Politika Privatnosti

1. Uvod

Summit Financial Advisors ("mi", "nas", "naša tvrtka") poštuje vašu privatnost i predana je zaštiti vaših osobnih podataka. Ova politika privatnosti objašnjava kako prikupljamo, koristimo, pohranjujemo i štitimo vaše osobne podatke kada posjetite našu web stranicu your-domain.com ili koristite naše usluge.

Ova politika je u skladu s Općom uredbom o zaštiti podataka (GDPR) EU 2016/679 i drugim primjenjivim zakonima o zaštiti podataka.

2. Voditelj Obrade Podataka

Voditelj obrade vaših osobnih podataka je:

3. Podaci Koje Prikupljamo

3.1 Podaci koje nam dobrovoljno dostavljate

• Kontaktni podaci: Ime, prezime, email adresa, telefonski broj, poštanska adresa
• Financijski podaci: Informacije o vašoj financijskoj situaciji, ciljevima ulaganja, sklonosti riziku
• Identifikacijski podaci: Broj osobne iskaznice, OIB (kada je potrebno za regulatorne zahtjeve)
• Podaci o komunikaciji: Prepiska putem emaila, poruke, bilješke sa sastanaka
• Podaci iz obrazaca: Informacije koje nam dostavljate kroz kontakt obrasce ili zahtjeve za konzultacije

3.2 Podaci koje automatski prikupljamo

• Tehnički podaci: IP adresa, tip preglednika, operativni sustav, jezične postavke
• Podaci o korištenju: Stranice koje posjetite, vrijeme provedeno na stranici, izvore dolaska
• Kolačići i sličне tehnologije: Informacije prikupljene kroz kolačiće (vidjeti odjeljak 6)

3.3 Podaci od trećih strana

U određenim okolnostima možemo primiti podatke o vama iz javno dostupnih izvora, poslovnih partnera ili regulatornih tijela.

4. Kako Koristimo Vaše Podatke

Vaše osobne podatke koristimo za sljedeće svrhe:

4.1 Pružanje financijskih usluga

• Analiza vaše financijske situacije i potreba
• Priprema personaliziranih financijskih planova i preporuka
• Upravljanje vašim investicijskim portfeljem
• Izvršavanje transakcija i praćenje vaših računa

4.2 Komunikacija

• Odgovaranje na vaše upite i zahtjeve
• Slanje potvrda, obavijesti i izvješća
• Pružanje korisničke podrške
• Slanje važnih ažuriranja o našim uslugama

4.3 Marketing (samo uz vašu suglasnost)

• Slanje newslettera s financijskim vijestima i savjetima
• Informacije o novim uslugama i proizvodima
• Pozivnice na događaje i webinare

4.4 Ispunjavanje zakonskih obveza

• Usklađenost s propisima o sprječavanju pranja novca (AML)
• Poštivanje poreznih propisa i izvještavanja
• Ispunjavanje regulatornih zahtjeva financijskih tijela

4.5 Unapređenje usluga

• Analiza korištenja web stranice radi poboljšanja korisničkog iskustva
• Razvoj novih usluga i funkcionalnosti
• Provođenje istraživanja i analitike

5. Pravni Temelj Obrade

Vaše osobne podatke obrađujemo na temelju:

• Ugovorna nužnost: Obrada je potrebna za izvršenje ugovora ili poduzimanje koraka prije sklapanja ugovora
• Zakonska obveza: Obrada je potrebna za ispunjenje pravnih obveza (npr. AML propisi)
• Legitimni interes: Obrada je potrebna za naše legitimne poslovne interese (npr. unapređenje usluga, sigurnost)
• Pristanak: Za marketing komunikaciju i neobavezne usluge tražimo vaš izričiti pristanak

6. Kolačići (Cookies)

6.1 Što su kolačići?

Kolačići su male tekstualne datoteke koje se pohranjuju na vašem uređaju kada posjetite našu web stranicu. Omogućuju nam prepoznavanje vašeg preglednika i prikupljanje određenih informacija.

6.2 Vrste kolačića koje koristimo

• Nužni kolačići: Omogućuju osnovne funkcije stranice (navigacija, pristup sigurnim područjima)
• Analitički kolačići: Pomažu nam razumjeti kako posjetitelji koriste stranicu (Google Analytics)
• Funkcionalni kolačići: Omogućuju personalizaciju (jezične postavke, zapamćivanje izbora)
• Marketing kolačići: Koriste se za praćenje posjetitelja i prikazivanje relevantnih oglasa

6.3 Upravljanje kolačićima

Možete kontrolirati i/ili brisati kolačiće po želji. Možete obrisati sve kolačiće na vašem računalu i postaviti većinu preglednika da blokiraju njihovo postavljanje. Međutim, u tom slučaju možda ćete morati ručno prilagoditi neke postavke svaki put kada posjetite stranicu.

7. Dijeljenje Podataka s Trećim Stranama

Vaše osobne podatke možemo dijeliti s:

7.1 Pružatelji usluga

• IT pružatelji i hosting servisi
• Pružatelji usluga email marketinga
• Platne institucije i procesori plaćanja
• Računovodstvene i pravne usluge

7.2 Financijske institucije

• Banke i investicijska društva
• Osiguravajuća društva
• Brokeri i skrbnici

7.3 Regulatorna tijela

• Hrvatska agencija za nadzor financijskih usluga (HANFA)
• Porezna uprava
• Druga državna tijela kada je zakonski potrebno

7.4 Međunarodni prijenosi

Neki od naših pružatelja usluga mogu se nalaziti izvan Europskog gospodarskog prostora (EGP). U tim slučajevima osiguravamo odgovarajuće zaštitne mjere poput standardnih ugovornih klauzula odobrenih od EU.

8. Sigurnost Podataka

Primjenjujemo odgovarajuće tehničke i organizacijske mjere za zaštitu vaših osobnih podataka:

• SSL/TLS enkripcija za prijenos podataka
• Enkripcija osjetljivih podataka pri pohranjivanju
• Redovite sigurnosne provjere i ažuriranja sustava
• Ograničen pristup podacima samo ovlaštenom osoblju
• Obuka zaposlenika o zaštiti podataka
• Sigurnosne kopije podataka
• Planovi za odgovor na sigurnosne incidente

Međutim, nijedna metoda prijenosa preko interneta ili elektroničke pohrane nije 100% sigurna. Iako nastojimo koristiti komercijalno prihvatljive načine zaštite vaših podataka, ne možemo jamčiti apsolutnu sigurnost.

9. Zadržavanje Podataka

Vaše osobne podatke zadržavamo samo onoliko dugo koliko je potrebno za svrhe za koje su prikupljeni:

• Aktivni klijenti: Tijekom trajanja poslovnog odnosa plus dodatni period kako bi se ispunile zakonske obveze
• Bivši klijenti: Minimalno 10 godina nakon prestanka odnosa (regulatorni zahtjev)
• Marketinški podaci: Do povlačenja pristanka ili 3 godine neaktivnosti
• Web podaci i kolačići: Prema postavkama kolačića (obično do 24 mjeseca)
• Upiti i kontakti: Do 2 godine ako ne dođe do sklapanja ugovora

Nakon isteka razdoblja zadržavanja, podaci se sigurno brišu ili anonimiziraju.

10. Vaša Prava

U skladu s GDPR-om, imate sljedeća prava:

10.1 Pravo na pristup

Imate pravo zatražiti potvrdu obrađujemo li vaše osobne podatke i dobiti pristup tim podacima.

10.2 Pravo na ispravak

Možete zatražiti ispravak netočnih ili nepotpunih osobnih podataka.

10.3 Pravo na brisanje ("pravo na zaborav")

Možete zatražiti brisanje vaših podataka u određenim okolnostima, osim ako postoje pravne obveze zadržavanja.

10.4 Pravo na ograničenje obrade

Možete zatražiti ograničenje obrade vaših podataka u određenim situacijama.

10.5 Pravo na prenosivost podataka

Imate pravo primiti svoje osobne podatke u strukturiranom, uobičajeno korištenom formatu koji se može čitati strojem.

10.6 Pravo na prigovor

Možete prigovoriti obradi vaših podataka koja se temelji na legitimnom interesu ili za marketinške svrhe.

10.7 Pravo na povlačenje pristanka

Gdje se obrada temelji na pristanku, možete povući pristanak u bilo kojem trenutku.

10.8 Pravo na podnošenje pritužbe

Imate pravo podnijeti pritužbu nadzornom tijelu - Agenciji za zaštitu osobnih podataka (AZOP):

10.9 Kako ostvariti svoja prava

Za ostvarivanje bilo kojeg od gore navedenih prava, kontaktirajte nas putem:

• Email: [email protected]
• Poštom na našu poslovnu adresu
• Telefonski kontakt tijekom radnog vremena

Odgovorit ćemo na vaš zahtjev u roku od 30 dana.

11. Usluge Trećih Strana

Naša web stranica može sadržavati poveznice na web stranice trećih strana ili integracije s njihovim uslugama:

11.1 Analitički alati

• Google Analytics: Za analizu posjećenosti i ponašanja korisnika
• Google Tag Manager: Za upravljanje oznakama praćenja

11.2 Društvene mreže

• Gumbi za dijeljenje sadržaja (Facebook, LinkedIn, Twitter)
• Ugrađeni sadržaj s društvenih mreža

11.3 Usluge hostinga i infrastrukture

Koristimo pouzdane pružatelje hosting usluga koji su usklađeni s GDPR-om.

Napomena: Ne odgovaramo za politiku privatnosti ili prakse web stranica trećih strana. Preporučujemo pregled njihovih politika privatnosti.

12. Privatnost Djece

Naše usluge nisu namijenjene osobama mlađim od 18 godina. Svjesno ne prikupljamo osobne podatke djece. Ako saznamo da smo slučajno prikupili podatke osobe mlađe od 18 godina, poduzet ćemo korake za brisanje tih informacija.

13. Izmjene Politike Privatnosti

Zadržavamo pravo izmjene ove politike privatnosti u bilo kojem trenutku. Sve izmjene bit će objavljene na ovoj stranici s ažuriranim datumom. Značajne izmjene će biti dodatno komunicirane putem emaila postojećim klijentima.

Preporučujemo redovitu provjeru ove stranice kako biste bili informirani o eventualnim izmjenama.

14. Kontakt Informacije

Za sva pitanja, zahtjeve ili zabrinutosti vezane uz ovu politiku privatnosti ili obradu vaših osobnih podataka, kontaktirajte nas:

Nastojimo odgovoriti na sve upite u roku od 2 radna dana.