Политика за поверителност

§ 1. Обща информация

• PREDICT STATS SPÓŁKA Z OGRANICZONĄ ODPOWIEDZIALNOŚCIĄ (наричано по-нататък „PredictStats“ или „Администратор“) обработва лични данни в съответствие с приложимите разпоредби за защита на данните, включително Общия регламент относно защитата на данните — ОРЗД (GDPR, Регламент (ЕС) 2016/679) — и други разпоредби за поверителност.
• Администратор: PREDICT STATS SP. Z O.O., Świniarsko 134, 33-395 Chełmiec, Полша, данъчен номер (NIP): 7343656695, KRS: 0001176159, REGON: 541866775.
• Контакт по въпроси за защита на данните: contact@predictstats.com.
• Тази Политика за поверителност определя принципите за обработване на личните данни на потребителите на платформата PredictStats, достъпна на predictstats.com.

§ 2. Какви данни събираме?

§ 3. Правно основание за обработването на данни

• Изпълнение на договор (чл. 6, пар. 1, буква „б“ от ОРЗД) – обработване на данните, необходими за предоставянето на услугите на платформата PredictStats, включително управлението на потребителския профил и абонамента Premium.
• Легитимен интерес (чл. 6, пар. 1, буква „е“ от ОРЗД) – обработване на данни за аналитични и маркетингови цели, защита на платформата срещу злоупотреби и предявяване на претенции.
• Съгласие (чл. 6, пар. 1, буква „а“ от ОРЗД) – за обработване на данни за маркетингови цели, профилиране и използване на бисквитки, които не са необходими за работата на платформата.
• Законово задължение (чл. 6, пар. 1, буква „в“ от ОРЗД) – доколкото Администраторът е длъжен да обработва данни съгласно приложимото право (напр. данъчни и счетоводни разпоредби).

§ 4. Цели на обработването на данни

• Предоставяне на услугите на платформата PredictStats (регистрация, вход, достъп до съдържанието и функциите).
• Управление на абонаментите Premium, включително обработка на плащанията и издаване на фактури.
• Комуникация с потребителите (отговори на запитвания, техническа поддръжка, информация за промени в услугата).
• Анализ на поведението на потребителите с цел подобряване на функционалността на платформата.
• Маркетинг и реклама (със съгласието на потребителя).
• Защита на платформата срещу злоупотреби, атаки и неразрешен достъп.
• Изпълнение на законови задължения (напр. съхранение на счетоводни данни).
• Предявяване на претенции и защита срещу претенции.
• Определяне на държавата, от която потребителят достъпва платформата, за да се адаптират показваното съдържание и оферта към правото, приложимо в тази държава (по-специално да не се представя на лица, намиращи се в Полша, информация за оператори без полски лиценз за залагания), и документиране на тези определяния — включително историята на входовете и промените на IP адреса или държавата по време на сесия — за доказване на съответствието с приложимите правила (чл. 6, пар. 1, букви „в“ и „е“ от ОРЗД).

§ 5. Какви технологии за проследяване използваме?

Потребителите могат да управляват настройките за бисквитки в браузъра си. Блокирането на някои бисквитки може да повлияе на функционалността на платформата.

§ 6. Колко дълго съхраняваме данните?

• Данни на потребителския профил – съхраняват се до изтриването на профила от потребителя или до искане за изтриване на данните.
• Данни за трансакции и фактури – съхраняват се за срока, изискван от закона (мин. 5 години съгласно данъчните разпоредби).
• Аналитични данни (Google Analytics, Facebook Pixel) – съхраняват се до 26 месеца.
• Данни за маркетингови съгласия – до оттеглянето на съгласието от потребителя.
• История на абонаментите – съхранява се от Stripe и Przelewy24 съгласно техните политики за поверителност.
• Системни логове – съхраняват се за срока, необходим за осигуряване на сигурността на платформата (обикновено до 12 месеца).
• След изтичането на тези срокове данните се изтриват безвъзвратно или се анонимизират.
• Записи за входовете и държавата на връзката (IP адрес, определена държава, мрежов доставчик, часова зона и език на браузъра, сигнали за VPN/прокси) – съхраняват се 24 месеца от момента на записването, след което се изтриват автоматично.

§ 7. С кого споделяме данни?

• Доставчици на платежни услуги – Stripe и Przelewy24 за обработка на трансакциите.
• Доставчици на технически услуги – доставчици на хостинг, бази данни и ИТ инфраструктура, необходими за работата на платформата.
• Доставчици на аналитични и маркетингови услуги – Google Analytics, Google Ads, Facebook Pixel за аналитични и рекламни цели.
• Доставчици на имейл услуги – за изпращане на транзакционни и маркетингови съобщения (със съгласието на потребителя).
• Правоприлагащи органи и правни институции – ако законът го изисква, можем да разкрием данни на потребителите на съответните органи.
• Администраторът не продава личните данни на потребителите на трети страни.
• Доставчик на IP геолокация (ipapi.is) – получава само IP адреса, за да определи държавата и естеството на мрежата (напр. център за данни, VPN); Администраторът кешира резултата до 7 дни.

§ 8. Права на потребителите

• Право на достъп до данните – потребителите могат да получат копие на личните си данни, обработвани от PredictStats.
• Право на коригиране – потребителите могат да коригират неточни или остарели данни.
• Право на изтриване („право да бъдеш забравен“) – потребителите могат да поискат изтриване на личните си данни, освен ако има законово обосновани основания за по-нататъшното им обработване.
• Право на ограничаване на обработването – потребителите могат да поискат ограничаване на обработването на данните си в определени ситуации.
• Право на преносимост на данните – потребителите имат право да получат данните си в структуриран, широко използван формат и да ги предадат на друг администратор.
• Право на възражение срещу обработването – потребителите могат да възразят срещу обработването на данни за маркетингови цели и профилиране.
• Право на оттегляне на съгласието – ако данните се обработват въз основа на съгласие, потребителите могат да го оттеглят по всяко време, без това да засяга законосъобразността на обработването преди оттеглянето.
• Право на жалба – потребителите имат право да подадат жалба до надзорен орган (председателя на Службата за защита на личните данни в Полша или съответния орган в държавата на потребителя).
• За да упражните горните права, свържете се с Администратора на: contact@predictstats.com.

§ 9. Сигурност на данните

• Използваме криптиране на данните (SSL/TLS), за да защитим предаването на данни между потребителите и платформата.
• Данните се съхраняват на защитени сървъри с ограничен достъп.
• Редовно наблюдаваме инфраструктурата за потенциални заплахи и уязвимости.
• Достъпът до потребителските данни е ограничен и е възможен само за упълномощени служители и партньори, действащи от наше име.
• Прилагаме механизми за защита срещу DDoS атаки, SQL инжекции и други заплахи.
• Редовно създаваме резервни копия на данните, за да ги предпазим от загуба.
• Данните за плащания се обработват изключително от доставчици на платежни услуги, съответстващи на стандартите PCI DSS – Администраторът не съхранява тези данни.

§ 10. Предаване на данни извън ЕС/ЕИП

• PredictStats използва външни доставчици на услуги, които могат да обработват данни извън Европейския съюз/Европейското икономическо пространство (напр. Stripe, Google, Facebook).
• При предаване на данни извън ЕС/ЕИП прилагаме подходящи механизми за защита, включително:
• - Стандартни договорни клаузи (SCC), одобрени от Европейската комисия,
• - Сертифициране по Privacy Shield (когато е приложимо),
• - Други механизми, съответстващи на ОРЗД.
• Потребителите могат да се свържат с нас за повече информация относно механизмите за защита на данните при предаване извън ЕС/ЕИП.

§ 11. Бисквитки и тяхното използване

• Сесийни бисквитки – изтриват се след затваряне на браузъра, използват се за поддържане на сесията на потребителя.
• Постоянни бисквитки – съхраняват се на устройството на потребителя за определен срок, използват се за запомняне на предпочитанията.
• Бисквитки на първа страна – задават се от PredictStats, за да осигурят функционалността на платформата.
• Бисквитки на трети страни – използват се от Google Analytics, Facebook Pixel и доставчиците на реклами.
• Потребителите могат да управляват настройките за бисквитки чрез уеб браузъра си. Информация за управлението на бисквитките може да бъде намерена в настройките на браузъра.
• Блокирането или изтриването на някои бисквитки може да повлияе на функционалността на платформата.

§ 12. Данни на непълнолетни

• Платформата PredictStats е предназначена за лица, навършили 18 години.
• Не събираме съзнателно лични данни от лица под 18 години.
• Ако узнаем, че обработваме данни на лице под 18 години, незабавно ще изтрием тези данни.
• Ако родител или законен настойник подозира, че непълнолетно лице ни е предоставило лични данни, моля, свържете се с: contact@predictstats.com.

§ 13. Промени в Политиката за поверителност

• Администраторът си запазва правото да актуализира Политиката за поверителност.
• Потребителите ще бъдат уведомявани за съществени промени по имейл или чрез съобщение в платформата.
• Новите версии на Политиката за поверителност влизат в сила от момента на публикуването им в платформата.
• Препоръчваме редовно да проверявате Политиката за поверителност, за да сте информирани как защитаваме потребителските данни.

§ 14. Контакт

• Всички въпроси относно Политиката за поверителност и обработването на лични данни могат да бъдат отправени до:
• Имейл: contact@predictstats.com
• Пощенски адрес: PREDICT STATS SP. Z O.O., Świniarsko 134, 33-395 Chełmiec, Полша
• Ще отговорим на всички запитвания възможно най-скоро, но не по-късно от 30 дни.