Politica de confidențialitate

§ 1. Informații generale

• PREDICT STATS SPÓŁKA Z OGRANICZONĄ ODPOWIEDZIALNOŚCIĄ (denumită în continuare: „PredictStats” sau „Administratorul”) prelucrează datele personale în conformitate cu reglementările aplicabile privind protecția datelor, inclusiv GDPR (Regulamentul (UE) 2016/679) și alte reglementări privind confidențialitatea.
• Administrator: PREDICT STATS SP. Z O.O., Świniarsko 134, 33-395 Chełmiec, Polonia, cod fiscal (NIP): 7343656695, KRS: 0001176159, REGON: 541866775.
• Contact pentru chestiuni privind protecția datelor: contact@predictstats.com.
• Această Politică de confidențialitate definește principiile de prelucrare a datelor personale ale utilizatorilor platformei PredictStats, disponibilă la predictstats.com.

§ 2. Ce date colectăm?

§ 3. Temeiul juridic al prelucrării datelor

• Executarea contractului (art. 6 alin. (1) lit. b) GDPR) – prelucrarea datelor necesare pentru furnizarea serviciilor platformei PredictStats, inclusiv gestionarea contului de utilizator și a abonamentului Premium.
• Interesul legitim (art. 6 alin. (1) lit. f) GDPR) – prelucrarea datelor în scopuri analitice și de marketing, protejarea platformei împotriva abuzurilor și urmărirea pretențiilor.
• Consimțământul (art. 6 alin. (1) lit. a) GDPR) – pentru prelucrarea datelor în scopuri de marketing, profilare și utilizarea cookie-urilor care nu sunt esențiale pentru funcționarea platformei.
• Obligația legală (art. 6 alin. (1) lit. c) GDPR) – în măsura în care Administratorul este obligat să prelucreze date conform legislației aplicabile (de ex. reglementări fiscale și contabile).

§ 4. Scopurile prelucrării datelor

• Furnizarea serviciilor platformei PredictStats (înregistrare, autentificare, acces la conținut și funcții).
• Gestionarea abonamentelor Premium, inclusiv procesarea plăților și emiterea facturilor.
• Comunicarea cu utilizatorii (răspunsuri la solicitări, asistență tehnică, informații despre modificările serviciului).
• Analiza comportamentului utilizatorilor pentru îmbunătățirea funcționalității platformei.
• Marketing și publicitate (cu acordul utilizatorului).
• Protejarea platformei împotriva abuzurilor, atacurilor și accesului neautorizat.
• Îndeplinirea obligațiilor legale (de ex. păstrarea datelor contabile).
• Urmărirea pretențiilor și apărarea împotriva acestora.
• Stabilirea țării din care utilizatorul accesează platforma, pentru a adapta conținutul și oferta afișată la legislația aplicabilă în acea țară (în special, pentru a nu prezenta persoanelor aflate în Polonia informații despre operatori fără licență poloneză de pariuri), și documentarea acestor stabiliri — inclusiv istoricul autentificărilor și schimbările de adresă IP sau de țară în timpul unei sesiuni — pentru a demonstra respectarea regulilor aplicabile (art. 6 alin. (1) lit. c) și f) GDPR).
• Publicarea recenziilor clienților despre PredictStats pe pagina de recenzii, cu consimțământul autorului și cu semnătura aleasă de acesta (art. 6 alin. (1) lit. a) GDPR); verificarea faptului că recenzia provine de la un client, protejarea recenziilor împotriva abuzurilor (inclusiv adresa IP și browserul folosite pentru trimiterea ei) și documentarea deciziilor de moderare (art. 6 alin. (1) lit. f) GDPR); soluționarea raportărilor privind recenziile și informarea persoanei care raportează și a autorului cu privire la decizie (art. 6 alin. (1) lit. c) GDPR coroborat cu art. 16–17 din Regulamentul privind serviciile digitale, DSA).

§ 5. Ce tehnologii de urmărire folosim?

Utilizatorii pot gestiona setările cookie-urilor în browser. Blocarea anumitor cookie-uri poate afecta funcționalitatea platformei.

§ 6. Cât timp păstrăm datele?

• Datele contului de utilizator – păstrate până la ștergerea contului de către utilizator sau la cererea de ștergere a datelor.
• Datele tranzacțiilor și facturile – păstrate pe perioada impusă de lege (min. 5 ani conform reglementărilor fiscale).
• Datele analitice (Google Analytics, Facebook Pixel) – păstrate până la 26 de luni.
• Datele privind consimțământul de marketing – până la retragerea consimțământului de către utilizator.
• Istoricul abonamentelor – păstrat de Stripe și Przelewy24 conform politicilor lor de confidențialitate.
• Jurnalele de sistem – păstrate pe perioada necesară pentru asigurarea securității platformei (de obicei până la 12 luni).
• După expirarea acestor perioade, datele sunt șterse definitiv sau anonimizate.
• Înregistrările autentificărilor și ale țării conexiunii (adresa IP, țara stabilită, furnizorul de rețea, fusul orar și limba browserului, semnalele VPN/proxy) – păstrate 24 de luni de la înregistrare, apoi șterse automat.
• Recenziile clienților – recenzia publicată, până când autorul o șterge sau își șterge contul; adresa IP și datele browserului de la trimiterea unei recenzii sau a unei raportări – 90 de zile de la decizie; recenziile respinse și retrase, raportările soluționate și istoricul moderării (fără textul recenziilor șterse) – 3 ani de la decizie.

§ 7. Cu cine partajăm datele?

• Furnizorii de plăți – Stripe și Przelewy24, pentru procesarea tranzacțiilor.
• Furnizorii de servicii tehnice – furnizori de hosting, baze de date și infrastructură IT necesare pentru funcționarea platformei.
• Furnizorii de servicii analitice și de marketing – Google Analytics, Google Ads, Facebook Pixel, în scopuri analitice și de publicitate.
• Furnizorii de servicii de e-mail – pentru trimiterea mesajelor tranzacționale și de marketing (cu acordul utilizatorului).
• Organele de aplicare a legii și instituțiile juridice – dacă legea o impune, putem divulga datele utilizatorilor autorităților competente.
• Administratorul nu vinde datele personale ale utilizatorilor către terți.
• Furnizorul de geolocalizare IP (ipapi.is) – primește doar adresa IP pentru a stabili țara și natura rețelei (de ex. centru de date, VPN); Operatorul păstrează rezultatul în cache până la 7 zile.
• Furnizor de traducere automată – OpenAI primește doar titlul și textul recenziilor publicate ale clienților și răspunsul nostru (fără semnătură sau datele contului), pentru a le traduce în celelalte versiuni lingvistice ale site-ului.

§ 8. Drepturile utilizatorului

• Dreptul de acces la date – utilizatorii pot obține o copie a datelor lor personale prelucrate de PredictStats.
• Dreptul la rectificare – utilizatorii pot corecta datele inexacte sau depășite.
• Dreptul la ștergere („dreptul de a fi uitat”) – utilizatorii pot solicita ștergerea datelor lor personale, cu excepția cazului în care există motive legale justificate pentru prelucrarea în continuare.
• Dreptul la restricționarea prelucrării – utilizatorii pot solicita restricționarea prelucrării datelor lor în anumite situații.
• Dreptul la portabilitatea datelor – utilizatorii au dreptul să își primească datele într-un format structurat, utilizat în mod curent, și să le transmită altui operator.
• Dreptul la opoziție – utilizatorii se pot opune prelucrării datelor în scopuri de marketing și profilare.
• Dreptul de a retrage consimțământul – dacă datele sunt prelucrate pe baza consimțământului, utilizatorii îl pot retrage oricând, fără a afecta legalitatea prelucrării efectuate înainte de retragere.
• Dreptul de a depune o plângere – utilizatorii au dreptul de a depune o plângere la o autoritate de supraveghere (Președintele Oficiului pentru Protecția Datelor Personale din Polonia sau autoritatea competentă din țara utilizatorului).
• Pentru a vă exercita drepturile de mai sus, contactați Administratorul la: contact@predictstats.com.

§ 9. Securitatea datelor

• Folosim criptarea datelor (SSL/TLS) pentru a proteja transmiterea datelor între utilizatori și platformă.
• Datele sunt stocate pe servere securizate, cu acces restricționat.
• Monitorizăm regulat infrastructura pentru a detecta potențiale amenințări și vulnerabilități.
• Accesul la datele utilizatorilor este restricționat și disponibil doar angajaților autorizați și partenerilor care acționează în numele nostru.
• Folosim mecanisme de protecție împotriva atacurilor DDoS, SQL injection și a altor amenințări.
• Realizăm regulat copii de siguranță ale datelor pentru a le proteja împotriva pierderii.
• Datele de plată sunt prelucrate exclusiv de furnizori de plăți conformi cu standardele PCI DSS – Administratorul nu stochează aceste date.

§ 10. Transferul datelor în afara UE/SEE

• PredictStats folosește furnizori externi de servicii care pot prelucra date în afara Uniunii Europene/Spațiului Economic European (de ex. Stripe, Google, Facebook).
• La transferul datelor în afara UE/SEE, aplicăm mecanisme de protecție adecvate, inclusiv:
• - Clauze contractuale standard (SCC) aprobate de Comisia Europeană,
• - Certificarea Privacy Shield (acolo unde este cazul),
• - Alte mecanisme conforme cu GDPR.
• Utilizatorii ne pot contacta pentru mai multe informații despre mecanismele de protecție a datelor la transferurile în afara UE/SEE.

§ 11. Cookie-urile și utilizarea lor

• Cookie-uri de sesiune – șterse după închiderea browserului, folosite pentru menținerea sesiunii utilizatorului.
• Cookie-uri persistente – stocate pe dispozitivul utilizatorului pentru o perioadă determinată, folosite pentru memorarea preferințelor.
• Cookie-uri proprii – setate de PredictStats pentru a asigura funcționalitatea platformei.
• Cookie-uri ale terților – folosite de Google Analytics, Facebook Pixel și furnizorii de publicitate.
• Utilizatorii pot gestiona setările cookie-urilor prin browserul web. Informații despre gestionarea cookie-urilor se găsesc în setările browserului.
• Blocarea sau ștergerea anumitor cookie-uri poate afecta funcționalitatea platformei.

§ 12. Datele minorilor

• Platforma PredictStats este destinată persoanelor care au împlinit vârsta de 18 ani.
• Nu colectăm în mod intenționat date personale de la persoane sub 18 ani.
• Dacă aflăm că prelucrăm datele unei persoane sub 18 ani, vom șterge imediat aceste date.
• Dacă un părinte sau tutore legal suspectează că un minor ne-a furnizat date personale, vă rugăm să contactați: contact@predictstats.com.

§ 13. Modificări ale Politicii de confidențialitate

• Administratorul își rezervă dreptul de a actualiza Politica de confidențialitate.
• Utilizatorii vor fi informați despre orice modificare semnificativă prin e-mail sau printr-un anunț pe platformă.
• Noile versiuni ale Politicii de confidențialitate intră în vigoare din momentul publicării pe platformă.
• Vă recomandăm să verificați regulat Politica de confidențialitate pentru a fi la curent cu modul în care protejăm datele utilizatorilor.

§ 14. Contact

• Toate întrebările privind Politica de confidențialitate și prelucrarea datelor personale pot fi trimise la:
• E-mail: contact@predictstats.com
• Adresă poștală: PREDICT STATS SP. Z O.O., Świniarsko 134, 33-395 Chełmiec, Polonia
• Vom răspunde la toate solicitările cât mai curând posibil, cel târziu în 30 de zile.

§ 15. PredictStats în ChatGPT

• PredictStats este o aplicație în ChatGPT, un serviciu al OpenAI. Afișează statistici de fotbal de pe predictstats.com: informații și rezultate ale meciurilor, forma recentă a echipelor, mediile și clasamentele ligilor și statisticile arbitrilor. Aplicația nu necesită un cont PredictStats, nu are autentificare și nu afișează cote, case de pariuri sau pronosticuri.
• Când utilizați aplicația, ChatGPT transmite serverului nostru doar ceea ce necesită întrebarea dumneavoastră: numele sau identificatorii echipelor, ligilor, meciurilor sau arbitrilor despre care întrebați, o dată opțională și limba pentru linkuri. ChatGPT transmite, de asemenea, identificatori pseudonimizați ai contului dumneavoastră de utilizator ChatGPT și ai conversației, creați de OpenAI, și poate transmite limba dumneavoastră și o locație aproximativă. Solicitările provin de la serverele OpenAI, astfel că nu vedem adresa dumneavoastră IP. Nu primim numele dumneavoastră, adresa de e-mail sau conversația dumneavoastră și nu le solicităm.
• Folosim aceste date doar pentru a răspunde la întrebare și pentru a proteja serviciul împotriva abuzurilor (art. 6 alin. (1) lit. f) GDPR, interesul nostru legitim). Identificatorii pseudonimizați sunt folosiți doar pentru limitarea numărului de întrebări per utilizator și per conversație: sunt păstrați în memoria de lucru a serverului nostru, în formă hash, cel mult un minut și nu sunt niciodată scriși într-o bază de date sau într-un jurnal. Limba și locația aproximativă nu sunt folosite și nici stocate.
• Nu stocăm întrebările dumneavoastră cu niciun identificator și nu le folosim pentru a vă crea un profil. Un răspuns poate fi păstrat în cache-ul nostru până la 6 ore, fără nicio informație despre cine l-a solicitat.
• Serverele noastre păstrează înregistrări tehnice ale solicitărilor (ora, adresa serverului OpenAI care a trimis solicitarea, adresa apelată și starea răspunsului) din motive de securitate, așa cum este descris în § 6 pentru jurnalele de sistem.
• OpenAI prelucrează conversația dumneavoastră din ChatGPT în baza propriei politici de confidențialitate (https://openai.com/policies/privacy-policy). Furnizorii noștri de servicii tehnice (rețea și hosting, vezi § 7) prelucrează datele tehnice ale solicitărilor în numele nostru.
• Puteți înceta oricând să utilizați aplicația, deconectând-o din setările ChatGPT. Deoarece nu păstrăm date care vă identifică, nu există nimic de șters din partea noastră; întrebări în această privință: contact@predictstats.com.