Informacja o przetwarzaniu danych osobowych

KOMUNIKACJA ZWIĄZANA Z PRZETWARZANIEM DANYCH OSOBOWYCH 

Niniejszy dokument ma na celu przedstawienie szczegółów dotyczących gromadzenia, przetwarzania i ochrony danych osobowych przez Aircash d.o.o. (dalej: „Aircash”) zgodnie z ogólnym rozporządzeniem o ochronie danych (RODO) i innymi obowiązującymi przepisami.

Niniejsza komunikacja dotyczy osób, których dane dotyczą, będących użytkownikami aplikacji „Aircash” (zwanej dalej: „Aplikacją”), osób odwiedzających stronę internetową www.aircash.eu, osób odwiedzających oficjalną siedzibę Aircash oraz wszystkie inne osoby, których dane osobowe przetwarza Aircash.

ADMINISTRATOR DANYCH

Aircash d.o.o., Ulica grada Vukovara 271, HR-10000 Zagreb 

OIB (PIN): 99833713101, Dane kontaktowe: 01/4573537, [email protected], [email protected] 

PODSTAWY PRAWNE PRZETWARZANIA DANYCH OSOBOWYCH

Wszelkie przetwarzanie danych osobowych musi być zgodne z prawem, a zbierane dane muszą służyć ściśle określonym celom przetwarzania.

a.      Przetwarzanie jest niezbędne do wywiązania się z obowiązków prawnych

Aircash podlega szczególnym przepisom (m.in. ustawa o przeciwdziałaniu praniu pieniędzy i finansowaniu terroryzmu, ustawa o systemie płatniczym, ustawa o pieniądzu elektronicznym), zgodnie z którymi jesteśmy zobowiązani do gromadzenia określonych danych o osobie, której dane dotyczą (użytkownik Aplikacji). Aircash może odmówić zawarcia stosunku umownego, świadczenia usługi lub zakończenia istniejących relacji biznesowych, jeśli osoba, której dane dotyczą, nie dostarczy danych wymaganych przez prawo.

b.      Przetwarzanie jest niezbędne do wykonania umowy lub do podjęcia działań przed zawarciem umowy

Jeżeli osoba, której dane dotyczą, odmówi podania niektórych danych niezbędnych do zawarcia i wykonania umowy, której stroną jest osoba, której dane dotyczą, Aircash może nie być w stanie świadczyć niektórych usług, a tym samym może odmówić nawiązania stosunku umownego (biznesowego).

c.      Przetwarzanie jest niezbędne do celów wynikających z prawnie uzasadnionych interesów

Aircash ma prawnie uzasadniony interes w przetwarzaniu danych osobowych, gdy jest to niezbędne do zarządzania ryzykiem, osiągnięcia najwyższego poziomu bezpieczeństwa informacji i ochrony informacji poufnych, osób i mienia, a także ze względów administracyjnych i innych uzasadnionych potrzeb biznesowych. Określając uzasadnione interesy, Aircash zawsze dba o to, aby interesy te nie nadrzędne były nad prawami i wolnościami osób, których dane dotyczą.

d.      Istotny interes publiczny

Aircash przetwarza dane biometryczne (w szczególności przetworzone wizerunki twarzy), jeśli jest to konieczne w celu jednoznacznej identyfikacji użytkownika w przypadku zmiany lub utraty telefonu komórkowego. Aircash ma obowiązek zapobiegania oszustwom i zapewniania wsparcia użytkownikom Aplikacji, jeśli staną się ofiarami oszustwa.

e.      Przetwarzanie odbywa się na podstawie zgody

Zgoda nie zawsze jest konieczna, aby przetwarzanie danych było zgodne z prawem. Wyrażając zgodę osoba, której dane dotyczą, dobrowolnie wyraża zgodę na przetwarzanie swoich danych i może ją w każdej chwili wycofać bez negatywnych konsekwencji.

KATEGORIE DANYCH OSOBOWYCH PRZETWARZANYCH PRZEZ AIRCASH

Aby ułatwić zrozumienie tej komunikacji, pogrupowaliśmy przetwarzane przez nas dane osobowe w następujące kategorie:

a.      Dane identyfikacyjne: Imię i nazwisko, data i kraj urodzenia, personalny numer identyfikacyjny (OIB), adres zamieszkania/miejsca zamieszkania, dane z dokumentu tożsamości, narodowość, wizerunek twarzy.

b.      Dane biometryczne: Wizerunek twarzy wynikający ze specjalnego przetwarzania technicznego, który umożliwia lub potwierdza jednoznaczną identyfikację osoby, której dane dotyczą.

c.      Dane kontaktowe: Imię i nazwisko, adres e-mail, numer telefonu.

d.      Dane dotyczące transakcji: Dane dotyczące transakcji związanych z wpłatami, przesyłaniem i/lub odbieraniem pieniędzy, płatnością za usługi świadczone przez partnerów umownych, innymi płatnościami i wypłatami gotówki. Dane obejmują datę i godzinę transakcji, kwotę, walutę, dane odbiorcy (osoby prawnej lub fizycznej), informacje o sprzedawcy, partnerze/dystrybutorze lub bankomacie powiązanym z transakcją, imię i nazwisko nadawcy i odbiorcy.

e.      Dane dotyczące konfiguracji technicznych Systemu i korzystania z Aplikacji: Adres IP, używany system operacyjny, typ urządzenia mobilnego i/lub komputera, typ i wersja przeglądarki, język przeglądarki i/lub język urządzenia mobilnego itp.

f.       Geolokalizacja: Przybliżona lub dokładna lokalizacja użytkownika.

g.      Dane dotyczące korzystania ze strony internetowej: W zależności od rodzaju akceptowanych plików cookies są to raporty statystyczne dotyczące odwiedzin na stronach internetowych, raporty analityczne dotyczące interakcji na stronach internetowych, opcji reklamowych itp.

Cele i podstawy prawne przetwarzania danych osobowych wyjaśnia poniższa tabela:

Kategoria danych osobowych	Cel przetwarzania	Podstawa prawna przetwarzania
Dane identyfikacyjne	Nawiązanie relacji biznesowej (z klientem)	Podejmowanie działań przed zawarciem umowy/wykonaniem umowy
	Ustalanie i weryfikacja tożsamości użytkownika	Podejmowanie działań przed zawarciem umowy/wykonaniem umowy  Obowiązek wynikający z prawa
	Należyta staranność (Due diligence)	Obowiązek wynikający z prawa
	Przeprowadzanie transakcji płatniczych	Wykonanie umowy (świadczenie usługi)
	Obsługa klienta	Wykonanie umowy (świadczenie usługi)
	Obsługa reklamacji	Wykonanie umowy (świadczenie usługi) Obowiązek wynikający z prawa
Dane biometryczne (wizerunek twarzy)	Bezpieczne uwierzytelnianie użytkownika w przypadku zmiany telefonu komórkowego	Wykonanie umowy (świadczenie usługi) Istotny interes publiczny
Dane dotyczące transakcji	Świadczenie usług (przeprowadzanie transakcji płatniczych)	Wykonanie umowy Obowiązek wynikający z prawa
	Należyta staranność (Due diligence)	Obowiązek wynikający z prawa
	Zapobieganie oszustwom	Obowiązek wynikający z prawa Uzasadniony interes
	Obsługa klienta	Wykonanie umowy (świadczenie usługi)
	Obsługa reklamacji konsumenckich	Wykonanie umowy (świadczenie usługi) Obowiązek wynikający z prawa
Dane kontaktowe	Regularna komunikacja	Wykonanie umowy (świadczenie usługi) Obowiązek wynikający z prawa
	Obsługa klienta	Wykonanie umowy (świadczenie usługi)
	Obsługa reklamacji konsumenckich	Wykonanie umowy (świadczenie usługi)     Obowiązek wynikający z prawa
	Marketing bezpośredni	Uzasadniony interes
	Badanie satysfakcji użytkowników	Uzasadniony interes
Dane kontaktowe („Katalog”)	Korzystanie z opcji „Zaproś znajomego do Aircash” Pomoc w zakresie usługi przesyłania pieniędzy	Zgoda
Dane dotyczące konfiguracji technicznej systemu i korzystania z usługi	Niezbędne do korzystania z usługi	Wykonanie umowy (świadczenie usługi)
Dane dotyczące korzystania ze strony internetowej	Analiza odwiedzin i wyświetleń treści, reklam	Zgoda
Geolokalizacja	Lokalizacja najbliższego punktu sprzedaży/partnera Pomoc w zapłaceniu za opłaty parkingowe	Zgoda
Materiał z monitoringu wideo	Ochrona osób i mienia na terenach służbowych	Uzasadniony interes

OKRES PRZECHOWYWANIA DANYCH OSOBOWYCH

Okres przechowywania określonych kategorii danych osobowych zależy przede wszystkim od obowiązków prawnych Aircash.                                                                                                                                                 

Zgodnie z ustawą o przeciwdziałaniu praniu pieniędzy i finansowaniu terroryzmu Aircash ma obowiązek przechowywać dane zebrane w celu zapewnienia zgodności z prawem (takie jak weryfikacja tożsamości osób, których dane dotyczą i dochowanie należytej staranności wobec klienta) przez 10 lat od zakończenia relacji biznesowej.

Dane dotyczące transakcji dokonanych w Aplikacji stanowią dokument księgowy i przechowywane są przez okres 11 lat zgodnie z ustawą o rachunkowości.

Pozostałe dane niezbędne do świadczenia usług i niezakłóconego korzystania z Aplikacji przechowywane są przez okres trwania relacji biznesowej pomiędzy Aircash a osobą, której dane dotyczą.

Dane zbierane i przetwarzane w oparciu o prawnie uzasadnione interesy Aircash przechowywane są przez ograniczony czas, wyłącznie do czasu osiągnięcia celu, dla którego zostały zebrane.

Jeżeli przetwarzanie danych odbywa się na podstawie zgody osoby, której dane dotyczą, wycofanie zgody będzie skutkować usunięciem danych, chyba że istnieje inna podstawa prawna lub uzasadniony powód zatrzymania danych.

W wyjątkowych przypadkach dane mogą być przetwarzane przez dłuższy okres, gdy jest to niezbędne do innych prawnie uzasadnionych celów (np. w związku z postępowaniem sądowym).

ODBIORCY DANYCH OSOBOWYCH

Dane osobowe będą udostępniane organom nadzorczym w celu sprawowania nadzoru oraz innych zadań leżących w ich kompetencjach np. Urzędowi ds. Przeciwdziałania Praniu Pieniędzy czy Chorwackiemu Bankowi Narodowemu.

W wyjątkowych okolicznościach Aircash na żądanie przekaże wymagane dane innym upoważnionym organom publicznym na potrzeby dochodzeń i innych oficjalnych procedur, w tym Ministerstwu Spraw Wewnętrznych.

Przy przeprowadzaniu transakcji finansowych Aircash współpracuje z renomowanymi partnerami w zakresie przetwarzania transakcji płatniczych i transakcji kartą.

Aircash w ramach swoich potrzeb operacyjnych korzysta również z innych niezbędnych usług, w tym wsparcia IT, usług doradczych i prawnych, usług pocztowych itp., przy czym w określonych scenariuszach niektóre dane osobowe mogą być udostępniane dostawcom tych i podobnych usług.

Ze wszystkimi partnerami biznesowymi i usługodawcami zostały zawarte specjalne umowy o przetwarzaniu danych osobowych, określające obowiązkowe zabezpieczenia zapewniające poufność, integralność i dostępność danych osobowych oraz innych informacji poufnych.

PRAWA OSÓB, KTÓRYCH DANE DOTYCZĄ

Osobom, których dane dotyczą, przysługują następujące prawa w związku z przetwarzaniem danych osobowych: 

·        Prawo dostępu do informacji o przetwarzaniu oraz kopii danych osobowych; 

·        Prawo do sprostowania nieprawidłowych danych osobowych i/lub prawo do uzupełnienia niekompletnych danych osobowych; 

·         Prawo do usunięcia danych osobowych (jeżeli ustanie podstawa prawna do dalszego przetwarzania lub przechowywania). 

Jeżeli ma to zastosowanie, w zależności od sposobu przetwarzania danych i podstawy prawnej, osobom, których dane dotyczą, przysługują także następujące prawa: 

·        Prawo do ograniczenia przetwarzania; 

·        Prawo do przenoszenia danych; 

·        Prawo do sprzeciwu wobec przetwarzania na podstawie prawnie uzasadnionych interesów Aircash; 

·        Prawo do wycofania wcześniej wyrażonej zgody na przetwarzanie danych; 

·        Prawo do sprzeciwu wobec decyzji, które opierają się wyłącznie na zautomatyzowanym przetwarzaniu i wywołują istotne skutki prawne wobec osoby, której dane dotyczą.

W ramach Aplikacji osoby, których dane dotyczą, mają możliwość samodzielnego zmieniania lub aktualizowania swoich danych osobowych.

W celu skorzystania z innych dostępnych praw lub w przypadku innych powiązanych zapytań i informacji osoby, których dane dotyczą, mogą skontaktować się z inspektorem ochrony danych pod następującym adresem e-mail: [email protected].

Osoby, których dane dotyczą, mogą również złożyć skargę do Chorwackiej Agencji Ochrony Danych Osobowych, z siedzibą pod adresem Selska cesta 136, Zagrzeb, [email protected] 

MIEJSCE PRZETWARZANIA DANYCH OSOBOWYCH

Aircash przetwarza i przechowuje dane osobowe na terenie Unii Europejskiej i Europejskiego Obszaru Gospodarczego.  W przypadku uzasadnionej potrzeby biznesowej przekazania danych osobowych do krajów trzecich, Aircash zapewni odpowiednie obowiązkowe zabezpieczenia określone w ogólnym rozporządzeniu o ochronie danych.

WERSJA DOKUMENTU

Data ostatniej wersji: 1. lipca 2024 r.