Obaveštenje o privatnosti

1. Kontrolor

Kontroler je Sumexia GmbH, Bahnhofweg 17, 5610 Wohlen, Schweiz / Switzerland, UID CHE-236.998.154; Broj u privrednom registru CH-400.4.458.196-2. Kontakt: info@cone24.com.

2. Podaci i svrhe

Obrađujemo podatke o nalogu, kontaktu, listingu, komunikaciji, bezbednosti i transakcijama tamo gde je potrebno za registraciju, rad platforme, sprečavanje prevara, podršku, rukovanje ugovorima i pravne obaveze.

3. Pravne osnove i primaoci

U zavisnosti od svrhe, obrada se zasniva na izvršenju ugovora, zakonskim obavezama, legitimnim interesima ili saglasnosti. Primaoci mogu uključiti tehničke i provajdere plaćanja i nadležne organe tamo gde je to potrebno.

4. Zadržavanje i prava

Podaci se čuvaju samo onoliko dugo koliko to zahtevaju svrha ili zakonske obaveze čuvanja. Subjekti podataka mogu koristiti prava pristupa, ispravljanja, brisanja, ograničenja, prigovora i žalbe koja su dostupna prema važećem zakonu.

Zahtev za brisanje se ne prihvata dok postoje otvoreni poslovi, plaćanja, sporovi, odlazni transferi, stanja u novčaniku ili druge neizmirene obaveze. Kada se zahtev prihvati, nalog se odmah zaključava i uklanja iz javnog prikaza. Radi zaštite od slučajnog ili zloupotrebnog brisanja, stanje naloga u trenutku zahteva čuvamo uz ograničen pristup i kao potpuno obnovljivo tačno 90 kalendarskih dana. Oporavak zahteva postojeće pristupne podatke, jednokratnu vezu poslatu na već verifikovanu adresu e-pošte i ponovnu potvrdu lozinke. Mogućnost obnavljanja korisničkog naloga trajno prestaje istekom 90. dana, čak i ako je u međuvremenu nastala obaveza poravnanja ili dokumentovana zakonska zabrana brisanja. Podaci o nalogu, profilu i KYC/proveri identiteta koji više nisu potrebni, uključujući nepotrebne datoteke identifikacionih dokumenata i selfija, zatim se brišu ili anonimizuju. Dokazi o transakcijama, računovodstvu i sporovima koji su potrebni po zakonu ili radi poravnanja čuvaju se odvojeno, uz ograničen pristup i samo u odgovarajuću svrhu, do isteka primenljivog roka. Kada se primenjuje švajcarsko računovodstveno pravo, relevantna poslovna dokumentacija se po pravilu čuva deset godina. Dokumentovana zakonska zabrana brisanja ili obaveza koja nastane kasnije produžava samo čuvanje konkretno potrebnih dokaza, nikada mogućnost obnavljanja korisničkog naloga; podaci koji više nisu potrebni nisu obuhvaćeni tim produženjem.

5. Analitika i AI

Opciona analitika ili AI obrada se ne zaključuje samo iz registracije. Tamo gde je potrebna saglasnost, ona se zahteva posebno i može se povući u budućnosti.

6. Međunarodni transferi i provajderi

Podatke mogu obrađivati pažljivo odabrani provajderi u drugim zemljama. Tamo gde je potrebno, koriste se odgovarajuće mere zaštite, ugovorne zaštite i ograničenja pristupa. Provere plaćanja, identiteta i prevare takođe mogu biti regulisane obaveštenjem o privatnosti licenciranog provajdera.

7. Prava u Sjedinjenim Državama i drugim jurisdikcijama

Pojedinci dobijaju prava koja im daje njihov važeći zakon o privatnosti. U zavisnosti od prebivališta, oni mogu uključivati pristup, ispravku, brisanje, prenosivost, ograničenje, prigovor, povlačenje, opt-out ​​i žalbu. Zahtevi poslati na info@cone24.com su verifikovani i odgovoreno u odgovarajućem periodu. Ovo obaveštenje ne tvrdi da se određeni državni zakon SAD primenjuje tamo gde nisu ispunjeni zakonski pragovi.

8. Verifikacija identiteta i biometrijski podaci

Provera identiteta pomoću identifikacionog dokumenta, selfija ili analize lica se dešava samo nakon odvojenog, jasnog obaveštenja o dobavljaču, svrsi, tipovima podataka i periodu čuvanja i, gde je potrebno, odvojenom izričitom pristankom. Biometrijski identifikatori se ne prodaju niti koriste za profit od trgovine njima. Tamo gde se primenjuje Zakon o privatnosti biometrijskih podataka Ilinoisa, primenjuje se politika javnog zadržavanja i brisanja; relevantni podaci se brišu kada se ispuni njihova svrha ili najkasnije tri godine nakon poslednje interakcije, osim ako se ne primenjuje kraći period ili obavezno čuvanje dokaza. Bez potrebnog pristanka i toka rada za brisanje, biometrijska funkcija se ne nudi u pogođenoj jurisdikciji.

Procena zemlje pri registraciji

Pri otvaranju novog naloga CONE24 procenjuje zemlju internet veze pomoću lokalno sačuvane baze zemalja. Uz nalog čuvamo procenu zemlje, vreme beleženja, način registracije i verziju baze kako bi ovlašćeni superadministratori mogli da provere bezbednost naloga. Ovaj zapis ne sadrži izvornu IP adresu i ne ažurira se kasnijim prijavama. Čuva se zajedno sa podacima naloga prema pravilima čuvanja opisanim u ovom obaveštenju. IP adrese posetilaca ne šalju se dobavljaču baze. VPN, posrednički serveri i ograničenja baze mogu učiniti procenu netačnom; ona nije dokaz prebivališta ili identiteta. Za starije naloge može se prikazati zasebna procena iz postojećih serverskih zapisa, jasno označena kao nepotvrđena.

Push obaveštenja na Androidu

Ako uključiš obaveštenja u aplikaciji za Android, CONE24 koristi Google Firebase Cloud Messaging (FCM). Google obrađuje registracioni identifikator instalacije aplikacije i tehničke podatke o uređaju i dostavi obaveštenja. Obrada može da se odvija i van Švajcarske, uključujući SAD.

CONE24 povezuje instalaciju sa nalogom na koji si prijavljen i čuva token za dostavu u šifrovanom obliku. Push obaveštenja sadrže opšta obaveštenja; tekst privatnih poruka i sadržaj razgovora ne šalju se kao sadržaj push obaveštenja. Ova funkcija ne aktivira Google Analytics.

Kategorije obaveštenja možeš da menjaš u aplikaciji, a obaveštenja da isključiš u podešavanjima za Android. Odjavom se ukida veza uređaja sa nalogom. Podešavanja uređaja i mreže mogu da odlože ili spreče dostavu obaveštenja.