Information on personal data processing

COMMUNICATION RELATING TO THE PROCESSING OF PERSONAL DATA

This document serves to provide details regarding the collection, processing, and protection of personal data by Aircash d.o.o. (hereinafter referred to as: “Aircash”) in compliance with the General Data Protection Regulation (GDPR) and other relevant legislation.

This communication pertains to data subjects who are users of the “Aircash” application (hereinafter referred to as: the “Application”), visitors to the official websites, visitors to Aircash’s official premises, Abon customers and users, and all other individuals whose personal data is processed by Aircash.

DATA CONTROLLER

Aircash d.o.o., Ulica grada Vukovara 271, 10000 Zagreb, Croatia

OIB (PIN): 99833713101

Contact Details: +38514573537, [email protected], info@aircash.eu

LEGAL BASES FOR THE PROCESSING OF PERSONAL DATA

All processing of personal data must be lawful, and the data collected must be for precisely defined purposes of processing. The legal bases for the processing of personal data carried out by Aircash are explained below.

a) Processing Is Necessary for Compliance with Legal Obligations

Aircash is subject to the application of special regulations (such as the Anti-money Laundering and Counter-Terrorist Financing Act, the Payment System Act, the Electronic Money Act, etc.), pursuant to which we are required to collect specific data about the data subject (user of the Application). Aircash may decline to establish a business relationship and provide a service, or terminate an existing business relationship should the data subject fail to provide the data required by law.

b) Processing Is Necessary for the Performance of a Contract or in Order to Take Steps Prior to Entering into a Contract

Should the data subject decline to provide certain data necessary for the conclusion and performance of a contract to which the data subject is party, Aircash may be unable to provide certain services and, therefore, may refuse to establish or may terminate a contractual (business) relationship.

c) Processing Is Necessary for the Purposes of Legitimate Interests

Aircash has legitimate interests for processing personal data when such processing is necessary for risk management, preventing fraud, achieving the highest level of information security and protection of confidential information, protecting individuals, and assets, marketing activities and user satisfaction surveys, as well as for administrative and other justified business needs. In determining legitimate interests, Aircash always ensures that these interests do not override the rights and freedoms of the data subjects.

d) Substantial Public Interest

Taking into account that the Anti-Money Laundering and Terrorist Financing Act recognises the processing of personal data for the purposes of implementing measures and actions to prevent and detect money laundering and financing of terrorism or the processing of personal data on the basis of and in accordance with the provisions of the Anti-Money Laundering and Terrorist Financing Act as a substantial public interest, in accordance with the Ordinance on enrolling a remote party and the minimum requirements that must be met by a solution that establishes and verifies the identity of a remote party, Aircash processes biometric data of users.

When necessary to identify a user, during the establishment of a business relationship and/or when changing a mobile phone number, and in implementing other measures within the framework of preventing money laundering and terrorist financing, Aircash uses the user’s facial image processed by technical means that enable unambiguous identification (biometric processing).

e) Processing Is Based on Consent

By giving consent, the data subject freely and voluntarily agrees to the processing of their data and may withdraw consent at any time without negative consequences. Withdrawal of consent does not affect the lawfulness of processing based on consent before its withdrawal.

CATEGORIES OF PERSONAL DATA PROCESSED BY AIRCASH

For the purpose of easier understanding of this communication, we have grouped the personal data we process into the following categories:

a) Identification Data: Name and surname, date and country of birth, personal identification number, address of residence/domicile, identification document information, copy of a identification document, nationality.

b) Biometric Data: Facial image resulting from specific technical processing, which allows or confirms the unique identification of the data subject.

c) Contact Details: Name and surname, email address, phone number.

d) Transaction Data: Data concerning transactions related to sending and/or receiving money, payment for services provided by contractual partners, other payments, and cash withdrawals. The data includes the date and time of the transaction, amount, currency, details of the recipient (legal or natural person), information about the merchant, or ATM linked to the transaction, sender’s and recipient’s names, and data on the payment instrument used to make payments to Aircash.

Depending on the type of transaction, the above may also include data on the vehicle registration plate, data on the type of utility and other service being paid, including consumption data, metering device codes, unique consumer user codes, and other information contained in the utility or other service bill being paid.

e) Data Necessary for a Secure Transaction Execution: In addition to the transaction data described in point (d) of this section, this information includes, but is not limited to, the postal code, city, email address, telephone number, IP address from which the transaction is initiated, type, model and language of the device and other data necessary for the secure execution of a transaction.

f) Data on Political Exposure: Refers to information on whether the user, a member of their immediate family or a close associate has held a prominent public office in the last 12 months.

g) Data Regarding the Technical Configurations of the System and Application Usage: IP address, operating system used, type of mobile device and/or computer, browser type and version, browser language, and/or mobile device language, etc.

h) Geolocation: Approximate or precise user location.

i) Application and Website Usage Data: Depending on the type of cookies accepted, this encompasses statistical reports on website visits, analytical reports on website and/or Application interaction, advertising options, etc.

j) Audio and Video Recordings: Video recording of a face created during user identification in the process of establishing a user relationship, audio recordings of telephone conversations with the Customer Support Call Centre, and video recordings of visitors entering and exiting Aircash’s official premises.

The purposes and legal bases for processing personal data are clarified in the table below:

Category of Personal Data	Purpose of Processing	Legal Basis for Processing
Identification data	Establishment of a business (customer) relationship	Taking steps prior to entering into a contract/performance of a contract
	Determining and verifying the user’s identity	Legal obligation Taking steps prior to entering into a contract/performance of a contract
	Due diligence	Legal obligation
	Carrying out payment transactions	Performance of a contract (providing a service)
	Customer service	Performance of a contract (providing a service)
	Handling of complaints	Performance of a contract (providing a service) Legal obligation
Biometric data (facial image)	User identification and verification	Substantial public interest defined by valid laws and by-laws of the Republic of Croatia
Transaction data	Service provision (carrying out payment transactions)	Performance of a contract Legal obligation
	Due diligence	Legal obligation
	Fraud prevention	Legal obligation Legitimate interest
	Risk management	Legitimate interest Legal obligation
	Customer service	Performance of a contract (providing a service)
	Handling of complaints	Performance of a contract (providing a service) Legal obligation
Data necessary for a secure transaction execution	Provision of services (executing payment transactions) Fraud prevention, verification of Application users and execution of transactions on behalf of third-party service providers	Performance of a contract   Legitimate interest
	Fraud prevention Risk management	Legitimate interest Legal obligation
Contact details	Regular communication	Performance of a contract (providing a service) Legal obligation
	Customer service	Performance of a contract (providing a service)
	Handling of complaints	Performance of a contract (providing a service) Legal obligation
	Direct marketing	Legitimate interest
	User satisfaction survey	Legitimate interest
Contact details (“Directory”)	Help with money sending service	Consent
Contact details of the persons to whom the link is sent in the “Invite a friend” option	Activating the “Invite a friend to Aircash” option *Please note that when using the “Invite a friend” option, the user is obliged to act conscientiously and responsibly and send invitations to their known contacts who they reasonably assume would like to use the Application.	Legitimate interest
Data regarding the technical configurations of the system and the use of the service	Necessary for service use	Performance of a contract (providing a service)
Data on the use of the website	Analysis of visits and content views, advertising	Consent
Geolocation	Locating the nearest point of sale / partner Help with paying for parking services	Consent
Video surveillance footage	Protection of persons and property on official premises	Legitimate interest
Recordings of phone calls in the Customer Support Call Centre	Providing customer support Improvement of the service quality Resolving user complaints and verifying information in case of escalation Employee education and training	Legitimate interest
Email address of the Abon customer and user (when collected)	Fraud Prevention Customer Satisfaction Survey	Legitimate interest

PERSONAL DATA STORAGE PERIOD

The storage period for specific categories of personal data primarily depends on Aircash’s legal obligations.

Pursuant to the Anti-money Laundering and Counter-Terrorist Financing Act, Aircash is required to retain data, information and documentation collected through the application of the Anti-money Laundering and Counter-Terrorist Financing Act and the by-laws adopted on its basis for 10 years from the termination of the business relationship.

Data on financial transactions carried out in the Application constitute an accounting document and are retained for 11 years from the end of the year in which the transaction was carried out in accordance with the Accounting Act.

Other data necessary for the provision of services and uninterrupted use of the Application are retained for the duration of the business relationship between Aircash and the data subject.

Data collected and processed based on Aircash’s legitimate interests are retained for a limited period, solely until the purpose for which they were collected is achieved or until the data subject objects, if applicable. In view of the above, recordings of telephone conversations with the Customer Support Call Centre are retained for a period of three months.

If data is processed based on the data subject’s consent, withdrawing the consent will result in the erasure of the data unless there is another legal basis or justified reason for retaining the data.

In exceptional cases, data may be processed for an extended period when necessary for the establishment, exercise or defence of legal claims or other legitimate purposes.

RECIPIENTS OF PERSONAL DATA

Personal data will be disclosed to supervisory authorities for the purpose of conducting oversight and other tasks falling within their competence, for example, to the Anti-Money Laundering Office or the Croatian National Bank.

In exceptional circumstances, Aircash will, upon request, provide the requested data to other authorised public authorities for investigations and other official procedures, including the Ministry of the Interior.

For carrying out financial transactions, Aircash collaborates with reputable partners for the processing of payment and card transactions.

For the purposes of fraud prevention, or verification of Application users and secure execution of transactions for the benefit of third-party service providers, Aircash will verify a user’s identity with a third party using data relating to the user (e.g. first and last name or phone number and other data necessary for secure execution of a transaction).

Aircash also relies on other essential services for its operational needs, including IT support, consultancy and legal services, postal services, and the like, and in specific scenarios, certain personal data may be shared with providers of these and similar services.

Aircash provides its users with access to an online platform operated by Bitpanda, through which users have access to Bitpanda products and services related to investment services and crypto-asset services. For the purpose of conducting party due diligence, or implementing other measures prescribed by the relevant legislative framework to which Bitpanda is subject (Bitpanda GmbH, Bitpanda Financial Services GmbH and other affiliated companies), Aircash will provide the data collected for this purpose to Bitpanda.

Detailed information on the personal data processing by Bitpanda is available to users on the official Bitpanda website and through other communication channels in the manner specified by Bitpanda.

Special contracts on personal data protection and confidentiality and/or confidentiality have been concluded with all business partners and service providers, defining mandatory safeguards to ensure the confidentiality, integrity, and availability of personal data and other confidential information.

RIGHTS OF DATA SUBJECTS

Data subjects have the following rights regarding the processing of personal data:

· Right to access information on the processing and a copy of the personal data;

· Right to rectification of inaccurate personal data and/or right to have incomplete personal data completed;

· Right to erasure of personal data (if the legal basis for further data processing or storage no longer exists).

If applicable, depending on the method of data processing and legal basis, data subjects also have the following rights:

· Right to restriction of processing;

· Right to data portability;

· Right to object to processing based on Aircash’s legitimate interests;

· Right to withdraw previously given consent for data processing;

· Right to object to decisions based solely on automated processing, which produce significant legal effects concerning the data subject.

Within the Application, data subjects have the possibility to change or update their personal data autonomously.

For the exercise of other available rights or for other related queries and information, data subjects can contact the Data Protection Officer at the following email address: [email protected].

Data subjects can also lodge a complaint with the Croatian Personal Data Protection Agency, at the registered address or email: [email protected]

LOCATION OF PERSONAL DATA PROCESSING

Aircash processes and stores personal data within the European Union and the European Economic Area. In the event of a legitimate business need to transfer personal data to third countries, Aircash will provide appropriate mandatory safeguards as defined by the General Data Protection Regulation.

DOCUMENT VERSION

Latest version date: 6.10.2025.

ΕΠΙΚΟΙΝΩΝΙΑ ΣΧΕΤΙΚΑ ΜΕ ΤΗΝ ΕΠΕΞΕΡΓΑΣΙΑ ΠΡΟΣΩΠΙΚΩΝ ΔΕΔΟΜΕΝΩΝ

Σκοπός του παρόντος εγγράφου είναι η παροχή λεπτομερειών σχετικά με τη συλλογή, την επεξεργασία και την προστασία προσωπικών δεδομένων από την Aircash d.o.o. (εφεξής «Aircash») σε συμμόρφωση με τον Γενικό κανονισμό για την προστασία δεδομένων (ΓΚΠΔ) και άλλη σχετική νομοθεσία.

Η παρούσα επικοινωνία αφορά τα υποκείμενα των δεδομένων που είναι χρήστες της εφαρμογής «Aircash» (εφεξής η «Εφαρμογή»), τους επισκέπτες της επίσημης ιστοσελίδας , τους επισκέπτες των επίσημων εγκαταστάσεων της Aircash, τους πελάτες και τους χρήστες της Abon και όλα τα υπόλοιπα άτομα των οποίων τα προσωπικά δεδομένα επεξεργάζεται η Aircash.

ΥΠΕΥΘΥΝΟΣ ΕΠΕΞΕΡΓΑΣΙΑΣ ΔΕΔΟΜΕΝΩΝ

Aircash d.o.o., Ulica grada Vukovara 271, 10000 Zagreb, Κροατία

Προσωπικός αριθμός αναγνώρισης (PIN): 99833713101,

Στοιχεία επικοινωνίας: +38514573537, [email protected], [email protected]

ΝΟΜΙΚΗ ΒΑΣΗ ΓΙΑ ΤΗΝ ΕΠΕΞΕΡΓΑΣΙΑ ΠΡΟΣΩΠΙΚΩΝ ΔΕΔΟΜΕΝΩΝ

Οποιαδήποτε επεξεργασία προσωπικών δεδομένων πρέπει να είναι νόμιμη και τα δεδομένα που συλλέγονται πρέπει να προορίζονται για επακριβώς καθορισμένους σκοπούς επεξεργασίας. Ακολουθεί επεξήγηση της νομικής βάσης για την επεξεργασία των προσωπικών δεδομένων όπως εκτελείται από την Aircash.

α) Η επεξεργασία είναι απαραίτητη για τη συμμόρφωση με τις νομικές υποχρεώσεις

Η Aircash υπόκειται στην εφαρμογή ειδικών κανονισμών (όπως ο νόμος κατά της νομιμοποίησης εσόδων από παράνομες δραστηριότητες και της χρηματοδότησης της τρομοκρατίας, ο νόμος για το σύστημα πληρωμών, ο νόμος για το ηλεκτρονικό χρήμα κτλ.), σύμφωνα με τους οποίους απαιτείται να συλλέγουμε συγκεκριμένα δεδομένα σχετικά με το υποκείμενο των δεδομένων (χρήστης της Εφαρμογής). Η Aircash ενδέχεται να αρνηθεί να συνάψει επιχειρηματική σχέση και να παρέχει μια υπηρεσία ή να τερματίσει μια υπάρχουσα επιχειρηματική σχέση εάν το υποκείμενο των δεδομένων δεν παράσχει τα δεδομένα που απαιτούνται από τη νομοθεσία.

β) Η επεξεργασία είναι απαραίτητη για την εκτέλεση μιας σύμβασης ή για τη λήψη μέτρων πριν από τη σύναψη μιας σύμβασης

Σε περίπτωση που το υποκείμενο των δεδομένων αρνηθεί να παράσχει ορισμένα δεδομένα που είναι απαραίτητα για τη σύναψη και την εκτέλεση μιας σύμβασης στην οποία είναι συμβαλλόμενο μέρος το υποκείμενο των δεδομένων, η Aircash ενδέχεται να μην είναι σε θέση να παρέχει ορισμένες υπηρεσίες και, ως εκ τούτου, μπορεί να αρνηθεί τη σύναψη ή μπορεί να λήξει μια συμβατική (επιχειρηματική ) σχέση .

γ) Η επεξεργασία είναι απαραίτητη για σκοπούς έννομων συμφερόντων

Η Aircash έχει έννομα συμφέροντα για την επεξεργασία προσωπικών δεδομένων όταν αυτή η επεξεργασία είναι απαραίτητη για τη διαχείριση κινδύνου, την πρόληψη περιπτώσεων απάτης, την επίτευξη του υψηλότερου επιπέδου ασφάλειας πληροφοριών και προστασίας εμπιστευτικών πληροφοριών, την προστασία ατόμων και περιουσιακών στοιχείων, για δραστηριότητες μάρκετινγκ και έρευνες ικανοποίησης πελατών, καθώς και για διοικητικές και άλλες δικαιολογημένες επιχειρηματικές ανάγκες. Κατά τον καθορισμό των νόμιμων συμφερόντων, η Aircash διασφαλίζει πάντα ότι αυτά τα συμφέροντα δεν υπερισχύουν των δικαιωμάτων και των ελευθεριών των υποκειμένων των δεδομένων.

δ) Ουσιώδες δημόσιο συμφέρον

Η η Aircash επεξεργάζεται βιομετρικά δεδομένα των χρηστών, λαμβάνοντας υπόψη ότι ο Νόμος περί Καταπολέμησης της Νομιμοποίησης Εσόδων από Παράνομες Δραστηριότητες και της Χρηματοδότησης της Τρομοκρατίας αναγνωρίζει την επεξεργασία προσωπικών δεδομένων για τους σκοπούς εφαρμογής μέτρων και ενεργειών πρόληψης και ανίχνευσης της νομιμοποίησης εσόδων από παράνομες δραστηριότητες και της χρηματοδότησης της τρομοκρατίας, ή την επεξεργασία προσωπικών δεδομένων βάσει και σύμφωνα με τις διατάξεις του εν λόγω νόμου ως ουσιώδες δημόσιο συμφέρον, σύμφωνα με την Κυάνωση για την Εγγραφή Απομακρυσμένου Μέρους και τις Ελάχιστες Απαιτήσεις που Πρέπει να Ικανοποιεί η Λύση που Καθιερώνει και Επαληθεύει την Ταυτότητα Απομακρυσμένου Μέρους.

Όταν είναι απαραίτητο να ταυτοποιηθεί ο χρήστης — κατά την ίδρυση επιχειρηματικής σχέσης και/ή κατά την αλλαγή αριθμού κινητού τηλεφώνου, καθώς και κατά την εφαρμογή άλλων μέτρων στο πλαίσιο της πρόληψης της νομιμοποίησης εσόδων από παράνομες δραστηριότητες και της χρηματοδότησης της τρομοκρατίας — η Aircash χρησιμοποιεί την εικόνα του προσώπου του χρήστη, η οποία επεξεργάζεται με τεχνικά μέσα που επιτρέπουν την αδιαμφισβήτητη ταυτοποίηση (βιομετρική επεξεργασία).

ε) Η επεξεργασία βασίζεται στη συγκατάθεση

Με τη συγκατάθεση του, το υποκείμενο των δεδομένων συμφωνεί ελεύθερα και οικειοθελώς στην επεξεργασία των δεδομένων του και μπορεί να αποσύρει τη συγκατάθεσή του ανά πάσα στιγμή χωρίς αρνητικές συνέπειες. Η ανάκληση της συγκατάθεσης δεν επηρεάζει τη νομιμότητα της επεξεργασίας που βασίστηκε στη συγκατάθεση πριν από την ανάκλησή της.

ΚΑΤΗΓΟΡΙΕΣ ΠΡΟΣΩΠΙΚΩΝ ΔΕΔΟΜΕΝΩΝ ΠΟΥ ΕΠΕΞΕΡΓΑΖΕΤΑΙ Η AIRCASH

Για την ευκολότερη κατανόηση αυτής της επικοινωνίας, ομαδοποιήσαμε τα προσωπικά δεδομένα που επεξεργαζόμαστε στις ακόλουθες κατηγορίες:

α) Δεδομένα ταυτοποίησης: Όνομα και επώνυμο, ημερομηνία και χώρα γέννησης, προσωπικός αριθμός αναγνώρισης, διεύθυνση κατοικίας/διαμονής , στοιχεία εγγράφου ταυτότητας, αντίγραφο εγγράφου ταυτότητας, εθνικότητα .

β) Βιομετρικά δεδομένα: Εικόνα προσώπου που προκύπτει από συγκεκριμένη τεχνική επεξεργασία, η οποία επιτρέπει ή επιβεβαιώνει τη μοναδική ταυτότητα του υποκειμένου των δεδομένων.

γ) Στοιχεία επικοινωνίας: Όνομα και επώνυμο, διεύθυνση ηλεκτρονικού ταχυδρομείου, αριθμός τηλεφώνου.

δ) Δεδομένα συναλλαγών: Δεδομένα που αφορούν συναλλαγές που σχετίζονται με την αποστολή και/ή λήψη χρημάτων, πληρωμή για υπηρεσίες που παρέχονται από συμβασιούχους εταίρους, άλλες πληρωμές και αναλήψεις μετρητών. Τα δεδομένα περιλαμβάνουν την ημερομηνία και την ώρα της συναλλαγής, το ποσό, το νόμισμα, τα στοιχεία του παραλήπτη (νομικό ή φυσικό πρόσωπο), πληροφορίες για τον έμπορο ή το ΑΤΜ που συνδέονται με τη συναλλαγή, τα ονόματα του αποστολέα και του παραλήπτη, καθώς και και δεδομένα σχετικά με το μέσο πληρωμής που χρησιμοποιείται για την πραγματοποίηση πληρωμών προς την Aircash.

Ανάλογα με τον τύπο της συναλλαγής, τα παραπάνω μπορεί επίσης να περιλαμβάνουν δεδομένα σχετικά με τον αριθμό κυκλοφορίας οχήματος, δεδομένα σχετικά με τον τύπο της υπηρεσίας κοινής ωφέλειας ή άλλης υπηρεσίας που πληρώνεται, συμπεριλαμβανομένων δεδομένων κατανάλωσης, κωδικών μετρητικών συσκευών, μοναδικών κωδικών χρήστη καταναλωτή και άλλες πληροφορίες που περιέχονται στο λογαριασμό της υπηρεσίας κοινής ωφέλειας ή άλλης υπηρεσίας που πληρώνεται.

ε) Δεδομένα Αναγκαία για Ασφαλή Εκτέλεση Συναλλαγής: Επιπλέον των δεδομένων συναλλαγής που περιγράφονται στο σημείο (δ) αυτής της ενότητας, αυτές οι πληροφορίες περιλαμβάνουν, μεταξύ άλλων, τον ταχυδρομικό κώδικα, την πόλη, τη διεύθυνση ηλεκτρονικού ταχυδρομείου, τον αριθμό τηλεφώνου, τη διεύθυνση IP από την οποία ξεκινά η συναλλαγή, τον τύπο, το μοντέλο και τη γλώσσα της συσκευής και άλλα δεδομένα απαραίτητα για την ασφαλή εκτέλεση μιας συναλλαγής.

στ) Δεδομένα Πολιτικής Έκθεσης: Αναφέρονται σε πληροφορίες σχετικά με το εάν ο χρήστης, μέλος της άμεσης οικογένειάς του ή στενός συνεργάτης έχει κατείχε σημαντική δημόσια θέση τα τελευταία 12 μήνες. ) Δεδομένα σχετικά με τις τεχνικές διαμορφώσεις του συστήματος και τη χρήση της εφαρμογής: Διεύθυνση IP, λειτουργικό σύστημα που χρησιμοποιείται, τύπος κινητής συσκευής και/ή υπολογιστή, τύπος και έκδοση προγράμματος περιήγησης, γλώσσα προγράμματος περιήγησης και/ή γλώσσα κινητής συσκευής, κ.λπ.

η) Γεωγραφική τοποθεσία: Κατά προσέγγιση ή ακριβής τοποθεσία χρήστη.

θ) Δεδομένα χρήσης ιστότοπου και εφαρμογής: Ανάλογα με τον τύπο των cookies που γίνονται δεκτά, αυτό περιλαμβάνει στατιστικές αναφορές για επισκέψεις στον ιστότοπο, αναλυτικές αναφορές για αλληλεπίδραση στον ιστότοπο και/ή την εφαρμογή, επιλογές διαφήμισης, κ.λπ.

ι) Ηχογραφήσεις και Βιντεοσκοπήσεις: Βιντεοσκόπηση του προσώπου που δημιουργείται κατά τη διαδικασία ταυτοποίησης χρήστη κατά την ίδρυση της σχέσης με τον χρήστη, ηχογραφήσεις τηλεφωνικών συνομιλιών με το Κέντρο Εξυπηρέτησης Πελατών, καθώς και βιντεοσκοπήσεις επισκεπτών που εισέρχονται και εξέρχονται από τα επίσημα γραφεία της Aircash.

Ο σκοπός και η νομική βάση για την επεξεργασία προσωπικών δεδομένων διευκρινίζονται στον παρακάτω πίνακα:

Κατηγορία δεδομένων προσωπικού χαρακτήρα	Σκοπός επεξεργασίας	Νομική βάση επεξεργασίας
Δεδομένα ταυτοποίησης	Δημιουργία επιχειρηματικής (πελατειακής) σχέσης	Λήψη μέτρων πριν από τη σύναψη σύμβασης/την εκτέλεση σύμβασης
	Προσδιορισμός και επαλήθευση της ταυτότητας του χρήστη	Νομική υποχρέωση Λήψη μέτρων πριν από τη σύναψη σύμβασης/την εκτέλεση σύμβασης
	Δέουσα επιμέλεια	Νομική υποχρέωση
	Πραγματοποίηση συναλλαγών πληρωμής	Εκτέλεση σύμβασης (παροχή υπηρεσίας)
	Εξυπηρέτηση πελατών	Εκτέλεση σύμβασης (παροχή υπηρεσίας)
	Διεκπεραίωση παραπόνων	Εκτέλεση σύμβασης (παροχή υπηρεσίας) Νομική υποχρέωση
Βιομετρικά δεδομένα (εικόνα προσώπου)	Ταυτοποίηση και επαλήθευση χρήστη	Ουσιαστικό Δημόσιο Συμφέρον όπως ορίζεται από τους ισχύοντες νόμους και κανονισμούς της Δημοκρατίας της Κροατίας
Δεδομένα συναλλαγών	Παροχή υπηρεσιών (πραγματοποίηση συναλλαγών πληρωμής)	Εκτέλεση σύμβασης Νομική υποχρέωση
	Δέουσα επιμέλεια	Νομική υποχρέωση
	Πρόληψη απάτης	Νομική υποχρέωση Έννομο συμφέρον
	Διαχείριση κινδύνου	Έννομο συμφέρον Νομική υποχρέωση
	Εξυπηρέτηση πελατών	Εκτέλεση σύμβασης (παροχή υπηρεσίας)
	Διεκπεραίωση παραπόνων	Εκτέλεση σύμβασης (παροχή υπηρεσίας) Νομική υποχρέωση
Δεδομένα απαραίτητα για την ασφαλή εκτέλεση μιας συναλλαγής	Παροχή υπηρεσιών (εκτέλεση πληρωμών) Πρόληψη απάτης, ταυτοποίηση χρηστών της Εφαρμογής και εκτέλεση συναλλαγών εκ μέρους παρόχων τρίτων υπηρεσιών	Εκτέλεση σύμβασης Εκτέλεση σύμβασης Έννομο συμφέρον
	Πρόληψη απάτης Διαχείριση κινδύνου	Έννομο συμφέρον Νομική υποχρέωση
Στοιχεία επικοινωνίας	Τακτική επικοινωνία	Εκτέλεση σύμβασης (παροχή υπηρεσίας) Νομική υποχρέωση
	Εξυπηρέτηση πελατών	Εκτέλεση σύμβασης (παροχή υπηρεσίας)
	Διεκπεραίωση παραπόνων	Εκτέλεση σύμβασης (παροχή υπηρεσίας) Νομική υποχρέωση
	Άμεσο μάρκετινγκ	Έννομο συμφέρον
	Έρευνα ικανοποίησης χρηστών	Έννομο συμφέρον
Στοιχεία επικοινωνίας («Ευρετήριο»)	Βοήθεια με την υπηρεσία αποστολής χρημάτων	Συναίνεση
Στοιχεία επικοινωνίας των ατόμων στα οποία αποστέλλεται ο σύνδεσμος μέσω της επιλογής «Πρόσκληση φίλου»	Ενεργοποίηση της επιλογής «Πρόσκληση φίλου στην Aircash» *Παρακαλείστε να σημειώσετε ότι κατά τη χρήση της επιλογής «Πρόσκληση φίλου», ο χρήστης υποχρεούται να ενεργεί επιμελώς και υπεύθυνα και να στέλνει προσκλήσεις μόνο σε γνωστούς του, στους οποίους εύλογα θεωρεί ότι θα επιθυμούσαν να χρησιμοποιήσουν την Εφαρμογή.	Έννομο συμφέρον
Δεδομένα σχετικά με τις τεχνικές διαμορφώσεις του συστήματος και τη χρήση της υπηρεσίας	Απαραίτητο για χρήση υπηρεσίας	Εκτέλεση σύμβασης (παροχή υπηρεσίας)
Δεδομένα για τη χρήση του ιστότοπου	Ανάλυση επισκέψεων και προβολών περιεχομένου, διαφήμιση	Συναίνεση
Γεωγραφική τοποθεσία	Εύρεση του πλησιέστερου σημείου πώλησης / συνεργάτη Βοήθεια με την πληρωμή για υπηρεσίες στάθμευσης	Συναίνεση
Πλάνα βιντεοεπιτήρησης	Προστασία προσώπων και περιουσίας σε επίσημους χώρους	Έννομο συμφέρον
Καταγραφές τηλεφωνικών κλήσεων στο Κέντρο Εξυπηρέτησης Πελατών	Παροχή υποστήριξης πελατών Βελτίωση της ποιότητας των υπηρεσιών Επίλυση παραπόνων χρηστών και επαλήθευση πληροφοριών σε περίπτωση κλιμάκωσης Εκπαίδευση και κατάρτιση εργαζομένων	Έννομο συμφέρον
Διεύθυνση email του πελάτη και χρήστη της Abon (όταν συλλέγεται)	Πρόληψη της απάτης Έρευνα ικανοποίησης πελατών	Έννομο συμφέρον

ΠΕΡΙΟΔΟΣ ΑΠΟΘΗΚΕΥΣΗΣ ΔΕΔΟΜΕΝΩΝ ΠΡΟΣΩΠΙΚΟΥ ΧΑΡΑΚΤΗΡΑ

Η περίοδος αποθήκευσης για συγκεκριμένες κατηγορίες προσωπικών δεδομένων εξαρτάται κυρίως από τις νομικές υποχρεώσεις της Aircash.

Κατ’ εφαρμογή του Νόμου περί Καταπολέμησης της Νομιμοποίησης Εσόδων από Παράνομες Δραστηριότητες και της Χρηματοδότησης της Τρομοκρατίας, η Aircash υποχρεούται να διατηρεί τα δεδομένα, τις πληροφορίες και τα έγγραφα που συλλέγονται μέσω της εφαρμογής του εν λόγω νόμου και των κανονιστικών πράξεων που θεσπίστηκαν κατ’ εξουσιοδότηση αυτού, δηλαδή δεδομένα που συλλέγονται για λόγους νομικής συμμόρφωσης (όπως η ταυτοποίηση των υποκειμένων των δεδομένων και η δέουσα επιμέλεια πελατών) για χρονικό διάστημα 10 ετών μετά τη λήξη της επιχειρηματικής σχέσης.

Τα δεδομένα για τις χρηματοοικονομικές συναλλαγές που πραγματοποιούνται στην Εφαρμογή αποτελούν λογιστικό έγγραφο και διατηρούνται για 11 χρόνια από το τέλος του έτους κατά το οποίο πραγματοποιήθηκε η συναλλαγή, σύμφωνα με τη λογιστική νομοθεσία.

Άλλα δεδομένα απαραίτητα για την παροχή υπηρεσιών και την αδιάλειπτη χρήση της Εφαρμογής διατηρούνται κατά τη διάρκεια της επιχειρηματικής σχέσης μεταξύ της Aircash και του υποκειμένου των δεδομένων.

Τα δεδομένα που συλλέγονται και επεξεργάζονται βάσει των νόμιμων συμφερόντων της Aircash τηρούνται για περιορισμένο χρονικό διάστημα, αποκλειστικά έως ότου επιτευχθεί ο σκοπός για τον οποίο συλλέχθηκαν ή έως ότου ο υποκείμενος των δεδομένων αντιταχθεί, εφόσον αυτό ισχύει. Ενόψει των ανωτέρω, οι ηχογραφήσεις τηλεφωνικών συνομιλιών με το Κέντρο Εξυπηρέτησης Πελατών τηρούνται για χρονικό διάστημα τριών (3) μηνών.

Εάν τα δεδομένα υποβάλλονται σε επεξεργασία με βάση τη συγκατάθεση του υποκειμένου των δεδομένων, η ανάκληση της συγκατάθεσης θα έχει ως αποτέλεσμα τη διαγραφή των δεδομένων, εκτός εάν υπάρχει άλλη νομική βάση ή δικαιολογημένος λόγος για τη διατήρηση των δεδομένων.

Σε εξαιρετικές περιπτώσεις, τα δεδομένα ενδέχεται να υποβάλλονται σε επεξεργασία για παρατεταμένο χρονικό διάστημα όταν αυτό είναι απαραίτητο για την ίδρυση, άσκηση ή υπεράσπιση νομικών αξιώσεων ή άλλους νόμιμους σκοπούς. .

ΛΗΠΤΕΣ ΔΕΔΟΜΕΝΩΝ ΠΡΟΣΩΠΙΚΟΥ ΧΑΡΑΚΤΗΡΑ

Τα προσωπικά δεδομένα θα γνωστοποιούνται στις εποπτικές αρχές με σκοπό τη διενέργεια εποπτείας και άλλων καθηκόντων που εμπίπτουν στην αρμοδιότητά τους, για παράδειγμα, στην Υπηρεσία Καταπολέμησης του Ξεπλύματος Χρήματος ή στην Εθνική Τράπεζα της Κροατίας.

Σε εξαιρετικές περιπτώσεις, η Aircash θα παρέχει, κατόπιν αιτήματος, τα ζητούμενα δεδομένα σε άλλες εξουσιοδοτημένες δημόσιες αρχές για έρευνες και άλλες επίσημες διαδικασίες, συμπεριλαμβανομένου του Υπουργείου Εσωτερικών.

Για την πραγματοποίηση οικονομικών συναλλαγών, η Aircash συνεργάζεται με αξιόπιστους συνεργάτες για τη διεκπεραίωση συναλλαγών πληρωμών και καρτών.

Για τους σκοπούς πρόληψης απάτης, ταυτοποίησης των χρηστών της Εφαρμογής και ασφαλούς εκτέλεσης συναλλαγών προς όφελος παρόχων τρίτων υπηρεσιών, η Aircash θα επαληθεύει την ταυτότητα του χρήστη με τρίτο μέρος χρησιμοποιώντας δεδομένα που αφορούν τον χρήστη (π.χ. όνομα και επώνυμο ή αριθμό τηλεφώνου και άλλα δεδομένα απαραίτητα για την ασφαλή εκτέλεση της συναλλαγής).

Η Aircash βασίζεται επίσης σε άλλες βασικές υπηρεσίες για τις επιχειρησιακές της ανάγκες, όπως υποστήριξη πληροφορικής, συμβουλευτικές και νομικές υπηρεσίες, ταχυδρομικές υπηρεσίες και τα συναφή, ενώ υπό συγκεκριμένες συνθήκες, ορισμένα προσωπικά δεδομένα ενδέχεται να κοινοποιούνται στους παρόχους αυτών και παρόμοιων υπηρεσιών.

Η Aircash παρέχει στους χρήστες της πρόσβαση σε μια διαδικτυακή πλατφόρμα που λειτουργεί η Bitpanda, μέσω της οποίας οι χρήστες έχουν πρόσβαση σε προϊόντα και υπηρεσίες της Bitpanda που σχετίζονται με επενδυτικές υπηρεσίες και υπηρεσίες κρυπτο-περιουσιακών στοιχείων. Για τον σκοπό της δέουσας επιμέλειας των συμβαλλομένων μερών ή της εφαρμογής άλλων μέτρων που προβλέπονται από το σχετικό νομοθετικό πλαίσιο στο οποίο υπόκειται η Bitpanda (Bitpanda GmbH, Bitpanda Financial Services GmbH και άλλες συνδεδεμένες εταιρείες), η Aircash θα παρέχει τα δεδομένα που συλλέγονται για αυτόν τον σκοπό στην Bitpanda.

Λεπτομερείς πληροφορίες σχετικά με την επεξεργασία προσωπικών δεδομένων από την Bitpanda είναι διαθέσιμες στους χρήστες στην επίσημη ιστοσελίδα της Bitpanda και μέσω άλλων καναλιών επικοινωνίας, με τον τρόπο που ορίζεται από την Bitpanda.

Ειδικές συμβάσεις για την προστασία προσωπικών δεδομένων, την εμπιστευτικότητα και/ή την εμπιστευτική επεξεργασία έχουν συναφθεί με όλους τους επιχειρηματικούς εταίρους και τους παρόχους υπηρεσιών, οι οποίες ορίζουν υποχρεωτικές εγγυήσεις για τη διασφάλιση της εμπιστευτικότητας, της ακεραιότητας και της διαθεσιμότητας των προσωπικών δεδομένων και άλλων εμπιστευτικών πληροφοριών.

ΔΙΚΑΙΩΜΑΤΑ ΥΠΟΚΕΙΜΕΝΩΝ ΤΩΝ ΔΕΔΟΜΕΝΩΝ

Τα υποκείμενα των δεδομένων έχουν τα ακόλουθα δικαιώματα σχετικά με την επεξεργασία προσωπικών δεδομένων:

· Δικαίωμα πρόσβασης σε πληροφορίες σχετικά με την επεξεργασία και αντίγραφο των προσωπικών δεδομένων,

· Δικαίωμα διόρθωσης ανακριβών προσωπικών δεδομένων και/ή δικαίωμα συμπλήρωσης ελλιπών προσωπικών δεδομένων,

· Δικαίωμα διαγραφής προσωπικών δεδομένων (εάν δεν υπάρχει πλέον η νομική βάση για περαιτέρω επεξεργασία ή αποθήκευση).

Εάν ισχύει, ανάλογα με τη μέθοδο επεξεργασίας δεδομένων και τη νομική βάση, τα υποκείμενα των δεδομένων έχουν επίσης τα ακόλουθα δικαιώματα:

· Δικαίωμα στον περιορισμό της επεξεργασίας,

· Δικαίωμα στη φορητότητα των δεδομένων,

· Δικαίωμα αντίρρησης στην επεξεργασία με βάση τα νόμιμα συμφέροντα της Aircash,

· Δικαίωμα ανάκλησης της προηγούμενης συγκατάθεσης για επεξεργασία δεδομένων,

· Δικαίωμα αντίρρησης σε αποφάσεις που βασίζονται αποκλειστικά σε αυτοματοποιημένη επεξεργασία, οι οποίες παράγουν σημαντικά νομικά αποτελέσματα για το υποκείμενο των δεδομένων.

Τα υποκείμενα των δεδομένων έχουν τη δυνατότητα να αλλάζουν ή να ενημερώνουν τα προσωπικά τους δεδομένα αυτόνομα εντός της Εφαρμογής.

Για την άσκηση άλλων διαθέσιμων δικαιωμάτων ή για άλλα σχετικά ερωτήματα και πληροφορίες, τα υποκείμενα των δεδομένων μπορούν να επικοινωνούν με τον Υπεύθυνο Προστασίας Δεδομένων στην ακόλουθη διεύθυνση ηλεκτρονικού ταχυδρομείου: [email protected].

Τα υποκείμενα των δεδομένων μπορούν επίσης να υποβάλουν καταγγελία στην Κροατική Υπηρεσία Προστασίας Προσωπικών Δεδομένων που εδρεύει στην καταχωρημένη διεύθυνση ή στην ηλεκτρονική διεύθυνση: [email protected]

ΤΟΠΟΣ ΕΠΕΞΕΡΓΑΣΙΑΣ ΔΕΔΟΜΕΝΩΝ ΠΡΟΣΩΠΙΚΟΥ ΧΑΡΑΚΤΗΡΑ

Η Aircash επεξεργάζεται και αποθηκεύει προσωπικά δεδομένα εντός της Ευρωπαϊκής Ένωσης και του Ευρωπαϊκού Οικονομικού Χώρου. Σε περίπτωση νόμιμης επιχειρηματικής ανάγκης για μεταφορά προσωπικών δεδομένων σε τρίτες χώρες, η Aircash θα παρέχει κατάλληλες υποχρεωτικές διασφαλίσεις όπως ορίζονται από τον Γενικό Κανονισμό για την Προστασία Δεδομένων.

ΕΚΔΟΣΗ ΕΓΓΡΑΦΟΥ

Ημερομηνία τελευταίας έκδοσης: 6.10.2025.