Polityka prywatności Predyvo

1. Administrator danych

Administratorem danych jest [nazwa operatora serwisu – do uzupełnienia], [adres do korespondencji – do uzupełnienia]. Kontakt: kontakt@predyvo.com.

2. Jakie dane przetwarzamy

• Z logowania (Google, Microsoft, LinkedIn, X): identyfikator konta u dostawcy, imię lub nazwa, adres e-mail (jeśli dostawca go przekaże) i zdjęcie profilowe.
• Z logowania e-mailem: adres e-mail i jednorazowe kody logowania (przechowujemy tylko ich zaszyfrowany skrót, ważny 10 minut).
• Dane konta: nazwa użytkownika, zdjęcie profilowe (jeśli je dodasz), opis profilu (BIO), ustawienia prywatności, wybrany język, rola, kod polecający.
• Profil publiczny pokazuje innym nick, zdjęcie, BIO, datę dołączenia, liczbę obserwujących, wyniki PT i Predyksów, pozycje w rankingach i – jeśli na to pozwolisz – historię rozliczonych prognoz i zakładów. Profil prywatny pokazuje innym tylko nick (np. w komentarzach). Nowy profil jest domyślnie publiczny – w ustawieniach możesz w każdej chwili ustawić go jako prywatny.
• Aktywność w grze: stawki, saldo i historia operacji w Predyksach, rynki, propozycje, komentarze, reakcje, obserwowani gracze, zgłoszenia, osiągnięcia, powiadomienia.
• Dane techniczne: adres IP i dane żądań w logach serwera, niezbędne pliki cookie.
• Dane analityczne (tylko po wyrażeniu zgody): odwiedzane strony, identyfikatory z plików cookie Google, informacje o przeglądarce i urządzeniu, adres IP.
• Formularz kontaktowy: temat, treść wiadomości i – jeśli go podasz – adres e-mail do odpowiedzi.

3. Cele i podstawy prawne

• Prowadzenie konta i gry (art. 6 ust. 1 lit. b RODO – wykonanie umowy, czyli regulaminu).
• Bezpieczeństwo, przeciwdziałanie nadużyciom i moderacja treści (art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes).
• Obsługa zgłoszeń, reklamacji i wiadomości z formularza kontaktowego (art. 6 ust. 1 lit. b i f RODO).
• Analiza korzystania z serwisu przez Google Tag Manager i narzędzia analityczne Google (art. 6 ust. 1 lit. a RODO – zgoda, którą możesz w każdej chwili cofnąć w stopce: „Ustawienia cookies”; cofnięcie nie wpływa na zgodność z prawem wcześniejszego przetwarzania).

Nie podejmujemy decyzji wywołujących skutki prawne wyłącznie automatycznie. Rankingi i poziomy wynikają wyłącznie z aktywności w grze.

4. Odbiorcy danych

• Hetzner Online GmbH (Niemcy) – serwery, na których działa serwis i baza danych.
• OVH (Francja) – rejestracja domen i DNS.
• Google, Microsoft, LinkedIn i X – wyłącznie przy logowaniu wybranym przez Ciebie dostawcą, na zasadach ich polityk prywatności.
• OVH SAS (Francja) – poczta e-mail (skrzynka no-reply@predyvo.com): adres e-mail i treść wiadomości z kodem logowania, wyłącznie przy logowaniu e-mailem.
• Cloudflare, Inc. (USA) – Cloudflare Turnstile, ochrona okna rejestracji i logowania przed botami: adres IP i informacje o przeglądarce oraz urządzeniu potrzebne do odróżnienia człowieka od automatu, wyłącznie przy weryfikacji „Nie jestem robotem”. Podstawa: nasz uzasadniony interes w ochronie serwisu przed nadużyciami (art. 6 ust. 1 lit. f RODO).
• Anthropic PBC (USA) – model AI Claude: tworzenie rynków z wiadomości, tłumaczenia treści rynków (w tym propozycji graczy), podpowiedzi rozstrzygnięć i komentarze oznaczonych botów AI. Przekazujemy treść rynku, a przy komentarzach botów także ostatnie komentarze z dyskusji przy rynku (nick i treść) – bez adresu e-mail ani innych danych konta.
• Let's Encrypt – certyfikat HTTPS (bez danych użytkowników).
• Google Ireland Limited (Irlandia) i Google LLC (USA) – Google Tag Manager i narzędzia analityczne, wyłącznie po wyrażeniu zgody w banerze: dane wymienione w punkcie „Dane analityczne”.

Dane mogą też otrzymać organy uprawnione na podstawie przepisów prawa.

5. Przekazywanie poza EOG

Anthropic, Cloudflare, Google (narzędzia analityczne – po wyrażeniu zgody) oraz – przy logowaniu – Google, Microsoft, LinkedIn i X mogą przetwarzać dane w USA. Podstawą są decyzja Komisji Europejskiej (EU–US Data Privacy Framework) albo standardowe klauzule umowne.

6. Jak długo przechowujemy dane

• Dane konta i aktywności – do usunięcia konta; historia operacji w Predyksach może być przechowywana dłużej w formie zanonimizowanej.
• Logi serwera – do 30 dni; kopie zapasowe bazy – do 14 dni.

7. Twoje prawa

Masz prawo dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia oraz sprzeciwu wobec przetwarzania opartego na uzasadnionym interesie. Napisz na adres kontaktowy.

Możesz też złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa).

8. Pliki cookie i pamięć przeglądarki

Niezbędne pliki cookie: sesji logowania, ochrony przed atakami CSRF, potwierdzenia weryfikacji „Nie jestem robotem” przy rejestracji (30 minut) oraz – jeśli wejdziesz z linku polecającego – kodu polecenia (30 dni). Nie wymagają one zgody.

Weryfikację „Nie jestem robotem” wykonuje widżet Cloudflare Turnstile wyświetlany w ramce dostawcy (zob. „Odbiorcy danych”); gdy jest niedostępny w danej wersji serwisu, weryfikacja odbywa się na naszym serwerze.

Analityczne pliki cookie Google (m.in. _ga) zapisujemy wyłącznie po kliknięciu „Akceptuję” w banerze. Bez zgody tag Google w ogóle się nie ładuje. Decyzję zmienisz w stopce: „Ustawienia cookies”; po cofnięciu zgody usuwamy te pliki z przeglądarki.

W pamięci przeglądarki zapisujemy tylko ustawienia interfejsu (np. ukrycie samouczka) i Twoją decyzję w sprawie analityki.

9. Zmiany polityki

O istotnych zmianach informujemy w serwisie. Aktualna wersja jest zawsze dostępna na tej stronie.