W skrócie: możesz przeglądać serwis bez podawania jakichkolwiek danych. Dane osobowe zbieramy tylko wtedy, gdy sam zakładasz konto albo piszesz do nas przez formularz. Nie sprzedajemy danych, nie korzystamy z narzędzi analitycznych ani reklamowych i nie przyjmujemy płatności.
1. Administrator danych
Administratorem danych osobowych przetwarzanych w związku z korzystaniem z serwisu Betolic jest operator serwisu Betolic, czyli podmiot, który prowadzi serwis i decyduje o celach oraz sposobach przetwarzania danych opisanych w tej polityce.
Polityka dotyczy wszystkich podstron serwisu, formularza kontaktowego, konta użytkownika oraz funkcji listy wyborów. Nie obejmuje stron zewnętrznych — serwis nie osadza treści innych podmiotów, a gdyby w przyszłości pojawiły się odnośniki do innych witryn, ich właściciele odpowiadają za własne zasady prywatności.
2. Kontakt w sprawach prywatności
We wszystkich sprawach dotyczących danych osobowych możesz pisać na adres privacy@g255.slonik.store. Możesz też skorzystać z formularza kontaktowego i wybrać temat „Prywatność” — wiadomość trafi wtedy do tej samej kolejki zgłoszeń. Sprawy techniczne i ogólne pytania o serwis najlepiej kierować na support@g255.slonik.store.
3. Jakie dane przetwarzamy i po co
Poniżej opisujemy każdą sytuację, w której serwis styka się z danymi. Jeśli czegoś tu nie ma, oznacza to, że serwis tego nie zbiera.
3.1. Przeglądanie serwisu
Katalog wydarzeń, filtry, wyszukiwarka i strony informacyjne działają bez logowania. Serwis nie tworzy profilu odwiedzającego i nie śledzi, które strony oglądasz. Jak każda strona internetowa, serwer odbiera jednak techniczne informacje niezbędne do wyświetlenia strony: adres IP, datę i godzinę żądania, adres podstrony oraz informację o przeglądarce. Mogą one trafić do standardowych dzienników serwera prowadzonych przez dostawcę hostingu i służą wyłącznie zapewnieniu działania i bezpieczeństwa serwisu oraz diagnozowaniu błędów.
3.2. Potwierdzenie wieku i ustawienia cookies
Serwis jest przeznaczony wyłącznie dla osób, które ukończyły 18 lat — taki wiek jest wymagany do korzystania z serwisu. Przy pierwszej wizycie prosimy o potwierdzenie wieku, a odpowiedź zapisujemy w pliku cookie w Twojej przeglądarce. Tak samo zapisujemy wybór dotyczący plików cookies. Nie łączymy tych informacji z Twoją tożsamością i nie przesyłamy ich nikomu.
3.3. Lista wyborów bez konta
Jeśli nie jesteś zalogowany, lista wyborów (kupon) jest przechowywana wyłącznie w pamięci sesji Twojej przeglądarki pod kluczem betolic.coupon. Te dane nie są wysyłane na serwer, nie widzimy ich i nie mamy do nich dostępu. Przeglądarka usuwa je sama po zakończeniu sesji, czyli po zamknięciu karty lub okna. Na serwer trafiają dopiero wtedy, gdy zalogowany użytkownik świadomie kliknie „Zapisz listę na koncie”.
3.4. Konto użytkownika
Konto jest dobrowolne i służy tylko do zapisywania list wyborów. Przy rejestracji podajesz:
- imię — żeby serwis mógł się do Ciebie zwracać w panelu konta;
- adres e-mail — jako login i adres do kontaktu w sprawie konta;
- datę urodzenia — wyłącznie po to, by sprawdzić, czy masz co najmniej 18 lat;
- hasło — przechowujemy wyłącznie jego skrót kryptograficzny utworzony funkcją
password_hash; samego hasła nie zapisujemy i nie znamy; - akceptację Regulaminu oraz informację, że zapoznałeś się z tą polityką.
Zapisujemy też datę utworzenia konta. Gdy zapisujesz listę wyborów, przechowujemy jej nazwę, datę zapisu oraz identyfikatory wybranych wydarzeń i typów. Na jednym koncie może być najwyżej 10 list po 12 wyborów; gdy zapiszesz jedenastą, najstarsza zostaje automatycznie usunięta. Konto nie przechowuje pieniędzy, danych płatniczych ani historii zakładów, bo serwis zakładów nie przyjmuje.
Po zalogowaniu przeglądarka otrzymuje plik cookie sesji betolic_sess, który pozwala rozpoznać Cię na kolejnych podstronach i chroni formularze przed nadużyciami (token CSRF).
3.5. Reset hasła
Jeśli poprosisz o reset hasła, serwis tworzy jednorazowy link ważny przez 1 godzinę. W bazie zapisujemy wyłącznie skrót tego linku, a nie sam link. Serwis nie ma jeszcze skrzynki nadawczej, dlatego nie wysyła wiadomości e-mail: link wraz z adresem konta zostaje zapisany w technicznym dzienniku na serwerze, a zespół wsparcia przekazuje go na prośbę wysłaną z adresu e-mail przypisanego do konta. Odpowiedź serwisu jest taka sama bez względu na to, czy adres jest zarejestrowany — dzięki temu nikt nie sprawdzi w ten sposób, czy dana osoba ma konto.
3.6. Formularz kontaktowy
Wysyłając wiadomość, podajesz imię i nazwisko (lub samo imię), adres e-mail, temat (pytanie, prywatność albo problem techniczny) i treść wiadomości oraz zaznaczasz, że znasz tę politykę. Jeśli jesteś zalogowany, do wiadomości dołączamy identyfikator konta, żeby łatwiej rozwiązać sprawę. Wiadomość zostaje zapisana w systemie — formularz nie wysyła e-maili, a odpowiedź przygotowuje zespół, który odczytuje zgłoszenia.
Nie zapisujemy Twojego adresu IP. Przechowujemy jedynie jego jednokierunkowy skrót z dodatkiem tajnego elementu (tzw. sól), który pozwala ograniczyć liczbę wiadomości do 5 na godzinę z jednego adresu i chroni formularz przed spamem. Z takiego skrótu nie da się odtworzyć adresu IP. Zapisujemy też skrót treści wiadomości, aby rozpoznać przypadkowe podwójne wysłanie tego samego tekstu.
3.7. Czy musisz podawać dane?
Nie. Podanie danych jest dobrowolne, ale bez nich niektórych funkcji nie da się wykonać: bez adresu e-mail nie odpowiemy na wiadomość, a bez daty urodzenia nie założymy konta. Z katalogu wydarzeń i listy wyborów w przeglądarce możesz korzystać bez podawania żadnych danych.
4. Podstawy prawne
Każde przetwarzanie musi mieć podstawę w przepisach rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 (RODO). W serwisie stosujemy następujące podstawy:
| Cel | Podstawa prawna |
|---|---|
| Prowadzenie konta i zapisywanie list wyborów | Art. 6 ust. 1 lit. b RODO — wykonanie umowy o świadczenie usługi drogą elektroniczną na zasadach Regulaminu. |
| Sprawdzenie wieku przy rejestracji i potwierdzenie wieku przy wejściu | Art. 6 ust. 1 lit. b i f RODO — warunek korzystania z usługi oraz prawnie uzasadniony interes w ochronie osób niepełnoletnich. |
| Odpowiedź na wiadomość z formularza | Art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes polegający na udzieleniu odpowiedzi; jeśli sprawa dotyczy Twojego konta, również art. 6 ust. 1 lit. b. |
| Obsługa żądań dotyczących danych osobowych | Art. 6 ust. 1 lit. c RODO — obowiązek prawny wynikający z art. 12–22 RODO. |
| Bezpieczeństwo, limit wiadomości, ochrona przed nadużyciami, dzienniki techniczne | Art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes w zapewnieniu bezpiecznego działania serwisu. |
| Niezbędne pliki cookies | Art. 6 ust. 1 lit. f RODO; zapis takich plików nie wymaga zgody, bo bez nich serwis nie mógłby działać. |
| Analityczne i marketingowe pliki cookies (obecnie nieużywane) | Art. 6 ust. 1 lit. a RODO — Twoja zgoda, którą możesz w każdej chwili wycofać. |
| Ustalenie, dochodzenie lub obrona roszczeń | Art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes administratora. |
5. Okresy przechowywania
Dane przechowujemy tylko tak długo, jak są potrzebne do celu, w którym je zebraliśmy. Część okresów wynika bezpośrednio z ustawień serwisu i jest egzekwowana automatycznie.
| Dane | Jak długo |
|---|---|
| Dane konta (imię, e-mail, data urodzenia, skrót hasła) | Do czasu usunięcia konta. Po otrzymaniu prośby o usunięcie kasujemy dane bez zbędnej zwłoki, najpóźniej w ciągu miesiąca. |
| Zapisane listy wyborów | Do czasu usunięcia listy przez Ciebie, zastąpienia jej nowszą (limit 10 list) lub usunięcia konta. |
| Link do resetu hasła | Ważny 1 godzinę i jednorazowy; po tym czasie nie da się go użyć. |
| Wiadomości z formularza kontaktowego wraz ze skrótem adresu IP | 90 dni od wysłania; starsze wiadomości są usuwane automatycznie. |
Cookie sesji betolic_sess | Do zamknięcia przeglądarki lub wylogowania. |
Cookies age_ok, age_no, cookie_consent | Odpowiednio 12 miesięcy, do końca sesji przeglądarki i 6 miesięcy. |
Lista wyborów gościa (betolic.coupon) | Tylko w Twojej przeglądarce, do końca sesji. |
| Dzienniki techniczne serwera | Przez okres niezbędny do zapewnienia bezpieczeństwa i usuwania błędów, zgodnie z konfiguracją hostingu. |
Jeśli dane są potrzebne do wyjaśnienia konkretnego nadużycia lub obrony przed roszczeniem, możemy je zachować dłużej, ale tylko w zakresie i przez czas, jakiego wymaga ta sprawa.
6. Odbiorcy danych
Nie sprzedajemy, nie wynajmujemy i nie udostępniamy danych w celach marketingowych. Serwis nie korzysta z zewnętrznych narzędzi analitycznych, sieci reklamowych, wtyczek mediów społecznościowych ani sieci CDN. Czcionki, ikony i zdjęcia są przechowywane na naszym serwerze, więc otwarcie strony nie powoduje połączeń z serwerami innych firm.
Dane są zapisywane w chronionym pliku na serwerze, do którego nie ma dostępu z internetu. Jedynym podmiotem zewnętrznym, który ma techniczny kontakt z danymi, jest dostawca hostingu, na którego serwerach działa serwis. Przetwarza on dane wyłącznie na nasze polecenie i w zakresie potrzebnym do utrzymania infrastruktury.
Dane mogą zostać przekazane organom publicznym tylko wtedy, gdy obowiązek taki wynika z przepisów prawa i na podstawie prawidłowo umotywowanego żądania.
7. Przekazywanie danych poza EOG
Nie przekazujemy danych do państw spoza Europejskiego Obszaru Gospodarczego ani do organizacji międzynarodowych. Serwis nie korzysta z usług, które wymagałyby takiego przekazania. Gdyby to się zmieniło, zaktualizujemy tę politykę i wskażemy zastosowane zabezpieczenia, zanim przekazanie nastąpi.
8. Twoje prawa
RODO daje Ci szereg uprawnień. Możesz z nich korzystać bezpłatnie:
- prawo dostępu — możesz dowiedzieć się, czy przetwarzamy Twoje dane, i otrzymać ich kopię (art. 15 RODO);
- prawo do sprostowania — możesz poprosić o poprawienie nieprawidłowych lub uzupełnienie niepełnych danych (art. 16);
- prawo do usunięcia — możesz zażądać usunięcia danych, w tym całego konta (art. 17);
- prawo do ograniczenia przetwarzania — np. na czas wyjaśniania, czy dane są prawidłowe (art. 18);
- prawo do przenoszenia danych — możesz otrzymać dane konta i zapisane listy w ustrukturyzowanym, powszechnie używanym formacie (art. 20);
- prawo sprzeciwu — wobec przetwarzania opartego na prawnie uzasadnionym interesie, z przyczyn związanych z Twoją szczególną sytuacją (art. 21);
- prawo do wycofania zgody — w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania sprzed wycofania (art. 7 ust. 3).
9. Jak skorzystać z praw
Napisz na privacy@g255.slonik.store lub wyślij wiadomość przez formularz kontaktowy z tematem „Prywatność”. Opisz, czego dotyczy prośba. Jeśli masz konto, wyślij ją z adresu e-mail przypisanego do konta — to najprostszy sposób, żebyśmy mogli potwierdzić, że prośba pochodzi od Ciebie. W razie uzasadnionych wątpliwości możemy poprosić o dodatkowe potwierdzenie tożsamości, ale nie o więcej danych, niż jest to konieczne.
Odpowiadamy bez zbędnej zwłoki, nie później niż w ciągu miesiąca. W wyjątkowo złożonych sprawach termin może zostać przedłużony o kolejne dwa miesiące — wtedy poinformujemy Cię o tym w ciągu pierwszego miesiąca i wyjaśnimy powód.
Część spraw załatwisz samodzielnie: zapisane listy wyborów usuniesz w panelu konta, listę gościa wyczyścisz przyciskiem „Wyczyść wszystko” w kuponie, a ustawienia cookies zmienisz w każdej chwili w oknie ustawień.
10. Skarga do organu nadzorczego
Jeśli uważasz, że przetwarzamy Twoje dane niezgodnie z prawem, masz prawo wnieść skargę do organu nadzorczego zajmującego się ochroną danych osobowych — w szczególności w państwie członkowskim, w którym masz zwykłe miejsce pobytu, w którym pracujesz albo w którym doszło do domniemanego naruszenia (art. 77 RODO). Będzie nam miło, jeśli najpierw napiszesz do nas — wiele spraw da się wyjaśnić szybko i bez formalności.
11. Cookies i pamięć przeglądarki
Serwis używa wyłącznie niezbędnych plików cookies: sesji logowania, potwierdzenia wieku i zapisu Twojego wyboru dotyczącego cookies. W oknie ustawień widoczne są też kategorie analityczna i marketingowa, ale obecnie serwis nie korzysta z żadnych narzędzi tego typu — zgoda nic nie uruchamia. Jeśli kiedyś je wdrożymy, skrypty będą ładowane dopiero po udzieleniu zgody, a ta polityka zostanie wcześniej zaktualizowana. Szczegółową listę plików, ich cel i czas życia znajdziesz w Polityce cookies.
12. Decyzje zautomatyzowane
Nie podejmujemy wobec Ciebie decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby skutki prawne lub w podobny sposób istotnie na Ciebie wpływały, i nie profilujemy użytkowników. Jedynym automatycznym sprawdzeniem jest porównanie daty urodzenia z wymaganym wiekiem przy rejestracji — jeśli wynik jest negatywny, konto po prostu nie zostaje założone, a dane z formularza nie są zapisywane.
13. Bezpieczeństwo danych
Stosujemy środki techniczne i organizacyjne dopasowane do rodzaju danych, które przetwarzamy:
- hasła i tokeny resetu przechowujemy wyłącznie w postaci skrótów kryptograficznych;
- plik z danymi znajduje się w katalogu, do którego serwer nie udziela dostępu z internetu, a zapis odbywa się z blokadą, która chroni przed uszkodzeniem danych;
- cookie sesji jest niedostępne dla skryptów (HttpOnly), ma ustawienie SameSite=Lax, a przy połączeniu HTTPS jest przesyłane wyłącznie szyfrowanym kanałem;
- formularze są chronione tokenem CSRF, limitem liczby wiadomości i ukrytym polem przeciw botom;
- serwer wysyła nagłówki bezpieczeństwa, w tym politykę Content-Security-Policy, która blokuje ładowanie skryptów z obcych domen;
- dane wprowadzane przez użytkowników są sprawdzane po stronie serwera i zabezpieczane przed wstrzyknięciem kodu przy wyświetlaniu.
Żaden system nie jest w pełni odporny na ataki. Jeśli dojdzie do naruszenia ochrony danych, które może powodować ryzyko dla Twoich praw, postąpimy zgodnie z RODO — zgłosimy je właściwemu organowi, a w przypadku wysokiego ryzyka poinformujemy także Ciebie.
14. Zmiany polityki
Politykę aktualizujemy, gdy zmienia się sposób działania serwisu albo przepisy. Datę ostatniej zmiany i numer wersji znajdziesz na początku dokumentu. O istotnych zmianach — na przykład o wprowadzeniu nowego celu przetwarzania lub nowego odbiorcy danych — poinformujemy w serwisie z wyprzedzeniem, a jeśli będzie potrzebna Twoja zgoda, poprosimy o nią ponownie.
Masz pytanie, którego tu nie ma? Napisz na privacy@g255.slonik.store.