Polityka prywatności

1. Administrator danych

Administratorem Twoich danych osobowych jest właściciel serwisu FutAI, kontakt: kontakt@futai.pl. W sprawach dotyczących ochrony danych możesz również kontaktować się z Prezesem Urzędu Ochrony Danych Osobowych (UODO).

2. Jakie dane zbieramy

• Dane konta: adres e-mail (wymagany do rejestracji i weryfikacji).
• Dane płatności: obsługiwane przez Stripe — nie przechowujemy numerów kart. Stripe jest niezależnym administratorem tych danych.
• Historia analiz i typów: zapisy wygenerowanych prognoz, wykorzystane pakiety, statystyki skuteczności.
• Dane techniczne: adres IP, typ przeglądarki, dane sesji (niezbędne do działania i bezpieczeństwa).
• Cookies: pliki cookie niezbędne (zawsze) oraz analityczne/marketingowe (tylko za Twoją zgodą — patrz banner cookie).

3. Cel i podstawa prawna przetwarzania

• Świadczenie usługi (rejestracja, analiza, pakiety) — art. 6 ust. 1 lit. b RODO (umowa).
• Bezpieczeństwo i zapobieganie nadużyciom — art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes).
• Analityka i ulepszanie serwisu — art. 6 ust. 1 lit. f RODO (za zgodą przez cookies).
• Obowiązki prawne (np. faktury, podatki) — art. 6 ust. 1 lit. c RODO (obowiązek prawny).

4. Jak długo przechowujemy dane

• Dane konta: do usunięcia konta przez Użytkownika lub przez 2 lata od ostatniej aktywności.
• Dane płatności: zgodnie z polityką Stripe i wymogami podatkowymi (do 5 lat).
• Historia analiz: do usunięcia konta.
• Logi techniczne: do 90 dni.

5. Twoje prawa (RODO)

• Prawo dostępu do swoich danych (art. 15).
• Prawo sprostowania danych (art. 16).
• Prawo usunięcia danych (art. 17 — prawo do bycia zapomnianym).
• Prawo ograniczenia przetwarzania (art. 18).
• Prawo przenoszenia danych (art. 20).
• Prawo sprzeciwu wobec przetwarzania (art. 21).
• Prawo cofnięcia zgody w dowolnym momencie (bez wpływu na zgodność przetwarzania przed cofnięciem).
• Prawo wniesienia skargi do Prezesa UODO (Urząd Ochrony Danych Osobowych).

Aby skorzystać z praw, napisz na kontakt@futai.pl.

6. Odbiorcy danych (podmioty przetwarzające)

• Stripe — płatności (niezależny administrator danych kartowych).
• Dostawca LLM — generowanie narracji analiz (tylko anonimizowane dane meczu, nie dane osobowe Użytkownika).
• Dostawca infrastruktury — hosting, CDN (przetwarzanie w UE/EOG).
• Dostawca API danych sportowych — dane o meczach (nie dotyczy danych osobowych Użytkownika).

Dane nie są przekazywane do państw trzecich spoza EOG bez odpowiednich zabezpieczeń (Klauzule Umowne Standardowe).

7. Pliki cookie

• Niezbędne — sesja, autoryzacja, bezpieczeństwo. Zawsze włączone, nie wymagają zgody.
• Analityczne — statystyki odwiedzin. Wymagają wyraźnej zgody (opt-in).
• Marketingowe — personalizacja. Wymagają zgody (obecnie nieużywane).

Zgodę można cofnąć w każdym momencie usuając pliki cookie w przeglądarce lub ponownie klikając banner zgody.

8. Bezpieczeństwo danych

• Hasła hashowane (Argon2id / bcrypt).
• Szyfrowanie TLS (HTTPS) dla całego ruchu.
• Klucze API i service-role wyłącznie na backendzie.
• Rate limiting na endpointach publicznych i autoryzowanych.
• Weryfikacja e-mail przed akcjami uprzywilejonymi.
• CSP i nagłówki bezpieczeństwa na każdej odpowiedzi.

9. Osoby niepełnoletnie

Serwis jest skierowany wyłącznie do osób pełnoletnich (18+). Nie zbieramy świadomie danych osób niepełnoletnich. W przypadku wykrycia takich danych zostaną one niezwłocznie usunięte.

10. Kontakt w sprawach prywatności

E-mail: kontakt@futai.pl
Prezes UODO: uodo.gov.pl