1. O ovoj Izjavi o zaštiti privatnosti
Ovo je Izjava o zaštiti privatnosti tvrtke Fourthline BV, osnovane u Nizozemskoj, čiji je registrirani broj 58905413, a sjedište na adresi James Wattstraat 77-R, 1097 DL Amsterdam, Nizozemska („Fourthline”, „mi”, „naš”, „nas”). Ova Izjava o zaštiti privatnosti odnosi se na sve podružnice tvrtke Fourthline, u mjeri u kojoj one obrađuju osobne podatke.
Tvrtka Fourthline s dužnom pažnjom postupa s osobnim podacima koje prima putem svojih web-mjesta, portala i na bilo koji drugi način te je posvećena zaštiti svih primljenih osobnih podataka. Tvrtka Fourthline podliježe obvezama utvrđenima u Općoj uredbi o zaštiti podataka (Uredba (EU) 2016/679) („OUZP”), nizozemskom Zakonu o provedbi OUZP-a (Uitvoeringswet Algemene verordening gegevensbescherming) i Zakonu o zaštiti podataka iz 2018. Svrha je ove Izjave o zaštiti privatnosti informirati ispitanike („vi”, „vaš”) o vrsti informacija koje tvrtka Fourthline prikuplja pri upotrebi njezinog web-mjesta i aplikacije te o tome u koje se svrhe te informacije obrađuju, upotebljavaju, održavaju i otkrivaju (zajedno „usluge”). Ova Izjava o zaštiti privatnosti podliježe izmjenama radi usklađenosti sa svim izmjenama zakona i/ili odražavanja načina na koji obrađujemo osobne podatke.
Ovom Izjavom o zaštiti privatnosti nastojimo objasniti koje vaše osobne podatke prikupljamo i kako ih obrađujemo. Ona se odnosi na sljedeće osobe:
pravne zastupnike i krajnje stvarne vlasnike svih prošlih, sadašnjih i budućih poslovnih ugovornih strana. Zakonski smo obvezni čuvati osobne podatke tih osoba, i u određenom razdoblju nakon prekida odnosa, u skladu s propisima prema načelu „upoznaj svog klijenta” („KYC”);
sve privatne osobe koje su integrirane kao (potencijalni) klijent tvrtke Fourthline („klijent”), osobe za koje obrađujemo podatke o plaćanju kada pružamo usluge plaćanja, osobe za koje obrađujemo osobne podatke kada poboljšavamo naše usluge i osobe za koje obrađujemo osobne podatke kako bismo otkrili i spriječili prijevaru;
sve osobe koje posjećuju web-mjesto tvrtke Fourthline.
2. Kategorije osobnih podataka te svrha i pravna osnova obrade
Osobni podaci odnose se na sve podatke koji nam pružaju informacije o vama ili koje možemo povezati s vama. Tvrtka Fourthline obrađuje sve podatke koje primi od vas, uključujući osobne i financijske podatke koje pružate, uključujući u slučaju kada vi ili vaša tvrtka: postavite upit ili podnesete zahtjev za usluge, registrirate se za upotrebu i/ili upotrebljavate bilo koje naše usluge i kada komunicirate s nama putem e-pošte, SMS-a, aplikacije WhatsApp, web-mjesta ili portala, telefona ili bilo kojeg drugog elektroničkog sredstva. Vaše osobne podatke možemo primiti izravno od vas ili preko našeg poslovnog partnera s kojim želite stupiti u poslovni odnos. Osim toga, vaše osobne podatke možemo prikupiti i pregledavanjem popisa osoba koje podliježu sankcijama / predstavljaju opasnost od terorizma ili popisa politički izloženih osoba koje su nam dostavili pružatelji podatkovnih usluga.
Integracija i održavanje odnosa s klijentima
Ako želimo uspostaviti i održavati klijentski odnos s vama, moramo prikupiti i obraditi veliku količinu vaših osobnih podataka. To je zbog činjenice da se, kao platna institucija, moramo pridržavati pravila prema načelu „upoznaj svog klijenta” („KYC”), koja su, među ostalim, utvrđena u nizozemskom Zakonu o sprečavanju pranja novca i financiranja terorizma (Wet ter voorkoming van witwassen en financieren van terrorisme) i nizozemskom Zakonu o sankcijama (Sanctiewet). U tu svrhu možemo obrađivati sljedeće osobne podatke: prezime, ime, datum rođenja, mjesto rođenja, datum izdavanja osobnog dokumenta, datum isteka osobnog dokumenta, tijelo koje je izdalo osobni dokument i broj osobnog dokumenta, adresu, geolokaciju, jezik uređaja, model uređaja, pozivni broj regije i države i biometrijske podatke. Provjerit ćemo i jeste li na popisu politički izloženih osoba ili popisu osoba koje podliježu sankcijama. Osim toga, možemo provjeriti postoje li za vas negativni medijski rezultati kako bismo utvrdili želimo li vam pružiti usluge.
Također, za svakog budućeg klijenta izrađujemo profile rizika, i to za sljedeće elemente našeg postupka integracije: provjeru identiteta, autentifikaciju klijenta i autentifikaciju dokumenata. Podatkovnim točkama koje se odnose na budućeg klijenta dodjeljuje se unaprijed određena ponderirana ocjena. Na taj se način određuje ukupna ocjena rizika na temelju koje možete biti prihvaćeni ili odbijeni kao klijent.
Pravna osnova za obradu takvih osobnih podataka jest zakonska obveza i legitimni interes. U onoj mjeri u kojoj su uključeni biometrijski podaci, iznimka u pogledu obrade takve posebne kategorije osobnih podataka znatan su javni interes za provjeru vaše autentičnosti i povezane sigurnosne svrhe.
Tvrtka Fourthline može provesti vašu integraciju na automatiziran način. Automatizirana integracija temelji se na prethodno navedenom profilu rizika. Ako je vaš profil rizika neprihvatljivo visok, možemo odbiti vaš zahtjev. Pravna osnova obrade vaših osobnih podataka na prethodno naveden način temelji se na izvršenju ugovora i mjeri u kojoj su uključeni biometrijski podaci, pri čemu su primjenjiva iznimka za obradu takve posebne kategorije osobnih podataka znatan javni interes za vašu autentifikaciju i povezane sigurnosne svrhe.
Podaci o platnoj transakciji
Pri obavljanju usluga plaćanja moramo obraditi određene osobne podatke. To može uključivati: ime, prezime, adresu, IBAN te pokazatelje transakcije i povezane informacije. Pravna je osnova za takvu obradu izvršenje ugovora.
Osobni KYC trezor
U sklopu usluga nudimo vam siguran osobni KYC trezor u koji možete pohraniti svoje osobne podatke. Za ovu uslugu možemo obrađivati sljedeće osobne podatke: prezime, ime, datum rođenja, mjesto rođenja, datum izdavanja osobnog dokumenta, datum isteka osobnog dokumenta, tijelo koje je izdalo osobni dokument i broj osobnog dokumenta, adresu, geolokaciju, jezik uređaja, model uređaja, pozivni broj regije i države. Pravna je osnova za obradu takvih osobnih podataka izvršenje ugovora.
Poboljšanje usluga tvrtke Fourthline
Kriminalci neprestano usavršavaju svoje metode i stoga i mi moramo usavršavati svoje. To znači da moramo kontinuirano poboljšavati svoje usluge. Kontinuirano radimo na poboljšanju korisničkog iskustva. Osim toga, prikupljamo podatke o kvaliteti usluga i osposobljavamo naše informatičke sustave, koji mogu uključivati sustave koji se temelje na umjetnoj inteligenciji (AI sustavi). U te svrhe možemo upotrebljavati sljedeće osobne podatke: prezime, ime, datum rođenja, mjesto rođenja, datum izdavanja i datum isteka osobnog dokumenta, tijelo koje je izdalo osobni dokument i broj osobnog dokumenta, adresu, geolokaciju, metapodatke (kao što su operativni sustav, detalji preglednika, sustav, senzori uređaja, baterija, mreža) i slike. Ako obrađujemo slike za osposobljavanje naših AI sustava, slike pretvaramo u podatkovne točke koje se nazivaju vektori, a koji se stvaraju i zatim trajno brišu u djeliću sekunde. Pravna osnova za obradu takvih osobnih podataka je privola i/ili legitimni interes.
Otkrivanje i sprečavanje prijevara
Kriminalci također žele iskoristiti bankovne račune i druge financijske sustave i stoga ponekad pokušavaju pristupiti financijskom računu na prijevaran način. Kako bismo otkrili takvu prijevaru i spriječili je, bilo radi sebe ili radi treće strane kao što je financijska institucija, možemo obrađivati sljedeće osobne podatke: prezime, ime, datum rođenja, mjesto rođenja, datum izdavanja osobnog dokumenta, datum isteka osobnog dokumenta, tijelo koje je izdalo osobni dokument i broj osobnog dokumenta, adresu, geolokaciju, metapodatke, biometrijske podatke i osobne podatke koji se odnose na kazneno djelo. Kad god naši informatički sustavi utvrde da je klijentova datoteka vjerojatno lažna, analitičar tvrtke Fourthline izvršit će ručnu provjeru kako bi utvrdio je li klijentska aplikacija doista lažna ili povezana s prijevarom na bilo koji drugi način. Nakon što analitičar tvrtke Fourthline utvrdi prijevaru i kada se uvjeri da relevantni osobni podaci potječu od počinitelja, tvrtka Fourthline takve će osobne podatke koji se odnose na kazneno djelo pohraniti na razdoblje do osam godina. Pravna osnova za obradu takvih osobnih podataka je legitimni interes. Iznimka na koju se oslanja tvrtka Fourthline za obradu vaših biometrijskih podataka i osobnih podataka koji se odnose na kazneno djelo kada je korisnik takve obrade treća strana jest: izričit pristanak. Ako se obrada vaših osobnih podataka u vezi s kaznenim djelom odnosi na pružanje naših usluga vama, iznimka u pogledu obrade takvih osobnih podataka je: utvrđivanje hoćemo li vam pružiti uslugu kao (potencijalnom) klijentu i zaštita interesa tvrtke Fourthline u vezi s kaznenim djelima koja su počinjena ili bi mogla biti počinjena protiv tvrtke Fourthline. Kako bi se osigurala točnost osobnih podataka u vezi s kaznenim djelom, tim tvrtke Fourthline za osiguravanje kvalitete provodi redovite provjere osobnih podataka koji se odnose na kazneno djelo.
3. S kime dijelimo vaše podatke i zašto
Kad god dijelimo osobne podatke interno ili s trećim stranama u drugim zemljama, osiguravamo da postoje potrebne zaštitne mjere za njihovu zaštitu. Dijeljenje osobnih podataka temelji se na odlukama o primjerenosti, Okviru o zaštiti privatnosti podataka između EU-a i SAD-a ili standardnim ugovornim klauzulama na temelju modela EU-a. Kako bismo vam ponudili najbolje moguće usluge, dijelimo određene podatke kako interno tako i izvan Grupe Fourthline. To uključuje sljedeće strane.
Subjekti tvrtke Fourthline
Podatke prenosimo preko tvrtki i podružnica tvrtke Fourthline u operativne ili regulatorne svrhe ili u svrhe izvješćivanja, primjerice radi usklađenosti s određenim zakonima, zaštite informatičkih sustava ili pružanja određenih usluga. Također možemo prenositi podatke u centralizirane sustave za pohranu ili ih možemo obrađivati na globalnoj razini radi veće učinkovitosti.
Poslovni partneri
Vaše osobne podatke možemo dijeliti s poslovnim partnerom. To ćemo učiniti ako želite proizvode i/ili usluge tog poslovnog partnera. To se može odnositi na bilo koje osobne podatke navedene u ovoj Izjavi o zaštiti privatnosti.
Državna tijela
Kako bismo ispunili naše regulatorne obveze, podatke možemo otkriti nadležnim tijelima vlasti, primjerice tijelima za borbu protiv terorizma i sprečavanje pranja novca. U nekim smo slučajevima po zakonu obvezni dijeliti vaše podatke s vanjskim stranama, uključujući:
javna tijela, regulatorna tijela i nadzorna tijela kao što su agencije za zaštitu od prijevara i središnje banke zemalja u kojima poslujemo;
pravosudna/istražna tijela kao što su policija, državni tužitelji, sudovi i arbitražna/posrednička tijela na njihov izričit i pravni zahtjev;
odvjetnike, primjerice u slučaju potraživanja ili stečaja, povjerenike koji se brinu o interesima drugih strana i revizore poduzeća.
Pružatelji usluga koji su treća strana
Kada upotrebljavamo druge pružatelje usluga, dijelimo samo osobne podatke koji su potrebni za određeni zadatak za koji uključujemo pružatelja usluga. Pružatelji usluga podržavaju nas aktivnostima kao što su:
obavljanje određenih usluga i operacija kao što su pohrana u oblaku, analitika i KYC analiza;
dizajniranje i održavanje internetskih alata i aplikacija;
marketinške aktivnosti ili događanja i upravljanje komunikacijom s kupcima;
izrada izvješća i statistike, tisak materijala i dizajn proizvoda;
postavljanje oglasa u okviru aplikacija, web-mjesta i društvenih mreža.
Poslovni prijenosi
Grupa Fourthline može kupovati ili prodavati poslovne jedinice ili podružnice. U takvim okolnostima možemo prenositi podatke o kupcima kao poslovnu imovinu. Bez ograničavanja prethodno navedenog, ako naša tvrtka uđe u zajednički pothvat s drugim poslovnim subjektom ili se proda ili spoji s drugim poslovnim subjektom, vaši podaci mogu se otkriti našim novim poslovnim partnerima ili vlasnicima.
Uz vaše dopuštenje
Vaši se podaci mogu upotrebljavati i u druge svrhe za koje ste dali svoje posebno dopuštenje ili kada to zahtijeva zakon ili kada je to dopušteno prema odredbama zakona relevantne nadležnosti.
4. Pravila o kolačićima
Tvrtka Fourthline na svojim web-mjestima upotrebljava kolačiće i slične tehnologije kako bi poboljšala vaše iskustvo upotrebe našeg web-mjesta. Naša web-mjesta (i neke e-poruke) upotrebljavaju „kolačiće” i druge tehnologije putem kojih se na vašem računalu ili uređaju pohranjuju male količine informacija kako bi se omogućilo prikupljanje određenih informacija iz vašeg web-preglednika. Kolačići (i slične tehnologije) u širokoj su upotrebi na internetu i omogućuju web-mjestu/portalu da prepozna uređaj korisnika bez jedinstvene identifikacije pojedine osobe koja upotrebljava računalo. Te vam tehnologije pomažu da se lakše prijavite i da lakše upotrebljavate naša web-mjesta i pružaju nam informacije, primjerice o tome koje dijelove web-mjesta posjećujete. Za više informacija o kolačićima, uključujući o tome kako vidjeti koji su kolačići postavljeni i kako njima upravljati, blokirati ih i/ili izbrisati, pogledajte informacije u nastavku o našim pravilima o kolačićima.
Koji se kolačići upotrebljavaju i čemu služe?
Naše web-mjesto upotrebljava sljedeće kolačiće:
1. Funkcionalni kolačići
Ovi kolačići mogu pohraniti naziv vašeg preglednika, vrstu računala i tehničke podatke o vašem načinu povezivanja s našim web-mjestom, kao što su operativni sustav i upotrijebljeni pružatelji internetskih usluga i druge slične informacije. Ti se podaci upotrebljavaju radi tehničkog olakšavanja navigacije i upotrebe našeg web-mjesta. Osim toga, funkcionalni kolačići mogu se upotrebljavati za pohranu osobnih postavki, kao što je jezik, ili za pamćenje vaših podataka za sljedeće posjete ako to zatražite.
2. Kolačići trećih strana/društvenih mreža
Naše web-mjesto sadrži kolačiće s web-mjesta trećih strana, i to uglavnom kolačiće društvenih mreža. Kada se postave na vaše računalo, automatski aktiviraju praktične dodatke, primjerice Facebook gumb „Sviđa mi se” ili opciju slanja poruka na Twitteru. Ti kolačići obavještavaju naše web-mjesto o tome jeste li prijavljeni na te društvene mreže i također vam omogućuju dijeljenje dijelova našeg web-mjesta na društvenim mrežama. Kad posjetite naše web-mjesto, Fourthline će tražiti vaš pristanak za upotrebu tih kolačića.
3. Protivite li se kolačićima?
Kolačići općenito obrađuju vašu IP-adresu, ali ne spremaju vaše osobne podatke kao što su adresa e-pošte ili telefonski broj. Ako ne želite da se na vašem računalu pohranjuju kolačići ili želite ukloniti već pohranjene kolačiće, to možete podesiti putem postavki preglednika. Više informacija o uklanjanju kolačića možete pronaći na web-mjestu www.allaboutcookies.org.
5. Vaša prava i način na koji ih poštujemo
Poštujemo vaša prava kao kupca da odredite kako će se upotrebljavati vaši osobni podaci. Ta prava uključuju sljedeće.
Pravo na pristup informacijama
Imate pravo od nas zatražiti pregled vaših osobnih podataka koje obrađujemo.
Pravo na ispravak
Ako su vaši osobni podaci netočni, imate pravo od nas zatražiti da ih ispravimo. Ako smo vaše podatke koji su naknadno ispravljeni podijelili s trećom stranom, obavijestit ćemo i tu stranu.
Pravo na prigovor na obradu
Tvrtki Fourthline možete uložiti prigovor na upotrebu vaših osobnih podataka za vlastite legitimne interese. Na kraju ove Izjave o zaštiti privatnosti nalazi se popis podataka za kontakt. Uzet ćemo u obzir vaš prigovor i razmotriti ima li obrada vaših podataka bilo kakav nedopušteni utjecaj zbog kojeg bismo to trebali prestati činiti.
Možete uložiti prigovor i na primanje personaliziranih komercijalnih poruka koje vam šaljemo. Ne možete prigovoriti našoj obradi vaših osobnih podataka ako smo to zakonski obvezni učiniti, čak i ako ne želite primati personalizirane komercijalne poruke.
Prava povezana s automatiziranim odlukama
Ponekad upotrebljavamo sustave za donošenje automatiziranih odluka na temelju vaših osobnih podataka ako je to potrebno za ispunjenje ugovora s vama ili kako bismo poduzeli korake na vaš zahtjev prije sklapanja ugovora ili ako ste nam dali privolu za to. Imate pravo zatražiti ljudsku intervenciju jednog od naših KYC analitičara kako biste izrazili svoje mišljenje u vezi s takvom automatskom odlukom i osporili automatiziranu odluku. To možete učiniti slanjem e-poruke službeniku za zaštitu privatnosti podataka tvrtke Fourthline.
Pravo na ograničenje obrade
Imate pravo od nas zatražiti da ograničimo upotrebu vaših osobnih podataka ako:
smatrate da su informacije netočne;
nezakonito obrađujemo podatke;
tvrtka Fourthline više ne treba te podatke, a želite da ih zadržimo za upotrebu u pravnom zahtjevu;
uložili ste prigovor na obradu vaših podataka radi naših vlastitih legitimnih interesa.
Pravo na prenosivost podataka
Imate pravo od nas zatražiti da prenesemo vaše osobne podatke izravno vama ili drugoj tvrtki. Ako je to tehnički izvedivo, prenijet ćemo vaše osobne podatke.
Pravo na brisanje
Možete od nas zatražiti da izbrišemo vaše osobne podatke ako:
nam više ne trebaju za izvornu svrhu za koju su namijenjeni;
povučete svoj pristanak za obradu tih podataka;
se protivite tome da vaše podatke obrađujemo za vlastite legitimne interese ili za personalizirane komercijalne poruke;
tvrtka Fourthline nezakonito obrađuje vaše osobne podatke;
zakon Europske unije ili države članice Europske unije zahtijeva od tvrtke Fourthline da izbriše vaše osobne podatke.
Pravo na pritužbu
Ako ste iz bilo kojeg razloga nezadovoljni načinom na koji tvrtka Fourthline postupa s vašim osobnim podacima, možete službeniku za usklađenost tvrtke Fourthline podnijeti pritužbu na stranici dpo@fourthline.com. Također možete kontaktirati s tijelom za zaštitu podataka u vašoj zemlji ili vodeće nadzorno tijelo, odnosno Nizozemsko tijelo za osobne podatke (Autoriteit Persoonsgegevens).
Ostvarivanje vaših prava
Način na koji možete ostvariti svoja prava ovisi o vrsti osobnih podataka koje tvrtka Fourthline obrađuje. Nastojimo odgovoriti na vaše zahtjeve što je brže moguće. U određenim slučajevima možemo odbiti vaš zahtjev. Ako je to zakonski dopušteno, u razumnom vremenskom roku obavijestit ćemo vas o tome zašto smo odbili zahtjev. Ako želite ostvariti svoja prava ili podnijeti pritužbu, obratite nam se putem adrese e-pošte navedene u nastavku.
6. Vaša dužnost davanja podataka
Postoje određene informacije koje moramo znati o vama kako bismo mogli izvršavati svoje dužnosti kao platna institucija i ispuniti naše povezane obveze. Također, zakonski smo obvezni prikupljati određene podatke. Bez tih podataka možda nećemo moći, na primjer, sklopiti ugovor s vama.
7. Kako štitimo vaše osobne podatke
Primjenjujemo interni okvir pravila, postupaka i standarda kako bismo zaštitili vaše podatke. Ta se pravila i standardi povremeno ažuriraju kako bi bili u skladu s propisima i razvojem tržišta. Konkretnije i u skladu sa zakonom, poduzimamo odgovarajuće tehničke i organizacijske mjere (pravila i postupci, informatička sigurnost itd.) kako bismo osigurali povjerljivost i cjelovitost vaših osobnih podataka i način na koji se oni obrađuju. To uključuje pravila prema načelu „čisti prostor” i ograničenje pristupa. Nadalje, zaposlenici tvrtke Fourthline podliježu obvezi povjerljivosti i ne smiju nezakonito ili nepotrebno otkrivati vaše osobne podatke.
8. Što možete učiniti kako biste nam pomogli u zaštiti vaših podataka
Iako ćemo učiniti sve što možemo kako bismo zaštitili vaše osobne podatke, ne možemo jamčiti sigurnost vaših podataka prenesenih na našu stranicu; svaki je prijenos vaša vlastita odgovornost. Nakon što primimo vaše podatke primijenit ćemo stroge postupke i sigurnosne mjere kako bismo pokušali spriječiti neovlašteni pristup. Činimo sve što možemo kako bismo zaštitili vaše podatke, ali i vi možete pomoći u tome:
instalirajte antivirusni softver, softver za zaštitu od špijunskog softvera te vatrozid na svoje računalo i redovito ih ažurirajte;
ne ostavljajte verifikacijske tokene ili svoju kreditnu karticu bez nadzora;
čuvajte svoje lozinke u strogoj tajnosti i upotrebljavajte jake lozinke, tj. izbjegavajte očite kombinacije slova i brojki;
budite na oprezu na internetu i saznajte kako uočiti neuobičajene aktivnosti, kao što su nova adresa web-mjesta ili e-poruke za krađu identiteta u kojima se traže vaši osobni podaci.
9. Koliko dugo čuvamo vaše osobne podatke
Tvrtka Fourthline pohranjuje i obrađuje vaše osobne podatke samo onoliko dugo koliko je to potrebno za izvršavanje naših obveza prema ugovoru s vama ili onoliko dugo koliko zakon zahtijeva. Dužni smo čuvati vaše osobne podatke koji se odnose na vašu integraciju kao kupca pet godina nakon prekida našeg poslovnog odnosa s vama ili pet godina nakon izvršenja transakcije u skladu s nizozemskim Zakonom o sprečavanju pranja novca i financiranja terorizma (Wet ter voorkoming van witwassen en financieren van terrorisme). Mogu postojati okolnosti (npr. prijevara, sprečavanje pranja novca, istraga tijela za provedbu zakona ili izvršavanje pravnih zahtjeva) u kojima smo dužni čuvati vaše osobne podatke čak i dulje. Vaše osobne podatke koji se odnose na kazneno djelo u slučajevima prijevare možemo čuvati do osam godina.
10. Kontaktirajte s nama
Ako želite saznati više o pravilima tvrtke Fourthline o podacima i načinu na koji upotrebljavamo vaše osobne podatke ili želite primiti presliku zaštitnih mjera međunarodnog prijenosa, možete nam poslati e-poruku na sljedeću namjensku adresu e-pošte: dpo@fourthline.com.