Pravila o privatnosti

Sigurnost i povjerljivost vaših osobnih podataka temeljni su prioriteti platforme prinosvrh. Ova Pravila o privatnosti objašnjavaju način prikupljanja, upotrebe, čuvanja, prijenosa i zaštite vaših osobnih podataka prilikom posjeta web-mjestu i korištenja naših digitalnih sustava.

Naša je obrada usklađena s Općom uredbom o zaštiti podataka (EU) 2016/679 (GDPR), Zakonom o provedbi Opće uredbe o zaštiti podataka Republike Hrvatske te relevantnim europskim standardima kibernetičke sigurnosti.

1. Osobni podaci koje prikupljamo

Ovisno o načinu vaše interakcije s našom platformom, prinosvrh može obrađivati sljedeće kategorije podataka:

• Identifikacijski i kontaktni podaci: ime, prezime, adresa e-pošte, broj telefona i država prebivališta.
• Tehnički podaci o posjetu: IP adresa, vrsta i inačica mrežnog preglednika, operativni sustav, vremenska zona, jezik sučelja, jedinstveni identifikatori uređaja i mrežni logovi.
• Podaci o interakciji i korištenju: pregledani moduli, analitički zahtjevi, vrijeme provedeno na pojedinim dijelovima sustava i putanje kretanja unutar sučelja.
• Podaci o komunikaciji: sadržaj upita i pritužbi upućenih korisničkoj ili tehničkoj podršci.

2. Svrha i pravna osnova obrade

Prikupljene podatke obrađujemo isključivo u jasno specificirane i zakonite svrhe:

• Izvršenje ugovora i pružanje usluge (čl. 6. st. 1. t. b GDPR-a): uspostava korisničkog računa, autentifikacija, isporuka tržišnih analiza i omogućavanje tehničke podrške.
• Ispunjavanje zakonskih obveza (čl. 6. st. 1. t. c GDPR-a): sprječavanje prevara, zaštita od pranja novca i ispunjavanje regulatornih obveza vezanih uz digitalne transakcije.
• Legitimni interes (čl. 6. st. 1. t. f GDPR-a): poboljšanje stabilnosti poslužiteljske infrastrukture, optimizacija algoritama i zaštita sustava od neovlaštenih kibernetičkih napada.
• Izričita privola (čl. 6. st. 1. t. a GDPR-a): primanje obavijesti, edukativnih biltena i korištenje analitičkih kolačića trećih strana ako ste za to dali privolu.

3. Upotreba kolačića i sličnih tehnologija

Platforma prinosvrh koristi kolačiće (cookies) i srodne mrežne identifikatore radi ispravnog rada stranice, analize posjećenosti i optimizacije korisničkog sučelja:

• Nužni tehnički kolačići: ključni za osnovnu funkcionalnost, navigaciju i sigurnost platforme; ne mogu se isključiti.
• Funkcionalni kolačići: omogućuju pamćenje vaših postavki (jezik sučelja, prikaz parametara).
• Analitički kolačići: omogućuju aggregated analizu prometa bez izravne identifikacije pojedinca, s ciljem mjerenja performansi algoritama.

Postavke kolačića možete u svakom trenutku prilagoditi ili blokirati putem konfiguracije vašeg mrežnog preglednika.

4. Dijeljenje podataka i treće strane

prinosvrh ne prodaje, ne iznajmljuje niti ne trguje vašim osobnim podacima. Podaci se mogu podijeliti isključivo sa sljedećim primateljima:

• Pružateljima poslužiteljskih usluga u oblaku (cloud hosting) sa sjedištem unutar Europskog gospodarskog prostora (EGP).
• Licenciranim financijskim i brokerskim partnerima u svrhu izvršenja zatraženih transakcija na zahtjev korisnika.
• Nadležnim pravosudnim i regulatornim tijelima kada je to zakonska obveza.

U slučaju prijenosa podataka izvan Europskog gospodarskog prostora, osiguravamo odgovarajuće zaštitne mjere, uključujući standardne ugovorne klauzule Europske komisije.

5. Sigurnost i razdoblje čuvanja podataka

Primjenjujemo najsuvremenije tehničke i organizacijske mjere zaštite podataka, uključujući TLS/SSL enkripciju u prijenosu i pohrani, strogu kontrolu pristupa prema načelu najmanjih privilegija te periodična sigurnosna testiranja koda.

Vaše osobne podatke čuvamo samo onoliko dugo koliko je nužno za svrhe radi kojih su prikupljeni ili koliko nalažu mjerodavni zakonski propisi o čuvanju dokumentacije. Po isteku tog razdoblja podaci se sigurno brišu ili trajno anonimiziraju.

6. Vaša zakonska prava

Kao ispitanik prema Općoj uredbi o zaštiti podataka, imate sljedeća neotuđiva prava:

• Pravo na pristup: potvrda o tome obrađuju li se vaši podaci te kopija osobnih podataka.
• Pravo na ispravak: ispravak netočnih ili dopuna nepotpunih informacija.
• Pravo na brisanje („pravo na zaborav”): brisanje podataka pod uvjetima propisanim člankom 17. GDPR-a.
• Pravo na ograničenje obrade i pravo na prigovor: prigovor na obradu temeljenu na legitimnom interesu ili izravnom marketingu.
• Pravo na prenosivost podataka: primitak podataka u strukturiranom, uobičajeno upotrebljavanom i strojno čitljivom formatu.

Imate pravo podnijeti prigovor nadzornom tijelu — u Republici Hrvatskoj to je Agencija za zaštitu osobnih podataka (AZOP), Zagreb.

7. Izmjene pravila o privatnosti

Zadržavamo pravo ažuriranja ovih Pravila radi usklađivanja s novim zakonskim standardima ili proširenja funkcionalnosti platforme prinosvrh. O svim značajnim izmjenama korisnici će biti obaviješteni putem istaknute obavijesti na web-mjestu.