Polityka prywatności

Szablon roboczy — przed publicznym uruchomieniem treść musi zostać zweryfikowana przez prawnika (m.in. pod kątem ustawy o grach hazardowych, RODO i prawa konsumenckiego).

Obowiązuje od 11 października 2026 r.

1. Administrator danych

Administratorem Twoich danych osobowych jest Jakub Bajołek, Opatkowice 47, 32-100 Proszowice, prowadzący serwis Betties (https://betties.pl).

We wszystkich sprawach dotyczących danych osobowych napisz na bettiespl@gmail.com.

2. Jakie dane przetwarzamy

  • Dane Konta: e-mail, nick, hasło (wyłącznie w postaci zaszyfrowanego skrótu, nigdy w formie jawnej), opcjonalnie avatar i opis profilu, oświadczenie o pełnoletności oraz data akceptacji Regulaminu i Polityki prywatności.
  • Logowanie Google: jeżeli z niego korzystasz, otrzymujemy od Google Twój e-mail i identyfikator konta Google. Nie otrzymujemy hasła do konta Google.
  • Zakupy VIP: wybrany pakiet, kwota, data, identyfikator płatności u operatora i data Twojej zgody na natychmiastowy dostęp. Nie widzimy i nie przechowujemy danych kart płatniczych ani danych logowania do banku — przetwarza je operator płatności.
  • Aktywność w Serwisie: posty, komentarze, reakcje, zgłoszenia, obserwowani użytkownicy, zapisane mecze i alerty kursowe, wpisy w bankroll trackerze, ustawienia powiadomień i powiadomienia.
  • Powiadomienia push: jeżeli je włączysz, adres subskrypcji przeglądarki i informacja o przeglądarce (user agent).
  • Dane techniczne: adres IP i informacje o żądaniach, przetwarzane w logach serwera i w zabezpieczeniach przed nadużyciami, oraz zapis działań administracyjnych (np. moderacji).

3. Cele i podstawy prawne

  • Założenie i prowadzenie Konta, udostępnianie funkcji Serwisu, sprzedaż i realizacja Pakietów VIP, wysyłka e-maili niezbędnych do działania usługi (potwierdzenie adresu, reset hasła, potwierdzenie zakupu, przypomnienie o kończącym się VIP) — wykonanie umowy (art. 6 ust. 1 lit. b RODO).
  • Prowadzenie ewidencji sprzedaży i rozliczenia podatkowe — obowiązek prawny (art. 6 ust. 1 lit. c RODO).
  • Rozpatrywanie reklamacji i obsługa praw konsumenta — obowiązek prawny i wykonanie umowy (lit. b i c).
  • Bezpieczeństwo Serwisu, zapobieganie nadużyciom, moderacja Community, obsługa zgłoszeń treści oraz ustalenie, dochodzenie lub obrona roszczeń — nasz prawnie uzasadniony interes (lit. f).
  • Powiadomienia push — Twoja zgoda (lit. a), którą wycofasz w każdej chwili w ustawieniach Serwisu lub przeglądarki.

Podanie danych jest dobrowolne, ale bez e-maila, nicku i hasła (albo logowania Google) nie da się założyć Konta. Nie podejmujemy wobec Ciebie decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu, które wywoływałyby skutki prawne.

4. Co jest publiczne

Na Twoim publicznym profilu widoczne są: nick, avatar, status FREE/VIP, data dołączenia, Twoje posty i komentarze oraz procentowe statystyki bankrollu (bez kwot) — ich widoczność wyłączysz w ustawieniach. Adres e-mail nigdy nie jest publiczny.

5. Komu przekazujemy dane

Dane powierzamy wyłącznie podmiotom, które pomagają nam prowadzić Serwis, i tylko w niezbędnym zakresie:

  • Contabo GmbH (Niemcy) — serwer, na którym działa Serwis i baza danych,
  • Stripe Payments Europe, Ltd. (Irlandia) — obsługa płatności; Stripe jest odrębnym administratorem danych płatniczych na zasadach swojej polityki prywatności,
  • Resend — wysyłka e-maili z Serwisu (serwery wysyłkowe w UE, w Irlandii),
  • Google Ireland Ltd. — tylko jeżeli korzystasz z logowania Google,
  • dostawcy powiadomień push przeglądarek (np. Google, Mozilla, Apple) — tylko jeżeli włączysz powiadomienia; otrzymują zaszyfrowaną treść powiadomienia.

Dane mogą też otrzymać uprawnione organy publiczne, jeżeli wymaga tego prawo.

Część tych dostawców to spółki z grupy mającej siedzibę w USA. Jeżeli dane trafiają poza Europejski Obszar Gospodarczy, odbywa się to na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony (EU-US Data Privacy Framework) lub standardowych klauzul umownych zatwierdzonych przez Komisję.

6. Jak długo przechowujemy dane

  • Dane Konta i Twoje treści — do czasu usunięcia Konta. Po usunięciu Konta usuwamy je albo trwale anonimizujemy, z wyjątkami poniżej.
  • Dane zakupów — przez okres wymagany przepisami podatkowymi, czyli 5 lat od końca roku, w którym nastąpiła płatność, a jeżeli toczy się spór — do jego zakończenia.
  • Dane potrzebne do obrony przed roszczeniami — do upływu okresu przedawnienia.
  • Logi techniczne i dane zabezpieczeń — nie dłużej niż 12 miesięcy.
  • Subskrypcje push — do ich wyłączenia lub wygaśnięcia w przeglądarce.

7. Twoje prawa

Masz prawo do: dostępu do swoich danych i otrzymania ich kopii, sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych, sprzeciwu wobec przetwarzania opartego na naszym prawnie uzasadnionym interesie oraz wycofania zgody w dowolnym momencie (bez wpływu na zgodność z prawem wcześniejszego przetwarzania).

Aby skorzystać z praw, napisz na bettiespl@gmail.com — najlepiej z adresu przypisanego do Konta, żebyśmy mogli potwierdzić Twoją tożsamość. Odpowiadamy w ciągu miesiąca.

Masz też prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, https://uodo.gov.pl).

8. Pliki cookies i pamięć przeglądarki

Serwis używa wyłącznie mechanizmów niezbędnych do działania, dlatego nie wymagają one Twojej zgody:

  • bc_token — cookie sesji logowania (ważne do 30 dni lub do wylogowania),
  • cookie zabezpieczające logowanie Google — tylko na czas logowania (kilka minut),
  • pamięć przeglądarki (localStorage) — zapamiętanie potwierdzenia pełnoletności i ustawień interfejsu,
  • service worker — obsługa powiadomień push i działania aplikacji na telefonie (PWA).

Nie używamy cookies analitycznych, reklamowych ani śledzących i nie korzystamy z narzędzi takich jak Google Analytics czy Meta Pixel. Na stronie płatności Stripe obowiązują pliki cookies Stripe.

Cookies możesz usunąć lub zablokować w ustawieniach przeglądarki, ale bez cookie sesji nie będzie można się zalogować.

9. Bezpieczeństwo

Połączenie z Serwisem jest szyfrowane (HTTPS). Hasła przechowujemy wyłącznie w postaci kryptograficznych skrótów. Dostęp do danych mają tylko osoby, które potrzebują go do prowadzenia Serwisu. Kopie zapasowe bazy danych są przechowywane na serwerze w UE i usuwane po 14 dniach.

10. Zmiany Polityki

O istotnych zmianach tej Polityki poinformujemy w Serwisie lub e-mailowo. Aktualna wersja jest zawsze dostępna na stronie /privacy.