Politika privatnosti

Odgovorno postupanje s vašim osobnim podacima za Polje Finveris je od najveće važnosti. Vaše informacije obrađujemo isključivo transparentno, svrhovito i u skladu s važećim propisima o zaštiti podataka – osobito s Općom uredbom o zaštiti podataka (GDPR). U ovoj politici privatnosti jasno objašnjavamo koje podatke prikupljamo, u koje svrhe ih koristimo, koliko dugo ih čuvamo te kojim ih mjerama štitimo.

1. Voditelj obrade

Za obradu vaših osobnih podataka u smislu GDPR-a odgovoran je operater web stranice i platforme Polje Finveris. Pripadajuće kontakt podatke i dodatne informacije možete pronaći u Impressumu ove web stranice. Za pitanja vezana uz privatnost možete se u svakom trenutku obratiti našem službeniku za zaštitu podataka.

2. Podaci koje prikupljamo

Prikupljamo i obrađujemo samo one podatke koji su potrebni za pružanje naših usluga, ispunjavanje zakonskih obveza i siguran rad platforme. To uključuje posebno:

Identifikacijski podaci: ime i prezime, datum rođenja (za provjeru dobi i identiteta).
Kontakt podaci: adresa e-pošte, broj telefona (opcionalno), država prebivališta i po potrebi adresa.
Podaci o računu i transakcijama: podaci o plaćanju, uplate i isplate, povijest transakcija.
Tehnički i podaci o korištenju: IP adresa, tip preglednika, podaci o uređaju, vrijeme pristupa, logovi.
Dokumenti za verifikaciju: identifikacijski dokumenti, dokaz adrese ili druga dokumentacija za KYC/AML provjeru (samo ako je zakonski potrebno).

Posebne kategorije osobnih podataka (npr. zdravstveni podaci ili podaci o vjerskim uvjerenjima) u pravilu ne prikupljamo, osim ako to zahtijeva izričita zakonska obveza ili vaša jasna privola.

3. Načini prikupljanja

Vaše podatke prikupljamo na više sigurnih načina:

Izravno od vas: npr. prilikom registracije, uređivanja profila, slanja verifikacijskih dokumenata ili korištenja kontakt obrasca.
Automatski: npr. putem kolačića, server logova, analitičkih alata i informacija o uređaju tijekom korištenja platforme.
Preko trećih strana: npr. pružatelji platnih usluga (za uplate i isplate), servisi za provjeru identiteta (KYC/AML) ili – uz vašu privolu – social login usluge.

4. Svrhe obrade

Vaše osobne podatke obrađujemo isključivo u jasno definirane i legitimne svrhe:

Uspostava, upravljanje i omogućavanje vašeg korisničkog računa te funkcionalnosti platforme.
Provedba i osiguranje platnih procesa (uplate i isplate).
Osobna korisnička podrška i obrada vaših upita.
Ispunjavanje zakonskih i regulatornih obveza (npr. KYC, AML i porezni zahtjevi).
Osiguravanje IT sigurnosti i zaštite od prijevara, zlouporabe i napada.
Optimizacija korisničkog iskustva i daljnji razvoj platforme.
Marketinške i informativne svrhe – isključivo na temelju vaše izričite privole.

5. Pravne osnove obrade

Izvršenje ugovora ili poduzimanje radnji prije sklapanja ugovora (čl. 6. st. 1. t. b GDPR-a).
Ispunjavanje zakonske obveze (čl. 6. st. 1. t. c GDPR-a), npr. u okviru sprječavanja pranja novca.
Legitimni interesi (čl. 6. st. 1. t. f GDPR-a), npr. za stabilnost i sigurnost platforme.
Vaša izričita privola (čl. 6. st. 1. t. a GDPR-a), npr. za marketing ili dodatne opcionalne funkcije.

6. Dijeljenje podataka

Vaše podatke prosljeđujemo samo kada je to nužno i isključivo pažljivo odabranim partnerima:

Pružateljima platnih usluga i bankama radi obrade uplata i isplata.
Specijaliziranim pružateljima usluga za provođenje KYC/AML provjera.
IT i cloud pružateljima usluga s kojima imamo sklopljene ugovore o obradi podataka.
Analitičkim i sigurnosnim alatima koji, gdje je moguće, rade s anonimiziranim ili pseudonimiziranim podacima.
Vanjski savjetnici (npr. odvjetnici, porezni savjetnici) u okviru zakonskih obveza.
Tijela vlasti ili sudovi, kada postoji zakonska obveza ili je potrebno zaštititi prava.

Komercijalno ustupanje ili prodaja vaših osobnih podataka trećim stranama ne provodi se.

7. Međunarodni prijenos podataka

Djelomično koristimo pružatelje usluga (npr. cloud ili analitičke partnere) sa sjedištem izvan Europskog gospodarskog prostora (EGP). U tim slučajevima putem odgovarajućih jamstava, poput EU standardnih ugovornih klauzula, Binding Corporate Rules ili odluka o primjerenosti Europske komisije, osiguravamo adekvatnu razinu zaštite podataka.

8. Sigurnost podataka

Za zaštitu vaših podataka primjenjujemo opsežne tehničke i organizacijske mjere:

Šifrirani prijenos podataka putem aktualnih protokola (npr. TLS 1.3+).
Snažna enkripcija osjetljivih podataka pri pohrani (npr. AES-256).
Redoviti sigurnosni auditi, pen-testovi i provjere koje provode neovisni stručnjaci.
Kontinuirano praćenje sustava radi uočavanja sumnjivih aktivnosti i pokušaja napada.
Stroga ograničenja pristupa i ovlasti temeljene na ulogama unutar tima.
Čuvanje sredstava korisnika na segregiranim računima kod reguliranih partnerskih institucija.

Apsolutna zaštita od svih mogućih rizika tehnički se ne može jamčiti – no našim mjerama te rizike svodimo na iznimno nisku razinu.

9. Razdoblje pohrane

Vaše podatke čuvamo samo onoliko dugo koliko je potrebno za navedene svrhe ili koliko to zahtijevaju zakonske odredbe:

Za vrijeme aktivnog korištenja vašeg računa i trajanja ugovornog odnosa.
Nakon zatvaranja računa tijekom razdoblja zakonskih obveza čuvanja (npr. 5–10 godina za porezne i nadzorne svrhe).
Kod obrada temeljenih na privoli (npr. marketing) do povlačenja vaše privole.

Čim podaci više nisu potrebni za navedene svrhe, sigurno se brišu ili anonimiziraju.

10. Vaša prava

U vezi s vašim osobnim podacima imate široka prava. Osobito možete:

Zatražiti informaciju o tome koje podatke o vama pohranjujemo.
Zatražiti ispravak netočnih podataka ili dopunu nepotpunih podataka.
Zatražiti brisanje podataka, ako ne postoje zakonske obveze čuvanja.
Zatražiti ograničenje obrade u određenim slučajevima.
Dobiti svoje podatke u strukturiranom, uobičajenom i strojno čitljivom formatu (prenosivost).
Povući danu privolu u bilo kojem trenutku s učinkom za ubuduće.
Podnijeti pritužbu nadležnom tijelu za zaštitu podataka.

11. Kolačići i slične tehnologije

Koristimo kolačiće i slične tehnologije kako bismo osigurali funkcionalnost platforme, analizirali korištenje i unaprijedili korisničko iskustvo. Nužni (esencijalni) kolačići uvijek su aktivni, dok se analitički i marketinški kolačići koriste isključivo uz vašu prethodnu privolu. Detaljne informacije dostupne su u našoj Politici kolačića.

12. Izmjene ove politike

Ovu politiku privatnosti povremeno možemo ažurirati – primjerice zbog zakonskih promjena, novih regulatornih zahtjeva ili proširenih funkcionalnosti platforme. Aktualna verzija uvijek je dostupna na našoj web stranici. O značajnim izmjenama obavijestit ćemo vas e-poštom ili izravno putem platforme.

13. Kontakt za pitanja privatnosti

Ako imate pitanja o privatnosti, ovoj politici ili želite ostvariti svoja prava, kontaktirajte nas putem e-pošte na kontakt@poljefinveris.com ili koristite kontakt obrazac na web stranici. Naš službenik za zaštitu podataka će vaš zahtjev pravodobno razmotriti i odgovoriti.

Korištenjem Polje Finveris potvrđujete da ste upoznati s ovom Politikom privatnosti i da se slažete s njezinim sadržajem.

Hvala vam na povjerenju. Zaštita vaših podataka i privatnosti za nas je i dalje jedno od ključnih načela.