Pravila privatnosti

Voditelj obrade vaših osobnih podataka je: Rovexaris d.o.o. Ilica 256, 10000 Zagreb, Hrvatska OIB: 47293816058 Email: privatnost@rovexaris.com Telefon: +385 1 4820 390 Za sva pitanja u vezi s obradom vaših osobnih podataka možete se obratiti našem službeniku za zaštitu podataka na gore navedenu email adresu.

Prikupljamo sljedeće kategorije osobnih podataka: • Identifikacijski podaci: ime, prezime, datum rođenja, OIB • Kontaktni podaci: email adresa, telefonski broj, poštanska adresa • Financijski podaci: podaci o bankovnom računu, povijesti transakcija (za potrebe ulaganja) • Tehnički podaci: IP adresa, vrsta preglednika, operativni sustav, podaci o kolačićima • Podaci o korištenju: informacije o tome kako koristite našu web stranicu i usluge • Komunikacijski podaci: sadržaj poruka koje nam šaljete putem kontakt obrasca ili emaila

Vaše osobne podatke obrađujemo na temelju sljedećih pravnih osnova sukladno Općoj uredbi o zaštiti podataka (GDPR): • Izvršenje ugovora (članak 6. stavak 1. točka b GDPR-a) — za pružanje naših usluga crowdfundinga • Zakonska obveza (članak 6. stavak 1. točka c GDPR-a) — za ispunjavanje regulatornih zahtjeva, uključujući sprječavanje pranja novca • Legitimni interes (članak 6. stavak 1. točka f GDPR-a) — za poboljšanje naših usluga i sigurnost platforme • Privola (članak 6. stavak 1. točka a GDPR-a) — za marketinšku komunikaciju i analitičke kolačiće

Vaše osobne podatke koristimo za: • Registraciju i upravljanje vašim korisničkim računom • Obradu ulaganja i financijskih transakcija • Komunikaciju o statusu projekata i vašim ulaganjima • Ispunjavanje zakonskih i regulatornih obveza (KYC/AML provjere) • Analizu i poboljšanje funkcionalnosti web stranice • Slanje marketinških obavijesti (uz vašu izričitu privolu) • Odgovaranje na vaše upite poslane putem kontakt obrasca

Vaše osobne podatke možemo dijeliti sa: • Pružateljima usluga obrade plaćanja — za izvršavanje financijskih transakcija • Regulatornim tijelima — kada smo zakonski obvezni (npr. HANFA, Porezna uprava) • Pružateljima IT usluga — za hosting, sigurnost i održavanje platforme • Pravnim savjetnicima — u slučaju pravnih postupaka Ne prodajemo vaše osobne podatke trećim stranama niti ih koristimo u svrhe koje nisu navedene u ovim Pravilima privatnosti.

Sukladno GDPR-u imate sljedeća prava: • Pravo pristupa — možete zatražiti kopiju vaših osobnih podataka • Pravo na ispravak — možete zatražiti ispravak netočnih podataka • Pravo na brisanje — možete zatražiti brisanje vaših podataka ('pravo na zaborav') • Pravo na ograničenje obrade — možete ograničiti način na koji koristimo vaše podatke • Pravo na prenosivost — možete zatražiti prijenos podataka drugom voditelju obrade • Pravo na prigovor — možete prigovoriti obradi vaših podataka • Pravo na povlačenje privole — privolu možete povući u bilo kojem trenutku Za ostvarivanje navedenih prava obratite nam se na privatnost@rovexaris.com. Odgovorit ćemo na vaš zahtjev u roku od 30 dana.

Vaše osobne podatke čuvamo onoliko dugo koliko je potrebno za ispunjavanje svrha za koje su prikupljeni: • Podaci o korisničkom računu: do brisanja računa plus 5 godina (zakonska obveza) • Financijski podaci: 11 godina (sukladno Zakonu o sprječavanju pranja novca) • Komunikacijski podaci: 3 godine od posljednje komunikacije • Analitički podaci: 26 mjeseci • Kolačići: prema kategoriji (detaljno u Pravilima o kolačićima)

Poduzimamo odgovarajuće tehničke i organizacijske mjere za zaštitu vaših osobnih podataka, uključujući: • SSL/TLS enkripciju za sve podatke u prijenosu • Enkripciju osjetljivih podataka u pohrani • Redovite sigurnosne revizije i penetracijske testove • Kontrolu pristupa na temelju načela najmanjeg privilegija • Redovito školovanje zaposlenika o zaštiti podataka

Ako smatrate da je obrada vaših osobnih podataka u suprotnosti s propisima o zaštiti podataka, imate pravo podnijeti pritužbu nadzornom tijelu: Agencija za zaštitu osobnih podataka (AZOP) Selska cesta 136, 10000 Zagreb Telefon: +385 1 4609 000 Email: azop@azop.hr Web: www.azop.hr

Zadržavamo pravo izmjene ovih Pravila privatnosti u bilo kojem trenutku. Sve izmjene stupaju na snagu objavom na ovoj stranici. Preporučujemo redovito pregledavanje ovih Pravila. Za značajne izmjene obavijestit ćemo vas putem emaila ili istaknutom obavijesti na web stranici.