Zaštita vaše privatnosti i osobnih informacija

Usluga Dospilište privatnost i odgovorno upravljanje vašim osobnim podacima smatra temeljem pouzdanog korisničkog iskustva. Podatke prikupljamo i obrađujemo transparentno, za jasno određene svrhe i u skladu s primjenjivim pravilima, uključujući Opću uredbu o zaštiti podataka (GDPR). Ova Politika privatnosti opisuje koje informacije možemo primiti, kako ih upotrebljavamo, koliko ih zadržavamo i koje mjere poduzimamo za njihovu zaštitu.

1. Voditelj obrade podataka

Operator web-stranice i platforme Dospilište u smislu GDPR-a ima ulogu voditelja obrade osobnih podataka. Zakonom propisani kontaktni podaci i ostale važne informacije objavljeni su na ovoj stranici. Za dodatna pitanja o obradi možete se obratiti i službeniku za zaštitu podataka.

2. Podaci koje možemo prikupljati

Prikupljamo samo informacije potrebne za rad usluge, ispunjavanje zakonskih dužnosti i sigurnu upotrebu platforme. To može uključivati:

Identifikacijski podaci: ime i prezime, datum rođenja te druge informacije potrebne za potvrdu identiteta ili dobi.
Podaci za kontakt: e-mail adresa, telefonski broj ako ga navedete, država prebivališta i adresa za dostavu kada je relevantna.
Podaci o računu i transakcijama: informacije potrebne za uplate, isplate, obradu plaćanja i vođenje obveznih evidencija.
Tehnički i uporabni podaci: IP adresa, vrsta preglednika, obilježja uređaja, vrijeme pristupa te zapisi o prijavljivanju.
Dokazi za provjeru: osobna iskaznica ili drugi identifikacijski dokument, potvrda adrese i druga dokumentacija potrebna za KYC/AML provjeru kada je primjenjiva.

U pravilu ne prikupljamo posebne kategorije podataka, poput zdravstvenih ili vjerskih informacija. Takve podatke obrađujemo samo kada je to zakonski potrebno ili kada ste dali izričitu privolu.

3. Izvori vaših podataka

Vaši podaci mogu nam biti dostupni iz nekoliko pouzdanih izvora:

Podatke koje izravno unesete ili nam dostavite, primjerice prilikom otvaranja računa, uređivanja profila, slanja provjerne dokumentacije ili ispunjavanja kontakt obrasca.
Informacije evidentirane automatski, kao što su kolačići, zapisi poslužitelja, analitika i tehničke značajke uređaja tijekom vašeg korištenja.
Podatke primljene od drugih pružatelja, primjerice platnih institucija, partnera za KYC/AML provjeru ili društvenih mreža ako ste dopustili prijavu putem njih.

4. Svrhe obrade podataka

Osobne podatke obrađujemo samo za zakonite, unaprijed definirane i korisnicima jasno objašnjene svrhe:

Za otvaranje, upravljanje i održavanje korisničkog računa te omogućavanje dostupnih funkcija platforme.
Za sigurno i točno izvršavanje financijskih operacija, uključujući uplate i isplate.
Kako bismo odgovorili na vaše zahtjeve i pružili korisničku podršku.
Radi ispunjavanja zakonskih i regulatornih dužnosti, uključujući KYC, AML i porezne obveze.
Za zaštitu sustava te otkrivanje i sprječavanje prijevara, neovlaštenog ulaska i kibernetičkih rizika.
Kako bismo analizirali korištenje platforme, unaprijedili iskustvo i razvijali dodatne funkcionalnosti.
Za slanje servisnih ili promotivnih poruka samo kada ste prethodno dali nedvosmislenu privolu.

5. Pravne osnove obrade

Provedba ugovora ili poduzimanje koraka na vaš zahtjev prije sklapanja ugovora (čl. 6. st. 1. t. b GDPR-a).
Ispunjavanje zakonske obveze (čl. 6. st. 1. t. c GDPR-a), uključujući pravila za sprječavanje pranja novca.
Ostvarivanje naših legitimnih interesa (čl. 6. st. 1. t. f GDPR-a), primjerice održavanje stabilne, pouzdane i sigurne platforme.
Vaša izričita privola (čl. 6. st. 1. t. a GDPR-a), primjerice za marketinšku komunikaciju ili dodatne opcionalne mogućnosti.

6. Mogući primatelji podataka

Podatke dijelimo samo kada postoji odgovarajuća pravna osnova i s primateljima koje smo razumno provjerili:

Bankama i pružateljima platnih usluga koji sudjeluju u obradi ili podršci vašim uplatama i isplatama.
Specijaliziranim vanjskim društvima angažiranima za provedbu KYC/AML provjera.
Pružateljima IT infrastrukture i usluga računalstva u oblaku koji postupaju prema našim ugovornim uputama.
Pružateljima analitičkih i sigurnosnih rješenja koji, kada je moguće, rade s anonimiziranim ili pseudonimiziranim podacima.
Neovisnim stručnim savjetnicima, uključujući odvjetnike i porezne savjetnike, kada je njihovo sudjelovanje potrebno radi ispunjenja obveza.
Nadležnim tijelima ili sudovima kada to propisuje zakon ili je potrebno za pokretanje, ostvarivanje ili obranu pravnog zahtjeva.

Osobne podatke ne prodajemo niti ih ustupamo drugim organizacijama za njihove neovisne marketinške ili komercijalne potrebe.

7. Prijenos podataka izvan EGP-a

Za određene usluge, primjerice hosting ili analitiku, možemo se osloniti na pružatelje izvan Europskog gospodarskog prostora. U takvim slučajevima koristimo priznate zaštitne mehanizme, uključujući standardne ugovorne klauzule Europske unije, obvezujuća korporativna pravila ili odluke Europske komisije o primjerenosti, kako bi zaštita ostala na odgovarajućoj razini.

8. Mjere zaštite osobnih podataka

Za zaštitu vaših informacija primjenjujemo kombinaciju tehničkih mjera, internih pravila i nadzornih postupaka:

Siguran prijenos informacija putem suvremenih protokola enkripcije, uključujući TLS 1.3 ili novije verzije.
Šifriranje osjetljivih podataka koji se čuvaju u sustavima, primjerice prema standardu AES-256.
Redovite sigurnosne kontrole, penetracijska ispitivanja i procjene koje provode neovisni stručnjaci.
Stalno nadziranje sustava radi brzog prepoznavanja neuobičajenog ponašanja i mogućih napada.
Upravljanje pristupom prema radnim ulogama, tako da članovi tima imaju samo ovlasti potrebne za svoje obveze.
Odvojeno čuvanje korisničkih sredstava na zasebnim računima kod reguliranih partnera.

Nijedna tehnologija ne može potpuno ukloniti sve sigurnosne prijetnje. Tehničkim zaštitama i organizacijskim pravilima nastojimo rizike smanjiti na razumno najnižu razinu.

9. Razdoblje čuvanja podataka

Podatke zadržavamo samo tijekom razdoblja potrebnog za određenu svrhu ili onoliko dugo koliko nalažu važeći propisi:

Za vrijeme otvorenog računa i trajanja našeg ugovornog odnosa.
Nakon zatvaranja računa onoliko dugo koliko zahtijevaju mjerodavni propisi, primjerice 5–10 godina zbog poreznih i regulatornih obveza.
Ako se obrada temelji na privoli, primjerice za marketing, do trenutka kada tu privolu povučete.

Nakon isteka odgovarajućeg roka podatke sigurno uklanjamo ili ih trajno pretvaramo u anonimizirani oblik.

10. Prava ispitanika

U vezi sa svojim osobnim podacima možete ostvariti različita prava, uključujući sljedeća:

Provjeriti obrađuju li se vaši osobni podaci i dobiti pristup informacijama koje o vama posjedujemo.
Zatražiti ispravak netočnih informacija ili dopunu nepotpunih podataka.
Tražiti brisanje osobnih podataka, osim kada smo ih dužni zadržati prema zakonu.
Zatražiti ograničenje obrade ako su ispunjeni uvjeti propisani mjerodavnim pravilima.
Primiti svoje podatke u strukturiranom, uobičajenom i strojno čitljivom formatu te ih prenijeti drugom voditelju obrade.
U bilo kojem trenutku povući privolu za buduću obradu koja se na njoj temelji.
Podnijeti pritužbu nadležnom tijelu za zaštitu osobnih podataka.

11. Kolačići i povezane tehnologije

Kolačiće i srodne tehnologije upotrebljavamo kako bi web-stranica pravilno funkcionirala, kako bismo razumjeli njezino korištenje i unaprijedili uslugu. Nužni kolačići ostaju uključeni, dok se analitički i oglašivački alati aktiviraju tek nakon vaše privole. Više pojedinosti dostupno je u zasebnoj Politici kolačića.

12. Izmjene Politike privatnosti

Politiku možemo povremeno izmijeniti zbog novih zakonskih zahtjeva, regulatornih uputa ili promjena u usluzi. Važeća verzija uvijek će biti objavljena na našoj web-stranici. Ako promjena značajno utječe na vaša prava ili način korištenja, obavijest ćemo poslati e-poštom ili kroz poruku na platformi.

13. Kontakt za pitanja o podacima

Za pitanja o privatnosti, ovoj Politici ili korištenju vaših prava kontaktirajte nas putem [email protected] ili obrasca na web-stranici. Naš stručnjak za zaštitu podataka pregledat će vaš zahtjev i odgovoriti u razumnom roku.

Upotrebom platforme Dospilište potvrđujete da ste se upoznali s ovom Politikom privatnosti i prihvaćate njezine uvjete.