Pravila privatnosti

§ 1. Opće informacije

• PREDICT STATS SPÓŁKA Z OGRANICZONĄ ODPOWIEDZIALNOŚCIĄ (u daljnjem tekstu: „PredictStats“ ili „Administrator“) obrađuje osobne podatke u skladu s važećim propisima o zaštiti podataka, uključujući GDPR (Uredba (EU) 2016/679) i druge propise o privatnosti.
• Administrator: PREDICT STATS SP. Z O.O., Świniarsko 134, 33-395 Chełmiec, Poljska, porezni broj (NIP): 7343656695, KRS: 0001176159, REGON: 541866775.
• Kontakt za pitanja zaštite podataka: contact@predictstats.com.
• Ova Pravila privatnosti utvrđuju načela obrade osobnih podataka korisnika platforme PredictStats, dostupne na predictstats.com.

§ 2. Koje podatke prikupljamo?

§ 3. Pravna osnova obrade podataka

• Izvršenje ugovora (čl. 6. st. 1. toč. b GDPR-a) – obrada podataka nužnih za pružanje usluga platforme PredictStats, uključujući upravljanje korisničkim računom i Premium pretplatom.
• Legitimni interes (čl. 6. st. 1. toč. f GDPR-a) – obrada podataka u analitičke i marketinške svrhe, zaštita platforme od zlouporaba i ostvarivanje potraživanja.
• Privola (čl. 6. st. 1. toč. a GDPR-a) – za obradu podataka u marketinške svrhe, izradu profila i korištenje kolačića koji nisu nužni za rad platforme.
• Zakonska obveza (čl. 6. st. 1. toč. c GDPR-a) – u mjeri u kojoj je Administrator dužan obrađivati podatke prema važećim propisima (npr. porezni i računovodstveni propisi).

§ 4. Svrhe obrade podataka

• Pružanje usluga platforme PredictStats (registracija, prijava, pristup sadržaju i funkcijama).
• Upravljanje Premium pretplatama, uključujući obradu plaćanja i izdavanje računa.
• Komunikacija s korisnicima (odgovori na upite, tehnička podrška, informacije o promjenama usluge).
• Analiza ponašanja korisnika radi unaprjeđenja funkcija platforme.
• Marketing i oglašavanje (uz privolu korisnika).
• Zaštita platforme od zlouporaba, napada i neovlaštenog pristupa.
• Ispunjavanje zakonskih obveza (npr. čuvanje računovodstvenih podataka).
• Ostvarivanje potraživanja i obrana od njih.
• Utvrđivanje zemlje iz koje korisnik pristupa platformi, radi prilagodbe prikazanog sadržaja i ponude pravu koje vrijedi u toj zemlji (posebno kako se osobama koje se nalaze u Poljskoj ne bi prikazivale informacije o priređivačima bez poljske licencije za klađenje), i dokumentiranje tih utvrđivanja — uključujući povijest prijava i promjene IP adrese ili zemlje tijekom sesije — radi dokazivanja usklađenosti s važećim pravilima (čl. 6. st. 1. toč. c i f GDPR-a).

§ 5. Koje tehnologije praćenja koristimo?

Korisnici mogu upravljati postavkama kolačića u svojem pregledniku. Blokiranje određenih kolačića može utjecati na funkcioniranje platforme.

§ 6. Koliko dugo čuvamo podatke?

• Podaci korisničkog računa – čuvaju se dok korisnik ne izbriše račun ili ne zatraži brisanje podataka.
• Podaci o transakcijama i računi – čuvaju se u roku koji propisuje zakon (najmanje 5 godina prema poreznim propisima).
• Analitički podaci (Google Analytics, Facebook Pixel) – čuvaju se do 26 mjeseci.
• Podaci o marketinškoj privoli – do povlačenja privole od strane korisnika.
• Povijest pretplata – čuvaju je Stripe i Przelewy24 u skladu sa svojim pravilima privatnosti.
• Sustavski zapisi – čuvaju se koliko je potrebno za osiguravanje sigurnosti platforme (obično do 12 mjeseci).
• Po isteku tih rokova podaci se trajno brišu ili anonimiziraju.
• Evidencija prijava i zemlje veze (IP adresa, utvrđena zemlja, mrežni pružatelj, vremenska zona i jezik preglednika, signali VPN-a/proxyja) – čuva se 24 mjeseca od trenutka bilježenja, a zatim se automatski briše.

§ 7. S kim dijelimo podatke?

• Pružatelji platnih usluga – Stripe i Przelewy24 za obradu transakcija.
• Pružatelji tehničkih usluga – pružatelji hostinga, baza podataka i IT infrastrukture nužne za rad platforme.
• Pružatelji analitičkih i marketinških usluga – Google Analytics, Google Ads, Facebook Pixel u analitičke i oglašivačke svrhe.
• Pružatelji usluga e-pošte – za slanje transakcijskih i marketinških poruka (uz privolu korisnika).
• Tijela kaznenog progona i pravne institucije – ako to zakon zahtijeva, možemo otkriti podatke korisnika nadležnim tijelima.
• Administrator ne prodaje osobne podatke korisnika trećim osobama.
• Pružatelj IP geolokacije (ipapi.is) – dobiva samo IP adresu radi utvrđivanja zemlje i prirode mreže (npr. podatkovni centar, VPN); Voditelj obrade čuva rezultat u predmemoriji do 7 dana.

§ 8. Prava korisnika

• Pravo na pristup podacima – korisnici mogu dobiti kopiju svojih osobnih podataka koje PredictStats obrađuje.
• Pravo na ispravak – korisnici mogu ispraviti netočne ili zastarjele podatke.
• Pravo na brisanje („pravo na zaborav“) – korisnici mogu zatražiti brisanje svojih osobnih podataka, osim ako postoje zakonski opravdani razlozi za daljnju obradu.
• Pravo na ograničenje obrade – korisnici mogu u određenim situacijama zatražiti ograničenje obrade svojih podataka.
• Pravo na prenosivost podataka – korisnici imaju pravo dobiti svoje podatke u strukturiranom, uobičajeno korištenom formatu i prenijeti ih drugom voditelju obrade.
• Pravo na prigovor na obradu – korisnici mogu uložiti prigovor na obradu podataka u marketinške svrhe i izradu profila.
• Pravo na povlačenje privole – ako se podaci obrađuju na temelju privole, korisnici je mogu povući u bilo kojem trenutku, bez utjecaja na zakonitost obrade prije povlačenja.
• Pravo na pritužbu – korisnici imaju pravo podnijeti pritužbu nadzornom tijelu (predsjedniku Ureda za zaštitu osobnih podataka u Poljskoj ili nadležnom tijelu u zemlji korisnika, u Hrvatskoj Agenciji za zaštitu osobnih podataka – AZOP).
• Za ostvarivanje navedenih prava obratite se Administratoru na: contact@predictstats.com.

§ 9. Sigurnost podataka

• Koristimo šifriranje podataka (SSL/TLS) za zaštitu prijenosa podataka između korisnika i platforme.
• Podaci se čuvaju na zaštićenim poslužiteljima s ograničenim pristupom.
• Redovito pratimo infrastrukturu radi otkrivanja potencijalnih prijetnji i ranjivosti.
• Pristup podacima korisnika ograničen je i dostupan samo ovlaštenim zaposlenicima i partnerima koji postupaju u naše ime.
• Koristimo mehanizme zaštite od DDoS napada, SQL injection napada i drugih prijetnji.
• Redovito izrađujemo sigurnosne kopije podataka radi zaštite od gubitka podataka.
• Podatke o plaćanju obrađuju isključivo pružatelji platnih usluga usklađeni sa standardima PCI DSS – Administrator ne pohranjuje te podatke.

§ 10. Prijenos podataka izvan EU-a/EGP-a

• PredictStats koristi vanjske pružatelje usluga koji mogu obrađivati podatke izvan Europske unije/Europskog gospodarskog prostora (npr. Stripe, Google, Facebook).
• Pri prijenosu podataka izvan EU-a/EGP-a primjenjujemo odgovarajuće mehanizme zaštite, uključujući:
• - standardne ugovorne klauzule (SCC) koje je odobrila Europska komisija,
• - Privacy Shield certifikaciju (gdje je primjenjivo),
• - druge mehanizme usklađene s GDPR-om.
• Korisnici nam se mogu obratiti za više informacija o mehanizmima zaštite podataka pri prijenosu izvan EU-a/EGP-a.

§ 11. Kolačići i njihovo korištenje

• Sesijski kolačići – brišu se nakon zatvaranja preglednika i služe za održavanje sesije korisnika.
• Trajni kolačići – čuvaju se na uređaju korisnika određeno vrijeme i služe za pamćenje postavki.
• Kolačići prve strane – postavlja ih PredictStats radi osiguravanja funkcionalnosti platforme.
• Kolačići trećih strana – koriste ih Google Analytics, Facebook Pixel i pružatelji oglašivačkih usluga.
• Korisnici mogu upravljati postavkama kolačića putem svojeg web-preglednika. Informacije o upravljanju kolačićima nalaze se u postavkama preglednika.
• Blokiranje ili brisanje određenih kolačića može utjecati na funkcioniranje platforme.

§ 12. Podaci maloljetnih osoba

• Platforma PredictStats namijenjena je osobama koje su navršile 18 godina.
• Svjesno ne prikupljamo osobne podatke osoba mlađih od 18 godina.
• Ako saznamo da obrađujemo podatke osobe mlađe od 18 godina, odmah ćemo izbrisati te podatke.
• Ako roditelj ili zakonski skrbnik sumnja da nam je maloljetna osoba dostavila osobne podatke, neka se obrati na: contact@predictstats.com.

§ 13. Izmjene Pravila privatnosti

• Administrator zadržava pravo ažurirati Pravila privatnosti.
• Korisnici će o svim značajnim izmjenama biti obaviješteni e-mailom ili obaviješću na platformi.
• Nove verzije Pravila privatnosti stupaju na snagu trenutkom objave na platformi.
• Preporučujemo da redovito provjeravate Pravila privatnosti kako biste bili informirani o tome kako štitimo podatke korisnika.

§ 14. Kontakt

• Sva pitanja u vezi s Pravilima privatnosti i obradom osobnih podataka možete uputiti na:
• E-mail: contact@predictstats.com
• Poštanska adresa: PREDICT STATS SP. Z O.O., Świniarsko 134, 33-395 Chełmiec, Poljska
• Na sve upite odgovorit ćemo što prije, a najkasnije u roku od 30 dana.