Политика за приватност

§ 1. Општи информации

• PREDICT STATS SPÓŁKA Z OGRANICZONĄ ODPOWIEDZIALNOŚCIĄ (во натамошниот текст: „PredictStats“ или „Администратор“) обработува лични податоци во согласност со важечките прописи за заштита на податоците, вклучително и GDPR (Регулатива (ЕУ) 2016/679) и другите прописи за приватност.
• Администратор: PREDICT STATS SP. Z O.O., Świniarsko 134, 33-395 Chełmiec, Полска, даночен број (NIP): 7343656695, KRS: 0001176159, REGON: 541866775.
• Контакт за прашања поврзани со заштитата на податоците: contact@predictstats.com.
• Оваа Политика за приватност ги определува принципите за обработка на личните податоци на корисниците на платформата PredictStats, достапна на predictstats.com.

§ 2. Кои податоци ги собираме?

§ 3. Правна основа за обработка на податоците

• Извршување на договор (чл. 6 ст. 1 лит. b GDPR) – обработка на податоци потребни за давање на услугите на платформата PredictStats, вклучително и управување со корисничката сметка и Premium претплатата.
• Легитимен интерес (чл. 6 ст. 1 лит. f GDPR) – обработка на податоци за аналитички и маркетиншки цели, заштита на платформата од злоупотреби и остварување побарувања.
• Согласност (чл. 6 ст. 1 лит. a GDPR) – за обработка на податоци за маркетиншки цели, профилирање и користење колачиња што не се неопходни за функционирањето на платформата.
• Законска обврска (чл. 6 ст. 1 лит. c GDPR) – во обемот во кој Администраторот е должен да обработува податоци според важечките прописи (на пр. даночни и сметководствени прописи).

§ 4. Цели на обработката на податоците

• Давање на услугите на платформата PredictStats (регистрација, најава, пристап до содржината и функциите).
• Управување со Premium претплатите, вклучително и обработка на плаќањата и издавање фактури.
• Комуникација со корисниците (одговори на прашања, техничка поддршка, информации за промени во услугата).
• Анализа на однесувањето на корисниците заради подобрување на функционалноста на платформата.
• Маркетинг и рекламирање (со согласност на корисникот).
• Заштита на платформата од злоупотреби, напади и неовластен пристап.
• Исполнување законски обврски (на пр. чување сметководствени податоци).
• Остварување и одбрана од побарувања.
• Утврдување на земјата од која корисникот пристапува до платформата, за да се прилагодат прикажаната содржина и понуда на законот што важи во таа земја (особено да не им се прикажуваат на лицата што се наоѓаат во Полска информации за оператори без полска лиценца за облози), и документирање на тие утврдувања — вклучително и историјата на најавувања и промените на IP адресата или земјата за време на сесијата — за да се докаже усогласеноста со важечките правила (чл. 6 ст. 1 лит. c и f GDPR).

§ 5. Кои технологии за следење ги користиме?

Корисниците можат да управуваат со поставките за колачиња во својот прелистувач. Блокирањето на одредени колачиња може да влијае на функционалноста на платформата.

§ 6. Колку долго ги чуваме податоците?

• Податоци за корисничката сметка – се чуваат до бришењето на сметката од страна на корисникот или до барање за бришење на податоците.
• Податоци за трансакции и фактури – се чуваат во периодот што го бара законот (мин. 5 години според даночните прописи).
• Аналитички податоци (Google Analytics, Facebook Pixel) – се чуваат до 26 месеци.
• Податоци за маркетиншка согласност – до повлекувањето на согласноста од страна на корисникот.
• Историја на претплатите – ја чуваат Stripe и Przelewy24 во согласност со нивните политики за приватност.
• Системски логови – се чуваат во периодот потребен за обезбедување на безбедноста на платформата (обично до 12 месеци).
• По истекот на овие периоди, податоците трајно се бришат или се анонимизираат.
• Записи за најавувањата и земјата на врската (IP адреса, утврдена земја, мрежен давател, временска зона и јазик на прелистувачот, сигнали за VPN/прокси) – се чуваат 24 месеци од моментот на запишувањето, а потоа автоматски се бришат.

§ 7. Со кого ги споделуваме податоците?

• Даватели на платежни услуги – Stripe и Przelewy24 за обработка на трансакциите.
• Даватели на технички услуги – даватели на хостинг, бази на податоци и ИТ инфраструктура потребна за функционирањето на платформата.
• Даватели на аналитички и маркетиншки услуги – Google Analytics, Google Ads, Facebook Pixel за аналитички и рекламни цели.
• Даватели на услуги за е-пошта – за праќање трансакциски и маркетиншки пораки (со согласност на корисникот).
• Органи за спроведување на законот и правни институции – ако тоа го бара законот, можеме да ги откриеме податоците на корисниците на соодветните органи.
• Администраторот не ги продава личните податоци на корисниците на трети лица.
• Давател на IP геолокација (ipapi.is) – ја добива само IP адресата за да ги утврди земјата и природата на мрежата (на пр. центар за податоци, VPN); Контролорот го чува резултатот до 7 дена.

§ 8. Права на корисниците

• Право на пристап до податоците – корисниците можат да добијат копија од своите лични податоци што ги обработува PredictStats.
• Право на исправка – корисниците можат да ги исправат неточните или застарените податоци.
• Право на бришење („право да се биде заборавен“) – корисниците можат да побараат бришење на своите лични податоци, освен ако не постојат законски оправдани основи за понатамошна обработка.
• Право на ограничување на обработката – корисниците можат да побараат ограничување на обработката на своите податоци во одредени ситуации.
• Право на преносливост на податоците – корисниците имаат право да ги добијат своите податоци во структуриран, вообичаено користен формат и да ги пренесат на друг администратор.
• Право на приговор против обработката – корисниците можат да поднесат приговор против обработката на податоци за маркетиншки цели и профилирање.
• Право на повлекување на согласноста – ако податоците се обработуваат врз основа на согласност, корисниците можат да ја повлечат во секое време, без тоа да влијае на законитоста на обработката пред повлекувањето.
• Право на поднесување жалба – корисниците имаат право да поднесат жалба до надзорен орган (претседателот на полската Канцеларија за заштита на личните податоци или надлежниот орган во земјата на корисникот).
• За остварување на горенаведените права, контактирајте го Администраторот на: contact@predictstats.com.

§ 9. Безбедност на податоците

• Користиме шифрирање на податоците (SSL/TLS) за заштита на преносот на податоци меѓу корисниците и платформата.
• Податоците се чуваат на обезбедени сервери со ограничен пристап.
• Редовно ја следиме инфраструктурата за потенцијални закани и ранливости.
• Пристапот до податоците на корисниците е ограничен и достапен само за овластени вработени и партнери што дејствуваат во наше име.
• Применуваме механизми за заштита од DDoS напади, SQL injection и други закани.
• Редовно правиме резервни копии на податоците за заштита од губење на податоци.
• Податоците за плаќање ги обработуваат исклучиво даватели на платежни услуги усогласени со стандардите PCI DSS – Администраторот не ги чува овие податоци.

§ 10. Пренос на податоци надвор од ЕУ/ЕЕП

• PredictStats користи надворешни даватели на услуги што може да обработуваат податоци надвор од Европската Унија/Европскиот економски простор (на пр. Stripe, Google, Facebook).
• При пренос на податоци надвор од ЕУ/ЕЕП, применуваме соодветни механизми за заштита, вклучително и:
• - Стандардни договорни клаузули (SCC) одобрени од Европската комисија,
• - Сертификација Privacy Shield (каде што е применливо),
• - Други механизми усогласени со GDPR.
• Корисниците можат да нè контактираат за повеќе информации за механизмите за заштита на податоците при пренос надвор од ЕУ/ЕЕП.

§ 11. Колачиња и нивно користење

• Колачиња на сесија – се бришат по затворањето на прелистувачот, се користат за одржување на сесијата на корисникот.
• Трајни колачиња – се чуваат на уредот на корисникот одреден период, се користат за паметење на преференциите.
• Колачиња од прва страна – ги поставува PredictStats за да ја обезбеди функционалноста на платформата.
• Колачиња од трети страни – ги користат Google Analytics, Facebook Pixel и давателите на реклами.
• Корисниците можат да управуваат со поставките за колачиња преку својот веб-прелистувач. Информации за управувањето со колачињата може да се најдат во поставките на прелистувачот.
• Блокирањето или бришењето на одредени колачиња може да влијае на функционалноста на платформата.

§ 12. Податоци на малолетници

• Платформата PredictStats е наменета за лица што наполниле 18 години.
• Свесно не собираме лични податоци од лица помлади од 18 години.
• Ако дознаеме дека обработуваме податоци на лице помладо од 18 години, веднаш ќе ги избришеме таквите податоци.
• Ако родител или законски старател се сомнева дека малолетник ни дал лични податоци, контактирајте: contact@predictstats.com.

§ 13. Измени на Политиката за приватност

• Администраторот го задржува правото да ја ажурира Политиката за приватност.
• Корисниците ќе бидат информирани за секоја значајна измена по е-пошта или преку известување на платформата.
• Новите верзии на Политиката за приватност стапуваат на сила од моментот на нивното објавување на платформата.
• Препорачуваме редовно да ја проверувате Политиката за приватност за да бидете информирани како ги штитиме податоците на корисниците.

§ 14. Контакт

• Сите прашања во врска со Политиката за приватност и обработката на личните податоци може да се упатат на:
• Е-пошта: contact@predictstats.com
• Поштенска адреса: PREDICT STATS SP. Z O.O., Świniarsko 134, 33-395 Chełmiec, Полска
• Ќе одговориме на сите прашања најбрзо што можеме, најдоцна во рок од 30 дена.