OBVESTILO O OBDELAVI OSEBNIH PODATKOV

Informacije o obdelavi osebnih podatkov

OBVESTILO O OBDELAVI OSEBNIH PODATKOV

V tem dokumentu so navedene podrobnosti glede zbiranja, obdelave in zaščite osebnih podatkov s strani družbe Aircash d.o.o. (v nadaljevanju: »Aircash« v Skladu s Splošno uredbo o varstvu podatkov (GDPR) in drugo veljavno zakonodajo.

To obvestilo je namenjeno vsem posameznikom, na katere se nanašajo osebni podatki in ki uporabljajo aplikacijo »Aircash« (v nadaljevanju: »aplikacija«), obiskovalcem uradnih spletnih mest, obiskovalcem uradnih poslovnih prostorov Aircash, kupcem in uporabnikom Abona in vsem drugim posameznikom, čigar osebne podatke obdeluje Aircash.

UPRAVLJAVEC PODATKOV

Aircash d.o.o., Ulica grada Vukovara 271, 10000 Zagreb, Hrvaška

Osebna identifikacijska številka (PIN): 99833713101

Kontaktni podatki: +38514573537, [email protected], [email protected]

PRAVNE PODLAGE ZA OBDELAVO OSEBNIH PODATKOV

Vsaka obdelava osebnih podatkov mora biti zakonita, zbrani podatki pa morajo biti namenjeni točno določenim namenom obdelave. V nadaljevanju so pojasnjene pravne podlage za obdelavo osebnih podatkov, ki jo izvaja Aircash.

a) Obdelava je potrebna za izpolnjevanje pravnih obveznosti

Za Aircash veljajo posebni predpisi (na primer Zakon o preprečevanju pranja denarja in financiranja terorizma, Zakon o plačilnem sistemu, Zakon o elektronskem denarju itd.), na podlagi katerih moramo zbirati posebne podatke o posamezniku, na katerega se nanašajo osebni podatki (uporabniku aplikacije). Aircash lahko zavrne sklenitev poslovnega razmerja in opravljanje storitve ali prekine obstoječe poslovno razmerje, če posameznik, na katerega se nanašajo osebni podatki, ne zagotovi zakonsko zahtevanih podatkov.

b) Obdelava je potrebna za izvajanje pogodbe ali za sprejetje ukrepov pred sklenitvijo pogodbe

Če posameznik, na katerega se nanašajo osebni podatki, ne zagotovi določenih podatkov, potrebnih za sklenitev in izvajanje pogodbe, katere stranka je posameznik, na katerega se nanašajo osebni podatki, Aircash morda ne bo mogel zagotoviti določenih storitev in posledično lahko zavrne sklenitev oziroma lahko prekine pogodbeno (poslovno) razmerje.

c) Obdelava je potrebna za namene zakonitih interesov

Aircash ima zakonite interese za obdelavo osebnih podatkov, kadar je takšna obdelava potrebna za obvladovanje tveganj, preprečevanje goljufije, doseganje najvišje ravni informacijske varnosti in zaščito zaupnih informacij, zaščito posameznikov in sredstev, za tržne dejavnosti in raziskave o zadovoljstvu uporabnikov ter za upravne in druge upravičene poslovne potrebe. Pri določanju zakonitih interesov Aircash vedno zagotovi, da ti interesi ne prevladajo nad pravicami in svoboščinami posameznikov, na katere se nanašajo osebni podatki.

d) Pomemben javni interes

Ob upoštevanju dejstva, da Zakon o preprečevanju pranja denarja in financiranja terorizma priznava obdelavo osebnih podatkov za namene izvajanja ukrepov in dejavnosti za preprečevanje in zaznavanje pranja denarja in financiranja terorizma oziroma obdelavo osebnih podatkov na podlagi in v skladu z določbami Zakona o preprečevanju pranja denarja in financiranja terorizma kot pomemben javni interes, Aircash v skladu z Uredbo o vključitvi oddaljene stranke in minimalnimi zahtevami, ki jih mora izpolnjevati rešitev za ugotavljanje in preverjanje identitete oddaljene stranke, obdeluje biometrične podatke uporabnikov.

Kadar je med vzpostavitvijo poslovnega odnosa in/ali menjavi mobilne telefonske številke ter pri izvajanju drugih ukrepov v okviru preprečevanja pranja denarja in financiranja terorizma treba identificirati uporabnika, Aircash uporablja uporabnikovo sliko obraza, obdelano s tehničnimi sredstvi, ki omogočajo nedvoumno identifikacijo (biometrična obdelava).

e) Obdelava temelji na soglasju

Ko posameznik, na katerega se nanašajo osebni podatki, poda soglasje, se svobodno in prostovoljno strinja z obdelavo svojih podatkov. Soglasje lahko kadar koli umakne brez negativnih posledic. Umik soglasja ne vpliva na zakonitost obdelave, ki je temeljila na soglasju, pred njegovim umikom.

KATEGORIJE OSEBNIH PODATKOV, KI JIH OBDELUJE AIRCASH

Za lažje razumevanje tega obvestila smo osebne podatke, ki jih obdelujemo, razdelili v naslednje kategorije:

a) Identifikacijski podatki: ime in priimek, datum in država rojstva, osebna identifikacijska številka, naslov stalnega prebivališča, podatki o identifikacijskem dokumentu, kopija identifikacijskega dokumenta, državljanstvo.

b) Biometrični podatki: slika obraza, ki je rezultat posebne tehnične obdelave, ki omogoča ali potrjuje edinstveno identifikacijo posameznika, na katerega se nanašajo osebni podatki.

c) Kontaktni podatki: ime in priimek, e-poštni naslov, telefonska številka.

d) Podatki o transakciji: podatki o transakcijah, povezanih s pošiljanjem in/ali prejemanjem denarja, plačevanjem za storitve, ki jih zagotavljajo pogodbeni partnerji, drugimi plačili in izplačili gotovine. Podatki vključujejo datum in čas transakcije, znesek, valuto, podrobnosti o prejemniku (pravna ali fizična oseba), informacije o trgovcu ali bankomatu, povezanim s transakcijo, ime pošiljatelja in ime prejemnika ter podatki o plačilnem instrumentu, uporabljenem za plačila Aircashu.

Glede na vrsto transakcije lahko zgoraj navedeni podatki vključujejo tudi podatke o registrski tablici vozila, podatke o vrsti plačane komunalne in druge storitve, vključno s podatki o porabi, kodami merilnih naprav, edinstvenimi kodami uporabnikov in drugimi informacijami iz računa za komunalne ali druge storitve, ki se plačujejo.

e) Podatki, potrebni za varno izvedbo transakcije: poleg podatkov o transakciji, opisanih v točki (d) tega razdelka, te informacije med drugim vključujejo poštno številko, mesto, e-poštni naslov, telefonsko številko, naslov IP, s katerega je opravljena transakcija, vrsto, model in jezik naprave in druge podatke, potrebne za varno izvedbo transakcije.

f) Podatki o politični izpostavljenosti: nanašajo se na informacije o tem, ali je uporabnik, njegov družinski član ali bližnji sodelavec v zadnjih 12 mesecih opravljal pomembno javno funkcijo.

g) Podatki o tehničnih konfiguracijah sistema in uporabi aplikacije: naslov IP, uporabljen operacijski sistem, tip mobilne naprave in/ali računalnika, tip in različica brskalnika, jezik brskalnika in/ali jezik mobilne naprave itd.

h) Geolokacija: približna ali natančna lokacija uporabnika.

i) Podatki o uporabi aplikacije in spletnega mesta: v odvisnosti od sprejetih piškotkov to vključuje statistična poročila o obisku spletnega mesta, analitična poročila o interakciji s spletnim mestom in/ali aplikacijo, možnosti oglaševanja itd.

j) Zvočni in videoposnetki: videoposnetek obraza, ustvarjen med identifikacijo uporabnika v postopku vzpostavitve uporabniškega odnosa, zvočni posnetki telefonskih pogovorov s klicnim centrom podpore za stranke in videoposnetki obiskovalcev, ki vstopajo v uradne prostore Aircash in odhajajo iz njih.

Nameni in pravne podlage za obdelavo osebnih podatkov so pojasnjeni v spodnji tabeli:

Kategorija osebnih podatkov	Namen obdelave	Pravna podlaga za obdelavo
Identifikacijski podatki	Sklenitev poslovnega razmerja	Sprejemanje ukrepov pred sklenitvijo/izvedbo pogodbe
	Določitev in preverjanje uporabnikove identitete	Pravna obveznost Sprejemanje ukrepov pred sklenitvijo/izvedbo pogodbe
	Potrebna skrbnost	Pravna obveznost
	Izvajanje plačilnih transakcij	Izvajanje pogodbe (zagotavljanje storitve)
	Uporabniška podpora	Izvajanje pogodbe (zagotavljanje storitve)
	Obravnavanje pritožb	Izvajanje pogodbe (zagotavljanje storitve) Pravna obveznost
Biometrični podatki (slika obraza)	Identifikacija in preverjanje uporabnika	Pomemben javni interes, opredeljen z veljavnimi zakoni in podzakonskimi akti Republike Hrvaške
Podatki o transakciji	Zagotavljanje storitve (izvajanje plačilnih transakcij)	Izvajanje pogodbe Pravna obveznost
	Potrebna skrbnost	Pravna obveznost
	Preprečevanje goljufij	Pravna obveznost Zakoniti interes
	Upravljanje tveganja	Zakoniti interes Pravna obveznost
	Uporabniška podpora	Izvajanje pogodbe (zagotavljanje storitve)
	Obravnavanje pritožb	Izvajanje pogodbe (zagotavljanje storitve) Pravna obveznost
Podatki, potrebni za varno izvedbo transakcije	Zagotavljanje storitev (izvedba plačilne transakcije) Preprečevanje goljufij, preverjanje uporabnikov aplikacije in izvedba transakcij v imenu tretjih ponudnikov storitev	Izvajanje pogodbe Zakoniti interes
	Preprečevanje goljufij Upravljanje tveganja	Zakoniti interes Pravna obveznost
Kontaktni podatki	Redna komunikacija	Izvajanje pogodbe (zagotavljanje storitve) Pravna obveznost
	Uporabniška podpora	Izvajanje pogodbe (zagotavljanje storitve)
	Obravnavanje pritožb	Izvajanje pogodbe (zagotavljanje storitve) Pravna obveznost
	Neposredno trženje	Zakoniti interes
	Raziskava o zadovoljstvu uporabnikov	Zakoniti interes
Kontaktni podatki (»imenik«)	Storitev pomoči pri pošiljanju denarja	Soglasje
Kontaktni podatki oseb, ki jim je poslana povezava v možnosti »Povabi prijatelja«	Aktivacija možnosti »Povabi prijatelja v Aircash« *Upoštevajte, da je uporabnik pri uporabi možnosti »Povabi prijatelja« dolžan ravnati vestno in odgovorno ter vabila poslati svojim znanim stikom, za katere razumno predvideva, da bi želeli uporabljati aplikacijo.	Zakoniti interes
Podatki o tehničnih konfiguracijah sistema in uporabi storitve	Potrebno za uporabo storitve	Izvajanje pogodbe (zagotavljanje storitve)
Podatki o uporabi spletnega mesta	Analiza obiskov in ogledov vsebine, oglaševanje	Soglasje
Geolokacija	Iskanje najbližjega prodajnega mesta/partnerja Pomoč pri plačevanju storitev parkiranja	Soglasje
Posnetki video nadzora	Zaščita oseb in lastnine v uradnih poslovnih prostorih	Zakoniti interes
Posnetki telefonskih klicev v klicnem centru za podporo strankam	Nudenje podpore strankam Izboljšanje kakovosti storitve Reševanje pritožb uporabnikov in preverjanje informacij v primeru zaostritve Izobraževanje in usposabljanje zaposlenih	Zakoniti interes
E-poštni naslov kupca in uporabnika Abona (kadar se zbira)	Preprečevanje goljufij Raziskava o zadovoljstvu strank	Zakoniti interes

OBDOBJE SHRANJEVANJA OSEBNIH PODATKOV

Obdobje shranjevanja specifičnih kategorij osebnih podatkov je v osnovi odvisno od pravnih obveznosti družbe Aircash.

V skladu z Zakonom o preprečevanju pranja denarja in financiranja terorizma je Aircash dolžan hraniti podatke, informacije in dokumentacijo, zbrano prek aplikacije, na podlagi Zakona o preprečevanju pranja denarja in financiranja terorizma ter njegovih podzakonskih aktov še 10 let po prenehanju poslovnega razmerja.

Podatki o finančnih transakcijah, opravljenih v aplikaciji, sestavljajo računovodski dokument in se v skladu z Zakonom o računovodstvu hranijo 11 let od konca leta, v katerem je bila opravljena transakcija.

Drugi podatki, potrebni za zagotavljanje storitev in neprekinjene uporabe aplikacije, se hranijo za obdobje poslovnega razmerja med Aircashem in posameznikom, na katerega se nanašajo osebni podatki.

Podatki, zbrani in obdelani na podlagi zakonitih interesov družbe Aircash, se hranijo omejeno obdobje, in sicer samo dokler ni namen, za katerega so bili zbrani, dosežen oziroma dokler posameznik, na katerega se nanašajo osebni podatki, ne nasprotuje zbiranju in obdelavi, če je ustrezno. V luči navedenega se posnetki telefonskih pogovorov s klicnim centrom za podporo strankam hranijo tri mesece.

Če se podatki zbirajo na podlagi soglasja posameznika, na katerega se nanašajo osebni podatki, bo umik soglasja povzročil izbris podatkov, če ne obstaja druga pravna podlaga ali upravičen razlog za hrambo podatkov.

V izjemnih primerih se lahko podatki obdelujejo dlje časa, če je to potrebno za vzpostavitev, izvajanje ali obrambo pravnih zahtevkov ali za druge zakonite namene.

PREJEMNIKI OSEBNIH PODATKOV

Osebni podatki bodo razkriti nadzornim organom za namene izvajanja nadzora in drugih nalog v njihovi pristojnosti, na primer Uradu za preprečevanje pranja denarja ali Hrvaški narodni banki.

V izjemnih okoliščinah bo Aircash na zahtevo zahtevane podatke posredoval drugim javnim organom, vključno z Ministrstvom za notranje zadeve, za namene preiskav in drugih uradnih postopkov.

Pri izvajanju finančnih transakcij Aircash sodeluje z uglednimi partnerji za obdelavo plačila in kartičnih transakcij.

Za namene preprečevanja goljufij ali preverjanje uporabnikov aplikacije in varno izvedbo transakcij v korist tretjih ponudnikov storitev bo Aircash preverjal uporabnikovo identiteto s pomočjo tretje osebe, in sicer z uporabo podatkov, povezanih z uporabnikom (npr. ime in priimek ali telefonska številka in drugi podatki, potrebni za varno izvedbo transakcije).

Aircash se za svoje potrebe poslovanja zanaša tudi na druge bistvene storitve, vključno s podporo IT, svetovalnimi in pravnimi storitvami, poštnimi storitvami in podobno, in v določenih primerih se lahko nekateri osebni podatki delijo s ponudniki teh in podobnih storitev.

Aircash svojim uporabnikom zagotavlja dostop do spletne platforme, ki jo upravlja Bitpanda, prek katere imajo uporabniki dostop do produktov in storitev Bitpanda, povezanih z investicijskimi storitvami in storitvami kripto sredstev. Za namen izvajanja skrbnega preverjanja stranke ali drugih ukrepov, ki jih predpisuje zadevni zakonodajni okvir, ki ga mora upoštevati Bitpanda (Bitpanda GmbH, Bitpanda Financial Services GmbH in druga pridružena podjetja), bo Aircash družbi Bitpanda posredoval podatke, zbrane za ta namen.

Podrobne informacije o obdelavi osebnih podatkov, ki jo izvaja Bitpanda, so uporabnikom na voljo na uradnem spletnem mestu Bitpanda in prek drugih komunikacijskih kanalov na način, ki ga določi Bitpanda.

Z vsemi poslovnimi partnerji in ponudniki storitev so bile sklenjene posebne pogodbe o zaščiti in zaupnosti in/ali zaupnosti osebnih podatkov, ki določajo obvezne zaščitne ukrepe za zagotavljanje zaupnosti, integritete in razpoložljivosti osebnih podatkov in drugih zaupnih informacij.

PRAVICE POSAMEZNIKOV, NA KATERE SE NANAŠAJO OSEBNI PODATKI

Posamezniki, na katere se nanašajo osebni podatki, imajo naslednje pravice glede obdelave osebnih podatkov:

· pravica do dostopa do informacij o obdelavi in kopije osebnih podatkov;

· pravica do popravka netočnih osebnih podatkov in/ali pravica do dopolnitve nepopolnih osebnih podatkov;

· pravica do izbrisa osebnih podatkov (če pravna podlaga za nadaljnjo obdelavo podatkov ali shranjevanje ne obstaja več).

Posamezniki, na katere se nanašajo osebni podatki, imajo po potrebi, odvisno od načina obdelave podatkov in pravne podlage, tudi naslednje pravice:

· pravica do omejitve obdelave;

· pravica do prenosa podatkov;

· pravica do ugovora obdelavi na podlagi zakonitih interesov družbe Aircash;

· pravica do umika predhodno podanega soglasja za obdelavo podatkov;

· pravica do ugovora zoper odločitve, ki temeljijo izključno na avtomatizirani obdelavi in imajo pomembne pravne učinke za posameznika, na katerega se nanašajo osebni podatki.

V aplikaciji lahko posamezniki, na katere se nanašajo osebni podatki, avtonomno spremenijo ali posodobijo svoje osebne podatke.

Za uveljavljanje drugih razpoložljivih pravic ali za druge povezane poizvedbe in informacije se lahko posamezniki, na katere se nanašajo osebni podatki, obrnejo na pooblaščeno osebo za varstvo podatkov na e-poštni naslov: [email protected].

Posamezniki, na katere se nanašajo osebni podatki, lahko vložijo pritožbo pri hrvaški agenciji za zaščito osebnih podatkov na naslovu sedeža ali po e-pošti [email protected].

LOKACIJA OBDELOVANJA OSEBNIH PODATKOV

Aircash obdeluje in shranjuje osebne podatke v Evropski uniji in Evropskem gospodarskem prostoru. V primeru zakonite poslovne potrebe po prenosu osebnih podatkov v tretje države bo Aircash zagotovil ustrezne obvezne zaščitne ukrepe, skladne s Splošno uredbo o varstvu podatkov.

RAZLIČICA DOKUMENTA

Datum zadnje različice: 6.10.2025.