Obavijest o zaštiti privatnosti

Važne informacije i tko smo mi

U Grupi Littlepay, koja uključuje društvo Littlepay Limited i njegove podružnice („Littlepay”, „mi” ili „nas”), poštujemo vašu privatnost i predani smo zaštiti vaših osobnih podataka. U ovoj obavijesti o zaštiti privatnosti pružamo vam informacije o tome kako postupamo s vašim osobnim podacima kad se koristite našim platformama i uslugama (zajedno „usluge”) i kad ste prisutni na našim internetskim stranicama.

Ova obavijest o zaštiti privatnosti objavljuje se u ime Grupe Littlepay, stoga pri uporabi izraza „Littlepay”, „mi”, „nas” ili „naš” podrazumijevamo relevantno društvo Grupe Littlepay odgovorno za obradu vaših podataka, a to će ovisiti o vašoj lokaciji i uslugama koje primate od društva Littlepay. 

Littlepay ulaže neprekidne napore za primjerenu zaštitu vaših osobnih podataka bez obzira na to gdje se oni obrađuju i bez obzira na vašu lokaciju. 

Littlepay je voditelj obrade podataka u pogledu vaših osobnih podataka u smislu važećih zakona o zaštiti podataka, uključujući Opću uredbu EU-a o zaštiti podataka („EU OUZP”) i nacionalno provedbeno zakonodavstvo, UK GDPR (EU GDPR kako je prenesen u zakone Ujedinjenog Kraljevstva na temelju Zakona o povlačenju iz Europske unije iz 2018. (European Union (Withdrawal) Act 2018). Odgovorni smo za uporabu vaših osobnih podataka u skladu sa zakonodavstvom o zaštiti podataka.

Littlepay kao izvršitelj obrade

Prilikom pružanja usluga obrade plaćanja u ime svojih trgovaca, partnera i drugih klijenata („klijenti”), društvo Littlepay može obrađivati osobne podatke koji se odnose na krajnje korisnike, putnike i vlasnike kartica. Pri obradi osobnih podataka u tu svrhu, činimo to kao „izvršitelj obrade” prema EU OUZP-u i/ili UK GDPR-u (ovisno o slučaju). Predani smo osiguranju da se svi osobni podaci koje obrađujemo u svojstvu izvršitelja obrade obrađuju u skladu s primjenjivim zakonima o zaštiti podataka.

Za dodatne informacije o tome kako se postupa s vašim osobnim podacima u vezi s ovim uslugama, pogledajte informacije o zaštiti privatnosti koje je dao relevantni klijent.

Koje osobne podatke prikupljamo?

Osobni podatak, odnosno osobna informacija, svaka je informacija o pojedincu na temelju koje se ta osoba može identificirati, bilo izravno ili neizravno.

Naša internetska stranica 

Prilikom vašeg posjeta našoj internetskoj stranici možemo prikupljati, upotrebljavati, pohranjivati i prenositi sljedeće podatke:

• Informacije koje nam dajete tijekom svoje prisutnosti na našoj internetskoj stranici. Možemo zatražiti od vas da nam pružite osobne podatke u vezi s vašim korištenjem naše internetske stranice. Ti podaci mogu uključivati vaše ime i prezime, e-adresu, broj telefona i podatke o vašoj tvrtki. 
• Kolačići i druge automatizirane tehnologije. Možemo se koristiti kolačićima i drugim tehnologijama za prikupljanje informacija koje nam vaš preglednik šalje prilikom vašeg posjeta našoj internetskoj stranici. To uključuje internetski protokol vašeg računala, vrstu preglednika, verziju preglednika, zemlju iz koje posjećujete našu internetsku stranicu, način na koji ste na nju stigli, trajanje vašeg posjeta i koje ste stranice pregledavali. Pogledajte našu politiku kolačića za dodatne informacije o tome kako upotrebljavamo kolačiće i slične tehnologije.

Marketing

Prilikom oglašavanja naših usluga možemo prikupljati podatke o identitetu i podatke za kontakt iz javno dostupnih izvora.

Naše usluge

Kada se koristite našim uslugama možemo prikupljati, koristiti, pohranjivati i prenositi sljedeće osobne podatke:

• Informacije koje nam dajete. Osobne podatke možemo prikupljati izravno od vas, kako je navedeno u nastavku:
  • Osobni podaci koji se prikupljaju od korisnika sandboxa. Zatražit ćemo od vas vaše osobne podatke kako bismo vam omogućili pristup našem sandboxu. Ako zatražite korištenje našeg sandboxa, prikupit ćemo, pohraniti i obraditi osobne podatke kao što su vaše ime i prezime, e-adresa i vaša internetska stranica.
  • Osobni podaci koji se prikupljaju od naših trgovaca. Ako se prijavite da postanete naš trgovac, zamolit ćemo vas da nam dostavite svoje osobne podatke. Dok se koristite našim uslugama možemo od vas zatražiti i dodatne osobne podatke. Ako ste trgovac koji se prijavljuje za korištenje naših usluga, prikupljat ćemo, pohranjivati i obrađivati osobne podatke koji se odnose na vas i druge pojedince povezane s vama, a to su primjerice ime i prezime, e-adresa, datum rođenja, kućna adresa, dokaz o adresi, fotokopija osobne iskaznice ili putovnice i druge informacije koje su potrebne za vaš uključivanje i ispunjavanje primjenjivih zakonskih zahtjeva.

Prilikom osiguravanja zaštite naše internetske stranice i naših usluga možemo prikupljati pojedinosti o vašem uređaju, vašoj transakciji, internetskom protokolu vašeg računala i druge tehničke informacije putem naših pružatelja usluga zaštite podataka i vatrozida.

Kada je to potrebno radi usklađenosti s važećim zakonima, možemo provjeriti vaše podatke i prikupiti podatke iz javno dostupnih izvora, od bonitetnih agencija ili agencija za sprječavanje prijevara ili provjeriti podatke prema državnim popisima sankcija, bilo izravno, bilo putem pružatelja usluga provjere identiteta ili pružatelja informacija o dubinskim pregledima i provjerama.

Kako upotrebljavamo vaše osobne podatke?

Vaše osobne podatke možemo pohraniti i obrađivati na sljedeće načine i u sljedeće svrhe:

• za upravljanje rizikom i zaštitu internetske stranice, usluga i vas od prijevare, zlouporabe i drugih nezakonitih aktivnosti, praćenjem, otkrivanjem i sprječavanjem takvih aktivnosti 
• za ispunjavanje naših obveza i provođenje uvjeta uporabe naše internetske stranice i naših usluga, uključujući pridržavanje svih primjenjivih zakona i propisa 
• za obradu plaćanja, komunikaciju s trećim stranama u vezi s određenim plaćanjem i za pružanje povezane korisničke usluge 
• za praćenje nezakonitih aktivnosti i sprječavanje sigurnosnih rizika povezanih s našom internetskom stranicom i uslugama 
• za procjenu vaše prijave za korištenje našim uslugama i provjeru vašeg identiteta u svrhu usklađenosti
• za odgovaranje na upite, slanje servisnih obavijesti i pružanje korisničke podrške 
• da bismo vas obavijestili o promjenama prirode ili uvjeta naše usluge
• za administriranje naše internetske stranice, uključujući rješavanje problema, analizu podataka, testiranje, istraživanje, statistiku i ankete
• za poboljšanja naše internetske stranice i radi osiguravanja da sadržaj bude predstavljen na najučinkovitiji način
• za autentifikaciju vašeg pristupa vašem računu
• za poboljšanje ili izmjenu naših usluga
• za razvoj novih proizvoda
• za slanje marketinških komunikacija
• za provođenje skupne analize i razvoj poslovne inteligencije koja nam omogućuje rad, zaštitu, donošenje informiranih odluka i izvješćivanje o uspješnosti našeg poslovanja.

Pravne osnove za obradu vaših osobnih podataka

Relevantne su pravne osnove koje se primjenjuju u odnosu na naše aktivnosti obrade podataka sljedeće:

• za obavljanje usluga u skladu s ugovorom koji ćemo sklopiti ili smo sklopili s vama. 
• Tamo gdje je to potrebno za naše legitimne interese (ili one treće strane) a vaši interesi i temeljna prava nemaju prednost pred tim interesima, kao što su:
  • olakšavanje odvijanja našeg poslovnog odnosa s vama kao budućim, novim ili postojećim trgovcem
  • obrada i izvršenje vaših transakcija i drugih aktivnosti povezanih s plaćanjima, uključujući upravljanje plaćanjima, naknadama i troškovima te prikupljanje i povrat sredstava za naše poslovne svrhe
  • upravljanje našim odnosom s vama kao korisnikom naše internetske stranice ili usluga, što uključuje obavješćivanje o promjenama naših usluga, uvjeta pružanja usluga ili ove obavijesti o zaštiti privatnosti
  • poboljšanje naše internetske stranice, proizvoda i usluga, marketinga, odnosa s kupcima i iskustava
  • upravljanje našim poslovanjem i ovom internetskom stranicom i njihova zaštita (uključujući rješavanje problema, analizu podataka, testiranje, održavanje sustava, podršku, izvješćivanje i hosting podataka) i
  • ublažavanje financijskog gubitka ili druge štete našim trgovcima, vama i nama. 
• potreba pridržavanja zakonskih ili regulatornih obveza, kao što je otkrivanje i sprječavanje prijevara 
• potreba za utvrđivanjem, ostvarivanjem ili obranom naših zakonskih prava ili potreba u svrhu pravnog postupka te
• postojanje vašeg pristanka da tako postupimo.

S kim dijelimo vaše osobne podatke? 

Vaše osobne podatke možemo dijeliti s pouzdanim trećim stranama u svrhu pružanja naših usluga vama i promicanja našeg poslovanja kako se navodi u nastavku: 

• Podružnice. Dijelimo vaše osobne podatke s podružnicama Grupe Littlepay kako bismo vam pružili naše usluge.
• Takve podatke dijelimo i s poslovnim partnerima, dobavljačima industrije plaćanja i sudionicima u vašim transakcijama. Vaše osobne podatke možemo podijeliti s našim trgovcima i njihovim pružateljima usluga, kartičnim mrežama, pružateljima načina plaćanja i bankama prihvatitelja kartica trećih strana, ako je potrebno za obradu plaćanja ili pružanje naših Usluga. Informacije koje dijelimo uključuju sljedeće:
  • osobne podatke potrebne za olakšavanje transakcije i aktivnosti vezane uz vašu transakciju
  • osobne podatke za pomoć našim partnerima u rješavanju sporova i otkrivanju i sprječavanju prijevara i
  •  osobne podatke i analitiku izvedbe kako bismo pomogli našim trgovcima da bolje razumiju upotrebu njihove platforme i poboljšaju iskustva svojih kupaca.
• Pružatelji usluga treće strane.
  • Možemo se koristiti pružateljima usluga treće strane koji djeluju u naše ime. Ovi pružatelji usluga pomažu nam na područjima pružanja podatkovnih usluga i usluga u oblaku, hostinga internetskih stranica, analize podataka, usluga aplikacija, oglasnih mreža, informacijske tehnologije i povezane infrastrukture, korisničke službe, komunikacija i revizija.

Druge treće strane. Vaše osobne podatke možemo podijeliti s trećim stranama u slučaju prodaje, stjecanja ili spajanja bilo kojeg segmenta poslovanja ili imovine, pri čemu te treće strane uključuju potencijalnog prodavatelja ili stjecatelja takvog poslovnog segmenta ili imovine. 

Sigurnost, pravne svrhe i izvršavanje zakonodavstva. Vaše osobne podatke možemo dijeliti s trećim stranama, uključujući policiju i tijela za izvršavanje zakonodavstva kako bismo otkrili, spriječili ili na drugi način riješili prijevaru, sigurnosna ili tehnička pitanja ili zaštitili od štete prava, imovinu ili sigurnost društava Littlepay, naših korisnika, klijenata, zaposlenika ili javnosti ili kako je na drugi način propisano zakonom. 

Svi naši pružatelji usluga trećih strana i drugi subjekti u Grupi dužni su obrađivati osobne podatke u skladu s važećim propisima o zaštiti podataka i poduzeti odgovarajuće sigurnosne mjere za zaštitu vaših osobnih podataka u skladu s važećim propisima o zaštiti podataka i našim politikama.

Od svih trećih strana zahtijevamo da poštuju sigurnost vaših osobnih podataka i da s njima postupaju u skladu sa zakonom. Našim pružateljima usluga trećih strana ne dopuštamo uporabu vaših osobnih podataka u njihove vlastite svrhe i dopuštamo im samo obradu vaših osobnih podataka u određene svrhe i u skladu s našim uputama.

Prijenos osobnih podataka izvan Europskog gospodarskog prostora („EGP-a”) ili Ujedinjenog Kraljevstva („UK”)

Vaše osobne podatke možemo podijeliti s članovima Grupe Littlepay ili drugim trećim stranama koje se nalaze izvan EGP-a ili Ujedinjenog Kraljevstva. Vaše osobne podatke možemo dijeliti s partnerima, dobavljačima ili podizvršiteljima obrade koji se nalaze u zemljama izvan EGP-a ili Ujedinjenog Kraljevstva. 

Osigurat ćemo da svaki prijenos osobnih podataka izvan EGP-a ili Ujedinjenog Kraljevstva (ovisno o slučaju) podliježe odgovarajućim zaštitnim mjerama ili da na drugi način bude dopušten važećim zakonom o zaštiti podataka. Na primjer, tijelo za zaštitu podataka zemlje ili jurisdikcije u koju se osobni podaci prenose može potvrditi da odnosna zemlja ili jurisdikcija nudi odgovarajuću razinu zaštite za vaše osobne podatke ili je primatelj možda pristao na model ugovornih klauzula koje je odobrilo tijelo za zaštitu podataka u zemlji ili jurisdikciji koje ga obvezuju na zaštitu osobnih podataka.

Zadržavanje vaših podataka

Vaše osobne podatke čuvamo, u formatu koji se može identificirati, najmanje onoliko vremena koliko je potrebno za ispunjavanje naših zakonskih ili regulatornih obveza i za naše poslovne svrhe. Vaše osobne podatke možemo zadržati dulje ako postoji poseban zakonski zahtjev za to, na primjer u slučaju pritužbe ili ako opravdano vjerujemo da postoji mogućnost sudskog spora u vezi s našim odnosom s vama. 

Zadržat ćemo vaše osobne podatke samo onoliko dugo koliko je potrebno da bismo ispunili svrhe za koje smo ih prikupili, uključujući u svrhu ispunjavanja svih pravnih, računovodstvenih, poreznih, regulatornih zahtjeva ili zahtjeva za izvješćivanjem. Pri utvrđivanju odgovarajućeg razdoblje čuvanja osobnih podataka uzimamo u obzir količinu, prirodu i osjetljivost osobnih podataka, potencijalni rizik od štete od neovlaštene uporabe ili otkrivanja vaših osobnih podataka, svrhe za koje obrađujemo vaše osobne podatke i možemo li te svrhe postići na druge načine te primjenjive zakonske zahtjeve. 

Vaša prava 

Prema zakonima o zaštiti podataka (uključujući EU GDPR i UK GDPR, ovisno o slučaju) u određenim okolnostima imate određena prava u pogledu vaših osobnih podataka. Ovisno o vašoj lokaciji, ta prava mogu uključivati sljedeće:

• pravo na pribavljanje informacija u vezi s obradom vaših osobnih podataka i na pristup vašim osobnim podacima (poznato kao „zahtjev ispitanika za pristup podacima”) 
• u određenim okolnostima pravo na primanje određenih osobnih podataka u strukturiranom, uobičajeno korištenom i strojno čitljivom formatu i pravo zahtijevati da društvo Littlepay te podatke prenese trećoj strani ako je to tehnički izvedivo. Napominjemo da se ovo pravo odnosi samo na osobne podatke koje ste vi dali društvu Littlepay.
• pravo zahtijevanja ispravka vaših osobnih podataka ako su netočni ili nepotpuni

• pravo zahtijevanja brisanja vaših podataka u određenim okolnostima. Napominjemo da mogu postojati okolnosti u kojima tražite od društva Littlepay da izbriše vaše osobne podatke, no Littlepay ima zakonsko pravo zadržati ih.
• u određenim okolnostima imate pravo na postavljanje zahtjeva društvu Littlepay da ograniči obradu vaših osobnih podataka, ili pravo na prigovor na obradu vaših osobnih podataka. Međutim, i ovdje mogu postojati okolnosti u kojima se protivite obradi ili tražite od društva Littlepay da ograniči obradu vaših osobnih podataka, ali Littlepay ima zakonsko pravo nastaviti s obradom vaših osobnih podataka ili odbiti zahtjev za ograničavanjem obrade.
• pravo na povlačenje privole za obradu vaših osobnih podataka. Međutim, napominjemo da i nadalje možemo imati pravo obrađivati vaše osobne podatke ako za to imamo drugi legitimni razlog (osim privole).
• pravo na podnošenje pritužbe regulatornom tijelu za zaštitu podataka (pojedinosti o kojem se navode u nastavku) ako mislite da je društvo Littlepay povrijedilo bilo koje od vaših prava.

Ako više ne želite primati marketinške komunikacije, primanje možete otkazati u skladu s informacijama sadržanima u samoj komunikaciji ili nam se obratite e-porukom s naslovom „Odjava” na legal@littlepay.com.

Ako želite ostvariti bilo koje od gore navedenih prava ili imate bilo kakva pitanja o bilo kojem aspektu naše obavijesti o privatnosti, molimo obratite se našem pravnom odjelu e-porukom na legal@littlepay.com ili poštom na: Littlepay Limited, Ridge Court, The Ridge, Epsom, KT18 7EP, UK.

Više informacija o svojim pravima možete dobiti kontaktiranjem s relevantnim nadzornim tijelom, kao što je Ured povjerenika za informiranje Ujedinjenog Kraljevstva, ili pretraživanjem internetske stranice ureda (https://ico.org.uk/).

Ako ste rezident EGP-a i imate pritužbu u vezi s našom obradom osobnih podataka, možete se obratiti društvu Littlepay ili njegovom imenovanom predstavniku u Europskoj uniji, društvu VeraSafe, putem ovog obrasca: https://verasafe.com/public-resources/contactdata-protection-representative ili putem telefona na: +420 228 881 031. Alternativno, s društvom VeraSafe možete kontaktirati na adresi: VeraSafe Ireland Ltd. Unit 3D North Point House North Point Business Park New Mallow Road Cork T23AT2P, Irska.

Obavijest o zašiti privatnosti za Kaliforniju

Ovaj odjeljak sadrži dodatne pojedinosti o osobnim informacijama (kako je taj pojam definiran u Kalifornijskom zakonu o zaštiti privatnosti potrošača („CCPA”)) koje prikupljamo o potrošačima u Kaliforniji, kao i zahtjeve koje potrošači u Kaliforniji mogu postaviti u vezi sa svojim osobnim podacima.

Zahtjevi o vašim osobnim podacima. Potrošači u Kaliforniji mogu postaviti sljedeće zahtjeve u vezi sa svojim osobnim podacima:

• Pristup osobnim podacima koje imamo o vama. Možete zatražiti kopiju osobnih podataka koje smo prikupili o vama. 
• Brisanje vaših osobnih podataka. Uz određena ograničenja prema važećim zakonima, možete zatražiti da izbrišemo osobne informacije koje smo dobili od vas.

• Nediskriminacija. Imate pravo ne biti diskriminirani zbog ostvarivanja bilo kojeg od vaših prava prema CCPA-u. 

Društvo Littlepay ne prodaje osobne podatke o potrošačima u smislu odredbi CCPA-a. Međutim, prikupljanje podataka putem kolačića trećih strana u svrhe našeg ciljanog oglašavanja može se smatrati „prodajom” u smislu odredbi CCPA. Iako ne prodajemo osobne podatke, koristimo se kolačićima treće strane u svrhe ciljanog oglašavanja. Ako ne želite da se vaši podaci dijele s takvim stranama, možete odgovarajuće prilagoditi svoje postavke kolačića u skladu s politikom kolačića.

Društvo Littlepay ne dijeli (niti je u prethodnih dvanaest mjeseci dijelilo) vaše osobne podatke s trećim stranama u njihove vlastite svrhe izravnog marketinga. Ako ste rezident Kalifornije, na temelju kalifornijskog zakona o dijeljenju informacija potrošača s trećim stranama u marketinške svrhe (zakon „Shine the Light”), jedanput godišnje imate pravo postaviti nam upit o tome jesmo li podijelili informacije s trećim stranama u njihove izravne marketinške svrhe. 

Kontakt. Zahtjev za ostvarivanje bilo kojeg od gore navedenih prava možete uputiti našem pravnom odjelu na gore navedene podatke za kontakt. Napominjemo da ćemo, prije nego što odgovorimo na vaš zahtjev, morati zatražiti određene informacije kako bismo potvrdili vaš identitet.

Obavijesti za pojedine zemlje

Obavijest koja se odnosi na naše poslovanje u Australiji 

Sljedeće dodatne informacije namijenjene su pojedincima čije osobne podatke prikupljaju ili drže društva Littlepay Limited, Littlepay Pty Ltd ili bilo koje od njihovih povezanih društava, u vrijeme kada subjekt koji prikuplja ili drži podatke ima „australsku vezu” u smislu australskog Zakona o zaštiti privatnosti iz 1988.:

• Možete nam podnijeti pritužbu u vezi s kršenjem australskih načela zaštite privatnosti koristeći podatke za kontakt našeg DPO-a, kako je gore navedeno. Razmotrit ćemo vašu pritužbu i nastojati riješiti svaki problem na vaše zadovoljstvo. Ako ne odgovorimo na vaša pitanja na vama zadovoljavajući način, imat ćete pravo podnijeti pritužbu u pisanom obliku Uredu australskog povjerenika za informiranje. 
• Vrlo je vjerojatno da će se osobni podaci o vama prikupljati i čuvati u zemljama unutar EGP-a ili Ujedinjenog Kraljevstva. Oni se također mogu otkriti osobama u drugim zemljama u okolnostima opisanim u ovoj obavijesti o zaštiti privatnosti. 

Važno je da osobni podaci o vama koji su u našem posjedu budu točni i ažurni. Molimo obavijestite nas o svakoj promjeni vaših osobnih podataka tijekom vašeg poslovnog odnosa s nama.

Izmjene ove obavijesti o zaštiti privatnosti

Redovito ćemo revidirati i ažurirati ovu obavijest o zaštiti privatnosti. Sve izmjene bit će objavljene na ovoj stranici a, ako je primjereno, o njima ćemo vas obavijestiti e-porukom. Redovito pregledajte ovu stranicu kako biste bili u tijeku sa svim ažuriranjima ili izmjenama naše obavijesti o zaštiti privatnosti.