Zásady ochrany osobních údajů BETNITO

Správcem je Betnito, s.r.o. Pro otázky a uplatnění práv použijte info@betnito.cz.

Po analytickém souhlasu měříme také zahájení a dokončení kvízu a penalt, zobrazení nabídky členství, úspěšné vytvoření odkazu do platebního procesu před přesměrováním, skutečné potvrzení čekací listiny, zahájení a uložení fantasy sestavy a přijetí affiliate pravidel. Účelem je vyhodnocení používání, dokončování jednotlivých kroků a zlepšování služby. Jediným doplňujícím herním údajem je typ hry (kvíz nebo penalty), nikoli odpovědi, výsledky či herní identifikátory. Na pevné stránce potvrzení čekací listiny jsou povoleny pouze tyto vymezené události bez zobrazení stránky a bez tokenu. GA4 používá identifikátory prohlížeče a relace v cookies a zpracovává technické údaje o zařízení a spojení; nejde o anonymní měření. U přihlášeného ověřeného účtu po souhlasu čteme existující provozní záznamy kroků od času aktuálního souhlasu. Z účtu a názvu kroku vytváříme pseudonymní potvrzení pro místní omezení duplicit; toto potvrzení ani provozní čas kroku neposíláme Googlu. GA4 dostává čas odeslání, nikoli původní čas kroku. Údaje o stránce omezujeme na povolenou cestu pod https://betnito.cz bez parametrů a fragmentu a pevný titulek Betnito; kroky používání mají vždy náhradní cestu /. Výjimkou pro zdroj příchodu jsou pouze níže vymezené údaje.

Po analytickém souhlasu vyhodnocujeme také zdroj příchodu: schválené značky odkazů Instagram/Facebook (social nebo paid_social), název kampaně launch a obsah bio, story, post nebo video_01. Jiné názvy kampaní a obsahu nejsou přijímány; nejde o reklamní identifikátory ani reklamní cílení. U neznačeného příchodu může GA4 dostat pouze původ externí odkazující stránky (protokol a doménu bez cesty, parametrů a fragmentu) a zdroj s typem organického vyhledávání, sociální sítě nebo ostatního odkazu. Vyhledávače a sociální sítě rozpoznáváme jen podle vymezených domén; chybějící zdroj neodhadujeme. Při prvním načtení stránky, i citlivé, vybíráme pouze čtyři povolené UTM parametry a omezený externí původ. Pokud dosud není rozhodnuto, tento očištěný kontext čeká pouze v paměti stránky, bez analytického úložiště a bez odeslání. Úplnou adresu, tokeny, e-maily, ostatní parametry ani fragment neuchováváme pro atribuci. Kontext lze použít nejdéle 30 minut od načtení, při prvním povoleném spuštění a první události po souhlasu; poté se pro další události neopakuje. Odmítnutí, uložený nesouhlas, odvolání, zánik nebo odstranění souhlasu jej zahodí a na téže načtené stránce jej znovu nezískáváme ani po pozdějším souhlasu. Nové úplné načtení začíná nové posouzení; kontext nepřenášíme mezi kartami či načteními. Doména odkazujícího webu a značky kampaně jsou součástí měření s identifikátory GA4, nikoli anonymní údaje.

Po analytickém souhlasu měříme přihlášení, kroky používání funkcí a přehrávání vzdělávacích videí pomocí pevných názvů funkce a akce, bez obsahu a osobních profilů. GA4 předáváme pseudonymní identifikátor ověřeného účtu pro spojení souhlasených návštěv napříč zařízeními; při odhlášení jej vymažeme z konfigurace. U potvrzených nákupů členství a vratek předáváme částku, měnu, tarif, interval a pseudonymní identifikátor transakce. Původní identifikátory účtu a faktury ani platební údaje neposíláme. Částka odpovídá uložené zaplacené částce, včetně případné daně. Údaje posílá pouze souhlasený prohlížeč při návštěvě; nejde o úplné účetnictví. V GA4 je nyní uchování dat událostí 2 měsíce a uživatelských údajů 14 měsíců s obnovením při aktivitě. Analytické identifikátory jsou osobní pseudonymní údaje, nikoli anonymní údaje. Bez reklamy a remarketingu.

Po analytickém souhlasu měříme v GA4 také předem vymezené kroky registrace a čekací listiny, ověření e-mailu, zahájení bezplatného přístupu, první dokončenou hru, vytvoření platebního procesu, potvrzené placené členství a přechod z bezplatného přístupu, konverzi pozvánky, první příspěvek do fóra a dokončení SportID. Neodesíláme obsah formulářů, příspěvků ani SportID, jména, e-maily, původní identifikátory účtu či plateb, tokeny ani úplné URL. Události se odesílají z prohlížeče, nikoli ze serverových platebních webhooků; historické kroky před aktuálním souhlasem nedoplňujeme.

• identifikační, kontaktní a účtové údaje včetně technických OAuth identifikátorů
• datum narození a potvrzení věku 18+
• profil, avatar, SportID, preference, XP, úrovně, achievementy, výsledky a statistiky
• používání platformy, hry, tipy, streaky, soutěže, turnaje, interakce a nastavení
• začátek, konec a stav desetidenního přístupu
• tarif, předplatné, objednávky, fakturační události, Stripe identifikátory a omezené údaje o platební metodě; nikdy PAN ani CVC
• komunitní obsah, hlášení a moderace
• referral identifikátor, atribuce, BETNITO DIRECT, provizní audit, refundy a chargebacky
• IP adresa, zařízení, prohlížeč, session, bezpečnostní události, rate limits a diagnostika
• zákaznická podpora, formuláře, investorské a partnerské dotazy a zpětná vazba

• plnění smlouvy: účet, přihlášení, SportID, hry, členství, předplatné a objednané funkce
• právní povinnost: účetní, daňové, spotřebitelské a další zákonné povinnosti
• oprávněný zájem: zabezpečení, prevence podvodů, moderace, serverová a edge diagnostika, interní provozní statistiky, zlepšování a ochrana právních nároků
• souhlas: měření zobrazení stránek pomocí Google Analytics 4 a prohlížečová diagnostika Sentry; dobrovolný marketing a další nepovinné technologie tam, kde je souhlas vyžadován

Povinné údaje jsou potřebné pro účet, zákonnou povinnost nebo konkrétní funkci. Bez nich nemusí být možné službu poskytnout. Dobrovolné profilové a marketingové údaje poskytovat nemusíte.

SportID může spojovat výsledky, XP, úrovně, achievementy, statistiky a historii aktivit. BETNITO může podle aktivity a preferencí řadit relevantní obsah; toto zpracování může představovat profilování.

SportID se nepoužívá k individuálnímu určování ceny, členství, bodů, affiliate nároku ani marketingovému cílení. Běžně nevytváří rozhodnutí s právními nebo obdobně významnými účinky podle čl. 22 GDPR. Pokud by se to změnilo, BETNITO poskytne zvláštní informace a zákonná práva.

Ostatním mohou být podle povahy funkce a nastavení viditelné například přezdívka, avatar, vybrané výsledky, achievementy, úroveň nebo umístění. Údaje označené jako soukromé nebudou bez právního důvodu automaticky zveřejněny.

Stripe zpracovává platby a může BETNITO předat identifikátor zákazníka a předplatného, stav, částku, měnu, datum a omezené údaje platební metody. BETNITO neukládá úplné číslo karty ani CVC/CVV.

Pro atribuci a provizní audit se zpracovává doporučující a doporučený účet, čas a způsob atribuce, relevantní platby, provizní zápisy, storna, refundy, chargebacky, BETNITO DIRECT a podklady proti podvodu.

Marketingový zdroj uvedený Uživatelem sám affiliate atribuci nevytváří.

Podle potřeby využíváme Vercel (hosting), Neon (databáze), Resend (transakční e-maily), Google (volitelné OAuth a Google Analytics 4 pro měření zobrazení stránek pouze po analytickém souhlasu), Stripe (platby) a Sentry (diagnostika s omezením osobních údajů). Údaje mohou obdržet také účetní, daňoví a právní poradci nebo orgány veřejné moci.

SportsMonks dodává sportovní data; v aktuální integraci mu nepředáváme osobní údaje členů.

Někteří dodavatelé používají globální infrastrukturu nebo subdodavatele mimo EHP. Předání se uskutečňuje jen na základě mechanismu podle kapitoly V GDPR, zejména rozhodnutí Evropské komise o odpovídající ochraně, EU–US Data Privacy Framework u aktuálně certifikovaného příjemce nebo standardních smluvních doložek doplněných podle potřeby dalšími opatřeními.

Konkrétní mechanismus závisí na aktuálním příjemci, regionu a smluvní konfiguraci. Informaci k používanému dodavateli a kopii či popis relevantních záruk lze vyžádat na info@betnito.cz.

• neověřený nebo neaktivovaný účet obvykle 30 dní; session nejvýše 30 dní; e-mailové tokeny nejvýše 7 dní
• rate-limit záznamy 24 hodin po expiraci a běžné bezpečnostní logy obvykle 90 dní
• účet a herní data po dobu účtu; běžná data po výmazu odstraníme nebo anonymizujeme zpravidla do 30 dní
• moderace a spory obvykle 12 měsíců, při právním hold nejvýše 3 roky
• bodový, affiliate, checkout, subscription a právní audit zpravidla 3 roky
• účetní a daňové doklady po zákonnou dobu, obvykle 3 až 10 let
• investorský kontakt 12 měsíců od posledního kontaktu, při jednání 3 roky; privacy request 3 roky od dokončení
• použitý pseudonymizovaný referral důkaz po dobu vztahu a zpravidla 3 roky poté

Používáme nezbytné technologie pro fungování, autentizaci, bezpečnost a nastavení. CMP ukládá vaši volbu samostatně pro analytické a marketingové technologie. Tyto nepovinné technologie budou použity jen s odpovídajícím právním základem a až po příslušném souhlasu, který lze kdykoli změnit nebo odvolat.

Zásady cookies a podobných technologií

Transakční a servisní zprávy potřebné pro účet nejsou marketingovým souhlasem. Dobrovolný marketing lze kdykoli odvolat odhlášením nebo v centru soukromí.

Používáme přiměřená technická a organizační opatření, zejména řízení přístupu, autentizaci, šifrovanou komunikaci, bezpečnostní logování, omezení oprávnění a ochranu proti zneužití. Žádný systém nelze považovat za absolutně bezpečný.

• informace a přístup
• oprava
• výmaz
• omezení zpracování
• námitka proti oprávněnému zájmu
• přenositelnost při splnění podmínek
• odvolání souhlasu
• stížnost dozorovému úřadu
• práva související s automatizovaným rozhodováním v relevantních případech

Žádost pošlete na info@betnito.cz nebo ji založte v centru soukromí. BETNITO může přiměřeně ověřit totožnost. Standardní lhůta je jeden měsíc; v odůvodněných případech ji lze podle GDPR prodloužit.

Po výmazu budou údaje odstraněny nebo anonymizovány, pokud neexistuje důvod k uchování kvůli účetnictví, daním, reklamaci, prevenci podvodů nebo právním nárokům. Veřejný komunitní obsah může být v odůvodněném případě anonymizován namísto odstranění.

Zásady mohou být aktualizovány při změně služby, technologie, dodavatele nebo práva. O významné změně bude Uživatel přiměřeně informován. Nový souhlas bude vyžadován jen tam, kde je právně potřebný; jinak jde o potvrzení seznámení.

Stížnost lze podat u Úřadu pro ochranu osobních údajů České republiky, Pplk. Sochora 27, 170 00 Praha 7.

Úřad pro ochranu osobních údajů

Při použití BTN MOVE ukládáme vámi zadaný typ, datum a výkon aktivity, povinný obrázkový doklad, stav přijetí, bodové zápisy, MOVE XP, série a postup ve výzvách. Výkon zadáváte ručně; obrázek neanalyzujeme a automatické přijetí není ověřením jeho pravosti.

Doklad je přístupný jen vám a správcům a mažeme jej po 30 dnech nebo po odstranění aktivity. Před nahráním skryjte citlivé zdravotní údaje, adresu a údaje jiných osob. Otisk obrázku používáme proti duplicitám do výmazu účtu.

Přijaté kvalifikované aktivity automaticky vstupují do členských MOVE žebříčků pod profilovou přezdívkou a avatarem. Sdílí se pouze souhrnné skóre a pořadí, nikoli doklad ani jednotlivé záznamy. Toto zařazení je součástí MOVE a není řízeno přepínačem statistik profilu. Uplatňujeme blokování členů.

Správci mohou aktivity zpětně kontrolovat, odmítnout, odebrat body nebo výslovně pozastavit účast v MOVE. Zásahy evidujeme s důvodem. Výmaz účtu odstraní jeho MOVE statistiky a postup, anonymizuje záznamy moderace a zařadí doklady k odstranění.