Πολιτική Απορρήτου

§ 1. Γενικές Πληροφορίες

• Η εταιρεία PREDICT STATS SPÓŁKA Z OGRANICZONĄ ODPOWIEDZIALNOŚCIĄ (εφεξής: «PredictStats» ή «Υπεύθυνος Επεξεργασίας») επεξεργάζεται προσωπικά δεδομένα σύμφωνα με την ισχύουσα νομοθεσία προστασίας δεδομένων, συμπεριλαμβανομένου του ΓΚΠΔ (GDPR) (Κανονισμός (ΕΕ) 2016/679) και άλλων κανονισμών περί απορρήτου.
• Υπεύθυνος Επεξεργασίας: PREDICT STATS SP. Z O.O., Świniarsko 134, 33-395 Chełmiec, Πολωνία, ΑΦΜ (NIP): 7343656695, KRS: 0001176159, REGON: 541866775.
• Επικοινωνία για θέματα προστασίας δεδομένων: contact@predictstats.com.
• Η παρούσα Πολιτική Απορρήτου καθορίζει τις αρχές επεξεργασίας των προσωπικών δεδομένων των χρηστών της πλατφόρμας PredictStats, διαθέσιμης στη διεύθυνση predictstats.com.

§ 2. Ποια Δεδομένα Συλλέγουμε;

§ 3. Νομική Βάση για την Επεξεργασία Δεδομένων

• Εκτέλεση σύμβασης (άρθρο 6 παρ. 1 στοιχείο β) ΓΚΠΔ (GDPR)) – επεξεργασία δεδομένων απαραίτητων για την παροχή υπηρεσιών της πλατφόρμας PredictStats, συμπεριλαμβανομένης της διαχείρισης του λογαριασμού χρήστη και της συνδρομής Premium.
• Έννομο συμφέρον (άρθρο 6 παρ. 1 στοιχείο στ) ΓΚΠΔ (GDPR)) – επεξεργασία δεδομένων για αναλυτικούς σκοπούς και σκοπούς marketing, ασφάλεια της πλατφόρμας έναντι κατάχρησης και διεκδίκηση αξιώσεων.
• Συναίνεση (άρθρο 6 παρ. 1 στοιχείο α) ΓΚΠΔ (GDPR)) – για την επεξεργασία δεδομένων για σκοπούς marketing, κατάρτιση προφίλ και χρήση cookies που δεν είναι απαραίτητα για τη λειτουργία της πλατφόρμας.
• Νομική υποχρέωση (άρθρο 6 παρ. 1 στοιχείο γ) ΓΚΠΔ (GDPR)) – στον βαθμό που ο Υπεύθυνος Επεξεργασίας υποχρεούται να επεξεργάζεται δεδομένα βάσει της ισχύουσας νομοθεσίας (π.χ. φορολογικοί και λογιστικοί κανονισμοί).

§ 4. Σκοποί Επεξεργασίας Δεδομένων

• Παροχή υπηρεσιών της πλατφόρμας PredictStats (εγγραφή, σύνδεση, πρόσβαση σε περιεχόμενο και λειτουργίες).
• Διαχείριση συνδρομών Premium, συμπεριλαμβανομένης της επεξεργασίας πληρωμών και της έκδοσης τιμολογίων.
• Επικοινωνία με χρήστες (απαντήσεις σε ερωτήματα, τεχνική υποστήριξη, ενημέρωση για αλλαγές στην υπηρεσία).
• Ανάλυση της συμπεριφοράς των χρηστών με σκοπό τη βελτίωση της λειτουργικότητας της πλατφόρμας.
• Marketing και διαφήμιση (με τη συναίνεση του χρήστη).
• Ασφάλεια της πλατφόρμας έναντι κατάχρησης, επιθέσεων και μη εξουσιοδοτημένης πρόσβασης.
• Εκπλήρωση νομικών υποχρεώσεων (π.χ. αποθήκευση λογιστικών δεδομένων).
• Διεκδίκηση και υπεράσπιση έναντι αξιώσεων.
• Προσδιορισμός της χώρας από την οποία ο χρήστης αποκτά πρόσβαση στην πλατφόρμα, με σκοπό την προσαρμογή του περιεχομένου και της προσφοράς που εμφανίζεται στη νομοθεσία που ισχύει στη συγκεκριμένη χώρα (ιδίως τη μη παρουσίαση σε πρόσωπα που βρίσκονται στην Πολωνία πληροφοριών για φορείς χωρίς πολωνική άδεια στοιχηματισμού), καθώς και τεκμηρίωση των προσδιορισμών αυτών — συμπεριλαμβανομένου του ιστορικού συνδέσεων και των αλλαγών διεύθυνσης IP ή χώρας κατά τη διάρκεια μιας συνεδρίας — προς απόδειξη συμμόρφωσης με τους ισχύοντες κανόνες (άρθρο 6 παρ. 1 στοιχεία γ) και στ) ΓΚΠΔ (GDPR)).

§ 5. Ποιες Τεχνολογίες Παρακολούθησης Χρησιμοποιούμε;

Οι χρήστες μπορούν να διαχειρίζονται τις ρυθμίσεις cookies στο πρόγραμμα περιήγησής τους. Ο αποκλεισμός ορισμένων cookies ενδέχεται να επηρεάσει τη λειτουργικότητα της πλατφόρμας.

§ 6. Για Πόσο Χρόνο Αποθηκεύουμε τα Δεδομένα;

• Δεδομένα λογαριασμού χρήστη – αποθηκεύονται έως τη διαγραφή του λογαριασμού από τον χρήστη ή κατόπιν αιτήματος διαγραφής δεδομένων.
• Δεδομένα συναλλαγών και τιμολόγια – αποθηκεύονται για το χρονικό διάστημα που απαιτεί ο νόμος (τουλάχιστον 5 έτη βάσει της φορολογικής νομοθεσίας).
• Αναλυτικά δεδομένα (Google Analytics, Facebook Pixel) – αποθηκεύονται έως 26 μήνες.
• Δεδομένα συναίνεσης marketing – έως την ανάκληση της συναίνεσης από τον χρήστη.
• Ιστορικό συνδρομών – αποθηκεύεται από τις Stripe και Przelewy24 σύμφωνα με τις δικές τους πολιτικές απορρήτου.
• Αρχεία καταγραφής συστήματος – αποθηκεύονται για το χρονικό διάστημα που είναι απαραίτητο για τη διασφάλιση της ασφάλειας της πλατφόρμας (συνήθως έως 12 μήνες).
• Μετά τη λήξη αυτών των περιόδων, τα δεδομένα διαγράφονται οριστικά ή ανωνυμοποιούνται.
• Αρχεία σύνδεσης και χώρας σύνδεσης (διεύθυνση IP, προσδιορισμένη χώρα, πάροχος δικτύου, ζώνη ώρας και γλώσσα προγράμματος περιήγησης, ενδείξεις VPN/proxy) – διατηρούνται για 24 μήνες από τη στιγμή της καταγραφής και στη συνέχεια διαγράφονται αυτόματα.

§ 7. Με Ποιους Μοιραζόμαστε τα Δεδομένα;

• Πάροχοι πληρωμών – Stripe και Przelewy24 για την επεξεργασία συναλλαγών.
• Πάροχοι τεχνικών υπηρεσιών – πάροχοι φιλοξενίας, βάσεις δεδομένων και υποδομή IT απαραίτητη για τη λειτουργία της πλατφόρμας.
• Πάροχοι αναλυτικών υπηρεσιών και υπηρεσιών marketing – Google Analytics, Google Ads, Facebook Pixel για αναλυτικούς σκοπούς και σκοπούς διαφήμισης.
• Πάροχοι υπηρεσιών e-mail – για την αποστολή συναλλακτικών μηνυμάτων και μηνυμάτων marketing (με τη συναίνεση του χρήστη).
• Αρχές επιβολής του νόμου και νομικοί φορείς – εφόσον απαιτείται από τον νόμο, ενδέχεται να γνωστοποιήσουμε δεδομένα χρηστών στις αρμόδιες αρχές.
• Ο Υπεύθυνος Επεξεργασίας δεν πωλεί τα προσωπικά δεδομένα των χρηστών σε τρίτους.
• Πάροχος γεωεντοπισμού IP (ipapi.is) – λαμβάνει μόνο τη διεύθυνση IP προκειμένου να προσδιορίσει τη χώρα και τη φύση του δικτύου (π.χ. κέντρο δεδομένων, VPN)· ο Υπεύθυνος Επεξεργασίας αποθηκεύει προσωρινά το αποτέλεσμα έως 7 ημέρες.

§ 8. Δικαιώματα Χρηστών

• Δικαίωμα πρόσβασης στα δεδομένα – οι χρήστες μπορούν να λάβουν αντίγραφο των προσωπικών δεδομένων τους που επεξεργάζεται η PredictStats.
• Δικαίωμα διόρθωσης – οι χρήστες μπορούν να διορθώσουν ανακριβή ή παρωχημένα δεδομένα.
• Δικαίωμα διαγραφής («δικαίωμα στη λήθη») – οι χρήστες μπορούν να ζητήσουν τη διαγραφή των προσωπικών δεδομένων τους, εκτός εάν υπάρχουν νομίμως δικαιολογημένοι λόγοι για περαιτέρω επεξεργασία.
• Δικαίωμα περιορισμού της επεξεργασίας – οι χρήστες μπορούν να ζητήσουν περιορισμό της επεξεργασίας των δεδομένων τους σε ορισμένες περιπτώσεις.
• Δικαίωμα φορητότητας δεδομένων – οι χρήστες έχουν το δικαίωμα να λάβουν τα δεδομένα τους σε δομημένη, κοινώς χρησιμοποιούμενη μορφή και να τα διαβιβάσουν σε άλλον υπεύθυνο επεξεργασίας.
• Δικαίωμα εναντίωσης στην επεξεργασία – οι χρήστες μπορούν να αντιταχθούν στην επεξεργασία δεδομένων για σκοπούς marketing και κατάρτισης προφίλ.
• Δικαίωμα ανάκλησης της συναίνεσης – εάν τα δεδομένα υποβάλλονται σε επεξεργασία βάσει συναίνεσης, οι χρήστες μπορούν να την ανακαλέσουν ανά πάσα στιγμή, χωρίς να θίγεται η νομιμότητα της επεξεργασίας που πραγματοποιήθηκε πριν από την ανάκληση.
• Δικαίωμα υποβολής καταγγελίας – οι χρήστες έχουν το δικαίωμα να υποβάλουν καταγγελία σε εποπτική αρχή (Πρόεδρο της Αρχής Προστασίας Δεδομένων Προσωπικού Χαρακτήρα στην Πολωνία, ή στην αρμόδια αρχή της χώρας του χρήστη).
• Για την άσκηση των παραπάνω δικαιωμάτων, επικοινωνήστε με τον Υπεύθυνο Επεξεργασίας στο: contact@predictstats.com.

§ 9. Ασφάλεια Δεδομένων

• Χρησιμοποιούμε κρυπτογράφηση δεδομένων (SSL/TLS) για την προστασία της μετάδοσης δεδομένων μεταξύ χρηστών και πλατφόρμας.
• Τα δεδομένα αποθηκεύονται σε ασφαλείς διακομιστές με περιορισμένη πρόσβαση.
• Παρακολουθούμε τακτικά την υποδομή για πιθανές απειλές και ευπάθειες.
• Η πρόσβαση στα δεδομένα χρηστών είναι περιορισμένη και διαθέσιμη μόνο σε εξουσιοδοτημένους υπαλλήλους και συνεργάτες που ενεργούν εκ μέρους μας.
• Χρησιμοποιούμε μηχανισμούς προστασίας κατά επιθέσεων DDoS, SQL injection και άλλων απειλών.
• Δημιουργούμε τακτικά αντίγραφα ασφαλείας των δεδομένων για προστασία από απώλεια δεδομένων.
• Τα δεδομένα πληρωμών επεξεργάζονται αποκλειστικά από παρόχους πληρωμών που συμμορφώνονται με τα πρότυπα PCI DSS – ο Υπεύθυνος Επεξεργασίας δεν αποθηκεύει αυτά τα δεδομένα.

§ 10. Διαβίβαση Δεδομένων Εκτός ΕΕ/ΕΟΧ

• Η PredictStats χρησιμοποιεί εξωτερικούς παρόχους υπηρεσιών που ενδέχεται να επεξεργάζονται δεδομένα εκτός της Ευρωπαϊκής Ένωσης/Ευρωπαϊκού Οικονομικού Χώρου (π.χ. Stripe, Google, Facebook).
• Κατά τη διαβίβαση δεδομένων εκτός ΕΕ/ΕΟΧ, εφαρμόζουμε κατάλληλους μηχανισμούς προστασίας, συμπεριλαμβανομένων:
• - Τυποποιημένων Συμβατικών Ρητρών (SCC) εγκεκριμένων από την Ευρωπαϊκή Επιτροπή,
• - Πιστοποίησης Privacy Shield (όπου εφαρμόζεται),
• - Άλλων μηχανισμών σύμφωνων με τον ΓΚΠΔ (GDPR).
• Οι χρήστες μπορούν να επικοινωνήσουν μαζί μας για περισσότερες πληροφορίες σχετικά με τους μηχανισμούς προστασίας δεδομένων για διαβιβάσεις εκτός ΕΕ/ΕΟΧ.

§ 11. Cookies και η Χρήση τους

• Cookies συνεδρίας – διαγράφονται μετά το κλείσιμο του προγράμματος περιήγησης, χρησιμοποιούνται για τη διατήρηση της συνεδρίας του χρήστη.
• Μόνιμα cookies – αποθηκεύονται στη συσκευή του χρήστη για συγκεκριμένο χρονικό διάστημα, χρησιμοποιούνται για την απομνημόνευση προτιμήσεων.
• Cookies πρώτου μέρους – ορίζονται από την PredictStats για τη διασφάλιση της λειτουργικότητας της πλατφόρμας.
• Cookies τρίτων – χρησιμοποιούνται από το Google Analytics, το Facebook Pixel και παρόχους διαφημίσεων.
• Οι χρήστες μπορούν να διαχειρίζονται τις ρυθμίσεις cookies μέσω του προγράμματος περιήγησής τους. Πληροφορίες για τη διαχείριση cookies μπορούν να βρεθούν στις ρυθμίσεις του προγράμματος περιήγησης.
• Ο αποκλεισμός ή η διαγραφή ορισμένων cookies ενδέχεται να επηρεάσει τη λειτουργικότητα της πλατφόρμας.

§ 12. Δεδομένα Ανηλίκων

• Η πλατφόρμα PredictStats απευθύνεται σε πρόσωπα που έχουν συμπληρώσει το 18ο έτος της ηλικίας τους.
• Δεν συλλέγουμε εν γνώσει μας προσωπικά δεδομένα από πρόσωπα κάτω των 18 ετών.
• Εάν διαπιστώσουμε ότι επεξεργαζόμαστε δεδομένα προσώπου κάτω των 18 ετών, θα τα διαγράψουμε αμέσως.
• Εάν γονέας ή νόμιμος κηδεμόνας υποψιάζεται ότι ανήλικος μάς έχει παράσχει προσωπικά δεδομένα, παρακαλούμε επικοινωνήστε στο: contact@predictstats.com.

§ 13. Αλλαγές στην Πολιτική Απορρήτου

• Ο Υπεύθυνος Επεξεργασίας διατηρεί το δικαίωμα να επικαιροποιεί την Πολιτική Απορρήτου.
• Οι χρήστες θα ενημερώνονται για τυχόν σημαντικές αλλαγές μέσω e-mail ή μέσω ανακοίνωσης στην πλατφόρμα.
• Οι νέες εκδόσεις της Πολιτικής Απορρήτου τίθενται σε ισχύ από τη στιγμή της δημοσίευσής τους στην πλατφόρμα.
• Συνιστούμε τον τακτικό έλεγχο της Πολιτικής Απορρήτου για να είστε ενημερωμένοι σχετικά με τον τρόπο προστασίας των δεδομένων των χρηστών.

§ 14. Επικοινωνία

• Όλες οι ερωτήσεις σχετικά με την Πολιτική Απορρήτου και την επεξεργασία προσωπικών δεδομένων μπορούν να απευθύνονται στα:
• E-mail: contact@predictstats.com
• Ταχυδρομική διεύθυνση: PREDICT STATS SP. Z O.O., Świniarsko 134, 33-395 Chełmiec, Πολωνία
• Θα απαντήσουμε σε όλα τα ερωτήματα το συντομότερο δυνατό, το αργότερο εντός 30 ημερών.