Pravila o privatnosti i zaštiti podataka

Ova Pravila o privatnosti pojašnjavaju način na koji Valtrevia (u daljnjem tekstu: „mi”, „nas” ili „voditelj obrade”) prikuplja, obrađuje, pohranjuje i štiti osobne podatke korisnika prilikom posjeta i korištenja našeg mrežnog sjedišta. Naša načela obrade u potpunosti su usklađena s Općom uredbom o zaštiti podataka (EU GDPR 2016/679) i važećim propisima o elektroničkim komunikacijama.

1. Koje podatke prikupljamo

Ovisno o načinu na koji komunicirate s našom platformom, možemo obrađivati sljedeće kategorije podataka:

• Kontaktni i identifikacijski podaci: ime, prezime, adresa elektroničke pošte, telefonski broj ili drugi identifikatori koje dobrovoljno podijelite s nama pri upitu za pristup uslugama;
• Tehnički podaci o uređaju i sesiji: IP adresa, tip i verzija internetskog preglednika, operativni sustav, postavke vremenske zone, vrsta uređaja i tehnički zapisi poslužitelja (server logs);
• Podaci o interakciji: posjećene stranice, vrijeme provedeno na platformi, odlazne poveznice na koje ste kliknuli te metrike odaziva sučelja;
• Podaci prikupljeni putem kolačića: anonimizirani statistički pokazatelji i postavke prikaza (detaljno opisano u točki 6).

2. Pravne osnove i svrhe obrade

Obradu vaših osobnih podataka provodimo isključivo ako postoji zakonita osnova u skladu s člankom 6. GDPR-a, posebice za sljedeće svrhe:

• Izvršenje predugovornih i ugovornih radnji: omogućavanje tehničkog pristupa platformi, verifikacija zahtjeva za registraciju i uspostavljanje kontakta s ovlaštenim brokerima;
• Poštivanje zakonskih obveza: sprečavanje računalnih prijevara, usklađenost s propisima o sprječavanju pranja novca (prema potrebi licenciranih partnera) i vođenje potrebnih tehničkih evidencija;
• Legitimni interesi: osiguranje stabilnosti i kibernetičke sigurnosti poslužiteljske infrastrukture, optimizacija korisničkog iskustva te obrana naših legitimnih pravnih interesa;
• Privola: za postavljanje neobaveznih analitičkih kolačića ili slanje izravnih marketinških obavijesti, pri čemu privolu možete povući u bilo kojem trenutku.

3. Prosljeđivanje podataka trećim stranama

Valtrevia ne prodaje, ne iznajmljuje niti ne trguje vašim osobnim podacima. Podaci se mogu prenositi samo u strogo kontroliranim uvjetima sljedećim primateljima:

• Licenciranim financijskim i brokerskim partnerima: s kojima surađujemo radi omogućavanja pristupa trgovačkoj infrastrukturi, uz vaše prethodno traženje ili izričitu suglasnost;
• Pružateljima tehničkih usluga: pouzdanim pružateljima udomljavanja u oblaku (cloud hosting), analitičkih alata i IT podrške koji djeluju kao izvršitelji obrade prema pisanim ugovorima o povjerljivosti;
• Nadležnim tijelima: u situacijama kada smo zakonski dužni odgovoriti na obvezujući sudski nalog ili zahtjev regulatornih institucija.

4. Međunarodni prijenos podataka

U slučaju kada se poslužitelji vanjskih izvršitelja obrade nalaze izvan Europskog gospodarskog prostora (EGP), primjenjujemo odgovarajuće zaštitne mjere, kao što su standardne ugovorne klauzule Europske komisije (SCC) ili odluke o primjerenosti, čime osiguravamo razinu zaštite jednaku onoj unutar Europske unije.

5. Sigurnost i razdoblje pohrane podataka

Implementiramo visoke tehničke i organizacijske standarde zaštite, uključujući SSL/TLS enkripciju mrežnog prometa, kontrolu pristupa s višekratnom autentifikacijom i redovita sigurnosna testiranja sustava.

Vaše osobne podatke čuvamo samo onoliko dugo koliko je nužno za ispunjenje svrha zbog kojih su prikupljeni, ili do opoziva vaše privole, osim ako mjerodavni propisi ne nalažu dulje razdoblje čuvanja za potrebe arhiviranja ili poreznih kontrola.

6. Kolačići i analitika

Naše web-mjesto koristi osnovne kolačiće potrebne za stabilno funkcioniranje navigacije i sigurnosnih mehanizama. Za prikupljanje agregiranih i anonimnih statističkih podataka o posjećenosti možemo koristiti kolačiće koji nam pomažu razumjeti način korištenja sadržaja. Postavke kolačića možete u svakom trenutku prilagoditi ili blokirati putem izbornika svog web-preglednika.

7. Vaša prava prema GDPR-u

Kao ispitanik imate zakonsko pravo u bilo kojem trenutku zatražiti:

• Pristup informacijama o osobnim podacima koje posjedujemo o vama;
• Ispravak netočnih, nepotpunih ili zastarjelih podataka;
• Brisanje vaših osobnih podataka („pravo na zaborav”) kada više nisu potrebni u svrhe obrade;
• Ograničenje obrade u propisanim slučajevima;
• Prijenos podataka drugom voditelju obrade u strukturiranom, uobičajenom formatu;
• Prigovor na obradu temeljenu na našem legitimnom interesu.

Ukoliko smatrate da se obrada vaših podataka provodi protivno važećim propisima, imate pravo podnijeti pritužbu nadležnom nadzornom tijelu za zaštitu osobnih podataka (u Republici Hrvatskoj: Agencija za zaštitu osobnih podataka — AZOP).