Politika privatnosti kampanje „Platite sa svog bankovnog računa i možete osvojiti zlato“ – UBB Zlatni partner

Obvezne informacije (Obavijest o privatnosti) o pravima ispitanika u vezi sa zaštitom osobnih podataka sudionika kampanje
„PLATITE SA SVOG BANKOVNOG RAČUNA I MOŽETE OSVOJITI ZLATO“

„IRIS Solutions“ AD, BULSTAT 208455895, sa sjedištem i adresom uprave: Sofija, poštanski broj 1164, općina Lozenec, bul. „Hristo Smirnenski“ br. 78, 4. kat (u daljnjem tekstu: „Voditelj obrade“, „Društvo“ ili „Mi“) obavlja svoju djelatnost u skladu sa Zakonom o zaštiti osobnih podataka i Uredbom (EU) 2016/679 Europskog parlamenta i Vijeća od 27. travnja 2016. o zaštiti pojedinaca u vezi s obradom osobnih podataka i o slobodnom kretanju takvih podataka.

Svrha ove Obavijesti jest informirati vas o svim aspektima obrade vaših osobnih podataka od strane Društva te o pravima koja imate u vezi s tom obradom kao sudionik kampanje „Plaćajte izravno. Osvojite više.“ (u daljnjem tekstu: „Kampanja“).

Kampanja se organizira i provodi u skladu s PRAVILIMA KAMPANJE „PLATITE SA SVOG BANKOVNOG RAČUNA I MOŽETE OSVOJITI ZLATO“, isključivo u odnosu na plaćanja izvršena tijekom razdoblja trajanja Kampanje putem IRIS Paya s platnog računa sudionika, pri čemu vrijednost pojedinog plaćanja iznosi najmanje 10 (deset) eura.

Kontakt podaci službenika za zaštitu osobnih podataka

Milen Minev

E-pošta: milen@irisbgsf.com

Telefon: +359 887 688 084

Internetska stranica: www.irispay.bg

Kontakt podaci Voditelja obrade

„IRIS Solutions“ AD

BULSTAT: 208455895

Sjedište i adresa uprave:

Sofija, poštanski broj 1164,

općina Lozenec,

bul. „Hristo Smirnenski“ br. 78,

  1. kat

Koje osobne podatke prikupljamo i obrađujemo, u koje svrhe i na kojoj pravnoj osnovi?

Pravna osnova za obradu podataka u vezi s ovom nagradnom Kampanjom jest članak 6. stavak 1. točka (f) GDPR-a, odnosno legitimni interes Društva za provedbu Kampanje i dodjelu nagrada.

Osobni podaci dobitnika obrađuju se i na temelju članka 6. stavka 1. točke (c) GDPR-a (zakonska obveza), u slučajevima kada je njihova obrada potrebna radi ispunjavanja obveza Voditelja obrade prema poreznim i računovodstvenim propisima ili radi podataka koje zahtijeva Zakon o platnim uslugama.

Neovisno o navedenom, za uspostavljanje kontakta s dobitnikom i uručenje nagrade potrebna je i privola za obradu osobnih podataka u smislu članka 6. stavka 1. točke (a) GDPR-a.

Privolu je moguće povući u bilo kojem trenutku.

Davanje privole za obradu navedenih osobnih podataka u potpunosti je dobrovoljno. To znači da, ako sudionik ne želi dati navedene osobne podatke, oni neće biti obrađeni na opisani način. Međutim, u tom slučaju neće biti moguće stupiti u kontakt sa sudionikom ako bude dobitnik te mu, sukladno tome, uručiti osvojenu nagradu.

Bez obzira na povlačenje privole, Društvo može nastaviti obrađivati osobne podatke na drugoj pravnoj osnovi, primjerice radi ispunjenja zakonske obveze, izvršenja ugovora ili zaštite legitimnog interesa.

Podaci o dobitnicima objavljeni na internetskoj stranici IRIS Pay www.irispay.bg obrađuju se na temelju članka 6. stavka 1. točke (f) GDPR-a, odnosno na temelju legitimnog interesa Društva.

Legitimni interes Društva jest objava dobitnika Kampanje.

Za sudjelovanje u Kampanji, uključujući dodjelu nagrade, Društvo prikuplja i obrađuje sljedeće osobne podatke:

1.1. Referentni broj plaćanja koje je izvršio sudionik, a koje je generirano putem IRIS Paya, inicijale imena sudionika, kreditnu ili platnu instituciju koja vodi račun sudionika te IBAN računa s kojeg je izvršeno plaćanje putem IRIS Paya.

Društvo obrađuje ove podatke na temelju članka 6. stavka 1. točke (f) GDPR-a – legitimni interes, u svrhu registracije vašeg sudjelovanja u Kampanji i identifikacije dobitnika.

Podaci o IBAN-u računa dobitnika dostavljaju se United Bulgarian Bank AD (UBB), BULSTAT 000694959, sa sjedištem i adresom uprave: Sofija, poštanski broj 1463, općina Triadica, bul. Vitoša br. 89B, kod koje dobitnik ima otvoren račun, na temelju članka 6. stavka 1. točke (a) GDPR-a – izričita privola, u svrhu uspostavljanja kontakta s dobitnikom od strane kreditne institucije i vođenja komunikacije vezane uz Kampanju.

Podaci o IBAN-u računa dobitnika mogu se obrađivati zajedno s drugim podacima o tom sudioniku koje kreditna institucija već zakonito obrađuje, u mjeri u kojoj je to potrebno radi uspostavljanja kontakta i administriranja postupka dodjele nagrade.

1.2.Osobni podaci dobitnika koji će se obrađivati radi dodjele nagrade su:

  • ime, srednje ime i prezime;
  • EGN;
  • mjesto prebivališta.

Društvo obrađuje ove podatke isključivo za dobitnike koji su ih dostavili na temelju članka 6. stavka 1. točke (a) GDPR-a – izričita privola, potpisivanjem izjave o privoli i/ili zapisnika o primopredaji.

U vezi s poreznim tretmanom nagrada u naravi koje nisu male vrijednosti u smislu § 1., točke 62. Dodatnih odredbi Zakona o porezu na dohodak fizičkih osoba (ZDDFL), nagrada u ovoj Kampanji, odnosno jedna (1) investicijska zlatna poluga težine 1 gram, podliježe oporezivanju konačnim porezom u skladu s člankom 38. stavkom 14. u vezi s člankom 65. stavkom 7. ZDDFL-a, koji obračunava, obustavlja i uplaćuje Društvo o vlastitom trošku.

Radi ispunjavanja svojih obveza prema ZDDFL-u, Društvo je dužno u prijavi iz članka 73. stavka 1. točke 2. ZDDFL-a navesti ime, srednje ime i prezime dobitnika, njegov EGN i adresu stalnog prebivališta. Pravna osnova za obradu tih osobnih podataka jest članak 6. stavak 1. točka (c) GDPR-a (zakonska obveza).

Voditelj obrade ne obrađuje više vaših osobnih podataka nego što je potrebno za vaše sudjelovanje u Kampanji.

Voditelj obrade ne obrađuje osobne podatke osoba mlađih od 18 godina.

Sudjelovanjem u Kampanji sudionici pristaju da se, u slučaju osvajanja nagrade, njihovi inicijali ili IBAN brojevi njihovih računa otvorenih kod kreditnih ili platnih institucija mogu koristiti od strane Organizatora u audio, video, tiskanim i internetskim materijalima, za što Organizator nije dužan isplatiti nikakvu naknadu.

Kako pohranjujemo vaše osobne podatke?

Voditelj obrade pohranjuje vaše osobne podatke kao sudionika Kampanje tijekom razdoblja od 1 mjeseca nakon završetka Kampanje.

Voditelj obrade pohranjuje osobne podatke dobitnika Kampanje tijekom razdoblja od 5 godina od završetka Kampanje. Podaci o imenima dobitnika (isključivo inicijali) bit će objavljeni tijekom razdoblja koje neće biti dulje od 1 godine nakon uspješnog uspostavljanja kontakta sa svim dobitnicima.

Osobni podaci koje Voditelj obrade čuva na temelju zakonske obveze pohranjuju se do isteka zakonom propisanih rokova.

Vaše osobne podatke čuvamo onoliko dugo koliko je potrebno za ostvarenje svrha zbog kojih su prikupljeni, osim ako zakon ili zaštita naših legitimnih interesa zahtijevaju dulje razdoblje pohrane.

Voditelj obrade čuva vaše osobne podatke u sigurnom okruženju s kontroliranim pristupom te je poduzeo odgovarajuće mjere za sprječavanje neovlaštenog pristupa ili gubitka vaših podataka, proboja u naše informacijske sustave, uništenja podataka i drugih sigurnosnih incidenata.

U slučaju utvrđene opasnosti od povrede sigurnosti osobnih podataka poduzet ćemo sve potrebne mjere i pravodobno vas o tome obavijestiti.

Koja prava imate u vezi s vašim osobnim podacima koje obrađujemo?

Sudjelovanjem u Kampanji potvrđujete da ste upoznati sa svojim pravima u skladu s odredbama Opće uredbe o zaštiti podataka (GDPR), i to:

U bilo kojem trenutku, uz poštovanje zahtjeva važećeg zakonodavstva, slanjem pisanog zahtjeva na adresu „IRIS Solutions“ AD, putem gore navedene adrese e-pošte ili osobno na sjedištu i adresi uprave Voditelja obrade, svaka osoba čiji se podaci obrađuju u vezi s Kampanjom ima pravo:

a) povući svoju privolu za obradu osobnih podataka s učinkom za budućnost, kada se obrada temelji na privoli, pri čemu to ne utječe na zakonitost obrade provedene prije povlačenja privole. U slučaju povlačenja privole, osobni podaci ispitanika bit će izbrisani i/ili se više neće koristiti u ovdje navedenim svrhama, osim ako Voditelj obrade dokaže da postoje zakonske osnove za obradu koje imaju prednost pred interesima, pravima i slobodama ispitanika ili su potrebne radi postavljanja, ostvarivanja ili obrane pravnih zahtjeva.

b) zatražiti od „IRIS Solutions“ AD informaciju obrađuju li se njegovi/njezini osobni podaci te dobiti presliku obrađivanih podataka, kao i informacije o svrsi obrade i primateljima kojima su ili će biti otkriveni (pravo na pristup);

c) zatražiti ispravak netočnih osobnih podataka ili dopunu nepotpunih osobnih podataka u slučaju tehničke pogreške ili netočnosti (pravo na ispravak);

d) zatražiti od „IRIS Solutions“ AD brisanje osobnih podataka koji se odnose na njega/nju, za koje ne postoji zakonska osnova za obradu, za koje je povukao/povukla svoju privolu ili protiv čije je obrade izričito uložio/uložila prigovor (pravo na brisanje);

e) zatražiti od „IRIS Solutions“ AD ograničenje obrade svojih osobnih podataka (odnosno da se osobni podaci i dalje pohranjuju, ali da se ne obrađuju na drugi način) kada ispitanik osporava njihovu točnost ili kada je obrada nezakonita, a ispitanik želi da se podaci zadrže radi ostvarivanja ili zaštite pravnih zahtjeva (pravo na ograničenje obrade);

f) zatražiti od „IRIS Solutions“ AD dostavu osobnih podataka koji se odnose na njega/nju u strukturiranom, uobičajeno upotrebljavanom i strojno čitljivom formatu (pravo na prenosivost podataka).

Imate pravo podnijeti prijavu ili pritužbu ako smatrate da su povrijeđena vaša prava na zaštitu osobnih podataka nadležnom regulatornom tijelu:

Povjerenstvo za zaštitu osobnih podataka

Prof. Tsvetan Lazarov Blvd. 2,

1592 Sofija, Bugarska

www.cpdp.bg

Kome možemo proslijediti vaše osobne podatke?

Društvo obrađuje vaše osobne podatke kao voditelj obrade te ih, ako je to potrebno i isključivo u svrhu provedbe Kampanje i dodjele nagrada dobitnicima, može proslijediti trećim osobama koje obrađuju osobne podatke u ime Voditelja obrade.

Voditelj obrade povjerava obradu osobnih podataka isključivo društvima ili osobama koje osiguravaju visoku razinu zaštite osobnih podataka.

Osobni podaci mogu biti dostavljeni odgovarajućoj kreditnoj ili platnoj instituciji kod koje dobitnik ima otvoren račun s kojeg je izvršio plaćanje za sudjelovanje u Kampanji, odnosno United Bulgarian Bank AD (UBB), BULSTAT 000694959, sa sjedištem i adresom uprave: Sofija, poštanski broj 1463, općina Triadica, bul. Vitoša br. 89B.

Dostava tih podataka provodi se isključivo u svrhu uspostavljanja kontakta s dobitnicima i omogućavanja preuzimanja nagrade.

Na zahtjev državnog ili pravosudnog tijela, kao i kada za to postoji zakonska obveza, Voditelj obrade može biti dužan otkriti vaše osobne podatke, uključujući i u svrhe nacionalne sigurnosti.