Informativa sul trattamento dei dati personali

COMUNICAZIONE RELATIVA AL TRATTAMENTO DEI DATI PERSONALI

Il presente documento ha lo scopo di fornire dettagli sulla raccolta, l’elaborazione e la protezione dei dati personali da parte di Aircash d.o.o. (di seguito: “Aircash”) in conformità al Regolamento generale sulla protezione dei dati (GDPR) e ad altre leggi pertinenti.

La presente comunicazione si riferisce agli interessati che fruiscono dell’applicazione “Aircash” (di seguito: l’“Applicazione”), ai visitatori dei siti web ufficiali, ai visitatori delle sedi ufficiali di Aircash, ai clienti e agli utenti di Abon e a tutte le altre persone i cui dati personali sono trattati da Aircash.

TITOLARE DEL TRATTAMENTO

Aircash d.o.o., Ulica grada Vukovara 271, 10000 Zagabria, Croazia

N°ID.PERS. (PIN): 99833713101

Dettagli di contatto: +38514573537, [email protected], [email protected]

BASI GIURIDICHE PER L’ELABORAZIONE DEI DATI PERSONALI

Ogni trattamento dei dati personali deve essere legittimo e i dati raccolti devono essere destinati a finalità di trattamento precisamente definite. Di seguito sono illustrate le basi giuridiche per il trattamento dei dati personali effettuato da Aircash.

a) Il trattamento è necessario per ottemperare agli obblighi di legge

Aircash è soggetta all’applicazione di normative speciali (come la Legge contro il riciclaggio di denaro e il finanziamento del terrorismo, la Legge sui sistemi di pagamento, la Legge sulla moneta elettronica, ecc.), in base alle quali è richiesto di raccogliere dati specifici riguardanti il soggetto interessato (utente dell’Applicazione). Aircash può rifiutarsi di instaurare un rapporto commerciale e di fornire un servizio o può interrompere un rapporto commerciale esistente se l’interessato non fornisce i dati previsti dalla legge.

b) Il trattamento è necessario per l’esecuzione di un contratto o per intraprendere azioni preliminari alla stipula dello stesso

Qualora l’interessato si rifiuti di fornire alcuni dati necessari per la conclusione e l’esecuzione di un contratto di cui l’interessato è parte, Aircash potrebbe trovarsi nell’impossibilità di fornire alcuni servizi e, pertanto, potrebbe rifiutarsi di instaurare un rapporto contrattuale (commerciale) oppure potrebbe decidere di interromperlo.

c) Il trattamento è necessario ai fini di interessi legittimi

Aircash vanta interessi legittimi per il trattamento dei dati personali quando tale trattamento è necessario per la gestione dei rischi, per prevenire le frodi, per ottimizzare il massimo livello di sicurezza delle informazioni e per la protezione di informazioni riservate, proteggendo le persone e i beni, le attività di marketing e i sondaggi sulla soddisfazione degli utenti, nonché a fini amministrativi e per soddisfare altre esigenze aziendali giustificate. Nel determinare gli interessi legittimi, Aircash verifica costantemente che tali interessi non prevalgano sui diritti e sulle libertà dei soggetti coinvolti.

d) Interesse pubblico sostanziale

Tenuto conto che la Legge contro il riciclaggio di denaro e il finanziamento del terrorismo riconosce il trattamento dei dati personali ai fini dell’attuazione di misure e azioni volte a prevenire e individuare il riciclaggio di denaro e il finanziamento del terrorismo, ossia il trattamento dei dati personali sulla base e in conformità con le disposizioni della Legge contro il riciclaggio di denaro e il finanziamento del terrorismo, come un interesse pubblico rilevante, in conformità con l’Ordinanza in merito alla registrazione di una parte da remoto e i requisiti minimi che devono essere soddisfatti da una soluzione che stabilisce e verifica l’identità di una parte da remoto, Aircash elabora i dati biometrici degli utenti.

Quando necessario per identificare un utente, durante l’instaurazione di un rapporto commerciale e/o in caso di modifica di un numero di cellulare, e nell’attuazione di altre misure nell’ambito della prevenzione del riciclaggio di denaro e del finanziamento del terrorismo, Aircash utilizza l’immagine facciale dell’utente elaborata con mezzi tecnici che consentono un’identificazione univoca (trattamento biometrico).

e) Il trattamento è basato sul consenso

Nel dare il consenso, l’interessato accetta liberamente e volontariamente il trattamento dei propri dati e può ritirare il proprio consenso in qualsiasi momento senza alcuna ripercussione negativa. La revoca del consenso non pregiudica la liceità del trattamento basata sul consenso prima della revoca.

CATEGORIE DI DATI PERSONALI TRATTATI DA AIRCASH

Per una più facile comprensione della presente comunicazione, i dati personali trattati sono stati raggruppati nelle seguenti categorie:

a) Dati identificativi: nome e cognome, data e paese di nascita, numero di identificazione personale , indirizzo di residenza / domicilio, informazioni sul documento di identificazione, copia del documento di identificazione, nazionalità.

b) Dati biometrici: immagine facciale risultante da un’elaborazione tecnica specifica, che consente o conferma l’identificazione esclusiva dell’interessato.

c) Dettagli di contatto: nome e cognome, indirizzo e-mail, numero di telefono.

d) Dati della transazione: i dati concernenti transazioni legate a invio e/o ricezione di denaro, pagamento di servizi forniti da partner convenzionati, altri pagamenti e prelievi di denaro contante. I dati comprendono la data e l’ora della transazione, l’importo, la valuta, i dettagli del beneficiario (persona fisica o giuridica), le informazioni sull’esercente, o il bancomat collegato alla transazione, i nomi dell’ordinante e del beneficiario e dati sullo strumento di pagamento utilizzato per effettuare i pagamenti ad Aircash.

A seconda del tipo di transazione, quanto sopra può includere anche i dati sulla targa del veicolo, i dati sul tipo di utenza e altro servizio pagato, inclusi i dati di consumo, i codici dei dispositivi di misurazione, i codici utente univoci dei consumatori e altre informazioni contenute nella bolletta dell’utenza o altro servizio pagato.

e) Dati necessari per l’esecuzione sicura di una transazione: oltre ai dati della transazione descritti al punto (d) della presente sezione, queste informazioni includono, a titolo esemplificativo ma non esaustivo, il codice postale, la città, l’indirizzo e-mail, il numero di telefono, l’indirizzo IP da cui viene avviata la transazione, il tipo, il modello e la lingua del dispositivo e altri dati necessari per l’esecuzione sicura di una transazione.

f) Dati sull’esposizione politica: si riferisce alle informazioni che indicano se l’utente, un membro della sua famiglia stretta o un suo stretto collaboratore ha ricoperto una carica pubblica di rilievo negli ultimi 12 mesi.

g) Dati relativi alle configurazioni tecniche del sistema e all’utilizzo dell’Applicazione: indirizzo IP, sistema operativo utilizzato, tipo di dispositivo mobile e/o computer, tipo e versione del browser, lingua del browser e/o lingua del dispositivo mobile, ecc.

h)Geolocalizzazione: posizione approssimativa o precisa dell’utente.

i)Dati sull’utilizzo dell’Applicazione e del sito web: a seconda del tipo di cookie accettato, ciò comprende report statistici sulle visite al sito web, report analitici sull’interazione tra sito web e/o Applicazione, opzioni pubblicitarie, ecc.

j)Registrazioni audio e video: registrazione video di un volto creata durante l’identificazione dell’utente nel processo di creazione di una relazione utente, registrazioni audio di conversazioni telefoniche con il Call Center di assistenza clienti e registrazioni video di visitatori che entrano ed escono dai locali ufficiali di Aircash.

Le finalità e le basi giuridiche del trattamento dei dati personali sono chiarite nella tabella seguente:

Categoria di dati personali	Finalità del trattamento		Base giuridica per il trattamento
Dati identificativi	Instaurazione di un rapporto commerciale (cliente)		Adempimenti preliminari alla stipula di un contratto / esecuzione di un contratto
	Determinazione e verifica dell’identità dell’utente		Obbligo legale Adempimenti preliminari alla stipula di un contratto / esecuzione di un contratto
	Due diligence		Obbligo legale
	Esecuzione di operazioni di pagamento		Esecuzione di un contratto (fornitura di un servizio)
	Assistenza clienti		Esecuzione di un contratto (fornitura di un servizio)
	Gestione dei reclami		Esecuzione di un contratto (fornitura di un servizio) Obbligo legale
Dati biometrici (immagine facciale)	Identificazione e verifica dell’utente		Interesse pubblico sostanziale definito dalle leggi vigenti e dalle leggi della Repubblica di Croazia
Dati sulla transazione	Prestazione di servizi (esecuzione di operazioni di pagamento)		Esecuzione di un contratto Obbligo legale
	Due diligence		Obbligo legale
	Prevenzione delle frodi		Obbligo legale Interesse legittimo
	Gestione del rischio		Interesse legittimo Obbligo legale
	Assistenza clienti		Esecuzione di un contratto (fornitura di un servizio)
	Gestione dei reclami		Esecuzione di un contratto (fornitura di un servizio) Obbligo legale
Dati necessari per l’esecuzione di una transazione sicura	Prestazione di servizi (esecuzione di operazioni di pagamento)	Esecuzione di un contratto
	Prevenzione delle frodi, verifica degli utenti dell’Applicazione ed esecuzione di transazioni per conto di fornitori di servizi terzi	Interesse legittimo
	Prevenzione delle frodi Gestione del rischio	Interesse legittimo Obbligo legale
Dettagli di contatto	Comunicazione ordinaria		Esecuzione di un contratto (fornitura di un servizio) Obbligo legale
	Assistenza clienti		Esecuzione di un contratto (fornitura di un servizio)
	Gestione dei reclami		Esecuzione di un contratto (fornitura di un servizio) Obbligo legale
	Marketing diretto		Interesse legittimo
	Sondaggio sulla soddisfazione degli utenti		Interesse legittimo
Dettagli di contatto (“Elenco”)	Aiuto per il servizio di invio di denaro		Consenso
Dettagli di contatto della persona alla quale viene inviato il link tramite l’opzione “Invita un amico”	Attivazione dell’opzione “Invita un amico in Aircash” *Si prega di notare che quando si utilizza l’opzione “Invita un amico”, l’utente è obbligato ad agire in modo coscienzioso e responsabile e a inviare inviti ai propri contatti noti che ragionevolmente ritiene possano essere interessati a utilizzare l’Applicazione.		Interesse legittimo
Dati relativi alle configurazioni tecniche del sistema e all’utilizzo del servizio	Necessario per l’utilizzo del servizio		Esecuzione di un contratto (fornitura di un servizio)
Dati sull’uso del sito web	Analisi delle visite e delle visualizzazioni dei contenuti, pubblicità		Consenso
Geolocalizzazione	Localizzazione del punto vendita / partner più vicino Aiuto nel pagamento dei servizi di parcheggio		Consenso
Filmati di videosorveglianza	Tutela delle persone e dei beni nelle sedi ufficiali		Interesse legittimo
Registrazioni di telefonate nel Call Center dell’Assistenza Clienti	Fornire assistenza ai clienti Migliorare la qualità del servizio Risolvere i reclami degli utenti e verificare le informazioni in caso di escalation Formazione e addestramento dei dipendenti		Interesse legittimo
Indirizzo e-mail del cliente e dell’utente Abon (se raccolto)	Prevenzione delle frodi Sondaggio sulla soddisfazione del cliente		Interesse legittimo

PERIODO DI CONSERVAZIONE DEI DATI PERSONALI

Il periodo di conservazione di determinate categorie di dati personali dipende principalmente dagli obblighi legali di Aircash.

Ai sensi della Legge contro il riciclaggio di denaro e il finanziamento del terrorismo, Aircash è tenuta a conservare i dati, le informazioni e la documentazione raccolta tramite l’applicazione della Legge contro il riciclaggio di denaro e il finanziamento del terrorismo e dei regolamenti adottati sulla base di essa per 10 anni dalla cessazione del rapporto commerciale.

I dati sulle transazioni finanziarie effettuate nell’Applicazione costituiscono un documento contabile e vengono conservati per 11 anni dalla fine dell’anno in cui è stata effettuata l’operazione in conformità con la Legge in materia di contabilità.

Altri dati necessari per la fornitura di servizi e l’uso ininterrotto dell’Applicazione sono conservati per la durata del rapporto commerciale tra Aircash e l’interessato.

I dati raccolti ed elaborati sulla base dei legittimi interessi di Aircash vengono conservati per un periodo limitato, esclusivamente fino al raggiungimento dello scopo per cui sono stati raccolti o fino a quando l’interessato non si oppone, se applicabile. In considerazione di quanto sopra, le registrazioni delle conversazioni telefoniche con il Call Center dell’Assistenza Clienti vengono conservate per un periodo di tre mesi.

Qualora i dati vengano elaborati sulla base del consenso dell’interessato, la revoca del consenso comporterà la cancellazione degli stessi, salvo che non vi sia una diversa base giuridica o un motivo giustificato per conservarli.

In casi eccezionali, i dati possono essere trattati per un periodo prolungato, ove necessario per l’accertamento, l’esercizio o la difesa di un diritto in sede giudiziaria o per altri scopi legittimi.

DESTINATARI DEI DATI PERSONALI

I dati personali saranno divulgati alle autorità di vigilanza al fine di espletare compiti di sorveglianza e di altro tipo che rientrano nelle loro competenze, ad es. all’Ufficio Antiriciclaggio o alla Banca Nazionale Croata.

In circostanze eccezionali, Aircash fornirà, su richiesta, i dati necessari ad altre autorità pubbliche autorizzate al fine di svolgere indagini e altre procedure ufficiali, compreso il Ministero degli Interni.

Per l’esecuzione delle transazioni finanziarie, Aircash collabora con partner affidabili per l’elaborazione dei pagamenti e delle transazioni con carta.

Ai fini della prevenzione delle frodi, della verifica degli utenti dell’Applicazione e dell’esecuzione sicura delle transazioni a vantaggio di fornitori di servizi terzi, Aircash verificherà l’identità dell’utente con una terza parte utilizzando i dati relativi all’utente (ad esempio nome e cognome o numero di telefono e altri dati necessari per l’esecuzione sicura di una transazione).

Aircash si avvale anche di altri servizi fondamentali per le proprie esigenze operative, tra cui il supporto informatico, i servizi di consulenza e assistenza legale, i servizi postali e simili, e in scenari specifici, alcuni dati personali possono essere condivisi con i fornitori di questi e altri servizi analoghi.

Aircash fornisce ai propri utenti l’accesso a una piattaforma online gestita da Bitpanda, attraverso la quale gli utenti hanno accesso ai prodotti e servizi Bitpanda relativi ai servizi di investimento e ai servizi di cripto-asset. Ai fini dell’esecuzione della due diligence di parte o dell’attuazione di altre misure prescritte dal quadro legislativo pertinente a cui Bitpanda è soggetta (Bitpanda GmbH, Bitpanda Financial Services GmbH e altre società affiliate), Aircash fornirà a Bitpanda i dati raccolti a tale scopo.

Informazioni dettagliate sul trattamento dei dati personali da parte di Bitpanda sono disponibili agli utenti sul sito web ufficiale di Bitpanda e tramite altri canali di comunicazione secondo le modalità specificate da Bitpanda.

Con tutti i partner commerciali e i fornitori di servizi sono stati stipulati contratti speciali sulla protezione e riservatezza dei dati personali e/o sul trattamento riservato , che definiscono le garanzie vincolanti per assicurare la riservatezza, l’integrità e la disponibilità dei dati personali e di altre informazioni di natura confidenziale.

DIRITTI DEI SOGGETTI INTERESSATI

I soggetti interessati godono dei seguenti diritti relativi al trattamento dei dati personali:

· Diritto di accesso alle informazioni sul trattamento e a una copia dei dati personali;

· Diritto alla rettifica di dati personali inesatti e/o diritto al completamento di dati personali incompleti;

· Diritto alla cancellazione dei dati personali (qualora non sussista più la base giuridica per l’ulteriore trattamento o conservazione dei dati).

Ove applicabile, a seconda del metodo di trattamento dei dati e della base giuridica, gli interessati godono anche dei seguenti diritti:

· Diritto alla limitazione del trattamento;

· Diritto alla portabilità dei dati;

· Diritto di opporsi al trattamento basato sui legittimi interessi di Aircash;

· Diritto di ritirare il consenso precedentemente dato per il trattamento dei dati;

· Diritto di opporsi alle decisioni basate esclusivamente sul trattamento automatizzato, che producono effetti giuridici significativi sull’interessato.

All’interno dell’Applicazione, gli interessati hanno la possibilità di modificare o aggiornare i propri dati personali in modo autonomo.

Per l’esercizio di altri diritti disponibili o per altre domande e informazioni correlate, gli interessati possono contattare il Responsabile della protezione dei dati al seguente indirizzo e-mail: [email protected].

Gli interessati possono anche presentare un reclamo all’Agenzia croata per la protezione dei dati personali, inviandolo all’indirizzo della sede o per e-mail: [email protected]

LUOGO DEL TRATTAMENTO DEI DATI PERSONALI

Aircash tratta e archivia i dati personali all’interno dell’Unione Europea e dello Spazio Economico Europeo. Nell’eventualità di una legittima necessità commerciale di trasferire i dati personali a Paesi terzi, Aircash fornirà adeguate garanzie obbligatorie come definito dal Regolamento generale sulla protezione dei dati.

VERSIONE DOCUMENTO

Data dell’ultima versione: 6.10.2025.