Politika Privatnosti

1. Uvod

Summit Financial Advisors ("mi", "naš", "nama") posvećen je zaštiti privatnosti svih korisnika naših usluga i posjetitelja naše web stranice. Ova Politika privatnosti objašnjava kako prikupljamo, koristimo, otkrivamo i čuvamo vaše osobne podatke u skladu s Općom uredbom o zaštiti podataka (GDPR) i drugim relevantnim zakonima o zaštiti podataka.

Korištenjem naše web stranice i usluga, slažete se s praksom opisanom u ovoj Politici privatnosti. Ako se ne slažete s bilo kojim dijelom ove politike, molimo vas da ne koristite našu web stranicu ili usluge.

2. Voditelj Obrade Podataka

Summit Financial Advisors je voditelj obrade vaših osobnih podataka. Za sva pitanja vezana uz zaštitu podataka, možete nas kontaktirati:

• Email: [email protected]
• Telefon: +385 1 234 5678
• Adresa: Ilica 242, 10000 Zagreb, Hrvatska

3. Podaci Koje Prikupljamo

3.1. Podaci Koje Direktno Pružate

Prikupljamo sljedeće osobne podatke kada nam ih dobrovoljno pružite:

• Kontakt informacije: ime, prezime, email adresa, telefonski broj
• Financijske informacije: podaci o prihodima, imovini, investicijskim ciljevima (samo uz vašu izričitu privolu)
• Identifikacijski podaci: broj osobne iskaznice ili putovnice (kada je potrebno za pružanje usluga)
• Korespondencija: sadržaj vaših upita, poruka i komunikacije s nama

3.2. Podaci Koji Se Automatski Prikupljaju

Kada posjetite našu web stranicu, automatski prikupljamo sljedeće tehničke podatke:

• Podaci o uređaju: IP adresa, tip preglednika, operacijski sustav
• Podaci o korištenju: stranice koje posjećujete, vrijeme provedeno na stranici, izvor dolaska
• Kolačići i slične tehnologije: informacije prikupljene putem kolačića (vidjeti odjeljak 5)

3.3. Podaci od Trećih Strana

Možemo primati vaše podatke od:

• Javno dostupnih izvora i registara
• Partnerskih kompanija (uz vašu privolu)
• Pružatelja usluga provjere identiteta i borbe protiv pranja novca

4. Svrha Obrade Podataka

Vaše osobne podatke koristimo u sljedeće svrhe:

4.1. Pružanje Usluga

• Financijsko savjetovanje i analiza vaše financijske situacije
• Izrada personaliziranih investicijskih strategija
• Upravljanje vašim portfoliom i izvještavanje
• Obrada vaših zahtjeva i upita

4.2. Pravna Obveza

• Ispunjavanje zakonskih i regulatornih zahtjeva
• KYC (Know Your Customer) procedura
• Sprječavanje pranja novca i financiranja terorizma
• Vođenje poslovne dokumentacije

4.3. Legitimni Interesi

• Poboljšanje naših usluga i web stranice
• Analiza tržišta i poslovnih trendova
• Zaštita od prijevara i zloupotreba
• Upravljanje rizicima

4.4. Marketinške Aktivnosti (uz privolu)

• Slanje newslettera i informativnih materijala
• Obavijesti o novim uslugama i proizvodima
• Istraživanja zadovoljstva klijenata

5. Kolačići (Cookies)

5.1. Što su Kolačići?

Kolačići su male tekstualne datoteke koje se pohranjuju na vašem uređaju kada posjetite web stranicu. Pomažu nam da web stranica funkcionira pravilno i da poboljšamo vaše korisničko iskustvo.

5.2. Vrste Kolačića Koje Koristimo

Nužni Kolačići

Ovi kolačići su neophodni za rad web stranice i ne mogu se isključiti. Omogućuju osnovne funkcije poput navigacije i pristupa sigurnim dijelovima stranice.

Analitički Kolačići

Koristimo Google Analytics za analizu korištenja web stranice. Ovi kolačići nam pomažu razumjeti kako posjetitelji koriste našu stranicu i kako možemo poboljšati njeno funkcioniranje.

Funkcionalni Kolačići

Omogućuju poboljšane funkcionalnosti i personalizaciju, poput spremanja vaših postavki jezika.

Marketinški Kolačići

Koriste se za prikaz relevantnih oglasa. Postavljaju ih naši partnerski oglašivači putem naše stranice.

5.3. Upravljanje Kolačićima

Možete kontrolirati i/ili izbrisati kolačiće prema želji. Većina preglednika automatski prihvaća kolačiće, ali možete promijeniti postavke preglednika kako biste odbili kolačiće ili bili obaviješteni kada se kolačić postavlja.

6. Usluge Trećih Strana

Koristimo sljedeće usluge trećih strana koje mogu prikupljati vaše podatke:

6.1. Google Analytics

Za analizu prometa i ponašanja korisnika. Google može kombinirati prikupljene informacije s drugim podacima koje posjeduju.

6.2. Email Marketing Servisi

Za slanje newslettera i marketinških komunikacija (samo uz vašu privolu).

6.3. Hosting Pružatelji

Naša web stranica i baze podataka hostane su kod renomiranih pružatelja usluga koji su GDPR kompatibilni.

6.4. Platni Procesori

Za obradu plaćanja koristimo sigurne PCI DSS certicirane procesore plaćanja.

Napomena: Nismo odgovorni za politike privatnosti trećih strana. Preporučujemo čitanje njihovih politika privatnosti.

7. Dijeljenje Podataka

Vaše osobne podatke ne prodajemo niti iznajmljujemo. Podaci se mogu dijeliti samo u sljedećim slučajevima:

• Pružatelji usluga: S pouzdanim partnerima koji nam pomažu u poslovanju (IT podrška, hosting, računovodstvo)
• Regulatorna tijela: Kada je potrebno po zakonu (financijski regulatori, porezne vlasti)
• Pravni zahtjevi: Sudski nalozi, istraga pranja novca ili drugih kaznenih djela
• Poslovne transakcije: U slučaju spajanja, akvizicije ili prodaje imovine
• Uz vašu privolu: U bilo kojoj drugoj situaciji uz vašu izričitu privolu

Svi primatelji vaših podataka obvezni su poštovati zaštitu vaše privatnosti i postupati u skladu s primjenjivim zakonima.

8. Sigurnost Podataka

Primjenjujemo prikladne tehničke i organizacijske mjere zaštite za osiguranje sigurnosti vaših osobnih podataka:

• Enkripcija: SSL/TLS enkripcija za prijenos podataka
• Kontrola pristupa: Pristup podacima imaju samo ovlašteni zaposlenici
• Redovite sigurnosne kopije: Osiguranje od gubitka podataka
• Firewall i antivirusna zaštita: Zaštita od cyber prijetnji
• Obuka zaposlenika: Redovna obuka o zaštiti podataka
• Sigurna pohrana: Podatci su pohranjeni na sigurnim serverima u EU

Unatoč našim naporima, nijedan sustav nije potpuno siguran. U slučaju kršenja sigurnosti podataka, obavijestit ćemo vas i nadležna tijela u zakonskim rokovima.

9. Zadržavanje Podataka

Vaše osobne podatke zadržavamo samo onoliko dugo koliko je potrebno za svrhe za koje su prikupljeni:

• Klijentski podaci: Tijekom trajanja poslovnog odnosa + 10 godina nakon prekida (zakonski zahtjev)
• Financijska dokumentacija: Minimalno 7-10 godina (računovodstveni i porezni propisi)
• Marketinška privola: Do opoziva privole ili 3 godine neaktivnosti
• Web analitika: 26 mjeseci (Google Analytics default)
• Upiti i korespondencija: 3 godine od posljednjeg kontakta

Nakon isteka perioda zadržavanja, vaši podaci će biti sigurno izbrisani ili anonimizirani.

10. Vaša Prava

Prema GDPR-u i hrvatskim propisima, imate sljedeća prava u vezi vaših osobnih podataka:

10.1. Pravo na Pristup

Možete zatražiti kopiju svih osobnih podataka koje posjedujemo o vama.

10.2. Pravo na Ispravak

Možete zatražiti ispravak netočnih ili nepotpunih podataka.

10.3. Pravo na Brisanje ("Pravo na Zaborav")

Možete zatražiti brisanje vaših podataka u određenim okolnostima, osim ako postoji zakonska obveza zadržavanja.

10.4. Pravo na Ograničenje Obrade

Možete zatražiti privremeno ograničenje obrade vaših podataka u određenim situacijama.

10.5. Pravo na Prenosivost Podataka

Možete zatražiti prijenos vaših podataka drugom pružatelju usluga u strukturiranom, strojno čitljivom formatu.

10.6. Pravo na Prigovor

Možete prigovoriti obradi vaših podataka za svrhe izravnog marketinga ili obrade temeljene na legitimnim interesima.

10.7. Pravo na Opoziv Privole

Ako je obrada temeljena na privoli, možete je opozvati u bilo kojem trenutku bez utjecaja na zakonitost obrade prije opoziva.

10.8. Kako Ostvariti Svoja Prava

Za ostvarivanje bilo kojeg od navedenih prava, kontaktirajte nas putem:

• Email: [email protected]
• Telefon: +385 1 234 5678
• Pošta: Ilica 242, 10000 Zagreb, Hrvatska

Odgovorit ćemo na vaš zahtjev u roku od 30 dana. U složenijim slučajevima, rok može biti produžen do 60 dana uz obavijest.

11. Pravo na Pritužbu

Ako smatrate da obrada vaših osobnih podataka krši GDPR ili hrvatske propise, imate pravo podnijeti pritužbu nadzornom tijelu:

12. Međunarodni Prijenos Podataka

Vaši osobni podaci pohranjeni su primarno na serverima unutar Europske unije. U nekim slučajevima, podaci mogu biti preneseni izvan EU/EEA područja:

• Samo u zemlje s odgovarajućom razinom zaštite podataka (odluka o primjerenosti EU)
• Ili uz primjenu odgovarajućih zaštitnih mjera (standardni ugovorni klauzule, Privacy Shield)
• Ili uz vašu izričitu privolu

Osiguravamo da svi primatelji podataka izvan EU primjenjuju odgovarajuće zaštitne mjere.

13. Privatnost Djece

Naše usluge nisu namijenjene osobama mlađim od 18 godina. Namjerno ne prikupljamo osobne podatke djece bez privole roditelja ili skrbnika. Ako saznamo da smo nenamjerno prikupili podatke djeteta, poduzet ćemo korake za njihovo brisanje što je prije moguće.

Ako ste roditelj ili skrbnik i smatrate da vaše dijete nije provjereno nužnu privolu, molimo vas da nas kontaktirate.

14. Automatizirano Donošenje Odluka

U određenim slučajevima koristimo automatiziranu obradu podataka i algoritme za:

• Početnu procjenu rizika investicijskog profila
• Preporuke investicijskih strategija
• Detekciju neobičnih transakcija (zaštita od prijevara)

Vaša prava: Imate pravo ne biti podvrgnuti odluci zasnovanoj isključivo na automatiziranoj obradi koja proizvodi pravne učinke ili na sličan način značajno utječe na vas. Uvijek možete zatražiti ljudsku intervenciju, izraziti svoje stajalište i osporiti odluku.

15. Izmjene Politike Privatnosti

Zadržavamo pravo izmjene ove Politike privatnosti u bilo kojem trenutku. Sve izmjene će biti objavljene na ovoj stranici s ažuriranim datumom.

Značajne izmjene: U slučaju značajnih izmjena koje utječu na vaša prava, obavijestit ćemo vas putem emaila ili istaknutom obavijesti na web stranici najmanje 30 dana prije stupanja na snagu.

Vaša odgovornost: Preporučujemo povremenu provjeru ove stranice kako biste bili informirani o eventualnim izmjenama. Nastavak korištenja naših usluga nakon objave izmjena smatra se prihvaćanjem novih uvjeta.

16. Kontakt Informacije

Za sva pitanja, zahtjeve ili zabrinutosti u vezi ove Politike privatnosti ili obrade vaših osobnih podataka, kontaktirajte nas:

Nastojimo odgovoriti na sve upite u roku od 2 radna dana.

17. Pravna Osnova Obrade

Vaše osobne podatke obrađujemo na temelju sljedećih pravnih osnova:

• Ugovor: Za izvršavanje ugovora o finansijskom savjetovanju
• Zakonska obveza: Za ispunjavanje KYC/AML propisa i drugih regulatornih zahtjeva
• Legitimni interes: Za poboljšanje usluga, zaštitu od prijevara i poslovnu analizu
• Privola: Za marketinške komunikacije i korištenje određenih kolačića