1. Uvod
Elite Financial Advisors ("mi", "nas" ili "naša tvrtka") posvećeni smo zaštiti vaše privatnosti. Ova Politika privatnosti objašnjava kako prikupljamo, koristimo, otkrivamo i štitimo vaše osobne podatke kada posjetite našu web stranicu your-domain.com ili koristite naše usluge financijskog savjetovanja.
Ova politika je usklađena s Općom uredbom o zaštiti podataka (GDPR) EU-a i drugim primjenjivim propisima o zaštiti podataka.
2. Voditelj obrade podataka
Elite Financial Advisors
Adresa: [Adresa tvrtke]
Email: [email protected]
Telefon: [Broj telefona]
3. Podaci koje prikupljamo
3.1 Podaci koje izravno pružate
- Kontaktni podaci: ime, prezime, email adresa, telefonski broj
- Financijski podaci: informacije o prihodima, imovini, investicijskim ciljevima i financijskoj situaciji (samo kada nam ih dobrovoljno pružite)
- Demografski podaci: dob, lokacija, zanimanje
- Komunikacijski podaci: sadržaj vaših poruka, upita i korespondencije s nama
3.2 Automatski prikupljeni podaci
- Tehnički podaci: IP adresa, vrsta preglednika, operacijski sustav, postavke uređaja
- Podaci o korištenju: stranice koje posjetite, vrijeme provedeno na stranici, datumi i vremena pristupa
- Kolačići i slične tehnologije: identifikatori pohranjeni u vašem pregledniku (detaljnije u odjeljku 6)
3.3 Podaci od trećih strana
- Javno dostupne informacije s poslovnih mreža (LinkedIn)
- Verifikacijski servisi za identitet i prevenciju prijevare
- Marketinški partneri (samo uz vašu privolu)
4. Svrha obrade podataka
Vaše osobne podatke koristimo za sljedeće svrhe:
4.1 Pružanje usluga
- Pružanje financijskog savjetovanja i planiranja
- Analiza vaše financijske situacije
- Kreiranje personaliziranih investicijskih preporuka
- Praćenje i upravljanje vašim financijskim ciljevima
4.2 Komunikacija
- Odgovaranje na vaše upite i zahtjeve
- Slanje novosti o uslugama (uz vašu privolu)
- Obavještavanje o promjenama u uslugama ili politikama
- Pružanje korisničke podrške
4.3 Poboljšanje usluga
- Analiza korištenja web stranice
- Provođenje istraživanja i analiza
- Razvoj novih usluga i značajki
- Testiranje i optimizacija korisničkog iskustva
4.4 Pravne obveze
- Ispunjavanje regulatornih zahtjeva
- Prevencija prijevare i pranja novca (KYC/AML)
- Zaštita naših prava i imovine
- Rješavanje sporova
5. Pravna osnova za obradu
Obrađujemo vaše podatke na temelju sljedećih pravnih osnova:
- Ugovor: Obrada je nužna za izvršenje ugovora ili predložene usluge
- Privola: Dali ste nam izričitu privolu za specifične svrhe
- Zakonska obveza: Moramo obraditi podatke radi usklađenosti s zakonom
- Legitimni interes: Obrada je nužna za naše ili treće strane legitimne interese
6. Kolačići i tehnologije praćenja
6.1 Vrste kolačića koje koristimo
Nužni kolačići
Ovi kolačići su neophodni za funkcioniranje web stranice i ne mogu se isključiti.
Analitički kolačići
Pomažu nam razumjeti kako posjetitelji koriste našu stranicu (Google Analytics, Matomo).
Funkcionalni kolačići
Omogućuju poboljšane funkcionalnosti i personalizaciju.
Marketing kolačići
Koriste se za praćenje posjetitelja kroz različite web stranice radi prikazivanja relevantnih oglasa.
6.2 Upravljanje kolačićima
Možete kontrolirati i/ili izbrisati kolačiće prema vlastitim željama. Postavke možete promijeniti u svom pregledniku ili koristiti naš alat za upravljanje kolačićima na dnu stranice.
7. Dijeljenje podataka s trećim stranama
Vaše osobne podatke možemo dijeliti sa sljedećim kategorijama primatelja:
7.1 Pružatelji usluga
- IT hosting i infrastruktura
- Email i komunikacijski servisi
- CRM i analitički alati
- Usluge plaćanja i obrade
7.2 Poslovni partneri
- Financijske institucije i investicijski platforme
- Osiguravajuća društva
- Regulatorna tijela (ako je zakonski potrebno)
7.3 Pravne obveze
- Nadležna tijela i regulatori
- Pravni savjetnici i revizori
- Sudovi i druga tijela (prema sudskom nalogu)
Napomena: Svi treći pružatelji usluga su ugovorno obvezani zaštititi vaše podatke i mogu ih koristiti isključivo za određene svrhe.
8. Međunarodni prijenosi podataka
Vaši podaci mogu biti pohranjeni i obrađivani u Europskom gospodarskom prostoru (EEA). Ako prenosimo podatke izvan EEA-e, osiguravamo primjerene mjere zaštite:
- Standardne ugovorne klauzule odobrene od EU komisije
- Privacy Shield certifikacija (SAD)
- Odluke EU-a o primjerenosti zaštite
9. Sigurnost podataka
Implementirali smo tehničke i organizacijske mjere za zaštitu vaših podataka:
- Enkripcija: SSL/TLS enkripcija za prijenos podataka
- Kontrola pristupa: Ograničen pristup samo ovlaštenom osoblju
- Sigurnosne kopije: Redovite sigurnosne kopije podataka
- Firewall i antivirusna zaštita: Zaštita sustava od prijetnji
- Redovne revizije: Periodične provjere sigurnosnih praksi
- Obuka zaposlenika: Edukacija o zaštiti podataka
10. Zadržavanje podataka
Vaše osobne podatke čuvamo samo onoliko dugo koliko je potrebno za svrhe navedene u ovoj politici:
- Aktivni klijenti: Za trajanje poslovnog odnosa + 7 godina (zakonska obveza)
- Potencijalni klijenti: 3 godine od posljednjeg kontakta ili do povlačenja privole
- Newsletter: Do odjave ili povlačenja privole
- Analitički podaci: 26 mjeseci (Google Analytics)
- Financijski dokumenti: 10 godina (prema poreznim propisima)
11. Vaša prava
Pod GDPR-om imate sljedeća prava:
11.1 Pravo pristupa
Pravo zatražiti kopiju osobnih podataka koje obrađujemo o vama.
11.2 Pravo na ispravak
Pravo zatražiti ispravak netočnih ili nepotpunih osobnih podataka.
11.3 Pravo na brisanje ("pravo na zaborav")
Pravo zatražiti brisanje vaših osobnih podataka u određenim okolnostima.
11.4 Pravo na ograničenje obrade
Pravo zatražiti privremeno ograničenje obrade vaših podataka.
11.5 Pravo na prenosivost podataka
Pravo primiti svoje podatke u strukturiranom, strojno čitljivom formatu.
11.6 Pravo na prigovor
Pravo prigovoriti obradi vaših podataka u određenim slučajevima.
11.7 Pravo povlačenja privole
Ako se obrada temelji na privoli, možete je povući u bilo kojem trenutku.
11.8 Pravo podnošenja pritužbe
Pravo podnijeti pritužbu nadležnom nadzornom tijelu za zaštitu podataka.
Kako ostvariti svoja prava: Kontaktirajte nas na [email protected] ili koristite kontakt obrazac. Odgovorit ćemo u roku od 30 dana.
12. Djeca i maloljetnici
Naše usluge nisu namijenjene osobama mlađim od 18 godina. Svjesno ne prikupljamo osobne podatke od maloljetnika. Ako saznamo da smo prikupili podatke od djeteta bez roditeljske privole, poduzet ćemo korake za brisanje tih informacija.
13. Automatsko odlučivanje i profiliranje
U određenim slučajevima možemo koristiti automatsko odlučivanje ili profiliranje za:
- Analizu vašeg financijskog profila
- Personalizaciju investicijskih preporuka
- Procjenu rizika
Imate pravo ne biti podvrgnuti odlukama temeljenim isključivo na automatskoj obradi koje proizvode pravne učinke. Možete zatražiti ljudsku intervenciju i prigovoriti takvim odlukama.
14. Veze na druge web stranice
Naša web stranica može sadržavati veze na stranice trećih strana. Nismo odgovorni za prakse privatnosti drugih web stranica. Preporučujemo da pročitate politike privatnosti svih stranica koje posjetite.
15. Promjene ove politike
Zadržavamo pravo ažuriranja ove Politike privatnosti. O značajnim promjenama ćemo vas obavijestiti putem:
- Email obavijesti (ako imamo vašu email adresu)
- Obavijesti na web stranici
- Istaknutog bannera na početnoj stranici
Verzija s datumom "Posljednje ažurirano" na vrhu dokumenta označava najnoviju verziju.
16. Kontakt za pitanja o privatnosti
Za sva pitanja, nedoumice ili zahtjeve vezane uz ovu Politiku privatnosti ili obradu vaših osobnih podataka, kontaktirajte nas:
Nadzorno tijelo
Ako smatrate da obrada vaših osobnih podataka krši GDPR, imate pravo podnijeti pritužbu nadležnom nadzornom tijelu:
Agencija za zaštitu osobnih podataka (AZOP)
[Adresa nadležnog tijela]
Web: [Web stranica nadležnog tijela]
17. Privola i prihvaćanje
Korištenjem naše web stranice i usluga potvrđujete da ste pročitali, razumjeli i prihvatili uvjete ove Politike privatnosti. Ako se ne slažete s bilo kojim dijelom ove politike, molimo vas da ne koristite našu web stranicu ili usluge.
Za specifične aktivnosti koje zahtijevaju vašu izričitu privolu (npr. marketing newsletter), zatražit ćemo odvojenu, jasnu i eksplicitnu privolu prije obrade vaših podataka.