Sažetak Politike skrbništva i administracije (WHITE TECH d.o.o.)

Ova politika opisuje kako WHITE TECH d.o.o. čuva i administrira kriptoimovinu klijenata u svoje ime, a za račun klijenata te koje kontrole i sigurnosne mjere primjenjuje kako bi se spriječio gubitak, prijevara, kibernetički napadi ili operativne pogreške. Politika je usklađena s Uredbom (EU) 2023/1114 (MiCA), nacionalnim Zakonom o provedbi MiCA-e i Pravilnikom o zaštiti imovine klijenata pružatelja usluga povezanih s kriptoimovinom (NN 157/2025).

Što ova politika pokriva

Politika se primjenjuje na sve aktivnosti povezane s čuvanjem i kontrolom kriptoimovine klijenata, novčanih sredstava klijenata i sredstava pristupa toj imovini (npr. privatni ključevi), uključujući vođenje evidencija, prijenose, izvještavanje i povrat imovine.

Ključna načela zaštite imovine klijenata

WHITE TECH tretira kriptoimovinu i novčana sredstva zaprimljena u vezi s uslugama kao imovinu klijenata te ih drži u svoje ime, a za račun klijenata. Društvo vodi evidencije po svakom klijentu tako da je u svakom trenutku jasno odvojena imovina:

pojedinog klijenta,
drugih klijenata,
samog Društva.

Evidencije se ažuriraju bez odgode te se svakodnevno usklađuju s relevantnim izvorima po svakoj promjeni (npr. on-chain stanjima i, ako je primjenjivo, evidencijama trećih strana). Ako se utvrde odstupanja, Društvo ih rješava u najkraćem roku i sve dokumentira.

Omnibus novčanici (zbirno držanje)

Kriptoimovina klijenata pohranjuje se u jednom ili više omnibus novčanika pod kontrolom Društva (ne u zasebnim on-chain novčanicima po klijentu). Iako klijenti nemaju izravan pristup privatnim ključevima, imaju potpun uvid u svoju imovinu i stanje putem korisničkog portala Društva. Unutar omnibus novčanika Društvo vodi internu glavnu knjigu u svojim internim evidencijama koja omogućuje da je imovina svakog klijenta jasno identificirana i razdvojiva.

Klijenti su o ovakvom načinu čuvanja imovine te rizicima koji iz toga proizlaze informirani putem Općih uvjeta poslovanja, kao i činjenicom da se prihvaćanjem Općih uvjeta poslovanja daje suglasnost na čuvanje imovine klijenta kako je ovdje objašnjeno.

Prijenosi imovine

Prijenos kriptoimovine klijenta trećoj strani provodi se isključivo na temelju instrukcije klijenta, dane na prethodno ugovoreni način koji je opisan Općim uvjetima poslovanja. Društvo primjenjuje načelo "dva para očiju" (dvostruka kontrola) za odobravanje prijenosa ili osigurava odgovarajuće kontrole ako je unos automatiziran.

Korištenje imovine klijenata

Društvo ne koristi kriptoimovinu klijenata za vlastiti račun niti za račun drugih osoba.

Novčana sredstva klijenata

Novčana sredstva klijenata pohranjuju se bez odgode nakon primitka na račun ili račune otvorene u tu svrhu na odvojenim računima kod kreditne institucije, u skladu s pravilima iz Pravilnika (NN 157/2025). Društvo osigurava na dnevnoj razini da iznos novčanih sredstava klijenata pohranjen kod relevantnih institucija bude najmanje jednak iznosu evidentiranom u internim evidencijama, pri čemu se usklada provodi kroz dnevne obračune najkasnije do kraja sljedećeg radnog dana. Ako se utvrdi manjak zbog pogrešnih ili nepotpunih evidencija Društva, Društvo bez odgode osigurava dodatna sredstva radi zaštite klijenata. U slučaju nemogućnosti provedbe usklade ili osiguranja sredstava, Društvo o tome obavještava Hanfu u skladu s propisima.

Evidencije i dostupnost podataka nadležnim tijelima

Društvo vodi ažuran "Registar pozicija" za svakog klijenta (stanja, kretanja i pripadajuća prava). Podaci i evidencije o imovini klijenata dostupni su Hanfi i drugim nadležnim tijelima na zahtjev u skladu s propisima.

Izvještavanje klijenata

Klijentima se dostavlja izvješće o pozicijama najmanje jednom u tri mjeseca ili na zahtjev. Isti sadržaj dostupan je i u korisničkom portalu. Društvo klijente obavještava bez odgode moguće o događajima koji zahtijevaju njihovu pažnju ili postupanje.

Prava klijenata i događaji na blockchainu

Društvo pruža podršku klijentima u ostvarivanju prava vezanih uz njihovu kriptoimovinu. Događaji koji mogu utjecati na prava ili imovinu (npr. promjene protokola, nadogradnje blockchaina) evidentiraju se u registru pozicija te se klijenti o tome bez odgode obavještavaju.

Povrat kriptoimovine (withdrawal)

Klijent u svakom trenutku zadržava pravo na povrat svoje kriptoimovine. Društvo ima definiran proces obrade zahtjeva za povlačenje koji uključuje provjere autentičnosti naloga, sigurnosne i tehničke provjere te provjeru usklađenosti s pravnim/regulatornim zahtjevima. Nakon provjera, prijenos se izvršava bez odgode. Povrat se može privremeno obustaviti ili odgoditi samo kada to zahtijevaju zakon ili regulatorne obveze (npr. mjere zamrzavanja, istrage, sigurnosni incidenti).

Odgovornost za gubitak imovine

Društvo je odgovorno za gubitak kriptoimovine ili pristupnih vjerodajnica ako je gubitak posljedica njegovog poslovanja, do tržišne vrijednosti izgubljene imovine u trenutku gubitka, u skladu s primjenjivim propisima. Društvo ne odgovara za događaje izvan svoje kontrole ili ako može dokazati da događaj nije povezan s njegovim uslugama/poslovanjem. Primjeri uključuju: nepridržavanje sigurnosnih mjera od strane klijenta (npr. neuključivanje 2FA), rizike blockchain mreže, promjene propisa, tržišne rizike trgovanja i tehničke pogreške podataka transakcije (npr. pogrešna adresa).

Kod incidenta provodi se interna istraga i procjena uzroka te utvrđivanje odgovornosti, uz dokumentiranje nalaza.

Delegiranje i treće strane

Društvo ne delegira funkcije skrbništva ili administracije vanjskim skrbnicima/podskrbnicima. Može koristiti vanjske IKT/tehničke pružatelje (infrastruktura, sigurnost, razvoj), ali oni nemaju kontrolu nad imovinom klijenata niti donose skrbničke odluke. Društvo prije angažmana takvih pružatelja provodi odgovarajuću procjenu njihove pouzdanosti i rizika te ih kontinuirano prati tijekom trajanja poslovnog odnosa.

Sigurnosne mjere (sažeto)

Društvo primjenjuje kombinaciju organizacijskih i tehničkih mjera, uključujući: segmentaciju i kontrolu pristupa, višefaktorsku autentikaciju, šifriranje, nadzor sustava, sustave za detekciju upada, evidenciju i revizijski trag, zaštitu od prijevara, postupke odobravanja transakcija (uključujući multi-sig gdje je primjenjivo), sigurnosne kopije i testove oporavka, te mjere za sprječavanje pranja novca i financiranja terorizma i praćenje transakcija, uz uspostavu kontrola kojima se sprječava neovlašteni pristup i korištenje imovine klijenata, uključujući upravljanje pristupnim vjerodajnicama i privatnim ključevima.

Donošenje

Ovu verziju politike odobrila je Uprava Društva.

Podaci o društvu

Naziv društva: WHITE TECH d.o.o.
OIB: 22301840862
MBS: 060486036
Adresa: Petrinjska ulica 6, 10000 Zagreb, Republika Hrvatska