetowej. Administrator zastrzega sobie prawo do wprowadzania zmian w Polityce Prywatności; o istotnych zmianach Użytkownicy posiadający konto są informowani na kanałach powiadomień lub e-mailem.