ProBettingHub — Zásady ochrany osobních údajů

1. Kdo jsme

Službu provozuje společnost ProVision Entertainment s.r.o., založená podle zákonů České republiky. Vystupujeme jako správce všech osobních údajů zpracovávaných prostřednictvím Služby.

2. Informace, které shromažďujeme

Shromažďujeme pouze údaje potřebné k poskytování, zabezpečení a zlepšování Služby. Zde je přehled toho, co shromažďujeme a proč.

Údaje o účtu

• E-mailová adresa (povinná pro registraci a přihlášení)
• Heslo (uložené jako bezpečný hash — vaše skutečné heslo nikdy nevidíme ani neukládáme)
• Zobrazované jméno nebo uživatelské jméno (volitelné)
• Nastavení časového pásma a jazyka
• Předvolba odběru novinek (volíte při registraci)

Automaticky shromažďované údaje

• IP adresa a přibližná země (přes hlavičky infrastruktury Cloudflare, používané pro lokalizaci a bezpečnost)
• Session cookie (30denní httpOnly cookie pro udržení přihlášení)
• Cookie pro časové pásmo (1roční cookie pro konzistentní zobrazování času)
• Cookie pro viditelnost statistik (1roční cookie)
• Předvolby výběru lig (uložené v localStorage vašeho prohlížeče — nikdy se neodesílají na naše servery)
• Údaje o kampaních a doporučeních (UTM parametry při registraci — zdroj, médium, kampaň)

Autentizace třetích stran

• Když se přihlásíte přes Google, obdržíme od Google vaše jméno, e-mailovou adresu a profilovou fotografii. Vaše heslo ke Google nezískáváme ani neukládáme.

3. Jak používáme vaše informace

Vaše osobní údaje zpracováváme na základě následujících právních základů:

Plnění smlouvy

• Poskytování a údržba vašeho účtu
• Ověřování vaší totožnosti a správa relací
• Poskytování personalizovaných sportovních statistik a údajů o zápasech
• Ukládání vašich předvoleb zobrazení (časové pásmo, formát kurzů, oblíbené ligy)

Oprávněné zájmy

• Ochrana Služby před podvody, zneužitím a automatizovanými útoky
• Pochopení způsobu používání Služby za účelem zlepšení funkcí a výkonu
• Doručování údajů o zápasech v reálném čase automaticky v reálném čase připojení (funkční, nikoli sledovací)

Souhlas

• Zasílání marketingových nebo zpravodajských e-mailů (pouze pokud se přihlásíte k odběru; kdykoli se můžete odhlásit)
• Analytické cookie (po aktivaci — viz část 4)

Zákonné povinnosti

• Dodržování platných zákonů, předpisů a zákonných žádostí orgánů

4. Cookie a Local Storage

K provozu Služby používáme cookie a technologie úložiště prohlížeče. Zde je přesný přehled toho, co používáme:

Nezbytné cookie

• Session cookie ("session") — udržuje vás přihlášené po dobu 30 dnů. V produkčním prostředí s příznaky HttpOnly a Secure.

Funkční cookie

• Cookie pro časové pásmo ("tz") — ukládá vaše časové pásmo pro konzistentní zobrazování data a času. Platnost 1 rok.
• Cookie pro viditelnost statistik ("show_stats") — pamatuje si, zda zobrazujete nebo skrýváte statistiky. Platnost 1 rok.

Místní úložiště

• Výběr lig — ukládá ID vámi vybraných lig ve vašem prohlížeči. Tato data nikdy neopustí vaše zařízení.

Analytika (momentálně neaktivní)

• Google Analytics (GA4) — nakonfigurovaný, ale zatím neaktivní. Po aktivaci bude používat anonymizovanou IP a vyžadovat souhlas tam, kde je to nutné.
• Meta Pixel — nakonfigurovaný, ale zatím neaktivní. Po aktivaci bude před načtením vyžadován souhlas.

5. Jak sdílíme vaše informace

Vaše osobní údaje neprodáváme, nepronajímáme ani s nimi neobchodujeme. Údaje sdílíme pouze s následujícími kategoriemi poskytovatelů služeb, a to pouze v nezbytném rozsahu:

• Cloudflare — distribuce obsahu, DDoS ochrana a bezpečnost. Cloudflare zpracovává IP adresy a údaje o požadavcích v rámci svých infrastrukturních služeb.
• Google — autentizace (OAuth) při přihlášení přes Google. Sdílení údajů se řídí zásadami ochrany soukromí společnosti Google.
• Poskytovatelé hostingu a databází — pro bezpečné uložení a poskytování údajů vašeho účtu.
• Zprostředkovatelé plateb (po aktivaci) — údaje o kartě bude přímo zpracovávat Stripe; vaše celé číslo karty ani CVV nikdy neuvidíme ani neuložíme.
• Služby pro doručování e-mailů (po aktivaci) — pro zasílání transakčních a marketingových e-mailů, pokud se přihlásíte k odběru.

6. Uchovávání údajů a bezpečnost

Vaše osobní údaje uchováváme pouze po dobu nezbytnou ke splnění účelů popsaných v těchto zásadách.

Doby uchovávání

• Session cookie: 30 dnů
• Cookie pro předvolby: 1 rok
• Údaje účtu: uchovávány po dobu aktivního účtu, poté smazány nebo anonymizovány do 30 dnů od zrušení účtu
• Údaje o kampaních/UTM: uchovávány pro analytické účely, anonymizovány po 12 měsících

Bezpečnostní opatření

• Veškerá komunikace je šifrována přes HTTPS/TLS
• Hesla jsou hashována pomocí standardních algoritmů — hesla v čitelné podobě nikdy neukládáme
• API požadavky jsou směrovány přes náš backend, aby se zabránilo přímému vystavení interních služeb
• Session cookie používají v produkčním prostředí příznaky HttpOnly a Secure k zabránění přístupu z klientské strany
• Přístup k osobním údajům je omezen pouze na oprávněný personál

7. Mezinárodní přenosy údajů

Společnost ProVision Entertainment s.r.o. sídlí v České republice, členském státě Evropské unie. Vaše údaje jsou primárně zpracovávány v rámci EU.

• Cloudflare provozuje globální síť pro distribuci obsahu. Vaše požadavky mohou být směrovány přes servery mimo EU, ale Cloudflare dodržuje standardní smluvní doložky EU (SCC) a odpovídající záruky.
• Údaje z Google OAuth mohou být zpracovávány ve Spojených státech amerických v souladu s podmínkami zpracování údajů společnosti Google a platnými mechanismy přenosu.
• Zajišťujeme, aby byl každý mezinárodní přenos osobních údajů chráněn odpovídajícími zárukami v souladu s GDPR.

8. Vaše práva na ochranu soukromí

V závislosti na vaší poloze můžete mít následující práva týkající se vašich osobních údajů:

Podle GDPR (EU/EHP)

• Právo na přístup — požádat o kopii vašich osobních údajů
• Právo na opravu — opravit nepřesné nebo neúplné údaje
• Právo na výmaz — požádat o smazání vašich osobních údajů
• Právo na omezení — omezit způsob zpracování vašich údajů
• Právo na přenositelnost údajů — získat vaše údaje ve strukturovaném, strojově čitelném formátu
• Právo vznést námitku — namítat proti zpracování na základě oprávněných zájmů
• Právo odvolat souhlas — kdykoli odvolat souhlas bez vlivu na předchozí zpracování

Podle CCPA (Kalifornie)

• Právo vědět, jaké osobní informace jsou shromažďovány a jak jsou používány
• Právo na smazání osobních informací
• Právo odmítnout prodej nebo sdílení osobních informací (vaše údaje neprodáváme)
• Právo na nediskriminaci za uplatňování práv na ochranu soukromí

9. Ochrana soukromí dětí

Služba není určena osobám mladším 18 let. Vědomě neshromažďujeme osobní údaje od dětí. Pokud zjistíme, že jsme neúmyslně shromáždili údaje od osoby mladší 18 let, neprodleně je smažeme. Pokud se domníváte, že nám nezletilá osoba poskytla osobní údaje, kontaktujte nás na [email protected].

10. Změny těchto zásad

Tyto Zásady ochrany osobních údajů můžeme průběžně aktualizovat, aby odrážely změny v našich postupech, technologiích, právních požadavcích nebo jiných faktorech. Při změnách aktualizujeme datum "Poslední aktualizace" v horní části této stránky. V případě podstatných změn vás můžeme informovat prostřednictvím Služby nebo e-mailem. Pokračováním v používání Služby po jakýchkoli změnách vyjadřujete souhlas s aktualizovanými zásadami.