Izjava o privatnosti

Zaštita i pažljivo postupanje s vašim osobnim podacima važni su nam u Dobitura. Podatke obrađujemo otvoreno, samo za jasno navedene potrebe i prema primjenjivim propisima, uključujući Opću uredbu o zaštiti podataka (GDPR). Ova Politika objašnjava koje informacije prikupljamo, u koju svrhu, koliko ih zadržavamo i kako ih štitimo.

1. Tko upravlja obradom

Za obradu vaših osobnih podataka prema GDPR-u odgovoran je operator web-stranice i platforme Dobitura. Podaci za kontakt i druge pravne informacije navedeni su na ovoj web-stranici. Za pitanja o privatnosti možete se obratiti našem službeniku za zaštitu podataka.

2. Vrste prikupljenih podataka

Tražimo i koristimo samo podatke koji su nužni za pružanje usluga, poštovanje zakonskih zahtjeva i sigurno funkcioniranje platforme. To može obuhvaćati:

Podaci za identifikaciju: ime i prezime te datum rođenja, primjerice radi potvrde dobi i identiteta.
Kontaktne informacije: adresa e-pošte, telefonski broj ako ga navedete, država prebivališta i po potrebi adresa za dostavu pošte.
Podaci o računu i transakcijama: informacije potrebne za plaćanje, uplate, isplate i evidencija transakcija.
Tehničke i uporabne informacije: IP adresa, preglednik, karakteristike uređaja, vrijeme pristupa i zapisi o prijavljivanju.
Dokumentacija za provjeru: osobni dokumenti, potvrda adrese ili drugi materijali potrebni za KYC/AML postupke, kada to nalaže zakon.

Uobičajeno ne obrađujemo posebne vrste osobnih podataka, poput zdravstvenih informacija ili vjerskih stavova, osim kada to zahtijeva propis ili nam za to date izričitu privolu.

3. Kako podatke dobivamo

Informacije o vama mogu doći do nas kroz nekoliko zaštićenih izvora:

Podaci koje nam sami dostavite, primjerice pri otvaranju računa, izmjeni profila, slanju provjerne dokumentacije ili ispunjavanju obrasca za kontakt.
Podaci prikupljeni automatski, primjerice putem kolačića, poslužiteljskih zapisa, analitike i tehničkih informacija o uređaju tijekom korištenja platforme.
Podaci dobiveni od drugih pružatelja, primjerice platnih servisa za uplate i isplate, servisa za KYC/AML provjeru ili, uz vaš pristanak, društvenih mreža za prijavu.

4. Zašto obrađujemo podatke

Osobne podatke koristimo isključivo za unaprijed određene, zakonite i razumljive namjene:

Otvaranje, administriranje i održavanje korisničkog računa te omogućavanje funkcija platforme.
Sigurna obrada platnih postupaka, uključujući uplate i isplate.
Pružanje podrške prilagođene vašem slučaju i rješavanje poslanih zahtjeva.
Poštovanje zakonskih i regulatornih pravila, uključujući KYC, AML i porezne obveze.
Očuvanje sigurnosti informacijskih sustava i sprječavanje prijevara, neovlaštene uporabe i napada.
Unaprjeđenje korisničkog doživljaja i daljnje poboljšavanje platforme.
Slanje marketinških i informativnih sadržaja, ali samo kada ste za to izričito pristali.

5. Pravna osnova za obradu

Izvršavanje ugovora ili priprema radnji prije njegova sklapanja (čl. 6. st. 1. t. b GDPR-a).
Ispunjenje pravnih obveza (čl. 6. st. 1. t. c GDPR-a), primjerice onih povezanih sa sprječavanjem pranja novca.
Zaštita naših legitimnih interesa (čl. 6. st. 1. t. f GDPR-a), primjerice pouzdanosti i sigurnosti platforme.
Vaša izričita suglasnost (čl. 6. st. 1. t. a GDPR-a), primjerice za promidžbu ili dodatne, neobavezne opcije.

6. Kome se podaci mogu otkriti

Podatke prosljeđujemo samo kada je to opravdano i tada surađujemo s odabranim pouzdanim partnerima:

Banke i pružatelji platnih usluga koji obrađuju uplate i isplate.
Posebni pružatelji angažirani za KYC/AML provjere.
IT i cloud partneri s kojima imamo ugovore o obradi podataka.
Alati za analitiku i sigurnost koji, gdje je izvedivo, rade s anonimiziranim ili pseudonimiziranim informacijama.
Neovisni stručnjaci, poput odvjetnika i poreznih savjetnika, kada je to potrebno u okviru zakonskih obveza.
Javna tijela ili sudovi kada takvo otkrivanje nalaže zakon ili je potrebno za zaštitu prava.

Osobne podatke ne prodajemo niti ih komercijalno ustupamo drugim stranama.

7. Prijenos izvan EGP-a

Za pojedine usluge, primjerice cloud ili analitičku infrastrukturu, možemo koristiti partnere izvan Europskog gospodarskog prostora. U tim situacijama primjenjujemo priznate mehanizme zaštite, kao što su standardne ugovorne klauzule EU-a, obvezujuća korporativna pravila ili odluke Europske komisije o primjerenosti, kako bi razina zaštite ostala odgovarajuća.

8. Mjere zaštite podataka

Za očuvanje vaših informacija koristimo opsežne tehničke i organizacijske sigurnosne kontrole:

Zaštićen prijenos podataka modernim protokolima šifriranja, primjerice TLS 1.3 ili novijim.
Napredno šifriranje osjetljivih podataka dok su pohranjeni, primjerice AES-256.
Periodične sigurnosne provjere, penetracijska testiranja i ocjene neovisnih stručnjaka.
Neprekidno praćenje sustava radi pravodobnog uočavanja neuobičajenog ponašanja i pokušaja napada.
Ograničen pristup i dodjela ovlasti prema radnim ulogama članova tima.
Odvajanje sredstava klijenata na zasebnim računima kod reguliranih partnera.

Nijedan sustav ne može pružiti potpunu zaštitu od svakog mogućeg rizika. Naše tehničke i organizacijske kontrole ipak su osmišljene tako da rizike svedu na što nižu razinu.

9. Koliko dugo čuvamo podatke

Informacije zadržavamo samo tijekom razdoblja potrebnog za navedenu svrhu ili onoliko dugo koliko traže propisi:

Za cijelo vrijeme aktivnog računa i važenja ugovornog odnosa.
Po zatvaranju računa, onoliko dugo koliko propisuju relevantni zakoni, primjerice 5–10 godina zbog poreznih i regulatornih zahtjeva.
Kada se obrada temelji na privoli, primjerice za marketing, do trenutka kada tu privolu povučete.

Kada čuvanje više nije potrebno, podatke brišemo na siguran način ili ih pretvaramo u anonimizirani oblik.

10. Prava ispitanika

U pogledu svojih osobnih podataka imate više prava. Među njima su mogućnost da:

Dobiti potvrdu obrađujemo li vaše podatke i zatražiti uvid u njih.
Ispraviti pogrešne informacije ili dopuniti nepotpune podatke.
Zatražiti uklanjanje svojih podataka, osim kada smo ih dužni čuvati prema zakonu.
Ograničiti obradu u okolnostima predviđenima propisima.
Preuzeti svoje podatke u strukturiranom, uobičajenom i strojno čitljivom formatu radi prenosivosti.
Povući privolu u bilo kojem trenutku za buduću obradu koja se na njoj temelji.
Uložiti prigovor nadležnom tijelu za zaštitu osobnih podataka.

11. Kolačići i povezane tehnologije

Kolačiće i srodne tehnologije koristimo za ispravan rad web-mjesta, razumijevanje načina korištenja i poboljšanje usluge. Nužni kolačići uključeni su uvijek, dok se analitički i oglašivački aktiviraju tek nakon vaše privole. Dodatna objašnjenja nalaze se u zasebnoj Politici kolačića.

12. Promjene Politike privatnosti

Politiku možemo povremeno ažurirati zbog izmjena propisa, regulatornih očekivanja ili novih funkcija. Najnovija verzija bit će objavljena na našoj web-stranici. Ako promjene budu važne, obavijestit ćemo vas e-poštom ili porukom unutar platforme.

13. Kako nas kontaktirati o zaštiti podataka

Za upite o privatnosti, ovoj Politici ili korištenju vaših prava javite nam se na $site_gmail ili putem obrasca za kontakt na web-stranici. Naš službenik za zaštitu podataka pregledat će poruku i odgovoriti vam u razumnom roku.

Korištenjem platforme Dobitura potvrđujete da ste ovu Politiku privatnosti pročitali i da prihvaćate njezine odredbe.