Politika privatnosti

1. Voditelj obrade podataka

Voditelj obrade podataka je Neustral SAS, 42 rue de la Victoire, 75009 Pariz, Francuska, SIREN 921 458 763.

Opći kontakt: contact@neustral.com.

Službenik za zaštitu podataka (DPO) / GDPR kontakt točka: dpo@neustral.com.

2. Svrhe i pravne osnove

Vaše podatke obrađujemo za: stvaranje i upravljanje vašim računom (izvršenje ugovora); pokrenuti put pomoći i KYC (zakonska obveza / legitimni interes / ugovor); obraditi Bitcoin plaćanja i spriječiti prijevaru (ugovor / legitimni interes / zakonska obveza); kontaktirati Vas u vezi Vašeg dosjea (ugovora); osigurati platformu (legitimni interes); ispuniti obveze računovodstva i čuvanja (zakonska obveza); i slati marketinške komunikacije samo uz vaš pristanak kada je to potrebno.

Privolu možete povući u bilo kojem trenutku ako se obrada temelji na privoli, bez utjecaja na prethodnu zakonitost.

3. Kategorije prikupljenih podataka

Ovisno o vašem korištenju usluge, možemo prikupljati: podatke o identitetu i kontaktu (ime, e-poštu, adresu, datum rođenja, nacionalnost); podaci o računu (vjerodajnice, jezične postavke, zapisnici prijave); KYC dokumenti i povezane informacije; podaci o plaćanju (iznos, adresa primanja BTC-a, hash transakcije, dokaz o plaćanju); tehnički podaci (IP adresa, dnevnici poslužitelja, tip uređaja); i poruke poslane putem podrške ili obrasca za kontakt.

Podaci se nalaze i obrađuju u Europskoj uniji na Neustralovoj VPS infrastrukturi.

4. Biometrijski podaci (selfie)

Selfie za potvrdu identiteta može predstavljati biometrijske podatke prema članku 9. GDPR-a kada se koristi za jedinstvenu autentifikaciju ili provjeru vašeg identiteta.

Ova se obrada oslanja na vaš izričiti pristanak prikupljen tijekom KYC koraka. Možete povući privolu; povlačenje može spriječiti završetak provjere.

Razdoblje zadržavanja selfieja: 90 dana nakon konačnog KYC odobrenja ili konačnog odbijanja, osim ako se primjenjuje duža zakonska obveza zadržavanja ili je spor u tijeku.

5. Primatelji

Podaci su dostupni samo ovlaštenom osoblju Neustrala (podrška, usklađenost, tehnički timovi) prema potrebi.

Može se otkriti samo ako je potrebno: upravnim ili sudskim tijelima na zakonit zahtjev; savjetnicima (odvjetnicima, vještacima) u vezi sa sporom; i tehničkim obrađivačima koji rade prema uputama Neustrala.

6. Procesori i hosting

Neustral sam hostuje platformu na VPS infrastrukturi koja se nalazi u Europskoj uniji. Tehnički pružatelji mogu se koristiti za transakcijsku e-poštu ili druge strogo potrebne funkcije, pod odgovarajućim ugovornim zaštitnim mjerama.

Prijenos izvan EU-a ne provodi se bez odgovarajućih zaštitnih mjera (standardnih ugovornih klauzula ili ekvivalenta) gdje je to primjenjivo.

7. Razdoblja čuvanja

Aktivni korisnički račun: trajanje ugovornog odnosa.

KYC dokumenti (isključujući selfie): 5 godina nakon završetka veze ili konačnog odbijanja, ili dulje ako je propisano zakonom.

Biometrijski selfie: 90 dana nakon konačne odluke KYC (pogledajte namjenski odjeljak).

Podaci o plaćanju / BTC hash i računovodstvena evidencija: 10 godina (računovodstvene obveze).

Sigurnosni tehnički dnevnici: 12 mjeseci.

Kontakt poruke: 24 mjeseca.

Nakon tih razdoblja podaci se brišu ili anonimiziraju.

8. Vaša prava

Prema GDPR-u imate prava pristupa, ispravljanja, brisanja, ograničenja, prigovora i prijenosa te pravo povlačenja privole gdje je primjenjivo.

Za ostvarivanje svojih prava: dpo@neustral.com. Možemo zatražiti dokaz identiteta ako je to razumno potrebno.

Također možete podnijeti žalbu CNIL-u (www.cnil.fr) ili lokalnom nadzornom tijelu.

9. Kolačići

Koristimo kolačiće i slične tehnologije koje su nužno potrebne za rad web stranice (sesija, autentifikacija, sigurnost, jezične postavke).

Uz vaš pristanak, mogu se postaviti kolačići za mjerenje publike. Privolu možete prihvatiti, odbiti ili povući putem natpisa kolačića ili postavki preglednika.

Odbijanje nebitnih kolačića ne sprječava pristup osnovnim značajkama usluge.

10. Sigurnost

Neustral provodi odgovarajuće tehničke i organizacijske mjere: kontrolu pristupa, kriptirani prijenos (HTTPS), bilježenje, odvajanje KYC datoteka i interne procedure za odgovor na incidente.

Nijedan sustav nije nepogrešiv; Korisnici također moraju zaštititi svoje vjerodajnice i uređaje.

11. Maloljetnici

Usluga nije usmjerena na osobe mlađe od 18 godina. Ne prikupljamo svjesno osobne podatke od maloljetnika. Ako smatrate da nam je maloljetnik dao podatke, kontaktirajte dpo@neustral.com kako bismo ih mogli izbrisati.

12. Ažuriranja

Ova se politika može ažurirati kako bi odražavala pravne ili tehničke promjene. Važeća verzija je ona objavljena na ovoj stranici.

Zadnje ažuriranje: 29. srpnja 2026.

Kontakt: dpo@neustral.com — Neustral SAS, 42 rue de la Victoire, 75009 Pariz, Francuska.