Zásady ochrany osobních údajů

1. Správce osobních údajů

Správcem osobních údajů zpracovávaných při provozu služby BetRoll je:

Dále jen „Správce“. BetRoll nejmenoval pověřence pro ochranu osobních údajů.

2. Jaké údaje zpracováváme

• Údaje účtu: e-mailová adresa, zobrazované jméno, interní identifikátor účtu, stav účtu a údaje potřebné k přihlášení. Heslo zpracovává autentizační služba Supabase; BetRoll je neukládá v čitelné podobě.
• Obsah zadaný uživatelem: názvy sázkových kanceláří a účtů, skupiny, poznámky, zůstatky, vklady, výběry, otevřené sázky, historie transakcí a nastavení přehledu.
• Objednávky a předplatné: zvolená varianta Premium, cena, měna, stav objednávky, variabilní symbol, datum vytvoření a skončení platnosti objednávky, datum aktivace a konec placeného období.
• Údaje o platbě: částka, měna, datum zaúčtování, identifikátor bankovní transakce, variabilní symbol, zpráva pro příjemce a případně jméno nebo označení protistrany a další údaje předané bankou v rámci informace o příchozí platbě. BetRoll nezískává přihlašovací údaje plátce k jeho bankovnictví ani údaje o platební kartě.
• Provozní, bezpečnostní a diagnostické údaje: údaje o relaci, časové údaje, technické údaje o zařízení a prohlížeči, síťové údaje v nezbytném rozsahu a technické záznamy požadavků, chyb a omezení četnosti.
• Souhrnná návštěvnost: denní počty načtení jednotlivých stránek bez ukládání IP adres, identifikátorů návštěvníků nebo analytických cookies.
• Volitelná analytika: pouze po souhlasu měří Google Analytics návštěvu veřejné stránky bez parametrů adresy, zdroj návštěvy, typ zařízení a prohlížeče, přibližnou oblast a události zahájení či dokončení registrace a objednávky Premium. Googlu neposíláme jméno, e-mail, identifikátor účtu nebo objednávky, obsah deníku, údaje o sázkách ani platební údaje.
• Komunikace: e-mail, jméno účtu a obsah zprávy zaslané kontaktním formulářem nebo e-mailem, včetně reklamace nebo odstoupení od smlouvy.

BetRoll se nepřihlašuje k účtům uživatelů u sázkových kanceláří ani k jejich bankovním účtům. Evidované sázkové údaje zadává uživatel sám.

3. Odkud údaje získáváme

Údaje získáváme zejména přímo od uživatele při registraci, používání aplikace, objednávce nebo komunikaci. Pokud uživatel zvolí přihlášení přes Google, získáme od Googlu údaje potřebné k založení a přihlášení účtu, zejména e-mail, jméno, je-li zpřístupněno, a identifikátor účtu u tohoto poskytovatele.

Údaje potřebné k ověření platby získává Správce také z vlastního platebního účtu prostřednictvím zabezpečeného bankovního rozhraní České spořitelny. Jde pouze o informace, které banka zpřístupní příjemci platby v jeho historii účtu.

4. Účely a právní základy

• Vytvoření účtu a poskytování BetRollu – plnění smlouvy a kroky před jejím uzavřením podle čl. 6 odst. 1 písm. b) GDPR.
• Vytvoření objednávky, ověření platby, aktivace a správa Premium – kroky před uzavřením smlouvy a plnění smlouvy podle čl. 6 odst. 1 písm. b) GDPR.
• Vedení účetních a daňových záznamů a plnění dalších zákonných povinností – čl. 6 odst. 1 písm. c) GDPR.
• Zabezpečení, prevence zneužití, monitoring a řešení chyb – oprávněný zájem Správce na bezpečném a spolehlivém provozu podle čl. 6 odst. 1 písm. f) GDPR.
• Měření a zlepšování veřejné části BetRollu – pouze na základě odvolatelného souhlasu podle čl. 6 odst. 1 písm. a) GDPR.
• Vyřízení dotazu, reklamace nebo odstoupení – plnění smlouvy, zákonná povinnost nebo oprávněný zájem na komunikaci a ochraně právních nároků podle povahy požadavku.
• Ochrana a dokazování právních nároků – oprávněný zájem Správce podle čl. 6 odst. 1 písm. f) GDPR.

5. Automatické přiřazení platby

BetRoll automaticky porovnává částku, měnu a variabilní symbol platné objednávky se zaúčtovanou příchozí platbou. Při jednoznačné shodě aktivuje odpovídající Premium. Tento postup nepoužívá profilování ani hodnocení osobních vlastností uživatele.

Pokud se platbu nepodaří přiřadit, Premium se automaticky neaktivuje. Uživatel může požádat o ruční prověření na info@betroll.cz.

6. Doba uchování

• Účet a uživatelský obsah uchováváme po dobu existence účtu. Uživatel může účet a jeho běžná data odstranit v nastavení.
• Neuhrazené objednávky a související technické údaje uchováváme po dobu nezbytnou pro dokončení objednávky, řešení podpory, prevenci zneužití a ochranu právních nároků.
• Údaje o uhrazených objednávkách, platbách, aktivovaném Premium a související komunikaci uchováváme po dobu trvání smluvního vztahu a následně po dobu vyžadovanou účetními, daňovými a dalšími právními předpisy nebo potřebnou k ochraně právních nároků.
• Bankovní transakce, které nejsou přiřazeny k objednávce, uchováváme pouze po dobu potřebnou pro bezpečné párování plateb, řešení chybných převodů a ochranu právních nároků.
• Zprávy podpory uchováváme po dobu potřebnou k vyřízení a následně nejdéle 12 měsíců, není-li delší uchování nutné kvůli smlouvě, reklamaci, zákonné povinnosti nebo právnímu nároku.
• Uživatelská data v Google Analytics uchováváme nejdéle 2 měsíce. Analytické cookies nastavujeme nejdéle na 90 dní; souhlas lze kdykoli odvolat.
• Provozní, bezpečnostní a diagnostické záznamy uchováváme pouze po dobu nezbytnou pro zabezpečení, monitoring a diagnostiku služby podle nastavení příslušného poskytovatele.
• Po výmazu mohou omezenou dobu přetrvat kopie v technických zálohách podle cyklu poskytovatele. Tyto kopie nejsou používány k běžnému provozu a jsou postupně přepisovány.

Zrušením účtu nejsou automaticky vymazány údaje, které musí Správce dále uchovávat kvůli platbě, účetní nebo daňové povinnosti, reklamaci, odstoupení či ochraně právních nároků.

7. Příjemci a poskytovatelé

Údaje zpřístupňujeme pouze v rozsahu nutném pro provoz služby těmto kategoriím příjemců a poskytovatelů:

• Cloudflare – doručování aplikace, databáze, síťové zabezpečení, ochrana formulářů před automatizovaným zneužitím prostřednictvím služby Turnstile a technické zálohy; podrobnosti obsahuje Dodatek o ochraně soukromí služby Cloudflare Turnstile;
• Supabase – registrace, přihlášení, obnova hesla a správa autentizační relace;
• Google – volitelné přihlášení pomocí účtu Google a po udělení souhlasu služba Google Analytics pro měření veřejné části webu; informace o zpracování u Googlu jsou dostupné v zásadách ochrany soukromí Googlu;
• Česká spořitelna – vedení platebního účtu Správce a zabezpečené zpřístupnění údajů o příchozích platbách;
• Resend – doručování transakčních zpráv, potvrzení a zpráv odeslaných prostřednictvím kontaktního formuláře;
• Sentry – monitoring technických chyb, diagnostika a zvyšování stability aplikace;
• OpenAI – technická platforma použitá ke správě, vývoji a nasazení aplikace.

Údaje můžeme dále poskytnout účetním nebo právním poradcům a orgánům veřejné moci, pokud je to nezbytné nebo nám to ukládá právní předpis. Osobní údaje neprodáváme.

8. Předávání mimo Evropský hospodářský prostor

Někteří poskytovatelé nebo jejich dílčí zpracovatelé mohou údaje zpracovávat mimo Evropský hospodářský prostor, zejména v USA. Takové předání je založeno na platném rozhodnutí o odpovídající ochraně, standardních smluvních doložkách Evropské komise nebo jiném mechanismu podle GDPR.

9. Cookies a místní úložiště

BetRoll používá nezbytné cookies a obdobné technické prostředky potřebné pro bezpečné přihlášení, ochranu služby a její základní fungování. Bez nich nelze některé části služby poskytovat. Při volitelném přihlášení přes Google může tento poskytovatel použít vlastní nezbytné prostředky na své přihlašovací stránce. V místním úložišti prohlížeče mohou být uložena uživatelská nastavení, například zvolený vzhled aplikace a volba analytiky.

Google Analytics se nenačte a analytické cookies se nevytvoří, dokud uživatel zřetelně nezvolí „Povolit analytiku“. Odmítnutí nemá vliv na fungování BetRollu. Souhlas lze kdykoli změnit přes odkaz „Nastavení cookies“ v patičce; při odvolání zastavíme další měření a odstraníme dostupné analytické cookies BetRollu. Reklamní funkce, Google signals a personalizace reklamy jsou vypnuté. Souhrnné interní měření návštěvnosti nadále nepoužívá cookies ani identifikátor návštěvníka. BetRoll nepoužívá reklamní ani marketingové cookies.

10. Zabezpečení a oddělení dat

Přístup k údajům je vázán na ověřenou identitu uživatele. Databázové dotazy i databázová omezení oddělují účty, objednávky, transakce a další uživatelská data podle interního identifikátoru uživatele. Komunikace probíhá přes šifrované spojení. Uživatel si může stáhnout vlastní zálohu ve formátu JSON.

Žádná služba přesto nemůže zaručit absolutní bezpečnost. Podezření na zneužití účtu oznamte bez zbytečného odkladu na info@betroll.cz.

11. Vaše práva

Podle okolností máte právo na přístup k osobním údajům, jejich opravu, výmaz, omezení zpracování, přenositelnost a právo vznést námitku proti zpracování založenému na oprávněném zájmu. Žádost pošlete na info@betroll.cz. Před vyřízením můžeme přiměřeně ověřit vaši totožnost.

Máte také právo podat stížnost u Úřadu pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7.

12. Povinnost údaje poskytnout a změny zásad

Poskytnutí e-mailu a údajů potřebných k účtu je smluvním požadavkem; bez nich nelze účet založit a provozovat. Pro objednání Premium je nutné zpracovat údaje objednávky a platby; bez nich nelze platbu přiřadit a Premium aktivovat. Ostatní obsah zadává uživatel dobrovolně podle funkcí, které chce používat.

Tyto zásady můžeme přiměřeně aktualizovat při změně služby, poskytovatelů nebo právních požadavků. O podstatné změně informujeme vhodným způsobem.