Politika privatnosti

Ovo je Politika privatnosti investicijskog društva FIMA-VRIJEDNOSNICE d.o.o. iz Varaždina, Stanka Vraza 25, OIB: 45194911051, internetska stranica: www.fima-vrijednosnice.hr (dalje u tekstu: Društvo). Društvo ima položaj voditelja obrade osobnih podataka.

Ova Politika privatnosti propisuje kako Društvo prikuplja, koristi, pohranjuje i štiti osobne podatke u skladu s Općom uredbom o zaštiti podataka (GDPR) i važećim zakonima Republike Hrvatske.

Politika privatnosti odnosi se na klijente kojima Društvo pruža investicijske usluge i aktivnosti te pomoćne usluge, kao i na osobe koje su iskazale namjeru da postanu klijent Društva (dalje: Klijenti), te na osobe koje zastupaju Klijenta. Ova Politika privatnosti odnosi se i na osobe koje su pristale da ih Društvo kontaktira (ostali korisnici), posjetitelje internetskih stranica Društva (www.fima-vrijednosnice.hr, inotrade.fima.com, etrade.fima.com ili e-trade.fima.com). Politika privatnosti primjenjuje se samo na fizičke osobe odnosno njihove osobne podatke.

1. Vrste osobnih podataka koje obrađujemo

Obrađujemo isključivo one osobne podatke koje smo prikupili od Klijenata ispunjavanjem Obrasca za dubinsku analizu ili iz ugovora (bilo direktno ili putem naših vezanih zastupnika), osobne podatke koje zaprimili kroz naknadnu komunikaciju (primjerice kroz telefonski poziv, e-poštu itd.), te osobne podatke koji su proizašli iz međusobne poslovne suradnje.

Obrađujemo sljedeće osobne podatke Klijenata:

• identifikacijske podatke (kao što su ime, prezime, OIB, podatke o osobnom dokumentu i dr. podaci koje tražimo u Obrascu za dubinsku analizu)
• kontakt podatke
• dodatne podatke nužne za potrebe poslovanja (kao što su podatci o bankovnom računu, financijskoj situaciji i dr. podaci koje tražimo u Obrascu)
• podatke o političkoj izloženosti
• podatke o poreznoj rezidentnosti (statusu)
• IP adresa
• podatke koji su proizašli iz poslovnog odnosa (kao što su transakcije i financijski podaci).

 

Ukoliko smo od korisnika dobili privolu za kontakt, obrađujemo sljedeće osobne podatke:

• kontakte podatke (ime i prezime, broj telefona, e-mail adresa, IP adresa).

Podaci prikupljeni posjetom internetskoj stranici, ovisno o privoli prihvaćanja kolačića:

• IP adresa, vrsta uređaja, vrsta preglednika, posjećene stranice, učestalost posjeta.

 

2. Svrha obrade osobnih podataka i pravni temelj obrade

Osobne podatke obrađujemo u odnosu na Klijente Društva, osobe koje su iskazale namjeru da postanu klijent Društva i ostale korisnike.

 

Osobne podatke obrađujemo u sljedeće svrhe:

• sklapanje ugovornog odnosa radi pružanja investicijskih usluga (brokerskih usluga, usluga skrbništva, izrade investicijskog istraživanja i financijskih analiza i sl.). U tom slučaju, osnova za obradu osobnih podataka Klijenata je sklapanje tih ugovora,
• za potrebe ispunjenja ugovornih obveza, odnosno kako bismo mogli uredno ispuniti svoje obveze iz ugovornog odnosa. U tom slučaju, osnova za obradu osobnih podataka je provedba tog ugovora,
• ispunjenje naših zakonskih dužnosti kao investicijskog društva (izvještajne obveze i provjere Klijenata). U tom slučaju, osnova za obradu osobnih podataka Klijenata je ispunjenje naših zakonskih dužnosti,
• pružanje sistemskih informacija, informacija o tržištu te o uslugama i proizvodima Društva, kako bismo informirali Klijente o statusu naloga, provedbi usluge i sl., sve u cilju pune informiranosti Klijenata. U tom slučaju, osnova za obradu osobnih podataka Klijenata je legitimni interes Društva ili suglasnost Klijenata, ovisno o konkretnom slučaju,
• ostali slučajevi. Kako bismo zaštitili opravdane interese Društva (primjerice kada je to nužno za potrebe vođenja sudskih, prekršajnih i drugih postupaka ili kada je to nužno kako bismo osigurali primjereni stupanj zaštite). U tom slučaju, osnova za obradu osobnih podataka Klijenata je legitimni interes Društva.

U slučaju da smo od Klijenata ili korisnika dobili privolu za kontakt, osobne podatke obrađujemo u sljedeće svrhe:

• u svrhu dostavljanja publikacija Društva tj. informacija o novostima na tržištima kapitala, naša osnova je suglasnost Klijenta ili korisnika;
• u svrhu kontaktiranja za potrebe predstavljanja proizvoda i usluga Društva, naša osnova je suglasnost Klijenta ili korisnika;
• u svrhu zaštite opravdanih interesa Društva (primjerice kad je to nužno za provođenje sigurnosnih mjera). U tom slučaju, osnova za obradu osobnih podataka Klijenta ili korisnika je naš legitimni interes.

3. Tko ima pristup osobnim podatcima Klijenata i korisnika

Osobne podatke Klijenata i korisnika smatramo poslovnom tajnom te ih kao takve štitimo sukladno važećim zakonskim propisima i najboljoj praksi.

Treće osobe imaju pravo pristupa i obrade osobnih podataka Klijenata samo u niže opisanim situacijama:

• pravne osobe s kojima Društvo poslovno surađuje u svrhu provedbe naših ugovornih obveza. Primjerice institucije kod kojih pohranjujemo imovinu Klijenata, drugi brokeri s kojima surađujemo te burza i središnji depozitorij. U tom slučaju navedene pravne osobe obrađuju osobne podatke Klijenata u svrhu predviđenu zakonom;
• osobe s kojima Društvo poslovno surađuje, a putem kojih je stupilo u ugovorni odnos. U tom slučaju te pravne osobe obrađuju osobne podatke Klijenata u svrhu predviđenu zakonom;
• druge osobe s kojima Društvo poslovno surađuje, poput poreznih, pravnih, financijskih savjetnika i slično. U tom slučaju te pravne osobe obrađuju isključivo one osobne podatke Klijenata za koje ih je Društvo ovlastilo, isključivo za naše potrebe;
• pravne osobe koje razvijaju te održavaju IT rješenja Društva. U tom slučaju te pravne osobe obrađuju osobne podatke Klijenata i korisnika u svrhu razvoja ili održavanja IT rješenja;
• nadležna tijela kod provedbe nadzora nad zakonitošću poslovanja i postupanja Društva – primjerice Hrvatska agencija za nadzor financijskih usluga, porezna uprava i Ured za sprječavanje pranja novca Ministarstva financija – kao i druge pravne osobe kada je to potrebno za izvršenje neke zakonske obveze Društva, primjerice revizor. U tom slučaju te pravne osobe obrađuju osobne podatke Klijenata i korisnika u svrhu koja im je zakonom dodijeljena;

Gore navedene osobe, koje obrađuju osobne podatke Klijenata za potrebe Društva, su se obvezale postupati s podacima na primjeren način te ih tretirati kao povjerljive.

 

4. Prava Klijenata i korisnika

Ako se Klijenti/korisnici odluče koristiti jednim ili više od svojih niže navedenih prava, Društvo ima pravo prethodno provjeriti njihov identitet, sve u svrhu zaštite osobnih podataka.

Pristup osobnim podatcima:

Klijent/korisnik ima pravo tražiti potvrdu Društva u vezi obrade njegovih osobnih podataka, kao i pristup osobnim podacima koje obrađujemo.

Ispravak netočnih osobnih podataka:

Klijent/korisnik ima pravo zatražiti ispravak svojih netočnih osobnih podataka, kao i pravo nadopune osobnih podataka.

Pravo na povlačenje suglasnosti i brisanje:

Klijent/korisnik ima pravo povući svoju suglasnost za obradu osobnih podataka kao i tražiti da se trajno brišu njegovi osobni podaci koje je Društvo obrađivalo temeljem dobivene suglasnosti, kada su ispunjeni zakonski uvjeti. Pravo na brisanje ne primjenjuje se kada je obrada ili čuvanje potrebno radi pravne obveze ili pravnih zahtjeva.

Prenosivost osobnih podataka:

Klijent/korisnik ima pravo preuzeti i tražiti prijenos svojih osobnih podataka.

Navedena prava nisu apsolutna. Njihova primjena može biti ograničena kada Društvo mora obrađivati ili čuvati podatke radi zakonske obveze, zaštite prava drugih osoba, povjerljivosti, sprječavanja pranja novca ili uspostavljanja, ostvarivanja i obrane pravnih zahtjeva.

Svoja gore navedena prava Klijenti/korisnici mogu ostvariti na način da upute zahtjev Društvu u slobodnoj formi na e-adresu službenika za zaštitu osobnih podataka navedenoj u točci 8. ove Politike odnosno na službenoj internetskoj stranici Društva (www.fima-vrijednosnice.hr) u dijelu Kontakti ili pisanim putem na adresu sjedišta Društva (Stanka Vraza 25, 42000 Varaždin).

Također, Klijenti/korisnici imaju pravo prigovoriti na obradu svojih osobnih podataka kao i općenito na način postupanja Društva s njihovim osobnim podacima. Takav zahtjev se šalje na isti način kako je prethodno opisano te se u naslovu poruke navodi Prigovor protiv obrade a u samoj poruci se objašnjava razlog prigovora te zahtjev Klijenta/korisnika.

Pravo na pritužbu Agenciji za zaštitu osobnih podataka:

Klijenti/korisnici u svakom trenutku imaju pravo na pritužbu pred nadležnim tijelom za zaštitu osobnih podataka, Agencijom za zaštitu osobnih podataka, vezano uz obradu i zaštitu svojih osobnih podataka.

Agencija za zaštitu osobnih podataka (AZOP)

Ulica Metela Ožegovića 16, 10000 Zagreb

Telefon: +385 1 4609 000

E-pošta: [email protected]

Web: www.azop.hr

5. Prenose li se osobni podatci Klijenata ili korisnika u treće zemlje

Ne, osobni podatci Klijenata/korisnika u pravilu se obrađuju i čuvaju unutar EGP-a.

Ako bi pojedina obrada zahtijevala prijenos osobnih podataka izvan EGP-a, Društvo će prije takvog prijenosa osigurati odgovarajući mehanizam prijenosa i odgovarajuće zaštitne mjere sukladno poglavlju V. Opće uredbe te ispitanicima pružiti sve informacije propisane Općom uredbom i drugim primjenjivim propisima.

Iznimka od ovoga mogu biti usluge povezane s Google i Meta sustavima za obradu osobnih podataka. Iako je set osobnih podataka u ovom slučaju ograničen i spomenuta društva su regulirana europskim pravilnicima za zaštitu podataka, postoji mogućnost obrade podataka na serverima izvan EGP.

6. Kako štitimo osobne podatke Klijenata i korisnika

Zaštita osobnih podataka Klijenata je Društvu od izuzetne važnosti. Neke od mjera zaštite koje Društvo provodi su sljedeće:

• implementacija pseudonimizacije baze podataka kada god je to moguće;
• primjena suvremenih metoda zaštite i kontrole pristupa podatkovnim resursima koji sadrže osobne podatke;
• kontinuirani nadzor nad svim resursima (fizičkim prostorima gdje su pohranjeni osobni podaci Klijenata) koji se koriste za obradu osobnih podataka.

7. Razdoblje čuvanja osobnih podataka

Društvo čuva osobne podatke najdulje onoliko dugo koliko je potrebno za ostvarenje svrhe obrade, odnosno tijekom razdoblja čuvanja propisanih posebnim propisima. Kada nije moguće unaprijed precizno odrediti rok čuvanja pojedine kategorije podataka, Društvo primjenjuje kriterije određivanja rokova koji proizlaze iz svrhe obrade, zakonskih obveza, regulatornih zahtjeva i potrebe zaštite pravnih zahtjeva. Kada je za isti podatak primjenjivo više rokova, primjenjuje se najdulji primjenjivi obvezni rok.

• snimke telefonskih razgovora i elektronička komunikacija obuhvaćena pravilima MiFID II čuvaju se najmanje pet godina, a na zahtjev nadležnog tijela do sedam godina;
• podaci i dokumentacija prikupljeni radi sprječavanja pranja novca i financiranja terorizma čuvaju se deset godina nakon prestanka poslovnog odnosa ili provedbe odgovarajuće povremene transakcije, osim ako važeći propis odredi drukčije;
• ugovori, nalozi, izvješća, evidencije transakcija, dokumenti o identifikaciji, procjeni primjerenosti ili prikladnosti, elektronički potpisani dokumenti i njihove validacije, porezna i računovodstvena dokumentacija čuvaju se tijekom rokova propisanih relevantnim zakonima i regulatornim pravilima, pri čemu se na pojedinu kategoriju dokumentacije primjenjuje rok koji odgovara svrsi i pravnoj osnovi njezina čuvanja;
• podaci potrebni za uspostavljanje, ostvarivanje ili obranu pravnih zahtjeva mogu se čuvati do isteka odgovarajućih zastarnih rokova, a ako je pokrenut sudski, upravni, nadzorni ili drugi postupak, do njegova pravomoćnog odnosno konačnog završetka;
• tehnički zapisi internetskih stranica i sustava čuvaju se samo tijekom razdoblja potrebnog za rad, sigurnost, otkrivanje pogrešaka i istragu incidenata, a dulje samo kada je to potrebno zbog konkretnog sigurnosnog događaja, pravne obveze ili pravnog zahtjeva;
• podaci obrađeni isključivo za neobvezni marketing čuvaju se do povlačenja privole ili ulaganja prigovora, odnosno kraće ako je svrha prije prestala.

Društvo periodično preispituje jesu li osobni podaci i dalje potrebni za svrhe zbog kojih se čuvaju. Nakon isteka primjenjivih rokova podaci se brišu ili anonimiziraju. Ako se određeni podaci zbog zakonske obveze, pravnog zahtjeva ili postupka koji je u tijeku moraju privremeno nastaviti čuvati, njihova obrada i pristup ograničavaju se samo na svrhu zbog koje je daljnje čuvanje potrebno, a po prestanku te potrebe podaci se brišu ili anonimiziraju.

8. Službenik za zaštitu osobnih podataka (DPO)

Društvo je imenovalo službenika za zaštitu osobnih podataka. Za sva pitanja ili zahtjeve vezane uz obradu i zaštitu osobnih podataka možete nas kontaktirati:

Anja Šimek, e-mail: [email protected]

Telefon: +385 42 660 973

Adresa: Stanka Vraza 25, 42000 Varaždin

9. Internetske stranice Društva, eTrade aplikacija i kolačići

Više informacija o uvjetima korištenja internetskih stranica Društva, kolačićima i načinu na koji ih Društvo koristi možete pronaći u dokumentu Uvjeti korištenja i politika kolačića dostupnom na internetskoj stranici Društva.

Društvo može ovu Politiku povremeno izmijeniti radi usklađivanja s promjenama propisa, usluga, tehnologije ili načina obrade. Važeća verzija i poveznica na Politiku objavljuju se na internetskoj stranici Društva www.fima-vrijednosnice.hr, a tiskani primjerak dostupan je u poslovnim prostorijama Društva, uz navođenje datuma posljednjeg ažuriranja.

 

Zadnje ažurirano: 04.05.2026.