Privatnost i bezbedno rukovanje vašim podacima

NIS Petrol ozbiljno pristupa zaštiti vaših ličnih podataka. Svaka obrada ima jasno određenu svrhu, objašnjena je razumljivim jezikom i sprovodi se u skladu sa važećim propisima i relevantnim standardima zaštite podataka. Ova politika opisuje koje informacije možemo prikupljati, na koji način ih upotrebljavamo, koliko dugo ih čuvamo i kako ih štitimo.

1. Ko je odgovoran za obradu podataka

Za obradu vaših podataka odgovoran je operator veb-sajta i platforme NIS Petrol. Registrovani naziv, kontakt podaci i ostale zakonom propisane informacije dostupni su u odgovarajućem delu sajta. Osoba zadužena za zaštitu podataka može vam pomoći u ostvarivanju vaših prava.

2. Koje lične podatke možemo prikupljati

Prikupljamo samo informacije neophodne za pružanje usluge, ispunjavanje obaveza usklađenosti i očuvanje bezbednosti platforme. One mogu obuhvatati sledeće kategorije:

Identifikacioni podaci: ime, prezime i datum rođenja, naročito radi potvrde identiteta i provere uslova minimalne starosti.
Kontakt podaci: imejl adresa, dostavljeni broj telefona, država prebivališta i poštanska adresa kada je potrebna za pružanje usluge.
Podaci o nalogu i finansijskim radnjama: informacije o plaćanju, iznosi uplata i isplata i evidencija izvršenih transakcija.
Tehničke informacije i podaci o korišćenju: IP adresa, vrsta pregledača, karakteristike uređaja, vreme prijavljivanja i povezani tehnički zapisi.
Dokumentacija za proveru: lični dokument, dokaz o adresi ili druga dokumenta potrebna za sprovođenje važećih KYC/AML provera.

Podatke posebne kategorije, kao što su zdravstvene informacije ili verska uverenja, po pravilu ne tražimo, osim ako je to zakonska obaveza ili ste nam dali izričitu saglasnost.

3. Odakle podaci potiču i kako ih prikupljamo

Informacije možemo primati iz različitih izvora, pri čemu za svaki izvor primenjujemo odgovarajuće mere zaštite:

Podaci koje nam direktno prosleđujete: prilikom registracije, ažuriranja profila, dostavljanja dokumenata ili slanja upita putem obrasca.
Automatski zabeležene informacije: podaci iz kolačića, serverskih logova, analitičkih rešenja i tehničkih zapisa koje uređaj stvara tokom posete sajtu.
Informacije partnera: pre svega platnih institucija uključenih u uplate i isplate, pružalaca KYC/AML provera ili, uz vašu saglasnost, servisa za prijavu preko društvenih mreža.

4. Svrhe korišćenja vaših informacija

Vaše informacije koristimo samo u zakonite svrhe koje su unapred jasno navedene:

Kreiranje, upravljanje i održavanje vašeg naloga, uključujući korišćenje funkcija dostupnih na platformi.
Obezbeđivanje i obrada plaćanja, uključujući zahteve za uplatu ili isplatu.
Odgovaranje na vaša pitanja i pružanje potrebne korisničke pomoći.
Ispunjavanje zakonskih i regulatornih obaveza, posebno u oblastima KYC, AML i poreskog izveštavanja.
Zaštita naših sistema i smanjenje rizika od prevare, zloupotrebe ili pristupa bez ovlašćenja.
Razumevanje načina korišćenja usluge, unapređivanje korisničkog iskustva i razvoj funkcionalnosti platforme.
Slanje marketinških obaveštenja ili ponuda isključivo nakon dobijanja vaše izričite saglasnosti.

5. Pravna osnova za obradu

Izvršenje ugovora ili preduzimanje pripremnih radnji pre sklapanja ugovora, u smislu člana 6.1.b primenljivih propisa o zaštiti podataka.
Ispunjavanje zakonske obaveze iz člana 6.1.c, naročito obaveza povezanih sa sprečavanjem pranja novca.
Ostvarivanje legitimnih interesa iz člana 6.1.f, na primer radi stabilnog i sigurnog funkcionisanja platforme.
Vaša saglasnost prema članu 6.1.a, posebno za marketinške poruke i opcionalne funkcije.

6. Primaoci i uslovi prosleđivanja podataka

Podatke delimo samo kada postoji odgovarajući pravni osnov, sa jasno određenim primaocima i pod kontrolisanim uslovima:

Banke i pružaoci platnih usluga koji učestvuju u obradi uplata i isplata.
Specijalizovane kompanije koje obavljaju proveru identiteta i KYC/AML kontrole.
Tehnološki partneri i provajderi cloud hostinga koji podatke obrađuju prema ugovorenim pravilima.
Bezbednosni i analitički servisi koji, kada je moguće, koriste anonimizovane ili pseudonimizovane informacije.
Spoljni savetnici, uključujući pravne i poreske stručnjake, kada je njihovo angažovanje potrebno radi izvršavanja naših obaveza.
Nadležni organi uprave ili sudovi kada to nalaže zakon ili je prenos potreban radi zaštite naših prava.

Ne prodajemo vaše lične podatke niti ih ustupamo drugim subjektima za njihove nezavisne marketinške ili poslovne svrhe.

7. Prenos podataka izvan Evropskog ekonomskog prostora

Neki obrađivači, naročito pružaoci cloud hostinga i analitike, mogu se nalaziti izvan Evropskog ekonomskog prostora. U takvim slučajevima primenjujemo zaštitne mehanizme priznate evropskim pravilima, kao što su standardne ugovorne klauzule, obavezujuća korporativna pravila ili odluke Evropske komisije o adekvatnosti, kako bi zaštita ostala na odgovarajućem nivou.

8. Tehničke i organizacione mere zaštite

Bezbednost vaših informacija podržavaju tehničke mere i interni postupci, uključujući:

Prenos podataka obezbeđujemo savremenim enkripcijskim protokolima, naročito TLS 1.3 ili novijim verzijama.
Sačuvane osetljive informacije dodatno štitimo enkripcijom, uključujući AES-256 standard.
Bezbednosne kontrole, provere i testove otpornosti sistema sprovodimo u redovnim intervalima, uz mogućnost angažovanja nezavisnih stručnjaka.
Stalno nadgledanje sistema omogućava nam da prepoznamo neuobičajeno ponašanje i pokušaje neovlašćenog pristupa.
Ovlašćenja za pristup dodeljuju se prema ulozi i konkretnim odgovornostima člana tima.
Korisnička sredstva čuvaju se odvojeno kod partnera koji podležu sopstvenim regulatornim obavezama.

Nijedan informacioni sistem ne može biti potpuno oslobođen rizika. Zato primenjujemo razumne i proporcionalne kontrole kako bismo te rizike smanjili.

9. Period čuvanja podataka

Podatke čuvamo samo tokom perioda potrebnog za opisane svrhe ili onoliko dugo koliko nalažu važeći propisi:

Tokom čitavog perioda u kojem je vaš nalog aktivan i naš ugovorni odnos traje.
Nakon zatvaranja naloga, u roku koji zahtevaju važeći propisi; određene poreske ili regulatorne evidencije mogu ostati sačuvane od 5 do 10 godina.
Kada je obrada zasnovana na saglasnosti, naročito za promotivne poruke, do trenutka njenog opoziva.

Kada period čuvanja istekne, podatke brišemo trajno ili ih anonimizujemo tako da više ne mogu biti povezani sa vašim identitetom.

10. Vaša prava u vezi sa ličnim podacima

Važeći propisi vam daju različite mogućnosti da upravljate korišćenjem svojih ličnih podataka, uključujući sledeća prava:

Da proverite da li obrađujemo vaše podatke i zatražite kopiju tih informacija.
Da ispravite netačne podatke ili dopunite informacije koje nedostaju.
Da zatražite brisanje podataka kada ne postoji zakonski osnov za njihovo dalje čuvanje.
Da zahtevate ograničavanje obrade u situacijama predviđenim zakonom.
Da primite podatke u strukturisanom, uobičajenom i mašinski čitljivom formatu i prosledite ih drugom pružaocu usluga (prenosivost).
Da u bilo kom trenutku povučete saglasnost za buduću obradu.
Da se obratite Povereniku za informacije od javnog značaja i zaštitu podataka o ličnosti Republike Srbije, nadležnom organu za zaštitu podataka.

11. Kolačići i srodna rešenja

Na sajtu primenjujemo kolačiće i slične tehnologije kako bi osnovne funkcije radile, kako bismo analizirali korišćenje i olakšali navigaciju. Neophodni kolačići aktivni su podrazumevano, dok se analitički i oglašivački koriste tek nakon vaše saglasnosti. Više informacija nalazi se u politici kolačića.

12. Izmene politike privatnosti

Ovu politiku možemo povremeno dopuniti zbog promena propisa, novih obaveza ili izmena usluge. Revidiranu verziju objavićemo na sajtu, a o značajnijim promenama možemo vas obavestiti imejlom ili porukom unutar platforme.

13. Kontakt za pitanja o podacima

Za pitanja o ovoj politici, vašim podacima ili ostvarivanju prava, pišite na $site_gmail ili zahtev pošaljite putem obrasca na sajtu. Nadležni tim će vaš zahtev razmotriti i odgovoriti u razumnom roku.

Korišćenjem NIS Petrol potvrđujete da ste pročitali ovu politiku i prihvatili njene uslove.