1.1. Polityka prywatności opisuje, jak przetwarzamy dane osobowe
Użytkowników serwisu Riseodds (www.riseodds.com, także w postaci aplikacji instalowanej z
przeglądarki; dalej „Serwis”).
1.2. Administratorem danych osobowych jest Heliodo sp. z o.o. z siedzibą w
Warszawie, ul. Wronia 45/U2, 00-870 Warszawa, KRS 0000607780, NIP 5252651403 (dalej
„Administrator” lub „my”).
1.3. W sprawach dotyczących danych osobowych można się z nami
skontaktować pod adresem e-mail support@riseodds.com lub pisemnie na adres siedziby.
2.1. Konto: adres e-mail, hasło (przechowywane wyłącznie w
postaci zaszyfrowanego skrótu), data rejestracji, potwierdzenie pełnoletności i akceptacji
Regulaminu oraz ustawienia Konta (np. ulubione ligi, ustawienia powiadomień, język).
2.2. Zakupy: imię i nazwisko, wybrany plan i okres,
kwota, metoda płatności, identyfikator i status transakcji oraz dane przekazane przez
operatora płatności o wyniku płatności. Nie otrzymujemy i nie przechowujemy numerów kart
płatniczych ani danych logowania do bankowości.
2.3. Kanały i powiadomienia: nazwa użytkownika Discord,
jeżeli ją podasz, oraz identyfikator urządzenia lub przeglądarki potrzebny do wysyłania
powiadomień push, jeżeli je włączysz.
2.4. Dane techniczne: adres IP, informacje o urządzeniu i
przeglądarce oraz czas logowania i korzystania z Serwisu, zapisywane w logach serwera i przy
sesjach logowania.
2.5. Korespondencja: treść wiadomości wysyłanych do nas i
dane w nich zawarte, np. przy reklamacji.
2.6. Podanie danych jest dobrowolne, ale bez adresu e-mail i hasła nie
można założyć Konta, a bez imienia i nazwiska kupić Premium.
3.1. Prowadzenie Konta, udostępnianie Typów, statystyk i Premium, obsługa
płatności, kanałów i powiadomień oraz wysyłanie wiadomości związanych z usługą (np.
potwierdzenia zakupu, reset hasła, informacje o zmianie Regulaminu lub ceny) – w celu
zawarcia i wykonania umowy (art. 6 ust. 1 lit. b RODO).
3.2. Prowadzenie dokumentacji księgowej i podatkowej oraz obsługa
reklamacji i odstąpień od umowy – w celu wypełnienia obowiązków prawnych (art. 6 ust. 1 lit.
c RODO).
3.3. Zapewnienie bezpieczeństwa Serwisu i Kont, zapobieganie nadużyciom
(np. udostępnianiu Kont), anonimowe statystyki działania Serwisu oraz ustalenie, dochodzenie
i obrona roszczeń – na podstawie naszego prawnie uzasadnionego interesu (art. 6 ust. 1 lit.
f RODO).
3.4. Informacje handlowe e-mailem (np. o promocjach) wysyłamy tylko za
Twoją zgodą (art. 6 ust. 1 lit. a RODO), którą możesz w każdej chwili wycofać.
3.5. Nie podejmujemy wobec Użytkowników decyzji opartych wyłącznie na
zautomatyzowanym przetwarzaniu, w tym profilowaniu, które wywoływałyby skutki prawne lub w
podobny sposób istotnie na nich wpływały. Nie sprzedajemy danych osobowych.
4.1. Dane mogą otrzymać podmioty, które pomagają nam prowadzić Serwis i
przetwarzają je na nasze zlecenie: dostawca infrastruktury chmurowej (Google Cloud; serwery
w regionie Warszawa), dostawca hostingu i wysyłki poczty e-mail (MyDevil.net, ADMIN.NET.PL Tomasz Rzepka Arkadiusz Nowara s.c. z siedzibą w Tarnowie), dostawcy usług powiadomień push
(np. Google Firebase Cloud Messaging oraz usługi push producentów przeglądarek i systemów),
a także biuro rachunkowe i doradcy prawni.
4.2. Operatorzy płatności – Przelewy24 (PayPro S.A. z siedzibą w Poznaniu)
oraz operator płatności kartą wskazany w Serwisie – otrzymują dane potrzebne do
przeprowadzenia płatności i przetwarzają je jako odrębni administratorzy, na zasadach
opisanych w ich politykach prywatności.
4.3. Jeżeli dołączysz do kanałów Telegram lub Discord, dane przetwarzane w
tych serwisach podlegają zasadom ich operatorów.
4.4. Dane możemy też przekazać organom publicznym, gdy wymaga tego prawo.
4.5. Niektórzy dostawcy (np. Google) mogą przetwarzać dane poza
Europejskim Obszarem Gospodarczym. Odbywa się to na podstawie decyzji Komisji Europejskiej
stwierdzającej odpowiedni stopień ochrony (np. EU-US Data Privacy Framework) lub
standardowych klauzul umownych. Kopię zabezpieczeń można uzyskać, pisząc do nas.
5.1. Dane Konta przechowujemy do czasu usunięcia Konta.
5.2. Dane o płatnościach przechowujemy przez okres wymagany przepisami
podatkowymi i rachunkowymi (co do zasady 5 lat od końca roku, w którym upłynął termin
płatności podatku), a dane potrzebne do obrony roszczeń – do upływu terminu ich
przedawnienia.
5.3. Logi serwera przechowujemy zwykle nie dłużej niż 30 dni, chyba że są
potrzebne do wyjaśnienia incydentu bezpieczeństwa.
5.4. Dane przetwarzane na podstawie zgody przechowujemy do jej wycofania.
6.1. Masz prawo dostępu do swoich danych, ich sprostowania, usunięcia,
ograniczenia przetwarzania i przenoszenia, a także prawo wniesienia sprzeciwu wobec
przetwarzania opartego na naszym prawnie uzasadnionym interesie.
6.2. Jeżeli przetwarzamy dane na podstawie zgody, możesz ją w każdej
chwili wycofać; nie wpływa to na zgodność z prawem przetwarzania przed jej wycofaniem.
6.3. Aby skorzystać z tych praw, napisz na adres support@riseodds.com.
Odpowiadamy bez zbędnej zwłoki, nie później niż w ciągu miesiąca.
6.4. Masz prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych
(ul. Stawki 2, 00-193 Warszawa).
7.1.
Serwis używa wyłącznie plików cookies i pamięci przeglądarki
niezbędnych do jego działania: cookie sesji
– utrzymuje zalogowanie i chroni formularze przed
nadużyciami, usuwane po zamknięciu przeglądarki; cookie „zapamiętaj mnie”
– utrzymuje zalogowanie do 14 dni; cookie języka
– zapamiętuje wybrany język przez rok; pamięć lokalna przeglądarki (localStorage)
– zapamiętuje motyw
kolorystyczny, ostatnie ustawienia Analizy i ukrycie zachęty do instalacji aplikacji.
7.2. Serwis instaluje w przeglądarce skrypt (service worker), który
przechowuje kopie plików statycznych (style, skrypty, czcionki, grafiki) i stronę
wyświetlaną bez połączenia z Internetem. Nie przechowuje on danych osobowych ani treści
stron.
7.3. Serwis nie używa obecnie narzędzi analitycznych ani reklamowych
podmiotów trzecich i nie śledzi Użytkowników między witrynami. Jeżeli to się zmieni,
poprosimy o zgodę przed zapisaniem takich plików na urządzeniu.
7.4.
Przy pierwszej wizycie pytamy o zgodę na pliki cookies w trzech
kategoriach: niezbędne
(zawsze włączone, opisane w pkt 7.1), analityczne
i marketingowe
(domyślnie wyłączone). Twój wybór
zapisujemy w niezbędnym cookie ro_consent
na 12 miesięcy; możesz go zmienić
lub wycofać zgodę w każdej chwili przez link „Ustawienia cookies” w stopce. Obecnie nie
używamy narzędzi analitycznych ani marketingowych; gdy je dodamy, wymienimy je tutaj i
zapytamy o zgodę ponownie.
7.5. Ustawienia plików cookies można zmienić w przeglądarce. Zablokowanie
niezbędnych plików cookies uniemożliwi zalogowanie się do Serwisu.
8.1. Stosujemy środki techniczne i organizacyjne odpowiednie do ryzyka, w
tym szyfrowane połączenie (HTTPS), szyfrowanie haseł i ograniczenie dostępu do danych do
osób, które go potrzebują.
8.2. Nigdy nie prosimy o podanie hasła e-mailem, telefonicznie ani w
komunikatorach.
9.1. Polityka prywatności może się zmieniać, np. w razie zmiany przepisów
lub sposobu działania Serwisu. O istotnych zmianach poinformujemy w Serwisie lub e-mailem.
9.2. Polityka prywatności obowiązuje od dnia jej publikacji w Serwisie.