Politika privatnosti

1. Uvod i opseg

1.1 Pregled. Ova Politika privatnosti (dalje: „Politika“) opisuje kako Nelvoi Ltd, zajedno sa svojim društvima kćerima i povezanim društvima (zajedno: „NELVOI“, „Društvo“, „mi“, „nas“ ili „naš“), prikuplja, koristi, otkriva, pohranjuje i štiti osobne podatke kada pristupate našoj web-stranici https://nelvoi.com (dalje: „Stranica“), našim aplikacijama (dalje: „Aplikacija“) i svim uslugama koje se pružaju ili omogućuju putem njih (zajedno: „Platforma“ ili „Usluge“) ili ih koristite.

1.2 Prihvaćanje. Pristupanjem Platformi ili njezinim korištenjem, otvaranjem Računa ili drugim davanjem podataka potvrđujete da ste pročitali i razumjeli ovu Politiku. Ako se s njom ne slažete, morate prestati koristiti Platformu.

1.3 Partneri. Kartice i račune pružaju regulirane partnerske institucije, a provjeru identiteta obavlja specijalizirani pružatelj. Osobni podaci podijeljeni s tim stranama obrađuju se u svrhe opisane u ovoj Politici i u skladu s primjenjivim pravom. Kada partner djeluje kao samostalni voditelj obrade vaših podataka, a ne prema našim uputama, to će vam biti jasno naznačeno u trenutku prikupljanja podataka.

1.4 Voditelj obrade. Nelvoi Ltd voditelj je obrade osobnih podataka opisanih u ovoj Politici. Registrirana adresa i, prema potrebi, identitet predstavnika i službenika za zaštitu podataka bit će ovdje objavljeni prije otvaranja računa.

2. Podaci koje prikupljamo

2.1 Podaci koje nam dajete. (a) Podaci o računu – puno pravno ime, datum rođenja, adresa e-pošte, broj telefona, adresa stanovanja i pristupni podaci. (b) Podaci za provjeru identiteta – službene identifikacijske isprave, fotografija ili snimka provjere živosti, porezni identifikacijski broj kada je potreban i popratna dokumentacija. (c) Poslovni podaci za račune pravnih osoba – registrirani naziv, jurisdikcija osnivanja, poslovna adresa, vrsta djelatnosti, korporativni dokumenti i podaci o ovlaštenim korisnicima. (d) Podaci o stvarnom vlasništvu – imena, datumi rođenja, adrese, identifikacijske isprave i postoci vlasništva krajnjih stvarnih vlasnika. (e) Financijski podaci – bankovni podaci, povijest transakcija i dokumentacija o izvoru sredstava. (f) Komunikacija – ono što nam pošaljete putem kontaktnog obrasca ili e-poštom te naši odgovori.

2.2 Automatski prikupljeni podaci. Naši poslužitelji vode standardne zapise koji sadrže IP adresu, vrijeme zahtjeva, traženu stranicu, preglednik i operacijski sustav, radi sigurnosti i sprečavanja zloupotrebe. Ako dopustite analitiku, Google Analytics dodatno bilježi stranice koje pregledavate, približnu regiju izvedenu iz skraćene IP adrese i tehničke podatke o vašem pregledniku. Ako je odbijete, ništa se od toga ne prikuplja.

2.3 Podaci od trećih strana. Od pružatelja verifikacije primamo rezultat provjere identiteta zajedno s podacima koje smo po zakonu dužni čuvati, a ne kopiju svega što ste mu učitali. Također primamo podatke o transakcijama i usklađenosti od partnera izdavatelja i partnerskih banaka te provjeravamo popise sankcija i politički izloženih osoba, koji su javni ili licencirani izvori podataka.

2.4 Kolačići. Ova web-stranica ne postavlja kolačiće dok ne odgovorite na obavijest o privoli, a ako je odbijete, ne postavlja nijedan. Vaš se odgovor sprema u lokalnu pohranu preglednika, a ne u kolačić. Ako pristanete, postavljaju se dva kolačića Google Analyticsa. Ne koristimo oglašivačke kolačiće, piksele za praćenje, gumbe društvenih mreža ni otiske preglednika. Potpuni popis s rokovima trajanja nalazi se u našoj Politici kolačića na https://nelvoi.com/cookie-policy.

3. Kako koristimo podatke

3.1 Pružanje usluge. Radi otvaranja i vođenja vašeg Računa, pružanja Usluga, obrade i prikaza transakcija, odgovaranja na vaša pitanja i komunikacije s vama o Računu.

3.2 Usklađenost i sigurnost. Radi provjere vašeg identiteta i ispunjavanja zahtjeva poznavanja klijenta; poštivanja propisa o sprečavanju pranja novca; provjere popisa sankcija i politički izloženih osoba; otkrivanja, sprečavanja i istrage prijevara i neovlaštenog pristupa; ispunjavanja zakonskih obveza, sudskih naloga i zahtjeva regulatora te provedbe naših Uvjeta poslovanja.

3.3 Poboljšanje proizvoda. Radi razumijevanja načina na koji se Platforma koristi i njezina poboljšanja. Kada se to oslanja na analitiku, događa se samo uz vašu privolu.

3.4 Komunikacija. Radi slanja servisnih poruka o vašem Računu i odgovaranja na ono što nam napišete. Nemamo marketinški popis primatelja. Ako ga ikada uvedemo, prijava će biti dobrovoljna i uz zasebnu privolu, a nikada posljedica otvaranja Računa.

4. S kim ih dijelimo

4.1 Partneri koji pružaju uslugu. Partneri izdavatelji i partnerske banke, skrbnici i pružatelj provjere identiteta, u mjeri potrebnoj za pružanje Usluga i ispunjavanje regulatornih obveza.

4.2 Dobavljači. Pružatelji koji nam pomažu u radu Platforme: hosting, analitika (uz vašu privolu), alati za korisničku podršku i obrada plaćanja. Ugovorom su obvezani štititi podatke i koristiti ih samo u svrhu za koju su otkriveni.

4.3 Pravne i regulatorne obveze. Radi poštivanja zakona, propisa ili pravnog postupka; kao odgovor na propisno podnesene zahtjeve tijela ili tijela kaznenog progona; radi zaštite naših prava, sigurnosti ili imovine ili onih drugih osoba te u vezi s istragama sumnje na prijevaru ili kršenja naših uvjeta. Podatke klijenata ne predajemo na temelju neformalnog upita.

4.4 Poslovni prijenosi. U vezi s pripajanjem, preuzimanjem, reorganizacijom, prodajom imovine ili insolvencijom podaci se mogu prenijeti na subjekt stjecatelja ili pravnog sljednika, koji ostaje vezan ovom Politikom ili politikom koja pruža najmanje jednaku zaštitu.

4.5 Uz vašu privolu. U bilo koju drugu svrhu, uz vašu izričitu privolu.

4.6 Ne prodajemo vaše podatke. Osobne podatke ne prodajemo niti iznajmljujemo nikome, ni u koju svrhu. Naš prihod dolazi od naknada za kartice, koje su objavljene na stranici s cijenama.

5. Koliko ih dugo čuvamo

5.1 Čuvanje. Osobne podatke čuvamo koliko je potrebno za pružanje Usluga i održavanje vašeg Računa; za ispunjavanje zakonskih i regulatornih obveza, uključujući vođenje evidencije radi sprečavanja pranja novca najmanje pet (5) godina nakon zatvaranja Računa; za rješavanje sporova i provedbu ugovora te za ispunjavanje revizijskih zahtjeva.

5.2 Ograničenje brisanja. Ta obveza čuvanja ima prednost pred zahtjevom za brisanje. Zahtjev za brisanje podataka ne odnosi se na evidencije koje smo po zakonu dužni čuvati, a pružatelj koji obećava suprotno opisuje nešto što ne može ispuniti.

5.3 Brisanje. Kada čuvanje više nije potrebno, podaci se sigurno brišu ili anonimiziraju.

6. Sigurnost

6.1 Mjere. Enkripcija u prijenosu i u mirovanju; kontrola pristupa na temelju uloga uz bilježenje; dvofaktorska autentifikacija na računima; redovita procjena i praćenje sigurnosti te obuka zaposlenika o zaštiti podataka. Identifikacijske isprave obrađuje naš pružatelj verifikacije, a ne pohranjuju se na našim poslužiteljima.

6.2 Nema apsolutnog jamstva. Nijedan način prijenosa putem interneta ili elektroničke pohrane nije potpuno siguran i ne možemo jamčiti apsolutnu sigurnost.

6.3 Obavijest o povredi. Ako bi povreda osobnih podataka vjerojatno prouzročila rizik za vaša prava i slobode, postupit ćemo prema našem postupku odgovora na incidente i obavijestiti pogođene osobe i nadležno nadzorno tijelo kada i kako to zahtijeva primjenjivo pravo, bez nepotrebnog odgađanja.

7. Vaša prava

7.1 Općenito. Podložno primjenjivom pravu i ograničenjima čuvanja iz odjeljka 5, možete imati pravo: (a) dobiti kopiju osobnih podataka koje o vama držimo; (b) ispraviti netočne ili nepotpune podatke; (c) zatražiti brisanje; (d) primiti svoje podatke u strukturiranom, strojno čitljivom formatu; (e) zatražiti ograničenje obrade u određenim okolnostima; (f) uložiti prigovor na obradu temeljenu na legitimnim interesima i (g) povući privolu kada se obrada na njoj temelji.

7.2 Ako ste u Europskom gospodarskom prostoru ili Ujedinjenoj Kraljevini. Navedena prava imate prema GDPR-u i UK GDPR-u. Naše pravne osnove za obradu su: izvršenje ugovora s vama; poštivanje pravne obveze, na kojoj se temelje verifikacija, provjere i vođenje evidencije; legitimni interesi, za sigurnost i sprečavanje prijevara te privola, na kojoj se temelji analitika. Tijelu za zaštitu podataka u zemlji boravišta možete se u bilo kojem trenutku obratiti prigovorom, neovisno o nama.

7.3 Ako ste stanovnik Kalifornije. Prema CCPA-u i CPRA-u imate pravo znati koje osobne podatke prikupljamo, koristimo i otkrivamo; zatražiti brisanje; ispraviti netočne podatke; zatražiti ograničenje korištenja osjetljivih osobnih podataka; odbiti prodaju ili dijeljenje osobnih podataka te ne biti diskriminirani zbog ostvarivanja bilo kojeg od tih prava. Osobne podatke ne prodajemo niti dijelimo u smislu u kojem te pojmove definira taj zakon.

7.4 Druge jurisdikcije. Usporediva prava postoje prema sve većem broju zakona o zaštiti podataka, a kada se neki od njih odnosi na vas, primjenjuje se. Koje nadzorno tijelo nadzire nas, ovisi o tome gdje je Nelvoi Ltd osnovan, a to će ovdje biti navedeno prije otvaranja računa. Vaše pravo na prigovor tijelu u vlastitoj zemlji ne ovisi o tome.

7.5 Kako ih ostvariti. Pišite na [email protected]. Odgovorit ćemo u roku propisanom primjenjivim pravom i možda ćemo prvo morati provjeriti vaš identitet, jer se zahtjev za predaju osobnih podataka ne može ispuniti bez znanja tko ga podnosi.

7.6 Automatizirane odluke. Koristimo automatizirane alate za provjeru identiteta, provjeru sankcija, otkrivanje prijevara i procjenu rizika jer to ručno u tom opsegu nije moguće, a zakon traži da se obavi. Kada automatizirana odluka proizvodi pravne ili slično značajne učinke na vas, možete zatražiti ljudsko preispitivanje, a informacije o primijenjenoj logici dat ćemo u mjeri u kojoj to zakon traži i u kojoj otkrivanje ne bi ugrozilo samu kontrolu.

8. Međunarodni prijenosi

8.1 Kamo idu podaci. Vaši se podaci mogu prenositi i obrađivati u zemljama drugima od one u kojoj živite, uključujući one u kojima se nalaze naši pružatelji hostinga, verifikacije i partnerske institucije. Propisi o zaštiti podataka u tim se zemljama mogu razlikovati od vaših.

8.2 Zaštitne mjere. Kada osobne podatke prenosimo međunarodno, oslanjamo se na zaštitne mjere predviđene zakonom: odluku o primjerenosti ako postoji ili standardne ugovorne klauzule koje je odobrilo nadležno tijelo, zajedno s dodatnim mjerama koje te klauzule zahtijevaju.

9. Djeca

Platforma nije namijenjena osobama mlađima od osamnaest (18) godina ili punoljetnosti u mjestu njihova boravka ako je ona viša, a provjera identiteta osmišljena je da to spriječi. Svjesno ne prikupljamo osobne podatke djece. Ako saznamo da smo ih prikupili, odmah ćemo ih izbrisati.

10. Izmjene ove Politike

10.1 Izmjene. Ovu Politiku možemo ažurirati objavom izmijenjene verzije na Platformi i promjenom datuma na vrhu ove stranice. O izmjenama koje bitno utječu na vaša prava obavijestit ćemo imatelje Računa e-poštom ili putem Platforme, a nećemo samo prešutno ponovno objaviti stranicu.

10.2 Nastavak korištenja. Nastavak korištenja Platforme nakon stupanja izmjene na snagu smatra se prihvaćanjem ažurirane Politike.

10.3 Verzije. Prethodne verzije ove Politike čuvamo najmanje pet (5) godina. Prethodna verzija dostupna je na zahtjev upućen na [email protected].

11. Kontakt

Zahtjevi u vezi s privatnošću i podacima: [email protected]

Opća podrška: [email protected]

Subjekt: Nelvoi Ltd. Registrirana adresa bit će objavljena ovdje i u podnožju Stranice prije otvaranja računa.