Informații privind prelucrarea datelor cu caracter personal

COMUNICARE REFERITOARE LA PRELUCRAREA DATELOR CU CARACTER PERSONAL 

Acest document are rolul de a oferi detalii cu privire la colectarea, prelucrarea și protecția datelor cu caracter personal de către Aircash d.o.o. (denumită în continuare: „Aircash”) în conformitate cu Regulamentul general privind protecția datelor (GDPR) și cu alte legi relevante.

Această comunicare se referă la persoanele vizate care sunt utilizatori ai aplicației „Aircash” (denumită în continuare: „Aplicația”), vizitatori ai site-ului www.aircash.eu, vizitatori ai sediilor oficiale ale Aircash și toate celelalte persoane ale căror date cu caracter personal sunt prelucrate de Aircash.

OPERATOR DE DATE

Aircash d.o.o., Ulica grada Vukovara 271, HR-10000 Zagreb 

OIB (PIN): 99833713101, Detalii de contact: 01/4573537, [email protected], [email protected] 

TEMEIURILE JURIDICE PENTRU PRELUCRAREA DATELOR CU CARACTER PERSONAL

Toate prelucrările de date cu caracter personal trebuie să fie legale, iar datele colectate trebuie să fie utilizate în scopuri de prelucrare precis definite.

a.      Prelucrarea este necesară pentru respectarea obligațiilor legale

Aircash face obiectul aplicării unor reglementări speciale (cum ar fi Legea privind combaterea spălării banilor și a finanțării terorismului, Legea privind sistemul de plăți, Legea privind moneda electronică), în conformitate cu care suntem obligați să colectăm date specifice despre persoana vizată (utilizatorul aplicației). Aircash poate refuza să intre într-o relație contractuală, să furnizeze un serviciu sau să pună capăt unei relații de afaceri existente în cazul în care persoana vizată nu furnizează datele cerute de lege.

b.      Prelucrarea este necesară pentru executarea unui contract sau pentru a lua măsuri înainte de a încheia un contract

În cazul în care persoana vizată refuză să furnizeze anumite date necesare pentru încheierea și executarea unui contract la care persoana vizată este parte, este posibil ca Aircash să nu poată furniza anumite servicii și, prin urmare, să refuze să stabilească o relație contractuală (de afaceri).

c.      Prelucrarea este necesară în scopul intereselor legitime

Aircash are interese legitime în ceea ce privește prelucrarea datelor cu caracter personal atunci când o astfel de prelucrare este necesară pentru gestionarea riscurilor, atingerea celui mai înalt nivel de securitate a informațiilor și protecția informațiilor confidențiale, a persoanelor și a bunurilor, precum și pentru nevoi administrative și alte nevoi comerciale justificate. În determinarea intereselor legitime, Aircash se asigură întotdeauna că aceste interese nu prevalează asupra drepturilor și libertăților persoanelor vizate.

d.      Interes public substanțial

Aircash prelucrează date biometrice (în special imagini faciale prelucrate) atunci când este necesar în scopul identificării fără echivoc a unui utilizator în cazul schimbării sau pierderii unui telefon mobil. Aircash este obligat să prevină fraudele și să ofere asistență utilizatorilor aplicației în cazul în care aceștia devin victime ale fraudelor.

e.      Prelucrarea se bazează pe consimțământ

Consimțământul nu este întotdeauna necesar pentru ca prelucrarea datelor să fie legală. Prin acordarea consimțământului, persoana vizată este de acord în mod liber și voluntar cu prelucrarea datelor sale și își poate retrage consimțământul în orice moment, fără consecințe negative.

CATEGORII DE DATE CU CARACTER PERSONAL PRELUCRATE DE AIRCASH

În scopul unei mai bune înțelegeri a acestei comunicări, am grupat datele cu caracter personal pe care le prelucrăm în următoarele categorii:

a.      Date de identificare: Numele și prenumele, data și țara de naștere, numărul de identificare personal (CNP), adresa de reședință/domiciliu, informații despre documentul de identificare, naționalitatea, imaginea facială.

b.      Date biometrice: Imaginea facială rezultată în urma unei prelucrări tehnice specifice, care permite sau confirmă identificarea unică a persoanei vizate.

c.      Detalii de contact: Numele și prenumele, adresa de e-mail, numărul de telefon.

d.      Date privind tranzacția: Date privind tranzacțiile legate de depuneri, trimiterea și/sau primirea de bani, plata serviciilor furnizate de partenerii contractuali, alte plăți și retrageri de numerar. Datele includ data și ora tranzacției, suma, moneda, detaliile destinatarului (persoană fizică sau juridică), informații despre comerciant, partener/distribuitor sau bancomatul legat de tranzacție, numele expeditorului și al destinatarului.

e.      Date privind configurațiile tehnice ale sistemului și utilizarea aplicației: Adresa IP, sistemul de operare utilizat, tipul de dispozitiv mobil și/sau de computer, tipul și versiunea browserului, limba browserului și/sau limba dispozitivului mobil etc.

f.       Geolocalizare: Locația aproximativă sau precisă a utilizatorului.

g.      Date de utilizare a site-ului web: În funcție de tipul de cookie-uri acceptate, acestea includ rapoarte statistice privind vizitele pe site-ul web, rapoarte analitice privind interacțiunea cu site-ul web, opțiuni de publicitate etc.

Scopurile și temeiurile juridice pentru prelucrarea datelor cu caracter personal sunt clarificate în tabelul de mai jos:

Categoria de date cu caracter personal	Scopul prelucrării	Temeiul juridic pentru prelucrare
Date de identificare	Stabilirea unei relații de afaceri (client)	Luarea de măsuri înainte de a încheia un contract/executarea unui contract
	Determinarea și verificarea identității utilizatorului	Luarea de măsuri înainte de a încheia un contract/executarea unui contract  Obligația legală
	Due diligence (Evaluarea preliminară)	Obligația legală
	Efectuarea operațiunilor de plată	Executarea unui contract (prestarea unui serviciu)
	Asistență pentru clienți	Executarea unui contract (prestarea unui serviciu)
	Gestionarea reclamațiilor	Executarea unui contract (prestarea unui serviciu) Obligația legală
Date biometrice (imagine facială)	Autentificarea sigură a utilizatorului în cazul schimbării telefonului mobil	Executarea unui contract (prestarea unui serviciu) Interes public substanțial
Date privind tranzacția	Prestarea de servicii (efectuarea operațiunilor de plată)	Executarea unui contract Obligația legală
	Due diligence (Evaluarea preliminară)	Obligația legală
	Prevenirea fraudei	Obligația legală Interes legitim
	Asistență pentru clienți	Executarea unui contract (prestarea unui serviciu)
	Gestionarea reclamațiilor consumatorilor	Executarea unui contract (prestarea unui serviciu) Obligația legală
Detalii de contact	Comunicare obișnuită	Executarea unui contract (prestarea unui serviciu) Obligația legală
	Asistență pentru clienți	Executarea unui contract (prestarea unui serviciu)
	Gestionarea reclamațiilor consumatorilor	Executarea unui contract (prestarea unui serviciu)     Obligația legală
	Marketing direct	Interes legitim
	Sondaj de satisfacție a utilizatorilor	Interes legitim
Detalii de contact („Directory”)	Utilizarea opțiunii „Invită un prieten la Aircash” Ajutor cu serviciul de trimitere bani	Consimțământ
Date privind configurațiile tehnice ale sistemului și utilizarea serviciului	Necesar pentru utilizarea serviciului	Executarea unui contract (prestarea unui serviciu)
Date privind utilizarea site-ului web	Analiza vizitelor și a vizualizărilor de conținut, publicitate	Consimțământ
Geolocalizare	Localizarea celui mai apropiat punct de vânzare/partener Ajutor pentru plata serviciilor de parcare	Consimțământ
Imagini de supraveghere video	Protecția persoanelor și a bunurilor în spațiile oficiale	Interes legitim

PERIOADA DE STOCARE A DATELOR CU CARACTER PERSONAL

Perioada de stocare pentru categorii specifice de date cu caracter personal depinde în primul rând de obligațiile legale ale Aircash.                                                                                                                                                 

În conformitate cu Legea privind combaterea spălării banilor și a finanțării terorismului, Aircash este obligată să păstreze datele colectate în scopuri de conformitate legală (cum ar fi verificarea identității persoanelor vizate și verificarea prealabilă a clientului) timp de 10 ani de la încetarea relației de afaceri.

Datele privind tranzacțiile efectuate prin intermediul aplicației constituie un document contabil și sunt păstrate timp de 11 ani, în conformitate cu Legea contabilității.

Alte date necesare pentru furnizarea de servicii și utilizarea neîntreruptă a aplicației sunt păstrate pe durata relației de afaceri dintre Aircash și persoana vizată.

Datele colectate și prelucrate pe baza intereselor legitime ale Aircash sunt păstrate pentru o perioadă limitată, exclusiv până la atingerea scopului pentru care au fost colectate.

În cazul în care datele sunt prelucrate pe baza consimțământului persoanei vizate, retragerea consimțământului va duce la ștergerea datelor, cu excepția cazului în care există un alt temei juridic sau un motiv justificat pentru păstrarea datelor.

În cazuri excepționale, datele pot fi prelucrate pentru o perioadă mai lungă de timp, atunci când sunt necesare în alte scopuri legitime (de exemplu, pentru proceduri judiciare).

DESTINATARII DATELOR CU CARACTER PERSONAL

Datele cu caracter personal vor fi dezvăluite autorităților de supraveghere în scopul efectuării supravegherii și a altor sarcini care țin de competența acestora, de exemplu, Oficiului de combatere a spălării banilor sau Băncii Naționale a Croației.

În circumstanțe excepționale, Aircash va furniza, la cerere, datele solicitate altor autorități publice autorizate pentru investigații și alte proceduri oficiale, inclusiv Ministerului de Interne.

Pentru efectuarea tranzacțiilor financiare, Aircash colaborează cu parteneri de renume pentru procesarea plăților și a tranzacțiilor cu carduri.

Aircash se bazează, de asemenea, pe alte servicii esențiale pentru nevoile sale operaționale, inclusiv asistență IT, servicii de consultanță și juridice, servicii poștale și altele asemenea, iar în anumite situații specifice, anumite date cu caracter personal pot fi partajate cu furnizorii acestor servicii și ai unor servicii similare.

Au fost încheiate contracte speciale privind prelucrarea datelor cu caracter personal cu toți partenerii de afaceri și furnizorii de servicii, care definesc măsuri de protecție obligatorii pentru a asigura confidențialitatea, integritatea și disponibilitatea datelor cu caracter personal și a altor informații confidențiale.

DREPTURILE PERSOANELOR VIZATE

Persoanele vizate au următoarele drepturi în ceea ce privește prelucrarea datelor cu caracter personal: 

·        Dreptul de acces la informații privind prelucrarea și la o copie a datelor cu caracter personal; 

·        Dreptul de rectificare a datelor cu caracter personal inexacte și/sau dreptul de a obține completarea datelor cu caracter personal incomplete; 

·         Dreptul la ștergerea datelor cu caracter personal (în cazul în care nu mai există un temei juridic pentru prelucrarea sau stocarea ulterioară a datelor). 

Dacă este cazul, în funcție de metoda de prelucrare a datelor și de temeiul juridic, persoanele vizate au, de asemenea, următoarele drepturi: 

·        Dreptul la restricționarea prelucrării; 

·        Dreptul la portabilitatea datelor; 

·        Dreptul de a se opune prelucrării bazate pe interesele legitime ale Aircash; 

·        Dreptul de a retrage consimțământul dat anterior pentru prelucrarea datelor; 

·        Dreptul de a se opune deciziilor bazate exclusiv pe prelucrarea automatizată, care produc efecte juridice semnificative asupra persoanei vizate.

În cadrul aplicației, persoanele vizate au posibilitatea de a-și modifica sau actualiza datele cu caracter personal în mod autonom.

Pentru exercitarea altor drepturi disponibile sau pentru alte întrebări și informații conexe, persoanele vizate pot contacta responsabilul cu protecția datelor la următoarea adresă de e-mail: [email protected].

De asemenea, persoanele vizate pot depune o plângere la Agenția croată pentru protecția datelor cu caracter personal, cu sediul la Selska cesta 136, Zagreb, [email protected] 

LOCUL DE PRELUCRARE A DATELOR CU CARACTER PERSONAL

Aircash prelucrează și stochează datele cu caracter personal în Uniunea Europeană și în Spațiul Economic European.  În cazul unei nevoi legitime de afaceri de a transfera date cu caracter personal către țări terțe, Aircash va oferi garanții obligatorii adecvate, așa cum sunt definite de Regulamentul general privind protecția datelor.

VERSIUNEA DOCUMENTULUI

Data ultimei versiuni: 1 iulie 2024