Integritetspolicy

§ 1. Allmän information

• PREDICT STATS SPÓŁKA Z OGRANICZONĄ ODPOWIEDZIALNOŚCIĄ (nedan: "PredictStats" eller "personuppgiftsansvarig") behandlar personuppgifter i enlighet med gällande dataskyddsregler, inklusive GDPR (förordning (EU) 2016/679) och andra integritetsregler.
• Personuppgiftsansvarig: PREDICT STATS SP. Z O.O., Świniarsko 134, 33-395 Chełmiec, Polen, skatte-ID (NIP): 7343656695, KRS: 0001176159, REGON: 541866775.
• Kontakt i frågor om dataskydd: contact@predictstats.com.
• Denna integritetspolicy fastställer principerna för behandling av personuppgifter om användare av plattformen PredictStats, som finns på predictstats.com.

§ 2. Vilka uppgifter samlar vi in?

§ 3. Rättslig grund för behandlingen

• Fullgörande av avtal (art. 6.1 b GDPR) – behandling av uppgifter som behövs för att tillhandahålla PredictStats tjänster, inklusive hantering av användarkonton och Premium-prenumerationer.
• Berättigat intresse (art. 6.1 f GDPR) – behandling av uppgifter för analys och marknadsföring, för att skydda plattformen mot missbruk och för att driva rättsliga anspråk.
• Samtycke (art. 6.1 a GDPR) – för behandling av uppgifter för marknadsföring, profilering och användning av cookies som inte är nödvändiga för plattformens drift.
• Rättslig förpliktelse (art. 6.1 c GDPR) – i den mån den personuppgiftsansvarige är skyldig att behandla uppgifter enligt gällande lag (t.ex. skatte- och bokföringsregler).

§ 4. Ändamål med behandlingen

• Att tillhandahålla PredictStats tjänster (registrering, inloggning, tillgång till innehåll och funktioner).
• Att hantera Premium-prenumerationer, inklusive betalningar och utfärdande av fakturor.
• Kommunikation med användare (svar på frågor, teknisk support, information om ändringar i tjänsten).
• Analys av användarbeteende för att förbättra plattformens funktioner.
• Marknadsföring och reklam (med användarens samtycke).
• Att skydda plattformen mot missbruk, attacker och obehörig åtkomst.
• Att fullgöra rättsliga skyldigheter (t.ex. lagring av bokföringsuppgifter).
• Att driva och försvara rättsliga anspråk.
• Att fastställa från vilket land användaren använder plattformen, för att anpassa innehållet och erbjudandet till den lag som gäller i det landet (särskilt för att inte visa personer som befinner sig i Polen information om spelbolag utan polsk licens för vadslagning), och att dokumentera dessa fastställanden — inklusive inloggningshistorik och byten av IP-adress eller land under en session — för att visa att gällande regler följs (art. 6.1 c och f GDPR).

§ 5. Vilka spårningstekniker använder vi?

Användarna kan hantera inställningarna för cookies i sin webbläsare. Att blockera vissa cookies kan påverka hur plattformen fungerar.

§ 6. Hur länge lagrar vi uppgifterna?

• Uppgifter om användarkontot – lagras tills användaren raderar kontot eller begär att uppgifterna raderas.
• Transaktionsuppgifter och fakturor – lagras under den tid som krävs enligt lag (minst 5 år enligt skatteregler).
• Analytiska uppgifter (Google Analytics, Facebook Pixel) – lagras i upp till 26 månader.
• Uppgifter om samtycke till marknadsföring – tills användaren återkallar samtycket.
• Prenumerationshistorik – lagras av Stripe och Przelewy24 enligt deras integritetspolicyer.
• Systemloggar – lagras under den tid som behövs för att säkerställa plattformens säkerhet (vanligen upp till 12 månader).
• När dessa perioder har löpt ut raderas eller anonymiseras uppgifterna permanent.
• Register över inloggningar och anslutningsland (IP-adress, fastställt land, nätverksleverantör, webbläsarens tidszon och språk, VPN/proxy-signaler) – sparas i 24 månader från registreringen och raderas sedan automatiskt.

§ 7. Med vem delar vi uppgifter?

• Betalningsleverantörer – Stripe och Przelewy24 för hantering av transaktioner.
• Leverantörer av tekniska tjänster – leverantörer av hosting, databaser och IT-infrastruktur som behövs för plattformens drift.
• Leverantörer av analys- och marknadsföringstjänster – Google Analytics, Google Ads, Facebook Pixel för analys och reklam.
• Leverantörer av e-posttjänster – för att skicka transaktions- och marknadsföringsmeddelanden (med användarens samtycke).
• Brottsbekämpande och rättsliga myndigheter – om lagen kräver det kan vi lämna ut användaruppgifter till behöriga myndigheter.
• Den personuppgiftsansvarige säljer inte användarnas personuppgifter till tredje part.
• Leverantör av IP-geolokalisering (ipapi.is) – får bara IP-adressen för att fastställa land och typ av nätverk (t.ex. datacenter, VPN); den personuppgiftsansvarige cachar resultatet i upp till 7 dagar.

§ 8. Användarens rättigheter

• Rätt till tillgång – användare kan få en kopia av de personuppgifter som PredictStats behandlar om dem.
• Rätt till rättelse – användare kan rätta felaktiga eller inaktuella uppgifter.
• Rätt till radering ("rätten att bli bortglömd") – användare kan begära att deras personuppgifter raderas, om det inte finns rättsligt motiverade skäl till fortsatt behandling.
• Rätt till begränsning av behandling – användare kan i vissa situationer begära att behandlingen av deras uppgifter begränsas.
• Rätt till dataportabilitet – användare har rätt att få sina uppgifter i ett strukturerat, allmänt använt format och föra över dem till en annan personuppgiftsansvarig.
• Rätt att invända mot behandling – användare kan invända mot behandling av uppgifter för marknadsföring och profilering.
• Rätt att återkalla samtycke – om uppgifterna behandlas med stöd av samtycke kan användaren när som helst återkalla det, utan att det påverkar lagligheten i behandlingen före återkallelsen.
• Rätt att lämna klagomål – användare har rätt att lämna klagomål till en tillsynsmyndighet (ordföranden för det polska dataskyddsverket, eller behörig myndighet i användarens land, i Sverige Integritetsskyddsmyndigheten, IMY).
• För att utöva ovanstående rättigheter, kontakta den personuppgiftsansvarige på: contact@predictstats.com.

§ 9. Datasäkerhet

• Vi använder kryptering (SSL/TLS) för att skydda överföringen av uppgifter mellan användarna och plattformen.
• Uppgifterna lagras på skyddade servrar med begränsad åtkomst.
• Vi övervakar regelbundet infrastrukturen för möjliga hot och sårbarheter.
• Åtkomsten till användaruppgifter är begränsad och tillgänglig bara för behöriga anställda och partner som agerar för vår räkning.
• Vi använder skyddsmekanismer mot DDoS-attacker, SQL-injektion och andra hot.
• Vi gör regelbundet säkerhetskopior för att skydda mot dataförlust.
• Betalningsuppgifter behandlas uteslutande av betalningsleverantörer som uppfyller PCI DSS-standarderna – den personuppgiftsansvarige lagrar inte dessa uppgifter.

§ 10. Överföring av uppgifter utanför EU/EES

• PredictStats använder externa tjänsteleverantörer som kan behandla uppgifter utanför Europeiska unionen/Europeiska ekonomiska samarbetsområdet (t.ex. Stripe, Google, Facebook).
• Vid överföring av uppgifter utanför EU/EES använder vi lämpliga skyddsmekanismer, bland annat:
• - standardavtalsklausuler (SCC) som godkänts av Europeiska kommissionen,
• - Privacy Shield-certifiering (i förekommande fall),
• - andra mekanismer som uppfyller GDPR.
• Användare kan kontakta oss för mer information om skyddsmekanismerna vid överföringar utanför EU/EES.

§ 11. Cookies och hur de används

• Sessionscookies – raderas när webbläsaren stängs och används för att hålla användarens session igång.
• Permanenta cookies – lagras på användarens enhet under en viss tid och används för att komma ihåg val.
• Förstapartscookies – sätts av PredictStats för att plattformen ska fungera.
• Tredjepartscookies – används av Google Analytics, Facebook Pixel och annonsleverantörer.
• Användare kan hantera inställningarna för cookies i sin webbläsare. Information om hur cookies hanteras finns i webbläsarens inställningar.
• Att blockera eller radera vissa cookies kan påverka hur plattformen fungerar.

§ 12. Uppgifter om minderåriga

• Plattformen PredictStats är avsedd för personer som har fyllt 18 år.
• Vi samlar inte medvetet in personuppgifter från personer under 18 år.
• Om vi får veta att vi behandlar uppgifter om en person under 18 år raderar vi dem omedelbart.
• Om en förälder eller vårdnadshavare misstänker att en minderårig har lämnat personuppgifter till oss, kontakta: contact@predictstats.com.

§ 13. Ändringar i integritetspolicyn

• Den personuppgiftsansvarige förbehåller sig rätten att uppdatera integritetspolicyn.
• Användarna informeras om väsentliga ändringar via e-post eller genom ett meddelande på plattformen.
• Nya versioner av integritetspolicyn gäller från det att de publiceras på plattformen.
• Vi rekommenderar att du regelbundet läser integritetspolicyn för att hålla dig informerad om hur vi skyddar användarnas uppgifter.

§ 14. Kontakt

• Alla frågor om integritetspolicyn och behandlingen av personuppgifter kan skickas till:
• E-post: contact@predictstats.com
• Postadress: PREDICT STATS SP. Z O.O., Świniarsko 134, 33-395 Chełmiec, Polen
• Vi besvarar alla förfrågningar så snart som möjligt, senast inom 30 dagar.