Politika zaštite privatnosti

U Štedorix ozbiljno shvaćamo zaštitu vaših osobnih podataka. Informacije obrađujemo transparentno, samo u jasno definirane svrhe i u skladu s važećim pravilima, uključujući Opću uredbu o zaštiti podataka (GDPR). Ova Politika opisuje koje podatke prikupljamo, zašto ih upotrebljavamo, koliko ih dugo čuvamo i koje mjere primjenjujemo za njihovu zaštitu.

1. Voditelj obrade podataka

Za obradu osobnih podataka u skladu s GDPR-om odgovoran je operator web-stranice i platforme Štedorix. Kontaktni podaci i ostale pravne informacije dostupni su na ovoj web-stranici. Za pitanja povezana s privatnošću možete se obratiti našem službeniku za zaštitu podataka.

2. Koje podatke prikupljamo

Prikupljamo i koristimo samo podatke potrebne za pružanje usluge, ispunjavanje zakonskih obveza i siguran rad platforme. To može uključivati:

Identifikacijski podaci: ime i prezime, datum rođenja i slične informacije, primjerice za provjeru identiteta i dobi.
Kontaktni podaci: adresa e-pošte, telefonski broj ako ga navedete, država prebivališta te, prema potrebi, poštanska adresa.
Podaci o računu i transakcijama: informacije potrebne za plaćanja, depozite, isplate i vođenje evidencije transakcija.
Tehnički i podaci o korištenju: IP adresa, vrsta preglednika, značajke uređaja, vrijeme pristupa i zapisi o prijavi.
Dokumenti za provjeru: osobna iskaznica, dokaz adrese ili druga dokumentacija potrebna za KYC/AML provjere kada to zahtijevaju propisi.

U pravilu ne prikupljamo posebne kategorije osobnih podataka, poput zdravstvenih podataka ili vjerskih uvjerenja, osim ako je to propisano zakonom ili nam izričito dopustite takvu obradu.

3. Izvori vaših podataka

Vaše podatke možemo primiti iz nekoliko sigurnih izvora:

Podatke koje nam izravno pošaljete, primjerice prilikom registracije, ažuriranja profila, dostave dokumenata za provjeru ili slanja upita putem obrasca.
Podatke koje sustav prikuplja automatski, uključujući kolačiće, poslužiteljske zapise, analitičke podatke i tehničke značajke uređaja tijekom korištenja platforme.
Podatke od vanjskih pružatelja, primjerice platnih servisa za depozite i isplate, partnera za KYC/AML provjeru ili društvenih mreža za prijavu, ako ste to odobrili.

4. Svrhe obrade podataka

Vaše osobne podatke obrađujemo samo za zakonite, određene i razumljive svrhe:

Izrada, upravljanje i održavanje korisničkog računa te omogućavanje dostupnih funkcija platforme.
Sigurno provođenje platnih aktivnosti, uključujući depozite i isplate.
Pružanje relevantne korisničke podrške i obrada vaših zahtjeva.
Ispunjavanje zakonskih i regulatornih obveza, među ostalim KYC, AML i poreznih pravila.
Zaštita informacijskih sustava te otkrivanje i sprječavanje prijevara, zlouporabe i kibernetičkih napada.
Poboljšavanje iskustva korištenja i razvoj funkcionalnosti platforme.
Dostava marketinških ili informativnih poruka, isključivo kada ste prethodno dali izričitu privolu.

5. Pravne osnove obrade

Izvršavanje ugovora ili poduzimanje koraka na vaš zahtjev prije sklapanja ugovora (čl. 6. st. 1. t. b GDPR-a).
Poštovanje zakonske obveze (čl. 6. st. 1. t. c GDPR-a), primjerice obveza povezanih sa sprječavanjem pranja novca.
Ostvarivanje naših legitimnih interesa (čl. 6. st. 1. t. f GDPR-a), poput očuvanja pouzdanosti i sigurnosti platforme.
Vaša izričita privola (čl. 6. st. 1. t. a GDPR-a), primjerice za marketinške poruke ili dodatne opcionalne funkcije.

6. Primatelji podataka

Podatke dijelimo samo kada za to postoji opravdana osnova, i to s pažljivo odabranim pouzdanim partnerima:

Banke i pružatelji platnih usluga koji sudjeluju u obradi depozita i isplata.
Specijalizirani partneri koji provode KYC/AML provjere.
IT i cloud pružatelji koji obrađuju podatke na temelju naših ugovora.
Analitički i sigurnosni alati koji, kada je moguće, upotrebljavaju anonimizirane ili pseudonimizirane podatke.
Neovisni profesionalni savjetnici, poput odvjetnika ili poreznih stručnjaka, kada je njihovo uključivanje potrebno radi ispunjavanja obveza.
Nadležna javna tijela ili sudovi kada objavu zahtijeva zakon ili je potrebna za zaštitu pravnih interesa.

Vaše osobne podatke ne prodajemo niti ih drugim subjektima ustupamo u komercijalne svrhe.

7. Prijenos podataka izvan EGP-a

Za određene usluge, primjerice cloud pohranu ili analitičku infrastrukturu, možemo angažirati pružatelje izvan Europskog gospodarskog prostora. U takvim slučajevima koristimo priznate zaštitne mehanizme, kao što su standardne ugovorne klauzule Europske unije, obvezujuća korporativna pravila ili odluke Europske komisije o primjerenosti, kako bi zaštita podataka ostala na odgovarajućoj razini.

8. Sigurnosne mjere zaštite

Za zaštitu vaših informacija primjenjujemo niz tehničkih i organizacijskih sigurnosnih mjera:

Siguran prijenos informacija uz moderne protokole šifriranja, primjerice TLS 1.3 ili noviju verziju.
Snažna enkripcija osjetljivih podataka tijekom pohrane, primjerice AES-256.
Redovite sigurnosne kontrole, penetracijska testiranja i procjene neovisnih stručnjaka.
Stalno nadziranje sustava radi ranog prepoznavanja neuobičajenih aktivnosti i pokušaja napada.
Pristup podacima ograničen je, a ovlasti se dodjeljuju prema ulozi članova tima.
Sredstva klijenata drže se odvojeno na zasebnim računima kod reguliranih partnera.

Potpunu zaštitu od svih mogućih prijetnji nije moguće zajamčiti. Naše tehničke i organizacijske mjere ipak su postavljene tako da rizike smanje na najmanju razumnu razinu.

9. Razdoblje pohrane podataka

Podatke čuvamo samo koliko je potrebno za određenu svrhu ili koliko to zahtijevaju važeći propisi:

Tijekom razdoblja u kojem je vaš račun aktivan i ugovorni odnos traje.
Nakon zatvaranja računa, onoliko dugo koliko nalažu primjenjivi propisi, primjerice 5–10 godina zbog poreznih i regulatornih obveza.
Ako se obrada temelji na privoli, primjerice za marketing, do povlačenja vaše privole.

Kada podaci više nisu potrebni, brišemo ih sigurnim postupkom ili ih trajno anonimiziramo.

10. Vaša prava kao ispitanika

U vezi sa svojim osobnim podacima imate različita prava, uključujući mogućnost da:

Provjeriti obrađujemo li vaše podatke i dobiti pristup informacijama koje o vama imamo.
Zatražiti ispravak netočnih podataka ili dopunu onih koji nedostaju.
Zahtijevati brisanje podataka, osim u slučajevima kada ih moramo zadržati zbog zakonske obveze.
Zatražiti ograničenje obrade kada su ispunjeni uvjeti predviđeni propisima.
Primiti svoje podatke u strukturiranom, uobičajenom i strojno čitljivom formatu te ih prenijeti drugom voditelju obrade.
U svakom trenutku povući privolu za buduću obradu koja se temelji na toj privoli.
Podnijeti pritužbu nadležnom tijelu za zaštitu osobnih podataka.

11. Kolačići i srodne tehnologije

Kolačiće i slične tehnologije upotrebljavamo kako bi web-stranica pravilno radila, kako bismo razumjeli njezino korištenje i unaprijedili uslugu. Obvezni kolačići aktivni su uvijek, dok se analitički i oglašivački kolačići uključuju tek nakon vaše privole. Više pojedinosti dostupno je u zasebnoj Politici kolačića.

12. Izmjene Politike privatnosti

Ovu Politiku možemo izmijeniti zbog promjena zakona, regulatornih smjernica ili uvođenja novih funkcija. Važeća verzija uvijek će biti objavljena na našoj web-stranici. Ako su izmjene bitne, o njima ćemo vas obavijestiti e-poštom ili porukom unutar platforme.

13. Kontakt za pitanja o zaštiti podataka

Za pitanja o privatnosti, ovoj Politici ili ostvarivanju svojih prava pišite na $site_gmail ili upotrijebite kontaktni obrazac na web-stranici. Naš službenik za zaštitu podataka razmotrit će vaš zahtjev i odgovoriti u razumnom roku.

Pristupom platformi Štedorix potvrđujete da ste pročitali ovu Politiku privatnosti te da prihvaćate njezine uvjete.