Pravila zaštite osobnih podataka

U platformi Apex Trader AI zaštitu vaših osobnih podataka smatramo važnim dijelom usluge. Podatke obrađujemo otvoreno, za unaprijed određene svrhe i prema primjenjivim propisima, uključujući Opću uredbu o zaštiti podataka (GDPR). Ova Politika objašnjava koje informacije prikupljamo, kako ih koristimo, koliko ih zadržavamo i na koji ih način štitimo.

1. Tko upravlja obradom podataka

Voditelj web-stranice i platforme Apex Trader AI odgovoran je za obradu osobnih podataka u okviru GDPR-a. Kontaktni i drugi pravni podaci navedeni su na ovoj web-stranici. Za upite o privatnosti možete kontaktirati našeg službenika za zaštitu podataka.

2. Informacije koje prikupljamo

Obrađujemo samo informacije potrebne za pružanje usluge, ispunjavanje pravnih dužnosti i sigurno funkcioniranje platforme. One mogu obuhvaćati:

  • Podaci za identifikaciju: ime, prezime, datum rođenja i srodni podaci koji mogu biti potrebni za provjeru identiteta ili dobi.
  • Kontaktne informacije: adresa e-pošte, telefonski kontakt ako ga navedete, država prebivališta i, kada je potrebno, adresa za poštu.
  • Podaci o računu i plaćanjima: informacije potrebne za depozite, isplate, plaćanje i vođenje zapisa o transakcijama.
  • Tehničke informacije i način korištenja: IP adresa, preglednik, karakteristike uređaja, vrijeme pristupa i podaci o prijavi.
  • Dokumentacija za provjeru: osobna iskaznica, potvrda adrese ili drugi dokumenti potrebni za KYC/AML postupke kada to nalažu propisi.

Posebne kategorije podataka, kao što su zdravstvene informacije ili vjerska pripadnost, uobičajeno ne prikupljamo, osim ako to zahtijeva zakon ili ste izričito odobrili takvu obradu.

3. Odakle dobivamo vaše podatke

Vaše informacije mogu nam stići iz nekoliko zaštićenih izvora:

  • Informacije koje nam sami dostavite, primjerice pri otvaranju računa, izmjeni profila, slanju verifikacijskih dokumenata ili ispunjavanju kontaktne forme.
  • Informacije koje se bilježe automatski, poput kolačića, zapisa poslužitelja, analitike i tehničkih podataka uređaja dok koristite platformu.
  • Podatke dobivene od vanjskih pružatelja, primjerice platnih institucija za depozite i isplate, KYC/AML partnera ili društvenih mreža za prijavu, ako ste to dopustili.

4. Zašto obrađujemo podatke

Osobne podatke koristimo isključivo za zakonite, jasno navedene i razumljive namjene:

  • Otvaranje, administriranje i održavanje korisničkog računa te omogućavanje funkcija koje platforma nudi.
  • Sigurna obrada financijskih aktivnosti, uključujući uplate i isplate.
  • Pružanje odgovarajuće korisničke podrške i rješavanje vaših upita.
  • Ispunjavanje zakonskih i regulatornih zahtjeva, uključujući KYC, AML i porezne obveze.
  • Očuvanje sigurnosti informacijskih sustava te prepoznavanje i suzbijanje prijevara, zlouporabe i kibernetičkih prijetnji.
  • Unaprjeđenje korisničkog doživljaja i izrada novih mogućnosti platforme.
  • Slanje promotivnih ili korisnih informacija samo kada ste za to prethodno dali jasnu privolu.

5. Pravna podloga za obradu

  • Provedba ugovora ili priprema radnji koje ste zatražili prije sklapanja ugovora (čl. 6. st. 1. t. b GDPR-a).
  • Ispunjavanje zakonske obveze (čl. 6. st. 1. t. c GDPR-a), primjerice zahtjeva povezanih sa sprječavanjem pranja novca.
  • Zaštita naših legitimnih interesa (čl. 6. st. 1. t. f GDPR-a), uključujući pouzdanost i sigurnost platforme.
  • Vaša nedvosmislena privola (čl. 6. st. 1. t. a GDPR-a), primjerice za promotivne poruke ili neobvezne funkcije.

6. Kome možemo otkriti podatke

Podatke otkrivamo samo uz valjanu osnovu i ograničeno na pouzdane, pažljivo odabrane primatelje:

  • Banke i pružatelji platnih usluga uključeni u izvršavanje depozita i isplata.
  • Vanjski stručni partneri zaduženi za KYC/AML provjere.
  • Pružatelji IT i cloud usluga koji rade prema našim ugovornim uputama.
  • Alati za analitiku i sigurnost koji, gdje je izvedivo, koriste anonimizirane ili pseudonimizirane informacije.
  • Neovisni stručni savjetnici, uključujući odvjetnike i porezne stručnjake, kada su potrebni za ispunjavanje obveza.
  • Nadležne institucije ili sudovi kada je otkrivanje podataka propisano zakonom ili nužno za zaštitu pravnih interesa.

Osobne podatke ne prodajemo i ne predajemo drugim organizacijama radi njihove komercijalne uporabe.

7. Prijenos izvan EGP-a

Za pojedine funkcije, poput cloud pohrane ili analitičkih sustava, možemo koristiti pružatelje izvan Europskog gospodarskog prostora. Tada primjenjujemo priznate zaštitne instrumente, primjerice standardne ugovorne klauzule Europske unije, obvezujuća korporativna pravila ili odluke Europske komisije o primjerenosti, kako bi razina zaštite ostala odgovarajuća.

8. Mjere informacijske sigurnosti

Za očuvanje vaših informacija koristimo kombinaciju tehničkih i organizacijskih kontrola:

  • Zaštićen prijenos podataka suvremenim protokolima šifriranja, primjerice TLS 1.3 ili novijim izdanjem.
  • Šifriranje osjetljivih informacija tijekom pohrane, primjerice primjenom standarda AES-256.
  • Periodične sigurnosne provjere, testiranja otpornosti na prodor i procjene neovisnih stručnjaka.
  • Kontinuirano praćenje sustava radi pravodobnog uočavanja neobičnog ponašanja i napada.
  • Kontrola pristupa podacima uz dodjelu ovlasti prema radnoj ulozi člana tima.
  • Sredstva korisnika odvojena su i drže se na zasebnim računima kod reguliranih partnera.

Nijedan sustav ne može pružiti apsolutnu zaštitu od svake moguće prijetnje. Naše tehničke i organizacijske kontrole osmišljene su kako bi rizike svele na razumno najnižu razinu.

9. Koliko dugo čuvamo podatke

Podatke zadržavamo samo dok su potrebni za navedenu svrhu ili dok to nalaže važeći propis:

  • Dok je vaš račun otvoren i dok traje naš ugovorni odnos.
  • Nakon zatvaranja računa, u trajanju koje zahtijevaju primjenjiva pravila, primjerice 5–10 godina radi poreznih i regulatornih obveza.
  • Ako se obrada oslanja na privolu, primjerice za marketing, sve do trenutka kada je povučete.

Po isteku potrebe za čuvanjem informacije sigurno uklanjamo ili ih nepovratno anonimiziramo.

10. Prava ispitanika

U pogledu svojih osobnih podataka imate više prava, među ostalim možete:

  • Provjeriti obrađuju li se vaši podaci i dobiti uvid u informacije koje o vama posjedujemo.
  • Zatražiti korekciju netočnih podataka ili nadopunu nepotpunih informacija.
  • Tražiti brisanje podataka, osim kada ih moramo zadržati zbog zakonskih zahtjeva.
  • Zahtijevati ograničavanje obrade ako su ispunjeni uvjeti iz primjenjivih propisa.
  • Dobiti svoje podatke u strukturiranom, uobičajenom i strojno čitljivom obliku te ih proslijediti drugom voditelju obrade.
  • Povući privolu u bilo kojem trenutku za buduću obradu koja se na njoj temelji.
  • Uputiti prigovor nadležnom tijelu za zaštitu osobnih podataka.

11. Kolačići i povezane tehnologije

Kolačiće i srodne tehnologije koristimo za osnovno funkcioniranje web-stranice, razumijevanje načina njezina korištenja i poboljšanje usluge. Nužni kolačići uvijek su uključeni, dok se analitički i oglašivački aktiviraju tek nakon vaše privole. Dodatne informacije pronaći ćete u zasebnoj Politici kolačića.

12. Promjene ove Politike

Ova se Politika može ažurirati zbog izmjena zakona, regulatornih preporuka ili novih funkcija. Najnovija verzija bit će dostupna na našoj web-stranici. Ako promjene bitno utječu na vas, obavijestit ćemo vas e-poštom ili porukom unutar platforme.

13. Kontakt za zaštitu podataka

Za pitanja vezana uz privatnost, ovu Politiku ili korištenje vaših prava pošaljite poruku na $site_gmail ili ispunite kontaktni obrazac na web-stranici. Naš službenik za zaštitu podataka pregledat će zahtjev i odgovoriti u razumnom roku.

Korištenjem platforme Apex Trader AI potvrđujete da ste pregledali ovu Politiku privatnosti i prihvatili njezine odredbe.