INFORMACIJE O OBRADI LIČNIH PODATAKA

Ovim dokumentom društvo za izdavanje elektronskog novca “Aircash AC” d.o.o. (u daljem tekstu: Aircash AC) pruža informacije o prikupljanju, obradi i zaštiti ličnih podataka u skladu sa Zakonom o zaštiti ličnih podataka BiH i ima za cilj da korisnicima pruži jasne informacije o tome koje lične podatke obrađuje, zašto ih obrađuje, na koji način ih štiti i koja prava korisnici imaju u vezi sa tom obradom.

U okviru pružanja svojih usluga, Aircash AC djeluje u svojstvu kontrolora ličnih podataka, što znači da samostalno određuje svrhe i načine obrade ličnih podataka korisnika, u skladu sa Zakonom o zaštiti ličnih podataka Bosne i Hercegovine.

Ovo obavještenje se odnosi na korisnike aplikacije "Aircash AC" (u daljem tekstu: Aplikacija), posjetioce web stranice www.aircash.ba, posjetioce službenih prostorija Aircash AC-a, kupce i sve druge osobe čije lične podatke obrađuje Aircash AC.

Definicije pojmova

U smislu ove Politike, pojedini izrazi imaju sljedeće značenje:

● “Kontrolor” – je fizičko ili pravno lice, javni organ ili nadležni organ koji samostalno ili sa drugim određuje svrhe i sredstva obrade ličnih podataka- u ovom slučaju, to je "Aircash AC" d.o.o.

● “Obrađivač” – je fizičko ili pravno lice, javni organ koji obrađuje lične podatke u ime kontrolora podataka;

● “Korisnik” – je fizičko lice koje koristi usluge aplikacije "Aircash AC" ili posjećuje web-stranicu www.aircash.ba.

● “Lični podatak” – je svaki podatak koji se odnosi na fizičko lice čiji je identitet utvrđen ili se može utvrditi;

PODACI O KONTROLORU LIČNIH PODATAKA

Poslovno ime: Društvo sa ograničenom odgovornošću "Aircash AC".

Skraćeno poslovno ime: "Aircash AC" d.o.o.

Prevod: "Vazdušna gotovina AC" d.o.o.

Sjedište: Ulica Dunavska 1C, Banja Luka

Matični broj: 11247300

JIB: 4405159170009

Rješenje Agencije za bankarstvo Republike Srpske: 03-2017-12/24 od 15.01.2025. godine

Tel/Fax: +387 51 981 777

Internet stranica: www.aircash.ba

e-mail: info@aircash.ba

PRAVNI OSNOV ZA OBRADU LIČNIH PODATAKA

Svaka obrada ličnih podataka mora biti u skladu sa zakonom, a podaci prikupljeni na osnovu precizno definisane svrhe obrade.

a) Obrada je neophodna za izvršenje ugovora ili preduzimanje predugovornih radnji

Ako korisnik odbije pružiti neki od podataka koji su nužni za sklapanje i izvršenje ugovora u kojem je korisnik stranka moguće je da Aircash AC neće moći pružiti određene usluge te zbog toga može odbiti zasnovati, odnosno raskinuti ugovorni (poslovni) odnos.

b) Obrada je neophodna za ispunjavanje zakonskih obaveza

Aircash AC je u obavezi da primjenjuje posebne propise (npr. Zakon o sprečavanju pranja novca i finansiranju terorističkih aktivnosti, Zakon o unutrašnjem platnom prometu RS, Zakon o unutrašnjem platnom prometu FBiH, Zakon o elektronskom novcu RS) na osnovu kojih prikuplja određene podatke o korisnicima aplikacije. Aircash AC može odbiti sklapanje ugovornog odnosa ili pružanja usluge ili raskinuti postojeći poslovni odnos u slučaju da korisnik ne dostavi podatke propisane zakonom.

c) Obrada je neophodna za ispunjenje legitimnih interesa

Aircash AC ima opravdane interese u obradi ličnih podataka kada je to neophodno za upravljanje rizicima, postizanje najvišeg nivoa informacione sigurnosti i zaštite povjerljivih informacija, lica i imovine, za administrativne i druge opravdane poslovne potrebe. Prilikom utvrđivanja legitimnih interesa, Aircash AC uvijek vodi računa da ti interesi ne prelaze prava i slobode korisnika.

d) Obrada se zasniva na pristanku

Uz pristanak, korisnik slobodno i dobrovoljno pristaje na obradu podataka i može povući pristanak u bilo kojem trenutku bez negativnih posljedica. Povlačenje saglasnosti ne utiče na zakonitost obrade na temelju saglasnosti prije njenog povlačenja.

e) Obrada biometrijskih podataka (posebno obrađen snimak lica)

Obrada biometrijskih podataka (posebno obrađen snimak lica) sprovodi se u svrhu sigurne i pouzdane identifikacije korisnika u skladu i na osnovu Zakona o sprječavanju pranja novca i finansiranja terorističkih aktivnosti BiH i člana 57a Zakona o zaštiti ličnih podataka BiH.

Prihvatanjem ovog dokumenta, kao i Opštih uslova poslovanja korisnik potvrđuje da je upoznat sa svrhom, obimom i pravnim osnovom obrade biometrijskih podataka, te da prihvata njihovu obradu u mjeri u kojoj je ona zakonom propisana.

DAVANJE SAGLASNOSTI ZA OBRADU PODATAKA O LIČNOSTI

Korišćenje aplikacije i web-stranice podrazumijeva obradu ličnih podataka u mjeri u kojoj je to potrebno za izvršenje ugovora, ispunjavanje zakonskih obaveza i osiguranje sigurnog rada sistema.

U određenim slučajevima, Aircash AC može obrađivati podatke i na osnovu saglasnosti korisnika, kada se radi o dodatnim funkcionalnostima ili uslugama koje nisu nužne za korišćenje aplikacije.

Saglasnost se daje slobodno i može se povući u svakom trenutku, bez negativnih posljedica na postojeći poslovni odnos.

KATEGORIJE LIČNIH PODATAKA KOJE OBRAĐUJE AIRCASH AC

U svrhu lakšeg razumijevanja ovog obavještenja, grupisali smo lične podatke koje obrađujemo prema sljedećim kategorijama, te za svaki naveli konkretan pravni osnov obrade:

a) Identifikacioni podaci: Ime i prezime, datum i država rođenja, matični broj (JMB), adresa prebivališta, podaci o identifikacionom dokumentu, državljanstvo, fotokopija identifikacijske isprave,

Pravni osnov obrade: ispunjavanje zakonske obaveze (npr. Zakon o sprečavanju pranja novca i finansiranja terorističkih aktivnosti BiH, Zakon o elektronskom novcu RS) i izvršenje ugovora između korisnika i Aircash AC-a.

Svrha obrade: uspostavljanje poslovnog (korisničkog) odnosa, utvrđivanje i provjera identiteta korisnika, Dubinska analiza, Obavljanje platnih transakcija, Korisnička podrška, Rješavanje prigovora

b) Biometrijski podaci: slika lica obrađena posebnim tehničkim sredstvima koja omogućavaju ili potvrđuju jedinstvenu identifikaciju subjekta.

Pravni osnov obrade: ispunjavanje zakonske obaveze (Zakon o sprečavanju pranja novca i finansiranja terorističkih aktivnosti BiH)

Svrha obrade: obrada se sprovodi isključivo radi sigurne identifikacije korisnika.

c) Kontakt podaci: ime i prezime, e-mail, broj telefona.

Pravni osnov obrade: izvršenje ugovora , zakonska obaveza, te legitimni interes Aircash AC-a.

Svrha obrade: radi komunikacije i pružanja usluge, regulatorna izvještavanja, Korisnička podrška, direktni marketing

d) Podaci o transakcijama: podaci o transakcijama koje se odnose na slanje i/ili primanje novca, plaćanje usluga ugovornih partnera, ostala plaćanja i podizanje gotovine. Podaci uključuju datum i vrijeme transakcije, iznos, valutu, podatke o licu (pravnom ili fizičkom) kojoj se plaća, podatke o trgovcu ili bankomatu koji su povezani s transakcijom, ime pošiljaoca i primaoca, podaci o platnom instrumentu kojim se vrši plaćanje prema Aircashu.

Zavisno o vrsti usluge ili transakcije koju korisnik pokreće putem Aplikacije, Aircash AC može obrađivati i dodatne podatke koji su neophodni za tačno i sigurno izvršenje transakcije ili za potvrdu identiteta korisnika kod pružaoca usluge.

Ti podaci mogu obuhvatati informacije sadržane u računu, uplatnici, obrascu ili drugom dokumentu koji je povezan s konkretnom uslugom, te se obrađuju isključivo u svrhu obrade i izvršenja transakcije, u skladu sa važećim propisima i pravilima o zaštiti ličnih podataka.

e) Podaci nužni za sigurno provođenje transakcije: osim podataka o transakciji opisanih u tački d) ovog poglavlja, ove informacije uključuju, ali se ne ograničavaju se na poštanski broj, grad, adresu elektronske pošte, broj telefona, IP adresu s koje je inicirana transakcija, vrsta, model i jezik uređaja i drugi podaci nužni za sigurno provođenje transakcija.

Pravni osnov obrade: zakonska obaveza (Zakon o sprečavanju pranja novca i finansiranja terorističkih aktivnosti BiH, Zakon o elektronskom novcu RS) i ugovor između korisnika i Aircash AC-a radi izvršenja transakcija, te legitimni interes ( kod sprečavanja prevara i upravljanja rizicima )

Svrha obrade: pružanje usluge (obavljanje platnih transakcija), sprječavanje prevara, dubinska analiza, upravljanje rizicima, rješavanje prigovora

f) Podaci o političkom eksponiranju: odnose se na informaciju o tome da li je korisnik, njegov najbliži član porodice ili njegov bliski saradnik, lice kojem je povjerena ili mu je bila povjerena istaknuta javna funkcija u prethodnih 12 mjeseci.

Pravni osnov obrade: zakonska obaveza

Svrha obrade: utvrđivanje statusa političkog eksponiranja korisnika radi procjene rizika od pranja novca i finansiranja terorizma, te primjene zakonom propisanih mjera pojačane kontrole (due diligence).

g) Tehnički i sistemski podaci o korišćenju aplikacije: IP adresa, operativni sistem koji se koristi, tip mobilnog uređaja i/ili računara, tip i verzija pretraživača, jezik pretraživača i/ili mobilnog uređaja itd.

Pravni osnov obrade: legitimni interes; u slučaju upotrebe neophodnih kolačića - izvršenje ugovora

Svrha obrade: obezbjeđenje informacione bezbjednosti, sprečavanje zloupotreba i optimizacija rada sistema, kao i omogućavanje pravilnog funkcionisanja usluge.

h) Geo-lokacija: približna ili tačna lokacija korisnika.

Pravni osnov obrade: saglasnost korisnika.

Svrha obrade: omogućavanje prikaza najbližih prodajnih mjesta ili partnera i pružanje usluga koje zavise od lokacije, poput plaćanja parkinga.

i) Podaci o korištenju Aplikacije i web stranice: Zavisno o vrsti prihvaćenih kolačića, podrazumijevaju statističke izvještaje o posjećenosti mrežne stranice, analitičke izvještaje o interakciji sa stranicom i/ili Aplikacijom, mogućnost oglašavanja i dr.

Pravni osnov obrade: saglasnost korisnika.

Svrha obrade: analiza posjećenosti i ponašanja korisnika radi unapređenja funkcionalnosti i sadržaja aplikacije i web stranice, te prikaz personalizovanih oglasa i promotivnog sadržaja.

j) Snimci telefonskih poziva u Pozivnom centru korisničke podrške.

Pravni osnov obrade: obrada snimaka poziva temelji se na legitimnom interesu.

Svrha obrade: u svrhu osiguranja kvaliteta usluga, evidencije komunikacije i rješavanja prigovora korisnika, uz poštivanje prava i sloboda ispitanika.

k)Kontakt podaci osoba kojima se šalje poveznica u opciji „Pozovi prijatelja“

 (*Napominjemo da je pri korištenju opcije „Pozovi prijatelja“ korisnik obvezan postupati savjesno i odgovorno te pozivnice slati svojim poznatim kontaktima za koje opravdano pretpostavlja da bi željeli koristiti Aplikaciju.)

Pravni osnov obrade: Legitimni interes- Aircash AC ne koristi te podatke u druge svrhe, ne pohranjuje ih trajno i omogućava primaocu pozivnice da u svakom trenutku odbije prijem i zatraži brisanje svojih podataka.
Svrha obrade: Aktivacija opcije „Pozovi prijatelja u Aircash“

PERIOD ČUVANJA LIČNIH PODATAKA

Period čuvanja pojedinih kategorija ličnih podataka prvenstveno zavisi od zakonskih obaveza Aircash AC-a.

U skladu sa Zakonom o sprečavanju pranja novca i finansiranja terorističkih aktivnosti, Aircash AC je u obavezi da podatke prikupljene u svrhu utvrđivanja identiteta korisnika čuva 10 godina nakon prestanka poslovnog odnosa.

U skladu sa Zakonom o sprečavanju pranja novca i finansiranja terorističkih aktivnosti, te Zakona o elektronskom novcu RS, podatke prikupljene u svrhu evidencije transakcija korisnika, Aircash AC je obvezan čuvati 10 (deset) godina nakon prestanka poslovnog odnosa.

Ostali podaci potrebni za pružanje usluge i nesmetano korištenje Aplikacije čuvaju se za vrijeme trajanja poslovnog odnosa između Aircash AC-a i korisnika.

Podaci koji se prikupljaju i obrađuju temeljem legitimnih interesa Aircash AC-a čuvaju se u ograničeni period, isključivo do ostvarenja svrhe za koju su prikupljeni ili do prigovora korisnika, ako je primjenjivo. S obzirom na navedeno, snimke telefonskih razgovora s Pozivnim centrom korisničke podrške čuvaju se 3 (tri) mjeseca.

Ako se podaci obrađuju temeljem saglasnosti korisnika, povlačenjem saglasnosti podaci će biti izbrisani, osim ako ne postoji druga pravna osnova tj. opravdan razlog zadržavanja podataka.

Izuzetno je moguće da se podaci obrađuju i duže kada je to nužno za postavljanje, ostvarivanje ili obranu pravnih zahtjeva ili druge legitimne svrhe.

PRIMAOCI LIČNIH PODATAKA

Lični podaci će se dostavljati nadzornim organima u okviru sprovođenja nadzora i drugih poslova iz njihove nadležnosti, npr. Finansijsko-obavještajnom odjelu (FOO) Državne agencije za istrage i zaštitu ili Agenciji za bankarstvo Republike Srpske.

U posebnim situacijama, Aircash AC će, na zahtjev, dostaviti tražene podatke drugim ovlaštenim javnim tijelima, u okviru istraga i drugih službenih postupaka, npr. Ministarstvu unutrašnjih poslova.

Za izvršenje finansijskih transakcija, Aircash AC sarađuje sa verifikovanim partnerima za obradu platnih i kartičnih transakcija.

Sa svim poslovnim partnerima i pružaocima usluga zaključeni su posebni ugovori o zaštiti ličnih podataka kojima su definisane obavezne zaštitne mjere za osiguranje povjerljivosti, integriteta i dostupnosti ličnih podataka i drugih povjerljivih informacija.

Lični podaci koje obrađuje “Aircash AC” d.o.o. mogu se, u okviru poslovne saradnje i pružanja usluga, prenositi povezanim društvima unutar Aircash grupe, posebno društvu Aircash doo, sa sjedištem u Republici Hrvatskoj.

Prijenos se vrši radi izvršenja ugovornih obaveza, obrade transakcija i pružanja tehničke podrške, u skladu sa Zakonom o zaštiti ličnih podataka BiH i Opštom uredbom o zaštiti podataka (GDPR).

Republika Hrvatska kao članica Evropske Unije se smatra državom koja osigurava adekvatan nivo zaštite ličnih podataka, te se svaki prijenos podataka vrši uz primjenu odgovarajućih tehničkih i organizacijskih mjera zaštite koje osiguravaju zakonitu i sigurnu obradu podataka.

MJERE ZAŠTITE LIČNIH PODATAKA

Radi zaštite povjerljivosti, integriteta i dostupnosti ličnih podataka, primjenjuju se odgovarajuće tehničke, organizacione i fizičke mjere zaštite, u skladu sa Zakonom o zaštiti ličnih podataka Bosne i Hercegovine i Opštom uredbom o zaštiti podataka (GDPR).

Mjere obuhvataju, između ostalog:

- ograničavanje pristupa ličnim podacima samo ovlašćenim osobama („need to know“ princip),

- enkripciju podataka pri prijenosu i pohrani,

- kontrolu pristupa informacionim sistemima i višefaktorsku autentifikaciju,

- redovno ažuriranje softvera i sigurnosne kopije (backup) podataka,

- antivirusnu i firewall zaštitu

- vođenje evidencija o obradi i praćenje sigurnosnih događaja,

- sigurno čuvanje i uništavanje fizičkih dokumenata i medija,

- periodične provjere i testiranje bezbjednosnih mjera.

Svi zaposleni i ugovorni saradnici koji imaju pristup ličnim podacima dužni su da postupaju u skladu sa internim pravilima zaštite podataka i ugovornim obavezama povjerljivosti.

PRAVA KORISNIKA

Korisnici imaju sljedeća prava u obradi ličnih podataka:

· Pravo na informacije o obradi, te pristup i kopiju podataka;

· Pravo na ispravku netačnih i/ili dopunu nepotpunih podataka;

· Pravo na brisanje podataka (ako više ne postoji pravni osnov za dalju obradu ili čuvanje)

Ukoliko je primjenjivo, u zavisnosti od načina obrade podataka i pravnog osnova, korisnicima su dostupna i sljedeća prava:

· Pravo na ograničenje obrade;

· Pravo na prenosivost podataka;

· Pravo prigovora na obradu na osnovu legitimnog interesa Aircash AC-a;

· Pravo na povlačenje prethodno date saglasnosti za obradu podataka;

· Pravo prigovora na odluke zasnovane isključivo na automatizovanoj obradi, a koje imaju značajan pravni efekat na korisnika.

Nosilac ličnih podataka (Korisnik) može ostvariti svoja prava u skladu sa Zakonom i ovim dokumentom obraćanjem Službeniku za zaštitu ličnih podataka (DPO) putem e-mail adrese: dpo@aircash.ba

Na svaki zahtjev biće odgovoreno u što kraćem roku, a najkasnije u roku od 30 dana od dana prijema zahtjeva. Taj se rok može, prema potrebi, produžiti za 60 dana, uzimajući u obzir složenost i broj zaprimljenih zahtjeva.

Ukoliko korisnik smatra da je obrada njegovih ličnih podataka izvršena suprotno važećim propisima, ima pravo podnijeti prigovor nadležnom nadzornom organu – Agenciji za zaštitu ličnih podataka Bosne i Hercegovine Ulica Dubrovačka 6, 71000 Sarajevo, Bosna i Hercegovina, email: azlpinfo@azlp.ba ili podnijeti tužbu nadležnom sudu;

KOLAČIĆI (COOKIES)

Aircash AC koristi kolačiće i slične tehnologije za osiguranje pravilnog funkcionisanja web stranice, poboljšanje korisničkog iskustva, analizu prometa i, uz saglasnost korisnika, za prikaz relevantnih oglasa.

Detaljne informacije o vrstama kolačića, njihovoj svrsi, trajanju i načinu upravljanja postavkama dostupne su u Politici kolačića (Cookie Policy), koja je sastavni dio ovog dokumenta i objavljena na web stranici www.aircash.ba.

VERZIJA DOKUMENTA

Datum zadnje verzije: 01.09.2025.