Privatumo politika

§ 1. Bendroji informacija

• PREDICT STATS SPÓŁKA Z OGRANICZONĄ ODPOWIEDZIALNOŚCIĄ (toliau – „PredictStats“ arba „Administratorius“) tvarko asmens duomenis pagal taikomus duomenų apsaugos teisės aktus, įskaitant BDAR (Reglamentą (ES) 2016/679) ir kitus privatumo teisės aktus.
• Administratorius: PREDICT STATS SP. Z O.O., Świniarsko 134, 33-395 Chełmiec, Lenkija, mokesčių mokėtojo kodas (NIP): 7343656695, KRS: 0001176159, REGON: 541866775.
• Kontaktai duomenų apsaugos klausimais: contact@predictstats.com.
• Ši Privatumo politika nustato PredictStats platformos, pasiekiamos adresu predictstats.com, vartotojų asmens duomenų tvarkymo principus.

§ 2. Kokius duomenis renkame?

§ 3. Duomenų tvarkymo teisinis pagrindas

• Sutarties vykdymas (BDAR 6 straipsnio 1 dalies b punktas) – duomenų, būtinų PredictStats platformos paslaugoms teikti, įskaitant vartotojo paskyros ir Premium prenumeratos valdymą, tvarkymas.
• Teisėtas interesas (BDAR 6 straipsnio 1 dalies f punktas) – duomenų tvarkymas analitiniais ir rinkodaros tikslais, platformos apsaugai nuo piktnaudžiavimo ir reikalavimams ginti.
• Sutikimas (BDAR 6 straipsnio 1 dalies a punktas) – duomenų tvarkymui rinkodaros tikslais, profiliavimui ir platformos veikimui nebūtinų slapukų naudojimui.
• Teisinė prievolė (BDAR 6 straipsnio 1 dalies c punktas) – tiek, kiek Administratorius privalo tvarkyti duomenis pagal taikomus teisės aktus (pvz., mokesčių ir apskaitos).

§ 4. Duomenų tvarkymo tikslai

• PredictStats platformos paslaugų teikimas (registracija, prisijungimas, prieiga prie turinio ir funkcijų).
• Premium prenumeratų valdymas, įskaitant mokėjimų apdorojimą ir sąskaitų faktūrų išrašymą.
• Bendravimas su vartotojais (atsakymai į užklausas, techninė pagalba, informacija apie paslaugų pokyčius).
• Vartotojų elgsenos analizė, siekiant tobulinti platformos funkcionalumą.
• Rinkodara ir reklama (gavus vartotojo sutikimą).
• Platformos apsauga nuo piktnaudžiavimo, atakų ir neteisėtos prieigos.
• Teisinių prievolių vykdymas (pvz., apskaitos duomenų saugojimas).
• Reikalavimų pareiškimas ir gynyba nuo jų.
• Šalies, iš kurios vartotojas jungiasi prie platformos, nustatymas, siekiant pritaikyti rodomą turinį ir pasiūlymą toje šalyje taikomai teisei (visų pirma nepateikti Lenkijoje esantiems asmenims informacijos apie operatorius, neturinčius Lenkijos lažybų licencijos), ir šių nustatymų dokumentavimas – įskaitant prisijungimų istoriją ir IP adreso ar šalies pasikeitimus sesijos metu – siekiant įrodyti atitiktį taikomoms taisyklėms (BDAR 6 straipsnio 1 dalies c ir f punktai).

§ 5. Kokias sekimo technologijas naudojame?

Vartotojai gali valdyti slapukų nustatymus savo naršyklėje. Užblokavus kai kuriuos slapukus, gali sutrikti platformos veikimas.

§ 6. Kiek laiko saugome duomenis?

• Vartotojo paskyros duomenys – saugomi, kol vartotojas ištrina paskyrą arba paprašo ištrinti duomenis.
• Operacijų duomenys ir sąskaitos faktūros – saugomi įstatymų nustatytą laikotarpį (pagal mokesčių teisės aktus – ne trumpiau kaip 5 metus).
• Analitiniai duomenys (Google Analytics, Facebook Pixel) – saugomi iki 26 mėnesių.
• Rinkodaros sutikimų duomenys – kol vartotojas atšaukia sutikimą.
• Prenumeratų istorija – ją saugo Stripe ir Przelewy24 pagal savo privatumo politikas.
• Sistemos žurnalai – saugomi tiek, kiek reikia platformos saugumui užtikrinti (paprastai iki 12 mėnesių).
• Pasibaigus šiems laikotarpiams, duomenys ištrinami visam laikui arba anonimizuojami.
• Prisijungimų ir ryšio šalies įrašai (IP adresas, nustatyta šalis, tinklo paslaugų teikėjas, naršyklės laiko juosta ir kalba, VPN / proxy signalai) – saugomi 24 mėnesius nuo įrašymo, po to automatiškai ištrinami.

§ 7. Kam perduodame duomenis?

• Mokėjimų paslaugų teikėjams – Stripe ir Przelewy24 operacijoms apdoroti.
• Techninių paslaugų teikėjams – prieglobos, duomenų bazių ir IT infrastruktūros paslaugų teikėjams, būtiniems platformos veikimui.
• Analitinių ir rinkodaros paslaugų teikėjams – Google Analytics, Google Ads, Facebook Pixel analitiniais ir reklamos tikslais.
• El. pašto paslaugų teikėjams – paslaugų ir rinkodaros pranešimams siųsti (gavus vartotojo sutikimą).
• Teisėsaugos ir teisinėms institucijoms – jei to reikalauja įstatymai, galime atskleisti vartotojų duomenis atitinkamoms institucijoms.
• Administratorius neparduoda vartotojų asmens duomenų trečiosioms šalims.
• IP geolokacijos paslaugų teikėjas (ipapi.is) – gauna tik IP adresą, kad nustatytų šalį ir tinklo pobūdį (pvz., duomenų centras, VPN); Valdytojas rezultatą saugo talpykloje iki 7 dienų.

§ 8. Vartotojų teisės

• Teisė susipažinti su duomenimis – vartotojai gali gauti PredictStats tvarkomų savo asmens duomenų kopiją.
• Teisė reikalauti ištaisyti duomenis – vartotojai gali ištaisyti netikslius ar pasenusius duomenis.
• Teisė reikalauti ištrinti duomenis („teisė būti pamirštam“) – vartotojai gali prašyti ištrinti savo asmens duomenis, nebent yra teisiškai pagrįstų priežasčių juos toliau tvarkyti.
• Teisė apriboti duomenų tvarkymą – tam tikrais atvejais vartotojai gali prašyti apriboti jų duomenų tvarkymą.
• Teisė į duomenų perkeliamumą – vartotojai turi teisę gauti savo duomenis susistemintu, įprastai naudojamu formatu ir perduoti juos kitam valdytojui.
• Teisė nesutikti su duomenų tvarkymu – vartotojai gali nesutikti, kad jų duomenys būtų tvarkomi rinkodaros ir profiliavimo tikslais.
• Teisė atšaukti sutikimą – jei duomenys tvarkomi remiantis sutikimu, vartotojai gali jį bet kada atšaukti, o tai neturi įtakos iki atšaukimo vykdyto tvarkymo teisėtumui.
• Teisė pateikti skundą – vartotojai turi teisę pateikti skundą priežiūros institucijai (Lenkijos Asmens duomenų apsaugos tarnybos pirmininkui arba atitinkamai savo šalies institucijai, Lietuvoje – Valstybinei duomenų apsaugos inspekcijai).
• Norėdami pasinaudoti šiomis teisėmis, kreipkitės į Administratorių adresu: contact@predictstats.com.

§ 9. Duomenų saugumas

• Duomenų perdavimui tarp vartotojų ir platformos apsaugoti naudojame duomenų šifravimą (SSL/TLS).
• Duomenys saugomi apsaugotuose serveriuose su ribota prieiga.
• Reguliariai stebime infrastruktūrą dėl galimų grėsmių ir pažeidžiamumų.
• Prieiga prie vartotojų duomenų ribojama ir suteikiama tik įgaliotiems darbuotojams ir mūsų vardu veikiantiems partneriams.
• Taikome apsaugos nuo DDoS atakų, SQL injekcijų ir kitų grėsmių mechanizmus.
• Reguliariai darome atsargines duomenų kopijas, kad apsisaugotume nuo duomenų praradimo.
• Mokėjimų duomenis apdoroja tik PCI DSS standartus atitinkantys mokėjimų paslaugų teikėjai – Administratorius šių duomenų nesaugo.

§ 10. Duomenų perdavimas už ES / EEE ribų

• PredictStats naudojasi išorinių paslaugų teikėjų paslaugomis, kurie gali tvarkyti duomenis už Europos Sąjungos / Europos ekonominės erdvės ribų (pvz., Stripe, Google, Facebook).
• Perduodami duomenis už ES / EEE ribų taikome tinkamas apsaugos priemones, įskaitant:
• - Europos Komisijos patvirtintas standartines sutarčių sąlygas (SCC),
• - Privacy Shield sertifikavimą (kai taikoma),
• - kitus BDAR atitinkančius mechanizmus.
• Dėl išsamesnės informacijos apie duomenų apsaugos mechanizmus perduodant duomenis už ES / EEE ribų vartotojai gali kreiptis į mus.

§ 11. Slapukai ir jų naudojimas

• Sesijos slapukai – ištrinami uždarius naršyklę, naudojami vartotojo sesijai palaikyti.
• Nuolatiniai slapukai – saugomi vartotojo įrenginyje nustatytą laiką, naudojami nuostatoms įsiminti.
• Pirmosios šalies slapukai – PredictStats nustatomi platformos funkcionalumui užtikrinti.
• Trečiųjų šalių slapukai – naudojami Google Analytics, Facebook Pixel ir reklamos paslaugų teikėjų.
• Vartotojai gali valdyti slapukų nustatymus savo naršyklėje. Informacijos apie slapukų valdymą rasite naršyklės nustatymuose.
• Užblokavus ar ištrynus kai kuriuos slapukus, gali sutrikti platformos veikimas.

§ 12. Nepilnamečių duomenys

• PredictStats platforma skirta 18 metų sulaukusiems asmenims.
• Sąmoningai nerenkame jaunesnių nei 18 metų asmenų asmens duomenų.
• Sužinoję, kad tvarkome jaunesnio nei 18 metų asmens duomenis, nedelsdami juos ištrinsime.
• Jei tėvai ar teisėtas globėjas įtaria, kad nepilnametis mums pateikė asmens duomenų, kreipkitės adresu: contact@predictstats.com.

§ 13. Privatumo politikos pakeitimai

• Administratorius pasilieka teisę atnaujinti Privatumo politiką.
• Apie bet kokius esminius pakeitimus vartotojai bus informuoti el. paštu arba pranešimu platformoje.
• Naujos Privatumo politikos versijos įsigalioja nuo jų paskelbimo platformoje momento.
• Rekomenduojame reguliariai peržiūrėti Privatumo politiką, kad žinotumėte, kaip saugome vartotojų duomenis.

§ 14. Kontaktai

• Visus klausimus dėl Privatumo politikos ir asmens duomenų tvarkymo galite siųsti:
• El. paštas: contact@predictstats.com
• Pašto adresas: PREDICT STATS SP. Z O.O., Świniarsko 134, 33-395 Chełmiec, Lenkija
• Į visas užklausas atsakysime kuo greičiau, ne vėliau kaip per 30 dienų.