Vaši podatki, naša odgovornost
Ta pravilnik opisuje, katere osebne podatke Dobitron Ulagora zbira, s katerimi nameni in pravnimi podlagami, kako dolgo jih hrani, s kom jih deli in katere pravice imate. Napisan je z navadnim jezikom, saj zasebnost ne bi smela biti vprašanje za odvetnike.
Registracija je odprta, število mest je omejeno
Osebni upravitelj vas bo kontaktiral v 24 urah.
Z ustvarjanjem računa sprejmete naš Pravilnik o zasebnosti in Pogoje uporabe.
1. Opredelitve
Osebni podatek je vsak podatek, ki se nanaša na določeno osebo, na primer ime ali telefonska številka. Upravitelj je tisti, ki odloča o namenu in načinu obdelave, obdelovalec pa tisti, ki podatke obdeluje v imenu upravitelja. "Obdelava" obsega zbiranje, shranjevanje, pregled, spremembo in brisanje podatkov.
2. Katere podatke zbiramo
Pri registraciji zbiramo ime, priimek, e-poštni naslov in telefonsko številko. Med uporabo se dodajo podatki o pologih, izplačilih in trgovanju, vsebina sporočil, ki jih pošljete podpori, ter podatki naprav in sej. Za preverjanje identitete zbiramo podatke iz osebnega dokumenta in potrdila naslova, po potrebi pa biometrično potrditev iz posnetka kamere. Ničesar izven tega ne zahtevamo.
3. Podatki o uporabi
Zapomnimo si vrsto brskalnika, velikost zaslona, jezik, čas obiska in strani, ki ste jih pregledali, za kar sejdišče čim bolje odziva in je varno. Ti podatki se ne uporabljajo za vašo identifikacijo in hranijo se v okrajšani obliki. Napredno statistiko uporabljamo le v zbirni obliki.
4. Piškotki
Uporabljamo nujne piškotke za prijavo in varnost mesta ter analitične piškotke v zbirni obliki za merjenje obiska. Nujnih piškotkov ni mogoče izklopiti; analitične izklopite z nastavitvami brskalnika. Tržnih piškotkov ne nastavljamo brez privolitve.
5. Upravitelj in obdelovalci
Upravitelj osebnih podatkov je Dobitron Ulagora. Obdelovalci so ponudniki storitev, ki podatke obdelujejo v našem imenu: ponudnik gostovanja, ponudnik preverjanja identitete, ponudnik e-pošte in orodja za podporo. Z vsakim obdelovalcem imamo pogodbo, ki zagotavlja enako raven varstva kot ta pravilnik.
6. Nameni obdelave
Podatke obdelujemo za: odpiranje in vodenje računa; preverjanje identitete in skladnosti; izvedbo pologov in izplačil; odgovarjanje na povpraševanja in pritožbe; zagotavljanje in izboljšanje storitve; ter s privolitvijo pošiljanje tržnih obvestil. Vsak namen uporablja samo podatke, potrebne za ta namen.
7. Pravne podlage
Obdelava temelji na izvršitvi pogodbe (vodenje računa, plačila), zakonski obveznosti (KYC in AML, računovodstvo), legitimnem interesu (varnost, preprečevanje zlorab) ter privolitvi (trženje). Kjer je podlaga privolitev, jo lahko kadar koli prekličete, preklic pa ne vpliva na doslej zakonito obdelavo.
8. Kako dolgo hranimo podatke
Podatke računa hranimo med trajanjem razmerja in po njem v rokih, določenih z zakonom: računovodski predpisi zahtevajo hrambo finančnih zapisov več let, predpisi AML pa hrambo podatkov preverjanja identitete. Tržne privolitve hranimo do preklica plus rok dokazovanja. Podatki o uporabi v zbirni obliki nimajo roka brisanja, ker ne identificirajo osebe.
9. Prenos podatkov
Podatke lahko prenesemo obdelovalcem v Evropskem gospodarskem prostoru, izven njega pa le z ustreznimi ukrepi, kot so standardne pogodbene klavzule. Pred vsakim takim prenosom ocenimo tveganje in ga dokumentiramo.
10. Deljenje s tretjimi osebami
Podatke delimo le z obdelovalci iz točke 5, povezanimi podjetji znotraj skupine za vodenje računa, ponudniki trgovalnih storitev, s katerimi uporabnik stopi v razmerje, ter pristojnimi državnimi organi, kadar to predpis ali zakonita zahteva narekuje. Podatkov ne prodajamo in jih ne uporabljamo za oglaševanje tretjih oseb.
11. Varnost
Dostop do podatkov je omejen na pooblaščene vloge, prenos je šifriran, shramba občutljivih skupin pa ločena in šifrirana. Dogodke spremljamo v dnevnikih in imamo postopek za varnostne incidente, od začasne blokade računa do obvestila uporabnikom.
12. Vaše pravice
Imate pravico do dostopa do svojih podatkov, popravka, izbrisa, omejitve obdelave, ugovora proti obdelavi ter prenosa podatkov v strojno berljivi obliki. Zahtevke pošiljajte na [email protected]; odgovarjamo v zakonskih rokih. Če menite, da pravice niso spoštovane, se lahko obrnete na pristojni organ za varstvo podatkov.
13. Ponudniki storitev in analitika
Seznam ponudnikov, ki podatke obdelujejo v našem imenu, ažuriramo in ga posredujemo na zahtevo. Analitična orodja delujejo v zbirni obliki, z prikritimi naslovi, in se ne uporabljajo za posamezno sledenje oseb.
14. Zasebnost otrok
Storitev je namenjena polnoletnim osebam in otroških podatkov ne zbiramo namenoma. Če izvemo, da je račun odprla mladoletna oseba, ga zapremo in podatke izbrišemo.
15. Spremembe in kontakt
Pravilnik redno pregledujemo; novo različico objavimo na tej strani in, za bistvene spremembe, uporabnike obvestimo po e-pošti. Vprašanja in zahtevke pošiljajte na [email protected] ali pisno na Ljubljana, Za točen naslov se obrnite na podporo.