Politika zasebnosti

§ 1. Splošne informacije

• PREDICT STATS SPÓŁKA Z OGRANICZONĄ ODPOWIEDZIALNOŚCIĄ (v nadaljevanju: "PredictStats" ali "Upravljavec") obdeluje osebne podatke v skladu z veljavnimi predpisi o varstvu podatkov, vključno z GDPR (Uredba (EU) 2016/679) in drugimi predpisi o zasebnosti.
• Upravljavec: PREDICT STATS SP. Z O.O., Świniarsko 134, 33-395 Chełmiec, Poljska, davčna številka (NIP): 7343656695, KRS: 0001176159, REGON: 541866775.
• Kontakt za zadeve varstva podatkov: contact@predictstats.com.
• Ta politika zasebnosti določa načela obdelave osebnih podatkov uporabnikov platforme PredictStats, dostopne na predictstats.com.

§ 2. Katere podatke zbiramo?

§ 3. Pravna podlaga za obdelavo podatkov

• Izvajanje pogodbe (člen 6(1)(b) GDPR) – obdelava podatkov, potrebnih za zagotavljanje storitev platforme PredictStats, vključno z upravljanjem uporabniškega računa in naročnine Premium.
• Zakoniti interes (člen 6(1)(f) GDPR) – obdelava podatkov za analitične in marketinške namene, zaščito platforme pred zlorabami in uveljavljanje zahtevkov.
• Privolitev (člen 6(1)(a) GDPR) – za obdelavo podatkov za marketinške namene, profiliranje in uporabo piškotkov, ki niso nujni za delovanje platforme.
• Zakonska obveznost (člen 6(1)(c) GDPR) – v obsegu, v katerem mora Upravljavec podatke obdelovati po veljavni zakonodaji (npr. davčni in računovodski predpisi).

§ 4. Nameni obdelave podatkov

• Zagotavljanje storitev platforme PredictStats (registracija, prijava, dostop do vsebin in funkcij).
• Upravljanje naročnin Premium, vključno z obdelavo plačil in izdajanjem računov.
• Komunikacija z uporabniki (odgovori na vprašanja, tehnična podpora, informacije o spremembah storitve).
• Analiza vedenja uporabnikov za izboljšanje delovanja platforme.
• Trženje in oglaševanje (s privolitvijo uporabnika).
• Zaščita platforme pred zlorabami, napadi in nepooblaščenim dostopom.
• Izpolnjevanje zakonskih obveznosti (npr. hramba računovodskih podatkov).
• Uveljavljanje zahtevkov in obramba pred njimi.
• Določanje države, iz katere uporabnik dostopa do platforme, da se prikazane vsebine in ponudba prilagodijo zakonodaji, ki velja v tej državi (zlasti da se osebam na Poljskem ne prikazujejo informacije o prirediteljih brez poljske licence za stave), in dokumentiranje teh ugotovitev — vključno z zgodovino prijav ter spremembami naslova IP ali države med sejo — za dokazovanje skladnosti z veljavnimi pravili (člen 6(1)(c) in (f) GDPR).

§ 5. Katere tehnologije sledenja uporabljamo?

Uporabniki lahko nastavitve piškotkov upravljajo v brskalniku. Blokiranje nekaterih piškotkov lahko vpliva na delovanje platforme.

§ 6. Kako dolgo hranimo podatke?

• Podatki uporabniškega računa – hranjeni do izbrisa računa s strani uporabnika ali do zahteve za izbris podatkov.
• Podatki o transakcijah in računi – hranjeni v obdobju, ki ga zahteva zakon (najmanj 5 let po davčnih predpisih).
• Analitični podatki (Google Analytics, Facebook Pixel) – hranjeni do 26 mesecev.
• Podatki o marketinških soglasjih – do preklica soglasja s strani uporabnika.
• Zgodovina naročnin – hranita jo Stripe in Przelewy24 v skladu s svojima politikama zasebnosti.
• Sistemski dnevniki – hranjeni v obdobju, potrebnem za zagotavljanje varnosti platforme (običajno do 12 mesecev).
• Po izteku teh obdobij se podatki trajno izbrišejo ali anonimizirajo.
• Zapisi o prijavah in državi povezave (naslov IP, ugotovljena država, omrežni ponudnik, časovni pas in jezik brskalnika, signali VPN/proxy) – hranjeni 24 mesecev od zapisa, nato samodejno izbrisani.

§ 7. S kom delimo podatke?

• Ponudniki plačil – Stripe in Przelewy24 za obdelavo transakcij.
• Ponudniki tehničnih storitev – ponudniki gostovanja, podatkovnih baz in IT infrastrukture, potrebne za delovanje platforme.
• Ponudniki analitičnih in marketinških storitev – Google Analytics, Google Ads, Facebook Pixel za analitične in oglaševalske namene.
• Ponudniki e-poštnih storitev – za pošiljanje transakcijskih in marketinških sporočil (s privolitvijo uporabnika).
• Organi pregona in pravne institucije – če to zahteva zakon, lahko podatke uporabnikov razkrijemo pristojnim organom.
• Upravljavec osebnih podatkov uporabnikov ne prodaja tretjim osebam.
• Ponudnik geolokacije IP (ipapi.is) – prejme samo naslov IP za določitev države in narave omrežja (npr. podatkovni center, VPN); Upravljavec rezultat hrani v predpomnilniku do 7 dni.

§ 8. Pravice uporabnikov

• Pravica do dostopa do podatkov – uporabniki lahko pridobijo kopijo svojih osebnih podatkov, ki jih obdeluje PredictStats.
• Pravica do popravka – uporabniki lahko popravijo netočne ali zastarele podatke.
• Pravica do izbrisa ("pravica do pozabe") – uporabniki lahko zahtevajo izbris svojih osebnih podatkov, razen če obstajajo zakonito utemeljeni razlogi za nadaljnjo obdelavo.
• Pravica do omejitve obdelave – uporabniki lahko v določenih primerih zahtevajo omejitev obdelave svojih podatkov.
• Pravica do prenosljivosti podatkov – uporabniki imajo pravico prejeti svoje podatke v strukturirani, splošno uporabljani obliki in jih posredovati drugemu upravljavcu.
• Pravica do ugovora obdelavi – uporabniki lahko ugovarjajo obdelavi podatkov za marketinške namene in profiliranje.
• Pravica do preklica privolitve – če se podatki obdelujejo na podlagi privolitve, jo lahko uporabniki kadar koli prekličejo, kar ne vpliva na zakonitost obdelave pred preklicem.
• Pravica do pritožbe – uporabniki imajo pravico vložiti pritožbo pri nadzornem organu (predsednik Urada za varstvo osebnih podatkov na Poljskem ali pristojni organ v državi uporabnika, v Sloveniji Informacijski pooblaščenec).
• Za uveljavljanje zgornjih pravic se obrnite na Upravljavca na: contact@predictstats.com.

§ 9. Varnost podatkov

• Za zaščito prenosa podatkov med uporabniki in platformo uporabljamo šifriranje podatkov (SSL/TLS).
• Podatki so shranjeni na zaščitenih strežnikih z omejenim dostopom.
• Infrastrukturo redno spremljamo glede morebitnih groženj in ranljivosti.
• Dostop do podatkov uporabnikov je omejen in na voljo samo pooblaščenim zaposlenim in partnerjem, ki delujejo v našem imenu.
• Uporabljamo zaščitne mehanizme pred napadi DDoS, vbrizgavanjem SQL in drugimi grožnjami.
• Redno ustvarjamo varnostne kopije podatkov za zaščito pred izgubo podatkov.
• Plačilne podatke obdelujejo izključno ponudniki plačil, skladni s standardi PCI DSS – Upravljavec teh podatkov ne hrani.

§ 10. Prenos podatkov zunaj EU/EGP

• PredictStats uporablja zunanje ponudnike storitev, ki lahko podatke obdelujejo zunaj Evropske unije/Evropskega gospodarskega prostora (npr. Stripe, Google, Facebook).
• Pri prenosu podatkov zunaj EU/EGP uporabljamo ustrezne zaščitne mehanizme, vključno z:
• - standardnimi pogodbenimi klavzulami (SCC), ki jih je odobrila Evropska komisija,
• - certifikacijo Privacy Shield (kjer je primerno),
• - drugimi mehanizmi, skladnimi z GDPR.
• Za več informacij o zaščitnih mehanizmih pri prenosih zunaj EU/EGP nas lahko kontaktirate.

§ 11. Piškotki in njihova uporaba

• Sejni piškotki – izbrisani po zaprtju brskalnika, uporabljajo se za ohranjanje seje uporabnika.
• Trajni piškotki – shranjeni na napravi uporabnika za določen čas, uporabljajo se za pomnjenje nastavitev.
• Piškotki prve osebe – nastavi jih PredictStats za zagotavljanje delovanja platforme.
• Piškotki tretjih oseb – uporabljajo jih Google Analytics, Facebook Pixel in ponudniki oglaševanja.
• Uporabniki lahko nastavitve piškotkov upravljajo prek spletnega brskalnika. Informacije o upravljanju piškotkov so na voljo v nastavitvah brskalnika.
• Blokiranje ali brisanje nekaterih piškotkov lahko vpliva na delovanje platforme.

§ 12. Podatki mladoletnih

• Platforma PredictStats je namenjena osebam, ki so dopolnile 18 let.
• Zavestno ne zbiramo osebnih podatkov oseb, mlajših od 18 let.
• Če ugotovimo, da obdelujemo podatke osebe, mlajše od 18 let, bomo te podatke nemudoma izbrisali.
• Če starš ali zakoniti skrbnik sumi, da nam je mladoletna oseba posredovala osebne podatke, se obrnite na: contact@predictstats.com.

§ 13. Spremembe politike zasebnosti

• Upravljavec si pridržuje pravico do posodobitve politike zasebnosti.
• Uporabniki bodo o vseh bistvenih spremembah obveščeni po e-pošti ali z obvestilom na platformi.
• Nove različice politike zasebnosti začnejo veljati z objavo na platformi.
• Priporočamo, da politiko zasebnosti redno preverjate, da ste obveščeni o tem, kako varujemo podatke uporabnikov.

§ 14. Kontakt

• Vsa vprašanja v zvezi s politiko zasebnosti in obdelavo osebnih podatkov lahko naslovite na:
• E-pošta: contact@predictstats.com
• Poštni naslov: PREDICT STATS SP. Z O.O., Świniarsko 134, 33-395 Chełmiec, Poljska
• Na vsa vprašanja bomo odgovorili v najkrajšem možnem času, najpozneje v 30 dneh.