MITTEILUNG ZUR VERARBEITUNG PERSONENBEZOGENER DATEN
Dieses Dokument dient der Bereitstellung von Einzelheiten zur Erhebung, Verarbeitung und zum Schutz personenbezogener Daten durch Aircash d.o.o. (im Folgenden: „Aircash”) gemäß der Datenschutz-Grundverordnung (DSGVO) und anderer relevanter Gesetze.
Diese Mitteilung betrifft Personen, die Nutzer der „Aircash”-Anwendung (im Folgenden: „App”), Besucher der Website www.aircash.eu oder Besucher der offiziellen Räumlichkeiten von Aircash sind sowie alle anderen Personen, deren personenbezogene Daten von Aircash verarbeitet werden.
VERANTWORTLICHER FÜR DIE DATENSAMMLUNG
Aircash d.o.o., Ulica grada Vukovara 271, HR-10000 Zagreb
OIB (PIN): 99833713101, Kontaktdaten: 01/4573537, [email protected], [email protected]
RECHTSGRUNDLAGEN FÜR DIE VERARBEITUNG VON PERSONENBEZOGENEN DATEN
Jede Verarbeitung personenbezogener Daten muss rechtmäßig erfolgen und die erhobenen Daten müssen genau definierten Verarbeitungszwecken dienen.
a) Die Verarbeitung ist zur Erfüllung gesetzlicher Verpflichtungen erforderlich
Aircash unterliegt besonderen Vorschriften (wie dem Gesetz zur Bekämpfung von Geldwäsche und Terrorismusfinanzierung, dem Gesetz über Zahlungssysteme, dem Gesetz über elektronisches Geld), gemäß denen wir verpflichtet sind, bestimmte Daten über die betroffene Person (Benutzer der App) zu erheben. Aircash kann es ablehnen, eine vertragliche Beziehung einzugehen, eine Dienstleistung zu erbringen oder eine bestehende Geschäftsbeziehung zu beenden, wenn die betroffene Person die gesetzlich vorgeschriebenen Daten nicht bereitstellt.
b) Die Verarbeitung ist für die Erfüllung eines Vertrags oder zur Durchführung von Maßnahmen vor Abschluss eines Vertrags erforderlich
Sollte die betroffene Person die Bereitstellung bestimmter Daten verweigern, die für den Abschluss und die Erfüllung eines Vertrags, an dem die betroffene Person beteiligt ist, erforderlich sind, kann Aircash möglicherweise bestimmte Dienstleistungen nicht erbringen und sich daher weigern, eine vertragliche (Geschäfts-)Beziehung einzugehen.
c) Die Verarbeitung ist zur Wahrung der berechtigten Interessen erforderlich
Aircash hat ein berechtigtes Interesse an der Verarbeitung personenbezogener Daten, wenn diese Verarbeitung für das Risikomanagement, die Erreichung eines Höchstmaßes an Informationssicherheit und den Schutz vertraulicher Informationen, von Personen und Vermögenswerten sowie für administrative und andere berechtigte Geschäftsbedürfnisse erforderlich ist. Bei der Bestimmung der berechtigten Interessen stellt Aircash stets sicher, dass diese Interessen die Rechte und Freiheiten der betroffenen Personen nicht außer Kraft setzen.
d) Erhebliches öffentliches Interesse
Aircash verarbeitet biometrische Daten (insbesondere verarbeitete Gesichtsbilder), wenn dies zur eindeutigen Identifizierung eines Nutzers bei einem Wechsel oder Verlust des Mobiltelefons erforderlich ist. Aircash ist verpflichtet, Betrug zu verhindern und den Nutzern der App Unterstützung zu bieten, falls sie Opfer von Betrug werden.
e) Die Verarbeitung beruht auf einer Einwilligung
Eine Einwilligung ist nicht immer erforderlich, damit die Datenverarbeitung rechtmäßig ist. Mit der Einwilligung stimmt die betroffene Person freiwillig der Verarbeitung ihrer Daten zu und kann diese Einwilligung jederzeit ohne negative Folgen widerrufen.
KATEGORIEN DER VON AIRCASH VERARBEITETEN PERSONENBEZOGENEN DATEN
Zum besseren Verständnis dieser Mitteilung haben wir die von uns verarbeiteten personenbezogenen Daten in die folgenden Kategorien eingeteilt:
a) Identifikationsdaten: Vor- und Nachname, Geburtsdatum und -land, persönliche Identifikationsnummer (PIN), Wohnadresse/echter Wohnsitz, Informationen zum Ausweisdokument, Staatsangehörigkeit, Gesichtsbild.
b) Biometrische Daten: Gesichtsbild, das durch eine spezielle technische Verarbeitung entsteht und die eindeutige Identifizierung der betroffenen Person ermöglicht oder bestätigt.
c) Kontaktdaten: Vor- und Nachname, E-Mail-Adresse, Telefonnummer.
d) Transaktionsdaten: Daten über Transaktionen im Zusammenhang mit Einzahlungen, dem Senden und/oder Empfangen von Geld, der Zahlung für von Vertragspartnern erbrachten Dienstleistungen, sonstigen Zahlungen und Barabhebungen. Die Daten umfassen das Datum und die Uhrzeit der Transaktion, den Betrag, die Währung, Angaben zum Empfänger (juristische oder natürliche Person), Informationen über den Händler, den Partner/Vertriebshändler oder den Geldautomaten, der mit der Transaktion verbunden ist, sowie die Namen des Absenders und Empfängers.
e) Daten zu den technischen Konfigurationen des Systems und zur Nutzung der App: IP-Adresse, verwendetes Betriebssystem, Art des Mobilgeräts und/oder Computers, Browsertyp und -version, Browsersprache und/oder Sprache des Mobilgeräts usw.
f) Geolokalisierung: Ungefährer oder genauer Standort des Nutzers.
g) Nutzungsdaten der Website: Je nach Art der akzeptierten Cookies handelt es sich dabei um statistische Berichte über Website-Besuche, analytische Berichte über die Interaktion auf der Website, Werbeoptionen usw.
Die Zwecke und Rechtsgrundlagen für die Verarbeitung personenbezogener Daten werden in der nachstehenden Tabelle erläutert:
|
Kategorie personenbezogener Daten |
Zweck der Verarbeitung |
Rechtsgrundlage für die Verarbeitung |
|
Identifikationsdaten |
Aufbau einer Geschäfts(kunden)beziehung |
Ergreifung von Maßnahmen vor dem Vertragsabschluss/der Vertragserfüllung |
|
Feststellung und Überprüfung der Identität des Nutzers |
Ergreifung von Maßnahmen vor dem Vertragsabschluss/der Vertragserfüllung Gesetzliche Verpflichtung |
|
|
Sorgfaltspflicht |
Gesetzliche Verpflichtung |
|
|
Durchführung von Zahlungsvorgängen |
Vertragserfüllung (Erbringung einer Dienstleistung) |
|
|
Kundenservice |
Vertragserfüllung (Erbringung einer Dienstleistung) |
|
|
Reklamationsbearbeitung |
Vertragserfüllung (Erbringung einer Dienstleistung) Gesetzliche Verpflichtung |
|
|
Biometrische Daten (Gesichtsbild) |
Sichere Benutzerauthentifizierung bei einem Mobiltelefonwechsel |
Vertragserfüllung (Erbringung einer Dienstleistung) Erhebliches öffentliches Interesse |
|
Transaktionsdaten |
Erbringung von Dienstleistungen (Durchführung von Zahlungsvorgängen) |
Vertragserfüllung Gesetzliche Verpflichtung |
|
Sorgfaltspflicht |
Gesetzliche Verpflichtung |
|
|
Betrugsprävention |
Gesetzliche Verpflichtung Berechtigtes Interesse |
|
|
Kundenservice |
Vertragserfüllung (Erbringung einer Dienstleistung) |
|
|
Bearbeitung von Verbraucherbeschwerden |
Vertragserfüllung (Erbringung einer Dienstleistung) Gesetzliche Verpflichtung |
|
|
Kontaktdaten |
Regelmäßige Kommunikation |
Vertragserfüllung (Erbringung einer Dienstleistung) Gesetzliche Verpflichtung |
|
Kundenservice |
Vertragserfüllung (Erbringung einer Dienstleistung) |
|
|
Bearbeitung von Verbraucherbeschwerden |
Vertragserfüllung (Erbringung einer Dienstleistung) Gesetzliche Verpflichtung |
|
|
Direktmarketing |
Berechtigtes Interesse |
|
|
Umfrage zur Benutzerzufriedenheit |
Berechtigtes Interesse |
|
|
Kontaktdaten („Verzeichnis”) |
Verwendung der Option „Freund/-in zu Aircash einladen” Hilfe bei der Geldüberweisung |
Einwilligung |
|
Daten über die technischen Konfigurationen des Systems und die Nutzung des Dienstes |
Erforderlich für die Nutzung des Dienstes |
Vertragserfüllung (Erbringung einer Dienstleistung) |
|
Daten zur Nutzung der Website |
Analyse von Besuchen und Inhaltsansichten, Werbung |
Einwilligung |
|
Geolokalisierung |
Suche nach der nächstgelegenen Verkaufsstelle/Partner Hilfe bei der Bezahlung von Parkdiensten |
Einwilligung |
|
Videoüberwachungsaufnahmen |
Schutz von Personen und Eigentum in den offiziellen Räumlichkeiten |
Berechtigtes Interesse |
SPEICHERDAUER DER PERSONENBEZOGENEN DATEN
Die Aufbewahrungsfrist für bestimmte Kategorien personenbezogener Daten hängt in erster Linie von den gesetzlichen Verpflichtungen von Aircash ab.
Gemäß dem Gesetz zur Bekämpfung von Geldwäsche und Terrorismusfinanzierung ist Aircash verpflichtet, Daten, die zu Zwecken der Einhaltung gesetzlicher Vorschriften (wie z. B. zur Überprüfung der Identität betroffener Personen und zur Kundensorgfaltspflicht) erhoben wurden, nach Beendigung der Geschäftsbeziehung 10 Jahre lang aufzubewahren.
Daten zu Transaktionen, die in der App durchgeführt werden, stellen einen Buchhaltungsbeleg dar und werden gemäß dem Buchhaltungsgesetz 11 Jahre lang aufbewahrt.
Andere Daten, die für die Erbringung von Dienstleistungen und die ununterbrochene Nutzung der App erforderlich sind, werden für die Dauer der Geschäftsbeziehung zwischen Aircash und der betroffenen Person gespeichert.
Daten, die auf der Grundlage eines berechtigten Interesses von Aircash erhoben und verarbeitet werden, werden für einen begrenzten Zeitraum aufbewahrt, bis der Zweck, für den sie erhoben wurden, erreicht ist.
Werden Daten auf der Grundlage der Einwilligung der betroffenen Person verarbeitet, so hat der Widerruf der Einwilligung die Löschung der Daten zur Folge, sofern keine andere Rechtsgrundlage oder kein anderer berechtigter Grund für die Aufbewahrung der Daten vorliegt.
In Ausnahmefällen können die Daten für einen längeren Zeitraum verarbeitet werden, wenn dies für andere rechtmäßige Zwecke erforderlich ist (z. B. für Gerichtsverfahren).
EMPFÄNGER PERSONENBEZOGENER DATEN
Personenbezogene Daten werden an Aufsichtsbehörden zum Zwecke der Durchführung von Aufsichtstätigkeiten und anderen Aufgaben, die in deren Zuständigkeit fallen, weitergegeben, z. B. an das Amt für die Bekämpfung der Geldwäsche oder die Kroatische Nationalbank.
In Ausnahmefällen stellt Aircash die angeforderten Daten auf Anfrage anderen autorisierten Behörden für Ermittlungen und andere offizielle Verfahren zur Verfügung, darunter dem Innenministerium.
Für die Durchführung von Finanztransaktionen arbeitet Aircash mit renommierten Partnern für die Abwicklung von Zahlungs- und Kartentransaktionen zusammen.
Aircash ist für seine betrieblichen Anforderungen auch auf andere wichtige Dienste angewiesen, darunter IT-Support, Beratungs- und Rechtsdienstleistungen, Postdienste und ähnliches, und in bestimmten Fällen können bestimmte personenbezogene Daten an Anbieter dieser und ähnlicher Dienste weitergegeben werden.
Es wurden spezielle Verträge über die Verarbeitung personenbezogener Daten mit allen Geschäftspartnern und Dienstleistern abgeschlossen, in denen verbindliche Schutzmaßnahmen zur Gewährleistung der Vertraulichkeit, Integrität und Verfügbarkeit personenbezogener Daten und anderer vertraulicher Informationen festgelegt sind.
RECHTE DER BETROFFENEN PERSONEN
Die betroffenen Personen haben in Bezug auf die Verarbeitung personenbezogener Daten die folgenden Rechte:
· das Recht auf Zugriff auf Informationen über die Verarbeitung und auf eine Kopie der personenbezogenen Daten;
· das Recht auf Berichtigung unrichtiger personenbezogener Daten und/oder das Recht auf Vervollständigung unvollständiger personenbezogener Daten;
· das Recht auf Löschung der personenbezogenen Daten (wenn die Rechtsgrundlage für die weitere Verarbeitung oder Speicherung nicht mehr besteht).
Gegebenenfalls haben die betroffenen Personen je nach Art der Datenverarbeitung und der Rechtsgrundlage auch die folgenden Rechte:
· das Recht auf Einschränkung der Verarbeitung;
· das Recht auf Datenübertragbarkeit;
· das Recht auf Widerspruch gegen die Verarbeitung auf der Grundlage des berechtigten Interesses von Aircash;
· das Recht auf Widerruf einer zuvor erteilten Einwilligung zur Datenverarbeitung;
· das Recht auf Widerspruch gegen Entscheidungen, die ausschließlich auf einer automatisierten Verarbeitung beruhen und erhebliche rechtliche Auswirkungen für die betroffene Person haben.
Im Rahmen der App haben die betroffenen Personen die Möglichkeit, ihre personenbezogenen Daten selbständig zu ändern oder zu aktualisieren.
Zur Ausübung anderer verfügbarer Rechte oder für andere damit zusammenhängende Fragen und Informationen können sich die betroffenen Personen an den Datenschutzbeauftragten unter der folgenden E-Mail-Adresse wenden: [email protected].
Betroffene Personen können auch eine Beschwerde bei der Kroatischen Agentur für den Schutz personenbezogener Daten mit Sitz in der Selska cesta 136, Zagreb, [email protected] einreichen.
ORT DER VERARBEITUNG PERSONENBEZOGENER DATEN
Aircash verarbeitet und speichert personenbezogene Daten innerhalb der Europäischen Union und des Europäischen Wirtschaftsraums. Im Falle einer legitimen geschäftlichen Notwendigkeit, personenbezogene Daten in Drittländer zu übermitteln, wird Aircash angemessene obligatorische Schutzmaßnahmen gemäß der Allgemeinen Datenschutz-Verordnung ergreifen.
DOKUMENTENVERSION
Datum der letzten Version: 1. Juli 2024