Informacije za posameznike
Uvod
Te informacije za posameznike (v nadaljevanju: Informacije) izdaja upravljavec Sparkasse Pay d.o.o., Ameriška ulica 2, 1000 Ljubljana (v nadaljevanju: Sparkasse Pay), z njimi pa opredeljuje vse relevantne informacije, ki jih mora posameznikom, čigar osebne podatke obdeluje, zagotoviti v skladu z Uredbo (EU) 2016/679 Evropskega parlamenta in Sveta o varstvu posameznikov pri obdelavi osebnih podatkov in o prostem pretoku takšnih podatkov ter o razveljavitvi Direktive 95/46/ES (v nadaljevanju: Splošna uredba o varstvu podatkov) ter podrobneje določa načine obdelave osebnih podatkov posameznikov, namene obdelave, pravice posameznikov povezane z obdelavo podatkov, postopke varovanja osebnih podatkov in druge informacije, pomembne za informiranost posameznikov glede obdelave njihovih osebnih podatkov s strani Sparkasse Paya.
Sparkasse Pay se zaveda pomembnosti varstva osebnih podatkov in se zavezuje, da bo z osebnimi podatki posameznikov – imetnikov kartic Diners Club ter drugih posameznikov, ki mu bodo zaupali svoje osebne podatke, ravnal v skladu z veljavnimi predpisi in zakonodajo, predvsem v skladu z veljavnim Zakonom o varstvu osebnih podatkov in Splošno uredbo o varstvu podatkov.
Podatki o upravljavcu.
Upravljavec osebnih podatkov:
Sparkasse Pay d.o.o.
Ameriška ulica 2, 1000 Ljubljana
www.dinersclub.si
Matična številka: 6395791000
Davčna št.: SI39435423
Sparkasse Pay d.o.o. je plačilna institucija z dovoljenjem Banke Slovenije za izvajanje plačilnih storitev in z dovoljenjem Ministrstva za gospodarski razvoj in tehnologijo za opravljanje potrošniškega kreditiranja. Sparkasse Pay izdaja plačilno-kreditne kartice Diners Club in prodajnim mestom omogoča sprejem Diners Club plačilno-kreditnih kartic za plačilo blaga in storitev. Sparkasse Pay imetnikom kartic Diners Club omogoča tudi uporabo dodatnih storitev in ugodnosti v okviru njihovega članstva v Diners Clubu.
Kaj je osebni podatek in obdelava osebnih podatkov?
Osebni podatek je katerakoli informacija v zvezi z določenim ali določljivim posameznikom, na katerega se nanašajo osebni podatki. Določljiv posameznik je tisti, ki ga je mogoče neposredno ali posredno določiti, zlasti z navedbo identifikatorja, kot je ime, identifikacijska številka, podatki o lokaciji, spletni identifikator, ali z navedbo enega ali več dejavnikov, ki so značilni za fizično, fiziološko, genetsko, duševno, gospodarsko, kulturno ali družbeno identiteto tega posameznika.
Obdelava osebnih podatkov je vsako dejanje ali niz dejanj, ki se izvaja v zvezi z osebnimi podatki ali nizi osebnih podatkov z avtomatiziranimi sredstvi ali brez njih, kot je zbiranje, beleženje, urejanje, strukturiranje, shranjevanje, prilagajanje ali spreminjanje, priklic, vpogled, uporaba, razkritje s posredovanjem, razširjanje ali drugačno omogočanje dostopa, prilagajanje ali kombiniranje, omejevanje, izbris ali uničenje.
Katere podatke Sparkasse Pay zbira in obdeluje?
Sparkasse Pay pri svojem poslovanju zbira in obdeluje naslednje vrste podatkov:
Obvezni podatki
Obvezni podatki so tisti podatki, ki jih Sparkasse Pay mora zbirati zaradi zahtev zakonodaje, kot je npr. Zakon o preprečevanju pranja denarja in financiranja terorizma (v nadaljevanju: ZPPDFT-2). in sicer:
Sparkasse Pay tako za fizične osebe, zakonite zastopnike pravnih oseb in pooblaščence fizičnih ali pravnih oseb zbira naslednje podatke: ime, priimek, naslov stalnega in začasnega prebivališča, datum in kraj rojstva, EMŠO, davčna številka, državljanstvo ter številka, vrsta in naziv izdajatelja uradnega osebnega dokumenta. Za dejanske lastnike pravnih oseb se zbirajo naslednji podatki: osebno ime, naslov stalnega in začasnega prebivališča, datum rojstva, državljanstvo ter višina lastniškega deleža ali drug način nadzora.
Sparkasse Pay zbira in obdeluje tudi druge podatke določene z ZPPDFT-2
Podatki, ki so potrebni za izvrševanje poslovnega razmerja
Gre za podatke, ki so potrebni za izvrševanje poslovnega ali drugega razmerja s strankami, člani Diners Cluba oziroma imetniki Diners Club kartic, ki so odvisno od vrste storitev ali produktov, ki jih le-ti uporabljajo, med njimi pa so npr.:
- podatki, ki jih Sparkasse Pay uporablja za upravljanje s kreditnimi tveganji, in sicer podatki o premoženju in prihodkih, članih gospodinjstva, zaposlitvi, v primeru poslovne dejavnosti pa tudi podatki o statusu družbe, finančni podatki, podatki o solventnosti in boniteti ter drugi podobni podatki;
- podatki, ki jih Sparkasse Pay obdeluje ob izvrševanju plačilnih in z njimi povezanih storitev za imetnike Diners Club kartic – podatki o transakcijah in plačilih izvršenih z njimi, podatki o uporabi ugodnosti;
- kontaktni podatki, brez katerih ni možno zagotavljati storitev imetnikom kartic – npr. podatki o naslovu elektronske pošte v primeru uporabe elektronskih storitev, telefonska številka v primeru uporabe mobilne aplikacije, ipd.
Kontaktni podatki
Gre za podatke, ki jih imetniki ali potencialni imetniki kartic prostovoljno posredujejo Sparkasse Payu in jih Sparkasse Pay uporablja z namenom, da imetnike oziroma potencialne imetnike kartic najbolj učinkovito obvešča o pomembnih dejstvih in okoliščinah povezanih s storitvami ali produkti, ki jih ti uporabljajo oziroma naročajo, jim posredoval podatke oz. druge dokumente, pomembne za izvajanje storitev (npr. pošiljanje kartic in računov, posredovanje varnostnih obvestil ipd.) ali jim nudil pomoč pri postopku sklepanja poslovnega razmerja. Mednje sodijo npr.:
- naslov bivališča, ki je drugačen od stalnega ali začasnega prebivališča,
- številka telefona, mobilnega telefona;
- naslov elektronske pošte;
- kontaktne osebe pravnih oseb.
Podatki, ki so potrebni ob sklepanju poslovnega razmerja z uporabo mobilne aplikacije
Sparkasse Pay lahko zbira in obdeluje vaše podatke tudi ob sklepanju poslovnega razmerja z uporabo mobilne aplikacije. Gre za podatke, ki jih Sparkasse Pay v tem postopku pridobi še pred sklenitvijo poslovnega razmerja in ki so potrebni za njegovo sklenitev oziroma samo izvedbo postopka sklenitve ali preverjanje pogojev primernosti potencialnega imetnika kartice. Mednje npr. sodijo podatki o prihodkih potencialnih imetnikov, podatki o fazi postopka sklenitve poslovnega razmerja in aktivnostih izvedenih znotraj postopka, kontaktni podatki (npr. številka mobilnega telefona, naslov elektronske pošte) in drugi podatki, ki jih potencialni imetnik kartice posreduje pri uporabi postopka sklenitve poslovnega razmerja z uporabo mobilne aplikacije.Podatki, ki izhajajo iz uporabe elektronskih storitev Sparkasse Paya
Sparkasse Pay pri uporabi elektronskih storitev, ki jih zagotavlja svojim strankam, zbira, obdeluje in uporablja diagnostične in tehnične informacije ter podatke o uporabi z njimi povezanih informacij. Te informacije se zbirajo na anonimen način, uporabljajo pa se z namenom izboljševanja elektronskih storitev oziroma ali zagotavljanja storitev in tehnologij uporabnikom in za zagotavljanje posodabljanja programske opreme in podpore za elektronske storitve in druge z njimi povezane storitve.Pri uporabi nekaterih elektronski storitev se lahko uporabljajo tudi podatki o geografski lokaciji uporabnika. Te se uporabljajo v obliki, ki ne identificira uporabnika, Sparkasse Pay pa jih lahko uporablja za zagotavljanje funkcionalnosti ali storitev, ki temeljijo na lokaciji uporabnika in za izboljševanje teh funkcionalnosti. Uporabnik soglasje za zbiranje in obdelovanje podatkov o lokaciji lahko vsak čas poda ali prekliče sam, z vklopom ali izklopom možnosti za uporabo lokacije na mobilni napravi.
Drugi podatki, ki jih Sparkasse Pay prejme od imetnikov kartic prostovoljno
Sparkasse Pay občasno od svojih strank in imetnikov kartic pridobiva tudi druge podatke – npr. ob izvajanju prostovoljnih anket, katerih se imetniki kartic prostovoljno udeležijo. Med njimi so npr. podatki o mnenju imetnika o različnih storitvah ali načinih poslovanja Sparkasse Paya ter drugi podatki potrebni za izvajanje anket (npr. starost, državljanstvo, spol, ipd.).Piškotki
Obdelava osebnih podatkov obiskovalcev spletne strani Sparkasse Paya s piškotki, ki poteka na podlagi privolitve, je natančno opisana na povezavi www.dinersclub.si/si/zascita-zasebnostiKako zbiramo vaše osebne podatke?
Sparkasse Pay osebne podatke strank in potencialnih strank zbira:- v postopku sklepanja poslovnega razmerja s stranko,
- pri uporabi storitev in produktov Sparkasse Paya s strani stranke,
- pri komuniciranju s strankami po različnih kanalih (osebno, telefonsko, po elektronski pošti ali na drug način),
- iz javno dostopnih registrov in evidenc (npr. sodni register, poslovni register ipd.),
- iz centralnega kreditnega registra,
- z analizo osebnih interesov, obnašanja ali lokacije stranke, vendar le ob podani osebni privolitvi za ciljno trženje.
Pravne podlage za obdelavo in nameni obdelave
Izvajanje pogodbe (6/I člen točka b Splošne uredbe)
Osebne podatke imetnikov kartic Diners Club Sparkasse Pay obdeluje v okviru in za potrebe oz. namen izvajanja pogodbe, ki je sklenjena med Sparkasse Pay ter imetnikom kartice Diners Club. Obdelava teh podatkov je namenjena izvajanju storitev, ki jih Sparkasse Pay kot ponudnik plačilnih storitev ter drugih storitev zagotavlja članom Diners Cluba (ugodnosti, popusti in druge oziroma dodatne storitve) in tudi za namen sklenitve pogodbe ter v fazi pogajanj oz. za potrebe izvajanja ukrepov pred sklenitvijo pogodbe. Sparkasse Pay pri ocenjevanju kreditne sposobnosti potencialnih imetnikov kartic, v fazi pred sklenitvijo pogodbe, lahko uporablja avtomatizirane procese odločanja, vključno z oblikovanjem profilov, pri katerih se o posamezniku lahko sprejme odločitev, ki ima za posledico pravne učinke v zvezi z njim ali na njega znatno vpliva (npr. odločitev o izdaji ali neizdaji kartice Diners Club oziroma določitev višine okvira porabe).V primeru takšne avtomatizirane odločitve bo potencialni imetnik, posameznik ki je zaprosil za izdajo kartice, predhodno o tem obveščen, prav tako mu bo omogočena pravica do osebnega posredovanja, pravica, da izrazi svoje stališče, pravica, da dobi pojasnilo k odločitvi, ki je bila sprejeta na ta način, ter pravica do izpodbijanja take odločitve.Na podlagi pogodbe Sparkasse Pay obdeluje tudi osebne podatke zaposlenih in drugih sodelavcev, ki z Sparkasse Pay sodelujejo na podlagi delovnega razmerja ali ene od oblik civilnih pogodb o opravljanju dela. Obseg obdelave osebnih podatkov je zamejen z njihovo potrebnostjo za sklenitev pogodb in izvajanje pravic in obveznosti iz delovnega razmerja oziroma iz opravljenega dela.
Zakoniti oz. legitimni interes (6/I člen točka f Splošne uredbe)
Sparkasse Pay na osnovi zakonitega interesa obdeluje osebne podatke za namen zmanjševanja tveganj vdorov na našo spletno stran (zagotavljanje informacijske varnosti, zmanjševanje tveganj nepooblaščenega dostopa do pomembnih poslovnih informacij, osebnih podatkov in informacijskega sistema Sparkasse Paya). Poleg namena zmanjševanja tveganj vdorov in nepooblaščenih dostopov, se ti podatki lahko uporabijo v analitične in statistične namene. Na podlagi prevladujočega zakonitega interesa Sparkasse Pay obdeluje zakonito zbrane osebne podatke tudi za namen različnih aktivnosti, potrebnih za preverjanje koriščenja storitev oz. aktivnosti imetnikov kartic, preverjanja pravilnosti poslovnih odločitev in načrtovanje novih, neposredno trženje splošnih ponudb ipd.Zakonska podlaga (6/I člen točka c Splošne uredbe)
Določene osebne podatke posameznikov Sparkasse Pay obdeluje tudi na podlagi zakonskega pravnega temelja in na podlagi drugih mednarodnih pogodb, predpisov EU ter nacionalnih zakonov, ki od Sparkasse Paya terjajo, da v določenih primerih posreduje osebne podatke državnim organom za izpolnjevanje svojih ali njihovih zakonskih obveznosti ali pristojnosti.Privolitev (6/I člen točka a Splošne uredbe)
V določenih primerih Sparkasse Pay zaproša svoje stranke in druge posameznike za podajo privolitev v obdelavo njihovih osebnih podatkov za namen oblikovanja in posredovanja njihovim interesom, zanimanjem, zmožnostim, ipd. prilagojenih dodatnih ponudb Sparkasse Paya in njegovih pogodbenih partnerjev, ki zagotavljajo ugodnosti v okviru Diners Cluba. Prav tako Sparkasse Pay določene posameznike naproša za privolitev v obdelavo osebnih podatkov za namene sodelovanja v posebnih akcijah, nagradnih igrah ali drugih trženjskih kampanjah, ki jih izvaja Sparkasse Pay sam ali v sodelovanju s partnerji. V teh primerih obdelava osebnih podatkov poteka v okviru s posameznikovo izjavo dopuščenega obsega osebnih podatkov, namena in dogovorjenih kanalov obveščanja, vse do preklica.Izvajanje videonadzora
Sparkasse Pay v svojih poslovnih prostorih na podlagi zakonitih interesov izvaja videonadzor z namenom varovanja ljudi, premoženja, podatkov družbe in drugih osebnih podatkov, poslovne skrivnosti ter drugih zaupnih informacij ter z namenom zagotavljanja nadzora vstopa in izstopa v poslovne prostore družbe. O izvajanju videonadzora Sparkasse Pay posameznika predhodno obvesti skladno z zakonom. Zbirka posnetkov video nadzornega sistema vsebuje posnetek posameznika (slika), podatek o lokaciji ter datum in čas posnetka. Video nadzorni sistem je zavarovan skladno z določbami GDPR. Posnetki se hranijo največ eno leto od trenutka nastanka posnetka. Vpogled, uporaba ali posredovanje posnetkov video nadzornega sistema se lahko izvajajo le na podlagi izkazanega poslovnega ali pravnega interesa, če je vpogled potreben zaradi dokazovanja ali razjasnitve dogajanja in za vpogled obstaja ustrezna pravna podlaga. Vpogled se izvaja tudi za namen pregleda pravilnosti delovanja snemalnih naprav. Spremljanje dogajanja v živo se lahko izvaja izključno zaradi nastavitve delovanja in preverjanja pravilnosti delovanja video nadzornih kamer. Izvajajo ga lahko le izrecno pooblaščene osebe družbe po vnaprej predpisanem postopku.Posredovanje osebnih podatkov, pogodbena obdelava in uporabniki osebnih podatkov
Sparkasse Pay osebnih podatkov imetnikov kartic ne posreduje drugim upravljavcem znotraj Sparkasse Pay skupine, pogodbenim partnerjem ali tretjim osebam, razen v primerih, ko je za takšno posredovanje Sparkasse Pay od imetnika kartice pridobil privolite, ali pa je takšno posredovanje potrebno zaradi izvajanja pogodbe (npr. pri t.i. »Cobrand« karticah, ki jih izdajamo skupaj s partnerji, v povezavi z njimi članom ponujajo posebne ugodnosti).Poleg Sparkasse Paya osebne podatke v našem imenu in za naš račun obdelujejo tudi naši obdelovalci, tipično so to ponudniki informacijske podpore pri obdelavi osebnih podatkov ter naši pogodbeni (»Cobrand«) partnerji, ponudniki različnih ugodnosti iz naslova nakupa določenega blaga ali storitve, ki so praviloma prav tako v položaju upravljavca vaših osebnih podatkov v delu, v katerem obdelavo izvajajo v svojem imenu in za svoj račun ter sami določajo namene in sredstva obdelave.
Osebne podatke imetnikov kartic Sparkasse Pay lahko posreduje tudi državnim in drugim uradnim organom, kadar je takšno posredovanje zahtevano in utemeljeno v skladu z veljavno zakonodaje (npr. posredovanje regulatorjem, sodišču, javnim registrom (npr. centralni kreditni register) ipd.).
Osebni podatki se ne iznašajo v tretje države.
Avtomatizirano sprejemanje posameznih odločitev in profiliranje
Sparkasse Pay avtomatizirano sprejemanje posameznih odločitev v skladu z 22. členom Splošne uredbe o varstvu podatkov lahko uporablja v postopku sklepanja poslovnega razmerja s strankami, posledica česar je lahko zavrnitev vloge za izdajo kartice. Avtomatizirano sprejemanje posameznih odločitev se izvaja pri preverjanju pravilnosti prejetih podatkov v procesu sklepanja poslovnega razmerja, ki jih potencialne stranke posredujejo preko pristopnice ali spremljajoče dokumentacije in drugih podatkov, ki jih Sparkasse Pay obdeluje za obstoječe in bivše stranke ter na podlagi drugih podatkov o stranki, ki so dostopni (npr. podatki o zadolženosti, ki so dostopni v centralnem kreditnem registru).Sparkasse Pay je zavezan pri sklepanju nekaterih poslovnih razmerij oceniti kreditno sposobnost stranke oziroma potencialne stranke. Pri oceni kreditne sposobnosti lahko uporabi statistične modele, ki temeljijo na podatkih, prejetih od stranke ali potencialne stranke, podatkih o uporabi storitev, podatkih o rednosti plačil in na podatkih dostopnih v centralnem kreditnem registru. Ocena kreditne sposobnosti je namenjena oceni kreditnih tveganj, katerim je Sparkasse Pay lahko izpostavljen.
V skladu z ZPPDFT-2 je Sparkasse Pay zavezan k izvedbi ocene tveganja pranja denarja in financiranja terorizma in v skladu z analizo izvajati ukrepe pregleda strank pri sklepanju poslovnih razmerij.
Rok hrambe podatkov
Sparkasse Pay bo obdeloval osebne podatke v obsegu, ki je potreben za uresničevanje namenov obdelave in dokler bo to potrebno za dosego zasledovanega cilja.Osebne podatke tako obdeluje do izpolnitve namena oziroma v okviru zastaralnih rokov za obveznosti, ki bi lahko izvirale iz obdelave teh osebnih podatkov, še posebej, ko je obdelava osebnih podatkov potrebna v okviru sklenitve oziroma izvedbe pogodbe, razen v primerih, ko je rok hrambe osebnih podatkov zapovedan z zakonom. V slednjih primerih Sparkasse Pay podatke hrani v skladu z zakonsko zapovedjo.
Pooblaščena oseba za varstvo osebnih podatkov
Pooblaščena oseba za varstvo osebnih podatkov v Sparkasse Pay je dosegljiva na elektronskem naslovu dpo@sparkassepay.si ali preko telefonske številke 01 561 7861.Posamezniki, na katere se nanašajo osebni podatki, lahko s pooblaščeno osebo za varstvo osebnih podatkov sami stopijo v stik glede vseh vprašanj, povezanih z obdelavo njihovih osebnih podatkov in uresničevanjem njihovih pravic na podlagi predpisov, ki urejajo varstvo osebnih podatkov.