Zásady ochrany osobných údajov

1. Úvod

Vitajte na platforme Nitra Jasnovín ("my," "nás," "naše" alebo "Platforma"). Sme odhodlaní chrániť vaše súkromie a zabezpečiť bezpečnosť vašich osobných informácií. Tieto Zásady ochrany osobných údajov opisujú, ako zhromažďujeme, používame, zverejňujeme, ukladáme a chránime údaje, keď pristupujete alebo používate našu webovú stránku, mobilné aplikácie a súvisiace služby (spoločne "Služby").

Prístupom alebo používaním platformy Nitra Jasnovín potvrdzujete, že ste si prečítali, porozumeli a súhlasíte s postupmi opísanými v týchto Zásadách ochrany osobných údajov. Ak s týmito podmienkami nesúhlasíte, okamžite prestaňte používať naše Služby.

Tieto Zásady ochrany osobných údajov sú v súlade so zákonom č. 18/2018 Z. z. o ochrane osobných údajov (slovenský zákon o ochrane osobných údajov) a nariadením Európskej únie o ochrane osobných údajov (GDPR).

2. Informácie, ktoré zhromažďujeme

Zhromažďujeme rôzne typy informácií na poskytovanie, udržiavanie, zlepšovanie a zabezpečovanie našich Služieb:

2.1 Osobné informácie, ktoré nám poskytnete

Pri registrácii účtu zhromažďujeme:

• Identifikačné informácie: Celé meno, dátum narodenia, pohlavie, adresa bydliska
• Kontaktné informácie: E-mailová adresa, telefónne číslo, poštová adresa
• Finančné informácie: Údaje o bankovom účte, informácie o platobnej karte, história transakcií
• Overovacie dokumenty: Úradný preukaz totožnosti (cestovný pas, vodičský preukaz), doklad o adrese (faktúry za energie, výpisy z banky)
• Prihlasovacie údaje k účtu: Používateľské meno, heslo, bezpečnostné otázky a odpovede

2.2 Informácie zhromažďované automaticky

Keď používate naše Služby, automaticky zhromažďujeme:

• Informácie o zariadení: IP adresa, typ a verzia prehliadača, operačný systém, identifikátory zariadenia
• Údaje o používaní: Navštívené stránky, používané funkcie, čas strávený na stránkach, vzory kliknutí, nahrávky relácií
• Údaje o polohe: Približná geografická poloha na základe IP adresy
• Cookies a sledovacie technológie: Relačné cookies, perzistentné cookies, webové majáky, analytické značky (podrobnosti nájdete v našich Zásadách používania cookies)

2.3 Informácie od tretích strán

Môžeme dostávať informácie o vás od:

• Služieb overovania totožnosti: Poskytovatelia overovania tretích strán pre dodržiavanie KYC
• Sprostredkovateľov platieb: Potvrdenie transakcie a informácie o stave platby
• Krypto búrz: Obchodná aktivita, zostatky na účtoch (prostredníctvom bezpečných API pripojení, ktoré autorizujete)
• Poskytovateľov analytiky: Agregované štatistiky používania a metriky výkonnosti

3. Ako používame vaše informácie

Zhromaždené informácie používame na nasledujúce účely:

• Poskytovanie služieb: Na vytvorenie a správu vášho účtu, vykonávanie obchodov, spracovanie platieb a poskytovanie funkcií platformy
• Overenie totožnosti: Na splnenie slovenských zákonov o boji proti praniu špinavých peňazí a financovaniu terorizmu
• Zákaznícka podpora: Na odpovedanie na otázky, riešenie problémov a poskytovanie pomoci
• Bezpečnosť a prevencia podvodov: Na detekciu, prevenciu a vyšetrovanie podozrivej činnosti, neoprávneného prístupu a podvodných transakcií
• Zlepšovanie platformy: Na analýzu vzorov používania, vývoj nových funkcií a optimalizáciu používateľského zážitku
• Komunikácia: Na zasielanie upozornení o účte, bezpečnostných upozornení, aktualizácií, propagačných materiálov (s vaším súhlasom)
• Právny súlad: Na splnenie regulačných požiadaviek, odpovedanie na zákonné žiadosti a presadzovanie našich Zmluvných podmienok
• Výskum a analytika: Na vykonávanie prieskumu trhu a generovanie štatistických prehľadov (pomocou anonymizovaných údajov)

4. Právny základ spracovania (súlad s GDPR)

Pre používateľov v Európskom hospodárskom priestore spracúvame osobné údaje na základe:

• Zmluvnej nevyhnutnosti: Spracovanie potrebné na splnenie zmluvy s vami
• Právnej povinnosti: Súlad so zákonmi o boji proti praniu špinavých peňazí a financovaniu terorizmu, daňovými predpismi a požiadavkami na finančné výkazníctvo
• Oprávnených záujmov: Prevencia podvodov, bezpečnostné zlepšenia, obchodná analytika (vyvážené s vašimi právami)
• Súhlasu: Marketingová komunikácia, voliteľné zhromažďovanie údajov (ktoré môžete kedykoľvek odvolať)

5. Ako zdieľame vaše informácie

Nepredávame, neprenajímame ani neobchodujeme s vašimi osobnými informáciami. Môžeme však zdieľať vaše údaje s:

5.1 Poskytovateľmi služieb

Dodávatelia tretích strán, ktorí vykonávajú služby v našom mene, vrátane:

• Sprostredkovateľov platieb (na spracovanie transakcií)
• Poskytovateľov cloud hostingu (na ukladanie údajov a infraštruktúru serverov)
• Služieb overovania totožnosti (na dodržiavanie KYC)
• E-mailových a komunikačných platforiem (na upozornenia)
• Analytických a monitorovacích nástrojov (na sledovanie výkonnosti)

Všetci poskytovatelia služieb sú zmluvne viazaní chrániť vaše údaje a používať ich len na stanovené účely.

5.2 Regulačnými a právnymi orgánmi

Keď to vyžaduje zákon, môžeme zverejniť informácie:

• Národnej banke Slovenska
• Finančnej správe SR
• Orgánom činným v trestnom konaní (v reakcii na platné právne žiadosti)
• Daňovým orgánom (na daňové povinnosti)

5.3 Obchodné prevody

V prípade zlúčenia, akvizície alebo predaja aktív môžu byť vaše informácie prevedené na nadobúdajúcu entitu za rovnakých ochrán ochrany súkromia, ako je uvedené v tejto politike.

6. Bezpečnosť údajov

Zavádzame bezpečnostné opatrenia na úrovni odvetvia na ochranu vašich informácií:

• Šifrovanie: Všetky prenosy údajov používajú SSL/TLS šifrovanie; citlivé údaje v pokoji sú šifrované pomocou AES-256
• Kontroly prístupu: Prísne kontroly prístupu založené na rolách obmedzujú prístup zamestnancov k osobným údajom
• Dvojfaktorové overenie (2FA): Dostupné pre všetky používateľské účty
• Pravidelné bezpečnostné audity: Nezávislé testovanie prieniku a hodnotenia zraniteľnosti
• Bezpečná infraštruktúra: Údaje uložené v dátových centrách s certifikáciou ISO 27001 s fyzickými bezpečnostnými kontrolami
• Reakcia na incidenty: Zavedené komplexné postupy oznamovania narušení

Hoci sa snažíme chrániť vaše informácie, žiadna metóda prenosu alebo ukladania nie je 100% bezpečná. Používatelia sú zodpovední za zachovanie dôvernosti svojich prihlasovacích údajov k účtu.

7. Uchovávanie údajov

Osobné informácie uchovávame tak dlho, ako je potrebné na splnenie účelov uvedených v týchto Zásadách ochrany osobných údajov, pokiaľ nie je zákonom vyžadovaná alebo povolená dlhšia doba uchovávania:

• Aktívne účty: Údaje sa uchovávajú, kým je váš účet aktívny
• Zatvorené účty: Záznamy o overení totožnosti sa uchovávajú 7 rokov (slovenská AML/CTF požiadavka)
• Záznamy o transakciách: Uchovávajú sa 7 rokov na finančné výkazníctvo a daňové účely
• Komunikácia: Otázky podpory sa uchovávajú 3 roky
• Marketingové údaje: Vymažú sa do 90 dní od odvolania súhlasu

8. Vaše práva na ochranu súkromia

Podľa slovenského zákona o ochrane osobných údajov a GDPR máte nasledujúce práva:

• Prístup: Požiadať o kópiu osobných informácií, ktoré o vás uchovávame
• Oprava: Požiadať o opravu nepresných alebo neúplných údajov
• Vymazanie: Požiadať o vymazanie vašich osobných údajov (s výhradou zákonných požiadaviek na uchovávanie)
• Námietka: Namietať proti spracovaniu vašich údajov na marketingové účely
• Prenosnosť: Požiadať o prenos vašich údajov k inému poskytovateľovi služieb (ak je to technicky možné)
• Obmedzenie: Požiadať o dočasné obmedzenie spracovania za určitých okolností
• Odvolať súhlas: Kedykoľvek odvolať predtým udelený súhlas

Ak chcete uplatniť tieto práva, kontaktujte nás na [email protected]. Odpovieme do 30 dní od prijatia vašej žiadosti.

9. Medzinárodné prenosy údajov

Vaše informácie môžu byť prenesené a spracované v krajinách mimo Slovenska, vrátane Spojených štátov, Európskej únie a Singapuru. Zabezpečujeme primeranú ochranu prostredníctvom:

• Štandardných zmluvných doložiek (SCC) schválených Európskou komisiou
• Primeraných záruk uznaných podľa slovenských zákonov o ochrane osobných údajov
• Zmlúv o spracovaní údajov so všetkými medzinárodnými poskytovateľmi služieb

10. Súkromie detí

Platforma Nitra Jasnovín nie je určená pre osoby mladšie ako 18 rokov. Vedome nezhromažďujeme osobné informácie od maloletých. Ak zistíme, že používateľ má menej ako 18 rokov, okamžite vymažeme jeho účet a súvisiace údaje.

11. Aktualizácie týchto Zásad ochrany osobných údajov

Tieto Zásady ochrany osobných údajov môžeme pravidelne aktualizovať, aby odrážali zmeny v našich postupoch, technológii, právnych požiadavkách alebo obchodných operáciách. Významné zmeny budú oznámené e-mailom alebo výrazným oznámením na našej webovej stránke aspoň 30 dní pred nadobudnutím účinnosti.

Vaše pokračujúce používanie Služieb po nadobudnutí účinnosti zmien predstavuje prijatie aktualizovaných Zásad ochrany osobných údajov.

12. Kontaktujte nás

Ak máte otázky, obavy alebo sťažnosti týkajúce sa týchto Zásad ochrany osobných údajov alebo našich postupov spracovania údajov, kontaktujte:

Poverenec pre ochranu osobných údajov
Nitra Jasnovín
E-mail: [email protected]
Telefón: JASNOVÍN (+421 680 043 231)
Poštou: Poverenec pre ochranu osobných údajov, Nitra Jasnovín, Námestie SNP 12, 811 06 Bratislava, Slovensko

Ak nie ste spokojní s našou odpoveďou, môžete podať sťažnosť na Úrad na ochranu osobných údajov Slovenskej republiky na https://dataprotection.gov.sk alebo zavolajte na +421 680 043 231.

Pre používateľov v EHP môžete tiež kontaktovať svoj miestny úrad na ochranu údajov.