Pravila privatnosti

Pravila privatnosti za usluge društva „IRIS Solutions“ AD

Uvod

Ova Pravila privatnosti primjenjuje društvo „IRIS Solutions“ AD („IRIS“, „mi“) kao voditelj obrade osobnih podataka prilikom prikupljanja i obrade osobnih podataka koji se prikupljaju korištenjem internetske stranice www.irispay.bg („Stranica“ / „naša Stranica“), kao i mobilne aplikacije „Iris Multibank Wallet“ i aplikacije „IRISPay for Merchants“ (zajednički nazvane „Aplikacije“ / „naše Aplikacije“).

Zaštita vaših osobnih podataka iznimno nam je važna. Stoga smo poduzeli potrebne organizacijske i tehničke mjere kako bismo vaše osobne podatke obrađivali na zakonit, svrhovit i transparentan način te osigurali zaštitu vaših prava.

Ovim Pravilima želimo vam pružiti informacije o vrstama osobnih podataka koje obrađujemo, svrhama njihove obrade, razdoblju tijekom kojeg ih čuvamo, osobama kojima ih možemo otkriti te vašim pravima u vezi s obradom osobnih podataka.

Preporučujemo da se upoznate s ovim Pravilima privatnosti kao sadašnji ili potencijalni korisnik naše Stranice ili naših Aplikacija, budući da davanjem svojih osobnih podataka prihvaćate njihove odredbe.

Ako imate bilo kakvih pitanja, možete nam se obratiti putem dolje navedenih kontaktnih podataka.

Definicije

„Osobni podaci“ znače sve informacije koje se odnose na identificiranu fizičku osobu ili fizičku osobu koja se može identificirati. To može uključivati informacije kao što su vaše ime, adresa, adresa e-pošte, kao i druge osobne podatke ili njihov skup.

„Funkcionalnost“ znači sve usluge koje se pružaju putem Stranice i Aplikacija, a koje su detaljno opisane u našim Općim uvjetima.

Informacije o voditelju obrade

Voditelj obrade osobnih podataka u skladu s ovim Pravilima privatnosti je „IRIS Solutions“ AD, OIB/BULSTAT 208455895.

Možete nas kontaktirati na:

Adresa:
Sofia Tech Park, zgrada Inkubator, 1. kat,
bul. „Tsarigradsko shose“ 111B,
1000 Sofija, Bugarska

Adresa e-pošte: bdo@irisbgsf.com

Telefon za kontakt: +359889209055

Vrste osobnih podataka koje obrađujemo

Podaci prikupljeni prilikom registracije

Kada koristite našu internetsku stranicu www.irispay.bg, kao i mobilnu aplikaciju „Iris Multibank Wallet“, prikupljamo sljedeće osobne podatke koje nam pružate:

  • ime, srednje ime i prezime;
  • datum i mjesto rođenja (uključujući grad/općinu i državu);
  • jedinstveni matični broj građana (EGN), osobni broj stranca (LNČ) ili drugi jedinstveni identifikacijski broj za strane državljane naveden u važećoj službenoj ispravi;
  • državljanstvo;
  • adresa prebivališta i država;
  • adresa za korespondenciju u Bugarskoj;
  • vrsta, broj i rok valjanosti osobne isprave, datum i mjesto izdavanja te tijelo koje je izdalo ispravu;
  • identifikatori bankovnih/platnih računa (IBAN, BIC i dr.);
  • telefonski broj;
  • adresa e-pošte;
  • podatak jeste li politički izložena osoba ili ste povezani s politički izloženom osobom u smislu članka 36. Zakona o mjerama protiv pranja novca (ZMPP).

Aplikacija „IRISPay for Merchants“ ne omogućuje izravnu registraciju i ne prikuplja podatke izravno. Postupak registracije provodi se putem internetskog portala https://paybyclick.irispay.bg, koji se otvara putem gumba u aplikaciji.

Klikom na gumb „Registracija“ aplikacija vas automatski preusmjerava u internetski preglednik, gdje možete ispuniti registracijski obrazac i dostaviti sljedeće osobne podatke:

  • ime, srednje ime i prezime;
  • adresa e-pošte;
  • telefonski broj.

Biometrijski podaci

Ako uređaj s kojeg pristupate aplikaciji IRISPay for Merchants podržava biometrijsku autentifikaciju (npr. otisak prsta), ovu opciju možete aktivirati unutar aplikacije.

Biometrijski podaci ne prenose se na poslužitelje, društvo „IRIS Solutions“ AD ih ne pohranjuje niti ih dijeli s trećim stranama.

Korisnik može u bilo kojem trenutku uključiti ili isključiti prijavu putem biometrije u kartici „Izbornik“ aplikacije IRISPay for Merchants.

Tehnički podaci

Prilikom korištenja naših usluga automatski se prikupljaju sljedeći tehnički podaci:

  • vrsta uređaja (npr. pametni telefon, tablet);
  • operativni sustav i njegova verzija (npr. Android 12, iOS 16);
  • verzija aplikacije (npr. 1.2.3);
  • IP adresa;
  • zapisnici o pogreškama (logovi), koji mogu sadržavati:
    • vrijeme i datum nastanka pogreške;
    • opis nastale pogreške;
    • korake koji su doveli do pogreške (npr. neuspješno učitavanje elementa korisničkog sučelja).

Kolačići

Internetska stranica

Naša internetska stranica, kao i aplikacija „Iris Multibank Wallet“, koriste kolačiće. Kolačiće postavlja softver koji radi na našim poslužiteljima, kao i softver kojim upravljaju treće strane čije usluge koristimo.

Kolačići su male tekstualne datoteke koje se stvaraju prilikom posjeta internetskoj stranici. Omogućuju pohranu informacija prikupljenih na internetskoj stranici, zahvaljujući čemu vam internetska stranica može pružiti personalizirano korisničko iskustvo, a vlasniku internetske stranice statističke podatke o načinu na koji koristite stranicu radi njezina unaprjeđenja.

Neki se kolačići mogu pohranjivati određeno vrijeme, primjerice jedan dan ili do zatvaranja vašeg preglednika. Drugi mogu ostati pohranjeni neograničeno dugo.

Kada prvi put posjetite našu internetsku stranicu ili aplikaciju „Iris Multibank Wallet“, zatražit ćemo vašu suglasnost za korištenje kolačića. Ako odlučite da ih ne želite prihvatiti, nećemo ih koristiti tijekom vašeg posjeta, osim kolačića potrebnog za bilježenje vaše odluke da ne pristajete na njihovo korištenje u druge svrhe.

Ako odlučite ne koristiti kolačiće ili onemogućite njihovu upotrebu u postavkama svojeg internetskog preglednika, nećete moći koristiti sve funkcionalnosti naše internetske stranice.

Većina internetskih preglednika omogućuje odbijanje prihvaćanja kolačića, njihovo brisanje te sprječavanje ili ograničavanje njihove upotrebe u bilo kojem trenutku. Način na koji se to čini razlikuje se ovisno o pregledniku koji koristite.

Ako blokirate kolačiće, nećete moći koristiti sve funkcionalnosti naše internetske stranice.

„IRISPay for Merchants“

Aplikacija „IRISPay for Merchants“ ne koristi kolačiće.

Svrhe obrade podataka

Vaši osobni podaci obrađuju se isključivo u mjeri u kojoj je to potrebno za ostvarivanje sljedećih svrha:

Omogućavanje pristupa našim funkcionalnostima

  • radi autentifikacije korisnika prilikom prijave u Aplikacije i na Stranicu;
  • radi omogućavanja personaliziranog pristupa funkcionalnostima Aplikacija i Stranice.

Održavanje i unaprjeđenje sigurnosti

  • radi zaštite Aplikacija i Stranice od neovlaštenog pristupa i kibernetičkih napada;
  • radi otkrivanja i sprječavanja zlouporaba ili sigurnosnih incidenata.

Tehnička podrška i zaštita od prijevara

  • radi analize i otklanjanja tehničkih pogrešaka i kvarova;
  • radi pružanja korisničke podrške u slučaju poteškoća pri korištenju aplikacije;
  • radi istraživanja i sprječavanja mogućih prijevara, uključujući neovlašteno korištenje korisničkih računa ili neovlaštene transakcije.

Poštivanje zakonskih obveza

  • pružanje platnih usluga za koje posjedujemo licencu/odobrenje Bugarske narodne banke;
  • provođenje provjera i prikupljanje podataka u skladu sa zahtjevima Zakona o mjerama protiv pranja novca;
  • ispunjavanje naših obveza u skladu s važećim zakonodavstvom, uključujući propise o zaštiti osobnih podataka (GDPR);
  • dostavljanje podataka regulatornim tijelima ili drugim nadležnim institucijama kada je to propisano zakonom.

Analiza i unaprjeđenje korisničkog iskustva

  • prikupljanje podataka o korištenju Stranice i Aplikacija radi njihove optimizacije i unaprjeđenja funkcionalnosti;
  • razumijevanje ponašanja i potreba korisnika kako bismo pružali bolje i intuitivnije usluge.

Vaši osobni podaci neće se obrađivati u svrhe koje nisu navedene gore, osim ako za to ne dobijemo vašu izričitu privolu, uključujući i obradu u marketinške svrhe.

Pravne osnove za obradu osobnih podataka

Vaše osobne podatke obrađujemo na različitim pravnim osnovama, ovisno o vrsti podataka i svrhama njihove obrade. Molimo vas da imate na umu kako u određenim slučajevima vaša privola za obradu osobnih podataka možda neće biti potrebna ako IRIS raspolaže drugom pravnom osnovom (primjerice, ispunjavanjem zakonskih obveza) za obradu vaših osobnih podataka.

Vaše podatke obrađujemo na sljedećim pravnim osnovama:

  • na temelju ugovora sklopljenog između nas i našeg legitimnog interesa, obrađujemo podatke vašeg korisničkog profila koje ste nam dostavili prilikom registracije na našoj internetskoj stranici ili u našoj aplikaciji, kao i kada pristupate svom korisničkom računu;
  • na temelju izvršavanja naših zakonskih obveza i izvršavanja ugovora sklopljenog između nas, možemo obrađivati tzv. transakcijske podatke (primjerice podatke o kartici, bankovnom računu i pojedinostima o povijesti transakcija);
  • na temelju našeg legitimnog interesa i u svrhu komunikacije s vama, možemo obrađivati tzv. podatke o korespondenciji, koji mogu uključivati sadržaj naše komunikacije s vama te metapodatke povezane s tom komunikacijom.

Dijeljenje podataka

Vaši osobni podaci neće se dijeliti s trećim stranama, osim u slučajevima izričito navedenima u ovom odjeljku.

Ponekad Stranica i/ili Aplikacije mogu sadržavati poveznice (hiperveze) na druge internetske stranice. Mi ne upravljamo povezanim internetskim stranicama niti odobravamo njihov sadržaj, usluge ili proizvode. Savjetujemo vam da takve internetske stranice koristite pažljivo te da obratite pozornost na njihov sadržaj i uvjete korištenja.

IRIS ne snosi odgovornost za pravila privatnosti niti za sadržaj takvih internetskih stranica te vam preporučujemo da se upoznate s njihovim pravilima privatnosti.

Međutim, čim saznamo za nezakonite aktivnosti ili nezakonit sadržaj na takvim internetskim stranicama, odmah ćemo poduzeti odgovarajuće mjere kako bismo uklonili elektroničke poveznice (linkove) na njih.

Molimo vas da imate na umu kako se zaštita koju pruža GDPR odnosi na osobne podatke koje ste nam dostavili. To znači da se pravila o zaštiti osobnih podataka primjenjuju bez obzira na to gdje se podaci nalaze i tko ih obrađuje. To vrijedi i kada se podaci prenose u državu koja nije članica Europske unije (treća zemlja).

Mogući slučajevi dijeljenja osobnih podataka

  • radi ispunjavanja zakonskih obveza ili regulatornih zahtjeva, uključujući sprječavanje prijevara;
  • kada je potrebno dostaviti informacije državnim tijelima ili pravosudnim institucijama u skladu sa zakonodavstvom, uključujući potvrđivanje vašeg identiteta te vođenje sudskih, upravnih ili izvansudskih postupaka i slično;
  • može biti potrebno prenijeti vaše osobne podatke poslovnim partnerima i pružateljima usluga koji se nalaze unutar ili izvan Europskog gospodarskog prostora (EGP). Primjerice, plaćanja možemo obrađivati putem drugih organizacija, kao što su banke, platne institucije, kartične mreže i platne sheme koje posluju unutar ili izvan EGP-a;
  • kada je to potrebno za osiguravanje pravilnog funkcioniranja aplikacije, uključujući sprječavanje prijevara, možemo omogućiti ograničen pristup osobnim podacima trećim stranama koje pružaju usluge održavanja i podrške;
  • prema potrebi možemo otkriti vaše podatke i podatke o zaprimljenim upitima jednom ili više naših partnera navedenih na Stranici i/ili u Aplikacijama, radi pružanja usluga koje nudimo;
  • Stranica sadrži poveznice (hiperveze) na aplikacije i usluge trećih strana koje mogu prikupljati osobne podatke, kao što su Google, Facebook, LinkedIn, Instagram, YouTube, Pinterest i druge (primjerice gumbi za dijeljenje sadržaja ili označavanje sadržaja oznakom „Sviđa mi se“ na društvenim mrežama);
  • izvan gore navedenih slučajeva, osobni podaci mogu se dijeliti s trećim stranama ako ste za to dali svoju izričitu privolu.

Korištenje analitičkih alata (Google Analytics)

Stranica i Aplikacije koriste Google Analytics za prikupljanje podataka o ponašanju korisnika i načinu korištenja Aplikacija.

Podaci prikupljeni putem usluge Google Analytics koriste se isključivo u svrhu unaprjeđenja aplikacije te ne omogućuju identifikaciju pojedinačnih korisnika.

Ti podaci mogu uključivati informacije o:

  • vrsti uređaja i operativnom sustavu;
  • IP adresi (anonimiziranoj, kada je primjenjivo);
  • trajanju korisničkih sesija i načinu navigacije kroz aplikaciju.

Sigurnost podataka

Primjenjujemo suvremene organizacijske, tehničke i fizičke mjere kako bismo osigurali sigurnost vaših osobnih podataka. Naš je cilj zaštititi vaše podatke od gubitka, neovlaštenog pristupa, otkrivanja ili zlouporabe.

Mjere koje primjenjujemo uključuju:

Šifriranje podataka

Svi podaci koji se prenose s naše Stranice i naših Aplikacija na naše poslužitelje zaštićeni su SSL/TLS enkripcijom.

Biometrijski podaci koji se koriste za prijavu (kada je to primjenjivo) obrađuju se i pohranjuju lokalno na uređaju te se ne šalju na naše poslužitelje.

Ograničen pristup

Pristup poslužiteljima na kojima se pohranjuju podaci strogo je ograničen na ovlaštene zaposlenike i ugovorne izvršitelje.

Sve osobe koje imaju pristup podacima redovito prolaze edukacije o zaštiti informacija te su obvezane ugovornim obvezama povjerljivosti.

Redovita testiranja i ažuriranja

Redovito provodimo testiranja ranjivosti i sigurnosti naše Stranice, naših Aplikacija i poslužiteljske infrastrukture.

Naši se softverski sustavi redovito ažuriraju kako bi bili usklađeni s najnovijim sigurnosnim standardima.

Zaštita biometrijskih podataka

Biometrijski podaci, poput Face ID-a ili otiska prsta, koji se mogu koristiti za pristup aplikaciji IRISPay for Merchants, obrađuju se putem sigurnih tehnologija ugrađenih u operativni sustav uređaja. Aplikacija, odnosno „IRIS Solutions“ AD, nema pristup tim podacima koji se pohranjuju isključivo lokalno na uređaju.

Sigurnosne kopije

Podaci se redovito sigurnosno kopiraju kako bi se omogućio njihov oporavak u slučaju gubitka podataka ili tehničkog kvara. Sigurnosne kopije pohranjuju se u zaštićenom okruženju.

Unatoč svim poduzetim mjerama, važno je napomenuti da nijedan sigurnosni sustav ne može jamčiti apsolutnu sigurnost. Korisnicima preporučujemo da svoje uređaje redovito ažuriraju te koriste snažne lozinke kako bi osigurali najvišu moguću razinu zaštite.

„IRIS Solutions“ AD obvezuje se kontinuirano unaprjeđivati sigurnosne mjere u skladu s najnovijim tehnološkim dostignućima i zahtjevima regulatornih tijela.

Međutim, vi ste odgovorni za zaštitu povjerljivosti svojih identifikacijskih podataka, uključujući čuvanje pristupnih lozinki. Ako sumnjate da je netko neovlašteno pristupio vašoj lozinci ili korisničkom računu, dužni ste odmah promijeniti svoju lozinku.

Ako izgubite kontrolu nad svojim korisničkim računom, dužni ste o tome bez odgode obavijestiti IRIS putem kontaktnih podataka navedenih u ovim Pravilima privatnosti.

Razdoblje čuvanja podataka

Vaši osobni podaci čuvaju se do isteka zakonom propisanog roka za njihovo čuvanje ili do isteka zakonom propisanog roka zastare za pokretanje sudskih postupaka, ali ne dulje od 5 (pet) godina od prestanka pravne osnove za njihovu obradu.

U bilo kojem trenutku prije isteka ovdje navedenog roka možete zatražiti brisanje svojih osobnih podataka (ako se podaci ne obrađuju na temelju našeg legitimnog interesa), a ako njihovo potpuno brisanje nije moguće zbog zakonske obveze njihova čuvanja, možete zatražiti njihovu anonimizaciju.

Vaša prava

U svakom trenutku tijekom obrade vaših osobnih podataka imate sljedeća prava:

Pravo na pristup

Pravo na pristup svojim osobnim podacima te dobivanje informacija o svrhama obrade, kategorijama osobnih podataka, primateljima kojima su osobni podaci otkriveni, rokovima njihova čuvanja i drugim relevantnim informacijama.

Pravo na ispravak

Imate pravo zatražiti od IRIS-a da bez nepotrebnog odgađanja ispravi netočne osobne podatke koji se odnose na vas.

Pravo na brisanje („pravo na zaborav“)

Imate pravo zatražiti brisanje svojih osobnih podataka u sljedećim slučajevima:

  • osobni podaci više nisu potrebni za svrhe za koje su prikupljeni ili obrađivani;
  • odjavili ste se i izbrisali aplikaciju;
  • povukli ste svoju privolu u slučajevima kada se obrada temelji na privoli;
  • osobni podaci moraju biti izbrisani radi poštivanja pravne obveze prema pravu Europske unije ili nacionalnom zakonodavstvu;
  • osobni podaci obrađivani su nezakonito;
  • uložili ste prigovor na njihovu obradu, a ne postoji druga pravna osnova za njihovu obradu.

Pravo na ograničenje obrade

Imate pravo zatražiti ograničenje obrade svojih osobnih podataka u sljedećim slučajevima:

  • osporavate točnost osobnih podataka – obradu ćemo ograničiti tijekom razdoblja potrebnog za provjeru njihove točnosti;
  • utvrđena je nezakonita obrada, ali umjesto brisanja podataka želite samo ograničenje njihove obrade;
  • želite da se vaši osobni podaci zadrže iako ih IRIS više ne treba za potrebe obrade, jer su vam potrebni za postavljanje, ostvarivanje ili obranu pravnih zahtjeva;
  • uložili ste prigovor na obradu svojih osobnih podataka – obradu ćemo ograničiti tijekom razdoblja potrebnog za provjeru osnovanosti vašeg prigovora.

Pravo na prigovor

Imate pravo:

  • usprotiviti se primanju komercijalnih obavijesti;
  • usprotiviti se dostavljanju svojih osobnih podataka trećim stranama.

Pravo na prenosivost podataka

Imate pravo primiti osobne podatke koje ste dostavili voditelju obrade u strukturiranom, uobičajeno upotrebljavanom i strojno čitljivom formatu te imate pravo prenijeti te podatke drugom voditelju obrade bez ometanja od strane voditelja obrade, kada se obrada temelji na našem legitimnom interesu ili na ugovornoj obvezi.

Pravo na podnošenje pritužbe

Ako smatrate da su vaša prava u vezi s obradom osobnih podataka povrijeđena, imate pravo podnijeti pritužbu Povjerenstvu za zaštitu osobnih podataka Republike Bugarske.

Aktualne kontaktne podatke i uvjete za podnošenje pritužbe možete pronaći na internetskoj stranici Povjerenstva: www.cpdp.bg.

Na dan posljednjeg ažuriranja ove Obavijesti kontaktni podaci bili su:

Adresa Povjerenstva za zaštitu osobnih podataka:
Prof. Tsvetan Lazarov Blvd. 2,
1592 Sofija, Bugarska

Adresa e-pošte: kzld@cpdp.bg

Kao krajnji korisnik možete ostvariti gore navedena prava, ako nisu dostupna kao funkcionalnost putem Aplikacije, podnošenjem pisanog zahtjeva na gore navedenu adresu voditelja obrade i/ili adresu e-pošte. Vaš zahtjev treba sadržavati dovoljno podataka kako biste mogli biti nedvojbeno identificirani, kao i podatke za kontakt – adresu, telefonski broj i/ili adresu e-pošte za dostavu odgovora. Voditelj obrade osobnih podataka odgovorit će na vaš zahtjev u roku od 14 (četrnaest) dana od dana njegova zaprimanja.

Sve informacije u vezi s vašim pravima ili drugim pitanjima koja se odnose na zaštitu osobnih podataka možete dobiti od voditelja obrade putem dolje navedenih komunikacijskih kanala.

Ažuriranja Pravila privatnosti

Za sva ostala pitanja koja se odnose na obradu osobnih podataka, a nisu uređena ovim dokumentom, primjenjuju se odredbe Zakona o zaštiti osobnih podataka i Uredbe (EU) 2016/679.

Voditelj obrade osobnih podataka zadržava pravo izmjene ovih Pravila privatnosti u bilo kojem trenutku, uz osiguravanje jednake razine zaštite vaših osobnih podataka u svim slučajevima. Izmjene stupaju na snagu danom njihove objave, osim ako u njima nije drugačije navedeno.

Ako imate pitanja o načinu na koji obrađujemo vaše osobne podatke ili želite ostvariti svoja prava, molimo da nas kontaktirate koristeći gore navedene kontaktne podatke.

 

Ova Pravila privatnosti posljednji su put ažurirana 16. 12. 2024.