Prilikom izdavanja Treesury Tokena, te transakcija sa Treesury Tokenom, Treesury će prikupljati podatke o ličnosti u svemu u skladu sa merodavnim zakonima, podzakonskim aktima, usvojenim standardima i međunarodnim propisima primenjivim na delatnost Treesury. U daljem tekstu se možete informisati o tome u kojim situacijama, za koje svrhe i na koji način Treesury obrađuje podatke o ličnosti.

Rukovalac

Rukovalac je glavna odgovorna osoba za obradu podataka o ličnosti koja odlučuje o njihovoj svrsi i nameni. Podaci rukovaoca su:

Treesury d.o.o. Beograd

Veljka Dugoševića 54, 11050, Beograd (Zvezdara), Srbija

Matični broj: 21900796

Telefon: +381 65 2208107

E-adresa: [email protected]

(u daljem tekstu: „Treesury“ ili „rukovalac“)

Kada, zašto i kako prikupljamo podatke o ličnosti

Kako bismo mogli uspešno da izvršavamo svoje usluge i obaveze u okviru delatnosti izdavanja Treesury Tokena, moramo prikupiti, obraditi i sačuvati, a ponekad i podeliti podatke o ličnosti. U daljem tekstu se nalazi opis koji su nam podaci potrebni za koju svrhu, i po kom pravnom osnovu. Takođe, u nastavku su informacije pod kojima uslovima delimo podatke o ličnosti s trećim stranama i o tome koje vrste podataka o ličnosti obrađujemo za predmetne svrhe.

Podaci koje prikupljamo prilikom registracije

U cilju investiranja, potrebno je da potencijalni investitor na Treesury platformi najpre izvrši registraciju i potvrdi istu radi kreiranja korisničkog naloga. Tom prilikom prikupljaju se sledeći podaci:

• Za fizička lica: ime i prezime, adresa: grad, država, poštanski broj, email adresa, kontakt telefon, identifikacioni broj dokumenta, tip dokumenta (pasoš/lična karta), državljanstvo u skladu sa podacima iz pasoša.
• Za pravna lica: poslovni podaci i podaci o ličnosti - ime i prezime zastupnika, email adresa, kontakt telefon, identifikacioni broj dokumenta, tip dokumenta (pasoš/lična karta), državljanstvo u skladu sa podacima iz pasoša.
• Za fizička i pravna lica: lozinka za pristup nalogu.

Nakon registracije investitor pristupa platformi koristeći svoje kredencijale (korisničko ime/email adresa i lozinka) za login. 

Podaci iz identifikacionih dokumenta su neophodni radi identifikacije investitora kako bi rukovalac mogao da ostvari svoju zakonsku obavezu da isključi iz ponude ili zabrani prodaju Treesury Tokena licima koja imaju određeno državljanstvo u slučaju sankcija, ili primene ekstrateritorijalnih zakona koji regulišu trgovinu tokenima, kao i mogućnosti ponude državljanima pojedinih država.

Obrada podataka o ličnosti se u okviru transakcija sa Treesury Tokenima vrši na decentralizovanoj bazi podataka (blockchain). Tim podacima pristup ima pružalac usluge jedinstvene identifikacije na decentralizovanoj bazi, kompanija Tokeny S.à r.l., privatno društvo sa ograničenom odgovornošću koje je registrovano u Luksemburgu pod brojem B218805 i sa registrovanim sedištem na adresi: 9 rue du Laboratoire, L-1911 Luxembourg.

Pravni osnov za obradu u okviru ove svrhe jeste preduzimanje radnji, na zahtev lica na koje se podaci odnose, pre zaključenja ugovora. Kupovinom Treesury Tokena, investitor stupa u ugovorni odnos sa Treesury, te su i navedeni podaci koji se dostavljaju prilikom registracije neophodni radi identifikacije Investitora u cilju zaključenja takvog ugovora.

Podaci o ličnosti koje prikupljamo radi sprovođenja procedura iz oblasti sprečavanja pranja novca

Treesury mora da ispunjava svoje obaveze koje propisuju propisi iz oblasti sprečavanja pranja novca i finansiranja terorizma. Zbog toga, prilikom registracije investitor prolazi proces KYC / KYB, koji se sprovodi direktno sa Treesury platforme, preusmeravanjem na integrisani servis Sumsub servis, koji obrađuje podatke o ličnosti u svojstvu obrađivača.               

Ovom prilikom se prikupljaju: podaci o identifikacionom dokumentu (broj, datum isteka i izdavanja, država i organ koji je izdao dokument) i fotografija tog dokumenta, fotografija lika investitora koja se izrađuje putem kamera u okviru samog Sumsub servisa.

Pravni osnov za obradu u okviru ove svrhe jeste poštovanje pravnih obaveza rukovaoca, odnosno zakonskih obaveza na osnovu propisa o sprečavanju pranja novca i finansiranju terorizma.

Podaci koje prikupljamo prilikom kupovine Treesury Tokena

U cilju kupovine Treesury Tokena, investitor povezuje svoj blokčejn novčanik i realizuje uplatu cene putem bankovnog transfera. U cilju povezivanja blokčejn novčanika ne prikupljaju se dodatni podaci o ličnosti. Rukovalac procesuira uplatu po računu i investitoru odobrava transakciju, te vrši transfer Treesury Tokena.

U zavisnosti od načina plaćanja, Treesury sarađuje sa različitim partnerima, koji obavljaju samu platnu transakciju. Informacije o načinu plaćanja, kao i informacije o novčaniku korisnika se čuvaju na decentralizovanim serverima. Treesury nema pristup podacima platnih kartica već samo podacima o transakcijama i računima investitora.

Pravni osnov za obradu u okviru ove svrhe jeste izvršenje ugovora zaključenog sa licem na koje se podaci odnose i poštovanje pravnih obaveza rukovaoca, odnosno zakonskih obaveza koje su regulisane merodavnim propisima, uključujući finansijske propise i propise o digitalnoj imovini.

Podaci o ličnosti koje prikupljamo za svrhe marketinga

U okviru svojih marketinških aktivnosti, Treesury može slati marketinške poruke potencijalnim investitorima i drugim zainteresovanim licima. Zainteresovana lica takođe mogu da se prijave da primaju Treesury newsletter.

Podaci koji se u ovu svrhu obrađuju su: ime i prezime, email adresa i/ili broj telefona (u zavisnosti od odabranog načina slanja poruka), kao i informacije o zainteresovanosti za investiranje kao što je budžet za investiranje.

U okviru marketinških aktivnosti, možemo angažovati spoljne partnere poput marketinških agencija, sa kojima uvek imamo zaključene odgovarajuće ugovore koji regulišu zaštitu podataka o ličnosti.

Pravni osnov za obradu u okviru ove svrhe jeste pristanak lica na koje se podaci odnose.

Podaci o ličnosti koje prikupljamo za svrhe odgovaranja na upite

Zainteresovana lica nam se mogu obratiti slanjem upita putem kontakt forme na vebsajtu. Podaci koje obrađujemo da bi smo mogli da odgovorimo na te upite su: ime, email adresa, status (industrial buyer, investor, farmer - nije obavezan podatak) i sama poruka.

Pravni osnov za obradu u okviru ove svrhe jeste naš legitimni interes da ostvarimo komunikaciju sa potencijalnim investitorima i drugim zainteresovanim licima.

Kada brišemo tvoje podatke?

Tvoje lične podatke brišemo, prema propisanim pravilima, čim se ispuni njihova svrha. U zavisnosti od svrhe obrade podataka, primenjuju se različita pravila o brisanju podataka.

Ukoliko podatke obrađujemo u cilju izvršavanju ugovora, takve podatke u načelu čuvamo do isteka zakonskih rokova zastarelosti, a nakon toga ih brišemo. U odgovarajućim slučajevima podatke čuvamo sve dok ne istekne naša zakonska obaveza čuvanja, kao što su na primer obaveze koje predviđaju računovodstveni ili poreski propisi ili propisi o sprečavanju pranja novca i finansiranju terorizma.

Ukoliko su u pitanju podaci koje obrađujemo zbog našeg legitimnog interesa, brišemo ih onda kada se taj interes ostvari. Podatke o upitima koje dobijemo putem vebsajta u načelu čuvamo 3 godine.

Podatke prikupljene na osnovu pristanka brišemo nakon povlačenja pristanka. U svakom trenutku dati pristanak se može opozvati slanjem i-mejla na adresu: [email protected].

S kim delimo tvoje podatke?

Nikada nećemo proslediti tvoje podatke neovlašćenim trećim licima. S obzirom na to da u sklopu našeg poslovanja primamo usluge određenih pružalaca usluga (kao što je opisano u gornjem tekstu), dajemo im ograničen i strogo praćen pristup tvojim ličnim podacima, u zavisnosti od vrste usluga koje pružaju. Naši pružaoci usluga koji imaju ulogu obrađivača podataka, kao što su pružaoci usluga tehničke podrške,  obavezani su da prilikom obrade podataka o ličnosti poštuju najviše standarde koji su regulisani odgovarajućim ugovorima o obradi.

U koje zemlje prenosimo tvoje podatke?

Zbog same prirode blockchain tehnologije, nije moguće znati gde se čuvaju podaci o ličnosti koji se obrađuju na decentralizovanoj bazi podataka. Osnov za ovaj prenos podataka izvan Republike Srbije, uz odgovarajuće mere zaštite, vrši se na osnovu neophodnosti da se izvrši ugovor između lica na koje se podaci odnose i rukovaoca, odnosno za primenu predugovornih mera preduzetih na zahtev lica na koji se podaci odnose.

U okviru svog poslovanja, Tressury bira servere partnerskih organizacija se nalaze u Evropskoj Uniji. U određenim slučajevima, kao što je svrha pružanja tehničke podrške, podacima se može pristupiti iz Sjedinjenih Američkih Država.

Ukoliko se prenos podataka iz Republike Srbije vršu u zemlje članice EU, zemlje za koje EU smatra da obezbeđuju adekvatan nivo zaštite, odnosno države članice Konvencije Saveta Evrope 108,  iznošenje podataka u ove države se vrši na osnovu podrazumevanog nivoa primerene zaštite podataka o ličnosti u tim zemljama, u skladu sa Zakonom o zaštiti podataka o ličnosti Republike Srbije.

Iznošenje podataka izvan gore pomenute grupe zemalja vrši se isključivo uz primenu odredbi Zakona o zaštiti podataka o ličnosti kojim se reguliše prenos uz primenu odgovarajućih mera zaštite. Stoga uvek kada situacija to zahteva, Tressury prenos podataka vrši na osnovu standardnih ugovornih klauzula koji obezbeđuju odgovarajuće mere zaštite.

Prava lica na koje se podaci odnose

Lica koja se protive tome da rukovalac prikuplja, obrađuje ili koristi njihove podatke na određeni način, mogu da nam pošalju zahtev za ostvarivanje svojih prava na e-adresu: [email protected]. U skladu sa zakonom, to su sledeća prava:

• Pravo na pristup i kopiju - pravo pristupa podacima, odnosno pravo dobijanja kopije podataka, kao i informacijama o načinu obrade istih.
• Pravo na ispravku - pravo da zahtevanja izmene podataka o ličnosti koje obrađujemo.
• Pravo na brisanje - pravo zahteva za brisanje podataka o ličnosti, pod određenim uslovima regulisanim zakonom.
• Pravo na ograničenje obrade - pravo na zahtev ograničenja obrade podataka o ličnosti, pod određenim uslovima regulisanim zakonom.
• Pravo prenosa podataka - pravo prenosa podataka o ličnosti u mašinski čitljivom formatu, pod određenim uslovima regulisanim zakonom.
• Pravo prigovora - pravo prigovora na obradu podataka o ličnosti, onda kada je ona zasnovana na našem legitimnom interesu.
• Pravo povlačenja pristanka - pravo da se pouče pristanak, onda kada obradu vršimo na osnovu tvog pristanka.
• Pravo pritužbe nadzornom organu - pravo pritužbe dostavlja se nadzornom organu čiji su kontakt podaci dati u nastavku:

Poverenik za informacije od javnog značaja i zaštitu podataka o ličnosti

Bulevar kralja Aleksandra 15

Beograd 11120, Srbija

e-adresa: [email protected]

Postojanje automatizovanog donošenja odluke, uključujući profilisanje

Treesury ne vrši automatizovano donošenje odluka, niti profilisanje, na osnovu podataka o ličnosti.

Pravo izmene

Zadržavamo prava za promenom Pravila o zaštiti podataka u skladu sa zakonskim odredbama. Obavestićemo te o svim važnim promenama, kao što su promene svrhe obrade podataka o ličnosti ili ostvarivanje novih svrha.