Privatlivspolitik

1. Dataansvarlig

Den dataansvarlige for behandling af dine personoplysninger er:

Beat The Bookie
E-mail: [email protected]
Hjemmeside: beatthebookie.dk

Har du spørgsmål til behandlingen af dine personoplysninger, er du velkommen til at kontakte os på ovenstående e-mailadresse.

2. Hvilke personoplysninger indsamler vi?

Vi indsamler og behandler følgende kategorier af personoplysninger, afhængigt af din brug af platformen:

2.1 Oplysninger du selv afgiver

• E-mailadresse – ved oprettelse af konto via e-mail/adgangskode
• Navn / brugernavn – ved login via Google eller Discord (OAuth)
• Discord ID – frivilligt oplyst med henblik på rolletildeling i vores Discord-server
• Betsdata – odds, indsatser, bookmakers og noter du indtaster i Bet Trackeren
• Betalingsoplysninger – faktureringsadresse og kortoplysninger behandles direkte af Stripe Inc.; vi opbevarer aldrig kortdata selv

2.2 Oplysninger vi indsamler automatisk

• IP-adresse – registreret af vores hostingudbyder Cloudflare i forbindelse med adgang til platformen
• Browsertype og enhedsoplysninger – user-agent, skærmopløsning og styresystem
• Brugsdata – sider besøgt, klik, tidspunkt for besøg og sessionslængde (via Google Analytics)
• Cookies og lignende teknologier – se vores Cookiepolitik

2.3 Oplysninger fra tredjeparter

• Google OAuth – navn og e-mailadresse fra din Google-konto, hvis du logger ind med Google
• Discord OAuth – brugernavn og Discord-ID fra din Discord-konto, hvis du logger ind med Discord
• Stripe – bekræftelse af betaling, abonnementsstatus og faktura-ID

3. Retsgrundlag for behandling (Art. 6 GDPR)

4. Formål med behandlingen

Vi behandler dine personoplysninger til følgende specifikke formål:

• Oprettelse, vedligeholdelse og administration af din brugerkonto
• Levering af platformens funktioner: Bet Tracker, Surebet Scanner, lommeregnere og kampagneadgang
• Behandling af abonnementsbetalinger via Stripe og udsendelse af digitale kvitteringer
• Automatisk tildeling af Discord-roller på baggrund af aktivt abonnement
• Analyse af besøgsmønstre med henblik på at forbedre platformens funktionalitet og brugeroplevelse
• Opfyldelse af retlige forpligtelser, herunder bogføringsloven
• Håndtering af sikkerhedshændelser og forebyggelse af uautoriseret adgang

5. Opbevaringsperioder

Når opbevaringsperioden udløber, slettes eller anonymiseres oplysningerne på en sikker måde.

6. Videregivelse til tredjeparter

Vi videregiver kun dine personoplysninger til tredjeparter i det omfang, det er nødvendigt for at levere vores service eller opfylde retlige forpligtelser. Vi sælger aldrig dine personoplysninger.

6.1 Databehandlere vi anvender

7. Overførsler til tredjelande

Flere af vores leverandører er etableret i USA, som ikke har en EU-ækvivalensafgørelse. Overførsler til disse sker på grundlag af EU's standardkontraktbestemmelser (SCCs) vedtaget ved Kommissionens gennemførelsesafgørelse (EU) 2021/914, samt i relevant omfang deltagelse i det transatlantiske rammeværk EU-U.S. Data Privacy Framework (DPF).

Du kan til enhver tid anmode om en kopi af de relevante garantier ved at kontakte os på [email protected].

8. Sikkerhedsforanstaltninger

Vi har implementeret følgende tekniske og organisatoriske foranstaltninger (TOF) for at beskytte dine personoplysninger:

• Kryptering under overførsel – al kommunikation sker via TLS 1.2+ (HTTPS)
• Kryptering i hvile – data i Firestore er krypteret med AES-256 af Google
• Adgangskontrol – Firestore Security Rules sikrer, at brugere kun kan tilgå egne data
• Adgangskodesikkerhed – adgangskoder håndteres af Firebase Authentication med bcrypt-hashing; vi har aldrig adgang til rå adgangskoder
• Begrænset adgang – kun nødvendigt personale har adgang til produktionssystemer
• Tredjepartssikkerhed – alle databehandlere er kontraktligt forpligtet til at opretholde passende sikkerhedsforanstaltninger

9. Dine rettigheder

Som registreret har du følgende rettigheder i henhold til GDPR kapitel III:

9.1 Ret til indsigt (Art. 15)

Du har ret til at få bekræftet, om vi behandler personoplysninger om dig, og i givet fald at få adgang til disse oplysninger samt supplerende oplysninger om behandlingen.

9.2 Ret til berigtigelse (Art. 16)

Du har ret til at få urigtige personoplysninger om dig berigtiget uden unødig forsinkelse. Du har ligeledes ret til at få ufuldstændige personoplysninger suppleret.

9.3 Ret til sletning ("retten til at blive glemt") (Art. 17)

Du har ret til at få dine personoplysninger slettet, når de ikke længere er nødvendige til de formål, hvortil de blev indsamlet, eller når du tilbagekalder dit samtykke og der ikke er andet retsgrundlag. Bemærk, at oplysninger vi er retligt forpligtet til at opbevare (f.eks. regnskabsdata) ikke kan slettes inden periodens udløb.

9.4 Ret til begrænsning af behandling (Art. 18)

Du har ret til at kræve, at behandlingen af dine personoplysninger begrænses under nærmere bestemte omstændigheder, f.eks. mens rigtigheden af oplysningerne efterprøves.

9.5 Ret til dataportabilitet (Art. 20)

Du har ret til at modtage de personoplysninger, du har afgivet til os, i et struktureret, almindeligt anvendt og maskinlæsbart format, og du har ret til at transmittere disse til en anden dataansvarlig, når behandlingen er baseret på samtykke eller kontrakt.

9.6 Ret til indsigelse (Art. 21)

Du har til enhver tid ret til at gøre indsigelse mod behandling af personoplysninger, der vedrører dig, når behandlingen er baseret på legitim interesse (Art. 6(1)(f)). Vi vil herefter ophøre med behandlingen, medmindre vi kan påvise vægtige legitime grunde, der tilsidesætter dine interesser.

9.7 Ret til at tilbagekalde samtykke (Art. 7(3))

Hvor behandlingen er baseret på samtykke, har du til enhver tid ret til at tilbagekalde dette. Tilbagekaldelse påvirker ikke lovligheden af behandling, der er sket inden tilbagekaldelsen.

10. Sådan udøver du dine rettigheder

Dine rettigheder er gratis at udøve. Hvis anmodninger er åbenbart grundløse eller overdrevne, forbeholder vi os retten til at opkræve et rimeligt gebyr eller afslå at imødekomme anmodningen.

11. Klageadgang

Hvis du mener, at vores behandling af dine personoplysninger er i strid med databeskyttelseslovgivningen, har du ret til at indgive en klage til:

Datatilsynet
Carl Jacobsens Vej 35
2500 Valby
Tlf.: +45 33 19 32 00
E-mail: [email protected]
Hjemmeside: www.datatilsynet.dk

Vi opfordrer dig dog til at kontakte os direkte i første omgang, så vi kan forsøge at løse eventuelle problemer.

12. Automatiserede afgørelser og profilering

Vi træffer ikke automatiserede afgørelser, der har retlig virkning for dig eller på tilsvarende vis berører dig væsentligt, jf. GDPR art. 22. Vores analytiske behandling sker udelukkende med henblik på at forbedre platformens funktionalitet og anvendes ikke til individuel profilering med direkte konsekvenser for brugerne.

13. Ændringer til denne privatlivspolitik

Vi forbeholder os retten til at opdatere denne privatlivspolitik. Ved væsentlige ændringer vil vi give dig besked via e-mail eller et tydeligt varsel på platformen mindst 14 dage inden ikrafttrædelse. Den til enhver tid gældende version vil altid være tilgængelig på denne side med angivelse af ikrafttrædelsesdatoen.