INFORMACIJE O OBDELAVI OSEBNIH PODATKOV PRI UPORABI STORITVE REKONO

1. UVODNE DOLOČBE

Informacije o obdelavi osebnih podatkov pri uporabi storitve Rekono se nanašajo na vse komitente LON d.d., ki uporabljajo storitev Rekono za elektronsko identifikacijo in elektronsko podpisovanje s plačilnimi karticami in elektronskimi kanali (elektronska banka eLON in mobilna banka mLON), ki jih strankam ponuja LON d. d., Žanova ulica 3, 4000 Kranj (v nadaljevanju: LON) kot upravljavec osebnih podatkov in vsebujejo vse podatke na podlagi 13. in 14. člena Splošne uredba o varstvu osebnih podatkov (v nadaljevanju: Splošna uredba). Upravljavec osebnih podatkov, ki se nanašajo na uporabniški račun za elektronsko identifikacijo in avtentikacijo v storitvi Rekono, je ponudnik storitve, družba Rekono d.o.o. Informacije o obdelavi podatkov ima družba Rekono d.o.o. objavljene na spletni povezavi https://www.rekono.si/sl/uredbe-o-varstvu-podatkov/. Več o obdelavi vaših osebnih podatkov je na voljo tudi na www.lon.si ali pri pooblaščeni osebi za varstvo podatkov pri LONu: dpo@lon.si ali 04-28-00-777.

S temi informacijami LON pojasnjuje kako zbira, deli, uporablja in varuje vaše podatke, ko uporabljate Storitev Rekono.

Z uporabo Rekono uporabniškega računa in Rekono OnePass aplikacije za zgoraj naveden namen potrjujete, da ste seznanjeni s temi informacijami.

2. VRSTE OSEBNIH PODATKOV, KI SE BODO OBDELOVALE PRI UPORABI STORITVI REKONO

Osebni podatki, ki se bodo obdelovali pri uporabi storitve Rekono so identifikacijski in kontaktni podatki (ime in priimek, naslov, davčna številka, e-mail in telefonska številka) ter:

- podatki o finančnih transakcijah (čas nakupa, številka transakcije, številka plačilne kartice, znesek nakupa, trgovec, čas potrditve transakcije, način potrditve transakcije, uspešnost potrditve transakcije);

Poleg njih še podatki, ki so potrebni za komunikacijo med vami oziroma vašo napravo, Storitvijo Rekono in procesnim centrom Bankart d.o.o. v skladu z različnimi računalniškimi protokoli, kot je OpenID Connect in podobnimi.

3. NAMEN OBDELAVE OSEBNIH PODATKOV IN NA KATERI PRAVNI PODLAGI SE TI OBDELUJEJO

Zgoraj navedeni podatki se obdelujejo za potrebe potrjevanja varnega spletnega nakupa s pomočjo močne dvo-stopenjske avtentikacije, avtentikacije pri vstopu v elektronsko banko eLON in mobilno banko mLON in pri potrjevanju plačil v elektronski banki eLON in mobilni banki mLON ter za storitve, ki jih zagotavlja Storitev Rekono. Obdelava navedenih podatkov je potrebna za izvajanje pogodbe z vami, kot to določa Splošna uredba v povezavi z zahtevami vsakokrat veljavnega Zakona o plačilnih storitvah, storitvah izdajanja elektronskega denarja in plačilnih sistemih.

4. VIRI IN PREJEMNIKI OSEBNIH PODATKOV

Osebne podatke LON pridobi neposredno od vas, trgovca, kjer opravljate nakup, družbe Rekono d.o.o. in procesnega centra Bankart d.o.o. LON podatkov ne deli s tretjimi osebami, razen tistih, ki se nanašajo na odrejena plačila. Podatke o odrejenih plačilih deli z drugimi bankami in hranilnicami, ki so udeležene v  različnih plačilnih sistemih v Sloveniji ali tujini, odvisno od odrejenega plačila.

5. OBSEG OBDELAVE OSEBNIH PODATKOV

Obseg obdelave osebnih podatkov je odvisen predvsem od vas kot uporabnika transakcijskega računa ali vašega pooblaščenca, zakonitega zastopnika ali skrbnika ter nivoja zaščite spletnih plačil na strani spletnega trgovca, ki se izvrši s potrditvijo preko Storitve Rekono.

6. AVTOMATIČNA OBDELAVA OSEBNIH PODATKOV

LON pri uporabi storitve Rekono ne uporablja avtomatiziranega odločanja, kot ga opredeljuje 22. člen Splošne uredbe.

7. ROK HRAMBE PODATKOV

Rok hrambe je 10 let po poteku leta, v katerem preneha veljati pogodba o vodenju transakcijskega računa in opravljanju plačilnih storitev.

8. PRAVICE POSAMEZNIKA

Če želite pridobiti informacije o obdelavah vaših osebnih podatkov, imate na pogladi Splošne uredbe vrsto pravic, ki vam to omogočajo in sicer pravico dostopa do osebnih podatkov in popravka ali izbrisa osebnih podatkov, pravico do prenosljivosti ter uresničevanje pravice do ugovora. Na podlagi pravice do dostopa se lahko seznanite s svojimi podatki, ki se obdelujejo pri izvajanju pogodbenega odnosa skladno in pod pogoji iz 15. člena Splošne uredbe. Pri tem želimo posebej pojasniti, da se upravičenost uveljavitve pravice do izbrisa podatkov v povezavi z depoziti in varčevanji, presoja skladno s 7. poglavjem tega dokumenta. Navedene pravice lahko uveljavljate tako, da vložite zahtevo za uveljavitev pravic na način, da jo pisno posredujete Pooblaščeni oseba za varstvo podatkov po pošti na naslov LON d.d. ali neposredno na dpo@lon.si. O zahtevku bo odločeno v 30 dneh od prejema zahtevka, razen v izjemnih primerih, o čemer boste pravočasno obveščeni.

9. KATEGORIJE UPORABNIKOV IN PRENOS OSEBNIH PODATKOV V TRETJE DRŽAVE

Uporabniki osebnih podatkov so zaposleni v LONu, pogodbeni partnerji LONa in pogodbeni obdelovalci LONa, ki so na podlagi delovnopravne zakonodaje, sklenjenih pogodb o obdelavi osebnih podatkov ali pogodb o varovanju zaupnih podatkov, zavezani k spoštovanju in varovanju osebnih podatkov posameznikov. LON lahko osebne podatke posreduje tudi tretjim osebam, če takšno obveznost posredovanja oziroma razkritja LONu nalaga zakon (npr. Urad za preprečevanje pranja denarja, Finančna uprava Republike Slovenije, sodišča, drugim bankam v okviru nudenja storitev finančne in kreditne institucije ipd.). LON zbranih osebnih podatkov ne prenaša oziroma posreduje v tretje države, razen, če je to nujno za izvajanje pogodbe in podpore poslovnim procesom pri izvajanju pogodbe. V tem primeru ima LON z vsemi obdelovalci, ki se nahajajo izven EU, sklenjene pogodbe o obdelovanju osebnih podatkov s standardnimi pogodbenimi klavzulami, ki jih izdaja Evropska komisija in zgolj v obsegu, ko je tak prenos zakonsko dovoljen oziroma ob upoštevanju zaščitnih ukrepov iz člena 46. Splošne uredbe.

LON d. d., Žanova ulica 3, 4000 Kranj,

 info@lon.si, www.lon.si