OBAVIJEST O OBRADI OSOBNIH PODATAKA

Ovim dokumentom institucija za elektronički novac Aircash d.o.o. (u daljnjem tekstu: Aircash) pruža informacije o prikupljanju, obradi i zaštiti osobnih podataka sukladno Općoj uredbi o zaštiti podataka (GDPR) i drugim primjenjivim propisima.

Ispitanici na koje se odnosi ova obavijest su korisnici aplikacije „Aircash“ (u daljnjem tekstu: Aplikacija), posjetitelji službenih mrežnih stranica, posjetitelji službenih prostora Aircasha, stvarni vlasnici, zakonski zastupnici i osobe ovlaštene za zastupanje pravnih osoba s kojima Aircash stupa u poslovni odnos, kupci i korisnici Abona i sve druge osobe čije osobne podatke obrađuje Aircash.

 VODITELJ OBRADE OSOBNIH PODATAKA

Aircash d.o.o.

Ulica grada Vukovara 271, 10 000 Zagreb,

Hrvatska

OIB: 99833713101

Kontakt:+38514573537, [email protected] , [email protected]

PRAVNE OSNOVE ZA OBRADU OSOBNIH PODATAKA

Svaka obrada osobnih podataka mora biti zakonita, a podaci prikupljeni u točno određene svrhe obrade. Niže su pojašnjene pravne osnove za obradu osobnih podataka koje provodi Aircash.

a) Obrada je nužna za ispunjenje zakonskih obveza

Aircash je obveznik primjene posebnih propisa (npr. Zakona o sprječavanju pranja novca i financiranja terorizma, Zakon o platnom prometu, Zakon o elektroničkom novcu i dr.) temeljem kojih smo obvezni prikupiti određene podatke o ispitaniku (korisniku Aplikacije). Aircash može odbiti zasnovati poslovni odnos i pružiti uslugu, odnosno raskinuti postojeći poslovni odnos u slučaju da ispitanik ne dostavi zakonom propisane podatke.

b) Obrada je nužna za izvršavanje ugovora ili poduzimanje predugovornih radnji

 Ako ispitanik odbije pružiti neki od podataka koji su nužni za sklapanje i izvršenje ugovora u kojem je ispitanik stranka moguće je da Aircash neće moći pružiti određene usluge te stoga može odbiti zasnovati, odnosno raskinuti ugovorni (poslovni) odnos.

c) Obrada je nužna za ispunjenje legitimnih interesa

Aircash ima opravdane interese za obradu osobnih podataka kada je to nužno za upravljanje rizicima, sprječavanje prijevara, postizanje najviše razine informacijske sigurnosti i zaštite povjerljivih informacija, zaštite osoba i imovine, marketinške aktivnosti i ispitivanje zadovoljstva korisnika, za administrativne i druge opravdane poslovne potrebe. Pri utvrđivanju legitimnih interesa Aircash uvijek brine da ti interesi ne nadilaze prava i slobode ispitanika.

d) Značajan javni interes

Uzimajući u obzir da  je Zakonom o sprječavanju pranja novca i financiranja terorizma obrada osobnih podataka u svrhe provedbe mjera i radnji koje se poduzimaju radi sprječavanja i otkrivanja pranja novca i financiranja terorizma, odnosno obrada osobnih podataka na temelju i u skladu s odredbama Zakona o sprječavanju pranja novca i financiranja terorizma prepoznata kao značajan javni interes, sukladno Pravilniku o uvođenju stranke na daljinu i minimalnim uvjetima koje mora ispunjavati rješenje kojim se utvrđuje i provjerava identitet stranke na daljinu,  Aircash obrađuje biometrijske podatke korisnika.

Kada je to nužno za identificiranje korisnika, prilikom zasnivanja poslovnog odnosa i/ili promjene mobilnog telefona te u provedbi drugih mjera u okviru sprječavanja pranja novca i financiranja terorizma, Aircash koristi snimku lica korisnika obrađenu tehničkim sredstvima koja omogućavaju nedvojbenu identifikaciju (biometrijska obrada).

 e) Obrada se temelji na privoli

Privolom ispitanik slobodno i dobrovoljno pristaje na obradu podataka i u svakom trenutku može povući privolu bez negativnih posljedica. Povlačenje privole ne utječe na zakonitost obrade na temelju privole prije njezina povlačenja.

KATEGORIJE OSOBNIH PODATAKA KOJE OBRAĐUJE AIRCASH

Za potrebe lakšeg razumijevanja ove obavijesti grupirali smo osobne podatke koje obrađujemo prema sljedećim kategorijama:

a) Identifikacijski podaci: Ime i prezime, datum i država rođenja, osobni identifikacijski broj, adresa prebivališta/boravišta, podaci o identifikacijskoj ispravi, preslika identifikacijske isprave, državljanstvo.

b) Biometrijski podaci: snimka lica obrađena posebnim tehničkim sredstvima koja omogućuju ili potvrđuju jedinstvenu identifikaciju ispitanika.

c) Kontakt podaci: ime i prezime, e-mail, broj telefona.

d) Podaci o transakcijama: podaci o transakcijama koje se odnose na slanje i/ili primanje novca, plaćanje usluga ugovornih partnera, ostala plaćanja i podizanje gotovine. Podaci uključuju datum i vrijeme transakcije, iznos, valutu, podatke o osobi (pravnoj ili fizičkoj)  kojoj se plaća, podatke o trgovcu ili bankomatu koji su povezani s transakcijom, ime pošiljatelja i primatelja, podaci o platnom instrumentu  kojim se vrši plaćanje prema Aircashu.

Ovisno o vrsti transakcije, navedeno može uključivati i podatke o registarskoj oznaci vozila, podatke o vrsti komunalne i druge usluge koja se plaća, uključujući podatke o potrošnji, oznake mjernih uređaja, jedinstvene korisničke oznake potrošača i druge informacije sadržane na računu komunalne ili druge usluge koja se plaća.

e) Podaci nužni za sigurnu provedbu transakcije: osim podataka o transakciji  opisanih u točki d) ovog poglavlja, ove informacije uključuju, ali se ne ograničavaju se na poštanski broj, grad, adresu elektroničke pošte, broj telefona, IP adresu s koje je inicirana transakcija, vrsta, model i jezik uređaja i drugi podaci nužni za sigurnu provedbu transakcija.

f) Podaci nužni za utvrđivanje identiteta u postupku ostvarivanja prava ispitanika prema Općoj uredbi o zaštiti podataka: ime i prezime, osobni identifikacijski broj, broj identifikacijske isprave, broj telefona s kojim je korisnik registriran u Aplikaciji, e-mail.

g) Podaci o političkoj izloženosti: odnose se na informaciju je li korisnik, član njegove uže obitelji ili bliski suradnik u posljednjih 12 mjeseci djelovao na istaknutoj javnoj dužnosti.

h) Podaci o tehničkim postavkama sustava i korištenju Aplikacije: IP adresa, operativni sustav koji se koristi, vrsta mobilnog uređaja i/ili računala, tip i verzija preglednika, jezik preglednika i/ili mobilnog uređaja i dr.

i) Geolokacija: približna ili točna lokacija korisnika.

j) Podaci o korištenju Aplikacije i mrežne stranice: ovisno o vrsti prihvaćenih kolačića, podrazumijevaju statističke izvještaje o posjećenosti mrežne stranice, analitičke izvještaje o interakciji sa stranicom i/ili Aplikacijom, mogućnost oglašavanja i dr.

k) Audio i video snimke: video snimka lica koja nastaje prilikom identifikacije korisnika u postupku uspostave korisničkog odnosa, audio snimke telefonskih razgovora s Pozivnim centrom korisničke podrške, video snimke ulaska i izlaska posjetitelja iz službenih prostora Aircasha.

U tablici pojašnjavamo svrhe i pravne osnove obrade osobnih podataka

Promotivne aktivnosti

Aircash povremeno šalje promotivne ponude prilagođene interesima i načinu korištenja Aircash usluga. Korisnik može u svakom trenutku prigovoriti takvoj obradi.

Osobni podaci sudionika nagradnih igara, nagradnih natječaja i drugih promotivnih aktivnosti koje organizira Aircash obrađuju se u svrhu provedbe predmetnih aktivnosti na temelju izvršenja ugovora (čl. 6 st. 1 t. b GDPR). Objava imena i prvog slova prezimena sudionika koji su ostvarili pravo na nagradu ili promotivni dar provodi se u svrhu osiguravanja transparentnosti na temelju legitimnog interesa Aircasha (čl. 6 st. 1 t. f GDPR), uz poštivanje načela minimizacije podataka.

 RAZDOBLJE ČUVANJA OSOBNIH PODATAKA

Razdoblje čuvanja pojedinih kategorija osobnih podataka prvenstveno ovisi o pravnim obvezama Aircasha.

Sukladno Zakonu o sprječavanju pranja novca i financiranja terorizma, Aircash je obvezan podatke, informacije i dokumentaciju prikupljenu primjenom Zakona o sprječavanju pranja novca i financiranja terorizma i na temelju njega donesenih podzakonskih akata čuvati 10 godina od prestanka poslovnog odnosa.

Podaci o provedenim financijskim transakcijama u Aplikaciji čine knjigovodstvenu ispravu te se čuvaju 11 godina od isteka godine u kojoj je provedena transakcija, temeljem Zakona o računovodstvu.

Ostali podaci koju su potrebni za pružanje usluge i nesmetano korištenje Aplikacije čuvaju se za vrijeme trajanja poslovnog odnosa između Aircasha i ispitanika.

Podaci koji se prikupljaju i obrađuju temeljem legitimnih interesa Aircasha čuvaju se u ograničenom razdoblju, isključivo do ostvarenja svrhe za koju su prikupljeni ili do prigovora ispitanika, ako je primjenjivo.

S obzirom na navedeno primjenjuju se sljedeći rokovi:,

• snimke telefonskih razgovora s Pozivnim centrom korisničke podrške čuvaju se 3 mjeseca,

• snimke videonadzora čuvaju se 21 dan,

• evidencija zahtjeva ispitanika za ostvarivanje prava prema Općoj uredbi o zaštiti osobnih podataka čuva se 5 godina od isteka godine u kojoj je zahtjev zaprimljen.

 Ulaganjem prigovora ispitanika na obradu osobnih podataka u svrhe izravnog marketinga i ispitivanja zadovoljstva osobni podaci se više neće obrađivati u ove svrhe, te će se brisati ako ne postoji druga pravna osnova za zadržavanje podataka.

Ako se podaci obrađuju temeljem privole ispitanika, povlačenjem privole podaci će biti izbrisani, osim ako ne postoji druga pravna osnova tj. opravdan razlog zadržavanja podataka.

Iznimno je moguće da se podaci obrađuju i dulje kada je to nužno za postavljanje, ostvarivanje ili obranu pravnih zahtjeva ili druge legitimne svrhe.

PRIMATELJI OSOBNIH PODATAKA

Osobni podaci biti će dostavljeni nadzornim tijelima u okviru provedbe nadzora i drugih poslova iz njihove nadležnosti, npr. Uredu za sprječavanje pranja novca, Hrvatskoj narodnoj banci ili Poreznoj upravi.

U posebnim situacijama, Aircash će na zahtjev dostaviti tražene podatke i drugim ovlaštenim javnim tijelima, u okviru istraga i drugih službenih radnji, npr. Ministarstvu unutarnjih poslova.

Za izvršenje financijskih transakcija Aircash surađuje s provjerenim partnerima za usluge procesiranja platnih i kartičnih transakcija.

U svrhe sprječavanja prijevara, odnosno verifikacije korisnika Aplikacije i sigurne provedbe transakcija u korist pružatelja usluga trećih strana, Aircash će izvršiti provjeru identiteta korisnika kod treće strane koristeći podatke koji se odnose na korisnika (npr. ime i prezime ili broj telefona i druge podatke nužne za sigurnu provedbu transakcije).

Aircash prilikom uspostave i održavanja poslovnog odnosa provodi provjere kojima potvrđuje identitet korisnika i procjenjuje postoji li povećani rizik od prijevare ili zlouporabe. U tu svrhu Aircash koristi specijaliziranu platformu Trustfull.Aircash koristi i druge usluge koje su nužne za uredno poslovanje kao što su informatička podrška, konzultantske i odvjetničke usluge, poštanske usluge i sl. te će u određenim situacijama pojedini osobni podaci biti dostavljeni davateljima ovih i drugih sličnih usluga.

Aircash svojim korisnicima omogućava pristup mrežnoj platformi kojom upravlja Bitpanda, a putem koje korisnici imaju pristup Bitpanda proizvodima i uslugama vezanim uz investicijske usluge i usluge kriptoimovine. U svrhe provedbe dubinske analize stranke, odnosno provedbe ostalih mjera propisanih mjerodavnim zakonodavnim okvirom kojih je Bitpanda obveznik (Bitpanda GmbH, Bitpanda Financial Services GmbH te druga povezana društva), Aircash će podatke prikupljene u tu svrhu dostaviti Bitpandi.

Detaljne informacije o obradi osobnih podatka koje provodi Bitpanda dostupne su korisnicima na službenim internetskim stranicama Bitpande te putem drugih komunikacijskih kanala na način kako je određeno od strane Bitpande. 

Sa svim poslovnim partnerima i pružateljima usluga sklopljeni su posebni ugovori o zaštiti i povjerljivosti osobnih podataka i/ili povjerljivosti kojima su definirane obvezne zaštitne mjere za osiguranje povjerljivosti, cjelovitosti i dostupnosti osobnih podataka i drugih povjerljivih informacija.

OBRADA OSOBNIH PODATAKA U SUSTAVIMA UMJETNE INTELIGENCIJE

U postupku utvrđivanje identiteta, prilikom zasnivanja poslovnog odnosa i/ili promjene mobilnog telefona te u provedbi drugih mjera u okviru sprječavanja pranja novca i financiranja terorizma, Aircash provodi biometrijsku obradu snimke lica korisnika.

U tu svrhu Aircash primjenjuje vlastiti  sustav umjetne inteligencije koji provodi automatiziranu analizu i usporedbu biometrijskih obilježja lica s fotografijom iz identifikacijske isprave ili drugim raspoloživim identifikacijskim podacima.

Umjetna inteligencija koristi se kao pomoćni alat u predmetnom postupku , a konačnu odluku o ishodu provjere donosi ovlašteni zaposlenik u Aircashu. 

PRAVA ISPITANIKA

Ispitanici imaju sljedeća prava u obradi osobnih podataka:

• Pravo na informacije o obradi te pristup i kopiju podataka;

• Pravo na ispravak netočnih  i/ili dopunu nepotpunih podataka;

• Pravo na brisanje podataka (ako više ne postoji pravna osnova da daljnju obradu ili pohranu podataka).

Ako je primjenjivo, ovisno o načinu obrade podataka i pravnoj osnovi, ispitanicima su dostupna i sljedeća prava:

• Pravo na ograničenje obrade;

• Pravo na prenosivost podataka;

• Pravo prigovora na obrade koje se temelje na legitimnom interesu Aircasha;

• Pravo na povlačenje prethodno dane privole za obradu podataka.

Aircash provodi automatizirane obrade osobnih podataka, međutim ne donosi odluke koje imaju pravni učinak na ispitanike isključivo  na temelju takve automatizirane obrade. Sve odluke koje se odnose na zasnivanje ili raskid korisničkog odnosa, blokiranje ili ograničenje korištenja usluge i druge bitne odluke donose se uz ljudski nadzor i kontrolu odgovorne osobe u Aircashu.

Unutar Aplikacije ispitanicima je omogućeno da sami promijene ili ažuriraju svoje osobne podatke.

Ostvarivanje pojedinih prava može biti ograničeno na temelju prava Europske unije ili nacionalnog prava, uključujući propise kojima se uređuje sprječavanje pranja novca i financiranja terorizma, platni promet i elektronički novac,  porezi i računovodstvo te sprječavanje prijevara i zaštita sigurnosti financijskog sustava.

Navedena ograničenja se u praksi odnose, ali ne ograničavaju na sljedeće primjere:

• zahtjev za zatvaranje/brisanje korisničkog  računa ili brisanje osobnih podataka ne znači automatsko brisanje svih osobnih podataka korisnika, budući da je Aircash obvezan određene podatke, dokumentaciju i evidencije čuvati u zakonom propisanim rokovima,  uključujući podatke o provedenim transakcijama i identitetu korisnika ili druge podatke koji su potrebni radi ispunjavanja zakonskih obveza ili ostvarivanja, postavljanja ili obrane pravnih zahtjeva;

• pravo na pristup informacijama o primateljima osobnih podataka može biti ograničeno kada se podaci dostavljaju javnim tijelima u okviru određene istrage ili ako bi otkrivanje takvih informacija ugrozilo ili onemogućilo sprječavanje, otkrivanje ili istraživanje kaznenih djela, prijevara, pranja novca ili financiranja terorizma ili bi predstavljalo povredu zakonom propisane obveze čuvanja povjerljivosti;

• u slučajevima kada, u skladu s Općim uvjetima poslovanja, Aircash donese odluku o izvanrednom raskidu poslovnog odnosa ili privremeno blokira ili ograniči korištenje usluge nije obvezan otkriti interne kriterije, analize rizika, rezultate sigurnosnih provjera ili druge informacije čije bi otkrivanje moglo ugroziti sprječavanje prijevara, zlouporaba, pranja novca, financiranja terorizma ili zaštitu sigurnosti  i financijskog sustava;

Za ostvarivanje dostupnih prava ili druge povezane upite i informacije ispitanici se mogu obratiti službeniku za zaštitu podataka, na adresu elektroničke pošte: [email protected].

Ispitanici mogu uložiti i pritužbu  Agenciji za zaštitu osobnih podataka, na adresu sjedišta ili email: [email protected]

MJESTO OBRADE OSOBNIH PODATAKA

Aircash obrađuje i pohranjuje osobne podatke unutar Europske unije i Europskog gospodarskog prostora.

Iznimno, u slučaju prijenosa novčanih sredstava koji korisnik Aplikacije inicira prema primateljima u trećim zemljama, Aircash će izvršiti prijenos osobnih podataka koji su nužni za provedbu transakcije u državu odredišta. Ova je usluga trenutačno dostupna za primatelje u Nepalu i Turskoj.

Prilikom prijenosa osobnih podataka u treće zemlje Aircash primjenjuje standardne ugovorne klauzule kao priznati mehanizam zaštite podataka. Detaljnije informacije o ovim zaštitnim mjerama dostupne su na sljedećoj poveznici: https://commission.europa.eu/publications/publications-standard-contractual-clauses-sccs_en

VERZIJA DOKUMENTA

Datum zadnje verzije: srpanj 2026.