Politika zasebnosti

§ 1. Splošne informacije

• PREDICT STATS SPÓŁKA Z OGRANICZONĄ ODPOWIEDZIALNOŚCIĄ (v nadaljevanju: "PredictStats" ali "Upravljavec") obdeluje osebne podatke v skladu z veljavnimi predpisi o varstvu podatkov, vključno z GDPR (Uredba (EU) 2016/679) in drugimi predpisi o zasebnosti.
• Upravljavec: PREDICT STATS SP. Z O.O., Świniarsko 134, 33-395 Chełmiec, Poljska, davčna številka (NIP): 7343656695, KRS: 0001176159, REGON: 541866775.
• Kontakt za zadeve varstva podatkov: contact@predictstats.com.
• Ta politika zasebnosti določa načela obdelave osebnih podatkov uporabnikov platforme PredictStats, dostopne na predictstats.com.

§ 2. Katere podatke zbiramo?

§ 3. Pravna podlaga za obdelavo podatkov

• Izvajanje pogodbe (člen 6(1)(b) GDPR) – obdelava podatkov, potrebnih za zagotavljanje storitev platforme PredictStats, vključno z upravljanjem uporabniškega računa in naročnine Premium.
• Zakoniti interes (člen 6(1)(f) GDPR) – obdelava podatkov za analitične in marketinške namene, zaščito platforme pred zlorabami in uveljavljanje zahtevkov.
• Privolitev (člen 6(1)(a) GDPR) – za obdelavo podatkov za marketinške namene, profiliranje in uporabo piškotkov, ki niso nujni za delovanje platforme.
• Zakonska obveznost (člen 6(1)(c) GDPR) – v obsegu, v katerem mora Upravljavec podatke obdelovati po veljavni zakonodaji (npr. davčni in računovodski predpisi).

§ 4. Nameni obdelave podatkov

• Zagotavljanje storitev platforme PredictStats (registracija, prijava, dostop do vsebin in funkcij).
• Upravljanje naročnin Premium, vključno z obdelavo plačil in izdajanjem računov.
• Komunikacija z uporabniki (odgovori na vprašanja, tehnična podpora, informacije o spremembah storitve).
• Analiza vedenja uporabnikov za izboljšanje delovanja platforme.
• Trženje in oglaševanje (s privolitvijo uporabnika).
• Zaščita platforme pred zlorabami, napadi in nepooblaščenim dostopom.
• Izpolnjevanje zakonskih obveznosti (npr. hramba računovodskih podatkov).
• Uveljavljanje zahtevkov in obramba pred njimi.
• Določanje države, iz katere uporabnik dostopa do platforme, da se prikazane vsebine in ponudba prilagodijo zakonodaji, ki velja v tej državi (zlasti da se osebam na Poljskem ne prikazujejo informacije o prirediteljih brez poljske licence za stave), in dokumentiranje teh ugotovitev — vključno z zgodovino prijav ter spremembami naslova IP ali države med sejo — za dokazovanje skladnosti z veljavnimi pravili (člen 6(1)(c) in (f) GDPR).
• Objavljanje mnenj strank o PredictStats na strani z mnenji, s privolitvijo avtorja in s podpisom, ki ga je izbral (člen 6(1)(a) GDPR); preverjanje, ali mnenje prihaja od stranke, zaščita mnenj pred zlorabami (vključno z naslovom IP in brskalnikom, uporabljenima za pošiljanje mnenja) in dokumentiranje odločitev o moderiranju (člen 6(1)(f) GDPR); obravnava prijav mnenj ter obveščanje prijavitelja in avtorja o odločitvi (člen 6(1)(c) GDPR v povezavi s členoma 16–17 akta o digitalnih storitvah, DSA).

§ 5. Katere tehnologije sledenja uporabljamo?

Uporabniki lahko nastavitve piškotkov upravljajo v brskalniku. Blokiranje nekaterih piškotkov lahko vpliva na delovanje platforme.

§ 6. Kako dolgo hranimo podatke?

• Podatki uporabniškega računa – hranjeni do izbrisa računa s strani uporabnika ali do zahteve za izbris podatkov.
• Podatki o transakcijah in računi – hranjeni v obdobju, ki ga zahteva zakon (najmanj 5 let po davčnih predpisih).
• Analitični podatki (Google Analytics, Facebook Pixel) – hranjeni do 26 mesecev.
• Podatki o marketinških soglasjih – do preklica soglasja s strani uporabnika.
• Zgodovina naročnin – hranita jo Stripe in Przelewy24 v skladu s svojima politikama zasebnosti.
• Sistemski dnevniki – hranjeni v obdobju, potrebnem za zagotavljanje varnosti platforme (običajno do 12 mesecev).
• Po izteku teh obdobij se podatki trajno izbrišejo ali anonimizirajo.
• Zapisi o prijavah in državi povezave (naslov IP, ugotovljena država, omrežni ponudnik, časovni pas in jezik brskalnika, signali VPN/proxy) – hranjeni 24 mesecev od zapisa, nato samodejno izbrisani.
• Mnenja strank – objavljeno mnenje, dokler avtor ne izbriše njega ali svojega računa; naslov IP in podatki o brskalniku iz pošiljanja mnenja ali prijave – 90 dni od odločitve; zavrnjena in umaknjena mnenja, obravnavane prijave in zgodovina moderiranja (brez besedila izbrisanih mnenj) – 3 leta od odločitve.

§ 7. S kom delimo podatke?

• Ponudniki plačil – Stripe in Przelewy24 za obdelavo transakcij.
• Ponudniki tehničnih storitev – ponudniki gostovanja, podatkovnih baz in IT infrastrukture, potrebne za delovanje platforme.
• Ponudniki analitičnih in marketinških storitev – Google Analytics, Google Ads, Facebook Pixel za analitične in oglaševalske namene.
• Ponudniki e-poštnih storitev – za pošiljanje transakcijskih in marketinških sporočil (s privolitvijo uporabnika).
• Organi pregona in pravne institucije – če to zahteva zakon, lahko podatke uporabnikov razkrijemo pristojnim organom.
• Upravljavec osebnih podatkov uporabnikov ne prodaja tretjim osebam.
• Ponudnik geolokacije IP (ipapi.is) – prejme samo naslov IP za določitev države in narave omrežja (npr. podatkovni center, VPN); Upravljavec rezultat hrani v predpomnilniku do 7 dni.
• Ponudnik strojnega prevajanja – OpenAI prejme le naslov in besedilo objavljenih mnenj strank ter naš odgovor (brez podpisa ali podatkov o računu), da jih prevede v druge jezikovne različice strani.

§ 8. Pravice uporabnikov

• Pravica do dostopa do podatkov – uporabniki lahko pridobijo kopijo svojih osebnih podatkov, ki jih obdeluje PredictStats.
• Pravica do popravka – uporabniki lahko popravijo netočne ali zastarele podatke.
• Pravica do izbrisa ("pravica do pozabe") – uporabniki lahko zahtevajo izbris svojih osebnih podatkov, razen če obstajajo zakonito utemeljeni razlogi za nadaljnjo obdelavo.
• Pravica do omejitve obdelave – uporabniki lahko v določenih primerih zahtevajo omejitev obdelave svojih podatkov.
• Pravica do prenosljivosti podatkov – uporabniki imajo pravico prejeti svoje podatke v strukturirani, splošno uporabljani obliki in jih posredovati drugemu upravljavcu.
• Pravica do ugovora obdelavi – uporabniki lahko ugovarjajo obdelavi podatkov za marketinške namene in profiliranje.
• Pravica do preklica privolitve – če se podatki obdelujejo na podlagi privolitve, jo lahko uporabniki kadar koli prekličejo, kar ne vpliva na zakonitost obdelave pred preklicem.
• Pravica do pritožbe – uporabniki imajo pravico vložiti pritožbo pri nadzornem organu (predsednik Urada za varstvo osebnih podatkov na Poljskem ali pristojni organ v državi uporabnika, v Sloveniji Informacijski pooblaščenec).
• Za uveljavljanje zgornjih pravic se obrnite na Upravljavca na: contact@predictstats.com.

§ 9. Varnost podatkov

• Za zaščito prenosa podatkov med uporabniki in platformo uporabljamo šifriranje podatkov (SSL/TLS).
• Podatki so shranjeni na zaščitenih strežnikih z omejenim dostopom.
• Infrastrukturo redno spremljamo glede morebitnih groženj in ranljivosti.
• Dostop do podatkov uporabnikov je omejen in na voljo samo pooblaščenim zaposlenim in partnerjem, ki delujejo v našem imenu.
• Uporabljamo zaščitne mehanizme pred napadi DDoS, vbrizgavanjem SQL in drugimi grožnjami.
• Redno ustvarjamo varnostne kopije podatkov za zaščito pred izgubo podatkov.
• Plačilne podatke obdelujejo izključno ponudniki plačil, skladni s standardi PCI DSS – Upravljavec teh podatkov ne hrani.

§ 10. Prenos podatkov zunaj EU/EGP

• PredictStats uporablja zunanje ponudnike storitev, ki lahko podatke obdelujejo zunaj Evropske unije/Evropskega gospodarskega prostora (npr. Stripe, Google, Facebook).
• Pri prenosu podatkov zunaj EU/EGP uporabljamo ustrezne zaščitne mehanizme, vključno z:
• - standardnimi pogodbenimi klavzulami (SCC), ki jih je odobrila Evropska komisija,
• - certifikacijo Privacy Shield (kjer je primerno),
• - drugimi mehanizmi, skladnimi z GDPR.
• Za več informacij o zaščitnih mehanizmih pri prenosih zunaj EU/EGP nas lahko kontaktirate.

§ 11. Piškotki in njihova uporaba

• Sejni piškotki – izbrisani po zaprtju brskalnika, uporabljajo se za ohranjanje seje uporabnika.
• Trajni piškotki – shranjeni na napravi uporabnika za določen čas, uporabljajo se za pomnjenje nastavitev.
• Piškotki prve osebe – nastavi jih PredictStats za zagotavljanje delovanja platforme.
• Piškotki tretjih oseb – uporabljajo jih Google Analytics, Facebook Pixel in ponudniki oglaševanja.
• Uporabniki lahko nastavitve piškotkov upravljajo prek spletnega brskalnika. Informacije o upravljanju piškotkov so na voljo v nastavitvah brskalnika.
• Blokiranje ali brisanje nekaterih piškotkov lahko vpliva na delovanje platforme.

§ 12. Podatki mladoletnih

• Platforma PredictStats je namenjena osebam, ki so dopolnile 18 let.
• Zavestno ne zbiramo osebnih podatkov oseb, mlajših od 18 let.
• Če ugotovimo, da obdelujemo podatke osebe, mlajše od 18 let, bomo te podatke nemudoma izbrisali.
• Če starš ali zakoniti skrbnik sumi, da nam je mladoletna oseba posredovala osebne podatke, se obrnite na: contact@predictstats.com.

§ 13. Spremembe politike zasebnosti

• Upravljavec si pridržuje pravico do posodobitve politike zasebnosti.
• Uporabniki bodo o vseh bistvenih spremembah obveščeni po e-pošti ali z obvestilom na platformi.
• Nove različice politike zasebnosti začnejo veljati z objavo na platformi.
• Priporočamo, da politiko zasebnosti redno preverjate, da ste obveščeni o tem, kako varujemo podatke uporabnikov.

§ 14. Kontakt

• Vsa vprašanja v zvezi s politiko zasebnosti in obdelavo osebnih podatkov lahko naslovite na:
• E-pošta: contact@predictstats.com
• Poštni naslov: PREDICT STATS SP. Z O.O., Świniarsko 134, 33-395 Chełmiec, Poljska
• Na vsa vprašanja bomo odgovorili v najkrajšem možnem času, najpozneje v 30 dneh.

§ 15. PredictStats v ChatGPT

• PredictStats je aplikacija v ChatGPT, storitvi podjetja OpenAI. Prikazuje nogometno statistiko s predictstats.com: podatke o tekmah in rezultate, nedavno formo ekip, povprečja in lestvice lig ter statistiko sodnikov. Aplikacija ne zahteva računa PredictStats, nima prijave in ne prikazuje kvot, stavnic ali stavnih tipov.
• Ko uporabljate aplikacijo, ChatGPT pošlje našemu strežniku samo to, kar zahteva Vaše vprašanje: imena ali identifikatorje ekip, lig, tekem ali sodnikov, o katerih sprašujete, neobvezen datum in jezik povezav. ChatGPT pošlje tudi psevdonimne identifikatorje Vašega uporabniškega računa ChatGPT in pogovora, ki jih ustvari OpenAI, in lahko pošlje Vaš jezik ter približno lokacijo. Zahteve prihajajo s strežnikov OpenAI, zato Vašega naslova IP ne vidimo. Ne prejmemo Vašega imena, e-poštnega naslova ali vsebine Vašega pogovora in jih ne zahtevamo.
• Te podatke uporabljamo samo za odgovor na vprašanje in za zaščito storitve pred zlorabami (člen 6(1)(f) GDPR, naš zakoniti interes). Psevdonimni identifikatorji se uporabljajo samo za omejitev števila vprašanj na uporabnika in na pogovor: hranjeni so v delovnem pomnilniku našega strežnika, v zgoščeni obliki, največ eno minuto in se nikoli ne zapišejo v podatkovno bazo ali dnevnik. Jezik in približna lokacija se ne uporabljata in ne shranjujeta.
• Vaših vprašanj ne shranjujemo z nobenim identifikatorjem in jih ne uporabljamo za Vaše profiliranje. Odgovor se lahko hrani v našem predpomnilniku do 6 ur, brez kakršnih koli informacij o tem, kdo ga je zahteval.
• Naši strežniki hranijo tehnične zapise o zahtevah (čas, naslov strežnika OpenAI, ki je zahtevo poslal, poklicani naslov in stanje odgovora) zaradi varnosti, kot je opisano v § 6 za sistemske dnevnike.
• OpenAI obdeluje Vaš pogovor v ChatGPT v skladu z lastno politiko zasebnosti (https://openai.com/policies/privacy-policy). Naši ponudniki tehničnih storitev (omrežje in gostovanje, glej § 7) obdelujejo tehnične podatke zahtev v našem imenu.
• Uporabo aplikacije lahko kadar koli prenehate z odklopom v nastavitvah ChatGPT. Ker ne hranimo podatkov, ki bi Vas identificirali, na naši strani ni ničesar za izbris; vprašanja o tem: contact@predictstats.com.