Polityka prywatności

Informacje o koncie. Podczas tworzenia konta zbieramy Twój adres e-mail i pseudonim. Jeśli rejestrujesz się lub logujesz przez Google OAuth, pobieramy również zdjęcie profilowe z Twojego konta Google (avatar_url). Twój e-mail służy do uwierzytelniania i odzyskiwania konta. Twój pseudonim i awatar są wyświetlane publicznie przy Twoich komentarzach na blogu oraz aktywności w aplikacji.

Subskrypcja i płatności. Jeśli wykupisz subskrypcję, przechowujemy kraj rozliczeniowy (kod ISO kraju pochodzący z adresu podanego przy płatności w Stripe, używany do wyświetlania właściwej ceny i podatku), identyfikator klienta Stripe (stripe_customer_id) łączący Twoje konto z rekordem w Stripe, datę zaakceptowania Regulaminu (tos_accepted_at) oraz wersję zaakceptowanej polityki (accepted_policy_version). Twoje imię i nazwisko rozliczeniowe, adres rozliczeniowy oraz dane płatności (numer karty, data ważności) są gromadzone i przechowywane bezpośrednio przez Stripe, naszego operatora płatności: nigdy nie widzimy ani nie przechowujemy pełnych danych Twojej karty.

Dane o użytkowaniu i analityka. Za Twoją zgodą korzystamy z Google Analytics, Vercel Analytics i Vercel Speed Insights, aby zrozumieć sposób korzystania z serwisu i monitorować wydajność. Te narzędzia zbierają dane takie jak wyświetlenia stron, przybliżona lokalizacja, informacje o urządzeniu i przeglądarce oraz metryki ładowania stron. Używamy tego do ulepszania Usługi, a nie do tworzenia profili reklamowych – nigdy nie sprzedajemy tych danych. Analityka uruchamia się dopiero po zaakceptowaniu zgody w banerze plików cookie; zobacz „Pliki cookie” poniżej.

Monitorowanie błędów. Korzystamy z Sentry do wykrywania i diagnozowania błędów. Domyślnie Sentry działa w trybie maskowanym (tylko błędy): rejestruje szczegóły błędu (URL strony, typ przeglądarki, ślad stosu) z usuniętym adresem IP i innymi bezpośrednio identyfikującymi danymi. Po wyrażeniu zgody na analitykę, Sentry przełącza się na wyższy poziom, który rejestruje również adres IP i nagłówki żądań oraz włącza funkcję Session Replay – odtworzenie aktywności na stronie (ruch myszy, kliknięcia, nawigacja) nagrywane dla około 10% sesji oraz 100% sesji, w których wystąpił błąd. Cały tekst jest maskowany, a media blokowane w tych nagraniach, więc wpisywane treści i obrazy nigdy nie są rejestrowane. Sentry przetwarza te dane w UE (ingest.de.sentry.io).

Moderacja komentarzy. Jeśli zamieścisz komentarz na blogu, jego treść jest wysyłana do API moderacji OpenAI w celu sprawdzenia pod kątem treści nienawistnych, brutalnych lub seksualnych przed publikacją. OpenAI nie wykorzystuje tych danych do trenowania swoich modeli.

Twoje dane są wykorzystywane do:

• Uwierzytelniania Cię i utrzymywania Twojej sesji
• Wyświetlania Twojego pseudonimu i awatara w aplikacji
• Wysyłania e-maili transakcyjnych (np. resetowanie hasła)
• Przetwarzania subskrypcji, obliczania właściwej ceny i podatku dla Twojego kraju oraz zarządzania płatnościami przez Stripe
• Monitorowania błędów, zapewnienia bezpieczeństwa Usługi i zapobiegania nadużyciom
• Zrozumienia sposobu korzystania z Usługi i diagnozowania błędów za pomocą Google Analytics, Vercel Analytics, Vercel Speed Insights oraz Sentry Session Replay
• Weryfikacji komentarzy na blogu pod kątem obraźliwych treści za pomocą API OpenAI

Nie sprzedajemy, nie wynajmujemy ani nie udostępniamy Twoich danych osobowych podmiotom trzecim w celach marketingowych.

Zgodnie z RODO, każde wykorzystanie Twoich danych wymaga podstawy prawnej. Oto podstawa dla każdego celu:

Tworzenie konta, logowanie i zarządzanie sesją

Umowa: niezbędne do świadczenia Usługi, na którą się zarejestrowałeś

Subskrypcje i płatności przetwarzane przez Stripe

Umowa: niezbędne do świadczenia płatnej Usługi i obsługi płatności

Bezpieczeństwo, zapobieganie oszustwom i monitorowanie błędów

Prawnie uzasadniony interes: dbanie o bezpieczeństwo i sprawne działanie Usługi, wyważone z Twoim prawem do prywatności

Moderacja komentarzy na blogu przez OpenAI

Prawnie uzasadniony interes: utrzymanie sekcji komentarzy wolnej od obraźliwych treści

Analityka, pliki cookie inne niż niezbędne oraz Sentry Session Replay

Zgoda: uruchamiane tylko po wyrażeniu zgody w banerze plików cookie

Możesz wycofać zgodę w dowolnym momencie, korzystając z linku do ustawień plików cookie w stopce. Wycofanie zgody nie wpływa na przetwarzanie danych przeprowadzone przed jej wycofaniem.

Używamy niezbędnych plików cookie, które utrzymują Twoje zalogowanie i pamiętają Twoje wybory dotyczące zgód; są one wymagane do działania Usługi i nie wymagają zgody. Używamy również plików cookie innych niż niezbędne: plików analitycznych ustawianych przez Google Analytics (na przykład _ga) oraz wspomnianego wyżej Sentry Session Replay, które działają tylko po ich zaakceptowaniu w banerze plików cookie wyświetlanym przy pierwszej wizycie. Możesz zmienić swój wybór w każdej chwili za pomocą linku do ustawień plików cookie w stopce lub zablokować pliki cookie w ustawieniach przeglądarki. Nie używamy plików cookie do celów reklamowych i nie sprzedajemy Twoich danych.

Udostępniamy niezbędne minimum danych następującym podmiotom przetwarzającym w celu świadczenia Usługi. Każdy z nich działa na podstawie własnej polityki prywatności i przetwarza tylko dane wymagane do realizacji swoich funkcji:

• Supabase: infrastruktura bazy danych i uwierzytelniania przechowująca dane Twojego konta.
• Stripe: przetwarzanie płatności i fakturowanie (Stany Zjednoczone). Stripe przechowuje bezpośrednio Twoje imię i nazwisko, adres rozliczeniowy oraz dane płatności; my przechowujemy tylko Twój identyfikator klienta Stripe.
• Google: Google Analytics (pomiar użytkowania strony), Google OAuth (opcjonalne logowanie kontem Google) oraz Gemini (modele AI generujące prognozy i treści redakcyjne) (Stany Zjednoczone).
• Vercel: hosting aplikacji, Vercel Analytics oraz Vercel Speed Insights – system pomiaru wydajności (Stany Zjednoczone).
• Sentry: monitorowanie błędów i Session Replay, dane przetwarzane w UE (ingest.de.sentry.io).
• OpenAI: otrzymuje treść komentarzy na blogu w celu ich sprawdzenia przed publikacją (Stany Zjednoczone). OpenAI nie wykorzystuje tych danych do trenowania swoich modeli.

Nie udostępniamy Twoich danych osobowych żadnym podmiotom trzecim poza tymi, które są niezbędne do działania niniejszego serwisu.

Google, OpenAI, Stripe i Vercel mają siedziby w Stanach Zjednoczonych, więc Twoje dane mogą być przetwarzane poza Europejskim Obszarem Gospodarczym. W takich przypadkach transfer opiera się na ramie ochrony danych UE-USA (Data Privacy Framework) i/lub Standardowych Klauzulach Umownych Komisji Europejskiej. Sentry przetwarza dane na terenie UE.

Dane konta (e-mail, pseudonim, awatar, kraj rozliczeniowy, identyfikator Stripe i rekordy zgód) są przechowywane tak długo, jak długo istnieje Twoje konto. Jeśli usuniesz konto, dane te zostaną usunięte z naszych systemów, z wyjątkiem tych, które musimy zachować w celu spełnienia wymogów prawa podatkowego i księgowego.

Interakcje na blogu, polubienia, zapisane elementy i komentarze są przechowywane do momentu usunięcia przez Ciebie konta lub samodzielnego ich usunięcia.

Dane analityczne (Google Analytics, Vercel Analytics, Vercel Speed Insights) są przechowywane przez minimalny okres wymagany przez każdego dostawcę. Dane o błędach Sentry i Session Replay są przechowywane przez okres skonfigurowany w Sentry, po czym są automatycznie usuwane.

Zgodnie z RODO i podobnymi przepisami o ochronie prywatności masz prawo do:

• Dostępu: zażądania kopii danych osobowych, które przechowujemy, lub samodzielnego pobrania ich z poziomu strony konta
• Sprostowania: zażądania poprawienia nieprawidłowych lub niekompletnych danych
• Usunięcia: zażądania usunięcia Twojego konta i powiązanych z nim danych
• Ograniczenia: zażądania ograniczenia sposobu, w jaki przetwarzamy Twoje dane w określonych przypadkach
• Przenoszenia: pobrania swoich danych w ustrukturyzowanym, czytelnym dla komputera formacie ze strony konta lub zażądania ich od nas
• Sprzeciwu: wniesienia sprzeciwu wobec przetwarzania, które wykonujemy na podstawie naszych prawnie uzasadnionych interesów

Aby skorzystać z któregokolwiek z tych praw, skontaktuj się z nami pod poniższym adresem e-mail. Masz również prawo wnieść skargę do organu nadzorczego ochrony danych osobowych. W Rumunii jest to Krajowy Urząd Nadzorczy Przetwarzania Danych Osobowych (ANSPDCP).

Serwis nie jest skierowany do dzieci poniżej 16 roku życia i świadomie nie gromadzimy danych osobowych od osób poniżej tego wieku.

Jeśli jesteś rodzicem lub opiekunem i uważasz, że Twoje dziecko przekazało nam dane osobowe, skontaktuj się z nami pod adresem support@f1predictions.ai, a my je usuniemy. Możesz również w dowolnym momencie usunąć konto i powiązane z nim dane w ustawieniach konta.

Administratorem danych jest przedsiębiorca prowadzący F1 Predictions, wskazany w naszym Regulaminie. W sprawach związanych z prywatnością skontaktuj się z nami pod adresem support@f1predictions.ai.