1.1. Polityka prywatności opisuje, jak przetwarzamy dane osobowe
Użytkowników serwisu Riseodds (www.riseodds.com, także w postaci aplikacji instalowanej z
przeglądarki; dalej „Serwis”).
1.2. Administratorem danych osobowych jest Heliodo sp. z o.o. z siedzibą w
Warszawie, ul. Wronia 45/U2, 00-870 Warszawa, KRS 0000607780, NIP 5252651403 (dalej
„Administrator” lub „my”).
1.3. W sprawach dotyczących danych osobowych można się z nami
skontaktować pod adresem e-mail support@riseodds.com lub pisemnie na adres siedziby.
2.1. Konto: adres e-mail, hasło (przechowywane wyłącznie w
postaci zaszyfrowanego skrótu), data rejestracji, potwierdzenie pełnoletności i akceptacji
Regulaminu oraz ustawienia Konta (np. ulubione ligi, ustawienia powiadomień, język).
2.2. Zakupy: imię i nazwisko, wybrany plan i okres,
kwota, metoda płatności, identyfikator i status transakcji oraz dane przekazane przez
operatora płatności o wyniku płatności. Nie otrzymujemy i nie przechowujemy numerów kart
płatniczych ani danych logowania do bankowości.
2.3. Kanały i powiadomienia: nazwa użytkownika Discord,
jeżeli ją podasz, oraz identyfikator urządzenia lub przeglądarki potrzebny do wysyłania
powiadomień push, jeżeli je włączysz.
2.4. Dane techniczne: adres IP, informacje o urządzeniu i
przeglądarce oraz czas logowania i korzystania z Serwisu, zapisywane w logach serwera i przy
sesjach logowania.
2.5. Korespondencja: treść wiadomości wysyłanych do nas i
dane w nich zawarte, np. przy reklamacji.
2.6. Logowanie przez Google: jeżeli logujesz się lub
zakładasz Konto przyciskiem „Kontynuuj z Google”, Google przekazuje nam (po Twojej zgodzie na
ekranie Google) Twój adres e-mail wraz z informacją, czy jest zweryfikowany, oraz imię,
nazwisko i adres zdjęcia profilowego. Adres e-mail służy wyłącznie do zalogowania Cię na
Konto o tym adresie albo do założenia nowego Konta; imię i nazwisko zapisujemy w danych
nowego Konta (możesz je zmienić w ustawieniach). Zdjęcia profilowego ani identyfikatora
konta Google nie zapisujemy, nie otrzymujemy hasła do konta Google ani dostępu do innych
danych czy usług Google. Danych z Google nie sprzedajemy, nie udostępniamy innym podmiotom
(poza dostawcami infrastruktury z pkt 4.1) i nie używamy ich do reklam ani do trenowania
modeli sztucznej inteligencji. Przechowujemy je razem z danymi Konta do czasu jego usunięcia
(pkt 5.1); usunięcia Konta i tych danych możesz zażądać, pisząc na support@riseodds.com.
Dostęp aplikacji do konta Google możesz w każdej chwili odebrać na stronie
myaccount.google.com/permissions. Korzystanie z danych otrzymanych z interfejsów Google jest
zgodne z zasadami Google API Services User Data Policy, w tym z wymogami Limited Use.
2.7. Podanie danych jest dobrowolne, ale bez adresu e-mail i hasła (albo
logowania przez Google) nie można założyć Konta, a bez imienia i nazwiska kupić Premium.
3.1. Prowadzenie Konta, udostępnianie Typów, statystyk i Premium, obsługa
płatności, kanałów i powiadomień oraz wysyłanie wiadomości związanych z usługą (np.
potwierdzenia zakupu, reset hasła, informacje o zmianie Regulaminu lub ceny) – w celu
zawarcia i wykonania umowy (art. 6 ust. 1 lit. b RODO).
3.2. Prowadzenie dokumentacji księgowej i podatkowej oraz obsługa
reklamacji i odstąpień od umowy – w celu wypełnienia obowiązków prawnych (art. 6 ust. 1 lit.
c RODO).
3.3. Zapewnienie bezpieczeństwa Serwisu i Kont, zapobieganie nadużyciom
(np. udostępnianiu Kont), anonimowe statystyki działania Serwisu oraz ustalenie, dochodzenie
i obrona roszczeń – na podstawie naszego prawnie uzasadnionego interesu (art. 6 ust. 1 lit.
f RODO).
3.4. Informacje handlowe e-mailem (np. o promocjach) wysyłamy tylko za
Twoją zgodą (art. 6 ust. 1 lit. a RODO), którą możesz w każdej chwili wycofać.
3.5. Nie podejmujemy wobec Użytkowników decyzji opartych wyłącznie na
zautomatyzowanym przetwarzaniu, w tym profilowaniu, które wywoływałyby skutki prawne lub w
podobny sposób istotnie na nich wpływały. Nie sprzedajemy danych osobowych.
4.1. Dane mogą otrzymać podmioty, które pomagają nam prowadzić Serwis i
przetwarzają je na nasze zlecenie: dostawca infrastruktury chmurowej (Google Cloud; serwery
w regionie Warszawa), dostawca hostingu i wysyłki poczty e-mail (MyDevil.net, ADMIN.NET.PL Tomasz Rzepka Arkadiusz Nowara s.c. z siedzibą w Tarnowie), dostawcy usług powiadomień push
(np. Google Firebase Cloud Messaging oraz usługi push producentów przeglądarek i systemów),
dostawca narzędzia analitycznego Google Analytics (Google Ireland Ltd.; wyłącznie za Twoją
zgodą, pkt 7.3), a także biuro rachunkowe i doradcy prawni.
4.2. Operatorzy płatności – Przelewy24 (PayPro S.A. z siedzibą w Poznaniu)
oraz operator płatności kartą wskazany w Serwisie – otrzymują dane potrzebne do
przeprowadzenia płatności i przetwarzają je jako odrębni administratorzy, na zasadach
opisanych w ich politykach prywatności.
4.3. Jeżeli dołączysz do kanałów Telegram lub Discord, dane przetwarzane w
tych serwisach podlegają zasadom ich operatorów.
4.4. Dane możemy też przekazać organom publicznym, gdy wymaga tego prawo.
4.5. Niektórzy dostawcy (np. Google) mogą przetwarzać dane poza
Europejskim Obszarem Gospodarczym. Odbywa się to na podstawie decyzji Komisji Europejskiej
stwierdzającej odpowiedni stopień ochrony (np. EU-US Data Privacy Framework) lub
standardowych klauzul umownych. Kopię zabezpieczeń można uzyskać, pisząc do nas.
5.1. Dane Konta przechowujemy do czasu usunięcia Konta.
5.2. Dane o płatnościach przechowujemy przez okres wymagany przepisami
podatkowymi i rachunkowymi (co do zasady 5 lat od końca roku, w którym upłynął termin
płatności podatku), a dane potrzebne do obrony roszczeń – do upływu terminu ich
przedawnienia.
5.3. Logi serwera przechowujemy zwykle nie dłużej niż 30 dni, chyba że są
potrzebne do wyjaśnienia incydentu bezpieczeństwa.
5.4. Dane przetwarzane na podstawie zgody przechowujemy do jej wycofania.
6.1. Masz prawo dostępu do swoich danych, ich sprostowania, usunięcia,
ograniczenia przetwarzania i przenoszenia, a także prawo wniesienia sprzeciwu wobec
przetwarzania opartego na naszym prawnie uzasadnionym interesie.
6.2. Jeżeli przetwarzamy dane na podstawie zgody, możesz ją w każdej
chwili wycofać; nie wpływa to na zgodność z prawem przetwarzania przed jej wycofaniem.
6.3. Aby skorzystać z tych praw, napisz na adres support@riseodds.com.
Odpowiadamy bez zbędnej zwłoki, nie później niż w ciągu miesiąca.
6.4. Masz prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych
(ul. Stawki 2, 00-193 Warszawa).
7.1.
Bez Twojej zgody Serwis używa wyłącznie plików cookies i pamięci przeglądarki
niezbędnych do jego działania: cookie sesji
– utrzymuje zalogowanie i chroni formularze przed
nadużyciami, usuwane po zamknięciu przeglądarki; cookie „zapamiętaj mnie”
– utrzymuje zalogowanie do 14 dni; cookie języka
– zapamiętuje wybrany język przez rok; pamięć lokalna przeglądarki (localStorage)
– zapamiętuje motyw
kolorystyczny, ostatnie ustawienia Analizy i ukrycie zachęty do instalacji aplikacji.
7.2. Serwis instaluje w przeglądarce skrypt (service worker), który
przechowuje kopie plików statycznych (style, skrypty, czcionki, grafiki) i stronę
wyświetlaną bez połączenia z Internetem. Nie przechowuje on danych osobowych ani treści
stron.
7.3.
Wyłącznie za Twoją zgodą na pliki cookies analityczne (art. 6 ust. 1
lit. a RODO oraz art. 399 ustawy – Prawo komunikacji elektronicznej) korzystamy z Google Analytics 4, usługi Google Ireland Ltd. (Gordon House, Barrow
Street, Dublin 4, Irlandia), która przetwarza dane na nasze zlecenie. Służy nam do
mierzenia ruchu w Serwisie w celu jego ulepszania: liczby odwiedzin, odwiedzanych stron,
źródeł wejść, rodzaju urządzenia i przeglądarki, przybliżonej lokalizacji (kraj, miasto)
oraz zakupów Premium (identyfikator transakcji i kwota). Google Analytics zapisuje na
urządzeniu pliki cookies _ga
i _ga_*
(do 2 lat) z losowym identyfikatorem przeglądarki; adres IP służy wyłącznie do ustalenia
przybliżonej lokalizacji i nie jest przechowywany. Nie przekazujemy do Google adresu e-mail
ani identyfikatora Konta, nie używamy tych danych do celów reklamowych i wyłączyliśmy
funkcję Google Signals. Dane w Google Analytics są przechowywane przez 14 miesięcy. Google
może przetwarzać dane także poza Europejskim Obszarem Gospodarczym, na zasadach opisanych w
pkt 4.5. Zgodę możesz w każdej chwili wycofać przez link „Ustawienia cookies” w stopce:
przestajemy wtedy wysyłać dane do Google Analytics i usuwamy jego pliki cookies z
urządzenia. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania przed jej
wycofaniem. Serwis nie używa narzędzi reklamowych i nie śledzi Użytkowników między
witrynami.
7.4.
Przy pierwszej wizycie pytamy o zgodę na pliki cookies w trzech
kategoriach: niezbędne
(zawsze włączone, opisane w pkt 7.1), analityczne
i marketingowe
(domyślnie wyłączone). Twój wybór
zapisujemy w niezbędnym cookie ro_consent
na 12 miesięcy; możesz go zmienić
lub wycofać zgodę w każdej chwili przez link „Ustawienia cookies” w stopce. Kategoria
analityczne obejmuje Google Analytics (pkt 7.3). W kategorii marketingowe nie używamy
obecnie żadnych narzędzi; gdy je dodamy, wymienimy je tutaj i zapytamy o zgodę ponownie.
7.5. Ustawienia plików cookies można zmienić w przeglądarce. Zablokowanie
niezbędnych plików cookies uniemożliwi zalogowanie się do Serwisu.
8.1. Stosujemy środki techniczne i organizacyjne odpowiednie do ryzyka, w
tym szyfrowane połączenie (HTTPS), szyfrowanie haseł i ograniczenie dostępu do danych do
osób, które go potrzebują.
8.2. Nigdy nie prosimy o podanie hasła e-mailem, telefonicznie ani w
komunikatorach.
9.1. Polityka prywatności może się zmieniać, np. w razie zmiany przepisów
lub sposobu działania Serwisu. O istotnych zmianach poinformujemy w Serwisie lub e-mailem.
9.2. Polityka prywatności obowiązuje od dnia jej publikacji w Serwisie.