Informativa sul trattamento dei dati personali
COMUNICAZIONE RELATIVA AL TRATTAMENTO DEI DATI PERSONALI
Il presente documento ha lo scopo di fornire dettagli sulla raccolta, l’elaborazione e la protezione dei dati personali da parte di Aircash d.o.o. (di seguito: “Aircash”) in conformità al Regolamento generale sulla protezione dei dati (GDPR) e ad altre leggi pertinenti.
La presente comunicazione si riferisce agli interessati che fruiscono dell’applicazione “Aircash” (di seguito: l’“Applicazione”), ai visitatori del sito web www.aircash.eu, ai visitatori delle sedi ufficiali di Aircash e a tutte le altre persone i cui dati personali sono trattati da Aircash.
TITOLARE DEL TRATTAMENTO
Aircash d.o.o., Ulica grada Vukovara 271, HR-10000 Zagreb
OIB (PIN): 99833713101, Dettagli di contatto: 01/4573537, [email protected], [email protected]
BASI GIURIDICHE PER L’ELABORAZIONE DEI DATI PERSONALI
Ogni trattamento dei dati personali deve essere legittimo e i dati raccolti devono essere destinati a finalità di trattamento precisamente definite.
a) Il trattamento è necessario per ottemperare agli obblighi di legge
Aircash è soggetta all’applicazione di normative speciali (come la Legge sul riciclaggio di denaro e la lotta al finanziamento del terrorismo, la Legge sui sistemi di pagamento, la Legge sulla moneta elettronica), in base alle quali è richiesto di raccogliere dati specifici riguardanti il soggetto interessato (utente dell’Applicazione). Aircash può rifiutare di stipulare un contratto, di fornire un servizio o di interrompere un rapporto commerciale esistente se l’interessato non fornisce i dati previsti dalla legge.
b) Il trattamento è necessario per l’esecuzione di un contratto o per intraprendere azioni preliminari alla stipula dello stesso
Qualora l’interessato si rifiuti di fornire alcuni dati necessari per la conclusione e l’esecuzione di un contratto di cui l’interessato è parte, Aircash potrebbe trovarsi nell’impossibilità di fornire alcuni servizi e, pertanto, potrebbe rifiutarsi di avviare un rapporto contrattuale (commerciale).
c) Il trattamento è necessario ai fini di interessi legittimi
Aircash vanta interessi legittimi per il trattamento dei dati personali quando tale trattamento è necessario per la gestione dei rischi, per ottimizzare il livello di sicurezza delle informazioni e per la protezione di informazioni riservate, persone e beni, nonché a fini amministrativi e per soddisfare altre esigenze aziendali giustificate. Nel determinare gli interessi legittimi, Aircash verifica costantemente che tali interessi non prevalgano sui diritti e sulle libertà dei soggetti coinvolti.
d) Interesse pubblico sostanziale
Aircash elabora i dati biometrici (in particolare il trattamento delle immagini facciali processate) ove necessario al fine di identificare in modo inequivocabile un utente in caso di cambio o smarrimento di un telefono cellulare. Aircash è tenuta a prevenire le frodi e a fornire assistenza agli utenti dell’Applicazione nel caso in cui essi siano vittime di frodi.
e) Il trattamento è basato sul consenso
Il consenso non è sempre necessario affinché il trattamento dei dati sia legittimo. Nel dare il consenso, l’interessato accetta liberamente e volontariamente il trattamento dei propri dati e può ritirare il proprio consenso in qualsiasi momento senza alcuna ripercussione negativa.
CATEGORIE DI DATI PERSONALI TRATTATI DA AIRCASH
Per una più facile comprensione della presente comunicazione, i dati personali trattati sono stati raggruppati nelle seguenti categorie:
a) Dati identificativi: Nome e cognome, data e paese di nascita, numero di identificazione personale (OIB), indirizzo di residenza / domicilio, informazioni sul documento di identificazione, nazionalità, immagine facciale.
b) Dati biometrici: Immagine facciale risultante da un’elaborazione tecnica specifica, che consente o conferma l’identificazione esclusiva dell’interessato.
c) Dettagli di contatto: Nome e cognome, indirizzo e-mail, numero di telefono.
d) Dati della transazione: I dati relativi alle transazioni relative a depositi, invio e/o ricezione di denaro, pagamento di servizi forniti da partner convenzionati, altri pagamenti e prelievi di denaro contante. I dati comprendono la data e l’ora della transazione, l’importo, la valuta, i dettagli del destinatario (persona fisica o giuridica), le informazioni sull’esercente, il partner / distributore o il bancomat collegato alla transazione, i nomi del mittente e del destinatario.
e) Dati relativi alle configurazioni tecniche del sistema e all’utilizzo delle applicazioni: Indirizzo IP, sistema operativo utilizzato, tipo di dispositivo mobile e/o computer, tipo e versione del browser, lingua del browser e/o lingua del dispositivo mobile, ecc.
f) Geolocalizzazione: Posizione approssimativa o esatta dell’utente.
g) Dati di utilizzo del sito web: A seconda del tipo di cookie accettati, ciò comprende rapporti statistici sulle visite al sito web, rapporti analitici sull’interazione con il sito web, opzioni pubblicitarie, ecc.
Le finalità e le basi giuridiche del trattamento dei dati personali sono chiarite nella tabella seguente:
|
Categoria di dati personali |
Finalità del trattamento |
Base giuridica per il trattamento |
|
Dati identificativi: |
Instaurazione di un rapporto commerciale (cliente) |
Adempimenti preliminari alla stipula di un contratto / esecuzione di un contratto |
|
Determinazione e verifica dell’identità dell’utente |
Adempimenti preliminari alla stipula di un contratto / esecuzione di un contratto Obbligo giuridico |
|
|
Due diligence |
Obbligo giuridico |
|
|
Esecuzione di operazioni di pagamento |
Esecuzione di un contratto (fornitura di un servizio) |
|
|
Assistenza clienti |
Esecuzione di un contratto (fornitura di un servizio) |
|
|
Gestione dei reclami |
Esecuzione di un contratto (fornitura di un servizio) Obbligo giuridico |
|
|
Dati biometrici (immagine facciale) |
Autenticazione sicura dell’utente in caso di cambio del telefono cellulare |
Esecuzione di un contratto (fornitura di un servizio) Interesse pubblico sostanziale |
|
Dati della transazione |
Prestazione di servizi (esecuzione di operazioni di pagamento) |
Esecuzione di un contratto Obbligo giuridico |
|
Due diligence |
Obbligo giuridico |
|
|
Prevenzione delle frodi |
Obbligo giuridico Interesse legittimo |
|
|
Assistenza clienti |
Esecuzione di un contratto (fornitura di un servizio) |
|
|
Gestione dei reclami degli utenti |
Esecuzione di un contratto (fornitura di un servizio) Obbligo giuridico |
|
|
Dettagli di contatto |
Comunicazione ordinaria |
Esecuzione di un contratto (fornitura di un servizio) Obbligo giuridico |
|
Assistenza clienti |
Esecuzione di un contratto (fornitura di un servizio) |
|
|
Gestione dei reclami degli utenti |
Esecuzione di un contratto (fornitura di un servizio) Obbligo giuridico |
|
|
Marketing diretto |
Interesse legittimo |
|
|
Indagine sulla soddisfazione degli utenti |
Interesse legittimo |
|
|
Dettagli di contatto (“Elenco”) |
Utilizzo dell’opzione “Invita un amico su Aircash” Aiuto per il servizio di invio di denaro |
Consenso |
|
Dati relativi alle configurazioni tecniche del sistema e all’utilizzo del servizio |
Necessario per l’utilizzo del servizio |
Esecuzione di un contratto (fornitura di un servizio) |
|
Dati sull’uso del sito web |
Analisi delle visite e delle visualizzazioni dei contenuti, pubblicità |
Consenso |
|
Geolocalizzazione |
Localizzazione del punto vendita / partner più vicino Aiuto nel pagamento dei servizi di parcheggio |
Consenso |
|
Filmati di videosorveglianza |
Tutela delle persone e dei beni nelle sedi ufficiali |
Interesse legittimo |
PERIODO DI CONSERVAZIONE DEI DATI PERSONALI
Il periodo di conservazione di determinate categorie di dati personali dipende principalmente dagli obblighi legali di Aircash.
Ai sensi della Legge contro il riciclaggio di denaro e il finanziamento del terrorismo, Aircash è tenuta a conservare i dati raccolti ai fini della conformità legale (come la verifica dell’identità degli interessati e la due diligence del cliente) per 10 anni dopo la cessazione del rapporto commerciale.
I dati sulle transazioni effettuate nell’Applicazione costituiscono un documento contabile e vengono conservati per 11 anni in conformità alla Legge in materia di contabilità.
Altri dati necessari per la fornitura di servizi e l’uso ininterrotto dell’Applicazione sono conservati per la durata del rapporto commerciale tra Aircash e l’interessato.
I dati raccolti ed elaborati sulla base dei legittimi interessi di Aircash vengono conservati per un periodo limitato, esclusivamente fino al raggiungimento dello scopo per cui sono stati raccolti.
Qualora i dati vengano elaborati sulla base del consenso dell’interessato, il ritiro del consenso comporterà la cancellazione degli stessi, salvo che non vi sia una diversa base giuridica o un motivo giustificato per conservarli.
In casi eccezionali, i dati possono essere trattati per un periodo prolungato, ove necessario per altri fini legittimi (ad es., per procedimenti legali).
DESTINATARI DEI DATI PERSONALI
I dati personali saranno divulgati alle autorità di vigilanza al fine di espletare compiti di sorveglianza e di altro tipo che rientrano nelle loro competenze, ad es. all’Ufficio Antiriciclaggio o alla Banca Nazionale Croata.
In talune circostanze eccezionali, Aircash fornirà, su richiesta, i dati necessari ad altre autorità pubbliche autorizzate al fine di svolgere indagini e altre procedure ufficiali, compreso il Ministero degli Interni.
Per l’esecuzione delle transazioni finanziarie, Aircash collabora con partner affidabili per l’elaborazione dei pagamenti e delle transazioni con carta.
Aircash si avvale anche di altri servizi fondamentali per le proprie esigenze operative, tra cui il supporto informatico, i servizi di consulenza e assistenza legale, i servizi postali e simili, e in scenari specifici, alcuni dati personali possono essere condivisi con i fornitori di questi e altri servizi analoghi.
Con tutti i partner commerciali e i fornitori di servizi sono stati stipulati contratti speciali in materia di trattamento dei dati personali, che definiscono le garanzie vincolanti per assicurare la riservatezza, l’integrità e la disponibilità dei dati personali e di informazioni di natura confidenziale.
DIRITTI DEI SOGGETTI INTERESSATI
I soggetti interessati godono dei seguenti diritti relativi al trattamento dei dati personali:
· Diritto di accesso alle informazioni sul trattamento e a una copia dei dati personali;
· Diritto alla rettifica di dati personali inesatti e/o diritto al completamento di dati personali incompleti;
· Diritto alla cancellazione dei dati personali (qualora non sussista più la base giuridica per l’ulteriore trattamento o conservazione).
Ove applicabile, a seconda del metodo di trattamento dei dati e della base giuridica, gli interessati godono anche dei seguenti diritti:
· Diritto alla limitazione del trattamento;
· Diritto alla portabilità dei dati;
· Diritto di opporsi al trattamento basato sui legittimi interessi di Aircash;
· Diritto di ritirare il consenso precedentemente dato per il trattamento dei dati;
· Diritto di opporsi alle decisioni basate esclusivamente sul trattamento automatizzato, che producono effetti giuridici significativi sull’interessato.
All’interno dell’Applicazione, gli interessati hanno la possibilità di modificare o aggiornare i propri dati personali in modo autonomo.
Per l’esercizio di altri diritti disponibili o per altre domande e informazioni correlate, gli interessati possono contattare il Responsabile della protezione dei dati al seguente indirizzo e-mail: [email protected].
Gli interessati possono anche presentare un reclamo all’Agenzia croata per la protezione dei dati personali, con sede a Selska cesta 136, Zagabria, [email protected]
LUOGO DEL TRATTAMENTO DEI DATI PERSONALI
Aircash tratta e archivia i dati personali all’interno dell’Unione Europea e dello Spazio Economico Europeo. Nell’eventualità di una legittima necessità commerciale di trasferire i dati personali a Paesi terzi, Aircash fornirà adeguate garanzie obbligatorie come definito dal Regolamento generale sulla protezione dei dati.
VERSIONE DOCUMENTO
Data dell’ultima versione: 1 luglio 2024