Polityka prywatności

1. Kim jesteśmy

Cyprus Eggs Limited, spółka zarejestrowana na Cyprze, jest administratorem danych osobowych przetwarzanych za pośrednictwem eggrewards.app. Kontakt: [email protected].

2. Co zbieramy

Zbieramy następujące kategorie danych osobowych:

• Konto: adres e-mail, nazwa użytkownika, preferowany język, kraj zamieszkania.
• Uwierzytelnianie: tokeny magic link, profil Google OAuth (jeśli połączysz Google).
• Aktywność: zdarzenia stuknięć, zdobyte PŻ, ukończone oferty, osiągnięcia, logi sesji.
• Urządzenie: adres IP, fingerprint przeglądarki, user agent, cechy urządzenia do ochrony przed oszustwami.
• Wypłaty: adres e-mail do wysyłki karty podarunkowej, adres portfela BTC (jeśli dotyczy), formularze podatkowe po przekroczeniu progu.
• Komunikacja: zgłoszenia do wsparcia, korespondencja e-mail, preferencje powiadomień push.

3. Jak wykorzystujemy Twoje dane

• Świadczenie usługi: konto, śledzenie PŻ, dostarczanie nagród.
• Ochrona przed oszustwami: wykrywanie botów, wielokont, automatyzacji, analiza IP i zachowań.
• Komunikacja: e-maile transakcyjne (magic link, aktualizacje wypłat), e-maile retencyjne (podsumowania osiągnięć, cotygodniowy ranking, możesz zrezygnować).
• Analityka: zagregowane statystyki, żeby ulepszać platformę.
• Wymogi prawne: raportowanie podatkowe tam, gdzie jest wymagane, zgodność z nakazami sądowymi.

4. Komu udostępniamy dane

Nigdy nie sprzedajemy Twoich danych osobowych. Udostępniamy je:

• Partnerom offerwall (BitLabs, AdGate, OfferToro, Tapjoy): user_id i offer_id przy ukończeniu oferty, żeby mogli Ci zaksięgować nagrodę.
• Dostawcy e-mail (Resend): Twój adres e-mail i treść wiadomości do e-maili transakcyjnych i retencyjnych.
• Dostawcom analityki i ochrony przed oszustwami: zahashowane identyfikatory i sygnały behawioralne; żadnych danych osobowych poza tym, co konieczne operacyjnie.
• Dostawcom płatności i kart podarunkowych: tylko przy realizacji Nagrody (ręcznie, przez operatora; w v1 nie mamy automatycznych integracji API z systemami dostawców).

5. Twoje prawa (GDPR, CCPA, LGPD)

• Dostęp: poproś o kopię swoich danych.
• Sprostowanie: poproś o poprawę nieprawidłowych danych.
• Usunięcie: usuń konto w dowolnej chwili w Ustawieniach. Dane są kasowane w ciągu 30 dni. Logi audytowe ClickHouse są anonimizowane na potrzeby zapobiegania oszustwom.
• Przenośność: eksportuj swoje dane w formacie nadającym się do odczytu maszynowego.
• Sprzeciw: zgłoś sprzeciw wobec przetwarzania na potrzeby e-maili marketingowych (zrezygnuj w ustawieniach konta lub linkiem do wypisania się).
• Skarga: złóż skargę do lokalnego organu ochrony danych.

Aby skorzystać z któregokolwiek z tych praw, napisz na [email protected]. Odpowiadamy w ciągu 30 dni.

6. Osoby niepełnoletnie

EggRewards jest dla osób w wieku 18 lat i starszych. Nie zbieramy świadomie danych od osób poniżej 18 roku życia. Jeśli sądzisz, że zebraliśmy dane od osoby niepełnoletniej, skontaktuj się z [email protected] w celu natychmiastowego usunięcia.

7. Przechowywanie danych

Dane konta są przechowywane przez okres aktywności konta oraz 90 dni po jego usunięciu (zgodność prawna). Logi audytowe ClickHouse są przechowywane w formie zanonimizowanej do 24 miesięcy na potrzeby zapobiegania oszustwom. Dokumentacja podatkowa jest przechowywana 7 lat zgodnie z prawem cypryjskim.

8. Międzynarodowe transfery danych

Dane osobowe mogą być przekazywane i przetwarzane w krajach poza miejscem Twojego zamieszkania. Stosujemy Standardowe Klauzule Umowne lub równoważne zabezpieczenia przy transferach z EOG, Wielkiej Brytanii lub innych regulowanych regionów.

9. Bezpieczeństwo

Używamy TLS przy transmisji, szyfrowania w spoczynku dla wrażliwych pól, logowania magic-link (brak haseł do wycieku) oraz wieloskładnikowego dostępu administracyjnego. Mimo największych starań, żaden system nie jest w 100% bezpieczny.

10. Zmiany w tej polityce

Możemy aktualizować tę politykę po wcześniejszym powiadomieniu mailem i publikacji na tej stronie.

11. Kontakt

Pytania o prywatność: [email protected]. Inspektor ochrony danych: [email protected].