Informacije o obradi osobnih podataka

OBAVIJEST O OBRADI OSOBNIH PODATAKA

Ovim dokumentom institucija za elektronički novac Aircash d.o.o. (u daljnjem tekstu: Aircash) pruža informacije o prikupljanju, obradi i zaštiti osobnih podataka sukladno Općoj uredbi o zaštiti podataka (GDPR) i drugim primjenjivim propisima.

Ispitanici na koje se odnosi ova obavijest su korisnici aplikacije „Aircash“ (u daljnjem tekstu: Aplikacija), posjetitelji službenih mrežnih stranica, posjetitelji službenih prostora Aircasha, kupci i korisnici Abona i sve druge osobe čije osobne podatke obrađuje Aircash.

VODITELJ OBRADE OSOBNIH PODATAKA

Aircash d.o.o.

Ulica grada Vukovara 271, 10 000 Zagreb,

Hrvatska

OIB: 99833713101

Kontakt: +38514573537, [email protected] , [email protected]

PRAVNE OSNOVE ZA OBRADU OSOBNIH PODATAKA

Svaka obrada osobnih podataka mora biti zakonita, a podaci prikupljeni u točno određene svrhe obrade. Niže su pojašnjene pravne osnove za obradu osobnih podataka koje provodi Aircash.

a) Obrada je nužna za ispunjenje zakonskih obveza

Aircash je obveznik primjene posebnih propisa (npr. Zakona o sprječavanju pranja novca i financiranja terorizma, Zakon o platnom prometu, Zakon o elektroničkom novcu i dr.) temeljem kojih smo obvezni prikupiti određene podatke o ispitaniku (korisniku Aplikacije). Aircash može odbiti zasnovati poslovni odnos i pružiti uslugu, odnosno raskinuti postojeći poslovni odnos u slučaju da ispitanik ne dostavi zakonom propisane podatke.

b) Obrada je nužna za izvršavanje ugovora ili poduzimanje predugovornih radnji

 Ako ispitanik odbije pružiti neki od podataka koji su nužni za sklapanje i izvršenje ugovora u kojem je ispitanik stranka moguće je da Aircash neće moći pružiti određene usluge te stoga može odbiti zasnovati, odnosno raskinuti ugovorni (poslovni) odnos.

c) Obrada je nužna za ispunjenje legitimnih interesa

Aircash ima opravdane interese za obradu osobnih podataka kada je to nužno za upravljanje rizicima, sprječavanje prijevara, postizanje najviše razine informacijske sigurnosti i zaštite povjerljivih informacija, zaštite osoba i imovine, marketinške aktivnosti i ispitivanje zadovoljstva korisnika, za administrativne i druge opravdane poslovne potrebe. Pri utvrđivanju legitimnih interesa Aircash uvijek brine da ti interesi ne nadilaze prava i slobode ispitanika.

d) Značajan javni interes

Uzimajući u obzir da je Zakonom o sprječavanju pranja novca i financiranja terorizma obrada osobnih podataka u svrhe provedbe mjera i radnji koje se poduzimaju radi sprječavanja i otkrivanja pranja novca i financiranja terorizma, odnosno obrada osobnih podataka na temelju i u skladu s odredbama Zakona o sprječavanju pranja novca i financiranja terorizma prepoznata kao značajan javni interes, sukladno Pravilniku o uvođenju stranke na daljinu i minimalnim uvjetima koje mora ispunjavati rješenje kojim se utvrđuje i provjerava identitet stranke na daljinu, Aircash obrađuje biometrijske podatke korisnika.

Kada je to nužno za identificiranje korisnika, prilikom zasnivanja poslovnog odnosa i/ili promjene mobilnog telefona te u provedbi drugih mjera u okviru sprječavanja pranja novca i financiranja terorizma, Aircash koristi snimku lica korisnika obrađenu tehničkim sredstvima koja omogućavaju nedvojbenu identifikaciju (biometrijska obrada).

e) Obrada se temelji na privoli

Privolom ispitanik slobodno i dobrovoljno pristaje na obradu podataka i u svakom trenutku može povući privolu bez negativnih posljedica. Povlačenje privole ne utječe na zakonitost obrade na temelju privole prije njezina povlačenja.

KATEGORIJE OSOBNIH PODATAKA KOJE OBRAĐUJE AIRCASH

Za potrebe lakšeg razumijevanja ove obavijesti grupirali smo osobne podatke koje obrađujemo prema sljedećim kategorijama:

a) Identifikacijski podaci: Ime i prezime, datum i država rođenja, osobni identifikacijski broj, adresa prebivališta/boravišta, podaci o identifikacijskoj ispravi, preslika identifikacijske isprave, državljanstvo.

b) Biometrijski podaci: snimka lica obrađena posebnim tehničkim sredstvima koja omogućuju ili potvrđuju jedinstvenu identifikaciju ispitanika.

c) Kontakt podaci: ime i prezime, e-mail, broj telefona.

d) Podaci o transakcijama: podaci o transakcijama koje se odnose na slanje i/ili primanje novca, plaćanje usluga ugovornih partnera, ostala plaćanja i podizanje gotovine. Podaci uključuju datum i vrijeme transakcije, iznos, valutu, podatke o osobi (pravnoj ili fizičkoj) kojoj se plaća, podatke o trgovcu ili bankomatu koji su povezani s transakcijom, ime pošiljatelja i primatelja, podaci o platnom instrumentu kojim se vrši plaćanje prema Aircashu.

Ovisno o vrsti transakcije, navedeno može uključivati i podatke o registarskoj oznaci vozila, podatke o vrsti komunalne i druge usluge koja se plaća, uključujući podatke o potrošnji, oznake mjernih uređaja, jedinstvene korisničke oznake potrošača i druge informacije sadržane na računu komunalne ili druge usluge koja se plaća.

e) Podaci nužni za sigurnu provedbu transakcije: osim podataka o transakciji opisanih u točki d) ovog poglavlja, ove informacije uključuju, ali se ne ograničavaju se na poštanski broj, grad, adresu elektroničke pošte, broj telefona, IP adresu s koje je inicirana transakcija, vrsta, model i jezik uređaja i drugi podaci nužni za sigurnu provedbu transakcija.

f) Podaci o političkoj izloženosti: odnose se na informaciju je li korisnik, član njegove uže obitelji ili bliski suradnik u posljednjih 12 mjeseci djelovao na istaknutoj javnoj dužnosti.

g) Podaci o tehničkim postavkama sustava i korištenju Aplikacije: IP adresa, operativni sustav koji se koristi, vrsta mobilnog uređaja i/ili računala, tip i verzija preglednika, jezik preglednika i/ili mobilnog uređaja i dr.

h) Geolokacija: približna ili točna lokacija korisnika.

i) Podaci o korištenju Aplikacije i mrežne stranice: ovisno o vrsti prihvaćenih kolačića, podrazumijevaju statističke izvještaje o posjećenosti mrežne stranice, analitičke izvještaje o interakciji sa stranicom i/ili Aplikacijom, mogućnost oglašavanja i dr.

j) Audio i video snimke: video snimka lica koja nastaje prilikom identifikacije korisnika u postupku uspostave korisničkog odnosa, audio snimke telefonskih razgovora s Pozivnim centrom korisničke podrške, video snimke ulaska i izlaska posjetitelja iz službenih prostora Aircasha.

U tablici pojašnjavamo svrhe i pravne osnove obrade osobnih podataka

Kategorija osobnih podataka	Svrha obrade	Pravna osnova obrade
Identifikacijski podaci	Uspostavljanje poslovnog (korisničkog) odnosa	Poduzimanje predugovornih radnji/izvršenje ugovora
	Utvrđivanje i provjera identiteta korisnika	Pravna obveza Poduzimanje predugovornih radnji/izvršenje ugovora
	Dubinska analiza	Pravna obveza
	Obavljanje platnih transakcija	Izvršenje ugovora (pružanje usluge)
	Korisnička podrška	Izvršenje ugovora (pružanje usluge)
	Rješavanje prigovora	Izvršenje ugovora (pružanje usluge) Pravna obveza
Biometrijski podaci (snimka lica)	Utvrđivanje i provjera identiteta korisnika	Značajan javni interes definiran važećim zakonima i podzakonskim propisima RH
Podaci o transakcijama	Pružanje usluge (obavljanje platnih transakcija)	Izvršenje ugovora Pravna obveza
	Dubinska analiza	Pravna obveza
	Sprječavanje prijevara	Pravna obveza Legitimni interes
	Upravljanje rizicima	Legitimni interes Pravna obveza
	Korisnička podrška	Izvršenje ugovora (pružanje usluge)
	Rješavanje prigovora	Izvršenje ugovora (pružanje usluge) Pravna obveza
Podaci nužni za sigurnu provedbu transakcije	Pružanje usluge (obavljanje platnih transakcija)	Izvršenje ugovora
	Sprječavanja prijevara, verifikacija korisnika Aplikacije i izvršenje transakcije u korist pružatelja usluga trećih strana	Legitimni interes
	Sprječavanje prijevara Upravljanje rizicima	Legitimni interes Pravna obveza
Kontakt podaci	Redovna komunikacija	Izvršenje ugovora (pružanje usluge) Pravna obveza
	Korisnička podrška	Izvršenje ugovora (pružanje usluge)
	Rješavanje prigovora	Izvršenje ugovora (pružanje usluge) Pravna obveza
	Izravni marketing	Legitimni interes
	Ispitivanje zadovoljstva korisnika	Legitimni interes
Kontakt podaci („Imenik“)	Pomoć pri usluzi slanja novca	Privola
Kontakt podaci osoba kojima se šalje poveznica u opciji „Pozovi prijatelja“	Aktivacija opcije „Pozovi prijatelja u Aircash“ *Napominjemo da je pri korištenju opcije „Pozovi prijatelja“ korisnik obvezan postupati savjesno i odgovorno te pozivnice slati svojim poznatim kontaktima za koje opravdano pretpostavlja da bi željeli koristiti Aplikaciju.	Legitimni interes
Podaci o tehničkim postavkama sustava i korištenju usluge	Nužno za korištenje usluge	Izvršenje ugovora (pružanje usluge)
Podaci o korištenju mrežne stranice	Analiza posjećenosti i pregleda sadržaja, oglašavanje	Privola
Geolokacija	Lociranje najbližeg prodajnog mjesta / partnera Pomoć pri plaćanju usluge parkinga	Privola
Snimke videonadzora	Zaštita osoba i imovine u službenim prostorima	Legitimni interes
Snimke telefonskih poziva u Pozivnom centru korisničke podrške	Pružanje korisničke podrške Unapređenje kvalitete usluge Rješavanje pritužbi korisnika i provjera informacija u slučaju eskalacije Edukacija i obuka zaposlenika	Legitimni interes
Email adresa kupca i korisnika Abona (kada se ista prikuplja)	Sprječavanje prijevara Ispitivanje zadovoljstva korisnika	Legitimni interes

RAZDOBLJE ČUVANJA OSOBNIH PODATAKA

Razdoblje čuvanja pojedinih kategorija osobnih podataka prvenstveno ovisi o pravnim obvezama Aircasha.

Sukladno Zakonu o sprječavanju pranja novca i financiranja terorizma, Aircash je obvezan podatke, informacije i dokumentaciju prikupljenu primjenom Zakona o sprječavanju pranja novca i financiranja terorizma i na temelju njega donesenih podzakonskih akata čuvati 10 godina od prestanka poslovnog odnosa.

Podaci o provedenim financijskim transakcijama u Aplikaciji čine knjigovodstvenu ispravu te se čuvaju 11 godina od isteka godine u kojoj je provedena transakcija, temeljem Zakona o računovodstvu.

Ostali podaci koju su potrebni za pružanje usluge i nesmetano korištenje Aplikacije čuvaju se za vrijeme trajanja poslovnog odnosa između Aircasha i ispitanika.

Podaci koji se prikupljaju i obrađuju temeljem legitimnih interesa Aircasha čuvaju se u ograničenom razdoblju, isključivo do ostvarenja svrhe za koju su prikupljeni ili do prigovora ispitanika, ako je primjenjivo. S obzirom na navedeno, snimke telefonskih razgovora s Pozivnim centrom korisničke podrške čuvaju se 3 mjeseca.

Ako se podaci obrađuju temeljem privole ispitanika, povlačenjem privole podaci će biti izbrisani, osim ako ne postoji druga pravna osnova tj. opravdan razlog zadržavanja podataka.

Iznimno je moguće da se podaci obrađuju i dulje kada je to nužno za postavljanje, ostvarivanje ili obranu pravnih zahtjeva ili druge legitimne svrhe.

PRIMATELJI OSOBNIH PODATAKA

Osobni podaci biti će dostavljeni nadzornim tijelima u okviru provedbe nadzora i drugih poslova iz njihove nadležnosti, npr. Uredu za sprječavanje pranja novca ili Hrvatskoj narodnoj banci.

U posebnim situacijama, Aircash će na zahtjev dostaviti tražene podatke i drugim ovlaštenim javnim tijelima, u okviru istraga i drugih službenih radnji, npr. Ministarstvu unutarnjih poslova.

Za izvršenje financijskih transakcija Aircash surađuje s provjerenim partnerima za usluge procesiranja platnih i kartičnih transakcija.

U svrhe sprječavanja prijevara, odnosno verifikacije korisnika Aplikacije i sigurne provedbe transakcija u korist pružatelja usluga trećih strana, Aircash će izvršiti provjeru identiteta korisnika kod treće strane koristeći podatke koji se odnose na korisnika (npr. ime i prezime ili broj telefona i druge podatke nužne za sigurnu provedbu transakcije).

Aircash koristi i druge usluge koje su nužne za uredno poslovanje kao što su informatička podrška, konzultantske i odvjetničke usluge, poštanske usluge i sl. te će u određenim situacijama pojedini osobni podaci biti dostavljeni davateljima ovih i drugih sličnih usluga.

Aircash svojim korisnicima omogućava pristup mrežnoj platformi kojom upravlja Bitpanda, a putem koje korisnici imaju pristup Bitpanda proizvodima i uslugama vezanim uz investicijske usluge i usluge kriptoimovine. U svrhe provedbe dubinske analize stranke, odnosno provedbe ostalih mjera propisanih mjerodavnim zakonodavnim okvirom kojih je Bitpanda obveznik (Bitpanda GmbH, Bitpanda Financial Services GmbH te druga povezana društva), Aircash će podatke prikupljene u tu svrhu dostaviti Bitpandi.

Detaljne informacije o obradi osobnih podatka koje provodi Bitpanda dostupne su korisnicima na službenim internetskim stranicama Bitpande te putem drugih komunikacijskih kanala na način kako je određeno od strane Bitpande. 

Sa svim poslovnim partnerima i pružateljima usluga sklopljeni su posebni ugovori o zaštiti i povjerljivosti osobnih podataka i/ili povjerljivosti kojima su definirane obvezne zaštitne mjere za osiguranje povjerljivosti, cjelovitosti i dostupnosti osobnih podataka i drugih povjerljivih informacija.

PRAVA ISPITANIKA

Ispitanici imaju sljedeća prava u obradi osobnih podataka:

· Pravo na informacije o obradi te pristup i kopiju podataka;

· Pravo na ispravak netočnih i/ili dopunu nepotpunih podataka;

· Pravo na brisanje podataka (ako više ne postoji pravna osnova da daljnju obradu ili pohranu podataka).

Ako je primjenjivo, ovisno o načinu obrade podataka i pravnoj osnovi, ispitanicima su dostupna i sljedeća prava:

· Pravo na ograničenje obrade;

· Pravo na prenosivost podataka;

· Pravo prigovora na obrade koje se temelje na legitimnom interesu Aircasha;

· Pravo na povlačenje prethodno dane privole za obradu podataka;

· Prvo prigovora na odluke koje se temelje isključivo na automatiziranoj obradi, a imaju značajan pravni učinak na ispitanika.

Unutar Aplikacije ispitanicima je omogućeno da sami promijene ili ažuriraju svoje osobne podatke.

Za ostvarivanje drugih dostupnih prava ili druge povezane upite i informacije ispitanici se mogu obratiti službeniku za zaštitu podataka, na adresu elektroničke pošte: [email protected].

Ispitanici mogu uložiti i pritužbu Agenciji za zaštitu osobnih podataka, na adresu sjedišta ili email: [email protected]

MJESTO OBRADE OSOBNIH PODATAKA

Aircash obrađuje i pohranjuje osobne podatke unutar Europske unije i Europskog gospodarskog prostora. U slučaju opravdane poslovne potrebe za prijenosom osobnih podataka u treće zemlje Aircash će poduzeti obvezne zaštitne mjere definirane Općom uredbom o zaštiti podataka.

VERZIJA DOKUMENTA

Datum zadnje verzije: 6.10.2025.