Información sobre el tratamiento de los datos personales

INTRODUCCIÓN

Recopilamos y tratamos sus datos de conformidad con las disposiciones del Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo, de 27 de abril de 2016, relativo a la protección de las personas físicas en lo que respecta al tratamiento de datos personales y a la libre circulación de dichos datos y por el que se deroga la Directiva 95/46/CE (en adelante: «Reglamento General de Protección de Datos“), así como de conformidad con la Ley de aplicación del Reglamento General de Protección de Datos.

Este documento proporciona información de conformidad con los artículos 13 y 14 del Reglamento General de Protección de Datos, es decir, información sobre cómo tratamos sus datos personales, cómo ejercer sus derechos en relación con el tratamiento de datos personales, así como otra información importante de conformidad con la normativa vigente en materia de protección de datos. Esta información sobre el tratamiento de datos personales se aplica a cualquier usuario que haya solicitado o recibido un servicio de Aircash, así como a todos los demás individuos que sean partícipes de determinadas relaciones comerciales directas o indirectas con Aircash o que estén de alguna manera relacionados o vayan a estarlo con Aircash. La política de privacidad se aplica por igual a todos los usuarios de los servicios de Aircash en cualquier parte del mundo, incluidos todos los usuarios de la aplicación Aircash y otros servicios proporcionados por Aircash.

Su seguridad es importante para nosotros, por lo que nos esforzamos por tratar sus datos personales de la forma más legal, justa y transparente posible, protegiendo al mismo tiempo la privacidad de sus datos personales contra el tratamiento no autorizado o ilegal, aplicando altas medidas de protección técnica, de seguridad y organizativa.

1. RESPONSABLE DEL TRATAMIENTO

Aircash d.o.o., PIN: 99833713101, con domicilio social en Ulica grada Vukovara 271, 10000 Zagreb, República de Croacia, correo electrónico: {1>[email protected]<1}, tel.: +385 1/4573537 y +385 1/4573538 (en adelante: Aircash).

2. ¿QUÉ SON LOS DATOS PERSONALES Y CÓMO LOS RECOPILAMOS Y TRATAMOS?

Los datos personales son todos aquellos datos que se refieren a un individuo cuya identidad ha sido constatada o puede ser constatada. Un individuo identificable es una persona que puede ser identificada directa o indirectamente, en particular mediante un identificador (por ejemplo, el nombre, el apellido, el número de identificación, el IBAN, los datos de ubicación, el identificador en línea o uno o más factores específicos de la identidad de ese individuo).

Para establecer una relación comercial con usted o proporcionarle un servicio financiero, y en otros casos relacionados con la actividad y los servicios prestados por Aircash, recopilamos las siguientes categorías de datos personales:

a)  En primer lugar, los datos facilitados directamente por usted en cualquier comunicación que mantenga con Aircash (oralmente, por escrito o a través de canales de comunicación digitales). Por ejemplo, al establecer una relación comercial con usted, o prestar nuestros servicios, o constatar y verificar su identidad, o aplicar las medidas de diligencia debida o las obligaciones legales de Aircash (por ejemplo, en virtud de la Ley de Prevención del Blanqueo de Capitales y de la Financiación del Terrorismo, la Ley de Dinero Electrónico o la Ley de Operaciones de Pago), recopilamos sus datos personales, como los datos básicos de identificación: nombre y apellidos, fecha y país de nacimiento, número de identificación personal, dirección de residencia permanente/temporal, datos del documento de identificación, ciudadanía. Negarse a proporcionar esta información tiene como consecuencia la imposibilidad de celebrar un acuerdo específico con Aircash o de establecer una relación comercial.

b) Al utilizar la aplicación Aircash, otros productos, sitios web y redes sociales. Por ejemplo, Aircash recopila datos como la dirección IP y la geolocalización de los usuarios del servicio. Aircash le permite, como usuario de la aplicación Aircash, acceder al servicio de huellas dactilares y utilizarlo si previamente ha almacenado las características físicas que componen la huella dactilar en su dispositivo y ha dado su consentimiento a Aircash para que utilice estas características con ese fin. Aircash no almacena esta información física en su sistema ni la trata para ningún otro propósito que no sea el de confirmar su identidad una vez. Al mismo tiempo, Aircash trata los datos técnicos del sistema que son un requisito previo para que usted pueda utilizar el servicio a través de medios de comunicación remotos, como el sistema operativo que utiliza, el tipo de dispositivo móvil u ordenador, el tipo y la versión del navegador, el idioma del navegador o del dispositivo móvil y, si es necesario, puede tratar otros datos de este tipo.

c) La categoría de datos que se deriva del tratamiento de cualquier dato durante la prestación de los servicios de Aircash, como los datos de las transacciones.

d) De terceros sobre la base de una obligación legal o de otra base legal, así como de fuentes disponibles públicamente, de conformidad con la normativa vigente.

3. ¿CON QUÉ FINES TRATA AIRCASH SUS DATOS Y SOBRE QUÉ BASE LEGAL?

Sus datos personales se tratan cuando se cumple una de las siguientes condiciones:

a) El tratamiento de los datos es necesario para cumplir con las obligaciones legales (por ejemplo, las obligaciones prescritas por la Ley de Prevención del Blanqueo de Capitales y de la Financiación del Terrorismo), así como para actuar de conformidad con las leyes individuales adoptadas por las instituciones pertinentes de la República de Croacia u otros organismos a cuyas órdenes Aircash está obligado a actuar por ley o en virtud de otras regulaciones. El tratamiento de estos datos personales es una obligación legal y Aircash puede negarse a suscribir un acuerdo o a prestar un servicio en virtud de un acuerdo, o puede poner fin a la relación comercial existente en caso de que el interesado no presente los datos legalmente prescritos.

b) El tratamiento de los datos es necesario para la ejecución del contratodel que el interesado es partícipe o para actuar a petición del interesado antes de la celebración del contrato. Es obligatorio proporcionar los datos personales para este fin. Si el interesado se niega a facilitar alguno de los datos necesarios para la celebración y ejecución de un contrato del que es partícipe, es posible que Aircash no pueda prestar determinados servicios y que, por tanto, se niegue a establecer una relación contractual.

c) El tratamiento de datos es necesario para satisfacer el interés legítimo de Aircash o de terceros. El interés legítimo incluye el tratamiento con fines tales como la gestión de los riesgos operativos, de reputación y de otro tipo de Aircash, la adopción de medidas para la seguridad de las personas o de los bienes, el tratamiento de datos personales dentro de Aircash con fines administrativos internos y la protección de los sistemas informáticos y de comunicaciones electrónicas. Al tratar los datos personales del interesado basándose en un interés legítimo, Aircash siempre tiene en cuenta los intereses y los derechos y libertades fundamentales del interesado y, en particular, tiene en cuenta que sus intereses no prevalecen sobre los intereses de Aircash en los que se basa el tratamiento de los datos personales.

d) El interesado ha dado su consentimiento para el tratamiento de sus datos personales para uno o varios fines especiales. Aircash solicitará el consentimiento para fines tales como proporcionar información sobre las ofertas de Aircash, en cuyo caso Aircash podrá hacer llegar al interesado ofertas y beneficios relacionados con los productos y servicios nuevos o ya acordados de Aircash y con fines de marketing directo para desarrollar una relación comercial con Aircash, participar en estudios de mercado, como resultado de los cuales Aircash podrá invitar al interesado a expresar su opinión sobre Aircash, los productos y servicios de Aircash en encuestas ocasionales, y el uso del servicio de huellas digitales para acceder al monedero móvil Aircash.

El consentimiento es voluntario y el interesado puede retirar en cualquier momento el consentimiento previamente otorgado con fines de marketing, investigación de mercado e identificación mediante un servicio de huellas dactilares para acceder al monedero móvil Aircash. En ese caso, los datos personales relativos al interesado no se tratarán con esa finalidad, lo que no afectará a la legalidad del tratamiento de datos personales sobre la base del consentimiento previo a su retirada. Aircash no se negará a celebrar o ejecutar un acuerdo si el interesado niega o retira su consentimiento. Todos los consentimientos anteriores pueden ser revocados y, para cualquier consulta, el Departamento de Atención al Cliente de Aircash está a su disposición.

4. TOMA DE DECISIONES AUTOMATIZADA, INCLUIDA LA ELABORACIÓN DE PERFILES

En el caso de la toma de decisiones automatizada, incluida la elaboración de perfiles (por ejemplo, al desarrollar un modelo de análisis de riesgo de blanqueo de capitales y financiación del terrorismo), el artículo 22 del Reglamento General de Protección de Datos le otorga el derecho a no ser objeto de una decisión basada únicamente en el tratamiento automatizado de sus datos personales, incluida la elaboración de perfiles, a menos que esta decisión sea necesaria para la celebración o el cumplimiento de un acuerdo entre usted y Aircash, permitida por la legislación croata (por ejemplo, la Ley de Prevención del Blanqueo de Capitales y de la Financiación del Terrorismo) o la legislación de un Estado miembro de la UE a la que Aircash esté sujeta como responsable del tratamiento y que cuente con su consentimiento.

En los casos en que el tratamiento automatizado de los datos personales sea necesario para la celebración o la ejecución de un acuerdo y cuente con el consentimiento explícito del interesado, Aircash, como responsable del tratamiento, aplica las medidas adecuadas para salvaguardar los derechos y libertades y los intereses legítimos de los interesados, incluido al menos el derecho a obtener intervención humana por parte del responsable del tratamiento, a expresar su punto de vista y a impugnar la decisión.

5. PERIODO DE CONSERVACIÓN DE LOS DATOS PERSONALES

Aircash conserva los datos personales durante el tiempo necesario para cumplir con las obligaciones contractuales y legales.

Aircash conserva los datos personales durante el tiempo especificado en una normativa concreta que Aircash deba aplicar en su actividad (por ejemplo, la Ley de Prevención del Blanqueo de Capitales y de la Financiación del Terrorismo, la Ley de Dinero Electrónico, etc.), es decir, no más tiempo del necesario para lograr el objetivo para el que se tratan los datos. Aircash, como entidad financiera, está obligada a aplicar la Ley de Prevención del Blanqueo de Capitales y de la Financiación del Terrorismo, que dispone que los datos, la información y la documentación de los interesados que se recopilen con el fin de aplicar las medidas, acciones y procedimientos de prevención y detección del blanqueo de capitales y de la financiación del terrorismo se conserven al menos durante los 10 años siguientes a la finalización de la relación comercial, es decir, de las relaciones o transacciones definidas por la correspondiente Ley de Prevención del Blanqueo de Capitales y de la Financiación del Terrorismo. Con carácter excepcional, es posible tratar los datos incluso durante más tiempo cuando sea necesario para otros fines legítimos (por ejemplo, para las necesidades de los tribunales y otros procedimientos legales, etc.), por lo que los periodos de conservación de los datos pueden prolongarse.

En las situaciones en las que no se prescriba un periodo de conservación para un tratamiento de datos concreto, Aircash, como responsable del tratamiento, define el periodo de conservación, y los datos se conservan siempre durante el tiempo necesario para los fines para los que se tratan.

6. CATEGORÍAS DE LOS DESTINATARIOS DE SUS DATOS PERSONALES

Aircash puede proporcionar información a terceros basándose en el consentimiento del interesado o en el cumplimiento de un acuerdo en el que el interesado es una de las partes contractuales, o bien en las disposiciones legales y reglamentarias.

Los datos personales se facilitarán a determinadas terceras partes a las que Aircash está legalmente obligada a proporcionar datos, como por ejemplo el Banco Nacional de Croacia, el Ministerio de Finanzas (Oficina para la Prevención del Blanqueo de Capitales), la Administración tributaria y otras instituciones de la República de Croacia y de la UE a las que Aircash está autorizada u obligada a proporcionar datos personales de conformidad con las leyes vigentes y otros reglamentos pertinentes que rigen las instituciones financieras (por ejemplo, la Ley de Prevención del Blanqueo de Capitales y la Financiación del Terrorismo, la Ley de Dinero Electrónico, la Ley de Sistemas de Pago, etc.). Aircash revelará los datos personales de los interesados y de terceros si es necesario para realizar transacciones dirigidas a aquellos terceros con los que tenga un acuerdo de protección de datos, con el fin de ofrecer los servicios que Aircash proporciona a los interesados, facilitar futuras transacciones o complementar datos de fuentes disponibles públicamente. Esto se aplica, por ejemplo, a los proveedores de servicios postales, servicios informáticos, servicios de asesoramiento y consultoría, servicios de ventas y marketing y bufetes de abogados.

Tenga en cuenta que todas las personas que, debido a la naturaleza de su trabajo con o para Aircash, tienen acceso a los datos personales están igualmente obligadas a mantener estos datos de conformidad con el Reglamento General de Protección de Datos, así como con otras leyes aplicables y vinculantes y con los estatutos adoptados en base a estas leyes.

Además, Aircash puede trasladar los datos personales fuera del Espacio Económico Europeo solo en la medida en que sea necesario para ejecutar las órdenes de los interesados (por ejemplo, los servicios de pago) o en la medida en que lo exija la ley u otra base legalmente vinculante de Aircash.

Los datos personales pueden ser transferidos a un país tercero o a una organización internacional sobre la base de una decisión de la Comisión Europea que establezca que el país tercero, el área de trabajo o uno o más sectores específicos dentro de ese país tercero u organización internacional garantizan un nivel adecuado de protección de los datos personales.

7. DERECHOS DE LOS INTERESADOS

Cada interesado cuyos datos personales trate Aircash como responsable del tratamiento tiene los siguientes derechos:

a) El derecho de acceso a los datos(de conformidad con lo dispuesto en el artículo 15 del Reglamento General de Protección de Datos), que permite al interesado averiguar si sus datos personales están siendo tratados; es decir, el interesado tiene derecho a recibir confirmación por parte de Aircash sobre si sus datos están siendo tratados, la finalidad del tratamiento, las categorías de datos personales, los destinatarios o categorías de destinatarios, el periodo previsto de conservación de los datos, etc.

b) El derecho de rectificación de datos (de conformidad con lo dispuesto en el artículo 16 del Reglamento General de Protección de Datos), que permite al interesado solicitar la rectificación de los datos personales inexactos o incompletos que se refieran a su persona.

c) El derecho de supresión(„derecho al olvido“ de conformidad con lo dispuesto en el artículo 17 del Reglamento General de Protección de Datos), que permite al interesado solicitar la supresión de los datos personales, conforme al cual Aircash puede no eliminar los datos personales del interesado si el tratamiento es necesario (por ejemplo, en cumplimiento de la obligación de conservación de datos prescrita o en caso de establecer, ejecutar o defender reclamaciones legales).

d) El derecho a restringir el tratamiento(de conformidad con lo dispuesto en el artículo 18 del Reglamento General de Protección de Datos), que permite al interesado solicitar una restricción del tratamiento de los datos personales, por ejemplo, en caso de que el interesado cuestione la exactitud de los datos personales o considere que el tratamiento es ilegal.

e) El derecho a la portabilidad de los datos(de conformidad con lo dispuesto en el artículo 20 del Reglamento General de Protección de Datos), que permite al interesado transferir los datos a otro responsable del tratamiento. Cabe señalar que el derecho a la portabilidad se aplica únicamente a los datos personales de los interesados que se hayan facilitado personalmente a Aircash y cuando sea técnicamente factible.

f) El derecho de oposición(de conformidad con lo dispuesto en el artículo 21 del Reglamento General de Protección de Datos), que permite al interesado oponerse al tratamiento de los datos personales si el tratamiento se realiza en interés público o es necesario para el interés legítimo de Aircash (incluida la elaboración de perfiles) o si los datos del interesado se tratan con fines de marketing directo. Aircash se abstendrá de seguir tratando los datos personales de los interesados, a menos que demuestre que existen razones legítimas imperativas para el tratamiento (motivos cuya importancia va más allá de los intereses, derechos y libertades de los interesados) o si el tratamiento es necesario para establecer, ejecutar o defender reclamaciones legales.

g) El derecho a presentar una reclamación ante la autoridad reguladora(de conformidad con lo dispuesto en el artículo 77 del Reglamento General de Protección de Datos), que permite al interesado ponerse en contacto con la Agencia de Protección de Datos Personales, Selska cesta 136, 10000 Zagreb, Croacia.

8. EJERCICIO DE LOS DERECHOS DE LOS INTERESADOS

Para ejercer sus derechos en relación con la protección de datos personales, los interesados tienen a su disposición a los empleados de Aircash del Departamento de Atención al Cliente y a un responsable de la protección de datos personales con el que pueden ponerse en contacto por escrito en la siguiente dirección: Ulica grada Vukovara 271, 10 000 Zagreb, República de Croacia o a través del correo electrónico: [email protected].

Aircash le notificará cualquier medida adoptada a la mayor brevedad posible y a más tardar en el plazo de un mes desde la recepción de la solicitud. Con carácter excepcional, este plazo podrá ampliarse hasta dos meses más si es necesario, teniendo en cuenta la complejidad y el número de solicitudes, de lo que Aircash está obligado a informarle.

9. CAMBIOS EN LA POLÍTICA DE PRIVACIDAD

Actualizamos periódicamente la política de privacidad para que sea precisa y vigente, y nos reservamos el derecho a modificar su contenido si lo consideramos necesario. Se le informará sobre cualquier cambio de manera oportuna a través de nuestro sitio web (www.aircash.eu) de conformidad con el principio de transparencia.