Polityka prywatności

1. Administrator danych i kontakt

Administratorem danych osobowych przetwarzanych na stronie MiroTiper i w aplikacji MiroVIP jest MiroTiper.

Pytania i wnioski dotyczące danych osobowych, w tym dostępu, sprostowania i usunięcia, wysyłaj e-mailem na adres support@mirotiper.com. Pisz z adresu e-mail konta, którego sprawa dotyczy.

2. Dane przetwarzane na stronie internetowej

• Konto i tożsamość: imię, e-mail, zahaszowane hasło, weryfikacja e-mail, zdjęcie profilu i identyfikatory logowania Google.
• Profil opcjonalny: telefon, kraj, język oraz nazwa Telegram lub Instagram podana przez użytkownika.
• Członkostwo i wsparcie: produkty, daty dostępu, okres, cena, historia aktywacji, status konta i wewnętrzne notatki administratora.
• Dane techniczne i bezpieczeństwa: adres IP, user agent, urządzenie, sesja, próby logowania, zdarzenia bezpieczeństwa i logi diagnostyczne.
• Korzystanie z usługi: strony i zdarzenia, język, dane UTM, wyświetlenia treści, ulubione, filtry, powiadomienia i postęp samouczka.
• Komunikacja: newsletter, zgłoszenia do wsparcia, kody rabatowe, potwierdzenia aktywacji i dane potrzebne do wysyłki push lub e-mail.
• Pomiar kampanii: identyfikatory GA4, PostHog i Meta, w tym fbp/fbc i zdarzenia zaproszeń Telegram, jeśli narzędzia są włączone.

3. Cele

• tworzenie konta, logowanie, bezpieczeństwo sesji i zarządzanie dostępem;
• weryfikacja płatności, w tym zakupów przez Google Play w aplikacji MiroVIP, i aktywacja zakupionego okresu;
• dostarczanie treści oraz zapisywanie ustawień, ulubionych i powiadomień;
• wsparcie, komunikaty serwisowe i wiadomości zamówione przez użytkownika;
• bezpieczeństwo, zapobieganie nadużyciom, obsługa incydentów i roszczeń;
• analityka i pomiar kampanii wyłącznie na ważnej podstawie prawnej i, gdy jest wymagany, po uzyskaniu zgody.

4. Podstawy prawne

Zależnie od celu podstawą prawną może być wykonanie umowy, podjęcie działań przed jej zawarciem, obowiązek prawny, uzasadniony interes związany z bezpieczeństwem lub wyraźna zgoda.

W aplikacji MiroVIP konto, zakupy i aktywność w aplikacji są przetwarzane w celu świadczenia usługi, z której korzystasz (wykonanie umowy, art. 6 ust. 1 lit. b RODO). Limity prób logowania, logi bezpieczeństwa i zapobieganie oszustwom opierają się na prawnie uzasadnionym interesie polegającym na zabezpieczeniu kont i usługi (art. 6 ust. 1 lit. f RODO). Powiadomienia push wysyłamy tylko wtedy, gdy zezwolisz na nie w telefonie (zgoda, art. 6 ust. 1 lit. a RODO); zgodę możesz w każdej chwili wycofać w aplikacji lub w ustawieniach telefonu. Jeśli prawo wymaga przechowywania zapisów, są one przechowywane w celu wypełnienia tego obowiązku prawnego (art. 6 ust. 1 lit. c RODO).

Wiadomości marketingowe e-mail wysyłamy wyłącznie za wyraźną zgodą. Opcjonalne narzędzia analityczne i pomiaru reklam działają domyślnie i w każdej chwili można je wyłączyć w Ustawieniach cookies.

5. Odbiorcy i transfery

Zależnie od włączonych funkcji dane mogą przetwarzać dostawcy hostingu i bazy danych, Google w zakresie logowania na stronie i analityki, PostHog, Meta, Resend lub dostawca SMTP (e-maile), RevenueCat i Google Play Billing (zakupy w aplikacji MiroVIP) oraz Expo i Firebase Cloud Messaging (powiadomienia push). Płatność za zakupy w Google Play przetwarza Google Play; MiroTiper nie otrzymuje od niego danych karty ani rachunku bankowego.

Niektórzy z tych dostawców, np. RevenueCat, Expo, Resend, Google, Meta i PostHog, mogą przetwarzać dane poza Europejskim Obszarem Gospodarczym, np. w USA. Takie transfery opierają się na ramach ochrony danych UE–USA (EU-US Data Privacy Framework), jeśli dostawca posiada w nich certyfikację, a w pozostałych przypadkach na standardowych klauzulach umownych Komisji Europejskiej.

Dane osobowe nie są sprzedawane jako odrębny produkt. Mogą zostać ujawnione organowi publicznemu, jeżeli wymaga tego prawo.

6. Przechowywanie i bezpieczeństwo

Dane są przechowywane przez czas istnienia konta i świadczenia usługi, a następnie wyłącznie przez okres wymagany prawem lub potrzebny do obsługi roszczeń i zdarzeń bezpieczeństwa.

Po usunięciu konta w aplikacji MiroVIP konto, sesje, urządzenia, zapisy zakupów i aktywność w aplikacji są usuwane natychmiast (zob. punkt 10). Logowanie w aplikacji wygasa po 30 dniach nieużywania, a najpóźniej po 90 dniach; link weryfikacyjny jest ważny przez 1 godzinę, a link do resetu hasła przez 30 minut.

Stosowane zabezpieczenia obejmują ograniczenia dostępu, haszowanie haseł, zarządzanie sesją, limity nieudanych logowań i logowanie techniczne. Żaden system nie jest całkowicie wolny od ryzyka.

7. Prawa użytkownika

• żądać dostępu do danych i ich kopii;
• sprostować dane nieprawidłowe lub niepełne;
• żądać usunięcia lub ograniczenia, gdy spełnione są warunki prawne;
• wnieść sprzeciw wobec przetwarzania opartego na uzasadnionym interesie;
• wycofać zgodę bez wpływu na wcześniejsze zgodne z prawem przetwarzanie;
• otrzymać dane przenośne i złożyć skargę do właściwego organu nadzorczego.

8. Dzieci i kontakt

Usługa nie jest przeznaczona dla osób poniżej 18 lat. Po wykryciu konta osoby niepełnoletniej dostęp i dane powinny zostać niezwłocznie odpowiednio obsłużone.

Wniosek dotyczący prywatności wyślij na adres support@mirotiper.com. Nie wysyłaj e-mailem haseł ani zbędnych danych bankowych.

9. Aplikacja mobilna MiroVIP

Aplikację MiroVIP (ID aplikacji com.mirotiper.app) udostępnia MiroTiper. Konta w aplikacji są odrębne od kont na stronie. Aplikacja przetwarza następujące dane:

• Konto: adres e-mail, hasło (przechowywane wyłącznie jako hash), opcjonalne imię, język aplikacji, status weryfikacji e-mail oraz krótkotrwałe linki do weryfikacji e-mail i resetu hasła (ich tokeny są przechowywane wyłącznie jako hash).
• Logowanie i bezpieczeństwo: losowy identyfikator instalacji utworzony przez aplikację (serwer przechowuje tylko jego hash), platforma (Android lub iOS), czasy sesji i zahaszowane tokeny sesji oraz adresy IP używane do ograniczania prób logowania (przechowywane wyłącznie jako hashe z kluczem) i w logach technicznych.
• Powiadomienia push, tylko jeśli je włączysz: token push Expo (na Androidzie oparty na tokenie Firebase Cloud Messaging), platforma, język aplikacji, wybrane tematy powiadomień i czas ostatniej aktywności urządzenia.
• Zakupy: dostęp MiroVIP kupuje się jednorazowo przez Google Play Billing (na iPhonie przez App Store), a zakupy są weryfikowane za pośrednictwem RevenueCat. Identyfikator Twojego konta w aplikacji jest używany jako identyfikator klienta w RevenueCat. Przetwarzamy produkt, numer zamówienia w sklepie, datę zakupu, środowisko, status zwrotu i wynikające z nich daty dostępu. Płatność obsługuje Google Play; nie otrzymujemy danych karty ani rachunku bankowego.
• Aktywność w aplikacji: obserwowane mecze, drużyny i rozgrywki, ustawienia Daily Slip i wygenerowane dla Ciebie kupony, zapisane kupony i informacja, czy zostały wyświetlone, oraz stan przeczytania artykułów MiroFM.
• Tylko w Twoim telefonie: sesja logowania i identyfikator instalacji w bezpiecznym magazynie telefonu, ustawienia powiadomień i odblokowania biometrycznego oraz zapisane treści. Odblokowanie odciskiem palca lub twarzą obsługuje telefon; aplikacja nie otrzymuje danych biometrycznych.
• Aplikacja nie wyświetla reklam, nie zawiera narzędzi analitycznych ani reklamowych śledzących użytkownika i nie ma dostępu do lokalizacji, kontaktów, zdjęć, plików ani mikrofonu. Narzędzia analityczne strony (GA4, PostHog, Meta) i logowanie przez Google nie są używane w aplikacji.

10. Usunięcie konta MiroVIP

W aplikacji otwórz Konto, wybierz Usuń konto i potwierdź hasłem. Jeśli nie możesz użyć aplikacji, napisz na adres support@mirotiper.com z adresu e-mail swojego konta i poproś o usunięcie. Wyślemy na ten adres prośbę o potwierdzenie i usuniemy konto dopiero po Twojej odpowiedzi. Potwierdzone wnioski realizujemy bez zbędnej zwłoki, najpóźniej w ciągu miesiąca. Szczegółowa instrukcja: www.mirotiper.com/pl/legal/app/delete-account.

Usunięcie obejmuje konto w aplikacji (e-mail, hash hasła, imię i ustawienia), wszystkie sesje i urządzenia wraz z tokenami push, zapisy zakupów i daty dostępu oraz całą aktywność w aplikacji (obserwowane mecze, ustawienia i kupony Daily Slip, zapisane kupony i stan przeczytania). Usuwany jest też rekord klienta w RevenueCat.

Pozostały dostęp przepada i nie można go przywrócić ani przenieść na inne konto; usunięcie konta nie oznacza zwrotu pieniędzy. O zwrot możesz poprosić przez Google Play lub e-mailem na adres support@mirotiper.com; wnioski rozpatrujemy zgodnie z zasadami zwrotów Google Play i obowiązującym prawem konsumenckim.

Google Play przechowuje własne zapisy zamówień zgodnie z warunkami i polityką prywatności Google. Wysłane już e-maile pozostają w Twojej skrzynce i w logach doręczeń naszego dostawcy poczty przez jego standardowy okres. Logi techniczne serwera i kopie zapasowe, które mogą zawierać identyfikator konta, są usuwane przy ich regularnym nadpisywaniu i nigdy nie służą do przywrócenia konta. Jeśli aplikacja MiroVIP jest nadal zainstalowana i zalogowana na innym urządzeniu, przy jej najbliższym otwarciu może tam powstać w RevenueCat nowy, pusty rekord ze starym identyfikatorem konta, zanim urządzenie zostanie wylogowane; rekord ten nie zawiera zakupów, adresu e-mail ani imienia.