Informacja o przetwarzaniu danych osobowych

INFORMACJA DOTYCZĄCA PRZETWARZANIA DANYCH OSOBOWYCH

Niniejszy dokument ma za zadanie przekazanie szczegółów dotyczących zbioru, przetwarzania i ochrony danych osobowych przez przedsiębiorstwo Aircash d.o.o. (zwane w treści „Aircash”) zgodnie z Ogólnym Rozporządzeniem o Ochronę Danych (RODO) i innymi odnośnymi przepisami prawa.

Niniejsza informacja dotyczy osób, których dane dotyczą, będących użytkownikami aplikacji „Aircash” (zwana w treści „Aplikacją”), gości odwiedzających oficjalną stronę internetową, gości odwiedzających biura Aircash, klientów i użytkowników Abon oraz wszystkich innych osób, których dane osobowe Aircash przetwarza.

ADMINISTRATOR DANYCH OSOBOWYCH

Aircash d.o.o., Ulica grada Vukovara 271, 10000 Zagrzeb, Chorwacja

Numer identyfikacyjny (OIB, PIN): 99833713101

Dane kontaktowe: tel. +38514573537, [email protected], info@aircash.eu

PODSTAWA PRAWNA DLA PRZETWARZANIA DANYCH OSOBOWYCH

Całość przetwarzania danych osobowych musi odbywać się zgodnie z prawem, zaś dane mogą być zbierane dla ściśle określonych celów przetwarzania. Podstawy prawne przetwarzania danych osobowych realizowanego przez Aircash opisano poniżej.

a) Przetwarzanie jest konieczne w celu spełnienia obowiązków prawnych

Aircash podlega zastosowaniu przepisów specjalnych (np. ustaw chorwackich o przeciwdziałaniu praniu brudnych pieniędzy i finansowaniu terroryzmu, o systemie płatności, o pieniądzu elektronicznym, itd.), zgodnie z czym mamy obowiązek zbierania konkretnych danych o osobach, których dane dotyczą (użytkownikach Aplikacji). Aircash może odmówić rozpoczęcia stosunków gospodarczych i świadczenia usług, bądź może zakończyć istniejące stosunki gospodarcze, gdyby osoba, której dane dotyczą, nie podała wymaganych prawem danych.

b) Przetwarzanie jest konieczne w celu realizacji Umowy lub w celu podjęcia kroków przed zawarciem Umowy

Gdyby osoba, której dane dotyczą, odmówiła podania określonych danych potrzebnych do zawarcia i realizacji umowy, której osoba, której dane dotyczą, byłaby stroną, wtedy Aircash może nie być w stanie świadczyć niektórych usług, a zatem może odmówić ustanowienia bądź może rozwiązać stosunki umowne (gospodarcze).

c) Przetwarzanie jest konieczne dla realizacji zgodnych z prawem interesów

Aircash ma uzasadniony prawnie interes w przetwarzaniu danych osobowych, o ile takie przetwarzanie jest konieczne w celu zarządzania ryzykiem, zapobiegania oszustwom, w celu uzyskania najwyższego poziomu bezpieczeństwa danych oraz w celu ochrony poufnych danych, ochrony osób prywatnych i mienia, na potrzeby działań marketingowych i ankiet satysfakcji klienta, a także w celach administracyjnych i w innych uzasadnionych celach gospodarczych. W zakresie określania uzasadnionych prawnie interesów, Aircash zawsze dba o to, by te interesy nie przeważały ponad prawami i swobodami osób, których dane dotyczą.

d) Istotny interes publiczny

Biorąc pod uwagę, że chorwacka ustawa o przeciwdziałaniu praniu pieniędzy i finansowaniu terroryzmu uznaje przetwarzanie danych osobowych w celu wdrożenia środków i działań mających na celu zapobieganie i wykrywanie prania pieniędzy i finansowania terroryzmu lub przetwarzanie danych osobowych na podstawie i zgodnie z przepisami ustawy o przeciwdziałaniu praniu pieniędzy i finansowaniu terroryzmu za istotny interes publiczny, zgodnie z chorwackim rozporządzeniem dot. rejestracji zdalnej strony oraz zgodnie z minimalnymi wymaganiami, które musi spełniać rozwiązanie służące do ustalania i weryfikacji tożsamości zdalnej strony, Aircash przetwarza dane biometryczne użytkowników.

W razie konieczności identyfikacji użytkownika, podczas nawiązywania relacji gospodarczej i/ lub w przypadku zmiany numeru telefonu komórkowego oraz w ramach wdrażania innych środków służących zapobieganiu praniu pieniędzy i finansowaniu terroryzmu, Aircash wykorzystuje wizerunek twarzy użytkownika przetworzony za pomocą środków technicznych umożliwiających jednoznaczną identyfikację (przetwarzanie biometryczne).

e) Przetwarzanie oparte na zgodzie

Poprzez udzielenie zgody, osoba, której dane dotyczą dobrowolnie i z własnej woli zgadza się na przetwarzanie jej danych, i może wycofać zgodę z dowolnym czasie, bez negatywnych następstw. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania opartego na zgodzie przed jej wycofaniem.

KATEGORIE DANYCH OSOBOWYCH PRZETWARZANYCH PRZEZ AIRCASH

W celu łatwiejszego zrozumienia niniejszej informacji, pogrupowaliśmy przetwarzane przez nas dane osobowe w następujące kategorie:

a) Dane identyfikacyjne: Imię i nazwisko, data i kraj urodzenia, osobisty numer identyfikacyjny, adres siedziby/ adres domowy, dane dokumentu identyfikacyjnego, kopia dokumentu identyfikacyjnego, narodowość.

b) Dane biometryczne: Obraz twarzy uzyskany wskutek specjalnego przetwarzania technicznego, pozwalający lub potwierdzający jednoznaczną identyfikację osoby, której dane dotyczą.

c) Dane kontaktowe: Imię i nazwisko, adres poczty elektronicznej, numer telefonu.

d) Dane transakcji: Dane dotyczące transakcji dotyczących nadawania i/ lub otrzymywania pieniędzy, płatności za usługi świadczone przez kontrahentów, inne płatności oraz wypłaty pieniędzy. Dane te obejmują datę i godzinę transakcji, kwotę, walutę, dane odbiorcy (czy jest to osoba prawna czy prywatna), dane dotyczące handlowca, bądź bankomatu powiązanego z transakcją, nazwiska nadawcy oraz odbiorcy, a także dane dotyczące narzędzia płatniczego zastosowanego w celu dokonania płatności na rzecz Aircash.

W zależności od rodzaju transakcji powyższe informacje mogą również obejmować dane dotyczące tablic rejestracyjnych pojazdu, dane dotyczące rodzaju opłacanych mediów i innych usług, w tym dane dotyczące zużycia, kody urządzeń pomiarowych, unikalne kody użytkowników konsumenckich oraz inne informacje zawarte w opłacanych rachunkach za media lub inne usługi.

e) Dane konieczne w celu bezpiecznego przeprowadzenia transakcji: Oprócz danych transakcji opisanych w p. (d) niniejszego rozdziału, dane te obejmują, ale nie ograniczają się do, kodu pocztowego, miejscowości, adresu e-mailowego, numeru telefonu, adresu IP, z którego rozpoczęto transakcję, typu, modelu i języka urządzenia oraz inne dane konieczne do bezpiecznej realizacji transakcji.

f) Dane dotyczące ekspozycji politycznej: Oznacza informacje o tym, czy użytkownik, członek ich najbliższej rodziny bądź bliski współpracownik pełnił znaczącą funkcję publiczną w ciągu ostatnich 12 miesięcy.

g) Dane dotyczące konfiguracji technicznej systemu oraz wykorzystania aplikacji: Adres IP, stosowany system operacyjny, rodzaj urządzenia mobilnego i/ lub komputera, typ i wersja przeglądarki internetowej, język przeglądarki i/ lub język urządzenia mobilnego, itd.

h) Geolokacja: Przybliżone lub dokładne położenie użytkownika.

i) Dane dotyczące wykorzystania aplikacji oraz strony internetowej: W zależności od akceptowanych rodzajów ciasteczek, obejmuje to sprawozdania statystyczne dotyczące wizyt na stronach internetowych, sprawozdania analityczne dotyczące interakcji ze stroną i/ lub aplikacją, opcje dotyczące reklam, itd.

j) Nagrania dźwiękowe i wizualne: Nagrania wideo twarzy stworzone podczas identyfikacji użytkownika w procesie ustanawiania stosunków z użytkownikiem, nagrania dźwiękowe rozmów telefonicznym z centrum wsparcia klienta oraz nagrania wideo gości wchodzących do i wychodzących z biur Aircash.

Cele i podstawy prawne przetwarzania danych osobowych wyjaśnione są w poniższej tabeli:

Kategoria danych osobowych	Cel przetwarzania	Podstawa prawna przetwarzania
Dane identyfikacyjne	Ustanowienie stosunków gospodarczych (klienckich)	Podjęcie kroków przed zawarciem umowy/ realizacja umowy
	Określenie i potwierdzenie tożsamości użytkownika	Obowiązek prawny Podjęcie kroków przed zawarciem umowy/ realizacja umowy
	Due diligence (Należyta staranność)	Obowiązek prawny
	Przeprowadzenie transakcji płatniczych	Wykonanie umowy (świadczenie usługi)
	Obsługa klienta	Wykonanie umowy (świadczenie usługi)
	Przetwarzanie skarg	Wykonanie umowy (świadczenie usługi) Obowiązek prawny
Dane biometryczne (obraz twarzy)	Identyfikacja i potwierdzenie użytkownika	Istotny interes publiczny zgodnie z określeniem w obowiązujących prawach i przepisach Republiki Chorwacji
Dane transakcji	Świadczenie usług (realizacja transakcji płatności)	Wykonanie umowy Obowiązek prawny
	Due diligence (Należyta staranność)	Obowiązek prawny
	Zapobieganie oszustwom	Obowiązek prawny Uzasadniony interes
	Zarządzanie ryzykiem	Uzasadniony interes Obowiązek prawny
	Obsługa klienta	Wykonanie umowy (świadczenie usługi)
	Przetwarzanie skarg	Wykonanie umowy (świadczenie usługi) Obowiązek prawny
Dane potrzebne do bezpiecznej realizacji transakcji	Świadczenie usług (Realizacja transakcji płatności) Zapobieganie oszustwom, weryfikacja użytkowników aplikacji oraz realizacja transakcji w imieniu zewnętrznych dostawców usług	Wykonanie umowy Uzasadniony interes
	Zapobieganie oszustwom Zarządzanie ryzykiem	Uzasadniony interes Obowiązek prawny
Dane kontaktowe	Zwykła komunikacja	Wykonanie umowy (świadczenie usługi) Obowiązek prawny
	Obsługa klienta	Wykonanie umowy (świadczenie usługi)
	Przetwarzanie skarg	Wykonanie umowy (świadczenie usługi) Obowiązek prawny
	Reklama bezpośrednia	Uzasadniony interes
	Ankieta dot. zadowolenia klienta	Uzasadniony interes
Dane kontaktowe („Książka telefoniczna”)	Pomoc przy usłudze przesyłania pieniędzy	Zgoda
Dane kontaktowe osób, którym przesłano odnośnik w ramach opcji „Zaproś znajomego”	Uruchomienie funkcji „Zaproś znajomego do Aircash” *Proszę pamiętać, że w przypadku użycia opcji „Zaproś znajomego”, użytkownik musi działać świadomie i odpowiedzialnie i przesyłać zaproszenia do znanych jemu osób, co do których może rozsądnie zakładać, że chciałyby skorzystać z aplikacji.	Uzasadniony interes
Data dotyczące konfiguracji technicznej systemu i wykorzystania usług	Potrzebne do skorzystania z usług	Wykonanie umowy (świadczenie usługi)
Dane dotyczące wykorzystania strony internetowej	Analiza wizyt i oglądania treści, reklamy	Zgoda
Geolokacja	Lokalizacja najbliższego punktu sprzedaży/ partnera Pomoc z płatnością za usługi parkowania	Zgoda
Zdjęcia z kamer wizyjnych	Ochrona osób i mienia na terenie biura	Uzasadniony interes
Nagrania rozmów telefonicznych z centrum obsługi klienta	Zapewnienie wsparcia dla klienta Poprawa jakości obsługi Przetwarzanie skarg użytkowników i weryfikacja danych w razie eskalacji Szkolenie pracowników	Uzasadniony interes
Adres e-mail klienta i użytkownika Abon (o ile zostanie zebrany)	Zapobieganie oszustwom Ankieta dot. zadowolenia klienta	Uzasadniony interes

OKRES PRZECHOWYWANIA DANYCH OSOBOWYCH

Okres przechowywania określonych kategorii danych osobowych zależy przede wszystkim od obowiązków prawnych Aircash.

Zgodnie z chorwacką ustawą o przeciwdziałaniu praniu brudnych pieniędzy i finansowaniu terroryzmu, Aircash ma obowiązek przechowywania danych, informacji i dokumentów zebranych w toku zastosowania ustawy o przeciwdziałaniu praniu brudnych pieniędzy i finansowaniu terroryzmu oraz zgodnie z przepisami wdrożonymi na tej podstawie przez 10 lat od zakończenia wzajemnych stosunków gospodarczych.

Dane dotyczące transakcji finansowych przeprowadzonych w Aplikacji stanowią dokument księgowy i są przechowywane przez 11 lat od końca roku, w którym transakcja została przeprowadzona, zgodnie z chorwacką ustawą o rachunkowości.

Inne dane niezbędne do świadczenia usług i nieprzerwanego korzystania z Aplikacji są przechowywane przez okres trwania relacji biznesowej między Aircash a osobą, której dane dotyczą.

Dane gromadzone i przetwarzane w oparciu o uzasadnione interesy Aircash są przechowywane przez ograniczony okres, wyłącznie do momentu osiągnięcia celu, dla którego zostały zgromadzone, lub do momentu zgłoszenia sprzeciwu przez osobę, której dane dotyczą, jeśli dotyczy. W związku z powyższym nagrania rozmów telefonicznych z centrum obsługi klienta są przechowywane przez okres trzech miesięcy.

Jeśli dane są przetwarzane na podstawie zgody osoby, której dane dotyczą, wycofanie zgody spowoduje usunięcie danych, chyba że istnieje inna podstawa prawna lub uzasadniony powód do ich zachowania.

W wyjątkowych przypadkach dane mogą być przetwarzane przez dłuższy czas, gdyby to było konieczne do ustalenia, realizacji lub obrony roszczeń prawnych lub w innych celach uznanych prawnie.

ODBIORCY DANYCH OSOBOWYCH

Dane osobowe będą ujawniane organom nadzorczym w celu przeprowadzenia nadzoru i wykonania innych zadań leżących w ich kompetencji, na przykład chorwackiemu urzędowi ds. przeciwdziałania praniu brudnych pieniędzy lub Chorwackiemu Bankowi Narodowemu.

W wyjątkowych okolicznościach Aircash, na żądanie, przekaże żądane dane innym uprawnionym organom publicznym w celu przeprowadzenia dochodzeń i innych procedur urzędowych, w tym chorwackiemu ministerstwu spraw wewnętrznych..

W celu realizacji transakcji finansowych Aircash współpracuje z renomowanymi partnerami w zakresie przetwarzania płatności i transakcji kartami.

W celu zapobiegania oszustwom lub weryfikacji użytkowników aplikacji oraz bezpiecznego wykonywania transakcji na rzecz zewnętrznych dostawców usług, Aircash weryfikuje tożsamość użytkownika za pomocą danych dotyczących użytkownika (np. imienia i nazwiska lub numeru telefonu oraz innych danych niezbędnych do bezpiecznego wykonania transakcji).

Aircash korzysta również z innych niezbędnych usług na potrzeby swojej działalności, w tym wsparcia informatycznego, usług doradczych i prawnych, usług pocztowych itp. W określonych sytuacjach niektóre dane osobowe mogą być udostępniane dostawcom tych i podobnych usług.

Aircash zapewnia swoim użytkownikom dostęp do platformy internetowej obsługiwanej przez Bitpanda, za pośrednictwem której użytkownicy mają dostęp do produktów i usług Bitpanda związanych z usługami inwestycyjnymi i usługami w zakresie aktywów kryptograficznych. W celu przeprowadzenia analiz due diligence (należyta staranność) lub wdrożenia innych środków określonych w odpowiednich ramach prawnych, którym podlega Bitpanda (Bitpanda GmbH, Bitpanda Financial Services GmbH i inne spółki powiązane), Aircash przekaże dane zebrane w tym celu do Bitpanda.

Szczegółowe informacje na temat przetwarzania danych osobowych przez Bitpanda są dostępne dla użytkowników na oficjalnej stronie internetowej Bitpanda oraz za pośrednictwem innych kanałów komunikacyjnych w sposób określony przez Bitpanda.

Specjalne umowy dotyczące ochrony danych osobowych i poufności i/ lub poufności zostały zawarte ze wszystkimi kontrahentami i dostawcami usług, określając obowiązkowe zabezpieczenia mające na celu zapewnienie poufności, integralności i dostępności danych osobowych i innych poufnych danych

PRAWA OSÓB, KTÓRYCH DANE DOTYCZĄ

Osoby, których dane dotyczą, mają następujące prawa w odniesieniu do przetwarzania danych osobowych:

· Prawo dostępu do informacji o przetwarzaniu oraz do uzyskania kopii danych osobowych;

· Prawo do korekty błędnych danych osobowych i/ lub prawo do uzupełnienia niepełnych danych osobowych;

· Prawo do usunięcia danych osobowych (gdyby podstawa prawna dla dalszego przetwarzania danych lub ich przechowywania nie występowała już).

O ile dotyczy, w zależności od metody przetwarzania i podstawy prawnej, osoby, których dane dotyczą, mają ponadto następujące prawa:

· Prawo do ograniczenia przetwarzania;

· Prawo do przeniesienia danych;

· Prawo sprzeciwu wobec przetwarzania w oparciu o prawnie uzasadnione interesy Aircash;

· Prawo do wycofania uprzednio udzielonej zgody na przetwarzanie danych;

· Prawo sprzeciwu wobec decyzji opartych wyłącznie na automatycznym przetwarzaniu, które pociągałyby za sobą istotne następstwa prawne wobec osoby, której dane dotyczą.

W ramach aplikacji, osoby, których dane dotyczą mają możliwość samodzielnej zmiany bądź aktualizacji swoich danych osobowych.

W celu wykorzystania innych przysługujących praw lub w kwestii innych zapytań bądź danych, osoby, których dane dotyczą mogą skontaktować się z inspektorem ochrony danych osobowych pod adresem: [email protected].

Osoby, których dane dotyczą, mogą także składać skargi w chorwackiej agencji ochrony danych osobowych, pod adresem siedziby lub mail: [email protected]

MIEJSCE PRZETWARZANIA DANYCH OSOBOWYCH

Aircash przetwarza i przechowuje dane osobowe na terenie Unii Europejskiej oraz w Europejskim Obszarze Gospodarczym. W przypadku istotnej konieczności gospodarczej przeniesienia danych osobowych do krajów trzecich, Aircash zapewni odpowiednie obowiązkowe środki ochrony zgodnie z ich określeniem w Ogólnym Rozporządzeniu o Ochronie Danych.

WERSJA DOKUMENTU

Data najnowszej wersji: 6.10.2025.