Informativa sul trattamento dei dati personali
PREMESSA
Raccogliamo e trattiamo i Suoi dati in conformità alle disposizioni del Regolamento (UE) 2016/679 del Parlamento europeo e del Consiglio del 27 aprile 2016 relativo alla protezione delle persone fisiche con riferimento al trattamento dei dati personali, nonché alla libera circolazione di tali dati, e che abroga la direttiva 95/46/CE (di seguito: “Regolamento generale sulla protezione dei dati” [General Data Protection Regulation]), nonché in conformità con la Legge sull’attuazione del Regolamento generale sulla protezione dei dati.
Il presente documento contiene informazioni ai sensi degli articoli 13 e 14 del Regolamento generale sulla protezione dei dati, ossia informazioni su come trattiamo i Suoi dati personali, su come esercitare i Suoi diritti in merito al trattamento dei dati personali, nonché altre importanti informazioni in conformità con le norme vigenti in materia di tutela dei dati. La presente Informativa sul trattamento dei dati personali si applica a tutti gli utenti che hanno richiesto o ricevuto un servizio da Aircash, nonché a tutti gli altri soggetti che partecipano alle attività commerciali dirette o indirette di Aircash o che sono o saranno a qualsiasi titolo collegati ad Aircash. L’Informativa sulla privacy si applica a tutti gli utenti dei servizi Aircash in tutto il mondo, ivi compresi tutti gli utenti dell’applicazione Aircash e degli altri servizi forniti da Aircash.
La Sua sicurezza è la nostra priorità, pertanto ci impegniamo a trattare i Suoi dati personali nel modo più lecito, corretto e trasparente possibile, tutelando al contempo la privacy dei Suoi dati personali da trattamenti non autorizzati o illegali, mediante l’adozione di elevate misure di protezione di natura tecnica, organizzativa e di sicurezza.
1. RESPONSABILE DEI DATI
Aircash d.o.o., PIN: 99833713101, con sede legale in Ulica grada Vukovara 271, 10000 Zagreb, Repubblica di Croazia, e-mail: [email protected], tel.: +385 1 4573537 e +385 1 4573538 (di seguito: “Aircash”).
2. COSA SONO I DATI PERSONALI E COME LI RACCOGLIAMO E LI TRATTIAMO?
I dati personali sono tutti i dati che si riferiscono a un individuo la cui identità sia stata o possa essere stabilita. Un individuo identificabile è una persona che può essere identificata direttamente o indirettamente, in particolare tramite un elemento identificativo (a titolo esemplificativo: nome, cognome, numero di identificazione, IBAN, dati di localizzazione, identificativo online o uno o più fattori specifici dell’identità di tale individuo).
Al fine di instaurare un rapporto commerciale con Lei e/o fornirle un servizio finanziario, e in altri contesti legati all’attività e ai servizi forniti da Aircash, raccogliamo le seguenti categorie di dati personali:
a) In primo luogo, i dati da te direttamente forniti in qualsivoglia comunicazione con Aircash ( verbalmente, per iscritto, tramite canali di comunicazione digitali). A titolo esemplificativo, al momento di instaurare un rapporto commerciale con Lei e/o di fornirle i nostri servizi e/o di stabilire e verificare la Sua identità e/o di implementare le misure di due diligence o gli obblighi di legge di Aircash (ad esempio, ai sensi della legge sulla prevenzione del riciclaggio di denaro e del finanziamento del terrorismo, della legislazione sulla moneta elettronica o della legge sulle operazioni di pagamento), raccogliamo i Suoi dati personali, come ad esempio i dati identificativi di base: nome e cognome, data e paese di nascita, numero di identificazione personale, indirizzo di residenza permanente/temporanea, dati sul documento di identità, cittadinanza. Il rifiuto di fornire tali informazioni determina l’impossibilità di stipulare un accordo specifico con Aircash o di stabilire un rapporto d’affari.
b) Durante l’utilizzo dell’applicazione Aircash, di altri prodotti, siti web e social network. In particolare, Aircash raccoglie dati come quelli relativi all’indirizzo IP e alla geolocalizzazione degli utenti del servizio. Aircash Le consente, in qualità di utente dell’applicazione Aircash, di accedere e utilizzare il servizio di impronte digitali, qualora Lei abbia precedentemente memorizzato le caratteristiche fisiche che compongono l’impronta digitale sul Suo dispositivo e abbia dato il consenso ad Aircash per l’utilizzo di tali caratteristiche a tale scopo. Aircash non conserva nel proprio sistema queste informazioni fisiche e non le elabora per nessun altro fine se non quello di confermare una sola volta la Sua identità. Parallelamente, Aircash elabora i dati tecnici del sistema che costituiscono un prerequisito per consentirle di utilizzare il servizio tramite mezzi di comunicazione a distanza, come il sistema operativo utilizzato, il tipo di dispositivo mobile e/o computer, il tipo e la versione del browser, la lingua del browser e/o del dispositivo mobile e, ove necessario, potrà trattare altri dati di questo tipo.
c) La categoria di dati derivanti dal trattamento di qualsiasi dato durante la fornitura dei servizi Aircash, come i dati delle transazioni.
d) Da terzi in virtù di un obbligo giuridico o di altra base giuridica, nonché da fonti pubblicamente disponibili, in conformità alle normative vigenti.
3. PER QUALI FINALITÀ AIRCASH TRATTA I SUOI DATI E SU QUALE BASE GIURIDICA?
I Suoi dati personali verranno trattati quando si verificherà una delle seguenti condizioni:
a) Il trattamento dei dati è necessario per adempiere agli obblighi di legge (a titolo esemplificativo, gli obblighi prescritti dalla legge sulla prevenzione del riciclaggio di denaro e del finanziamento del terrorismo), nonché per agire in conformità alle singole disposizioni adottate dalle istituzioni competenti della Repubblica di Croazia o da altri organismi le cui disposizioni Aircash è tenuta a rispettare per legge o per effetto di altri regolamenti. Il trattamento di tali dati personali è un obbligo di legge e Aircash ha facoltà di rifiutare di stipulare un accordo o di fornire un servizio in base all’accordo, o di interrompere il rapporto economico in essere nel caso in cui il rispondente non fornisca i dati prescritti dalla legge.
b) Il trattamento dei dati è necessario per l’esecuzione del contratto di cui il rispondente è una delle parti o per intraprendere azioni su richiesta del rispondente in vista della conclusione del contratto. Il conferimento dei dati personali per tale finalità è obbligatorio. Qualora il rispondente si rifiuti di fornire una qualsiasi delle informazioni necessarie ai fini della conclusione e dell’esecuzione di un contratto di cui il rispondente è parte, Aircash potrebbe non essere in grado di fornire determinati servizi e potrebbe quindi rifiutarsi di avviare un rapporto contrattuale.
c) Il trattamento dei dati è necessario per soddisfare il legittimo interesse di Aircash o di terzi. L’interesse legittimo comprende il trattamento per finalità quali la gestione dei rischi operativi, reputazionali e di altra natura di Aircash, l’adozione di misure per la sicurezza di persone e/o proprietà, il trattamento dei dati personali all’interno di Aircash per finalità amministrative interne e la protezione dei sistemi informatici e di comunicazione elettronica. Nel trattare i dati personali del rispondente sulla base di un interesse legittimo, Aircash tiene sempre conto degli interessi e dei diritti e delle libertà fondamentali del rispondente medesimo e, in particolare, valuta che i suoi interessi non prevalgano sugli interessi di Aircash su cui si basa il trattamento dei dati personali.
d) Il rispondente ha acconsentito al trattamento dei suoi dati personali per uno o più scopi speciali. Aircash richiederà il consenso per finalità quali la fornitura di informazioni sulle offerte di Aircash, nel qual caso Aircash potrà fornire al rispondente offerte e vantaggi relativi a prodotti e servizi Aircash nuovi o già concordati e per finalità di marketing diretto al fine di sviluppare una relazione commerciale con Aircash, la partecipazione a ricerche di mercato, a seguito delle quali Aircash potrà invitare il rispondente ad esprimere la propria opinione su Aircash, sui prodotti e sui servizi Aircash nell’ambito di sondaggi occasionali, e l’utilizzo del servizio di impronte digitali per accedere al portafoglio mobile di Aircash.
Il consenso è volontario e il rispondente potrà in qualsiasi momento revocare il consenso precedentemente accordato per finalità di marketing, ricerche di mercato e identificazione tramite un servizio di impronte digitali per accedere al portafoglio mobile Aircash. In tal caso, i dati personali relativi al rispondente non saranno trattati per tale finalità, senza che ciò pregiudichi la liceità del trattamento dei dati personali sulla base del consenso antecedente la revoca dello stesso. Aircash non potrà negare la stipula o l’applicazione di un accordo nel caso in cui il rispondente neghi o revochi il consenso. Tutti i consensi di cui sopra possono essere revocati e per qualsiasi richiesta di informazioni, il servizio di assistenza clienti di Aircash è a Sua disposizione.
4. PROCESSO DECISIONALE AUTOMATIZZATO, IVI COMPRESA LA PROFILAZIONE
In caso di processo decisionale automatizzato, ivi compresa la profilazione (a titolo esemplificativo, per lo sviluppo di un modello di analisi del rischio di riciclaggio di denaro e di finanziamento del terrorismo), l’articolo 22 del Regolamento generale sulla protezione dei dati Le conferisce il diritto di non essere sottoposto a una decisione basata esclusivamente sul trattamento automatizzato dei Suoi dati personali, ivi compresa la profilazione, fatto salvo il caso in cui tale decisione sia necessaria per la conclusione o l’esecuzione di un accordo tra Lei e Aircash, consentita dalla legge croata ( a titolo esemplificativo, la legge sulla prevenzione del riciclaggio di denaro e del finanziamento del terrorismo) o dalla legge di uno Stato membro dell’UE a cui Aircash è soggetta in qualità di responsabile del trattamento e che si basa sul Suo consenso.
Nei casi in cui il trattamento automatizzato dei dati personali sia necessario per la conclusione o l’esecuzione di un contratto e si basi sul consenso esplicito del rispondente, Aircash, in qualità di responsabile del trattamento, attua misure idonee a salvaguardare i diritti e le libertà e i legittimi interessi dei rispondenti, ivi compreso quantomeno il diritto di ottenere l’intervento umano da parte del responsabile del trattamento, di esprimere il proprio punto di vista e di contestare la decisione.
5. PERIODO DI CONSERVAZIONE DEI DATI PERSONALI
Aircash conserva i dati personali per il tempo necessario all’adempimento degli obblighi contrattuali e di legge.
Aircash conserva i dati personali per tutto il tempo specificato in una particolare normativa che Aircash è tenuta ad applicare nell’ambito della propria attività (ad esempio, la legge sulla prevenzione del riciclaggio di denaro e del finanziamento del terrorismo, la legge sul denaro elettronico, ecc.), ovvero non più di quanto necessario per il raggiungimento delle finalità per le quali i dati sono trattati. Aircash, in quanto istituto finanziario, ha il dovere di applicare la legge in materia di prevenzione del riciclaggio di denaro e del finanziamento del terrorismo, che stabilisce che i dati, le informazioni e la documentazione dei rispondenti raccolti ai fini dell’attuazione di misure, azioni e procedure per la prevenzione e l’individuazione del riciclaggio di denaro e del finanziamento del terrorismo, siano conservati per almeno 10 anni dopo la cessazione del rapporto d’affari, ossia dei rapporti o delle transazioni definiti dalla relativa legge in materia di prevenzione del riciclaggio di denaro e del finanziamento del terrorismo. In via eccezionale è possibile trattare i dati anche più a lungo quando ciò è necessario per altre finalità legittime (ad esempio, per le esigenze del tribunale e di altri procedimenti giudiziari, ecc.) per le quali i periodi di conservazione dei dati possono essere prolungati.
Laddove non sia previsto un periodo di conservazione per un particolare trattamento dei dati, Aircash, in quanto responsabile del trattamento, definisce il periodo di conservazione e i dati verranno in ogni caso conservati per il tempo necessario alle finalità per le quali vengono trattati.
6. CATEGORIE DI DESTINATARI DEI SUOI DATI PERSONALI
Aircash si riserva di fornire dati a terzi in base al consenso del rispondente o all’esecuzione di un contratto di cui il rispondente è parte contraente o alle disposizioni di leggi e regolamenti.
I dati personali saranno forniti a talune terze parti per le quali Aircash è legalmente obbligata a fornire i dati, come ad esempio la Banca Nazionale Croata, il Ministero delle Finanze (Ufficio per la Prevenzione del Riciclaggio di Denaro), l’Amministrazione Fiscale e altre istituzioni della Repubblica di Croazia e dell’Unione europea alle quali Aircash è autorizzata o tenuta a fornire i dati personali in conformità alle leggi vigenti e ad altri regolamenti pertinenti che disciplinano gli istituti finanziari (a titolo esemplificativo e non esaustivo la Legge sulla prevenzione del riciclaggio di denaro e del finanziamento del terrorismo, la Legge sulla moneta elettronica, la Legge sui sistemi di pagamento, ecc.) Aircash comunicherà i dati personali dei rispondenti e di terze parti ove necessario al fine di eseguire le transazioni a dette terze parti con le quali ha stipulato un accordo di salvaguardia dei dati, al fine di prestare i servizi che Aircash fornisce ai rispondenti, di facilitare transazioni future o di integrare i dati provenienti da fonti pubblicamente disponibili.
Ciò si applica, a titolo esemplificativo ma non esaustivo, ai fornitori di servizi postali, servizi informatici, servizi di consulenza, servizi di vendita e marketing e studi legali.
Si precisa che tutti coloro che, per la natura del loro lavoro con o per Aircash, hanno accesso ai dati personali sono ugualmente obbligati a conservare tali dati in conformità con il Regolamento generale sulla protezione dei dati, nonché con le altre leggi vigenti e vincolanti e con gli statuti adottati sulla base di tali leggi.
Aircash potrà inoltre trasferire i dati personali al di fuori dello Spazio economico europeo esclusivamente nella misura in cui ciò sia necessario per l’esecuzione degli ordini del rispondente (a titolo esemplificativo ma non esaustivo, per i servizi di pagamento) o nella misura in cui ciò sia richiesto dalla legge o da altri principi giuridicamente vincolanti di Aircash.
I dati personali potranno essere trasferiti a un paese terzo o a un’organizzazione internazionale sulla base di una decisione della Commissione europea che attesti che il paese terzo, l’area di lavoro o uno o più settori specifici all’interno di tale paese terzo o organizzazione internazionale garantiscono un livello adeguato di protezione dei dati personali.
7. DIRITTI DEI RISPONDENTI
Il rispondente i cui dati personali siano trattati da Aircash in qualità di responsabile del trattamento gode dei seguenti diritti:
a) Il diritto di accesso ai dati (in conformità alle disposizioni dell’articolo 15 del Regolamento generale sulla protezione dei dati): consente al rispondente di accertare se i propri dati personali sono oggetto di trattamento, ovvero il rispondente ha il diritto di ottenere da Aircash la conferma che i suoi dati sono oggetto di trattamento, le finalità del trattamento, le categorie di dati personali, i destinatari o le categorie di destinatari, il periodo previsto per la conservazione dei dati, ecc.
b) Il diritto di rettifica dei dati (in conformità alle disposizioni dell’articolo 16 del Regolamento generale sulla protezione dei dati): consente di richiedere la rettifica dei dati personali inesatti o incompleti che lo/la riguardano.
c) Il diritto alla cancellazione (“diritto all’oblio” in conformità alle disposizioni dell’articolo 17 del Regolamento generale sulla protezione dei dati): consente al rispondente di richiedere la cancellazione dei dati personali. Tale diritto non viene applicato da Aircash qualora il trattamento dei dati personali del rispondente sia necessario (a titolo esemplificativo, in ottemperanza all’obbligo di conservazione dei dati prescritto o in caso di accertamento, esercizio o difesa di un diritto in sede giudiziaria).
d) Il diritto di limitazione del trattamento (in conformità alle disposizioni dell’articolo 18 del Regolamento generale sulla protezione dei dati): consente al rispondente di richiedere una limitazione del trattamento dei dati personali, a titolo esemplificativo nel caso in cui il rispondente contesti l’accuratezza dei dati personali o ritenga che il trattamento sia illegale.
e) Il diritto alla portabilità dei dati (in conformità alle disposizioni dell’articolo 20 del Regolamento generale sulla protezione dei dati): consente al rispondente di trasferire i dati a un altro titolare del trattamento. Va precisato che il diritto alla portabilità si applica unicamente ai dati personali dei rispondenti forniti personalmente ad Aircash e quando ciò è tecnicamente attuabile.
f) Il diritto di opposizione (in conformità alle disposizioni dell’articolo 21 del Regolamento generale sulla protezione dei dati): consente al rispondente di opporsi al trattamento dei dati personali qualora il trattamento sia effettuato nel pubblico interesse o sia necessario per il legittimo interesse di Aircash (ivi compresa la profilazione) o qualora i dati del rispondente siano trattati per finalità di marketing diretto. Aircash si asterrà dal trattare ulteriormente i dati personali dei rispondenti, salvo che si dimostri l’esistenza di motivi legittimi cogenti per il trattamento (motivi la cui rilevanza va oltre gli interessi, i diritti e le libertà dei rispondenti) o qualora il trattamento sia necessario per l’accertamento, l’esercizio o la difesa di un diritto in sede giudiziaria.
g) Il diritto di proporre reclamo all’autorità di controllo (in conformità con le disposizioni generali dell’articolo 77 del Regolamento sulla protezione dei dati): consente al rispondente di contattare l’Agenzia per la protezione dei dati personali, Selska cesta 136, 10000 Zagreb, Croazia.
8. ESERCIZIO DEI DIRITTI DEI RISPONDENTI
Al fine di esercitare i propri diritti in relazione alla protezione dei dati personali, i rispondenti possono rivolgersi ai dipendenti di Aircash del dipartimento di assistenza clienti o a un responsabile della protezione dei dati personali che potrà essere contattato per iscritto al seguente indirizzo: Ulica grada Vukovara 271, 10 000 Zagreb, Repubblica di Croazia o via e-mail: [email protected].
Aircash comunicherà all’utente qualsiasi azione intrapresa tempestivamente e al più tardi entro un mese dalla ricezione della richiesta. In via eccezionale, tale periodo potrà, ove necessario, essere prorogato di altri due mesi, in considerazione della complessità e del numero di richieste alle quali Aircash è tenuta a rispondere all’utente.
9. MODIFICHE ALL’INFORMATIVA SULLA PRIVACY
Aggiorniamo regolarmente l’informativa sulla privacy per renderla accurata e aggiornata e ci riserviamo il diritto di modificarne il contenuto qualora lo ritenessimo necessario. Sarà nostra cura informarla tempestivamente di qualsiasi modifica tramite il nostro sito web (www.aircash.eu) in conformità al principio di trasparenza.