Πληροφορίες για την επεξεργασία δεδομένων προσωπικού χαρακτήρα

ΕΠΙΚΟΙΝΩΝΙΑ ΣΧΕΤΙΚΑ ΜΕ ΤΗΝ ΕΠΕΞΕΡΓΑΣΙΑ ΠΡΟΣΩΠΙΚΩΝ ΔΕΔΟΜΕΝΩΝ 

Αυτό το έγγραφο χρησιμεύει για την παροχή λεπτομερειών σχετικά με τη συλλογή, την επεξεργασία και την προστασία προσωπικών δεδομένων από την Aircash d.o.o. (εφεξής «Aircash») σε συμμόρφωση με τον Γενικό κανονισμό για την προστασία δεδομένων (ΓΚΠΔ) και άλλη σχετική νομοθεσία.

Η παρούσα επικοινωνία αφορά τα υποκείμενα των δεδομένων που είναι χρήστες της εφαρμογής «Aircash» (εφεξής η «Εφαρμογή»), τους επισκέπτες του ιστότοπου www.aircash.eu, τους επισκέπτες των επίσημων εγκαταστάσεων της Aircash και οποιαδήποτε τα άλλα άτομα των οποίων τα προσωπικά δεδομένα επεξεργάζεται η Aircash.

ΥΠΕΥΘΥΝΟΣ ΕΠΕΞΕΡΓΑΣΙΑΣ ΔΕΔΟΜΕΝΩΝ

Aircash d.o.o., Ulica grada Vukovara 271, HR-10000 Zagreb 

Προσωπικός αριθμός αναγνώρισης (PIN): 99833713101, Στοιχεία επικοινωνίας: 01/4573537, [email protected], [email protected] 

ΝΟΜΙΚΗ ΒΑΣΗ ΓΙΑ ΤΗΝ ΕΠΕΞΕΡΓΑΣΙΑ ΠΡΟΣΩΠΙΚΩΝ ΔΕΔΟΜΕΝΩΝ

Οποιαδήποτε επεξεργασία προσωπικών δεδομένων πρέπει να είναι νόμιμη και τα δεδομένα που συλλέγονται πρέπει να προορίζονται για επακριβώς καθορισμένους σκοπούς επεξεργασίας.

a.      Η επεξεργασία είναι απαραίτητη για τη συμμόρφωση με τις νομικές υποχρεώσεις

Η Aircash υπόκειται στην εφαρμογή ειδικών κανονισμών (όπως ο νόμος κατά της νομιμοποίησης εσόδων από παράνομες δραστηριότητες και της χρηματοδότησης της τρομοκρατίας, ο νόμος για το σύστημα πληρωμών, ο νόμος για το ηλεκτρονικό χρήμα), σύμφωνα με τους οποίους απαιτείται να συλλέγουμε συγκεκριμένα δεδομένα σχετικά με το υποκείμενο των δεδομένων (χρήστης της Εφαρμογής). Η Aircash ενδέχεται να αρνηθεί να συνάψει συμβατική σχέση, να παρέχει μια υπηρεσία ή να τερματίσει μια υπάρχουσα επιχειρηματική σχέση εάν το υποκείμενο των δεδομένων δεν παράσχει τα δεδομένα που απαιτούνται από τη νομοθεσία.

b.      Η επεξεργασία είναι απαραίτητη για την εκτέλεση μιας σύμβασης ή για τη λήψη μέτρων πριν από τη σύναψη μιας σύμβασης

Σε περίπτωση που το υποκείμενο των δεδομένων αρνηθεί να παράσχει ορισμένα δεδομένα που είναι απαραίτητα για τη σύναψη και την εκτέλεση μιας σύμβασης στην οποία είναι συμβαλλόμενο μέρος το υποκείμενο των δεδομένων, η Aircash ενδέχεται να μην είναι σε θέση να παρέχει ορισμένες υπηρεσίες και, ως εκ τούτου, μπορεί να αρνηθεί τη σύναψη συμβατικής (επιχειρηματικής) σχέσης.

c.      Η επεξεργασία είναι απαραίτητη για σκοπούς έννομων συμφερόντων

Η Aircash έχει έννομα συμφέροντα για την επεξεργασία προσωπικών δεδομένων όταν αυτή η επεξεργασία είναι απαραίτητη για τη διαχείριση κινδύνου, την επίτευξη του υψηλότερου επιπέδου ασφάλειας πληροφοριών και προστασίας εμπιστευτικών πληροφοριών, ατόμων και περιουσιακών στοιχείων, καθώς και για διοικητικές και άλλες δικαιολογημένες επιχειρηματικές ανάγκες. Κατά τον καθορισμό των νόμιμων συμφερόντων, η Aircash διασφαλίζει πάντα ότι αυτά τα συμφέροντα δεν υπερισχύουν των δικαιωμάτων και των ελευθεριών των υποκειμένων των δεδομένων.

d.      Ουσιώδες δημόσιο συμφέρον

Η Aircash επεξεργάζεται βιομετρικά δεδομένα (συγκεκριμένα επεξεργασμένες εικόνες προσώπων) όταν είναι απαραίτητο για τον αδιαμφισβήτητο εντοπισμό ενός χρήστη σε περίπτωση αλλαγής ή απώλειας κινητού τηλεφώνου. Η Aircash υποχρεούται να αποτρέπει απάτες και να παρέχει υποστήριξη στους χρήστες της Εφαρμογής σε περίπτωση που εκείνοι πέσουν θύματα απάτης.

e.      Η επεξεργασία βασίζεται στη συγκατάθεση

Η συναίνεση δεν είναι πάντα απαραίτητη ώστε η επεξεργασία δεδομένων να είναι νόμιμη. Δίνοντας συγκατάθεση, το υποκείμενο των δεδομένων συμφωνεί ελεύθερα και οικειοθελώς στην επεξεργασία των δεδομένων του και μπορεί να αποσύρει τη συγκατάθεσή του ανά πάσα στιγμή χωρίς αρνητικές συνέπειες.

ΚΑΤΗΓΟΡΙΕΣ ΠΡΟΣΩΠΙΚΩΝ ΔΕΔΟΜΕΝΩΝ ΠΟΥ ΕΠΕΞΕΡΓΑΖΕΤΑΙ Η AIRCASH

Για την ευκολότερη κατανόηση αυτής της επικοινωνίας, ομαδοποιήσαμε τα προσωπικά δεδομένα που επεξεργαζόμαστε στις ακόλουθες κατηγορίες:

a.      Δεδομένα ταυτοποίησης: Όνομα και επώνυμο, ημερομηνία και χώρα γέννησης, προσωπικός αριθμός αναγνώρισης, διεύθυνση κατοικίας/κατοικίας, στοιχεία εγγράφου ταυτότητας, εθνικότητα, εικόνα προσώπου.

b.      Βιομετρικά δεδομένα: Εικόνα προσώπου που προκύπτει από συγκεκριμένη τεχνική επεξεργασία, η οποία επιτρέπει ή επιβεβαιώνει τη μοναδική ταυτότητα του υποκειμένου των δεδομένων.

c.      Στοιχεία επικοινωνίας: Όνομα και επώνυμο, διεύθυνση ηλεκτρονικού ταχυδρομείου, αριθμός τηλεφώνου.

d.      Δεδομένα συναλλαγών: Δεδομένα που αφορούν συναλλαγές που σχετίζονται με καταθέσεις, αποστολή και/ή λήψη χρημάτων, πληρωμή για υπηρεσίες που παρέχονται από συμβασιούχους εταίρους, άλλες πληρωμές και αναλήψεις μετρητών. Τα δεδομένα περιλαμβάνουν την ημερομηνία και την ώρα της συναλλαγής, το ποσό, το νόμισμα, τα στοιχεία του παραλήπτη (νομικό ή φυσικό πρόσωπο), πληροφορίες για τον έμπορο, τον συνεργάτη/διανομέα ή το ΑΤΜ που συνδέονται με τη συναλλαγή, τα ονόματα του αποστολέα και του παραλήπτη.

e.      Δεδομένα σχετικά με τις τεχνικές διαμορφώσεις του συστήματος και τη χρήση της εφαρμογής: Διεύθυνση IP, λειτουργικό σύστημα που χρησιμοποιείται, τύπος κινητής συσκευής και/ή υπολογιστή, τύπος και έκδοση προγράμματος περιήγησης, γλώσσα προγράμματος περιήγησης και/ή γλώσσα κινητής συσκευής, κ.λπ.

f.       Γεωγραφική τοποθεσία: Κατά προσέγγιση ή ακριβής τοποθεσία χρήστη.

g.      Δεδομένα χρήσης ιστότοπου: Ανάλογα με τον τύπο των cookies που γίνονται δεκτά, αυτό περιλαμβάνει στατιστικές αναφορές για επισκέψεις στον ιστότοπο, αναλυτικές αναφορές για αλληλεπίδραση στον ιστότοπο, επιλογές διαφήμισης, κ.λπ.

Οι σκοποί και οι νομικές βάσεις για την επεξεργασία προσωπικών δεδομένων διευκρινίζονται στον παρακάτω πίνακα:

Κατηγορία δεδομένων προσωπικού χαρακτήρα	Σκοπός επεξεργασίας	Νομική βάση επεξεργασίας
Δεδομένα ταυτοποίησης	Δημιουργία επιχειρηματικής (πελατειακής) σχέσης	Λήψη μέτρων πριν από τη σύναψη σύμβασης/την εκτέλεση σύμβασης
	Προσδιορισμός και επαλήθευση της ταυτότητας του χρήστη	Λήψη μέτρων πριν από τη σύναψη σύμβασης/την εκτέλεση σύμβασης  Νομική υποχρέωση
	Δέουσα επιμέλεια	Νομική υποχρέωση
	Πραγματοποίηση συναλλαγών πληρωμής	Εκτέλεση σύμβασης (παροχή υπηρεσίας)
	Εξυπηρέτηση πελατών	Εκτέλεση σύμβασης (παροχή υπηρεσίας)
	Διεκπεραίωση παραπόνων	Εκτέλεση σύμβασης (παροχή υπηρεσίας) Νομική υποχρέωση
Βιομετρικά δεδομένα (εικόνα προσώπου)	Ασφαλής έλεγχος ταυτότητας χρήστη σε περίπτωση αλλαγής κινητού τηλεφώνου	Εκτέλεση σύμβασης (παροχή υπηρεσίας) Ουσιώδες δημόσιο συμφέρον
Δεδομένα συναλλαγών	Παροχή υπηρεσιών (πραγματοποίηση συναλλαγών πληρωμής)	Εκτέλεση σύμβασης Νομική υποχρέωση
	Δέουσα επιμέλεια	Νομική υποχρέωση
	Πρόληψη απάτης	Νομική υποχρέωση Έννομο συμφέρον
	Εξυπηρέτηση πελατών	Εκτέλεση σύμβασης (παροχή υπηρεσίας)
	Διεκπεραίωση παραπόνων πελατών	Εκτέλεση σύμβασης (παροχή υπηρεσίας) Νομική υποχρέωση
Στοιχεία επικοινωνίας	Τακτική επικοινωνία	Εκτέλεση σύμβασης (παροχή υπηρεσίας) Νομική υποχρέωση
	Εξυπηρέτηση πελατών	Εκτέλεση σύμβασης (παροχή υπηρεσίας)
	Διεκπεραίωση παραπόνων πελατών	Εκτέλεση σύμβασης (παροχή υπηρεσίας)     Νομική υποχρέωση
	Άμεσο μάρκετινγκ	Έννομο συμφέρον
	Έρευνα ικανοποίησης χρηστών	Έννομο συμφέρον
Στοιχεία επικοινωνίας («Ευρετήριο»)	Χρήση της επιλογής «Πρόσκληση φίλου στο Aircash» Βοήθεια με την υπηρεσία αποστολής χρημάτων	Συναίνεση
Δεδομένα σχετικά με τις τεχνικές διαμορφώσεις του συστήματος και τη χρήση της υπηρεσίας	Απαραίτητο για χρήση υπηρεσίας	Εκτέλεση σύμβασης (παροχή υπηρεσίας)
Δεδομένα για τη χρήση του ιστότοπου	Ανάλυση επισκέψεων και προβολών περιεχομένου, διαφήμιση	Συναίνεση
Γεωγραφική τοποθεσία	Εύρεση του πλησιέστερου σημείου πώλησης / συνεργάτη Βοήθεια με την πληρωμή για υπηρεσίες στάθμευσης	Συναίνεση
Πλάνα βιντεοεπιτήρησης	Προστασία προσώπων και περιουσίας σε επίσημους χώρους	Έννομο συμφέρον

ΠΕΡΙΟΔΟΣ ΑΠΟΘΗΚΕΥΣΗΣ ΔΕΔΟΜΕΝΩΝ ΠΡΟΣΩΠΙΚΟΥ ΧΑΡΑΚΤΗΡΑ

Η περίοδος αποθήκευσης για συγκεκριμένες κατηγορίες προσωπικών δεδομένων εξαρτάται κυρίως από τις νομικές υποχρεώσεις της Aircash.                                                                                                                                                 

Σύμφωνα με τον νόμο για την καταπολέμηση της νομιμοποίησης εσόδων από παράνομες δραστηριότητες και την καταπολέμηση της χρηματοδότησης της τρομοκρατίας, η Aircash υποχρεούται να διατηρεί δεδομένα που συλλέγονται για λόγους νομικής συμμόρφωσης (όπως η επαλήθευση της ταυτότητας των υποκειμένων των δεδομένων και η δέουσα επιμέλεια πελατών) για 10 έτη μετά τον τερματισμό της επιχειρηματικής σχέσης.

Τα δεδομένα για τις συναλλαγές που πραγματοποιούνται στην Εφαρμογή αποτελούν λογιστικό έγγραφο και διατηρούνται για 11 χρόνια σύμφωνα με τη λογιστική νομοθεσία.

Άλλα δεδομένα απαραίτητα για την παροχή υπηρεσιών και την αδιάλειπτη χρήση της Εφαρμογής διατηρούνται κατά τη διάρκεια της επιχειρηματικής σχέσης μεταξύ της Aircash και του υποκειμένου των δεδομένων.

Τα δεδομένα που συλλέγονται και υποβάλλονται σε επεξεργασία με βάση τα έννομα συμφέροντα της Aircash διατηρούνται για περιορισμένο χρονικό διάστημα μέχρις ότου επιτευχθεί ο σκοπός για τον οποίο συλλέχθηκαν.

Εάν τα δεδομένα υποβάλλονται σε επεξεργασία με βάση τη συγκατάθεση του υποκειμένου των δεδομένων, η ανάκληση της συγκατάθεσης θα έχει ως αποτέλεσμα τη διαγραφή των δεδομένων, εκτός εάν υπάρχει άλλη νομική βάση ή δικαιολογημένος λόγος για τη διατήρηση των δεδομένων.

Σε εξαιρετικές περιπτώσεις, τα δεδομένα μπορούν να υποβληθούν σε επεξεργασία για εκτεταμένη περίοδο, όταν είναι απαραίτητο για άλλους νόμιμους σκοπούς (π.χ. για νομικές διαδικασίες).

ΛΗΠΤΕΣ ΔΕΔΟΜΕΝΩΝ ΠΡΟΣΩΠΙΚΟΥ ΧΑΡΑΚΤΗΡΑ

Τα προσωπικά δεδομένα θα γνωστοποιούνται στις εποπτικές αρχές με σκοπό τη διενέργεια εποπτείας και άλλων καθηκόντων που εμπίπτουν στην αρμοδιότητά τους, για παράδειγμα, στην Υπηρεσία Καταπολέμησης του Ξεπλύματος Χρήματος ή στην Εθνική Τράπεζα της Κροατίας.

Σε εξαιρετικές περιπτώσεις, η Aircash θα παρέχει, κατόπιν αιτήματος, τα ζητούμενα δεδομένα σε άλλες εξουσιοδοτημένες δημόσιες αρχές για έρευνες και άλλες επίσημες διαδικασίες, συμπεριλαμβανομένου του Υπουργείου Εσωτερικών.

Για την πραγματοποίηση οικονομικών συναλλαγών, η Aircash συνεργάζεται με αξιόπιστους συνεργάτες για τη διεκπεραίωση συναλλαγών πληρωμών και καρτών.

Η Aircash βασίζεται επίσης σε άλλες βασικές υπηρεσίες για τις επιχειρησιακές της ανάγκες, όπως υποστήριξη πληροφορικής, συμβουλευτικές και νομικές υπηρεσίες, ταχυδρομικές υπηρεσίες και τα συναφή, ενώ υπό συγκεκριμένες συνθήκες, ορισμένα προσωπικά δεδομένα ενδέχεται να κοινοποιούνται στους παρόχους αυτών και παρόμοιων υπηρεσιών.

Ειδικές συμβάσεις για την επεξεργασία προσωπικών δεδομένων έχουν συναφθεί με όλους τους επιχειρηματικούς εταίρους και τους παρόχους υπηρεσιών, οι οποίες ορίζουν υποχρεωτικές εγγυήσεις για τη διασφάλιση της εμπιστευτικότητας, της ακεραιότητας και της διαθεσιμότητας των προσωπικών δεδομένων και άλλων εμπιστευτικών πληροφοριών.

ΔΙΚΑΙΩΜΑΤΑ ΥΠΟΚΕΙΜΕΝΩΝ ΤΩΝ ΔΕΔΟΜΕΝΩΝ

Τα υποκείμενα των δεδομένων έχουν τα ακόλουθα δικαιώματα σχετικά με την επεξεργασία προσωπικών δεδομένων: 

·        Δικαίωμα πρόσβασης σε πληροφορίες σχετικά με την επεξεργασία και αντίγραφο των προσωπικών δεδομένων, 

·        Δικαίωμα διόρθωσης ανακριβών προσωπικών δεδομένων και/ή δικαίωμα συμπλήρωσης ελλιπών προσωπικών δεδομένων, 

·         Δικαίωμα διαγραφής προσωπικών δεδομένων (εάν δεν υπάρχει πλέον η νομική βάση για περαιτέρω επεξεργασία ή αποθήκευση). 

Εάν ισχύει, ανάλογα με τη μέθοδο επεξεργασίας δεδομένων και τη νομική βάση, τα υποκείμενα των δεδομένων έχουν επίσης τα ακόλουθα δικαιώματα: 

·        Δικαίωμα στον περιορισμό της επεξεργασίας, 

·        Δικαίωμα στη φορητότητα των δεδομένων, 

·        Δικαίωμα αντίρρησης στην επεξεργασία με βάση τα νόμιμα συμφέροντα της Aircash, 

·        Δικαίωμα ανάκλησης της προηγούμενης συγκατάθεσης για επεξεργασία δεδομένων, 

·        Δικαίωμα αντίρρησης σε αποφάσεις που βασίζονται αποκλειστικά σε αυτοματοποιημένη επεξεργασία, οι οποίες παράγουν σημαντικά νομικά αποτελέσματα για το υποκείμενο των δεδομένων.

Τα υποκείμενα των δεδομένων έχουν τη δυνατότητα να αλλάζουν ή να ενημερώνουν τα προσωπικά τους δεδομένα αυτόνομα εντός της Εφαρμογής.

Για την άσκηση άλλων διαθέσιμων δικαιωμάτων ή για άλλα σχετικά ερωτήματα και πληροφορίες, τα υποκείμενα των δεδομένων μπορούν να επικοινωνούν με τον Υπεύθυνο Προστασίας Δεδομένων στην ακόλουθη διεύθυνση ηλεκτρονικού ταχυδρομείου: [email protected].

Τα υποκείμενα των δεδομένων μπορούν επίσης να υποβάλουν καταγγελία στην Κροατική Υπηρεσία Προστασίας Προσωπικών Δεδομένων που εδρεύει στη διεύθυνση: Selska cesta 136, Zagreb, [email protected] 

ΤΟΠΟΣ ΕΠΕΞΕΡΓΑΣΙΑΣ ΔΕΔΟΜΕΝΩΝ ΠΡΟΣΩΠΙΚΟΥ ΧΑΡΑΚΤΗΡΑ

Η Aircash επεξεργάζεται και αποθηκεύει προσωπικά δεδομένα εντός της Ευρωπαϊκής Ένωσης και του Ευρωπαϊκού Οικονομικού Χώρου.  Σε περίπτωση νόμιμης επιχειρηματικής ανάγκης για μεταφορά προσωπικών δεδομένων σε τρίτες χώρες, η Aircash θα παρέχει κατάλληλες υποχρεωτικές διασφαλίσεις όπως ορίζονται από τον Γενικό Κανονισμό για την Προστασία Δεδομένων.

ΕΚΔΟΣΗ ΕΓΓΡΑΦΟΥ

Ημερομηνία τελευταίας έκδοσης: 1η Ιουλίου 2024