Polityka prywatności

Informacje o koncie. Podczas tworzenia konta zbieramy Twój adres e-mail i pseudonim. Jeśli rejestrujesz się lub logujesz przez Google OAuth, pobieramy również zdjęcie profilowe z Twojego konta Google (avatar_url). Twój e-mail służy do uwierzytelniania i odzyskiwania konta. Twój pseudonim i awatar są wyświetlane publicznie przy Twoich komentarzach na blogu oraz aktywności w aplikacji.

Subskrypcja i płatności. Jeśli wykupisz subskrypcję, przechowujemy kraj rozliczeniowy (kod ISO kraju pochodzący z adresu podanego przy płatności w Stripe, używany do wyświetlania właściwej ceny i podatku), identyfikator klienta Stripe (stripe_customer_id) łączący Twoje konto z rekordem w Stripe, datę zaakceptowania Regulaminu (tos_accepted_at) oraz wersję zaakceptowanej polityki (accepted_policy_version). Twoje imię i nazwisko rozliczeniowe, adres rozliczeniowy oraz dane płatności (numer karty, data ważności) są gromadzone i przechowywane bezpośrednio przez Stripe, naszego operatora płatności: nigdy nie widzimy ani nie przechowujemy pełnych danych Twojej karty.

Dane o użytkowaniu i analityka. Za Twoją zgodą używamy Google Analytics, Microsoft Clarity i Vercel Analytics, aby zrozumieć, jak używana jest strona i monitorować jej wydajność. Te narzędzia zbierają dane takie jak liczba odsłon, przybliżona lokalizacja, informacje o urządzeniu i przeglądarce oraz metryki ładowania strony. Wykorzystujemy to do ulepszania Serwisu, nie do tworzenia profili reklamowych, i nigdy tych danych nie sprzedajemy. Analityka uruchamia się dopiero po zaakceptowaniu jej w banerze cookies; zobacz sekcję Cookies poniżej. Microsoft Clarity rejestruje również sposób interakcji ze stronami (kliknięcia, przewijanie i ruchy myszką) w formie nagrań sesji i map cieplnych, z maskowaniem adresu e-mail i wszystkiego, co wpisujesz.

Monitorowanie błędów. Korzystamy z Sentry do wykrywania i diagnozowania błędów. Domyślnie Sentry działa w trybie maskowanym (tylko błędy): rejestruje szczegóły błędu (URL strony, typ przeglądarki, ślad stosu) z usuniętym adresem IP i innymi bezpośrednio identyfikującymi danymi. Po wyrażeniu zgody na analitykę, Sentry przełącza się na wyższy poziom, który rejestruje również adres IP i nagłówki żądań oraz włącza funkcję Session Replay – odtworzenie aktywności na stronie (ruch myszy, kliknięcia, nawigacja) nagrywane dla około 10% sesji oraz 100% sesji, w których wystąpił błąd. Cały tekst jest maskowany, a media blokowane w tych nagraniach, więc wpisywane treści i obrazy nigdy nie są rejestrowane. Sentry przetwarza te dane w UE (ingest.de.sentry.io).

Moderacja komentarzy. Jeśli zamieścisz komentarz na blogu, jego treść jest wysyłana do API moderacji OpenAI w celu sprawdzenia pod kątem treści nienawistnych, brutalnych lub seksualnych przed publikacją. OpenAI nie wykorzystuje tych danych do trenowania swoich modeli.

Dane gry i powiadomień. Kiedy grasz w Beat the AI, przechowujemy Twoje typy, wyniki i serię, a Twój pseudonim oraz liczba punktów pojawiają się w publicznym rankingu. Jeśli włączysz powiadomienia push, przechowujemy token urządzenia (wydany przez Firebase Cloud Messaging lub usługę push Twojej przeglądarki) oraz strefę czasową urządzenia, używane wyłącznie do dostarczania powiadomień i unikania godzin nocnych (23:00–07:00 czasu lokalnego). Przechowujemy wybrany przez Ciebie język strony, aby wiadomości e-mail docierały w nim do Ciebie, oraz zapis tego, jakie powiadomienia i e-maile wysłaliśmy (typ, wyścig oraz czy był to push czy e-mail), aby ta sama wiadomość nigdy nie została wysłana dwukrotnie. Gdy jesteś zalogowany, przechowujemy także strefę czasową Twojej przeglądarki, aby e-maile pokazywały godziny w Twoim czasie lokalnym. Jeśli e-mail do Ciebie nie dotrze lub zostanie oznaczony jako spam, zapisujemy to i przestajemy wysyłać wiadomości na ten adres.

Udostępnione linki. Kiedy udostępniasz swoje typy lub wynik wyścigu, link i jego podgląd zawierają te typy oraz, tylko jeśli figurujesz w publicznym rankingu, Twój pseudonim. Każdy, komu wyślesz link lub kto go znajdzie, może je zobaczyć.

Twoje dane są wykorzystywane do:

• Uwierzytelniania Cię i utrzymywania Twojej sesji
• Wyświetlania Twojego pseudonimu i awatara w aplikacji
• Wysyłania e-maili transakcyjnych (np. resetowanie hasła)
• Przetwarzania subskrypcji, obliczania właściwej ceny i podatku dla Twojego kraju oraz zarządzania płatnościami przez Stripe
• Monitorowania błędów, zapewnienia bezpieczeństwa Usługi i zapobiegania nadużyciom
• Zrozumienie sposobu korzystania z Serwisu i diagnozowanie błędów za pomocą Google Analytics, Microsoft Clarity, Vercel Analytics oraz Sentry Session Replay
• Weryfikacji komentarzy na blogu pod kątem obraźliwych treści za pomocą API OpenAI
• Wysyłanie powiadomień o grze, którymi zarządzasz: powiadomienia push, które włączysz, oraz maksymalnie dwa e-maile na weekend wyścigowy (przypomnienie o typowaniu na kilka godzin przed zamknięciem typów, wysyłane tylko wtedy, gdy powiadomienia push nie mogą do Ciebie dotrzeć, oraz podsumowanie wyników po wyścigu). E-maile te nie zawierają treści marketingowych ani pikseli śledzących. Ich linki zawierają krótki znacznik, dzięki któremu, za Twoją zgodą na analitykę, możemy zliczyć, który e-mail zachęcił Cię do powrotu.

Nie sprzedajemy, nie wynajmujemy ani nie udostępniamy Twoich danych osobowych podmiotom trzecim w celach marketingowych.

Zgodnie z RODO, każde wykorzystanie Twoich danych wymaga podstawy prawnej. Oto podstawa dla każdego celu:

Tworzenie konta, logowanie i zarządzanie sesją

Umowa: niezbędne do świadczenia Usługi, na którą się zarejestrowałeś

Subskrypcje i płatności przetwarzane przez Stripe

Umowa: niezbędne do świadczenia płatnej Usługi i obsługi płatności

Bezpieczeństwo, zapobieganie oszustwom i monitorowanie błędów

Prawnie uzasadniony interes: dbanie o bezpieczeństwo i sprawne działanie Usługi, wyważone z Twoim prawem do prywatności

Moderacja komentarzy na blogu przez OpenAI

Prawnie uzasadniony interes: utrzymanie sekcji komentarzy wolnej od obraźliwych treści

E-maile dotyczące gry, Twoich typów i wyników (przypomnienie o typowaniu, podsumowanie wyścigu)

Prawnie uzasadniony interes: pomoc w śledzeniu gry, do której dołączyłeś. Są domyślnie włączone dla kont; wyłącz każdy typ w ustawieniach konta lub skorzystaj z linku do rezygnacji w każdym e-mailu, a natychmiast przestaniemy je wysyłać.

Analityka, zbędne pliki cookie, Microsoft Clarity oraz Sentry Session Replay

Zgoda: uruchamiane tylko po wyrażeniu zgody w banerze plików cookie

Powiadomienia push

Zgoda: wysyłane tylko po włączeniu ich w przeglądarce lub aplikacji; wyłącz je w dowolnym momencie w ustawieniach konta.

Możesz wycofać zgodę w dowolnym momencie, korzystając z linku do ustawień plików cookie w stopce. Wycofanie zgody nie wpływa na przetwarzanie danych przeprowadzone przed jej wycofaniem.

Używamy niezbędnych plików cookie, które utrzymują Twoje zalogowanie i zapamiętują wybrane zgody; są one wymagane do funkcjonowania Serwisu i nie wymagają zgody. Używamy również opcjonalnych plików cookie analitycznych ustawianych przez Google Analytics i Microsoft Clarity (na przykład _ga, _clck) oraz nagrań Sentry Session Replay opisanych powyżej, które uruchamiają się dopiero po ich zaakceptowaniu w banerze cookies przy pierwszej wizycie. W każdej chwili możesz zmienić swój wybór, korzystając z linku do ustawień plików cookie w stopce, lub zablokować je w ustawieniach przeglądarki. Nie używamy plików cookie reklamowych i nie sprzedajemy Twoich danych.

Udostępniamy niezbędne minimum danych następującym podmiotom przetwarzającym w celu świadczenia Usługi. Każdy z nich działa na podstawie własnej polityki prywatności i przetwarza tylko dane wymagane do realizacji swoich funkcji:

• Supabase: infrastruktura bazy danych i uwierzytelniania przechowująca dane Twojego konta.
• Stripe: przetwarzanie płatności i fakturowanie (Stany Zjednoczone). Stripe przechowuje bezpośrednio Twoje imię i nazwisko, adres rozliczeniowy oraz dane płatności; my przechowujemy tylko Twój identyfikator klienta Stripe.
• Google: Google Analytics (pomiar korzystania ze strony), Google OAuth (opcjonalne logowanie przez konto Google), Firebase Cloud Messaging (dostarczanie powiadomień push) oraz Gemini (modele AI generujące prognozy i treści redakcyjne) (Stany Zjednoczone).
• Microsoft: Microsoft Clarity (nagrania sesji, mapy cieplne i pomiar użytkowania, tylko za Twoją zgodą na analitykę) (Stany Zjednoczone).
• Vercel: hosting aplikacji oraz Vercel Analytics (Stany Zjednoczone).
• Sentry: monitorowanie błędów i Session Replay, dane przetwarzane w UE (ingest.de.sentry.io).
• OpenAI: otrzymuje treść komentarzy na blogu w celu ich sprawdzenia przed publikacją (Stany Zjednoczone). OpenAI nie wykorzystuje tych danych do trenowania swoich modeli.
• Resend: wysyła nasze e-maile dotyczące gry, korzystając z infrastruktury nadawczej w UE (Irlandia). Resend otrzymuje Twój adres e-mail oraz treść każdego e-maila (firma ze Stanów Zjednoczonych). Resend informuje nas również, czy każdy e-mail dotyczący gry został dostarczony i czy kliknięto w zawarty w nim link. Przechowujemy te dane przez 90 dni, a nasze e-maile nigdy nie śledzą, czy je otwierasz.

Nie udostępniamy Twoich danych osobowych żadnym podmiotom trzecim poza tymi, które są niezbędne do działania niniejszego serwisu.

Google, OpenAI, Resend, Stripe i Vercel mają siedziby w Stanach Zjednoczonych, więc Twoje dane mogą być przetwarzane poza Europejskim Obszarem Gospodarczym. W takich przypadkach transfer opiera się na Tarczy Prywatności UE-USA i/lub Standardowych Klauzulach Umownych Komisji Europejskiej. Sentry przetwarza dane w UE.

Dane konta (e-mail, pseudonim, awatar, kraj rozliczeniowy, identyfikator Stripe i rekordy zgód) są przechowywane tak długo, jak długo istnieje Twoje konto. Jeśli usuniesz konto, dane te zostaną usunięte z naszych systemów, z wyjątkiem tych, które musimy zachować w celu spełnienia wymogów prawa podatkowego i księgowego.

Interakcje na blogu, polubienia, zapisane elementy i komentarze są przechowywane do momentu usunięcia przez Ciebie konta lub samodzielnego ich usunięcia.

Dane analityczne (Google Analytics, Vercel Analytics) są przechowywane przez minimalny okres wymagany przez każdego dostawcę. Dane o błędach i nagrania sesji Sentry są przechowywane przez skonfigurowany okres retencji Sentry, po czym są automatycznie usuwane. Microsoft Clarity przechowuje nagrania sesji przez 30 dni, a mapy cieplne i dane o użytkowaniu do 13 miesięcy.

Preferencje powiadomień, rejestr wysłanych powiadomień oraz flaga odrzuconych e-maili są przechowywane tak długo, jak istnieje Twoje konto i są usuwane wraz z nim. Token urządzenia push jest usuwany, gdy wyłączysz powiadomienia na danym urządzeniu, gdy usługa push zgłosi, że token jest nieważny, lub gdy usuniesz swoje konto.

Zgodnie z RODO i podobnymi przepisami o ochronie prywatności masz prawo do:

• Dostępu: zażądania kopii danych osobowych, które przechowujemy, lub samodzielnego pobrania ich z poziomu strony konta
• Sprostowania: zażądania poprawienia nieprawidłowych lub niekompletnych danych
• Usunięcia: zażądania usunięcia Twojego konta i powiązanych z nim danych
• Ograniczenia: zażądania ograniczenia sposobu, w jaki przetwarzamy Twoje dane w określonych przypadkach
• Przenoszenia: pobrania swoich danych w ustrukturyzowanym, czytelnym dla komputera formacie ze strony konta lub zażądania ich od nas
• Sprzeciwu: wniesienia sprzeciwu wobec przetwarzania, które wykonujemy na podstawie naszych prawnie uzasadnionych interesów

Aby skorzystać z któregokolwiek z tych praw, skontaktuj się z nami pod poniższym adresem e-mail. Masz również prawo wnieść skargę do organu nadzorczego ochrony danych osobowych. W Rumunii jest to Krajowy Urząd Nadzorczy Przetwarzania Danych Osobowych (ANSPDCP).

Serwis nie jest skierowany do dzieci poniżej 16 roku życia i świadomie nie gromadzimy danych osobowych od osób poniżej tego wieku.

Jeśli jesteś rodzicem lub opiekunem i uważasz, że Twoje dziecko przekazało nam dane osobowe, skontaktuj się z nami pod adresem support@f1predictions.ai, a my je usuniemy. Możesz również w dowolnym momencie usunąć konto i powiązane z nim dane w ustawieniach konta.

Administratorem danych jest przedsiębiorca prowadzący F1 Predictions, wskazany w naszym Regulaminie. W sprawach związanych z prywatnością skontaktuj się z nami pod adresem support@f1predictions.ai.