Pravila privatnosti i sigurnosti osobnih podataka

Usluga Lunvexa privatnost i zaštitu vaših osobnih podataka smatra ključnim dijelom odgovornog poslovanja. Podatke obrađujemo otvoreno, za unaprijed određene svrhe i prema primjenjivim propisima, uključujući Opću uredbu o zaštiti podataka (GDPR). Ova Politika privatnosti objašnjava koje informacije prikupljamo, na koji ih način koristimo, koliko ih zadržavamo i kako ih štitimo.

1. Tko upravlja obradom podataka

Operator web-stranice i platforme Lunvexa djeluje kao voditelj obrade osobnih podataka u smislu GDPR-a. Kontaktni i drugi pravni podaci navedeni su na ovoj web-stranici. Za upite povezane sa zaštitom privatnosti možete kontaktirati našeg službenika za zaštitu podataka.

2. Vrste podataka koje prikupljamo

Obrađujemo samo informacije koje su potrebne za funkcioniranje usluge, ispunjavanje zakonskih dužnosti i sigurno korištenje platforme. To može obuhvaćati:

Podaci za identifikaciju: ime i prezime, datum rođenja te druge pojedinosti potrebne za provjeru identiteta ili dobi.
Podaci za kontakt: e-mail adresa, telefonski kontakt ako ga navedete, zemlja prebivališta i, prema potrebi, adresa za dostavu pošte.
Podaci o računu i plaćanjima: informacije nužne za uplate, isplate, izvršenje plaćanja i vođenje transakcijskih evidencija.
Tehničke i uporabne informacije: IP adresa, preglednik, karakteristike uređaja, vrijeme pristupa i podaci o prijavi.
Dokumenti za provjeru: osobna iskaznica, potvrda adrese ili druga dokumentacija potrebna za KYC/AML postupak kada to nalažu pravila.

Podatke posebne kategorije, primjerice zdravstvene ili vjerske informacije, uobičajeno ne obrađujemo, osim ako je to zakonski potrebno ili ste za takvu obradu izričito dali privolu.

3. Odakle dobivamo vaše podatke

Vaše informacije mogu do nas stići kroz nekoliko zaštićenih izvora:

Podatke koje sami dostavite, primjerice prilikom izrade računa, promjene profila, slanja dokumenata za verifikaciju ili ispunjavanja kontaktne forme.
Podatke zabilježene automatski, poput kolačića, poslužiteljskih zapisa, analitičkih podataka i tehničkih pojedinosti uređaja tijekom posjeta platformi.
Podatke vanjskih pružatelja, primjerice platnih institucija uključenih u uplate i isplate, partnera za KYC/AML provjeru ili društvenih mreža ako ste omogućili takvu prijavu.

4. Zašto obrađujemo podatke

Osobne podatke obrađujemo samo za zakonite, jasno navedene i korisnicima razumljive ciljeve:

Za izradu, administriranje i održavanje korisničkog profila te omogućavanje značajki koje platforma nudi.
Za točno i sigurno izvršavanje financijskih radnji, uključujući uplate i isplate.
Za odgovaranje na vaše upite i pružanje pomoći korisnicima.
Za izvršavanje zakonskih i regulatornih zahtjeva, uključujući KYC, AML i porezne obveze.
Za očuvanje sigurnosti sustava te prepoznavanje i suzbijanje prijevara, neovlaštenog pristupa i kibernetičkih prijetnji.
Za razumijevanje korištenja usluge, poboljšanje iskustva i izradu novih mogućnosti platforme.
Za dostavu promotivnih ili korisnih obavijesti isključivo kada ste za to dali nedvosmislenu suglasnost.

5. Temelji za obradu

Provedba ugovora ili poduzimanje radnji na vaš zahtjev prije njegova sklapanja (čl. 6. st. 1. t. b GDPR-a).
Ispunjenje pravne obveze (čl. 6. st. 1. t. c GDPR-a), uključujući propise za sprječavanje pranja novca.
Zaštita naših legitimnih interesa (čl. 6. st. 1. t. f GDPR-a), primjerice pouzdanosti, stabilnosti i sigurnosti platforme.
Vaša izričita privola (čl. 6. st. 1. t. a GDPR-a), primjerice za marketinške obavijesti ili dodatne opcionalne značajke.

6. Kome možemo proslijediti podatke

Podatke otkrivamo samo uz odgovarajuću pravnu osnovu i samo primateljima koje smo pažljivo odabrali i provjerili:

Bankama i pružateljima platnih usluga uključenima u izvršavanje uplata i isplata.
Vanjski specijaliziranim suradnicima koji obavljaju KYC/AML provjere.
Pružateljima IT infrastrukture i usluga računalnog oblaka koji rade prema našim ugovornim uputama.
Pružateljima analitičkih i zaštitnih rješenja koji, gdje je izvedivo, koriste anonimizirane ili pseudonimizirane podatke.
Neovisnim stručnim savjetnicima, uključujući odvjetnike i porezne savjetnike, kada je njihovo sudjelovanje potrebno radi ispunjenja obveza.
Nadležnim institucijama ili sudovima kada zakon zahtijeva dostavu ili je ona potrebna za ostvarivanje i zaštitu pravnih interesa.

Osobne podatke ne prodajemo niti ih drugim subjektima dajemo na korištenje za njihove vlastite marketinške ili komercijalne svrhe.

7. Prijenos izvan EGP-a

Za pojedine usluge, poput pohrane u oblaku ili analitičkih rješenja, možemo koristiti dobavljače smještene izvan Europskog gospodarskog prostora. Tada primjenjujemo priznate zaštitne mehanizme, primjerice standardne ugovorne klauzule Europske unije, obvezujuća korporativna pravila ili odluke Europske komisije o primjerenosti, kako bi razina zaštite ostala odgovarajuća.

8. Način zaštite podataka

Vaše podatke čuvamo kombinacijom tehničkih i organizacijskih zaštitnih postupaka:

Zaštićen prijenos informacija suvremenim protokolima šifriranja, kao što je TLS 1.3 ili novija inačica.
Šifriranje povjerljivih podataka dok su pohranjeni, primjerice korištenjem standarda AES-256.
Periodične sigurnosne provjere, penetracijska testiranja i procjene neovisnih stručnjaka.
Kontinuirano praćenje sustava radi pravodobnog uočavanja neobičnih aktivnosti i mogućih napada.
Kontrola pristupa temeljena na radnim ulogama, uz dodjelu samo onih ovlasti koje su pojedinom članu tima potrebne.
Odvojeno vođenje korisničkih sredstava na posebnim računima kod reguliranih partnera.

Nijedno tehničko rješenje ne pruža apsolutnu zaštitu od svake prijetnje. Primijenjene tehničke i organizacijske kontrole nastoje rizike svesti na razumno najnižu razinu.

9. Koliko dugo čuvamo podatke

Podatke zadržavamo samo koliko je potrebno za konkretnu svrhu ili koliko nalažu primjenjivi propisi:

Dok je vaš korisnički račun otvoren i dok traje naš ugovorni odnos.
Nakon zatvaranja računa u trajanju koje propisuju važeći zakoni, primjerice 5–10 godina zbog poreznih i regulatornih zahtjeva.
Ako se obrada oslanja na privolu, primjerice za marketinške svrhe, sve do njezina povlačenja.

Kad čuvanje više nije opravdano, podatke brišemo na siguran način ili ih nepovratno anonimiziramo.

10. Prava ispitanika

U pogledu svojih osobnih podataka imate niz prava, među kojima su:

Dobiti potvrdu obrađujemo li vaše osobne podatke i pristup podacima koje o vama imamo.
Zatražiti ispravak pogrešnih informacija ili nadopunu nepotpunih podataka.
Tražiti uklanjanje podataka, osim kada ih moramo zadržati radi zakonske obveze.
Zatražiti ograničenje obrade kada su ispunjeni uvjeti iz mjerodavnih propisa.
Primiti podatke u strukturiranom, uobičajenom i strojno čitljivom obliku te ih proslijediti drugom voditelju obrade.
U bilo kojem trenutku opozvati privolu za buduću obradu koja se na njoj temelji.
Uputiti prigovor nadležnom tijelu za zaštitu osobnih podataka.

11. Kolačići i povezane tehnologije

Kolačiće i srodne tehnologije koristimo za osnovno funkcioniranje web-stranice, razumijevanje načina uporabe i poboljšanje usluge. Obvezni kolačići uvijek su aktivni, dok se analitički i oglašivački postavljaju tek nakon vaše privole. Dodatne informacije nalaze se u zasebnoj Politici kolačića.

12. Promjene Politike privatnosti

Ovu Politiku možemo povremeno ažurirati zbog izmjena zakona, regulatornih preporuka ili novih funkcija. Najnovija verzija bit će dostupna na našoj web-stranici. Ako promjene bitno utječu na vas, o njima ćemo vas obavijestiti e-poštom ili porukom u platformi.

13. Kako nas kontaktirati o podacima

Za pitanja o privatnosti, sadržaju ove Politike ili korištenju svojih prava pošaljite poruku na $site_gmail ili ispunite kontaktni obrazac na web-stranici. Naš službenik za zaštitu podataka pregledat će zahtjev i odgovoriti u razumnom roku.

Korištenjem platforme Lunvexa izjavljujete da ste ovu Politiku privatnosti pregledali i da pristajete na njezine odredbe.