Polityka prywatności

01Kto jest administratorem

Administratorem twoich danych jest Juan José Cirera Ortiz, który prowadzi Betplanners jako osoba samozatrudniona (autónomo) z siedzibą w Hiszpanii. Jego numer NIF i adres podano w Nocie prawnej. Możesz skontaktować się z nami w każdej sprawie dotyczącej prywatności, w tym w celu wykonania swoich praw, pod adresem contact@betplanners.com.

02Jakie dane zbieramy

Przetwarzamy następujące kategorie danych:

Dane konta: nazwa użytkownika, adres e-mail i hasło (przechowywane wyłącznie jako hash) przy zakładaniu konta oraz twój kraj, jeśli zdecydujesz się go podać.
Dane o korzystaniu z usługi: zapisane przez ciebie prognozy, ulubione, alerty, zapisane wyszukiwania i porównania oraz twoja aktywność na Arenie, jeśli w niej uczestniczysz.
Dane płatnicze: gdy wykupujesz subskrypcję płatnego planu, dane płatnicze przetwarza Stripe lub, w przypadku zakupów, które Link obsługuje jako sprzedawca, Link (z grupy Stripe). Nie przechowujemy danych kart na naszych serwerach; przechowujemy natomiast status twojej subskrypcji.
Dane techniczne: adres IP i dane każdego żądania (przeglądarka, strona, godzina), które rejestruje każdy serwer WWW. Wykorzystujemy je do zapewnienia bezpieczeństwa, do ograniczania nadmiernych prób dostępu i do diagnozowania błędów.
Dane o przeglądaniu, wyłącznie za twoją zgodą: jeśli zaakceptujesz pliki cookie analityczne lub reklamowe, Google Analytics i piksel Meta zbierają identyfikator pliku cookie, odwiedzane przez ciebie strony, źródło wejścia i dane twojego urządzenia, a jeśli się zarejestrujesz, także informację o utworzeniu konta, bez twojego adresu e-mail i imienia. Jeśli ich nie zaakceptujesz, dane te nie są zbierane. Jeśli zaakceptujesz analitykę i się zarejestrujesz, zapisujemy ponadto przy twoim koncie źródło twojej wizyty: kampanię lub stronę, z której przyszła, oraz stronę wejścia, nigdy identyfikator reklamy.

Betplanners jest przeznaczony wyłącznie dla osób, które ukończyły 18 lat. Nie zbieramy świadomie danych osób niepełnoletnich; jeśli wykryjemy konto osoby niepełnoletniej, usuwamy je.

03Jak wykorzystujemy twoje dane

Aby świadczyć i utrzymywać usługę Betplanners.
Aby przetwarzać twoje prognozy, rozliczać je na podstawie prawdziwych wyników i obliczać twoje statystyki.
Aby zarządzać twoją subskrypcją i rozliczeniami.
Aby publikować twoją nazwę użytkownika w rankingu i na twoim publicznym profilu, który wyszukiwarki mogą indeksować (tylko jeśli to włączysz).
Aby wysyłać ci e-maile związane z usługą: założenie konta, odzyskiwanie hasła, zmiany i odnowienia subskrypcji, powiadomienia o płatnościach oraz skonfigurowane przez ciebie alerty.
Jeśli masz subskrypcję, aby wysyłać ci cotygodniowe podsumowanie twojej aktywności na Arenie. Każda wiadomość zawiera link do wypisania się.
Jeśli się zarejestrujesz i nie aktywujesz żadnej subskrypcji, aby jeden raz przypomnieć ci o tym przed usunięciem rejestracji (zob. Przechowywanie danych).
Aby rozumieć, jak korzysta się ze strony, i ją ulepszać: na podstawie zagregowanych statystyk z naszych własnych serwerów oraz, tylko jeśli je zaakceptujesz, Google Analytics.
Aby wiedzieć, które kampanie i kanały przynoszą nam rejestracje, tylko jeśli zaakceptujesz analitykę.
Aby mierzyć skuteczność naszych kampanii reklamowych w Meta, tylko jeśli zaakceptujesz pliki cookie reklamowe.

04Podstawa prawna

Każda czynność przetwarzania ma swoją podstawę prawną. Wykonanie umowy obejmuje zarządzanie twoim kontem, udostępnianie prognoz z twojego planu, wysyłanie e-maili związanych z usługą i wystawianie ci faktur. Prawnie uzasadniony interes obejmuje ochronę platformy przed nadużyciami, zagregowaną analizę logów z naszych własnych serwerów oraz wysyłanie cotygodniowego podsumowania i przypomnienia o rejestracji, które dotyczą usługi, z którą już masz relację, i którym możesz się sprzeciwić w każdej chwili. Zgoda, którą możesz wycofać w dowolnym momencie, obejmuje pliki cookie analityczne (Google Analytics, a wraz z nimi zapisanie źródła twojej wizyty przy rejestracji) i reklamowe (piksel Meta), każde z osobna, oraz twoją obecność w publicznym rankingu. Natomiast wypełnienie obowiązków prawnych obejmuje przechowywanie dokumentacji rozliczeniowej i rejestrów wymaganych przez przepisy konsumenckie.

05Udostępnianie danych

Nie sprzedajemy twoich danych osobowych. Udostępniamy dane wyłącznie poniższym dostawcom, którzy przetwarzają je w naszym imieniu (z wyjątkiem Link, który przy obsługiwanych przez siebie zakupach działa jako niezależny administrator), a Google i Meta tylko wtedy, gdy wyrazisz na to zgodę:

Hetzner Online: hostuje nasze serwery, bazę danych i jej zaszyfrowane kopie zapasowe na terenie Unii Europejskiej.
Stripe: przetwarza płatności i przechowuje dokumentację rozliczeniową. Nie przechowujemy danych kart na naszych serwerach.
Link (Link, LLC, grupa Stripe): gdy obsługuje twój zakup jako zarejestrowany sprzedawca, przetwarza twoje imię i nazwisko, adres e-mail, adres rozliczeniowy i dane płatnicze jako niezależny administrator, aby pobrać od ciebie płatność, wystawić ci fakturę, wypełniać swoje obowiązki podatkowe i odpowiadać na twoje pytania dotyczące płatności. Jego polityka prywatności jest dostępna pod adresem link.com/privacy.
IONOS: wysyła e-maile dotyczące konta i subskrypcji z serwerów w Unii Europejskiej.
Sentry: otrzymuje techniczne raporty o błędach strony i serwera, abyśmy mogli je naprawiać, i przechowuje je w swoim regionie w Unii Europejskiej. Nie przekazujemy mu twojego hasła ani danych płatniczych.
Cloudflare: sprawdza, czy osoba, która się rejestruje lub prosi o zresetowanie hasła, jest człowiekiem, a nie programem automatycznym. Po otwarciu tych dwóch formularzy twoja przeglądarka łączy się z Cloudflare, który otrzymuje twój adres IP i dane techniczne przeglądarki; nie przekazujemy mu twojego adresu e-mail ani hasła. Robimy to, aby chronić usługę przed nadużyciami.
Google (analityka): tylko jeśli zaakceptujesz pliki cookie analityczne. Usługa jest skonfigurowana bez Google Signals i bez personalizacji reklam, więc te dane nie są wykorzystywane do wyświetlania ci reklam. Jeśli je odrzucisz, nic nie jest mu przekazywane.
Meta (Facebook): tylko jeśli zaakceptujesz pliki cookie reklamowe. Jeśli je odrzucisz, nic nie jest mu przekazywane.
Publiczny ranking: jeśli go włączysz, twoja nazwa użytkownika, kraj i wynik tworzą publiczną stronę dostępną dla każdego, nie tylko dla zarejestrowanych użytkowników, którą wyszukiwarki mogą indeksować. Możesz z niego wyjść w każdej chwili w Ustawieniach.
Organy publiczne: tylko wtedy, gdy zobowiązuje nas do tego przepis prawa lub orzeczenie sądu.

06Przekazywanie danych poza Unię Europejską

Niektórzy z tych dostawców to firmy ze Stanów Zjednoczonych lub mogą mieć dostęp do danych stamtąd: Stripe i Link, w zakresie przetwarzania płatności oraz, w przypadku Link, sprzedaży obsługiwanych przez niego subskrypcji; Cloudflare, w zakresie zabezpieczenia przed botami formularzy rejestracji i odzyskiwania hasła; Sentry, choć przechowuje raporty o błędach w Unii Europejskiej; oraz, tylko jeśli je zaakceptujesz, Google (analityka) i Meta (reklama). Przekazywanie to opiera się na Ramach ochrony prywatności danych UE-USA, a pomocniczo na standardowych klauzulach umownych zatwierdzonych przez Komisję Europejską. Jeśli odrzucisz pliki cookie analityczne i reklamowe, żadne dane nie są przekazywane do Google ani Meta.

07Bezpieczeństwo danych

Stosujemy standardowe w branży środki bezpieczeństwa: szyfrowane połączenia (HTTPS), hasła zawsze przechowywane za pomocą przeznaczonego do tego algorytmu haszującego (bcrypt) i nigdy jawnym tekstem oraz uwierzytelnianie za pomocą podpisanych tokenów z terminem ważności. Każde żądanie dotyczące danych konta najpierw identyfikuje osobę, która je wysyła, i zwraca wyłącznie jej dane; operacje administracyjne przechodzą osobną ścieżką z własnymi poświadczeniami. Ponadto ograniczamy częstotliwość żądań, aby utrudnić próby dostępu metodą siłową (brute force). Żaden środek nie eliminuje ryzyka całkowicie, ale to właśnie te stosujemy.

08Pliki cookie i analityka

Używamy własnych plików cookie i pamięci lokalnej, niezbędnych do obsługi sesji, bezpieczeństwa i twoich preferencji, które nie wymagają twojej zgody. Pliki cookie analityczne (Google Analytics) i reklamowe (piksel Meta) ładują się tylko wtedy, gdy zaakceptujesz je w komunikacie wyświetlanym przy wejściu na stronę, i możesz zaakceptować jedne, a odrzucić inne. Możesz zmienić decyzję w każdej chwili w Polityce cookies, gdzie wymieniono je wszystkie wraz z czasem ich przechowywania. Formularze rejestracji i odzyskiwania hasła ładują ponadto zabezpieczenie przed botami Cloudflare (Turnstile), niezbędne dla bezpieczeństwa usługi, które może ustawić krótkotrwały techniczny plik cookie.

09Twoje prawa

Masz prawo:

Uzyskać dostęp do swoich danych osobowych i otrzymać ich kopię.
Poprawić dane nieprawidłowe lub niekompletne.
Usunąć swoje konto i powiązane z nim dane.
Ograniczyć określone czynności przetwarzania lub się im sprzeciwić, w tym cotygodniowemu podsumowaniu i przypomnieniu o rejestracji.
Wyeksportować historię swoich prognoz w formacie nadającym się do ponownego wykorzystania. Obecnie nie ma przycisku, który zrobi to samodzielnie: poproś o to e-mailem, a ją wyślemy.
Wyjść z publicznego rankingu w dowolnym momencie.
Wycofać zgodę w każdej chwili, bez wpływu na przetwarzanie dokonane wcześniej.
Wnieść skargę do hiszpańskiego organu ochrony danych, Agencia Española de Protección de Datos (www.aepd.es), lub do organu nadzorczego w twoim kraju zamieszkania, jeśli uważasz, że nie zrealizowaliśmy należycie twoich praw.

10Przechowywanie danych

Przechowujemy twoje dane, dopóki twoje konto jest aktywne. Jeśli się zarejestrujesz i nie aktywujesz żadnej subskrypcji ani okresu próbnego, automatycznie usuwamy rejestrację po 48 godzinach, po jednorazowym powiadomieniu cię e-mailem. Gdy usuniesz konto, twój profil, prognozy i ulubione zostają trwale usunięte z naszej bazy danych; mogą przetrwać jedynie w zaszyfrowanych kopiach zapasowych, które są rotacyjnie odnawiane i usuwane najpóźniej po 12 miesiącach. Istnieją dwa wyjątki, których nie możemy usunąć, nawet jeśli tego chcesz: dokumentacja rozliczeniowa, którą przechowujemy my oraz Stripe i, w stosownych przypadkach, Link przez okresy wymagane przepisami handlowymi i podatkowymi (do sześciu lat); oraz rejestry potwierdzające przestrzeganie przepisów konsumenckich (wnioski o natychmiastowe rozpoczęcie świadczenia usługi, odstąpienia od umowy i powiadomienia o odnowieniu), które są przechowywane bez twojego identyfikatora użytkownika. Techniczne logi serwera są automatycznie nadpisywane w ramach rotacji i wykorzystywane wyłącznie do celów bezpieczeństwa i diagnostyki. Google przechowuje dane Google Analytics przez 2 miesiące, a następnie je usuwa; czas przechowywania każdego pliku cookie podano w Polityce cookies.

11Kontakt

W sprawach związanych z prywatnością napisz do nas na adres contact@betplanners.com.