Politika e privatësisë

§ 1. Informacione të përgjithshme

• PREDICT STATS SPÓŁKA Z OGRANICZONĄ ODPOWIEDZIALNOŚCIĄ (në vijim: «PredictStats» ose «Administratori») përpunon të dhëna personale në përputhje me rregulloret e zbatueshme për mbrojtjen e të dhënave, përfshirë GDPR (Rregullorja (BE) 2016/679) dhe rregullore të tjera për privatësinë.
• Administratori: PREDICT STATS SP. Z O.O., Świniarsko 134, 33-395 Chełmiec, Poloni, Numri tatimor (NIP): 7343656695, KRS: 0001176159, REGON: 541866775.
• Kontakti për çështje të mbrojtjes së të dhënave: contact@predictstats.com.
• Kjo Politikë e privatësisë përcakton parimet e përpunimit të të dhënave personale të përdoruesve të platformës PredictStats, e cila është e disponueshme në predictstats.com.

§ 2. Çfarë të dhënash mbledhim?

§ 3. Baza ligjore e përpunimit të të dhënave

• Përmbushja e kontratës (Art. 6(1)(b) GDPR) – përpunimi i të dhënave të nevojshme për të ofruar shërbimet e platformës PredictStats, përfshirë menaxhimin e llogarisë së përdoruesit dhe abonimin Premium.
• Interesi legjitim (Art. 6(1)(f) GDPR) – përpunimi i të dhënave për qëllime analitike dhe marketingu, sigurimi i platformës kundër abuzimit dhe ndjekja e pretendimeve.
• Pëlqimi (Art. 6(1)(a) GDPR) – për përpunimin e të dhënave për qëllime marketingu, profilizim dhe përdorimin e cookie-ve që nuk janë thelbësore për funksionimin e platformës.
• Detyrimi ligjor (Art. 6(1)(c) GDPR) – në masën që Administratori është i detyruar të përpunojë të dhëna sipas ligjit të zbatueshëm (p.sh. rregulloret tatimore dhe kontabël).

§ 4. Qëllimet e përpunimit të të dhënave

• Ofrimi i shërbimeve të platformës PredictStats (regjistrimi, hyrja, aksesi te përmbajtja dhe funksionet).
• Menaxhimi i abonimeve Premium, përfshirë përpunimin e pagesave dhe lëshimin e faturave.
• Komunikimi me përdoruesit (përgjigjet ndaj pyetjeve, mbështetja teknike, informacioni për ndryshimet e shërbimit).
• Analizimi i sjelljes së përdoruesve për të përmirësuar funksionalitetin e platformës.
• Marketingu dhe reklama (me pëlqimin e përdoruesit).
• Sigurimi i platformës kundër abuzimit, sulmeve dhe aksesit të paautorizuar.
• Përmbushja e detyrimeve ligjore (p.sh. ruajtja e të dhënave kontabël).
• Ndjekja e pretendimeve dhe mbrojtja ndaj tyre.
• Përcaktimi i shtetit nga i cili përdoruesi hyn në platformë, me qëllim që përmbajtja dhe oferta e shfaqur t'i përshtaten ligjit të zbatueshëm në atë shtet (në veçanti, të mos u paraqitet personave që ndodhen në Poloni informacion për operatorë pa licencë polake bastesh), dhe dokumentimi i këtyre përcaktimeve — përfshirë historikun e hyrjeve dhe ndryshimet e adresës IP ose të shtetit gjatë një seance — për të demonstruar përputhshmërinë me rregullat e zbatueshme (Art. 6(1)(c) dhe (f) GDPR).

§ 5. Çfarë teknologjish gjurmimi përdorim?

Përdoruesit mund t'i menaxhojnë cilësimet e cookie-ve në shfletuesin e tyre. Bllokimi i disa cookie-ve mund të ndikojë në funksionalitetin e platformës.

§ 6. Sa kohë i ruajmë të dhënat?

• Të dhënat e llogarisë së përdoruesit – ruhen deri në fshirjen e llogarisë nga përdoruesi ose me kërkesë për fshirjen e të dhënave.
• Të dhënat e transaksioneve dhe faturat – ruhen për periudhën e kërkuar nga ligji (min. 5 vjet sipas rregulloreve tatimore).
• Të dhënat analitike (Google Analytics, Facebook Pixel) – ruhen deri në 26 muaj.
• Të dhënat e pëlqimit të marketingut – deri në tërheqjen e pëlqimit nga përdoruesi.
• Historiku i abonimit – ruhet nga Stripe dhe Przelewy24 në përputhje me politikat e tyre të privatësisë.
• Regjistrat e sistemit – ruhen për periudhën e nevojshme për të siguruar sigurinë e platformës (zakonisht deri në 12 muaj).
• Pas skadimit të këtyre periudhave, të dhënat fshihen përgjithmonë ose anonimizohen.
• Regjistrat e hyrjes dhe të shtetit të lidhjes (adresa IP, shteti i përcaktuar, ofruesi i rrjetit, zona kohore dhe gjuha e shfletuesit, sinjalet VPN/proxy) – mbahen për 24 muaj nga momenti i regjistrimit, pastaj fshihen automatikisht.

§ 7. Me kë i ndajmë të dhënat?

• Ofruesit e pagesave – Stripe dhe Przelewy24 për përpunimin e transaksioneve.
• Ofruesit e shërbimeve teknike – ofruesit e hostingut, bazat e të dhënave dhe infrastruktura IT e nevojshme për funksionimin e platformës.
• Ofruesit e shërbimeve analitike dhe të marketingut – Google Analytics, Google Ads, Facebook Pixel për qëllime analitike dhe reklamuese.
• Ofruesit e shërbimeve të email-it – për dërgimin e mesazheve transaksionale dhe të marketingut (me pëlqimin e përdoruesit).
• Organet e zbatimit të ligjit dhe institucionet ligjore – nëse kërkohet nga ligji, ne mund t'ua zbulojmë të dhënat e përdoruesve autoriteteve përkatëse.
• Administratori nuk ua shet palëve të treta të dhënat personale të përdoruesve.
• Ofruesi i gjeolokalizimit IP (ipapi.is) – merr vetëm adresën IP për të përcaktuar shtetin dhe natyrën e rrjetit (p.sh. qendër të dhënash, VPN); Kontrolluesi e ruan rezultatin në cache deri në 7 ditë.

§ 8. Të drejtat e përdoruesit

• E drejta e aksesit në të dhëna – përdoruesit mund të marrin një kopje të të dhënave të tyre personale të përpunuara nga PredictStats.
• E drejta e korrigjimit – përdoruesit mund të korrigjojnë të dhëna të pasakta ose të vjetruara.
• E drejta e fshirjes («e drejta për t'u harruar») – përdoruesit mund të kërkojnë fshirjen e të dhënave të tyre personale, përveçse kur ka baza të justifikuara ligjërisht për përpunim të mëtejshëm.
• E drejta e kufizimit të përpunimit – përdoruesit mund të kërkojnë kufizimin e përpunimit të të dhënave të tyre në situata të caktuara.
• E drejta e transferueshmërisë së të dhënave – përdoruesit kanë të drejtë të marrin të dhënat e tyre në një format të strukturuar, të përdorur gjerësisht dhe t'ia transmetojnë një administratori tjetër.
• E drejta e kundërshtimit të përpunimit – përdoruesit mund të kundërshtojnë përpunimin e të dhënave për qëllime marketingu dhe profilizimi.
• E drejta e tërheqjes së pëlqimit – nëse të dhënat përpunohen në bazë të pëlqimit, përdoruesit mund ta tërheqin atë në çdo kohë, pa ndikuar në ligjshmërinë e përpunimit para tërheqjes.
• E drejta e paraqitjes së një ankese – përdoruesit kanë të drejtë të paraqesin një ankesë te një autoritet mbikëqyrës (Presidenti i Zyrës për Mbrojtjen e të Dhënave Personale në Poloni, ose autoriteti përkatës në shtetin e përdoruesit).
• Për të ushtruar të drejtat e mësipërme, ju lutemi kontaktoni Administratorin në: contact@predictstats.com.

§ 9. Siguria e të dhënave

• Ne përdorim enkriptimin e të dhënave (SSL/TLS) për të mbrojtur transmetimin e të dhënave midis përdoruesve dhe platformës.
• Të dhënat ruhen në serverë të sigurt me akses të kufizuar.
• Ne e monitorojmë rregullisht infrastrukturën për kërcënime dhe dobësi të mundshme.
• Aksesi te të dhënat e përdoruesve është i kufizuar dhe i disponueshëm vetëm për punonjësit dhe partnerët e autorizuar që veprojnë në emrin tonë.
• Ne përdorim mekanizma mbrojtjeje kundër sulmeve DDoS, SQL injection dhe kërcënimeve të tjera.
• Ne krijojmë rregullisht kopje rezervë të të dhënave për t'u mbrojtur nga humbja e të dhënave.
• Të dhënat e pagesës përpunohen ekskluzivisht nga ofrues pagesash të përputhshëm me standardet PCI DSS – Administratori nuk i ruan këto të dhëna.

§ 10. Transferimi i të dhënave jashtë BE/ZEE

• PredictStats përdor ofrues të jashtëm shërbimesh të cilët mund të përpunojnë të dhëna jashtë Bashkimit Evropian/Zonës Ekonomike Evropiane (p.sh. Stripe, Google, Facebook).
• Kur transferojmë të dhëna jashtë BE/ZEE, ne zbatojmë mekanizma të përshtatshëm mbrojtjeje, përfshirë:
• - Klauzolat Standarde Kontraktuale (SCC) të miratuara nga Komisioni Evropian,
• - Certifikimin Privacy Shield (kur është i zbatueshëm),
• - Mekanizma të tjerë të përputhshëm me GDPR.
• Përdoruesit mund të na kontaktojnë për më shumë informacion rreth mekanizmave të mbrojtjes së të dhënave për transferimet jashtë BE/ZEE.

§ 11. Cookies dhe përdorimi i tyre

• Cookies të seancës – fshihen pas mbylljes së shfletuesit, përdoren për të mbajtur seancën e përdoruesit.
• Cookies të qëndrueshme – ruhen në pajisjen e përdoruesit për një kohë të caktuar, përdoren për të kujtuar preferencat.
• Cookies të palës së parë – vendosen nga PredictStats për të siguruar funksionalitetin e platformës.
• Cookies të palëve të treta – përdoren nga Google Analytics, Facebook Pixel dhe ofruesit e reklamave.
• Përdoruesit mund t'i menaxhojnë cilësimet e cookie-ve përmes shfletuesit të tyre. Informacioni për menaxhimin e cookie-ve mund të gjendet te cilësimet e shfletuesit.
• Bllokimi ose fshirja e disa cookie-ve mund të ndikojë në funksionalitetin e platformës.

§ 12. Të dhënat e të miturve

• Platforma PredictStats është e destinuar për persona që kanë mbushur 18 vjeç.
• Ne nuk mbledhim me vetëdije të dhëna personale nga persona nën 18 vjeç.
• Nëse mësojmë se po përpunojmë të dhëna të një personi nën 18 vjeç, do t'i fshijmë menjëherë ato të dhëna.
• Nëse një prind ose kujdestar ligjor dyshon se një i mitur na ka dhënë të dhëna personale, ju lutemi kontaktoni: contact@predictstats.com.

§ 13. Ndryshimet e Politikës së privatësisë

• Administratori rezervon të drejtën të përditësojë Politikën e privatësisë.
• Përdoruesit do të informohen për çdo ndryshim të rëndësishëm me email ose përmes një njoftimi në platformë.
• Versionet e reja të Politikës së privatësisë hyjnë në fuqi nga momenti i botimit të tyre në platformë.
• Rekomandojmë të kontrolloni rregullisht Politikën e privatësisë për të qenë të informuar se si i mbrojmë të dhënat e përdoruesve.

§ 14. Kontakti

• Të gjitha pyetjet lidhur me Politikën e privatësisë dhe përpunimin e të dhënave personale mund të drejtohen te:
• E-mail: contact@predictstats.com
• Adresa postare: PREDICT STATS SP. Z O.O., Świniarsko 134, 33-395 Chełmiec, Poloni
• Ne do t'u përgjigjemi të gjitha pyetjeve sa më shpejt të jetë e mundur, jo më vonë se brenda 30 ditëve.