Informacije o obradi osobnih podataka

ECC osobne podatke obrađuje:

• radi realizacije prava i obveza iz poslovnog odnosa
• radi ispunjavanja obaveza propisanih zakonom (npr. upravljanje kreditnim rizikom, izvještavanje državnih i nadzornih tijela kao što su Hrvatska narodna banka, Ministarstvo financija, Ministarstvo pravosuđa, Ministarstvo unutarnjih poslova, Agencija za zaštitu osobnih podataka itd.)
• radi pravnih zahtjeva na temelju propisa koji reguliraju pojedini poslovni odnos (npr. zahtjevi za naknadu štete, utvrđenje ništavosti ugovora i sl.)
• radi posebnih svrha na temelju vaše privole. Privola je u potpunosti dobrovoljna te njezino davanje i povlačenje ne utječe na ugovaranje proizvoda ili usluga ECC-a. Danu privolu možete povući u svakom trenutku te nakon toga više nećemo obrađivati vaše podatke u svrhu za koju je privola bila dana. Privolu možete povući na način na koji je dana te u bilo kojoj poslovnici Erste banke

Posebne svrhe za koje se daje privola uključuju:

• obavještavanje o posebnim popustima i ponudama na prodajnim mjestima poslovnih partnera ECC-a vezanim uz korištenje proizvoda i usluga ECC-a ili ponudama novih i unaprjeđenja postojećih proizvoda i usluga ECC-a, te nagradnim igrama u organizaciji ECC-a
• obavještavanje o profiliranim promotivnim ponudama ECC-a i poslovnih partnera ECC-a, a koji uključuju analizu i automatiziranu obradu podataka osobnih interesa osobe, ponašanja osobe i lokacija na kojima najčešće koristi karticu
• obavještavanje o promotivnim ponudama članica Erste Grupe*, a koje uključuje analizu i automatiziranu obradu podataka osobnih interesa osobe, ponašanja osobe i lokacija na kojima najčešće koristi karticu
• sudjelovanje u istraživanjima mišljenja o zadovoljstvu proizvodima i uslugama i unaprjeđenja kvalitete usluge
  
  

Automatizirano pojedinačno donošenje odluka i profiliranje

ECC koristi automatizirano pojedinačno donošenje odluka prema članku 22. Opće uredbe o zaštiti osobnih podataka, prilikom obrade zahtjeva klijenta za izdavanje kartice radi sklapanja ugovora o korištenju kartice, što može dovesti do odbijanja zahtjeva. Automatizirano donošenje odluke provodi se na temelju validacije podataka sa zahtjeva i popratne dokumentacije te internih podataka za postojeće i bivše klijente ECC-a te eksternih podataka o klijentu ukoliko su dostupni (npr. HROK).

ECC ima regulatornu obvezu izračunavati kreditnu ocjenu (rejting) klijenta. Kreditna ocjena određuje se uporabom statističkih modela na temelju dostupnih podataka, između ostalog podataka prikupljenih od klijenta, podataka o korištenim proizvodima i uslugama te urednosti u podmirivanju obveza.

Kreditna ocjena služi za procjenu kreditnog rizika kojem ECC može biti izložen i kreditne sposobnosti klijenta. Odluka o odobrenju plasmana, iznosu i uvjetima plasmana ovisi o kreditnoj ocjeni.

U skladu sa Zakonom o sprječavanju pranja novca i financiranja terorizma ECC je obvezan izraditi analizu rizika od pranja novca i financiranja terorizma te u skladu s tom analizom provoditi mjere dubinske analize klijenta prilikom uspostave poslovnog odnosa.

* Erste Grupu čine povezana društva u smislu Zakona o trgovačkim društvima

ECC dostavlja vaše podatke trećim stranama radi ispunjenja ugovora sklopljenog s vama – primjerice:

• sudionicima potrebnim za izvršenje platne transakcije ili korištenje pogodnosti koje kartica omogućuje (npr. prodajna mjesta, co-brand partneri, ugovaranje osiguranja za korisnike kartica itd.)
• sudovima, zemljišno-knjižnim odjelima i sličnim javnim registrima
• državnim i nadzornim tijelima kao što su Hrvatska narodna banka, Ministarstvo financija, Financijska agencija
• Erste&Steirmärkische Bank d.d. u svrhu upravljanja rizicima unutar grupe kreditnih institucija
• međunarodnim kartičnim platnim sustavima u svrhu omogućavanja prihvata kartica i rješavanja prigovora (npr. Visa, Mastercard, Diners Club International)
• odvjetničkim uredima i agencijama za naplatu potraživanja

Pojedine procese obrade podataka ECC obavlja koristeći vanjske pružatelje usluga koji osobne podatke klijenata obrađuju kao izvršitelji obrade u ime ECC-a uz primjenu odgovarajućih tehničkih i organizacijskih mjera koje jamče obradu podataka u skladu s Općom uredbom o zaštiti osobnih podataka. ECC vodi računa da se izvršitelji obrade nalaze unutar područja Europske unije ili da se radi o područjima koja su obuhvaćena odlukom o primjerenosti Europske komisije što osigurava najvišu razinu zaštite osobnih podataka. Primjerice, radi se o sljedećim uslugama:

• usluge procesiranja kartičnih transakcija
• IT usluge
• usluga izrade kartica i PIN-ova
• usluge ispisa i slanja dopisa klijentima
• usluge arhiviranja

Vaše osobne podatke čuvamo koliko to zahtijeva svrha u koju su podaci prikupljeni. Drugim riječima, čuvamo ih radi realizacije prava i obveza koja proizlaze iz pojedinog poslovnog odnosa ili propisa koji regulira taj poslovni odnos.

Primjerice, ako nema nepodmirenih dugovanja klijenta prema ECC-u, podaci se, sukladno Zakonu o sprječavanju pranja novca i financiranju terorizma, čuvaju 10 godina od prestanka poslovnog odnosa odnosno, prema Zakonu o računovodstvu, 11 godina od isteka poslovne godine na koju se podaci odnose.