Політика конфіденційності

§ 1. Загальна інформація

• PREDICT STATS SPÓŁKA Z OGRANICZONĄ ODPOWIEDZIALNOŚCIĄ (далі: «PredictStats» або «Адміністратор») обробляє персональні дані відповідно до чинних норм захисту даних, включно з GDPR (Регламент (ЄС) 2016/679) та інших норм щодо приватності.
• Адміністратор: PREDICT STATS SP. Z O.O., Świniarsko 134, 33-395 Chełmiec, Польща, NIP: 7343656695, KRS: 0001176159, REGON: 541866775.
• Контакт у питаннях захисту даних: contact@predictstats.com.
• Ця Політика конфіденційності визначає принципи обробки персональних даних користувачів платформи PredictStats, доступної на predictstats.com.

§ 2. Які дані ми збираємо?

§ 3. Правові підстави обробки даних

• Виконання договору (ст. 6(1)(b) GDPR) — обробка даних, необхідних для надання послуг платформи PredictStats, включно з керуванням обліковим записом і Premium-підпискою.
• Законний інтерес (ст. 6(1)(f) GDPR) — обробка даних з аналітичною та маркетинговою метою, захист платформи від зловживань і реалізація вимог.
• Згода (ст. 6(1)(a) GDPR) — для обробки даних з маркетинговою метою, профілювання та використання cookie, які не є необхідними для роботи платформи.
• Юридичний обов'язок (ст. 6(1)(c) GDPR) — у межах, у яких Адміністратор зобов'язаний обробляти дані згідно з чинним законодавством (наприклад, податкові та бухгалтерські норми).

§ 4. Цілі обробки даних

• Надання послуг платформи PredictStats (реєстрація, вхід, доступ до контенту й функцій).
• Керування Premium-підписками, включно з обробкою платежів і виставленням інвойсів.
• Комунікація з користувачами (відповіді на запити, технічна підтримка, інформація про зміни послуги).
• Аналіз поведінки користувачів для вдосконалення функціональності платформи.
• Маркетинг і реклама (за згодою користувача).
• Захист платформи від зловживань, атак і несанкціонованого доступу.
• Виконання юридичних обов'язків (наприклад, зберігання бухгалтерських даних).
• Реалізація та захист від вимог.

§ 5. Які технології відстеження ми використовуємо?

Користувачі можуть керувати налаштуваннями cookie у своєму браузері. Блокування деяких cookie може вплинути на функціональність платформи.

§ 6. Як довго ми зберігаємо дані?

• Дані облікового запису користувача — зберігаються до видалення акаунта користувачем або за запитом про видалення даних.
• Дані транзакцій та інвойсів — зберігаються протягом строку, передбаченого законодавством (мін. 5 років згідно з податковими нормами).
• Аналітичні дані (Google Analytics, Facebook Pixel) — зберігаються до 26 місяців.
• Дані маркетингових згод — до відкликання згоди користувачем.
• Історія підписок — зберігається Stripe і Przelewy24 згідно з їхніми політиками конфіденційності.
• Системні логи — зберігаються протягом строку, необхідного для забезпечення безпеки платформи (зазвичай до 12 місяців).
• Після закінчення цих строків дані остаточно видаляються або анонімізуються.

§ 7. З ким ми ділимось даними?

• Платіжні провайдери — Stripe і Przelewy24 для обробки транзакцій.
• Постачальники технічних послуг — провайдери хостингу, баз даних і IT-інфраструктури, необхідних для роботи платформи.
• Постачальники аналітичних і маркетингових послуг — Google Analytics, Google Ads, Facebook Pixel для аналітики та реклами.
• Email-сервіси — для надсилання транзакційних і маркетингових повідомлень (за згодою користувача).
• Правоохоронні органи та юридичні установи — якщо це передбачено законодавством, ми можемо розкривати дані користувачів відповідним органам.
• Адміністратор не продає персональні дані користувачів третім сторонам.

§ 8. Права користувачів

• Право на доступ до даних — користувачі можуть отримати копію своїх персональних даних, що обробляються PredictStats.
• Право на виправлення — користувачі можуть виправити неточні або застарілі дані.
• Право на видалення («право бути забутим») — користувачі можуть вимагати видалення своїх персональних даних, якщо немає правових підстав для подальшої обробки.
• Право на обмеження обробки — користувачі можуть вимагати обмеження обробки своїх даних у певних ситуаціях.
• Право на перенесення даних — користувачі мають право отримувати свої дані в структурованому, поширеному форматі та передавати їх іншому адміністратору.
• Право на заперечення проти обробки — користувачі можуть заперечити проти обробки даних з маркетинговою метою та профілювання.
• Право відкликати згоду — якщо дані обробляються на підставі згоди, користувачі можуть відкликати її будь-коли без шкоди для законності обробки до відкликання.
• Право подати скаргу — користувачі мають право подати скаргу до наглядового органу (Голови Бюро захисту персональних даних у Польщі або відповідного органу в країні користувача).
• Для реалізації вищевказаних прав звертайтесь до Адміністратора на: contact@predictstats.com.

§ 9. Безпека даних

• Ми використовуємо шифрування даних (SSL/TLS) для захисту передачі даних між користувачами та платформою.
• Дані зберігаються на захищених серверах з обмеженим доступом.
• Ми регулярно моніторимо інфраструктуру на потенційні загрози та вразливості.
• Доступ до даних користувачів обмежений і доступний лише уповноваженим співробітникам і партнерам, що діють від нашого імені.
• Ми застосовуємо механізми захисту від DDoS-атак, SQL-ін'єкцій та інших загроз.
• Ми регулярно створюємо резервні копії даних для захисту від втрати даних.
• Платіжні дані обробляються виключно платіжними провайдерами, що відповідають стандартам PCI DSS — Адміністратор не зберігає ці дані.

§ 10. Передача даних за межі ЄС/ЄЕЗ

• PredictStats використовує зовнішніх постачальників послуг, які можуть обробляти дані за межами Європейського Союзу/Європейської економічної зони (наприклад, Stripe, Google, Facebook).
• Під час передачі даних за межі ЄС/ЄЕЗ ми застосовуємо відповідні механізми захисту, включно з:
• - Стандартними договірними клаузулами (SCC), затвердженими Європейською Комісією,
• - Сертифікацією Privacy Shield (де застосовується),
• - Іншими механізмами, що відповідають GDPR.
• Користувачі можуть звернутись до нас за докладнішою інформацією щодо механізмів захисту даних під час передачі за межі ЄС/ЄЕЗ.

§ 11. Cookie та їх використання

• Сесійні cookie — видаляються після закриття браузера, використовуються для підтримки сесії користувача.
• Постійні cookie — зберігаються на пристрої користувача протягом визначеного часу, використовуються для запам'ятовування уподобань.
• First-party cookie — встановлюються PredictStats для забезпечення функціональності платформи.
• Third-party cookie — використовуються Google Analytics, Facebook Pixel і рекламними провайдерами.
• Користувачі можуть керувати налаштуваннями cookie через свій вебпереглядач. Інформацію про керування cookie можна знайти в налаштуваннях браузера.
• Блокування або видалення деяких cookie може вплинути на функціональність платформи.

§ 12. Дані неповнолітніх

• Платформа PredictStats призначена для осіб, які досягли 18 років.
• Ми свідомо не збираємо персональні дані осіб, молодших за 18 років.
• Якщо ми дізнаємось, що обробляємо дані особи, молодшої за 18 років, ми негайно видалимо такі дані.
• Якщо батьки або законні опікуни підозрюють, що неповнолітній надав нам персональні дані, звертайтесь на: contact@predictstats.com.

§ 13. Зміни в Політиці конфіденційності

• Адміністратор залишає за собою право оновлювати Політику конфіденційності.
• Користувачі будуть поінформовані про будь-які суттєві зміни електронною поштою або через повідомлення на платформі.
• Нові редакції Політики конфіденційності набирають чинності з моменту їх публікації на платформі.
• Ми рекомендуємо регулярно перевіряти Політику конфіденційності, щоб бути в курсі того, як ми захищаємо дані користувачів.

§ 14. Контакт

• Усі питання щодо Політики конфіденційності та обробки персональних даних можна надсилати на:
• Email: contact@predictstats.com
• Поштова адреса: PREDICT STATS SP. Z O.O., Świniarsko 134, 33-395 Chełmiec, Польща
• Ми відповімо на всі запити якнайшвидше, але не пізніше ніж протягом 30 днів.