Pravila o zaštiti privatnosti

Ova Pravila o zaštiti privatnosti objašnjavaju na koji način Jasnorizna prikuplja, koristi, pohranjuje i štiti vaše osobne podatke pri korištenju naše web stranice i pridruženih usluga. Vašu privatnost smatramo temeljnom vrijednošću te primjenjujemo visoke tehničke i organizacijske standarde zaštite podataka u skladu s Općom uredbom o zaštiti podataka (GDPR) i zakonodavstvom Republike Hrvatske.

1. Voditelj obrade podataka

Voditelj obrade vaših osobnih podataka je platforma Jasnorizna. Za sva pitanja u vezi s obradom vaših osobnih podataka, ostvarivanjem zakonskih prava ili zahtjevima za brisanje, možete nas kontaktirati putem elektroničke pošte na adresu posvećenu zaštiti podataka: [email protected].

2. Podaci koje prikupljamo

Ovisno o vašoj interakciji s našom platformom, možemo prikupljati sljedeće kategorije podataka:

• Identifikacijski i kontaktni podaci: ime, prezime, adresa e-pošte, broj telefona i država prebivališta kada zatražite pristup uslugama ili kontaktirate podršku.
• Tehnički podaci i podaci o uređaju: IP adresa, vrsta i verzija preglednika, operativni sustav, rezolucija zaslona, vremenska zona i postavke jezika.
• Podaci o upotrebi: informacije o posjećenim stranicama, vremenu provedenom na stranici, obrascima kretanja po stranici te preuzetim analitičkim izvješćima.
• Komunikacijski podaci: zapisi o vašim upitima, korespondenciji s korisničkom službom i povratnim informacijama.

3. Svrha i pravna osnova obrade

Vaše osobne podatke obrađujemo isključivo u jasno definirane svrhe i na temelju valjanih pravnih osnova propisanih člankom 6. Opće uredbe o zaštiti podataka:

• Izvršavanje ugovora ili predugovornih radnji (čl. 6. st. 1. t. b GDPR-a): omogućavanje pristupa sustavu Jasnorizna, kreiranje i verifikacija korisničkog računa te tehnička podrška.
• Privola korisnika (čl. 6. st. 1. t. a GDPR-a): slanje informativnih obavijesti, novosti o tržištu i marketinških komunikacija, uz mogućnost povlačenja privole u svakom trenutku.
• Poštivanje zakonskih obveza (čl. 6. st. 1. t. c GDPR-a): sprečavanje zlouporaba, ispunjavanje zahtjeva regulatornih i poreznih tijela te vođenje evidencija sukladno propisima.
• Legitimni interesi (čl. 6. st. 1. t. f GDPR-a): optimizacija rada poslužitelja, zaštita mrežne sigurnosti, sprječavanje prijevara te unaprjeđenje funkcionalnosti naših softverskih alata.

4. Dijeljenje podataka i primatelji

Jasnorizna ne prodaje, ne iznajmljuje niti ne trguje vašim osobnim podacima s trećim stranama u marketinške svrhe. Podaci se mogu prenositi samo:

• Pouzdanim pružateljima IT infrastrukture, oblaka i analitičkih servisa koji djeluju kao izvršitelji obrade prema strogim ugovorima o obradi podataka;
• Ovlaštenim partnerskim brokerskim platformama ako izričito zatražite povezivanje vašeg računa s vanjskim financijskim pružateljem usluga;
• Nadležnim pravosudnim ili državnim tijelima kada je to izričito naloženo zakonskom obvezom ili sudskim nalogom.

U slučaju prijenosa podataka izvan Europskog gospodarskog prostora (EGP), primjenjujemo odgovarajuće zaštitne mehanizme, uključujući Standardne ugovorne klauzule Europske komisije.

5. Kolačići i srodne tehnologije

Naša web stranica upotrebljava kolačiće (cookies) i slične tehnologije kako bi osigurala pravilan rad sustava, održala sesiju korisnika i prikupila zbirne statističke podatke o prometu. Korisnik u svakom trenutku može prilagoditi postavke kolačića unutar svog internetskog preglednika ili blokirati upotrebu neobaveznih analitičkih kolačića.

6. Razdoblje pohrane i sigurnosne mjere

Osobne podatke čuvamo samo onoliko dugo koliko je nužno za ispunjenje svrha u koje su prikupljeni, ili sukladno rokovima propisanim mjerodavnim zakonima. Nakon prestanka potrebe, podaci se sigurno brišu ili anonimiziraju.

Primjenjujemo sveobuhvatne tehničke i organizacijske mjere sigurnosti, uključujući kriptiranje prijenosa podataka (TLS protokol), enkripciju baze podataka, stroge kontrole pristupa i kontinuirano praćenje sustava protiv kibernetičkih prijetnji.

7. Vaša prava prema Općoj uredbi o zaštiti podataka

Sukladno GDPR-u, imate sljedeća prava u odnosu na svoje osobne podatke:

• Pravo na pristup: pravo na informaciju o tome koje vaše podatke obrađujemo i ishođenje kopije tih podataka.
• Pravo na ispravak: pravo zatražiti ispravak netočnih ili nepotpunih podataka.
• Pravo na brisanje („pravo na zaborav“): pravo zahtijevati trajno brisanje podataka pod uvjetima određenim propisima.
• Pravo na ograničenje obrade: pravo zahtijevati privremeno zamrzavanje obrade podataka u zakonskim slučajevima.
• Pravo na prenosivost podataka: pravo zaprimiti podatke u strukturiranom, uobičajeno upotrebljavanom i strojno čitljivom formatu.
• Pravo na prigovor: pravo uložiti prigovor na obradu podataka temeljenu na legitimnom interesu.

Za ostvarivanje ovih prava možete se obratiti na naš službeni kontakt. Također imate pravo podnijeti pritužbu nadležnom nadzornom tijelu u Republici Hrvatskoj — Agenciji za zaštitu osobnih podataka (AZOP), Selska cesta 136, 10000 Zagreb.

8. Izmjene pravila privatnosti

Ova se Pravila povremeno mogu ažurirati radi prilagodbe novim regulatornim zahtjevima ili izmjenama u funkcioniranju naših usluga. Nova verzija stupa na snagu trenutkom objave na ovoj stranici, uz naznaku datuma zadnje izmjene.