Izjava o privatnosti

1 O ovoj Izjavi o privatnosti

Ova Izjava o privatnosti objašnjava kako Grupa Fourthline (kako je definirana u nastavku) prikuplja i obrađuje vaše osobne podatke. Opisuje koje osobne podatke obrađujemo, u koje svrhe, na kojim pravnim osnovama, koliko dugo ih čuvamo i koja prava imate.

Ova Izjava o privatnosti primjenjuje se kada:

• posjećujete naše mrežne stranice, portale ili aplikacije ili s njima komunicirate (zajedno: "Mrežne stranice");

• koristite naše Usluge (kako su definirane u nastavku);

• posjećujete naše urede;

• prolazite kroz proces uključivanja kao klijent putem trgovačkih društava koja koriste naše Usluge ("Poslovni partneri") čije financijske usluge želite koristiti; ili

• ste predstavnik jednog od naših Poslovnih partnera, potencijalnih klijenata, prodavatelja ili dobavljača.

Ova Izjava o privatnosti sadrži sljedeće teme:

1. O ovoj Izjavi o privatnosti

2. Tko smo mi

3. Mjerodavno pravo

4. Kako prikupljamo vaše osobne podatke

5. Svrhe obrade, kategorije osobnih podataka i pravne osnove

6. Automatizirano donošenje odluka

7. Korištenje umjetne inteligencije

8. Maloljetnici

9. S kim dijelimo vaše podatke i zašto

10. Kolačići

11. Vaša prava

12. Vaša obveza pružanja podataka

13. Koliko dugo čuvamo vaše osobne podatke

14. Kako štitimo vaše osobne podatke

15. Kako možete pomoći u zaštiti svojih podataka

16. Kontaktirajte nas

Ovu Izjavu o privatnosti možemo s vremena na vrijeme ažurirati kako bi odražavala promjene u mjerodavnom pravu ili u našim aktivnostima obrade. Najnovija verzija uvijek je dostupna na našoj Mrežnoj stranici. Preporučujemo da povremeno provjerite ovu stranicu.

2 Tko smo mi

2.1 Grupa Fourthline

Grupa Fourthline pruža usluge provjere identiteta, sprječavanja prijevara i povezane usluge ("Usluge"), pomažući financijskim institucijama da provjere identitet svojih klijenata radi ispunjavanja regulatornih obveza prema mjerodavnom zakonodavstvu o sprječavanju pranja novca (AML).

Za potrebe ove Izjave o privatnosti "Grupa Fourthline" odnosi se isključivo na sljedeća dva subjekta, od kojih svaki, ovisno o kontekstu, djeluje kao samostalni voditelj obrade vaših osobnih podataka:

Fourthline Payments regulirana je institucija za platni promet s odobrenjem Nizozemske središnje banke (De Nederlandsche Bank N.V. (DNB)) za pružanje platnih Usluga. Također omogućuje drugim financijskim institucijama da se oslone na dubinsku analizu stranke koju je proveo Fourthline Payments u skladu s nizozemskim zakonodavstvom o sprječavanju pranja novca.

Fourthline također pruža usluge provjere identiteta, sprječavanja prijevara i povezane Usluge na temelju izdvajanja poslovnih procesa svojim Poslovnim partnerima. U tim slučajevima Fourthline u pravilu djeluje kao izvršitelj obrade u ime dotičnog Poslovnog partnera, a obrada osobnih podataka u tom svojstvu nije obuhvaćena ovom Izjavom o privatnosti. Međutim, kada Fourthline obrađuje osobne podatke kao samostalni voditelj obrade u svrhu poboljšanja svojih Usluga, takva je obrada obuhvaćena ovom Izjavom o privatnosti, kako je dodatno opisano u odjeljku 2.1.2 u nastavku.

Kada se u ovoj Izjavi o privatnosti navodi "mi", "nas" ili "naš", to se odnosi na jedan ili oba subjekta, ovisno o kontekstu. Kada se određeni odjeljak primjenjuje samo na jedan subjekt, to je izričito navedeno.

2.2 Koji je subjekt odgovoran za vaše podatke?

• Fourthline Payments voditelj je obrade za svu obradu vaših osobnih podataka povezanu s vašim uključivanjem kao klijenta Fourthline Paymentsa i/ili pružanjem platnih Usluga ("Klijent").

• I Fourthline i Fourthline Payments samostalni su voditelji obrade vaših osobnih podataka povezane s poboljšanjem njihovih Usluga.

3 Mjerodavno pravo

Grupa Fourthline s dužnom pažnjom postupa s osobnim podacima koje prima putem svojih Mrežnih stranica i na bilo koji drugi način. Osobne podatke obrađujemo u skladu s:

• Općom uredbom o zaštiti podataka (Uredba (EU) 2016/679) ("GDPR"); i

• nizozemskim Zakonom o provedbi GDPR-a (Uitvoeringswet Algemene verordening gegevensbescherming).

4 Kako prikupljamo vaše osobne podatke

Vaše osobne podatke možemo primiti na sljedeće načine:

• izravno od vas, kada koristite naše Usluge ili s nama komunicirate e-poštom, telefonom ili drugim elektroničkim sredstvima;

• od Poslovnih partnera, tj. trgovačkih društava čije financijske usluge želite koristiti i koja angažiraju Fourthline za provjeru vašeg identiteta; i

• od trećih strana koje pružaju podatke, poput pružatelja popisa sankcija, popisa financiranja terorizma i popisa politički izloženih osoba (PEP).

5 Svrhe obrade, kategorije osobnih podataka i pravne osnove

Osobni podaci su sve informacije koje se odnose na vas ili koje se mogu povezati s vama. U nastavku za svaku svrhu opisujemo koje osobne podatke obrađujemo i na kojoj pravnoj osnovi.

5.1 Provjera identiteta i AML provjera

5.1.1 Svrha obrade

Kao licencirana institucija za platni promet, Fourthline Payments zakonski je obvezan provjeriti identitet svojih Klijenata i provjeriti ih u odnosu na mjerodavne popise praćenja prije i tijekom poslovnog odnosa. Ta obveza proizlazi, među ostalim, iz nizozemskog Zakona o sprječavanju pranja novca i financiranja terorizma (Wet ter voorkoming van witwassen en financieren van terrorisme, "Wwft") i nizozemskog Zakona o sankcijama (Sanctiewet 1977). To uključuje korištenje umjetne inteligencije u tu svrhu; više informacija potražite u odjeljku 8.

U praksi se ti zahtjevi sastoje od dviju zasebnih, ali povezanih provjera:

1. Provjera identiteta - potvrda da ste osoba za koju se predstavljate:

   • Tko ste vi? Provjeravamo jeste li osoba za koju se predstavljate. To činite tako da fotografirate svoj identifikacijski dokument (poput putovnice ili osobne iskaznice) te snimite selfie i/ili kratki videozapis svog lica. Uspoređujemo ih kako bismo se uvjerili da dokument pripada vama i da ste fizički prisutni tijekom provjere. Osim toga, procjenjujemo je li dokument u cijelosti vidljiv i čitljiv te provjeravamo sadrži li očekivana (sigurnosna) obilježja.

   • Je li vaš dokument vjerodostojan? Provjeravamo je li vaš identifikacijski dokument pravi te nije li mijenjan ili krivotvoren. Također razmatramo određena obilježja dokumenta, poput izgleda i otisnutih podataka.

   • Koja je vaša ocjena rizika provjere identiteta? Na temelju gore opisanih provjera identiteta i dokumenta izračunavamo ukupnu ocjenu rizika vaše provjere. Ta je ocjena rezultat nekoliko provjera koje obuhvaćaju čimbenike poput vašeg identiteta, vjerodostojnosti dokumenta, geografskih pokazatelja i signala usklađenosti. Svaka provjera doprinosi ponderiranom vrijednošću ukupnoj ocjeni. Konačna ocjena određuje jeste li klasificirani kao nizak, srednji, visok ili neprihvatljiv rizik, a na toj osnovi utvrđujemo možemo li vas prihvatiti kao Klijenta.

2. AML provjera - procjena predstavljate li rizik financijskog kriminala:

   • Nalazite li se na popisu (praćenja)? Provjeravamo podudaraju li se vaše ime i osobni podaci s podacima osobe na mjerodavnim popisima sankcija, popisima praćenja politički izloženih osoba (PEP) ili u negativnim medijskim člancima. Ako se vaši podaci podudaraju s nekim na jednom od tih popisa, dodatno istražujemo kako bismo utvrdili jeste li doista ista osoba.

   • Koja je vaša ocjena rizika AML provjere? Kada se čini da se vaši osobni podaci podudaraju s podacima osobe na popisu praćenja, zasebno procjenjujemo vjerojatnost da ste doista ista osoba kao osoba s popisa. To činimo usporedbom vaših osobnih podataka (poput imena, datuma rođenja, dobi, lokacije, državljanstva, spola i mjesta rođenja) s podacima osobe s popisa. Svakom podatku dodjeljuje se ponderirana ocjena ovisno o stupnju podudaranja, čime se dobiva ukupna ocjena rizika podudaranja koja određuje možemo li vas prihvatiti kao Klijenta.

5.1.2 Korišteni osobni podaci

Ovisno o Poslovnom partneru čije financijske usluge želite koristiti, možemo obrađivati sljedeće osobne podatke:

• Osnovni identifikacijski podaci: puno ime i prezime, datum rođenja, mjesto rođenja, državljanstvo, spol, selfie fotografije i videozapisi, adresa, adresa e-pošte i telefonski broj;

• Podaci iz identifikacijskog dokumenta: vrsta dokumenta, fotografija dokumenta (prednja i stražnja strana), broj dokumenta, datum izdavanja, datum isteka, država izdavanja, tijelo koje je izdalo dokument;

• Biometrijski podaci: geometrija lica izdvojena iz selfie fotografija i videozapisa te izvedena ocjena sličnosti lica (podaci posebne kategorije prema čl. 9. GDPR-a);

• Podaci AML provjere: status PEP-a, eventualna prisutnost na popisu sankcija, eventualni negativni medijski članci povezani s vama. Podaci koji se odnose na vas (poput imena, datuma rođenja, državljanstva, spola, lokacije i mjesta rođenja) uspoređuju se s bazama podataka popisa praćenja, uključujući popise sankcija, popise PEP-ova i negativne medijske članke.

• Izvedeni i zaključeni podaci: ocjene rizika KYC, ishodi provjere i drugi rezultati koje generiraju algoritmi ili analitički procesi Fourthlinea;

• Komunikacijski podaci: korespondencija između vas i Fourthlinea.

5.1.3 Pravna osnova i posebne kategorije podataka

Pravna osnova za obradu vaših osobnih podataka u svrhu provjere identiteta i AML provjere ovisi o vrsti obrađenih podataka:

• Obrada vaših identifikacijskih podataka i podataka iz dokumenta, podataka AML provjere te izvedenih i zaključenih podataka temelji se na pravnoj obvezi, konkretno našim obvezama prema Wwft-u i Sanctiewet 1977 da provodimo dubinsku analizu stranke i provjeravamo klijente u odnosu na mjerodavne popise praćenja.

• Obrada vaših biometrijskih podataka temelji se na izvršavanju ugovora. Biometrijska provjera nužna je za utvrđivanje vašeg identiteta u okviru postupka uspostavljanja odnosa s vama kao Klijentom. Iako Wwft od nas zahtijeva provjeru vašeg identiteta, ne propisuje način na koji to činimo. Koristimo biometrijsku provjeru jer je to najpouzdaniji i najrazmjerniji način provjere identiteta u kontekstu uključivanja na daljinu.

Budući da biometrijski podaci predstavljaju posebnu kategoriju osobnih podataka prema članku 9. GDPR-a, za obradu vaših biometrijskih podataka dodatno se oslanjamo na iznimku značajnog javnog interesa (čl. 9. st. 2. t. (g) GDPR-a), konkretno u svrhu autentifikacije vašeg identiteta u vezi s našim zakonski propisanim obvezama dubinske analize stranke i u povezane sigurnosne svrhe.

5.2 Platne usluge

5.2.1 Svrha obrade

Kada vam Fourthline Payments pruža platne usluge kao Klijentu, potrebno je obrađivati određene osobne podatke radi izvršavanja i administriranja platnih transakcija. To uključuje iniciranje, obradu i evidentiranje platnih transakcija u vaše ime.

5.2.2 Korišteni osobni podaci

• Ime, prezime i adresa;

• Međunarodni broj bankovnog računa (IBAN); i

• Pokazatelji transakcija i povezane informacije.

5.2.3 Pravna osnova

Pravna osnova za obradu vaših osobnih podataka u tu svrhu jest izvršavanje ugovora: ti su podaci nužni za izvršavanje platnih usluga koje ste zatražili. U tu svrhu ne obrađuju se posebne kategorije osobnih podataka.

5.3 Otkrivanje i sprječavanje prijevara

5.3.1 Svrha obrade

Kriminalci koji žele koristiti bankovne račune i druge financijske sustave za nezakonite aktivnosti ponekad pokušavaju na prijevaran način pristupiti financijskom računu. Kako bismo zaštitili vlastite interese i interese naših Poslovnih partnera i njihovih klijenata, kao i integritet financijskog sustava u širem smislu, obrađujemo osobne podatke radi otkrivanja i sprječavanja prijevara s identitetom, što uključuje i sigurnosne kopije tih podataka. U tu svrhu koristimo umjetnu inteligenciju; pogledajte odjeljak 8.

U praksi to znači da provodimo sljedeće provjere:

• Izgleda li ova prijava sumnjivo? Naši sustavi automatski analiziraju svaku provjeru kako bi otkrili obrasce koji se obično povezuju s pokušajima prijevare. Ti obrasci uključuju, primjerice, znakove manipulacije dokumentom, nedosljednosti između fotografije na dokumentu i selfieja, podatke o uređaju ili lokaciji.

• Je li ova osoba ili dokument već viđen? Provjeravamo je li identifikacijski dokument ili kombinacija osobnih podataka ranije označena ili korištena u sumnjivom ili potvrđenom pokušaju prijevare. To nam pomaže otkriti slučajeve u kojima se isti prijevarni dokument ili identitet višekratno koristi u različitim pokušajima uključivanja.

• Je li potreban ljudski pregled? Ako naši sustavi ukazuju na to da bi provjera mogla biti prijevarna, obučeni analitičari Fourthlinea ručno pregledavaju slučaj. Analitičar procjenjuje je li predmet doista prijevaran ili je pogrešno označen. Konačnu odluku uvijek donosi čovjek.

• Što se događa ako je prijevara potvrđena? Ako naš analitičar potvrdi da je došlo do prijevare i da uključeni osobni podaci pripadaju počinitelju, tu informaciju evidentiramo i čuvamo. To nam omogućuje zaštitu od budućih pokušaja prijevare istim identitetom i potporu eventualnim naknadnim pravnim postupcima. Te podatke čuvamo do osam godina.

5.3.2 Korišteni osobni podaci

To može uključivati sljedeće osobne podatke:

• Obilježja dokumenta;

• Obilježja selfieja i videozapisa;

• Podaci o mreži i povezivosti;

• Podaci o lokaciji;

• Državljanstvo i geografija;

• Obilježja uređaja;

• Podaci senzora pokreta uređaja;

• Rezultati unakrsnih provjera;

• Signali rizika i usklađenosti;

• Ocjene rizika; i

• ID-ovi klijenata i vremenske oznake.

5.3.3 Pravna osnova i posebne kategorije podataka

Pravna osnova za obradu podataka u tu svrhu jest legitimni interes, koji je trojak:

• Vlastiti interes Fourthline Paymentsa: zaštita od prijevarnog korištenja svoje platforme i Usluga, uključujući financijsku i reputacijsku štetu;

• Interes Poslovnih partnera: zaštita financijskih institucija od uključivanja prijevarnih klijenata, što bi ih moglo izložiti regulatornim sankcijama i financijskom kriminalu; i

• Širi javni interes: sprječavanje financijskog kriminala i prijevara s identitetom općenito, što je u skladu s ciljevima zakonodavstva o AML-u/KYC-u.

Naše opravdanje za obradu osobnih podataka koji se odnose na kazneno djelo jest utvrđivanje hoćemo li vam kao (potencijalnom) Klijentu pružiti Uslugu te zaštita naših interesa u pogledu kaznenih djela koja su počinjena ili bi mogla biti počinjena protiv Fourthline Paymentsa.

Primjenjiva iznimka za obradu vaših biometrijskih podataka u tu svrhu jest značajan javni interes, konkretno zaštita šireg javnog interesa u sprječavanju kriminala i prijevara s identitetom općenito, što je u skladu s ciljevima zakonodavstva o AML-u/KYC-u.

Kako bismo osigurali točnost osobnih podataka koji se odnose na kaznena djela, naš tim za osiguranje kvalitete redovito provodi provjere na uzorku.

5.4 Personal KYC Vault

5.4.1 Svrha obrade

U okviru svojih Usluga Fourthline Payments nudi siguran Personal KYC Vault. Riječ je o sigurnom spremištu u kojem se vaši provjereni osobni podaci čuvaju u vaše ime, kako bi se mogli ponovno koristiti u budućim postupcima provjere identiteta bez potrebe da ponovno prolazite cijeli postupak provjere.

5.4.2 Korišteni osobni podaci

U tu svrhu obrađujemo sljedeće osobne podatke:

• Osnovni identifikacijski podaci: puno ime i prezime, datum rođenja, mjesto rođenja, državljanstvo, spol, selfie fotografije i videozapisi, adresa, adresa e-pošte i telefonski broj;

• Podaci iz identifikacijskog dokumenta: vrsta dokumenta, fotografija dokumenta (prednja i stražnja strana), videozapis dokumenta, broj dokumenta, datum izdavanja, datum isteka, država izdavanja, tijelo koje je izdalo dokument;

• Biometrijski podaci: geometrija lica izdvojena iz selfie fotografija i videozapisa te izvedena ocjena sličnosti lica (podaci posebne kategorije prema čl. 9. GDPR-a); i

• Izvedeni i zaključeni podaci: ocjene rizika KYC, ishodi provjere i drugi rezultati koje generiraju algoritmi ili analitički procesi Fourthlinea.

5.4.3 Pravna osnova i posebne kategorije podataka

Pravna osnova za obradu vaših osobnih podataka u tu svrhu jest izvršavanje ugovora s vama: pohrana vaših provjerenih identifikacijskih podataka nužna je za pružanje usluge KYC Vault koju ste zatražili. Isključivo u tu svrhu ne obrađuju se posebne kategorije osobnih podataka izvan onoga što je već prikupljeno i provjereno u okviru postupka provjere identiteta opisanog u odjeljku 5.1.3.

5.5 Treniranje i poboljšanje sustava umjetne inteligencije

5.5.1 Svrha obrade

Budući da kriminalci primjenjuju sve sofisticiranije tehnike zlouporabe financijskog sustava, Grupa Fourthline kontinuirano radi na poboljšanju točnosti, sigurnosti i pouzdanosti svojih Usluga. Središnji dio toga jest treniranje i poboljšanje sustava umjetne inteligencije koji su temelj naših sposobnosti provjere identiteta i otkrivanja prijevara.

I Fourthline i Fourthline Payments koriste osobne podatke iz stvarnih provjera za treniranje i poboljšanje svojih modela umjetne inteligencije, uključujući modele za:

• Autentifikaciju dokumenata: otkrivanje je li identifikacijski dokument vjerodostojan ili krivotvoren;

• Prepoznavanje dokumenata: identificiranje vrsta dokumenata i izdvajanje relevantnih polja;

• Otkrivanje živosti (liveness): provjera je li osoba koja predočava dokument fizički prisutna;

• Prepoznavanje lica: uspoređivanje selfie fotografije s fotografijom na identifikacijskom dokumentu;

• Otkrivanje prijevara: identificiranje obrazaca povezanih s prijevarnim pokušajima uključivanja.

U tom procesu sudjeluju ljudski analitičari (anotatori) koji pregledavaju i označavaju identifikacijske podatke, primjerice označavanjem područja interesa na fotografijama dokumenata ili procjenom izgleda li dokument vjerodostojno. Dobiveni anotirani skupovi podataka zatim se koriste za treniranje i validaciju modela umjetne inteligencije. Pristup podacima koji se koriste u svrhu treniranja strogo je kontroliran i ograničen isključivo na ovlašteno osoblje.

5.5.2 Korišteni osobni podaci

U te svrhe koristimo sljedeće osobne podatke:

• Vaše ime, prezime, datum rođenja, mjesto rođenja i adresu;

• Vaše (selfie) fotografije i videozapise;

• Vaš identifikacijski dokument, uključujući fotografiju i videozapis dokumenta, strojno čitljivu zonu (MRZ), zonu vizualnog pregleda (VIZ), broj dokumenta, datum izdavanja, datum isteka te državu i tijelo izdavanja;

• Podatke o lokaciji; i

• Tehničke metapodatke povezane s vašom sesijom provjere, poput operativnog sustava uređaja, podataka o pregledniku i senzora uređaja.

5.5.3 Pravna osnova

Pravna osnova za obradu podataka u tu svrhu jest legitimni interes: naš interes za održavanje i poboljšanje sigurnih, točnih i na prijevare otpornih Usluga provjere identiteta. To se odnosi i na Fourthline i na Fourthline Payments.

5.6 Marketing i komunikacija

5.6.1 Svrha obrade

Osobne podatke predstavnika Poslovnih partnera, potencijalnih poslovnih klijenata i drugih profesionalnih kontakata možemo koristiti za slanje informacija o našim proizvodima, Uslugama i novostima, poput biltena, pozivnica na događanja i sličnih komunikacija. Taj marketing nije usmjeren na pojedinačne krajnje korisnike naših Usluga.

5.6.2 Korišteni osobni podaci

U te svrhe koristimo sljedeće osobne podatke:

• Ime, prezime, adresa e-pošte, radno mjesto.

5.6.3 Pravna osnova

Pravna osnova za obradu osobnih podataka u tu svrhu jest privola ili legitimni interes, ovisno o prirodi komunikacije i mjerodavnim pravilima nizozemskog zakonodavstva o telekomunikacijama.

Primanju marketinških komunikacija možete se u bilo kojem trenutku usprotiviti korištenjem opcije odjave u našim porukama ili obraćanjem na dpo@fourthline.com.

5.7 Sigurnosne kopije i kontinuitet poslovanja

5.7.1 Svrha obrade

Kao licencirana institucija za platni promet, Fourthline Payments obvezan je prema članku 12. Uredbe o digitalnoj operativnoj otpornosti (Uredba (EU) 2022/2554, "DORA") razviti, dokumentirati i održavati politike i postupke sigurnosnog kopiranja kako bi osigurao obnovu svojih IKT sustava i podataka uz minimalan prekid rada, poremećaj i gubitak u slučaju incidenta. Fourthline ispunjava tu obvezu u ime obaju subjekata u okviru svoje uloge pružatelja IKT usluga unutar Grupe Fourthline.

Podaci sigurnosnih kopija pohranjuju se u sustavima koji su fizički i logički odvojeni od primarnih sustava, podliježu istim kontrolama pristupa, standardima šifriranja i sigurnosnim mjerama kao izvorni podaci te se ne koriste ni u koju drugu svrhu osim obnove i oporavka. Postupci sigurnosnog kopiranja i metode obnove periodično se testiraju u skladu s našim obvezama kontinuiteta IKT poslovanja prema DORA-i.

Podaci sigurnosnih kopija čuvaju se jednako dugo kao i izvorni podaci na koje se odnose, u skladu s našom Politikom čuvanja informacija, i brišu se kada temeljni podaci dosegnu kraj svog razdoblja čuvanja.

5.7.2 Korišteni osobni podaci

Kako bismo ispunili svoje obveze prema DORA-i, održavamo sigurnosne kopije svih podataka koji su ključni za obnovu naših Usluga i ispunjavanje naših regulatornih obveza. To uključuje sve osobne podatke navedene u poglavlju 5.1.

5.7.3 Pravna osnova i posebne kategorije podataka

Pravna osnova za obradu osobnih podataka navedenih u 5.1 u tu svrhu jest pravna obveza prema DORA-i.

Primjenjiva iznimka za obradu biometrijskih podataka u tu svrhu jest značajan javni interes, u skladu s našim obvezama u pogledu AML-a i provjere identiteta.

5.8 Videonadzor (CCTV)

5.8.1 Svrha obrade

Fourthline upravlja kamerama videonadzora u svojim uredskim prostorima u svrhu osiguranja svojih objekata, zaštite sigurnosti zaposlenika, posjetitelja i imovine te sprječavanja i otkrivanja neovlaštenog pristupa, krađe ili drugih sigurnosnih incidenata. Snimkama videonadzora pristupa se samo u slučaju sigurnosnog incidenta ili na opravdan zahtjev tijela za provedbu zakona.

5.8.2 Korišteni osobni podaci

• Videosnimke i fotografije osoba prisutnih u prostorima Fourthlinea, uključujući posjetitelje i zaposlenike.

5.8.3 Pravna osnova

Naša pravna osnova za tu obradu jest legitimni interes, odnosno naš interes za osiguranje naših prostora i sigurnost osoba i imovine koje se u njima nalaze.

5.9 Prodaja i generiranje potencijalnih klijenata

5.9.1 Svrha obrade

Fourthline obrađuje osobne podatke predstavnika potencijalnih Poslovnih partnera u kontekstu prodajnih aktivnosti, uključujući identificiranje i pristupanje potencijalnim klijentima, odgovaranje na primljene upite, pripremu komercijalnih ponuda i upravljanje prodajnim procesom. Cilj je uspostaviti nove komercijalne odnose s financijskim institucijama i drugim reguliranim subjektima koji bi mogli imati koristi od Usluga Fourthlinea.

5.9.2 Korišteni osobni podaci

• Ime i prezime, radno mjesto, poslodavac i poslovni kontaktni podaci (adresa e-pošte, telefonski broj, LinkedIn profil, poslovna adresa) predstavnika potencijalnih Poslovnih partnera;

• Evidencije prodajnih interakcija, sastanaka, poziva i korespondencije; i

• Informacije koje potencijalni Poslovni partner podijeli u kontekstu preliminarnih razgovora.

5.9.3 Pravna osnova

Naša pravna osnova za tu obradu jest legitimni interes, odnosno naš interes za rast našeg poslovanja i identificiranje organizacija koje bi mogle imati koristi od naših Usluga.

5.10 Upravljanje ugovorima i pregovaranje

5.10.1 Svrha obrade

U kontekstu pregovaranja, sklapanja, izvršavanja i upravljanja ugovorima s Poslovnim partnerima, prodavateljima i dobavljačima, Fourthline obrađuje osobne podatke fizičkih osoba koje djeluju kao kontakt osobe ili predstavnici tih organizacija. To uključuje upravljanje korespondencijom, vođenje evidencije ugovora i praćenje ugovornih obveza.

5.10.2 Korišteni osobni podaci

• Ime i prezime, radno mjesto i poslovni kontaktni podaci (adresa e-pošte, telefonski broj, poslovna adresa) kontakt osoba kod Poslovnih partnera, prodavatelja i dobavljača;

• Korespondencija i evidencije komunikacije povezane s pregovaranjem i izvršavanjem ugovora; i

• Potpisi na ugovorima i povezanim dokumentima.

5.10.3 Pravna osnova

Kada ispitanik djeluje kao predstavnik ili kontakt osoba pravne osobe koja je stranka ugovora, naša pravna osnova jest legitimni interes, odnosno naš interes za mogućnost izvršavanja i administriranja naših ugovornih odnosa.

5.11 Posjetitelji mrežne stranice

5.11.1 Svrha obrade

Kada posjetite mrežnu stranicu Fourthlinea, prikupljamo određene tehničke i podatke o ponašanju kako bismo osigurali ispravno funkcioniranje mrežne stranice, analizirali kako posjetitelji komuniciraju s našim sadržajem i poboljšali korisničko iskustvo. Ta je obrada dodatno opisana u politici kolačića navedenoj u odjeljku 8 ove Izjave o privatnosti.

5.11.2 Korišteni osobni podaci

• IP adresa i približna lokacija izvedena iz nje;

• Vrsta preglednika, operativni sustav i informacije o uređaju;

• Posjećene stranice, vrijeme provedeno na stranicama, obrasci klikanja i izvor upućivanja; i

• Identifikatori kolačića i slični podaci za praćenje (uz privolu gdje je to potrebno).

5.11.3 Pravna osnova

Naša pravna osnova za strogo nužnu obradu jest legitimni interes, odnosno naš interes za ispravno funkcioniranje i sigurnost naše mrežne stranice. Za analitičke kolačiće i kolačiće za praćenje naša pravna osnova jest privola, dobivena putem obavijesti o kolačićima koja se prikazuje pri vašem prvom posjetu.

6 Automatizirano donošenje odluka

Izračun vaše ocjene rizika i početno utvrđivanje je li potrebna daljnja istraga mogu se provoditi automatizirano, uključujući korištenjem sustava umjetne inteligencije (vidjeti sljedeće poglavlje).

U određenim slučajevima vaša provjera može biti automatski zaključena bez daljnjeg ljudskog pregleda. To je slučaj kada:

• vaša provjera rezultira vraćanjem (sendback), što znači da dostavljene fotografije ili podaci ne zadovoljavaju tražene standarde kvalitete i pozvani ste da pokušate ponovno. Vraćanje ne predstavlja odbijanje i nema negativnih posljedica za vas;

• ne ispunjavate obvezne uvjete prihvatljivosti propisane mjerodavnim pravom, primjerice ako se nalazite u državi koja podliježe sankcijama ili drugim zakonskim ograničenjima. U takvim slučajevima Fourthline ne donosi odluku: ishod je izravna pravna posljedica mjerodavnog prava i Fourthline nema diskrecijsko pravo odlučiti drugačije; i

• financijske usluge za koje se prijavljujete nisu dostupne u vašoj državi jer ih dotični Poslovni partner tamo nije učinio dostupnima. U takvim slučajevima ishod odražava opseg usluga koje nudi Poslovni partner, a ne odluku koju je Fourthline donio o vama osobno.

U svim ostalim slučajevima u kojima vaša ocjena rizika ukazuje na to da bi odbijanje moglo biti opravdano, konačnu odluku uvijek donosi ljudski analitičar. Članak 22. GDPR-a, koji vam daje pravo da se na vas ne odnosi odluka koja se temelji isključivo na automatiziranoj obradi, ne primjenjuje se na vraćanja ili zakonski propisane ishode, jer oni ili nemaju negativan pravni učinak na vas ili ne predstavljaju odluku Fourthlinea.

7 Korištenje umjetne inteligencije

Umjetnu inteligenciju ("UI") koristimo u okviru naših Usluga provjere identiteta i sprječavanja prijevara, kako je opisano u odjeljcima 5.1, 5.2 i 5.3. Želimo biti transparentni o tome kako to funkcionira u praksi.

Ni u jednom dijelu našeg postupka provjere identiteta ne koristimo velike jezične modele ("LLM") ni generativnu umjetnu inteligenciju, poput ChatGPT-a, Geminija ili sličnih alata. Vaši osobni podaci ne obrađuju se nijednim javno dostupnim ili komercijalno vođenim modelom umjetne inteligencije niti se koriste za njegovo treniranje. To znači da se vaši osobni podaci ne unose u veliki model umjetne inteligencije opće namjene niti se u njemu čuvaju.

Umjesto toga koristimo usko usmjerene vlastite modele umjetne inteligencije, od kojih je svaki razvijen interno za jedan specifičan, jasno definiran zadatak. Primjeri uključuju:

• utvrđivanje je li identifikacijski dokument vjerodostojan;

• provjeru podudara li se selfie s fotografijom na identifikacijskom dokumentu; ili

• otkrivanje je li videozapis snimljen uživo.

Svaki model prima samo podatke koji su mu strogo potrebni za njegov specifičan zadatak i proizvodi fiksan, deterministički izlaz, poput rezultata prolaz/pad ili ograničene ocjene. Nijedan model nije sposoban obavljati zadatke izvan svog definiranog opsega.

Vaši se podaci obrađuju u tom zatvorenom, kontroliranom okruženju. Naši sustavi umjetne inteligencije u cijelosti se izvode na vlastitoj infrastrukturi i nikada nisu dostupni trećim stranama kao samostalni modeli. Pristup osobnim podacima ograničen je, evidentiran i uređen strogim kontrolama temeljenima na ulogama.

Izlazi umjetne inteligencije služe kao signali unutar šireg sustava provjere. Ovisno o ishodu postupka provjere, vaša provjera može biti automatski dovršena ili proslijeđena na pregled obučenom ljudskom analitičaru u skladu s našim kontroliranim postupcima. Svako utvrđivanje manipulacije identifikacijskim dokumentom, spoofinga, deepfakea ili druge prijevare s identitetom potvrđuje takav obučeni ljudski analitičar.

8 Maloljetnici

Naše Usluge nisu izravno usmjerene na maloljetnike (osobe mlađe od 18 godina). Međutim, ovisno o prirodi financijskih usluga koje nudi Poslovni partner, možemo obrađivati osobne podatke maloljetnika, primjerice kada Poslovni partner nudi financijske proizvode ili usluge dostupne maloljetnicima i traži od nas da u skladu s time provedemo provjeru identiteta. U takvim se slučajevima obrada osobnih podataka maloljetnika provodi na istim pravnim osnovama i u skladu s istim standardima opisanima u ovoj Izjavi o privatnosti.

9 S kim dijelimo vaše podatke i zašto

Vaše osobne podatke dijelimo samo kada je to nužno i uvijek osiguravamo odgovarajuće zaštitne mjere. Kada dijelimo podatke sa stranama izvan EGP-a, oslanjamo se na odluke o primjerenosti, Okvir za zaštitu podataka EU-SAD (EU-US Data Privacy Framework) ili standardne ugovorne klauzule EU-a.

9.1 Unutar Grupe Fourthline

Za potrebe ove Izjave o privatnosti Grupa Fourthline obuhvaća dva subjekta koji međusobno dijele osobne podatke u operativne, regulatorne i izvještajne svrhe. Pravna osnova i priroda takvog dijeljenja ovise o kontekstu.

9.1.1 Svrhe provjere identiteta

Fourthline Payments djeluje kao voditelj obrade za provjeru identiteta i AML provjeru. Osobne podatke prikupljene u tom kontekstu obrađuje Fourthline Payments i dijeli ih s Fourthlineom u mjeri u kojoj je to potrebno za pružanje usluga identiteta i provjere, uključujući pružanje tehničke infrastrukture i usluga podrške potrebnih u tu svrhu. U tom kontekstu Fourthline djeluje kao izvršitelj obrade u ime Fourthline Paymentsa, na temelju ugovora o uslugama unutar grupe.

9.1.2 Svrhe treniranja modela umjetne inteligencije

Fourthline je odgovoran za razvoj i treniranje sustava umjetne inteligencije koji su temelj Usluga Grupe Fourthline (više informacija u 5.2). Kako bi se to omogućilo, osobni podaci koje Fourthline Payments prikupi u kontekstu provjere identiteta prenose se Fourthlineu za korištenje kao podaci za treniranje. Po primitku tih podataka Fourthline djeluje kao samostalni voditelj obrade u svrhu treniranja modela umjetne inteligencije, jer samostalno određuje svrhe i sredstva te obrade.

Taj prijenos unutar grupe formaliziran je ugovorom o dijeljenju podataka unutar grupe i provodi se na temelju legitimnog interesa Fourthlinea za održavanje i poboljšanje sigurnih, točnih i na prijevare otpornih Usluga provjere identiteta. Prijenos ne dovodi do korištenja vaših osobnih podataka ni u koju drugu svrhu osim onih opisanih u odjeljku 5.2 ove Izjave o privatnosti.

9.1.3 Zaštitne mjere

Svi prijenosi osobnih podataka unutar grupe uređeni su ugovorom unutar grupe koji uključuje odgovarajuće zaštitne mjere za zaštitu podataka. Osobni podaci koji se dijele unutar Grupe Fourthline podliježu istim tehničkim i organizacijskim sigurnosnim mjerama opisanima u odjeljku 14 ove Izjave o privatnosti i ne koriste se ni u koju svrhu izvan ovdje opisanih.

9.2 Poslovni partneri

Vaše osobne podatke dijelimo s Poslovnim partnerom putem kojeg prolazite proces uključivanja, u mjeri u kojoj je to potrebno za pružanje naših Usluga i za vlastite regulatorne obveze Poslovnog partnera.

9.3 Državna tijela i regulatori

Kao licencirana institucija za platni promet, Fourthline Payments podliježe nadzoru Nizozemske središnje banke (De Nederlandsche Bank, DNB) i drugih nadležnih tijela. I Fourthline i Fourthline Payments mogu biti obvezni ili ovlašteni dijeliti vaše osobne podatke sa sljedećim stranama:

• Nadzorna i regulatorna tijela, uključujući DNB kao tijelo bonitetnog nadzora nad Fourthline Paymentsom, nizozemsko Tijelo za financijska tržišta (Autoriteit Financiële Markten, AFM), druga nacionalna nadzorna tijela unutar EGP-a kada to zahtijeva mjerodavno pravo te tijela za zaštitu podataka, uključujući nizozemsko Tijelo za zaštitu podataka (Autoriteit Persoonsgegevens);

• Pravosudna i istražna tijela, uključujući sudove, arbitražna i medijacijska tijela, državna odvjetništva i tijela za provedbu zakona, na njihov zakonit zahtjev ili u kontekstu pravnih postupaka;

• Tijela za financijske obavještajne poslove, uključujući nizozemsku financijsko-obavještajnu jedinicu (FIU-Nederland), u mjeri u kojoj smo obvezni prijavljivati neuobičajene transakcije prema Wwft-u;

• Pravne i financijske stručnjake, poput odvjetnika, upravitelja ili revizora, kada je otkrivanje propisano zakonom ili nužno u vezi s gore navedenim.

Vaše osobne podatke gore navedenim stranama otkrit ćemo samo u mjeri u kojoj to zahtijeva ili dopušta mjerodavno pravo i isključivo u svrhe za koje je takvo otkrivanje pravno opravdano.

9.4 Vanjski pružatelji usluga (izvršitelji obrade)

Surađujemo s vanjskim pružateljima usluga koji obrađuju osobne podatke u naše ime. Dijelimo samo osobne podatke koji su potrebni za konkretnu uslugu koju pružaju.

9.5 Prijenosi poslovanja

U slučaju spajanja, preuzimanja ili prodaje (dijela) poslovanja Grupe Fourthline, osobni podaci mogu biti preneseni kao dio te transakcije. U tom ćemo slučaju na odgovarajući način ažurirati našu Izjavu o privatnosti.

10 Kolačići

Naše Mrežne stranice koriste kolačiće i slične tehnologije (zajedno: "kolačići") kako bi poboljšale vaše iskustvo, analizirale korištenje i podržale integracije trećih strana. Pri prvom posjetu našim Mrežnim stranicama prikazuje vam se obavijest o kolačićima koja vam omogućuje prihvaćanje, odbijanje ili upravljanje neobveznim kolačićima. Strogo nužni kolačići postavljaju se bez privole jer su potrebni za rad Mrežne stranice.

Više informacija o kolačićima koje koristimo potražite u našoj Politici kolačića (www.fourthline.com/cookie-policy).

11 Vaša prava

GDPR vam daje niz prava u vezi s vašim osobnim podacima. U nastavku objašnjavamo svako pravo, kada se primjenjuje i kada može biti ograničeno. Za ostvarivanje bilo kojeg od tih prava obratite nam se na dpo@fourthline.com i navedite Poslovnog partnera putem kojeg ste prošli proces uključivanja korištenjem naših usluga provjere identiteta. Nastojimo odgovoriti u roku od mjesec dana. U nekim slučajevima možemo odbiti vaš zahtjev, u kojem ćemo vas slučaju obavijestiti o razlogu u razumnom roku, kada je to zakonski dopušteno. Molimo nemojte nam slati nezacrnjenu kopiju svog identifikacijskog dokumenta običnom e-poštom.

11.1 Pravo na prigovor

Imate pravo uložiti prigovor na obradu vaših osobnih podataka koja se temelji na našem legitimnom interesu. Procijenit ćemo prevladavaju li nad našim legitimnim interesima vaši interesi ili temeljna prava i slobode.

Također imate pravo u bilo kojem trenutku uložiti prigovor na korištenje vaših osobnih podataka u svrhu izravnog marketinga. Po primitku vašeg prigovora odmah ćemo prestati obrađivati vaše podatke u tu svrhu.

Ne možete uložiti prigovor na obradu koja se temelji na pravnoj obvezi. Ako smo zakonom obvezni obrađivati vaše podatke, vaš prigovor neće dovesti do prestanka te obrade.

11.2 Pravo na pristup

Imate pravo zatražiti pregled osobnih podataka koje čuvamo o vama i načina na koji ih obrađujemo.

Pristup možemo ograničiti kada bi njegovo omogućavanje negativno utjecalo na prava i slobode drugih ili kada nam je zakonom zabranjeno otkriti određene informacije, primjerice u kontekstu istrage prijevare u tijeku ili obveze izvješćivanja u vezi s AML-om.

11.3 Pravo na ispravak

Ako su vaši osobni podaci netočni ili nepotpuni, imate pravo zatražiti da ih ispravimo ili dopunimo. Kada smo netočne podatke podijelili s trećim stranama, obavijestit ćemo ih o ispravku.

Osobni podaci sadržani u zapisima koji su samo za čitanje, poput revizijskih zapisa i tragova radnji, ne mogu se mijenjati na temelju zahtjeva za ispravak.

11.4 Pravo na brisanje

Imate pravo zatražiti brisanje vaših osobnih podataka kada:

• nam više nisu potrebni u svrhu za koju su prikupljeni;

• povučete privolu i ne postoji druga pravna osnova za obradu;

• uložite prigovor na obradu koja se temelji na legitimnom interesu i ne postoje jači legitimni razlozi;

• je obrada nezakonita; ili

• je brisanje propisano pravom EU-a ili nacionalnim pravom.

To se pravo ne primjenjuje kada je obrada nužna radi poštovanja pravne obveze. Konkretno, Fourthline Payments zakonski je obvezan čuvati vaše osobne podatke pet godina nakon završetka našeg poslovnog odnosa ili pet godina nakon izvršenja transakcije prema Wwft-u. U slučajevima prijevare osobne podatke koji se odnose na kazneno djelo možemo čuvati do osam godina. U takvim ćemo vas slučajevima obavijestiti da ne možemo ispuniti vaš zahtjev za brisanje i objasniti zašto. Osobni podaci u zapisima koji su samo za čitanje, poput revizijskih zapisa, ne mogu se brisati na temelju zahtjeva za brisanje.

11.5 Pravo na ograničenje obrade

Imate pravo zatražiti ograničenje obrade vaših osobnih podataka kada:

• osporavate točnost svojih podataka (tijekom razdoblja koje nam je potrebno za provjeru);

• je obrada nezakonita, ali umjesto brisanja preferirate ograničenje;

• nam podaci više nisu potrebni, ali su vama potrebni za pravne zahtjeve; ili

• ste uložili prigovor na obradu i procjenjujemo prevladavaju li naši legitimni interesi nad vašima.

11.6 Pravo na prenosivost podataka

Imate pravo primiti svoje osobne podatke u strukturiranom, uobičajeno korištenom i strojno čitljivom formatu te ih prenijeti drugom voditelju obrade, kada:

• se obrada temelji na privoli ili izvršavanju ugovora; i

• se obrada provodi automatiziranim putem.

To se pravo ne primjenjuje na obradu koja se temelji na pravnoj obvezi ili legitimnom interesu. Budući da se većina naše obrade podataka Klijenata temelji na pravnoj obvezi, to će pravo u praksi imati ograničenu primjenu u kontekstu naših Usluga.

11.7 Prava povezana s automatiziranim donošenjem odluka

Kada se automatizirani sustavi koriste za donošenje odluka koje na vas značajno utječu, imate pravo na ljudsku provjeru odluke, na izražavanje svog stajališta i na osporavanje odluke. Više informacija o postojanju automatiziranog donošenja odluka potražite u odjeljku 8.

11.8 Pravo na povlačenje privole

Kada vaše osobne podatke obrađujemo na temelju privole, imate pravo u bilo kojem trenutku povući privolu. Povlačenje ne utječe na zakonitost obrade provedene prije povlačenja.

11.9 Pravo na podnošenje pritužbe

Ako niste zadovoljni načinom na koji postupamo s vašim osobnim podacima, možete:

• obratiti se našem službeniku za zaštitu podataka na dpo@fourthline.com; ili

• podnijeti pritužbu nizozemskom Tijelu za zaštitu podataka (Autoriteit Persoonsgegevens) na www.autoriteitpersoonsgegevens.nl, koje je naše vodeće nadzorno tijelo, ili tijelu za zaštitu podataka u vašoj državi boravišta.

12 Vaša obveza pružanja podataka

Postoje određene informacije koje je Fourthline Payments zakonski obvezan prikupiti o vama prije nego što možemo uspostaviti odnos s vama kao Klijentom, kako bismo ispunili svoje obveze prema Wwft-u. Bez tih podataka možda vam nećemo moći pružiti naše Usluge ili s vama sklopiti ugovor.

13 Koliko dugo čuvamo vaše osobne podatke

Grupa Fourthline pohranjuje i obrađuje vaše osobne podatke samo onoliko dugo koliko je potrebno za ispunjavanje naših obveza prema ugovoru s vama ili onoliko dugo koliko zakon od nas zahtijeva pohranu tih podataka. Fourthline Payments zakonski je obvezan pohraniti vaše osobne podatke koji se odnose na vaše uključivanje kao Klijenta pet godina nakon prestanka našeg poslovnog odnosa s vama ili pet godina nakon izvršenja transakcije prema nizozemskom Zakonu o sprječavanju pranja novca i financiranja terorizma (Wet ter voorkoming van witwassen en financieren van terrorisme). Mogu postojati okolnosti (poput prijevare, zahtjeva u vezi sa sprječavanjem pranja novca, istrage tijela za provedbu zakona ili ostvarivanja pravnih zahtjeva) u kojima smo obvezni pohraniti vaše osobne podatke još dulje. U slučajevima prijevare vaše osobne podatke koji se odnose na kazneno djelo možemo pohraniti do osam godina.

14 Kako štitimo vaše osobne podatke

Grupa Fourthline primjenjuje okvir internih politika, postupaka te tehničkih i organizacijskih mjera kako bi vaši podaci bili sigurni. To uključuje:

• politike čistih prostorija (clean room) i stroge kontrole pristupa;

• šifriranje i pseudonimizaciju gdje je to primjereno;

• redovito testiranje i ocjenjivanje sigurnosnih mjera, uključujući testiranje sigurnosnih kopija i obnove;

• ugovore o povjerljivosti za sve zaposlenike s pristupom osobnim podacima;

• odvajanje sustava za sigurnosne kopije od primarne pohrane podataka.

Unatoč našim najboljim naporima, nijedan prijenos podataka putem interneta ne može se jamčiti kao potpuno siguran. Svaki prijenos na naše Mrežne stranice na vaš je vlastiti rizik. Nakon što primimo vaše podatke, primjenjujemo stroge kontrole radi sprječavanja neovlaštenog pristupa.

15 Kako možete pomoći u zaštiti svojih podataka

Zaštiti svojih osobnih podataka možete pridonijeti:

• korištenjem ažuriranog softvera za zaštitu krajnjih uređaja (poput antivirusnog programa) i zaštite mreže (poput vatrozida);

• odabirom snažnih lozinki i višefaktorske autentifikacije gdje je dostupna te njihovim čuvanjem u tajnosti;

• čuvanjem svojih fizičkih identifikacijskih dokumenata, uređaja i platnih instrumenata;

• opreznošću pri korištenju mrežnih usluga u kojima može doći do neuobičajenih ili prijevarnih aktivnosti ili pokušaja usmjerenih na vaše podatke.

16 Kontaktirajte nas

Za sva pitanja o ovoj Izjavi o privatnosti ili o načinu na koji postupamo s vašim osobnim podacima, ili za zahtjev za kopiju naših zaštitnih mjera za međunarodne prijenose, obratite se našem službeniku za zaštitu podataka:

dpo@fourthline.com

Napominjemo da je ova adresa e-pošte rezervirana isključivo za upite o zaštiti podataka. Sve ostale poruke neće se obrađivati.

Ovo je prijevod engleske Izjave o privatnosti. Za pravnu terminologiju molimo pogledajte englesku verziju, koja ima prednost u slučaju bilo kakvog odstupanja. Verzija: listopad 2026.