Informacije o obradi osobnih podataka

ECC osobne podatke obrađuje:

• radi realizacije prava i obveza iz poslovnog odnosa
• radi ispunjavanja obveza propisanih zakonom (poput upravljanja kreditnim rizikom, upravljanja rizikom pranja novca i financiranja terorizma, izvještavanja državnih i nadzornih tijela kao što su Hrvatska narodna banka, Ministarstvo financija, Ministarstvo pravosuđa, Ministarstvo unutarnjih poslova, Agencija za zaštitu osobnih podataka itd.)
• radi ostvarivanja ili obrane pravnih zahtjeva na temelju propisa koji reguliraju pojedini poslovni odnos (primjerice zahtjevi za naknadu štete, utvrđenje ništetnosti ugovora i sl.)
• radi informiranja o ponudama proizvoda i/ili usluga u ponudi ECC-a (do trenutka opoziva od strane korisnika)
• radi posebnih svrha na temelju vaše privole. Privola je u potpunosti dobrovoljna te njezino davanje i povlačenje ne utječe na ugovaranje proizvoda ili usluga ECC-a ili na realizaciju već ugovorenih. Danu privolu možete povući u svakom trenutku te nakon toga više nećemo obrađivati vaše podatke u svrhu za koju je privola bila dana. Privolu možete povući na način na koji je dana te u bilo kojoj poslovnici Erste&Steiermärkische Bank d.d. Povlačenje privole ne utječe na zakonitost obrade na temelju privole prije njezina povlačenja

Posebne svrhe za koje se daje privola uključuju:

• obavještavanje o posebnim popustima i ponudama na prodajnim mjestima poslovnih partnera ECC-a vezanim uz korištenje proizvoda i usluga ECC-a ili ponudama novih i unaprjeđenja postojećih proizvoda i usluga ECC-a te nagradnim igrama i natječajima u organizaciji ECC-a
• obavještavanje klijenata o profiliranim promotivnim ponudama ECC-a i poslovnih partnera ECC-a, a koje uključuju analizu i automatiziranu obradu podataka osobnih interesa osobe, ponašanja osobe i lokacija na kojima najčešće koristi karticu
• obavještavanje klijenata o promotivnim ponudama članica Erste Grupe*, a koje uključuje analizu i automatiziranu obradu podataka osobnih interesa osobe, ponašanja osobe i lokacija na kojima najčešće koristi karticu
• kontaktiranje klijenata korištenjem svih dostupnih kanala komunikacije radi istraživanja mišljenja o zadovoljstvu proizvodima i uslugama ECC-a i unaprjeđenja kvalitete usluge.
• U okviru aplikacije ECC Mobile, ECC može obrađivati biometrijske podatke na temelju dobrovoljno dane privole radi jedinstvene identifikacije klijenata, a o čemu će ECC klijente informirati prije davanja takve privole.
• Biometrijski podaci su osobni podaci dobiveni posebnom tehničkom obradom u vezi s fizičkim obilježjima, fiziološkim obilježjima ili obilježjima ponašanja pojedinca koja omogućuju ili potvrđuju jedinstvenu identifikaciju tog pojedinca, kao što su fotografije lica ili daktiloskopski podaci.

Automatizirano pojedinačno donošenje odluka i profiliranje

ECC koristi automatizirano pojedinačno donošenje odluka prema članku 22. Uredbe, prilikom obrade zahtjeva klijenta za izdavanje kartice radi sklapanja ugovora o korištenju kartice, što može dovesti do odbijanja zahtjeva. Automatizirano donošenje odluke provodi se na temelju validacije podataka sa zahtjeva i popratne dokumentacije te internih podataka za postojeće i bivše klijente ECC-a te eksternih podataka o klijentu, ako su dostupni (primjerice HROK).

ECC ima regulatornu obvezu izračunavati kreditnu ocjenu (rejting) klijenta. Kreditna ocjena određuje se uporabom statističkih modela na temelju dostupnih podataka, između ostalog podataka prikupljenih od klijenta, podataka o korištenim proizvodima i uslugama te urednosti u podmirivanju obveza.

Kreditna ocjena služi za procjenu kreditnog rizika kojem ECC može biti izložen i kreditne sposobnosti klijenta. Odluka o odobrenju plasmana, iznosu i uvjetima plasmana ovisi o kreditnoj ocjeni.

U skladu sa ZSPNFT-om, ECC je obvezan izraditi analizu rizika od pranja novca i financiranja terorizma te u skladu s tom analizom, provoditi mjere dubinske analize klijenta prilikom uspostave poslovnog odnosa.

* Erste Grupu čine povezana društva u smislu Zakona o trgovačkim društvima, Erste&Steiermärkische Bank d.d., Erste d.o.o, za upravljanje obveznim mirovinskim fondom, Erste & Steiermärkische S-Leasing d.o.o., Erste Factoring d.o.o., Erste Asset Management d.o.o., Erste Group Card Processor d.o.o., Erste Group Immorent d.o.o., Erste nekretnine d.o.o., IZBOR NEKRETNINA d.o.o., Erste Group IT HR d.o.o.

ECC dostavlja vaše podatke trećim stranama radi ispunjenja ugovora sklopljenog s vama – primjerice:

• sudionicima potrebnim za izvršenje platne transakcije ili korištenje pogodnosti koje kartica omogućuje (primjerice prodajna mjesta, co-brand partneri, ugovaranje osiguranja, raznih dodatnih usluga poput pomoći u kući i sl.)
• sudovima, zemljišno-knjižnim odjelima i sličnim javnim registrima
• državnim i nadzornim tijelima kao što su Hrvatska narodna banka, Ministarstvo financija, Financijska agencija
• Erste&Steirmärkische Bank d.d. u svrhu upravljanja rizicima unutar grupe kreditnih institucija
• međunarodnim kartičnim platnim sustavima u svrhu omogućavanja prihvata kartica i rješavanja prigovora (Visa, Mastercard, Diners Club International)
• odvjetničkim uredima i agencijama za naplatu potraživanja
• vašem poslodavcu u svrhu provjere radnog statusa radi ažuriranja uvjeta korištenja kartice
• co-brand partnerima i poslovnim partnerima s kojima ECC ima ugovoreno pružanje dodatnih usluga

Pojedine procese obrade podataka ECC obavlja koristeći vanjske pružatelje usluga, koji osobne podatke klijenata obrađuju kao izvršitelji obrade u ime ECC-a uz primjenu odgovarajućih tehničkih i organizacijskih mjera koje jamče obradu podataka u skladu s Općom uredbom o zaštiti podataka. ECC vodi računa da se izvršitelji obrade nalaze unutar područja Europske unije ili da je riječ o područjima koja su obuhvaćena odlukom o primjerenosti Europske komisije što osigurava najvišu razinu zaštite osobnih podataka. Primjerice, radi se o sljedećim uslugama:

• usluge procesiranja kartičnih transakcija
• IT usluge
• usluge izrade kartica i PIN-ova
• usluge ispisa i slanja dopisa klijentima
• usluge arhiviranja.

Vaše osobne podatke čuvamo onoliko koliko to zahtijeva svrha u koju su podaci prikupljeni. Drugim riječima, čuvamo ih radi realizacije prava i obveza koje proizlaze iz pojedinog poslovnog odnosa ili propisa koji regulira taj poslovni odnos, kao i radi ostvarivanja ili obrane pravnih zahtjeva.

Primjerice, ako nema nepodmirenih dugovanja klijenta prema ECC-u, podaci se, u skladu sa ZSPNFT-om, čuvaju 10 godina od prestanka poslovnog odnosa, a prema Zakonu o računovodstvu, 11 godina od isteka poslovne godine na koju se podaci odnose. Ako je zahtjev za izdavanje kartice ECC-a odbijen, ECC će podatke sa zahtjeva i popratne dokumentacije čuvati idućih 12 mjeseci u svrhu procjene kreditnog rizika ako bi ista osoba podnijela novi zahtjev. U tu svrhu ECC-u su potrebni:

• OIB
• ime i prezime,
• podaci o poslodavcu i
• financijski podaci

U slučaju obrade Vaših podataka u OSR sustavu, imate pravo od nas kao voditelja obrade zatražiti ostvarenje sljedećih prava:

1. Pravo na pristup osobnim podacima

Vezano uz podatke koji se obrađuju u OSR sustavu, možete zatražiti potvrdu obrađuju li se Vaši osobni podaci te kopiju osobnih podataka u slučaju da se podaci obrađuju.

2. Pravo na ispravak

U slučaju da smatrate da podaci koji se obrađuju u OSR sustavu nisu točni ili potpuni, možete zatražiti ispravak, odnosno dopunu podataka.

3. Pravo na brisanje („pravo na zaborav“)

Pravo na brisanje osobnih podataka možete ostvariti ako je ispunjen jedan od sljedećih uvjeta:

• osobni podaci više nisu nužni u odnosu na svrhe za koje su prikupljeni ili na drugi način obrađeni;
• uložili ste prigovor na obradu, a Vaši legitimni razlozi za brisanje nadilaze naš legitimni interes za obradu (i legitimni interes drugih korisnika);
• osobni podaci nisu zakonito obrađeni ili se osobni podaci moraju brisati radi poštovanja pravne obveze.

Pravo na brisanje u skladu s Uredbom ne primjenjuje se, iako je ispunjen jedan od gore navedenih uvjeta, ako je obrada nužna radi ostvarivanja prava na slobodu izražavanja i informiranja; radi poštovanja pravne obveze kojom se zahtijeva obrada u pravu Unije ili pravu države članice kojem podliježe korisnik ili za izvršavanje zadaće od javnog interesa ili pri izvršavanju službene ovlasti korisnika; u svrhe arhiviranja u javnom interesu, u svrhe znanstvenog ili povijesnog istraživanja ili u statističke svrhe u skladu s propisima; radi postavljanja, ostvarivanja ili obrane pravnih zahtjeva.

4. Pravo na ograničenje obrade

Pravo na ograničenje obrade možete ostvariti ako je ispunjen jedan od sljedećih uvjeta:

• osporavate točnost osobnih podataka, na razdoblje kojim se korisniku omogućuje provjera točnosti osobnih podataka;
• obrada nije zakonita i protivite se brisanju osobnih podataka te umjesto toga tražite ograničenje njihove uporabe;
• korisnik više ne treba osobne podatke za potrebe obrade, ali ih tražite radi postavljanja, ostvarivanja ili obrane pravnih zahtjeva;
• uložili ste prigovor na obradu na temelju članka 21. stavka 1. Uredbe očekujući potvrdu nadilaze li legitimni razlozi korisnika
• Vaše razloge.

5. Pravo na prigovor

U onom dijelu u kojem se Vaši osobni podatci obrađuju i razmjenjuju u OSR sustavu na temelju legitimnog interesa, možete na temelju članka 21. stavka 1. Uredbe u svakom trenutku uložiti prigovor na takvu obradu Vaših osobnih podataka na temelju svoje posebne situacije koja bi nadilazila naš legitimni interes za obradu Vaših podataka u OSR sustavu i legitimni interes drugih korisnika za obradu tih podataka.

Napominjemo da Vaš prigovor na obradu i razmjenu Vaših podataka u OSR sustavu na temeljem legitimnog interesa nema utjecaj na obradu i razmjenu Vaših podataka u OSR sustavu u onom dijelu u kojem se ta obrada i razmjena temelji na poštovanju pravne obveze koju kreditne institucije imaju prema čl. 321. Zakona o kreditnim institucijama s obzirom na to da se radi o obradi i razmjeni podataka radi poštovanja pravne obveze u skladu s čl. 6. st. 1. toč. c) Uredbe.

Dodatno, svaka osoba čiji osobni podatci se obrađuju u OSR sustavu, ima pravo podnijeti prigovor na obradu svojih osobnih podataka nadzornom tijelu, odnosno Agenciji za zaštitu osobnih podataka.