INFORMACIJE O OBDELAVI OSEBNIH PODATKOV – Mastercard Click to Pay

(na podlagi 13. in 14. člena Splošne uredbe o varstvu podatkov)

Spodaj navedene informacije pojasnjujejo obdelavo vaših osebnih podatkov pri uporabi storitve Mastercard Click to Pay za spletno plačevanje blaga in storitev s kartico banke, brez ponovnega ročnega vnosa občutljivih podatkov o kartici ob vsakem posameznem nakupu.

Te informacije se nanašajo na obdelavo osebnih podatkov, ki jo izvaja Addiko Bank d.d. Za več informacij o tem, kako družba Mastercard Europe SA, Chaussée de Tervuren 198A, 1410 Waterloo, Belgija (v nadaljevanju: Mastercard), obdeluje osebne podatke v okviru storitve Click to Pay ter o pravilih uporabe te storitve, vas prosimo, da si ogledate informacije na spletnih straneh družbe Mastercard in veljavne pogoje uporabe storitve Click to Pay.

1. KDO JE UPRAVLJAVEC VAŠIH OSEBNIH PODATKOV IN KJE LAHKO PRIDOBITE PODROBNEJŠE INFORMACIJE O OBDELAVI?

Upravljavec osebnih podatkov je Addiko Bank d.d., Dunajska cesta 117, 1000 Ljubljana (v nadaljevanju: banka), kontaktni podatki: 01 580 40 00, info.si@addiko.com, spletna stran: www.addiko.si; Kontakt pooblaščene osebe za varstvo podatkov (DPO): dpo.si@addiko.com. Več informacij o obdelavi vaših osebnih podatkov in o pravicah, ki vam pripadajo v zvezi z obdelavo osebnih podatkov, je na voljo na povezavi: https://www.addiko.si/varstvo-podatkov/

2. KATERE VAŠE OSEBNE PODATKE OBDELUJEMO OZIROMA KATERE KATEGORIJE OSEBNIH PODATKOV SE POSREDUJEJO V OKVIRU STORITVE MASTERCARD CLICK TO PAY?

Na podlagi vaše privolitve in za namen omogočanja dostopa do storitve Mastercard Click to Pay ter njene uporabe Addiko Bank d.d. posreduje določene vaše osebne podatke družbi Mastercard. Mastercard te podatke obdeluje kot samostojni upravljavec za namen vzpostavitve, upravljanja in uporabe profila Click to Pay.

Podatki, ki bodo posredovani družbi Mastercard, vključujejo naslednje kategorije osebnih podatkov:

• identifikacijske in kontaktne podatke: ime in priimek, kontaktni naslov, naslov elektronske pošte ter številko mobilnega telefona, ki jih ima Banka evidentirane v svojem sistemu;
• podatke o kartici oziroma karticah, ki jih povežete s svojim profilom Mastercard Click to Pay, v obsegu, potrebnem za registracijo kartice in omogočanje uporabe storitve Click to Pay, vključno s podatki o statusu kartice in profila (npr. dodajanje, odstranitev, blokada, obnova ali zamenjava kartice znotraj profila Click to Pay).

Navedene osebne podatke Mastercard obdeluje v skladu s svojimi pravili zasebnosti in pogoji uporabe storitve Click to Pay, pri čemer Banka nima vpliva na namene in načine takšne obdelave, razen v delu, v katerem na podlagi vaše privolitve prvotno posreduje podatke, potrebne za omogočanje storitve. Več informacij je na voljo tukaj: Click to pay Privacy notice.

3. KAKŠEN JE NAMEN OBDELAVE OSEBNIH PODATKOV IN NA KATERI PRAVNI PODLAGI SE OBDELUJEJO?

3.1. Pravna podlaga in namen obdelave s strani Banke

Banka osebnih podatkov ne obdeluje kot upravljavec za potrebe storitve Click to Pay, temveč jih zgolj posreduje družbi Mastercard za omogočanje uporabe storitve Mastercard Click to Pay oziroma za povezavo kartice s profilom Click to Pay.

Pravna podlaga za navedeno posredovanje osebnih podatkov družbi Mastercard je vaša privolitev v smislu točke (a) prvega odstavka 6. člena Splošne uredbe o varstvu podatkov, saj je uporaba storitve Click to Pay prostovoljna in ni potrebna za uporabo kartice Banke na druge načine.

Privolitev lahko kadar koli prekličete z odstranitvijo kartice iz profila Click to Pay v aplikaciji Addiko Mobile. Preklic privolitve ne vpliva na zakonitost obdelave, izvedene pred njenim preklicem.

3.2. Obdelava osebnih podatkov s strani družbe Mastercard

Mastercard obdeluje osebne podatke uporabnikov storitve Click to Pay kot samostojni upravljavec za svoje lastne namene.

Za navedeno obdelavo Mastercard uporablja lastne pravne podlage v skladu s svojimi pravili zasebnosti in pogoji uporabe storitve Click to Pay. Banka na takšno obdelavo nima vpliva in zanjo ne odgovarja.

Več informacij je na voljo tukaj: Click to pay Privacy notice.

4. KAKO BANKA ZBIRA IN OBDELUJE VAŠE PODATKE?

Banka za namen te obdelave uporablja vaše osebne podatke, ki jih že vodi v svojih evidencah, in jih na podlagi vaše privolitve posreduje družbi Mastercard za omogočanje uporabe možnosti plačevanja Mastercard Click to Pay (npr. dodajanje ali odstranitev kartice, posodobitev podatkov, zagotavljanje varne uporabe storitve).

Če profil Click to Pay ustvarite neposredno pri družbi Mastercard, Banka pri zbiranju ali posredovanju osebnih podatkov za tak profil ne sodeluje.

5. KDO SO PREJEMNIKI OSEBNIH PODATKOV?

Pri uporabi storitve Mastercard Click to Pay bo Banka vaše podatke posredovala družbi Mastercard za namen zagotavljanja funkcionalnosti Click to Pay, upravljanja profila in izvajanja aktivnosti, povezanih z uporabo storitve.

Poleg navedenega lahko Banka osebne podatke posreduje tudi posameznim kategorijam prejemnikov, na primer: državnim organom in nosilcem javnih pooblastil, kadar je posredovanje potrebno za izpolnjevanje zakonskih obveznosti Banke; družbam znotraj skupine Addiko; drugim bankam v okviru izvajanja storitev kreditnih in finančnih institucij; pravnim in fizičnim osebam, ki za Banko izvajajo določene storitve ali dobavljajo blago, kadar za takšno posredovanje obstaja ustrezna pravna podlaga.

6. OBVESTILO O AVTOMATIZIRANEM SPREJEMANJU POSAMEZNIH ODLOČITEV

Banka pri izvajanju zgoraj navedenih postopkov v skladu z 22. členom Splošne uredbe o varstvu podatkov ne uporablja avtomatiziranega sprejemanja odločitev.

7. OBDOBJE HRAMBE PODATKOV

Osebni podatki, ki jih Banka zbira in obdeluje za zgoraj navedene namene, se hranijo 18 mesecev od odstranitve kartice iz profila Mastercard Click to Pay.

Če je v zvezi s tem razmerjem sprožen sodni, izvršilni, kazenski ali drug pravni postopek, se podatki hranijo do pravnomočnega zaključka postopka in še enajst (11) let po njegovem zaključku.

Če prekličete privolitev in odstranite kartico iz profila Click to Pay, to ne vpliva na obdelavo, ki je bila zakonito izvedena pred preklicem privolitve, niti na nadaljnjo hrambo podatkov, ki jih mora Banka hraniti zaradi izvajanja transakcij, izpolnjevanja zakonskih obveznosti ali uveljavljanja oziroma obrambe pravnih zahtevkov.

8. VAŠE PRAVICE V ZVEZI Z OSEBNIMI PODATKI

V zvezi z osebnimi podatki, ki se obdelujejo, imate pravice, določene v členih od 15 do 22 Splošne uredbe o varstvu podatkov, zlasti: pravico do dostopa do osebnih podatkov, pravico do popravka, pravico do izbrisa, pravico do omejitve obdelave, pravico do prenosljivosti podatkov, pravico do ugovora, pravice v zvezi z avtomatiziranim sprejemanjem odločitev.

Če obdelava temelji na vaši privolitvi, lahko privolitev kadar koli prekličete z odstranitvijo kartice iz profila Click to Pay v aplikaciji Addiko Mobile oziroma na drug način, ki ga omogoča Mastercard, če je bil profil ustvarjen zunaj okolja Addiko Mobile.

Ugovor glede obdelave osebnih podatkov lahko vložite osebno v katerikoli poslovalnici Banke, po pošti na naslov Addiko Bank d.d., Dunajska cesta 117, 1000 Ljubljana, ali po elektronski pošti na naslov dpo.si@addiko.com. Prav tako imate pravico vložiti pritožbo pri Informacijskem pooblaščencu Republike Slovenije.

9. PRENOS OSEBNIH PODATKOV V TRETJE DRŽAVE

Posamezni osebni podatki se lahko med obdelavo prenašajo v tretje države, na primer družbam znotraj skupine Addiko zunaj Evropske unije. Takšni prenosi se izvajajo le v primerih in obsegu, ki jih dovoljuje zakonodaja, ter ob uporabi ustreznih zaščitnih ukrepov iz 46. člena Splošne uredbe o varstvu podatkov.

Za prenose osebnih podatkov, ki jih za svoje lastne namene morebiti izvaja družba Mastercard v okviru storitve Click to Pay, veljajo informacije iz obvestila o zasebnosti družbe Mastercard in drugih obvestil, ki jih Mastercard objavlja za to storitev.