Jak BetPilot zpracovává osobní údaje

1. Správce osobních údajů

Jiří Žižka, IČO 19077726, podnikající fyzická osoba, sídlo Strupčice 323, 431 14 Strupčice, Česká republika.

E-mail pro vyřízení dotazů, žádostí o přístup, opravu a výmaz: info@betpilot.cz.

2. Jaké údaje zpracováváme

• Účet: e-mailová adresa, role, datum založení a ověření účtu, čas posledního přihlášení. Heslo uchováváme jen jako jednosměrný hash, nikoli v původní podobě.
• Registrace a přihlášení Googlem: při výslovně zvoleném propojení nebo nové registraci zpracujeme ověřený e-mail a stabilní identifikátor Google účtu. Neukládáme přístupové ani obnovovací Google tokeny. Novému účtu vytvořenému pouze přes Google nastavujeme interní náhodné heslo, které uživateli nezobrazujeme; vlastní heslo si může bezpečně nastavit přes obnovu hesla e-mailem.
• Bezpečnost: relace, ochrana proti automatickým požadavkům a nezbytné protokolové údaje pro odhalování problémů a zneužití.
• Kontaktní podpora: e-mail, kategorie, předmět, obsah zprávy, číslo případu, stav vyřízení a související potvrzovací e-maily.
• Cookie volby: kategorie souhlasů, datum, verze zásad a pseudonymní identifikátor jednotlivého rozhodnutí. Samotný záznam o volbě neobsahuje jméno, e-mail ani IP adresu.
• Předzápasové e-maily: technická evidence doručování a modelových signálů; individuální výběr typu zpráv a lig připravujeme.

Do kontaktního formuláře neposílejte hesla, přihlašovací tokeny, zdravotní či jiné citlivé údaje. Přílohy nejsou podporované.

3. Účely a právní základy

Údaje účtu zpracováváme za účelem vytvoření a poskytování služby, autentizace a odpovídání na požadavky související s účtem (čl. 6 odst. 1 písm. b) GDPR). Technická ochrana a zabránění zneužití služby jsou přiměřeným oprávněným zájmem provozovatele (čl. 6 odst. 1 písm. f)).

Dotazy kontaktní podporou vyřizujeme v rámci služby či za účelem komunikace o požadavku (podle povahy případu čl. 6 odst. 1 písm. b) nebo f)). Evidenci nutnou ke splnění právních povinností zpracováváme na příslušném zákonném základě (čl. 6 odst. 1 písm. c)).

Nepovinné analytické a marketingové technologie používáme pouze na základě předchozího souhlasu, je-li vyžadován. V současném provozu BetPilot reklamní ani analytické trackery nenačítá. Souhlas lze kdykoli odvolat v nastavení cookies.

Oznámení o nové registraci doručovaná provozovateli slouží pouze k administraci a ochraně účtů, nikoli k marketingu. Marketingové newslettery nejsou do těchto zpráv zahrnuté.

Produktové e-maily s modelovými TIP a NO BET odesíláme jen po samostatném dobrovolném zapnutí v Mém účtu. Ukládáme zvolený typ upozornění, ligy a fáze, čas aktivace, technický odhlašovací identifikátor a stav doručení. Účelem je poskytování uživatelem vyžádaných upozornění na základě jeho výslovného souhlasu (čl. 6 odst. 1 písm. a) GDPR). Tento souhlas není marketingový a lze jej bezplatně kdykoliv odvolat.

4. Příjemci a další poskytovatelé

Technické zajištění služby je provozováno na vlastním QNAP serveru. Pro zabezpečené odesílání e-mailů využíváme SMTP infrastrukturu poskytovatele Český hosting. Pro ochranu formulářů používáme Cloudflare Turnstile a pro volitelné přihlášení Google Identity Services.

Při využití třetích stran může docházet ke zpracování technických údajů v EU i mimo Evropský hospodářský prostor. Právní základ a záruky případných přeshraničních přenosů se řídí příslušnými poskytovatelskými dokumenty, rozhodnutími o odpovídající ochraně nebo standardními smluvními doložkami podle situace.

Neposkytujeme údaje uživatelů inzerentům; žádné reklamní měřicí nástroje aktuálně neprovozujeme.

5. Jak dlouho informace uchováváme

• Uživatelský účet: po dobu registrace a následně pouze po dobu nezbytnou k vyřízení požadavků či splnění zákonných povinností.
• Aktivní relace: maximálně 30 dní; při odhlášení se relace zneplatní.
• Google ověřovací nonce: nejvýše 5 minut.
• Kontaktní zprávy a e-mailová potvrzení: maximálně 180 dní od vytvoření, poté je automaticky mažeme, pokud se neuplatní zákonná povinnost delšího uchování.
• Dobrovolné produktové e-maily: uživatelské preference uchováváme v účtu do jejich změny či jeho výmazu. Doručovací evidence predikcí je automaticky mazána po 90 dnech. Odhlášení neovlivňuje důležité systémové zprávy.
• Volba cookies: technická preference 12 měsíců při souhlasu nebo 6 měsíců po odmítnutí; oddělené serverové záznamy o volbách čistíme po 18 měsících.
• Technické bezpečnostní záznamy: po dobu potřebnou pro zabezpečení, analýzu incidentu a zákonné povinnosti; na konkrétní údaje a dobu se lze zeptat správce.

Ve vztahu k budoucí fakturaci a placeným tarifům budeme před spuštěním plateb uplatňovat zákonem požadované účetní lhůty a tyto zásady aktualizujeme.

Správa účtu, hesel a žádosti GDPR

V Mém účtu můžete zobrazit aktivní relace (čas vzniku, expiraci a údaje o prohlížeči), změnit heslo, odhlásit zařízení, zkontrolovat či odpojit Google přihlášení a po opětovném ověření hesla stáhnout vybrané osobní údaje účtu ve formátu JSON.

Pro obnovení zapomenutého hesla může ověřený uživatel vyžádat jednorázový odkaz. Ukládáme pouze kryptografický otisk tokenu, jeho stav a dobu platnosti; neukládáme heslo ani samotný odkaz. Odkaz platí maximálně 30 minut. Identifikátory pokusů o obnovu jsou pseudonymizované pomocí HMAC a chrání před zneužitím. Staré tokeny odstraňujeme po 30 dnech od vypršení; záznamy o rate-limitu po 2 dnech.

Bezpečnostní záznamy o chybném zadání aktuálního hesla mažeme po 30 dnech, přehled typů bezpečnostních operací uchováváme nejvýše 24 měsíců. Pro účely prokázání oprávněných bezpečnostních operací může být nezbytné určitá data uchovat v zákonném rozsahu.

O výmaz účtu lze požádat v Mém účtu nebo přes info@betpilot.cz. Žádost podléhá ručnímu posouzení a není to automatické smazání bez ověření; nejprve prověříme identitu a případné zákonné povinnosti uchování. Do vyřízení můžete čekající žádost odvolat. Pro úplnou žádost o přístup a kopii veškerých údajů nás kontaktujte e-mailem; samoobslužný export je výběrový.

6. Cookies a přihlašovací technologie

Nezbytné cookies slouží pro zabezpečené přihlášení a uchování vašeho rozhodnutí. Některé uživatelské preference, například zobrazení Advanced, může prohlížeč uchovávat v místním úložišti.

Volitelné analytické a reklamní technologie se bez potřebného souhlasu nespouštějí. Svoji volbu změníte na stránce Cookies. Google přihlášení se spouští na vaši výslovnou volbu.

7. Vaše práva

Za podmínek GDPR můžete požadovat přístup k údajům, jejich opravu, výmaz, omezení zpracování, přenositelnost a vznést námitku proti zpracování založenému na oprávněném zájmu. Souhlas můžete odvolat bez dopadu na zákonnost předchozího zpracování.

Žádost zašlete na info@betpilot.cz. Pro ochranu účtu můžeme přiměřeně ověřit totožnost žadatele. Máte také právo podat stížnost Úřadu pro ochranu osobních údajů.

8. Povinné a dobrovolné údaje

Bez e-mailu a bezpečného ověření nelze zřídit uživatelský účet. Kontaktní formulář je dobrovolný; bez uvedení kontaktního e-mailu vám nemůžeme odpovědět. Nepovinný analytický nebo marketingový souhlas není podmínkou používání služby.

Provozovatel automaticky nerozhoduje o osobách s právními nebo obdobně významnými účinky. Předzápasové modelové výpočty hodnotí sportovní události, nikoli osobní vlastnosti uživatelů.

9. Kontakt a změny zásad

Správce: Jiří Žižka, IČO 19077726, Strupčice 323, 431 14 Strupčice. Dotazy a žádosti: info@betpilot.cz.

Při významné změně služeb nebo zpracování údajů zveřejníme aktualizované zásady s novým datem účinnosti. Pokud by došlo k zavedení nových analytických či reklamních trackerů, vyžádáme si odpovídající volbu souhlasu.