ProBettingHub — Integritetspolicy

1. Vilka vi är

Tjänsten drivs av ProVision Entertainment s.r.o., ett företag registrerat enligt Tjeckiens lagstiftning. Vi agerar som personuppgiftsansvarig för alla personuppgifter som behandlas via Tjänsten.

2. Information vi samlar in

Vi samlar bara in de uppgifter vi behöver för att tillhandahålla, säkra och förbättra Tjänsten. Här beskriver vi vad vi samlar in och varför.

Kontoinformation

• E-postadress (krävs för registrering och inloggning)
• Lösenord (lagras som en säker hash — vi ser eller lagrar aldrig ert faktiska lösenord)
• Visningsnamn eller användarnamn (valfritt)
• Tidszon och språkinställningar
• Nyhetsbrevspreferens (ni väljer vid registrering)

Automatiskt insamlade uppgifter

• IP-adress och ungefärligt land (via Cloudflare infrastrukturhuvuden, för lokalisering och säkerhet)
• Sessions-cookie (30-dagars httpOnly cookie för att hålla er inloggade)
• Tidszons-cookie (1-årig cookie för konsekvent tidsvisning)
• Cookie för statistiksynlighet (1-årig cookie)
• Ligaväljarinställningar (lagras i er webbläsares localStorage — skickas aldrig till våra servrar)
• Kampanj- och hänvisningsdata (UTM-parametrar och partnerhänvisnings-ID:n vid registrering — källa, medium, kampanj, hänvisande partnerlänk)

Tredjepartsautentisering

• När ni loggar in med Google får vi ert namn, er e-postadress och profilbild från Google. Vi tar inte emot eller lagrar ert Google-lösenord.

3. Hur vi använder era uppgifter

Vi behandlar era personuppgifter med följande rättsliga grunder:

Avtalsuppfyllelse

• Tillhandahålla och underhålla ert konto
• Verifiera er identitet och hantera sessioner
• Leverera personanpassad sportstatistik och matchdata
• Lagra era visningsinställningar (tidszon, oddsformat, favoritligor)

Berättigat intresse

• Skydda Tjänsten mot bedrägeri, missbruk och automatiserade attacker
• Förstå hur Tjänsten används för att förbättra funktioner och prestanda
• Leverera matchdata i realtid in real time-anslutningar (funktionellt, inte spårning)

Samtycke

• Skicka marknadsförings- eller nyhetsbrevs-e-post (bara om ni har valt det; ni kan avregistrera er när som helst)
• Analys-cookies (vid aktivering — se avsnitt 4)

Rättsliga förpliktelser

• Efterlevnad av tillämpliga lagar, förordningar och lagliga förfrågningar från myndigheter

4. Cookies och lokal lagring

Vi använder cookies och webbläsarens lagringsteknik för att driva Tjänsten. Här beskriver vi exakt vad vi använder:

Nödvändiga cookies

• Sessions-cookie ("session") — håller er inloggade i 30 dagar. HttpOnly och Secure i produktion.

Funktionella cookies

• Tidszons-cookie ("tz") — lagrar er tidszon för konsekvent datum/tidsvisning. Går ut efter 1 år.
• Cookie för statistiksynlighet ("show_stats") — kommer ihåg om ni visar eller döljer statistik. Går ut efter 1 år.

Lokal lagring (localStorage)

• Ligaval — lagrar era valda liga-ID:n i webbläsaren. Dessa uppgifter lämnar aldrig er enhet.

Analys (för närvarande inte aktiv)

• Google Analytics (GA4) — konfigurerad men ännu inte aktiv. Vid aktivering kommer anonymiserad IP att användas och samtycke krävas där det är tillämpligt.
• Meta Pixel — konfigurerad men ännu inte aktiv. Vid aktivering krävs samtycke innan laddning.

Partnerhänvisnings-cookies

• Hänvisningscookie ("affonso_referral") — sätts endast när ni kommer till oss via en partnerlänk. Den lagrar ett anonymt klick-ID i 30 dagar så att vi kan tillskriva er registrering eller prenumeration den hänvisande partnern.
• Hänvisningsdata-cookie ("affonso_data") — lagrar kompletterande hänvisningsuppgifter (till exempel en tillämplig partnerrabatt) under samma 30-dagarsperiod.

5. Hur vi delar era uppgifter

Vi säljer, hyr inte ut eller handlar inte med era personuppgifter. Vi delar uppgifter enbart med följande kategorier av tjänsteleverantörer, och bara i den utsträckning som krävs:

• Cloudflare — innehållsleverans, DDoS-skydd och säkerhet. Cloudflare behandlar IP-adresser och förfrågningsdata som en del av sina infrastrukturtjänster.
• Google — autentisering (OAuth) när ni väljer att logga in med Google. Delade uppgifter regleras av Googles integritetspolicy.
• Hosting- och databasleverantörer — för att lagra och servera era kontouppgifter säkert.
• Betalningsleverantörer (vid aktivering) — kortuppgifter hanteras direkt av Stripe; vi ser eller lagrar aldrig ert fullständiga kortnummer eller CVV.
• E-postleveranstjänster (vid aktivering) — för att skicka transaktions- och marknadsförings-e-post om ni har valt det.
• Affonso — hantering av partnerprogrammet. Om ni kommer till oss via en partnerlänk behandlar Affonso klick-ID:t, er e-postadress vid registrering och ert prenumerationsbelopp, enbart för att tillskriva och beräkna den hänvisande partnerns provision.

6. Datalagring och säkerhet

Vi behåller era personuppgifter bara så länge det krävs för att uppfylla de ändamål som beskrivs i denna policy.

Lagringsperioder

• Sessions-cookies: 30 dagar
• Inställnings-cookies: 1 år
• Kontouppgifter: behålls så länge ert konto är aktivt, raderas eller anonymiseras sedan inom 30 dagar efter kontoavslut
• Kampanj/UTM-data: behålls för analysändamål, anonymiseras efter 12 månader
• Uppgifter om affiliateprovisioner, utbetalningar och fakturor: sparas så länge som skatte- och redovisningslagstiftningen kräver (i regel upp till 10 years enligt Czech law)

Säkerhetsåtgärder

• All trafik krypteras via HTTPS/TLS
• Lösenord hashas med branschstandardalgoritmer — vi lagrar aldrig lösenord i klartext
• API-förfrågningar proxyas genom vår backend för att förhindra direkt exponering av interna tjänster
• Sessions-cookies använder HttpOnly och Secure-flaggor i produktion för att förhindra klientsidåtkomst
• Åtkomst till personuppgifter är begränsad till behörig personal

7. Internationella dataöverföringar

ProVision Entertainment s.r.o. är baserat i Tjeckien, en medlem av Europeiska unionen. Era uppgifter behandlas i första hand inom EU.

• Cloudflare driver ett globalt nätverk för innehållsleverans. Era förfrågningar kan dirigeras genom servrar utanför EU, men Cloudflare upprätthåller EU:s standardavtalsklausuler (SCC) och lämpliga skyddsåtgärder.
• Google OAuth-data kan behandlas i USA, i enlighet med Googles villkor för databehandling och tillämpliga överföringsmekanismer.
• Vi säkerställer att varje internationell överföring av personuppgifter skyddas av lämpliga skyddsåtgärder enligt GDPR.
• Affonso (hantering av affiliateprogram) och utbetalningsleverantörer (PayPal, Wise) kan behandla affiliate- och hänvisningsdata utanför EU/EEA; när de gör det skyddas överföringen av lämpliga skyddsåtgärder såsom EU Standard Contractual Clauses.

8. Era integritetsrättigheter

Beroende på var ni befinner er kan ni ha följande rättigheter avseende era personuppgifter:

Enligt GDPR (EU/EES)

• Rätt till tillgång — begär en kopia av era personuppgifter
• Rätt till rättelse — korrigera felaktiga eller ofullständiga uppgifter
• Rätt till radering — begär radering av era personuppgifter
• Rätt till begränsning — begränsa hur vi behandlar era uppgifter
• Rätt till dataportabilitet — få era uppgifter i ett strukturerat, maskinläsbart format
• Rätt att göra invändningar — invända mot behandling baserad på berättigat intresse
• Rätt att återkalla samtycke — återkalla ert samtycke när som helst utan att det påverkar tidigare behandling

Enligt CCPA (Kalifornien)

• Rätt att veta vilka personuppgifter som samlas in och hur de används
• Rätt att radera personuppgifter
• Rätt att motsätta sig försäljning eller delning av personuppgifter (vi säljer inte era uppgifter)
• Rätt till icke-diskriminering vid utövande av era integritetsrättigheter

9. Barns integritet

Tjänsten riktar sig inte till personer under 18 år. Vi samlar inte medvetet in personuppgifter från barn. Om vi upptäcker att vi oavsiktligt har samlat in uppgifter från en person under 18 år kommer vi att radera dem omedelbart. Om ni tror att en minderårig har lämnat personuppgifter till oss, vänligen kontakta oss på [email protected].

10. Partnerprogram (affiliateprogram)

Detta avsnitt gäller om du ansöker till eller deltar i vårt partnerprogram (affiliateprogram), utöver resten av denna policy. Det förklarar hur vi hanterar dina personuppgifter som affiliate — separat från hänvisningscookiesna i Avsnitt 4, som avser besökare som kommer via en partnerlänk.

Uppgifter vi behandlar om affiliates

• Uppgifter om sökande och konto — ditt namn eller företagsnamn, e-post och de inloggningsuppgifter du använder för partnerportalen.
• Uppgifter om webbplats och sociala profiler — de webbplatser, sociala medieprofiler och andra kanaler du uppger att du kommer att marknadsföra genom.
• Hänvisnings- och konverteringsspårning — klick på din hänvisningslänk, tillskrivna registreringar och prenumerationer, och den provision som beräknas på dem.
• Provisions- och utbetalningsadministration — de PayPal- eller Wise-uppgifter, och eventuell faktura eller skatteregistrering, som behövs för att betala dig och föra nödvändiga bokföringsregister.
• Förebyggande av bedrägeri och egenhänvisning — signaler som används för att upptäcka egenhänvisningar, ogiltiga klick och annan förbjuden aktivitet.

Varför vi behandlar den och vår rättsliga grund

• För att driva programmet, tillskriva hänvisningar samt beräkna och betala provision — nödvändigt för att fullgöra vårt avtal med dig (Affiliatevillkoren).
• För att förhindra bedrägeri, egenhänvisningar och missbruk, och för att föra nödvändiga bokföringsregister — våra berättigade intressen och efterlevnad av våra rättsliga skyldigheter.

Leverantörer, lagring och överföringar

• Affonso agerar som vår tjänsteleverantör (personuppgiftsbiträde) för programmet och behandlar din ansökan samt konto-, spårnings- och utbetalningsuppgifter för vår räkning. Utbetalningsleverantörer (PayPal, Wise) behandlar de uppgifter som behövs för att betala dig.
• Vi bevarar affiliatekonto- och spårningsuppgifter medan du deltar i programmet och under en rimlig period därefter; provisions-, utbetalnings- och fakturaregister bevaras så länge som skatte- och bokföringslagstiftningen kräver (generellt upp till 10 years enligt tjeckisk lag).
• Vissa av dessa leverantörer, inklusive Affonso, kan behandla uppgifter utanför EU/EES under lämpliga skyddsåtgärder såsom EU:s standardavtalsklausuler (se Avsnitt 7).

10. Ändringar av denna policy

Vi kan uppdatera denna integritetspolicy från tid till annan för att återspegla förändringar i vår praxis, teknik, rättsliga krav eller andra faktorer. När vi gör ändringar uppdaterar vi datumet "Senast uppdaterad" högst upp på denna sida. Vid väsentliga ändringar kan vi meddela er via Tjänsten eller via e-post. Er fortsatta användning av Tjänsten efter eventuella ändringar innebär att ni godkänner den uppdaterade policyn.