ProBettingHub — Polityka prywatności

1. Kim jesteśmy

Usługa jest obsługiwana przez ProVision Entertainment s.r.o., spółkę założoną zgodnie z prawem Republiki Czeskiej. Pełnimy rolę administratora wszystkich danych osobowych przetwarzanych za pośrednictwem Usługi.

2. Jakie dane gromadzimy

Gromadzimy wyłącznie dane niezbędne do świadczenia, zabezpieczania i ulepszania Usługi. Poniżej przedstawiamy, co gromadzimy i dlaczego.

Informacje o koncie

• Adres e-mail (wymagany do rejestracji i logowania)
• Hasło (przechowywane jako bezpieczny skrót — nigdy nie widzimy ani nie przechowujemy Państwa rzeczywistego hasła)
• Nazwa wyświetlana lub nazwa użytkownika (opcjonalnie)
• Preferencje strefy czasowej i ustawień regionalnych
• Zgoda na newsletter (wybierana podczas rejestracji)

Dane zbierane automatycznie

• Adres IP i przybliżony kraj (za pośrednictwem nagłówków infrastruktury Cloudflare, używane do lokalizacji i bezpieczeństwa)
• Session cookie (30-dniowe httpOnly cookie utrzymujące zalogowanie)
• Cookie preferencji strefy czasowej (roczne cookie zapewniające spójne wyświetlanie czasu)
• Cookie widoczności statystyk (roczne cookie)
• Preferencje wyboru lig (przechowywane w localStorage przeglądarki — nigdy nie są wysyłane na nasze serwery)
• Dane kampanii i poleceń (parametry UTM oraz partnerskie identyfikatory poleceń przy rejestracji — źródło, medium, kampania, link polecającego partnera)

Uwierzytelnianie zewnętrzne

• Podczas logowania za pomocą Google otrzymujemy od Google imię i nazwisko, adres e-mail oraz zdjęcie profilowe. Nie otrzymujemy ani nie przechowujemy hasła Google.

3. Jak wykorzystujemy dane

Przetwarzamy dane osobowe na następujących podstawach prawnych:

Wykonanie umowy

• Udostępnianie i utrzymywanie konta
• Uwierzytelnianie tożsamości i zarządzanie sesjami
• Dostarczanie spersonalizowanych statystyk sportowych i danych meczowych
• Przechowywanie preferencji wyświetlania (strefa czasowa, format kursów, ulubione ligi)

Prawnie uzasadnione interesy

• Ochrona Usługi przed oszustwami, nadużyciami i zautomatyzowanymi atakami
• Analiza sposobu korzystania z Usługi w celu ulepszania funkcji i wydajności
• Dostarczanie danych meczowych w czasie rzeczywistym za pośrednictwem połączeń real-time (funkcjonalne, nie śledzące)

Zgoda

• Wysyłanie e-maili marketingowych lub newsletterów (wyłącznie po wyrażeniu zgody; można zrezygnować w dowolnym momencie)
• Analityczne pliki cookie (po aktywacji — patrz Sekcja 4)

Obowiązki prawne

• Przestrzeganie obowiązujących przepisów prawa, regulacji i zgodnych z prawem żądań organów władzy

4. Pliki cookie i pamięć lokalna

Używamy plików cookie i technologii przechowywania danych w przeglądarce do obsługi Usługi. Oto dokładnie, czego używamy:

Niezbędne pliki cookie

• Session cookie ("session") — utrzymuje zalogowanie przez 30 dni. HttpOnly i Secure w środowisku produkcyjnym.

Funkcjonalne pliki cookie

• Cookie strefy czasowej ("tz") — przechowuje strefę czasową w celu spójnego wyświetlania daty i godziny. Wygasa po 1 roku.
• Cookie widoczności statystyk ("show_stats") — zapamiętuje, czy statystyki są wyświetlane czy ukryte. Wygasa po 1 roku.

Pamięć lokalna

• Wybór lig — przechowuje identyfikatory wybranych lig w przeglądarce. Te dane nigdy nie opuszczają urządzenia.

Analityka (obecnie nieaktywna)

• Google Analytics (GA4) — skonfigurowane, ale jeszcze nieaktywne. Po aktywacji będzie wykorzystywać zanonimizowany adres IP i w stosownych przypadkach wymagać zgody.
• Meta Pixel — skonfigurowany, ale jeszcze nieaktywny. Po aktywacji przed załadowaniem wymagana będzie zgoda.

Partnerskie pliki cookie poleceń

• Plik cookie polecenia ("affonso_referral") — ustawiany wyłącznie po wejściu przez link partnerski. Przechowuje anonimowy identyfikator kliknięcia przez 30 dni, abyśmy mogli przypisać rejestrację lub subskrypcję polecającemu partnerowi.
• Plik cookie danych polecenia ("affonso_data") — przechowuje dodatkowe dane polecenia (np. obowiązujący rabat partnerski) przez ten sam okres 30 dni.

5. Jak udostępniamy dane

Nie sprzedajemy, nie wynajmujemy ani nie handlujemy danymi osobowymi. Udostępniamy dane wyłącznie następującym kategoriom dostawców usług i tylko w niezbędnym zakresie:

• Cloudflare — dostarczanie treści, ochrona DDoS i bezpieczeństwo. Cloudflare przetwarza adresy IP i dane żądań w ramach swoich usług infrastrukturalnych.
• Google — uwierzytelnianie (OAuth) podczas logowania za pomocą Google. Udostępniane dane podlegają polityce prywatności Google.
• Dostawcy hostingu i baz danych — do bezpiecznego przechowywania i udostępniania danych konta.
• Operatorzy płatności (po aktywacji) — dane karty będą przetwarzane bezpośrednio przez Stripe; nigdy nie zobaczymy ani nie zapiszemy pełnego numeru karty ani CVV.
• Dostawcy usług e-mail (po aktywacji) — do wysyłania e-maili transakcyjnych i marketingowych po wyrażeniu zgody.
• Affonso — obsługa programu partnerskiego. W przypadku wejścia przez link partnerski Affonso przetwarza identyfikator kliknięcia, adres e-mail podany przy rejestracji oraz kwotę subskrypcji, wyłącznie w celu przypisania i obliczenia prowizji polecającego partnera.

6. Przechowywanie danych i bezpieczeństwo

Przechowujemy dane osobowe wyłącznie tak długo, jak jest to konieczne do realizacji celów opisanych w niniejszej polityce.

Okresy przechowywania

• Session cookies: 30 dni
• Pliki cookie preferencji: 1 rok
• Dane konta: przechowywane, dopóki konto jest aktywne, następnie usuwane lub anonimizowane w ciągu 30 dni od zamknięcia konta
• Dane kampanii/UTM: przechowywane do celów analitycznych, anonimizowane po 12 miesiącach
• Dane dotyczące prowizji partnerskich, wypłat i faktur: przechowywane tak długo, jak wymaga tego prawo podatkowe i rachunkowe (zazwyczaj do 10 years zgodnie z Czech law)

Środki bezpieczeństwa

• Cały ruch jest szyfrowany za pomocą HTTPS/TLS
• Hasła są haszowane przy użyciu standardowych algorytmów branżowych — nigdy nie przechowujemy haseł w postaci jawnej
• Żądania API są przekierowywane przez nasz backend, aby zapobiec bezpośredniemu ujawnieniu usług wewnętrznych
• Session cookies używają flag HttpOnly i Secure w środowisku produkcyjnym, aby zapobiec dostępowi po stronie klienta
• Dostęp do danych osobowych jest ograniczony wyłącznie do upoważnionego personelu

7. Międzynarodowe przekazywanie danych

ProVision Entertainment s.r.o. ma siedzibę w Republice Czeskiej, państwie członkowskim Unii Europejskiej. Dane są przetwarzane przede wszystkim na terenie UE.

• Cloudflare obsługuje globalną sieć dostarczania treści. Żądania mogą być kierowane przez serwery poza UE, ale Cloudflare stosuje standardowe klauzule umowne UE (SCCs) i odpowiednie zabezpieczenia.
• Dane Google OAuth mogą być przetwarzane w Stanach Zjednoczonych, zgodnie z warunkami przetwarzania danych Google i obowiązującymi mechanizmami przekazywania.
• Zapewniamy, że każde międzynarodowe przekazanie danych osobowych jest chronione odpowiednimi zabezpieczeniami wymaganymi przez GDPR.
• Affonso (zarządzanie programem partnerskim) oraz dostawcy wypłat (PayPal, Wise) mogą przetwarzać dane partnerów i poleceń poza EU/EEA; w takich przypadkach transfer jest chroniony odpowiednimi zabezpieczeniami, takimi jak EU Standard Contractual Clauses.

8. Prawa do ochrony prywatności

W zależności od lokalizacji mogą Państwu przysługiwać następujące prawa dotyczące danych osobowych:

Na mocy GDPR (UE/EOG)

• Prawo dostępu — żądanie kopii danych osobowych
• Prawo do sprostowania — poprawienie nieprawidłowych lub niekompletnych danych
• Prawo do usunięcia — żądanie usunięcia danych osobowych
• Prawo do ograniczenia przetwarzania — ograniczenie sposobu przetwarzania danych
• Prawo do przenoszenia danych — otrzymanie danych w ustrukturyzowanym, nadającym się do odczytu maszynowego formacie
• Prawo do sprzeciwu — sprzeciw wobec przetwarzania opartego na prawnie uzasadnionych interesach
• Prawo do wycofania zgody — wycofanie zgody w dowolnym momencie bez wpływu na wcześniejsze przetwarzanie

Na mocy CCPA (Kalifornia)

• Prawo do informacji o tym, jakie dane osobowe są gromadzone i jak są wykorzystywane
• Prawo do usunięcia danych osobowych
• Prawo do rezygnacji ze sprzedaży lub udostępniania danych osobowych (nie sprzedajemy danych)
• Prawo do niedyskryminacji z tytułu korzystania z praw do ochrony prywatności

9. Prywatność dzieci

Usługa nie jest skierowana do osób poniżej 18. roku życia. Świadomie nie gromadzimy danych osobowych dzieci. Jeśli odkryjemy, że nieumyślnie zebraliśmy dane osoby poniżej 18. roku życia, niezwłocznie je usuniemy. Jeśli uważają Państwo, że osoba niepełnoletnia przekazała nam dane osobowe, prosimy o kontakt pod adresem [email protected].

10. Program partnerski (afiliacyjny)

Ta sekcja ma zastosowanie, jeśli składasz wniosek o udział lub bierzesz udział w naszym programie partnerskim (afiliacyjnym), w uzupełnieniu do pozostałej części niniejszej polityki. Wyjaśnia ona, jak przetwarzamy Twoje dane osobowe jako partnera — odrębnie od plików cookie polecenia z Sekcji 4, które dotyczą odwiedzających przybywających przez link partnerski.

Dane, które przetwarzamy o partnerach

• Dane wnioskodawcy i konta — imię i nazwisko lub nazwa firmy, adres e-mail oraz dane logowania używane w portalu partnerskim.
• Dane o stronach i profilach społecznościowych — strony internetowe, profile w mediach społecznościowych i inne kanały, przez które zamierzasz promować.
• Śledzenie poleceń i konwersji — kliknięcia w Twój link polecający, przypisane rejestracje i subskrypcje oraz obliczona na ich podstawie prowizja.
• Administrowanie prowizją i wypłatami — dane PayPal lub Wise oraz wszelka faktura bądź identyfikacja podatkowa niezbędne do wypłacenia Ci wynagrodzenia i prowadzenia wymaganej ewidencji finansowej.
• Zapobieganie oszustwom i autopoleceniom — sygnały używane do wykrywania autopoleceń, nieważnych kliknięć i innej zabronionej działalności.

Dlaczego to przetwarzamy i nasza podstawa prawna

• Aby prowadzić program, przypisywać polecenia oraz obliczać i wypłacać prowizję — niezbędne do wykonania naszej umowy z Tobą (Warunków programu partnerskiego).
• Aby zapobiegać oszustwom, autopoleceniom i nadużyciom oraz prowadzić wymaganą ewidencję finansową — nasze prawnie uzasadnione interesy i zgodność z naszymi obowiązkami prawnymi.

Dostawcy, przechowywanie i transfery

• Affonso działa jako nasz usługodawca (podmiot przetwarzający) w zakresie programu i przetwarza dane Twojego wniosku, konta, śledzenia i wypłat w naszym imieniu. Dostawcy wypłat (PayPal, Wise) przetwarzają dane niezbędne do wypłacenia Ci wynagrodzenia.
• Przechowujemy dane konta partnerskiego i śledzenia, dopóki bierzesz udział w programie oraz przez rozsądny okres później; ewidencję prowizji, wypłat i faktur przechowujemy tak długo, jak wymaga tego prawo podatkowe i rachunkowe (zasadniczo do 10 years zgodnie z prawem czeskim).
• Niektórzy z tych dostawców, w tym Affonso, mogą przetwarzać dane poza UE/EOG w ramach odpowiednich zabezpieczeń, takich jak standardowe klauzule umowne UE (zob. Sekcja 7).

10. Zmiany w polityce

Niniejsza Polityka prywatności może być okresowo aktualizowana w celu odzwierciedlenia zmian naszych praktyk, technologii, wymogów prawnych lub innych czynników. W przypadku zmian aktualizujemy datę "Ostatnia aktualizacja" na górze strony. W przypadku istotnych zmian możemy poinformować Państwa za pośrednictwem Usługi lub e-mailem. Dalsze korzystanie z Usługi po wprowadzeniu zmian oznacza akceptację zaktualizowanej polityki.