Polityka prywatności

Administratorami danych osobowych Użytkowników serwisu DobryBuk (dalej: „Serwis"), dostępnego pod adresem dobrybuk.pl, są Tomasz Siudak oraz Dawid Kurek — osoby fizyczne tworzące zespół DobryBuk, występujące jako współadministratorzy w rozumieniu art. 26 RODO (dalej łącznie: „Administrator").

Współadministratorzy wspólnie ustalają cele i sposoby przetwarzania danych osobowych Użytkowników oraz ponoszą wspólną odpowiedzialność za ich przetwarzanie zgodnie z RODO. Zasadnicza treść uzgodnień, o których mowa w art. 26 RODO, jest następująca:

• punktem kontaktowym dla Użytkowników we wszystkich sprawach dotyczących ochrony danych osobowych jest adres kontakt@dobrybuk.pl,

• za realizację praw Użytkowników (m.in. dostępu, sprostowania, usunięcia, ograniczenia i przenoszenia danych) oraz za wypełnianie obowiązków informacyjnych odpowiadają wspólnie obaj współadministratorzy,

• za bezpieczeństwo danych oraz infrastrukturę techniczną służącą do ich przetwarzania odpowiadają wspólnie obaj współadministratorzy.

Niezależnie od powyższego, zgodnie z art. 26 ust. 3 RODO Użytkownik może wykonywać przysługujące mu prawa wobec każdego ze współadministratorów.

Kontakt z Administratorem w sprawach dotyczących ochrony danych osobowych jest możliwy poprzez formularz kontaktowy dostępny w Serwisie lub na adres e-mail kontakt@dobrybuk.pl.

Administrator dba o bezpieczeństwo przetwarzanych danych i stosuje środki techniczne oraz organizacyjne zapewniające ochronę danych zgodnie z RODO.

W ramach świadczenia usług Administrator może przetwarzać następujące dane osobowe Użytkowników:

• adres e-mail oraz hasło przechowywane w postaci zaszyfrowanego skrótu (hash) — przy rejestracji konta,

• adres e-mail oraz identyfikator konta Google (parametr „sub") — w przypadku logowania za pośrednictwem konta Google,

• nick (unikalna nazwa użytkownika) — wymagany, przypisany do każdego konta (wybrany przez Użytkownika albo wygenerowany automatycznie), jednoznacznie identyfikujący Użytkownika i wyświetlany publicznie w rankingach, czacie i komentarzach,

• imię i nazwisko — jeśli zostały dobrowolnie podane,

• dane techniczne (adres IP, typ urządzenia, przeglądarka, system operacyjny) — zbierane automatycznie podczas korzystania z Serwisu,

• treści publikowane przez Użytkownika (kupony, komentarze, opisy grup typerskich, wiadomości publikowane w czacie) — widoczne publicznie dla innych Użytkowników,

• reakcje (emoji) dodawane przez Użytkownika do wiadomości na Czacie wraz z informacją o tym, który Użytkownik daną reakcję dodał — nick Użytkownika, który zareagował, jest widoczny dla pozostałych Użytkowników danego pokoju Czatu (na liście reagujących wyświetlanej przy danej reakcji),

• dane związane z udziałem w konkursie „Typerek" (historia typów, odpowiedzi na pytania bonusowe, wyniki oraz — w przypadku zwycięzców otrzymujących nagrody wymagające wysyłki — dane adresowe niezbędne do dostarczenia nagrody),

• preferencje dotyczące bukmacherów — wybrani przez Użytkownika bukmacherzy w ustawieniach konta,

• ustawienia powiadomień — wybrane przez Użytkownika typy powiadomień e-mail (m.in. o nowych value betach oraz statystycznych value) wraz z filtrami określającymi, dla których sportów, rynków lub statystyk powiadomienia mają być wysyłane; ustawienia te Użytkownik może w każdej chwili zmienić lub wyłączyć z poziomu profilu Gracza,

• dane przesłane w wiadomościach kontaktowych.

W przypadku logowania za pośrednictwem konta Google Administrator pobiera wyłącznie adres e-mail oraz identyfikator konta Google (parametr „sub"), niezbędny do powiązania logowania z kontem w Serwisie. Administrator nie pobiera imienia, nazwiska ani zdjęcia profilowego z konta Google i nie przechowuje tokenów dostępowych (OAuth) Google.

Dane osobowe Użytkowników przetwarzane są w następujących celach:

• świadczenie usług drogą elektroniczną i obsługa konta — podstawa prawna: art. 6 ust. 1 lit. b RODO (wykonanie umowy),

• organizacja i przeprowadzenie konkursu „Typerek", wyłonienie zwycięzców oraz przekazanie nagród — podstawa prawna: art. 6 ust. 1 lit. b RODO (wykonanie umowy) oraz art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratora),

• organizacja i przeprowadzenie quizów, wyłonienie zwycięzców oraz przekazanie nagród — podstawa prawna: art. 6 ust. 1 lit. b RODO (wykonanie umowy) oraz art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratora),

• rozpatrywanie reklamacji i zapytań — podstawa prawna: art. 6 ust. 1 lit. b oraz lit. f RODO (prawnie uzasadniony interes Administratora),

• zapewnienie bezpieczeństwa Serwisu, wykrywanie nadużyć, moderacja treści publikowanych przez Użytkowników (w tym wiadomości czatu i komentarzy) oraz tworzenie kopii zapasowych — podstawa prawna: art. 6 ust. 1 lit. f RODO,

• statystyki i analiza ruchu w Serwisie (narzędzie PostHog) — podstawa prawna: art. 6 ust. 1 lit. a RODO (zgoda wyrażona w banerze cookies, możliwa do wycofania w każdej chwili),

• archiwizacja oraz dochodzenie roszczeń lub obrona przed nimi — podstawa prawna: art. 6 ust. 1 lit. f RODO,

• marketing własnych usług, w tym przesyłanie informacji handlowych (newslettera) drogą elektroniczną na podany adres e-mail, jeśli Użytkownik wyraził zgodę — podstawa prawna: art. 6 ust. 1 lit. a RODO, art. 10 ustawy o świadczeniu usług drogą elektroniczną oraz art. 398 ustawy Prawo komunikacji elektronicznej,

• realizacja obowiązków prawnych ciążących na Administratorze — podstawa prawna: art. 6 ust. 1 lit. c RODO.

Podanie danych jest dobrowolne. Brak zgody na analityczne pliki cookies nie ogranicza dostępu do Serwisu ani do żadnej z jego funkcji — wpływa wyłącznie na możliwość prowadzenia przez Administratora statystyk ruchu. Niepodanie adresu e-mail uniemożliwia natomiast założenie Konta oraz prowadzenie korespondencji z Administratorem.

Zgodę na otrzymywanie informacji handlowych (newslettera) drogą elektroniczną Użytkownik może wycofać w każdej chwili — z poziomu profilu Gracza (ustawienia powiadomień) lub klikając odnośnik „Wypisz się" w treści otrzymanej wiadomości. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.

Dane osobowe Użytkowników przechowywane są przez okres niezbędny do realizacji celów, dla których zostały zebrane:

• dane konta — do momentu usunięcia konta przez Użytkownika lub Administratora,

• treści publikowane publicznie przez Użytkownika (komentarze, wiadomości czatu, opisy grup typerskich) — do momentu ich usunięcia przez Użytkownika lub Administratora, nie dłużej niż do usunięcia konta; wraz z usunięciem konta wiadomości czatu Użytkownika są usuwane,

• reakcje (emoji) dodane przez Użytkownika do wiadomości na Czacie — do momentu wycofania reakcji przez Użytkownika, usunięcia wiadomości, do której reakcję dodano, albo usunięcia konta; wraz z usunięciem konta reakcje Użytkownika są usuwane,

• wiadomości czatu usunięte przez Użytkownika — z chwilą usunięcia wiadomość przestaje być widoczna dla wszystkich Użytkowników (w jej miejscu wyświetlany jest komunikat „Wiadomość została usunięta."), a jej pierwotna treść nie jest udostępniana żadnemu Użytkownikowi. Administrator zachowuje pierwotną treść usuniętej wiadomości do momentu usunięcia konta Użytkownika, wyłącznie do celów moderacji, bezpieczeństwa Serwisu, rozpatrywania zgłoszeń oraz ustalenia, dochodzenia lub obrony roszczeń (art. 6 ust. 1 lit. f RODO); dostęp do niej ma wyłącznie Administrator. Wraz z usunięciem konta pierwotna treść usuniętych wiadomości jest trwale usuwana, z zastrzeżeniem kopii, których dalsze przechowywanie jest niezbędne ze względu na obowiązki prawne lub roszczenia,

• dane przesłane w wiadomościach kontaktowych — do 12 miesięcy od ostatniej korespondencji,

• dane analityczne i techniczne — do 12 miesięcy,

• dane wymagane przez przepisy prawa — przez okres wskazany w tych przepisach.

Zgodnie z RODO Użytkownikowi przysługują następujące prawa:

• prawo dostępu do swoich danych osobowych,

• prawo do sprostowania nieprawidłowych lub nieaktualnych danych,

• prawo do usunięcia danych („prawo do bycia zapomnianym"),

• prawo do ograniczenia przetwarzania,

• prawo do przenoszenia danych,

• prawo do sprzeciwu wobec przetwarzania danych,

• prawo do cofnięcia zgody w dowolnym momencie (jeśli przetwarzanie odbywa się na podstawie zgody),

• prawo do wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (uodo.gov.pl).

Zgodę na analityczne pliki cookies można wycofać w dowolnym momencie za pomocą opcji „Ustawienia cookies" dostępnej w stopce Serwisu oraz na końcu niniejszej Polityki. Wycofanie zgody jest równie łatwe jak jej udzielenie i nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.

W celu realizacji pozostałych praw należy skontaktować się z Administratorem przez formularz kontaktowy.

Serwis wykorzystuje pliki cookies (małe pliki tekstowe zapisywane na urządzeniu Użytkownika) w celu zapewnienia prawidłowego działania Serwisu, utrzymania sesji zalogowanego użytkownika oraz analizy ruchu.

Wyróżniamy następujące rodzaje plików cookies:

• cookies niezbędne — wymagane do działania Serwisu (np. utrzymanie sesji logowania),

• cookies analityczne — pomagają nam zrozumieć, jak Użytkownicy korzystają z Serwisu (korzystamy z narzędzia analitycznego PostHog),

• cookies funkcjonalne — zapamiętują preferencje Użytkownika (np. wybrany motyw).

Do analizy ruchu wykorzystujemy narzędzie PostHog. Dane analityczne są przetwarzane na serwerach zlokalizowanych na terenie Unii Europejskiej (PostHog EU Cloud). Cookies analityczne są ustawiane wyłącznie po wyrażeniu przez Użytkownika zgody w banerze cookies.

Cookies niezbędne (np. utrzymanie sesji logowania, token bezpieczeństwa CSRF) nie wymagają zgody, ponieważ bez nich Serwis nie mógłby działać prawidłowo. Zgody wymagają wyłącznie cookies analityczne.

Udzieloną zgodę można wycofać w dowolnym momencie, wybierając opcję „Ustawienia cookies" w stopce Serwisu lub przycisk na końcu niniejszej Polityki. Po wycofaniu zgody analityka zostaje natychmiast wyłączona, a zapisane wcześniej dane analityczne są usuwane z urządzenia Użytkownika.

Użytkownik może również w dowolnym momencie zmienić ustawienia plików cookies w swojej przeglądarce internetowej. Wyłączenie cookies niezbędnych może wpłynąć na działanie niektórych funkcjonalności Serwisu.

Dane osobowe Użytkowników mogą być przekazywane następującym kategoriom odbiorców:

• dostawcy usług hostingowych i infrastruktury IT,

• dostawca narzędzia analitycznego PostHog — dane analityczne przetwarzane są wyłącznie na serwerach w Unii Europejskiej (PostHog EU Cloud) i przechowywane przez okres do 12 miesięcy,

• dostawcy usług płatności elektronicznych (jeśli dotyczy),

• sponsorzy konkursów i quizów (jeśli fundatorem nagrody jest podmiot zewnętrzny) — wyłącznie w zakresie danych niezbędnych do wydania i dostarczenia nagrody (adres e-mail, a przy nagrodach wymagających wysyłki także imię, nazwisko i adres),

• organy państwowe — wyłącznie na podstawie obowiązujących przepisów prawa.

Administrator nie sprzedaje danych osobowych Użytkowników podmiotom trzecim w celach marketingowych.

Administrator nie przekazuje danych osobowych Użytkowników poza Europejski Obszar Gospodarczy (EOG). Wszystkie dane, w tym dane analityczne gromadzone przez PostHog, przetwarzane są wyłącznie na serwerach zlokalizowanych na terenie Unii Europejskiej.

W przypadku pytań dotyczących przetwarzania danych osobowych lub realizacji praw Użytkownika prosimy o kontakt przez formularz kontaktowy dostępny pod adresem /kontakt lub bezpośrednio na adres kontakt@dobrybuk.pl.

Administrator udzieli odpowiedzi w terminie nieprzekraczającym 30 dni od daty otrzymania zgłoszenia.

Niezależnie od kontaktu z Administratorem, Użytkownik ma prawo wnieść skargę do organu nadzorczego — Prezesa Urzędu Ochrony Danych Osobowych z siedzibą w Warszawie.