Korisnici elektronskog novca i platnih usluga
Opšte informacije o obradi podataka o ličnosti, u skladu sa Zakonom o zaštiti podataka o ličnosti.
ALTA GROUP d.o.o. Beograd (u daljem tekstu: Institucija), kao rukovalac podataka, prikuplja i obrađuje vaše podatke o ličnosti u skladu sa Zakonom o zaštiti podataka o ličnosti („Službeni glasnik RS”, br. 87/2018, u daljem tekstu: Zakon). Institucija podatke o ličnosti obrađuje zakonito, pošteno i transparentno, te vas ovim putem obaveštava o svrsi i pravnom osnovu obrade podataka o ličnosti.
| Poslovno ime | ALTA GROUP d.o.o. Beograd, institucija elektronskog novca |
|---|---|
| Adresa | Ugrinovačka 212, lokal 1, Beograd (Zemun) |
| Matični broj | 21035254 |
| PIB | 108618034 |
| Telefon | +381 11 31 31 600 |
| Internet adresa | www.altapay.rs |
| Registracija | Registar institucija elektronskog novca Narodne banke Srbije, pod brojem 625 |
Odredili smo lice za zaštitu podataka o ličnosti kome možete da se obratite za sva pitanja u vezi sa obradom vaših podataka o ličnosti, odnosno radi ostvarivanja prava propisanih zakonom, na sledeće načine:
Lice za zaštitu podataka o ličnosti odgovoriće na svaki zahtev lica na koje se podaci odnose u najkraćem roku, u zavisnosti od složenosti samog zahteva, a najkasnije u roku od 30 dana od dana prijema urednog zahteva. Izuzetno, rok se može produžiti za još 60 dana, o čemu će podnosilac zahteva biti blagovremeno obavešten.
Svrha obrade podataka o ličnosti zavisi od vrste usluge za koju lica na koja se podaci odnose podnose zahtev za izvršenje usluge, platne transakcije ili zaključenje ugovora. Prikupljeni podaci obrađuju se radi ispunjenja svrhe zbog koje su prikupljeni, preciznije radi pružanja usluga u vezi sa korišćenjem elektronskog novca u svrhu njegove zamene i/ili korišćenja za plaćanje robe i usluga, sve putem platnog instrumenta AWallet, kao i drugih usluga iniciranih putem ovog platnog instrumenta, poput platnih usluga.
Pored navedenog, svrha nameravane obrade obuhvata i zaštitu bezbednosti i marketinške svrhe, sve kako bi Institucija odgovorila na vaše zahteve, s jedne strane, odnosno kako bi ispunila obaveze propisane zakonom (Zakon o sprečavanju pranja novca i finansiranja terorizma i drugi), s druge strane. Ukoliko odbijete da date podatke neophodne za ovu svrhu, Institucija neće biti u mogućnosti da vam pruži traženu uslugu.
Institucija prikuplja i obrađuje podatke o ličnosti isključivo uz postojanje odgovarajućeg pravnog osnova:
Maloletno lice koje je navršilo 15 godina može samostalno da da pristanak za obradu svojih podataka o ličnosti u korišćenju usluga informacionog društva. U slučaju maloletnog lica koje nije navršilo 15 godina, pristanak za obradu podataka o ličnosti mora dati roditelj koji vrši roditeljsko pravo.
Institucija prikuplja različite kategorije podataka o ličnosti, koje se koriste u različite svrhe i po različitim pravnim osnovima, uz poštovanje načela minimizacije podataka.
Osnovni podaci o ličnosti koje Institucija obrađuje radi izvršenja ugovora i radi usklađenosti sa zakonskim obavezama jesu identifikacioni i kontakt podaci: ime i prezime, datum i mesto rođenja, jedinstveni matični broj građana, adresa prebivališta, državljanstvo, podaci o vrsti i broju identifikacionog dokumenta, datum izdavanja i rok važenja identifikacionog dokumenta, imejl adresa, broj mobilnog i/ili fiksnog telefona.
Podaci o uslugama Institucije obuhvataju podatke o transakcijama (plaćanja, primaoci plaćanja, svrhe i pozivi na broj plaćanja, podaci o pošiljaocu ili primaocu novca). Kopija vašeg identifikacionog dokumenta čuva se u skladu sa propisima o sprečavanju pranja novca i radi zaštite legitimnih interesa Institucije u vezi sa sprečavanjem prevara.
Radi odgovora na vaše zahteve i upite, kao i na prigovore, Institucija obrađuje i vaše kontakt podatke neophodne za međusobnu komunikaciju ili istraživanje mogućih zloupotreba, kao što su imejl adresa i broj fiksnog ili mobilnog telefona.
Ako razgovarate sa kontakt centrom Institucije, potrebno je da znate da se razgovori snimaju, o čemu ćemo vas upozoriti na početku telefonskog razgovora pre nego što snimanje počne, tako da imate mogućnost da odustanete od razgovora. Ako nam se obraćate putem interneta, korišćenjem kontakt forme na internet stranici Institucije, i očekujete povratnu informaciju, vaši podaci su nam potrebni kako bismo vam odgovorili.
Vaše podatke prikupljamo neposredno od vas, od trećih lica ili iz javno dostupnih izvora (javni registri i slično). Institucija podatke o ličnosti obrađuje ručno i elektronski, na način koji obezbeđuje bezbednost i poverljivost.
Nastojimo da primenimo razumne organizacione, tehničke i administrativne mere bezbednosti u skladu sa važećim zakonima i propisima kako bismo obezbedili zaštitu vaših podataka o ličnosti. Nastojimo da pristup informacijama ograničimo samo na naše zaposlene, zastupnike i njihove zaposlene kojima je pristup podacima o ličnosti neophodan da bi vam pružili platne i druge usluge.
I pored najboljih napora, kao što znate, treće lice može neovlašćeno pokušati da pristupi ili pristupi informacijama koje ste nam dostavili, ili vas može pogrešno uputiti da otkrijete svoje lične podatke predstavljajući se kao institucija Alta Group. Molimo vas da nas odmah kontaktirate ako imate razloga da verujete da su vaši podaci o ličnosti koje ste nam dostavili i koji su u našem posedu ugroženi.
Radi ispunjenja svrhe obrade, Institucija dostavlja vaše podatke sledećim kategorijama primalaca:
Institucija obrađuje podatke o ličnosti u Republici Srbiji. Podaci o ličnosti mogu se iznositi iz Republike Srbije u druge države i međunarodne organizacije samo uz primenu odgovarajućih mera zaštite, u skladu sa odredbama Zakona, i to u države:
Iznošenje vaših podataka o ličnosti u državu ili međunarodnu organizaciju koja ne ispunjava navedene uslove vršiće se samo uz vaš izričit pristanak i ako su ispunjeni ostali uslovi propisani Zakonom. Više informacija o merama zaštite možete zatražiti od lica za zaštitu podataka o ličnosti na način opisan u tački 2.
Institucija čuva podatke o ličnosti koji se obrađuju radi ostvarivanja prava i obaveza iz ugovornog odnosa do prestanka tog odnosa, osim ako Institucija ima zakonsku obavezu da ih čuva i nakon prestanka ugovornog odnosa (na primer Zakon o sprečavanju pranja novca i finansiranja terorizma, najmanje 5 godina od dana transakcije), na osnovu pristanka lica na koje se podaci odnose (za potrebe direktnog marketinga čuvaju se 10 godina ili do povlačenja pristanka) ili radi ostvarivanja legitimnih interesa (na primer rešavanje sporova, odbrana pravnih zahteva).
Rokovi se naročito primenjuju u skladu sa sledećim propisima: Zakon o platnim uslugama, Zakon o sprečavanju pranja novca i finansiranja terorizma (najmanje 5 godina od dana transakcije), Zakon o zaštiti korisnika finansijskih usluga i drugi.
Želimo da vas obavestimo da, kao lice na koje se podaci odnose i čiji se podaci prikupljaju i obrađuju, imate određena zakonska prava u vezi sa vašim podacima o ličnosti, koja su detaljno opisana u ovom odeljku. Radi ostvarivanja navedenih prava možete se obratiti Instituciji na kontakt podatke navedene u tački 1 ovog obaveštenja, podnošenjem zahteva.
Obavestićemo vas o podacima koje o vama posedujemo. Na vaš zahtev, besplatno ćemo vam dostaviti kopiju vaših podataka o ličnosti koje obrađujemo. Za izradu dodatnih kopija Institucija može naplatiti razumnu naknadu na ime administrativnih troškova. Takođe ćete dobiti informacije kao što su svrha obrade, vrste podataka o ličnosti, primaoci podataka, rok čuvanja i slično. Kada se podaci o ličnosti iznose u drugu državu ili međunarodnu organizaciju, imate pravo da budete obavešteni o merama zaštite u vezi sa iznošenjem, kako je navedeno u tački 8 ovog obaveštenja.
Institucija će, na vaš zahtev, ispraviti vaše podatke o ličnosti koji su netačni ili dopuniti nepotpune podatke. Napominjemo da ovo pravo može biti ograničeno u pogledu obima podataka koje ćemo ili možemo ispraviti.
Institucija će, na vaš zahtev, obrisati podatke o ličnosti ako su ispunjeni zakonom propisani uslovi (na primer ako je ispunjena svrha zbog koje su prikupljeni). Institucija ne može obrisati vaše podatke o ličnosti ako je obaveza njihove obrade propisana zakonom ili je obrada nužna iz razloga zaštite javnog interesa (na primer postupanje po nalogu državnog organa) ili je neophodna radi podnošenja, ostvarivanja ili odbrane pravnog zahteva (na primer podnošenje tužbe, vođenje upravnog ili sudskog postupka).
Institucija će, na vaš zahtev, ograničiti obradu vaših podataka o ličnosti ako je ispunjen neki od zakonom propisanih uslova (na primer ako ste osnovano osporili tačnost vaših podataka ili zakonitost obrade).
Institucija će, na vaš zahtev, dostaviti podatke o ličnosti u uobičajeno korišćenom i elektronski čitljivom obliku (na primer na računaru) i omogućiti vam da ih prenesete drugom rukovaocu bez ometanja od strane Institucije, ako su ispunjeni sledeći uslovi: a) obrada se zasniva na pristanku ili je neophodna za izvršenje ugovora, b) obrada se vrši automatizovano, c) prenos ne utiče štetno na ostvarivanje prava i sloboda drugih lica. Ako je tehnički izvodljivo, možete zatražiti da Institucija podatke neposredno prenese drugom rukovaocu.
U svakom trenutku možete podneti prigovor na obradu podataka koja se zasniva na legitimnom interesu ili koja je neophodna za obavljanje poslova u javnom interesu ili vršenje zakonom propisanih ovlašćenja Institucije, nakon čega će Institucija obustaviti dalju obradu takvih podataka, osim ako postoji zakoniti osnov za obradu koji preteže nad vašim interesima ili slobodama, ili se obrada vrši radi podnošenja, ostvarivanja ili odbrane pravnog zahteva.
Ako smatrate da se obrada vaših podataka o ličnosti vrši suprotno odredbama Zakona ili drugih važećih propisa, možete podneti pritužbu Povereniku za informacije od javnog značaja i zaštitu podataka o ličnosti. Ako niste zadovoljni odlukom Poverenika, možete pokrenuti upravni spor protiv Poverenika u roku od 30 dana od dana prijema odluke. Podnošenje tužbe u upravnom sporu ne utiče na pravo na pokretanje drugih postupaka upravne ili sudske zaštite.
Vaš zahtev mora biti razumljiv i potpun. Ako je zahtev nerazumljiv ili nepotpun (nismo u mogućnosti da vas identifikujemo na osnovu podataka), Institucija će vas uputiti kako da otklonite nedostatke. U slučaju da ne otklonite nedostatke u podnetom zahtevu u ostavljenom roku, a nedostaci su takve prirode da se po zahtevu ne može postupiti, Institucija će zahtev odbaciti kao neuredan.
Institucija će licu na koje se podaci odnose pružiti informaciju o postupanju po njegovom zahtevu bez odlaganja, a najkasnije u roku od 30 dana od dana prijema zahteva. Ovaj rok se može produžiti za još 60 dana ako je to neophodno, uzimajući u obzir složenost i broj zahteva. Institucija će lice na koje se podaci odnose obavestiti o produženju roka i razlozima za produženje u roku od 30 dana od dana prijema zahteva. Ako zahtev za kopiju podnesete elektronskim putem, informacije će biti dostavljene u uobičajenom elektronskom obliku, osim ako zatražite drugačiju dostavu (na primer preporučenom poštom).
Institucija zadržava pravo da izmeni ovo obaveštenje. Molimo vas da povremeno proverite ovo obaveštenje kako biste bili upoznati sa eventualnim izmenama.
ALTA GROUP d.o.o. Beograd (hereinafter: the Institution), as the Data Controller, collects and processes your personal data in accordance with the Law on Personal Data Protection ("Official Gazette", No. 87/2018, hereinafter: the Law). The Institution processes personal data lawfully, fairly and transparently, hereby wishing to inform you about the purpose and legal basis of the processing of personal data.
| Business name | Alta Group d.o.o. Belgrade, Electronic Money Institution |
|---|---|
| Address | Ugrinovačka 212, local 1, Belgrade (Zemun) |
| Registration number | 21035254 |
| Tax identification number | 108618034 |
| Phone | +381 11 31 31 600 |
| Web address | www.altapay.rs |
| Registration | Registered with the National Bank of Serbia as an Electronic Money Institution under number 625 |
We have appointed a person in charge of personal data protection to whom you can contact for all questions regarding the processing of your personal data, i.e. for exercising the rights prescribed by law, in the following way:
The Data Protection Officer shall respond to each inquiry of the data subject as soon as possible, depending on the complexity of the inquiry itself, but no later than 30 days from the date of receipt of the proper inquiry. Exceptionally, the deadline may be extended for another 60 days, of which the person who sent the inquiry will be informed in a timely manner.
The purpose of the processing of personal data depends on the type of service for which the data subjects submit a request for the performance of a service, a payment transaction or the conclusion of a contract. The collected data is processed in order to fulfill the purpose for which it is collected, more precisely for the provision of services related to the use of electronic money for the purpose of its redemption and/or use for payment of goods and services, all through the Awallet payment instrument, as well as other services initiated through this payment instrument, such as payment services.
In addition to the above, the purpose of the intended processing also includes the protection of security, marketing purposes, all in order for the Institution to respond to your requests, on the one hand, i.e. to fulfill the obligations prescribed by law (Law on the Prevention of Money Laundering and Terrorist Financing, etc.), on the other hand. If you refuse to provide the data required for this purpose, the Institution will not be able to provide you with the requested service.
The institution collects and processes personal data only with the existence of an appropriate legal basis:
A minor who has reached the age of 15 may independently give consent to the processing of his or her personal data in the use of information society services. In the case of a minor who has not reached the age of 15, consent to the processing of personal data must be given by the parent exercising parental rights.
The institution collects different categories of personal data, which are used for different purposes and with different legal bases, respecting the principle of data minimization.
The basic personal data processed by the Institution for the purpose of performing the contract and in order to comply with legal obligations are identification and contact data: name and surname, date and place of birth, personal identification number, address of residence, citizenship, data on the type and number of the identification document, date of issue, validity of the identity document, e-mail address, mobile and/or landline phone number.
Data on the Institution's services covers transaction data (payments, payees, purposes and references of payments, data on the sender or recipient of money). A copy of your identification document is kept in accordance with the regulations on the prevention of money laundering and in order to protect the legitimate interests of the Institution in relation to the prevention of fraud.
In order to respond to your requests and inquiries, as well as complaints, the Institution also processes your contact data necessary for mutual communication or investigation of possible abuses, such as: e-mail address, landline or mobile phone number.
If you are talking to the contact center of the Institution, you must know that the conversations are being recorded, which we will warn you about at the beginning of the phone conversation before the recording begins, so that you have the opportunity to withdraw from the conversation. If you are contacting us via the Internet, using the contact form on the Institution's website and are expecting feedback, we need your data in order to respond to you.
We collect your data from you directly, from third parties or from publicly available sources (public registers, etc.). The institution processes personal data manually and electronically in a manner that ensures security and confidentiality.
We endeavour to implement reasonable organizational, technical and administrative security measures in accordance with applicable laws and regulations to ensure the protection of your personal data. We strive to limit access to information to only our employees, agents and their employees who need to have access to personal information in order to provide you with payment services and other services.
Despite our best efforts, as you know, a third party may make an unauthorized attempt to access or access the information you have submitted to us, or may mistakenly instruct you to disclose your personal information by posing as an Alta Group Institution. Please contact us immediately if you have reason to believe that your personal data that you have provided to us and that is in our possession is at risk.
In order to fulfill the purpose of processing, the Institution provides your data to the following categories of recipients:
The Institution processes personal data in the Republic of Serbia. Personal data may be transferred from the Republic of Serbia to other countries and international organizations only with the application of appropriate protection measures, in accordance with the provisions of the Law, to the following countries:
The transfer of your personal data to a country or international organization that does not meet the above conditions will only be carried out with your explicit consent and if the other conditions laid down in the Law are met. You can request more information about the protection measures from the Data Protection Officer in the manner described in point 2.
The Institution shall keep the personal data processed for the purpose of exercising the rights and obligations arising from the contractual relationship until the termination of that relationship, unless the Institution has a legal obligation to keep them even after the termination of the contractual relationship (e.g. Law on the Prevention of Money Laundering and Terrorist Financing, at least 5 years from the date of the transaction), the consent of the data subject (for the purpose of direct marketing they are kept for 10 years or until the withdrawal of consent) or for the purpose of exercising legitimate interests (e.g. dispute resolution, defense of legal claims).
Retention applies in particular in accordance with the following legal provisions: the Law on Payment Services, the Law on the Prevention of Money Laundering and Terrorist Financing (at least 5 years from the date of the transaction), the Law on the Protection of Financial Services Users, etc.
We would like to inform you that, as a data subject whose data is collected and processed, you have certain legal rights in relation to your personal data, which are detailed in this section. For the application of the above data, you can contact the Institution at the contact details listed in item 1 of this Notice by submitting the Request.
We will inform you of the data we hold about you. Upon your request, we will provide you with a copy of your personal data that we process free of charge. For making additional copies, the Institution may charge a reasonable fee for administrative costs. You will also receive information such as the purpose of the processing, the types of personal data, the recipients of the data, the retention period, etc. When personal data is transferred to another country or international organization, you have the right to be informed of the safeguards related to the transfer, as set out in point 8 of this notice.
The Institution will, at your request, correct your personal data that are inaccurate or supplement incomplete data. Please note that this right may be limited in terms of the extent of the data that we will or are able to correct.
The Institution will, at your request, delete personal data if the conditions prescribed by law are met (e.g. if the purpose for which they were collected is fulfilled). The institution may not delete your personal data if the obligation to process them is prescribed by law or the processing is mandatory for reasons of protection of public interest (e.g. acting on the order of a state authority) or is necessary for the initiation, submission or defense of a legal claim (e.g. filing a lawsuit, conducting administrative or court proceedings).
The Institution shall, at your request, restrict the processing of your personal data if any of the conditions prescribed by law are met (e.g. if you have reasonably disputed the accuracy of your data or the lawfulness of processing).
The Institution will, at your request, provide personal data in a commonly used and electronically readable form (e.g. on a computer) and allow you to transmit them to another controller without hindrance from the Institution if the following conditions are met: a) the processing is based on consent or is necessary for the performance of a contract, b) the processing is carried out by automated means, c) the transfer does not adversely affect the exercise of the rights and freedoms of others. If technically feasible, you can request and the Institution will directly transfer the data to another controller.
At any time, you may object to the processing of data based on a legitimate interest or which is necessary for the performance of tasks in the public interest or the exercise of legally prescribed powers of the Institution, after which the Institution will suspend further processing of such data, unless there is a legitimate basis for the processing that overrides your interests or freedoms or the processing is carried out for the purpose of initiation, to make or defend a legal claim.
If you believe that the processing of your personal data is carried out contrary to the provisions of the Law or other applicable regulations, you may file a complaint with the Commissioner for Information of Public Importance and Personal Data Protection. If you are not satisfied with the Commissioner's decision, you may file an administrative dispute against the Commissioner within 30 days from the date of receipt of the decision. Filing a lawsuit in an administrative dispute does not affect the right to initiate other administrative or judicial protection proceedings.
Your request must be understandable and complete. If the request is incomprehensible or incomplete (we are not able to identify you on the basis of the data), the Institution will instruct you on how to remedy the deficiencies. In the event that you do not eliminate the deficiencies in the submitted Request within the given deadline, and the deficiencies are of such a nature that the request cannot be acted upon, the Institution will reject the request as irregular.
The institution shall provide the data subject with information on the procedure taken at his request without delay and no later than 30 days from the date of receipt of the request. This deadline can be extended for a further 60 days if necessary, given the complexity and number of requests. The Institution shall inform the data subject of the extension of the deadline and the reasons for the extension within 30 days from the date of receipt of the request. If you submit a request for a copy electronically, the information will be provided in the usual electronic form, unless you request other delivery (e.g. by registered mail).
The institution reserves the right to change this notice. Please check this notice periodically to stay informed of any changes.
