OBVESTILO O OBDELAVI OSEBNIH PODATKOV
OBVESTILO O OBDELAVI OSEBNIH PODATKOV
V tem dokumentu so navedene podrobnosti glede zbiranja, obdelave in zaščite osebnih podatkov s strani družbe Aircash d.o.o. (v nadaljevanju: »Aircash« v Skladu s Splošno uredbo o varstvu podatkov (GDPR) in drugo veljavno zakonodajo.
To obvestilo je namenjeno vsem posameznikom, na katere se nanašajo osebni podatki in ki uporabljajo aplikacijo »Aircash« (v nadaljevanju: »aplikacija«), obiskovalcem spletnega mesta www.aircash.eu, obiskovalcem uradnih poslovnih prostorov Aircash, kupcem in uporabnikom Abona in vsem drugim posameznikom, čigar osebne podatke obdeluje Aircash.
UPRAVLJAVEC PODATKOV
Aircash d.o.o., Ulica grada Vukovara 271, 10000 Zagreb, Hrvaška
Osebna identifikacijska številka (PIN): 99833713101, kontaktni podatki: 01/4573537, [email protected], info@aircash.eu
PRAVNE PODLAGE ZA OBDELAVO OSEBNIH PODATKOV
Vsaka obdelava osebnih podatkov mora biti zakonita, zbrani podatki pa morajo biti namenjeni točno določenim namenom obdelave.
a) Obdelava je potrebna za izpolnjevanje pravnih obveznosti
Za Aircash veljajo posebni predpisi (na primer Zakon o preprečevanju pranja denarja in financiranja terorizma, Zakon o plačilnem sistemu, Zakon o elektronskem denarju), na podlagi katerih moramo zbirati posebne podatke o posamezniku, na katerega se nanašajo osebni podatki (uporabniku aplikacije). Aircash lahko zavrne sklenitev pogodbenega razmerja, opravljanje storitve ali prekine obstoječe poslovno razmerje, če posameznik, na katerega se nanašajo osebni podatki, ne zagotovi zakonsko zahtevanih podatkov.
b) Obdelava je potrebna za izvajanje pogodbe ali za sprejetje ukrepov pred sklenitvijo pogodbe
Če posameznik, na katerega se nanašajo osebni podatki, ne zagotovi določenih podatkov, potrebnih za sklenitev in izvajanje pogodbe, katere stranka je posameznik, na katerega se nanašajo osebni podatki, Aircash morda ne bo mogel zagotoviti določenih storitev in posledično lahko zavrne sklenitev pogodbenega (poslovnega) razmerja.
c) Obdelava je potrebna za namene zakonitih interesov
Aircash ima zakonite interese za obdelavo osebnih podatkov, kadar je takšna obdelava potrebna za obvladovanje tveganj, doseganje najvišje ravni informacijske varnosti in zaščito zaupnih informacij, posameznikov in sredstev ter za upravne in druge upravičene poslovne potrebe. Pri določanju zakonitih interesov Aircash vedno zagotovi, da ti interesi ne prevladajo nad pravicami in svoboščinami posameznikov, na katere se nanašajo osebni podatki.
d) Pomemben javni interes
Aircash obdeluje biometrične podatke (posebno obdelane slike obraza), kadar je to potrebno za namen nedvomne identifikacije uporabnika v primeru zamenjave ali izgube mobilnega telefona. Aircash mora preprečiti goljufijo in zagotoviti podporo uporabnikom aplikacije, če so ti žrtev goljufije.
e) Obdelava temelji na soglasju
Ko posameznik, na katerega se nanašajo osebni podatki, poda soglasje, se svobodno in prostovoljno strinja z obdelavo svojih podatkov. Soglasje lahko kadar koli umakne brez negativnih posledic.
KATEGORIJE OSEBNIH PODATKOV, KI JIH OBDELUJE AIRCASH
Za lažje razumevanje tega obvestila smo osebne podatke, ki jih obdelujemo, razdelili v naslednje kategorije:
a) Identifikacijski podatki: ime in priimek, datum in država rojstva, osebna identifikacijska številka (OIB), naslov stalnega prebivališča, podatki o identifikacijskem dokumentu, državljanstvo, slika obraza.
b) Biometrični podatki: slika obraza, ki je rezultat posebne tehnične obdelave, ki omogoča ali potrjuje edinstveno identifikacijo posameznika, na katerega se nanašajo osebni podatki.
c) Kontaktni podatki: ime in priimek, e-poštni naslov, telefonska številka.
d) Podatki o transakciji: podatki o transakcijah, povezanih z nakazili, pošiljanjem in/ali prejemanjem denarja, plačevanjem za storitve, ki jih zagotavljajo pogodbeni partnerji, drugimi plačili in izplačili gotovine. Podatki vključujejo datum in čas transakcije, znesek, valuto, podrobnosti o prejemniku (pravna ali fizična oseba), informacije o trgovcu, partnerju, distributerju ali bankomatu, povezanim s transakcijo, ime pošiljatelja in ime prejemnika.
e) Podatki o tehničnih konfiguracijah sistema in uporabi aplikacije: naslov IP, uporabljen operacijski sistem, tip mobilne naprave in/ali računalnika, tip in različica brskalnika, jezik brskalnika in/ali jezik mobilne naprave itd.
f) Geolokacija: približna ali natančna lokacija uporabnika.
g) Podatki o uporabi spletnega mesta: v odvisnosti od sprejetih piškotkov to vključuje statistična poročila o obisku spletnega mesta, analitična poročila o interakciji s spletnim mestom, možnosti oglaševanja itd.
Nameni in pravne podlage za obdelavo osebnih podatkov so pojasnjeni v spodnji tabeli:
Kategorija osebnih podatkov |
Namen obdelave |
Pravna podlaga za obdelavo |
Identifikacijski podatki |
Sklenitev poslovnega razmerja |
Sprejemanje ukrepov pred sklenitvijo/izvedbo pogodbe |
Določitev in preverjanje uporabnikove identitete |
Sprejemanje ukrepov pred sklenitvijo/izvedbo pogodbe Pravna obveznost |
|
Potrebna skrbnost |
Pravna obveznost |
|
Izvajanje plačilnih transakcij |
Izvajanje pogodbe (zagotavljanje storitve) |
|
Uporabniška podpora |
Izvajanje pogodbe (zagotavljanje storitve) |
|
Obravnavanje pritožb |
Izvajanje pogodbe (zagotavljanje storitve) Pravna obveznost |
|
Biometrični podatki (slika obraza) |
Varno preverjanje pristnosti uporabnika v primeru zamenjave mobilnega telefona |
Izvajanje pogodbe (zagotavljanje storitve) Pomemben javni interes |
Podatki o transakciji |
Zagotavljanje storitve (izvajanje plačilnih transakcij) |
Izvajanje pogodbe Pravna obveznost |
Potrebna skrbnost |
Pravna obveznost |
|
Preprečevanje goljufij |
Pravna obveznost Zakoniti interes |
|
Uporabniška podpora |
Izvajanje pogodbe (zagotavljanje storitve) |
|
Obravnavanje pritožb potrošnikov |
Izvajanje pogodbe (zagotavljanje storitve) Pravna obveznost |
|
Kontaktni podatki |
Redna komunikacija |
Izvajanje pogodbe (zagotavljanje storitve) Pravna obveznost |
Uporabniška podpora |
Izvajanje pogodbe (zagotavljanje storitve) |
|
Obravnavanje pritožb potrošnikov |
Izvajanje pogodbe (zagotavljanje storitve) Pravna obveznost |
|
Neposredno trženje |
Zakoniti interes |
|
Raziskava o zadovoljstvu uporabnikov |
Zakoniti interes |
|
Kontaktni podatki (»imenik«) |
Uporaba možnosti »Povabi prijatelja v Aircash« Pomoč pri storitvi pošiljanja denarja |
Soglasje |
Podatki o tehničnih konfiguracijah sistema in uporabi storitve |
Potrebno za uporabo storitve |
Izvajanje pogodbe (zagotavljanje storitve) |
Podatki o uporabi spletnega mesta |
Analiza obiskov in ogledov vsebine, oglaševanje |
Soglasje |
Geolokacija |
Iskanje najbližjega prodajnega mesta/partnerja Pomoč pri plačevanju storitev parkiranja |
Soglasje |
Posnetki video nadzora |
Zaščita oseb in lastnine v uradnih poslovnih prostorih |
Zakoniti interes |
Posnetki telefonskih klicev v klicnem centru za podporo strankam |
Nudenje podpore strankam Izboljšanje kakovosti storitve Reševanje pritožb uporabnikov in preverjanje informacij v primeru zaostritve Izobraževanje in usposabljanje zaposlenih |
Zakoniti interes |
Kontaktni podatki oseb, ki jim je poslana povezava prek funkcije »Povabi prijatelja« |
Aktivacija funkcije »Povabi prijatelja« |
Zakoniti interes |
E-poštni naslov kupca in uporabnika Abona (kadar se zbira) |
Preprečevanje goljufij Raziskava o zadovoljstvu strank |
Zakoniti interes |
OBDOBJE SHRANJEVANJA OSEBNIH PODATKOV
Obdobje shranjevanja specifičnih kategorij osebnih podatkov je v osnovi odvisno od pravnih obveznosti družbe Aircash.
V skladu z Zakonom o preprečevanju pranja denarja in financiranja terorizma je Aircash dolžan hraniti podatke, zbrane za namene skladnosti z zakonom (kot je preverjanje identitete posameznikov, na katere se nanašajo osebni podatki, in skrbno preverjanje strank), še 10 let po prenehanju poslovnega razmerja.
Podatki o transakcijah, opravljenih v aplikaciji, sestavljajo računovodski dokument in se v skladu z Zakonom o računovodstvu hranijo 11 let.
Drugi podatki, potrebni za zagotavljanje storitev in neprekinjene uporabe aplikacije, se hranijo za obdobje poslovnega razmerja med Aircashem in posameznikom, na katerega se nanašajo osebni podatki.
Podatki, zbrani in obdelani na podlagi zakonitih interesov družbe Aircash, se hranijo omejeno obdobje, in sicer samo dokler ni namen, za katerega so bili zbrani, dosežen.
Če se podatki zbirajo na podlagi soglasja posameznika, na katerega se nanašajo osebni podatki, bo umik soglasja povzročil izbris podatkov, če ne obstaja druga pravna podlaga ali upravičen razlog za hrambo podatkov.
V izjemnih primerih se lahko podatki obdelujejo dlje časa, če je to potrebno za druge zakonite namene (npr. za sodne postopke).
PREJEMNIKI OSEBNIH PODATKOV
Osebni podatki bodo razkriti nadzornim organom za namene izvajanja nadzora in drugih nalog v njihovi pristojnosti, na primer Uradu za preprečevanje pranja denarja ali Hrvaški narodni banki.
V izjemnih okoliščinah bo Aircash na zahtevo zahtevane podatke posredoval drugim javnim organom, vključno z Ministrstvom za notranje zadeve, za namene preiskav in drugih uradnih postopkov.
Pri izvajanju finančnih transakcij Aircash sodeluje z uglednimi partnerji za obdelavo plačila in kartičnih transakcij.
Aircash se za svoje potrebe poslovanja zanaša tudi na druge bistvene storitve, vključno s podporo IT, svetovalnimi in pravnimi storitvami, poštnimi storitvami in podobno, in v določenih primerih se lahko nekateri osebni podatki delijo s ponudniki teh in podobnih storitev.
Z vsemi poslovnimi partnerji in ponudniki storitev so bile sklenjene posebne pogodbe o obdelavi osebnih podatkov, ki določajo obvezne zaščitne ukrepe za zagotavljanje zaupnosti, integritete in razpoložljivosti osebnih podatkov in drugih zaupnih informacij.
PRAVICE POSAMEZNIKOV, NA KATERE SE NANAŠAJO OSEBNI PODATKI
Posamezniki, na katere se nanašajo osebni podatki, imajo naslednje pravice glede obdelave osebnih podatkov:
· pravica do dostopa do informacij o obdelavi in kopije osebnih podatkov;
· pravica do popravka netočnih osebnih podatkov in/ali pravica do dopolnitve nepopolnih osebnih podatkov;
· pravica do izbrisa osebnih podatkov (če pravna podlaga za nadaljnjo obdelavo ali shranjevanje ne obstaja več).
Posamezniki, na katere se nanašajo osebni podatki, imajo po potrebi, odvisno od načina obdelave podatkov in pravne podlage, tudi naslednje pravice:
· pravica do omejitve obdelave;
· pravica do prenosa podatkov;
· pravica do ugovora obdelavi na podlagi zakonitih interesov družbe Aircash;
· pravica do umika predhodno podanega soglasja za obdelavo podatkov;
· pravica do ugovora zoper odločitve, ki temeljijo izključno na avtomatizirani obdelavi in imajo pomembne pravne učinke za posameznika, na katerega se nanašajo osebni podatki.
V aplikaciji lahko posamezniki, na katere se nanašajo osebni podatki, avtonomno spremenijo ali posodobijo svoje osebne podatke.
Za uveljavljanje drugih razpoložljivih pravic ali za druge povezane poizvedbe in informacije se lahko posamezniki, na katere se nanašajo osebni podatki, obrnejo na pooblaščeno osebo za varstvo podatkov na e-poštni naslov: [email protected].
Posamezniki, na katere se nanašajo osebni podatki, lahko vložijo pritožbo pri hrvaški agenciji za zaščito osebnih podatkov, ki se nahaja na naslovu Ulica grada Vukovara 54, Zagreb, Hrvaška, e-pošta: [email protected]
LOKACIJA OBDELOVANJA OSEBNIH PODATKOV
Aircash obdeluje in shranjuje osebne podatke v Evropski uniji in Evropskem gospodarskem prostoru. V primeru zakonite poslovne potrebe po prenosu osebnih podatkov v tretje države bo Aircash zagotovil ustrezne obvezne zaščitne ukrepe, skladne s Splošno uredbo o varstvu podatkov.
RAZLIČICA DOKUMENTA
Datum zadnje različice: 15.12.2024.