Polityka prywatności

Administratorem danych osobowych przetwarzanych w związku z korzystaniem z serwisu kursor.live jest MD Solutions Michał Duda, ul. Sienna 4h, 51-349 Wrocław, NIP: 832-202-49-38, kontakt: kontakt@kursor.live.

Przeglądanie porównywarki kursów nie wymaga konta. Rejestracja i logowanie są opcjonalne. Konto pozwala zachować własne ustawienia i wpisy, a płatne pakiety Advanced i Pro rozszerzają dostęp do analizy i monitorowania. Uwierzytelnianie obsługuje Auth0 (Okta, Inc.); nie przechowujemy Twojego hasła. Techniczny identyfikator konta łączy poniższe dane z Twoim kontem. Nie traktujemy go jako danych anonimowych. Przetwarzamy:

• dane konta (gdy się zarejestrujesz) - rejestrację i logowanie realizuje Auth0; w naszej bazie zapisujemy techniczny identyfikator konta, niezbędny do świadczenia usługi (art. 6 ust. 1 lit. b RODO - wykonanie umowy);
• zapisane porównania i ustawienia — zestawy filtrów, szkice kuponów, przypięte rynki, preferencje bukmacherów i stan przewodnika zapisujemy na serwerze po wybraniu odpowiedniej funkcji;
• bankroll — wpisane przez Ciebie pozycje, kwoty, wyniki i daty przechowujemy na Twoim koncie do prowadzenia rejestru i obliczania statystyk. Wpisy możesz eksportować i usuwać;
• pakiet i płatności — zapisujemy zaakceptowane oferty, okresy dostępu, kwoty i identyfikatory płatności oraz zwrotów, stan zgód BLIK i historię zmian pakietu, aby obsługiwać subskrypcję;
• dane do faktury — imię i nazwisko albo nazwę firmy, adres oraz NIP w przypadku firmy podajesz przy zakupie pakietu. Danych tych nie zapisujemy w naszej bazie: przekazujemy je bezpośrednio dostawcy wystawiającemu fakturę (pkt 5), a u siebie przechowujemy wyłącznie techniczny identyfikator utworzonego tam rekordu odbiorcy oraz numer faktury. Podanie tych danych jest wymogiem ustawowym — bez nich nie możemy wystawić faktury VAT (art. 6 ust. 1 lit. c RODO);
• monitoring — po połączeniu Telegrama przechowujemy identyfikator połączenia, wybrane reguły i historię dostarczenia. Telegram otrzymuje treść wiadomości i identyfikator jej odbiorcy. Odłączenie kanału lub utrata Pro wstrzymuje wysyłanie reguł;
• kod partnerski (opcjonalnie) - jeśli dobrowolnie wpiszesz w ustawieniach kod otrzymany od tipstera lub społeczności, zapisujemy ten kod wraz z datą przy technicznym identyfikatorze konta, aby powiązać konto z partnerem (art. 6 ust. 1 lit. b RODO); kod można wpisać tylko raz i nie można go zmienić;
• statystyki odwiedzin i użycia (Google Analytics 4, Microsoft Clarity oraz Kursor) - wyłącznie po wyrażeniu zgody w banerze cookies; służą do analizy, które funkcje serwisu są używane i jak je ulepszać;
• Statystyki Kursor po zalogowaniu wiążą z technicznym identyfikatorem konta typ działania, pakiet, obszar aplikacji i czas. Nie zapisują treści kuponów, notatek ani przeglądanych kursów. Zdarzenia zachowujemy przez 90 dni; datę rozpoczęcia kohorty zachowujemy, aby nie liczyć powracającego konta jako nowego. Zgodę odnawiamy po 90 dniach i możesz ją wycofać w ustawieniach cookies. Odmowa wyłącza konto z raportów zachowania. Rejestr wpłat i zwrotów pozostaje odrębną dokumentacją rozliczeń. Zgoda analityczna ani utworzenie konta nie oznacza zgody na wiadomości marketingowe.
• techniczne logi błędów (Sentry) - gdy w przeglądarce wystąpi błąd aplikacji, zapisywany jest jego opis techniczny w celu naprawy; logi nie zawierają danych identyfikujących użytkownika;
• standardowe logi serwera (adres IP, czas żądania) - niezbędne do zapewnienia bezpieczeństwa i stabilności usługi (art. 6 ust. 1 lit. f RODO);
• wiadomości e-mail dotyczące subskrypcji (potwierdzenie zakupu, przypomnienie przed automatycznym odnowieniem, potwierdzenie odnowienia, nieudana płatność, anulowanie, wygaśnięcie dostępu, zwrot) - wysyłamy je na adres e-mail przypisany do Twojego konta u dostawcy tożsamości (Auth0). Adresu nie zapisujemy: pobieramy go dopiero w chwili wysyłki. W naszej bazie zostaje wyłącznie nieodwracalny skrót kryptograficzny adresu oraz zapis samej wysyłki: rodzaj wiadomości, zdarzenie którego dotyczy, status doręczenia i czas. Skrót służy jednemu celowi - żeby przestać wysyłać wiadomości na adres, który trwale odrzuca pocztę. Podstawa: art. 6 ust. 1 lit. b RODO (wykonanie umowy), a w zakresie potwierdzenia zawarcia umowy na trwałym nośniku - art. 6 ust. 1 lit. c RODO (obowiązek prawny). Tych wiadomości nie można wyłączyć, dopóki trwa subskrypcja;
• zgoda na wiadomości o nowościach - jeśli ją wyrazisz, zapisujemy techniczny identyfikator konta, wersję treści zgody, miejsce jej udzielenia i czas. Każde udzielenie i każde wycofanie zapisujemy osobno, żeby móc wykazać, na co i kiedy zgoda została wyrażona (art. 5 ust. 2 i art. 7 ust. 1 RODO). Zgoda jest dobrowolna, nie jest wymagana do założenia konta ani do korzystania z pakietu, nie wygasa i możesz ją wycofać w każdej chwili w ustawieniach konta - bez wpływu na zgodność z prawem przetwarzania przed wycofaniem. Podstawa: art. 6 ust. 1 lit. a RODO oraz przepisy ustawy - Prawo komunikacji elektronicznej dotyczące komunikacji marketingowej;
• wiadomości z formularza kontaktowego - treść wiadomości oraz adres e-mail (jeśli go podasz) przechowujemy wyłącznie w celu udzielenia odpowiedzi (art. 6 ust. 1 lit. f RODO).

Cookies analityczne są zapisywane wyłącznie po wyrażeniu zgody („Akceptuję” w banerze). Bez zgody żadne narzędzie analityczne nie jest uruchamiane. Stosowane cookies:

• _ga, _ga_* - Google Analytics 4 (Google Ireland Ltd.), rozróżnianie użytkowników, do 14 miesięcy;
• _clck, _clsk - Microsoft Clarity (Microsoft Ireland Operations Ltd.), analiza sposobu korzystania ze strony, do 13 miesięcy.

Zgodę można w każdej chwili wycofać lub zmienić: Zarządzaj cookies. Po wycofaniu zgody narzędzia analityczne przestają działać, a ich cookies są usuwane.

Przeglądarka przechowuje robocze ustawienia i informacje potrzebne do działania interfejsu. Są one oddzielne od zapisów na koncie:

• @@auth0spajs@@* - token sesji logowania (Auth0), utrzymuje Cię zalogowanym między odsłonami; usuwany po wylogowaniu,
• kursor_marketing_prompt_dismissed_v1 - informacja, że pytanie o zgodę na wiadomości o nowościach zostało już pokazane; dzięki temu nie wraca na tym urządzeniu,
• parlay-slip — roboczy kupon gościa; po zalogowaniu możesz osobno zatwierdzić jego import na konto,
• kopie danych ze starszych wersji serwisu mogą pozostać w pamięci przeglądarki; bieżące wpisy bankrolla są zapisywane na koncie,
• wskazanie rozpoczętej oferty płatności pozwala sprawdzić jej wynik po odświeżeniu strony; nie zawiera kodu BLIK,
• vf:bet-scanner:v2, vf:global-scanner:v3 - ustawienia Skanera,
• kursor_consent_v1 - Twoja decyzja dotycząca cookies,
• kursor_tour_*, kursor_coachmarks_v1 - informacja, że samouczek i podpowiedzi zostały już wyświetlone.

Dane te można usunąć w każdej chwili, czyszcząc dane witryny w ustawieniach przeglądarki. Wyczyszczenie przeglądarki nie usuwa zapisów na koncie. Zmiana pakietu także nie usuwa własnych zapisów.

Uwierzytelnianie i zarządzanie kontami powierzamy Auth0 (Okta, Inc.) - dane logowania (adres e-mail, hasło) przechowywane są w regionie Unii Europejskiej, na podstawie umowy powierzenia przetwarzania.

Dane statystyczne przetwarzają w naszym imieniu: Google (Google Analytics) i Microsoft (Clarity) - na podstawie umów powierzenia tych dostawców. Dane mogą być przekazywane poza EOG wyłącznie w oparciu o standardowe klauzule umowne / decyzje adekwatności (Data Privacy Framework).

Płatności za Advanced, Pro i dostęp na siedem dni obsługuje Tpay - Krajowy Integrator Płatności S.A. z siedzibą w Poznaniu (krajowa instytucja płatnicza nadzorowana przez KNF), który jest samodzielnym administratorem danych przetwarzanych w związku z realizacją płatności (m.in. adresu e-mail podanego do potwierdzenia transakcji). W naszej bazie nie zapisujemy adresu e-mail ani danych instrumentu płatniczego - przechowujemy wyłącznie techniczny identyfikator konta, status subskrypcji, identyfikatory i kwoty transakcji (jako dokumentację księgową, przechowywaną przez okres wymagany przepisami podatkowymi - co do zasady 5 lat) oraz techniczny identyfikator zgody na płatność powtarzalną BLIK, którą można cofnąć w aplikacji banku. Adres e-mail potrzebny do utworzenia transakcji pobieramy jednorazowo od dostawcy tożsamości (Auth0) w momencie jej tworzenia i nie utrwalamy go w naszych systemach - poza nieodwracalnym skrótem opisanym w pkt 2, który nie pozwala odtworzyć adresu.

Wysyłkę wiadomości e-mail dotyczących subskrypcji powierzamy Brevo (Sendinblue SAS) z siedzibą w Paryżu; dane przetwarzane są na serwerach w Unii Europejskiej (Francja i Niemcy), na podstawie umowy powierzenia przetwarzania. Dostawca otrzymuje adres e-mail odbiorcy i treść wiadomości wyłącznie po to, żeby ją doręczyć.

Wystawianie i przechowywanie faktur VAT powierzamy Fakturownia sp. z o.o. z siedzibą w Warszawie (ul. Juliana Smulikowskiego 6/8, 00-389 Warszawa, KRS 0000572426), na podstawie umowy powierzenia przetwarzania. Podane w formularzu zakupu dane do faktury - imię i nazwisko albo nazwa firmy, adres oraz NIP w przypadku firmy - przekazujemy bezpośrednio temu dostawcy i nie zapisujemy ich w naszej bazie; przechowujemy wyłącznie techniczny identyfikator utworzonego tam rekordu odbiorcy oraz numer wystawionej faktury. Podstawą przetwarzania jest obowiązek prawny ciążący na administratorze (art. 6 ust. 1 lit. c RODO w związku z przepisami o podatku od towarów i usług), a okresem przechowywania - okres wymagany przepisami podatkowymi, co do zasady 5 lat od końca roku, w którym powstał obowiązek podatkowy. Faktura objęta obowiązkiem wysyłki do Krajowego Systemu e-Faktur (KSeF) jest przekazywana za pośrednictwem tego dostawcy do Ministerstwa Finansów, które jest wobec niej odrębnym administratorem.

Przysługuje Ci prawo dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, sprzeciwu oraz skargi do Prezesa UODO. W sprawach dotyczących danych osobowych skorzystaj z formularza kontaktowego.

O istotnych zmianach niniejszej polityki poinformujemy ponownym wyświetleniem banera zgody. Aktualna wersja jest zawsze dostępna pod adresem kursor.live/polityka-prywatnosci.