Switch to English
Veličina fonta
Izbornik
Fina LEI servis Politika privatnosti

Politika privatnosti

Uvod

Ovom Politikom privatnosti ispitanici se informiraju o tome kako se postupa s osobnim podacima prikupljenim tijekom korištenja LEI servisa. Voditelj obrade osigurava da se osobni podaci obrađuju zakonito, pošteno, transparentno i u skladu s odredbama Uredbe EU 2016/679 Europskog parlamenta i Vijeća od 27. travnja 2016. godine o zaštiti pojedinaca u vezi s obradom osobnih podataka i o slobodnom kretanju takvih podataka te o stavljanju izvan snage Direktive 95/46/EZ (Opća uredba o zaštiti podataka), Zakona o provedbi Opće uredbe o zaštiti podataka (NN 42/2018) i ostalih propisa kojima se regulira zaštita osobnih podataka.

LEI oznaka (engl. Legal Entity Identifier - LEI) je jedinstveni globalni identifikator koji služi za identifikaciju pravnih subjekata sudionika na financijskim tržištima. Sustavom na globalnoj razini upravlja Global Legal Entity Identifier Foundation (GLEIF), nadnacionalna neprofitna organizacija osnovana s ciljem povećanja transparentnosti i smanjenja rizika u financijskim transakcijama, a Financijska agencija (Fina) izdaje LEI oznake kao akreditirani lokalni izdavatelj (Local Operating Unit - LOU) za Republiku Hrvatsku.

Voditelj obrade 

Financijska agencija (Fina)
Ulica grada Vukovara 70, 10 000 Zagreb
e-mail: lei@fina.hr
Službenik za zaštitu podataka: dpo@fina.hr

Svrha obrade podataka

Fina obrađuje osobne podatke u sljedeće svrhe:

  • Izdavanje i upravljanje LEI oznakom (identifikacija subjekta, dodjela LEI oznake, prijenos LEI oznake  i vođenje lokalnog registra).
  • Administracija i naplata (upravljanje korisničkim profilima, komunikacija s korisnicima i provedba uplata).
  • Osiguranje točnosti i integriteta podataka (provjera podataka u javnim registrima prilikom izdavanja LEI oznake te kroz dnevno ažuriranje podataka).
  • Usklađivanje s globalnim sustavom (svakodnevna dostava podataka GLEIF-u radi objave u globalnom registru).

Pravna osnova obrade podataka

Fina obrađuje osobne podatke na temelju sljedećih pravnih osnova:

  • Izvršavanje ugovora (čl. 6. st. 1. (b) Opće uredbe o zaštiti podataka): obrada je nužna za sklapanje i ispunjenje ugovora o izdavanju LEI oznake (prihvaćanje Općih uvjeta korištenja Fina LEI servisa) s korisnikom.
  • Ispunjenje pravnih obveza (čl. 6. st. 1. (c) Opće uredbe o zaštiti podataka): Fina kao akreditirani lokalni izdavatelj (LOU) ima obvezu ispunjenja zahtjeva točnosti propisanih međunarodnim standardom ISO 17442 te ispunjenja zahtjeva od strane GLEIF-a kao globalnog regulatornog standarda. Provjera u službenim registrima i slanje podataka GLEIF-u su pravne/regulatorne obveze Fine kao akreditiranog lokalnog izdavatelja.

Način prikupljanja podataka

Osobni podaci prikupljaju se na sljedeće načine:

  • Izravno od ispitanika: unosom podataka u interaktivne web obrasce prilikom registracije, predaje zahtjeva za izdavanje, obnovu ili prijenos LEI oznake te učitavanjem digitalno potpisane dokumentacije (npr. punomoći).
  • Preuzimanjem iz službenih registara: sustav validira podatke o osobama ovlaštenim za zastupanje, preuzimanjem informacija iz službenih registara, kao što su Sudski registar, Obrtni registar, Registar udruga, Registar poslovnih subjekata, Popis proračunskih korisnika, HANFA-registar fondova i dr.
  • Dnevnim ažuriranjem podataka: sustav svakodnevno provjerava podatke u službenim registrima. Ako se u tim izvorima detektira promjena koja utječe na osobne podatke ili status subjekta, sustav sinkronizira podatke u LEI bazi kako bi se osigurala točnost prema standardima GLEIF-a te o istome obavještava korisnika.
  • Putem sustava NIAS: prilikom prijave putem vjerodajnica sustava e-Građani / e-Poslovanje, podaci o identitetu preuzimaju se putem sigurne razmjene s Nacionalnim identifikacijskim i autentifikacijskim sustavom.

Kategorije podataka koji se prikupljaju

Podaci o registriranim korisnicima: ime, prezime, e-mail adresa (ujedno i korisničko ime) te kontakt telefon fizičke osobe koja upravlja korisničkim profilom.

Podaci o zakonskim zastupnicima, obrtnicima i opunomoćenicima: ime, prezime i OIB osoba ovlaštenih za zastupanje (direktori, prokuristi). Kod obrtnika i fizičkih osoba koje obavljaju djelatnost, obrađuju se osobni podaci koji ih izravno identificiraju. Ova kategorija obuhvaća i podatke navedene u dokumentaciji o ovlaštenju (pristupnice, suglasnosti, punomoći) te podatke iz digitalnih certifikata korištenih za potpisivanje. 

Tehnički podaci: zapisi o aktivnostima (npr. IP adresa) koji se mogu povezati s konkretnom fizičkom osobom radi osiguranja revizijskog traga i dr.

Podaci za autentifikaciju (preko NIAS-a): u slučaju prijave putem sustava e-Građani/e-Poslovanje, obrađuju se podaci dobiveni kroz sustav autentifikacije.

Dijeljenje podataka 

Obzirom na to da je LEI oznaka međunarodno priznati identifikator, podaci o izdanim oznakama svakodnevno se dostavljaju GLEIF-u u XML (CDF) formatu. Ovi podaci postaju javno dostupni putem sustava za pretraživanje na mrežnim stranicama Fine i GLEIF-a. U slučaju prijenosa LEI oznake, podaci se razmjenjuju s drugim lokalnim izdavateljima (LOU) od kojih ili kojima se LEI oznaka prenosi. Prilikom prijenosa LEI oznake u sustav drugog operatera, kontakt podaci se razmjenjuju isključivo radi verifikacije zahtjeva i sprječavanja neovlaštenih prijenosa.

Osobni podaci mogu se dijeliti s nadležnim tijelima u skladu s njihovim nalozima ili zahtjevima koji se temelje na primjenjivim propisima.

Osobni podaci obrađuju se unutar Europske unije, no osobni podaci iz obrade za LEI proces mogu biti preneseni i u treće zemlje izvan Europske unije u slučaju zatraženog prijenosa LEI oznake koju je Fina dodijelila u servis drugog lokalnog operatera ili kod prijenosa LEI oznake dodijeljene od strane drugog lokalnog operatera u Fina LEI servis. Budući da LEI podaci čine dio javnog registra namijenjenog informiranju javnosti o sudionicima na financijskim tržištima, prijenos podataka u treće zemlje provodi se sukladno članku 49. stavku 1. točki (g) Opće uredbe o zaštiti podataka, u opsegu u kojem je to nužno za uvid u javne podatke ili izvršenje pojedinačnih zahtjeva za prijenos oznake.

Rokovi pohrane podataka

Sukladno Općim uvjetima korištenja Fina LEI servisa i regulatornim zahtjevima za financijsku dokumentaciju, Fina čuva osobne podatke kroz razdoblje od 11 (jedanaest) godina od datuma zadnjeg ažuriranja podataka. Nakon isteka tog roka, podaci se brišu, osim ako primjenjivim propisima nije propisan dulji period čuvanja.

Prava ispitanika 

Ispitanik ima pravo zatražiti pristup svojim podacima, njihov ispravak ili prijenos. U slučaju zahtjeva za brisanjem podataka ili ograničenjem obrade onih podataka koji su nužni za validaciju prema GLEIF standardu, Fina ne može pružati uslugu održavanja LEI oznake te u takvim slučajevima, sukladno Općim uvjetima korištenja Fina LEI servisa, Fina ne snosi odgovornost za nemogućnost pružanja usluge.

Za ostvarivanje prava ili podnošenje prigovora, ispitanici se mogu obratiti na adresu voditelja obrade Financijska agencija (Fina), Ulica grada Vukovara 70, 10 000 Zagreb ili na adresu elektroničke pošte Službenika za zaštitu podataka dpo@fina.hr.

Ispitanici imaju pravo na podnošenje pritužbe Agenciji za zaštitu osobnih podataka na adresu Ulica Metela Ožegovića 16, 10 000 Zagreb, na adresu elektroničke pošte azop@azop.hr ili ispunjavanjem online obrasca na stranici www.azop.hr.

Izmjena Politike privatnosti

Politika privatnosti može se povremeno ažurirati radi usklađivanja s važećim propisima, promjenama u načinu obrade osobnih podataka ili promjenama funkcionalnosti sustava. Ažurirana verzija korisnicima je dostupna putem poveznice prilikom pristupa sustavu.