Politika privatnosti
Verzija 1.0 · Datum: 19.05.2026. · Posljednje izmjene: 19.05.2026.
1. Ko smo i kako nas kontaktirati
Spy Betty je proizvod kompanije PESARES (Banja Luka, BiH). Kontakt za sva pitanja vezana za podatke: [email protected].
2. Koje podatke prikupljamo
Pri registraciji
- Email adresa - koristi se kao login identifikator i za važna obavještenja
- Lozinka - pohranjuje se isključivo kao bcrypt hash (12 rounds), nikad u plain tekstu
- Ime za prikaz (opciono)
- Telegram chat_id (opciono) - za slanje notifikacija
Pri korišćenju
- Virtuelne opklade (match, kvota, ulog, ishod) - vežu se isključivo za tvoj nalog
- Default risk %, bankroll, ROI istorija
- Session cookie
predi_session (signed, HTTPS-only, SameSite=Lax, 30 dana)
- Server logovi: IP adresa + User-Agent + request path (30 dana retention)
Što NE prikupljamo
- Stvarne finansijske podatke (broj kartice, IBAN, bank account)
- Google Analytics ili sličan tracking
- Treci-party reklame ili pixel tracking
- Lokaciju (GPS)
3. Pravni osnov (GDPR Art. 6)
- Ugovorni odnos (Art. 6(1)(b)): obrada email-a i opklada je nužna za pružanje usluge koju si naručio
- Legitimni interes (Art. 6(1)(f)): server logovi za otklanjanje grešaka i zaštitu od zloupotrebe
- Saglasnost (Art. 6(1)(a)): TG notifikacije (mogu se isključiti u
/settings)
4. Tvoja prava
U skladu sa GDPR-om i Zakonom o zaštiti ličnih podataka BiH, imaš pravo na:
- Pristup + Prenosivost (Art. 15 i 20) - preuzmi sve svoje podatke u JSON formatu jednim klikom: /settings/export-my-data (zahtijeva prijavu)
- Ispravku (Art. 16) - promjena display name, TG chat_id (u
/settings)
- Brisanje "right to be forgotten" (Art. 17) - pošalji email na [email protected]
- Pravo na prigovor AZLP BiH ili lokalnom DPA
5. Treci-party servisi
- TheOddsAPI (USA) - povlači javne kvote kladionica. Mi šaljemo samo sport identifikatore, ne tvoje podatke.
- BBC + Sky Sports RSS - javni RSS feed-ovi. Mi citamo, ne saljemo nikakve podatke.
- Cloudflare - CDN/proxy ispred sajta. Vidi IP adrese kao i svaki posjetilac.
- Telegram - za notifikacije; tvoj chat_id (broj) se cuva u našem DB-u.
6. Čuvanje i brisanje
- Aktivan nalog: podaci se čuvaju dok ne tražis brisanje
- Server logovi: 30 dana, automatska rotacija
- Backup DB-ovi: 30 dana lokalno, šifrirano
- Brisanje naloga = SQL DELETE iz auth + paper DB; backupi se ne brišu retroaktivno ali su nepristupacni nakon 30 dana
7. Sigurnost
- HTTPS only (TLS 1.3, Let's Encrypt)
- bcrypt password hashing (12 rounds)
- Session cookie sa HTTPS-only + SameSite=Lax + signed via itsdangerous
- SQL injekcija zaštita: SQLite parametrizovan upit (nikad string concat)
- Iza Cloudflare WAF (rate limiting, DDoS zaštita)
8. Izmjene ove politike
Ako značajno mijenjamo politiku, javicemo ti email-om 14 dana unaprijed. Sitne izmjene (typo, formatting) postavljamo bez najave; aktuelna verzija je uvijek dostupna na /privacy sa datumom posljednje izmjene.