(početak primjene 8. travnja 2024.)

1. TKO SMO

Mi smo APS Croatia d.o.o., OIB 41275180055 (u daljnjem tekstu: „APS“ ili voditelj obrade), član APS Grupe. Naša adresa je Radnička cesta 43, Zagreb. APS je kao voditelj obrade osobnih podataka klijenata i potencijalnih klijenata odnosno njihovih zaposlenika, dužnika i s njima povezanih osoba (npr. jamci, sudužnici), te korisnika web stranice izradio ovu Politiku privatnosti.

Ova Politika privatnosti opisuje kako APS postupa s osobnim podacima koje dobije o Vama ili o Vašoj imovini glede aktivnosti povezanih s Vašim ulaganjima, naplatom dugova, prodajom nekretnina ili tijekom bilo kojih drugih aktivnosti u kojima dolazite u kontakt s APS grupom. Ova Politika privatnosti je sukladna Općoj uredbi o zaštiti podataka (Uredba EU2016/679) u daljnjem tekstu: GDPR) i Zakonom o provedbi Opće Uredbe o zaštiti podataka (NN 42/2018), a prema kojoj imate pravo biti obaviješteni o podacima koje različiti korisnici Vaših podataka posjeduju i obrađuju te o informacijama o Vašim pravima u vezi s tim podacima.

U pogledu osobnih podataka koje prikupljamo, APS  je "voditelj obrade", odnosno onaj koji određuje potrebe za koje i sredstva kojima se osobni podaci obrađuju.

Ako je APS zajednički voditelj obrade Vaših osobnih podataka sukladno čl. 26. GDPR s još nekim drugim voditeljem obrade, na temelju zajedničke poslovne suradnje i/ili s osnova korištenja neke zajedničke usluge i/ili legitimnog interesa APS i treće osobe, dodatne informacije u vezi sa zaštitom i obradom Vaših osobnih podataka, osim od APS, možete zatražiti i od drugog voditelja obrade naznačenog kao zajednički voditelj obrade u ovoj Politici privatnosti. U tom slučaju, Vi kao ispitanik, možete ostvarivati svoja prava iz GDPR u vezi sa svakim voditeljem obrade pojedinačno, kao i protiv svakoga od njih.

2. ŠTO JE OSOBNI PODATAK, TKO JE ISPITANIK I KOJE KATEGORIJE OSOBNIH PODATAKA SE OBRAĐUJU

2.1. Osobni podaci su svi podaci koji se odnose na ispitanika. „Ispitanik“ je zakonski pojam za pojedinca čiji je identitet utvrđen ili se može utvrditi i čiji su osobni podaci predmet obrade. Pojedinac čiji se identitet može utvrditi jest osoba koja se može identificirati izravno ili neizravno, osobito uz pomoć identifikatora (npr. Ime, identifikacijski broj).

2.2. Ispitanici mogu biti:

• dužnik ili druge fizičke osobe (npr. sudužnici, jamci, založni dužnici i sl.) od kojih APS naplaćuje potraživanje temeljem ugovora o servisiranju;
• treće osobe koje podmiruju dugovanja u ime i za račun dužnika;
• zaposlenici poslovnih partnera APS;
• fizičke osobe, zakonski zastupnici ili vlasnici društava sukladno posebnim propisima (npr. Zakon o sprječavanju pranja novca i financiranja terorizma);
• fizičke osobe koje se APS obrate upitom ili nedvosmisleno iskažu interes za suradnjom.

2.3. Obrađuju se sljedeće kategorije osobnih podataka:

• identifikacijski podaci (primjerice, ime, prezime, OIB, datum rođenja državljanstvo, mjesto rođenja, prebivalište, boravište);
• podaci za kontakt (adresa e-pošte, poštanska adresa, telefonski broj);
• podaci o drugim osobama u pravnom poslu (npr. jamci, nasljednici, sudužnici), protustrankama, punomoćnicima, svjedocima, vještacima, službenim osobama koje vode postupke – koji su nam nužni za pokretanje i vođenje postupaka pred nadležnim tijelima;
• informacije iz naše osobne, telefonske i elektroničke komunikacije s Vama;
• financijske podatke i/ili podaci o profesionalnom statusu kao što su: iznos ugovorne obveze, iznos uplata, broj tekućeg/žiro ili drugog računa potrebnog za realizaciju sporazuma ili za ispunjavanje obveze iz ugovora, broj izdanog, a nenaplaćenog računa, broj ugovora, informacije povezane s naplatom potraživanja (npr. plan otplate, troškovi, stanje duga), zaposlenje/struka, priroda vlastite djelatnosti, naziv poslodavca, prihod, vrsta prihoda, izvori prihoda, podaci o nekretninama i drugoj Vašoj imovini;
• matične i financijske podatke o povezanim osobama: jamci, sudužnici, nasljednici i sl.;
• podatke o sudskim ili upravnim postupcima u kojima ste stranka u mjeri u kojoj su povezani s potraživanjima koja se nalaze u portfelju vjerovnika za koga APS pruža usluge servisiranja odnosno naplate potraživanja i/ili mogu utjecati na naplatu potraživanja (npr. ovršni postupci, postupci osobnog stečaja potrošača i drugi sudski postupci pokrenuti kako bi zaštitili pravne zahtjeve/interese vjerovnika na sudu i dr.); informacije koje se smatraju dokazom o svakoj interakciji između Vas i APS putem pisane i/ili usmene komunikacije;
• u slučajevima kada ispitanik samoinicijativno dostavlja APS podatke o zdravstvenom stanju i/ili zdravstvenu dokumentaciju (npr. kao prilog elektroničkoj pošti), APS neće spremati niti obrađivati takvu dokumentaciju;
• kao i sve druge informacije koje APS obrađuje u vezi s izvršavanjem ugovora ili zakonske obveze te u svrhu njegovog legitimnog interesa (dalje u tekstu „osobni podaci“);
• potpis;
• svojstvo politički izložene osobe;
• audio zapisi razgovora - prilikom vaše telefonske komunikacije s nama prikupljamo zvučnu snimku Vašeg glasa.

3. KOJE SU PRAVNE OSNOVE OBRADE OSOBNIH PODATAKA?

Najčešća osnova obrade Vaših osobnih podataka je ugovorni odnos (npr. temeljem ugovora nakon što ustupom i prijenosom drugo društvo postane novi vjerovnik). Druge osnove su:

APS „legitimni poslovni interesi“ zbog kojih obavlja svoje poslovne aktivnosti i upravlja svojim odnosom s potencijalnim, postojećim i bivšim ugovornim partnerima (npr. kako bi APS mogao naplatiti stečene tražbine, procjenjivati u ime i za račun vjerovnika uspješnost naplate potraživanja, odnosno predvidjeti hoće li se dug uspjeti naplatiti ili će vjerovnik morati pokrenuti odgovarajuće postupke).

S obzirom da APS u određenim situacijama nastupa i kao zajednički voditelj obrade, u navedenim situacijama dolazi do dijeljenja podataka sukladno ugovoru koji je sklopljen s navedenim društvima, a za što postoji, između ostalog, i legitiman interes svih društava.

Ispunjenje ugovora s poslovnim partnerima (primjerice, investitori, dobavljači, zainteresirani za nekretnine) ili za provedbu mjera na zahtjev subjekta podataka prije sklapanja ugovora.

Ispunjavanje zakonskih obveza nametnutih zakonskim propisima – primjerice čuvanje knjigovodstvenih podataka, obrada osobnih podataka u sklopu izvršavanja obveza iz propisa donesenih radi sprječavanja pranja novca i financiranja terorizma, poreznog ili računovodstvenog zakonodavstva, te drugih obvezujućih propisa i uputa tijela državne uprave.

Javni interes, odnosno ključni interesi ispitanika, u iznimnim slučajevima (npr. moguće u slučajevima ugrožavanja životno važnih i ključnih interesa ispitanika kao što su prirodne i humanitarne katastrofe i/ili akcije).  

Privola – podrazumijeva svako dobrovoljno, posebno, informirano i nedvosmisleno izražavanje želja ispitanika kojim on na jasan način (izjavom ili potvrdnom radnjom) daje pristanak za obradu osobnih podataka za točno određenu svrhu. Ako se obrada temelji na vašoj privoli imate pravo u bilo kojem trenutku povući privolu. O povlačenju privole potrebno je obavijestiti voditelja obrade na e-mail dpo-hr@aps-holding.com ili slanjem pisanog zahtjeva na adresu APS Croatia d.o.o., Radnička cesta 43, 10000 Zagreb. Takvo povlačenje neće utjecati na zakonitost obrade na temelju privole prije njezina povlačenja.

4. IZVORI OSOBNIH PODATAKA

APS prikuplja podatke iz sljedećih izvora:

• kreditnih institucija i drugih financijskih institucija s kojima ste zaključili ugovor o kreditu i/ili ugovor koji se odnosi na neku drugu financijsku/bankovnu uslugu, odnosno društva koje je otkupilo potraživanje od financijskih institucija, a za koje APS obavlja poslove naplate odnosno servisiranja potraživanja;  
• izravno od Vas ili u određenim slučajevima od drugih osoba prvenstveno vezano uz naplatu potraživanja te povrat eventualno preplaćenih iznosa, ili povodom Vašeg direktnog upita;
• osoba koje su ovlaštene komunicirati s APS u Vaše ime i za Vaš račun (npr. Vaši odvjetnici);
• javnih ustanova i državnih tijela ili drugih osoba, kao i osoba koje obavljaju službe od javnog interesa (npr. javni bilježnici);
• publikacija i baza podataka koje su javno dostupne ili utemeljene na ugovornom odnosu (vanjski izvori) kako bi se osiguralo trajno ažuriranje podataka koje držimo o Vama ili kako bismo mogli procijeniti Vašu sposobnost otplate potraživanja. Pod vanjskim izvorima podrazumijevamo: javne ustanove i državna tijela, javne registre, elektroničke baze podataka (npr. Fina), informacije dostupne u društvenim medijima i na Internetu;  
• kada prikupljamo Vaše podatke iz drugih izvora, prikupljamo ih iz izvora koji su javno dostupni ili dostavljeni od strane trećih osoba te i u takvim slučajevima vodimo računa o Vašim pravima. Na primjer u slučaju kada Vas ne možemo kontaktirati i moramo ažurirati Vaše podatke kako bismo osigurali točnost Vaših osobnih podataka ili trebamo podatke radi sprječavanja prijevare i/ili sprječavanja pranja novca; postoje zakonski zahtjevi i/ili legitimni interes za prikupljanje određenih podataka i sl.;
• putem web stranice APS, automatski se obrađuju tehnički podaci u vezi Vašeg posjeta kako bi Vam mogli prikazati traženu stranicu (zapisi uključuju IP adresu, web stranicu s koje dolazite i druge podatke koji se nužno nalaze u web zahtjevu u svrhu prikazivanja web stranice).

5. SVRHA OBRADE

APS obrađuje osobne podatke samo u onoj mjeri u kojoj se  ti podaci odnose i/ili mogu utjecati na proces naplate potraživanja i obranu pravnih zahtjeva APS. U tom kontekstu svrha za obradu osobnih podataka uglavnom obuhvaća naplatu potraživanja u ime i za račun vjerovnika, a uključuje sljedeće:

• komunikaciju s Vama  i pravilnu identifikaciju svih ispitanika čije osobne podatke obrađujemo;
• na temelju ovlaštenja danog od strane vjerovnika koordiniranje pokretanja i vođenja pravnih (sudskih) postupaka za naplatu potraživanja (npr. ovrhe, postupak osobnog stečaja potrošača), te pronalaženja povoljnih rješenja za sve uključene strane koji će dovesti do podmirenja dugovanja;
• analiziranje Vašeg financijskog stanja i izvora prihoda kako bismo mogli odrediti uvjete za otplatu dugovanja koji odgovaraju Vašoj individualnoj situaciji;
• obradu i odgovore na Vaše upite i obrada Vaših zahtjeva;
• zakonski zahtjevi koji se odnose na APS, npr. Zakon o sprječavanju pranja novca i financiranja terorizma ili odgovori na zahtjeve državnih tijela
• procjenu hoće li vjerovnik uspostaviti ugovorni odnos ili zaključiti transakciju (npr. pripremu procjene rizika koji je povezan sa zaključenjem ugovora o kupoprodaji potraživanja, pripremu podnošenja ponuda/sudjelovanje u dražbenom postupku) uključujući pripremu odnosno pomoćne aktivnosti provjere u svrhu sprječavanja pranja novca i financiranja terorizma i sprječavanje prijevare;
• statističke analize kako bi se procijenila aktivnost APS u upravljanju provođenja postupka naplate portfeljem u ime i za račun vjerovnika, kao i potrebu za poboljšanjem metodologije naplate/otplate potraživanja;
• izradu izvještaja za nadležna tijela kada je to propisano računovodstvenim i /ili poreznim propisima.

Navodimo kako APS može ponekad koristiti Vaše podatke i za druge i/ili za određene popratne svrhe (primjerice interni izvještaji i unutarnje upravljanje postupkom servisiranja portfelja u ime i za račun vjerovnika, vanjsku reviziju, arhiviranje – u fizičkom i/ili elektroničkom obliku, korespondenciju) koje su uvijek u skladu s izvornom svrhom za koju je vjerovnik prikupio Vaše osobne podatke. U slučajevima da se Vaši osobni podaci obrađuju u druge svrhe, a koje nisu navedene u ovoj Politici privatnosti, obavijestiti ćemo Vas o svim novim obradama i svrhama u koje se Vaši podaci obrađuju. Za sve poduzete obrade dokumentiramo pravnu osnovu.

Snimanje telefonskih razgovora provodimo u sljedeće svrhe:

• dokazivanje tijeka postupka;
• osiguravanje točnosti podataka;
• praćenja rada zaposlenika;
• unapređenja usluge.

6. KAKO SE OBRAĐUJU OSOBNI PODACI?

APS neće koristiti profiliranje i automatizirano odlučivanje prilikom obrade osobnih podataka.

Obrada osobnih podataka znači svaki postupak ili skup postupaka koji se obavljaju na osobnim podacima ili na skupovima osobnih podataka, uključujući npr. i dijeljenje, pohranu te pristup.

Koristimo alate koji nisu potpuno automatizirani (potrebna je ljudska intervencija) kako bismo utvrdili/izvršili evaluaciju/procjenu naplate potraživanja. Takva evaluacija se temelji na podacima koje ste nam izravno dostavili ili nam ih je dostavio prijašnji vjerovnik (ustupitelj) i sadašnji vjerovnik, kao i na informacijama dobivenim iz javnih izvora (Internet/javne baze podataka/publikacije i službene (javne) informacije koje izdaju državna tijela/službene baze podataka o subjektima i osobama koje su podložne međunarodnim sankcijama). Zahvaljujući tim podacima možemo u ime i za račun vjerovnika donijeti zaključak o optimalnom načinu otplate/namirenja potraživanja za obje strane, osobito je li potrebno pokrenuti ovršni postupak kao i izvršiti procjenu za vjerovnika da li će zaključiti ugovor o prodaji ili ustupu potraživanja.

Ako Vas ne možemo kontaktirati, kako bismo se pridržavali načela točnosti podataka, učinit ćemo sve da ažuriramo Vaše osobne podatke na temelju informacija dobivenih iz službenih izvora (npr. sudskog registra, priopćenje za javnost i službenih informacija koje izdaju državna tijela) ili iz javnih izvora (Internet/javne baze podataka).

Koristimo podatke o Vašoj imovini koja osigurava vjerovnikova potraživanja u svrhu naplate potraživanja.

Također, koristimo Vaše podatke za provođenje interne statističke analize kako bismo procijenili učinkovitost i poboljšali metodologiju naplate potraživanja vjerovnika.

Obrađujemo, analiziramo i odgovaramo na Vaše pritužbe, zahtjeve za ostvarivanje Vaših prava iz GDPR-a i sve druge zahtjeve s kojima nam se obratite.

Obavještavamo Vas o stanju Vašeg duga (dok obrađujemo Vaše osobne podatke), statusu pravnih postupaka koji su u tijeku i koji su povezani s Vašim dugom, kao i o svim podacima i informacijama koje Vas zanimaju u vezi s postupkom naplate dugovanja.  

7. HOĆEMO LI PRENOSITI OSOBNE PODATKE U TREĆU DRŽAVU ILI MEĐUNARODNU ORGANIZACIJU?

U slučaju eventualnog iznošenja osobnih podataka izvan Republike Hrvatske, poduzet ćemo potrebne mjere zaštite Vaših osobnih podataka kako bi se osiguralo da treća osoba kojoj se prenose Vaši osobni podaci osigura jednaku razinu zaštite Vaših osobnih podataka kao što je ona u Republici Hrvatskoj. Unatoč tome, APS će s Vašim osobnim podacima postupati u skladu s ovom Politikom privatnosti bez obzira na to gdje se Vaši osobni podaci čuvaju/gdje im se pristupa.

Možda ćemo provoditi prijenose podataka unutar naše APS Grupe u okviru našeg poslovanja.

7.1. JESU LI VAŠI PODACI ZAŠTIĆENI?

APS vjeruje kao je sigurnost Vaših osobnih podataka vrlo važna, te u tom smislu osiguravamo i provodimo provjeru organizacijskih i tehničkih mjera osmišljenih za zaštitu Vaših podataka od neovlaštenog pristupa, izmjene, otkrivanje, ili uništenje. Pristup Vašim osobnim podacima dopušten je samo ovlaštenim osobama APS ili koje je APS i/ili vjerovnik ovlastio nakon odgovarajuće procjene i nakon što su se prethodno obvezale na čuvanje povjerljivosti.  

8. PRAVO U VEZI OBRADE OSOBNIH PODATAKA

8.1. Kako možete ostvariti svoja prava?

APS osigurava da se Vaši osobni podaci obrađuju na siguran i točan način. Svako svoje individualno pravo možete ostvariti slanjem e-pošte na: dpo-hr@aps-holding.com ili slanjem pisanog zahtjeva na adresu APS Croatia d.o.o., Radnička cesta 43, 10000 Zagreb, naznaka „za Službenika za zaštitu osobnih podataka“.

APS će Vam dostaviti izjavu ili informaciju o poduzetim mjerama u najkraćem mogućem roku, a najkasnije u roku od mjesec dana nakon primitka zahtjeva. APS ima pravo produljiti ovaj rok za 2 mjeseca uzimajući u obzir složenost konkretnog predmeta i broj podnesenih prijava, te će Vas o tom mogućem produljenju obavijestiti.

Imate pravo u bilo kojem trenutku uložiti prigovor na obradu osobnih podataka iz razloga koji se odnose na Vašu konkretnu situaciju. Možete se usprotiviti obradi Vaših osobnih podataka koja se temelji na legitimnom interesu APS i /ili obradi koja se provodi u javnom interesu.

Imate pravo tražiti od APS-a potvrdu o tome obrađuju li se Vaši osobni podaci, u koju svrhu i u kojoj mjeri, a možete tražiti i pristup tim osobnim podacima. Također, imate pravo znati s kime dijelimo Vaše podatke, razdoblje zadržavanja ili kriteriji za utvrđivanje tog razdoblja i izvor podataka u slučaju da se podaci ne prikupljaju izravno od Vas, informaciju o postojanju automatiziranog donošenja odluka. APS Vam može osigurati kopiju osobnih podataka koji se obrađuju dok za sve dodatne kopije APS može naplatiti razumnu naknadu na temelju administrativnih troškova. 

Imate pravo tražiti da ispravimo netočne osobne podatke i dopunimo nepotpune osobne podatke u bilo kojem trenutku..

Imate pravo i zatražiti brisanje i osobnih podataka („pravo na zaborav“), i to:

• ako više nisu potrebni za svrhe za koje su prikupljeni i/ili obrađeni ili je svrha ispunjena;
• ako opozovete privolu za obradu osobnih podataka i kada ne postoji neki drugi zakonski razlog za dalju obradu ako su osobni podaci obrađeni nezakonito;
• protivili ste se obradi podataka i ne postoje drugi legitimni razlozi za daljnju obradu;
• Vaši osobni podaci su obrađeni bez valjane pravne osnove.

Također Vas obavještavamo da se osobni podaci za koje ste ostvarili pravo brisanja mogu dalje obrađivati u sljedećim  situacijama

• Za ispunjenje zakonskih obveza kojima se uređuje obrada
• Za ostvarivanje/obranu pravnih zahtjeva APS u sudskom postupku.

Također, imate pravo i ograničiti obradu osobnih podataka, i to:

• ako poričete točnost osobnih podataka, za vrijeme potrebno za provjeru točnosti osobnih podataka;
• ako je obrada nezakonita i odbijate brisanje osobnih podataka i tražite da se ograniči njihova uporaba;
• ako ste se protivili obradi osobnih podataka te će tijekom provjere valjanosti pravnog temelja obrada Vaših podataka biti ograničena;
• ako je razdoblje čuvanja podataka isteklo, izričito ste zatražili da zadržimo Vaše osobne podatke radi ostvarivanja Vaših prava na sudu.

U slučaju ograničene obrade, Vaši osobni podaci mogu se obrađivati pohranjivanjem. Ostale aktivnosti obrade osobnih podataka bit će moguće samo za :

• ostvarivanje prava/obrane pravnih zahtjeva APS na sudu;
• zaštitu prava drugih fizičkih ili pravnih osoba;
• na temelju Vašeg izričitog pristanka ili
• zaštite javnog interesa.

Ako je Vašem zahtjevu za ograničenje obrade podataka udovoljeno, obavijestiti ćemo Vas o tome prije ukidanja ograničenja obrade osobnih podataka. 

Imate pravo i na prenosivost osobnih podataka koji se obrađuju. U slučaju Vaših osobnih podataka koje obrađujemo automatski, na temelju Vašeg izričitog pristanka ili na temelju izvršavanja ugovora između Vas i APS, možete zatražiti da Vam navedeni podaci budu strukturirani u automatski čitljivom formatu koji možete poslati drugom voditelju obrade ili nas možete zatražiti da izravno pošaljemo podatke tom voditelju obrade (u mjeri u kojoj je to za APS tehnički moguće).

Imate pravo povući privolu u slučajevima kada se obrada temeljni na Vašoj privoli. Privola se može povući i obrada će prestati. Povlačenje privole imat će učinke samo za buduću obradu. Obrada izvršena prije povlačenja ostaje valjana.

Ako namjeravate ostvariti gore navedena prava, pošaljite pismo ili e-mail na gornju adresu.

Imate pravo podnijeti pritužbu Agenciji za zaštitu osobnih podataka (AZOP) Selska cesta 136, Zagreb, e-mail: azop@azop.hr u bilo kojem trenutku ako smatrate da se Vaša prava ne poštuju.

9. PRIMATELJI OSOBNIH PODATAKA

U redovnom tijeku poslovanja, APS može prenijeti Vaše podatke drugim pojedincima ili pravnim osobama kako bi se postigle svrhe za koju obrađujemo osobne podatke koje ste nam izravno dostavili ili koje smo primili iz drugih izvora. APS također može koristiti ili otkriti osobne podatke kada za to postoji zakonska obveza ili je to dopušteno zakonom.

Primjeri osoba kojima APS može prenijeti Vaše osobne podatke:

• možemo prenijeti Vaše osobne podatke drugim društvima članicama APS Grupe koje je APS dio, a koja imaju sjedište u zemljama Europskog gospodarskog prostora. Iznimno, Vaši se osobni podaci također mogu iz određenih tehničkih ili operativnih razloga prenijeti društvima APS Grupe koja imaju sjedište u zemljama koje nisu članice Europskog gospodarskog prostora, a za koje nije donesena odluka o primjerenosti Europske komisije, uključujući podružnice u Srbiji. Rizike povezane s prenošenjem Vaših osobnih podataka u zemlju koja ne osigurava odgovarajuću razinu zaštite u skladu sa standardima EU, [DB1]  APS minimizira primjenom odgovarajućih odobrenih zaštitnih mjera u obliku izvršavanja ugovora o prijenosu podataka sa standardnim ugovornim klauzulama za prijenos osobnih podatak u treće zemlje. APS provodi i revidira procjene rizika prijenosa kako bi u svakom trenutku bili upoznati i reagirali na možebitne rizike prijenosa podataka u treće zemlje;
• našim ugovornim partnerima i/ili stjecateljima potraživanja – možemo prenijeti Vaše osobne podatke drugim fizičkim ili pravnim osobama kojima se obraćamo u ime i za račun vjerovnika;
• ugovornoj strani koja u ime i za račun APS obavlja poslove naplate dospjelih potraživanja;
• nadzornim tijelima ako je to pravna obveza APS ili kada to zahtijeva primjenjivo nacionalno ili europsko zakonodavstvo. U tim slučajevima možemo prenijeti informacije o Vašim osobnim podacima ili transakcijama bez potrebe da Vas o tome obavijestimo;
• drugim tijelima državne vlasti – možemo dostaviti Vaše podatke kako bismo udovoljili određenim zakonskim zahtjevima ili trećim stranama koje opravdavaju postojanje legitimnog interesa (npr. javni bilježnici, sudovi);
• prijenos podataka na Vaš zahtjev – možda ćete nam uputiti zahtjev da treba prenijeti Vaše podatke opunomoćeniku ili ovlaštenoj osobi koja djeluje u Vaše ime i za Vaš račun (npr. financijski savjetnici, odvjetnici, posrednici);
• pružateljima usluga koji nam pomažu poboljšati naše usluge ili razvijati, implementirati ili upravljati poslovnim sustavima, infrastrukturom ili operativnim procesima (npr. revizori, konzultanti, analitičari, itd.);
• dobavljačima koji nam pružaju podršku u naplati potraživanja, uključujući promidžbu i unovčenje instrumenata potraživanja (npr. web stranice na kojima osiguravamo promidžbu nekretnina uključujući internetske platforme za promociju nekretnina, sudski procjenitelji, katastarski stručnjaci itd.);
• dobavljačima koji nam pružaju usluge održavanja i podrške, kako bismo mogli pružiti usluge naplate odnosno servisiranja potraživanja u optimalnim i sigurnim uvjetima. Na primjer dostavljači/davatelji poštanskih usluga, društva koja upravljaju sigurnosnim sustavima kojem implementiraju mjere kako bi se osigurala povjerljivost/integritet i dostupnost Vaših podataka, društva za ispis dokumentacije itd.;
• pružateljima usluga koji u ime i za račun vjerovnika pružaju pomoć u provođenju pravnih postupaka, ovršnog postupka, postupka osobnog stečaja potrošača ili drugih postupaka na naplatu potraživanja (npr. odvjetnici, procjenitelji, geodeti itd.).

10. ČUVANJE OSOBNIH PODATAKA

APS je usvojio fizičke, tehničke i organizacijske mjere kako bi se osigurala sigurnost obrade osobnih podataka. Spomenute mjere uključuju prevenciju gubitka ili oštećenja, neovlaštene izmjene, pristupa ili obrade i drugih rizika kojima može biti izložena ljudskim djelovanjem, fizičkim ili prirodnim okruženjem.

Rok čuvanja osobnih podataka je vremenski period unutar kojeg će APS zadržavati osobne podatke ispitanika, a definiran je zakonskim propisima, ugovornim obvezama ili internim aktima APS.

Prikupljeni podaci za svrhe navedene u ovim pravilima bit će pohranjeni samo onoliko dugo koliko je to potrebno za ispunjenje navedenih svrha. Vaši se osobni podaci neće čuvati u obliku koji omogućuje da budete identificirani duže nego što APS razumno smatra da je neophodno za ostvarenje svrhe za koju su prikupljeni ili obrađeni.

Za cijelo vrijeme trajanja potraživanja/ugovornog odnosa i narednih 5 godina nakon njegovog prestanka, odnosno u daljnjim rokovima propisanim odredbama Zakona o kreditnim institucijama (NN 159/13, 19/15, 102/15, 15/18, 70/19, 47/20, 146/20, 151/22) i Zakona o računovodstvu (NN 78/15, 134/15, 120/16, 116/18, 42/20, 47/20, 114/22).

Određena potraživanja APS stječe od strane subjekata koji imaju status kreditne institucije, sve podatke s osnova tih potraživanja čuva u roku od 11 godina nakon isteka godine u kojoj je potraživanje zatvoreno, sukladno čl. 160. Zakon o kreditnim institucijama (NN 159/13, 19/15, 102/15, 15/18, 70/19, 47/20, 146/20, 151/22). APS je dužan čuvati podatke unutar roka od ukupno 11 godina, počevši od zadnjeg dana poslovne godine na koju se odnose poslovne knjige u koje su isprave unesene sukladno odredbama čl. 10. Zakona o računovodstvu.

Osobni podaci koji su prikupljeni temeljem Zakona o sprječavanju pranja novca i financiranja terorizma (NN 108/17, 39/19, 151/22) čuvaju se 10 godina nakon prestanka poslovnog odnosa, obavljanja transakcije i prikupljanja podataka. Osobni podaci o ovlaštenoj osobi i zamjeniku ovlaštene osobe, procjeni rizika stranke, čuvaju se 5 godina.

Sudski ili upravni postupci: obrada podataka traje do konačne odluke (u mjeri u kojoj je to potrebno) s obzirom na zadanu proceduru i situaciju APS-a, dani zahtjev ili osobne podatke koje zahtijeva pravni spor, uključujući i moguće razdoblje za izjavljivanje pravnih lijekova.

Čak i ako između APS-a i potencijalnog klijenta nije sklopljen ugovor, APS zadržava osobne podatke potencijalnog klijenta za vrijeme za koje je to prema zakonskim propisima dužan učiniti.

Nakon tog razdoblja ili nakon isteka i djelotvornosti Vaše suglasnosti za obradu osobnih podataka, Vaši će osobni podaci biti izbrisani, anonimizirani ili obrađeni samo u mjeri i u svrhe za koje Vaš pristanak nije potreban.

Ako APS obrađuje osobne podatke na temelju privole za obradu osobnih podataka, obrađuje ih za razdoblje za koje je privola dana, odnosno za razdoblje do opoziva privole.

11. S KIM OBRAĐUJEMO VAŠE OSOBNE PODATKE KAO ZAJEDNIČKI VODITELJI?

U skladu s čl. 26. GDPR, APS u određenim slučajevima obrade, zajedno s drugim voditeljem obrade, zajednički određuje svrhe i načine obrade podataka te na transparentan način određuje svoje odgovornosti te poštivanje obveza iz GDPR, osobito s obzirom na ostvarivanje vaših prava  kao ispitanika i svojih dužnosti u pogledu pružanja informacija iz čl. 13. i 14. GDPR. Vi kao ispitanik, bez obzira na postignuti dogovor zajedničkih voditelja, možete ostvarivati svoja prava iz GDPR u vezi sa svakim voditeljem obrade pojedinačno,  kao i protiv svakog od njih.

Zajednički voditelji će radi ostvarivanja zajednički utvrđenih svrha i načina obrade obrađivati Vaše podatke te zajednički utvrditi procedure radi: provođenja procesa naplate potraživanja; procjene i analize mogućnosti naplate radi pronalaženja optimalnog rješenja za Vašu individualnu situaciju; komunikacije; utvrđivanja identiteta; analize u cilju otkrivanja, sprječavanja pranja novca i financiranja terorizma; pronalaženja povoljnih rješenja za sve strane, obrada i odgovaranja na Vaše upite odnosno prigovore; suradnje prilikom provođenja internih i vanjskih revizija; procjene i analize novih portfelja nenaplativih potraživanja; odgovaranja na zahtjeve nadzornih i/ili drugih javnih tijela.

Napominjemo da ne obrađujemo sve Vaše podatke kao zajednički voditelji obrade, već samo one koji su neophodni za ostvarivanje aktivnosti reguliranih ugovorima o pružanju usluge servisiranja (npr. identifikacijski podaci o dužniku, ime i prezime, datum rođenja, adresa, financijski podaci, podaci o imovini koja osigurava potraživanja, drugi podaci povezani uz postupak naplate).

Sva prava koja proizlaze iz Opće uredbe o zaštiti podataka, a odnose se na pružanje usluga APS kao voditelja obrade odgovornog za kategorije podatka, svrhe i osnove iz ove Politike privatnosti možete ostvariti prema APS putem kontakt podataka navedenih u ovoj Politici privatnosti.

Svaki od zajedničkih voditelja obrade zasebno i neovisno primjenjuje sve potrebne organizacijske i tehničke mjere, uključujući informacijsku sigurnost i sustav zaštite kako bi osigurala sigurnost Vaših osobnih podataka i njihova zaštita od bilo kakvog slučajnog ili nezakonitog uništenja, gubitka, izmjene, zabranjenog širenja i bilo kojeg drugog oblika nezakonite obrade. Tako primijenjene mjere jamče razinu sigurnosti primjerenu rizicima vrste i prirode obrađenih podataka korištenjem odgovarajućih tehnologija za poboljšanje privatnosti i tajnosti sve u skladu s GDPR.

12. WEB KOLAČIĆI

Kolačići su male tekstualne datoteke koje mrežne stranice koje posjećujete postavljaju na Vaše računalo. Oni se općenito koriste kako bi mrežne stranice mogle funkcionirati ili kako bi mogle učinkovitije funkcionirati, te kako bi vlasnicima stranica dali neke informacije. Mi koristimo kolačiće na našoj mrežnoj stranici uz vaš pristanak, osim nužnih kolačića koji su potrebni za osnovno funkcioniranje, ovisno o tome što primjenjivi propisi zahtijevaju. 

13. KAKO NAS MOŽETE KONTAKTIRATI?

Ako imate bilo kakvih pitanja u vezi s obradom Vaših osobnih podataka, možete se obratiti izravno našem službeniku za zaštitu podataka putem kontakt podataka navedenih u nastavku.

Adresa: Radnička 43, 10 000 Zagreb, Republika Hrvatska, naznaka „za Službenika za zaštitu osobnih podataka“

DPO: Dijana Bukovski     E-mail: dpo-hr@aps-holding.com

14. OPĆE INFORMACIJE

APS ima pravo promijeniti, dopuniti, otkazati ili zamijeniti ovu Politiku privatnosti u bilo kojem trenutku