Adatvédelmi szabályzat

§ 1. Általános információk

• A PREDICT STATS SPÓŁKA Z OGRANICZONĄ ODPOWIEDZIALNOŚCIĄ (a továbbiakban: „PredictStats” vagy „Adatkezelő”) a személyes adatokat a hatályos adatvédelmi jogszabályoknak megfelelően kezeli, ideértve az általános adatvédelmi rendeletet (GDPR) (az (EU) 2016/679 rendelet) és egyéb adatvédelmi előírásokat.
• Adatkezelő: PREDICT STATS SP. Z O.O., Świniarsko 134, 33-395 Chełmiec, Lengyelország, adószám (NIP): 7343656695, KRS: 0001176159, REGON: 541866775.
• Kapcsolat adatvédelmi ügyekben: contact@predictstats.com.
• Jelen Adatvédelmi szabályzat meghatározza a PredictStats platform (predictstats.com) felhasználói személyes adatainak kezelésére vonatkozó elveket.

§ 2. Milyen adatokat gyűjtünk?

§ 3. Az adatkezelés jogalapja

• Szerződés teljesítése (GDPR 6. cikk (1) bekezdés b) pont) – a PredictStats platformszolgáltatásainak nyújtásához szükséges adatok kezelése, ideértve a felhasználói fiók és a Premium előfizetés kezelését.
• Jogos érdek (GDPR 6. cikk (1) bekezdés f) pont) – adatok kezelése elemzési és marketingcélokra, a platform visszaélések elleni védelmére, valamint igények érvényesítésére.
• Hozzájárulás (GDPR 6. cikk (1) bekezdés a) pont) – adatok kezelése marketingcélokra, profilalkotáshoz, valamint a platform működéséhez nem elengedhetetlen cookie-k használatához.
• Jogi kötelezettség (GDPR 6. cikk (1) bekezdés c) pont) – azon mértékben, amennyiben az Adatkezelő a hatályos jog alapján köteles adatokat kezelni (pl. adó- és számviteli előírások).

§ 4. Az adatkezelés céljai

• A PredictStats platformszolgáltatásainak nyújtása (regisztráció, bejelentkezés, tartalomhoz és funkciókhoz való hozzáférés).
• Premium előfizetések kezelése, ideértve a fizetések feldolgozását és a számlakiállítást.
• Kapcsolattartás a felhasználókkal (megkeresések megválaszolása, műszaki támogatás, tájékoztatás a szolgáltatás változásairól).
• A felhasználói magatartás elemzése a platform funkcionalitásának javítása érdekében.
• Marketing és hirdetés (a felhasználó hozzájárulásával).
• A platform védelme visszaélések, támadások és jogosulatlan hozzáférés ellen.
• Jogi kötelezettségek teljesítése (pl. számviteli adatok megőrzése).
• Igények érvényesítése és azokkal szembeni védekezés.
• Annak meghatározása, hogy a felhasználó melyik országból fér hozzá a platformhoz, annak érdekében, hogy a tartalmat és a megjelenített ajánlatot az adott országban alkalmazandó joghoz igazítsuk (különösen, hogy Lengyelországban tartózkodó személyeknek ne mutassunk lengyel fogadási engedéllyel nem rendelkező szolgáltatókra vonatkozó információkat), valamint e megállapítások dokumentálása — ideértve a bejelentkezési előzményeket és az IP-cím vagy ország ülés közbeni változásait — az alkalmazandó szabályoknak való megfelelés igazolása céljából (GDPR 6. cikk (1) bekezdés c) és f) pont).

§ 5. Milyen követési technológiákat használunk?

A felhasználók a böngészőjükben kezelhetik a cookie-beállításokat. Egyes cookie-k blokkolása befolyásolhatja a platform működését.

§ 6. Meddig tároljuk az adatokat?

• Felhasználói fiókadatok – a fiók felhasználó általi törléséig vagy az adatok törlésére irányuló kérelemig tároljuk.
• Tranzakciós adatok és számlák – a jogszabályok által előírt ideig tároljuk (adószabályok szerint min. 5 év).
• Elemzési adatok (Google Analytics, Facebook Pixel) – legfeljebb 26 hónapig tároljuk.
• Marketinghozzájárulási adatok – a hozzájárulás felhasználó általi visszavonásáig.
• Előfizetés-előzmények – a Stripe és a Przelewy24 saját adatvédelmi szabályzatuk szerint tárolja.
• Rendszernaplók – a platform biztonságának biztosításához szükséges ideig tároljuk (jellemzően legfeljebb 12 hónap).
• Ezen időszakok lejárta után az adatokat véglegesen töröljük vagy anonimizáljuk.
• Bejelentkezési és kapcsolatország-nyilvántartások (IP-cím, megállapított ország, hálózati szolgáltató, böngésző időzónája és nyelve, VPN/proxy jelek) – a rögzítéstől számított 24 hónapig őrizzük, majd automatikusan töröljük.

§ 7. Kivel osztjuk meg az adatokat?

• Fizetési szolgáltatók – Stripe és Przelewy24 a tranzakciók feldolgozásához.
• Műszaki szolgáltatók – tárhelyszolgáltatók, adatbázisok és a platform működéséhez szükséges IT-infrastruktúra.
• Elemzési és marketing szolgáltatók – Google Analytics, Google Ads, Facebook Pixel elemzési és hirdetési célokra.
• E-mail-szolgáltatók – tranzakciós és marketingüzenetek küldéséhez (a felhasználó hozzájárulásával).
• Bűnüldöző és jogi intézmények – ha a jog megköveteli, a felhasználói adatokat a megfelelő hatóságoknak átadhatjuk.
• Az Adatkezelő nem értékesíti a felhasználók személyes adatait harmadik feleknek.
• IP-geolokációs szolgáltató (ipapi.is) – kizárólag az IP-címet kapja meg az ország és a hálózat jellegének (pl. adatközpont, VPN) meghatározása céljából; az Adatkezelő az eredményt legfeljebb 7 napig tárolja gyorsítótárban.

§ 8. Felhasználói jogok

• Hozzáférés joga – a felhasználók másolatot kérhetnek a PredictStats által kezelt személyes adataikról.
• Helyesbítés joga – a felhasználók helyesbíthetik a pontatlan vagy elavult adatokat.
• Törlés joga („elfeledtetéshez való jog”) – a felhasználók kérhetik személyes adataik törlését, kivéve, ha a további kezelésre jogszerűen indokolt ok áll fenn.
• Az adatkezelés korlátozásának joga – a felhasználók bizonyos helyzetekben kérhetik adataik kezelésének korlátozását.
• Adathordozhatóság joga – a felhasználóknak joguk van adataikat strukturált, széles körben használt formátumban megkapni, és azokat másik adatkezelőnek továbbítani.
• Tiltakozás joga – a felhasználók tiltakozhatnak az adatok marketingcélú kezelése és a profilalkotás ellen.
• Hozzájárulás visszavonásának joga – ha az adatkezelés hozzájáruláson alapul, a felhasználók azt bármikor visszavonhatják anélkül, hogy ez érintené a visszavonás előtti kezelés jogszerűségét.
• Panaszbenyújtás joga – a felhasználóknak joguk van panaszt benyújtani a felügyeleti hatósághoz (a lengyel személyesadat-védelmi hivatal / UODO elnöke, vagy a felhasználó országának illetékes hatósága).
• A fenti jogok gyakorlásához vegye fel a kapcsolatot az Adatkezelővel: contact@predictstats.com.

§ 9. Adatbiztonság

• Adattitkosítást (SSL/TLS) alkalmazunk a felhasználók és a platform közötti adatátvitel védelmére.
• Az adatokat korlátozott hozzáférésű, védett szervereken tároljuk.
• Rendszeresen ellenőrizzük az infrastruktúrát a lehetséges fenyegetések és sebezhetőségek szempontjából.
• A felhasználói adatokhoz való hozzáférés korlátozott, és csak az arra feljogosított munkavállalók és a nevünkben eljáró partnerek számára elérhető.
• DDoS-támadások, SQL-injekció és egyéb fenyegetések elleni védelmi mechanizmusokat alkalmazunk.
• Rendszeresen biztonsági mentéseket készítünk az adatvesztés elleni védelem érdekében.
• A fizetési adatokat kizárólag a PCI DSS szabványoknak megfelelő fizetési szolgáltatók dolgozzák fel – az Adatkezelő nem tárolja ezeket az adatokat.

§ 10. Adattovábbítás az EU/EGT területén kívülre

• A PredictStats olyan külső szolgáltatókat vesz igénybe, amelyek az Európai Unión / Európai Gazdasági Térségen kívül is kezelhetnek adatokat (pl. Stripe, Google, Facebook).
• Az EU/EGT területén kívülre történő adattovábbítás esetén megfelelő védelmi mechanizmusokat alkalmazunk, ideértve:
• - az Európai Bizottság által jóváhagyott általános szerződési feltételeket (SCC),
• - a Privacy Shield tanúsítványt (ahol alkalmazandó),
• - egyéb, a GDPR-nak megfelelő mechanizmusokat.
• A felhasználók további tájékoztatást kérhetnek az EU/EGT területén kívülre történő továbbítások védelmére szolgáló mechanizmusokról.

§ 11. Cookie-k és használatuk

• Munkamenet-cookie-k – a böngésző bezárása után törlődnek; a felhasználói ülés fenntartására szolgálnak.
• Állandó cookie-k – meghatározott ideig tárolódnak a felhasználó eszközén; a preferenciák megjegyzésére szolgálnak.
• Első féltől származó cookie-k – a PredictStats állítja be a platform működésének biztosításához.
• Harmadik féltől származó cookie-k – a Google Analytics, a Facebook Pixel és a hirdetési szolgáltatók használják.
• A felhasználók a webböngészőjükön keresztül kezelhetik a cookie-beállításokat. A cookie-k kezeléséről a böngésző beállításaiban található tájékoztatás.
• Egyes cookie-k blokkolása vagy törlése befolyásolhatja a platform működését.

§ 12. Kiskorúak adatai

• A PredictStats platform a 18. életévüket betöltött személyeknek szól.
• Tudatosan nem gyűjtünk személyes adatokat 18 év alatti személyektől.
• Ha tudomásunkra jut, hogy 18 év alatti személy adatait kezeljük, azokat azonnal töröljük.
• Ha egy szülő vagy törvényes képviselő azt gyanítja, hogy kiskorú személyes adatokat adott meg nekünk, vegye fel a kapcsolatot: contact@predictstats.com.

§ 13. Az Adatvédelmi szabályzat módosításai

• Az Adatkezelő fenntartja a jogot az Adatvédelmi szabályzat frissítésére.
• A felhasználókat az érdemi változásokról e-mailben vagy a platformon megjelenő közleménnyel tájékoztatjuk.
• Az Adatvédelmi szabályzat új változatai a platformon történő közzétételük pillanatától hatályosak.
• Javasoljuk, hogy rendszeresen ellenőrizze az Adatvédelmi szabályzatot, hogy tájékozott legyen arról, hogyan védjük a felhasználói adatokat.

§ 14. Kapcsolat

• Az Adatvédelmi szabályzattal és a személyes adatok kezelésével kapcsolatos kérdések ide irányíthatók:
• E-mail: contact@predictstats.com
• Postacím: PREDICT STATS SP. Z O.O., Świniarsko 134, 33-395 Chełmiec, Lengyelország
• Minden megkeresésre a lehető leghamarabb válaszolunk, legkésőbb 30 napon belül.