ProBettingHub — Politica de confidențialitate

1. Cine suntem

Serviciul este operat de ProVision Entertainment s.r.o., o societate înregistrată conform legislației Republicii Cehe. Acționăm în calitate de operator de date pentru toate datele cu caracter personal prelucrate prin intermediul Serviciului.

2. Informațiile pe care le colectăm

Colectăm doar datele necesare pentru a furniza, securiza și îmbunătăți Serviciul. Iată ce colectăm și de ce.

Informații despre cont

• Adresa de e-mail (necesară pentru înregistrare și autentificare)
• Parola (stocată ca hash securizat — nu vedem și nu stocăm niciodată parola dumneavoastră reală)
• Nume afișat sau nume de utilizator (opțional)
• Preferințe de fus orar și limbă
• Preferința de abonare la newsletter (alegeți la înregistrare)

Date colectate automat

• Adresa IP și țara aproximativă (prin headerele de infrastructură Cloudflare, utilizate pentru localizare și securitate)
• Cookie de sesiune (cookie httpOnly de 30 de zile pentru a vă menține autentificat)
• Cookie de preferință fus orar (cookie de 1 an pentru afișarea constantă a orei)
• Cookie de vizibilitate statistici (cookie de 1 an)
• Preferințe de selecție a ligilor (stocate în localStorage-ul browserului dumneavoastră — nu sunt trimise niciodată către serverele noastre)
• Date de campanie și referire (parametri UTM la înregistrare — sursă, mediu, campanie)

Autentificare prin terți

• Când vă autentificați cu Google, primim numele, adresa de e-mail și fotografia de profil de la Google. Nu primim și nu stocăm parola dumneavoastră de Google.

3. Cum utilizăm informațiile dumneavoastră

Prelucrăm datele dumneavoastră personale pe baza următoarelor temeiuri juridice:

Executarea contractului

• Furnizarea și menținerea contului dumneavoastră
• Verificarea identității și gestionarea sesiunilor
• Furnizarea de statistici sportive personalizate și date despre meciuri
• Stocarea preferințelor de afișare (fus orar, format cote, ligi favorite)

Interese legitime

• Protejarea Serviciului împotriva fraudei, abuzului și atacurilor automatizate
• Înțelegerea modului în care este utilizat Serviciul pentru a îmbunătăți funcționalitățile și performanța
• Furnizarea datelor de meci în timp real prin conexiuni real-time (funcțional, nu pentru urmărire)

Consimțământ

• Trimiterea de e-mailuri de marketing sau newsletter (doar dacă vă abonați; vă puteți dezabona oricând)
• Cookie-uri analitice (când sunt activate — vezi Secțiunea 4)

Obligații legale

• Respectarea legilor, reglementărilor și solicitărilor legale aplicabile din partea autorităților

4. Cookie-uri și stocare locală

Folosim cookie-uri și tehnologii de stocare în browser pentru a opera Serviciul. Iată exact ce folosim:

Cookie-uri esențiale

• Cookie de sesiune ("session") — vă menține autentificat timp de 30 de zile. HttpOnly și Secure în producție.

Cookie-uri funcționale

• Cookie de fus orar ("tz") — stochează fusul dumneavoastră orar pentru afișarea constantă a datei/orei. Expiră după 1 an.
• Cookie de vizibilitate statistici ("show_stats") — reține dacă afișați sau ascundeți statisticile. Expiră după 1 an.

Stocare locală

• Selecția ligilor — stochează ID-urile ligilor selectate în browserul dumneavoastră. Aceste date nu părăsesc niciodată dispozitivul dumneavoastră.

Analitice (momentan inactive)

• Google Analytics (GA4) — configurat, dar încă inactiv. La activare, va utiliza IP anonimizat și va necesita consimțământul acolo unde este aplicabil.
• Meta Pixel — configurat, dar încă inactiv. La activare, consimțământul va fi necesar înainte de încărcare.

5. Cum partajăm informațiile dumneavoastră

Nu vindem, nu închiriem și nu comercializăm datele dumneavoastră personale. Partajăm date doar cu următoarele categorii de furnizori de servicii și doar în măsura necesară:

• Cloudflare — livrarea conținutului, protecție DDoS și securitate. Cloudflare prelucrează adresele IP și datele solicitărilor ca parte a serviciilor sale de infrastructură.
• Google — autentificare (OAuth) atunci când alegeți să vă autentificați cu Google. Datele partajate sunt guvernate de politica de confidențialitate Google.
• Furnizori de hosting și baze de date — pentru a stoca și furniza datele contului dumneavoastră în siguranță.
• Procesatori de plăți (când sunt activați) — detaliile cardului vor fi gestionate direct de Stripe; nu vom vedea și nu vom stoca niciodată numărul complet al cardului sau CVV-ul dumneavoastră.
• Servicii de livrare e-mail (când sunt activate) — pentru a trimite e-mailuri tranzacționale și de marketing dacă vă abonați.

6. Păstrarea și securitatea datelor

Păstrăm datele dumneavoastră personale doar atât timp cât este necesar pentru a îndeplini scopurile descrise în această politică.

Perioade de păstrare

• Cookie-uri de sesiune: 30 de zile
• Cookie-uri de preferință: 1 an
• Datele contului: păstrate cât timp contul este activ, apoi șterse sau anonimizate în termen de 30 de zile de la închiderea contului
• Date de campanie/UTM: păstrate în scopuri analitice, anonimizate după 12 luni

Măsuri de securitate

• Tot traficul este criptat prin HTTPS/TLS
• Parolele sunt hash-uite folosind algoritmi standard din industrie — nu stocăm niciodată parole în text clar
• Solicitările API sunt redirecționate prin backend-ul nostru pentru a preveni expunerea directă a serviciilor interne
• Cookie-urile de sesiune folosesc flag-urile HttpOnly și Secure în producție pentru a preveni accesul din partea clientului
• Accesul la datele personale este restricționat doar la personalul autorizat

7. Transferuri internaționale de date

ProVision Entertainment s.r.o. are sediul în Republica Cehă, stat membru al Uniunii Europene. Datele dumneavoastră sunt prelucrate în principal în cadrul UE.

• Cloudflare operează o rețea globală de livrare a conținutului. Solicitările dumneavoastră pot fi redirecționate prin servere din afara UE, dar Cloudflare menține Clauzele Contractuale Standard ale UE (SCC-uri) și garanții adecvate.
• Datele Google OAuth pot fi prelucrate în Statele Unite, sub rezerva termenilor de prelucrare a datelor Google și a mecanismelor de transfer aplicabile.
• Ne asigurăm că orice transfer internațional de date personale este protejat prin garanții adecvate conform cerințelor GDPR.

8. Drepturile dumneavoastră de confidențialitate

În funcție de locația dumneavoastră, este posibil să aveți următoarele drepturi cu privire la datele personale:

Conform GDPR (UE/SEE)

• Dreptul de acces — solicitarea unei copii a datelor dumneavoastră personale
• Dreptul la rectificare — corectarea datelor inexacte sau incomplete
• Dreptul la ștergere — solicitarea ștergerii datelor dumneavoastră personale
• Dreptul la restricționare — limitarea modului în care prelucrăm datele dumneavoastră
• Dreptul la portabilitatea datelor — primirea datelor dumneavoastră într-un format structurat, citibil automat
• Dreptul la opoziție — opoziția față de prelucrarea bazată pe interese legitime
• Dreptul de retragere a consimțământului — retragerea consimțământului în orice moment, fără a afecta prelucrarea anterioară

Conform CCPA (California)

• Dreptul de a ști ce informații personale sunt colectate și cum sunt utilizate
• Dreptul de a șterge informațiile personale
• Dreptul de a renunța la vânzarea sau partajarea informațiilor personale (nu vindem datele dumneavoastră)
• Dreptul la nediscriminare pentru exercitarea drepturilor de confidențialitate

9. Confidențialitatea copiilor

Serviciul nu este destinat persoanelor cu vârsta sub 18 ani. Nu colectăm cu bună știință date personale de la copii. Dacă descoperim că am colectat din greșeală date de la o persoană sub 18 ani, le vom șterge prompt. Dacă considerați că un minor ne-a furnizat date personale, vă rugăm să ne contactați la [email protected].

10. Modificări ale acestei politici

Este posibil să actualizăm această Politică de confidențialitate din când în când pentru a reflecta modificările practicilor, tehnologiei, cerințelor legale sau altor factori. Când facem modificări, vom actualiza data "Ultima actualizare" din partea de sus a acestei pagini. Pentru modificări substanțiale, vă putem notifica prin intermediul Serviciului sau prin e-mail. Utilizarea continuă a Serviciului după orice modificări constituie acceptarea politicii actualizate.