Informacja o przetwarzaniu danych osobowych
KOMUNIKACJA ZWIĄZANA Z PRZETWARZANIEM DANYCH OSOBOWYCH
Niniejszy dokument ma na celu przedstawienie szczegółów dotyczących gromadzenia, przetwarzania i ochrony danych osobowych przez Aircash d.o.o. (dalej: „Aircash”) zgodnie z ogólnym rozporządzeniem o ochronie danych (RODO) i innymi obowiązującymi przepisami.
Niniejsza komunikacja dotyczy osób, których dane dotyczą, będących użytkownikami aplikacji „Aircash” (zwanej dalej: „Aplikacją”), osób odwiedzających stronę internetową www.aircash.eu, osób odwiedzających oficjalną siedzibę Aircash oraz wszystkie inne osoby, których dane osobowe przetwarza Aircash.
ADMINISTRATOR DANYCH
Aircash d.o.o., Ulica grada Vukovara 271, HR-10000 Zagreb
OIB (PIN): 99833713101, Dane kontaktowe: 01/4573537, [email protected], [email protected]
PODSTAWY PRAWNE PRZETWARZANIA DANYCH OSOBOWYCH
Wszelkie przetwarzanie danych osobowych musi być zgodne z prawem, a zbierane dane muszą służyć ściśle określonym celom przetwarzania.
a) Przetwarzanie jest niezbędne do wywiązania się z obowiązków prawnych
Aircash podlega szczególnym przepisom (m.in. ustawa o przeciwdziałaniu praniu pieniędzy i finansowaniu terroryzmu, ustawa o systemie płatniczym, ustawa o pieniądzu elektronicznym), zgodnie z którymi jesteśmy zobowiązani do gromadzenia określonych danych o osobie, której dane dotyczą (użytkownik Aplikacji). Aircash może odmówić zawarcia stosunku umownego, świadczenia usługi lub zakończenia istniejących relacji biznesowych, jeśli osoba, której dane dotyczą, nie dostarczy danych wymaganych przez prawo.
b) Przetwarzanie jest niezbędne do wykonania umowy lub do podjęcia działań przed zawarciem umowy
Jeżeli osoba, której dane dotyczą, odmówi podania niektórych danych niezbędnych do zawarcia i wykonania umowy, której stroną jest osoba, której dane dotyczą, Aircash może nie być w stanie świadczyć niektórych usług, a tym samym może odmówić nawiązania stosunku umownego (biznesowego).
c) Przetwarzanie jest niezbędne do celów wynikających z prawnie uzasadnionych interesów
Aircash ma prawnie uzasadniony interes w przetwarzaniu danych osobowych, gdy jest to niezbędne do zarządzania ryzykiem, osiągnięcia najwyższego poziomu bezpieczeństwa informacji i ochrony informacji poufnych, osób i mienia, a także ze względów administracyjnych i innych uzasadnionych potrzeb biznesowych. Określając uzasadnione interesy, Aircash zawsze dba o to, aby interesy te nie nadrzędne były nad prawami i wolnościami osób, których dane dotyczą.
d) Istotny interes publiczny
Aircash przetwarza dane biometryczne (w szczególności przetworzone wizerunki twarzy), jeśli jest to konieczne w celu jednoznacznej identyfikacji użytkownika w przypadku zmiany lub utraty telefonu komórkowego. Aircash ma obowiązek zapobiegania oszustwom i zapewniania wsparcia użytkownikom Aplikacji, jeśli staną się ofiarami oszustwa.
e) Przetwarzanie odbywa się na podstawie zgody
Zgoda nie zawsze jest konieczna, aby przetwarzanie danych było zgodne z prawem. Wyrażając zgodę osoba, której dane dotyczą, dobrowolnie wyraża zgodę na przetwarzanie swoich danych i może ją w każdej chwili wycofać bez negatywnych konsekwencji.
KATEGORIE DANYCH OSOBOWYCH PRZETWARZANYCH PRZEZ AIRCASH
Aby ułatwić zrozumienie tej komunikacji, pogrupowaliśmy przetwarzane przez nas dane osobowe w następujące kategorie:
a) Dane identyfikacyjne: Imię i nazwisko, data i kraj urodzenia, personalny numer identyfikacyjny (OIB), adres zamieszkania/miejsca zamieszkania, dane z dokumentu tożsamości, narodowość, wizerunek twarzy.
b) Dane biometryczne: Wizerunek twarzy wynikający ze specjalnego przetwarzania technicznego, który umożliwia lub potwierdza jednoznaczną identyfikację osoby, której dane dotyczą.
c) Dane kontaktowe: Imię i nazwisko, adres e-mail, numer telefonu.
d) Dane dotyczące transakcji: Dane dotyczące transakcji związanych z wpłatami, przesyłaniem i/lub odbieraniem pieniędzy, płatnością za usługi świadczone przez partnerów umownych, innymi płatnościami i wypłatami gotówki. Dane obejmują datę i godzinę transakcji, kwotę, walutę, dane odbiorcy (osoby prawnej lub fizycznej), informacje o sprzedawcy, partnerze/dystrybutorze lub bankomacie powiązanym z transakcją, imię i nazwisko nadawcy i odbiorcy.
e) Dane dotyczące konfiguracji technicznych Systemu i korzystania z Aplikacji: Adres IP, używany system operacyjny, typ urządzenia mobilnego i/lub komputera, typ i wersja przeglądarki, język przeglądarki i/lub język urządzenia mobilnego itp.
f) Geolokalizacja: Przybliżona lub dokładna lokalizacja użytkownika.
g) Dane dotyczące korzystania ze strony internetowej: W zależności od rodzaju akceptowanych plików cookies są to raporty statystyczne dotyczące odwiedzin na stronach internetowych, raporty analityczne dotyczące interakcji na stronach internetowych, opcji reklamowych itp.
Cele i podstawy prawne przetwarzania danych osobowych wyjaśnia poniższa tabela:
|
Kategoria danych osobowych |
Cel przetwarzania |
Podstawa prawna przetwarzania |
|
Dane identyfikacyjne |
Nawiązanie relacji biznesowej (z klientem) |
Podejmowanie działań przed zawarciem umowy/wykonaniem umowy |
|
Ustalanie i weryfikacja tożsamości użytkownika |
Podejmowanie działań przed zawarciem umowy/wykonaniem umowy Obowiązek wynikający z prawa |
|
|
Należyta staranność (Due diligence) |
Obowiązek wynikający z prawa |
|
|
Przeprowadzanie transakcji płatniczych |
Wykonanie umowy (świadczenie usługi) |
|
|
Obsługa klienta |
Wykonanie umowy (świadczenie usługi) |
|
|
Obsługa reklamacji |
Wykonanie umowy (świadczenie usługi) Obowiązek wynikający z prawa |
|
|
Dane biometryczne (wizerunek twarzy) |
Bezpieczne uwierzytelnianie użytkownika w przypadku zmiany telefonu komórkowego |
Wykonanie umowy (świadczenie usługi) Istotny interes publiczny |
|
Dane dotyczące transakcji |
Świadczenie usług (przeprowadzanie transakcji płatniczych) |
Wykonanie umowy Obowiązek wynikający z prawa |
|
Należyta staranność (Due diligence) |
Obowiązek wynikający z prawa |
|
|
Zapobieganie oszustwom |
Obowiązek wynikający z prawa Uzasadniony interes |
|
|
Obsługa klienta |
Wykonanie umowy (świadczenie usługi) |
|
|
Obsługa reklamacji konsumenckich |
Wykonanie umowy (świadczenie usługi) Obowiązek wynikający z prawa |
|
|
Dane kontaktowe |
Regularna komunikacja |
Wykonanie umowy (świadczenie usługi) Obowiązek wynikający z prawa |
|
Obsługa klienta |
Wykonanie umowy (świadczenie usługi) |
|
|
Obsługa reklamacji konsumenckich |
Wykonanie umowy (świadczenie usługi) Obowiązek wynikający z prawa |
|
|
Marketing bezpośredni |
Uzasadniony interes |
|
|
Badanie satysfakcji użytkowników |
Uzasadniony interes |
|
|
Dane kontaktowe („Katalog”) |
Korzystanie z opcji „Zaproś znajomego do Aircash” Pomoc w zakresie usługi przesyłania pieniędzy |
Zgoda |
|
Dane dotyczące konfiguracji technicznej systemu i korzystania z usługi |
Niezbędne do korzystania z usługi |
Wykonanie umowy (świadczenie usługi) |
|
Dane dotyczące korzystania ze strony internetowej |
Analiza odwiedzin i wyświetleń treści, reklam |
Zgoda |
|
Geolokalizacja |
Lokalizacja najbliższego punktu sprzedaży/partnera Pomoc w zapłaceniu za opłaty parkingowe |
Zgoda |
|
Materiał z monitoringu wideo |
Ochrona osób i mienia na terenach służbowych |
Uzasadniony interes |
OKRES PRZECHOWYWANIA DANYCH OSOBOWYCH
Okres przechowywania określonych kategorii danych osobowych zależy przede wszystkim od obowiązków prawnych Aircash.
Zgodnie z ustawą o przeciwdziałaniu praniu pieniędzy i finansowaniu terroryzmu Aircash ma obowiązek przechowywać dane zebrane w celu zapewnienia zgodności z prawem (takie jak weryfikacja tożsamości osób, których dane dotyczą i dochowanie należytej staranności wobec klienta) przez 10 lat od zakończenia relacji biznesowej.
Dane dotyczące transakcji dokonanych w Aplikacji stanowią dokument księgowy i przechowywane są przez okres 11 lat zgodnie z ustawą o rachunkowości.
Pozostałe dane niezbędne do świadczenia usług i niezakłóconego korzystania z Aplikacji przechowywane są przez okres trwania relacji biznesowej pomiędzy Aircash a osobą, której dane dotyczą.
Dane zbierane i przetwarzane w oparciu o prawnie uzasadnione interesy Aircash przechowywane są przez ograniczony czas, wyłącznie do czasu osiągnięcia celu, dla którego zostały zebrane.
Jeżeli przetwarzanie danych odbywa się na podstawie zgody osoby, której dane dotyczą, wycofanie zgody będzie skutkować usunięciem danych, chyba że istnieje inna podstawa prawna lub uzasadniony powód zatrzymania danych.
W wyjątkowych przypadkach dane mogą być przetwarzane przez dłuższy okres, gdy jest to niezbędne do innych prawnie uzasadnionych celów (np. w związku z postępowaniem sądowym).
ODBIORCY DANYCH OSOBOWYCH
Dane osobowe będą udostępniane organom nadzorczym w celu sprawowania nadzoru oraz innych zadań leżących w ich kompetencjach np. Urzędowi ds. Przeciwdziałania Praniu Pieniędzy czy Chorwackiemu Bankowi Narodowemu.
W wyjątkowych okolicznościach Aircash na żądanie przekaże wymagane dane innym upoważnionym organom publicznym na potrzeby dochodzeń i innych oficjalnych procedur, w tym Ministerstwu Spraw Wewnętrznych.
Przy przeprowadzaniu transakcji finansowych Aircash współpracuje z renomowanymi partnerami w zakresie przetwarzania transakcji płatniczych i transakcji kartą.
Aircash w ramach swoich potrzeb operacyjnych korzysta również z innych niezbędnych usług, w tym wsparcia IT, usług doradczych i prawnych, usług pocztowych itp., przy czym w określonych scenariuszach niektóre dane osobowe mogą być udostępniane dostawcom tych i podobnych usług.
Ze wszystkimi partnerami biznesowymi i usługodawcami zostały zawarte specjalne umowy o przetwarzaniu danych osobowych, określające obowiązkowe zabezpieczenia zapewniające poufność, integralność i dostępność danych osobowych oraz innych informacji poufnych.
PRAWA OSÓB, KTÓRYCH DANE DOTYCZĄ
Osobom, których dane dotyczą, przysługują następujące prawa w związku z przetwarzaniem danych osobowych:
· Prawo dostępu do informacji o przetwarzaniu oraz kopii danych osobowych;
· Prawo do sprostowania nieprawidłowych danych osobowych i/lub prawo do uzupełnienia niekompletnych danych osobowych;
· Prawo do usunięcia danych osobowych (jeżeli ustanie podstawa prawna do dalszego przetwarzania lub przechowywania).
Jeżeli ma to zastosowanie, w zależności od sposobu przetwarzania danych i podstawy prawnej, osobom, których dane dotyczą, przysługują także następujące prawa:
· Prawo do ograniczenia przetwarzania;
· Prawo do przenoszenia danych;
· Prawo do sprzeciwu wobec przetwarzania na podstawie prawnie uzasadnionych interesów Aircash;
· Prawo do wycofania wcześniej wyrażonej zgody na przetwarzanie danych;
· Prawo do sprzeciwu wobec decyzji, które opierają się wyłącznie na zautomatyzowanym przetwarzaniu i wywołują istotne skutki prawne wobec osoby, której dane dotyczą.
W ramach Aplikacji osoby, których dane dotyczą, mają możliwość samodzielnego zmieniania lub aktualizowania swoich danych osobowych.
W celu skorzystania z innych dostępnych praw lub w przypadku innych powiązanych zapytań i informacji osoby, których dane dotyczą, mogą skontaktować się z inspektorem ochrony danych pod następującym adresem e-mail: [email protected].
Osoby, których dane dotyczą, mogą również złożyć skargę do Chorwackiej Agencji Ochrony Danych Osobowych, z siedzibą pod adresem Selska cesta 136, Zagrzeb, [email protected]
MIEJSCE PRZETWARZANIA DANYCH OSOBOWYCH
Aircash przetwarza i przechowuje dane osobowe na terenie Unii Europejskiej i Europejskiego Obszaru Gospodarczego. W przypadku uzasadnionej potrzeby biznesowej przekazania danych osobowych do krajów trzecich, Aircash zapewni odpowiednie obowiązkowe zabezpieczenia określone w ogólnym rozporządzeniu o ochronie danych.
WERSJA DOKUMENTU
Data ostatniej wersji: 1. lipca 2024 r.