Pravila privatnosti

1. Pregled i područje primjene

Ova se Pravila primjenjuju na osobne podatke koje obrađujemo u vezi s Uslugama, bez obzira pristupate li im putem našeg web-mjesta victoi.io, Victoi mobilne aplikacije na iOS-u ili Androidu, naših sučelja za programiranje aplikacija („API-ji”) ili bilo kojeg drugog kanala koji upućuje na ova Pravila ili ih spominje. Ne primjenjuju se na proizvode, web-mjesta ni usluge trećih strana koji se integriraju s Uslugama ili im se pristupa putem Usluga, a uređeni su vlastitim pravilima privatnosti.

Ako ste zaposlenik, vanjski suradnik, kandidat za posao ili predstavnik dobavljača, naša je obrada vaših osobnih podataka opisana u zasebnoj obavijesti koja vam se dostavlja u tom kontekstu.

2. Tko smo mi

Voditelj obrade odgovoran za osobne podatke koji se obrađuju prema ovim Pravilima jest Victoi, Inc., društvo osnovano u saveznoj državi Delaware. Za pitanja, zahtjeve ili pritužbe u vezi s privatnošću obratite nam se na privacy@victoi.com. Za ostale pravne obavijesti obratite se na legal@victoi.com.

Ako drugo Victoijevo povezano društvo ili partner nastupa kao voditelj obrade ili zajednički voditelj obrade za određenu Uslugu (primjerice regulirani partner za plaćanja ili bankarstvo koji izdaje karticu, štiti sredstva, određuje cijenu ili namiruje poziciju ili obrađuje poziciju na predikcijskom tržištu), tu ćemo stranu naznačiti u trenutku prikupljanja ili u objavama u nastavku i vaš zahtjev proslijediti na odgovarajuće mjesto.

3. Podaci koje prikupljamo

Kategorije osobnih podataka koje prikupljamo ovise o tome koje Usluge koristite i kako s nama komunicirate. Kategorije opisane u nastavku odgovaraju onima određenima Kalifornijskim zakonom o privatnosti potrošača („CCPA”), izmijenjenim Kalifornijskim zakonom o pravima na privatnost („CPRA”), te kategorijama osobnih podataka priznatima Općom uredbom o zaštiti podataka EU-a i UK-a („GDPR”).

3.1 Identifikatori

Ime, datum rođenja, poštanska adresa, e-adresa, broj telefona, korisničko ime računa, IP adresa, identifikatori uređaja (primjerice oglašivački identifikatori i identifikatori instalacije), Apple ID ili identifikatori Google računa (kada se koriste za prijavu) te jedinstveni brojevi klijenta.

3.2 Identifikacijski dokumenti izdani od nadležnih tijela i financijski identifikatori

Putovnica, osobna iskaznica, vozačka dozvola, boravišna dozvola ili drugi dokument izdan od nadležnog tijela (uključujući identifikacijske brojeve, zemlju izdavanja, datum isteka te slike prednje i stražnje strane); porezni identifikacijski brojevi (primjerice američki broj socijalne sigurnosti gdje se traži); te podaci o bankovnom računu, platnoj kartici i blockchain adresi koje dodate za prijenose, uplate i podizanja.

3.3 Biometrijski podaci i obilježja

Selfieji, kadrovi videozapisa za provjeru živosti te ugrađivanja predloška lica koja izrađujemo iz vašeg identifikacijskog dokumenta i selfieja radi potvrde da je osoba pred kamerom ista osoba koja je na dokumentu. Pojedinosti potražite u odjeljku 8.

3.4 Komercijalni podaci i transakcije

Evidencije plaćanja, prijenosa, uplata, podizanja, transakcija karticom, naloga i pozicija u tokeniziranoj imovini, pozicija na predikcijskim tržištima, on-chain aktivnosti povezane s adresama koje pošaljete, rezervacija putovanja (uključujući podatke o putnicima, plan puta, odabir sjedala i dodataka), ulaznica za događaje, uplata za prikupljanje sredstava, Jangi doprinosa i zajmova (rotirajuća štednja), naknada, stanja, izvadaka, povrata novca i prigovora.

3.5 Aktivnost na internetu, u aplikaciji i na mreži

Pregledane stranice i zasloni, korištene značajke, radnje u aplikaciji, upiti pretraživanja, trajanje sesije, klikovi i dodiri, zapisi pogrešaka i rušenja, pokazatelji performansi, reakcije na push obavijesti, vremenska zona, postavka jezika, vrsta preglednika, operativni sustav, verzija aplikacije, vrsta mreže i operater.

3.6 Geolokacija

Približna lokacija izvedena iz IP adrese te, uz vaše dopuštenje, preciznija lokacija s uređaja. Vidjeti odjeljak 9.

3.7 Zvučni, elektronički, vizualni i slični podaci

Sadržaj poruka, poziva i medija koje šaljete putem Usluga (tekst, fotografije, videozapisi, dokumenti, glasovne poruke, glasovni i videopozivi), metapodaci poziva (sudionici, vrijeme, trajanje), pokazatelji kvalitete poziva te sadržaj koji učitate na događaje, prikupljanja sredstava, obrasce ili u Jangi grupe. Ta kategorija obuhvaća i upute i poruke koje šaljete Vikiju (našem AI asistentu), glasovni zapis snimljen tijekom Vikijevih glasovnih sesija, kadrove kamere kada omogućite ulaz s kamere te dokumente ili fotografije koje priložite za AI obradu (vidjeti odjeljak 13).

3.8 Podaci o zanimanju, zaposlenju ili ovlaštenju

Ondje gdje se traži za određenu značajku (primjerice radi provjere poslovnog ili organizatorskog računa ili radi provjere regulatorne povezanosti koju ste sami naveli), podaci o zaposlenju, zanimanju, izvoru sredstava, izvoru imovine i ovlaštenju koje sami navedete.

3.9 Zaključci

Zaključci koje izvodimo iz gore navedenih kategorija radi otkrivanja prijevara, prilagodbe usluge, bodovanja rizika i preporuka proizvoda, uključujući signale rizika i povjerenja izvedene iz obrazaca uređaja, ponašanja i transakcija.

3.10 Osjetljivi osobni podaci (CPRA) / posebne kategorije podataka (GDPR)

Obrađujemo sljedeće kategorije koje se prema CPRA-i označavaju „osjetljivima” odnosno prema GDPR-u „posebnim kategorijama” podataka:

• identifikacijske brojeve izdane od nadležnih tijela (npr. broj socijalne sigurnosti, putovnica, vozačka dozvola);
• vjerodajnice za prijavu na račun u kombinaciji sa sigurnosnim ili pristupnim kodovima;
• preciznu geolokaciju (kada dodijelite dopuštenje);
• sadržaj poruka, poziva i medija koji nisu upućeni Victoiju;
• biometrijske podatke (ugrađivanja lica) obrađene radi provjere identiteta, gdje to traže propisi o sprječavanju pranja novca i financiranja terorizma.

Osjetljive osobne podatke koristimo isključivo u svrhe opisane u ovim Pravilima i ne koristimo ih niti otkrivamo radi zaključivanja o vašim obilježjima. Osobe s boravištem u Kaliforniji mogu imati pravo ograničiti našu uporabu osjetljivih osobnih podataka; vidjeti odjeljak 19.

4. Izvori osobnih podataka

Osobne podatke prikupljamo iz sljedećih izvora:

• izravno od vas, kada otvorite račun, dovršite provjeru identiteta, uplatite sredstva ili koristite Usluge, komunicirate s nama ili pošaljete sadržaj;
• automatski s vaših uređaja, kada instalirate ili otvorite aplikaciju odnosno posjetite naše web-mjesto, uključujući putem kolačića i sličnih tehnologija (vidjeti Politiku kolačića);
• od drugih korisnika, kada vam pošalju sredstva, poruku, poziv, pozivnicu na događaj, zahtjev za prikupljanje sredstava ili vas dodaju kao povezani račun ili kontakt;
• od pružatelja usluga i partnera, uključujući dobavljače za provjeru identiteta i KYC, obrađivače plaćanja, izdavatelje kartica, bankovne partnere, burze i druge ugovorne strane za namiru koje određuju cijene i namiruju vaše pozicije, operatere predikcijskih tržišta, agregatore ponude putovanja, pružatelje usluga sprječavanja prijevara, pružatelje provjere sankcija i politički izloženih osoba, javne registre i državne baze podataka te baze podataka o bonitetu i negativnim medijskim napisima;
• iz javno dostupnih izvora, uključujući poslovne registre, popise sankcija, sudske spise i javne profile na društvenim mrežama koje ste sami učinili javnima.

5. Kako koristimo podatke

Osobne podatke koristimo u sljedeće svrhe:

5.1 Pružanje Usluga i njihovo obavljanje

• otvaranje i održavanje vašeg računa te provjera vašeg identiteta;
• otvaranje, financiranje i vođenje novčanika, stanja i kartica;
• obrada prijenosa među korisnicima, transakcija mobilnog novca (uključujući putem partnera kao što su Orange Money, MTN, Airtel, Vodacom, Wave, M-Pesa i slične mreže), plaćanja karticom, novčanih tokova i upravljanja povezanim računima;
• evidentiranje i namira pozicija u tokeniziranoj imovini i na predikcijskim tržištima te druge aktivnosti povezane s ulaganjem;
• omogućavanje upravljanja on-chain adresama radi primanja i slanja podržane imovine na adrese koje pošaljete;
• pretraživanje, rezerviranje, izmjena i vođenje letova, hotela, sjedala i dodataka putem naših partnera za putovanja;
• omogućavanje razmjene poruka, glasovnih i videopoziva, grupnih poziva, listi za slanje, dijeljenja datoteka, izrade događaja, ulaznica, obrazaca, prikupljanja sredstava i Jangi skupina (rotirajuća štednja);
• pružanje korisničke podrške i odgovaranje na vaše poruke.

5.2 Usklađenost, rizik i sprječavanje prijevara

• provođenje dubinske analize klijenta, provjere identiteta, provjere sankcija, provjere politički izloženih osoba i trajnog praćenja kako to traže propisi o sprječavanju pranja novca, financiranja terorizma i sankcijama;
• otkrivanje, istraživanje i sprječavanje prijevara, zloporabe, pranja novca, manipulacije tržištem, sigurnosnih incidenata te drugih nezakonitih ili neovlaštenih radnji (uključujući signale učestalosti, uređaja, ponašanja, IP adrese i otkrivanja VPN-a);
• provedba naših Uvjeta pružanja usluge, Pravila prihvatljive uporabe i drugih pravila;
• postupanje po sudskim nalozima, zakonitim zahtjevima i drugim zakonskim obvezama.

5.3 Personalizacija i poboljšanje usluge

• prilagodba sadržaja, popisa i preporuka unutar Usluga;
• utvrđivanje tehničkih poteškoća, otklanjanje pogrešaka te poboljšanje značajki i performansi;
• provođenje istraživanja, analitike i razvoja proizvoda na skupnim ili anonimiziranim podacima.

5.4 Komunikacija

• slanje operativnih i transakcijskih obavijesti (npr. sigurnosna upozorenja, potvrde transakcija, izvadci, novosti o prigovorima, KYC zahtjevi, izmjene pravila);
• slanje marketinških poruka gdje je to dopušteno, uz mogućnost odjave;
• odgovaranje na vaše upite i podrška pri korištenju Usluga.

5.5 Pravni zahtjevi, revizije i korporativne transakcije

• utvrđivanje, ostvarivanje ili obrana pravnih zahtjeva;
• postupanje po regulatornim nadzorima, revizijama i obvezama izvještavanja;
• procjena, pregovaranje i dovršavanje korporativnih transakcija kao što su financiranja, spajanja, preuzimanja, reorganizacije ili prodaja imovine, u kojima osobni podaci mogu biti dio prenesene imovine.

6. Pravne osnove za obradu (EGP i UK)

Ako se nalazite u EGP-u ili UK-u, oslanjamo se na sljedeće pravne osnove iz članaka 6. i 9. GDPR-a / UK GDPR-a:

• Izvršavanje ugovora. Za pružanje Usluga koje ste zatražili, uključujući otvaranje i vođenje vašeg računa, obradu transakcija, evidentiranje i namiru pozicija, dovršavanje rezervacija i pružanje podrške.
• Poštivanje pravne obveze. Radi ispunjavanja obveza u vezi sa sprječavanjem pranja novca i financiranja terorizma, sankcijama, porezima, računovodstvom, plaćanjima, zaštitom potrošača i drugih regulatornih obveza.
• Legitimni interesi. Radi otkrivanja i sprječavanja prijevara, zaštite Usluga, poboljšanja značajki, provođenja istraživanja i analitike, komunikacije s vama o Uslugama te ostvarivanja pravnih zahtjeva, kada ti interesi nisu nadjačani vašim pravima.
• Privola. Ondje gdje to zakon traži, uključujući za marketinške poruke elektroničkim putem u pojedinim jurisdikcijama, neobavezne kolačiće i slične tehnologije, pristup vašoj kameri, mikrofonu, galeriji fotografija, kontaktima i preciznoj lokaciji te za obradu biometrijskih podataka radi provjere identiteta. Privolu možete povući u svakom trenutku.
• Značajan javni interes / sprječavanje kaznenih djela. Za obradu osjetljivih podataka (uključujući biometrijske podatke i podatke iz identifikacijskih dokumenata) u sklopu dubinske analize klijenta koju traže propisi o sprječavanju pranja novca i financiranja terorizma.

7. Provjera identiteta i KYC

Kako bismo otvorili i vodili pojedine račune te postupali u skladu s mjerodavnim propisima, dužni smo provjeriti vaš identitet. Kroz naš postupak provjere identiteta prikupljamo:

• vaše puno ime i prezime, datum rođenja, adresu stanovanja i porezni identifikacijski broj;
• fotografiju identifikacijskog dokumenta izdanog od nadležnog tijela (prednja strana i, gdje je primjenjivo, stražnja) te izdvojene podatke iz dokumenta kao što su broj dokumenta, zemlja izdavanja i datum isteka;
• selfie ili kratak videozapis uživo, iz kojeg izrađujemo ugrađivanja predloška lica koja se koriste za usporedbu s fotografijom na identifikacijskom dokumentu;
• rezultate provjere na popisima sankcija, u registrima politički izloženih osoba i bazama negativnih medijskih napisa;
• za aktivnosti višeg rizika, podatke o izvoru sredstava i izvoru imovine, zanimanju, poslodavcu te popratnu dokumentaciju.

Za sve pojedinosti o tome što prikupljamo, zašto i koliko dugo to čuvamo, pogledajte naša KYC / AML pravila.

8. Biometrijski podaci

Biometrijske podatke koristimo isključivo kako bismo provjerili je li osoba koja otvara ili vodi račun ista osoba prikazana na dostavljenom identifikacijskom dokumentu te kako bismo odvratili od lažnog predstavljanja i prijevare. Biometrijska obrada obuhvaća:

• snimanje kadrova za provjeru živosti ili kratkog videozapisa tijekom uvodnog postavljanja;
• izradu matematičkih ugrađivanja predloška lica iz vašeg selfieja i vašeg identifikacijskog dokumenta;
• usporedbu tih ugrađivanja radi utvrđivanja vjerojatnosti podudaranja;
• čuvanje odluke o podudaranju, popratnih dokaza te izvornih slika i ugrađivanja tijekom razdoblja potrebnog za usklađenost s propisima o sprječavanju pranja novca i čuvanju evidencija (vidjeti odjeljak 16).

Ondje gdje zakon u vašoj jurisdikciji (primjerice BIPA u Illinoisu, CUBI u Teksasu ili biometrijski zakon države Washington) traži pisanu obavijest i privolu prije prikupljanja biometrijskih identifikatora, tu obavijest dajemo i vašu privolu pribavljamo u trenutku prikupljanja. Biometrijske identifikatore ne prodajemo i ne koristimo ih ni u koju drugu svrhu osim provjere identiteta, sprječavanja prijevara i usklađenosti.

Biometrijskom provjerom identiteta na razini uređaja (Face ID, Touch ID, Android biometrijski upit) u cijelosti upravlja operativni sustav vašeg uređaja. Victoi nikada ne prima niti pohranjuje otisak vašeg prsta, geometriju vašeg lica ni bilo koji biometrijski predložak koji se koristi za otključavanje uređaja.

9. Podaci o lokaciji

Uz vaše dopuštenje, Victoi mobilna aplikacija prikuplja približnu ili preciznu lokaciju s vašeg uređaja u svrhe kao što su:

• utvrđivanje je li Usluga dostupna u vašoj jurisdikciji;
• otkrivanje sumnjive aktivnosti na računu, obrazaca nemogućih putovanja i pokušaja preuzimanja računa;
• prikaz obližnjeg sadržaja (primjerice pri pretraživanju putovanja);
• usklađenost sa sankcijama i drugim zemljopisnim ograničenjima.

Lokaciju možemo prikupljati i kada aplikacija nije u uporabi, ondje gdje dodijelite dopuštenje za lokaciju u pozadini, radi podrške sigurnosnim signalima vezanima uz aktivnost u tijeku (primjerice sesije dodira za plaćanje ili aktivne pozive). Dopuštenja za lokaciju možete promijeniti u postavkama uređaja u svakom trenutku.

10. Kontakti i adresar

Uz vaše dopuštenje, aplikacija čita kontakte s vašeg uređaja kako biste brzo pronašli prijatelje i obitelj koji su već na Victoiju, dodali povezane račune za prijenose te započeli razgovore ili pozive. Kontakte obrađujemo kako bismo:

• usporedili brojeve telefona i e-adrese s postojećim Victoi računima;
• vam omogućili odabir primatelja za prijenose, poruke, pozive, grupne pozivnice ili obrasce;
• vodili vaš popis spremljenih povezanih računa.

Vaše kontakte ne koristimo za slanje marketinških poruka osobama koje nisu Victoi korisnici bez njihove privole. Dopuštenje za kontakte možete povući u postavkama uređaja; ako to učinite, značajke pronalaženja kontakata prestat će raditi.

11. Poruke, pozivi i korisnički sadržaj

Usluge obuhvaćaju razmjenu poruka, glasovne i videopozive (jedan na jedan i grupne), liste za slanje, dijeljenje datoteka, obrasce, objave za prikupljanje sredstava i aktivnost u Jangi grupama. Sadržaj i metapodatke tih komunikacija obrađujemo kako bismo ih dostavili, pohranili za vaš pristup, podržali reprodukciju medija i uspostavu poziva (uključujući putem našeg pružatelja usluga poziva, LiveKita), proveli naša pravila, odgovorili na zakonite zahtjeve i poboljšali pouzdanost.

Sadržaj vaših privatnih poruka, poziva ni datoteka ne koristimo za oglašavanje. Ondje gdje za pojedine površine nudimo šifriranje s kraja na kraj, to opisujemo u samoj Usluzi.

12. Kako dijelimo podatke

Osobne podatke dijelimo s:

• Drugim korisnicima — kada pošaljete ili primite prijenos, poruku, poziv, ulaznicu za događaj, Jangi doprinos ili u drugoj interakciji, odgovarajuća druga strana prima podatke potrebne za dovršetak te interakcije (primjerice vaše ime, korisničko ime, pojedinosti transakcije i sadržaj poruke).
• Pružateljima usluga i izvršiteljima obrade — dobavljačima koji podatke obrađuju u naše ime za smještaj, provjeru identiteta, KYC, provjeru sankcija, sprječavanje prijevara, izdavanje i obradu kartica, obradu plaćanja, bankarstvo i riznicu, određivanje cijena i namiru tokenizirane imovine i predikcijskih tržišta, tržišne podatke, ponudu putovanja, razmjenu poruka, pozive, push obavijesti, analitiku, prijave rušenja, korisničku podršku te dostavu e-pošte i SMS-a (vidjeti odjeljak 14).
• Bankovnim, platnim i trgovinskim partnerima — uključujući izdavatelje kartica, obrađivače, akvirere, ACH i SWIFT druge strane, operatere mobilnog novca, druge ugovorne strane za likvidnost i namiru, burze, skrbnike i dobavljače putovanja, u mjeri potrebnoj za dovršetak transakcije ili usluge koju ste zatražili.
• Stručnim savjetnicima — revizorima, odvjetnicima, računovođama, konzultantima i osiguravateljima koji postupaju uz obvezu čuvanja povjerljivosti.
• Državnim tijelima, regulatorima i tijelima za provedbu zakona — ondje gdje je to potrebno radi usklađenosti s mjerodavnim pravom, sudskim nalogom ili valjanim pravnim postupkom, ili radi zaštite naših prava, prava naših korisnika ili javne sigurnosti.
• Stjecateljima, financijerima i pravnim slijednicima — u vezi s financiranjem, spajanjem, preuzimanjem, reorganizacijom, prodajom imovine, stečajem ili sličnom transakcijom ili postupkom, uz obveze čuvanja povjerljivosti.
• Po vašoj uputi ili privoli — s bilo kime drugim kada nam naložite da podatke podijelimo ili objavimo.

13. Viki i AI značajke (podaci)

Usluge obuhvaćaju Vikija, našeg AI asistenta, koji pruža značajke s umjetnom inteligencijom na cijeloj platformi, uključujući razgovorni chat, glasovne sesije uživo, razumijevanje slika i dokumenata te izradu sadržaja (primjerice odgovaranje na pitanja, sažimanje podataka ili sastavljanje poruka). Ovaj odjeljak opisuje osobne podatke koji se obrađuju kada koristite Vikija, tko ih obrađuje i koje mogućnosti izbora imate.

Kada koristite Vikija, na obradu se prenose sljedeći podaci:

• upute i poruke koje šaljete Vikiju;
• glasovni zapis koji se prenosi tijekom Vikijevih glasovnih sesija uživo;
• kadrovi kamere, kada tijekom glasovne sesije uključite kameru;
• dokumenti i fotografije koje priložite da ih Viki analizira;
• ograničen kontekst računa, primjerice jezične postavke vašeg profila i podaci o računu potrebni za odgovor na vaše pitanje o računu.

Te podatke obrađuju treći pružatelji AI usluga koji nastupaju kao naši izvršitelji obrade — trenutno Google LLC (putem Gemini API-ja). Google te podatke obrađuje prema našim dokumentiranim uputama i prema svojim uvjetima obrade podataka za Gemini API, koji od Googlea traže da vaše osobne podatke zaštiti mjerama barem jednako zaštitnima kao one opisane u ovim Pravilima te da ih koristi isključivo za pružanje usluge nama.

Pružatelje AI usluga možemo povremeno dodati, promijeniti ili ukloniti. Ova ćemo Pravila ažurirati kako bismo odrazili svaku bitnu promjenu i, gdje to traži mjerodavno pravo, ponovno zatražiti vašu privolu.

Aplikacija traži vaše izričito dopuštenje prije nego što se vaši podaci prvi put podijele s pružateljem AI usluge. Tu privolu možete povući u svakom trenutku u Postavkama, čime se Viki značajke onemogućuju. Povlačenje privole ne utječe na obradu koja se odvijala dok je vaša privola bila na snazi.

Sadržaj AI razgovora čuva se kako je opisano u odjeljku 16. (Čuvanje podataka). Naši ugovori s pružateljima AI usluga ograničavaju uporabu vaših osobnih podataka na pružanje usluge nama; ne dopuštamo našim pružateljima AI usluga da vaše osobne podatke koriste za treniranje svojih temeljnih modela bez vaše privole.

14. Pružatelji usluga (ogledni popis)

Sljedeće kategorije pružatelja usluga obrađuju osobne podatke u naše ime. Popis je ogledni i može se mijenjati; vodimo interni popis podizvršitelja obrade i dostavit ćemo ga na zahtjev poslovnim ili reguliranim drugim stranama.

15. Međunarodni prijenosi podataka

Victoi ima sjedište u Sjedinjenim Američkim Državama, a osobni podaci koje obrađujemo mogu se prenositi, pohranjivati i obrađivati u Sjedinjenim Američkim Državama i u drugim zemljama u kojima poslujemo mi ili naši pružatelji usluga. Propisi o privatnosti u tim se zemljama mogu razlikovati od onih u vašoj zemlji.

Kada osobne podatke prenosimo iz EGP-a, UK-a ili Švicarske u zemlju za koju nije donesena odluka o primjerenosti, oslanjamo se na odgovarajuće zaštitne mjere, uključujući Standardne ugovorne klauzule Europske komisije (i Dodatak UK-a o međunarodnom prijenosu podataka gdje je primjenjivo), dopunske mjere gdje je to potrebno te, gdje je to zakonito, vašu izričitu privolu ili nužnost prijenosa za izvršavanje vašeg ugovora s nama. Presliku zaštitnih mjera koje smo uspostavili možete zatražiti obraćanjem nama.

16. Čuvanje podataka

Osobne podatke čuvamo onoliko dugo koliko je potrebno za pružanje Usluga te u legitimne poslovne ili pravne svrhe. Točno razdoblje čuvanja ovisi o vrsti podataka i o zakonskim obvezama koje se primjenjuju. U pravilu, evidencije o računu, KYC-u i transakcijama čuvamo do deset (10) godina nakon zatvaranja ili brisanja vašeg računa, a dulje samo ondje gdje to traži zakon, regulator ili sud.

• Podaci o računu, profilu i kontaktima — dok je vaš račun otvoren, uz razumno razdoblje nakon toga u pravne, računovodstvene, revizijske, sporne i sigurnosne svrhe.
• KYC evidencije, evidencije provjere identiteta i AML evidencije — čuvaju se do deset (10) godina nakon prestanka poslovnog odnosa s klijentom ili dovršetka povremene transakcije, u skladu s mjerodavnim zahtjevima za čuvanje evidencija o sprječavanju pranja novca i financiranja terorizma (i dulje ondje gdje to traži lokalni propis ili nalog regulatora ili suda).
• Evidencije transakcija — plaćanja, prijenosi, aktivnost karticom, nalozi u tokeniziranoj imovini, pozicije na predikcijskim tržištima, rezervacije putovanja, Jangi doprinosi, donacije za prikupljanje sredstava, ulaznice za događaje i povezane evidencije čuvaju se do deset (10) godina od datuma transakcije, ili dulje ondje gdje to traže propisi o financijskim evidencijama, porezu i zaštiti potrošača.
• Komunikacija — poruke, pozivi i sadržaj koji šaljete putem Usluga čuvaju se dok ih vi (ili, gdje je primjenjivo, vaša druga strana) ne izbrišete, ili dok se vaš račun ne zatvori, uz obveze pravnog zadržavanja i postupanja po zahtjevima tijela za provedbu zakona.
• Poslužiteljski i sigurnosni zapisi, signali prijevare i telemetrija uređaja — u pravilu se čuvaju do dvadeset i četiri (24) mjeseca, dulje ondje gdje je to potrebno radi sigurnosti ili pravne istrage.
• Marketinške postavke i evidencije odjave — čuvaju se neograničeno kako bismo mogli poštovati vaše postavke.

Kada više nemamo legitimnu potrebu za obradom osobnih podataka, brišemo ih ili anonimiziramo, a ondje gdje brisanje nije moguće (primjerice zato što su podaci pohranjeni u sigurnosnim kopijama), sigurno ih pohranjujemo i izdvajamo od svake daljnje obrade dok brisanje ne bude moguće.

17. Sigurnost

Provodimo tehničke, organizacijske i fizičke zaštitne mjere osmišljene za zaštitu osobnih podataka od neovlaštenog pristupa, otkrivanja, izmjene i uništenja. One obuhvaćaju šifriranje pri prijenosu i u mirovanju, kontrole pristupa i načelo najmanjih ovlasti, sigurne prakse razvoja softvera, sigurnu pohranu vjerodajnica u sigurnosnom modulu ili spremištu ključeva vašeg uređaja, hardversko upravljanje ključevima, segmentaciju mreže, upravljanje ranjivostima, bilježenje i praćenje, izobrazbu zaposlenika i planiranje odgovora na incidente. Nijedan sigurnosni program, međutim, nije savršen i ne možemo jamčiti apsolutnu sigurnost. Vi ste odgovorni za sigurnost svojih vjerodajnica i uređaja.

18. Vaša prava na privatnost

Ovisno o tome gdje živite, možete imati pravo pristupa svojim osobnim podacima, njihova ispravka, brisanja, prenosivosti ili ograničenja naše obrade, pravo na odjavu od pojedinih otkrivanja te pravo na pritužbu nadzornom tijelu. Odjeljci u nastavku opisuju prava svojstvena osobama s boravištem u američkim saveznim državama te u EGP-u / UK-u. Za podnošenje zahtjeva pošaljite e-poruku na privacy@victoi.com s e-adrese povezane s vašim Victoi računom ili upotrijebite kontrole privatnosti u aplikaciji gdje su dostupne. Prije ispunjenja zahtjeva provjerit ćemo vaš identitet pomoću podataka koje već imamo u evidenciji.

Nećemo vas diskriminirati ni odmazdom reagirati zbog ostvarivanja bilo kojeg vašeg prava na privatnost. Za podnošenje zahtjeva u vaše ime možete ovlastiti zastupnika, uz provjeru.

19. Obavijest za osobe s boravištem u američkim saveznim državama

19.1 Kalifornija (CCPA / CPRA)

Ako imate boravište u Kaliforniji, imate sljedeća prava, uz provjeru i mjerodavne iznimke:

• pravo znati kategorije i konkretne osobne podatke koje smo o vama prikupili, kategorije izvora, svrhe prikupljanja i kategorije trećih strana kojima smo ih otkrili;
• pravo na brisanje osobnih podataka koje smo od vas prikupili, uz iznimke koje uključuju dovršavanje transakcija, ispunjavanje zakonskih obveza, otkrivanje prijevara i zaštitu naše sigurnosti;
• pravo na ispravak netočnih osobnih podataka;
• pravo na odjavu od prodaje ili dijeljenja osobnih podataka. Osobne podatke ne prodajemo za novčanu naknadu. Osobne podatke možemo „dijeliti” s partnerima za oglašavanje i analitiku u smislu tog pojma prema CPRA-i (bihevioralno oglašavanje među kontekstima); možete se odjaviti prilagodbom postavki kolačića (vidjeti našu Politiku kolačića) i slanjem signala Global Privacy Control, koje poštujemo;
• pravo ograničiti uporabu osjetljivih osobnih podataka, osim ondje gdje je uporaba nužna za pružanje Usluga, usklađenost sa zakonom, sprječavanje prijevara ili sigurnosnih incidenata, ili gdje je inače dopuštena prema CPRA-i;
• pravo na nediskriminaciju zbog ostvarivanja vaših prava;
• pravo na odjavu od automatiziranog odlučivanja u ograničenim okolnostima opisanima u odjeljku 23.

Kategorije osobnih podataka prikupljenih, prodanih, dijeljenih i otkrivenih u poslovne svrhe u prethodnih dvanaest (12) mjeseci sažete su u odjeljcima 3. i 12. Osobne podatke osoba s boravištem u Kaliforniji mlađih od šesnaest (16) godina svjesno ne prodajemo niti dijelimo.

19.2 Ostale američke savezne države

Osobe s boravištem u Virginiji, Coloradu, Connecticutu, Utahu, Teksasu, Oregonu, Montani, Iowi, Tennesseeju, Indiani, Floridi, Delawareu, New Hampshireu, New Jerseyju, Minnesoti, Marylandu, Rhode Islandu, Kentuckyju i drugim saveznim državama sa sveobuhvatnim propisima o privatnosti imaju istovrsna prava, koja mogu uključivati prava na pristup, ispravak, brisanje, dobivanje prenosive preslike te odjavu od ciljanog oglašavanja, prodaje osobnih podataka i pojedinih vrsta profiliranja. Za ostvarivanje tih prava obratite se na privacy@victoi.com.

19.3 Žalbe

Ako odbijemo vaš zahtjev, možete se žaliti odgovorom na naše odbijanje ili obraćanjem na privacy@victoi.com s predmetom „Privacy Appeal”. Ako vaša žalba bude odbijena, možete se obratiti državnom odvjetniku svoje savezne države.

20. Prava u EGP-u i UK-u (GDPR)

Ako se nalazite u EGP-u ili UK-u, prema GDPR-u / UK GDPR-u imate sljedeća prava:

• pristup svojim osobnim podacima i njihovu presliku;
• ispravak netočnih ili nepotpunih podataka;
• brisanje („pravo na zaborav”), uz zakonske iznimke;
• ograničenje obrade u određenim okolnostima;
• prenosivost podataka za podatke koje ste nam dali i koje obrađujemo automatiziranim sredstvima;
• prigovor na obradu utemeljenu na legitimnim interesima, uključujući profiliranje;
• prigovor na izravni marketing (uključujući profiliranje za izravni marketing) u svakom trenutku;
• da ne budete podvrgnuti odluci koja se temelji isključivo na automatiziranoj obradi i koja proizvodi pravne ili slično znatne učinke, osim gdje je to zakonom dopušteno (vidjeti odjeljak 23);
• povlačenje privole u svakom trenutku, ondje gdje se oslanjamo na privolu;
• podnošenje pritužbe svojem lokalnom nadzornom tijelu za zaštitu podataka, uključujući Ured povjerenika za informiranje UK-a, Irsko povjerenstvo za zaštitu podataka ili drugo tijelo u EGP-u prema mjestu vašeg uobičajenog boravišta, mjestu rada ili mjestu navodne povrede.

21. Djeca

Usluge nisu namijenjene djeci i svjesno ne prikupljamo osobne podatke od osoba mlađih od 18 godina (ili više najniže dobi koju traži vaša jurisdikcija). Ako saznamo da smo prikupili osobne podatke od djeteta bez provjerene privole roditelja ili skrbnika ondje gdje se ona traži, izbrisat ćemo ih. Ako vjerujete da nam je dijete dostavilo osobne podatke, obratite se na privacy@victoi.com.

22. Marketing i postavke

Ondje gdje je to zakonom dopušteno, možemo vam slati marketinške poruke o Victoi proizvodima, promocijama i novostima e-poštom, push obavijesti ili SMS-om. Možete se odjaviti u svakom trenutku:

• poveznicom za odjavu u bilo kojoj marketinškoj e-poruci;
• odgovorom STOP na bilo koji marketinški SMS;
• isključivanjem marketinških obavijesti u aplikaciji pod Postavke › Obavijesti;
• obraćanjem na privacy@victoi.com.

I dalje ćemo vam slati transakcijske i operativne obavijesti koje su nužne za pružanje Usluga (primjerice sigurnosna upozorenja, potvrde transakcija, izvadke, KYC zahtjeve i izmjene pravila) i od njih se ne možete odjaviti.

23. Automatizirano odlučivanje i profiliranje

Automatiziranu obradu, uključujući profiliranje, koristimo u vezi s provjerom identiteta, provjerom sankcija, praćenjem transakcija, bodovanjem prijevare i rizika te utvrđivanjem podobnosti. U nekim slučajevima ta obrada može proizvesti pravni ili slično znatan učinak na vas (primjerice odbijanje otvaranja računa, blokiranje transakcije, privremeno onemogućavanje računa ili ograničavanje značajki).

Ondje gdje to zakon traži, obavijestit ćemo vas o automatiziranoj odluci, primijenjenoj logici te značaju i vjerojatnim posljedicama, a vi možete zatražiti ljudski pregled, izraziti svoje stajalište i osporiti odluku obraćanjem na privacy@victoi.com.

24. Kolačići i slične tehnologije

Naše web-mjesto i pojedine Usluge koriste kolačiće, komplete za razvoj softvera, piksele, identifikatore mobilnih uređaja i slične tehnologije. Podrobni podaci o kategorijama kolačića koje koristimo, njihovim svrhama i načinu upravljanja vašim postavkama izneseni su u našoj Politici kolačića.

25. Poveznice i integracije trećih strana

Usluge mogu sadržavati poveznice na web-mjesta, aplikacije ili usluge trećih strana te mogu ugrađivati sadržaj trećih strana. Nismo odgovorni za prakse privatnosti tih trećih strana, a vaše je korištenje njima uređeno njihovim vlastitim uvjetima i pravilima privatnosti. Novčanike u vlastitom skrbništvu, javne blockchain mreže i on-chain preglednike vode treće strane (ili nitko) i javni su po svojoj naravi; nakon što objavite transakciju ili podijelite adresu, povezani podaci mogu biti trajni i vidljivi svima.

26. Izmjene ovih Pravila

Ova Pravila možemo povremeno ažurirati. Kada napravimo bitne izmjene, obavijestit ćemo vas putem Usluga ili na drugi način prije nego što izmjena stupi na snagu, ondje gdje to zakon traži. Datum „Zadnje ažurirano” na vrhu pokazuje kada su Pravila zadnji put izmijenjena. Vaše daljnje korištenje Usluga nakon datuma stupanja na snagu predstavlja vaše prihvaćanje ažuriranih Pravila.

27. Kontaktirajte nas

Za pitanja ili ostvarivanje svojih prava na privatnost obratite se na privacy@victoi.com. Za ostale pravne obavijesti obratite se na legal@victoi.com.