Politika privatnosti

§ 1. Opšte informacije

• PREDICT STATS SPÓŁKA Z OGRANICZONĄ ODPOWIEDZIALNOŚCIĄ (u daljem tekstu: „PredictStats“ ili „Administrator“) obrađuje lične podatke u skladu sa važećim propisima o zaštiti podataka, uključujući GDPR (Uredba (EU) 2016/679) i druge propise o privatnosti.
• Administrator: PREDICT STATS SP. Z O.O., Świniarsko 134, 33-395 Chełmiec, Poljska, PIB (NIP): 7343656695, KRS: 0001176159, REGON: 541866775.
• Kontakt za pitanja zaštite podataka: contact@predictstats.com.
• Ova Politika privatnosti utvrđuje principe obrade ličnih podataka korisnika platforme PredictStats, dostupne na predictstats.com.

§ 2. Koje podatke prikupljamo?

§ 3. Pravni osnov obrade podataka

• Izvršenje ugovora (čl. 6 st. 1 tač. b GDPR) – obrada podataka neophodnih za pružanje usluga platforme PredictStats, uključujući upravljanje korisničkim nalogom i Premium pretplatom.
• Legitimni interes (čl. 6 st. 1 tač. f GDPR) – obrada podataka u analitičke i marketinške svrhe, zaštita platforme od zloupotreba i ostvarivanje potraživanja.
• Saglasnost (čl. 6 st. 1 tač. a GDPR) – za obradu podataka u marketinške svrhe, profilisanje i korišćenje kolačića koji nisu neophodni za rad platforme.
• Zakonska obaveza (čl. 6 st. 1 tač. c GDPR) – u mjeri u kojoj je Administrator dužan da obrađuje podatke prema važećim propisima (npr. poreski i računovodstveni propisi).

§ 4. Svrhe obrade podataka

• Pružanje usluga platforme PredictStats (registracija, prijava, pristup sadržaju i funkcijama).
• Upravljanje Premium pretplatama, uključujući obradu plaćanja i izdavanje faktura.
• Komunikacija sa korisnicima (odgovori na upite, tehnička podrška, informacije o promjenama usluge).
• Analiza ponašanja korisnika radi unapređenja funkcija platforme.
• Marketing i oglašavanje (uz saglasnost korisnika).
• Zaštita platforme od zloupotreba, napada i neovlašćenog pristupa.
• Ispunjavanje zakonskih obaveza (npr. čuvanje računovodstvenih podataka).
• Ostvarivanje potraživanja i odbrana od njih.
• Utvrđivanje zemlje iz koje korisnik pristupa platformi, radi prilagođavanja prikazanog sadržaja i ponude pravu koje važi u toj zemlji (posebno kako se osobama koje se nalaze u Poljskoj ne bi prikazivale informacije o operaterima bez poljske licence za klađenje), i dokumentovanje tih utvrđivanja — uključujući istoriju prijava i promjene IP adrese ili zemlje tokom sesije — radi dokazivanja usklađenosti sa važećim pravilima (čl. 6 st. 1 tač. c i f GDPR).

§ 5. Koje tehnologije praćenja koristimo?

Korisnici mogu da upravljaju podešavanjima kolačića u svom pregledaču. Blokiranje određenih kolačića može uticati na funkcionisanje platforme.

§ 6. Koliko dugo čuvamo podatke?

• Podaci korisničkog naloga – čuvaju se dok korisnik ne obriše nalog ili ne zatraži brisanje podataka.
• Podaci o transakcijama i fakture – čuvaju se u roku koji propisuje zakon (najmanje 5 godina prema poreskim propisima).
• Analitički podaci (Google Analytics, Facebook Pixel) – čuvaju se do 26 mjeseci.
• Podaci o marketinškoj saglasnosti – do povlačenja saglasnosti od strane korisnika.
• Istorija pretplata – čuvaju je Stripe i Przelewy24 u skladu sa svojim politikama privatnosti.
• Sistemski logovi – čuvaju se koliko je potrebno za obezbjeđivanje sigurnosti platforme (obično do 12 mjeseci).
• Po isteku ovih rokova podaci se trajno brišu ili anonimizuju.
• Evidencija prijava i zemlje veze (IP adresa, utvrđena zemlja, mrežni provajder, vremenska zona i jezik pregledača, signali VPN-a/proksija) – čuva se 24 mjeseca od trenutka bilježenja, a zatim se automatski briše.

§ 7. Sa kim dijelimo podatke?

• Pružaoci usluga plaćanja – Stripe i Przelewy24 za obradu transakcija.
• Pružaoci tehničkih usluga – provajderi hostinga, baza podataka i IT infrastrukture neophodne za rad platforme.
• Pružaoci analitičkih i marketinških usluga – Google Analytics, Google Ads, Facebook Pixel u analitičke i reklamne svrhe.
• Pružaoci usluga e-pošte – za slanje transakcionih i marketinških poruka (uz saglasnost korisnika).
• Organi za sprovođenje zakona i pravne institucije – ako to zakon zahtijeva, možemo otkriti podatke korisnika nadležnim organima.
• Administrator ne prodaje lične podatke korisnika trećim licima.
• Provajder IP geolokacije (ipapi.is) – dobija samo IP adresu radi utvrđivanja zemlje i prirode mreže (npr. data centar, VPN); Rukovalac čuva rezultat u kešu do 7 dana.

§ 8. Prava korisnika

• Pravo na pristup podacima – korisnici mogu dobiti kopiju svojih ličnih podataka koje PredictStats obrađuje.
• Pravo na ispravku – korisnici mogu ispraviti netačne ili zastarjele podatke.
• Pravo na brisanje („pravo na zaborav“) – korisnici mogu zahtijevati brisanje svojih ličnih podataka, osim ako postoje zakonski opravdani razlozi za dalju obradu.
• Pravo na ograničenje obrade – korisnici mogu u određenim situacijama zahtijevati ograničenje obrade svojih podataka.
• Pravo na prenosivost podataka – korisnici imaju pravo da dobiju svoje podatke u strukturiranom, uobičajeno korišćenom formatu i prenesu ih drugom rukovaocu.
• Pravo na prigovor na obradu – korisnici mogu uložiti prigovor na obradu podataka u marketinške svrhe i profilisanje.
• Pravo na povlačenje saglasnosti – ako se podaci obrađuju na osnovu saglasnosti, korisnici je mogu povući u bilo kom trenutku, bez uticaja na zakonitost obrade prije povlačenja.
• Pravo na pritužbu – korisnici imaju pravo da podnesu pritužbu nadzornom organu (predsjedniku Kancelarije za zaštitu ličnih podataka u Poljskoj ili nadležnom organu u zemlji korisnika).
• Za ostvarivanje navedenih prava obratite se Administratoru na: contact@predictstats.com.

§ 9. Bezbjednost podataka

• Koristimo šifrovanje podataka (SSL/TLS) za zaštitu prenosa podataka između korisnika i platforme.
• Podaci se čuvaju na zaštićenim serverima sa ograničenim pristupom.
• Redovno pratimo infrastrukturu radi otkrivanja potencijalnih prijetnji i ranjivosti.
• Pristup podacima korisnika je ograničen i dostupan samo ovlašćenim zaposlenima i partnerima koji postupaju u naše ime.
• Koristimo mehanizme zaštite od DDoS napada, SQL injection napada i drugih prijetnji.
• Redovno pravimo rezervne kopije podataka radi zaštite od gubitka podataka.
• Podatke o plaćanju obrađuju isključivo pružaoci usluga plaćanja usklađeni sa PCI DSS standardima – Administrator ne čuva te podatke.

§ 10. Prenos podataka van EU/EEP

• PredictStats koristi spoljne pružaoce usluga koji mogu obrađivati podatke van Evropske unije/Evropskog ekonomskog prostora (npr. Stripe, Google, Facebook).
• Pri prenosu podataka van EU/EEP primjenjujemo odgovarajuće mehanizme zaštite, uključujući:
• - standardne ugovorne klauzule (SCC) koje je odobrila Evropska komisija,
• - Privacy Shield sertifikaciju (gdje je primjenljivo),
• - druge mehanizme usklađene sa GDPR-om.
• Korisnici nam se mogu obratiti za više informacija o mehanizmima zaštite podataka pri prenosu van EU/EEP.

§ 11. Kolačići i njihovo korišćenje

• Sesijski kolačići – brišu se nakon zatvaranja pregledača i služe za održavanje sesije korisnika.
• Trajni kolačići – čuvaju se na uređaju korisnika određeno vrijeme i služe za pamćenje podešavanja.
• Kolačići prve strane – postavlja ih PredictStats radi obezbjeđivanja funkcionalnosti platforme.
• Kolačići trećih strana – koriste ih Google Analytics, Facebook Pixel i pružaoci oglasnih usluga.
• Korisnici mogu da upravljaju podešavanjima kolačića preko svog veb-pregledača. Informacije o upravljanju kolačićima nalaze se u podešavanjima pregledača.
• Blokiranje ili brisanje određenih kolačića može uticati na funkcionisanje platforme.

§ 12. Podaci maloljetnih lica

• Platforma PredictStats namijenjena je osobama koje su navršile 18 godina.
• Svjesno ne prikupljamo lične podatke osoba mlađih od 18 godina.
• Ako saznamo da obrađujemo podatke osobe mlađe od 18 godina, odmah ćemo obrisati te podatke.
• Ako roditelj ili zakonski staratelj sumnja da nam je maloljetno lice dostavilo lične podatke, neka se obrati na: contact@predictstats.com.

§ 13. Izmjene Politike privatnosti

• Administrator zadržava pravo da ažurira Politiku privatnosti.
• Korisnici će o svim značajnim izmjenama biti obaviješteni e-mailom ili obavještenjem na platformi.
• Nove verzije Politike privatnosti stupaju na snagu trenutkom objavljivanja na platformi.
• Preporučujemo da redovno provjeravate Politiku privatnosti kako biste bili informisani o tome kako štitimo podatke korisnika.

§ 14. Kontakt

• Sva pitanja u vezi sa Politikom privatnosti i obradom ličnih podataka možete uputiti na:
• E-mail: contact@predictstats.com
• Poštanska adresa: PREDICT STATS SP. Z O.O., Świniarsko 134, 33-395 Chełmiec, Poljska
• Na sve upite odgovorićemo što prije, a najkasnije u roku od 30 dana.