INFORMACIJE O OBDELAVI OSEBNIH PODATKOV OB UPORABI ELEKTRONSKE BANKE (eLON)

1. UVODNE DOLOČBE

LON d. d., Žanova ulica 3, 4000 Kranj (v nadaljevanju: LON) kot upravljavec osebnih podatkov svojim komitentom omogoča uporabo svojih storitev tudi preko aplikacije eLON (v nadaljevanju: eLON), v kateri je integrirana elektronska banka in ki deluje v spletnih brskalnikih. Zaradi zagotavljanja celovite uporabe storitve uporabnikom,  LON zbira in obdeluje osebne podatke uporabnikov elektronske banke. Informacije o obdelavi podatkov za eLON se nanašajo na vse uporabnike eLONa in vsebujejo vse podatke na podlagi 13. in 14. člena Splošne uredba o varstvu osebnih podatkov (v nadaljevanju: Splošna uredba). Več o obdelavi vaših osebnih podatkov je na voljo na www.lon.si ali pri pooblaščeni osebi za varstvo podatkov pri LONu: dpo@lon.si ali 04-28-00-777.

S temi informacijami LON pojasnjuje kako obdeluje vaše osebne podatke ob uporabi eLONa.

Z namestitvijo in aktivacijo eLONa na vaši napravi potrjujete, da ste seznanjeni s temi informacijami.

2. VRSTE OSEBNIH PODATKOV, KI SE BODO OBDELOVALE PRI UPORABI  eLONa

Nekatere podatke LONu posredujejo direktno uporabniki, kot so na primer podatki o lastnem poimenovanju prijavljenih produktov, lastne fotografije za personalizacijo produktov, podatke za izvedbo plačilnega naloga.

Poleg v prvem odstavku navedenih podatkov, LON zbira tudi podatke o uporabi eLONa, ki se samodejno pridobivajo in shranjujejo v strežniških dnevnikih. Tako LON zbira podatke o:

- napravi, s katero uporabniki dostopajo do eLONa (model strojne opreme, različica operacijskega sistema, enolični identifikatorji naprave);
- naslovu internetnega protokola, čas uporabe;
- avtentikacijski metodi, s katero je uporabnik vstopil v eLON;
- dogodkih na ravni naprave, izvajanju finančnih storitev in o bančnih produktih, ki jih uporabljate, ter podatki o vaših in pooblaščenskih računih s podatki o plačilnem prometu oziroma prilivih, odlivih in plačilnih nalogih ter podatki o plačilnih karticah z izpiski, podatki o sklenjenih kreditih (npr. stanje, obrestna mera, mesečni obrok, datum sklenitve in zapadlosti),  varčevanjih in depozitih (npr. privarčevani znesek, obrestna mera, datum otvoritve in zapadlosti, mesečni obrok oz. polog, račun sprostitve).
- izmenjana sporočila uporabnika eLONa z LONom in nastavitve uporabnika eLONa.

LON zbira in shranjuje podatke (vključno z osebnimi podatki) na lastnih strežnikih.

LON podatke hrani in ščiti pred nepooblaščenim dostopom, spreminjanjem, uporabo, zbiranjem, shranjevanjem, obdelavo, razkritjem ali uničenjem. Pri tem LON izvaja, pregleduje in vzdržuje primerne varnostne postopke in prakse za zaščito podatkov. Številne storitve so šifrirane s protokolom SSL.

3. NAMEN OBDELAVE OSEBNIH PODATKOV IN NA KATERI PRAVNI PODLAGI SE TI OBDELUJEJO

Podatki o vaši napravi in podatki, ki se nanašajo varnost naprave ter nekateri podatki o omrežni komunikaciji oziroma o uporabi eLONa se obdelujejo za potrebe ugotavljanja vaše identitete, zagotavljanja varnosti eLONa in finančnih storitev, ki jih omogoča eLON. Podatki o odrejenih plačilih se uporabljajo za izvedbe plačila ter za ocenjevanje tveganja plačilne prevare. Obdelava navedenih in drugih podatkov o finančnih storitvah in bančnih produktih je potrebna za izvajanje pogodbe z vami, kot to določa Splošna uredba v povezavi z zahtevami vsakokrat veljavnega Zakona o bančništvu, Zakona o plačilnih storitvah, storitvah izdajanja elektronskega denarja in plačilnih sistemih in Zakona o preprečevanju pranja denarja in financiranja terorizma.

4. VIRI IN PREJEMNIKI OSEBNIH PODATKOV

Osebne podatke LON pridobi neposredno od vas, ko se odločite za posamezno bančno storitev, iz vaše naprave, preko uporabe bančnih storitev ali jih v času trajanja pogodbenega odnosa z vami ustvari LON sam, za namene poročanja, analiz, ipd. LON podatkov ne deli s tretjimi osebami, razen tistih, ki se nanašajo na odrejena plačila. Podatke o plačilih LON deli z drugimi bankami in hranilnicami, ki so udeležene v  različnih plačilnih sistemih v Sloveniji ali tujini, odvisno od odrejenega plačila.

5. OBSEG OBDELAVE OSEBNIH PODATKOV

Obseg obdelave osebnih podatkov je odvisen predvsem od vas kot uporabnika eLONa.

6. AVTOMATIČNA OBDELAVA OSEBNIH PODATKOV

LON pri obdelavi podatkov o uporabi eLONa ne uporablja avtomatiziranega odločanja, kot ga opredeljuje 22. člen Splošne uredbe.

7. ČAS HRAMBE PODATKOV

Rok hrambe je 10 let po poteku leta, v katerem boste prenehali uporabljati eLON ali prekinili pogodbo o vodenju transakcijskega računa in opravljanju plačilnih storitev.

8. PRAVICE POSAMEZNIKA

Če želite pridobiti informacije o obdelavah vaših osebnih podatkov, imate na pogladi Splošne uredbe vrsto pravic, ki vam to omogočajo in sicer pravico dostopa do osebnih podatkov in popravka ali izbrisa osebnih podatkov, pravico do prenosljivosti ter uresničevanje pravice do ugovora. Na podlagi pravice do dostopa se lahko seznanite s svojimi podatki, ki se obdelujejo pri izvajanju pogodbenega odnosa skladno in pod pogoji iz 15. člena Splošne uredbe. Pri tem želimo posebej pojasniti, da se upravičenost uveljavitve pravice do izbrisa podatkov presoja skladno s 7. poglavjem tega dokumenta. Navedene pravice lahko uveljavljate tako, da vložite zahtevo za uveljavitev pravic na način, da jo pisno posredujete Pooblaščeni oseba za varstvo podatkov po pošti na naslov LON d.d. ali neposredno na dpo@lon.si. O zahtevku bo odločeno v 30 dneh od prejema zahtevka, razen v izjemnih primerih, o čemer boste pravočasno obveščeni.

Dodatno vas seznanjamo, da imate pravico vložiti tudi pritožbo pri nadzornemu organu za varstvo osebnih podatkov oziroma Informacijskemu pooblaščencu (IP) na naslov Dunajska 22, 1000 Ljubljana.

9. KATEGORIJE UPORABNIKOV IN PRENOS OSEBNIH PODATKOV V TRETJE DRŽAVE

Uporabniki osebnih podatkov so zaposleni v LONu, pogodbeni partnerji LONa in pogodbeni obdelovalci LONa, ki so na podlagi delovnopravne zakonodaje, sklenjenih pogodb o obdelavi osebnih podatkov ali pogodb o varovanju zaupnih podatkov, zavezani k spoštovanju in varovanju osebnih podatkov posameznikov. LON lahko osebne podatke posreduje tudi tretjim osebam, če takšno obveznost posredovanja oziroma razkritja LONu nalaga zakon (npr. Urad za preprečevanje pranja denarja, Finančna uprava Republike Slovenije, sodišča, drugim bankam v okviru nudenja storitev finančne in kreditne institucije ipd.). LON zbranih osebnih podatkov ne prenaša oziroma posreduje v tretje države, razen, če je to nujno za izvajanje pogodbe in podpore poslovnim procesom pri izvajanju pogodbe. V tem primeru ima LON z vsemi obdelovalci, ki se nahajajo izven EU, sklenjene pogodbe obdelovanju osebnih podatkov s standardnimi pogodbenimi klavzulami, ki jih izdaja Evropska komisija in zgolj v obsegu, ko je tak prenos zakonsko dovoljen oziroma ob upoštevanju zaščitnih ukrepov iz člena 46. Splošne uredbe.

LON d. d., Žanova ulica 3, 4000 Kranj,

 info@lon.si, www.lon.si