Polityka prywatności WinBall i informacje o ochronie danych osobowych.
CH Global Bilişim Teknolojileri Limited Şirketi — Stambuł, Turcja
Wersja 2.0 · Wejście w życie: 10 lipca 2026
Administrator danych: CH Global Bilişim Teknolojileri Limited Şirketi — Stambuł, Turcja ("WinBall", "my"). Kontakt: info@winballapp.com
WinBall to aplikacja mobilna i strona internetowa oferujące treści statystyczne, analityczne i prognostyczne dotyczące meczów piłki nożnej. WinBall nie jest platformą bukmacherską: w aplikacji nie są przyjmowane zakłady, nie ma przekierowań do serwisów bukmacherskich ani nie są realizowane transfery pieniężne za jej pośrednictwem. Nasze treści mają wyłącznie charakter informacyjny i są skierowane do użytkowników powyżej 18. roku życia.
Niniejsza polityka obejmuje aplikację mobilną WinBall (iOS i Android) oraz stronę internetową winballapp.com. Państwa dane osobowe przetwarzamy zgodnie z turecką ustawą nr 6698 o ochronie danych osobowych ("KVKK"), a w zależności od kraju zamieszkania — zgodnie z Ogólnym rozporządzeniem Unii Europejskiej o ochronie danych ("GDPR") oraz obowiązującymi przepisami. Szczegółowe informacje w zakresie KVKK znajdą Państwo także na naszej stronie KVKK / Klauzula informacyjna.
1. Jakie dane zbieramy?
a) Dane przekazywane nam bezpośrednio (przy zakładaniu konta)
Adres e-mail (obowiązkowy) — identyfikator Państwa konta; służy do logowania, weryfikacji adresu e-mail i resetowania hasła.
Imię i nazwisko (obowiązkowe) — do wyświetlania w Państwa profilu oraz zwracania się do Państwa.
Hasło (obowiązkowe) — nigdy nie jest przechowywane w postaci jawnego tekstu; jest nieodwracalnie szyfrowane za pomocą standardowego w branży algorytmu bcrypt.
Data urodzenia (obowiązkowa) — jej jedynym celem jest weryfikacja ukończenia 18. roku życia. Weryfikacja wieku odbywa się po stronie serwera; rejestracje osób poniżej 18. roku życia są odrzucane. Państwa data urodzenia nie jest wykorzystywana w żadnym innym celu ani udostępniana stronom trzecim.
b) Dane zbierane automatycznie (podczas korzystania z aplikacji)
Identyfikator użytkownika (User ID) — losowy identyfikator przypisany do Państwa konta w naszym systemie.
Identyfikatory urządzenia/powiadomień (Device ID, push token) — tworzone wyłącznie w przypadku wyrażenia zgody na powiadomienia, w celu dostarczania powiadomień na Państwa urządzenie.
Język aplikacji — aby powiadomienia i wiadomości e-mail były wysyłane w Państwa języku.
Platforma urządzenia (iOS/Android) — do zbiorczych statystyk użytkowania; surowe informacje o urządzeniu nie są przechowywane.
Status subskrypcji — informacja o tym, czy Państwa członkostwo Premium jest aktywne (zob. Sekcja 4).
Adres IP — przetwarzany krótkotrwale wyłącznie w celach bezpieczeństwa (ograniczanie prób przejęcia konta i nadużyć); nie jest zapisywany w naszej bazie danych.
Dane diagnostyczne (niepowiązane z Państwa tożsamością) — dostawca systemu operacyjnego Państwa urządzenia (Apple/Google), o ile wyrażą Państwo na to zgodę w ustawieniach urządzenia, może przekazywać nam niepowiązane z Państwa tożsamością zbiorcze dane o awariach i wydajności; ponadto nasza infrastruktura powiadomień generuje zbiorcze statystyki dostarczania. W aplikacji nie ma osobnego wbudowanego SDK analitycznego ani śledzącego awarie.
c) Na stronie internetowej
Nasza strona NIE wykorzystuje reklamowych ani śledzących (tracking) plików cookie. W pamięci lokalnej (localStorage) przeglądarki przechowywane są zapisy wyłącznie w dwóch celach: (1) zapamiętania preferencji językowej (zapis ten nie jest nam przekazywany) oraz (2) anonimowego pomiaru łącznej liczby odwiedzin strony. Zliczanie odwiedzin odbywa się na naszym własnym serwerze; Państwa adres IP nie jest przechowywany, nie są zapisywane dane osobowe, nie jest prowadzone śledzenie międzywitrynowe, a dane te nie są łączone z Państwa tożsamością.
W przypadku skorzystania z formularza kontaktowego Państwa imię, adres e-mail i wiadomość są przetwarzane wyłącznie w celu udzielenia odpowiedzi na Państwa zapytanie.
Czego nie zbieramy: Nie zbieramy danych o lokalizacji, kontaktów, zdjęć/aparatu, mikrofonu, danych o zdrowiu ani identyfikatora reklamowego (IDFA/AAID); nie korzystamy z reklamowych ani śledzących SDK stron trzecich; Państwa dane karty kredytowej/bankowej na żadnym etapie do nas nie trafiają.
2. Dlaczego i na jakiej podstawie prawnej przetwarzamy Państwa dane?
Państwa dane przetwarzamy w następujących celach i na następujących podstawach prawnych (KVKK m.5 / GDPR m.6):
Utworzenie konta, logowanie i udostępnianie treści — Zawarcie i wykonanie umowy (m.5/2-c · 6/1-b).
Weryfikacja ukończenia 18. roku życia — Prawnie uzasadniony interes: nasza polityka treści dla osób dorosłych oraz zasady sklepów z aplikacjami (m.5/2-f · 6/1-f).
Weryfikacja adresu e-mail, resetowanie hasła, bezpieczeństwo konta — Wykonanie umowy i prawnie uzasadniony interes (bezpieczeństwo).
Weryfikacja subskrypcji i dostęp Premium — Wykonanie umowy.
Powiadomienia push — Państwa wyraźna zgoda; zgodę na powiadomienia wyrażają Państwo na swoim urządzeniu, można ją wyłączyć w dowolnym momencie (m.5/1 · 6/1-a).
Powiadomienia o charakterze promocyjnym — Zgoda; można ją także wyłączyć w ustawieniach aplikacji.
Bezpieczeństwo i zapobieganie nadużyciom (ograniczanie liczby żądań wg IP) — Prawnie uzasadniony interes.
Wypełnianie obowiązków prawnych — Przewidziane w przepisach prawa (m.5/2-a,ç · 6/1-c).
Na Państwa danych nie dokonujemy zautomatyzowanego podejmowania decyzji ani profilowania wywołującego wobec Państwa skutki prawne. (Na podstawie Państwa preferencji dotyczących powiadomień oraz statusu członkostwa realizowane jest podstawowe dopasowanie treści; nie stanowi to profilowania wywołującego skutki prawne.)
3. Komu udostępniane są Państwa dane?
Państwa danych nie sprzedajemy ani nie udostępniamy w celach reklamowych. Udostępniamy jedynie ograniczony zakres danych związanym umową dostawcom usług, niezbędnym wyłącznie do działania usługi:
Nasz dostawca hostingu (Niemcy) — Hosting serwerów i baz danych. Dostawca nie przetwarza danych do własnych celów.
Nasz dostawca infrastruktury powiadomień (USA) — Dostarczanie powiadomień push. Udostępniane są identyfikator użytkownika, identyfikatory powiadomień, język i preferencje powiadomień; imię, adres e-mail i data urodzenia nie są przesyłane.
Nasz dostawca weryfikacji subskrypcji (USA) — Weryfikacja zakupów subskrypcji. Udostępniane są identyfikator użytkownika, adres e-mail, wyświetlana nazwa oraz dane transakcji sklepu (produkt, sklep).
Apple App Store / Google Play (USA) — Przetwarzanie płatności. Wszystkie płatności i transakcje kartą są realizowane bezpośrednio przez Apple/Google; do nas trafia jedynie wynik weryfikacji subskrypcji.
Nasz dostawca usług wysyłki e-mail (USA) — Wiadomości transakcyjne (weryfikacja, resetowanie hasła). Udostępniane są adres e-mail odbiorcy i imię.
Do dostawcy danych sportowych, od którego otrzymujemy dane o meczach, kursach i wynikach, nie są przesyłane żadne dane użytkowników; żądania te wysyłane są z naszych serwerów wyłącznie z parametrami meczów.
Każdy z tych dostawców przetwarza Państwa dane wyłącznie na nasze polecenie i jest zobowiązany do ochrony na poziomie co najmniej takim, jaki my zapewniamy.
Przekazywanie za granicę
Jak wynika z powyższej tabeli, usługi powiadomień, subskrypcji i poczty e-mail realizowane są za pośrednictwem dostawców z siedzibą w USA. Nasz dostawca infrastruktury powiadomień posiada certyfikat Ram Ochrony Danych UE-USA (Data Privacy Framework) i stosuje Standardowe Klauzule Umowne; przekazywanie danych do pozostałych dostawców odbywa się w ramach umów o przetwarzaniu danych oraz odpowiednich zabezpieczeń. Aktualną listę tych dostawców udostępniamy Państwu na żądanie w ramach praw określonych w Sekcji 10. Przekazywanie danych w zakresie KVKK realizowane jest zgodnie z wymogami przepisów dotyczących tych czynności przetwarzania, niezbędnych do wykonania usługi.
4. Informacje o danych dotyczących zakupów
W przypadku zakupu subskrypcji Premium Państwa płatność jest w całości przetwarzana przez Apple App Store lub Google Play. Dane Państwa karty nigdy do nas nie trafiają. W naszych systemach nie jest przechowywany zapis zakupów na poziomie poszczególnych transakcji; przechowujemy jedynie informację o tym, czy Państwa subskrypcja jest aktywna, oraz jej datę zakończenia. Zapis weryfikacji Państwa subskrypcji jest przechowywany u naszego dostawcy weryfikacji subskrypcji w powiązaniu z Państwa kontem.
5. Jak długo przechowujemy Państwa dane?
Dane konta (e-mail, imię i nazwisko, data urodzenia, język, platforma) — Do momentu usunięcia konta.
Linki weryfikacji e-mail / resetowania hasła — 24 godziny / 10 minut (usuwane natychmiast po użyciu).
Klucz sesji (na Państwa urządzeniu) — 7 dni; unieważniany natychmiast przy zmianie hasła.
Techniczne rejestry zdarzeń subskrypcji — 30 dni (usuwane automatycznie).
Liczniki bezpieczeństwa (oparte na IP) — 15 minut (w pamięci; nie zapisywane na dysku).
Kopie zapasowe usuniętych danych konta — Maksymalnie 14 dni (automatyczne zniszczenie).
6. Usuwanie konta i danych
Konto mogą Państwo usunąć samodzielnie, z poziomu aplikacji: Profil → Usuń konto (z potwierdzeniem hasłem). Podczas usuwania:
Rekord Państwa konta oraz powiązane rejestry powiadomień są natychmiast i trwale usuwane z naszego systemu (bez okresu oczekiwania),
Państwa rekord w infrastrukturze powiadomień również jest automatycznie usuwany,
Usunięte dane mogą pozostać w rutynowych kopiach zapasowych jeszcze przez maksymalnie 14 dni, po czym są automatycznie niszczone,
Rejestry weryfikacji subskrypcji mogą być dodatkowo przechowywane u dostawcy subskrypcji w ramach obowiązków wynikających z przepisów finansowych.
Jeśli nie mają Państwo dostępu do aplikacji, żądanie usunięcia mogą Państwo przesłać na adres info@winballapp.com z adresu e-mail zarejestrowanego dla Państwa konta. Jeśli mają Państwo aktywną subskrypcję, należy dodatkowo anulować subskrypcję w ustawieniach subskrypcji App Store/Google Play (usunięcie konta nie anuluje automatycznie subskrypcji w sklepie).
7. Preferencje powiadomień
Powiadomienia push są całkowicie dobrowolne. Mogą Państwo całkowicie wyłączyć powiadomienia w ustawieniach urządzenia albo zarządzać nimi kategoriami (treści bezpłatne, wybory dnia, promocje) na ekranie preferencji powiadomień w aplikacji. Zgodę mogą Państwo wycofać w dowolnym momencie; nie wpływa to na zgodność z prawem przetwarzania dokonanego przed wycofaniem zgody.
8. Bezpieczeństwo danych
Cała transmisja danych jest szyfrowana za pomocą TLS (HTTPS).
Hasła są przechowywane nieodwracalnie za pomocą bcrypt; w zapytaniach systemowych są domyślnie ukryte.
Sesje są zarządzane za pomocą podpisanych kluczy z okresem ważności (JWT); przy zmianie hasła stare sesje są unieważniane.
Klucz sesji na Państwa urządzeniu jest przechowywany w szyfrowanym, bezpiecznym magazynie systemu operacyjnego.
Linki weryfikacji/resetowania są przechowywane w bazie danych wyłącznie w postaci skrótu (hash).
Dostęp do serwera jest ograniczony do uwierzytelniania opartego na kluczach; przy operacjach na koncie stosowane jest ograniczanie liczby żądań.
Dostęp do treści Premium jest weryfikowany po stronie serwera; w logach adresy e-mail są maskowane.
Żaden system nie jest w 100% bezpieczny; jednak w celu ochrony Państwa danych stosujemy standardowe w branży środki techniczne i organizacyjne, które regularnie poddajemy przeglądowi.
9. Prywatność dzieci
WinBall nie jest przeznaczony dla osób poniżej 18. roku życia. Podczas rejestracji przeprowadzana jest weryfikacja wieku na podstawie daty urodzenia, a rejestracje osób poniżej 18. roku życia są odrzucane po stronie serwera. Jeśli stwierdzimy, że przetwarzane są dane użytkownika poniżej 18. roku życia, usuniemy jego konto i powiązane dane. Jeśli podejrzewają Państwo taką sytuację, prosimy o zgłoszenie na adres info@winballapp.com.
10. Państwa prawa
Na podstawie KVKK m.11 oraz (jeśli mają Państwo miejsce zamieszkania w UE) GDPR przysługują Państwu następujące prawa:
Prawo do uzyskania informacji o tym, czy Państwa dane są przetwarzane, oraz do żądania dostępu do nich,
Sprostowanie — żądanie poprawienia niekompletnych lub błędnych danych,
Usunięcie / prawo do bycia zapomnianym — żądanie usunięcia Państwa danych w granicach przewidzianych przepisami,
Żądanie ograniczenia przetwarzania oraz sprzeciw wobec przetwarzania,
Przenoszalność danych — otrzymanie Państwa danych w ustrukturyzowanym formacie,
Wycofanie w dowolnym momencie udzielonej zgody,
Żądanie powiadomienia stron trzecich, którym dane przekazano; sprzeciw wobec powstania niekorzystnego dla Państwa wyniku będącego rezultatem analizy dokonanej przez systemy zautomatyzowane,
Żądanie naprawienia szkody w przypadku jej poniesienia.
Wnioski mogą Państwo kierować na adres info@winballapp.com; po zweryfikowaniu Państwa tożsamości odpowiemy bezpłatnie w terminie nie dłuższym niż 30 dni. Ponadto przysługuje Państwu prawo wniesienia skargi do tureckiego Urzędu Ochrony Danych Osobowych (kvkk.gov.tr), a jeśli mają Państwo miejsce zamieszkania w UE — do organu ochrony danych kraju Państwa pobytu.
11. Zmiany w niniejszej polityce
Niniejszą politykę możemy okresowo aktualizować. O istotnych zmianach informujemy za pomocą powiadomienia w aplikacji lub wiadomości e-mail; data wejścia w życie każdej wersji znajduje się na początku tej strony. Dalsze korzystanie z usługi po wprowadzeniu zmian oznacza akceptację aktualnej polityki.
12. Kontakt
We wszelkich pytaniach, żądaniach i wnioskach dotyczących prywatności prosimy o kontakt: CH Global Bilişim Teknolojileri Limited Şirketi — Stambuł, Turcja. E-mail: info@winballapp.com
Bądź o krok przed innymi dzięki profesjonalnym analizom piłkarskim i typom opartym na danych.
Płatności są realizowane bezpiecznie w aplikacji przez App Store i Google Play.
18+ · Nasze typy mają charakter wyłącznie informacyjny i analityczny; nie gwarantują żadnego wyniku. Ta platforma nie przyjmuje zakładów ani nie przekierowuje do żadnych stron bukmacherskich. Nielegalne zakłady są przestępstwem. Prosimy o odpowiedzialne korzystanie.