Tietosuojakäytäntö

Päivitetty viimeksi: 17. syyskuuta 2026

§ 1. Yleistä

PREDICT STATS SPÓŁKA Z OGRANICZONĄ ODPOWIEDZIALNOŚCIĄ (jäljempänä: "PredictStats" tai "Rekisterinpitäjä") käsittelee henkilötietoja sovellettavien tietosuojasäännösten mukaisesti, mukaan lukien yleinen tietosuoja-asetus (GDPR, asetus (EU) 2016/679) ja muut yksityisyyttä koskevat säännökset.
Rekisterinpitäjä: PREDICT STATS SP. Z O.O., Świniarsko 134, 33-395 Chełmiec, Puola, verotunniste (NIP): 7343656695, KRS: 0001176159, REGON: 541866775.
Yhteydenotot tietosuoja-asioissa: contact@predictstats.com.
Tämä tietosuojakäytäntö määrittelee periaatteet, joiden mukaan käsitellään osoitteessa predictstats.com saatavilla olevan PredictStats-alustan käyttäjien henkilötietoja.

§ 2. Mitä tietoja keräämme?

Käyttäjien antamat tiedot:

Sähköpostiosoite (pakollinen alustalle rekisteröitymiseen ja kirjautumiseen)
Etu- ja sukunimi (valinnainen, jos käyttäjä haluaa antaa sen)
Laskutustiedot (jos käyttäjä ostaa Premium-tilauksen ja tarvitsee ALV-laskun)

Maksutiedot:

PredictStats ei tallenna maksutietoja (korttinumeroita, pankkitietoja).
Maksujen käsittelystä vastaavat ulkopuoliset palveluntarjoajat Stripe ja Przelewy24, jotka käsittelevät tietoja omien tietosuojakäytäntöjensä ja turvallisuusstandardiensa (PCI DSS) mukaisesti.
Rekisterinpitäjä tallentaa vain tilausten hallintaan tarvittavan tapahtumahistorian (päivämäärät, summat, maksun tila).

Tekniset ja analytiikkatiedot:

IP-osoite
Laitteen tyyppi ja käyttöjärjestelmä
Selaimen tyyppi ja versio
Likimääräinen maantieteellinen sijainti (IP-osoitteen perusteella)
Tiedot alustalla tapahtuvasta toiminnasta (katsotut sivut, käytetty aika, napsautukset)
Google Analytics verkkosivuston liikenteen ja käyttäjien käyttäytymisen analysointiin
Facebook Pixel ja Google Ads markkinointia ja uudelleenmarkkinointia varten
Maa, josta yhteys tulee, IP-osoitteen perusteella määritettynä (verkkopalveluntarjoajamme Cloudflaren otsakkeet ja ulkopuolinen IP-geolokaatiopalvelu), sekä merkit, jotka viittaavat VPN:n tai välityspalvelimen käyttöön (esim. IP-osoitteen maan kanssa ristiriitainen selaimen aikavyöhyke, datakeskukselle kuuluva osoite) — ks. § 4 ja § 6

Alustan käytön aikana kerättävät tiedot:

Alustalla tapahtuneen toiminnan historia (tallennetut ottelut, suodattimet, suosikkitilastot)
Vuorovaikutus alustan ominaisuuksien kanssa (ennusteiden, analyysien ja työkalujen käyttö)
Käyttäjän asetukset (kieliasetukset, vaalea/tumma tila)

Markkinointisuostumuksia koskevat tiedot:

Jos käyttäjä suostuu vastaanottamaan markkinointiviestejä, käsittelemme hänen sähköpostiosoitettaan tätä tarkoitusta varten.

§ 3. Tietojen käsittelyn oikeusperuste

Sopimuksen täytäntöönpano (tietosuoja-asetuksen 6 artiklan 1 kohdan b alakohta) – PredictStats-alustan palveluiden tarjoamiseksi tarpeellisten tietojen käsittely, mukaan lukien käyttäjätilin ja Premium-tilauksen hallinta.
Oikeutettu etu (tietosuoja-asetuksen 6 artiklan 1 kohdan f alakohta) – tietojen käsittely analytiikka- ja markkinointitarkoituksiin, alustan suojaamiseksi väärinkäytöksiltä ja oikeudellisten vaatimusten esittämiseksi.
Suostumus (tietosuoja-asetuksen 6 artiklan 1 kohdan a alakohta) – tietojen käsittelyyn markkinointitarkoituksiin, profilointiin ja alustan toiminnan kannalta muiden kuin välttämättömien evästeiden käyttöön.
Lakisääteinen velvoite (tietosuoja-asetuksen 6 artiklan 1 kohdan c alakohta) – siltä osin kuin Rekisterinpitäjä on velvollinen käsittelemään tietoja sovellettavan lain nojalla (esim. vero- ja kirjanpitosäännökset).

§ 4. Tietojen käsittelyn tarkoitukset

PredictStats-alustan palveluiden tarjoaminen (rekisteröityminen, kirjautuminen, pääsy sisältöön ja ominaisuuksiin).
Premium-tilausten hallinta, mukaan lukien maksujen käsittely ja laskujen laatiminen.
Viestintä käyttäjien kanssa (vastaukset kyselyihin, tekninen tuki, tiedotus palvelun muutoksista).
Käyttäjien käyttäytymisen analysointi alustan toimivuuden parantamiseksi.
Markkinointi ja mainonta (käyttäjän suostumuksella).
Alustan suojaaminen väärinkäytöksiltä, hyökkäyksiltä ja luvattomalta pääsyltä.
Lakisääteisten velvoitteiden täyttäminen (esim. kirjanpitotietojen säilyttäminen).
Oikeudellisten vaatimusten esittäminen ja niiltä puolustautuminen.
Sen maan määrittäminen, josta käyttäjä käyttää alustaa, jotta näytettävä sisältö ja tarjous voidaan mukauttaa kyseisessä maassa sovellettavaan lakiin (erityisesti niin, ettei Puolassa oleville henkilöille esitetä tietoja operaattoreista, joilla ei ole Puolan vedonlyöntilupaa), sekä näiden määritysten dokumentointi — mukaan lukien kirjautumishistoria sekä IP-osoitteen tai maan muutokset istunnon aikana — sovellettavien sääntöjen noudattamisen osoittamiseksi (tietosuoja-asetuksen 6 artiklan 1 kohdan c ja f alakohta).

§ 5. Mitä seurantatekniikoita käytämme?

Evästeet – käytämme erityyppisiä evästeitä:

Välttämättömät – tarvitaan alustan asianmukaiseen toimintaan (esim. kirjautumisistunnot, käyttäjän asetukset).
Analytiikka – auttavat ymmärtämään, miten käyttäjät käyttävät alustaa (Google Analytics).
Mainonta – käytetään mainosten personointiin ja markkinointikampanjoiden tehokkuuden seurantaan (Facebook Pixel, Google Ads).
Toiminnalliset – muistavat käyttäjän asetukset (esim. kieli, tumma/vaalea tila).

Käyttäjät voivat hallita evästeasetuksia selaimessaan. Tiettyjen evästeiden estäminen voi vaikuttaa alustan toimivuuteen.

§ 6. Kuinka kauan säilytämme tietoja?

Käyttäjätilin tiedot – säilytetään, kunnes käyttäjä poistaa tilinsä tai pyytää tietojen poistamista.
Tapahtumatiedot ja laskut – säilytetään lain edellyttämän ajan (vähintään 5 vuotta verosäännösten mukaan).
Analytiikkatiedot (Google Analytics, Facebook Pixel) – säilytetään enintään 26 kuukautta.
Markkinointisuostumusta koskevat tiedot – kunnes käyttäjä peruuttaa suostumuksensa.
Tilaushistoria – Stripe ja Przelewy24 säilyttävät sen omien tietosuojakäytäntöjensä mukaisesti.
Järjestelmälokit – säilytetään alustan turvallisuuden varmistamiseksi tarpeellisen ajan (yleensä enintään 12 kuukautta).
Näiden aikojen päätyttyä tiedot poistetaan pysyvästi tai anonymisoidaan.
Kirjautumis- ja yhteysmaatiedot (IP-osoite, määritetty maa, verkkopalveluntarjoaja, selaimen aikavyöhyke ja kieli, VPN-/välityspalvelinmerkit) – säilytetään 24 kuukautta tallentamisesta, minkä jälkeen ne poistetaan automaattisesti.

§ 7. Kenelle luovutamme tietoja?

Maksupalvelujen tarjoajat – Stripe ja Przelewy24 maksutapahtumien käsittelyä varten.
Teknisten palveluiden tarjoajat – alustan toiminnan kannalta tarpeellisten palvelinten, tietokantojen ja IT-infrastruktuurin tarjoajat.
Analytiikka- ja markkinointipalveluiden tarjoajat – Google Analytics, Google Ads ja Facebook Pixel analytiikka- ja mainontatarkoituksiin.
Sähköpostipalveluiden tarjoajat – palvelu- ja markkinointiviestien lähettämiseen (käyttäjän suostumuksella).
Lainvalvonta- ja oikeusviranomaiset – jos laki sitä edellyttää, voimme luovuttaa käyttäjätietoja asianomaisille viranomaisille.
Rekisterinpitäjä ei myy käyttäjien henkilötietoja kolmansille osapuolille.
IP-geolokaatiopalvelun tarjoaja (ipapi.is) – saa vain IP-osoitteen maan ja verkon luonteen (esim. datakeskus, VPN) määrittämiseksi; Rekisterinpitäjä tallentaa tuloksen välimuistiin enintään 7 päiväksi.

§ 8. Käyttäjän oikeudet

Oikeus saada pääsy tietoihin – käyttäjä voi saada jäljennöksen PredictStatsin käsittelemistä henkilötiedoistaan.
Oikeus tietojen oikaisemiseen – käyttäjä voi korjata virheelliset tai vanhentuneet tiedot.
Oikeus tietojen poistamiseen ("oikeus tulla unohdetuksi") – käyttäjä voi pyytää henkilötietojensa poistamista, ellei jatkokäsittelylle ole laillista perustetta.
Oikeus käsittelyn rajoittamiseen – käyttäjä voi tietyissä tilanteissa pyytää tietojensa käsittelyn rajoittamista.
Oikeus siirtää tiedot järjestelmästä toiseen – käyttäjällä on oikeus saada tietonsa jäsennellyssä, yleisesti käytetyssä muodossa ja siirtää ne toiselle rekisterinpitäjälle.
Oikeus vastustaa käsittelyä – käyttäjä voi vastustaa tietojen käsittelyä markkinointitarkoituksiin ja profilointiin.
Oikeus peruuttaa suostumus – jos tietoja käsitellään suostumuksen perusteella, käyttäjä voi peruuttaa sen milloin tahansa ilman, että se vaikuttaa ennen peruuttamista tapahtuneen käsittelyn lainmukaisuuteen.
Oikeus tehdä valitus – käyttäjällä on oikeus tehdä valitus valvontaviranomaiselle (Puolan henkilötietojen suojaviraston puheenjohtaja tai käyttäjän maan toimivaltainen viranomainen, Suomessa tietosuojavaltuutetun toimisto).
Edellä mainittuja oikeuksia voi käyttää ottamalla yhteyttä Rekisterinpitäjään osoitteessa: contact@predictstats.com.

§ 9. Tietoturva

Käytämme tietojen salausta (SSL/TLS) käyttäjien ja alustan välisen tiedonsiirron suojaamiseksi.
Tiedot tallennetaan suojatuille palvelimille, joihin pääsy on rajoitettu.
Valvomme infrastruktuuria säännöllisesti mahdollisten uhkien ja haavoittuvuuksien varalta.
Pääsy käyttäjätietoihin on rajoitettu, ja se on vain valtuutetuilla työntekijöillä ja puolestamme toimivilla kumppaneilla.
Käytämme suojausmekanismeja palvelunestohyökkäyksiä (DDoS), SQL-injektioita ja muita uhkia vastaan.
Teemme säännöllisesti varmuuskopioita tietojen menettämisen varalta.
Maksutietoja käsittelevät yksinomaan PCI DSS -standardien mukaiset maksupalvelujen tarjoajat – Rekisterinpitäjä ei tallenna näitä tietoja.

§ 10. Tietojen siirto EU:n/ETA:n ulkopuolelle

PredictStats käyttää ulkopuolisia palveluntarjoajia, jotka voivat käsitellä tietoja Euroopan unionin / Euroopan talousalueen ulkopuolella (esim. Stripe, Google, Facebook).
Kun tietoja siirretään EU:n/ETA:n ulkopuolelle, käytämme asianmukaisia suojamekanismeja, mukaan lukien:
- Euroopan komission hyväksymät vakiosopimuslausekkeet (SCC),
- Privacy Shield -sertifiointi (soveltuvin osin),
- Muut tietosuoja-asetuksen mukaiset mekanismit.
Käyttäjät voivat pyytää meiltä lisätietoja EU:n/ETA:n ulkopuolelle tapahtuvien siirtojen suojamekanismeista.

§ 11. Evästeet ja niiden käyttö

Istuntoevästeet – poistetaan selaimen sulkemisen jälkeen, käytetään käyttäjän istunnon ylläpitämiseen.
Pysyvät evästeet – tallennetaan käyttäjän laitteelle määrätyksi ajaksi, käytetään asetusten muistamiseen.
Ensimmäisen osapuolen evästeet – PredictStatsin asettamia alustan toimivuuden varmistamiseksi.
Kolmannen osapuolen evästeet – Google Analyticsin, Facebook Pixelin ja mainospalveluiden tarjoajien käyttämiä.
Käyttäjät voivat hallita evästeasetuksia verkkoselaimensa kautta. Tietoa evästeiden hallinnasta löytyy selaimen asetuksista.
Tiettyjen evästeiden estäminen tai poistaminen voi vaikuttaa alustan toimivuuteen.

§ 12. Alaikäisten tiedot

PredictStats-alusta on tarkoitettu 18 vuotta täyttäneille henkilöille.
Emme tietoisesti kerää henkilötietoja alle 18-vuotiailta.
Jos saamme tietää käsittelevämme alle 18-vuotiaan henkilön tietoja, poistamme ne välittömästi.
Jos vanhempi tai laillinen huoltaja epäilee, että alaikäinen on antanut meille henkilötietoja, ota yhteyttä: contact@predictstats.com.

§ 13. Muutokset tietosuojakäytäntöön

Rekisterinpitäjä pidättää oikeuden päivittää tietosuojakäytäntöä.
Käyttäjille ilmoitetaan merkittävistä muutoksista sähköpostitse tai alustalla näytettävällä ilmoituksella.
Tietosuojakäytännön uudet versiot tulevat voimaan niiden alustalla julkaisemisesta alkaen.
Suosittelemme tarkistamaan tietosuojakäytännön säännöllisesti, jotta pysyt ajan tasalla siitä, miten suojaamme käyttäjien tietoja.

§ 14. Yhteystiedot

Kaikki tietosuojakäytäntöä ja henkilötietojen käsittelyä koskevat kysymykset voi osoittaa:
Sähköposti: contact@predictstats.com
Postiosoite: PREDICT STATS SP. Z O.O., Świniarsko 134, 33-395 Chełmiec, Puola
Vastaamme kaikkiin kyselyihin mahdollisimman pian, viimeistään 30 päivän kuluessa.

PREDICT STATS SPÓŁKA Z OGRANICZONĄ ODPOWIEDZIALNOŚCIĄ

ul. Świniarsko 134, 33-395 Chełmiec

NIP: 7343656695 | KRS: 0001176159 | REGON: 541866775

contact@predictstats.com