Zásady ochrany osobních údajů

§ 1. Obecné informace

• PREDICT STATS SPÓŁKA Z OGRANICZONĄ ODPOWIEDZIALNOŚCIĄ (dále jen: „PredictStats“ nebo „Správce“) zpracovává osobní údaje v souladu s platnými předpisy o ochraně osobních údajů, včetně GDPR (nařízení (EU) 2016/679) a dalších předpisů o ochraně soukromí.
• Správce: PREDICT STATS SP. Z O.O., Świniarsko 134, 33-395 Chełmiec, Polsko, daňové ID (NIP): 7343656695, KRS: 0001176159, REGON: 541866775.
• Kontakt ve věcech ochrany osobních údajů: contact@predictstats.com.
• Tyto Zásady ochrany osobních údajů stanoví zásady zpracování osobních údajů uživatelů platformy PredictStats, dostupné na adrese predictstats.com.

§ 2. Jaké údaje shromažďujeme?

§ 3. Právní základ zpracování údajů

• Plnění smlouvy (čl. 6(1)(b) GDPR) – zpracování údajů nezbytných k poskytování služeb platformy PredictStats, včetně správy uživatelského účtu a předplatného Premium.
• Oprávněný zájem (čl. 6(1)(f) GDPR) – zpracování údajů pro analytické a marketingové účely, zabezpečení platformy proti zneužití a uplatňování nároků.
• Souhlas (čl. 6(1)(a) GDPR) – ke zpracování údajů pro marketingové účely, profilování a používání cookies, které nejsou nezbytné pro provoz platformy.
• Právní povinnost (čl. 6(1)(c) GDPR) – v rozsahu, v němž je Správce povinen zpracovávat údaje podle platného práva (např. daňové a účetní předpisy).

§ 4. Účely zpracování údajů

• Poskytování služeb platformy PredictStats (registrace, přihlášení, přístup k obsahu a funkcím).
• Správa předplatného Premium, včetně zpracování plateb a vystavování faktur.
• Komunikace s uživateli (odpovědi na dotazy, technická podpora, informace o změnách služby).
• Analýza chování uživatelů za účelem zlepšení funkčnosti platformy.
• Marketing a reklama (se souhlasem uživatele).
• Zabezpečení platformy proti zneužití, útokům a neoprávněnému přístupu.
• Plnění právních povinností (např. uchovávání účetních údajů).
• Uplatňování nároků a obrana proti nárokům.
• Určení země, z níž uživatel k platformě přistupuje, za účelem přizpůsobení obsahu a zobrazené nabídky právu použitelném v této zemi (zejména nezobrazování osobám nacházejícím se v Polsku informací o provozovatelích bez polské sázkové licence) a dokumentace těchto určení — včetně historie přihlášení a změn IP adresy nebo země během relace — k prokázání souladu s použitelnými pravidly (čl. 6(1)(c) a (f) GDPR).

§ 5. Jaké sledovací technologie používáme?

Uživatelé mohou spravovat nastavení cookies ve svém prohlížeči. Blokování některých cookies může ovlivnit funkčnost platformy.

§ 6. Jak dlouho údaje uchováváme?

• Údaje uživatelského účtu – uchovávány do smazání účtu uživatelem nebo na žádost o výmaz údajů.
• Transakční údaje a faktury – uchovávány po dobu vyžadovanou právními předpisy (min. 5 let podle daňových předpisů).
• Analytické údaje (Google Analytics, Facebook Pixel) – uchovávány až 26 měsíců.
• Údaje o marketingovém souhlasu – do odvolání souhlasu uživatelem.
• Historie předplatného – uchovávána společnostmi Stripe a Przelewy24 v souladu s jejich zásadami ochrany osobních údajů.
• Systémové protokoly – uchovávány po dobu nezbytnou k zajištění bezpečnosti platformy (zpravidla až 12 měsíců).
• Po uplynutí těchto dob jsou údaje trvale vymazány nebo anonymizovány.
• Záznamy o přihlášení a zemi připojení (IP adresa, určená země, poskytovatel sítě, časové pásmo a jazyk prohlížeče, signály VPN/proxy) – uchovávány 24 měsíců od okamžiku zaznamenání, poté automaticky vymazány.

§ 7. Komu údaje předáváme?

• Poskytovatelé plateb – Stripe a Przelewy24 pro zpracování transakcí.
• Poskytovatelé technických služeb – poskytovatelé hostingu, databází a IT infrastruktury nezbytné pro provoz platformy.
• Poskytovatelé analytických a marketingových služeb – Google Analytics, Google Ads, Facebook Pixel pro analytické a reklamní účely.
• Poskytovatelé e-mailových služeb – pro zasílání transakčních a marketingových zpráv (se souhlasem uživatele).
• Orgány činné v trestním řízení a právní instituce – pokud to vyžaduje právo, můžeme údaje uživatele zpřístupnit příslušným orgánům.
• Správce neprodává osobní údaje uživatelů třetím stranám.
• Poskytovatel geolokace IP (ipapi.is) – přijímá pouze IP adresu za účelem určení země a povahy sítě (např. datové centrum, VPN); Správce výsledek ukládá do mezipaměti až na 7 dní.

§ 8. Práva uživatele

• Právo na přístup k údajům – uživatelé mohou získat kopii svých osobních údajů zpracovávaných společností PredictStats.
• Právo na opravu – uživatelé mohou opravit nepřesné nebo zastaralé údaje.
• Právo na výmaz („právo být zapomenut“) – uživatelé mohou požádat o výmaz svých osobních údajů, ledaže existují právně odůvodněné důvody pro další zpracování.
• Právo na omezení zpracování – uživatelé mohou v určitých situacích požádat o omezení zpracování svých údajů.
• Právo na přenositelnost údajů – uživatelé mají právo obdržet své údaje ve strukturovaném, běžně používaném formátu a předat je jinému správci.
• Právo vznést námitku proti zpracování – uživatelé mohou vznést námitku proti zpracování údajů pro marketingové účely a profilování.
• Právo odvolat souhlas – pokud jsou údaje zpracovávány na základě souhlasu, uživatelé jej mohou kdykoli odvolat, aniž by tím byla dotčena zákonnost zpracování před odvoláním.
• Právo podat stížnost – uživatelé mají právo podat stížnost u dozorového úřadu (předseda Úřadu ochrany osobních údajů v Polsku, nebo příslušný úřad v zemi uživatele).
• Pro výkon výše uvedených práv se obraťte na Správce na adrese: contact@predictstats.com.

§ 9. Zabezpečení údajů

• Používáme šifrování údajů (SSL/TLS) k ochraně přenosu údajů mezi uživateli a platformou.
• Údaje jsou uloženy na zabezpečených serverech s omezeným přístupem.
• Pravidelně monitorujeme infrastrukturu z hlediska potenciálních hrozeb a zranitelností.
• Přístup k údajům uživatelů je omezen a je k dispozici pouze oprávněným zaměstnancům a partnerům jednajícím naším jménem.
• Používáme ochranné mechanismy proti útokům DDoS, SQL injection a dalším hrozbám.
• Pravidelně vytváříme zálohy údajů na ochranu před ztrátou údajů.
• Platební údaje zpracovávají výhradně poskytovatelé plateb v souladu se standardy PCI DSS – Správce tyto údaje neukládá.

§ 10. Předávání údajů mimo EU/EHP

• PredictStats využívá externí poskytovatele služeb, kteří mohou zpracovávat údaje mimo Evropskou unii / Evropský hospodářský prostor (např. Stripe, Google, Facebook).
• Při předávání údajů mimo EU/EHP uplatňujeme vhodné ochranné mechanismy, včetně:
• - standardních smluvních doložek (SCC) schválených Evropskou komisí,
• - certifikace Privacy Shield (kde je použitelná),
• - jiných mechanismů v souladu s GDPR.
• Uživatelé se na nás mohou obrátit pro další informace o mechanismech ochrany údajů při předávání mimo EU/EHP.

§ 11. Cookies a jejich použití

• Cookies relace – odstraněny po zavření prohlížeče, používány k udržování relace uživatele.
• Trvalé cookies – uloženy na zařízení uživatele po stanovenou dobu, používány k zapamatování preferencí.
• Cookies první strany – nastavené společností PredictStats k zajištění funkčnosti platformy.
• Cookies třetích stran – používané službami Google Analytics, Facebook Pixel a poskytovateli reklamy.
• Uživatelé mohou spravovat nastavení cookies prostřednictvím svého webového prohlížeče. Informace o správě cookies naleznete v nastavení prohlížeče.
• Blokování nebo odstranění některých cookies může ovlivnit funkčnost platformy.

§ 12. Údaje nezletilých

• Platforma PredictStats je určena osobám, které dovršily 18 let věku.
• Vědomě neshromažďujeme osobní údaje osob mladších 18 let.
• Pokud se dozvíme, že zpracováváme údaje osoby mladší 18 let, tyto údaje neprodleně vymažeme.
• Pokud se rodič nebo zákonný zástupce domnívá, že nám nezletilá osoba poskytla osobní údaje, kontaktujte nás na: contact@predictstats.com.

§ 13. Změny Zásad ochrany osobních údajů

• Správce si vyhrazuje právo aktualizovat Zásady ochrany osobních údajů.
• Uživatelé budou o jakýchkoli podstatných změnách informováni e-mailem nebo prostřednictvím oznámení na platformě.
• Nové verze Zásad ochrany osobních údajů nabývají účinnosti okamžikem jejich zveřejnění na platformě.
• Doporučujeme pravidelně kontrolovat Zásady ochrany osobních údajů, abyste byli informováni o tom, jak chráníme údaje uživatelů.

§ 14. Kontakt

• Veškeré dotazy týkající se Zásad ochrany osobních údajů a zpracování osobních údajů lze směřovat na:
• E-mail: contact@predictstats.com
• Poštovní adresa: PREDICT STATS SP. Z O.O., Świniarsko 134, 33-395 Chełmiec, Polsko
• Na všechny dotazy odpovíme co nejdříve, nejpozději do 30 dnů.