Pravila Privatnosti

1. Uvod

InvestSmart ("mi", "naš", "nas") posvećen je zaštiti privatnosti naših korisnika. Ova Pravila privatnosti objašnjavaju kako prikupljamo, koristimo, dijelimo i štitimo vaše osobne podatke kada koristite našu web stranicu i usluge investicijskog savjetovanja.

Poštujemo vašu privatnost i pridržavamo se svih primjenjivih zakona o zaštiti podataka, uključujući Opću uredbu o zaštiti podataka (GDPR) i hrvatsko zakonodavstvo o zaštiti osobnih podataka.

2. Podaci koje Prikupljamo

2.1 Osobni podaci

Prikupljamo sljedeće vrste osobnih podataka:

• Identifikacijski podaci: ime, prezime, datum rođenja, OIB
• Kontaktni podaci: adresa stanovanja, email adresa, broj telefona
• Financijski podaci: informacije o prihodima, imovini, investicijskim ciljevima
• Podaci o korištenju: informacije o tome kako koristite našu web stranicu
• Tehnički podaci: IP adresa, tip preglednika, operacijski sustav

2.2 Kolačići i slične tehnologije

Koristimo kolačiće i slične tehnologije za poboljšanje korisničkog iskustva, analizu prometa na web stranici i personalizaciju sadržaja. Možete upravljati postavkama kolačića u svom pregledniku.

3. Svrha Korištenja Podataka

Vaše osobne podatke koristimo u sljedeće svrhe:

• Pružanje investicijskih savjeta i usluga finansijskog planiranja
• Upravljanje vašim investicijskim portfeljem
• Komunikacija s vama o našim uslugama
• Ispunjavanje pravnih obveza i regulatornih zahtjeva
• Poboljšanje naših usluga i korisničkog iskustva
• Marketing i promocijske aktivnosti (uz vaš pristanak)
• Sprječavanje pranja novca i drugih nezakonitih aktivnosti

4. Pravna Osnova za Obradu

Obrađujemo vaše osobne podatke na osnovu:

• Pristanka: kada ste dali izričit pristanak za određenu svrhu
• Ugovorne obveze: za izvršavanje ugovora o pružanju usluga
• Pravne obveze: za ispunjavanje regulatornih zahtjeva
• Legitimni interes: za poboljšanje usluga i sigurnost

5. Dijeljenje Podataka

Vaše osobne podatke možemo podijeliti s:

• Regulatornim tijelima (HANFA, Ministarstvo financija)
• Partnerskima bankama i brokerskim kućama
• Pružateljima IT usluga pod strogim ugovornim obvezama
• Pravnim savjetnicima i revizorima
• Drugim stranama uz vaš izričit pristanak

Nikada ne prodajemo vaše osobne podatke trećim stranama u komercijalnim svrhama.

6. Međunarodni Prijenosi

Vaši podaci se uglavnom obrađuju unutar Europske unije. U slučaju prijenosa podataka izvan EU/EEZ-a, osiguravamo odgovarajuće zaštitne mjere u skladu s GDPR-om.

7. Zadržavanje Podataka

Osobne podatke zadržavamo samo onoliko dugo koliko je potrebno za:

• Pružanje dogovorenih usluga
• Ispunjavanje pravnih obveza (obično 10 godina za financijske usluge)
• Rješavanje sporova
• Ostvarivanje legitimnih poslovnih interesa

8. Vaša Prava

U skladu s GDPR-om imate sljedeća prava:

• Pravo pristupa: zahtijevati kopiju svojih osobnih podataka
• Pravo ispravka: zahtijevati ispravak netočnih podataka
• Pravo brisanja: zahtijevati brisanje podataka pod određenim uvjetima
• Pravo ograničenja: ograničiti obradu u određenim slučajevima
• Pravo prigovora: prigovoriti obradi podataka
• Pravo prenosivosti: dobiti podatke u strukturiranom formatu
• Pravo povlačenja pristanka: povući pristanak u bilo kojem trenutku

9. Sigurnost Podataka

Implementirali smo odgovarajuće tehničke i organizacijske mjere za zaštitu vaših osobnih podataka:

• SSL enkripcija za sve online komunikacije
• Redovne sigurnosne revizije i testiranja
• Ograničen pristup podacima samo ovlaštenom osoblju
• Redovite sigurnosne kopije
• Obuka zaposlenika o zaštiti podataka

10. Postupak u Slučaju Narušavanja

U slučaju narušavanja sigurnosti podataka koje može rezultirati visokim rizikom za vaša prava i slobode, obavijestit ćemo vas i nadležno nadzorno tijelo u propisanim rokovima.

11. Maloljetnici

Naše usluge nisu namijenjene osobama mlađima od 18 godina. Ne prikupljamo svjesno osobne podatke maloljetnika bez pristanka roditelja ili skrbnika.

12. Promjene Pravila Privatnosti

Zadržavamo pravo izmjene ovih Pravila privatnosti. O značajnim promjenama obavijestit ćemo vas putem email-a ili obavještenja na web stranici. Preporučujemo redovito pregledavanje ovih pravila.

13. Kontaktiranje Nadzornog Tijela

Imate pravo podnijeti pritužbu nadzornom tijelu ako smatrate da se vaši podaci obrađuju nezakonito:

14. Međunarodne Regulacije

Osim GDPR-a, pridržavamo se i drugih relevantnih propisa:

• Zakon o zaštiti osobnih podataka (Republika Hrvatska)
• Zakon o tržištu kapitala
• MiFID II direktiva
• Zakon o sprječavanju pranja novca