ProBettingHub — Polityka prywatności

1. Kim jesteśmy

Usługa jest obsługiwana przez ProVision Entertainment s.r.o., spółkę założoną zgodnie z prawem Republiki Czeskiej. Pełnimy rolę administratora wszystkich danych osobowych przetwarzanych za pośrednictwem Usługi.

2. Jakie dane gromadzimy

Gromadzimy wyłącznie dane niezbędne do świadczenia, zabezpieczania i ulepszania Usługi. Poniżej przedstawiamy, co gromadzimy i dlaczego.

Informacje o koncie

• Adres e-mail (wymagany do rejestracji i logowania)
• Hasło (przechowywane jako bezpieczny skrót — nigdy nie widzimy ani nie przechowujemy Państwa rzeczywistego hasła)
• Nazwa wyświetlana lub nazwa użytkownika (opcjonalnie)
• Preferencje strefy czasowej i ustawień regionalnych
• Zgoda na newsletter (wybierana podczas rejestracji)

Dane zbierane automatycznie

• Adres IP i przybliżony kraj (za pośrednictwem nagłówków infrastruktury Cloudflare, używane do lokalizacji i bezpieczeństwa)
• Session cookie (30-dniowe httpOnly cookie utrzymujące zalogowanie)
• Cookie preferencji strefy czasowej (roczne cookie zapewniające spójne wyświetlanie czasu)
• Cookie widoczności statystyk (roczne cookie)
• Preferencje wyboru lig (przechowywane w localStorage przeglądarki — nigdy nie są wysyłane na nasze serwery)
• Dane kampanii i poleceń (parametry UTM przy rejestracji — źródło, medium, kampania)

Uwierzytelnianie zewnętrzne

• Podczas logowania za pomocą Google otrzymujemy od Google imię i nazwisko, adres e-mail oraz zdjęcie profilowe. Nie otrzymujemy ani nie przechowujemy hasła Google.

3. Jak wykorzystujemy dane

Przetwarzamy dane osobowe na następujących podstawach prawnych:

Wykonanie umowy

• Udostępnianie i utrzymywanie konta
• Uwierzytelnianie tożsamości i zarządzanie sesjami
• Dostarczanie spersonalizowanych statystyk sportowych i danych meczowych
• Przechowywanie preferencji wyświetlania (strefa czasowa, format kursów, ulubione ligi)

Prawnie uzasadnione interesy

• Ochrona Usługi przed oszustwami, nadużyciami i zautomatyzowanymi atakami
• Analiza sposobu korzystania z Usługi w celu ulepszania funkcji i wydajności
• Dostarczanie danych meczowych w czasie rzeczywistym za pośrednictwem połączeń real-time (funkcjonalne, nie śledzące)

Zgoda

• Wysyłanie e-maili marketingowych lub newsletterów (wyłącznie po wyrażeniu zgody; można zrezygnować w dowolnym momencie)
• Analityczne pliki cookie (po aktywacji — patrz Sekcja 4)

Obowiązki prawne

• Przestrzeganie obowiązujących przepisów prawa, regulacji i zgodnych z prawem żądań organów władzy

4. Pliki cookie i pamięć lokalna

Używamy plików cookie i technologii przechowywania danych w przeglądarce do obsługi Usługi. Oto dokładnie, czego używamy:

Niezbędne pliki cookie

• Session cookie ("session") — utrzymuje zalogowanie przez 30 dni. HttpOnly i Secure w środowisku produkcyjnym.

Funkcjonalne pliki cookie

• Cookie strefy czasowej ("tz") — przechowuje strefę czasową w celu spójnego wyświetlania daty i godziny. Wygasa po 1 roku.
• Cookie widoczności statystyk ("show_stats") — zapamiętuje, czy statystyki są wyświetlane czy ukryte. Wygasa po 1 roku.

Pamięć lokalna

• Wybór lig — przechowuje identyfikatory wybranych lig w przeglądarce. Te dane nigdy nie opuszczają urządzenia.

Analityka (obecnie nieaktywna)

• Google Analytics (GA4) — skonfigurowane, ale jeszcze nieaktywne. Po aktywacji będzie wykorzystywać zanonimizowany adres IP i w stosownych przypadkach wymagać zgody.
• Meta Pixel — skonfigurowany, ale jeszcze nieaktywny. Po aktywacji przed załadowaniem wymagana będzie zgoda.

5. Jak udostępniamy dane

Nie sprzedajemy, nie wynajmujemy ani nie handlujemy danymi osobowymi. Udostępniamy dane wyłącznie następującym kategoriom dostawców usług i tylko w niezbędnym zakresie:

• Cloudflare — dostarczanie treści, ochrona DDoS i bezpieczeństwo. Cloudflare przetwarza adresy IP i dane żądań w ramach swoich usług infrastrukturalnych.
• Google — uwierzytelnianie (OAuth) podczas logowania za pomocą Google. Udostępniane dane podlegają polityce prywatności Google.
• Dostawcy hostingu i baz danych — do bezpiecznego przechowywania i udostępniania danych konta.
• Operatorzy płatności (po aktywacji) — dane karty będą przetwarzane bezpośrednio przez Stripe; nigdy nie zobaczymy ani nie zapiszemy pełnego numeru karty ani CVV.
• Dostawcy usług e-mail (po aktywacji) — do wysyłania e-maili transakcyjnych i marketingowych po wyrażeniu zgody.

6. Przechowywanie danych i bezpieczeństwo

Przechowujemy dane osobowe wyłącznie tak długo, jak jest to konieczne do realizacji celów opisanych w niniejszej polityce.

Okresy przechowywania

• Session cookies: 30 dni
• Pliki cookie preferencji: 1 rok
• Dane konta: przechowywane, dopóki konto jest aktywne, następnie usuwane lub anonimizowane w ciągu 30 dni od zamknięcia konta
• Dane kampanii/UTM: przechowywane do celów analitycznych, anonimizowane po 12 miesiącach

Środki bezpieczeństwa

• Cały ruch jest szyfrowany za pomocą HTTPS/TLS
• Hasła są haszowane przy użyciu standardowych algorytmów branżowych — nigdy nie przechowujemy haseł w postaci jawnej
• Żądania API są przekierowywane przez nasz backend, aby zapobiec bezpośredniemu ujawnieniu usług wewnętrznych
• Session cookies używają flag HttpOnly i Secure w środowisku produkcyjnym, aby zapobiec dostępowi po stronie klienta
• Dostęp do danych osobowych jest ograniczony wyłącznie do upoważnionego personelu

7. Międzynarodowe przekazywanie danych

ProVision Entertainment s.r.o. ma siedzibę w Republice Czeskiej, państwie członkowskim Unii Europejskiej. Dane są przetwarzane przede wszystkim na terenie UE.

• Cloudflare obsługuje globalną sieć dostarczania treści. Żądania mogą być kierowane przez serwery poza UE, ale Cloudflare stosuje standardowe klauzule umowne UE (SCCs) i odpowiednie zabezpieczenia.
• Dane Google OAuth mogą być przetwarzane w Stanach Zjednoczonych, zgodnie z warunkami przetwarzania danych Google i obowiązującymi mechanizmami przekazywania.
• Zapewniamy, że każde międzynarodowe przekazanie danych osobowych jest chronione odpowiednimi zabezpieczeniami wymaganymi przez GDPR.

8. Prawa do ochrony prywatności

W zależności od lokalizacji mogą Państwu przysługiwać następujące prawa dotyczące danych osobowych:

Na mocy GDPR (UE/EOG)

• Prawo dostępu — żądanie kopii danych osobowych
• Prawo do sprostowania — poprawienie nieprawidłowych lub niekompletnych danych
• Prawo do usunięcia — żądanie usunięcia danych osobowych
• Prawo do ograniczenia przetwarzania — ograniczenie sposobu przetwarzania danych
• Prawo do przenoszenia danych — otrzymanie danych w ustrukturyzowanym, nadającym się do odczytu maszynowego formacie
• Prawo do sprzeciwu — sprzeciw wobec przetwarzania opartego na prawnie uzasadnionych interesach
• Prawo do wycofania zgody — wycofanie zgody w dowolnym momencie bez wpływu na wcześniejsze przetwarzanie

Na mocy CCPA (Kalifornia)

• Prawo do informacji o tym, jakie dane osobowe są gromadzone i jak są wykorzystywane
• Prawo do usunięcia danych osobowych
• Prawo do rezygnacji ze sprzedaży lub udostępniania danych osobowych (nie sprzedajemy danych)
• Prawo do niedyskryminacji z tytułu korzystania z praw do ochrony prywatności

9. Prywatność dzieci

Usługa nie jest skierowana do osób poniżej 18. roku życia. Świadomie nie gromadzimy danych osobowych dzieci. Jeśli odkryjemy, że nieumyślnie zebraliśmy dane osoby poniżej 18. roku życia, niezwłocznie je usuniemy. Jeśli uważają Państwo, że osoba niepełnoletnia przekazała nam dane osobowe, prosimy o kontakt pod adresem [email protected].

10. Zmiany w polityce

Niniejsza Polityka prywatności może być okresowo aktualizowana w celu odzwierciedlenia zmian naszych praktyk, technologii, wymogów prawnych lub innych czynników. W przypadku zmian aktualizujemy datę "Ostatnia aktualizacja" na górze strony. W przypadku istotnych zmian możemy poinformować Państwa za pośrednictwem Usługi lub e-mailem. Dalsze korzystanie z Usługi po wprowadzeniu zmian oznacza akceptację zaktualizowanej polityki.