1. O tej Izjavi o zasebnosti

Ta Izjava o zasebnosti pojasnjuje, kako Skupina Fourthline (kot je opredeljena spodaj) zbira in obdeluje vaše osebne podatke. Opisuje, katere osebne podatke obdelujemo, za katere namene, na kateri pravni podlagi, kako dolgo jih hranimo in katere pravice imate.

Ta Izjava o zasebnosti velja, kadar:

• obiščete naša spletna mesta, portale ali aplikacije ali z njimi komunicirate (skupaj: "Spletna mesta");

• uporabljate naše Storitve (kot so opredeljene spodaj);

• obiščete naše pisarne;

• ste vključeni kot stranka prek podjetij, ki uporabljajo naše Storitve ("Poslovni partnerji") in katerih finančne storitve želite uporabljati; ali

• ste predstavnik enega od naših Poslovnih partnerjev, potencialnih strank, prodajalcev ali dobaviteljev.

Ta Izjava o zasebnosti vsebuje naslednje teme:

1. O tej Izjavi o zasebnosti

2. Kdo smo

3. Veljavno pravo

4. Kako zbiramo vaše osebne podatke

5. Nameni obdelave, kategorije osebnih podatkov in pravne podlage

6. Avtomatizirano sprejemanje odločitev

7. Uporaba umetne inteligence

8. Mladoletniki

9. S kom delimo vaše podatke in zakaj

10. Piškotki

11. Vaše pravice

12. Vaša dolžnost zagotoviti podatke

13. Kako dolgo hranimo vaše osebne podatke

14. Kako varujemo vaše osebne podatke

15. Kako lahko pomagate varovati svoje podatke

16. Kontaktirajte nas

To Izjavo o zasebnosti lahko občasno posodobimo, da odraža spremembe veljavne zakonodaje ali naših dejavnosti obdelave. Najnovejša različica je vedno na voljo na našem Spletnem mestu. Priporočamo, da to stran redno preverjate.

2. Kdo smo

2.1 Skupina Fourthline

Skupina Fourthline zagotavlja storitve preverjanja identitete, preprečevanja goljufij in povezane storitve ("Storitve") ter finančnim institucijam pomaga preverjati identiteto njihovih strank, da izpolnijo svoje regulativne obveznosti po veljavni zakonodaji o preprečevanju pranja denarja (AML).

Za namene te Izjave o zasebnosti se "Skupina Fourthline" nanaša izključno na naslednji dve pravni osebi, od katerih vsaka, odvisno od konteksta, deluje kot samostojni upravljavec vaših osebnih podatkov:

Fourthline Payments je regulirana plačilna institucija z dovoljenjem Nizozemske centralne banke (De Nederlandsche Bank N.V. (DNB)) za opravljanje plačilnih Storitev. Drugim finančnim institucijam prav tako omogoča, da se zanesejo na skrbni pregled stranke, ki ga je opravil Fourthline Payments v skladu z nizozemsko zakonodajo o preprečevanju pranja denarja.

Fourthline svojim Poslovnim partnerjem zagotavlja tudi storitve preverjanja identitete, preprečevanja goljufij in povezane Storitve v obliki zunanjega izvajanja. V teh primerih Fourthline praviloma deluje kot obdelovalec v imenu zadevnega Poslovnega partnerja, obdelava osebnih podatkov v tej vlogi pa ni zajeta v tej Izjavi o zasebnosti. Kadar pa Fourthline obdeluje osebne podatke kot samostojni upravljavec za namen izboljšanja svojih Storitev, je takšna obdelava zajeta v tej Izjavi o zasebnosti, kot je podrobneje opisano v razdelku 2.1.2 spodaj.

Kadar se ta Izjava o zasebnosti sklicuje na "mi", "nas" ali "naš", se to nanaša na eno ali obe pravni osebi, odvisno od konteksta. Kadar se določen razdelek nanaša le na eno pravno osebo, je to izrecno navedeno.

2.2 Katera pravna oseba je odgovorna za vaše podatke?

• Fourthline Payments je upravljavec za vso obdelavo vaših osebnih podatkov v zvezi z vašo vključitvijo kot stranke Fourthline Payments in/ali zagotavljanjem plačilnih Storitev ("Stranka").

• Tako Fourthline kot Fourthline Payments sta samostojna upravljavca za obdelavo vaših osebnih podatkov v zvezi z izboljšanjem njunih Storitev.

3. Veljavno pravo

Skupina Fourthline z osebnimi podatki, ki jih prejme prek svojih Spletnih mest in na kakršen koli drug način, ravna s potrebno skrbnostjo. Osebne podatke obdelujemo v skladu s:

• Splošno uredbo o varstvu podatkov (Uredba (EU) 2016/679) ("GDPR"); in

• nizozemskim Zakonom o izvajanju GDPR (Uitvoeringswet Algemene verordening gegevensbescherming).

4. Kako zbiramo vaše osebne podatke

Vaše osebne podatke lahko prejmemo na naslednje načine:

• neposredno od vas, kadar uporabljate naše Storitve ali z nami komunicirate po e-pošti, telefonu ali drugih elektronskih sredstvih;

• od Poslovnih partnerjev, tj. podjetij, katerih finančne storitve želite uporabljati in ki Fourthline pooblastijo za preverjanje vaše identitete; in

• od tretjih ponudnikov podatkov, kot so ponudniki seznamov sankcij, seznamov financiranja terorizma in seznamov politično izpostavljenih oseb (PEP).

5. Nameni obdelave, kategorije osebnih podatkov in pravne podlage

Osebni podatki so vse informacije, ki se nanašajo na vas ali jih je mogoče povezati z vami. Spodaj za vsak namen opisujemo, katere osebne podatke obdelujemo in na kateri pravni podlagi.

5.1 Preverjanje identitete in preverjanje AML

5.1.1 Namen obdelave

Kot licencirana plačilna institucija je Fourthline Payments zakonsko dolžan preveriti identiteto svojih Strank in jih preveriti glede na veljavne sezname za spremljanje pred in med poslovnim razmerjem. Ta obveznost med drugim izhaja iz nizozemskega Zakona o preprečevanju pranja denarja in financiranja terorizma (Wet ter voorkoming van witwassen en financieren van terrorisme, "Wwft") in nizozemskega Zakona o sankcijah (Sanctiewet 1977). To vključuje uporabo umetne inteligence v ta namen; več informacij najdete v razdelku 8.

V praksi te zahteve sestavljata dve ločeni, a povezani preverjanji:

1. Preverjanje identitete - potrditev, da ste tisti, za kogar se izdajate:

   • Kdo ste? Preverimo, ali ste tisti, za kogar se izdajate. To storite tako, da fotografirate svoj identifikacijski dokument (na primer potni list ali osebno izkaznico) ter posnamete selfie in/ali kratek videoposnetek svojega obraza. Te primerjamo, da se prepričamo, da dokument pripada vam in da ste med preverjanjem fizično prisotni. Poleg tega ocenimo, ali je dokument v celoti viden in čitljiv, ter preverimo, ali vsebuje pričakovane (varnostne) elemente.

   • Ali je vaš dokument pristen? Preverimo, ali je vaš identifikacijski dokument pravi in ni bil spremenjen ali ponarejen. Pregledamo tudi določene značilnosti dokumenta, kot sta postavitev in natisnjeni podatki.

   • Kakšna je vaša ocena tveganja pri preverjanju identitete? Na podlagi zgoraj opisanih preverjanj identitete in dokumenta izračunamo skupno oceno tveganja za vaše preverjanje. Ta ocena je rezultat več preverjanj, ki zajemajo dejavnike, kot so vaša identiteta, pristnost dokumenta, geografski kazalniki in signali skladnosti. Vsako preverjanje k skupni oceni prispeva uteženo vrednost. Končna ocena določa, ali ste razvrščeni kot nizko, srednje, visoko ali nesprejemljivo tveganje, in na tej podlagi ugotovimo, ali vas lahko sprejmemo kot Stranko.

2. Preverjanje AML - ocena, ali predstavljate tveganje finančnega kriminala:

   • Ali ste na seznamu (za spremljanje)? Preverimo, ali se vaše ime in osebni podatki ujemajo s podatki osebe na veljavnih seznamih sankcij, seznamih za spremljanje politično izpostavljenih oseb (PEP) ali v negativnih medijskih člankih. Če se vaši podatki ujemajo z nekom na enem od teh seznamov, dodatno raziščemo, da ugotovimo, ali ste dejansko ista oseba.

   • Kakšna je vaša ocena tveganja pri preverjanju AML? Kadar se zdi, da se vaši osebni podatki ujemajo s podatki osebe na seznamu za spremljanje, ločeno ocenimo verjetnost, da ste dejansko ista oseba kot navedena oseba. To storimo s primerjavo vaših osebnih podatkov (kot so ime, datum rojstva, starost, lokacija, državljanstvo, spol in kraj rojstva) s podatki navedene osebe. Vsakemu podatku se glede na stopnjo ujemanja dodeli utežena ocena, kar daje skupno oceno tveganja ujemanja, ki določa, ali vas lahko sprejmemo kot Stranko.

5.1.2 Uporabljeni osebni podatki

Odvisno od Poslovnega partnerja, katerega finančne storitve želite uporabljati, lahko obdelujemo naslednje osebne podatke:

• Osnovni identifikacijski podatki: polno ime, datum rojstva, kraj rojstva, državljanstvo, spol, selfie fotografije in videoposnetki, naslov, e-poštni naslov in telefonska številka;

• Podatki iz identifikacijskega dokumenta: vrsta dokumenta, fotografija dokumenta (sprednja in zadnja stran), številka dokumenta, datum izdaje, datum veljavnosti, država izdaje, organ izdaje;

• Biometrični podatki: geometrija obraza, pridobljena iz selfie fotografij in videoposnetkov, ter izpeljana ocena podobnosti obraza (podatki posebne kategorije po čl. 9 GDPR);

• Podatki preverjanja AML: status PEP, morebitna prisotnost na seznamu sankcij, morebitni negativni medijski članki v zvezi z vami. Podatki, ki se nanašajo na vas (kot so ime, datum rojstva, državljanstvo, spol, lokacija in kraj rojstva), se primerjajo z zbirkami seznamov za spremljanje, vključno s seznami sankcij, seznami PEP in negativnimi medijskimi članki.

• Izpeljani in sklepani podatki: ocene tveganja KYC, rezultati preverjanja in drugi rezultati, ki jih ustvarijo algoritmi ali analitični postopki Fourthline;

• Komunikacijski podatki: korespondenca med vami in Fourthline.

5.1.3 Pravna podlaga in posebne kategorije podatkov

Pravna podlaga za obdelavo vaših osebnih podatkov za namene preverjanja identitete in preverjanja AML je odvisna od vrste obdelanih podatkov:

• Obdelava vaših identifikacijskih podatkov in podatkov iz dokumenta, podatkov preverjanja AML ter izpeljanih in sklepanih podatkov temelji na zakonski obveznosti, natančneje na naših obveznostih po Wwft in Sanctiewet 1977, da opravimo skrbni pregled stranke in stranke preverimo glede na veljavne sezname za spremljanje.

• Obdelava vaših biometričnih podatkov temelji na izvajanju pogodbe. Biometrično preverjanje je potrebno za ugotovitev vaše identitete v okviru postopka vzpostavitve razmerja z vami kot Stranko. Čeprav Wwft od nas zahteva preverjanje vaše identitete, ne predpisuje načina, kako to storimo. Biometrično preverjanje uporabljamo, ker je najbolj zanesljiva in sorazmerna metoda preverjanja identitete v okviru vključitve na daljavo.

Ker biometrični podatki predstavljajo posebno kategorijo osebnih podatkov po členu 9 GDPR, se za obdelavo vaših biometričnih podatkov dodatno opiramo na izjemo bistvenega javnega interesa (čl. 9(2)(g) GDPR), natančneje za namen preverjanja pristnosti vaše identitete v zvezi z našimi zakonsko zahtevanimi obveznostmi skrbnega pregleda stranke in za povezane varnostne namene.

5.2 Plačilne storitve

5.2.1 Namen obdelave

Kadar vam Fourthline Payments kot Stranki zagotavlja plačilne storitve, je treba obdelovati določene osebne podatke za izvajanje in upravljanje plačilnih transakcij. To vključuje odreditev, obdelavo in evidentiranje plačilnih transakcij v vašem imenu.

5.2.2 Uporabljeni osebni podatki

• Ime, priimek in naslov;

• Mednarodna številka bančnega računa (IBAN); in

• Kazalniki transakcij in povezane informacije.

5.2.3 Pravna podlaga

Pravna podlaga za obdelavo vaših osebnih podatkov za ta namen je izvajanje pogodbe: ti podatki so potrebni za izvedbo plačilnih storitev, ki ste jih zahtevali. Za ta namen se ne obdelujejo posebne kategorije osebnih podatkov.

5.3 Odkrivanje in preprečevanje goljufij

5.3.1 Namen obdelave

Storilci, ki želijo bančne račune in druge finančne sisteme uporabiti za nezakonito dejavnost, včasih poskušajo na goljufiv način dostopati do finančnega računa. Za zaščito naših lastnih interesov ter interesov naših Poslovnih partnerjev in njihovih strank, pa tudi celovitosti finančnega sistema v širšem smislu, obdelujemo osebne podatke za odkrivanje in preprečevanje goljufij z identiteto, kar vključuje tudi varnostne kopije teh podatkov. V ta namen uporabljamo umetno inteligenco; glejte razdelek 8.

V praksi to pomeni, da izvajamo naslednja preverjanja:

• Ali je ta vloga videti sumljiva? Naši sistemi samodejno analizirajo vsako preverjanje, da odkrijejo vzorce, ki so običajno povezani s poskusi goljufije. Ti vzorci vključujejo na primer znake spreminjanja dokumenta, neskladja med fotografijo na dokumentu in selfiejem, podatke o napravi ali lokaciji.

• Ali smo to osebo ali dokument že videli? Preverimo, ali je bil identifikacijski dokument ali kombinacija osebnih podatkov predhodno označena ali uporabljena pri domnevnem ali potrjenem poskusu goljufije. To nam pomaga odkriti primere, ko se isti goljufivi dokument ali identiteta večkrat uporablja pri različnih poskusih vključitve.

• Ali je potreben človeški pregled? Če naši sistemi nakazujejo, da bi preverjanje lahko bilo goljufivo, usposobljeni analitiki Fourthline primer ročno pregledajo. Analitik oceni, ali je zadeva dejansko goljufiva ali je bila napačno označena. Končno odločitev vedno sprejme človek.

• Kaj se zgodi, če je goljufija potrjena? Če naš analitik potrdi, da je prišlo do goljufije in da vpleteni osebni podatki pripadajo storilcu, to informacijo evidentiramo in hranimo. To nam omogoča zaščito pred prihodnjimi poskusi goljufije z isto identiteto in podporo morebitnim nadaljnjim pravnim postopkom. Te podatke hranimo do osem let.

5.3.2 Uporabljeni osebni podatki

To lahko vključuje naslednje osebne podatke:

• Značilnosti dokumenta;

• Značilnosti selfieja in videoposnetka;

• Podatki o omrežju in povezljivosti;

• Podatki o lokaciji;

• Državljanstvo in geografija;

• Značilnosti naprave;

• Podatki senzorjev gibanja naprave;

• Rezultati navzkrižnih preverjanj;

• Signali tveganja in skladnosti;

• Ocene tveganja; in

• ID-ji strank in časovni žigi.

5.3.3 Pravna podlaga in posebne kategorije podatkov

Pravna podlaga za obdelavo podatkov za ta namen je zakoniti interes, ki je trojen:

• Lastni interes Fourthline Payments: zaščita pred goljufivo uporabo njegove platforme in Storitev, vključno s finančno in ugledno škodo;

• Interes Poslovnih partnerjev: zaščita finančnih institucij pred vključevanjem goljufivih strank, kar bi jih lahko izpostavilo regulativnim sankcijam in finančnemu kriminalu; in

• Širši javni interes: preprečevanje finančnega kriminala in goljufij z identiteto na splošno, kar je v skladu s cilji zakonodaje AML/KYC.

Naša utemeljitev za obdelavo osebnih podatkov v zvezi s kaznivim dejanjem je ugotovitev, ali vam kot (potencialni) Stranki zagotoviti Storitev, in zaščita naših interesov v zvezi s kaznivimi dejanji, ki so bila ali bi lahko bila storjena zoper Fourthline Payments.

Veljavna izjema za obdelavo vaših biometričnih podatkov za ta namen je bistven javni interes, natančneje zaščita širšega javnega interesa pri preprečevanju kriminala in goljufij z identiteto na splošno, kar je v skladu s cilji zakonodaje AML/KYC.

Za zagotovitev točnosti osebnih podatkov v zvezi s kaznivimi dejanji naša ekipa za zagotavljanje kakovosti redno izvaja vzorčna preverjanja.

5.4 Personal KYC Vault

5.4.1 Namen obdelave

V okviru svojih Storitev Fourthline Payments ponuja varen Personal KYC Vault. To je varno shrambeno mesto, v katerem se vaši preverjeni osebni podatki hranijo v vašem imenu, da jih je mogoče ponovno uporabiti pri prihodnjih postopkih preverjanja identitete, ne da bi vam bilo treba ponovno opraviti celoten postopek preverjanja.

5.4.2 Uporabljeni osebni podatki

Za ta namen obdelujemo naslednje osebne podatke:

• Osnovni identifikacijski podatki: polno ime, datum rojstva, kraj rojstva, državljanstvo, spol, selfie fotografije in videoposnetki, naslov, e-poštni naslov in telefonska številka;

• Podatki iz identifikacijskega dokumenta: vrsta dokumenta, fotografija dokumenta (sprednja in zadnja stran), videoposnetek dokumenta, številka dokumenta, datum izdaje, datum veljavnosti, država izdaje, organ izdaje;

• Biometrični podatki: geometrija obraza, pridobljena iz selfie fotografij in videoposnetkov, ter izpeljana ocena podobnosti obraza (podatki posebne kategorije po čl. 9 GDPR); in

• Izpeljani in sklepani podatki: ocene tveganja KYC, rezultati preverjanja in drugi rezultati, ki jih ustvarijo algoritmi ali analitični postopki Fourthline.

5.4.3 Pravna podlaga in posebne kategorije podatkov

Pravna podlaga za obdelavo vaših osebnih podatkov za ta namen je izvajanje pogodbe z vami: shranjevanje vaših preverjenih identifikacijskih podatkov je potrebno za zagotavljanje storitve KYC Vault, ki ste jo zahtevali. Izključno za ta namen se ne obdelujejo posebne kategorije osebnih podatkov, ki presegajo tisto, kar je bilo že zbrano in preverjeno v okviru postopka preverjanja identitete, opisanega v razdelku 5.1.3.

5.5 Učenje in izboljševanje sistemov umetne inteligence

5.5.1 Namen obdelave

Ker storilci uporabljajo vse bolj izpopolnjene tehnike za zlorabo finančnega sistema, si Skupina Fourthline nenehno prizadeva za izboljšanje točnosti, varnosti in zanesljivosti svojih Storitev. Osrednji del tega je učenje in izboljševanje sistemov umetne inteligence, ki so temelj naših zmogljivosti preverjanja identitete in odkrivanja goljufij.

Tako Fourthline kot Fourthline Payments uporabljata osebne podatke iz resničnih preverjanj za učenje in izboljševanje svojih modelov umetne inteligence, vključno z modeli za:

• Preverjanje pristnosti dokumentov: ugotavljanje, ali je identifikacijski dokument pristen ali ponarejen;

• Prepoznavanje dokumentov: prepoznavanje vrst dokumentov in pridobivanje ustreznih polj;

• Zaznavanje živosti (liveness): preverjanje, ali je oseba, ki predloži dokument, fizično prisotna;

• Prepoznavanje obraza: ujemanje selfie fotografije s fotografijo na identifikacijskem dokumentu;

• Odkrivanje goljufij: prepoznavanje vzorcev, povezanih z goljufivimi poskusi vključitve.

V tem postopku sodelujejo človeški analitiki (označevalci), ki pregledujejo in označujejo identifikacijske podatke, na primer z označevanjem območij zanimanja na fotografijah dokumentov ali z ocenjevanjem, ali je dokument videti pristen. Nastali označeni nabori podatkov se nato uporabijo za učenje in validacijo modelov umetne inteligence. Dostop do podatkov, ki se uporabljajo za namene učenja, je strogo nadzorovan in omejen izključno na pooblaščeno osebje.

5.5.2 Uporabljeni osebni podatki

Za te namene uporabljamo naslednje osebne podatke:

• Vaše ime, priimek, datum rojstva, kraj rojstva in naslov;

• Vaše (selfie) fotografije in videoposnetke;

• Vaš identifikacijski dokument, vključno s fotografijo in videoposnetkom dokumenta, strojno berljivim območjem (MRZ), območjem vizualnega pregleda (VIZ), številko dokumenta, datumom izdaje, datumom veljavnosti ter državo in organom izdaje;

• Podatke o lokaciji; in

• Tehnične metapodatke, povezane z vašo sejo preverjanja, kot so operacijski sistem naprave, podatki o brskalniku in senzorji naprave.

5.5.3 Pravna podlaga

Pravna podlaga za obdelavo podatkov za ta namen je zakoniti interes: naš interes za vzdrževanje in izboljševanje varnih, točnih in na goljufije odpornih Storitev preverjanja identitete. To velja tako za Fourthline kot za Fourthline Payments.

5.6 Trženje in komunikacija

5.6.1 Namen obdelave

Osebne podatke predstavnikov Poslovnih partnerjev, potencialnih poslovnih strank in drugih poslovnih stikov lahko uporabljamo za pošiljanje informacij o naših izdelkih, Storitvah in novostih, kot so e-novice, vabila na dogodke in podobna sporočila. To trženje ni namenjeno posameznim končnim uporabnikom naših Storitev.

5.6.2 Uporabljeni osebni podatki

Za te namene uporabljamo naslednje osebne podatke:

• Ime, priimek, e-poštni naslov, delovno mesto.

5.6.3 Pravna podlaga

Pravna podlaga za obdelavo osebnih podatkov za ta namen je privolitev ali zakoniti interes, odvisno od narave komunikacije in veljavnih pravil nizozemske zakonodaje o telekomunikacijah.

Prejemanju tržnih sporočil lahko kadar koli ugovarjate z uporabo možnosti odjave v naših sporočilih ali tako, da nas kontaktirate na dpo@fourthline.com.

5.7 Varnostne kopije in neprekinjeno poslovanje

5.7.1 Namen obdelave

Kot licencirana plačilna institucija je Fourthline Payments po členu 12 Uredbe o digitalni operativni odpornosti (Uredba (EU) 2022/2554, "DORA") dolžan razviti, dokumentirati in vzdrževati politike in postopke varnostnega kopiranja, da zagotovi obnovitev svojih sistemov in podatkov IKT s čim manj izpadi, motnjami in izgubami v primeru incidenta. Fourthline to obveznost izpolnjuje v imenu obeh pravnih oseb v okviru svoje vloge ponudnika storitev IKT v Skupini Fourthline.

Podatki varnostnih kopij so shranjeni v sistemih, ki so fizično in logično ločeni od primarnih sistemov, zanje veljajo enaki nadzori dostopa, standardi šifriranja in varnostni ukrepi kot za izvirne podatke in se ne uporabljajo za noben drug namen kot za obnovitev in okrevanje. Postopki varnostnega kopiranja in metode obnovitve se redno preskušajo v skladu z našimi obveznostmi neprekinjenega poslovanja IKT po DORA.

Podatki varnostnih kopij se hranijo enako dolgo kot izvirni podatki, na katere se nanašajo, v skladu z našo Politiko hrambe informacij, in se izbrišejo, ko osnovni podatki dosežejo konec obdobja hrambe.

5.7.2 Uporabljeni osebni podatki

Za izpolnjevanje naših obveznosti po DORA vzdržujemo varnostne kopije vseh podatkov, ki so ključni za obnovitev naših Storitev in izpolnjevanje naših regulativnih obveznosti. To vključuje vse osebne podatke, navedene v poglavju 5.1.

5.7.3 Pravna podlaga in posebne kategorije podatkov

Pravna podlaga za obdelavo osebnih podatkov, navedenih v 5.1, za ta namen je zakonska obveznost po DORA.

Veljavna izjema za obdelavo biometričnih podatkov za ta namen je bistven javni interes, skladen z našimi obveznostmi glede AML in preverjanja identitete.

5.8 Videonadzor (CCTV)

5.8.1 Namen obdelave

Fourthline v svojih pisarniških prostorih upravlja kamere videonadzora za namen varovanja svojih prostorov, zaščite varnosti zaposlenih, obiskovalcev in premoženja ter preprečevanja in odkrivanja nepooblaščenega dostopa, kraje ali drugih varnostnih incidentov. Do posnetkov videonadzora se dostopa le v primeru varnostnega incidenta ali na upravičeno zahtevo organov pregona.

5.8.2 Uporabljeni osebni podatki

• Videoposnetki in fotografije oseb, prisotnih v prostorih Fourthline, vključno z obiskovalci in zaposlenimi.

5.8.3 Pravna podlaga

Naša pravna podlaga za to obdelavo je zakoniti interes, in sicer naš interes za varovanje naših prostorov in zagotavljanje varnosti oseb in premoženja v njih.

5.9 Prodaja in pridobivanje potencialnih strank

5.9.1 Namen obdelave

Fourthline obdeluje osebne podatke predstavnikov potencialnih Poslovnih partnerjev v okviru prodajnih dejavnosti, vključno z iskanjem in nagovarjanjem potencialnih strank, odgovarjanjem na prejete povpraševanja, pripravo poslovnih ponudb in upravljanjem prodajnega procesa. Cilj je vzpostaviti nova poslovna razmerja s finančnimi institucijami in drugimi reguliranimi subjekti, ki bi lahko imeli koristi od Storitev Fourthline.

5.9.2 Uporabljeni osebni podatki

• Ime, delovno mesto, delodajalec in poslovni kontaktni podatki (e-poštni naslov, telefonska številka, profil LinkedIn, poslovni naslov) predstavnikov potencialnih Poslovnih partnerjev;

• Evidence prodajnih interakcij, sestankov, klicev in korespondence; in

• Informacije, ki jih potencialni Poslovni partner deli v okviru uvodnih pogovorov.

5.9.3 Pravna podlaga

Naša pravna podlaga za to obdelavo je zakoniti interes, in sicer naš interes za rast našega poslovanja in prepoznavanje organizacij, ki bi lahko imele koristi od naših Storitev.

5.10 Upravljanje in pogajanje o pogodbah

5.10.1 Namen obdelave

V okviru pogajanj, sklepanja, izvajanja in upravljanja pogodb s Poslovnimi partnerji, prodajalci in dobavitelji Fourthline obdeluje osebne podatke fizičnih oseb, ki delujejo kot kontaktne osebe ali predstavniki teh organizacij. To vključuje upravljanje korespondence, vodenje evidenc pogodb in spremljanje pogodbenih obveznosti.

5.10.2 Uporabljeni osebni podatki

• Ime, delovno mesto in poslovni kontaktni podatki (e-poštni naslov, telefonska številka, poslovni naslov) kontaktnih oseb pri Poslovnih partnerjih, prodajalcih in dobaviteljih;

• Korespondenca in evidence komunikacije v zvezi s pogajanji in izvajanjem pogodb; in

• Podpisi na pogodbah in povezanih dokumentih.

5.10.3 Pravna podlaga

Kadar posameznik, na katerega se nanašajo osebni podatki, deluje kot predstavnik ali kontaktna oseba pravne osebe, ki je pogodbena stranka, je naša pravna podlaga zakoniti interes, in sicer naš interes, da lahko izvajamo in upravljamo naša pogodbena razmerja.

5.11 Obiskovalci spletnega mesta

5.11.1 Namen obdelave

Ko obiščete spletno mesto Fourthline, zbiramo določene tehnične in vedenjske podatke, da zagotovimo pravilno delovanje spletnega mesta, analiziramo, kako obiskovalci komunicirajo z našo vsebino, in izboljšamo uporabniško izkušnjo. Ta obdelava je podrobneje opisana v politiki piškotkov iz razdelka 8 te Izjave o zasebnosti.

5.11.2 Uporabljeni osebni podatki

• Naslov IP in iz njega izpeljana približna lokacija;

• Vrsta brskalnika, operacijski sistem in podatki o napravi;

• Obiskane strani, čas, preživet na straneh, vzorci klikov in vir napotitve; in

• Identifikatorji piškotkov in podobni podatki za sledenje (s privolitvijo, kjer je to potrebno).

5.11.3 Pravna podlaga

Naša pravna podlaga za nujno potrebno obdelavo je zakoniti interes, in sicer naš interes za pravilno delovanje in varnost našega spletnega mesta. Za analitične piškotke in piškotke za sledenje je naša pravna podlaga privolitev, pridobljena prek pasice o piškotkih, ki se prikaže ob vašem prvem obisku.

6. Avtomatizirano sprejemanje odločitev

Izračun vaše ocene tveganja in začetna ugotovitev, ali je potrebna nadaljnja preiskava, se lahko izvedeta avtomatizirano, tudi z uporabo sistemov umetne inteligence (glejte naslednje poglavje).

V določenih primerih se lahko vaše preverjanje samodejno zaključi brez nadaljnjega človeškega pregleda. To velja, kadar:

• vaše preverjanje privede do vrnitve (sendback), kar pomeni, da predložene fotografije ali podatki ne izpolnjujejo zahtevanih standardov kakovosti in ste povabljeni, da poskusite znova. Vrnitev ne pomeni zavrnitve in za vas nima negativnih posledic;

• ne izpolnjujete obveznih zahtev za upravičenost, ki jih določa veljavna zakonodaja, na primer kadar se nahajate v državi, za katero veljajo sankcije ali druge pravne omejitve. V takih primerih Fourthline ne sprejme odločitve: rezultat je neposredna pravna posledica veljavne zakonodaje in Fourthline nima nobene diskrecije, da bi odločil drugače; in

• finančne storitve, za katere se prijavljate, v vaši državi niso na voljo, ker jih zadevni Poslovni partner tam ni dal na voljo. V takih primerih rezultat odraža obseg storitev, ki jih ponuja Poslovni partner, in ne odločitve, ki jo je Fourthline sprejel o vas osebno.

V vseh drugih primerih, ko vaša ocena tveganja nakazuje, da bi bila zavrnitev lahko upravičena, končno odločitev vedno sprejme človeški analitik. Člen 22 GDPR, ki vam daje pravico, da za vas ne velja odločitev, ki temelji zgolj na avtomatizirani obdelavi, se ne uporablja za vrnitve ali zakonsko določene rezultate, saj ti bodisi nimajo negativnih pravnih učinkov na vas bodisi ne predstavljajo odločitve Fourthline.

7. Uporaba umetne inteligence

Umetno inteligenco ("UI") uporabljamo v okviru naših Storitev preverjanja identitete in preprečevanja goljufij, kot je opisano v razdelkih 5.1, 5.2 in 5.3. Želimo biti transparentni glede tega, kako to deluje v praksi.

V nobenem delu našega postopka preverjanja identitete ne uporabljamo velikih jezikovnih modelov ("LLM") ali generativne umetne inteligence, kot so ChatGPT, Gemini ali podobna orodja. Vaših osebnih podatkov ne obdeluje noben javno dostopen ali komercialno upravljan model umetne inteligence in se ne uporabljajo za njegovo učenje. To pomeni, da se vaši osebni podatki ne vnašajo v velik splošnonamenski model umetne inteligence in se v njem ne hranijo.

Namesto tega upravljamo ozko usmerjene lastniške modele umetne inteligence, od katerih je bil vsak razvit interno za eno specifično, dobro opredeljeno nalogo. Primeri vključujejo:

• ugotavljanje, ali je identifikacijski dokument pristen;

• preverjanje, ali se selfie ujema s fotografijo na identifikacijskem dokumentu; ali

• zaznavanje, ali je bil videoposnetek posnet v živo.

Vsak model prejme le podatke, ki jih nujno potrebuje za svojo specifično nalogo, in ustvari fiksen, determinističen rezultat, kot je rezultat uspešno/neuspešno ali omejena ocena. Noben model ni sposoben opravljati nalog zunaj svojega opredeljenega obsega.

Vaši podatki se obdelujejo v tem zaprtem, nadzorovanem okolju. Naši sistemi umetne inteligence v celoti gostujejo na lastni infrastrukturi in nikoli niso na voljo tretjim osebam kot samostojni modeli. Dostop do osebnih podatkov je omejen, evidentiran in urejen s strogimi nadzori na podlagi vlog.

Rezultati umetne inteligence služijo kot signali v širšem sistemu preverjanja. Odvisno od rezultata postopka preverjanja se lahko vaše preverjanje samodejno zaključi ali posreduje v pregled usposobljenemu človeškemu analitiku v skladu z našimi nadzorovanimi postopki. Vsako ugotovitev spreminjanja identifikacijskega dokumenta, spoofinga, deepfakeov ali druge goljufije z identiteto potrdi tak usposobljen človeški analitik.

8. Mladoletniki

Naše Storitve niso neposredno namenjene mladoletnikom (osebam, mlajšim od 18 let). Vendar lahko glede na naravo finančnih storitev, ki jih ponuja Poslovni partner, obdelujemo osebne podatke mladoletnikov, na primer kadar Poslovni partner ponuja finančne produkte ali storitve, ki so dostopne mladoletnikom, in od nas zahteva, da ustrezno opravimo preverjanje identitete. V takih primerih obdelava osebnih podatkov mladoletnika poteka na enakih pravnih podlagah in v skladu z enakimi standardi, kot so opisani v tej Izjavi o zasebnosti.

9. S kom delimo vaše podatke in zakaj

Vaše osebne podatke delimo le, kadar je to potrebno, in vedno zagotovimo ustrezne zaščitne ukrepe. Kadar podatke delimo s subjekti zunaj EGP, se opiramo na sklepe o ustreznosti, Okvir za zasebnost podatkov EU-ZDA (EU-US Data Privacy Framework) ali standardne pogodbene klavzule EU.

9.1 Znotraj Skupine Fourthline

Za namene te Izjave o zasebnosti Skupina Fourthline vključuje dve pravni osebi, ki si medsebojno delita osebne podatke za operativne, regulativne in poročevalske namene. Pravna podlaga in narava takega deljenja sta odvisni od konteksta.

9.1.1 Nameni preverjanja identitete

Fourthline Payments deluje kot upravljavec za preverjanje identitete in preverjanje AML. Osebne podatke, zbrane v tem okviru, obdeluje Fourthline Payments in jih deli s Fourthline v obsegu, ki je potreben za zagotavljanje storitev identitete in preverjanja, vključno z zagotavljanjem tehnične infrastrukture in podpornih storitev, potrebnih v ta namen. V tem okviru Fourthline deluje kot obdelovalec v imenu Fourthline Payments na podlagi pogodbe o storitvah znotraj skupine.

9.1.2 Nameni učenja modelov umetne inteligence

Fourthline je odgovoren za razvoj in učenje sistemov umetne inteligence, ki so temelj Storitev Skupine Fourthline (več informacij v 5.2). Da bi to omogočili, se osebni podatki, ki jih Fourthline Payments zbere v okviru preverjanja identitete, prenesejo na Fourthline za uporabo kot učni podatki. Po prejemu teh podatkov Fourthline deluje kot samostojni upravljavec za namen učenja modelov umetne inteligence, saj samostojno določa namene in sredstva te obdelave.

Ta prenos znotraj skupine je formaliziran s pogodbo o deljenju podatkov znotraj skupine in se izvaja na podlagi zakonitega interesa Fourthline za vzdrževanje in izboljševanje varnih, točnih in na goljufije odpornih Storitev preverjanja identitete. Prenos ne povzroči uporabe vaših osebnih podatkov za noben drug namen kot za tiste, opisane v razdelku 5.2 te Izjave o zasebnosti.

9.1.3 Zaščitni ukrepi

Vsi prenosi osebnih podatkov znotraj skupine so urejeni s pogodbo znotraj skupine, ki vključuje ustrezne zaščitne ukrepe za varstvo podatkov. Za osebne podatke, ki se delijo znotraj Skupine Fourthline, veljajo enaki tehnični in organizacijski varnostni ukrepi, kot so opisani v razdelku 14 te Izjave o zasebnosti, in se ne uporabljajo za noben namen, ki presega tukaj opisane.

9.2 Poslovni partnerji

Vaše osebne podatke delimo s Poslovnim partnerjem, prek katerega ste vključeni, v obsegu, ki je potreben za zagotavljanje naših Storitev in za lastne regulativne obveznosti Poslovnega partnerja.

9.3 Državni organi in regulatorji

Kot licencirana plačilna institucija je Fourthline Payments pod nadzorom Nizozemske centralne banke (De Nederlandsche Bank, DNB) in drugih pristojnih organov. Tako Fourthline kot Fourthline Payments sta lahko dolžna ali upravičena deliti vaše osebne podatke z naslednjimi subjekti:

• Nadzorni in regulativni organi, vključno z DNB kot organom bonitetnega nadzora nad Fourthline Payments, nizozemskim Organom za finančne trge (Autoriteit Financiële Markten, AFM), drugimi nacionalnimi nadzornimi organi v EGP, kadar to zahteva veljavna zakonodaja, ter organi za varstvo podatkov, vključno z nizozemskim Organom za varstvo podatkov (Autoriteit Persoonsgegevens);

• Sodni in preiskovalni organi, vključno s sodišči, arbitražnimi in mediacijskimi organi, državnimi tožilci in organi pregona, na njihovo zakonito zahtevo ali v okviru sodnih postopkov;

• Organi za finančno obveščanje, vključno z nizozemsko finančno obveščevalno enoto (FIU-Nederland), v obsegu, v katerem smo dolžni poročati o neobičajnih transakcijah po Wwft;

• Pravni in finančni strokovnjaki, kot so odvetniki, skrbniki ali revizorji, kadar razkritje zahteva zakon ali je potrebno v zvezi z zgoraj navedenim.

Vaše osebne podatke bomo zgoraj navedenim subjektom razkrili le v obsegu, ki ga zahteva ali dovoljuje veljavna zakonodaja, in izključno za namene, za katere je takšno razkritje pravno utemeljeno.

9.4 Tretji ponudniki storitev (obdelovalci)

Sodelujemo s tretjimi ponudniki storitev, ki obdelujejo osebne podatke v našem imenu. Delimo le osebne podatke, ki so potrebni za specifično storitev, ki jo zagotavljajo.

9.5 Prenosi poslovanja

V primeru združitve, prevzema ali prodaje (dela) poslovanja Skupine Fourthline se lahko osebni podatki prenesejo kot del te transakcije. V takem primeru bomo ustrezno posodobili našo Izjavo o zasebnosti.

10. Piškotki

Naša Spletna mesta uporabljajo piškotke in podobne tehnologije (skupaj: "piškotki") za izboljšanje vaše izkušnje, analizo uporabe in podporo integracijam tretjih oseb. Ob prvem obisku naših Spletnih mest se vam prikaže pasica o piškotkih, ki vam omogoča sprejem, zavrnitev ali upravljanje neobveznih piškotkov. Nujno potrebni piškotki se namestijo brez privolitve, saj so potrebni za delovanje Spletnega mesta.

Za več informacij o piškotkih, ki jih uporabljamo, glejte našo Politiko piškotkov (www.fourthline.com/cookie-policy).

11. Vaše pravice

GDPR vam podeljuje vrsto pravic v zvezi z vašimi osebnimi podatki. Spodaj pojasnjujemo vsako pravico, kdaj velja in kdaj je lahko omejena. Za uveljavljanje katere koli od teh pravic nas kontaktirajte na dpo@fourthline.com in nam sporočite Poslovnega partnerja, prek katerega ste bili vključeni z uporabo naših storitev preverjanja identitete. Prizadevamo si odgovoriti v enem mesecu. V nekaterih primerih lahko vašo zahtevo zavrnemo, o razlogu pa vas bomo obvestili v razumnem roku, kadar je to zakonsko dovoljeno. Prosimo, ne pošiljajte nam nezakrite kopije svojega identifikacijskega dokumenta po navadni e-pošti.

11.1 Pravica do ugovora

Imate pravico ugovarjati obdelavi vaših osebnih podatkov, ki temelji na našem zakonitem interesu. Ocenili bomo, ali nad našimi zakonitimi interesi prevladajo vaši interesi ali temeljne pravice in svoboščine.

Prav tako imate pravico kadar koli ugovarjati uporabi vaših osebnih podatkov za namene neposrednega trženja. Po prejemu vašega ugovora bomo obdelavo vaših podatkov za ta namen nemudoma prenehali.

Ne morete ugovarjati obdelavi, ki temelji na zakonski obveznosti. Če smo po zakonu dolžni obdelovati vaše podatke, vaš ugovor ne bo povzročil prenehanja te obdelave.

11.2 Pravica do dostopa

Imate pravico zahtevati pregled osebnih podatkov, ki jih hranimo o vas, in načina njihove obdelave.

Dostop lahko omejimo, kadar bi njegovo zagotavljanje škodljivo vplivalo na pravice in svoboščine drugih ali kadar nam zakon prepoveduje razkritje določenih informacij, na primer v okviru tekoče preiskave goljufije ali obveznosti poročanja AML.

11.3 Pravica do popravka

Če so vaši osebni podatki nepravilni ali nepopolni, imate pravico zahtevati, da jih popravimo ali dopolnimo. Kadar smo nepravilne podatke delili s tretjimi osebami, jih bomo obvestili o popravku.

Osebnih podatkov v evidencah, ki so samo za branje, kot so revizijski dnevniki in sledi dejanj, na podlagi zahteve za popravek ni mogoče spreminjati.

11.4 Pravica do izbrisa

Imate pravico zahtevati izbris vaših osebnih podatkov, kadar:

• jih ne potrebujemo več za namen, za katerega so bili zbrani;

• prekličete privolitev in ni druge pravne podlage za obdelavo;

• ugovarjate obdelavi na podlagi zakonitega interesa in ni prevladujočih razlogov;

• je obdelava nezakonita; ali

• izbris zahteva pravo EU ali nacionalno pravo.

Ta pravica ne velja, kadar je obdelava potrebna za izpolnitev naše zakonske obveznosti. Fourthline Payments je zlasti zakonsko dolžan hraniti vaše osebne podatke pet let po prenehanju našega poslovnega razmerja ali pet let po izvedbi transakcije v skladu z Wwft. V primerih goljufije lahko osebne podatke v zvezi s kaznivim dejanjem hranimo do osem let. V takih primerih vas bomo obvestili, da vaše zahteve za izbris ne moremo izpolniti, in pojasnili, zakaj. Osebnih podatkov v evidencah, ki so samo za branje, kot so revizijski dnevniki, na podlagi zahteve za izbris ni mogoče izbrisati.

11.5 Pravica do omejitve obdelave

Imate pravico zahtevati omejitev obdelave vaših osebnih podatkov, kadar:

• oporekate točnosti svojih podatkov (za obdobje, ki ga potrebujemo za preverjanje);

• je obdelava nezakonita, vendar namesto izbrisa raje želite omejitev;

• podatkov ne potrebujemo več, vi pa jih potrebujete za pravne zahtevke; ali

• ste ugovarjali obdelavi in ocenjujemo, ali naši zakoniti interesi prevladajo nad vašimi.

11.6 Pravica do prenosljivosti podatkov

Imate pravico prejeti svoje osebne podatke v strukturirani, splošno uporabljani in strojno berljivi obliki ter jih prenesti drugemu upravljavcu, kadar:

• obdelava temelji na privolitvi ali izvajanju pogodbe; in

• se obdelava izvaja z avtomatiziranimi sredstvi.

Ta pravica ne velja za obdelavo, ki temelji na zakonski obveznosti ali zakonitem interesu. Ker večina naše obdelave podatkov Strank temelji na zakonski obveznosti, bo ta pravica v praksi v okviru naših Storitev omejeno uporabna.

11.7 Pravice v zvezi z avtomatiziranim sprejemanjem odločitev

Kadar se za sprejemanje odločitev, ki pomembno vplivajo na vas, uporabljajo avtomatizirani sistemi, imate pravico do človeškega pregleda odločitve, do izražanja svojega stališča in do izpodbijanja odločitve. Za več informacij o obstoju avtomatiziranega sprejemanja odločitev glejte razdelek 8.

11.8 Pravica do preklica privolitve

Kadar vaše osebne podatke obdelujemo na podlagi privolitve, imate pravico privolitev kadar koli preklicati. Preklic ne vpliva na zakonitost obdelave, izvedene pred preklicem.

11.9 Pravica do vložitve pritožbe

Če niste zadovoljni z načinom, kako ravnamo z vašimi osebnimi podatki, lahko:

• kontaktirate našo pooblaščeno osebo za varstvo podatkov na dpo@fourthline.com; ali

• vložite pritožbo pri nizozemskem Organu za varstvo podatkov (Autoriteit Persoonsgegevens) na www.autoriteitpersoonsgegevens.nl, ki je naš vodilni nadzorni organ, ali pri organu za varstvo podatkov v državi vašega prebivališča.

12. Vaša dolžnost zagotoviti podatke

Obstajajo določene informacije, ki jih je Fourthline Payments zakonsko dolžan zbrati o vas, preden lahko z vami vzpostavimo razmerje kot s Stranko, da izpolnimo svoje obveznosti po Wwft. Brez teh podatkov vam morda ne bomo mogli zagotoviti naših Storitev ali z vami skleniti pogodbe.

13. Kako dolgo hranimo vaše osebne podatke

Skupina Fourthline hrani in obdeluje vaše osebne podatke le tako dolgo, kot je potrebno za izpolnjevanje naših obveznosti po pogodbi z vami, ali tako dolgo, kot od nas zahteva zakon. Fourthline Payments je zakonsko dolžan hraniti vaše osebne podatke v zvezi z vašo vključitvijo kot Stranke pet let po prenehanju našega poslovnega razmerja z vami ali pet let po izvedbi transakcije v skladu z nizozemskim Zakonom o preprečevanju pranja denarja in financiranja terorizma (Wet ter voorkoming van witwassen en financieren van terrorisme). Lahko obstajajo okoliščine (kot so goljufija, zahteve glede preprečevanja pranja denarja, preiskava organov pregona ali uveljavljanje pravnih zahtevkov), v katerih smo dolžni vaše osebne podatke hraniti še dlje. V primerih goljufije lahko vaše osebne podatke v zvezi s kaznivim dejanjem hranimo do osem let.

14. Kako varujemo vaše osebne podatke

Skupina Fourthline uporablja okvir notranjih politik, postopkov ter tehničnih in organizacijskih ukrepov za varovanje vaših podatkov. To vključuje:

• politike čistih prostorov (clean room) in stroge nadzore dostopa;

• šifriranje in psevdonimizacijo, kjer je to primerno;

• redno preskušanje in ocenjevanje varnostnih ukrepov, vključno s preskušanjem varnostnih kopij in obnovitve;

• pogodbe o zaupnosti za vse zaposlene z dostopom do osebnih podatkov;

• ločitev sistemov za varnostne kopije od primarnega shranjevanja podatkov.

Kljub našim najboljšim prizadevanjem ni mogoče zagotoviti, da je kateri koli prenos podatkov prek interneta popolnoma varen. Vsak prenos na naša Spletna mesta je na vašo lastno odgovornost. Ko vaše podatke prejmemo, uporabimo stroge nadzore za preprečevanje nepooblaščenega dostopa.

15. Kako lahko pomagate varovati svoje podatke

K varovanju svojih osebnih podatkov lahko prispevate tako, da:

• uporabljate posodobljeno programsko opremo za zaščito končnih naprav (kot je protivirusni program) in zaščito omrežja (kot so požarni zidovi);

• izbirate močna gesla in večfaktorsko avtentikacijo, kjer je na voljo, ter jih ohranjate zaupne;

• varujete svoje fizične identifikacijske dokumente, naprave in plačilne instrumente;

• ostajate pozorni pri uporabi spletnih storitev, pri katerih lahko pride do nenavadnih ali goljufivih dejavnosti ali poskusov, usmerjenih proti vašim podatkom.

16. Kontaktirajte nas

Za vsa vprašanja o tej Izjavi o zasebnosti ali o načinu, kako ravnamo z vašimi osebnimi podatki, ali za zahtevo za kopijo naših zaščitnih ukrepov za mednarodne prenose se obrnite na našo pooblaščeno osebo za varstvo podatkov:

dpo@fourthline.com

Upoštevajte, da je ta e-poštni naslov rezerviran izključno za vprašanja o varstvu podatkov. Vsa druga sporočila ne bodo obravnavana.

To je prevod angleške Izjave o zasebnosti. Za pravno terminologijo glejte angleško različico, ki ima v primeru kakršnega koli neskladja prednost. Različica: oktober 2026.