Zaštita privatnosti i sigurnost vaših informacija

BELEX posvećeno čuva privatnost vaših ličnih informacija. Svaka obrada ima određenu svrhu, objašnjena je jasnim jezikom i sprovodi se prema važećim pravilima, uključujući relevantne standarde zaštite podataka. Ova politika objašnjava koje informacije možemo prikupljati, kako ih koristimo, koliko ih zadržavamo i koje mere primenjujemo radi njihove zaštite.

1. Ko upravlja obradom podataka

Rukovalac vašim podacima jeste operator veb-sajta i platforme BELEX. Njegov registrovani naziv, kontakt informacije i druge obavezne pravne pojedinosti navedene su u odgovarajućem delu sajta. Nadležna osoba za zaštitu podataka može vam pružiti pomoć pri ostvarivanju vaših prava.

2. Vrste ličnih podataka koje prikupljamo

Tražimo samo podatke potrebne za rad usluge, izvršavanje obaveza usklađenosti i bezbednost platforme. Oni mogu pripadati sledećim kategorijama:

Podaci za identifikaciju: ime, prezime i datum rođenja, posebno radi potvrde identiteta i provere minimalne starosti.
Kontakt informacije: imejl, broj telefona koji ste naveli, država prebivališta i poštanska adresa kada je potrebna za pružanje usluge.
Nalog i finansijske aktivnosti: podaci o plaćanju, iznosi uplata i isplata, kao i istorija sprovedenih transakcija.
Tehnički i podaci o upotrebi: IP adresa, internet pregledač, osobine uređaja, vreme prijave i povezani tehnički zapisi.
Verifikaciona dokumentacija: identifikacioni dokument, potvrda adrese ili drugi dokumenti potrebni za važeće KYC/AML provere.

Osetljive informacije, poput zdravstvenih podataka ili verskih uverenja, uobičajeno ne zahtevamo, osim kada to propis nalaže ili ste nam za to dali izričitu dozvolu.

3. Izvori podataka i način njihovog prikupljanja

Vaši podaci mogu dolaziti iz više izvora, a za svaki od njih primenjujemo odgovarajuće zaštitne postupke:

Informacije koje nam sami dostavljate: pri otvaranju naloga, izmeni profila, slanju dokumenata ili obraćanju preko obrasca.
Podaci prikupljeni automatski: kroz kolačiće, serverske evidencije, analitičke alate i tehničke podatke koje uređaj generiše dok koristite sajt.
Podaci od partnera: naročito od platnih institucija za uplate i isplate, servisa za KYC/AML kontrole ili, uz vašu dozvolu, usluga za prijavljivanje putem društvenih mreža.

4. Zašto koristimo vaše informacije

Informacije obrađujemo samo za zakonite i unapred objašnjene namene:

Otvaranje, administriranje i održavanje vašeg naloga, uz pristup funkcijama koje platforma pruža.
Obrada i zaštita plaćanja, uključujući naloge za uplatu ili isplatu.
Odgovaranje na vaša pitanja i organizovanje potrebne korisničke podrške.
Poštovanje zakonskih i regulatornih zahteva, naročito onih koji se odnose na KYC, AML i poreske obaveze.
Očuvanje naših sistema i ograničavanje opasnosti od prevare, nepravilne upotrebe ili neovlašćenog ulaska.
Praćenje načina korišćenja usluge, poboljšanje korisničkog doživljaja i unapređenje funkcija platforme.
Dostavljanje promotivnih poruka ili ponuda tek nakon što dobijemo vašu jasnu saglasnost.

5. Osnov za zakonitu obradu

Izvršavanje ugovora ili priprema koraka pre njegovog sklapanja, u skladu sa članom 6.1.b primenljivih propisa o zaštiti podataka.
Postupanje po zakonskoj obavezi prema članu 6.1.c, naročito u vezi sa merama protiv pranja novca.
Zaštita naših legitimnih interesa prema članu 6.1.f, na primer radi pouzdanog i sigurnog rada platforme.
Vaša dozvola prema članu 6.1.a, posebno za marketinške komunikacije i funkcije koje nisu obavezne.

6. Primaoci podataka i pravila deljenja

Podatke prosleđujemo samo uz odgovarajući pravni osnov, određenim primaocima i uz primenu kontrolisanih uslova:

Banke i platni servisi uključeni u realizaciju uplata i isplata.
Specijalizovani pružaoci usluga za proveru identiteta i KYC/AML postupke.
Tehnološki dobavljači i cloud hosting kompanije koje obrađuju podatke prema ugovorenim uslovima.
Bezbednosne i analitičke platforme koje, gde je izvodljivo, rade sa anonimizovanim ili pseudonimizovanim podacima.
Spoljni stručnjaci, uključujući pravne i poreske savetnike, kada su potrebni za ispunjavanje naših dužnosti.
Nadležni upravni ili sudski organi kada to zahtevaju propisi ili je prenos potreban za zaštitu naših prava.

Vaše lične podatke ne prodajemo niti ih ustupamo drugim stranama za njihove zasebne marketinške ili poslovne potrebe.

7. Slanje podataka izvan Evropskog ekonomskog prostora

Pojedini obrađivači, naročito cloud hosting i analitički servisi, mogu raditi izvan Evropskog ekonomskog prostora. Tada koristimo zaštitne mehanizme koje priznaju evropski propisi, poput standardnih ugovornih klauzula, obavezujućih korporativnih pravila ili odluka Evropske komisije o adekvatnosti, kako bi nivo zaštite ostao odgovarajući.

8. Organizacione i tehničke zaštitne mere

Sigurnost vaših podataka oslanja se na snažne tehničke zaštite i interne procese, među kojima su:

Prenos podataka štitimo aktuelnim protokolima za enkripciju, posebno TLS 1.3 ili novijim izdanjem.
Osetljive informacije koje čuvamo dodatno su zaštićene enkripcijom, uključujući AES-256.
Kontrole sigurnosti, provere i testiranja otpornosti sistema obavljamo periodično, uz mogućnost uključivanja nezavisnih stručnjaka.
Kontinuirano posmatranje sistema pomaže nam da uočimo neuobičajene aktivnosti i pokušaje neovlašćenog pristupa.
Pristup se odobrava prema ulozi i odgovornostima konkretnog člana tima.
Sredstva korisnika drže se odvojeno kod partnera koji imaju sopstvene regulatorne dužnosti.

Potpunu eliminaciju svih informacionih rizika nije moguće garantovati. Zbog toga primenjujemo razumne i primerene kontrole za njihovo umanjenje.

9. Koliko dugo čuvamo podatke

Podatke zadržavamo samo koliko je potrebno za navedene namene ili koliko zahtevaju primenljivi propisi:

Za sve vreme dok je vaš nalog aktivan i dok traje naš ugovorni odnos.
Po gašenju naloga, onoliko dugo koliko nalažu propisi; pojedine poreske ili regulatorne evidencije mogu se čuvati od 5 do 10 godina.
Ako se obrada zasniva na saglasnosti, naročito kod promotivnih poruka, sve do njenog povlačenja.

Po isteku potrebe za čuvanjem, podatke trajno brišemo ili ih anonimizujemo tako da više ne mogu biti povezani sa vama.

10. Prava koja imate u vezi sa podacima

Propisi vam omogućavaju više načina da kontrolišete upotrebu svojih ličnih podataka, uključujući sledeća prava:

Da proverite da li obrađujemo vaše podatke i da zatražite njihov primerak.
Da zahtevate ispravku netačnih informacija ili dopunu nepotpunih podataka.
Da tražite uklanjanje svojih podataka kada ne postoji pravni razlog za njihovo dalje čuvanje.
Da zatražite privremeno ograničenje obrade u okolnostima koje zakon prepoznaje.
Da dobijete podatke u strukturisanom, uobičajenom i mašinski čitljivom obliku i prenesete ih drugom pružaocu usluga (prenosivost).
Da u svakom trenutku opozovete saglasnost za buduće obrade.
Da podnesete pritužbu Povereniku za informacije od javnog značaja i zaštitu podataka o ličnosti Republike Srbije, nadležnom telu za zaštitu podataka.

11. Kolačići i povezane tehnologije

Na sajtu koristimo kolačiće i srodne tehnologije za osnovni rad, analizu korišćenja i lakše kretanje kroz stranice. Neophodni kolačići uključeni su unapred, dok se analitički i oglašivački aktiviraju samo uz vašu saglasnost. Dodatna objašnjenja dostupna su u politici kolačića.

12. Promene ove politike privatnosti

Politiku možemo povremeno menjati zbog novih propisa, dodatnih obaveza ili izmena usluge. Ažurirani tekst objavićemo na internetu, a o važnijim promenama možemo vas obavestiti imejlom ili porukom u okviru platforme.

13. Kako da nas kontaktirate u vezi sa podacima

Ako imate pitanja o ovoj politici, svojim podacima ili korišćenju prava, pišite na $site_gmail ili pošaljite zahtev kroz obrazac na sajtu. Nadležni tim će ga pregledati i odgovoriti bez nepotrebnog odlaganja.

Kada koristite BELEX, potvrđujete da ste se upoznali sa ovom politikom i da prihvatate njene odredbe.