Zadnja posodobitev · 2026-11-04

Obvestilo o varstvu osebnih podatkov Rumos (EU)

Obvestilo družbe CU EUROPE o varstvu osebnih podatkov (politika zasebnosti): obvestilo upravljavca platforme · Različica 1.1 · Velja od: 4. 11. 2026

To obvestilo pojasnjuje, kako družba CU EUROPE, digitalne storitve, d.o.o. (»CU EUROPE«, »mi«, »nas«) obdeluje osebne podatke, ko uporabljate mobilne aplikacije Rumos, spletno mesto Rumos in z njimi povezane storitve (skupaj: »Platforma«). Velja za uporabnike in obiskovalce v Evropski uniji in Evropskem gospodarskem prostoru. Z njim vam posredujemo informacije v skladu s členoma 13 in 14 Uredbe (EU) 2016/679 (Splošna uredba o varstvu podatkov, v nadaljevanju: GDPR).

Regulirane storitve v zvezi s kriptosredstvi, do katerih lahko dostopate prek Platforme (skrbništvo, menjava, izvrševanje naročil in prenosi ter z njimi povezano preverjanje identitete in ukrepi za preprečevanje pranja denarja), ne zagotavljamo mi, temveč družba BitGo Europe GmbH. BitGo vaše osebne podatke za te storitve obdeluje kot ločen upravljavec v skladu s svojim obvestilom o varstvu osebnih podatkov. V razdelku 5 je pojasnjeno, kje se konča naša odgovornost in kje se začne odgovornost družbe BitGo.

1. Kdo smo in kako nas lahko kontaktirate

Upravljavec vaših osebnih podatkov na Platformi je:

CU EUROPE, digitalne storitve, d.o.o. (skrajšano ime CU EUROPE d.o.o.), ki posluje pod znamko Rumos (prej CryptoUnity) Slovenija (polni poštni naslov: glejte naš impresum na https://rumos.eu/sl/pravno/impresum) Matična številka: 7591802000 Davčna številka: 69157022

• Vprašanja o varstvu osebnih podatkov in zahteve za uveljavljanje vaših pravic: info@rumos.eu
• Podpora in pritožbe: support@rumos.eu ali podpora v aplikaciji
• Po pošti: na ta naslov, s pripisom »Varstvo osebnih podatkov«

Pooblaščene osebe za varstvo podatkov nismo imenovali, ker je GDPR za našo obdelavo ne zahteva (glejte razdelek 16). Za vse zadeve v zvezi z varstvom osebnih podatkov uporabite zgornje kontakte.

CU EUROPE je upravljavec tehnološke platforme. Ni licencirani ponudnik storitev v zvezi s kriptosredstvi in ne hrani vaših kriptosredstev ali denarnih sredstev.

2. Zamenjava upravljavca platforme

Do 22. 10. 2026 je Platformo upravljala družba CU, trgovanje z virtualnimi valutami, d.o.o., Kotnikova ulica 5, 1000 Ljubljana, Slovenija, matična številka 8995958000 (»CU d.o.o.«), ki je bila upravljavec vaših osebnih podatkov. V prehodnem obdobju je CU EUROPE podatke Platforme obdelovala le kot obdelovalec družbe CU d.o.o., po njenih navodilih, pri čemer so podatki ostali v EU.

Dne 22. 10. 2026 (»Dan prenosa«) je upravljanje Platforme prešlo z družbe CU d.o.o. na CU EUROPE, CU EUROPE pa je postala upravljavec osebnih podatkov. Kot smo vam sporočili v obvestilu pred prenosom, je na ta dan na CU EUROPE prešel vaš uporabniški račun, vključno z evidencami stanj in zgodovino transakcij.

Kaj je prešlo na nas. Za vsakega registriranega uporabnika: vaš profil in podatki o računu, nastavitve računa in nastavitve komuniciranja, evidence vašega računa pri BitGo, kot so prikazane na Platformi (identifikatorji računa, evidence stanj in zgodovina transakcij), evidence o tem, da ste sprejeli pogoje Platforme in Pogodbe BitGo s strankami, ter evidence o preverjanju identitete, ki se hranijo v računu Platforme pri našem nekdanjem ponudniku preverjanja Sumsub (glejte razdelek 4.4). Podatki oseb, ki se na Platformi nikoli niso registrirale, na nas niso prešli.

Pravna podlaga. CU d.o.o. nam je te podatke razkrila, mi pa smo jih prejeli, ker je to potrebno za nadaljnje zagotavljanje Platforme, za katero ste se registrirali, in za prevzem pogodbe z vami (točka (b) člena 6(1) GDPR), ter ker imajo CU d.o.o., CU EUROPE in naši uporabniki zakoniti interes, da Platforma deluje brez prekinitve, vključno z vašim neprekinjenim dostopom do sredstev, ki jih BitGo hrani za vas (točka (f) člena 6(1) GDPR).

Kaj obdrži CU d.o.o. CU d.o.o. kot ločen upravljavec obdrži evidence, ki jih mora hraniti po pravu, ki je veljalo zanjo, zlasti kopijo evidenc o preverjanju identitete, nastalih do Dneva prenosa, in svojo prejšnjo zgodovino podpore. Glede teh evidenc se obrnite na CU d.o.o. na zgornjem naslovu ali po e-pošti na cut@cut-token.org.

Če z CU EUROPE ne želite nadaljevati, lahko svoj račun kadar koli zaprete (glejte razdelek 4.1). Zaprtje računa ne vpliva na vaša sredstva pri BitGo; dvignete jih lahko v skladu s pogoji družbe BitGo.

3. Povzetek tega obvestila

Podrobnosti so navedene v razdelku 4.

4. Katere podatke obdelujemo, zakaj, na kateri pravni podlagi in kako dolgo

4.1 Vaš račun

• Nameni: odprtje vašega računa; vaša prijava in avtentikacija (vključno z dvofaktorsko avtentikacijo); upravljanje vaših nastavitev in jezika; zagotavljanje funkcij Platforme, kot so pregledi portfelja, vodič »Next Steps«, izobraževalne vsebine in obvestila; preverjanje, ali izpolnjujete pravila Platforme o upravičenosti; zaprtje vašega računa.
• Podatki: ime in priimek, datum rojstva, državljanstvo, država prebivališča, e-poštni naslov, telefonska številka, prijavni podatki (gesla hranimo le v zgoščeni obliki), nastavitve dvofaktorske avtentikacije, nastavitve in preference računa, jezik, ki ga uporabljate, način uporabe funkcij Platforme (na primer napredek pri izobraževalnih vsebinah) ter naprava in različica aplikacije, ki ju uporabljate. Za pravne osebe enaki podatki o njihovih zastopnikih in dejanskih lastnikih.
• Pravna podlaga: izvajanje naše pogodbe z vami (točka (b) člena 6(1) GDPR); naš zakoniti interes za varnost računov (točka (f) člena 6(1) GDPR).
• Hramba: dokler je vaš račun odprt. Po zaprtju računa evidence o našem poslovnem razmerju z vami (identifikacijske podatke, pogodbe, ki ste jih sprejeli, in čas sprejetja, zgodovino vaših transakcij in uradno korespondenco) hranimo 10 let po prenehanju razmerja, ker to od nas zahtevata naša pogodba z družbo BitGo in naša politika preprečevanja pranja denarja in financiranja terorizma (AML/CFT) ter ker jih bomo morda potrebovali za uveljavljanje ali obrambo pravnih zahtevkov.

4.2 Dostop do storitev družbe BitGo: podatki za vključitev, ki jih pošljemo družbi BitGo

• Nameni: zbiranje informacij, ki jih BitGo potrebuje za odprtje in vodenje vašega računa pri BitGo, ter njihovo pošiljanje družbi BitGo prek njenega vmesnika (API); celoten prikaz Pogodb BitGo s strankami in razkritij tveganj ter beleženje, da ste jih sprejeli; posredovanje vašega sprejetja družbi BitGo.
• Podatki: ime, datum rojstva, naslov, e-poštni naslov in telefonska številka, države rojstva, državljanstva, prebivališča in davčnega rezidentstva, davčna identifikacijska številka, panoga, status zaposlitve, izvor sredstev, vaša izjava o tem, ali ste politično izpostavljena oseba, ter datum in čas, ko ste sprejeli Pogodbe BitGo s strankami. Te informacije pošljemo družbi BitGo takšne, kot ste jih navedli, z oznako, da jih nismo preverili. Namesto vas jih ne urejamo in ne dopolnjujemo.
• Pravna podlaga: to je potrebno, da vam zagotovimo dostop do storitev družbe BitGo, ki jih zahtevate (točka (b) člena 6(1) GDPR). Hramba evidenc je v našem zakonitem interesu, da izpolnimo svoje obveznosti do družbe BitGo in lahko dokažemo, da je bila vključitev izvedena pravilno (točka (f) člena 6(1) GDPR). Ko začnete postopek vključitve, vas naši pogoji Platforme prosijo, da odobrite to izmenjavo podatkov; ta odobritev je del naše pogodbe z vami in jo zahteva BitGo. Ne gre za privolitev v smislu GDPR, zato se uporabljata zgornji pravni podlagi.
• Hramba: 10 let po prenehanju našega poslovnega razmerja z vami.

4.3 Stanja, transakcije in vaša navodila

• Nameni: prikaz vaših stanj, imetij, zgodovine transakcij in izpiskov računa, ki jih zagotavlja BitGo; posredovanje vaših navodil (na primer nakupov, prodaj ali ponavljajočih se nakupov, ki ste jih nastavili) družbi BitGo prek API brez sprememb; posredovanje sporočil in izpiskov računa družbe BitGo vam; vodenje evidence Platforme o vaših stanjih.
• Podatki: stanja v kriptosredstvih in evrih, zgodovina in status transakcij in naročil, naslovi denarnic, identifikatorji računa in podjetja (enterprise) pri BitGo, izpiski računa in navodila, ki jih daste.
• Pravna podlaga: izvajanje naše pogodbe z vami (točka (b) člena 6(1) GDPR); naš zakoniti interes za zanesljivo delovanje Platforme (točka (f) člena 6(1) GDPR).
• Hramba: dokler je vaš račun odprt, nato 10 let po prenehanju razmerja. Verodostojna evidenca vaših imetij so evidence družbe BitGo.

4.4 Evidence o preverjanju identitete iz prejšnjega postopka preverjanja

Pred sedanjim postopkom vključitve pri BitGo je preverjanje identitete za Platformo v imenu družbe CU d.o.o. potekalo prek ponudnika Sumsub (Sum and Substance Ltd). Račun Platforme pri Sumsub z zgodovino preverjanj je na nas prešel na Dan prenosa. Preverjanje identitete za novo vključitev pri BitGo zdaj izvaja BitGo (glejte razdelek 5). Lastnega računa pri Sumsub ne uporabljamo več za nova preverjanja identitete; hranimo ga le za shranjevanje teh prejšnjih evidenc, dokler to zahtevajo predpisi in naše obveznosti hrambe. Preverjanja identitete, ki se izvajajo zdaj, izvaja BitGo v svojem postopku, pri čemer Sumsub deluje za BitGo.

• Nameni: hramba prejšnjih evidenc o preverjanju, da lahko odgovorimo na zahteve vas, družbe BitGo ali pristojnih organov ter uveljavljamo, izvajamo ali branimo pravne zahtevke. Za noben drug namen jih ne uporabljamo.
• Podatki: identifikacijski podatki, kopije osebnih dokumentov, dokazilo o naslovu, rezultati in poročila o preverjanjih ter, če je bilo izvedeno preverjanje živosti, podobe obraza in podatki iz tega preverjanja, ki so lahko biometrični podatki.
• Pravna podlaga: naš zakoniti interes, da odgovorimo na takšne zahteve in zaščitimo svoj pravni položaj (točka (f) člena 6(1) GDPR); za biometrične podatke točka (f) člena 9(2) GDPR (uveljavljanje, izvajanje ali obramba pravnih zahtevkov).
• Hramba: z dostopom, omejenim na direktorja, 10 let po prenehanju poslovnega razmerja z vami, izključno za izpolnjevanje zakonskih obveznosti hrambe.

4.5 Podpora in pritožbe

• Nameni: odgovarjanje na vaša vprašanja; reševanje vaših zahtev; obravnava pritožb v skladu z našim Postopkom obravnave pritožb; posredovanje vseh sporočil ali pritožb, ki se nanašajo na storitve družbe BitGo, družbi BitGo v 2 delovnih dneh ter posredovanje odgovora družbe BitGo vam.
• Podatki: ime, e-poštni naslov, vsebina vaših sporočil in priponk, podatki o računu, potrebni za rešitev zadeve, ter pri pritožbah vpis v naš register pritožb (datum, kanal, kategorija, povzetek, ali se pritožba nanaša na BitGo, ukrepi, izid, datum zaključka).
• Pravna podlaga: izvajanje naše pogodbe z vami (točka (b) člena 6(1) GDPR); naš zakoniti interes za ustrezno obravnavo pritožb, vodenje registra in izboljševanje naših storitev (točka (f) člena 6(1) GDPR).
• Hramba: korespondenca s podporo 3 leta po zaključku zadeve; pritožbe in register pritožb 10 let v skladu z našo politiko AML/CFT, ki ji sledi naš Postopek obravnave pritožb.

4.6 Servisna sporočila in potisna obvestila

• Nameni: pošiljanje sporočil o vašem računu in Platformi, kot so varnostna opozorila, potrditve, spremembe pogojev ter obvestila, ki jih zahtevata BitGo ali zakon; potisna obvestila o vašem računu in dejavnosti.
• Podatki: e-poštni naslov, ime, jezik, žeton naprave za potisna obvestila, nastavitve obvestil in podatek, ali je bilo sporočilo dostavljeno.
• Pravna podlaga: izvajanje naše pogodbe z vami (točka (b) člena 6(1) GDPR). Nebistvena potisna obvestila lahko izklopite v aplikaciji ali v nastavitvah naprave.
• Hramba: dokler je vaš račun odprt. Žetoni naprav se izbrišejo, ko se odjavite, izklopite obvestila ali odstranite aplikacijo ali ko jim poteče veljavnost.

4.7 Trženje in e-novice

• Nameni: pošiljanje novic o Rumosu, naših funkcijah, izobraževalnih vsebinah, dogodkih in ponudbah po e-pošti ali s potisnimi obvestili; merjenje, ali ta sporočila odprete.
• Podatki: e-poštni naslov, ime, jezik, status vaše prijave na novice in vaše preference ter podatek, ali ste sporočilo odprli ali v njem kliknili povezavo.
• Pravna podlaga: vaša privolitev (točka (a) člena 6(1) GDPR). Če ste uporabnik in vam pošiljamo novice o naših lastnih podobnih storitvah, se lahko na podlagi Zakona o elektronskih komunikacijah (ZEKom-2) opremo na naš zakoniti interes (točka (f) člena 6(1) GDPR); temu lahko kadar koli ugovarjate, tudi v vsakem sporočilu.
• Hramba: dokler ne prekličete privolitve ali se ne odjavite. Nato hranimo le vaš e-poštni naslov na seznamu za izključitev pošiljanja, da vas ne bi ponovno kontaktirali.

Odjavite se lahko prek povezave v vsakem e-sporočilu ali v nastavitvah aplikacije. Preklic privolitve ne vpliva na obdelavo pred preklicem.

4.8 Programi priporočil in nagrad

• Nameni: izvajanje programov priporočil, zvestobe in nagrad; povezovanje priporočenega uporabnika z osebo, ki ga je priporočila; preverjanje, ali so bile nagrade pridobljene pošteno; izplačevanje nagrad; preprečevanje zlorab.
• Podatki: vaša koda za priporočila, kdo vas je priporočil oziroma koga ste priporočili vi (ime ali uporabniško ime uporabnika, kot je prikazano v programu), datumi izpolnitve pogojev, pridobljene in izplačane nagrade ter informacije, ki jih potrebujemo za odkrivanje zlorab (na primer povezani računi ali naprave).
• Pravna podlaga: izvajanje pogojev programa, ki jih sprejmete (točka (b) člena 6(1) GDPR); naš zakoniti interes za preprečevanje zlorab (točka (f) člena 6(1) GDPR); za evidence o izplačilih nagrad naša zakonska obveznost vodenja računovodskih evidenc (točka (c) člena 6(1) GDPR).
• Hramba: dokler sodelujete v programu in je vaš račun odprt; evidence o izplačanih nagradah hranimo 10 let kot računovodske evidence.

4.9 Naročnine in plačila

• Nameni: zagotavljanje plačljivih naročnin na Platformi; izdajanje računov; obravnava vračil in sporov.
• Podatki: ime, e-poštni naslov, naročnina, ki ste jo izbrali, njen status in obdobje, sklici in zneski plačil. Podatke o plačilnih karticah obdeluje ponudnik plačilnih storitev, mi jih ne hranimo.
• Pravna podlaga: izvajanje naše pogodbe z vami (točka (b) člena 6(1) GDPR); naša zakonska obveznost hrambe računov in računovodskih evidenc (točka (c) člena 6(1) GDPR, Zakon o davčnem postopku (ZDavP-2), Zakon o gospodarskih družbah (ZGD-1) in računovodski predpisi (Slovenski računovodski standardi)).
• Hramba: računi in računovodske evidence 10 let po koncu leta, na katero se nanašajo; drugi podatki o naročnini, dokler je vaš račun odprt.

Če se naročite prek trgovine App Store družbe Apple ali prek Google Play, vaše plačilo kot ločen upravljavec obdeluje Apple oziroma Google v skladu s svojimi pogoji. Plačila s karticami, opravljena na Platformi, obdeluje Stripe (glejte razdelek 7).

Plačljive naročnine prodaja in zaračunava družba CU Global, Inc., ustanovljena v zvezni državi Delaware, ZDA, 1111B S Governors Ave STE 40602, Dover, DE 19904, ZDA. CU Global, Inc. je ločen upravljavec podatkov, potrebnih za prodajo, zaračunavanje in upravljanje vaše naročnine (identifikator vašega računa, ime, e-poštni naslov, izbrani paket, status in obdobje naročnine ter sklici in zneski plačil); podatke o karticah obdeluje Stripe. Posredujemo ji identifikator vašega računa, e-poštni naslov in izbrani paket, ker je to potrebno za zagotovitev naročnine, ki jo zahtevate (točka (b) člena 6(1) GDPR); CU Global, Inc. te podatke obdeluje za izpolnitev pogodbe o naročnini (točka (b) člena 6(1) GDPR) in za hrambo računov in evidenc, ki jo zahtevajo predpisi EU o DDV (točka (c) člena 6(1) GDPR). Gre za prenos osebnih podatkov v ZDA, ki je potreben za izvajanje pogodbe o naročnini, ki jo sklenete z družbo CU Global, Inc. (točki (b) in (c) člena 49(1) GDPR). Pravice v zvezi s temi podatki lahko proti družbi CU Global, Inc. uveljavljate prek info@rumos.eu.

4.10 Varnost, preprečevanje goljufij in eskalacija finančnega kriminala

• Nameni: zaščita računov in sistemov; odkrivanje nepooblaščenega dostopa, prevzema računov, goljufij in zlorab; preiskovanje incidentov; omejitev dostopa, kadar to od nas zahteva BitGo; posredovanje tistega, kar pri običajnem poslovanju opazimo in kar bi lahko kazalo na goljufijo, prevaro, pranje denarja, financiranje terorizma, izogibanje sankcijam ali uporabo iz prepovedane države, družbi BitGo, da lahko ta odloči o prijavi in ukrepih glede računa; poročanje Uradu Republike Slovenije za preprečevanje pranja denarja, kadar to od nas zahteva slovenska zakonodaja.
• Podatki: IP-naslov, identifikatorji naprave, podatki brskalnika in aplikacije, dnevniki prijav in dogodkov ter podatki o računu, transakcijah in podpori, ki so pomembni za primer.
• Pravna podlaga: naš zakoniti interes za varnost Platforme, naših uporabnikov in storitev družbe BitGo ter za izpolnjevanje naših obveznosti do družbe BitGo (točka (f) člena 6(1) GDPR); kadar nam zakon nalaga poročanje, ta zakonska obveznost (točka (c) člena 6(1) GDPR).
• Hramba: tehnični dnevniki in dnevniki dostopa do 12 mesecev, razen če so dlje potrebni za preiskavo ali pravni postopek; evidence o primerih 10 let.

Zakon nam lahko prepoveduje, da vam sporočimo, da je bil sum izražen ali prijavljen.

4.11 Spletno mesto: piškotki, privolitev in analitika

• Nameni: delovanje spletnega mesta; shranjevanje vaših izbir glede piškotkov, jezika, regije in teme prikaza; z vašo privolitvijo merjenje, kako obiskovalci uporabljajo spletno mesto, z orodjem Google Analytics; merjenje obiskov brez piškotkov z našim lastnim orodjem za merjenje obiskanosti (Umami); z vašo privolitvijo snemanje psevdonimiziranih posnetkov sej in toplotnih zemljevidov, da ugotovimo, kje so strani težko uporabne (vsi vnosi v obrazce so zakriti, na vaši napravi pa se nič ne shrani).
• Podatki: vaše izbire glede piškotkov (shranjene v piškotku cu-consent in v lokalni shrambi vašega brskalnika), izbira jezika (piškotek cu-lang), izbira teme in regije (lokalna shramba); za analitiko obiskane strani, napotitveno spletno mesto, oznake kampanj, približna lokacija, izpeljana iz IP-naslova, vrsta naprave in brskalnika ter interakcije na strani. Google Analytics je nastavljen tako, da krajša IP-naslove. Umami ne nastavlja piškotkov in ne hrani vašega IP-naslova.
• Pravna podlaga: nujno shranjevanje (vaša izbira glede privolitve, jezik in regija): naš zakoniti interes za delovanje spletnega mesta (točka (f) člena 6(1) GDPR). Google Analytics in snemanje sej: vaša privolitev (točka (a) člena 6(1) GDPR in 225. člen ZEKom-2). Merjenje obiskanosti brez piškotkov (Umami): naš zakoniti interes, da vemo, kako se spletno mesto uporablja, in da ga izboljšamo (točka (f) člena 6(1) GDPR); temu lahko ugovarjate.
• Hramba: piškotek privolitve 12 mesecev, piškotek jezika 12 mesecev; podatki Google Analytics do 14 mesecev; statistika Umami do 14 mesecev; posnetki sej do 30 dni.

Ko aplikacija odpre strani spletnega mesta, kot so te pravne strani, se analitika spletnega mesta ne izvaja.

Naša Politika piškotkov podrobno navaja piškotke in podobne tehnologije ter pojasnjuje, kako lahko spremenite svoje izbire.

4.12 Aplikacija: diagnostika in analitika

• Nameni: odkrivanje in odpravljanje zrušitev in napak za stabilno in varno delovanje aplikacije; z vašo privolitvijo razumevanje, kako se uporabljajo funkcije aplikacije, da jih lahko izboljšamo, ter ugotavljanje, iz katere kampanje ali povezave izvira namestitev (pripis namestitve).
• Podatki: poročila o zrušitvah (model naprave, operacijski sistem, različica aplikacije, stanje aplikacije ob zrušitvi, psevdonimni identifikator namestitve); dogodki uporabe aplikacije (ogledani zasloni, uporabljene funkcije), povezani s psevdonimnim identifikatorjem primerka aplikacije in po prijavi s psevdonimizirano obliko vaše uporabniške številke; za pripis namestitve podatek o napotitvi iz Google Play s časom klika in namestitve (Android) ali rezultat zamenjave žetona Apple AdServices pri družbi Apple za podatke o pripisu Apple Search Ads (iOS), ki jih hranimo sami in jih ne posredujemo družbama Meta ali Google.
• Pravna podlaga: poročanje o zrušitvah: naš zakoniti interes za delujočo in varno aplikacijo (točka (f) člena 6(1) GDPR); Firebase Crashlytics uporabljamo le, kolikor je nujno za varnost in stabilnost aplikacije (drugi odstavek 225. člena ZEKom-2), le za podatke o zrušitvah in stabilnosti in nikoli za oglaševanje. Analitika aplikacije in pripis namestitve: vaša privolitev (točka (a) člena 6(1) GDPR in 225. člen ZEKom-2), ki jo daste z ločeno privolitvijo, ki ni vnaprej označena (prikazana ob sprejemu Pogojev ali po prijavi), in jo lahko kadar koli prekličete v nastavitvah aplikacije; dokler ne privolite, je analitika izklopljena. To velja od različice aplikacije 1.18. Različice pred 1.18 te privolitve nimajo in od prvega zagona pošiljajo statistiko uporabe, enkrat na namestitev pa podatke za pripis namestitve (glejte razdelek 5 Politike piškotkov); te podatke obdelujemo na podlagi našega zakonitega interesa za razumevanje uporabe aplikacije (točka (f) člena 6(1) GDPR), vi pa lahko temu ugovarjate in nas na info@rumos.eu prosite za izbris.
• Hramba: poročila o zrušitvah do 90 dni; analitika aplikacije do 14 mesecev.

4.13 Zakonske obveznosti, pravni zahtevki in spremembe poslovanja

• Nameni: vodenje evidenc, ki jih zahtevajo zakon in naše pogodbe; odgovarjanje na zakonite zahteve sodišč in organov; sodelovanje pri revizijah in regulativnih zahtevah družbe BitGo v skladu z našo pogodbo z družbo BitGo; uveljavljanje, izvajanje ali obramba pravnih zahtevkov; pri združitvi, prodaji ali reorganizaciji našega poslovanja posredovanje kupcu ali pravnemu nasledniku tistega, kar potrebuje za nadaljevanje Platforme.
• Podatki: zgoraj opisani podatki, omejeni na to, kar zahteva posamezni namen.
• Pravna podlaga: zakonska obveznost (točka (c) člena 6(1) GDPR); naš zakoniti interes (točka (f) člena 6(1) GDPR).
• Hramba: kot je navedeno za posamezno dejavnost zgoraj ali toliko časa, kolikor traja postopek ali zahteva.

5. BitGo Europe GmbH in preverjanje identitete

BitGo je ločen upravljavec. Regulirane storitve v zvezi s kriptosredstvi na Platformi zagotavlja BitGo Europe GmbH, Mainzer Landstraße 10, 60325 Frankfurt am Main, Nemčija, ponudnik storitev v zvezi s kriptosredstvi, ki ima dovoljenje nemškega Zveznega urada za nadzor finančnih storitev (BaFin). Z družbo BitGo imate neposredno pogodbeno razmerje na podlagi Pogodb BitGo s strankami. BitGo odloča, kako za te storitve obdeluje vaše osebne podatke, vključno s preverjanjem identitete (»KYC«), preverjanji za preprečevanje pranja denarja, preverjanjem glede sankcij, spremljanjem transakcij, skrbništvom in izvrševanjem naročil ter lastnimi zakonskimi in davčnimi obveznostmi poročanja. Za to obdelavo je BitGo samostojni upravljavec in zanjo velja Obvestilo družbe BitGo o varstvu osebnih podatkov: Obvestilo družbe BitGo o varstvu osebnih podatkov in www.bitgo.com/privacy. Kontakt družbe BitGo za varstvo osebnih podatkov je privacy@bitgo.com. Nismo obdelovalec družbe BitGo in BitGo ni naš obdelovalec.

Preverjanje identitete. Ko se vključujete v storitve družbe BitGo, vas aplikacija preusmeri v lasten postopek preverjanja identitete družbe BitGo (preverjanje dokumenta in živosti ali video identifikacija), ki ga BitGo izvaja s svojim ponudnikom preverjanja identitete (trenutno Sumsub, ki deluje za BitGo). Dokumente, slike in biometrične podatke, zbrane v tem postopku, zbira BitGo in se zbirajo zanj. Mi jih ne prejmemo. BitGo odloči, ali vas odobri; storitev družbe BitGo na Platformi ne morete uporabljati, dokler vas BitGo ne odobri.

Kaj pošljemo družbi BitGo prek njenega API: - podatke za vključitev, navedene v razdelku 4.2, in vaše sprejetje Pogodb BitGo s strankami; - vaša navodila (na primer nakupe, prodaje ali ponavljajoče se nakupe), nespremenjena; - sporočila in pritožbe, ki se nanašajo na storitve družbe BitGo, ter informacije, potrebne za njihovo obravnavo; - informacije o morebitnih goljufijah ali finančnem kriminalu, kot je opisano v razdelku 4.10; - informacije, ki jih BitGo zahteva za izpolnjevanje svojih zakonskih ali regulativnih obveznosti ali v okviru revizije.

Kaj prejmemo od družbe BitGo prek njenega API: - status vaše vključitve in preverjanja (na primer v obdelavi, odobreno ali zavrnjeno), ne pa tudi dokumentov ali biometričnih podatkov, na katerih ta status temelji; - identifikatorje vašega računa in podjetja pri BitGo ter naslove denarnic; - vaša stanja, zgodovino in status transakcij in naročil ter cene; - izpiske računa in obvestila, ki vam jih moramo po zahtevi družbe BitGo posredovati; - zahteve za omejitev ali onemogočenje vašega dostopa do storitev družbe BitGo.

Zahteve v zvezi s podatki, ki jih hrani BitGo, naslovite na BitGo. Če jih pošljete nam, jih bomo posredovali družbi BitGo.

6. Od kod pridobimo vaše podatke

Večino podatkov, ki jih obdelujemo, pridobimo od vas, ko se registrirate, uporabljate Platformo ali nas kontaktirate. Podatke prejemamo tudi od:

• CU d.o.o., prejšnjega upravljavca platforme, na Dan prenosa (razdelek 2);
• BitGo, prek njegovega API (razdelek 5);
• Apple, Google in Stripe, o statusu naročnin in plačil (razdelek 4.9);
• drugih uporabnikov, ko vas priporočijo (razdelek 4.8);
• vaše naprave in brskalnika, prek tehnologij, opisanih v razdelkih 4.11 in 4.12.

7. S kom delimo vaše podatke

Ponudniki storitev (naši obdelovalci). Podatke obdelujejo le po naših navodilih in v skladu s pogodbo o obdelavi podatkov, sklenjeno z nami:

Samostojni upravljavci. O uporabi podatkov odločajo sami, v skladu s svojimi obvestili o varstvu osebnih podatkov: - BitGo Europe GmbH, za svoje regulirane storitve (razdelek 5); - Stripe, za plačila s karticami; - CU Global, Inc. (Delaware, ZDA), prodajalec plačljivih naročnin (razdelek 4.9); - Apple (App Store) in Google (Google Play), za nakupe v aplikaciji in distribucijo aplikacije; - CU d.o.o., za evidence, ki jih hrani (razdelek 2).

Drugi, kadar je to potrebno: sodišča, nadzorni organi in organi kazenskega pregona (vključno z Uradom Republike Slovenije za preprečevanje pranja denarja in davčnimi organi), kadar to zahteva zakon; naši odvetniki, računovodje in revizorji; ter kupec ali pravni naslednik našega poslovanja (razdelek 4.13).

Vaših osebnih podatkov ne prodajamo in jih ne delimo s tretjimi osebami za njihovo lastno oglaševanje.

8. Prenosi zunaj EGP

Podatke Platforme hranimo v EU. Nekateri naši ponudniki storitev ali njihovi podobdelovalci imajo sedež v ZDA ali lahko do podatkov dostopajo iz ZDA: Mailgun, Google in, za namene podpore, Amazon Web Services. Za te prenose se opiramo na okvir EU-ZDA za zasebnost podatkov (EU-US Data Privacy Framework), kadar je prejemnik certificiran v skladu z njim, sicer pa na standardna pogodbena določila Evropske komisije (točka (c) člena 46(2) GDPR). Prenos podatkov družbi CU Global, Inc. za naročnine je opisan v razdelku 4.9. Sumsub ima sedež v Združenem kraljestvu, za katero je Evropska komisija sprejela sklep o ustreznosti. Več informacij o teh zaščitnih ukrepih lahko zahtevate prek kontakta iz razdelka 1.

9. Piškotki in podobne tehnologije

Piškotke, lokalno shrambo in SDK uporabljamo, kot je opisano v razdelkih 4.11 in 4.12 in v naši Politiki piškotkov. V EU nenujne piškotke nameščamo in analitiko izvajamo šele po vaši privolitvi. Svoje izbire lahko kadar koli spremenite v nastavitvah piškotkov na spletnem mestu ali v aplikaciji.

10. Avtomatizirano sprejemanje odločitev in oblikovanje profilov

Ne sprejemamo odločitev o vas, ki bi temeljile zgolj na avtomatizirani obdelavi in bi imele pravne ali podobno znatne učinke, z eno izjemo: preden se vaši podatki za vključitev pošljejo družbi BitGo, aplikacija na podlagi podatkov, ki ste jih vnesli, samodejno preveri, ali ste stari najmanj 18 let in imate prebivališče v državi, v kateri so storitve družbe BitGo na voljo. Če teh pravil ne izpolnjujete, vaša prijava ni poslana. To preverjanje je potrebno za sklenitev pogodbe za dostop do storitev družbe BitGo (točka (a) člena 22(2) GDPR). Če menite, da je bilo preverjanje napačno, nas kontaktirajte in pregledala ga bo fizična oseba.

Glede na to, kako uporabljate aplikacijo, lahko prilagodimo, kaj vam prikazuje (na primer vodič »Next Steps« ali izobraževalne vsebine). To nima pravnih ali podobno znatnih učinkov.

BitGo in njegov ponudnik preverjanja identitete v imenu družbe BitGo lahko pri preverjanju identitete in preverjanjih za preprečevanje pranja denarja uporabljata avtomatizirano obdelavo. To je obdelava družbe BitGo, za katero velja Obvestilo družbe BitGo o varstvu osebnih podatkov.

11. Ali nam morate posredovati svoje podatke?

Za odprtje računa nam morate posredovati podatke o računu iz razdelka 4.1, če želite uporabljati storitve družbe BitGo, pa tudi podatke za vključitev iz razdelka 4.2; BitGo jih zahteva, deloma zato, da izpolni svoje zakonske obveznosti. Brez njih računa ne moremo odpreti ali vam zagotoviti dostopa do teh storitev. Vse drugo, na primer preference glede trženja ali privolitev v analitiko, je neobvezno.

12. Kako brišemo podatke

Ko obdobje hrambe poteče, podatke izbrišemo ali anonimiziramo, tako da jih ni več mogoče povezati z vami. Podatki v varnostnih kopijah se prepišejo v običajnem ciklu varnostnega kopiranja, v 12 mesecih (urne varnostne kopije hranimo 7 dni, dnevne 60 dni, tedenske pa 365 dni). Kadar moramo podatke hraniti dlje zaradi pravnega postopka ali zakonite zahteve, hranimo le tisto, kar je potrebno, z omejenim dostopom.

13. Kako varujemo vaše podatke

Uporabljamo šifriranje med prenosom (TLS) in v mirovanju, dostop, omejen na pooblaščene osebe z dvofaktorsko avtentikacijo, zgoščena gesla, varno hrambo ključev API, varnostne kopije in postopek za obravnavo kršitev varnosti osebnih podatkov, vključno z uradnim obvestilom Informacijskemu pooblaščencu v 72 urah in obvestilom prizadetim uporabnikom, kadar je tveganje veliko. Platforma nikoli ne hrani zasebnih ključev do vaših kriptosredstev.

14. Vaše pravice

Na podlagi GDPR imate pravico do:

• dostopa do svojih osebnih podatkov in prejema njihove kopije (člen 15);
• popravka netočnih ali nepopolnih podatkov (člen 16); velik del svojega profila lahko spremenite v aplikaciji;
• izbrisa (člen 17), razen če moramo podatke hraniti, na primer v obdobjih hrambe iz razdelka 4;
• omejitve obdelave (člen 18);
• prenosljivosti podatkov za podatke, ki ste nam jih posredovali in jih obdelujemo na podlagi pogodbe ali privolitve (člen 20);
• ugovora obdelavi, ki temelji na naših zakonitih interesih (člen 21(1)), in ugovora kadar koli neposrednemu trženju (člen 21(2)), po katerem ga prenehamo izvajati;
• preklica privolitve kadar koli, brez vpliva na prejšnjo obdelavo (člen 7(3));
• tega, da za vas ne velja odločitev, ki temelji zgolj na avtomatizirani obdelavi, kot je opisano v členu 22, ter do človeškega pregleda (razdelek 10).

Za uveljavljanje pravice pišite na info@rumos.eu ali uporabite podporo v aplikaciji. Morda vas bomo prosili, da potrdite svojo identiteto, na primer tako, da nam pišete z e-poštnega naslova, registriranega za vaš račun. Odgovorimo v enem mesecu; pri zapletenih zahtevah lahko ta rok podaljšamo za največ dva dodatna meseca in vam bomo sporočili razlog. Uveljavljanje pravic je brezplačno, razen če je zahteva očitno neutemeljena ali pretirana. Pravice v zvezi s podatki, ki jih BitGo obdeluje kot upravljavec, uveljavljate pri družbi BitGo (razdelek 5); če takšno zahtevo pošljete nam, jo bomo posredovali.

Pritožba pri nadzornem organu. Pritožbo lahko vložite pri Informacijskem pooblaščencu Republike Slovenije, Dunajska cesta 22, 1000 Ljubljana, Slovenija, gp.ip@ip-rs.si, www.ip-rs.si, ali pri nadzornem organu v državi EU ali EGP, v kateri prebivate ali delate ali v kateri je prišlo do kršitve. Veseli bomo, če nam boste najprej omogočili, da vašo zadevo rešimo, vendar nas pred vložitvijo pritožbe ni treba kontaktirati.

15. Otroci

Platforma je namenjena le osebam, starim 18 let ali več. Podatkov otrok zavestno ne zbiramo. Če menite, da nam je otrok posredoval osebne podatke, nas kontaktirajte in jih bomo izbrisali.

16. Pooblaščena oseba za varstvo podatkov

Pooblaščene osebe za varstvo podatkov nismo imenovali. Naša obdelava ne vključuje obsežnega rednega in sistematičnega spremljanja posameznikov, na katere se nanašajo osebni podatki, ali obsežne obdelave posebnih vrst osebnih podatkov, zato je člen 37 GDPR ne zahteva. Za varstvo podatkov je odgovoren naš direktor, ki je dosegljiv na info@rumos.eu.

17. Spremembe tega obvestila

To obvestilo lahko posodobimo, ko se spremeni naša obdelava ali zakonodaja. Veljavna različica in datum začetka njene veljavnosti sta vedno objavljena na našem spletnem mestu in v aplikaciji. O bistvenih spremembah vas bomo vnaprej obvestili po e-pošti ali v aplikaciji.

Različica 1.1 · Velja od: 4. 11. 2026 · CU EUROPE, digitalne storitve, d.o.o., Slovenija