Pravilnik o zasebnosti in varstvu podatkov

Zaščita vaših osebnih podatkov je ena ključnih zavez družbe Borziron. Informacije obdelujemo pregledno, samo za jasno določene namene in skladno z veljavnimi pravili, zlasti Splošno uredbo o varstvu podatkov (GDPR). V tem pravilniku pojasnjujemo, katere podatke pridobivamo, za kaj jih uporabljamo, kako dolgo jih hranimo ter katere ukrepe uporabljamo za njihovo zaščito.

1. Kdo upravlja osebne podatke

V smislu GDPR je za obdelavo osebnih podatkov odgovoren upravljavec spletnega mesta in platforme Borziron. Kontaktni podatki in druge pravne informacije so objavljeni v pravnih obvestilih tega spletnega mesta. Za vprašanja o varstvu podatkov se lahko obrnete tudi na našo pooblaščeno osebo za varstvo podatkov.

2. Katere podatke zbiramo

Zbiramo in obdelujemo samo podatke, ki so potrebni za zagotavljanje storitev, izpolnjevanje zakonskih dolžnosti in varno delovanje platforme. To lahko vključuje:

• Podatki za identifikacijo: ime, priimek in datum rojstva, kadar so potrebni za preverjanje starosti ali identitete.
• Kontaktni podatki: e-poštni naslov, telefonska številka, če jo posredujete, država prebivališča in po potrebi naslov.
• Podatki o računu in transakcijah: informacije o plačilih, pologih, dvigih ter zgodovini transakcij.
• Tehnični in uporabniški podatki: IP-naslov, vrsta brskalnika, podatki o napravi, čas dostopa in zapisi prijav.
• Dokumenti za preverjanje: osebni dokument, dokazilo o naslovu ali druga dokazila, potrebna za postopke KYC/AML, kadar jih zahteva zakon.

Podatkov posebnih kategorij, kot so informacije o zdravju ali verskih prepričanjih, praviloma ne zbiramo, razen če je to zakonsko potrebno ali nam za to izrecno podate dovoljenje.

3. Načini pridobivanja podatkov

Informacije lahko prejmemo po več zaščitenih kanalih:

• Podatke, ki jih vnesete sami: na primer ob registraciji računa, posodobitvi profila, predložitvi preveritvenih dokumentov ali uporabi kontaktnega obrazca.
• Samodejno pridobljene podatke: denimo informacije iz piškotkov, strežniških dnevnikov, analitike in tehničnih značilnosti naprave med uporabo platforme.
• Podatke zunanjih ponudnikov: na primer podatke plačilnih storitev pri pologih in dvigih, izvajalcev preverjanja KYC/AML ali, če to odobrite, ponudnikov družabne prijave.

4. Nameni obdelave podatkov

Vaše osebne podatke uporabljamo samo za vnaprej opredeljene, zakonite in pregledno pojasnjene namene:

• Vzpostavitev, upravljanje in zagotavljanje vašega računa ter razpoložljivih funkcij platforme.
• Izvajanje in varovanje plačilnih postopkov, vključno s pologi in dvigi.
• Zagotavljanje podpore, prilagojene vašim potrebam, ter obravnava vaših zahtev.
• Izpolnjevanje zakonskih in regulativnih obveznosti, vključno z zahtevami KYC, AML in davčnimi pravili.
• Varovanje informacijskih sistemov ter odkrivanje in preprečevanje goljufij, nepooblaščenega dostopa in napadov.
• Izboljšanje uporabniške izkušnje ter načrtovanje in nadgradnja funkcij platforme.
• Pošiljanje tržnih ali informativnih sporočil, kadar ste za to predhodno jasno privolili.

5. Pravne podlage obdelave

• Izvajanje pogodbe ali priprava ukrepov na vašo zahtevo pred sklenitvijo pogodbe (člen 6(1)(b) GDPR).
• Izpolnjevanje zakonske obveznosti (člen 6(1)(c) GDPR), na primer obveznosti za preprečevanje pranja denarja.
• Naši zakoniti interesi (člen 6(1)(f) GDPR), kot sta ohranjanje zanesljivosti in zaščita platforme.
• Vaša privolitev (člen 6(1)(a) GDPR), na primer za trženje ali uporabo dodatnih neobveznih funkcij.

6. Prejemniki podatkov

Podatke posredujemo samo takrat, ko za to obstaja utemeljen razlog in je to potrebno, ter preverjenim prejemnikom:

• Plačilnim institucijam in bankam, ki izvajajo pologe in dvige.
• Specializiranim izvajalcem, ki opravljajo preverjanja KYC/AML.
• Ponudnikom IT- in oblačnih storitev, s katerimi imamo sklenjene ustrezne pogodbe o obdelavi podatkov.
• Analitičnim in varnostnim ponudnikom, ki podatke, kjer je izvedljivo, obdelujejo anonimizirano ali psevdonimizirano.
• Zunanjim strokovnim svetovalcem, vključno s pravnimi in davčnimi svetovalci, kadar je njihova pomoč potrebna zaradi pravnih obveznosti.
• Pristojnim organom ali sodiščem, če to zahteva zakon oziroma je potrebno za varovanje ali uveljavljanje pravic.

Vaših osebnih podatkov ne prodajamo in jih ne razkrivamo tretjim osebam za njihove neodvisne komercialne namene.

7. Prenos podatkov v tujino

Nekateri ponudniki, denimo ponudniki oblaka ali analitike, lahko delujejo zunaj Evropskega gospodarskega prostora. Kadar pride do takšnega prenosa, uporabimo ustrezne zaščitne podlage, kot so standardne pogodbene klavzule EU, zavezujoča poslovna pravila ali sklepi Evropske komisije o ustreznosti, da zagotovimo primerno raven varstva podatkov.

8. Varnostni ukrepi za podatke

Za varovanje vaših informacij združujemo več strogih tehničnih in organizacijskih zaščitnih ukrepov:

• Zaščita podatkov med prenosom z uporabo sodobnih protokolov, kot je TLS 1.3 ali novejša različica.
• Močno šifriranje občutljivih podatkov, ki so shranjeni v sistemih, na primer AES-256.
• Redne varnostne ocene, penetracijski testi in pregledi neodvisnih strokovnjakov.
• Neprekinjeno spremljanje sistemov za hitro odkrivanje nenavadnih dejavnosti in poskusov vdora.
• Dostopne pravice, določene glede na delovno vlogo in omejene na obseg, ki je potreben za delo.
• Ločeno skrbništvo nad sredstvi strank pri reguliranih partnerjih.

Popolne varnosti ni mogoče zagotoviti z nobenim ukrepom, vendar z navedenimi tehničnimi in organizacijskimi postopki tveganja zmanjšujemo na razumno najnižjo raven.

9. Obdobje hrambe podatkov

Podatke hranimo samo za obdobje, potrebno za navedene namene, oziroma za čas, ki ga določa zakon:

• V času, ko je vaš račun odprt in pogodbeno razmerje še traja.
• Po zaprtju računa toliko časa, kot določa zakon, na primer 5–10 let zaradi davčnih ali regulativnih zahtev.
• Če obdelava temelji na privolitvi, na primer pri trženju, do preklica vaše privolitve.

Ko podatkov za navedene namene ne potrebujemo več, jih varno izbrišemo ali anonimiziramo.

10. Pravice posameznika

Kot posameznik, na katerega se nanašajo osebni podatki, imate različne pravice. Med drugim lahko:

• Zahtevate lahko dostop do osebnih podatkov, ki jih imamo o vas.
• Predlagate popravek netočnih podatkov ali dopolnitev nepopolnih informacij.
• Zaprosite za izbris podatkov, kadar njihova hramba ni več zakonsko potrebna.
• V določenih primerih zahtevate omejitev obdelave za določeno obdobje.
• Prejmete lahko kopijo svojih podatkov v strukturirani, običajni in strojno berljivi obliki za lažji prenos drugemu upravljavcu.
• Svojo privolitev za prihodnjo obdelavo podatkov lahko kadar koli prekličete.
• Pritožite se lahko pri pristojnem nadzornem organu za varstvo osebnih podatkov.

11. Piškotki in sorodne tehnologije

Piškotke in primerljive tehnologije uporabljamo za delovanje spletnega mesta, analizo njegove uporabe in izboljšanje vaše izkušnje. Nujni piškotki se vključijo samodejno, analitični in oglaševalski pa šele po vaši predhodni privolitvi. Več informacij najdete v pravilniku o piškotkih.

12. Spremembe pravilnika o zasebnosti

Ta pravilnik lahko spremenimo zaradi novosti v zakonodaji, regulatornih zahtev ali novih funkcij. Veljavna različica je vedno objavljena na spletnem mestu, o pomembnih spremembah pa vas obvestimo po e-pošti ali znotraj platforme.

13. Stik glede varstva podatkov

Za vprašanja o zasebnosti, razlagi tega pravilnika ali uveljavljanju vaših pravic nam pišite na $site_gmail ali uporabite kontaktni obrazec. Naša pooblaščena oseba za varstvo podatkov bo zahtevo pregledala in odgovorila v razumnem roku.

Ko uporabljate storitev Borziron, potrjujete, da ste ta pravilnik preučili, razumeli njegovo vsebino in se strinjate z njegovimi določili.