Privacybeleid

§ 1. Algemene informatie

• PREDICT STATS SPÓŁKA Z OGRANICZONĄ ODPOWIEDZIALNOŚCIĄ (hierna: "PredictStats" of "Beheerder") verwerkt persoonsgegevens in overeenstemming met de toepasselijke regelgeving inzake gegevensbescherming, waaronder de AVG (Verordening (EU) 2016/679) en andere privacyregelgeving.
• Beheerder: PREDICT STATS SP. Z O.O., Świniarsko 134, 33-395 Chełmiec, Polen, Belastingnummer (NIP): 7343656695, KRS: 0001176159, REGON: 541866775.
• Contact voor zaken rond gegevensbescherming: contact@predictstats.com.
• Dit Privacybeleid bepaalt de beginselen van de verwerking van persoonsgegevens van gebruikers van het PredictStats-platform, beschikbaar op predictstats.com.

§ 2. Welke gegevens verzamelen we?

§ 3. Rechtsgrondslag voor de gegevensverwerking

• Uitvoering van de overeenkomst (Art. 6(1)(b) AVG) – verwerking van gegevens die nodig zijn om de diensten van het PredictStats-platform te leveren, waaronder het beheer van gebruikersaccounts en het Premiumabonnement.
• Gerechtvaardigd belang (Art. 6(1)(f) AVG) – verwerking van gegevens voor analytische en marketingdoeleinden, het beveiligen van het platform tegen misbruik, en het geldend maken van vorderingen.
• Toestemming (Art. 6(1)(a) AVG) – voor de verwerking van gegevens voor marketingdoeleinden, profilering en het gebruik van cookies die niet essentieel zijn voor de werking van het platform.
• Wettelijke verplichting (Art. 6(1)(c) AVG) – voor zover de Beheerder verplicht is gegevens te verwerken op grond van toepasselijk recht (bijv. fiscale en boekhoudkundige regelgeving).

§ 4. Doeleinden van de gegevensverwerking

• Het leveren van de diensten van het PredictStats-platform (registratie, inloggen, toegang tot content en functies).
• Het beheren van Premiumabonnementen, waaronder betalingsverwerking en het uitreiken van facturen.
• Communicatie met gebruikers (antwoorden op vragen, technische ondersteuning, informatie over wijzigingen van de dienst).
• Het analyseren van gebruikersgedrag om de functionaliteit van het platform te verbeteren.
• Marketing en advertenties (met toestemming van de gebruiker).
• Het beveiligen van het platform tegen misbruik, aanvallen en ongeautoriseerde toegang.
• Het nakomen van wettelijke verplichtingen (bijv. het bewaren van boekhoudgegevens).
• Het geldend maken van en het verweer tegen vorderingen.
• Het vaststellen van het land van waaruit de gebruiker toegang tot het platform heeft, teneinde de getoonde content en het aanbod af te stemmen op het in dat land toepasselijke recht (in het bijzonder het niet tonen aan personen die zich in Polen bevinden van informatie over exploitanten zonder een Poolse wedvergunning), en het documenteren van die vaststellingen — waaronder de inloggeschiedenis en wijzigingen van IP-adres of land tijdens een sessie — om naleving van de toepasselijke regels aan te tonen (Art. 6(1)(c) en (f) AVG).

§ 5. Welke trackingtechnologieën gebruiken we?

Gebruikers kunnen cookie-instellingen beheren in hun browser. Het blokkeren van bepaalde cookies kan de functionaliteit van het platform beïnvloeden.

§ 6. Hoe lang bewaren we gegevens?

• Gegevens van het gebruikersaccount – bewaard tot verwijdering van het account door de gebruiker of op verzoek tot verwijdering van gegevens.
• Transactiegegevens en facturen – bewaard gedurende de wettelijk vereiste periode (min. 5 jaar op grond van fiscale regelgeving).
• Analytische gegevens (Google Analytics, Facebook Pixel) – bewaard tot 26 maanden.
• Gegevens over marketingtoestemming – tot intrekking van de toestemming door de gebruiker.
• Abonnementsgeschiedenis – bewaard door Stripe en Przelewy24 in overeenstemming met hun privacybeleid.
• Systeemlogs – bewaard gedurende de periode die nodig is om de beveiliging van het platform te waarborgen (doorgaans tot 12 maanden).
• Na afloop van deze termijnen worden gegevens permanent verwijderd of geanonimiseerd.
• Inlog- en verbindingslandrecords (IP-adres, vastgesteld land, netwerkaanbieder, browsertijdzone en -taal, VPN/proxy-signalen) – bewaard gedurende 24 maanden vanaf het moment van vastlegging, daarna automatisch verwijderd.

§ 7. Met wie delen we gegevens?

• Betaalaanbieders – Stripe en Przelewy24 voor transactieverwerking.
• Technische dienstverleners – hostingaanbieders, databases en IT-infrastructuur die nodig zijn voor de werking van het platform.
• Analytische en marketingdienstverleners – Google Analytics, Google Ads, Facebook Pixel voor analytische en advertentiedoeleinden.
• E-maildienstverleners – voor het verzenden van transactionele en marketingberichten (met toestemming van de gebruiker).
• Rechtshandhaving en juridische instellingen – indien wettelijk vereist, kunnen we gebruikersgegevens bekendmaken aan de bevoegde autoriteiten.
• De Beheerder verkoopt geen persoonsgegevens van gebruikers aan derden.
• IP-geolocatieaanbieder (ipapi.is) – ontvangt alleen het IP-adres om het land en de aard van het netwerk vast te stellen (bijv. datacenter, VPN); de Verwerkingsverantwoordelijke cachet het resultaat tot 7 dagen.

§ 8. Rechten van de gebruiker

• Recht op inzage – gebruikers kunnen een kopie verkrijgen van hun persoonsgegevens die door PredictStats worden verwerkt.
• Recht op rectificatie – gebruikers kunnen onjuiste of verouderde gegevens corrigeren.
• Recht op vergetelheid ("recht om vergeten te worden") – gebruikers kunnen verzoeken om verwijdering van hun persoonsgegevens, tenzij er wettelijk gerechtvaardigde gronden zijn voor verdere verwerking.
• Recht op beperking van de verwerking – gebruikers kunnen in bepaalde situaties verzoeken om beperking van de verwerking van hun gegevens.
• Recht op dataportabiliteit – gebruikers hebben het recht hun gegevens te ontvangen in een gestructureerd, gangbaar formaat en deze door te geven aan een andere verwerkingsverantwoordelijke.
• Recht van bezwaar tegen verwerking – gebruikers kunnen bezwaar maken tegen de verwerking van gegevens voor marketingdoeleinden en profilering.
• Recht om toestemming in te trekken – als gegevens worden verwerkt op basis van toestemming, kunnen gebruikers deze te allen tijde intrekken zonder dat dit afbreuk doet aan de rechtmatigheid van de verwerking vóór de intrekking.
• Recht om een klacht in te dienen – gebruikers hebben het recht een klacht in te dienen bij een toezichthoudende autoriteit (de Voorzitter van het Bureau voor de Bescherming van Persoonsgegevens in Polen, of de bevoegde autoriteit in het land van de gebruiker).
• Om de bovenstaande rechten uit te oefenen, neem contact op met de Beheerder via: contact@predictstats.com.

§ 9. Gegevensbeveiliging

• We gebruiken gegevensversleuteling (SSL/TLS) om de gegevensoverdracht tussen gebruikers en het platform te beschermen.
• Gegevens worden opgeslagen op beveiligde servers met beperkte toegang.
• We monitoren de infrastructuur regelmatig op potentiële dreigingen en kwetsbaarheden.
• Toegang tot gebruikersgegevens is beperkt en alleen beschikbaar voor bevoegde medewerkers en partners die namens ons handelen.
• We gebruiken beschermingsmechanismen tegen DDoS-aanvallen, SQL-injection en andere dreigingen.
• We maken regelmatig back-ups van gegevens om verlies van gegevens te voorkomen.
• Betaalgegevens worden uitsluitend verwerkt door betaalaanbieders die voldoen aan de PCI DSS-normen – de Beheerder slaat deze gegevens niet op.

§ 10. Doorgifte van gegevens buiten de EU/EER

• PredictStats gebruikt externe dienstverleners die gegevens buiten de Europese Unie/Europese Economische Ruimte kunnen verwerken (bijv. Stripe, Google, Facebook).
• Bij doorgifte van gegevens buiten de EU/EER passen we passende beschermingsmechanismen toe, waaronder:
• - Standaardcontractbepalingen (SCC) goedgekeurd door de Europese Commissie,
• - Privacy Shield-certificering (waar van toepassing),
• - Andere mechanismen die in overeenstemming zijn met de AVG.
• Gebruikers kunnen contact met ons opnemen voor meer informatie over de beschermingsmechanismen voor doorgiften buiten de EU/EER.

§ 11. Cookies en hun gebruik

• Sessiecookies – verwijderd na het sluiten van de browser, gebruikt om de gebruikerssessie in stand te houden.
• Permanente cookies – opgeslagen op het apparaat van de gebruiker voor een bepaalde tijd, gebruikt om voorkeuren te onthouden.
• First-party cookies – geplaatst door PredictStats om de functionaliteit van het platform te waarborgen.
• Third-party cookies – gebruikt door Google Analytics, Facebook Pixel en advertentieaanbieders.
• Gebruikers kunnen cookie-instellingen beheren via hun webbrowser. Informatie over het beheren van cookies is te vinden in de browserinstellingen.
• Het blokkeren of verwijderen van bepaalde cookies kan de functionaliteit van het platform beïnvloeden.

§ 12. Gegevens van minderjarigen

• Het PredictStats-platform is bedoeld voor personen die de leeftijd van 18 jaar hebben bereikt.
• We verzamelen niet bewust persoonsgegevens van personen jonger dan 18 jaar.
• Als we vernemen dat we gegevens van een persoon jonger dan 18 jaar verwerken, zullen we dergelijke gegevens onmiddellijk verwijderen.
• Als een ouder of wettelijk voogd vermoedt dat een minderjarige ons persoonsgegevens heeft verstrekt, neem contact op via: contact@predictstats.com.

§ 13. Wijzigingen van het privacybeleid

• De Beheerder behoudt zich het recht voor het Privacybeleid bij te werken.
• Gebruikers worden geïnformeerd over eventuele belangrijke wijzigingen per e-mail of via een mededeling op het platform.
• Nieuwe versies van het Privacybeleid treden in werking vanaf het moment van publicatie op het platform.
• We raden aan het Privacybeleid regelmatig te controleren om op de hoogte te blijven van hoe we gebruikersgegevens beschermen.

§ 14. Contact

• Alle vragen over het Privacybeleid en de verwerking van persoonsgegevens kunnen worden gericht aan:
• E-mail: contact@predictstats.com
• Postadres: PREDICT STATS SP. Z O.O., Świniarsko 134, 33-395 Chełmiec, Polen
• We reageren op alle vragen zo spoedig mogelijk, uiterlijk binnen 30 dagen.