1. Administrator danych
Administratorem Twoich danych osobowych jest BLAKbets, operator serwisu i platformy BLAKbets. W sprawach danych osobowych napisz przez formularz kontaktowy, wybierając temat „Dane osobowe (RODO)”. Odpowiadamy bez zbędnej zwłoki, najpóźniej w ciągu miesiąca.
2. Jakie dane przetwarzamy
| Dane | Skąd je mamy |
|---|---|
| Adres e-mail, imię i nazwisko lub nazwa użytkownika, identyfikator konta | od Ciebie przy rejestracji (także przez logowanie zewnętrznym kontem, jeśli je wybierzesz) |
| Dane sesji: adres IP, informacje o urządzeniu i przeglądarce, czas logowania | automatycznie przy korzystaniu z serwisu |
| Dane trackera: zakłady, stawki, kursy, salda i operacje na kontach u bukmacherów | wprowadzasz je sam |
| Ustawienia planszy (filtry, bank, tryb) | zapisywane, gdy z nich korzystasz |
| Historia dostępu i subskrypcji, dokumenty rozliczeniowe | powstają przy zakupie i odnowieniach |
| Odpowiedź w ankiecie przy anulowaniu (opcjonalna) | od Ciebie |
| Wiadomości z formularza kontaktowego: adres e-mail, temat, treść | od Ciebie |
| Dane o korzystaniu z serwisu (odsłony, kliknięcia, używane funkcje) | tylko po zgodzie na cookies analityczne |
3. Cele i podstawy prawne
| Cel | Podstawa prawna (RODO) |
|---|---|
| Założenie i prowadzenie konta, dostęp do platformy, obsługa subskrypcji i trackera | art. 6 ust. 1 lit. b — wykonanie umowy |
| Rozliczenia i dokumenty księgowe | art. 6 ust. 1 lit. c — obowiązek prawny |
| Odpowiedzi na wiadomości, reklamacje i wnioski dotyczące danych | art. 6 ust. 1 lit. b i c — umowa i obowiązek prawny |
| Bezpieczeństwo serwisu, zapobieganie nadużyciom (np. współdzieleniu kont), dochodzenie roszczeń i obrona przed nimi | art. 6 ust. 1 lit. f — prawnie uzasadniony interes |
| Ankieta przy anulowaniu — poprawa oferty | art. 6 ust. 1 lit. f — prawnie uzasadniony interes |
| Analiza korzystania z serwisu, żeby go ulepszać | art. 6 ust. 1 lit. a — zgoda, którą możesz cofnąć w każdej chwili |
4. Jak długo przechowujemy dane
- Dane konta, trackera i ustawień — do usunięcia konta. Po zleceniu usunięcia masz 30 dni na jego cofnięcie; potem dane są trwale usuwane.
- Zakończenie lub anulowanie subskrypcji nie usuwa danych: zostają na koncie, żeby były dostępne po powrocie.
- Historia subskrypcji i dokumenty rozliczeniowe — przez okres wymagany przepisami podatkowymi i rachunkowymi.
- Wiadomości z formularza kontaktowego — 3 lata od wysłania, potem są usuwane automatycznie.
- Dane analityczne — do cofnięcia zgody, nie dłużej niż 12 miesięcy.
- Logi aplikacji zawierające dane klientów (np. adres IP, identyfikator konta) — 30 dni. Logi silnika zbierającego kursy nie zawierają danych osobowych i nie są objęte tym terminem.
5. Komu powierzamy dane
Korzystamy z usług dostawców, którzy przetwarzają dane w naszym imieniu na podstawie umów powierzenia przetwarzania:
| Dostawca | Do czego | Gdzie i na jakiej podstawie |
|---|---|---|
| Clerk, Inc. | rejestracja, logowanie i zarządzanie sesją | USA — certyfikat EU-U.S. Data Privacy Framework |
| Supabase, Inc. | baza danych konta, trackera, subskrypcji i wiadomości | serwery w Londynie (Wielka Brytania — decyzja Komisji Europejskiej o odpowiednim stopniu ochrony); dostawca z USA — standardowe klauzule umowne |
| Hetzner Online GmbH | serwery aplikacji i silnika danych | Niemcy (UE) |
| Cloudflare, Inc. | domena, DNS i ochrona ruchu | USA / sieć globalna — certyfikat EU-U.S. Data Privacy Framework |
| PostHog, Inc. | analityka korzystania z serwisu — tylko po wyrażeniu zgody | UE (serwery we Frankfurcie) |
Operatora płatności dopiszemy do tej listy, zanim uruchomimy płatności online. Dane możemy też przekazać organom publicznym, jeśli wymagają tego przepisy.
6. Przekazywanie danych poza Europejski Obszar Gospodarczy
Część dostawców ma siedzibę w USA, a baza danych działa na serwerach w Wielkiej Brytanii. Dane trafiają tam wyłącznie na podstawie mechanizmów z rozdziału V RODO: decyzji Komisji Europejskiej o odpowiednim stopniu ochrony (Wielka Brytania; USA — dla firm z certyfikatem EU-U.S. Data Privacy Framework) albo standardowych klauzul umownych. Informację o zabezpieczeniach otrzymasz na prośbę wysłaną przez formularz kontaktowy.
7. Twoje prawa
- dostęp do danych i otrzymanie ich kopii,
- sprostowanie danych,
- usunięcie danych (konto możesz usunąć sam w zakładce Konto),
- ograniczenie przetwarzania,
- przeniesienie danych,
- sprzeciw wobec przetwarzania opartego na prawnie uzasadnionym interesie,
- cofnięcie zgody w dowolnym momencie, bez wpływu na zgodność z prawem wcześniejszego przetwarzania,
- skarga do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl).
8. Czy musisz podać dane
Podanie danych jest dobrowolne, ale bez adresu e-mail nie założysz konta ani nie dostaniesz odpowiedzi na wiadomość, a bez danych trackera nie będzie on działał. Zgoda na analitykę nie wpływa na dostęp do serwisu.
9. Zautomatyzowane decyzje
Nie podejmujemy wobec Ciebie decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby skutki prawne. Analityka służy nam do statystyk korzystania z funkcji.
10. Bezpieczeństwo
Połączenia są szyfrowane, a dane każdego konta są w bazie odizolowane od pozostałych kont — użytkownik ma dostęp wyłącznie do własnych rekordów. Wiadomości z formularza kontaktowego może odczytać tylko obsługa serwisu.
11. Cookies
Zasady stosowania plików cookies opisuje Polityka cookies.
12. Zmiany
O istotnych zmianach tej polityki poinformujemy w serwisie lub e-mailem.