INFORMACIJE O OBDELAVI OSEBNIH PODATKOV PRI TRANSAKCIJSKIH RAČUNIH IN PLAČILNIH KARTICAH

1. UVODNE DOLOČBE

Informacije o obdelavi osebnih podatkov pri transakcijskih računih in plačilnih karticah se nanašajo na vse uporabnike transakcijah računov , ki imajo sklenjeno pogodbo o vodenju transakcijskega računa in opravljanju plačilnih storitev z LON d. d., Žanova ulica 3, 4000 Kranj (v nadaljevanju: LON) kot upravljavcem osebnih podatkov in vsebujejo vse podatke na podlagi 13. in 14. člena Splošne uredba o varstvu osebnih podatkov (v nadaljevanju: Splošna uredba). Več o obdelavi vaših osebnih podatkov je na voljo na www.lon.si ali pri pooblaščeni osebi za varstvo podatkov pri LONu: dpo@lon.si ali 04-28-00-777.

S temi informacijami LON pojasnjuje kako zbira, deli, uporablja in varuje vaše podatke, ko ste uporabnik transakcijskega računa ali njegov pooblaščenec, zakoniti zastopnik ali skrbnik.

S podpisom pogodbe o vodenju transakcijskega računa in opravljanju plačilnih storitev potrjujete, da ste seznanjeni s temi informacijami.

2. VRSTE OSEBNIH PODATKOV, KI SE BODO OBDELOVALE PRI ODPRTJU IN VODENJU TRR

Osebni podatki, ki se bodo obdelovali pri odprtju in vodenju transakcijskega računa in opravljanju plačilnih storitev so naslednji:

- identifikacijski in kontaktni podatki (npr. ime in priimek, EMŠO, davčna številka, vrsta, številka, datum izdaje, datum veljavnosti in izdajatelj osebnega dokumenta, datum in kraj rojstva, državljanstvo,
- stalno in začasno prebivališče, številka telefona, e-poštni naslov);
- sociodemografski podatki (npr. zaposlitev, izobrazba, politična izpostavljenost, v primeru, da je stranka rezident za davčne namene izven Republike Slovenije, podatki o državnem rezidentstvu za davčne namene in davčno številko, ki jo je izdala država rezidentstva za davčne namene);
- finančni in povezani podatki (npr. podatki o prilivih in odlivih, podatki o pologih in dvigih, podatki o limitih, podatki o plačilih, podatki o plačilnih karticah z izpiski, podatki o pooblastilih in pooblaščencih, datum otvoritve in zaprtja, pozitivne in negativne obresti). V primeru vloge za limit ali kreditno kartico bodo med finančnimi in drugimi podatki obdelani tudi podatki o vaši zadolženosti in načinu izpolnjevanja finančnih obveznosti, ter o odprtih, zaprtih in blokiranih transakcijskih računih (podatki SISBON);
- izmenjana sporočila med uporabnikom transakcijskega računa ali njegovim pooblaščencem, zakonitim zastopnikom ali skrbnikom in LONom.

3. NAMEN OBDELAVE OSEBNIH PODATKOV IN NA KATERI PRAVNI PODLAGI SE TI OBDELUJEJO

Zgoraj navedeni podatki  se obdelujejo za potrebe sklenitve pogodbe o vodenju transakcijskega računa in opravljanju plačilnih storitev ali za izvajanje ukrepov na vašo zahtevo pred sklenitvijo pogodbe, ugotavljanja vaše identitete in medsebojno komunikacijo. Obdelava navedenih podatkov se deloma vrši tudi zaradi izpolnjevanja zakonskih obveznosti v povezavi z zahtevami vsakokrat veljavnega Zakona o bančništvu, Zakona o plačilnih storitvah, storitvah izdajanja elektronskega denarja in plačilnih sistemih in Zakona o preprečevanju pranja denarja in financiranja terorizma. V primeru vloge za limit ali kreditno kartico se bodo podatki SISBON obdelali na podlagi Zakona o potrošniških kreditih in Zakona o centralnem kreditnem registru.

4. VIRI IN PREJEMNIKI OSEBNIH PODATKOV

Osebne podatke LON pridobi neposredno od vas, ko se odločite za posamezno bančno storitev z izpolnitvijo obrazcev, preko uporabe bančnih storitev ali jih v času trajanja pogodbenega odnosa z vami LON ustvari sam ali drugi deležniki plačilnih sistemov. LON podatkov ne deli s tretjimi osebami, razen tistih, ki se nanašajo na odrejena plačila. Podatke o plačilih LON deli z drugimi bankami in hranilnicami, ki so udeležene v  različnih plačilnih sistemih v Sloveniji ali tujini, odvisno od odrejenega plačila. V primeru vloge za limit ali kreditno kartico LON iz sistema SISBON pridobi podatke o vaši kreditni izpostavljenosti na podlagi zgoraj navedenih predpisov. LON bo vaše podatke, povezane z limitom in kreditnimi karticami, redno poročala v SISBON.

5. OBSEG OBDELAVE OSEBNIH PODATKOV

Obseg obdelave osebnih podatkov je odvisen predvsem od vas kot uporabnika transakcijskega računa ali vašega pooblaščenca, zakonitega zastopnika ali skrbnika.

6. AVTOMATIČNA OBDELAVA OSEBNIH PODATKOV

LON pri odprtju in vodenju transakcijskega računa ne uporablja avtomatiziranega odločanja, kot ga opredeljuje 22. člen Splošne uredbe.

7. ROK HRAMBE PODATKOV

Rok hrambe je 10 let po poteku leta, v katerem prenehali veljati pogodba o vodenju transakcijskega računa in opravljanju plačilnih storitev. V kolikor pogodba o vodenju transakcijskega računa in opravljanju plačilnih storitev ni bila sklenjena, se podatki zaradi namenov preprečevanja prevar, hranijo 6 mesecev po zavrnitvi vloge. V primeru vpogleda v SISBON se ob odobritvi limita ali kreditne kartice podatki hranijo 4 leta po poteku limita ali kreditne kartice, nasprotnem primeru pa 5 let po podani vlogi za limit, kreditno ali obročno kartico ali paket.

8. PRAVICE POSAMEZNIKA

Če želite pridobiti informacije o obdelavah vaših osebnih podatkov, imate na pogladi Splošne uredbe vrsto pravic, ki vam to omogočajo in sicer pravico dostopa do osebnih podatkov in popravka ali izbrisa osebnih podatkov, pravico do prenosljivosti ter uresničevanje pravice do ugovora.  Na podlagi pravice do dostopa se lahko seznanite s svojimi podatki, ki se obdelujejo pri izvajanju pogodbenega odnosa skladno in pod pogoji iz 15. člena Splošne uredbe. Pri tem želimo posebej pojasniti, da se upravičenost uveljavitve pravice do izbrisa podatkov presoja skladno s 7. poglavjem tega dokumenta. Navedene pravice lahko uveljavljate tako, da vložite zahtevo za uveljavitev pravic na način, da jo pisno posredujete Pooblaščeni oseba za varstvo podatkov po pošti na naslov LON d.d. ali neposredno na dpo@lon.si. O zahtevku bo odločeno v 30 dneh od prejema zahtevka, razen v izjemnih primerih, o čemer boste pravočasno obveščeni.

Dodatno vas seznanjamo, da imate pravico vložiti tudi pritožbo pri nadzornemu organu za varstvo osebnih podatkov oziroma Informacijskemu pooblaščencu (IP) na naslov Dunajska 22, 1000 Ljubljana.

9. KATEGORIJE UPORABNIKOV IN PRENOS OSEBNIH PODATKOV V TRETJE DRŽAVE

Uporabniki osebnih podatkov so zaposleni v LONu, pogodbeni partnerji LONa in pogodbeni obdelovalci LONa, ki so na podlagi delovnopravne zakonodaje, sklenjenih pogodb o obdelavi osebnih podatkov ali pogodb o varovanju zaupnih podatkov, zavezani k spoštovanju in varovanju osebnih podatkov posameznikov. LON lahko osebne podatke posreduje tudi tretjim osebam, če takšno obveznost posredovanja oziroma razkritja LONu nalaga zakon (npr. Urad za preprečevanje pranja denarja, Finančna uprava Republike Slovenije, sodišča, drugim bankam v okviru nudenja storitev finančne in kreditne institucije ipd.). LON zbranih osebnih podatkov ne prenaša oziroma posreduje v tretje države, razen, če je to nujno za izvajanje pogodbe in podpore poslovnim procesom pri izvajanju pogodbe. V tem primeru ima LON z vsemi obdelovalci, ki se nahajajo izven EU, sklenjene pogodbe obdelovanju osebnih podatkov s standardnimi pogodbenimi klavzulami, ki jih izdaja Evropska komisija in zgolj v obsegu, ko je tak prenos zakonsko dovoljen oziroma ob upoštevanju zaščitnih ukrepov iz člena 46. Splošne uredbe.

LON d. d., Žanova ulica 3, 4000 Kranj,

 info@lon.si, www.lon.si