Политика конфиденциальности

§ 1. Общие положения

• PREDICT STATS SPÓŁKA Z OGRANICZONĄ ODPOWIEDZIALNOŚCIĄ (далее — «PredictStats» или «Администратор») обрабатывает персональные данные в соответствии с применимыми нормами о защите данных, включая GDPR (Регламент (ЕС) 2016/679) и другие нормы о конфиденциальности.
• Администратор: PREDICT STATS SP. Z O.O., Świniarsko 134, 33-395 Chełmiec, Польша, ИНН (NIP): 7343656695, KRS: 0001176159, REGON: 541866775.
• Контакт по вопросам защиты данных: contact@predictstats.com.
• Настоящая Политика конфиденциальности определяет принципы обработки персональных данных пользователей платформы PredictStats, доступной по адресу predictstats.com.

§ 2. Какие данные мы собираем?

§ 3. Правовые основания обработки данных

• Исполнение договора (ст. 6(1)(b) GDPR) — обработка данных, необходимых для оказания услуг платформы PredictStats, включая управление аккаунтом пользователя и премиум-подпиской.
• Законный интерес (ст. 6(1)(f) GDPR) — обработка данных в аналитических и маркетинговых целях, защита платформы от злоупотреблений и предъявление требований.
• Согласие (ст. 6(1)(a) GDPR) — для обработки данных в маркетинговых целях, профилирования и использования cookie, не являющихся необходимыми для работы платформы.
• Юридическая обязанность (ст. 6(1)(c) GDPR) — в той мере, в какой Администратор обязан обрабатывать данные в силу применимого права (например, налоговых и бухгалтерских норм).

§ 4. Цели обработки данных

• Оказание услуг платформы PredictStats (регистрация, вход, доступ к контенту и функциям).
• Управление премиум-подписками, включая обработку платежей и выставление счетов.
• Связь с пользователями (ответы на вопросы, техническая поддержка, информация об изменениях сервиса).
• Анализ поведения пользователей для улучшения функциональности платформы.
• Маркетинг и реклама (с согласия пользователя).
• Защита платформы от злоупотреблений, атак и несанкционированного доступа.
• Выполнение юридических обязанностей (например, хранение бухгалтерских данных).
• Предъявление требований и защита от них.
• Определение страны, из которой пользователь заходит на платформу, чтобы адаптировать показываемый контент и предложение к праву, действующему в этой стране (в частности, не показывать лицам, находящимся в Польше, информацию об операторах без польской лицензии на прием ставок), и документирование этих определений — включая историю входов и смену IP-адреса или страны во время сессии — для подтверждения соблюдения применимых правил (ст. 6(1)(c) и (f) GDPR).

§ 5. Какие технологии отслеживания мы используем?

Пользователь может управлять настройками cookie в своем браузере. Блокировка некоторых cookie может повлиять на работу платформы.

§ 6. Как долго мы храним данные?

• Данные аккаунта пользователя — хранятся до удаления аккаунта пользователем или до запроса на удаление данных.
• Данные транзакций и счета — хранятся в течение срока, установленного законом (не менее 5 лет по налоговым нормам).
• Аналитические данные (Google Analytics, Facebook Pixel) — хранятся до 26 месяцев.
• Данные о маркетинговых согласиях — до отзыва согласия пользователем.
• История подписок — хранится у Stripe и Przelewy24 в соответствии с их политиками конфиденциальности.
• Системные журналы — хранятся в течение срока, необходимого для обеспечения безопасности платформы (обычно до 12 месяцев).
• По истечении этих сроков данные безвозвратно удаляются или анонимизируются.
• Записи о входах и стране подключения (IP-адрес, определенная страна, сетевой провайдер, часовой пояс и язык браузера, признаки VPN/прокси) — хранятся 24 месяца с момента записи, затем удаляются автоматически.

§ 7. Кому мы передаем данные?

• Платежным провайдерам — Stripe и Przelewy24 для обработки транзакций.
• Поставщикам технических услуг — хостинг, базы данных и ИТ-инфраструктура, необходимые для работы платформы.
• Поставщикам аналитических и маркетинговых услуг — Google Analytics, Google Ads, Facebook Pixel в аналитических и рекламных целях.
• Поставщикам email-услуг — для отправки служебных и маркетинговых сообщений (с согласия пользователя).
• Правоохранительным органам и государственным учреждениям — если этого требует закон, мы можем раскрыть данные пользователя соответствующим органам.
• Администратор не продает персональные данные пользователей третьим лицам.
• Провайдеру IP-геолокации (ipapi.is) — получает только IP-адрес, чтобы определить страну и тип сети (например, дата-центр, VPN); Администратор кэширует результат до 7 дней.

§ 8. Права пользователя

• Право на доступ к данным — пользователь может получить копию своих персональных данных, обрабатываемых PredictStats.
• Право на исправление — пользователь может исправить неточные или устаревшие данные.
• Право на удаление («право на забвение») — пользователь может потребовать удаления своих персональных данных, если нет законных оснований для их дальнейшей обработки.
• Право на ограничение обработки — пользователь может потребовать ограничить обработку своих данных в определенных ситуациях.
• Право на переносимость данных — пользователь имеет право получить свои данные в структурированном, общепринятом формате и передать их другому администратору.
• Право на возражение против обработки — пользователь может возразить против обработки данных в маркетинговых целях и профилирования.
• Право на отзыв согласия — если данные обрабатываются на основании согласия, пользователь может отозвать его в любой момент; это не влияет на законность обработки до отзыва.
• Право на подачу жалобы — пользователь имеет право подать жалобу в надзорный орган (Председателю Управления по защите персональных данных в Польше или в соответствующий орган своей страны).
• Чтобы воспользоваться этими правами, свяжитесь с Администратором: contact@predictstats.com.

§ 9. Безопасность данных

• Мы используем шифрование (SSL/TLS) для защиты передачи данных между пользователями и платформой.
• Данные хранятся на защищенных серверах с ограниченным доступом.
• Мы регулярно проверяем инфраструктуру на возможные угрозы и уязвимости.
• Доступ к данным пользователей ограничен и предоставляется только уполномоченным сотрудникам и партнерам, действующим от нашего имени.
• Мы используем механизмы защиты от DDoS-атак, SQL-инъекций и других угроз.
• Мы регулярно делаем резервные копии данных для защиты от их потери.
• Платежные данные обрабатываются исключительно платежными провайдерами, соответствующими стандартам PCI DSS, — Администратор эти данные не хранит.

§ 10. Передача данных за пределы ЕС/ЕЭЗ

• PredictStats пользуется услугами внешних провайдеров, которые могут обрабатывать данные за пределами Европейского союза/Европейской экономической зоны (например, Stripe, Google, Facebook).
• При передаче данных за пределы ЕС/ЕЭЗ мы применяем надлежащие механизмы защиты, в том числе:
• - Стандартные договорные условия (SCC), утвержденные Европейской комиссией,
• - Сертификацию Privacy Shield (где применимо),
• - Другие механизмы, соответствующие GDPR.
• Пользователь может связаться с нами, чтобы получить больше информации о механизмах защиты данных при их передаче за пределы ЕС/ЕЭЗ.

§ 11. Файлы cookie и их использование

• Сессионные cookie — удаляются после закрытия браузера, используются для поддержания сессии пользователя.
• Постоянные cookie — хранятся на устройстве пользователя в течение определенного времени, используются для запоминания предпочтений.
• Собственные cookie — устанавливаются PredictStats для обеспечения работы платформы.
• Cookie третьих сторон — используются Google Analytics, Facebook Pixel и рекламными провайдерами.
• Пользователь может управлять настройками cookie в своем браузере. Информацию об управлении cookie можно найти в настройках браузера.
• Блокировка или удаление некоторых cookie может повлиять на работу платформы.

§ 12. Данные несовершеннолетних

• Платформа PredictStats предназначена для лиц, достигших 18 лет.
• Мы сознательно не собираем персональные данные лиц младше 18 лет.
• Если мы узнаем, что обрабатываем данные лица младше 18 лет, мы немедленно удалим эти данные.
• Если родитель или законный представитель подозревает, что несовершеннолетний передал нам персональные данные, напишите на: contact@predictstats.com.

§ 13. Изменения Политики конфиденциальности

• Администратор оставляет за собой право обновлять Политику конфиденциальности.
• О существенных изменениях пользователи будут уведомлены по электронной почте или сообщением на платформе.
• Новые версии Политики конфиденциальности вступают в силу с момента их публикации на платформе.
• Рекомендуем регулярно просматривать Политику конфиденциальности, чтобы знать, как мы защищаем данные пользователей.

§ 14. Контакты

• Все вопросы о Политике конфиденциальности и обработке персональных данных можно направлять:
• Email: contact@predictstats.com
• Почтовый адрес: PREDICT STATS SP. Z O.O., Świniarsko 134, 33-395 Chełmiec, Польша
• Мы ответим на все запросы как можно скорее, не позднее чем через 30 дней.