Informacije o varstvu podatkov – za stranke

Za koga velja ta informacija o varstvu podatkov? Ta informacija o varstvu podatkov (»informacija«) je namenjena strankam in partnerjem (v okviru te informacije enotno imenovano kot »stranke«) poslovnih enot Worldline (»SPS«). Tako ta informacija velja za naslovnike, ki so stranke ene ali več v nadaljevanju navedenih pravnih enot skupine:

• Worldline AG
  
• Worldline (Europe) S.A.
  
• Worldline (Germany) GmbH

Zgoraj navedene pravne enote družbe SPS so v nadaljevanju posamezno imenovane »družba SPS« oz. skupaj »družbe SPS«, če se določene izjave ne nanašajo samo na posamezne enote. V takih primerih se zadevna družba SPS poimenuje poimensko.

Predložena informacija naj bi stranko seznanila:

• kateri osebni podatki (»podatki«), ki jih stranka da na razpolago družbam SPS, se obdelujejo;
  
• s kakšnim namenom in na kateri podlagi to storijo družbe SPS;
  
• kaj se zgodi s podatki in kako dolgo se obdelujejo;
  
• katere pravice ima stranka na področju varstva podatkov pri družbah SPS in
  
• kdo je pri posameznih družbah SPS odgovoren za obdelavo podatkov in na koga se lahko stranka obrne z morebitnimi vprašanji.

Družbe SPS obdelujejo podatke, ki jim jih stranka posreduje oz. da na razpolago v okviru poslovnih odnosov za realizacijo pogodbenih razmerij. To se nanaša zlasti na podatke o kontaktnih osebah, kot so na primer njihova imena, elektronski naslovi ali poslovne telefonske številke.

Stranka s posredovanjem zgoraj navedenih podatkov družbi SPS potrdi, da je zadevne fizične osebe (zaposlene, pooblaščence itd.), čigar podatke je posredovala družbi SPS, predhodno obvestila o posredovanju podatkov družbi SPS.

Če stranka uporablja spletne storitve družb SPS, se je treba upoštevati tudi izjavo o varstvu podatkov skupine SPS: Privacy Statement of SPS.

Družba Worldline (Europe) S.A. je na podlagi veljavne zakonodaje v okviru svojih obveznosti glede skrbnosti skladno z Zakonom o preprečevanju pranja denarja in preprečevanju financiranja terorizma zavezana, da od oseb za utemeljitev razlogov za sklenitev poslovnega odnosa pridobi in hrani določene dokumente in informacije. Družba Worldline (Europe) S.A. mora zato med drugim ugotoviti identiteto strank, njihovih dejanskih lastnikov in preveriti – če podjetje posluje v imenu nekoga tretjega in za tuj račun –v čigavem imenu in za čigav račun posluje. Prav tako mora družba Payment Services (Europe) S.A. preveriti namen stranke ob vzpostavitvi poslovnega odnosa in oceniti vrsto poslovnega odnosa, za katerega si stranka prizadeva, pridobiti in preveriti informacije o poreklu uporabljenih sredstev ter neprekinjeno nadzorovati poslovni odnos in transakcije, izvedene v okviru poslovnega odnosa. Družba Worldline (Europe) S.A. in Worldline (Austria) GmbH mora hraniti zlasti kopije prejetih dokumentov in informacij, ki so potrebne za izpolnjevanje opisanih dolžnosti skrbnosti, ter dokumentacijo in potrdila o transakcijah, potrebne za preverjanje transakcij.

Družbe SPS obdelujejo podatke izključno za realizacijo pogodbe s stranko. Dejanski namen uporabe je razviden iz posamezne pogodbe, sklenjene med stranko in družbo SPS. Družbe SPS podatke potrebujejo zlasti za:

• splošno vzdrževanje odnosa s stranko;
  
• izvajanje v pogodbi navedenih storitev;
  
• posredovanje v pogodbi navedenih izdelkov in informacij;
  
• izstavitev računa;
  
• izplačilo plačil;
  
• obdelavo pritožb ali reklamacij stranke;
  
• informacije o spremembah ter razvoju izdelkov in storitev;
  
• pošiljanje novic;
  
• telefonske zapise.

Družbe SPS v nobenem primeru ne obdelujejo podatkov zunaj pogodbenih odnosov s stranko.

Družbe SPS podatke obdelujejo na podlagi upravičenih lastnih interesov, zlasti za pravilno izvajanje v pogodbi navedenih storitev in za upoštevanje lastnih obvez na podlagi veljavne zakonodaje.

Vse družbe SPS so posredne ali neposredne hčerinske družbe skupine Worldline. Družbe SPS lahko obdelavo podatkov in dodatne storitve v celoti ali delno prenesejo na skupino Worldline ali druge skupinske družbe skupine Worldline (vključno z drugimi družbami SPS) ter zunanje tretje osebe doma in v tujini.

Če se v okviru takih prenosov podatki v smislu te informacije posredujejo skupini Worldline, skupinskim družbam skupine Worldline ali zunanjim tretjim osebam, se družba SPS, ki izvede prenos, prejemnikom vnaprej zavezuje, da bo v celoti zagotavljala obstoječe dolžnosti glede zaupnosti varstva podatkov družbe SPS, ki prenese podatke.

Vsaka družba SPS si poleg tega pridržuje pravico, da osebne podatke razkrije uradom in/ali tretjim osebam doma in v tujini, če je družba SPS v skladu z upoštevanimi zakonskimi podlagami to zavezana storiti.

Družbe SPS lahko v okviru izvajanja pogodbe s stranko sodelujejo s tretjimi osebami (npr. dobavitelji), ki dele storitev izvajajo ali dele izdelkov izdelujejo zunaj območja EU, EGP ali Švice.

Če lahko taki pogodbeni partnerji v okviru izvajanja pogodbe dobijo vpogled v podatke strank, družbe SPS s temi pogodbenimi partnerji sklenejo pogodbe, ki zagotavljajo primerno varstvo podatkov, enakovredno evropski in švicarski zakonodaji o varstvu podatkov.

Če taka tretja oseba učinkovito obdeluje podatke stranke, lahko zadevna stranka na zahtevo vpogleda v pogodbene sporazume v zvezi z varstvom podatkov (povzeto), ki obstajajo med družbami SPS in to tretjo osebo.

Podatki se po navadi shranjujejo deset let po prenehanju pogodbenega odnosa s stranko. Sem ne spadajo podatki, ki jih je treba v skladu z lokalno zakonodajo nujno predhodno izbrisati.

Podatkovni subjekti imajo v z vezi s podatki, ki se nanašajo na podatkovni subjekt, naslednje pravice zadevnih oseb:

• prejeti informacije o tem, ali in katere podatke shranjujejo družbe SPS (kategorije podatkov, prejemniki ali kategorije prejemnikov, obdobje hranjenja podatkov ali merila za določitev obdobja hranjenja);
  
• prejeti kopijo podatkov;
  
• pri napakah zahtevati popravek podatkov;
  
• zahtevati izbris podatkov;
  
• zahtevati omejitve pri obdelavi podatkov;
  
• prejeti podatke v strukturirani, običajni in strojno berljivi obliki;
  
• vložiti pritožbo zoper obdelavo podatkov, zlasti za neposredno trženje.

Zgoraj navedene pravice je mogoče zavrniti oziroma omejiti, če presegajo interese, pravice in svoboščine tretjih oseb ali če se obdelava podatkov uporablja za uveljavljanje, izvajanje ali zagovarjanje pravnih zahtevkov družb SPS.

Da. Vsa vprašanja v z vezi z varstvom podatkov in pravicami zadevnih oseb lahko prek naslednjih kontaktov naslovite na pooblaščeno osebo za varstvo podatkov (DPO) skupine SPS:

Worldline
Compliance
Hardturmstrasse 201
8021 Zurich
Švica

Za Worldline: dataprotection.switzerland@six-payment-services.com
Za Worldline (Europe) S.A.: dataprotection.europe@six-payment-services.com
Za Worldline (Germany) GmbH: dataprotection.germany@six-payment-services.com

Za posamezne družbe SPS so odgovorne naslednje enote oz. oddelki za obdelovanje vprašanj, povezanih z obdelavo podatkov:

Worldline AG
Global Data Protection Support
Hardturmstrasse 201
8021 Zurich
Švica
dataprotection.switzerland@six-payment-services.com

Worldline (Europe) S.A.
Global Data Protection Support
10, rue Gabriel Lippmann
5365 Munsbach
Luksemburg
dataprotection.europe@six-payment-services.com

Worldline (Germany) GmbH
Global Data Protection Support
Langenhorner Chaussee 92-94
22415 Hamburg
Nemčija
dataprotection.germany@six-payment-services.com