Privātuma politika

§ 1. Vispārīga informācija

• PREDICT STATS SPÓŁKA Z OGRANICZONĄ ODPOWIEDZIALNOŚCIĄ (turpmāk: "PredictStats" vai "Pārzinis") apstrādā personas datus saskaņā ar piemērojamajiem datu aizsardzības noteikumiem, tostarp VDAR (Regula (ES) 2016/679) un citiem privātuma noteikumiem.
• Pārzinis: PREDICT STATS SP. Z O.O., Świniarsko 134, 33-395 Chełmiec, Polija, nodokļu maksātāja numurs (NIP): 7343656695, KRS: 0001176159, REGON: 541866775.
• Kontakti datu aizsardzības jautājumos: contact@predictstats.com.
• Šī Privātuma politika nosaka principus, kā tiek apstrādāti PredictStats platformas, kas pieejama vietnē predictstats.com, lietotāju personas dati.

§ 2. Kādus datus mēs vācam?

§ 3. Datu apstrādes juridiskais pamats

• Līguma izpilde (VDAR 6. panta 1. punkta b) apakšpunkts) – datu apstrāde, kas nepieciešama PredictStats platformas pakalpojumu sniegšanai, tostarp lietotāja konta un Premium abonementa pārvaldībai.
• Leģitīmās intereses (VDAR 6. panta 1. punkta f) apakšpunkts) – datu apstrāde analītikas un mārketinga nolūkos, platformas aizsardzībai pret ļaunprātīgu izmantošanu un prasījumu īstenošanai.
• Piekrišana (VDAR 6. panta 1. punkta a) apakšpunkts) – datu apstrādei mārketinga nolūkos, profilēšanai un platformas darbībai nebūtisku sīkdatņu izmantošanai.
• Juridisks pienākums (VDAR 6. panta 1. punkta c) apakšpunkts) – ciktāl Pārzinim ir pienākums apstrādāt datus saskaņā ar piemērojamajiem tiesību aktiem (piem. nodokļu un grāmatvedības noteikumiem).

§ 4. Datu apstrādes mērķi

• PredictStats platformas pakalpojumu sniegšana (reģistrācija, pieteikšanās, piekļuve saturam un funkcijām).
• Premium abonementu pārvaldība, tostarp maksājumu apstrāde un rēķinu izrakstīšana.
• Saziņa ar lietotājiem (atbildes uz jautājumiem, tehniskais atbalsts, informācija par pakalpojuma izmaiņām).
• Lietotāju uzvedības analīze platformas funkcionalitātes uzlabošanai.
• Mārketings un reklāma (ar lietotāja piekrišanu).
• Platformas aizsardzība pret ļaunprātīgu izmantošanu, uzbrukumiem un neatļautu piekļuvi.
• Juridisko pienākumu izpilde (piem. grāmatvedības datu glabāšana).
• Prasījumu īstenošana un aizstāvēšanās pret tiem.
• Valsts noteikšana, no kuras lietotājs piekļūst platformai, lai pielāgotu parādīto saturu un piedāvājumu šajā valstī piemērojamajiem tiesību aktiem (jo īpaši, lai Polijā esošām personām netiktu rādīta informācija par operatoriem bez Polijas derību licences), un šo noteikšanu dokumentēšana — tostarp pieteikšanās vēsture un IP adreses vai valsts maiņa sesijas laikā — lai pierādītu atbilstību piemērojamajiem noteikumiem (VDAR 6. panta 1. punkta c) un f) apakšpunkts).

§ 5. Kādas izsekošanas tehnoloģijas mēs izmantojam?

Lietotāji var pārvaldīt sīkdatņu iestatījumus savā pārlūkprogrammā. Noteiktu sīkdatņu bloķēšana var ietekmēt platformas funkcionalitāti.

§ 6. Cik ilgi mēs glabājam datus?

• Lietotāja konta dati – tiek glabāti, līdz lietotājs dzēš kontu vai pieprasa datu dzēšanu.
• Darījumu dati un rēķini – tiek glabāti tiesību aktos noteikto periodu (saskaņā ar nodokļu noteikumiem vismaz 5 gadus).
• Analītiskie dati (Google Analytics, Facebook Pixel) – tiek glabāti līdz 26 mēnešiem.
• Dati par piekrišanu mārketingam – līdz brīdim, kad lietotājs atsauc piekrišanu.
• Abonementu vēsture – to glabā Stripe un Przelewy24 saskaņā ar savām privātuma politikām.
• Sistēmas žurnāli – tiek glabāti periodu, kas nepieciešams platformas drošības nodrošināšanai (parasti līdz 12 mēnešiem).
• Pēc šo periodu beigām dati tiek neatgriezeniski dzēsti vai anonimizēti.
• Pieteikšanās un savienojuma valsts ieraksti (IP adrese, noteiktā valsts, tīkla pakalpojumu sniedzējs, pārlūkprogrammas laika josla un valoda, VPN/starpniekservera signāli) – tiek glabāti 24 mēnešus no ierakstīšanas brīža, pēc tam automātiski dzēsti.

§ 7. Ar ko mēs kopīgojam datus?

• Maksājumu pakalpojumu sniedzēji – Stripe un Przelewy24 darījumu apstrādei.
• Tehnisko pakalpojumu sniedzēji – mitināšanas pakalpojumu sniedzēji, datubāzes un IT infrastruktūra, kas nepieciešama platformas darbībai.
• Analītikas un mārketinga pakalpojumu sniedzēji – Google Analytics, Google Ads, Facebook Pixel analītikas un reklāmas nolūkiem.
• E-pasta pakalpojumu sniedzēji – darījumu un mārketinga ziņu sūtīšanai (ar lietotāja piekrišanu).
• Tiesībaizsardzības un juridiskās iestādes – ja to prasa tiesību akti, mēs varam izpaust lietotāju datus attiecīgajām iestādēm.
• Pārzinis nepārdod lietotāju personas datus trešajām personām.
• IP ģeolokācijas pakalpojumu sniedzējs (ipapi.is) – saņem tikai IP adresi, lai noteiktu valsti un tīkla veidu (piem. datu centrs, VPN); Pārzinis rezultātu kešatmiņā glabā līdz 7 dienām.

§ 8. Lietotāju tiesības

• Tiesības piekļūt datiem – lietotāji var saņemt PredictStats apstrādāto personas datu kopiju.
• Tiesības labot datus – lietotāji var labot neprecīzus vai novecojušus datus.
• Tiesības uz dzēšanu ("tiesības tikt aizmirstam") – lietotāji var pieprasīt savu personas datu dzēšanu, ja vien nav tiesiski pamatotu iemeslu turpmākai apstrādei.
• Tiesības ierobežot apstrādi – lietotāji noteiktās situācijās var pieprasīt savu datu apstrādes ierobežošanu.
• Tiesības uz datu pārnesamību – lietotājiem ir tiesības saņemt savus datus strukturētā, plaši izmantotā formātā un nodot tos citam pārzinim.
• Tiesības iebilst pret apstrādi – lietotāji var iebilst pret datu apstrādi mārketinga un profilēšanas nolūkos.
• Tiesības atsaukt piekrišanu – ja dati tiek apstrādāti, pamatojoties uz piekrišanu, lietotāji to var atsaukt jebkurā laikā, neietekmējot apstrādes likumību pirms atsaukšanas.
• Tiesības iesniegt sūdzību – lietotājiem ir tiesības iesniegt sūdzību uzraudzības iestādei (Polijas Personas datu aizsardzības biroja priekšsēdētājam vai attiecīgajai iestādei lietotāja valstī).
• Lai īstenotu iepriekš minētās tiesības, lūdzu, sazinieties ar Pārzini: contact@predictstats.com.

§ 9. Datu drošība

• Mēs izmantojam datu šifrēšanu (SSL/TLS), lai aizsargātu datu pārraidi starp lietotājiem un platformu.
• Dati tiek glabāti aizsargātos serveros ar ierobežotu piekļuvi.
• Mēs regulāri uzraugām infrastruktūru, meklējot iespējamos draudus un ievainojamības.
• Piekļuve lietotāju datiem ir ierobežota un pieejama tikai pilnvarotiem darbiniekiem un partneriem, kas darbojas mūsu vārdā.
• Mēs izmantojam aizsardzības mehānismus pret DDoS uzbrukumiem, SQL injekcijām un citiem draudiem.
• Mēs regulāri veidojam datu rezerves kopijas, lai aizsargātos pret datu zudumu.
• Maksājumu datus apstrādā tikai PCI DSS standartiem atbilstoši maksājumu pakalpojumu sniedzēji – Pārzinis šos datus neglabā.

§ 10. Datu nosūtīšana ārpus ES/EEZ

• PredictStats izmanto ārējus pakalpojumu sniedzējus, kas var apstrādāt datus ārpus Eiropas Savienības/Eiropas Ekonomikas zonas (piem. Stripe, Google, Facebook).
• Nosūtot datus ārpus ES/EEZ, mēs piemērojam atbilstošus aizsardzības mehānismus, tostarp:
• - Eiropas Komisijas apstiprinātās līguma standartklauzulas (SCC),
• - Privacy Shield sertifikāciju (ja piemērojams),
• - citus VDAR atbilstošus mehānismus.
• Lietotāji var sazināties ar mums, lai saņemtu vairāk informācijas par datu aizsardzības mehānismiem, nosūtot datus ārpus ES/EEZ.

§ 11. Sīkdatnes un to izmantošana

• Sesijas sīkdatnes – tiek dzēstas pēc pārlūkprogrammas aizvēršanas, tiek izmantotas lietotāja sesijas uzturēšanai.
• Pastāvīgās sīkdatnes – tiek glabātas lietotāja ierīcē noteiktu laiku, tiek izmantotas preferenču atcerēšanai.
• Pirmās puses sīkdatnes – iestata PredictStats, lai nodrošinātu platformas funkcionalitāti.
• Trešo pušu sīkdatnes – izmanto Google Analytics, Facebook Pixel un reklāmas pakalpojumu sniedzēji.
• Lietotāji var pārvaldīt sīkdatņu iestatījumus savā tīmekļa pārlūkprogrammā. Informācija par sīkdatņu pārvaldību ir atrodama pārlūkprogrammas iestatījumos.
• Noteiktu sīkdatņu bloķēšana vai dzēšana var ietekmēt platformas funkcionalitāti.

§ 12. Nepilngadīgo dati

• PredictStats platforma ir paredzēta personām, kuras sasniegušas 18 gadu vecumu.
• Mēs apzināti nevācam personas datus no personām, kas jaunākas par 18 gadiem.
• Ja uzzināsim, ka apstrādājam personas, kas jaunāka par 18 gadiem, datus, mēs tos nekavējoties dzēsīsim.
• Ja vecākiem vai likumīgajam aizbildnim ir aizdomas, ka nepilngadīgais mums ir sniedzis personas datus, lūdzu, sazinieties: contact@predictstats.com.

§ 13. Privātuma politikas izmaiņas

• Pārzinis patur tiesības atjaunināt Privātuma politiku.
• Par jebkurām būtiskām izmaiņām lietotāji tiks informēti pa e-pastu vai ar paziņojumu platformā.
• Jaunās Privātuma politikas versijas stājas spēkā to publicēšanas brīdī platformā.
• Iesakām regulāri pārskatīt Privātuma politiku, lai būtu informēti par to, kā mēs aizsargājam lietotāju datus.

§ 14. Kontakti

• Visus jautājumus par Privātuma politiku un personas datu apstrādi var adresēt:
• E-pasts: contact@predictstats.com
• Pasta adrese: PREDICT STATS SP. Z O.O., Świniarsko 134, 33-395 Chełmiec, Polija
• Mēs atbildēsim uz visiem jautājumiem pēc iespējas ātrāk, ne vēlāk kā 30 dienu laikā.