← Dokumenty prawne

Polityka Prywatności

Ostatnia aktualizacja: 26.09.2026

1. Administrator danych

Administratorem danych osobowych jest Lion-IT Radosław Tkacz, ul. Marii Konopnickiej 30, 14-400 Pasłęk, NIP 5782907141, REGON 361226530 (kontakt: pomoc@typertenisowy.pl), prowadzący serwis typertenisowy.pl — aplikację do typowania meczów tenisowych ATP/WTA oraz analizy kursów bukmacherskich.

2. Zakres zbieranych danych

Konto użytkownika

Przy rejestracji i korzystaniu z konta zbieramy:

• adres e-mail (potrzebny do logowania, weryfikacji konta i komunikacji)
• nazwę użytkownika / nick (publiczne w rankingach)
• zaszyfrowane hasło (przechowywane wyłącznie jako hash — nigdy w postaci jawnej)
• opcjonalnie awatar (wybrany z gotowych lub wgrany przez użytkownika obraz)
• datę rejestracji oraz datę ostatniego logowania

Pakiet i płatności

Serwis oferuje pakiety płatne (Typer PRO, Typer VIP). W związku z tym przechowujemy:

• poziom pakietu (account_tier) oraz datę jego ważności (tier_expires_at)
• historię płatności: kwotę, wybrany plan, status, daty oraz identyfikatory transakcji nadane przez operatora płatności

Płatności kartą, portfelami cyfrowymi i innymi metodami dostępnymi na stronie płatności (może wśród nich być też BLIK) obsługuje Stripe Payments Europe, Ltd. (Irlandia). Dane karty lub BLIK-a wpisywanego na stronie Stripe nie trafiają do naszego serwisu — my zapisujemy wyłącznie kwotę, wybrany plan, status płatności i identyfikatory transakcji nadane przez Stripe. Płatności Przelewy24 (w tym BLIK) obsługuje PayPro S.A. (Poznań) — przekazujemy jej adres e-mail, kwotę i opis zamówienia; dane logowania do banku i kod BLIK wpisujesz wyłącznie na stronie Przelewy24. Możliwa jest też zapłata przelewem po kontakcie e-mailowym. Jeżeli poprosisz o fakturę, przetwarzamy dodatkowo podany przez Ciebie NIP.

Dane aktywności w serwisie

W trakcie korzystania z serwisu przetwarzamy dane związane z jego funkcjami, m.in.:

• Twoje typy meczów, punkty, streaki, poziomy i osiągnięcia (gamifikacja, rankingi)
• ustawione subskrypcje alertów (obserwowane linie i alerty „pojawiła się linia": mecz, rynek, bukmacher i wybrane kanały powiadomień)
• preferencje powiadomień (patrz niżej)

Powiadomienia (Telegram / push / e-mail)

Powiadomienia są opcjonalne i włączane osobno dla każdego typu (m.in. value bety, pewniak dnia, super boosty, alerty o liniach) oraz kanału. W zależności od wybranych kanałów przechowujemy:

• Telegram — po połączeniu konta z naszym botem Telegram: identyfikator konwersacji (chat_id) oraz flagę aktywności powiadomień (telegram_enabled). Treść powiadomień doręczana jest przez Telegram.
• Push (powiadomienia przeglądarkowe) — po wyrażeniu zgody w przeglądarce: dane subskrypcji push (adres endpoint usługi push oraz klucze p256dh i auth). Powiadomienia doręczane są przez usługę push producenta Twojej przeglądarki (np. Google, Mozilla, Apple).
• E-mail — Twój adres e-mail wykorzystujemy do powiadomień transakcyjnych i wybranych alertów (np. weryfikacja konta, alert o pojawieniu się linii, podsumowania).

Powiadomienia możesz w każdej chwili wyłączyć — dla poszczególnych typów/kanałów w panelu konta, blokując bota w Telegramie (co automatycznie wyłącza flagę telegram_enabled) lub cofając zgodę na powiadomienia push w przeglądarce.

Dane sesyjne i przeglądarki

Podczas korzystania z serwisu przeglądarka przechowuje:

• ciasteczko sesji (CodeIgniter session) — wymagane do logowania
• ciasteczko chroniące formularze przed atakami CSRF
• drobne preferencje interfejsu w localStorage (np. motyw light/dark, ostatnio wybrana zakładka)

Nie stosujemy ciasteczek marketingowych ani narzędzi śledzących stron trzecich.

3. Cel przetwarzania

Dane osobowe są przetwarzane w celu:

• prowadzenia konta i świadczenia usługi typowania oraz funkcji analitycznych (predykcje, value bety, porównywarka kursów)
• obsługi pakietów płatnych (aktywacja, okres ważności)
• doręczania powiadomień (e-mail, Telegram, push) zgodnie z preferencjami użytkownika
• prowadzenia rankingów oraz statystyk skuteczności typowania
• zapewnienia bezpieczeństwa serwisu (logi dostępu, ochrona przed nadużyciami)

4. Podstawa prawna

• art. 6 ust. 1 lit. b RODO — wykonanie umowy (świadczenie usługi, w tym pakietów płatnych)
• art. 6 ust. 1 lit. f RODO — uzasadniony interes administratora (bezpieczeństwo, statystyki, marketing własnych usług)
• art. 6 ust. 1 lit. a RODO — zgoda (powiadomienia push/Telegram/e-mail)

5. Udostępnianie danych

Dane nie są sprzedawane ani udostępniane podmiotom trzecim w celach marketingowych.

W ramach normalnego funkcjonowania serwisu dane mogą być przekazywane wyłącznie w niezbędnym zakresie:

• Telegram Messenger Inc. — identyfikator chat_id i treść powiadomień, w celu ich doręczenia (jeżeli połączyłeś konto z botem)
• Dostawcy usług push (Google, Mozilla, Apple i in.) — dane subskrypcji push i treść powiadomień, w celu ich doręczenia (jeżeli włączyłeś powiadomienia przeglądarkowe)
• Operator poczty e-mail — w celu doręczenia wiadomości e-mail
• Stripe Payments Europe, Ltd. (Irlandia) — adres e-mail, kwota i przedmiot płatności, w celu jej realizacji, obsługi zwrotów i reklamacji
• PayPro S.A. (Poznań, operator Przelewy24) — adres e-mail, kwota i opis zamówienia, w celu realizacji płatności, obsługi zwrotów i reklamacji
• dhosting.pl — operator serwera hostingowego (Polska)

Serwis pobiera dane sportowe i kursy z zewnętrznych dostawców (dostawcy danych tenisowych i bukmacherzy) — nie przekazujemy im jednak żadnych Twoich danych osobowych; jest to wyłącznie pobieranie informacji publicznych.

6. Czas przechowywania danych

• Dane konta: do momentu usunięcia konta przez użytkownika lub na jego żądanie
• Dane pakietu (poziom, ważność): przez okres korzystania z konta
• Dane o płatnościach i dokumenty rozliczeniowe: 5 lat od końca roku podatkowego, w którym powstał obowiązek podatkowy
• chat_id Telegram: do momentu zablokowania bota lub żądania usunięcia
• Dane subskrypcji push: do cofnięcia zgody w przeglądarce lub wygaśnięcia subskrypcji
• Logi dostępu: do 90 dni
• Cookies: zgodnie z czasem życia w przeglądarce (sesja — do zamknięcia okna, CSRF — czas określony w konfiguracji)

7. Prawa użytkownika (RODO)

Użytkownik ma prawo do:

1. dostępu do swoich danych
2. sprostowania danych
3. usunięcia danych („prawo do bycia zapomnianym")
4. ograniczenia przetwarzania
5. przenoszenia danych (na żądanie skierowane e-mailem)
6. sprzeciwu wobec przetwarzania
7. cofnięcia zgody w dowolnym momencie (np. wyłączenie powiadomień Telegram/push/e-mail)
8. wniesienia skargi do Prezesa UODO

W celu skorzystania z któregokolwiek z powyższych praw należy skontaktować się: pomoc@typertenisowy.pl.

8. Bezpieczeństwo

Stosujemy:

• HTTPS na całym serwisie (wymuszone)
• haszowanie haseł silnym algorytmem (password_hash, domyślnie bcrypt) — hasła nigdy nie są przechowywane jawnie
• ochronę CSRF na wszystkich formularzach
• nagłówki Content-Security-Policy (CSP)
• regularne kopie zapasowe bazy danych

9. Zmiany polityki

Niniejsza polityka może być aktualizowana. Każda istotna zmiana będzie sygnalizowana przez datę „Ostatnia aktualizacja" na górze strony.

10. Kontakt

W sprawach związanych z ochroną danych: pomoc@typertenisowy.pl.