Politica de confidențialitate

§ 1. Informații generale

• PREDICT STATS SPÓŁKA Z OGRANICZONĄ ODPOWIEDZIALNOŚCIĄ (denumită în continuare: „PredictStats” sau „Administratorul”) prelucrează datele personale în conformitate cu reglementările aplicabile privind protecția datelor, inclusiv GDPR (Regulamentul (UE) 2016/679) și alte reglementări privind confidențialitatea.
• Administrator: PREDICT STATS SP. Z O.O., Świniarsko 134, 33-395 Chełmiec, Polonia, cod fiscal (NIP): 7343656695, KRS: 0001176159, REGON: 541866775.
• Contact pentru chestiuni privind protecția datelor: contact@predictstats.com.
• Această Politică de confidențialitate definește principiile de prelucrare a datelor personale ale utilizatorilor platformei PredictStats, disponibilă la predictstats.com.

§ 2. Ce date colectăm?

§ 3. Temeiul juridic al prelucrării datelor

• Executarea contractului (art. 6 alin. (1) lit. b) GDPR) – prelucrarea datelor necesare pentru furnizarea serviciilor platformei PredictStats, inclusiv gestionarea contului de utilizator și a abonamentului Premium.
• Interesul legitim (art. 6 alin. (1) lit. f) GDPR) – prelucrarea datelor în scopuri analitice și de marketing, protejarea platformei împotriva abuzurilor și urmărirea pretențiilor.
• Consimțământul (art. 6 alin. (1) lit. a) GDPR) – pentru prelucrarea datelor în scopuri de marketing, profilare și utilizarea cookie-urilor care nu sunt esențiale pentru funcționarea platformei.
• Obligația legală (art. 6 alin. (1) lit. c) GDPR) – în măsura în care Administratorul este obligat să prelucreze date conform legislației aplicabile (de ex. reglementări fiscale și contabile).

§ 4. Scopurile prelucrării datelor

• Furnizarea serviciilor platformei PredictStats (înregistrare, autentificare, acces la conținut și funcții).
• Gestionarea abonamentelor Premium, inclusiv procesarea plăților și emiterea facturilor.
• Comunicarea cu utilizatorii (răspunsuri la solicitări, asistență tehnică, informații despre modificările serviciului).
• Analiza comportamentului utilizatorilor pentru îmbunătățirea funcționalității platformei.
• Marketing și publicitate (cu acordul utilizatorului).
• Protejarea platformei împotriva abuzurilor, atacurilor și accesului neautorizat.
• Îndeplinirea obligațiilor legale (de ex. păstrarea datelor contabile).
• Urmărirea pretențiilor și apărarea împotriva acestora.
• Stabilirea țării din care utilizatorul accesează platforma, pentru a adapta conținutul și oferta afișată la legislația aplicabilă în acea țară (în special, pentru a nu prezenta persoanelor aflate în Polonia informații despre operatori fără licență poloneză de pariuri), și documentarea acestor stabiliri — inclusiv istoricul autentificărilor și schimbările de adresă IP sau de țară în timpul unei sesiuni — pentru a demonstra respectarea regulilor aplicabile (art. 6 alin. (1) lit. c) și f) GDPR).

§ 5. Ce tehnologii de urmărire folosim?

Utilizatorii pot gestiona setările cookie-urilor în browser. Blocarea anumitor cookie-uri poate afecta funcționalitatea platformei.

§ 6. Cât timp păstrăm datele?

• Datele contului de utilizator – păstrate până la ștergerea contului de către utilizator sau la cererea de ștergere a datelor.
• Datele tranzacțiilor și facturile – păstrate pe perioada impusă de lege (min. 5 ani conform reglementărilor fiscale).
• Datele analitice (Google Analytics, Facebook Pixel) – păstrate până la 26 de luni.
• Datele privind consimțământul de marketing – până la retragerea consimțământului de către utilizator.
• Istoricul abonamentelor – păstrat de Stripe și Przelewy24 conform politicilor lor de confidențialitate.
• Jurnalele de sistem – păstrate pe perioada necesară pentru asigurarea securității platformei (de obicei până la 12 luni).
• După expirarea acestor perioade, datele sunt șterse definitiv sau anonimizate.
• Înregistrările autentificărilor și ale țării conexiunii (adresa IP, țara stabilită, furnizorul de rețea, fusul orar și limba browserului, semnalele VPN/proxy) – păstrate 24 de luni de la înregistrare, apoi șterse automat.

§ 7. Cu cine partajăm datele?

• Furnizorii de plăți – Stripe și Przelewy24, pentru procesarea tranzacțiilor.
• Furnizorii de servicii tehnice – furnizori de hosting, baze de date și infrastructură IT necesare pentru funcționarea platformei.
• Furnizorii de servicii analitice și de marketing – Google Analytics, Google Ads, Facebook Pixel, în scopuri analitice și de publicitate.
• Furnizorii de servicii de e-mail – pentru trimiterea mesajelor tranzacționale și de marketing (cu acordul utilizatorului).
• Organele de aplicare a legii și instituțiile juridice – dacă legea o impune, putem divulga datele utilizatorilor autorităților competente.
• Administratorul nu vinde datele personale ale utilizatorilor către terți.
• Furnizorul de geolocalizare IP (ipapi.is) – primește doar adresa IP pentru a stabili țara și natura rețelei (de ex. centru de date, VPN); Operatorul păstrează rezultatul în cache până la 7 zile.

§ 8. Drepturile utilizatorului

• Dreptul de acces la date – utilizatorii pot obține o copie a datelor lor personale prelucrate de PredictStats.
• Dreptul la rectificare – utilizatorii pot corecta datele inexacte sau depășite.
• Dreptul la ștergere („dreptul de a fi uitat”) – utilizatorii pot solicita ștergerea datelor lor personale, cu excepția cazului în care există motive legale justificate pentru prelucrarea în continuare.
• Dreptul la restricționarea prelucrării – utilizatorii pot solicita restricționarea prelucrării datelor lor în anumite situații.
• Dreptul la portabilitatea datelor – utilizatorii au dreptul să își primească datele într-un format structurat, utilizat în mod curent, și să le transmită altui operator.
• Dreptul la opoziție – utilizatorii se pot opune prelucrării datelor în scopuri de marketing și profilare.
• Dreptul de a retrage consimțământul – dacă datele sunt prelucrate pe baza consimțământului, utilizatorii îl pot retrage oricând, fără a afecta legalitatea prelucrării efectuate înainte de retragere.
• Dreptul de a depune o plângere – utilizatorii au dreptul de a depune o plângere la o autoritate de supraveghere (Președintele Oficiului pentru Protecția Datelor Personale din Polonia sau autoritatea competentă din țara utilizatorului).
• Pentru a vă exercita drepturile de mai sus, contactați Administratorul la: contact@predictstats.com.

§ 9. Securitatea datelor

• Folosim criptarea datelor (SSL/TLS) pentru a proteja transmiterea datelor între utilizatori și platformă.
• Datele sunt stocate pe servere securizate, cu acces restricționat.
• Monitorizăm regulat infrastructura pentru a detecta potențiale amenințări și vulnerabilități.
• Accesul la datele utilizatorilor este restricționat și disponibil doar angajaților autorizați și partenerilor care acționează în numele nostru.
• Folosim mecanisme de protecție împotriva atacurilor DDoS, SQL injection și a altor amenințări.
• Realizăm regulat copii de siguranță ale datelor pentru a le proteja împotriva pierderii.
• Datele de plată sunt prelucrate exclusiv de furnizori de plăți conformi cu standardele PCI DSS – Administratorul nu stochează aceste date.

§ 10. Transferul datelor în afara UE/SEE

• PredictStats folosește furnizori externi de servicii care pot prelucra date în afara Uniunii Europene/Spațiului Economic European (de ex. Stripe, Google, Facebook).
• La transferul datelor în afara UE/SEE, aplicăm mecanisme de protecție adecvate, inclusiv:
• - Clauze contractuale standard (SCC) aprobate de Comisia Europeană,
• - Certificarea Privacy Shield (acolo unde este cazul),
• - Alte mecanisme conforme cu GDPR.
• Utilizatorii ne pot contacta pentru mai multe informații despre mecanismele de protecție a datelor la transferurile în afara UE/SEE.

§ 11. Cookie-urile și utilizarea lor

• Cookie-uri de sesiune – șterse după închiderea browserului, folosite pentru menținerea sesiunii utilizatorului.
• Cookie-uri persistente – stocate pe dispozitivul utilizatorului pentru o perioadă determinată, folosite pentru memorarea preferințelor.
• Cookie-uri proprii – setate de PredictStats pentru a asigura funcționalitatea platformei.
• Cookie-uri ale terților – folosite de Google Analytics, Facebook Pixel și furnizorii de publicitate.
• Utilizatorii pot gestiona setările cookie-urilor prin browserul web. Informații despre gestionarea cookie-urilor se găsesc în setările browserului.
• Blocarea sau ștergerea anumitor cookie-uri poate afecta funcționalitatea platformei.

§ 12. Datele minorilor

• Platforma PredictStats este destinată persoanelor care au împlinit vârsta de 18 ani.
• Nu colectăm în mod intenționat date personale de la persoane sub 18 ani.
• Dacă aflăm că prelucrăm datele unei persoane sub 18 ani, vom șterge imediat aceste date.
• Dacă un părinte sau tutore legal suspectează că un minor ne-a furnizat date personale, vă rugăm să contactați: contact@predictstats.com.

§ 13. Modificări ale Politicii de confidențialitate

• Administratorul își rezervă dreptul de a actualiza Politica de confidențialitate.
• Utilizatorii vor fi informați despre orice modificare semnificativă prin e-mail sau printr-un anunț pe platformă.
• Noile versiuni ale Politicii de confidențialitate intră în vigoare din momentul publicării pe platformă.
• Vă recomandăm să verificați regulat Politica de confidențialitate pentru a fi la curent cu modul în care protejăm datele utilizatorilor.

§ 14. Contact

• Toate întrebările privind Politica de confidențialitate și prelucrarea datelor personale pot fi trimise la:
• E-mail: contact@predictstats.com
• Adresă poștală: PREDICT STATS SP. Z O.O., Świniarsko 134, 33-395 Chełmiec, Polonia
• Vom răspunde la toate solicitările cât mai curând posibil, cel târziu în 30 de zile.