ProBettingHub — Политика за поверителност

1. Кои сме ние

Услугата се управлява от ProVision Entertainment s.r.o., дружество, учредено съгласно законодателството на Чешката република. Ние действаме като администратор на данни за всички лични данни, обработвани чрез Услугата.

2. Информация, която събираме

Събираме само данните, необходими за предоставяне, защита и подобряване на Услугата. Ето какво събираме и защо.

Информация за акаунта

• Имейл адрес (задължителен за регистрация и вход)
• Парола (съхранява се като сигурен hash — ние никога не виждаме и не съхраняваме действителната Ви парола)
• Показвано име или потребителско име (по избор)
• Предпочитания за часова зона и език
• Предпочитание за абонамент за бюлетин (избирате при регистрация)

Автоматично събирани данни

• IP адрес и приблизителна държава (чрез инфраструктурни хедъри на Cloudflare, използвани за локализация и сигурност)
• Cookie за сесия (httpOnly cookie за 30 дни за поддържане на входа Ви)
• Cookie за предпочитание за часова зона (cookie за 1 година за последователно показване на времето)
• Cookie за предпочитание за видимост на статистиките (cookie за 1 година)
• Предпочитания за избор на лига (съхраняват се в localStorage на Вашия браузър — никога не се изпращат на нашите сървъри)
• Данни за кампании и препоръки (UTM параметри при регистрация — източник, канал, кампания)

Удостоверяване чрез трети страни

• Когато влизате с Google, ние получаваме Вашето име, имейл адрес и профилна снимка от Google. Ние не получаваме и не съхраняваме Вашата парола за Google.

3. Как използваме Вашата информация

Обработваме Вашите лични данни на следните правни основания:

Изпълнение на договор

• Предоставяне и поддържане на Вашия акаунт
• Удостоверяване на самоличността Ви и управление на сесии
• Предоставяне на персонализирани спортни статистики и данни за мачове
• Съхраняване на Вашите предпочитания за показване (часова зона, формат на коефициенти, любими лиги)

Легитимни интереси

• Защита на Услугата от измами, злоупотреби и автоматизирани атаки
• Разбиране как се използва Услугата за подобряване на функциите и производителността
• Предоставяне на данни за мачове в реално време чрез real-time връзки (функционално, не за проследяване)

Съгласие

• Изпращане на маркетингови или информационни имейли (само ако се съгласите; можете да се отпишете по всяко време)
• Cookies за анализ (когато се активират — вижте Раздел 4)

Правни задължения

• Спазване на приложимите закони, разпоредби и законни искания от органите

4. Cookies и локално съхранение

Използваме cookies и технологии за съхранение в браузъра, за да управляваме Услугата. Ето точно какво използваме:

Основни Cookies

• Cookie за сесия ("session") — поддържа Ви в системата 30 дни. HttpOnly и Secure в продукция.

Функционални Cookies

• Cookie за часова зона ("tz") — съхранява Вашата часова зона за последователно показване на дата/час. Изтича след 1 година.
• Cookie за видимост на статистиките ("show_stats") — запомня дали показвате или скривате статистиките. Изтича след 1 година.

Локално съхранение

• Избор на лига — съхранява избраните от Вас идентификатори на лиги в браузъра. Тези данни никога не напускат Вашето устройство.

Анализ (В момента не е активен)

• Google Analytics (GA4) — конфигуриран, но все още не е активен. Когато се активира, ще използва анонимизиран IP и ще изисква съгласие, където е приложимо.
• Meta Pixel — конфигуриран, но все още не е активен. Когато се активира, ще бъде необходимо съгласие преди зареждане.

5. Как споделяме Вашата информация

Не продаваме, не отдаваме под наем и не търгуваме с Вашите лични данни. Споделяме данни само със следните категории доставчици на услуги и само в необходимата степен:

• Cloudflare — доставка на съдържание, DDoS защита и сигурност. Cloudflare обработва IP адреси и данни от заявки като част от своите инфраструктурни услуги.
• Google — удостоверяване (OAuth), когато изберете да влезете с Google. Споделените данни се уреждат от политиката за поверителност на Google.
• Доставчици на хостинг и бази данни — за сигурно съхраняване и обслужване на данните за Вашия акаунт.
• Обработващи плащания (когато се активират) — данните за картата ще се обработват директно от Stripe; ние никога няма да видим или съхраним пълния номер на Вашата карта или CVV.
• Услуги за доставка на имейли (когато се активират) — за изпращане на транзакционни и маркетингови имейли, ако се съгласите.

6. Съхранение на данни и сигурност

Съхраняваме Вашите лични данни само за толкова дълго, колкото е необходимо за изпълнение на целите, описани в тази политика.

Периоди на съхранение

• Cookies за сесия: 30 дни
• Cookies за предпочитания: 1 година
• Данни за акаунта: съхраняват се, докато акаунтът Ви е активен, след което се изтриват или анонимизират в рамките на 30 дни от закриването на акаунта
• Данни за кампании/UTM: съхраняват се за аналитични цели, анонимизират се след 12 месеца

Мерки за сигурност

• Целият трафик е криптиран чрез HTTPS/TLS
• Паролите се хешират с алгоритми по индустриален стандарт — ние никога не съхраняваме пароли в открит текст
• API заявките се прокси-рат чрез нашия бекенд, за да се предотврати директното излагане на вътрешни услуги
• Cookies за сесия използват флагове HttpOnly и Secure в продукция, за да се предотврати достъпът от страна на клиента
• Достъпът до лични данни е ограничен само до упълномощен персонал

7. Международни трансфери на данни

ProVision Entertainment s.r.o. е базирана в Чешката република, член на Европейския съюз. Вашите данни се обработват предимно в рамките на ЕС.

• Cloudflare управлява глобална мрежа за доставка на съдържание. Вашите заявки могат да бъдат маршрутизирани чрез сървъри извън ЕС, но Cloudflare поддържа Стандартни договорни клаузи (SCCs) на ЕС и подходящи гаранции.
• Данните от Google OAuth могат да се обработват в Съединените щати, съгласно условията за обработка на данни на Google и приложимите механизми за трансфер.
• Гарантираме, че всеки международен трансфер на лични данни е защитен с подходящи гаранции, както се изисква от GDPR.

8. Вашите права за поверителност

В зависимост от Вашето местоположение, може да имате следните права по отношение на Вашите лични данни:

Съгласно GDPR (ЕС/ЕИП)

• Право на достъп — поискайте копие на Вашите лични данни
• Право на коригиране — коригирайте неточни или непълни данни
• Право на изтриване — поискайте изтриване на Вашите лични данни
• Право на ограничаване — ограничете начина, по който обработваме Вашите данни
• Право на преносимост на данните — получете Вашите данни в структуриран, машинно четим формат
• Право на възражение — възразете срещу обработката въз основа на легитимни интереси
• Право на оттегляне на съгласието — оттеглете съгласието си по всяко време, без да се засяга предишната обработка

Съгласно CCPA (Калифорния)

• Право да знаете каква лична информация се събира и как се използва
• Право да изтриете лична информация
• Право да се откажете от продажбата или споделянето на лична информация (ние не продаваме Вашите данни)
• Право на недискриминация при упражняване на Вашите права за поверителност

9. Поверителност на непълнолетни

Услугата не е насочена към лица под 18 години. Ние не събираме съзнателно лични данни от деца. Ако установим, че неволно сме събрали данни от лице под 18 години, ще ги изтрием незабавно. Ако смятате, че непълнолетно лице ни е предоставило лични данни, моля свържете се с нас на [email protected].

10. Промени в тази политика

Възможно е да актуализираме тази Политика за поверителност от време на време, за да отразим промени в нашите практики, технологии, правни изисквания или други фактори. Когато правим промени, ще актуализираме датата "Последна актуализация" в горната част на тази страница. При съществени промени може да Ви уведомим чрез Услугата или по имейл. Продължаването на използването на Услугата след всякакви промени представлява приемане на актуализираната политика.