Politika privatnosti — Glavna

Datum stupanja na snagu: 28.05.2024

Odricanje od odgovornosti Politika privatnosti — Glavna prevedena na Hrvatski služi isključivo u informativne svrhe. U slučaju pitanja ili sporova, stranke se trebaju pozvati na englesku verziju dokumenta Politika privatnosti — Glavna.

Ova Politika privatnosti (u daljnjem tekstu: Politika) sadrži opća načela obrade osobnih podataka, uključujući informacije koje Wallester AS (u daljnjem tekstu: Wallester) prikuplja o Vama, što s njima činimo i kada ih otkrivamo trećim stranama. Specifični detalji o obradi osobnih podataka mogu također biti uključeni u ugovore koji su sklopljeni ili će biti sklopljeni između Vas i tvrtke Wallester te su navedeni u Wallester aplikaciji (u daljnjem tekstu: Aplikacija) i/ili na našoj web-stranici wallester.com/business (u daljnjem tekstu: Web-stranica).

Wallester osigurava povjerljivost Vaših osobnih podataka u okviru važećih zakona. U tu svrhu, Wallester je implementirao odgovarajuće tehničke i organizacijske mjere kako bi zaštitio Vaše osobne podatke i osigurao transparentna pravila o zaštiti podataka.

Wallester ima pravo redovito i u bilo kojem trenutku unaprijediti ili izmijeniti ovu Politiku. Wallester će Vas obavijestiti o svim promjenama u Aplikaciji i/ili na Web stranici, kao i osobno.

1. Vaši osobni podaci

1.1 Koje osobne podatke Wallester prikuplja o meni?

Osobni podaci koje Wallester prikuplja i obrađuje uključuju sljedeće:

Osobni podaci — Vaši osobni i kontakt podaci, uključujući ime i prezime, datum rođenja, osobni identifikacijski broj, državljanstvo, prebivalište, adresu stanovanja, poreznu rezidentnost, adresu e-pošte, broj mobilnog telefona, zanimanje, podatke s identifikacijskog dokumenta, fotografiju i/ili videozapis koje ste dostavili tvrtki Wallester u svrhu provjere Vašeg identiteta.

Podaci za dubinsku analizu — Podaci koje Wallester prikuplja od vas i iz odgovarajućih baza podataka u svrhu provođenja dubinske analize u skladu s važećim AML zakonima.

Podaci o transakcijama i platnim karticama — Detalji svih prijenosa izvršenih na račun i s računa za plaćanje, uključujući ime i broj računa platitelja i primatelja, datum, vrijeme, valutu, iznos i opis transakcije, lokacije trgovaca i bankomata, broj platne kartice, ime vlasnika kartice, datum isteka platne kartice i CVV broj platne kartice.

Podaci o uređaju — Informacije o uređaju na kojem koristite Aplikaciju i/ili Web stranicu, uključujući model uređaja, naziv ili bilo koji drugi identifikator te IP adresu mreže s koje koristite Aplikaciju i/ili Web stranicu, uključujući podatke o lokaciji.

Podaci o preferencijama — Vaše preferencije u Aplikaciji i/ili na Web stranici (jezične preferencije, limiti transakcija itd.).

Podaci korisničke podrške — Komunikacija između Vas i korisničke podrške tvrtke Wallester (telefonski razgovori, e-poruke i chatovi).

Ostali podaci — Ostali podaci koji nisu gore navedeni, generirani kao rezultat korištenja Aplikacije i/ili Web stranice.

1.2 Koje su pravne svrhe i pravna osnova tvrtke Wallester za korištenje mojih osobnih podataka?

Svrhe usklađenosti — za ispunjavanje bilo koje obveze prema važećim zakonima, uključujući obvezu:

sprječavanje pranja novca, financiranja terorizma i prijevara;
osigurati provođenje međunarodnih financijskih sankcija;
osigurati sigurnost platnih usluga;
Dostavljanje podataka poreznim tijelima u skladu sa zakonima o razmjeni poreznih informacija;
Postupati u skladu sa zakonitim upitima i nalozima tijela javne vlasti s kojima je Wallester obvezan surađivati na temelju važećih propisa, kao što su sudovi, sudski ovršitelji, stečajni upravitelji, policija, tijela za financijski nadzor, financijsko-obavještajne jedinice, porezna tijela itd.;
ostale financijske institucije s kojima je Wallester obvezan surađivati u skladu s važećim zakonima, uključujući, uz Vaše prethodno odobrenje, pružatelje usluga informiranja o plaćanju i pružatelje usluga iniciranja plaćanja

Ugovorne svrhe — za izvršavanje ili sklapanje ugovora između Vas i tvrtke Wallester.

Svrhe praćenja prijevara — za praćenje i sprječavanje prijevara pri plaćanju.

Analitičke svrhe — kako bismo bolje razumjeli preferencije Wallester klijenata i način na koji ostvaruju interakciju s Aplikacijom i/ili Web stranicom.

Marketinške svrhe — kako bismo vam pružili marketinške ponude Wallester usluga i dodatnih značajki.

Wallester prikuplja i obrađuje Vaše osobne podatke na sljedećoj pravnoj osnovi:

Ugovorna usklađenost — potrebni su nam određeni osobni podaci za pružanje naših usluga i ne možemo ih pružati bez tih osobnih podataka.

Zakonske obveze — u nekim smo slučajevima zakonski obvezni prikupljati i pohranjivati Vaše osobne podatke (na primjer, prema AML zakonima moramo čuvati određene informacije o našim klijentima).

Legitimni interesi — ponekad prikupljamo i koristimo Vaše osobne podatke ili ih dijelimo s drugim organizacijama i/ili institucijama jer imamo legitiman razlog za njihovu upotrebu, koji je opravdan kada se stavi u ravnotežu s Vašim pravom na privatnost.

Privola — sporazum kojim ste pristali na obradu Vaših osobnih podataka (na primjer, u marketinške svrhe itd.).

1.3 Obrađuje li Wallester moje osobne podatke za profiliranje ili automatizirano donošenje odluka?

Wallester ne obrađuje Vaše osobne podatke u svrhu automatiziranog donošenja odluka. Međutim, Wallester je prema zakonu obvezan procijeniti rizik od pranja novca, financiranja terorizma i prijevara povezanih s Vama i Vašim transakcijama. Ova se procjena djelomično provodi automatiziranim putem i uključuje profiliranje. Ako Wallester donese automatiziranu odluku o Vama, imate pravo zatražiti da je ručno pregleda osoba.

2. Vaša prava

2.1 Koja su moja prava?

U vezi s obradom Vaših osobnih podataka, imate sljedeća prava:

Pravo na informacije — imate pravo primiti informacije navedene u ovoj Politici. Važeća verzija ove Politike bit će dostupna u Aplikaciji i/ili na Web stranici u svakom trenutku.

Pravo na pristup — imate pravo zatražiti da vam Wallester dostavi kopiju vaših osobnih podataka koje Wallester obrađuje.

Pravo na ispravak — imate pravo zatražiti od tvrtke Wallester da ispravi Vaše osobne podatke u slučaju da su netočni ili nepotpuni.

Pravo na brisanje — imate pravo zatražiti da Wallester izbriše Vaše osobne podatke, osim ako je Wallester obvezan nastaviti s obradom Vaših osobnih podataka na temelju zakona ili ugovora između Vas i tvrtke Wallester, ili u slučaju da Wallester ima druge zakonite osnove za daljnju obradu Vaših osobnih podataka. Wallester će u svakom slučaju izbrisati Vaše osobne podatke čim više ne bude imao zakonite osnove za obradu Vaših osobnih podataka.

Pravo na ograničenje — imate pravo zatražiti da Wallester ograniči obradu Vaših osobnih podataka u slučaju da su podaci netočni ili nepotpuni, ili ako se Vaši osobni podaci obrađuju nezakonito.

Pravo na prenosivost podataka — imate pravo zatražiti da Wallester Vama ili, ako je to tehnički izvedivo, trećoj strani dostavi Vaše osobne podatke koje ste osobno ustupili tvrtki Wallester i koji se obrađuju u skladu s Vašom privolom ili ugovorom između Vas i tvrtke Wallester.

Pravo na prigovor — imate pravo uložiti prigovor na obradu svojih osobnih podataka ako smatrate da Wallester nema zakonitu osnovu za njihovu obradu. Za svaku obradu koja se provodi na temelju Vaše privole, uvijek možete povući svoju privolu.

Pravo na podnošenje prigovora — imate pravo podnijeti prigovor na obradu Vaših osobnih podataka.

2.2 Kako mogu ostvariti svoja prava?

Kako biste ostvarili bilo koje od svojih prava navedenih u prethodnom odjeljku, možete nas kontaktirati putem e-pošte na dpo@wallester.com. Iz sigurnosnih razloga ne možemo obraditi Vaš zahtjev ako nismo sigurni u Vaš identitet, stoga zadržavamo pravo zatražiti dokaz o Vašem identitetu.

Wallester će uložiti maksimalne napore kako bi odgovorio na Vaš zahtjev u roku od 1 tjedna. Prema čl. 12. st. 3. GDPR-a, Wallester mora odgovoriti na Vaš zahtjev u roku od 1 mjeseca. U slučaju da je to nužno zbog broja i složenosti zahtjeva podnesenih tvrtki Wallester, Wallester može, sukladno čl. 12. st. 3. GDPR-a, odgovoriti na Vaš zahtjev i u roku od 3 mjeseca.

3. Wallester i Vaši osobni podaci

3.1 Dijeli li Wallester moje osobne podatke s nekim drugim?

Prilikom obrade Vaših osobnih podataka, Wallester može podijeliti određene dijelove tih podataka sa sljedećim trećim stranama:

Javna tijela i druge financijske institucije — kojima je Wallester prema zakonu obvezan otkriti Vaše osobne podatke;
Pružatelji usluga poslužitelja — za smještaj Wallester poslužitelja;
Procesori plaćanja i operateri platnih mreža — obrada Vaših transakcija;
Pružatelji usluga identifikacije — pomažu tvrtki Wallester u provjeri Vašeg identiteta i prikupljanju podataka za dubinsku analizu;
Proizvođači platnih kartica — proizvodnja Vaše platne kartice;
Pružatelji komunikacijskih usluga — omogućuju e-poštu, pozive, SMS poruke i ostalu komunikaciju između Vas i tvrtke Wallester;
Kurirske službe — pomažu Wallesteru dostaviti Vam pisma (npr. pisma s Vašom platnom karticom i PIN kodovima);
Ostale strane — uključene u pružanje usluga tvrtke Wallester.

Gore navedeni partneri mogu se nalaziti unutar i izvan Europskog gospodarskog prostora.

3.2 Kako Wallester štiti moje osobne podatke?

Primjenjujemo različite fizičke i tehničke mjere kako bismo zaštitili Vaše osobne podatke te spriječili neovlašten pristup, njihovu upotrebu i otkrivanje. Elektronički podaci i baze podataka pohranjeni su na sigurnim računalnim sustavima s kontrolom pristupa informacijama putem fizičkih i elektroničkih metoda. Naše osoblje prolazi stručne obuke o zaštiti podataka i informacijskoj sigurnosti. Imamo detaljne politike sigurnosti, korištenja IT infrastrukture i zaštite podataka koje se temelje na načelima nužnog pristupa informacijama i dodjele najmanjih potrebnih privilegija. Wallester osoblje obvezno je pridržavati se navedenih politika prilikom obrade Vaših osobnih podataka.

Šifriramo osobne podatke te implementiramo vatrozide i sustave za otkrivanje i sprječavanje upada kako bismo osigurali povjerljivost i sigurnost svih Vaših osobnih podataka. Iako poduzimamo sve razumne mjere kako bismo Vaše osobne podatke zaštitili od neovlaštenog pristupa, ne možemo jamčiti njihovu sigurnost tijekom prijenosa prema našoj aplikaciji, web-stranici ili drugim uslugama. Koristimo HTTPS (HTTP Secure) sa šifriranim komunikacijskim protokolom za Wallester aplikaciju, web-stranicu i usluge obrade plaćanja. Redovito testiramo svoj sustav i revidiramo važeće politike kako bismo bili sigurni da su naše IT sigurnosne mjere uvijek korak ispred svake prijetnje.

Ako koristite lozinku za aplikaciju Wallester i/ili web-stranicu, dužni ste je čuvati u tajnosti u skladu s uvjetima Ugovora s klijentom. Molimo Vas da je ne dijelite ni s kim.

3.3 Koliko dugo će Wallester čuvati moje osobne podatke?

Prema AML zakonima ili u vezi s podacima o poreznoj rezidentnosti sukladno važećim zakonima o razmjeni poreznih informacija, vaše osobne podatke općenito čuvamo 5 godina od isteka financijske godine u kojoj je raskinut vaš poslovni odnos s tvrtkom Wallester i zatvoren vaš račun za plaćanje. Na zahtjev estonske Financijsko-obavještajne jedinice, ovo se razdoblje može produžiti za dodatnih 5 godina. Navedeno razdoblje može biti i duže ako to zahtijevaju važeći lokalni zakoni. Na primjer, Wallester čuva podatke o transakcijama 8 godina od isteka financijske godine u kojoj je raskinut vaš poslovni odnos s tvrtkom Wallester i zatvoren vaš račun za plaćanje. Vaše osobne podatke možemo zadržati i duže zbog potencijalnog ili tekućeg sudskog spora te drugih pravnih razloga.

Nakon isteka razdoblja utvrđenih u prethodnom dijelu ovog odjeljka, Wallester će izbrisati Vaše osobne podatke.

3.5 Tko je voditelj obrade mojih osobnih podataka?

Voditelj obrade Vaših osobnih podataka je Wallester AS, tvrtka osnovana prema zakonima Estonije, registarski broj 11812882, adresa Ahtri 6, 10151, Tallinn, Estonia.

Ako imate upite, zahtjeve ili pritužbe u vezi s obradom Vaših osobnih podataka, možete ih poslati na dpo@wallester.com.

Ako imate pritužbe na obradu vaših osobnih podataka, možete ih podnijeti estonskom Inspektoratu za zaštitu podataka (Andmekaitse Inspektsioon) ili tijelu za zaštitu podataka u državi vašeg stalnog prebivališta.

Dodatak 1 Politike privatnosti

1. Uvod

1.1 Ovaj Dodatak 1 Politike privatnosti sadrži detaljne opise određenih slučajeva upotrebe osobnih podataka klijenata tijekom pružanja usluge Wallester. Svrha ovog Dodatka 1 je:

1.1.1 osigurati da Klijenti imaju potpuni uvid u to kako Wallester obrađuje njihove osobne podatke, uključujući složenije slučajeve upotrebe u kojima apstraktni opisi možda ne pružaju potpunu jasnoću,

1.1.2 Kako bismo ispunili zahtjeve vanjskih strana uključenih u pružanje Wallester usluge koje povremeno mogu zatražiti dostavu detaljnih opisa obrade osobnih podataka koja se odnosi na njihovu ulogu u pružanju Wallester usluge.

1.2 Detaljni opisi slučajeva upotrebe osobnih podataka u ovom Dodatku 1 služe isključivo za dodatno pojašnjenje načela obrade osobnih podataka navedenih u glavnom dokumentu Politike privatnosti. Dodatak 1 ne sadrži dodatna načela obrade osobnih podataka u odnosu na ona navedena u glavnom dokumentu Politike privatnosti.

2. Plaćanja između klijenata putem mobilnih aplikacija

2.1 Ako Klijent inicira plaćanje između klijenata unutar usluge Wallester putem mobilne aplikacije, može mu se ponuditi opcija korištenja imenika mobilnog uređaja za pronalaženje telefonskog broja primatelja. Ako Klijent iskoristi ovu opciju, tada se, uz univerzalni skup podataka potrebnih za izvršenje bilo kojeg plaćanja između klijenata (npr. ime primatelja, telefonski broj primatelja, iznos plaćanja, opis plaćanja), obrađuju i kontakt podaci iz imenika mobilnog uređaja kako bi se pronašao telefonski broj primatelja.

2.2 Kontakt podaci iz imenika mobilnog uređaja obrađuju se isključivo lokalno na mobilnom uređaju kako bi se telefonski broj primatelja kopirao u mobilnu aplikaciju. Nikakvi drugi osobni podaci iz imenika mobilnog uređaja ne pohranjuju se u aplikaciji niti se prosljeđuju tvrtki Wallester.

2.3 Ovisno o pravilima trgovine aplikacijama putem koje je mobilna aplikacija dostupna, prije korištenja ove značajke može se zatražiti prethodno odobrenje Klijenta. Klijent može naknadno opozvati to odobrenje putem odgovarajućeg izbornika u operativnom sustavu uređaja.