Izjava o privatnosti

Zaštita vaše privatnosti i vaših osobnih podataka za Jezgra Vireon ima apsolutni prioritet. Obvezujemo se da ćemo vaše podatke obrađivati odgovorno, transparentno i isključivo u skladu s važećim propisima o zaštiti podataka – osobito Općom uredbom o zaštiti podataka (GDPR). Ova izjava o privatnosti jasno i razumljivo objašnjava koje podatke prikupljamo, zašto, koliko dugo i na koji način ih štitimo.

1. Voditelj obrade

Za obradu vaših osobnih podataka u smislu GDPR-a odgovoran je operater web-stranice i platforme Jezgra Vireon. Kontakt podatke i dodatne informacije pronaći ćete u impresumu ove stranice. Za sva pitanja vezana uz zaštitu podataka na raspolaganju vam je naš službenik za zaštitu podataka.

2. Podaci koje prikupljamo

Prikupljamo i obrađujemo isključivo one podatke koji su nužni za pružanje naših usluga, ispunjavanje zakonskih obveza i siguran rad platforme. To osobito uključuje:

Identifikacijski podaci: ime i prezime, datum rođenja (radi provjere dobi i identiteta).
Kontakt podaci: adresa e-pošte, telefonski broj (opcionalno), država prebivališta i po potrebi adresa.
Podaci o računu i transakcijama: podaci o plaćanju, uplate i isplate, povijest transakcija.
Tehnički i podaci o korištenju: IP-adresa, vrsta preglednika, podaci o uređaju, vrijeme pristupa, log datoteke.
Verifikacijski dokumenti: identifikacijski dokumenti, potvrde adrese ili druge isprave potrebne za KYC/AML provjere (samo kada je to zakonski nužno).

Ne prikupljamo posebne kategorije osobnih podataka (osjetljive podatke poput zdravstvenih informacija, vjerskih uvjerenja itd.), osim ako za to ne postoji izričita zakonska obveza ili vaša izričita suglasnost.

3. Način prikupljanja podataka

Vaši podaci prikupljaju se na različite, sigurne načine:

Izravno od vas: pri registraciji, održavanju profila, dostavi verifikacijskih dokumenata ili putem kontaktnih obrazaca.
Automatski: putem kolačića, server log datoteka, analitičkih alata i informacija o uređaju za vrijeme korištenja platforme.
Od trećih strana: pružatelji platnih usluga (npr. kod uplata/isplata), partneri za identifikaciju (KYC/AML) ili – uz vaš pristanak – usluge socijalne prijave.

4. Svrhe obrade

Vaše podatke obrađujemo isključivo u sljedeće, jasno definirane svrhe:

Otvaranje, upravljanje i održavanje korisničkog računa te pružanje funkcija platforme.
Sigurna obrada uplata, isplata i platnog prometa.
Osobna korisnička podrška i obrada vaših upita.
Ispunjavanje zakonskih i regulatornih obveza (npr. KYC, AML, porezni propisi).
Osiguranje IT i plattformske sigurnosti (otkrivanje prijevara, sprječavanje zlouporabe).
Poboljšanje korisničkog iskustva i funkcionalnosti platforme.
Oglašavanje i marketing – isključivo uz vašu izričitu suglasnost.

5. Pravne osnove obrade

Ispunjavanje ugovora ili provođenje predugovornih mjera (čl. 6. st. 1. t. b GDPR-a).
Ispunjavanje zakonskih obveza (čl. 6. st. 1. t. c GDPR-a), npr. sprječavanje pranja novca.
Zaštita naših legitimnih interesa (čl. 6. st. 1. t. f GDPR-a), npr. sigurnost, sprječavanje prijevara.
Vaša izričita suglasnost (čl. 6. st. 1. t. a GDPR-a), npr. za marketing ili dodatne funkcije.

6. Prosljeđivanje podataka

Vaši se podaci prosljeđuju isključivo kada je to nužno i samo pomno odabranim partnerima:

Pružateljima platnih usluga i bankama za obradu transakcija.
Specijaliziranim partnerima za KYC/AML provjere.
IT i cloud pružateljima usluga (isključivo na temelju ugovora o obradi podataka).
Analitičkim i sigurnosnim alatima (anonimizirano ili pseudonimizirano, kada je god moguće).
Vanjski savjetnici (npr. odvjetnici, porezni savjetnici) u okviru zakonskih obveza.
Nadležna tijela i sudovi u slučaju zakonske obveze ili radi ostvarivanja pravnih zahtjeva.

Vaši se podaci nikada ne prodaju niti komercijalno ustupaju trećim stranama.

7. Međunarodni prijenos podataka

Neki od naših pružatelja usluga (npr. cloud-provideri ili analitički alati) mogu imati sjedište izvan Europskog gospodarskog prostora (EGP). U tim slučajevima primjenjujemo odgovarajuće zaštitne mjere (npr. standardne ugovorne klauzule EU, Binding Corporate Rules ili odluke o primjerenosti) kako bismo osigurali odgovarajuću razinu zaštite podataka.

8. Sigurnost podataka

Primjenjujemo najsuvremenije tehničke i organizacijske mjere kako bismo zaštitili vaše podatke:

End-to-end enkripcija pri prijenosu podataka (TLS 1.3+).
Šifrirana pohrana osjetljivih podataka (AES-256).
Redoviti sigurnosni auditi i penetracijski testovi od strane neovisnih stručnjaka.
Stalni nadzor sustava radi uočavanja neuobičajenih pristupa i napada.
Ograničenje pristupa i stroga kontrola ovlasti unutar tima.
Segregirani računi za sredstva klijenata kod reguliranih partnera.

Unatoč svim mjerama, apsolutna zaštita od svih mogućih rizika ne može se jamčiti – no ove rizike sustavno svodimo na minimalnu razinu.

9. Razdoblje pohrane

Vaše podatke pohranjujemo samo onoliko dugo koliko je potrebno za navedene svrhe:

Tijekom aktivnog korištenja vašeg računa i dok je ugovorni odnos na snazi.
Nakon zatvaranja računa onoliko dugo koliko to zahtijevaju zakonske obveze čuvanja podataka (npr. 5–10 godina za porezne i regulatorne svrhe).
Do opoziva vaše suglasnosti u slučajevima obrade koja se temelji na pristanku (npr. marketing).

Podaci koji više nisu potrebni bit će bez odgode i na siguran način izbrisani ili anonimizirani.

10. Vaša prava

Imate širok spektar prava u vezi s vašim osobnim podacima. U svakom trenutku možete:

Zatražiti informaciju o osobnim podacima koje pohranjujemo o vama.
Zatražiti ispravak netočnih ili dopunu nepotpunih podataka.
Zatražiti brisanje vaših podataka (ako ne postoji zakonska obveza čuvanja).
Zatražiti ograničenje obrade u određenim slučajevima.
Zaprimiti svoje podatke u strukturiranom, strojno čitljivom formatu i prenijeti ih drugom voditelju obrade.
Povući danu suglasnost u bilo kojem trenutku (bez utjecaja na zakonitost obrade prije povlačenja).
Podnijeti pritužbu nadzornom tijelu (npr. nadležnoj agenciji za zaštitu podataka).

11. Kolačići i slične tehnologije

Koristimo kolačiće i slične tehnologije kako bismo osigurali funkcionalnost platforme, analizirali korištenje i pružili vam optimalno korisničko iskustvo. Nužni (esencijalni) kolačići uvijek su aktivni; za analitičke i marketinške kolačiće tražimo vašu suglasnost. Detalje možete pronaći u našim posebnim pravilima o kolačićima.

12. Izmjene ove izjave o privatnosti

Zadržavamo pravo prilagodbe ove izjave o privatnosti kada je to potrebno, primjerice zbog promjena zakonskih propisa ili uvođenja novih funkcija. Aktualna verzija uvijek je dostupna na ovoj web-stranici. O bitnim promjenama obavijestit ćemo vas putem e-pošte ili unutar platforme.

13. Kontakt za pitanja o zaštiti podataka

Za sva pitanja, komentare ili kako biste ostvarili svoja prava, kontaktirajte nas putem e-pošte na jezgravireon@gmail.com ili putem kontakt obrasca. Naš službenik za zaštitu podataka javit će vam se u najkraćem mogućem roku.

Korištenjem Jezgra Vireon potvrđujete da ste ovu izjavu o privatnosti pročitali, razumjeli i prihvatili.

Hvala vam na ukazanom povjerenju. Zaštita vaših podataka za nas je i ostaje najviši prioritet.