Ovo je Pravila privatnosti u odnosu na uslugu Fincheck, koju pruža trgovačko društvo IDENTITY CONSORTIUM d.o.o., registrirano u Republici Hrvatskoj, s adresom u Trogirska ulica 2, Varaždin, matični broj: 070166678, OIB: 44867795324 (u daljnjem tekstu: „Identyum“), a kojom uslugom se prikupljaju i analiziraju podaci o računu/računima Korisnika i omogućuje Korisnicima da tako prikupljene podatke dostavljaju bankama, institucijama za platni promet i drugim pravnim osobama (u daljnjem tekstu: Treće strane) radi stjecanja njihovih financijskih proizvoda i / ili usluga (u daljnjem tekstu: „Usluga„). Identyum je od strane Hrvatske narodne banke upisan u Registar pružatelja platnih usluga i izdavatelja elektroničkog novca sukladno članku 130. st. 1. Zakona o platnom prometu /Narodne novine br. 66/18/ (u daljnjem tekstu: Zakon o platnom prometu) i to pod br. upisa AISP610 od dana 29.6.2020. godine, a temeljem čega je ovlašten sukladno odredbama Zakona o platnom prometu pružati prethodno opisane usluge informiranja o računu.

1. OPĆE ODREDBE

1.1. Identyum je voditelj obrade osobnih podataka u odnosu na osobne podatke koje Korisnik pruža Identyumu u svrhu i za vrijeme pružanja Usluga i kao takav određuje svrhe i način na koji se osobni podaci Korisnika obrađuju ili će biti obrađeni.

1.2. Ova Pravila privatnosti imaju za cilj pružiti Korisniku informacije o načinu na koji Identyum prikuplja i obrađuje sve osobne podatke koje prikupi od Korisnika ili koje Korisnik pruži Identyumu.

1.3. Osobni podaci znače sve podatke koji se odnose na identificiranu ili prepoznatljivu fizičku osobu; fizička osoba koja se može identificirati je ona koja se može izravno ili neizravno identificirati, posebno na temelju identifikatora kao što su ime, identifikacijski broj, podaci o lokaciji, internetski identifikator ili jedan ili više faktora specifičnih za fizičke, fiziološke, genetski, mentalni, ekonomski, kulturni ili socijalni identitet te fizičke osobe.

2. METODE PRIKUPLJANJA PODATAKA

2.1. Identyum prikuplja osobne podatke od Korisnika putem:

• izravne interakcije, poput ispunjavanja obrazaca ili dopisivanja osobno s Identyumom, putem e-pošte, telefona, pošte ili na neki drugi način. Ovo uključuje osobne podatke koje Korisnik pruža Identyumu prilikom registracije za upotrebu Usluge;
• automatizirane tehnologije ili interakcije s web-lokacijom Identyuma (www.identyum.com), gdje Identyum može automatski prikupljati tehničke podatke o opremi, radnjama i obrascima pregledavanja Korisnika. Ti se osobni podaci prikupljaju posebno upotrebom kolačića („cookies) i drugih sličnih tehnologija, a kako je opisano u nastavku ovih Pravila privatnosti,
• trećih osoba ili javno dostupnih izvora, na primjer: Google.

3. PODACI KOJI SE PRIKUPLJAJU I OBRAĐUJU

3.1. Pri pružanju Usluge, Identyum prikuplja i obrađuje sljedeće osobne podatke Korisnika:

• A. osobne i kontaktne podatke potrebne za upotrebu Usluga, a koji uključuju: ime i prezime, adresu, dob, adresu e-pošte, datum rođenja,
• B. informacije o platnom računu i platnim transakcijama, a koji uključuju podatke o platnom računu (IBAN), podatke o transakcijama po platnom računu (datum transakcije, iznos transakcije, platitelj i primatelj, opis transakcije), kategorije pojedinih platnih transakcija i sintetičke statističke pokazatelje (agregate, prosjeke, minimume, maksimume i dr.)
• C. tehnički podaci koji se prikupljaju kada Korisnik automatski pregledava Identyum Web stranicu, a odnose se na Korisnikov posjetu Web stranici, te uključuju podatke o uređaju koji Korisnik koristi za pristup Usluzi (na primjer, mobilni uređaj ili web), IP adresa koja se koristi za spajanje Korisnikovog računala na Internet, vrstu i verziju preglednika kojeg Korisnik koristi, te vrste i verziju dodataka za preglednik.

3.2. Posebno se utvrđuje da će Identyum pri pružanju Usluge pristupati, prikupljati i obrađivati isključivo podatke iz članka 3.1., te da ne neće pristupati i prikupljati osjetljive podatke o plaćanju, odnosno podatke kojima se može koristiti za izvršenje prijevare, uključujući personalizirane sigurnosne vjerodajnice. Pri tom, Identyum je dužan osigurati da personalizirane sigurnosne vjerodajnice nisu dostupne drugim osobama, osim Korisniku i izdavatelju vjerodajnica, te ih je dužan proslijediti sigurnim i efikasnim kanalima komunikacijske sesije sukladno odredbama Zakona o platnom prometu (Narodne novine br. 66/18).

4. PRAVNA OSNOVA PRIKUPLJANJA I OBRADE OSOBNIH PODATAKA

4.1. Identyum će prikupljati i obrađivati osobne podatke Korisnika u sljedećim situacijama:

• za izvršavanje Ugovora kojeg će Identyum sklopiti s Korisnikom ili kojeg je sklopio s Korisnikom (tj. kada se Korisnik prijavi na Identyum Uslugu i izričito prihvati Opće uvjete usluge i ova Pravila privatnosti Identyuma koje zajedno čine Ugovor, te time izrazi svoju suglasnost za pružanjem Usluge),
• temeljem privole Korisnika koju je Korisnik dao Identyumu (na primjer za marketing),
• zbog zaštite legitimnih interesa Identyuma (ili interesa treće osobe), a Korisnikovi interesi i osnovna prava ne nadmašuju te interese. Identyum neće prikupljati i upotrebljavati osobne podatke Korisnika za aktivnosti u kojima su interesi ili temeljna prava i slobode Korisnika koji zahtijevaju zaštitu osobnih podataka (osim ako Korisnik nije dao prethodnu privolu za takvu obradu ili ako je to potrebno radi izvršenja zakonskih obveza Identyuma),
• radi ispunjenja zakonske ili regulatorne obveze Identyuma.

4.2. Sljedeća tablica sadrži opis svih načina na koji Identyum obrađuje i koristi osobne podatke Korisnika, pravnu osnovu za obradu osobnih podataka i zakoniti interes Identyuma, ako je primjenjivo.

4.3. Identyum može obrađivati osobne podatke Korisnika s više zakonitih osnova istovremeno, sve ovisno o specifičnoj svrsi za koju Identyum koristi osobne podatke.

5. PRISTUP PODACIMA

5.1. Identyum može podijeliti slijedećeg kategorije osobnih podataka Korisnika sa slijedećim trećim osobama:

• osobne podatke iz članka 3.1. točka A. i B. ovih Pravila privatnosti s trećim osobama za koje je Korisnik pristao da im se dostave osobni podaci, podaci o platnom računu i platnim transakcijama Korisnika, a u okviru pružanja Usluga i u svrhu stjecanja njihovih financijskih proizvoda i / ili financijskih ili drugih usluga;
• osobne podatke iz članka 3.1. točka A., B. i C. ovih Pravila privatnosti s pravnim osobama koje pružaju usluge Identyumu kako bi mu omogućile upravljanje Uslugom i komunikaciju s Korisnicima. Navedene pravne osobe su ovlaštene koristiti osobne podatke kao izvršitelji obrade i samo u onoj mjeri u kojoj je to potrebno za pružanje usluga Identyuma, dok se njihova odgovornost za zaštitu osobnih podataka utvrđuje putem posebnog sporazuma zaključenog s Identyumom;
• osobne podatke iz članka 3.1. točka A., B. i C. ovih Pravila privatnosti s regulatornim tijelima ili drugim državnim tijelima koja zahtijevaju izvještavanje o aktivnostima obrade osobnih podataka u određenim okolnostima. To posebno uključuje razmjenu podataka s drugim pravnim osobama i organizacijama u svrhu zaštite od prijevara i smanjenja kreditnog rizika i kada je otkrivanje potrebno radi zaštite prava Identyuma, sigurnosti Korisnika ili sigurnosti drugih ili istrage prijevara;
• osobne podatke iz članka 3.1. točka A. ovih Pravila privatnosti s profesionalnim savjetnicima, uključujući odvjetnike, bankare, revizore i osiguravatelje koji pružaju savjetodavne, bankarske, pravne, osiguravajuće i računovodstvene usluge, kao izvršiteljima obrade i samo u onoj mjeri u kojoj je to potrebno za pružanje usluga Identyuma prema Korisniku, odnosno izvršenja zakonskih obveza Identyuma, dok se njihova odgovornost za zaštitu osobnih podataka utvrđuje putem posebnog sporazuma zaključenog s Identyumom;
• osobne podatke iz članka 3.1. točka A., B. i C. ovih Pravila privatnosti s bilo kojom trećom osobom temeljem sporazuma s Korisnikom, a u kom slučaju će Identyum zabilježiti u pisanom obliku takav sporazum koji mora sadržavati svrhu, učestalost i trajanje razmjene podataka, te će isti čuvati u skladu s politikom zadržavanja podataka.

5.2. Kad Identyum dijeli osobne podatke Korisnika s trećim osobama za koje je Korisnik dao svoju suglasnost da im se dostave njegovi podaci o računu i financijski podaci u okviru pružanja Usluga i u svrhu stjecanja njihovih financijskih proizvoda i / ili financijskih usluga sukladno članku 5.1. alineja 1. ovih Pravila privatnosti, nakon što se podaci dostave ugovorenim primateljima, navedeni primatelji postaju samostalno i neovisno odgovorni za daljnju obradu i vođenje evidencije o osobnim podacima Korisnika u svojstvu neovisnog voditelja obrade, a u skladu s njihovim pravilima privatnosti.

5.3. Ako se osobni podaci Korisnika prenesu izvan EEA-e u skladu s ovom odredbom, Identyum će osigurati da im se pruži isti stupanj zaštite, osiguravajući da se provede najmanje jedno od sljedećih zaštitnih mjera:

• zemlja u koju se podaci prenose prema mišljenju Europske komisije osigurava odgovarajuću razinu zaštite osobnih podataka. / Za dodatne pojedinosti pogledati Europska komisija: Adekvatnost zaštite osobnih podataka u zemljama koje nisu članice EU/,
• ako Identyum koristi određene pružatelje usluga sa sjedištem izvan EEA-e, koristit će posebne ugovore koje je odobrila Europska komisija, a koji osobnim podacima daju jednaku zaštitu koju imaju u zemljama EEE-a. / Za dodatne pojedinosti pogledati Europska komisija: Model ugovora o prijenosu osobnih podataka u treće zemlje./,
• ako Identyum koristi određene pružatelje usluga sa sjedištem u SAD-u, može im prenijeti podatke ako su dio Štita privatnosti koji zahtijeva da pružaju sličnu zaštitu osobnim podacima kao ona koja se primjenjuje na osobne podatke koji se dijele između Europe i SAD-a. / Za dodatne detalje pogledati Europska komisija: Štit privatnosti između EU i SAD./

6. PRAVA KORISNIKA

6.1. Korisnik ima pravo tražiti kopiju osobnih podataka koje Identyum posjeduje o Korisniku („pravo pristupa“). Ovo pravo omogućava Korisniku da zaprimi kopiju osobnih podataka koje čuva Identyum i provjeri obrađuju li se isti sa zakonite osnove.

6.2. Korisnik ima pravo tražiti ispravak osobnih podataka koje obrađuje Identyum („pravo na ispravak“). To pravo Korisniku omogućuje ispravljanje nepotpunih ili netočnih podataka.

6.3. Korisnik ima pravo tražiti od Identyuma brisanje ili uklanjanje osobnih podataka ako nema valjanog razloga da Identyum nastavi s obradom („pravo na zaborav“). Korisnik također ima pravo tražiti od Identyuma da izbriše ili ukloni njegove osobne podatke ako je Korisnik uspješno iskoristio svoje pravo na prigovor na obradu kako je navedeno u odredbi članka 6.4. ovih Pravila privatnosti, ako Identyum nezakonito obrađuje Korisnikove osobne podatke ili ako je brisanje potrebno provesti radi usklađenja s odredbama lokalnog zakona. Međutim, Identyum ne mora uvijek udovoljiti Korisnikovom zahtjevu za brisanjem ili uklanjanjem osobnih podataka, a iz određenih pravnih razloga o kojima će obavijestiti Korisnika, ako je primjenjivo, u vrijeme podnošenja zahtjeva za brisanje ili uklanjanje osobnih podataka.

6.4. Korisnik ima pravo zaustaviti Identyum u daljnjoj obradi osobnih podataka Korisnika za potrebe izravnog marketinga. Identyum će uvijek obavijestiti Korisnika ako namjerava koristiti osobne podatke Korisnika u te svrhe ili ako namjerava otkriti Korisnikove podatke trećoj osobi u takve svrhe. Korisnik također može uložiti prigovor na obradu osobnih podataka na temelju legitimnog interesa Identyuma (ili neke treće osobe), a posebna ako konkretna situacija Korisnika upućuje da zaključi kako obrada osobnih podataka može utjecati na Korisnikova osnovna prava i temeljne slobode („pravo na prigovor i automatizirano pojedinačno donošenje odluka, uključujući izradu profila“). Međutim, Identyum u navedenoj situaciji može pokazati da ima uvjerljive zakonite razloge za obradu Korisnikovih podataka koji nadvladavaju korisnikova prava i temeljne slobode.

6.5. Korisnik ima pravo tražiti od Identyuma da obustavi daljnju obradu osobnih podataka u sljedećim situacijama („pravo na ograničenje obrade“):

• ako Korisnik želi da Identyum utvrdi točnost podataka;
• ako je upotreba podataka nezakonita, ali Korisnik ne želi da ih Identyum obriše;
• ako je Korisniku potrebno da Identyum i nadalje čuva njegove osobne podatke, čak i ako Identyum više nema potrebe i interesa za daljnju obradu osobnih podataka, a kako bi se time omogućilo Korisniku uspostavljanje ili ostvarivanje ili obrana pravnih zahtjeva; ili
• ako se Korisnik usprotivio upotrebi osobnih podataka od strane Identyuma, ali Identyum mora provjeriti ima li prevladavajući legitimni osnov da ipak nastavi obradu osobnih podataka.

6.6. U određenim okolnostima, Korisnik može zatražiti prijenos svojih osobnih podataka samom Korisniku ili trećoj osobi. Identyum će Korisniku ili trećoj osobi koju Korisnik odabere, prenijeti osobne podatke Korisnika u strukturiranom, uobičajeno upotrebljavanom i strojno čitljivom formatu („pravo na prenosivost podataka“). Ovo se pravo, međutim, odnosi samo na automatizirane podatke za koje je Korisnik u početku dao privolu za obradu ili je obrada bila nužna radi sklapanja ugovora s Korisnikom.

6.7. Kada se obrada osobnih podataka temelji na privoli Korisnika, Korisnik može u bilo kojem trenutku povući svoju privolu, u kom slučaju povlačenje privole neće utjecati na zakonitost obrade provedene prije povlačenja privole („pravo na povlačenje privole“).

6.8. Korisnici mogu ostvariti bilo koja od gore navedenih prava kontaktirajući Identyum na [email protected] .

6.9. Korisnici ne moraju plaćati naknadu za pristup svojim osobnim podacima (ili za ostvarivanje bilo kojeg drugog prava).

6.10. Kako bi se osiguralo Korisnikovo pravo na pristup osobnim podacima (ili ostvarivanje bilo kojeg drugog prava), Identyum može od Korisnika zahtijevati određene osobne podatke. Ovo je sigurnosna mjera kojom se osigurava da se osobni podaci ne otkriju nijednoj osobi koja nema pravo na njihov prijem.

6.11. Identyum mora odgovoriti na sve opravdane zahtjeve Korisnika u roku od 30 dana. Ako je zahtjev posebno složen ili je Korisnik podnio više zahtjeva, Identyum može odgovoriti u duljem roku, ali ne duže od 60 dana od primitka zahtjeva, u kom slučaju će Identyum obavijestiti Korisnika o tome.

7. ČUVANJE PODATAKA

7.1. Identyum će zadržati Korisnikove osobne podatke onoliko dugo koliko je potrebno da ispuni svrhe u koje ih je prikupio, uključujući svrhe zadovoljavanja bilo kakvih pravnih, računovodstvenih ili izvještajnih zahtjeva.

7.2. Pri određivanju odgovarajućeg roka čuvanja osobnih podataka, Identyum će uzeti u obzir količinu, prirodu i osjetljivost osobnih podataka, potencijalni rizik od štete od neovlaštene uporabe ili otkrivanja osobnih podataka, svrhe za koje se podaci obrađuju i može li se svrha postići na drugi način i sukladno primjenjivim zakonskim zahtjevima.

7.3. Identyum uobičajeno čuva osobne podatke do 30 dana nakon raskida Ugovora između Korisnika i Identyuma. Nakon tog razdoblja, Identyum osobne podatke briše iz sustava i istima se ne može više pristupiti. U nekim okolnostima, Korisnik može zatražiti Identyum da izbriše osobne podatke prije, kao što je navedeno u članku 6.

7.4. Identyum također ima određene zakonske obveze čuvanja evidencija u vezi s Uslugama koje je pružao. Takve evidencije čuvaju se najviše 12 mjeseci nakon zaključenja pružene Usluge ili 5 godina. Ako se Ugovor raskine, te se evidencije arhiviraju, a svi ostali podaci se brišu.

7.5. Kad Identyum anonimizira osobne podatke , a tako da se više ne može određeni podataka povezati s određenim Korisnikom, te iste koristi u daljnje istraživačke ili statističke svrhe, Identyum ih može koristiti unedogled bez daljnjeg obavještavanja Korisnika.

8. SIGURNOST

8.1. U pogledu sigurnosti osobnih podataka, Identyum slijedi općeprihvaćene industrijske standarde kako bi zaštitio osobne podatke koji su mu dostavljeni, kako tijekom prijenosa, tako i nakon što ih dobije. Međutim, nijedna metoda prijenosa putem Interneta ili elektronička pohrana nisu 100% sigurne. Stoga Identyum ne može jamčiti njegovu apsolutnu sigurnost.

9. POEZNICE NA DRUGE WEB STRANICE

9.1. Web stranica Identyuma može uključivati poveznice na web stranice trećih osoba, dodatke i aplikacije. To uključuje određene značajke karakteristične za društvene mreže, poput „like“ opcije na Facebook-u ili interaktivnih mini-programa koji se pokreću na Web stranici. Odabirom tih poveznica ili omogućavanjem značajki trećih osoba, može se omogućiti prikupljanje ili dijeljenje osobnih podataka Korisnika. Na primjer, značajke mogu prikupljati korisničku IP adresu ili stranicu koju Korisnik posjećuje, te mogu postaviti kolačić („cookie“) kako bi se omogućilo ispravno funkcioniranje značajke. Host tih značajki i widgeta na društvenim mrežama je uobičajeno treća osoba ili se hostaju izravno na web-u. Identyum ne kontrolira te web stranice ili značajke treće strane i nije odgovoran za njihove izjave o privatnosti. Interakcije Korisnika s tim značajkama uređene su politikom privatnosti treće osobe koja pruža navedene značajke.

10. KOLAČIĆI („COOKIES“) I OSTALE TEHNOLOGIJE PRAĆENJA

10.1. Kolačić („cookie“) se odnosi na tekstualnu datoteku koja sadrži malu količinu informacija koje se šalju korisnikovom pregledniku kada Korisnik posjeti web. Kolačić („cookie“) se zatim vraća na početnu web stranicu prilikom svakog sljedećeg posjeta ili na neko drugo web mjesto koje ga prepozna.

10.2. Web beacon se odnosi na često prozirnu grafičku sliku, obično ne veću od 1 piksel x 1 piksel, koja se postavlja na web stranicu ili u e-poštu, te koja se koristi za nadgledanje ponašanja Korisnika koji posjećuje web ili šalje e-poštu. Često se koristi u kombinaciji s kolačićima („cookies“).

10.3. Identyum može prikupljati podatke upotrebom kolačića („cookie“), web beacon-a ili sličnih tehnologija vođenih analitičkim podacima.

10.4. Identyum koristi sljedeće kolačiće („cookies“):

• nužni kolačići („cookies“) su kolačići koji su potrebni za rad web stranice. Uključuju, na primjer, kolačiće koji korisniku omogućuju prijavu u sigurna područja web stranice.
• analitički / izvedbeni kolačići („cookies“) su vrste kolačića koji omogućavaju Identyumu da prepozna i broji broj posjetitelja na web stranici i da vidi kako se posjetitelji kreću po web stranici kada istu koriste. To pomaže Identyumu da poboljša način rada, na primjer, osiguravajući tako da Korisnici lako mogu pronaći ono što traže.
• Funkcionalni kolačići („cookies“) koji se koriste za prepoznavanje Korisnika nakon njegovog povratka na web. To omogućuje Identyumu da personalizira njihov sadržaj za pojedinog Korisnika, pozdravi ih imenom i upamti njihove postavke,
• ciljani kolačići („cookies“) koji bilježe Korisnikov posjet web-u, stranice koje je Korisnik posjetio i veze koje Korisnik slijedi. Identyum će upotrebljavati te podatke kako bi web i oglašavanje na njemu bilo relevantnije za Korisnikove interese. Identyum može u tu svrhu također dijeliti te podatke s trećim osobama.

10.5. Treće osobe (uključujući, na primjer, reklamne mreže i pružatelji vanjskih usluga poput usluga analize web prometa) također mogu koristiti kolačiće nad kojima Identyum nema kontrolu. Ti će kolačići vjerojatno biti analitički / izvedbeni kolačići ili ciljani kolačići.

10.6. Korisnik može blokirati kolačiće aktiviranjem postavke na svom pretraživaču koja im omogućuje da odbiju postavke svih ili nekih kolačića. Međutim, ako se postavke preglednika upotrebljavaju za blokiranje svih kolačića (uključujući nužne kolačiće), Korisnik možda neće moći pristupiti svim ili dijelovima web lokacije Identyuma.

11. PROMJENE PRAVILA PRIVATNOSTI

11.1. Identyum je ovlašten jednostrano Korisniku predložiti izmjene Ugovora, odnosno odredbi ovih Pravila privatnosti i to najmanje 2 (dva) mjeseca prije namjeravanog datuma početka primjene takvih izmjena.

11.2. Prijedlog izmjena iz prethodnog stavka ovog članka, Identyum je dužan dostaviti Korisniku putem elektroničke pošte koju je Korisnik u tu svrhu naznačio, a u prilogu koje obavijesti će se Korisniku dostaviti i izmijenjeni tekst Pravila privatnosti.

11.3. Ukoliko Korisnik do predloženog datuma početka primjene izmjena Pravila privatnosti ne obavijesti Identyum pisanim putem na e-maila adresu: [email protected] da ne prihvaća predložene izmjene, smatrati će se da ih je Korisnik prihvatio.

11.4. Ukoliko Korisnik ne prihvati predložene izmjene Ugovora, odnosno Pravila privatnosti i o tome pisanim putem obavijesti Identyum sukladno članku 13.3. ovih Pravila privatnosti, Korisnik ima pravo otkazati Ugovor s bilo kojim danom prije datuma početka primjene navedenih izmjena Ugovora, a sve sukladno odredbi članka 13. Općih uvjeta. Sadržaj Općih uvjeta se nalazi ovdje (https://identyum.com/hr/uvjeti-i-pravila/).

12. PROMJENE OSOBNIH PODATAKA

12.1. Važno je da osobni podaci Korisnika koje obrađuje i čuva Identyum budu točni i aktualni, tako da bi Korisnici trebali pravovremeno obavijestiti Identyum ako se njihovi osobni podaci promijene tijekom Ugovora između Identyum i Korisnika.