Privaatsuspoliitika

§ 1. Üldteave

• PREDICT STATS SPÓŁKA Z OGRANICZONĄ ODPOWIEDZIALNOŚCIĄ (edaspidi: „PredictStats” või „Vastutav töötleja”) töötleb isikuandmeid kooskõlas kohaldatavate andmekaitse-eeskirjadega, sealhulgas GDPR-iga (määrus (EL) 2016/679) ja muude privaatsuseeskirjadega.
• Vastutav töötleja: PREDICT STATS SP. Z O.O., Świniarsko 134, 33-395 Chełmiec, Poola, maksukohustuslase number (NIP): 7343656695, KRS: 0001176159, REGON: 541866775.
• Kontakt andmekaitse küsimustes: contact@predictstats.com.
• See privaatsuspoliitika määrab aadressil predictstats.com kättesaadava PredictStatsi platvormi kasutajate isikuandmete töötlemise põhimõtted.

§ 2. Milliseid andmeid me kogume?

§ 3. Andmete töötlemise õiguslik alus

• Lepingu täitmine (GDPR art 6 lg 1 p b) – PredictStatsi platvormi teenuste osutamiseks vajalike andmete töötlemine, sealhulgas kasutajakonto ja Premium-tellimuse haldamine.
• Õigustatud huvi (GDPR art 6 lg 1 p f) – andmete töötlemine analüütilistel ja turunduslikel eesmärkidel, platvormi kaitsmine kuritarvitamise eest ja nõuete esitamine.
• Nõusolek (GDPR art 6 lg 1 p a) – andmete töötlemiseks turunduslikel eesmärkidel, profiilianalüüsiks ja platvormi toimimiseks mittevajalike küpsiste kasutamiseks.
• Juriidiline kohustus (GDPR art 6 lg 1 p c) – ulatuses, milles Vastutav töötleja on kohustatud andmeid töötlema kohaldatava õiguse alusel (nt maksu- ja raamatupidamiseeskirjad).

§ 4. Andmete töötlemise eesmärgid

• PredictStatsi platvormi teenuste osutamine (registreerimine, sisselogimine, ligipääs sisule ja funktsioonidele).
• Premium-tellimuste haldamine, sealhulgas maksete töötlemine ja arvete väljastamine.
• Suhtlus kasutajatega (vastused päringutele, tehniline tugi, teave teenuse muudatuste kohta).
• Kasutajate käitumise analüüsimine platvormi funktsionaalsuse parandamiseks.
• Turundus ja reklaam (kasutaja nõusolekul).
• Platvormi kaitsmine kuritarvitamise, rünnakute ja volitamata juurdepääsu eest.
• Juriidiliste kohustuste täitmine (nt raamatupidamisandmete säilitamine).
• Nõuete esitamine ja nende vastu kaitsmine.
• Riigi kindlaksmääramine, kust kasutaja platvormile siseneb, et kohandada näidatavat sisu ja pakkumist selles riigis kohaldatava õigusega (eelkõige mitte esitada Poolas viibivatele isikutele teavet korraldajate kohta, kellel puudub Poola kihlveolitsents), ning nende kindlaksmääramiste dokumenteerimine — sealhulgas sisselogimiste ajalugu ja IP-aadressi või riigi muutused seansi jooksul —, et tõendada vastavust kohaldatavatele reeglitele (GDPR art 6 lg 1 p c ja f).

§ 5. Milliseid jälgimistehnoloogiaid me kasutame?

Kasutajad saavad küpsiste seadeid oma brauseris hallata. Teatud küpsiste blokeerimine võib mõjutada platvormi toimimist.

§ 6. Kui kaua me andmeid säilitame?

• Kasutajakonto andmed – säilitatakse kuni kasutaja kustutab konto või esitab andmete kustutamise taotluse.
• Tehinguandmed ja arved – säilitatakse seadusega nõutud aja jooksul (maksueeskirjade kohaselt vähemalt 5 aastat).
• Analüütilised andmed (Google Analytics, Facebook Pixel) – säilitatakse kuni 26 kuud.
• Turundusnõusoleku andmed – kuni kasutaja võtab nõusoleku tagasi.
• Tellimuste ajalugu – säilitavad Stripe ja Przelewy24 kooskõlas oma privaatsuspoliitikatega.
• Süsteemilogid – säilitatakse platvormi turvalisuse tagamiseks vajaliku aja jooksul (tavaliselt kuni 12 kuud).
• Pärast nende tähtaegade möödumist andmed kustutatakse jäädavalt või anonüümitakse.
• Sisselogimiste ja ühenduse riigi kirjed (IP-aadress, kindlaks määratud riik, võrguteenuse pakkuja, brauseri ajavöönd ja keel, VPN-i/puhverserveri signaalid) – säilitatakse 24 kuud alates salvestamisest ja kustutatakse seejärel automaatselt.

§ 7. Kellega me andmeid jagame?

• Makseteenuse pakkujad – Stripe ja Przelewy24 tehingute töötlemiseks.
• Tehniliste teenuste pakkujad – majutusteenuse pakkujad, andmebaasid ja platvormi toimimiseks vajalik IT-taristu.
• Analüütika- ja turundusteenuste pakkujad – Google Analytics, Google Ads, Facebook Pixel analüütilistel ja reklaami eesmärkidel.
• E-posti teenuse pakkujad – tehingu- ja turundussõnumite saatmiseks (kasutaja nõusolekul).
• Õiguskaitse- ja õigusasutused – kui seadus seda nõuab, võime avaldada kasutajate andmeid pädevatele asutustele.
• Vastutav töötleja ei müü kasutajate isikuandmeid kolmandatele isikutele.
• IP-geolokatsiooni pakkuja (ipapi.is) – saab ainult IP-aadressi, et määrata riik ja võrgu olemus (nt andmekeskus, VPN); Vastutav töötleja salvestab tulemuse vahemällu kuni 7 päevaks.

§ 8. Kasutaja õigused

• Õigus tutvuda andmetega – kasutajad saavad koopia oma isikuandmetest, mida PredictStats töötleb.
• Õigus andmete parandamisele – kasutajad saavad parandada ebaõigeid või aegunud andmeid.
• Õigus andmete kustutamisele („õigus olla unustatud”) – kasutajad võivad taotleda oma isikuandmete kustutamist, kui puuduvad õiguslikult põhjendatud alused edasiseks töötlemiseks.
• Õigus töötlemise piiramisele – kasutajad võivad teatud olukordades taotleda oma andmete töötlemise piiramist.
• Õigus andmete ülekandmisele – kasutajatel on õigus saada oma andmed struktureeritud, üldkasutatavas vormingus ja edastada need teisele vastutavale töötlejale.
• Õigus esitada vastuväiteid töötlemisele – kasutajad võivad esitada vastuväiteid andmete töötlemisele turunduslikel eesmärkidel ja profiilianalüüsiks.
• Õigus nõusolek tagasi võtta – kui andmeid töödeldakse nõusoleku alusel, võivad kasutajad selle igal ajal tagasi võtta, ilma et see mõjutaks enne tagasivõtmist toimunud töötlemise seaduslikkust.
• Õigus esitada kaebus – kasutajatel on õigus esitada kaebus järelevalveasutusele (Poola isikuandmete kaitse ameti president või kasutaja riigi pädev asutus, Eestis Andmekaitse Inspektsioon).
• Ülaltoodud õiguste kasutamiseks võta ühendust Vastutava töötlejaga aadressil: contact@predictstats.com.

§ 9. Andmete turvalisus

• Kasutame andmete krüpteerimist (SSL/TLS), et kaitsta andmeedastust kasutajate ja platvormi vahel.
• Andmeid säilitatakse piiratud juurdepääsuga turvatud serverites.
• Jälgime regulaarselt taristut võimalike ohtude ja haavatavuste suhtes.
• Juurdepääs kasutajate andmetele on piiratud ja kättesaadav ainult volitatud töötajatele ja meie nimel tegutsevatele partneritele.
• Kasutame kaitsemehhanisme DDoS-rünnakute, SQL-süstide ja muude ohtude vastu.
• Teeme regulaarselt andmete varukoopiaid, et kaitsta andmete kadumise eest.
• Makseandmeid töötlevad ainult PCI DSS standarditele vastavad makseteenuse pakkujad – Vastutav töötleja neid andmeid ei salvesta.

§ 10. Andmete edastamine väljapoole EL-i/EMP-d

• PredictStats kasutab väliseid teenusepakkujaid, kes võivad andmeid töödelda väljaspool Euroopa Liitu/Euroopa Majanduspiirkonda (nt Stripe, Google, Facebook).
• Andmete edastamisel väljapoole EL-i/EMP-d rakendame asjakohaseid kaitsemehhanisme, sealhulgas:
• - Euroopa Komisjoni heakskiidetud lepingu tüüptingimused (SCC),
• - Privacy Shield sertifikaat (kui see on kohaldatav),
• - muud GDPR-iga kooskõlas olevad mehhanismid.
• Kasutajad saavad meiega ühendust võtta, et saada rohkem teavet väljapoole EL-i/EMP-d edastatavate andmete kaitsemehhanismide kohta.

§ 11. Küpsised ja nende kasutamine

• Seansiküpsised – kustutatakse pärast brauseri sulgemist, kasutatakse kasutaja seansi säilitamiseks.
• Püsiküpsised – säilitatakse kasutaja seadmes kindlaksmääratud aja jooksul, kasutatakse eelistuste meelespidamiseks.
• Esimese osapoole küpsised – PredictStatsi seatud platvormi toimimise tagamiseks.
• Kolmandate osapoolte küpsised – kasutavad Google Analytics, Facebook Pixel ja reklaamiteenuste pakkujad.
• Kasutajad saavad küpsiste seadeid hallata oma veebibrauseri kaudu. Teave küpsiste haldamise kohta on brauseri seadetes.
• Teatud küpsiste blokeerimine või kustutamine võib mõjutada platvormi toimimist.

§ 12. Alaealiste andmed

• PredictStatsi platvorm on mõeldud isikutele, kes on saanud 18-aastaseks.
• Me ei kogu teadlikult alla 18-aastaste isikute isikuandmeid.
• Kui saame teada, et töötleme alla 18-aastase isiku andmeid, kustutame need viivitamatult.
• Kui lapsevanem või seaduslik esindaja kahtlustab, et alaealine on meile isikuandmeid esitanud, võta ühendust: contact@predictstats.com.

§ 13. Privaatsuspoliitika muudatused

• Vastutav töötleja jätab endale õiguse privaatsuspoliitikat uuendada.
• Kasutajaid teavitatakse kõigist olulistest muudatustest e-posti teel või platvormil kuvatava teate kaudu.
• Privaatsuspoliitika uued versioonid jõustuvad nende platvormil avaldamise hetkest.
• Soovitame privaatsuspoliitikat regulaarselt üle vaadata, et olla kursis sellega, kuidas me kasutajate andmeid kaitseme.

§ 14. Kontakt

• Kõik privaatsuspoliitika ja isikuandmete töötlemisega seotud küsimused võib saata:
• E-post: contact@predictstats.com
• Postiaadress: PREDICT STATS SP. Z O.O., Świniarsko 134, 33-395 Chełmiec, Poola
• Vastame kõigile päringutele esimesel võimalusel, kuid mitte hiljem kui 30 päeva jooksul.