Политика приватности

КСНУМКС. увод

ЧејнАп Пте. Лтд. („ChainUp“, „ми“, „нас“ или „наш“) је приватна компанија са ограниченом одговорношћу по акцијама основана у Сингапуру (UEN 201903588G) са регистрованом адресом седишта на адреси 3 Temasek Avenue, #22-01 Centennial Tower Singapore 039190. Пружамо технолошке услуге корисницима широм света и можемо обрађивати личне податке у више јурисдикција.
Посвећени смо обради личних података на законит, праведан и транспарентан начин, узимајући у обзир важеће законе о заштити података у зависности од локације појединца и природе пружених услуга.
Ова Политика приватности објашњава како прикупљамо, користимо, откривамо и штитимо личне податке у складу са:

• • Закон о заштити личних података из 2012. (Сингапур) („PDPA“) као наш примарни оквир;
  • Уредба (ЕУ) 2016/679 (Општа уредба о заштити података) („GDPR“), где је применљиво; и
  • применљиви захтеви интерне контроле и вођења евиденције, у вези са интегритетом финансијског извештавања где је то релевантно.

Ова Политика се примењује на личне податке прикупљене путем наших платформи, производа, услуга и веб-сајтова широм света.

2. Наша улога

У зависности од природе пружених услуга, ChainUp може деловати као:

• • контролор података, где ми одређујемо сврхе и средства обраде;
  • обрађивач података, где обрађујемо личне податке у име наших клијената; или
  • хибридна улога, где се примењују оба.

Тамо где делујемо као обрађивач, обрађујемо личне податке строго у складу са документованим упутствима наших клијената и важећим законом.

3. Категорије личних података

Можемо прикупљати и обрађивати следеће категорије личних података (у мери у којој је то релевантно и дозвољено законом):

• • Подаци о идентитету: име, датум рођења, држављанство, идентификатори које је издала влада (за потребе KYC/AML)
  • Контакт подаци: адреса е-поште, број телефона, кућна или пословна адреса
  • Технички подаци: IP адреса, идентификатори уређаја, тип прегледача, системски дневници и подаци о коришћењу
  • Финансијски / трансакциони подаци: адресе новчаника, евиденција трансакција, подаци о интеракцији блокчејна, детаљи плаћања фиатном или дигиталном имовином
  • Подаци о усклађености: информације потребне за проверу санкција, провере спречавања прања новца и финансирања тероризма и регулаторно извештавање

Не прикупљамо свесно прекомерне или ирелевантне личне податке. Не прикупљамо намерно личне податке од малолетника.

4. Правне основе за обраду

Личне податке обрађујемо у складу са важећим законима, који могу да варирају у зависности од ваше локације.

ПДПА
Ослањамо се на:

• • сагласност (укључујући и претпостављену сагласност где је то применљиво);
  • уговорна нужност; и
  • законски изузеци (нпр. законска обавеза, спречавање преваре, истраге, пословне операције).

GDPR – где је применљиво
Ослањамо се на:

• • извршење уговора;
  • поштовање законских обавеза;
  • легитимни интереси (нпр. безбедност платформе, спречавање превара), подложни тестовима балансирања; и
  • сагласност, где је то потребно (нпр. маркетинг).

Где је то применљиво, лични подаци који чине део финансијских евиденција обрађују се ради подршке:

• • тачне књиге и евиденције;
  • интерне контроле над финансијским извештавањем; и
  • могућност ревизије, следљивост и интегритет финансијских информација.

5. Сврхе обраде

Личне податке обрађујемо само у легитимне и одређене сврхе, укључујући:

• • Пружање услуга – увођење у посао, управљање налозима и пружање услуга платформе
  • Усклађеност са прописима – KYC/AML, провера санкција и регулаторно извештавање
  • Безбедност и управљање ризицима – откривање превара, спречавање злоупотребе и интегритет система
  • Пословне операције – аналитика, решавање проблема и побољшање услуга
  • Финансијско извештавање и ревизија – вођење тачне евиденције и подршка процесима ревизије и усклађености

Лични подаци прикупљени у регулаторне сврхе (нпр. KYC/AML) користе се искључиво ради усклађености и управљања ризицима и не користе се за неповезано комерцијално профилисање.

Недостављање потребних личних података (нпр. за KYC) може довести до наше немогућности пружања услуга.

6. Откривање личних података

Не продајемо личне податке.

Личне податке можемо открити по потреби:

• • Пружаоци услуга / Обрађивачи података
    (нпр. cloud hosting, KYC провајдери), подложно уговорним обавезама, правима ревизије и одговарајућим безбедносним контролама
  • Повезана лица и групни ентитети
    за оперативне, усклађене или управљање ризицима
  • Регулатори, органи за спровођење закона или владине власти
    када је то прописано законом или на законит захтев
  • Професионални саветници и ревизори
    укључујући у правне, регулаторне и ревизорске сврхе

Можемо открити личне податке у различитим јурисдикцијама где је то потребно, у складу са важећим мерама заштите.

7. Прекогранични трансфери

С обзиром на глобалну природу наших услуга, лични подаци могу бити пренети, сачувани или обрађивани ван ваше земље пребивалишта.

Тамо где се такви преноси дешавају, примењујемо одговарајуће мере заштите, укључујући:

• • Стандардне уговорне клаузуле (SCC) или еквивалентни механизми
  • уговорне обавезе које обезбеђују упоредив стандард заштите
  • интерне политике које регулишу безбедно прекогранично руковање подацима

Можете нас контактирати за додатне информације о таквим заштитним мерама.

8. Ризици блокчејна и транспарентности

Тамо где наше услуге укључују блокчејн или технологију дистрибуираних књига, одређени подаци о трансакцијама (који могу укључивати адресе новчаника или друге идентификаторе) могу бити забележени на јавним или дозвољеним књигама. Такви записи су обично непроменљиви и можда их није могуће избрисати, изменити или ограничити након што се забележе.

Као резултат тога, иако ћемо предузети разумне кораке како бисмо олакшали остваривање ваших права на заштиту података у складу са важећим законима, одређена права (укључујући право на брисање, исправку или ограничавање обраде) могу бити ограничена или се не могу у потпуности остварити у погледу података забележених у ланцу.

Потврђујете и прихватате ова техничка ограничења када користите наше услуге.

9. Безбедност и интегритет података

Спроводимо одговарајуће техничке и организационе мере, укључујући:

• • шифровање током преноса и у стању мировања
  • контроле приступа засноване на улогама и принципи најмањих привилегија
  • процедуре за праћење, евидентирање и реаговање на инциденте

За финансијске и трансакцијске податке, одржавамо:

• • ревизорске евиденције приступа и промена;
  • контроле које подржавају интегритет и следљивост података; и
  • подела дужности у финансијским системима

Иако предузимамо разумне кораке, ниједан систем не може гарантовати да је потпуно безбедан.

10. Задржавање података

Личне податке чувамо само онолико дуго колико је потребно за наведене сврхе или како је то прописано законом.

Типични периоди задржавања укључују:

• • KYC/AML подаци: 5–7 година након затварања рачуна
  • Финансијски и ревизорски записи: до 7 година (или дуже где је потребно)
  • Технички дневници: до 2 године, осим ако нису потребни за истраге

Можемо задржати податке дуже када је то потребно за правне захтеве, решавање спорова или регулаторне обавезе.

11. Ваша права

Ваша права зависе од важећих закона у вашој јурисдикцији.

У складу са PDPA (Сингапур)

• • приступ личним подацима
  • исправка нетачних података
  • повлачење сагласности (уз законска ограничења)

 

У складу са GDPR-ом (где је применљиво)

• • приступ, исправка и брисање
  • ограничење обраде
  • преносивост података
  • приговор на обраду на основу легитимних интереса
  • права у вези са аутоматизованим доношењем одлука (где је применљиво)

Одређена права могу бити ограничена тамо где се подаци морају чувати у правне, регулаторне или ревизорске сврхе или где је то технички неизводљиво (нпр. блокчејн записи).

12. Аутоматизована обрада

Можемо користити аутоматизоване алате у сврхе као што су откривање превара, праћење трансакција или провера усклађености.

Оне нису намењене искључиво за доношење аутоматизованих одлука са правним или слично значајним последицама без људске провере.

13. Обавештење о кршењу података

У случају кршења безбедности података, проценимо утицај и обавестићемо регулаторе и погођене појединце где је то потребно према важећим законима.

14. Службеник за контакт и заштиту података

Уколико имате питања или желите да остварите своја права, обратите се:

Службеник за заштиту података (ДПО)
ЧејнАп Пте. Лтд.
Имејл: info@chainup.com
Адреса: Темасек авенија 3, #22-01 Центенијал Тауер Сингапур 039190

15. Ажурирања ове Политике

Ову Политику приватности можемо повремено ажурирати. О битним изменама бићете обавештени тамо где је то законом прописано.

16. Важно обавештење

Ова Политика приватности је само у опште информативне сврхе и не ствара уговорна права поред оних која су прописана важећим законом.