1. Cine răspunde de datele tale
Operatorul datelor tale personale este BLĂJAN ADRIAN-ȘTEFAN PERSOANĂ FIZICĂ AUTORIZATĂ (BLĂJAN ADRIAN-ȘTEFAN PFA), CIF 53035590, nr. de înregistrare la Registrul Comerțului F2025049307002, cu sediul profesional în Str. Teilor 21E, Florești, Cluj, România („Lottevo”, „noi”). Pentru orice întrebare despre datele tale, scrie-ne la contact@lottevo.com. Nu am numit un responsabil cu protecția datelor, fiindcă legea nu îl cere pentru activitatea noastră.
Politica se aplică site-ului lottevo.com, spațiului de lucru, Data API și widget-urilor. Nu se aplică datelor despre loterii livrate de Serviciu, care privesc jocuri și extrageri, nu persoane.
2. Ce colectăm, de ce și cât timp
Contul tău
- Date: prenume și nume, adresa de email, parola, dacă ți-ai setat una (păstrată doar ca hash ireversibil), țara, numărul de telefon dacă îl dai, limba preferată și fusul orar, versiunea și momentul în care ai acceptat Termenii și condițiile și dacă ai acceptat să primești noutăți despre produs.
- De ce: ca să creăm și să administrăm contul, să te autentificăm și să te contactăm despre Serviciu.
- Temei legal: contractul cu tine (art. 6 alin. (1) lit. b) GDPR); noutățile despre produs doar cu consimțământul tău (art. 6 alin. (1) lit. a)), pe care îl poți retrage oricând din setările spațiului de lucru.
- Cât timp: cât timp există contul.
Autentificare și securitate
- Date: sesiunile și dispozitivele autentificate în contul tău, cu adresa IP și descrierea browserului (user agent), momentul și adresa IP ale ultimei autentificări, momentul ultimei activități, setările de autentificare în doi pași și cererile de resetare a parolei.
- De ce: ca să păstrăm contul în siguranță, să-ți arătăm unde ești autentificat, să poți închide sesiunile de pe alte dispozitive și să știm când a fost folosit contul ultima dată.
- Temei legal: interesul nostru legitim de a securiza Serviciul și contul tău (art. 6 alin. (1) lit. f)) și contractul.
- Cât timp: o sesiune, cu adresa și browserul înregistrate, se șterge când te deconectezi sau în cel mult o zi după ce expiră, la 30 de zile fără activitate; momentul și adresa IP ale ultimei autentificări și momentul ultimei activități rămân cât timp există contul, iar fiecare autentificare nouă le înlocuiește; o verificare de autentificare în doi pași expiră după 5 minute.
Autentificarea cu Google
- Date: dacă intri în cont sau îți faci cont cu Google, Google ne trimite, într-un jeton semnat, identificatorul contului tău Google, adresa de email, dacă Google a verificat-o, și numele. Păstrăm legătura dintre contul tău Lottevo și identificatorul Google, împreună cu adresa de email. Nu primim parola contului Google și nu avem acces la alte date din el.
- De ce: ca să te autentificăm fără parolă și să-ți creăm contul cu adresa de email deja verificată.
- Temei legal: contractul (art. 6 alin. (1) lit. b)); autentificarea rapidă (One Tap), pe care Google ți-o propune pe orice pagină, doar cu consimțământul tău (art. 6 alin. (1) lit. a)), dat în bannerul de cookie-uri.
- Cât timp: legătura, cât timp există contul sau până o desfaci din setările de securitate ale spațiului de lucru. Datele unei înregistrări cu Google pe care nu o termini expiră după 30 de minute și se șterg în cel mult o zi.
- Ce află Google: când apeși „Continuă cu Google”, se deschide o fereastră Google; iar dacă accepți One Tap, scriptul Google se încarcă pe paginile noastre cât timp nu ești autentificat. În ambele cazuri, serverele Google primesc adresa ta IP, faptul că vii de pe lottevo.com și propriile cookie-uri. Google prelucrează aceste date ca operator independent, potrivit politicii sale de confidențialitate.
Folosirea API-ului
- Date: pentru fiecare cerere făcută cu cheile tale API: cheia, metoda, ruta și calea, statusul, durata, eventuala eroare, adresa IP de la care a venit și user agent-ul. Păstrăm și totaluri zilnice de cereri pe cheie și rută, care nu conțin adrese IP. Cheile însele sunt păstrate doar ca hash.
- De ce: ca să furnizăm Serviciul, să aplicăm cotele planului, să-ți arătăm jurnalul de cereri și consumul și să detectăm abuzurile.
- Temei legal: contractul și interesul nostru legitim de a preveni abuzurile (art. 6 alin. (1) lit. f)).
- Cât timp: cererile individuale 30 de zile; totalurile zilnice 400 de zile.
Webhooks
- Date: adresele endpoint-urilor pe care le înregistrezi și evidența fiecărei livrări: evenimentul trimis și răspunsul serverului tău.
- De ce: ca să livrăm evenimentele, să reîncercăm livrările eșuate și să-ți arătăm istoricul.
- Temei legal: contractul.
- Cât timp: evenimentele livrate 30 de zile, celelalte livrări 90 de zile.
Facturare și plăți
- Date: numele sau denumirea firmei de pe facturi, adresa de facturare, codul de TVA și rezultatul verificării lui în VIES, abonamentele, facturile, proformele și facturile de stornare, iar pentru consumatori, data și ora la care ai cerut începerea imediată a accesului. Datele cardului și ale contului bancar se introduc pe paginile Stripe, nu pe ale noastre: noi primim doar tipul metodei de plată și ultimele patru cifre ale cardului sau ale contului.
- De ce: ca să încasăm plățile, să emitem facturi și să ne respectăm obligațiile fiscale și contabile.
- Temei legal: contractul și obligațiile noastre legale din legislația fiscală și contabilă română (art. 6 alin. (1) lit. c)).
- Cât timp: cât timp o cere legislația fiscală și contabilă română, chiar și după închiderea contului.
Cereri de suport și formularul de contact
- Date: mesajul tău, datele de contact (din cont sau numele și adresa de email pe care le scrii în formularul de contact), descrierea browserului, pagina din care ne-ai scris și detaliile unei cereri API din jurnal, dacă o atașezi.
- De ce: ca să-ți răspundem și să rezolvăm problema.
- Temei legal: contractul și interesul nostru legitim de a răspunde la întrebări despre Serviciu.
- Cât timp: cât timp există contul. Un mesaj trimis din formularul de contact fără cont se șterge la 24 de luni de la trimitere.
Emailurile pe care le trimitem
Trimitem emailurile de care are nevoie Serviciul: verificarea adresei, resetarea parolei, notificări despre plăți și facturi, despre perioada de probă, consum, expirarea cheilor și webhook-uri, confirmări ale cererilor de suport și schimbări importante ale Serviciului sau ale acestor documente. Noutăți despre produs trimitem doar dacă ai acceptat.
Vizitarea site-ului
Serverele noastre web înregistrează date tehnice despre fiecare cerere (adresa IP, pagina cerută, ora și descrierea browserului) ca să păstrăm site-ul în siguranță și să remediem problemele. Aceste jurnale se păstrează o perioadă limitată și nu sunt folosite pentru a-ți face un profil. Cookie-urile folosite de site sunt enumerate în Politica de cookie-uri; nu folosim cookie-uri de publicitate.
Analiza traficului pe site
- Date: doar dacă accepți cookie-urile de analiză: paginile pe care le vizitezi și pagina
de pe care ai venit, fără parametrii lor, etichetele de campanie din link, tipul de dispozitiv,
browserul și sistemul de operare, o localizare aproximativă dedusă din adresa IP, felul în care
folosești pagina (de exemplu cât timp stai pe ea) și identificatorul pe care Google Analytics
îl păstrează în cookie-ul
_ga. Google Analytics nu înregistrează și nu păstrează adresa ta IP. - De ce: ca să înțelegem cum este folosit site-ul și să-l îmbunătățim.
- Temei legal: consimțământul tău (art. 6 alin. (1) lit. a) din GDPR), pe care îl dai în bannerul de cookie-uri și îl poți retrage oricând din Setări cookie-uri, în josul fiecărei pagini.
- Cât timp: 14 luni în Google Analytics; cookie-urile durează 2 ani, dacă nu îți retragi consimțământul și nu le ștergi.
3. Cui transmitem datele
Nu vindem date personale și nu le transmitem în scop publicitar. Folosim acești furnizori, fiecare doar pentru sarcina lui:
- Stripe Payments Europe, Ltd. (Irlanda): plăți cu cardul, prin debit direct SEPA și prin transfer bancar, abonamente și portalul de facturare.
- Oblio Software S.R.L. (România): emiterea facturilor, proformelor și facturilor de stornare și trimiterea lor prin email.
- Cloudflare, Inc. (Statele Unite): Turnstile, verificarea din formularul de înregistrare care deosebește oamenii de înregistrările automate. Primește adresa ta IP și detalii tehnice despre browser, doar când îți faci cont.
- Google Ireland Limited (Irlanda): Google Analytics, doar dacă accepți cookie-urile de analiză, și autentificarea cu Google, dacă o folosești sau accepți autentificarea rapidă.
Transmitem date și autorităților publice atunci când legea o cere: facturile clienților din România ajung la Agenția Națională de Administrare Fiscală (ANAF) prin e-Factura, iar codurile de TVA sunt verificate în serviciul VIES al Comisiei Europene.
4. Transferuri în afara Spațiului Economic European
Păstrăm datele tale în Uniunea Europeană. Stripe poate prelucra date de plată în alte țări, între care Statele Unite, în cadrul grupului său, Cloudflare prelucrează verificarea de la înregistrare în Statele Unite, iar Google poate prelucra datele de analiză și de autentificare în Statele Unite. O fac în baza Cadrului UE-SUA privind protecția datelor sau a clauzelor contractuale standard ale Comisiei Europene.
5. Drepturile tale
Ai dreptul:
- de acces la datele personale pe care le deținem despre tine și de a primi o copie;
- la rectificarea datelor inexacte — pe cele mai multe le poți schimba singur din spațiul de lucru;
- la ștergerea datelor, cu excepția celor pe care trebuie să le păstrăm prin lege;
- la restricționarea prelucrării cât timp o cerere e în curs de soluționare;
- la portabilitatea datelor pe care ni le-ai dat, într-un format structurat, care poate fi citit automat;
- de opoziție față de prelucrarea bazată pe interesul nostru legitim;
- de a-ți retrage consimțământul oricând, fără a afecta prelucrarea făcută înainte.
Ca să exerciți oricare dintre ele, scrie-ne la contact@lottevo.com de pe adresa de email a contului. Îți răspundem în cel mult o lună și îți putem cere întâi să-ți confirmi identitatea.
Poți depune și o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), la www.dataprotection.ro, sau la autoritatea de supraveghere din țara UE în care locuiești sau lucrezi.
6. Securitate
Parolele și cheile API sunt păstrate doar ca hash-uri ireversibile, iar o cheie API completă e afișată o singură dată, la creare. Sesiunea care te ține autentificat stă într-un cookie pe care scripturile nu îl pot citi. Poți activa autentificarea în doi pași și îți poți vedea și închide sesiunile din spațiul de lucru.
7. Decizii automate și minori
Nu luăm decizii despre tine bazate exclusiv pe prelucrare automată care să producă efecte juridice sau efecte similare semnificative. Serviciul nu e destinat persoanelor sub 18 ani și nu colectăm cu bună știință datele lor.
8. Modificarea politicii
Când schimbăm această politică, publicăm aici noua versiune, cu data ei, și te anunțăm prin email sau în spațiul de lucru dacă schimbarea e importantă.