Polityka prywatności i polityka cookies NieStawiaj.pl
Wersja 1.1
Obowiązuje od 17 października 2026
Administrator danych
Fly Eagles Fly
Woudsingel 25, 8443 DL Heerenveen, Holandia
KVK 90130421 | VAT NL004788538B40
kontakt@niestawiaj.pl
Ta polityka wyjaśnia, jakie dane przetwarzamy, po co to robimy, komu możemy je przekazywać, jak długo je przechowujemy oraz jakie prawa przysługują użytkownikowi. Nie używamy reklamowych ani analitycznych narzędzi śledzących.
1. Kto jest administratorem danych
- Administratorem danych osobowych w serwisie NieStawiaj.pl jest Fly Eagles Fly, Woudsingel 25, 8443 DL Heerenveen, Holandia, KVK 90130421, VAT NL004788538B40, dalej „Administrator”.
- W sprawach dotyczących prywatności i danych osobowych można skontaktować się z Administratorem pod adresem: kontakt@niestawiaj.pl.
- Administrator nie wyznaczył inspektora ochrony danych.
2. Czym jest NieStawiaj.pl
- NieStawiaj.pl jest symulatorem zakładów sportowych na wirtualnych pieniądzach. W serwisie nie stawia się prawdziwych pieniędzy i nie wypłaca się prawdziwych wygranych.
- Użytkownik może prowadzić Eksperymenty, czyli stawiać wirtualne zakłady na prawdziwe wydarzenia sportowe i obserwować wynik. Pierwszy Eksperyment jest bez opłaty, a każdy kolejny kosztuje 20 zł brutto.
- Po zakończeniu Eksperymentu użytkownik może kupić Analizę PRO za 19,99 zł brutto. Analiza PRO zawiera rozszerzone statystyki zachowań oraz tekst generowany przez AI.
- Serwis jest przeznaczony wyłącznie dla osób, które ukończyły 18 lat.
3. Jakie dane przetwarzamy
3.1. Dane konta
- adres e-mail;
- sposób logowania: Google, Apple, link e-mail albo konto anonimowe;
- imię lub nazwa z profilu Google albo nazwa przekazana przez Apple przy pierwszym logowaniu, przechowywane prywatnie i niewyświetlane publicznie w tej postaci;
- nick o długości od 2 do 24 znaków, jeżeli użytkownik go ustawi;
- nazwa wyświetlana: publicznie pokazujemy nick użytkownika, a jeżeli nie został ustawiony, tylko imię albo napis „Gracz”. Adres e-mail nigdy nie jest wyświetlany publicznie;
- data weryfikacji adresu e-mail;
- data potwierdzenia ukończenia 18 lat;
- data akceptacji Regulaminu.
Zdjęcie profilowe z konta Google nie jest zapisywane przez NieStawiaj.pl. Apple może przekazać prywatny adres przekaźnikowy zamiast rzeczywistego adresu e-mail użytkownika.
3.2. Dane związane z logowaniem
- identyfikator konta u dostawcy logowania Google albo Apple;
- w przypadku logowania linkiem e-mail: token zapisany wyłącznie w formie skrótu, ważny przez 24 godziny i usuwany po użyciu.
3.3. Dane Eksperymentów i zakładów
- nazwa Eksperymentu;
- prognoza końcowego salda;
- wybrana długość i status Eksperymentu;
- saldo i jego zmiany;
- zakłady i ich parametry, w tym stawka, kurs, wypłata, mecz, rynek, typ oraz czasy związane z zakładem;
- oceny wskazówek i podsumowań.
3.4. Dane płatności
- identyfikator sesji Stripe;
- kwota płatności;
- status płatności;
- treść zgody wyświetlonej użytkownikowi przed zakupem płatnej usługi, dotyczącej natychmiastowego wykonania usługi i utraty prawa odstąpienia od umowy, wraz z wersją tej treści, czasem wyrażenia zgody i identyfikatorem sesji Stripe.
NieStawiaj.pl nie przechowuje pełnych danych karty płatniczej. Po zakupie wysyłamy na adres e-mail konta wiadomość z potwierdzeniem zakupu, która zawiera także treść wyrażonej zgody.
3.5. Dane związane z bezpieczeństwem i adresem IP
- W celu ograniczania nadużyć przy rejestracji zapisujemy wyłącznie skrót HMAC adresu IP, a nie sam adres IP. Skrót jest przechowywany przez 30 dni. System pozwala maksymalnie na 3 nowe konta z jednego IP w ciągu 24 godzin.
- Przy ograniczaniu liczby wysyłanych linków logowania adres e-mail i adres IP są przechowywane wyłącznie w pamięci przez 15 minut i nie są zapisywane do bazy.
- Logi serwera nginx mogą zawierać adresy IP. Przechowujemy je przez 30 dni, chyba że dłuższy okres jest potrzebny do wyjaśnienia konkretnego incydentu bezpieczeństwa.
3.6. Ustawienia powiadomień
- Przechowujemy ustawienie dotyczące e-maili informujących o rozliczeniu zakładów.
- Powiadomienia o rozliczonych zakładach są domyślnie włączone. Użytkownik może zrezygnować z nich jednym kliknięciem.
- Przechowujemy też ustawienie e-maila z podsumowaniem zakończonego Eksperymentu. To wiadomość serwisowa wysyłana raz, gdy Eksperyment się zakończy. Jest domyślnie włączona. Użytkownik może ją wyłączyć w ustawieniach konta albo jednym kliknięciem w wiadomości.
- Nie wysyłamy marketingu e-mailowego.
3.7. Pomysły i komentarze
- Pomysły i komentarze: treść pomysłów, komentarzy, głosów i zgłoszeń oraz data ich dodania. Pomysły i komentarze są publiczne i widoczne pod nazwą wyświetlaną.
4. Po co przetwarzamy dane i na jakiej podstawie
| Cel | Przykładowe dane | Podstawa prawna |
|---|---|---|
| Utworzenie i obsługa konta, logowanie, prowadzenie Eksperymentów, rozliczanie zakładów i wyświetlanie wyników | e-mail, dane konta, dane Eksperymentów, zakłady, saldo, ustawienia | wykonanie umowy lub działania przed jej zawarciem - art. 6 ust. 1 lit. b RODO |
| Obsługa płatnych usług, w tym Kolejnych Eksperymentów i Analizy PRO | e-mail, identyfikatory płatności, kwota, status, dane Eksperymentu potrzebne do realizacji usługi | wykonanie umowy - art. 6 ust. 1 lit. b RODO |
| Dokumentowanie zgody na natychmiastowe wykonanie usługi i potwierdzenie zakupu | treść i wersja zgody, czas, identyfikator sesji, e-mail | obowiązek prawny - art. 6 ust. 1 lit. c RODO oraz prawnie uzasadniony interes Administratora - art. 6 ust. 1 lit. f RODO |
| Rozliczenia podatkowe, rachunkowość, dokumentacja płatności i reklamacji | dane transakcji i dokumentacja związana z zakupem | obowiązek prawny - art. 6 ust. 1 lit. c RODO |
| Ochrona przed nadużyciami, wieloma kontami, przeciążeniem wysyłki linków i ochrona bezpieczeństwa serwisu | skrót HMAC IP, dane techniczne, logi serwera | prawnie uzasadniony interes Administratora - art. 6 ust. 1 lit. f RODO |
| Ustalanie, dochodzenie lub obrona roszczeń | dane konta, historia usług, płatności, logi w zakresie potrzebnym do sprawy | prawnie uzasadniony interes Administratora - art. 6 ust. 1 lit. f RODO |
| Realizacja wybranych ustawień i powiadomień o rozliczonych zakładach | e-mail, ustawienie powiadomień, status zakładu | wykonanie umowy i realizacja funkcji wybranej przez użytkownika - art. 6 ust. 1 lit. b RODO |
| Wysyłka wiadomości serwisowej z podsumowaniem zakończonego Eksperymentu | e-mail, ustawienie powiadomień, nazwa i wynik Eksperymentu | wykonanie umowy i realizacja funkcji wybranej przez użytkownika - art. 6 ust. 1 lit. b RODO |
Jeżeli w przyszłości pojawi się funkcja, która zgodnie z prawem wymaga zgody, dane dla tej funkcji będą przetwarzane na podstawie zgody. Obecnie serwis nie korzysta z analitycznych ani marketingowych cookies wymagających zgody.
5. Profilowanie, Analiza PRO i AI
- NieStawiaj.pl tworzy statystyki i podsumowania na podstawie zachowań użytkownika w Eksperymentach. Dotyczy to w szczególności skuteczności wobec rynku, wysokości stawek po przegranej i po wygranej, zachowań określanych jako odgrywanie się, pór obstawiania, porównania szczęścia i wyniku oczekiwanego za pomocą symulacji Monte Carlo oraz podziału wyników według sportów, rynków i kursów.
- Analiza PRO jest tworzona wyłącznie na życzenie użytkownika i po jej zakupie.
- Tego rodzaju analiza może stanowić profilowanie w rozumieniu RODO. Profilowanie nie wywołuje wobec użytkownika skutków prawnych ani innych podobnie istotnych skutków. Nie podejmujemy wobec użytkownika decyzji wyłącznie na podstawie takiego profilowania, które podlegałyby art. 22 RODO.
- Serwis nie diagnozuje uzależnienia od hazardu. Analizy mają charakter edukacyjny i statystyczny.
- Tekst w Analizie PRO jest generowany przez OpenAI. Do OpenAI przekazujemy tylko dane potrzebne do stworzenia tekstu raportu: czasy, stawki, kursy, wyniki, salda, sporty, nazwy drużyn, rynki oraz tytuły tematów z wcześniejszych raportów tego użytkownika.
- Do OpenAI nie przekazujemy adresu e-mail, imienia, nazwy wyświetlanej, nazwy Eksperymentu ani identyfikatora użytkownika.
6. Publiczne strony udostępniania
- Podsumowanie zakończonego Eksperymentu może być dostępne pod adresem /share/[id]. Taka strona pokazuje nazwę wyświetlaną użytkownika, czyli jego nick, a jeżeli nie został ustawiony, tylko imię albo napis „Gracz”. Strona nigdy nie pokazuje adresu e-mail.
- Raport Analizy PRO może być dostępny pod adresem /share/pro/[slug] wyłącznie wtedy, gdy użytkownik sam wybierze funkcję „udostępnij”.
- Osoba, która otrzyma publiczny link, może zobaczyć informacje wyświetlane na danej stronie udostępniania. Użytkownik powinien udostępniać taki link tylko osobom, którym chce pokazać te informacje.
- Po usunięciu konta publiczne linki do stron udostępniania tego konta przestają działać.
7. Komu przekazujemy dane
7.1. Stripe
- Stripe obsługuje płatności, w tym płatności kartą, BLIK i Przelewy24.
- Do Stripe możemy przekazać adres e-mail konta i identyfikator referencyjny. Przy zakupie Kolejnego Eksperymentu przekazujemy także jego nazwę, długość i prognozę.
- Stripe może działać również jako odrębny administrator danych w zakresie obsługi płatności.
7.2. OpenAI
- OpenAI jest wykorzystywane wyłącznie do generowania tekstu Analizy PRO po zakupie tej usługi.
- Zakres danych przekazywanych do OpenAI opisano w punkcie 5 tej Polityki.
- OpenAI może przetwarzać dane poza Europejskim Obszarem Gospodarczym, w tym w USA. Przekazanie danych odbywa się na podstawie standardowych klauzul umownych zatwierdzonych przez Komisję Europejską lub mechanizmu EU-US Data Privacy Framework, w zależności od mechanizmu stosowanego przez OpenAI.
7.3. DigitalOcean
- Serwis działa na serwerze VPS w DigitalOcean.
- Region serwera: Amsterdam, Holandia, czyli na terenie Europejskiego Obszaru Gospodarczego.
- Kopia zapasowa bazy danych jest wykonywana codziennie i przechowywana na serwerze przez 14 dni. Starsze kopie są automatycznie usuwane.
7.4. Dostawca poczty
- Wiadomości techniczne są wysyłane z adresu noreply@niestawiaj.pl przez dostawcę SMTP. Są to w szczególności linki logowania, powiadomienia o rozliczonych zakładach oraz potwierdzenia zakupu.
- Tą samą drogą wysyłamy e-mail z podsumowaniem zakończonego Eksperymentu, obok powiadomień o rozliczonych zakładach.
- Dostawcą poczty jest Websupport s.r.o. (Słowacja), czyli podmiot działający na terenie Unii Europejskiej.
7.5. Google i Apple
- Google i Apple uczestniczą w przetwarzaniu danych wyłącznie wtedy, gdy użytkownik wybierze logowanie przez danego dostawcę.
7.6. Czego nie używamy
- nie używamy Google Analytics;
- nie używamy pikseli reklamowych ani innych narzędzi marketingowego śledzenia;
- czcionki są wbudowane w serwis i nie wymagają połączeń z Google Fonts;
- Odds API otrzymuje wyłącznie zapytania o mecze i nie otrzymuje danych użytkowników;
- FastTip jest dostępny jako zwykły link zewnętrzny.
7.7. Umami
- Do zliczania odwiedzin używamy Umami, samodzielnie hostowanej analityki na naszym serwerze w Unii Europejskiej. Sam skrypt Umami nie używa cookies ani localStorage, nie zapisuje pełnych adresów IP i nie identyfikuje użytkowników. Zlicza wizyty, strony, źródła wejścia, typ urządzenia i przeglądarki oraz zdarzenia: rejestracja, start Eksperymentu, postawienie zakładu, zakończenie Eksperymentu, zakup Analizy PRO, zakup kolejnego Eksperymentu i zgłoszenie pomysłu. Podstawą jest prawnie uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO): ulepszanie serwisu. Tych danych nie przekazujemy stronom trzecim.
- Wyświetlenia i kliknięcia własnych banerów reklamowych liczymy anonimowo, bez cookies i bez danych osobowych.
8. Jak długo przechowujemy dane
| Rodzaj danych | Okres przechowywania |
|---|---|
| Skrót HMAC adresu IP używany do limitu rejestracji | 30 dni |
| Skrót HMAC adresu e-mail po usunięciu konta, bez samego adresu, do ochrony pierwszego Eksperymentu bez opłaty | bezterminowo albo do czasu żądania użytkownika |
| Token linku logowania zapisany jako hash | maksymalnie 24 godziny, usuwany wcześniej po użyciu |
| Dane limitu wysyłki linków logowania przechowywane w pamięci | 15 minut |
| Konto, Eksperymenty, zakłady, raporty i historia zakupów | do usunięcia konta, z zastrzeżeniem danych, które musimy zachować z przyczyn prawnych lub do ochrony roszczeń; dane zakupów są po usunięciu konta anonimizowane |
| Dane płatności, zapis zgody, dane rachunkowe i dokumenty sprzedaży | przez okres wymagany przepisami podatkowymi i rachunkowymi |
| Logi nginx zawierające IP | 30 dni, chyba że dłuższe przechowywanie jest potrzebne do wyjaśnienia konkretnego incydentu |
| Zagregowane dane Umami: wizyty, strony, źródła, typ urządzenia i przeglądarki oraz wymienione zdarzenia, bez pełnego IP i bez identyfikacji użytkownika | 24 miesiące |
| Kopie zapasowe bazy danych | 14 dni |
- Użytkownik może samodzielnie usunąć konto na stronie /konto albo zażądać jego usunięcia, pisząc na kontakt@niestawiaj.pl. Usunięcie konta powoduje usunięcie konta, Eksperymentów, zakładów, raportów, powiadomień, głosów i komentarzy użytkownika oraz danych logowania. Opublikowane pomysły pozostają na liście, ale autor jest pokazywany jako „Gracz”. Dane zakupów, czyli kwota, data, status, identyfikator sesji Stripe i zapis zgody, są zachowywane w formie zanonimizowanej, bez powiązania z osobą użytkownika, ze względów rachunkowych i prawnych. Publiczne linki /share usuniętego konta przestają działać.
- Po usunięciu konta niektóre dane mogą pozostać w kopiach zapasowych bazy danych, nie dłużej niż przez 14 dni, po czym są usuwane wraz z tymi kopiami, albo przez okres wymagany przez prawo.
- Po usunięciu konta zachowujemy wyłącznie jednokierunkowy skrót HMAC adresu e-mail, a nie sam adres, żeby ten sam adres nie mógł ponownie skorzystać z pierwszego Eksperymentu bez opłaty. Podstawą jest prawnie uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO). Skrót przechowujemy bezterminowo albo do czasu, aż użytkownik poprosi o jego usunięcie.
9. Prawa użytkownika
W zależności od podstawy i celu przetwarzania użytkownik ma prawo do:
- dostępu do swoich danych i otrzymania ich kopii;
- sprostowania nieprawidłowych danych;
- żądania usunięcia danych;
- żądania ograniczenia przetwarzania;
- przenoszenia danych, jeżeli są spełnione ustawowe warunki;
- wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie;
- cofnięcia zgody w dowolnym momencie, jeżeli dane są przetwarzane na podstawie zgody, bez wpływu na zgodność z prawem wcześniejszego przetwarzania;
- złożenia skargi do organu nadzorczego.
- W sprawach związanych z realizacją praw można pisać na kontakt@niestawiaj.pl.
- Organem nadzorczym właściwym dla Administratora jest Autoriteit Persoonsgegevens w Holandii.
- Użytkownik z Polski może również złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych.
10. Czy podanie danych jest obowiązkowe
- Podanie danych potrzebnych do utworzenia konta, logowania i korzystania z wybranych funkcji jest dobrowolne, ale bez części z nich nie będzie możliwe świadczenie danej usługi.
- Dane wymagane przez operatora płatności są potrzebne do wykonania płatnej usługi.
- Brak zgody na nieobowiązkową funkcję, jeżeli taka funkcja w przyszłości będzie oparta na zgodzie, nie może wpływać na dostęp do funkcji, które tej zgody nie wymagają.
11. Bezpieczeństwo
- Stosujemy środki techniczne służące ochronie kont i ograniczaniu nadużyć, w tym tokeny logowania przechowywane jako skróty, limity wysyłki linków logowania oraz skróty HMAC adresów IP używane do ograniczania masowego tworzenia kont.
- Nie przechowujemy pełnych danych kart płatniczych.
- Dostęp do danych jest ograniczany do zakresu potrzebnego do działania serwisu i obsługi użytkowników.
12. Polityka cookies i podobnych technologii
12.1. Jakich cookies używamy
Używamy wyłącznie własnych cookies i podobnych technologii potrzebnych do logowania, bezpieczeństwa, działania konta oraz zapamiętania podstawowych ustawień. Nie używamy cookies analitycznych ani marketingowych.
| Nazwa | Cel | Okres |
|---|---|---|
authjs.session-token lub __Secure-authjs.session-token | sesja logowania | 30 dni |
authjs.csrf-token lub wariant __Host- | ochrona procesu logowania przed nadużyciami | do zamknięcia przeglądarki |
authjs.callback-url | powrót użytkownika do właściwego miejsca po logowaniu | do zamknięcia przeglądarki |
| cookies stanu, nonce i PKCE dla logowania Google lub Apple | bezpieczeństwo procesu logowania | 15 minut |
tp_anon_session | obsługa konta anonimowego przed rejestracją | 30 dni |
tp-age | zapamiętanie potwierdzenia 18+ | 1 rok |
tp_terms_intent | zapamiętanie akceptacji Regulaminu w trakcie logowania | do 10 minut, przy logowaniu e-mailem do 24 godzin |
12.2. localStorage i sessionStorage, czyli pamięć przeglądarki
Serwis korzysta także z pamięci localStorage i sessionStorage. Nie są to cookies, ale działają podobnie w tym sensie, że zapisują niewielkie informacje w przeglądarce użytkownika. Klucze umami:* są zapisywane w sessionStorage.
| Klucz | Cel | Okres |
|---|---|---|
tp-theme | zapamiętanie jasnego lub ciemnego motywu | do usunięcia danych witryny |
betslip:v1 | zapamiętanie kuponu w przeglądarce | do usunięcia danych witryny |
tp-age-18 | zapamiętanie potwierdzenia pełnoletności | do usunięcia danych witryny |
tp-nickname-skip | zapamiętanie pominięcia ustawienia nicku | do usunięcia danych witryny |
tp-last-experiment | zapamiętanie ostatnio wybranego Eksperymentu | do usunięcia danych witryny |
tp-paid-banner-seen | zapamiętanie wyświetlenia jednorazowego komunikatu | do usunięcia danych witryny |
tp-ideas-dashboard-prompt | zapamiętanie zamknięcia karty pomysłów na pulpicie | 30 dni |
umami:* | zapobieganie podwójnemu zliczeniu zdarzenia w statystykach | do zamknięcia karty |
12.3. Baner cookies
- Serwis nie wyświetla banera cookies, ponieważ używa wyłącznie cookies i podobnych technologii niezbędnych do działania serwisu, które nie wymagają zgody. Jeżeli w przyszłości pojawią się cookies wymagające zgody, poprosimy o nią przed ich użyciem.
12.4. Jak wyłączyć cookies
- Użytkownik może zablokować albo usunąć cookies w ustawieniach swojej przeglądarki.
- Wyłączenie cookies potrzebnych do uwierzytelniania i bezpieczeństwa może spowodować, że logowanie lub inne podstawowe funkcje serwisu przestaną działać poprawnie.
- Dane zapisane w localStorage można usunąć w ustawieniach danych witryny w przeglądarce. Klucze sessionStorage, w tym umami:*, znikają po zamknięciu karty.
13. Linki do zewnętrznych serwisów
- NieStawiaj.pl może zawierać linki prowadzące do zewnętrznych serwisów, w tym do FastTip.
- Po przejściu do zewnętrznego serwisu zasady przetwarzania danych określa jego własna polityka prywatności. NieStawiaj.pl nie przekazuje danych użytkownika do FastTip przez samo wyświetlenie linku.
14. Zmiany Polityki prywatności
- Polityka może zostać zmieniona, jeżeli zmieni się sposób działania serwisu, zakres przetwarzanych danych, dostawcy usług albo wymagania prawne.
- Aktualna wersja Polityki będzie dostępna w NieStawiaj.pl.
- Jeżeli zmiana będzie istotna dla praw użytkownika albo sposobu przetwarzania danych, poinformujemy o niej w odpowiedni sposób przed jej wejściem w życie, jeżeli będzie to wymagane.
- Niniejsza wersja obowiązuje od 17 października 2026.