Personvernerklæring

§ 1. Generell informasjon

• PREDICT STATS SPÓŁKA Z OGRANICZONĄ ODPOWIEDZIALNOŚCIĄ (heretter «PredictStats» eller «Administratoren») behandler personopplysninger i samsvar med gjeldende personvernregler, herunder GDPR (forordning (EU) 2016/679) og annet personvernregelverk.
• Administrator: PREDICT STATS SP. Z O.O., Świniarsko 134, 33-395 Chełmiec, Polen, skattenummer (NIP): 7343656695, KRS: 0001176159, REGON: 541866775.
• Kontakt i personvernsaker: contact@predictstats.com.
• Denne personvernerklæringen fastsetter prinsippene for behandling av personopplysninger om brukerne av PredictStats-plattformen, tilgjengelig på predictstats.com.

§ 2. Hvilke opplysninger samler vi inn?

§ 3. Rettslig grunnlag for behandlingen

• Oppfyllelse av avtale (art. 6 nr. 1 bokstav b GDPR) – behandling av opplysninger som er nødvendige for å levere tjenestene på PredictStats-plattformen, herunder administrasjon av brukerkontoen og Premium-abonnementet.
• Berettiget interesse (art. 6 nr. 1 bokstav f GDPR) – behandling av opplysninger for analyse- og markedsføringsformål, sikring av plattformen mot misbruk og fremsetting av krav.
• Samtykke (art. 6 nr. 1 bokstav a GDPR) – for behandling av opplysninger til markedsføring, profilering og bruk av informasjonskapsler som ikke er nødvendige for driften av plattformen.
• Rettslig forpliktelse (art. 6 nr. 1 bokstav c GDPR) – i den grad Administratoren er pålagt å behandle opplysninger etter gjeldende lov (f.eks. skatte- og regnskapsregler).

§ 4. Formål med behandlingen

• Levere tjenestene på PredictStats-plattformen (registrering, innlogging, tilgang til innhold og funksjoner).
• Administrere Premium-abonnementer, herunder behandling av betalinger og utstedelse av fakturaer.
• Kommunisere med brukerne (svar på henvendelser, teknisk støtte, informasjon om endringer i tjenesten).
• Analysere brukernes atferd for å forbedre funksjonaliteten på plattformen.
• Markedsføring og reklame (med brukerens samtykke).
• Sikre plattformen mot misbruk, angrep og uautorisert tilgang.
• Oppfylle rettslige forpliktelser (f.eks. oppbevaring av regnskapsdata).
• Fremme og forsvare krav.
• Fastslå landet brukeren bruker plattformen fra, for å tilpasse innholdet og tilbudet som vises til lovgivningen i det landet (særlig ikke vise personer i Polen informasjon om operatører uten polsk spillelisens), og dokumentere disse fastsettelsene — herunder innloggingshistorikk og endringer av IP-adresse eller land i løpet av en økt — for å vise at gjeldende regler følges (art. 6 nr. 1 bokstav c og f GDPR).

§ 5. Hvilke sporingsteknologier bruker vi?

Brukerne kan administrere innstillingene for informasjonskapsler i nettleseren. Blokkering av enkelte informasjonskapsler kan påvirke funksjonaliteten på plattformen.

§ 6. Hvor lenge lagrer vi opplysningene?

• Opplysninger om brukerkontoen – lagres til brukeren sletter kontoen eller ber om sletting av opplysningene.
• Transaksjonsdata og fakturaer – lagres i den perioden loven krever (minst 5 år etter skattereglene).
• Analytiske data (Google Analytics, Facebook Pixel) – lagres i opptil 26 måneder.
• Opplysninger om samtykke til markedsføring – til brukeren trekker samtykket tilbake.
• Abonnementshistorikk – lagres av Stripe og Przelewy24 etter deres personvernerklæringer.
• Systemlogger – lagres så lenge det er nødvendig for å sikre plattformen (vanligvis opptil 12 måneder).
• Når disse periodene er ute, slettes eller anonymiseres opplysningene permanent.
• Registreringer av innlogging og tilkoblingsland (IP-adresse, fastslått land, nettverksleverandør, tidssone og språk i nettleseren, VPN/proxy-signaler) – oppbevares i 24 måneder fra registreringen og slettes deretter automatisk.

§ 7. Hvem deler vi opplysningene med?

• Betalingsleverandører – Stripe og Przelewy24 for behandling av transaksjoner.
• Leverandører av tekniske tjenester – leverandører av hosting, databaser og IT-infrastruktur som er nødvendig for driften av plattformen.
• Leverandører av analyse- og markedsføringstjenester – Google Analytics, Google Ads og Facebook Pixel for analyse- og reklameformål.
• Leverandører av e-posttjenester – for utsending av transaksjonelle meldinger og markedsføring (med brukerens samtykke).
• Politi og rettslige instanser – når loven krever det, kan vi utlevere brukeropplysninger til relevante myndigheter.
• Administratoren selger ikke brukernes personopplysninger til tredjeparter.
• Leverandør av IP-geolokalisering (ipapi.is) – mottar bare IP-adressen for å fastslå landet og typen nettverk (f.eks. datasenter, VPN); den behandlingsansvarlige mellomlagrer resultatet i opptil 7 dager.

§ 8. Brukernes rettigheter

• Rett til innsyn – brukerne kan få en kopi av personopplysningene PredictStats behandler om dem.
• Rett til retting – brukerne kan rette uriktige eller utdaterte opplysninger.
• Rett til sletting («retten til å bli glemt») – brukerne kan be om sletting av personopplysningene sine, med mindre det finnes rettslig begrunnede grunner til videre behandling.
• Rett til begrensning av behandlingen – brukerne kan be om begrensning av behandlingen av opplysningene sine i visse situasjoner.
• Rett til dataportabilitet – brukerne har rett til å få opplysningene sine i et strukturert, alminnelig brukt format og overføre dem til en annen behandlingsansvarlig.
• Rett til å protestere mot behandlingen – brukerne kan protestere mot behandling av opplysninger til markedsføring og profilering.
• Rett til å trekke tilbake samtykke – behandles opplysningene på grunnlag av samtykke, kan brukerne når som helst trekke det tilbake uten at det påvirker lovligheten av behandlingen før tilbaketrekkingen.
• Rett til å klage – brukerne har rett til å klage til en tilsynsmyndighet (presidenten for det polske personvernkontoret, eller relevant myndighet i brukerens land, i Norge Datatilsynet).
• For å utøve rettighetene ovenfor kan du kontakte Administratoren på: contact@predictstats.com.

§ 9. Datasikkerhet

• Vi bruker kryptering (SSL/TLS) for å beskytte overføringen av data mellom brukerne og plattformen.
• Opplysningene lagres på sikrede servere med begrenset tilgang.
• Vi overvåker infrastrukturen jevnlig for mulige trusler og sårbarheter.
• Tilgangen til brukeropplysninger er begrenset og bare tilgjengelig for autoriserte ansatte og partnere som handler på våre vegne.
• Vi bruker beskyttelsesmekanismer mot DDoS-angrep, SQL-injeksjon og andre trusler.
• Vi tar jevnlig sikkerhetskopier for å beskytte mot tap av data.
• Betalingsopplysninger behandles utelukkende av betalingsleverandører som følger PCI DSS-standardene – Administratoren lagrer ikke disse opplysningene.

§ 10. Overføring av opplysninger utenfor EU/EØS

• PredictStats bruker eksterne tjenesteleverandører som kan behandle opplysninger utenfor Den europeiske union / Det europeiske økonomiske samarbeidsområdet (f.eks. Stripe, Google, Facebook).
• Ved overføring av opplysninger utenfor EU/EØS bruker vi egnede beskyttelsesmekanismer, blant annet:
• - EU-kommisjonens standardavtaler (SCC),
• - Privacy Shield-sertifisering (der det er aktuelt),
• - Andre mekanismer i samsvar med GDPR.
• Brukerne kan kontakte oss for mer informasjon om beskyttelsesmekanismene ved overføring utenfor EU/EØS.

§ 11. Informasjonskapsler og bruken av dem

• Øktkapsler – slettes når nettleseren lukkes og brukes til å opprettholde brukerens økt.
• Varige informasjonskapsler – lagres på brukerens enhet i en bestemt tid og brukes til å huske preferanser.
• Førstepartskapsler – settes av PredictStats for å sikre funksjonaliteten på plattformen.
• Tredjepartskapsler – brukes av Google Analytics, Facebook Pixel og annonseleverandører.
• Brukerne kan administrere innstillingene for informasjonskapsler i nettleseren. Informasjon om dette finnes i nettleserens innstillinger.
• Blokkering eller sletting av enkelte informasjonskapsler kan påvirke funksjonaliteten på plattformen.

§ 12. Opplysninger om mindreårige

• PredictStats-plattformen er beregnet på personer som har fylt 18 år.
• Vi samler ikke bevisst inn personopplysninger fra personer under 18 år.
• Får vi vite at vi behandler opplysninger om en person under 18 år, sletter vi opplysningene umiddelbart.
• Mistenker en forelder eller verge at en mindreårig har gitt oss personopplysninger, ber vi om at de kontakter: contact@predictstats.com.

§ 13. Endringer i personvernerklæringen

• Administratoren forbeholder seg retten til å oppdatere personvernerklæringen.
• Brukerne informeres om vesentlige endringer per e-post eller gjennom et varsel på plattformen.
• Nye versjoner av personvernerklæringen trer i kraft fra det tidspunktet de publiseres på plattformen.
• Vi anbefaler at du jevnlig leser personvernerklæringen for å holde deg oppdatert om hvordan vi beskytter brukeropplysninger.

§ 14. Kontakt

• Alle spørsmål om personvernerklæringen og behandlingen av personopplysninger kan rettes til:
• E-post: contact@predictstats.com
• Postadresse: PREDICT STATS SP. Z O.O., Świniarsko 134, 33-395 Chełmiec, Polen
• Vi svarer på alle henvendelser så raskt som mulig, senest innen 30 dager.