Prywatność i dane

Kto jest administratorem danych

Administratorem Twoich danych osobowych jest MSN Consulting sp. z o.o. z siedzibą w Katowicach, ul. Norberta Barlickiego 8, 40-820 Katowice, KRS 0001039384, NIP 6443574683 — firma prowadząca serwis TYPOWI.PL. Kontakt w każdej sprawie dotyczącej danych: [email protected].

Nie wyznaczyliśmy inspektora ochrony danych — przy tej skali przetwarzania nie mamy takiego obowiązku; piszesz bezpośrednio do nas. Nie sprzedajemy Twoich danych i nie przekazujemy ich reklamodawcom, partnerom ani bukmacherom; komu i po co trafiają, opisujemy w punkcie „Kto jeszcze ma dostęp”.

Co jest zapisywane

Konto: login, imię i nazwisko, adres e-mail, zaszyfrowane (nieodwracalnym skrótem) hasło, rola i plan (darmowe, próba, premium), data założenia, wersja zaakceptowanego regulaminu, oświadczenie o pełnoletności i adres IP, z którego założono konto. E-mail służy do potwierdzenia konta, odzyskiwania hasła i wiadomości serwisowych; IP z rejestracji — do ograniczenia liczby kont zakładanych z jednego połączenia (ochrona przed automatami). Podstawa: umowa o korzystanie z serwisu (art. 6 ust. 1 lit. b RODO), a przy IP — nasz uzasadniony interes w ochronie serwisu (art. 6 ust. 1 lit. f). Wiadomości o nowościach i ofertach wysyłamy wyłącznie za Twoją zgodą — patrz „Wiadomości e-mail i dopasowanie ofert” niżej.

Logowanie przez Google lub Facebooka (jeśli z niego korzystasz): identyfikator Twojego konta u tego dostawcy, adres e-mail, który nam przekazał, oraz daty podpięcia i ostatniego logowania. Przy zakładaniu konta dostawca podpowiada też imię i nazwisko. Hasła do Google ani Facebooka nie widzimy — logujesz się na ich stronie, a my dostajemy tylko potwierdzenie, kim jesteś.

Logowanie dwuetapowe (jeśli je włączysz): sekret aplikacji uwierzytelniającej, potrzebny do sprawdzania kodów, oraz kody zapasowe — tylko jako skróty. Gdy zaznaczysz „zaufaj temu urządzeniu”, zapisujemy skrót klucza tego urządzenia, nazwę przeglądarki, adres IP i daty; urządzenie pamiętamy 30 dni, a wpis kasuje się tydzień po wygaśnięciu. Listę urządzeń widzisz i czyścisz w Koncie → Logowanie dwuetapowe.

Logowania: data, godzina i adres IP udanego logowania — żeby było widać, czy ktoś obcy nie wchodzi na konto. Zapisujemy też nieudane próby (wpisany login, IP, godzina), bo na tej podstawie działa czasowa blokada po serii pomyłek.

Kupony: skład kuponu, kursy, stawka, wynik i wygrana — to Twój dziennik. Widzi go tylko Ty i administrator; inni użytkownicy widzą wyłącznie zbiorcze zestawienia (Skuteczność, Liga typerów). Po usunięciu konta kupony zostają w tych zestawieniach, ale bez Twojego loginu i bez powiązania z Tobą — jako „usunięty #numer”.

Mój bankroll (premium): kwota banku startowego, dzień startu, Twoje limity stawki oraz kupony zagrane poza serwisem, które sam dopiszesz (data, opis, stawka, kurs, wynik). Widzisz je tylko Ty; usuwasz je w każdej chwili, a znikają razem z kontem. Nie przekazujemy ich nikomu.

Zakup premium: plan, kwota, numer transakcji u operatora płatności, okres dostępu oraz chwila, wersja i treść Twojego żądania natychmiastowego rozpoczęcia usługi wraz z adresem IP, z którego je złożyłeś, a przy odstąpieniu — jego data i rozliczenie. Potrzebujemy ich do wykonania umowy, rozpatrzenia odstąpienia i reklamacji oraz rozliczeń podatkowych, dlatego przechowujemy je przez okres wymagany przepisami (podatkowymi — zwykle 5 lat od końca roku), także po usunięciu konta. Danych karty ani konta bankowego nie widzimy — obsługuje je operator płatności.

Zgłoszenia i kontakt: gdy piszesz przez formularz Kontakt, zapisujemy kategorię sprawy, temat i treść, adres e-mail do odpowiedzi, login (jeśli jesteś zalogowany), stronę, z której piszesz, i nazwę przeglądarki — a potem nasze notatki i stan sprawy. Kopia trafia na naszą skrzynkę pocztową. Potrzebujemy tego, żeby rozpatrzyć sprawę i odpowiedzieć (art. 6 ust. 1 lit. b RODO, a przy reklamacjach i sprawach danych osobowych — także obowiązek prawny, lit. c). Zamknięte zgłoszenia usuwamy po 24 miesiącach; sprawy płatności, reklamacje, odstąpienia i wnioski o dane — po 6 latach (na wypadek roszczeń). Po usunięciu konta zgłoszenie zostaje bez loginu i powiązania z kontem. Powiadomienie o nowym zgłoszeniu, które dostaje osoba z dyżuru na telefon, zawiera tylko numer i kategorię sprawy — bez Twoich danych.

Odzyskiwanie hasła: jednorazowy, wygasający po godzinie skrót linku resetującego oraz IP, z którego poproszono o reset.

Przypomnienia o premium (tylko konto bez premium): liczba obejrzanych stron oraz czas ostatniego przypomnienia — wyłącznie po to, żeby nie pokazywać go częściej niż raz na 2 godziny (okno z ofertą: raz na dobę). Nie zapisujemy, które strony oglądasz. Licznik jest przy koncie na naszym serwerze, nie na Twoim urządzeniu, i znika razem z kontem.

Statystyka odwiedzin

Ogólny ruch — zawsze, bez ciasteczek. Na naszym serwerze liczymy, ile osób odwiedza serwis, które strony oglądają, skąd przychodzą (np. z wyszukiwarki, z mediów społecznościowych, z kampanii albo z naszego listu), na jakim urządzeniu i w jakiej przeglądarce, w jakim języku jest przeglądarka i o której godzinie. Żeby odróżnić nowego gościa od kogoś, kto wrócił tego samego dnia, liczymy skrót z adresu IP i nazwy przeglądarki z dodatkiem losowego klucza, który zmienia się co dobę i jest kasowany. Sam adres IP nie jest zapisywany, a skróty usuwamy najpóźniej po dwóch dniach — zostają wyłącznie zbiorcze liczby, z których nie da się nikogo wskazać. Na Twoim urządzeniu nic przy tym nie zapisujemy ani nie odczytujemy. Podstawa: nasz uzasadniony interes w rozwijaniu serwisu (art. 6 ust. 1 lit. f RODO); możesz się temu sprzeciwić, pisząc do nas.

Szczegółowa analityka — tylko za Twoją zgodą. Jeśli w ustawieniach ciasteczek włączysz „Statystykę odwiedzin”, wczytujemy zewnętrzne narzędzie analityczne. Zapisuje ono na Twoim urządzeniu identyfikator (ciasteczko) ważny do 2 lat i przekazuje swojemu dostawcy informacje o tym, jak korzystasz z serwisu, w tym adres IP i dane przeglądarki; dane mogą trafić poza Europejski Obszar Gospodarczy (punkt „Kto jeszcze ma dostęp”). Wyłączyliśmy w nim reklamy i ich personalizację. Podstawa: Twoja zgoda (art. 6 ust. 1 lit. a RODO), którą wycofasz w każdej chwili odnośnikiem „Ciasteczka” w stopce strony.

Bez zgody nie profilujemy nikogo. Jeśli ją dasz, profil do ofert powstaje na naszym serwerze, bez zapisu na Twoim urządzeniu (punkt niżej). Skrypty reklamowe i piksele partnerów nie są wczytywane, dopóki sam ich nie włączysz w ustawieniach ciasteczek.

Kto jeszcze ma dostęp

Dane przekazujemy tylko tym, bez których serwis nie mógłby działać, i tylko w zakresie, jakiego potrzebują:

• dostawcom usług technicznych — hostingu, poczty elektronicznej, ochrony przed atakami i podobnych. Przetwarzają dane wyłącznie na nasze polecenie, na podstawie umów powierzenia, i nie mogą ich używać do własnych celów.;
• pośrednikom płatności — gdy kupujesz premium. Płatność odbywa się na stronie pośrednika; przekazujemy mu kwotę, opis zamówienia i Twój adres e-mail, a dostajemy tylko potwierdzenie wpłaty i numer transakcji. Danych karty ani konta bankowego nie widzimy. Pośrednik jest osobnym administratorem tych danych;
• dostawcom logowania zewnętrznego — tylko gdy sam wybierzesz logowanie przez swoje konto w innym serwisie. Ten dostawca wie wtedy, że logujesz się do TYPOWI.PL;
• biuru rachunkowemu i doradcom — w zakresie potrzebnym do rozliczeń i obsługi prawnej;
• organom publicznym — wyłącznie wtedy, gdy wymaga tego prawo.

Część dostawców może przetwarzać dane poza Europejskim Obszarem Gospodarczym. Dzieje się to tylko przy zabezpieczeniach wymaganych przez RODO — na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni poziom ochrony albo standardowych klauzul umownych.

Wiadomości e-mail i dopasowanie ofert

Dwie osobne, dobrowolne zgody — domyślnie wyłączone. Możesz dać jedną, obie albo żadnej; serwis działa tak samo. Zmieniasz je w każdej chwili w Koncie → Zgody i powiadomienia, a z wiadomości wypisujesz się też jednym kliknięciem w stopce każdego listu. Wycofanie zgody nie zmienia tego, co zrobiliśmy wcześniej zgodnie z prawem, ale od tej chwili przestajemy.

1. Nowości i oferty e-mailem. Najwyżej kilka razy w miesiącu: co nowego w serwisie, oferty premium, kody rabatowe. Podstawa: Twoja zgoda (art. 6 ust. 1 lit. a RODO i przepisy o komunikacji elektronicznej, które zabraniają wysyłania takich listów bez uprzedniej zgody). Bez tej zgody dostajesz tylko listy serwisowe — potwierdzenie adresu, reset hasła, ważne zmiany w regulaminie — bo dotyczą Twojego konta (art. 6 ust. 1 lit. b RODO).

2. Oferty dopasowane do tego, jak korzystasz z serwisu (profilowanie). Za tą zgodą, i tylko po zalogowaniu, zapisujemy dzienne liczniki: ile stron i których podstron serwisu obejrzałeś, ile meczów z których rozgrywek rozwinąłeś, czy klikałeś w ofertę premium, kreator zestawów, Rozszerzoną analizę albo przycisk w naszym liście. Bez godzin, bez treści tego, co czytasz, bez niczego na Twoim urządzeniu — liczniki leżą przy koncie na naszym serwerze. Na tej podstawie wybieramy, do kogo i z czym napisać (np. do kogoś, kto często zagląda do zamkniętych rynków, piszemy o premium). Profil nie podejmuje o Tobie żadnych decyzji — nie zmienia cen, dostępu ani niczego w koncie. Podstawa: Twoja zgoda (art. 6 ust. 1 lit. a RODO). Co zapisaliśmy, widzisz w Koncie i możesz to tam usunąć jednym przyciskiem.

Jak długo. Liczniki znikają same po 180 dniach, a po wycofaniu zgody — natychmiast, w całości. Historię zgód (kiedy, na co, w jakiej wersji treści, skąd) trzymamy, dopóki istnieje konto — to nasz dowód, że zgoda była. Przy każdym wysłanym liście zapisujemy, kto go dostał i kiedy; kto kliknął w przycisk — tylko przy zgodzie na profilowanie (bez niej liczymy wyłącznie sumę kliknięć). Po usunięciu konta wszystko to znika razem z nim.

Newsletter bez konta. Przed startem serwisu można zapisać sam adres e-mail (okno na stronie głównej albo strona Newsletter). Zapisujemy adres, datę, adres IP i wersję treści zgody, a do wysyłki trafia on dopiero po kliknięciu linku potwierdzającego z naszego listu — to dowód, że zapisał go właściciel skrzynki. Niepotwierdzone zapisy usuwamy po 7 dniach. Podstawa: Twoja zgoda (art. 6 ust. 1 lit. a RODO). Wypisujesz się jednym kliknięciem w każdym liście; adres zostaje wtedy oznaczony jako wypisany, żeby nikt nie zapisał go ponownie bez Twojego potwierdzenia. Jeśli wolisz, żebyśmy go całkiem usunęli — napisz (Kontakt niżej).

Kto to widzi. Właściciel serwisu i wyznaczony przez niego administrator z uprawnieniami do wysyłki. Nikomu tych danych nie sprzedajemy ani nie przekazujemy — także partnerom i bukmacherom.

Reklamy partnerów

Pod stopką stron, przy kursach w Typach, w Nauce gry i na stronie Partnerzy serwisu są reklamy i linki legalnych bukmacherów. To zwykłe odnośniki: nie wczytujemy skryptów ani pikseli reklamowych i nic nie zapisujemy na Twoim urządzeniu. Po kliknięciu przechodzisz przez nasz adres partner.php, który tylko dolicza jedno kliknięcie do dziennej sumy danej reklamy i miejsca — bez adresu IP, bez konta, bez ciasteczka — i przekierowuje Cię dalej. Link partnera zawiera nasz znacznik polecenia, dzięki któremu partner rozlicza reklamę; od tej chwili jesteś na jego stronie i obowiązują Cię jego zasady prywatności. Nie przekazujemy partnerom żadnych danych z Twojego konta w serwisie.

Ciasteczka i pamięć przeglądarki

Oto pełna lista tego, co serwis odkłada na Twoim urządzeniu. Pierwsza pozycja jest konieczna do działania strony i dlatego nie da się jej wyłączyć — na taki zapis prawo nie wymaga zgody. Pozostałe są domyślnie wyłączone i włączają się wyłącznie wtedy, gdy sam je zaznaczysz.

Ciasteczko sesji znika po wylogowaniu albo po 60 minutach bezczynności. Zapis Twojego wyboru zgód trzyma się 180 dni — po tym czasie pytamy jeszcze raz, bo zgoda sprzed roku niewiele znaczy. Pytamy też od nowa, gdy dojdzie kategoria, o której wcześniej nie było mowy.

Zdanie można zmienić w każdej chwili i jest to równie łatwe co jego wyrażenie: otwórz ustawienia ciasteczek — ten sam odnośnik znajdziesz w stopce każdej strony.

Sprawdzenie, czy jesteś człowiekiem

Formularze logowania, zakładania konta i odzyskiwania hasła są łakomym kąskiem dla automatów: zgadują hasła z cudzych wycieków, zakładają setki fałszywych kont i zasypują cudze skrzynki. Bronimy się przed tym na kilka sposobów, z czego większość w ogóle Cię nie dotyczy — dzieje się po naszej stronie i nic o Tobie nie wysyła.

Jeden widzisz: pole „Nie jestem robotem" — usługę Turnstile firmy Cloudflare, Inc. (USA; przekazanie na podstawie decyzji Komisji Europejskiej o odpowiednim poziomie ochrony — EU-US Data Privacy Framework — i standardowych klauzul umownych). Trafia do niej Twój adres IP, adres strony, na której jesteś, oraz techniczne dane przeglądarki potrzebne do rozstrzygnięcia, czy to człowiek. Nie trafia tam Twój login, hasło ani e-mail. Wybraliśmy rozwiązanie, które nie zakłada ciasteczek reklamowych i nie buduje Twojego profilu.

Podstawą prawną jest nasz uzasadniony interes (art. 6 ust. 1 lit. f RODO): ochrona kont użytkowników i samego serwisu przed atakami zautomatyzowanymi.

Jak długo

Zgody i profil — patrz „Wiadomości e-mail i dopasowanie ofert” wyżej. Dziennik logowań kasuje się sam po 180 dniach, zapis nieudanych prób po 30 dniach, a zużyte i wygasłe linki resetu po 7 dniach. Kupony zostają tak długo, jak sam ich nie usuniesz (możesz to zrobić w „Moje kupony") albo dopóki konto istnieje. Po usunięciu konta znika wszystko, co wskazuje na Ciebie: konto, e-mail, imię i nazwisko, IP, logowania, powiązania z Google i Facebookiem, logowanie dwuetapowe, zgody i Mój bankroll. Kupony zostają w zestawieniach serwisu jako „usunięty #numer”, bez powiązania z Tobą. Zostają też dane zakupów premium (przez okres wymagany przepisami podatkowymi, zwykle 5 lat) oraz wpis w dzienniku administratora, kto i kiedy usunął konto (rok).

Twoje prawa

Masz prawo do dostępu do swoich danych i ich kopii, do ich sprostowania, usunięcia, ograniczenia przetwarzania i przeniesienia (art. 15–20 RODO), a także do sprzeciwu wobec przetwarzania na podstawie naszego uzasadnionego interesu (art. 21). Każdą zgodę wycofasz w każdej chwili — bez wpływu na to, co zrobiliśmy wcześniej. Większość rzeczy zrobisz sam w Koncie: zmienisz hasło i zgody, usuniesz kupony, wpisy w Moim bankrollu, zaufane urządzenia i całe konto. W pozostałych sprawach napisz (Kontakt niżej) — odpowiemy w ciągu miesiąca. Jeśli uznasz, że przetwarzamy Twoje dane niezgodnie z prawem, możesz złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa).

Podanie danych jest dobrowolne, ale bez loginu, imienia i nazwiska, adresu e-mail i hasła nie założymy konta. Nie podejmujemy wobec nikogo decyzji opartych wyłącznie na automatycznym przetwarzaniu, które wywoływałyby skutki prawne.

Bezpieczeństwo

Połączenie ze stroną jest szyfrowane (HTTPS). Hasła są przechowywane jako skróty (nikt, w tym administrator, nie zobaczy Twojego hasła — może tylko nadać nowe, jednorazowe). Formularze są chronione przed podszywaniem się, a logowanie przed zgadywaniem hasła czasową blokadą po serii nieudanych prób.

Kontakt

We wszystkich sprawach dotyczących danych, konta i tej polityki pisz na adres [email protected]. Odpowiada ta sama osoba, która prowadzi serwis.