Politika privatnosti

Zaštita vaše privatnosti i vaših osobnih podataka za Sigurno Bitdex ima apsolutni prioritet. Obvezujemo se da ćemo vaše podatke obrađivati odgovorno, transparentno i isključivo u skladu s važećim propisima o zaštiti podataka – osobito Općom uredbom o zaštiti podataka (GDPR). Ova Politika privatnosti jasno i razumljivo objašnjava koje podatke prikupljamo, zašto, koliko dugo i na koji način ih štitimo.

1. Voditelj obrade

Za obradu vaših osobnih podataka u smislu GDPR-a odgovoran je operater web-stranice i platforme Sigurno Bitdex. Kontakt podatke i dodatne informacije pronaći ćete u impresumu ove stranice. Za sva pitanja vezana uz zaštitu podataka na raspolaganju vam je naš službenik za zaštitu podataka.

2. Koje podatke prikupljamo

Prikupljamo i obrađujemo samo one podatke koji su nužni za pružanje naših usluga, ispunjenje zakonskih obveza i siguran rad platforme. To uključuje osobito:

Identifikacijski podaci: ime i prezime, datum rođenja (radi provjere dobi i identiteta).
Kontaktni podaci: e-mail adresa, telefonski broj (neobvezno), država prebivališta i po potrebi adresa.
Podaci o računu i transakcijama: podaci o plaćanju, uplate i isplate, povijest transakcija.
Tehnički i podaci o korištenju: IP adresa, tip preglednika, podaci o uređaju, vrijeme pristupa, log zapisi.
Verifikacijski dokumenti: osobne isprave, potvrde adrese ili druge isprave potrebne za KYC/AML provjere (samo ako je to zakonski nužno).

Ne prikupljamo posebne kategorije osobnih podataka (osjetljive podatke poput zdravstvenih podataka, vjerskih uvjerenja itd.), osim ako za to ne postoji izričita zakonska obveza ili vaša izričita suglasnost.

3. Način prikupljanja podataka

Vaši se podaci prikupljaju na više sigurnih načina:

Izravno od vas: pri registraciji, uređivanju profila, slanju verifikacijskih dokumenata ili korištenju kontakt obrasca.
Automatski: putem kolačića (cookies), server logova, analitičkih alata i podataka o uređaju tijekom korištenja platforme.
Od trećih strana: pružatelji usluga plaćanja (kod uplata/isplata), partneri za provjeru identiteta (KYC/AML) ili – uz vašu suglasnost – usluge društvenih prijava.

4. Svrhe obrade podataka

Vaše podatke obrađujemo isključivo u sljedeće jasno definirane svrhe:

Otvaranje i upravljanje korisničkim računom te osiguravanje funkcionalnosti platforme.
Sigurna obrada uplata, isplata i kompletnog platnog prometa.
Osobito korisničko savjetovanje i odgovaranje na vaše upite.
Ispunjavanje zakonskih i nadzornih obveza (npr. KYC, AML, porezni propisi).
Osiguravanje IT i platformske sigurnosti (otkrivanje prijevara, sprječavanje zlouporaba).
Poboljšanje korisničkog iskustva i funkcionalnosti platforme.
Marketing i oglašavanje – isključivo na temelju vaše izričite privole.

5. Pravne osnove obrade

Ispunjenje ugovora ili provođenje predugovornih mjera (čl. 6 st. 1 toč. b GDPR).
Ispunjavanje zakonskih obveza (čl. 6 st. 1 toč. c GDPR), npr. sprječavanje pranja novca.
Zaštita legitimnih interesa (čl. 6 st. 1 toč. f GDPR), npr. sigurnost sustava, sprječavanje prijevara.
Vaša izričita privola (čl. 6 st. 1 toč. a GDPR), npr. za marketing ili dodatne funkcije.

6. Prosljeđivanje podataka

Prosljeđivanje vaših podataka trećim stranama odvija se isključivo kada je to nužno i samo odabranim partnerima:

Pružatelji platnih usluga i banke za obradu transakcija.
Specijalizirani partneri za KYC/AML provjere identiteta.
IT i cloud pružatelji usluga (isključivo na temelju ugovora o obradi podataka).
Analitički i sigurnosni alati (anonimizirani ili pseudonimizirani, kad god je moguće).
Vanjski savjetnici (npr. odvjetnici, porezni savjetnici) u okviru zakonskih obveza.
Nadležna tijela i sudovi kada postoji zakonska obveza ili potreba za zaštitom pravnih interesa.

Komercijalna prodaja ili ustupanje vaših podataka trećim stranama ne provodi se nikada.

7. Prijenos podataka u treće zemlje

Dio naših pružatelja usluga (npr. cloud provider-i ili analitički alati) može imati sjedište izvan Europskog gospodarskog prostora (EGP). U tim slučajevima uz pomoć odgovarajućih mjera (npr. standardne ugovorne klauzule EU, interne pravilnike o zaštiti podataka ili odluke o primjerenosti) osiguravamo da je razina zaštite podataka jednako visoka kao unutar EGP-a.

8. Sigurnost podataka

Primjenjujemo najsuvremenije tehničke i organizacijske mjere kako bismo zaštitili vaše podatke:

End-to-end enkripcija pri prijenosu podataka (TLS 1.3+).
Kriptirana pohrana osjetljivih podataka (AES-256).
Redovite sigurnosne revizije i penetracijski testovi od strane neovisnih stručnjaka.
Kontinuirani nadzor sustava radi otkrivanja neuobičajenih pristupa i napada.
Stroge kontrole pristupa i ograničavanje ovlasti unutar tima.
Segregirani računi za klijentska sredstva kod reguliranih partnera.

Unatoč svim mjerama, apsolutna sigurnost od svih mogućih rizika ne može se zajamčiti – no mi ih sustavno svodimo na minimalnu razinu.

9. Razdoblje pohrane podataka

Vaše podatke čuvamo samo onoliko dugo koliko je potrebno za navedene svrhe:

Tijekom aktivnog korištenja vašeg računa i trajanja ugovornog odnosa.
Nakon zatvaranja računa onoliko dugo koliko to zahtijevaju zakonske obveze čuvanja (npr. 5–10 godina za porezne i nadzorne svrhe).
Do opoziva vaše privole za obrade koje se temelje na privoli (npr. marketing).

Podaci koji više nisu potrebni bit će bez odgode i sigurno izbrisani ili anonimizirani.

10. Vaša prava

U vezi s vašim osobnim podacima imate brojna prava koja možete u svakom trenutku ostvariti:

Pravo na informaciju o tome koje podatke o vama obrađujemo.
Pravo na ispravak netočnih ili dopunu nepotpunih podataka.
Pravo na brisanje podataka (ako ne postoji zakonska obveza čuvanja).
Pravo na ograničenje obrade u određenim slučajevima.
Pravo na prijenos podataka u strukturiranom, strojno čitljivom formatu.
Pravo na opoziv dane privole u bilo kojem trenutku (bez utjecaja na zakonitost obrade prije opoziva).
Pravo na podnošenje pritužbe nadležnom nadzornom tijelu za zaštitu podataka.

11. Kolačići i slične tehnologije

Koristimo kolačiće (cookies) i srodne tehnologije kako bismo osigurali rad platforme, analizirali korištenje i pružili vam optimalno korisničko iskustvo. Nužni (esencijalni) kolačići uvijek su aktivni; za analitičke i marketinške kolačiće prethodno tražimo vašu privolu. Detalje potražite u našoj zasebnoj Politici kolačića.

12. Izmjene Politike privatnosti

Zadržavamo pravo prilagodbe ove Politike privatnosti, primjerice zbog zakonskih izmjena ili uvođenja novih funkcija. Trenutnu verziju uvijek možete pronaći na ovoj stranici. O značajnim izmjenama obavijestit ćemo vas putem e-pošte ili izravno putem platforme.

13. Kontakt za pitanja o zaštiti podataka

Za sva pitanja, komentare ili radi ostvarivanja svojih prava možete nas kontaktirati putem e-pošte na sigurnobitdex@gmail.com ili preko kontakt obrasca. Naš službenik za zaštitu podataka javit će vam se u najkraćem mogućem roku.

Korištenjem platforme Sigurno Bitdex potvrđujete da ste ovu Politiku privatnosti pročitali, razumjeli i prihvatili.

Hvala vam na ukazanom povjerenju. Zaštita vaših podataka za nas je i ostaje prioritet broj jedan.