Informacije o obdelavi osebnih podatkov

OBVESTILO O OBDELAVI OSEBNIH PODATKOV 

V tem dokumentu so navedene podrobnosti glede zbiranja, obdelave in zaščite osebnih podatkov s strani družbe Aircash d.o.o. (v nadaljevanju: »Aircash« v Skladu s Splošno uredbo o varstvu podatkov (GDPR) in drugo veljavno zakonodajo.

To obvestilo je namenjeno vsem posameznikom, na katere se nanašajo osebni podatki in ki uporabljajo aplikacijo »Aircash« (v nadaljevanju: »aplikacija«), obiskovalcem spletnega mesta www.aircash.eu, obiskovalcem uradnih poslovnih prostorov Aircash in vsem drugim posameznikom, čigar osebne podatke obdeluje Aircash.

UPRAVLJAVEC PODATKOV

Aircash d.o.o., Ulica grada Vukovara 271, HR-10000 Zagreb 

Osebna identifikacijska številka (PIN): 99833713101, kontaktni podatki: 01/4573537, [email protected], [email protected] 

PRAVNE PODLAGE ZA OBDELAVO OSEBNIH PODATKOV

Vsaka obdelava osebnih podatkov mora biti zakonita, zbrani podatki pa morajo biti namenjeni točno določenim namenom obdelave.

a.      Obdelava je potrebna za izpolnjevanje pravnih obveznosti

Za Aircash veljajo posebni predpisi (na primer Zakon o preprečevanju pranja denarja in financiranja terorizma, Zakon o plačilnem sistemu, Zakon o elektronskem denarju), na podlagi katerih moramo zbirati posebne podatke o posamezniku, na katerega se nanašajo osebni podatki (uporabniku aplikacije). Aircash lahko zavrne sklenitev pogodbenega razmerja, opravljanje storitve ali prekine obstoječe poslovno razmerje, če posameznik, na katerega se nanašajo osebni podatki, ne zagotovi zakonsko zahtevanih podatkov.

b.      Obdelava je potrebna za izvajanje pogodbe ali za sprejetje ukrepov pred sklenitvijo pogodbe

Če posameznik, na katerega se nanašajo osebni podatki, ne zagotovi določenih podatkov, potrebnih za sklenitev in izvajanje pogodbe, katere stranka je posameznik, na katerega se nanašajo osebni podatki, Aircash morda ne bo mogel zagotoviti določenih storitev in posledično lahko zavrne sklenitev pogodbenega (poslovnega) razmerja.

c.      Obdelava je potrebna za namene zakonitih interesov

Aircash ima zakonite interese za obdelavo osebnih podatkov, kadar je takšna obdelava potrebna za obvladovanje tveganj, doseganje najvišje ravni informacijske varnosti in zaščito zaupnih informacij, posameznikov in sredstev ter za upravne in druge upravičene poslovne potrebe. Pri določanju zakonitih interesov Aircash vedno zagotovi, da ti interesi ne prevladajo nad pravicami in svoboščinami posameznikov, na katere se nanašajo osebni podatki.

d.      Pomemben javni interes

Aircash obdeluje biometrične podatke (posebno obdelane slike obraza), kadar je to potrebno za namen nedvomne identifikacije uporabnika v primeru zamenjave ali izgube mobilnega telefona. Aircash mora preprečiti goljufijo in zagotoviti podporo uporabnikom aplikacije, če so ti žrtev goljufije.

e.      Obdelava temelji na soglasju

Za zakonitost obdelave podatkov ni vedno potrebno soglasje. Ko posameznik, na katerega se nanašajo osebni podatki, poda soglasje, se svobodno in prostovoljno strinja z obdelavo svojih podatkov. Soglasje lahko kadar koli umakne brez negativnih posledic.

KATEGORIJE OSEBNIH PODATKOV, KI JIH OBDELUJE AIRCASH

Za lažje razumevanje tega obvestila smo osebne podatke, ki jih obdelujemo, razdelili v naslednje kategorije:

a.      Identifikacijski podatki: ime in priimek, datum in država rojstva, osebna identifikacijska številka (OIB), naslov stalnega prebivališča, podatki o identifikacijskem dokumentu, državljanstvo, slika obraza.

b.      Biometrični podatki: slika obraza, ki je rezultat posebne tehnične obdelave, ki omogoča ali potrjuje edinstveno identifikacijo posameznika, na katerega se nanašajo osebni podatki.

c.      Kontaktni podatki: ime in priimek, e-poštni naslov, telefonska številka.

d.      Podatki o transakciji: podatki o transakcijah, povezanih z nakazili, pošiljanjem in/ali prejemanjem denarja, plačevanjem za storitve, ki jih zagotavljajo pogodbeni partnerji, drugimi plačili in izplačili gotovine. Podatki vključujejo datum in čas transakcije, znesek, valuto, podrobnosti o prejemniku (pravna ali fizična oseba), informacije o trgovcu, partnerju, distributerju ali bankomatu, povezanim s transakcijo, ime pošiljatelja in ime prejemnika.

e.      Podatki o tehničnih konfiguracijah sistema in uporabi aplikacije: naslov IP, uporabljen operacijski sistem, tip mobilne naprave in/ali računalnika, tip in različica brskalnika, jezik brskalnika in/ali jezik mobilne naprave itd.

f.       Geolokacija: približna ali natančna lokacija uporabnika.

g.      Podatki o uporabi spletnega mesta: v odvisnosti od sprejetih piškotkov to vključuje statistična poročila o obisku spletnega mesta, analitična poročila o interakciji s spletnim mestom, možnosti oglaševanja itd.

Nameni in pravne podlage za obdelavo osebnih podatkov so pojasnjeni v spodnji tabeli:

Kategorija osebnih podatkov	Namen obdelave	Pravna podlaga za obdelavo
Identifikacijski podatki	Sklenitev poslovnega razmerja	Sprejemanje ukrepov pred sklenitvijo/izvedbo pogodbe
	Določitev in preverjanje uporabnikove identitete	Sprejemanje ukrepov pred sklenitvijo/izvedbo pogodbe  Pravna obveznost
	Potrebna skrbnost	Pravna obveznost
	Izvajanje plačilnih transakcij	Izvajanje pogodbe (zagotavljanje storitve)
	Uporabniška podpora	Izvajanje pogodbe (zagotavljanje storitve)
	Obravnavanje pritožb	Izvajanje pogodbe (zagotavljanje storitve) Pravna obveznost
Biometrični podatki (slika obraza)	Varno preverjanje pristnosti uporabnika v primeru zamenjave mobilnega telefona	Izvajanje pogodbe (zagotavljanje storitve) Pomemben javni interes
Podatki o transakciji	Zagotavljanje storitve (izvajanje plačilnih transakcij)	Izvajanje pogodbe Pravna obveznost
	Potrebna skrbnost	Pravna obveznost
	Preprečevanje goljufij	Pravna obveznost Zakoniti interes
	Uporabniška podpora	Izvajanje pogodbe (zagotavljanje storitve)
	Obravnavanje pritožb potrošnikov	Izvajanje pogodbe (zagotavljanje storitve) Pravna obveznost
Kontaktni podatki	Redna komunikacija	Izvajanje pogodbe (zagotavljanje storitve) Pravna obveznost
	Uporabniška podpora	Izvajanje pogodbe (zagotavljanje storitve)
	Obravnavanje pritožb potrošnikov	Izvajanje pogodbe (zagotavljanje storitve)     Pravna obveznost
	Neposredno trženje	Zakoniti interes
	Raziskava o zadovoljstvu uporabnikov	Zakoniti interes
Kontaktni podatki (»imenik«)	Uporaba možnosti »Povabi prijatelja v Aircash« Pomoč pri storitvi pošiljanja denarja	Soglasje
Podatki o tehničnih konfiguracijah sistema in uporabi storitve	Potrebno za uporabo storitve	Izvajanje pogodbe (zagotavljanje storitve)
Podatki o uporabi spletnega mesta	Analiza obiskov in ogledov vsebine, oglaševanje	Soglasje
Geolokacija	Iskanje najbližjega prodajnega mesta/partnerja Pomoč pri plačevanju storitev parkiranja	Soglasje
Posnetki video nadzora	Zaščita oseb in lastnine v uradnih poslovnih prostorih	Zakoniti interes

OBDOBJE SHRANJEVANJA OSEBNIH PODATKOV

Obdobje shranjevanja specifičnih kategorij osebnih podatkov je v osnovi odvisno od pravnih obveznosti družbe Aircash.                                                                                                                                                 

V skladu z Zakonom o preprečevanju pranja denarja in financiranja terorizma je Aircash dolžan hraniti podatke, zbrane za namene skladnosti z zakonom (kot je preverjanje identitete posameznikov, na katere se nanašajo osebni podatki, in skrbno preverjanje strank), še 10 let po prenehanju poslovnega razmerja.

Podatki o transakcijah, opravljenih v aplikaciji, sestavljajo računovodski dokument in se v skladu z Zakonom o računovodstvu hranijo 11 let.

Drugi podatki, potrebni za zagotavljanje storitev in neprekinjene uporabe aplikacije, se hranijo za obdobje poslovnega razmerja med Aircashem in posameznikom, na katerega se nanašajo osebni podatki.

Podatki, zbrani in obdelani na podlagi zakonitih interesov družbe Aircash, se hranijo omejeno obdobje, in sicer samo dokler ni namen, za katerega so bili zbrani, dosežen.

Če se podatki zbirajo na podlagi soglasja posameznika, na katerega se nanašajo osebni podatki, bo umik soglasja povzročil izbris podatkov, če ne obstaja druga pravna podlaga ali upravičen razlog za hrambo podatkov.

V izjemnih primerih se lahko podatki obdelujejo dlje časa, če je to potrebno za druge zakonite namene (npr. za sodne postopke).

PREJEMNIKI OSEBNIH PODATKOV

Osebni podatki bodo razkriti nadzornim organom za namene izvajanja nadzora in drugih nalog v njihovi pristojnosti, na primer Uradu za preprečevanje pranja denarja ali Hrvaški narodni banki.

V izjemnih okoliščinah bo Aircash na zahtevo zahtevane podatke posredoval drugim javnim organom, vključno z Ministrstvom za notranje zadeve, za namene preiskav in drugih uradnih postopkov.

Pri izvajanju finančnih transakcij Aircash sodeluje z uglednimi partnerji za obdelavo plačila in kartičnih transakcij.

Aircash se za svoje potrebe poslovanja zanaša tudi na druge bistvene storitve, vključno s podporo IT, svetovalnimi in pravnimi storitvami, poštnimi storitvami in podobno, in v določenih primerih se lahko nekateri osebni podatki delijo s ponudniki teh in podobnih storitev.

Z vsemi poslovnimi partnerji in ponudniki storitev so bile sklenjene posebne pogodbe o obdelavi osebnih podatkov, ki določajo obvezne zaščitne ukrepe za zagotavljanje zaupnosti, integritete in razpoložljivosti osebnih podatkov in drugih zaupnih informacij.

PRAVICE POSAMEZNIKOV, NA KATERE SE NANAŠAJO OSEBNI PODATKI

Posamezniki, na katere se nanašajo osebni podatki, imajo naslednje pravice glede obdelave osebnih podatkov: 

·        pravica do dostopa do informacij o obdelavi in kopije osebnih podatkov; 

·        pravica do popravka netočnih osebnih podatkov in/ali pravica do dopolnitve nepopolnih osebnih podatkov; 

·         pravica do izbrisa osebnih podatkov (če pravna podlaga za nadaljnjo obdelavo ali shranjevanje ne obstaja več). 

Posamezniki, na katere se nanašajo osebni podatki, imajo po potrebi, odvisno od načina obdelave podatkov in pravne podlage, tudi naslednje pravice: 

·        pravica do omejitve obdelave; 

·        pravica do prenosa podatkov; 

·        pravica do ugovora obdelavi na podlagi zakonitih interesov družbe Aircash; 

·        pravica do umika predhodno podanega soglasja za obdelavo podatkov; 

·        pravica do ugovora zoper odločitve, ki temeljijo izključno na avtomatizirani obdelavi in imajo pomembne pravne učinke za posameznika, na katerega se nanašajo osebni podatki.

V aplikaciji lahko posamezniki, na katere se nanašajo osebni podatki, avtonomno spremenijo ali posodobijo svoje osebne podatke.

Za uveljavljanje drugih razpoložljivih pravic ali za druge povezane poizvedbe in informacije se lahko posamezniki, na katere se nanašajo osebni podatki, obrnejo na pooblaščeno osebo za varstvo podatkov na e-poštni naslov: [email protected].

Posamezniki, na katere se nanašajo osebni podatki, lahko vložijo pritožbo pri hrvaški agenciji za zaščito osebnih podatkov, ki se nahaja na naslovu Selska cesta 136, Zagreb, [email protected] 

LOKACIJA OBDELOVANJA OSEBNIH PODATKOV

Aircash obdeluje in shranjuje osebne podatke v Evropski uniji in Evropskem gospodarskem prostoru.  V primeru zakonite poslovne potrebe po prenosu osebnih podatkov v tretje države bo Aircash zagotovil ustrezne obvezne zaščitne ukrepe, skladne s Splošno uredbo o varstvu podatkov.

RAZLIČICA DOKUMENTA

Datum zadnje različice: 1. julij 2024