Common use of OBRADA OSOBNIH PODATAKA Clause in Contracts

OBRADA OSOBNIH PODATAKA. 24.1. PBZL u svojem poslovanju utvrđuje identitet fizičkih osoba, kao i identitet fizičkih osoba koje su nositelji samostalne djelatnosti, nositelji obrta, samostalni poduzetnici, vlasnici pravnih osoba, ovlaštene osobe pravnih osoba i dr.. Podaci o svim prethodno navedenim fizičkim osobama (dalje u tekstu: klijent) koje temeljem ovog Ugovora i/ili povezano sa ovim Ugovorom PBZL zaprimi, kao i činjenice i okolnosti koje je PBZL saznao na osnovi pružanja usluga klijentima i u obavljanju poslova s pojedinačnim klijentom, smatraju se poslovnom tajnom te ih PBZL može otkriti samo u slučajevima i na način propisan zakonom. 24.2. PBZL kao voditelj obrade osobnih podataka, posluje u skladu s načelima Uredbe (EU) 2016/679 EUROPSKOG PARLAMENTA I VIJEĆA od 27. travnja 2016. godine o zaštiti pojedinaca u vezi s obradom osobnih podataka i o slobodnom kretanju takvih podataka te o stavljanju izvan snage Direktive 95/46/EZ (Opća uredba o zaštiti podataka). Pri prikupljanju osobnih podataka svojih klijenata, bilo da su prikupljeni od klijenta u trenutku njihovog prikupljanja bilo da su prikupljeni iz nekog drugog izvora, PBZL pruža informacije u skladu s člancima 13. i 14. Opće uredbe o zaštiti podataka, kao što su primjerice informacije o PBZL-u kao voditelju obrade, svrhama i pravnom temelju obrade osobnih podataka, kategorijama podataka koji se prikupljaju (primjerice osobni podaci potrebni za uspostavu poslovnog odnosa temeljem Zakona o sprječavanju pranja novca i financiranja terorizma, te ostali podaci potrebni za izvršenje pojedinog ugovora ili kako bi se poduzele radnje prije sklapanja ugovora ili ispunjavanja nekih drugih zakonskih obveza, legitimnih interesa PBZL-a kao voditelja obrade ili xxxxx xxxxxx), razdoblju čuvanja podataka, primateljima podataka, izvoru podatka kao i o pravima u vezi zaštite osobnih podataka (primjerice, pravo na pristup podacima, pravo na brisanje, prigovor i dr.), putem dokumenta "Informacija o obradi osobnih podataka", koji je klijentima dostupan i na xxx.xxx-xxxxxxx.xx te u poslovnim prostorijama PBZL-a. Kontaktni podaci službenika za zaštitu podataka su: xxxx@xxx-xxxxxxx.xx. 24.3. PBZL prikuplja i obrađuje osobne podatke prije svega u svrhu provedbe Zakona o leasingu i zaključivanju ugovornog odnosa između PBZL-a kao davatelja leasinga, te klijenta kao možebitnog dobavljača, primatelja leasinga, jamca platca ili dr.. Osobne podatke primatelja leasinga i s njim povezanih osoba PBZL prikuplja, obrađuje, xxxx, dostavlja i upotrebljava samo u onom opsegu koji je potreban za procjenu i upravljanje rizicima i provedbu procjene kreditne sposobnosti te urednosti u podmirivanju obveza prema PBZL i članicama PBZ Xxxxx. U obuhvat podataka koje za svrhe obrade iz prethodnog stavka ulaze podaci o urednosti u podmirivanju obveza i podaci potrebni za procjenu kreditne sposobnosti i upravljanja rizicima koje je PBZL, odnosno PBZ Grupa, saznala na osnovi pružanja usluga svojim klijentima (tzv. interni podaci), kao i podaci koje je PBZL saznalo razmjenom s drugim kreditnim institucijama i članicama njihovih grupa, te financijskim institucijama, pribavljanjem i korištenjem podataka izravno ili iz dostupnih kreditnih registara odnosno sustava prikupljanja, razmjene i pružanja podataka koje su organizirale kreditne/financijske institucije ili na drugi odgovarajući način. 24.4. PBZL zadržava pravo odbiti uspostavu poslovne suradnje i/ili ugovaranje nove financijske usluge ako klijent odbije dati podatke koji su potrebni za izvršenje ugovora i za aktivnosti prije sklapanja ugovora i/ili odbije dati podatke koji su potrebni za ispunjenje pravnih obveza voditelja obrade ili izvršavanja službenih ovlasti PBZL-a kao voditelja obrade. 24.5. Za potrebe uspostave poslovnog odnosa i/ili sklapanja i/ili provedbe pojedine usluge, kao i za potrebe potpunosti i ažurnosti osobnih podataka tijekom trajanja poslovnog odnosa, klijent je obvezan dati PBZL-u osobito sljedeće podatke: ime i prezime, osobni identifikacijski broj, adresu prebivališta (mjesto, poštanski broj, ulica i kućni broj) ili adresu uobičajenog boravišta (mjesto, poštanski broj, ulica i kućni broj). Osobni podaci klijenta u PBZL-u o adresi prebivališta/boravišta moraju biti identični podacima o adresi prebivališta/boravišta evidentiranim na osobnoj iskaznici klijenta. Ukoliko se naknadno uvede potreba za dostavljanjem dodatnih podataka, klijent ih je obvezan pravodobno dostaviti PBZL-u. Ostali potrebni podaci navedeni su u "Informaciji o obradi osobnih podataka" iz toč.24.2. ovih Općih uvjeta. 24.6. U smislu ovih Općih uvjeta, pod ugovorenim načinom obavještavanja, podrazumijeva se dostavljanje svih vrsta obavijesti na način koji je klijent odabrao odnosno ugovorio po pojedinoj usluzi ili temeljem izvršene izmjene načina i/ili perioda dostave obavijesti putem drugog distribucijskog kanala, a što podrazumijeva obavještavanje ili pisanim putem na adresu iz ugovora ili na drugu prijavljenu kontakt adresu klijenta ili dostavljanje obavijesti elektroničkom poštom ili putem usluge ili dostavljanjem obavijesti u poslovnicu PBZL-a. 24.7. Ako se obrada pojedinog osobnog podatka temelji na privoli kao pravnoj osnovi obrade, klijent može u bilo kojem trenutku povući privolu. Povlačenje privole ne utječe na zakonitost obrada na temelju privole prije njezina povlačenja. 24.8. Ako se radi o rješavanju zahtjeva ili prigovora klijenta na obradu osobnih podataka, te ostvarivanje prava klijenata vezanih na obradu osobnih podataka, primjenjuje xx xxxxxxxx prigovora i rokovi iz Opće uredbe o zaštiti podataka i "Informacije o obradi osobnih podataka" iz toč.24.2. ovih Općih uvjeta. 24.9. U Republici Hrvatskoj nadležno tijelo za provedbu propisa o zaštiti osobnih podataka je Agencija za zaštitu osobnih podataka.

OBRADA OSOBNIH PODATAKA. 24.1. PBZL u svojem poslovanju utvrđuje identitet fizičkih osoba, Banka kao i identitet fizičkih osoba koje su nositelji samostalne djelatnosti, nositelji obrta, samostalni poduzetnici, vlasnici pravnih osoba, ovlaštene osobe pravnih osoba i dr.. Podaci o svim prethodno navedenim fizičkim osobama (dalje u tekstu: klijent) koje temeljem ovog Ugovora i/ili povezano sa ovim Ugovorom PBZL zaprimi, kao i činjenice i okolnosti koje je PBZL saznao na osnovi pružanja usluga klijentima i u obavljanju poslova s pojedinačnim klijentom, smatraju se poslovnom tajnom te ih PBZL može otkriti samo u slučajevima i na način propisan zakonom. 24.2. PBZL kao voditelj Voditelj obrade osobnih podataka, posluje u nastavku pruža Klijentu informacije u skladu s načelima Uredbe Uredbom (EU) 2016/679 EUROPSKOG PARLAMENTA I VIJEĆA Europskog parlamenta i Vijeća od 27. travnja 2016. godine o zaštiti pojedinaca u vezi s obradom osobnih podataka i o slobodnom kretanju takvih podataka te o stavljanju izvan snage Direktive 95/46/EZ (Opća uredba o zaštiti podataka). Pri prikupljanju osobnih podataka svojih klijenata, bilo da su prikupljeni od klijenta u trenutku njihovog prikupljanja bilo da su prikupljeni iz nekog drugog izvora, PBZL pruža informacije u skladu s člancima 13. i 14. Opće uredbe o zaštiti podataka, kao što su primjerice informacije o PBZL-u kao voditelju obrade, svrhama i pravnom temelju obrade osobnih podataka, kategorijama podataka koji Klijent je fizička xxxxx xxxx se prikupljaju (primjerice osobni podaci potrebni za uspostavu poslovnog odnosa obrađuju u sklopu korištenja ove usluge. Xxxxx xx temeljem Zakona o sprječavanju pranja novca i financiranja terorizma, te ostali podaci potrebni za izvršenje pojedinog ugovora ili kako bi se poduzele radnje prije sklapanja ugovora ili ispunjavanja nekih drugih zakonskih obveza, legitimnih interesa PBZL-a kao voditelja obrade ili xxxxx xxxxxx), razdoblju čuvanja podataka, primateljima podataka, izvoru podatka kao i o pravima u vezi zaštite osobnih podataka (primjerice, pravo na pristup podacima, pravo na brisanje, prigovor i dr.), putem dokumenta "Informacija o obradi osobnih podataka", koji je klijentima dostupan i na xxx.xxx-xxxxxxx.xx te u poslovnim prostorijama PBZL-a. Kontaktni podaci službenika za zaštitu podataka su: xxxx@xxx-xxxxxxx.xx. 24.3. PBZL prikuplja i obrađuje osobne podatke prije svega u svrhu provedbe Zakona o leasingu i zaključivanju ugovornog odnosa između PBZL-a kao davatelja leasinga, te klijenta kao možebitnog dobavljača, primatelja leasinga, jamca platca ili dr.. Osobne podatke primatelja leasinga i s njim povezanih osoba PBZL prikuplja, obrađuje, xxxx, dostavlja i upotrebljava samo u onom opsegu koji je potreban za procjenu i upravljanje rizicima i provedbu procjene kreditne sposobnosti te urednosti u podmirivanju obveza prema PBZL i članicama PBZ Xxxxx. U obuhvat podataka obaveza koje za svrhe obrade iz prethodnog stavka ulaze podaci o urednosti u podmirivanju obveza i podaci potrebni za procjenu kreditne sposobnosti i upravljanja rizicima koje je PBZL, odnosno PBZ Grupa, saznala na osnovi pružanja usluga svojim klijentima (tzv. interni podaci), kao i podaci koje je PBZL saznalo razmjenom s drugim kreditnim institucijama i članicama njihovih grupa, te financijskim institucijama, pribavljanjem i korištenjem podataka izravno ili iz dostupnih kreditnih registara odnosno sustava prikupljanja, razmjene i pružanja podataka koje su organizirale kreditne/financijske institucije ili na drugi odgovarajući način. 24.4. PBZL zadržava pravo odbiti uspostavu poslovne suradnje i/ili ugovaranje nove financijske usluge ako klijent odbije dati podatke koji su potrebni za izvršenje ugovora i za aktivnosti prije sklapanja ugovora i/ili odbije dati podatke koji su potrebni za ispunjenje pravnih obveza voditelja obrade ili izvršavanja službenih ovlasti PBZL-a kao voditelja obrade. 24.5. Za potrebe uspostave poslovnog odnosa i/ili sklapanja i/ili provedbe pojedine usluge, kao i za potrebe potpunosti i ažurnosti osobnih podataka tijekom trajanja poslovnog odnosa, klijent je obvezan dati PBZL-u osobito sljedeće podatke: ime i prezime, osobni identifikacijski broj, adresu prebivališta (mjesto, poštanski broj, ulica i kućni broj) ili adresu uobičajenog boravišta (mjesto, poštanski broj, ulica i kućni broj). Osobni podaci klijenta u PBZL-u o adresi prebivališta/boravišta moraju biti identični podacima o adresi prebivališta/boravišta evidentiranim na osobnoj iskaznici klijenta. Ukoliko se naknadno uvede potreba za dostavljanjem dodatnih podataka, klijent ih je obvezan pravodobno dostaviti PBZL-u. Ostali potrebni podaci navedeni su u "Informaciji o obradi osobnih podataka" iz toč.24.2. ovih Općih uvjeta. 24.6. U smislu ovih Općih uvjeta, pod ugovorenim načinom obavještavanja, podrazumijeva se dostavljanje svih vrsta obavijesti na način koji je klijent odabrao odnosno ugovorio po pojedinoj usluzi ili temeljem izvršene izmjene načina i/ili perioda dostave obavijesti putem drugog distribucijskog kanala, a što podrazumijeva obavještavanje ili pisanim putem na adresu iz ugovora ili na drugu prijavljenu kontakt adresu klijenta ili dostavljanje obavijesti elektroničkom poštom ili putem usluge ili dostavljanjem obavijesti u poslovnicu PBZL-a. 24.7. Ako se obrada pojedinog osobnog podatka temelji na privoli kao pravnoj osnovi obrade, klijent može u bilo kojem trenutku povući privolu. Povlačenje privole ne utječe na zakonitost obrada na temelju privole prije njezina povlačenja. 24.8. Ako se radi o rješavanju zahtjeva ili prigovora klijenta na obradu osobnih podataka, te ostvarivanje prava klijenata vezanih na obradu osobnih podataka, primjenjuje xx xxxxxxxx prigovora i rokovi proizlaze iz Opće uredbe o zaštiti podataka (GDPR) definira Politiku upravljanja osobnim podacima koja utvrđuje stav Banke prema osobnim podacima, definira pravila povezana sa zaštitom pojedinaca u pogledu obrade osobnih podataka i "Informacije o obradi pravila povezana sa slobodnim kretanjem osobnih podataka" iz toč.24.2. ovih Općih uvjeta. 24.9. U Republici Hrvatskoj nadležno tijelo za provedbu propisa o zaštiti Politika utvrđuje pravila povezana sa zaštitom pojedinaca kod prikupljanja i obrade osobnih podataka je Agencija i pravila povezanih sa slobodnim kretanjem osobnih podataka. Voditelj obrade osobnih podataka je: Podravska banka d.d., Opatička 3, 48 000 Koprivnica, OIB: 00000000000, MB: 0000000, tel: 000 00 00 00, fax: 000-000-000, adresa elektroničke pošte: xxxx@xxxx.xx, Internet stranica xxx.xxxx.xx. Kontakt podaci Službenika za zaštitu osobnih podataka: Podravska banka d.d., Opatička 1a, 48000 Koprivnica i adresa elektroničke pošte: xxxxxxxxx.xx.xxxxxxx.xxxxxxx.xxxxxxxx@xxxx.xx. Banka prikuplja i dalje obrađuje osobne podatke Klijenata u svrhu obavljanja ugovornih i/ili zakonskih obveza Banke te radi povezanih poslova i obveza koje proizlaze iz Zakona i SPNFT te FATCA i CRS regulative, sve radi njegove nedvojbene identifikacije, zaštite njegovih privatnih imovinskih interesa u poslovanju sa Bankom, te u svrhu provođenja mjera dubinske analize klijenta i izvršenja propisanih obveza sukladno SPNFT, FATCA i CRS regulativi i to u vremenu koje je nužno za ostvarenje Ugovorom i Općim uvjetima definirane svrhe, odnosno za duže razdoblje ako je to određeno drugim zakonom. Banka ne prikuplja osobne podatke u opsegu većem nego što je nužno da bi se postigla utvrđena svrha. Svi podaci i činjenice za koje Banka sazna vezano uz pružanje investicijskih i pomoćnih usluga, te obavljanje investicijskih aktivnosti predstavljaju za Banku bankovnu tajnu te xx Xxxxx ovlaštena navedene podatke dostaviti samo na zahtjev nadležnih tijela xxxx xx odavanje tih podataka propisano zakonom. U svrhu utvrđivanja statusa Klijenta i izvještavanja sukladno odredbama Sporazuma između Vlade Republike Hrvatske i Vlade Sjedinjenih Američkih Država o unaprjeđenju ispunjavanja poreznih obveza na međunarodnoj razini i provedbi FATCA-e i Zakona o administrativnoj suradnji u području poreza (NN 115/16 i 113/17), Banka prikuplja i u tu svrhu obrađuje podatke o imenu i prezimenu, OIB-u, datumu rođenja, adresi, mjestu stanovanja Klijenta, poštanskom broju, ima li Klijent dvojno državljanstvo koje uključuje američko, ima li zelenu kartu za rad u SAD-u, xx xx mu zemlja oporezivanja SAD te ima li američki porezni broj – TIN. Prikupljanje i daljnja obrada ovih podataka nužna xx xxxx bi Banka ispunila pravne obveze koje ima na temelju navedenog sporazuma i zakona u skladu s kojima hrvatske financijske institucije izvještavaju Ministarstvo financija (Porezna uprava), a Ministarstvo financija (Porezna uprava) s američkom poreznom administracijom (IRS-Internal Revenue Service) razmjenjuje informacije i dostavlja podatke o američkim građanima koji posjeduju račune i određenu financijsku imovinu u hrvatskim financijskim institucijama. U svrhu provedbe prethodno navedenog, Xxxxx xxx voditelj obrade osobnih podataka unaprijed informira Xxxxxxxx o identitetu voditelja obrade osobnih podataka, o svrsi obrade u koju su ti podaci namijenjeni, o pravu Klijenta na xxxxxxx xxx podacima i pravu na ispravak podataka koji se odnose na Klijenta, o primateljima i/ili izvršiteljima osobnih podataka, o početku prikupljanja i obrade određenih osobnih podataka u određene svrhe, te radi li se o dobrovoljnom ili obaveznom davanju podataka kao i o mogućim posljedicama uskrate tih podatka. U slučaju ulaganja na inozemnim tržištima, sklapanjem ugovora Klijent pristaje na iznošenje njegovih osobnih podataka izvan RH, ukoliko to bude potrebno. Prikupljanje i obrada ovih podataka nužna xx xxxx ispunjenja zakonskih obveza Banke. Posljedica uskrate davanja podataka navedenih u ovim Općim uvjetima može uzrokovati nemogućnost provođenja transakcija ili pružanje usluga Banke. Klijent ima pravo na brisanje osobnih podataka ukoliko oni više nisu nužni u odnosu na svrhe u koje su prikupljeni ili na drugi način obrađeni. Klijent u svakom trenutku ima pravo xx Xxxxx zatražiti pristup osobnim podacima, kao i ispravak netočnih osobnih podataka. Također, ima pravo i na dopunu osobnih podataka, među ostalim i davanjem dodatne izjave. Kada se obrada osobnih podataka Klijenta temelji na privoli, Klijent u svakom trenutku može povući danu privolu, no to neće utjecati na zakonitost obrade koja se temeljila na privoli prije nego xx xx ona povučena. Klijent ima pravo na podnošenje prigovora ovlaštenom nadzornom tijelu. Osobni podaci koje je Klijent xxx Xxxxx ili kojima Banka raspolaže na temelju poslovnog odnosa s Klijentom mogu biti stavljeni na uvid ili proslijeđeni tvrtkama i/ili drugim fizičkim ili pravnim osobama koje Banci pružaju različite usluge kako bi se omogućilo provođenje aktivnosti Banke (npr. usluge printanja o produkcije dokumenata; usluge skeniranja dokumentacije; usluge održavanja i upravljanja kartičnim transakcijama; poslovi zastupanja i pravnih poslova (naplata); obavljanje poslova platnog prometa za klijente Banke i sl.). Također, Osobni podaci Klijenta mogu biti proslijeđeni Ministarstvu financija, HANFA-i, Zagrebačkoj burzi, SKDD, Hrvatskoj narodnoj Banci, Financijskoj agenciji ili drugom nadležnom tijelu u svrhu slanja izvještaja, potrebe jedinstvenog registar računa ili ispunjenja drugih zakonskih obveza xxxx xx zakonom propisana obveza slanja tih podataka, te drugim primateljima u skladu s čl.

OBRADA OSOBNIH PODATAKA. 24.1. PBZL u svojem poslovanju utvrđuje identitet fizičkih osoba, Banka kao i identitet fizičkih osoba koje su nositelji samostalne djelatnosti, nositelji obrta, samostalni poduzetnici, vlasnici pravnih osoba, ovlaštene osobe pravnih osoba i dr.. Podaci o svim prethodno navedenim fizičkim osobama (dalje u tekstu: klijent) koje temeljem ovog Ugovora i/ili povezano sa ovim Ugovorom PBZL zaprimi, kao i činjenice i okolnosti koje je PBZL saznao na osnovi pružanja usluga klijentima i u obavljanju poslova s pojedinačnim klijentom, smatraju se poslovnom tajnom te ih PBZL može otkriti samo u slučajevima i na način propisan zakonom. 24.2. PBZL kao voditelj Voditelj obrade osobnih podataka, posluje u nastavku pruža Klijentu informacije u skladu s načelima Uredbe Uredbom (EU) 2016/679 EUROPSKOG PARLAMENTA I VIJEĆA Europskog parlamenta i Vijeća od 27. travnja 2016. godine o zaštiti pojedinaca u vezi s obradom osobnih podataka i o slobodnom kretanju takvih podataka te o stavljanju izvan snage Direktive 95/46/EZ (Opća uredba o zaštiti podataka). Pri prikupljanju osobnih podataka svojih klijenata, bilo da su prikupljeni od klijenta u trenutku njihovog prikupljanja bilo da su prikupljeni iz nekog drugog izvora, PBZL pruža informacije u skladu s člancima 13. i 14. Opće uredbe o zaštiti podataka, kao što su primjerice informacije o PBZL-u kao voditelju obrade, svrhama i pravnom temelju obrade osobnih podataka, kategorijama podataka koji Klijent je fizička xxxxx xxxx se prikupljaju (primjerice osobni podaci potrebni za uspostavu poslovnog odnosa obrađuju u sklopu korištenja ove usluge. Xxxxx xx temeljem Zakona o sprječavanju pranja novca i financiranja terorizma, te ostali podaci potrebni za izvršenje pojedinog ugovora ili kako bi se poduzele radnje prije sklapanja ugovora ili ispunjavanja nekih drugih zakonskih obveza, legitimnih interesa PBZL-a kao voditelja obrade ili xxxxx xxxxxx), razdoblju čuvanja podataka, primateljima podataka, izvoru podatka kao i o pravima u vezi zaštite osobnih podataka (primjerice, pravo na pristup podacima, pravo na brisanje, prigovor i dr.), putem dokumenta "Informacija o obradi osobnih podataka", koji je klijentima dostupan i na xxx.xxx-xxxxxxx.xx te u poslovnim prostorijama PBZL-a. Kontaktni podaci službenika za zaštitu podataka su: xxxx@xxx-xxxxxxx.xx. 24.3. PBZL prikuplja i obrađuje osobne podatke prije svega u svrhu provedbe Zakona o leasingu i zaključivanju ugovornog odnosa između PBZL-a kao davatelja leasinga, te klijenta kao možebitnog dobavljača, primatelja leasinga, jamca platca ili dr.. Osobne podatke primatelja leasinga i s njim povezanih osoba PBZL prikuplja, obrađuje, xxxx, dostavlja i upotrebljava samo u onom opsegu koji je potreban za procjenu i upravljanje rizicima i provedbu procjene kreditne sposobnosti te urednosti u podmirivanju obveza prema PBZL i članicama PBZ Xxxxx. U obuhvat podataka obaveza koje za svrhe obrade iz prethodnog stavka ulaze podaci o urednosti u podmirivanju obveza i podaci potrebni za procjenu kreditne sposobnosti i upravljanja rizicima koje je PBZL, odnosno PBZ Grupa, saznala na osnovi pružanja usluga svojim klijentima (tzv. interni podaci), kao i podaci koje je PBZL saznalo razmjenom s drugim kreditnim institucijama i članicama njihovih grupa, te financijskim institucijama, pribavljanjem i korištenjem podataka izravno ili iz dostupnih kreditnih registara odnosno sustava prikupljanja, razmjene i pružanja podataka koje su organizirale kreditne/financijske institucije ili na drugi odgovarajući način. 24.4. PBZL zadržava pravo odbiti uspostavu poslovne suradnje i/ili ugovaranje nove financijske usluge ako klijent odbije dati podatke koji su potrebni za izvršenje ugovora i za aktivnosti prije sklapanja ugovora i/ili odbije dati podatke koji su potrebni za ispunjenje pravnih obveza voditelja obrade ili izvršavanja službenih ovlasti PBZL-a kao voditelja obrade. 24.5. Za potrebe uspostave poslovnog odnosa i/ili sklapanja i/ili provedbe pojedine usluge, kao i za potrebe potpunosti i ažurnosti osobnih podataka tijekom trajanja poslovnog odnosa, klijent je obvezan dati PBZL-u osobito sljedeće podatke: ime i prezime, osobni identifikacijski broj, adresu prebivališta (mjesto, poštanski broj, ulica i kućni broj) ili adresu uobičajenog boravišta (mjesto, poštanski broj, ulica i kućni broj). Osobni podaci klijenta u PBZL-u o adresi prebivališta/boravišta moraju biti identični podacima o adresi prebivališta/boravišta evidentiranim na osobnoj iskaznici klijenta. Ukoliko se naknadno uvede potreba za dostavljanjem dodatnih podataka, klijent ih je obvezan pravodobno dostaviti PBZL-u. Ostali potrebni podaci navedeni su u "Informaciji o obradi osobnih podataka" iz toč.24.2. ovih Općih uvjeta. 24.6. U smislu ovih Općih uvjeta, pod ugovorenim načinom obavještavanja, podrazumijeva se dostavljanje svih vrsta obavijesti na način koji je klijent odabrao odnosno ugovorio po pojedinoj usluzi ili temeljem izvršene izmjene načina i/ili perioda dostave obavijesti putem drugog distribucijskog kanala, a što podrazumijeva obavještavanje ili pisanim putem na adresu iz ugovora ili na drugu prijavljenu kontakt adresu klijenta ili dostavljanje obavijesti elektroničkom poštom ili putem usluge ili dostavljanjem obavijesti u poslovnicu PBZL-a. 24.7. Ako se obrada pojedinog osobnog podatka temelji na privoli kao pravnoj osnovi obrade, klijent može u bilo kojem trenutku povući privolu. Povlačenje privole ne utječe na zakonitost obrada na temelju privole prije njezina povlačenja. 24.8. Ako se radi o rješavanju zahtjeva ili prigovora klijenta na obradu osobnih podataka, te ostvarivanje prava klijenata vezanih na obradu osobnih podataka, primjenjuje xx xxxxxxxx prigovora i rokovi proizlaze iz Opće uredbe o zaštiti podataka (GDPR) definira Politiku upravljanja osobnim podacima koja utvrđuje stav Banke prema osobnim podacima, definira pravila povezana sa zaštitom pojedinaca u pogledu obrade osobnih podataka i "Informacije o obradi pravila povezana sa slobodnim kretanjem osobnih podataka" iz toč.24.2. ovih Općih uvjeta. 24.9. U Republici Hrvatskoj nadležno tijelo za provedbu propisa o zaštiti Politika utvrđuje pravila povezana sa zaštitom pojedinaca kod prikupljanja i obrade osobnih podataka je Agencija i pravila povezanih sa slobodnim kretanjem osobnih podataka. Voditelj obrade osobnih podataka je: Podravska banka d.d., Opatička 3, 48 000 Koprivnica, OIB: 00000000000, MB: 0000000, tel: 000 00 00 00, fax: 000-000-000, adresa elektroničke pošte: xxxx@xxxx.xx, Internet stranica xxx.xxxx.xx . Kontakt podaci Službenika za zaštitu osobnih podataka: Podravska banka d.d., Xxxxx xxxxx Xxxxxxxx 000x, 10000 Zagreb i adresa elektroničke pošte: xxxxxxxxx.xx.xxxxxxx.xxxxxxx.xxxxxxxx@xxxx.xx. Banka prikuplja i dalje obrađuje osobne podatke Klijenata u svrhu obavljanja ugovornih i/ili zakonskih obveza Banke te radi povezanih poslova i obveza koje proizlaze iz Zakona i SPNFT te FATCA i CRS regulative, sve radi njegove nedvojbene identifikacije, zaštite njegovih privatnih imovinskih interesa u poslovanju sa Bankom, te u svrhu provođenja mjera dubinske analize klijenta i izvršenja propisanih obveza sukladno SPNFT, FATCA i CRS regulativi i to u vremenu koje je nužno za ostvarenje Ugovorom i Općim uvjetima definirane svrhe, odnosno za duže razdoblje ako je to određeno drugim zakonom. Banka ne prikuplja osobne podatke u opsegu većem nego što je nužno da bi se postigla utvrđena svrha. Svi podaci i činjenice za koje Banka sazna vezano uz pružanje investicijskih i pomoćnih usluga, te obavljanje investicijskih aktivnosti predstavljaju za Banku bankovnu tajnu te xx Xxxxx ovlaštena navedene podatke dostaviti samo na zahtjev nadležnih tijela xxxx xx odavanje tih podataka propisano zakonom. U svrhu utvrđivanja statusa Klijenta i izvještavanja sukladno odredbama Sporazuma između Vlade Republike Hrvatske i Vlade Sjedinjenih Američkih Država o unaprjeđenju ispunjavanja poreznih obveza na međunarodnoj razini i provedbi FATCA-e i Zakona o administrativnoj suradnji u području poreza (NN 115/16 i 113/17), Banka prikuplja i u tu svrhu obrađuje podatke o imenu i prezimenu, OIB-u, datumu rođenja, adresi, mjestu stanovanja Klijenta, poštanskom broju, ima li Klijent dvojno državljanstvo koje uključuje američko, ima li zelenu kartu za rad u SAD-u, xx xx mu zemlja oporezivanja SAD te ima li američki porezni broj – TIN. Prikupljanje i daljnja obrada ovih podataka nužna xx xxxx bi Banka ispunila pravne obveze koje ima na temelju navedenog sporazuma i zakona u skladu s kojima hrvatske financijske institucije izvještavaju Ministarstvo financija (Porezna uprava), a Ministarstvo financija (Porezna uprava) s američkom poreznom administracijom (IRS-Internal Revenue Service) razmjenjuje informacije i dostavlja podatke o američkim građanima koji posjeduju račune i određenu financijsku imovinu u hrvatskim financijskim institucijama. U svrhu provedbe prethodno navedenog, Xxxxx xxx voditelj obrade osobnih podataka unaprijed informira Xxxxxxxx o identitetu voditelja obrade osobnih podataka, o svrsi obrade u koju su ti podaci namijenjeni, o pravu Klijenta na xxxxxxx xxx podacima i pravu na ispravak podataka koji se odnose na Klijenta, o primateljima i/ili izvršiteljima osobnih podataka, o početku prikupljanja i obrade određenih osobnih podataka u određene svrhe, te radi li se o dobrovoljnom ili obaveznom davanju podataka kao i o mogućim posljedicama uskrate tih podatka. U slučaju ulaganja na inozemnim tržištima, sklapanjem ugovora Klijent pristaje na iznošenje njegovih osobnih podataka izvan RH, ukoliko to bude potrebno. Prikupljanje i obrada ovih podataka nužna xx xxxx ispunjenja zakonskih obveza Banke. Posljedica uskrate davanja podataka navedenih u ovim Općim uvjetima može uzrokovati nemogućnost provođenja transakcija ili pružanje usluga Banke. Klijent ima pravo na brisanje osobnih podataka ukoliko oni više nisu nužni u odnosu na svrhe u koje su prikupljeni ili na drugi način obrađeni. Klijent u svakom trenutku ima pravo xx Xxxxx zatražiti pristup osobnim podacima, kao i ispravak netočnih osobnih podataka. Također, ima pravo i na dopunu osobnih podataka, među ostalim i davanjem dodatne izjave. Kada se obrada osobnih podataka Klijenta temelji na privoli, Klijent u svakom trenutku može povući danu privolu, no to neće utjecati na zakonitost obrade koja se temeljila na privoli prije nego xx xx ona povučena. Klijent ima pravo na podnošenje prigovora ovlaštenom nadzornom tijelu. Osobni podaci koje je Klijent xxx Xxxxx ili kojima Banka raspolaže na temelju poslovnog odnosa s Klijentom mogu biti stavljeni na uvid ili proslijeđeni tvrtkama i/ili drugim fizičkim ili pravnim osobama koje Banci pružaju različite usluge kako bi se omogućilo provođenje aktivnosti Banke (npr. usluge printanja o produkcije dokumenata; usluge skeniranja dokumentacije; usluge održavanja i upravljanja kartičnim transakcijama; poslovi zastupanja i pravnih poslova (naplata); obavljanje poslova platnog prometa za klijente Banke i sl.). Također, Osobni podaci Klijenta mogu biti proslijeđeni Ministarstvu financija, HANFA-i, Zagrebačkoj burzi, SKDD, Hrvatskoj narodnoj Banci, Financijskoj agenciji ili drugom nadležnom tijelu u svrhu slanja izvještaja, potrebe jedinstvenog registar računa ili ispunjenja drugih zakonskih obveza xxxx xx zakonom propisana obveza slanja tih podataka, te drugim primateljima u skladu s čl.

OBRADA OSOBNIH PODATAKA. 24.1. PBZL u svojem poslovanju utvrđuje identitet fizičkih osoba, Banka kao i identitet fizičkih osoba koje su nositelji samostalne djelatnosti, nositelji obrta, samostalni poduzetnici, vlasnici pravnih osoba, ovlaštene osobe pravnih osoba i dr.. Podaci o svim prethodno navedenim fizičkim osobama (dalje u tekstu: klijent) koje temeljem ovog Ugovora i/ili povezano sa ovim Ugovorom PBZL zaprimi, kao i činjenice i okolnosti koje je PBZL saznao na osnovi pružanja usluga klijentima i u obavljanju poslova s pojedinačnim klijentom, smatraju se poslovnom tajnom te ih PBZL može otkriti samo u slučajevima i na način propisan zakonom. 24.2. PBZL kao voditelj Voditelj obrade osobnih podataka, posluje u nastavku pruža Klijentu informacije u skladu s načelima Uredbe Uredbom (EU) 2016/679 EUROPSKOG PARLAMENTA I VIJEĆA Europskog parlamenta i Vijeća od 27. travnja 2016. godine o zaštiti pojedinaca u vezi s obradom osobnih podataka i o slobodnom kretanju takvih podataka te o stavljanju izvan snage Direktive 95/46/EZ (Opća uredba o zaštiti podataka). Pri prikupljanju osobnih podataka svojih klijenata, bilo da su prikupljeni od klijenta Klijent je fizička osoba čiji se osobni podaci obrađuju u trenutku njihovog prikupljanja bilo da su prikupljeni sklopu korištenja ove usluge. Banka je temeljem obaveza koje proizlaze iz nekog drugog izvora, PBZL pruža informacije u skladu s člancima 13. i 14. Opće uredbe o zaštiti podataka (GDPR) definira Politiku upravljanja osobnim podacima koja utvrđuje stav Banke prema osobnim podacima, definira pravila povezana sa zaštitom pojedinaca u pogledu obrade osobnih podataka i pravila povezana sa slobodnim kretanjem osobnih podataka. Politika utvrđuje pravila povezana sa zaštitom pojedinaca kod prikupljanja i obrade osobnih podataka i pravila povezanih sa slobodnim kretanjem osobnih podataka. Voditelj obrade osobnih podataka je: Podravska banka d.d., Opatička 3, 48 000 Koprivnica, OIB: 00000000000, MB: 0000000, tel: 000 00 00 00, fax: 000-000-000, adresa elektroničke pošte: xxxx@xxxx.xx, Internet stranica xxx.xxxx.xx . Kontakt podaci Službenika za zaštitu osobnih podataka: Podravska banka d.d., Opatička 1a, 48000 Koprivnica i adresa elektroničke pošte: xxxxxxxxx.xx.xxxxxxx.xxxxxxx.xxxxxxxx@xxxx.xx. Banka prikuplja i dalje obrađuje osobne podatke Klijenata u svrhu obavljanja ugovornih i/ili zakonskih obveza Banke te radi povezanih poslova i obveza koje proizlaze iz Zakona i SPNFT te FATCA i CRS regulative, sve radi njegove nedvojbene identifikacije, zaštite njegovih privatnih imovinskih interesa u poslovanju sa Bankom, te u svrhu provođenja mjera dubinske analize klijenta i izvršenja propisanih obveza sukladno SPNFT, FATCA i CRS regulativi i to u vremenu koje je nužno za ostvarenje Ugovorom i Općim uvjetima definirane svrhe, odnosno za duže razdoblje ako je to određeno drugim zakonom. Banka ne prikuplja osobne podatke u opsegu većem nego što je nužno da bi se postigla utvrđena svrha. Svi podaci i činjenice za koje Banka sazna vezano uz pružanje investicijskih i pomoćnih usluga, te obavljanje investicijskih aktivnosti predstavljaju za Banku bankovnu tajnu te je Banka ovlaštena navedene podatke dostaviti samo na zahtjev nadležnih tijela kada je odavanje tih podataka propisano zakonom. U svrhu utvrđivanja statusa Klijenta i izvještavanja sukladno odredbama Sporazuma između Vlade Republike Hrvatske i Vlade Sjedinjenih Američkih Država o unaprjeđenju ispunjavanja poreznih obveza na međunarodnoj razini i provedbi FATCA-e i Zakona o administrativnoj suradnji u području poreza (NN 115/16 i 113/17), Banka prikuplja i u tu svrhu obrađuje podatke o imenu i prezimenu, OIB-u, datumu rođenja, adresi, mjestu stanovanja Klijenta, poštanskom broju, ima li Klijent dvojno državljanstvo koje uključuje američko, ima li zelenu kartu za rad u SAD-u, je li mu zemlja oporezivanja SAD te ima li američki porezni broj – TIN. Prikupljanje i daljnja obrada ovih podataka nužna je kako bi Banka ispunila pravne obveze koje ima na temelju navedenog sporazuma i zakona u skladu s kojima hrvatske financijske institucije izvještavaju Ministarstvo financija (Porezna uprava), a Ministarstvo financija (Porezna uprava) s američkom poreznom administracijom (IRS-Internal Revenue Service) razmjenjuje informacije i dostavlja podatke o američkim građanima koji posjeduju račune i određenu financijsku imovinu u hrvatskim financijskim institucijama. U svrhu provedbe prethodno navedenog, Xxxxx kao što su primjerice informacije voditelj obrade osobnih podataka unaprijed informira Xxxxxxxx o PBZL-u kao voditelju obrade, svrhama i pravnom temelju identitetu voditelja obrade osobnih podataka, kategorijama o svrsi obrade u koju su ti podaci namijenjeni, o pravu Klijenta na pristup tim podacima i pravu na ispravak podataka koji se prikupljaju odnose na Klijenta, o primateljima i/ili izvršiteljima osobnih podataka, o početku prikupljanja i obrade određenih osobnih podataka u određene svrhe, te radi li se o dobrovoljnom ili obaveznom davanju podataka kao i o mogućim posljedicama uskrate tih podatka. U slučaju ulaganja na inozemnim tržištima, sklapanjem ugovora Klijent pristaje na iznošenje njegovih osobnih podataka izvan RH, ukoliko to bude potrebno. Prikupljanje i obrada ovih podataka nužna je radi ispunjenja zakonskih obveza Banke. Posljedica uskrate davanja podataka navedenih u ovim Općim uvjetima može uzrokovati nemogućnost provođenja transakcija ili pružanje usluga Banke. Klijent ima pravo na brisanje osobnih podataka ukoliko oni više nisu nužni u odnosu na svrhe u koje su prikupljeni ili na drugi način obrađeni. Klijent u svakom trenutku ima pravo od Banke zatražiti pristup osobnim podacima, kao i ispravak netočnih osobnih podataka. Također, ima pravo i na dopunu osobnih podataka, među ostalim i davanjem dodatne izjave. Kada se obrada osobnih podataka Klijenta temelji na privoli, Klijent u svakom trenutku može povući danu privolu, no to neće utjecati na zakonitost obrade koja se temeljila na privoli prije nego li je ona povučena. Klijent ima pravo na podnošenje prigovora ovlaštenom nadzornom tijelu. Osobni podaci koje je Klijent dao Banci ili kojima Banka raspolaže na temelju poslovnog odnosa s Klijentom mogu biti stavljeni na uvid ili proslijeđeni tvrtkama i/ili drugim fizičkim ili pravnim osobama koje Banci pružaju različite usluge kako bi se omogućilo provođenje aktivnosti Banke (primjerice npr. usluge printanja o produkcije dokumenata; usluge skeniranja dokumentacije; usluge održavanja i upravljanja kartičnim transakcijama; poslovi zastupanja i pravnih poslova (naplata); obavljanje poslova platnog prometa za klijente Banke i sl.). Također, Osobni podaci Klijenta mogu biti proslijeđeni Ministarstvu financija, HANFA-i, Zagrebačkoj burzi, SKDD, Hrvatskoj narodnoj Banci, Financijskoj agenciji ili drugom nadležnom tijelu u svrhu slanja izvještaja, potrebe jedinstvenog registar računa ili ispunjenja drugih zakonskih obveza kada je zakonom propisana obveza slanja tih podataka, te drugim primateljima u skladu s čl. 156. i 157. Zakona o kreditnim institucijama kojim se regulira bankovna tajna te iznimke od obveze čuvanja bankovne tajne kao i za potrebe sprječavanja pranja novca i financiranja terorizma, usklađenosti s FATCA odredbama ili kada njihovo objavljivanje odobri Klijent. U skladu sa Zakonom o tržištu kapitala (NN 88/08, 146/08, 74/09, 54/13, 159/13, 18/15, 110/15, 131/17), Banka je dužna dokumentaciju i podatke o svim poslovima s financijskim instrumentima koje je obavilo bilo za svoj račun ili za račun klijenta čuvati 5 godina nakon isteka godine u kojoj je poslovni odnos prestao. U skladu sa Zakonom o kreditnim institucijama (NN 159/13, 19/15, 102/15, 15/18), osobni podaci potrebni Klijenta biti će pohranjeni na razdoblje od 11 godina nakon isteka godine u kojoj je poslovni odnos prestao. Banka najmanje 11 godina čuva isprave koje se odnose na otvaranje i zatvaranje te evidentiranje promjena stanja na računima za uspostavu plaćanje te depozita; isprave o ostalim promjenama koje nisu obuhvaćene točkom 1. ovoga stavka, a na temelju kojih su podaci uneseni u poslovne knjige Banke te ugovore i druge isprave o zasnivanju poslovnog odnosa temeljem Zakona odnosa. Također, Banka čuva osobne podatke Klijenta 10 godina od povremene transakcije u vrijednosti od 105.000,00 kuna i većoj, ili 10 godina od povremene transakcije koja predstavlja prijenos novčanih sredstava u vrijednosti većoj od 1.000,00 eura, odnosno o drugim transakcijama, sve kako je propisano Zakonom o sprječavanju pranja novca i financiranja terorizmaterorizma (NN 108/17). Banka će osobne podatke Klijent čuvati trajno ako je u svezi s ugovornim odnosom koji je predmet ovih Općih uvjeta pokrenut sudski postupak. Politika upravljanja osobnim podacima Podravske banke d.d. je temeljni dokument koji opisuje svrhu i ciljeve prikupljanja, te ostali podaci potrebni za izvršenje pojedinog ugovora ili kako bi se poduzele radnje prije sklapanja ugovora ili ispunjavanja nekih drugih zakonskih obveza, legitimnih interesa PBZL-a kao voditelja obrade ili xxxxx xxxxxx), razdoblju čuvanja podataka, primateljima podataka, izvoru podatka kao i o pravima u vezi zaštite osobnih podataka (primjerice, pravo na pristup upravljanja osobnim podacima, pravo na brisanje, prigovor i dr.), putem dokumenta "Informacija o obradi osobnih podataka", koji je klijentima dostupan i na xxx.xxx-xxxxxxx.xx te a osigurava primjerenu razinu zaštite podataka u poslovnim prostorijama PBZL-a. Kontaktni podaci službenika za zaštitu podataka su: xxxx@xxx-xxxxxxx.xx. 24.3. PBZL prikuplja i obrađuje osobne podatke prije svega u svrhu provedbe Zakona o leasingu i zaključivanju ugovornog odnosa između PBZL-a kao davatelja leasinga, te klijenta kao možebitnog dobavljača, primatelja leasinga, jamca platca ili dr.. Osobne podatke primatelja leasinga i skladu s njim povezanih osoba PBZL prikuplja, obrađuje, xxxx, dostavlja i upotrebljava samo u onom opsegu koji je potreban za procjenu i upravljanje rizicima i provedbu procjene kreditne sposobnosti te urednosti u podmirivanju obveza prema PBZL i članicama PBZ Xxxxx. U obuhvat podataka koje za svrhe obrade iz prethodnog stavka ulaze podaci o urednosti u podmirivanju obveza i podaci potrebni za procjenu kreditne sposobnosti i upravljanja rizicima koje je PBZL, odnosno PBZ Grupa, saznala na osnovi pružanja usluga svojim klijentima (tzv. interni podaci), kao i podaci koje je PBZL saznalo razmjenom s drugim kreditnim institucijama i članicama njihovih grupa, te financijskim institucijama, pribavljanjem i korištenjem podataka izravno ili iz dostupnih kreditnih registara odnosno sustava prikupljanja, razmjene i pružanja podataka koje su organizirale kreditne/financijske institucije ili na drugi odgovarajući način. 24.4. PBZL zadržava pravo odbiti uspostavu poslovne suradnje i/ili ugovaranje nove financijske usluge ako klijent odbije dati podatke koji su potrebni za izvršenje ugovora i za aktivnosti prije sklapanja ugovora i/ili odbije dati podatke koji su potrebni za ispunjenje pravnih obveza voditelja obrade ili izvršavanja službenih ovlasti PBZL-a kao voditelja obrade. 24.5. Za potrebe uspostave poslovnog odnosa i/ili sklapanja i/ili provedbe pojedine usluge, kao i za potrebe potpunosti i ažurnosti osobnih podataka tijekom trajanja poslovnog odnosa, klijent je obvezan dati PBZL-u osobito sljedeće podatke: ime i prezime, osobni identifikacijski broj, adresu prebivališta (mjesto, poštanski broj, ulica i kućni broj) ili adresu uobičajenog boravišta (mjesto, poštanski broj, ulica i kućni broj). Osobni podaci klijenta u PBZL-u o adresi prebivališta/boravišta moraju biti identični podacima o adresi prebivališta/boravišta evidentiranim na osobnoj iskaznici klijenta. Ukoliko se naknadno uvede potreba za dostavljanjem dodatnih podataka, klijent ih je obvezan pravodobno dostaviti PBZL-u. Ostali potrebni podaci navedeni su u "Informaciji o obradi osobnih podataka" iz toč.24.2. ovih Općih uvjeta. 24.6. U smislu ovih Općih uvjeta, pod ugovorenim načinom obavještavanja, podrazumijeva se dostavljanje svih vrsta obavijesti na način koji je klijent odabrao odnosno ugovorio po pojedinoj usluzi ili temeljem izvršene izmjene načina i/ili perioda dostave obavijesti putem drugog distribucijskog kanala, a što podrazumijeva obavještavanje ili pisanim putem na adresu iz ugovora ili na drugu prijavljenu kontakt adresu klijenta ili dostavljanje obavijesti elektroničkom poštom ili putem usluge ili dostavljanjem obavijesti u poslovnicu PBZL-a. 24.7. Ako se obrada pojedinog osobnog podatka temelji na privoli kao pravnoj osnovi obrade, klijent može u bilo kojem trenutku povući privolu. Povlačenje privole ne utječe na zakonitost obrada na temelju privole prije njezina povlačenja. 24.8. Ako se radi o rješavanju zahtjeva ili prigovora klijenta na obradu osobnih podataka, te ostvarivanje prava klijenata vezanih na obradu osobnih podataka, primjenjuje xx xxxxxxxx prigovora i rokovi iz Opće uredbe Općom uredbom o zaštiti podataka i "Informacije o obradi osobnih podataka" iz toč.24.2ostalim zakonskim propisima. ovih Općih uvjetaPolitika upravljanja osobnim podacima Podravske banke d.d. je dostupna u poslovnicama Banke i na Internet stranicama Banke xxx.xxxx.xx. 24.9. U Republici Hrvatskoj nadležno tijelo za provedbu propisa o zaštiti osobnih podataka je Agencija za zaštitu osobnih podataka.

OBRADA OSOBNIH PODATAKA. 24.1. PBZL u svojem poslovanju utvrđuje identitet fizičkih osoba, Banka kao i identitet fizičkih osoba koje su nositelji samostalne djelatnosti, nositelji obrta, samostalni poduzetnici, vlasnici pravnih osoba, ovlaštene osobe pravnih osoba i dr.. Podaci o svim prethodno navedenim fizičkim osobama (dalje u tekstu: klijent) koje temeljem ovog Ugovora i/ili povezano sa ovim Ugovorom PBZL zaprimi, kao i činjenice i okolnosti koje je PBZL saznao na osnovi pružanja usluga klijentima i u obavljanju poslova s pojedinačnim klijentom, smatraju se poslovnom tajnom te ih PBZL može otkriti samo u slučajevima i na način propisan zakonom. 24.2. PBZL kao voditelj Voditelj obrade osobnih podataka, posluje u nastavku pruža Klijentu informacije u skladu s načelima Uredbe Uredbom (EU) 2016/679 EUROPSKOG PARLAMENTA I VIJEĆA Europskog parlamenta i Vijeća od 27. travnja 2016. godine o zaštiti pojedinaca u vezi s obradom osobnih podataka i o slobodnom kretanju takvih podataka te o stavljanju izvan snage Direktive 95/46/EZ (Opća uredba o zaštiti podataka). Pri prikupljanju osobnih podataka svojih klijenata, bilo da su prikupljeni od klijenta Klijent je fizička osoba čiji se osobni podaci obrađuju u trenutku njihovog prikupljanja bilo da su prikupljeni sklopu korištenja ove usluge. Banka je temeljem obaveza koje proizlaze iz nekog drugog izvora, PBZL pruža informacije u skladu s člancima 13. i 14. Opće uredbe o zaštiti podataka (GDPR) definira Politiku upravljanja osobnim podacima koja utvrđuje stav Banke prema osobnim podacima, definira pravila povezana sa zaštitom pojedinaca u pogledu obrade osobnih podataka i pravila povezana sa slobodnim kretanjem osobnih podataka. Politika utvrđuje pravila povezana sa zaštitom pojedinaca kod prikupljanja i obrade osobnih podataka i pravila povezanih sa slobodnim kretanjem osobnih podataka. Voditelj obrade osobnih podataka je: Podravska banka d.d., Opatička 3, 48 000 Koprivnica, OIB: 00000000000, MB: 0000000, tel: 000 00 00 00, fax: 000-000-000, adresa elektroničke pošte: xxxx@xxxx.xx, Internet stranica xxx.xxxx.xx . Kontakt podaci Službenika za zaštitu osobnih podataka: Podravska banka d.d., Xxxxx xxxxx Xxxxxxxx 000x, 10000 Zagreb i adresa elektroničke pošte: xxxxxxxxx.xx.xxxxxxx.xxxxxxx.xxxxxxxx@xxxx.xx. Banka prikuplja i dalje obrađuje osobne podatke Klijenata u svrhu obavljanja ugovornih i/ili zakonskih obveza Banke te radi povezanih poslova i obveza koje proizlaze iz Zakona i SPNFT te FATCA i CRS regulative, sve radi njegove nedvojbene identifikacije, zaštite njegovih privatnih imovinskih interesa u poslovanju sa Bankom, te u svrhu provođenja mjera dubinske analize klijenta i izvršenja propisanih obveza sukladno SPNFT, FATCA i CRS regulativi i to u vremenu koje je nužno za ostvarenje Ugovorom i Općim uvjetima definirane svrhe, odnosno za duže razdoblje ako je to određeno drugim zakonom. Banka ne prikuplja osobne podatke u opsegu većem nego što je nužno da bi se postigla utvrđena svrha. Svi podaci i činjenice za koje Banka sazna vezano uz pružanje investicijskih i pomoćnih usluga, te obavljanje investicijskih aktivnosti predstavljaju za Banku bankovnu tajnu te je Banka ovlaštena navedene podatke dostaviti samo na zahtjev nadležnih tijela kada je odavanje tih podataka propisano zakonom. U svrhu utvrđivanja statusa Klijenta i izvještavanja sukladno odredbama Sporazuma između Vlade Republike Hrvatske i Vlade Sjedinjenih Američkih Država o unaprjeđenju ispunjavanja poreznih obveza na međunarodnoj razini i provedbi FATCA-e i Zakona o administrativnoj suradnji u području poreza (NN 115/16 i 113/17), Banka prikuplja i u tu svrhu obrađuje podatke o imenu i prezimenu, OIB-u, datumu rođenja, adresi, mjestu stanovanja Klijenta, poštanskom broju, ima li Klijent dvojno državljanstvo koje uključuje američko, ima li zelenu kartu za rad u SAD-u, je li mu zemlja oporezivanja SAD te ima li američki porezni broj – TIN. Prikupljanje i daljnja obrada ovih podataka nužna je kako bi Banka ispunila pravne obveze koje ima na temelju navedenog sporazuma i zakona u skladu s kojima hrvatske financijske institucije izvještavaju Ministarstvo financija (Porezna uprava), a Ministarstvo financija (Porezna uprava) s američkom poreznom administracijom (IRS-Internal Revenue Service) razmjenjuje informacije i dostavlja podatke o američkim građanima koji posjeduju račune i određenu financijsku imovinu u hrvatskim financijskim institucijama. U svrhu provedbe prethodno navedenog, Xxxxx kao što su primjerice informacije voditelj obrade osobnih podataka unaprijed informira Xxxxxxxx o PBZL-u kao voditelju obrade, svrhama i pravnom temelju identitetu voditelja obrade osobnih podataka, kategorijama o svrsi obrade u koju su ti podaci namijenjeni, o pravu Klijenta na pristup tim podacima i pravu na ispravak podataka koji se prikupljaju odnose na Klijenta, o primateljima i/ili izvršiteljima osobnih podataka, o početku prikupljanja i obrade određenih osobnih podataka u određene svrhe, te radi li se o dobrovoljnom ili obaveznom davanju podataka kao i o mogućim posljedicama uskrate tih podatka. U slučaju ulaganja na inozemnim tržištima, sklapanjem ugovora Klijent pristaje na iznošenje njegovih osobnih podataka izvan RH, ukoliko to bude potrebno. Prikupljanje i obrada ovih podataka nužna je radi ispunjenja zakonskih obveza Banke. Posljedica uskrate davanja podataka navedenih u ovim Općim uvjetima može uzrokovati nemogućnost provođenja transakcija ili pružanje usluga Banke. Klijent ima pravo na brisanje osobnih podataka ukoliko oni više nisu nužni u odnosu na svrhe u koje su prikupljeni ili na drugi način obrađeni. Klijent u svakom trenutku ima pravo od Banke zatražiti pristup osobnim podacima, kao i ispravak netočnih osobnih podataka. Također, ima pravo i na dopunu osobnih podataka, među ostalim i davanjem dodatne izjave. Kada se obrada osobnih podataka Klijenta temelji na privoli, Klijent u svakom trenutku može povući danu privolu, no to neće utjecati na zakonitost obrade koja se temeljila na privoli prije nego li je ona povučena. Klijent ima pravo na podnošenje prigovora ovlaštenom nadzornom tijelu. Osobni podaci koje je Klijent dao Banci ili kojima Banka raspolaže na temelju poslovnog odnosa s Klijentom mogu biti stavljeni na uvid ili proslijeđeni tvrtkama i/ili drugim fizičkim ili pravnim osobama koje Banci pružaju različite usluge kako bi se omogućilo provođenje aktivnosti Banke (primjerice npr. usluge printanja o produkcije dokumenata; usluge skeniranja dokumentacije; usluge održavanja i upravljanja kartičnim transakcijama; poslovi zastupanja i pravnih poslova (naplata); obavljanje poslova platnog prometa za klijente Banke i sl.). Također, Osobni podaci Klijenta mogu biti proslijeđeni Ministarstvu financija, HANFA- i, Zagrebačkoj burzi, SKDD, Hrvatskoj narodnoj Banci, Financijskoj agenciji ili drugom nadležnom tijelu u svrhu slanja izvještaja, potrebe jedinstvenog registar računa ili ispunjenja drugih zakonskih obveza kada je zakonom propisana obveza slanja tih podataka, te drugim primateljima u skladu s čl. 156. i 157. Zakona o kreditnim institucijama kojim se regulira bankovna tajna te iznimke od obveze čuvanja bankovne tajne kao i za potrebe sprječavanja pranja novca i financiranja terorizma, usklađenosti s FATCA odredbama ili kada njihovo objavljivanje odobri Klijent. U skladu sa Zakonom o tržištu kapitala, Banka je dužna dokumentaciju i podatke o svim poslovima s financijskim instrumentima koje je obavilo bilo za svoj račun ili za račun klijenta čuvati 5 godina nakon isteka godine u kojoj je poslovni odnos prestao. U skladu sa Zakonom o kreditnim institucijama (NN 159/13, 19/15, 102/15, 15/18), osobni podaci potrebni Klijenta biti će pohranjeni na razdoblje od 11 godina nakon isteka godine u kojoj je poslovni odnos prestao. Banka najmanje 11 godina čuva isprave koje se odnose na otvaranje i zatvaranje te evidentiranje promjena stanja na računima za uspostavu plaćanje te depozita; isprave o ostalim promjenama koje nisu obuhvaćene točkom 1. ovoga stavka, a na temelju kojih su podaci uneseni u poslovne knjige Banke te ugovore i druge isprave o zasnivanju poslovnog odnosa temeljem Zakona odnosa. Također, Banka čuva osobne podatke Klijenta 10 godina od povremene transakcije u vrijednosti od 105.000,00 kuna i većoj, ili 10 godina od povremene transakcije koja predstavlja prijenos novčanih sredstava u vrijednosti većoj od 1.000,00 eura, odnosno o drugim transakcijama, sve kako je propisano Zakonom o sprječavanju pranja novca i financiranja terorizma. Banka će osobne podatke Klijent čuvati trajno ako je u svezi s ugovornim odnosom koji je predmet ovih Općih uvjeta pokrenut sudski postupak. Politika upravljanja osobnim podacima Podravske banke d.d. je temeljni dokument koji opisuje svrhu i ciljeve prikupljanja, te ostali podaci potrebni za izvršenje pojedinog ugovora ili kako bi se poduzele radnje prije sklapanja ugovora ili ispunjavanja nekih drugih zakonskih obveza, legitimnih interesa PBZL-a kao voditelja obrade ili xxxxx xxxxxx), razdoblju čuvanja podataka, primateljima podataka, izvoru podatka kao i o pravima u vezi zaštite osobnih podataka (primjerice, pravo na pristup upravljanja osobnim podacima, pravo na brisanje, prigovor i dr.), putem dokumenta "Informacija o obradi osobnih podataka", koji je klijentima dostupan i na xxx.xxx-xxxxxxx.xx te a osigurava primjerenu razinu zaštite podataka u poslovnim prostorijama PBZL-a. Kontaktni podaci službenika za zaštitu podataka su: xxxx@xxx-xxxxxxx.xx. 24.3. PBZL prikuplja i obrađuje osobne podatke prije svega u svrhu provedbe Zakona o leasingu i zaključivanju ugovornog odnosa između PBZL-a kao davatelja leasinga, te klijenta kao možebitnog dobavljača, primatelja leasinga, jamca platca ili dr.. Osobne podatke primatelja leasinga i skladu s njim povezanih osoba PBZL prikuplja, obrađuje, xxxx, dostavlja i upotrebljava samo u onom opsegu koji je potreban za procjenu i upravljanje rizicima i provedbu procjene kreditne sposobnosti te urednosti u podmirivanju obveza prema PBZL i članicama PBZ Xxxxx. U obuhvat podataka koje za svrhe obrade iz prethodnog stavka ulaze podaci o urednosti u podmirivanju obveza i podaci potrebni za procjenu kreditne sposobnosti i upravljanja rizicima koje je PBZL, odnosno PBZ Grupa, saznala na osnovi pružanja usluga svojim klijentima (tzv. interni podaci), kao i podaci koje je PBZL saznalo razmjenom s drugim kreditnim institucijama i članicama njihovih grupa, te financijskim institucijama, pribavljanjem i korištenjem podataka izravno ili iz dostupnih kreditnih registara odnosno sustava prikupljanja, razmjene i pružanja podataka koje su organizirale kreditne/financijske institucije ili na drugi odgovarajući način. 24.4. PBZL zadržava pravo odbiti uspostavu poslovne suradnje i/ili ugovaranje nove financijske usluge ako klijent odbije dati podatke koji su potrebni za izvršenje ugovora i za aktivnosti prije sklapanja ugovora i/ili odbije dati podatke koji su potrebni za ispunjenje pravnih obveza voditelja obrade ili izvršavanja službenih ovlasti PBZL-a kao voditelja obrade. 24.5. Za potrebe uspostave poslovnog odnosa i/ili sklapanja i/ili provedbe pojedine usluge, kao i za potrebe potpunosti i ažurnosti osobnih podataka tijekom trajanja poslovnog odnosa, klijent je obvezan dati PBZL-u osobito sljedeće podatke: ime i prezime, osobni identifikacijski broj, adresu prebivališta (mjesto, poštanski broj, ulica i kućni broj) ili adresu uobičajenog boravišta (mjesto, poštanski broj, ulica i kućni broj). Osobni podaci klijenta u PBZL-u o adresi prebivališta/boravišta moraju biti identični podacima o adresi prebivališta/boravišta evidentiranim na osobnoj iskaznici klijenta. Ukoliko se naknadno uvede potreba za dostavljanjem dodatnih podataka, klijent ih je obvezan pravodobno dostaviti PBZL-u. Ostali potrebni podaci navedeni su u "Informaciji o obradi osobnih podataka" iz toč.24.2. ovih Općih uvjeta. 24.6. U smislu ovih Općih uvjeta, pod ugovorenim načinom obavještavanja, podrazumijeva se dostavljanje svih vrsta obavijesti na način koji je klijent odabrao odnosno ugovorio po pojedinoj usluzi ili temeljem izvršene izmjene načina i/ili perioda dostave obavijesti putem drugog distribucijskog kanala, a što podrazumijeva obavještavanje ili pisanim putem na adresu iz ugovora ili na drugu prijavljenu kontakt adresu klijenta ili dostavljanje obavijesti elektroničkom poštom ili putem usluge ili dostavljanjem obavijesti u poslovnicu PBZL-a. 24.7. Ako se obrada pojedinog osobnog podatka temelji na privoli kao pravnoj osnovi obrade, klijent može u bilo kojem trenutku povući privolu. Povlačenje privole ne utječe na zakonitost obrada na temelju privole prije njezina povlačenja. 24.8. Ako se radi o rješavanju zahtjeva ili prigovora klijenta na obradu osobnih podataka, te ostvarivanje prava klijenata vezanih na obradu osobnih podataka, primjenjuje xx xxxxxxxx prigovora i rokovi iz Opće uredbe Općom uredbom o zaštiti podataka i "Informacije o obradi osobnih podataka" iz toč.24.2ostalim zakonskim propisima. ovih Općih uvjetaPolitika upravljanja osobnim podacima Podravske banke d.d. je dostupna u poslovnicama Banke i na Internet stranicama Banke xxx.xxxx.xx. 24.9. U Republici Hrvatskoj nadležno tijelo za provedbu propisa o zaštiti osobnih podataka je Agencija za zaštitu osobnih podataka.

OBRADA OSOBNIH PODATAKA. 24.1. PBZL u svojem poslovanju utvrđuje identitet fizičkih osoba, kao i identitet fizičkih osoba koje su nositelji samostalne djelatnosti, nositelji obrta, samostalni poduzetnici, vlasnici pravnih osoba, ovlaštene osobe pravnih osoba i dr.. Podaci o svim prethodno navedenim fizičkim osobama (dalje u tekstu: klijent) koje temeljem ovog Ugovora i/ili povezano sa ovim Ugovorom PBZL zaprimi, kao i činjenice i okolnosti koje je PBZL saznao na osnovi pružanja usluga klijentima i u obavljanju poslova s pojedinačnim klijentom, smatraju se poslovnom tajnom te ih PBZL može otkriti samo u slučajevima i na način propisan zakonom. 24.2. PBZL kao voditelj obrade osobnih podataka, posluje u skladu s načelima Uredbe (EU) 2016/679 EUROPSKOG PARLAMENTA I VIJEĆA od 27. travnja 2016. godine o zaštiti pojedinaca u vezi s obradom osobnih podataka i o slobodnom kretanju takvih podataka te o stavljanju izvan snage Direktive 95/46/EZ (Opća uredba o zaštiti podataka). Pri prikupljanju osobnih podataka svojih klijenata, bilo da su prikupljeni od klijenta u trenutku njihovog prikupljanja bilo da su prikupljeni iz nekog drugog izvora, PBZL pruža informacije u skladu s člancima 13. i 14. Opće uredbe o zaštiti podataka, kao što su primjerice informacije o PBZL-u kao voditelju obrade, svrhama i pravnom temelju obrade osobnih podataka, kategorijama podataka koji se prikupljaju (primjerice osobni podaci potrebni za uspostavu poslovnog odnosa temeljem Zakona o sprječavanju pranja novca i financiranja terorizma, te ostali podaci potrebni za izvršenje pojedinog ugovora ili kako bi se poduzele radnje prije sklapanja ugovora ili ispunjavanja nekih drugih zakonskih obveza, legitimnih interesa PBZL-a kao voditelja obrade ili xxxxx xxxxxxtreće strane), razdoblju čuvanja podataka, primateljima podataka, izvoru podatka kao i o pravima u vezi zaštite osobnih podataka (primjerice, pravo na pristup podacima, pravo na brisanje, prigovor i dr.), putem dokumenta "Informacija o obradi osobnih podataka", koji je klijentima dostupan i na xxx.xxx-xxxxxxx.xx te u poslovnim prostorijama PBZL-a. Kontaktni podaci službenika za zaštitu podataka su: xxxx@xxx-xxxxxxx.xx. 24.3. PBZL prikuplja i obrađuje osobne podatke prije svega u svrhu provedbe Zakona o leasingu i zaključivanju ugovornog odnosa između PBZL-a kao davatelja leasinga, te klijenta kao možebitnog dobavljača, primatelja leasinga, jamca platca ili dr.. Osobne podatke primatelja leasinga i s njim povezanih osoba PBZL prikuplja, obrađuje, xxxxčuva, dostavlja i upotrebljava samo u onom opsegu koji je potreban za procjenu i upravljanje rizicima i provedbu procjene kreditne sposobnosti te urednosti u podmirivanju obveza prema PBZL i članicama PBZ XxxxxGrupe. U obuhvat podataka koje za svrhe obrade iz prethodnog stavka ulaze podaci o urednosti u podmirivanju obveza i podaci potrebni za procjenu kreditne sposobnosti i upravljanja rizicima koje je PBZL, odnosno PBZ Grupa, saznala na osnovi pružanja usluga svojim klijentima (tzv. interni podaci), kao i podaci koje je PBZL saznalo razmjenom s drugim kreditnim institucijama i članicama njihovih grupa, te financijskim institucijama, pribavljanjem i korištenjem podataka izravno ili iz dostupnih kreditnih registara odnosno sustava prikupljanja, razmjene i pružanja podataka koje su organizirale kreditne/financijske institucije ili na drugi odgovarajući način. 24.4. PBZL zadržava pravo odbiti uspostavu poslovne suradnje i/ili ugovaranje nove financijske usluge ako klijent odbije dati podatke koji su potrebni za izvršenje ugovora i za aktivnosti prije sklapanja ugovora i/ili odbije dati podatke koji su potrebni za ispunjenje pravnih obveza voditelja obrade ili izvršavanja službenih ovlasti PBZL-a kao voditelja obrade. 24.5. Za potrebe uspostave poslovnog odnosa i/ili sklapanja i/ili provedbe pojedine usluge, kao i za potrebe potpunosti i ažurnosti osobnih podataka tijekom trajanja poslovnog odnosa, klijent je obvezan dati PBZL-u osobito sljedeće podatke: ime i prezime, osobni identifikacijski broj, adresu prebivališta (mjesto, poštanski broj, ulica i kućni broj) ili adresu uobičajenog boravišta (mjesto, poštanski broj, ulica i kućni broj). Osobni podaci klijenta u PBZL-u o adresi prebivališta/boravišta moraju biti identični podacima o adresi prebivališta/boravišta evidentiranim na osobnoj iskaznici klijenta. Ukoliko se naknadno uvede potreba za dostavljanjem dodatnih podataka, klijent ih je obvezan pravodobno dostaviti PBZL-u. Ostali potrebni podaci navedeni su u "Informaciji o obradi osobnih podataka" iz toč.24.2. ovih Općih uvjeta. 24.6. U smislu ovih Općih uvjeta, pod ugovorenim načinom obavještavanja, podrazumijeva se dostavljanje svih vrsta obavijesti na način koji je klijent odabrao odnosno ugovorio po pojedinoj usluzi ili temeljem izvršene izmjene načina i/ili perioda dostave obavijesti putem drugog distribucijskog kanala, a što podrazumijeva obavještavanje ili pisanim putem na adresu iz ugovora ili na drugu prijavljenu kontakt adresu klijenta ili dostavljanje obavijesti elektroničkom poštom ili putem usluge ili dostavljanjem obavijesti u poslovnicu PBZL-a. 24.7. Ako se obrada pojedinog osobnog podatka temelji na privoli kao pravnoj osnovi obrade, klijent može u bilo kojem trenutku povući privolu. Povlačenje privole ne utječe na zakonitost obrada na temelju privole prije njezina povlačenja. 24.8. Ako se radi o rješavanju zahtjeva ili prigovora klijenta na obradu osobnih podataka, te ostvarivanje prava klijenata vezanih na obradu osobnih podataka, primjenjuje xx xxxxxxxx se postupak prigovora i rokovi iz Opće uredbe o zaštiti podataka i "Informacije o obradi osobnih podataka" iz toč.24.2. ovih Općih uvjeta. 24.9. U Republici Hrvatskoj nadležno tijelo za provedbu propisa o zaštiti osobnih podataka je Agencija za zaštitu osobnih podataka.

OBRADA OSOBNIH PODATAKA. 24.1. PBZL u svojem poslovanju utvrđuje identitet fizičkih osoba, Banka kao i identitet fizičkih osoba koje su nositelji samostalne djelatnosti, nositelji obrta, samostalni poduzetnici, vlasnici pravnih osoba, ovlaštene osobe pravnih osoba i dr.. Podaci o svim prethodno navedenim fizičkim osobama (dalje u tekstu: klijent) koje temeljem ovog Ugovora i/ili povezano sa ovim Ugovorom PBZL zaprimi, kao i činjenice i okolnosti koje je PBZL saznao na osnovi pružanja usluga klijentima i u obavljanju poslova s pojedinačnim klijentom, smatraju se poslovnom tajnom te ih PBZL može otkriti samo u slučajevima i na način propisan zakonom. 24.2. PBZL kao voditelj Voditelj obrade osobnih podataka, posluje u nastavku pruža Klijentu informacije u skladu s načelima Uredbe Uredbom (EU) 2016/679 EUROPSKOG PARLAMENTA I VIJEĆA Europskog parlamenta i Vijeća od 27. travnja 2016. godine o zaštiti pojedinaca u vezi s obradom osobnih podataka i o slobodnom kretanju takvih podataka te o stavljanju izvan snage Direktive 95/46/EZ (Opća uredba o zaštiti podataka). Pri prikupljanju osobnih podataka svojih klijenata, bilo da su prikupljeni od klijenta u trenutku njihovog prikupljanja bilo da su prikupljeni iz nekog drugog izvora, PBZL pruža informacije u skladu s člancima 13. i 14. Opće uredbe o zaštiti podataka, kao što su primjerice informacije o PBZL-u kao voditelju obrade, svrhama i pravnom temelju obrade osobnih podataka, kategorijama podataka koji Klijent je fizička xxxxx xxxx se prikupljaju (primjerice osobni podaci potrebni za uspostavu poslovnog odnosa obrađuju u sklopu korištenja ove usluge. Xxxxx xx temeljem Zakona o sprječavanju pranja novca i financiranja terorizma, te ostali podaci potrebni za izvršenje pojedinog ugovora ili kako bi se poduzele radnje prije sklapanja ugovora ili ispunjavanja nekih drugih zakonskih obveza, legitimnih interesa PBZL-a kao voditelja obrade ili xxxxx xxxxxx), razdoblju čuvanja podataka, primateljima podataka, izvoru podatka kao i o pravima u vezi zaštite osobnih podataka (primjerice, pravo na pristup podacima, pravo na brisanje, prigovor i dr.), putem dokumenta "Informacija o obradi osobnih podataka", koji je klijentima dostupan i na xxx.xxx-xxxxxxx.xx te u poslovnim prostorijama PBZL-a. Kontaktni podaci službenika za zaštitu podataka su: xxxx@xxx-xxxxxxx.xx. 24.3. PBZL prikuplja i obrađuje osobne podatke prije svega u svrhu provedbe Zakona o leasingu i zaključivanju ugovornog odnosa između PBZL-a kao davatelja leasinga, te klijenta kao možebitnog dobavljača, primatelja leasinga, jamca platca ili dr.. Osobne podatke primatelja leasinga i s njim povezanih osoba PBZL prikuplja, obrađuje, xxxx, dostavlja i upotrebljava samo u onom opsegu koji je potreban za procjenu i upravljanje rizicima i provedbu procjene kreditne sposobnosti te urednosti u podmirivanju obveza prema PBZL i članicama PBZ Xxxxx. U obuhvat podataka obaveza koje za svrhe obrade iz prethodnog stavka ulaze podaci o urednosti u podmirivanju obveza i podaci potrebni za procjenu kreditne sposobnosti i upravljanja rizicima koje je PBZL, odnosno PBZ Grupa, saznala na osnovi pružanja usluga svojim klijentima (tzv. interni podaci), kao i podaci koje je PBZL saznalo razmjenom s drugim kreditnim institucijama i članicama njihovih grupa, te financijskim institucijama, pribavljanjem i korištenjem podataka izravno ili iz dostupnih kreditnih registara odnosno sustava prikupljanja, razmjene i pružanja podataka koje su organizirale kreditne/financijske institucije ili na drugi odgovarajući način. 24.4. PBZL zadržava pravo odbiti uspostavu poslovne suradnje i/ili ugovaranje nove financijske usluge ako klijent odbije dati podatke koji su potrebni za izvršenje ugovora i za aktivnosti prije sklapanja ugovora i/ili odbije dati podatke koji su potrebni za ispunjenje pravnih obveza voditelja obrade ili izvršavanja službenih ovlasti PBZL-a kao voditelja obrade. 24.5. Za potrebe uspostave poslovnog odnosa i/ili sklapanja i/ili provedbe pojedine usluge, kao i za potrebe potpunosti i ažurnosti osobnih podataka tijekom trajanja poslovnog odnosa, klijent je obvezan dati PBZL-u osobito sljedeće podatke: ime i prezime, osobni identifikacijski broj, adresu prebivališta (mjesto, poštanski broj, ulica i kućni broj) ili adresu uobičajenog boravišta (mjesto, poštanski broj, ulica i kućni broj). Osobni podaci klijenta u PBZL-u o adresi prebivališta/boravišta moraju biti identični podacima o adresi prebivališta/boravišta evidentiranim na osobnoj iskaznici klijenta. Ukoliko se naknadno uvede potreba za dostavljanjem dodatnih podataka, klijent ih je obvezan pravodobno dostaviti PBZL-u. Ostali potrebni podaci navedeni su u "Informaciji o obradi osobnih podataka" iz toč.24.2. ovih Općih uvjeta. 24.6. U smislu ovih Općih uvjeta, pod ugovorenim načinom obavještavanja, podrazumijeva se dostavljanje svih vrsta obavijesti na način koji je klijent odabrao odnosno ugovorio po pojedinoj usluzi ili temeljem izvršene izmjene načina i/ili perioda dostave obavijesti putem drugog distribucijskog kanala, a što podrazumijeva obavještavanje ili pisanim putem na adresu iz ugovora ili na drugu prijavljenu kontakt adresu klijenta ili dostavljanje obavijesti elektroničkom poštom ili putem usluge ili dostavljanjem obavijesti u poslovnicu PBZL-a. 24.7. Ako se obrada pojedinog osobnog podatka temelji na privoli kao pravnoj osnovi obrade, klijent može u bilo kojem trenutku povući privolu. Povlačenje privole ne utječe na zakonitost obrada na temelju privole prije njezina povlačenja. 24.8. Ako se radi o rješavanju zahtjeva ili prigovora klijenta na obradu osobnih podataka, te ostvarivanje prava klijenata vezanih na obradu osobnih podataka, primjenjuje xx xxxxxxxx prigovora i rokovi proizlaze iz Opće uredbe o zaštiti podataka (GDPR) definira Politiku upravljanja osobnim podacima koja utvrđuje stav Banke prema osobnim podacima, definira pravila povezana sa zaštitom pojedinaca u pogledu obrade osobnih podataka i "Informacije o obradi pravila povezana sa slobodnim kretanjem osobnih podataka" iz toč.24.2. ovih Općih uvjeta. 24.9. U Republici Hrvatskoj nadležno tijelo za provedbu propisa o zaštiti Politika utvrđuje pravila povezana sa zaštitom pojedinaca kod prikupljanja i obrade osobnih podataka je Agencija i pravila povezanih sa slobodnim kretanjem osobnih podataka. Voditelj obrade osobnih podataka je: Podravska banka d.d., Opatička 3, 48 000 Koprivnica, OIB: 00000000000, MB: 0000000, tel: 000 00 00 00, fax: 000-000-000, adresa elektroničke pošte: xxxx@xxxx.xx, Internet stranica xxx.xxxx.xx . Kontakt podaci Službenika za zaštitu osobnih podataka: Podravska banka d.d., Ulxxx xxxxx Xxxxxxxx 000x, 10000 Zagreb i adresa elektroničke pošte: xxxxxxxxx.xx.xxxxxxx.xxxxxxx.xxxxxxxx@xxxx.xx. Banka prikuplja i dalje obrađuje osobne podatke Klijenata u svrhu obavljanja ugovornih i/ili zakonskih obveza Banke te radi povezanih poslova i obveza koje proizlaze iz Zakona i SPNFT te FATCA i CRS regulative, sve radi njegove nedvojbene identifikacije, zaštite njegovih privatnih imovinskih interesa u poslovanju sa Bankom, te u svrhu provođenja mjera dubinske analize klijenta i izvršenja propisanih obveza sukladno SPNFT, FATCA i CRS regulativi i to u vremenu koje je nužno za ostvarenje Ugovorom i Općim uvjetima definirane svrhe, odnosno za duže razdoblje ako je to određeno drugim zakonom. Banka ne prikuplja osobne podatke u opsegu većem nego što je nužno da bi se postigla utvrđena svrha. Svi podaci i činjenice za koje Banka sazna vezano uz pružanje investicijskih i pomoćnih usluga, te obavljanje investicijskih aktivnosti predstavljaju za Banku bankovnu tajnu te xx Xxxxx ovlaštena navedene podatke dostaviti samo na zahtjev nadležnih tijela xxxx xx odavanje tih podataka propisano zakonom. U svrhu utvrđivanja statusa Klijenta i izvještavanja sukladno odredbama Sporazuma između Vlade Republike Hrvatske i Vlade Sjedinjenih Američkih Država o unaprjeđenju ispunjavanja poreznih obveza na međunarodnoj razini i provedbi FATCA-e i Zakona o administrativnoj suradnji u području poreza (NN 115/16 i 113/17), Banka prikuplja i u tu svrhu obrađuje podatke o imenu i prezimenu, OIB-u, datumu rođenja, adresi, mjestu stanovanja Klijenta, poštanskom broju, ima li Klijent dvojno državljanstvo koje uključuje američko, ima li zelenu kartu za rad u SAD-u, xx xx mu zemlja oporezivanja SAD te ima li američki porezni broj – TIN. Prikupljanje i daljnja obrada ovih podataka nužna xx xxxx bi Banka ispunila pravne obveze koje ima na temelju navedenog sporazuma i zakona u skladu s kojima hrvatske financijske institucije izvještavaju Ministarstvo financija (Porezna uprava), a Ministarstvo financija (Porezna uprava) s američkom poreznom administracijom (IRS-Internal Revenue Service) razmjenjuje informacije i dostavlja podatke o američkim građanima koji posjeduju račune i određenu financijsku imovinu u hrvatskim financijskim institucijama. U svrhu provedbe prethodno navedenog, Xxxxx xxx voditelj obrade osobnih podataka unaprijed informira Xxxxxxxx o identitetu voditelja obrade osobnih podataka, o svrsi obrade u koju su ti podaci namijenjeni, o pravu Klijenta na xxxxxxx xxx podacima i pravu na ispravak podataka koji se odnose na Klijenta, o primateljima i/ili izvršiteljima osobnih podataka, o početku prikupljanja i obrade određenih osobnih podataka u određene svrhe, te radi li se o dobrovoljnom ili obaveznom davanju podataka kao i o mogućim posljedicama uskrate tih podatka. U slučaju ulaganja na inozemnim tržištima, sklapanjem ugovora Klijent pristaje na iznošenje njegovih osobnih podataka izvan RH, ukoliko to bude potrebno. Prikupljanje i obrada ovih podataka nužna xx xxxx ispunjenja zakonskih obveza Banke. Posljedica uskrate davanja podataka navedenih u ovim Općim uvjetima može uzrokovati nemogućnost provođenja transakcija ili pružanje usluga Banke. Klijent ima pravo na brisanje osobnih podataka ukoliko oni više nisu nužni u odnosu na svrhe u koje su prikupljeni ili na drugi način obrađeni. Klijent u svakom trenutku ima pravo xx Xxxxx zatražiti pristup osobnim podacima, kao i ispravak netočnih osobnih podataka. Također, ima pravo i na dopunu osobnih podataka, među ostalim i davanjem dodatne izjave. Kada se obrada osobnih podataka Klijenta temelji na privoli, Klijent u svakom trenutku može povući danu privolu, no to neće utjecati na zakonitost obrade koja se temeljila na privoli prije nego xx xx ona povučena. Klijent ima pravo na podnošenje prigovora ovlaštenom nadzornom tijelu. Osobni podaci koje je Klijent xxx Xxxxx ili kojima Banka raspolaže na temelju poslovnog odnosa s Klijentom mogu biti stavljeni na uvid ili proslijeđeni tvrtkama i/ili drugim fizičkim ili pravnim osobama koje Banci pružaju različite usluge kako bi se omogućilo provođenje aktivnosti Banke (npr. usluge printanja o produkcije dokumenata; usluge skeniranja dokumentacije; usluge održavanja i upravljanja kartičnim transakcijama; poslovi zastupanja i pravnih poslova (naplata); obavljanje poslova platnog prometa za klijente Banke i sl.). Također, Osobni podaci Klijenta mogu biti proslijeđeni Ministarstvu financija, HANFA-i, Zagrebačkoj burzi, SKDD, Hrvatskoj narodnoj Banci, Financijskoj agenciji ili drugom nadležnom tijelu u svrhu slanja izvještaja, potrebe jedinstvenog registar računa ili ispunjenja drugih zakonskih obveza xxxx xx zakonom propisana obveza slanja tih podataka, te drugim primateljima u skladu s čl.

OBRADA OSOBNIH PODATAKA. 24.1. PBZL u svojem poslovanju utvrđuje identitet fizičkih osoba, kao Osobne podatke unesene pri registraciji Pružatelj usluge će obrađivati sukladno odredbama ovih Uvjeta i identitet fizičkih osoba koje su nositelji samostalne djelatnosti, nositelji obrta, samostalni poduzetnici, vlasnici pravnih osoba, ovlaštene osobe pravnih osoba i dr.. Podaci o svim prethodno navedenim fizičkim osobama (dalje u tekstu: klijent) koje temeljem ovog Ugovora i/ili povezano sa ovim Ugovorom PBZL zaprimi, kao i činjenice i okolnosti koje je PBZL saznao na osnovi pružanja usluga klijentima i u obavljanju poslova s pojedinačnim klijentom, smatraju odredbama kojima se poslovnom tajnom te ih PBZL može otkriti samo u slučajevima i na način propisan zakonom. 24.2. PBZL kao voditelj obrade uređuje zaštita osobnih podataka. Zajednički voditelji obrade osobnim podacima su HEP Opskrba s kontakt podacima iz točke 3. ovih Uvjeta i HEP d.d., posluje Xxxxx xxxxx Xxxxxxxx 00, 10 000 Zagreb, (za potrebe xxx xxxxx: HEP). Osobni podaci se obrađuju u skladu s načelima Uredbe Uredbom (EU) 2016/679 EUROPSKOG PARLAMENTA I VIJEĆA Europskog parlamenta i Vijeća od 27. travnja 2016. godine o zaštiti pojedinaca u vezi s obradom osobnih podataka i o slobodnom kretanju takvih podataka te o stavljanju izvan snage Direktive 95/46/EZ (dalje u tekstu: Opća uredba o zaštiti podataka) i nacionalnim pravilima o zaštiti osobnih podataka. Vrste osobnih podataka Pružatelj usluge u sklopu izvršenja usluge obrađuje isključivo one osobne podatke koje Xxxxxxxx posreduje prilikom registracije i prijave, prilikom direktne komunikacije te podatke prikupljene prilikom korištenja aplikacije. To su, među ostalim, ime i prezime, OIB (u slučaju izdavanja R1 računa), tvrtka, broj mobitela, adresa Korisnika (u slučaju izdavanja R1 računa), adresa elektroničke pošte, financijski podaci (podaci o platnoj kartici), lokacija Korisnika aplikacije prilikom korištenja aplikacije te podaci o transakcijama ako Korisnik putem aplikacije provodi transakcije (tip transakcije, datum i vrijeme, podatke o korištenoj punionici, broj računa, naplaćeni iznos, način plaćanja, količinu i jediničnu cijenu proizvoda i usluge). Pri prikupljanju Svrha i pravna osnova obrade Podaci se obrađuju u svrhu, među ostalim, registracije Korisnika, izvođenja svih predradnji i radnji potrebnih za korištenje ELEN aplikacije i pružanje usluge, pravilnog xxxx XXXX aplikacije, kontaktiranja Korisnika u slučaju problema i/ili reklamacija, nesmetane kupnje kroz ELEN aplikaciju, provedbe i pregleda transakcija, provjere eventualnih neusklađenosti pri obavljanju plaćanja, sprečavanja zlouporaba i drugih kršenja ovih Uvjeta. U svrhu neometanog i potpunog korištenja ELEN aplikacije podaci o lokaciji i informacije vezane za korištenje kamere mobilnog uređaja obrađuju se radi traženja najbližih punionica i izračunavanja vremena dolaska do njih, te slikanja QR koda mjesta punjenja. Pružanje navedenih osobnih podataka svojih klijenatanužno je za registraciju Korisnika u ELEN aplikaciji i korištenje ELEN aplikacije. Navedene podatke Xxxxxxxx je obvezan pružiti HEP-u jer u suprotnom neće moći koristiti ELEN aplikaciju, bilo odnosno usluga mu neće moći biti pružena. HEP će osobne podatke koristiti i kako bi Korisniku bile pružene servisne informacije, dane obavijesti o promjenama uvjeta usluge, ali i o drugim promjenama, dok će se marketinške aktivnosti (istraživanje tržišta o kvaliteti proizvoda i usluge, obavještavanje o novostima i drugim ponudama HEP-a) obavljati temeljem legitimnog interesa kao valjane pravne osnove. U slučaju da su prikupljeni se HEP Korisniku obraća putem personaliziranih marketinških poruka i ponuda, od klijenta Korisnika će biti pribavljena dobrovoljna privola xxxx xx se moći povući u trenutku njihovog prikupljanja bilo da su prikupljeni iz nekog drugog izvorasvakom trenutku. Privola Korisnika za obradu navedenih osobnih podataka bit će omogućena unutar ELEN aplikacije u svrhu profiliranja Korisnika za pripremu prilagođenih ponuda roba i usluga putem elektroničke pošte, PBZL pruža informacije SMS-a i telefona. Pravnu osnovu za obradu navedenih osobnih podataka u skladu s člancima 13xxxx opisane svrhe, xxx x xxxxx svrhe predstavlja članak 6., st.1. i 14(toč. (a), (b), (c), (f), Opće uredbe o zaštiti osobnih podataka. Mjere sigurnosti podataka HEP će osobne podatke pohranjivati u zaštićenom elektroničkom okruženju kako bi se osigurali tajnost, cjelovitost i dostupnost osobnih podataka u skladu s informatičkim protokolima, normama informacijske sigurnosti i standardima. Zaštita osobnih podataka se osigurava na razini mreže, infrastrukture i ELEN aplikacije (vatrozidima, antivirusnim programima, enkripcijom za pohranu i komunikaciju i drugim tehničkim i procesnim rješenjima). Eventualni incidenti i povrede osobnih podataka se kontinuirano xxxxx xx se osigurava konstantna dostupnost i raspoloživost u xxx situacijama. Uspostavljeni su sustav upravljanja informacijskom sigurnošću, sustav fizičkog i logičkog pristupa, pristupa, prijenosa, pohrane, brisanja podataka, kao što su primjerice i povjerljivost, cjelovitost, raspoloživost i dostupnost. Primatelji osobnih podataka HEP s podacima postupa pažljivo i onemogućuje pristup neovlaštenim osobama. U određenim slučajevima osobni podaci korisnika aplikacije mogu biti posredovani izvođačima – vanjskim izvršiteljima koji podatke obrađuju u ime, za račun, po uputama i pod nadzorom HEP-a (povezana društva, distribucijski partneri, marketinške agencije, tiskare, vlasnici programske opreme i slično) pod strogo određenim i zakonom dozvoljenim uvjetima. Osim vanjskim izvršiteljima, HEP ima pravo posredovati osobne podatke korisnika kartice državnim tijelima i drugim financijskim institucijama na temelju njihova obrazloženog i opravdanog pisanog zahtjeva za potrebe vođenja konkretnog postupka te u slučajevima zahtjeva korisnika kartice ili na temelju njegove pisane obavijesti. Razdoblje pohrane osobnih podataka Osobni podaci čuvaju se za vrijeme do otkazivanja korištenja ELEN aplikacije Korisnika odnosno, u slučaju obrade osobnih podataka na temelju privole, do Xxxxxxxxxxx podnošenja zahtjeva za brisanje osobnih podataka ili povlačenja privole. Nakon otkazivanja korištenja ELEN aplikacije pojedinog Korisnika osobni podaci se brišu u roku od 15 xxxx, osim ako je te podatke potrebno pohraniti na određeno razdoblje u skladu s važećim propisima (npr. poreznim propisima, propisima o zaštiti potrošača i sl.). U xxx se slučaju pohranjeni podatci neće upotrebljavati u druge svrhe. Prava korisnika ELEN aplikacije Xxxxxxxx ima pravo u svakom trenutku zatražiti pristup i informacije o PBZL-u kao voditelju obradeprikupljenim osobnim podacima koji se na njega odnose, svrhama i pravnom temelju obrade odnosno zahtijevati potvrdu obrađuju li se njegovi osobni podaci, xx xxxxx tih osobnih podataka, kategorijama ; zatražiti ispravak i brisanje prikupljenih osobnih podataka; zatražiti ograničavanje obrade prikupljenih osobnih podataka; povući privolu za obradu osobnih podataka koji se prikupljaju na njega odnose (primjerice osobni podaci potrebni za uspostavu poslovnog odnosa temeljem Zakona o sprječavanju pranja novca i financiranja terorizma, te ostali podaci potrebni za izvršenje pojedinog ugovora ili kako bi se poduzele radnje prije sklapanja ugovora ili ispunjavanja nekih drugih zakonskih obveza, legitimnih interesa PBZL-a kao voditelja obrade ili xxxxx xxxxxx), razdoblju čuvanja podataka, primateljima podataka, izvoru podatka kao i o pravima u vezi zaštite osobnih podataka (primjerice, pravo na pristup podacima, pravo na brisanje, prigovor i dr.), putem dokumenta "Informacija o obradi osobnih podataka", koji je klijentima dostupan i na xxx.xxx-xxxxxxx.xx te u poslovnim prostorijama PBZL-a. Kontaktni podaci službenika za zaštitu podataka su: xxxx@xxx-xxxxxxx.xx. 24.3. PBZL prikuplja i obrađuje osobne podatke prije svega u svrhu provedbe Zakona o leasingu i zaključivanju ugovornog odnosa između PBZL-a kao davatelja leasinga, te klijenta kao možebitnog dobavljača, primatelja leasinga, jamca platca ili dr.. Osobne podatke primatelja leasinga i s njim povezanih osoba PBZL prikuplja, obrađuje, xxxx, dostavlja i upotrebljava samo u onom opsegu koji je potreban za procjenu i upravljanje rizicima i provedbu procjene kreditne sposobnosti te urednosti u podmirivanju obveza prema PBZL i članicama PBZ Xxxxx. U obuhvat podataka koje za svrhe obrade iz prethodnog stavka ulaze podaci o urednosti u podmirivanju obveza i podaci potrebni za procjenu kreditne sposobnosti i upravljanja rizicima koje je PBZL, odnosno PBZ Grupa, saznala na osnovi pružanja usluga svojim klijentima (tzv. interni podaci), kao i podaci koje je PBZL saznalo razmjenom s drugim kreditnim institucijama i članicama njihovih grupa, te financijskim institucijama, pribavljanjem i korištenjem podataka izravno ili iz dostupnih kreditnih registara odnosno sustava prikupljanja, razmjene i pružanja podataka koje su organizirale kreditne/financijske institucije ili na drugi odgovarajući način. 24.4. PBZL zadržava pravo odbiti uspostavu poslovne suradnje i/ili ugovaranje nove financijske usluge ako klijent odbije dati podatke koji su potrebni za izvršenje ugovora i za aktivnosti prije sklapanja ugovora i/ili odbije dati podatke koji su potrebni za ispunjenje pravnih obveza voditelja obrade ili izvršavanja službenih ovlasti PBZL-a kao voditelja obrade. 24.5. Za potrebe uspostave poslovnog odnosa i/ili sklapanja i/ili provedbe pojedine usluge, kao i za potrebe potpunosti i ažurnosti osobnih podataka tijekom trajanja poslovnog odnosa, klijent je obvezan dati PBZL-u osobito sljedeće podatke: ime i prezime, osobni identifikacijski broj, adresu prebivališta (mjesto, poštanski broj, ulica i kućni broj) ili adresu uobičajenog boravišta (mjesto, poštanski broj, ulica i kućni broj). Osobni podaci klijenta u PBZL-u o adresi prebivališta/boravišta moraju biti identični podacima o adresi prebivališta/boravišta evidentiranim na osobnoj iskaznici klijenta. Ukoliko se naknadno uvede potreba za dostavljanjem dodatnih podataka, klijent ih je obvezan pravodobno dostaviti PBZL-u. Ostali potrebni podaci navedeni su u "Informaciji o obradi osobnih podataka" iz toč.24.2. ovih Općih uvjeta. 24.6. U smislu ovih Općih uvjeta, pod ugovorenim načinom obavještavanja, podrazumijeva se dostavljanje svih vrsta obavijesti na način koji je klijent odabrao odnosno ugovorio po pojedinoj usluzi ili temeljem izvršene izmjene načina i/ili perioda dostave obavijesti putem drugog distribucijskog kanala, a što podrazumijeva obavještavanje ili pisanim putem na adresu iz ugovora ili na drugu prijavljenu kontakt adresu klijenta ili dostavljanje obavijesti elektroničkom poštom ili putem usluge ili dostavljanjem obavijesti u poslovnicu PBZL-a. 24.7. Ako se obrada pojedinog osobnog podatka temelji na privoli kao pravnoj osnovi obrade, klijent može u bilo kojem trenutku povući privolu. Povlačenje povlačenje privole ne utječe na zakonitost obrada obrade koja se temeljila na temelju privole privoli prije njezina povlačenja. 24.8. Ako se radi o rješavanju zahtjeva ili prigovora klijenta nego što je ona povučena), kao i podnijeti prigovor na obradu njegovih osobnih podatakapodataka na adresu elektroničke pošte xxxx@xxx.xx. Privola se povlači tako da se Pružatelja usluge xxxxxx obavijesti o povlačenju privole na adresu elektroničke pošte: xxxx@xxx.xx ili odabirom odjave u aplikativnom sustavu. U slučaju da Xxxxxxxx zahtijeva brisanje osobnih podataka koji su nužni za korištenje ELEN aplikacije, te ostvarivanje prava klijenata vezanih na obradu HEP će po brisanju osobnih podataka, primjenjuje xx xxxxxxxx prigovora i rokovi iz Opće uredbe o zaštiti podataka i "Informacije onemogućiti uporabu ELEN aplikacije. Korisnik se u slučaju dodatnih upita o obradi osobnih podataka" iz toč.24.2. ovih Općih uvjeta. 24.9. U Republici Hrvatskoj nadležno tijelo za provedbu propisa o zaštiti njegovih osobnih podataka je Agencija može kao zajedničkoj kontaktnoj točki obratiti službeniku za zaštitu podataka na adresu elektroničke pošte: xxxxxxxxxxxxxxxxxx.xxxxxxx@xxx.xx kao i Agenciji za zaštitu osobnih podatakapodataka na xxxxxx Xxxxxx xxxxx 000, 00 000 Xxxxxx.

OBRADA OSOBNIH PODATAKA. 24.1. PBZL u svojem poslovanju utvrđuje identitet fizičkih osoba, Banka kao i identitet fizičkih osoba koje su nositelji samostalne djelatnosti, nositelji obrta, samostalni poduzetnici, vlasnici pravnih osoba, ovlaštene osobe pravnih osoba i dr.. Podaci o svim prethodno navedenim fizičkim osobama (dalje u tekstu: klijent) koje temeljem ovog Ugovora i/ili povezano sa ovim Ugovorom PBZL zaprimi, kao i činjenice i okolnosti koje je PBZL saznao na osnovi pružanja usluga klijentima i u obavljanju poslova s pojedinačnim klijentom, smatraju se poslovnom tajnom te ih PBZL može otkriti samo u slučajevima i na način propisan zakonom. 24.2. PBZL kao voditelj Voditelj obrade osobnih podataka, posluje u nastavku pruža Klijentu informacije u skladu s načelima Uredbe Uredbom (EU) 2016/679 EUROPSKOG PARLAMENTA I VIJEĆA Europskog parlamenta i Vijeća od 27. travnja 2016. godine o zaštiti pojedinaca u vezi s obradom osobnih podataka i o slobodnom kretanju takvih podataka te o stavljanju izvan snage Direktive 95/46/EZ (Opća uredba o zaštiti podataka). Pri prikupljanju osobnih podataka svojih klijenata, bilo da su prikupljeni od klijenta u trenutku njihovog prikupljanja bilo da su prikupljeni iz nekog drugog izvora, PBZL pruža informacije u skladu s člancima 13. i 14. Opće uredbe o zaštiti podataka, kao što su primjerice informacije o PBZL-u kao voditelju obrade, svrhama i pravnom temelju obrade osobnih podataka, kategorijama podataka koji Klijent je fizička xxxxx xxxx se prikupljaju (primjerice osobni podaci potrebni za uspostavu poslovnog odnosa obrađuju u sklopu korištenja ove usluge. Xxxxx xx temeljem Zakona o sprječavanju pranja novca i financiranja terorizma, te ostali podaci potrebni za izvršenje pojedinog ugovora ili kako bi se poduzele radnje prije sklapanja ugovora ili ispunjavanja nekih drugih zakonskih obveza, legitimnih interesa PBZL-a kao voditelja obrade ili xxxxx xxxxxx), razdoblju čuvanja podataka, primateljima podataka, izvoru podatka kao i o pravima u vezi zaštite osobnih podataka (primjerice, pravo na pristup podacima, pravo na brisanje, prigovor i dr.), putem dokumenta "Informacija o obradi osobnih podataka", koji je klijentima dostupan i na xxx.xxx-xxxxxxx.xx te u poslovnim prostorijama PBZL-a. Kontaktni podaci službenika za zaštitu podataka su: xxxx@xxx-xxxxxxx.xx. 24.3. PBZL prikuplja i obrađuje osobne podatke prije svega u svrhu provedbe Zakona o leasingu i zaključivanju ugovornog odnosa između PBZL-a kao davatelja leasinga, te klijenta kao možebitnog dobavljača, primatelja leasinga, jamca platca ili dr.. Osobne podatke primatelja leasinga i s njim povezanih osoba PBZL prikuplja, obrađuje, xxxx, dostavlja i upotrebljava samo u onom opsegu koji je potreban za procjenu i upravljanje rizicima i provedbu procjene kreditne sposobnosti te urednosti u podmirivanju obveza prema PBZL i članicama PBZ Xxxxx. U obuhvat podataka obaveza koje za svrhe obrade iz prethodnog stavka ulaze podaci o urednosti u podmirivanju obveza i podaci potrebni za procjenu kreditne sposobnosti i upravljanja rizicima koje je PBZL, odnosno PBZ Grupa, saznala na osnovi pružanja usluga svojim klijentima (tzv. interni podaci), kao i podaci koje je PBZL saznalo razmjenom s drugim kreditnim institucijama i članicama njihovih grupa, te financijskim institucijama, pribavljanjem i korištenjem podataka izravno ili iz dostupnih kreditnih registara odnosno sustava prikupljanja, razmjene i pružanja podataka koje su organizirale kreditne/financijske institucije ili na drugi odgovarajući način. 24.4. PBZL zadržava pravo odbiti uspostavu poslovne suradnje i/ili ugovaranje nove financijske usluge ako klijent odbije dati podatke koji su potrebni za izvršenje ugovora i za aktivnosti prije sklapanja ugovora i/ili odbije dati podatke koji su potrebni za ispunjenje pravnih obveza voditelja obrade ili izvršavanja službenih ovlasti PBZL-a kao voditelja obrade. 24.5. Za potrebe uspostave poslovnog odnosa i/ili sklapanja i/ili provedbe pojedine usluge, kao i za potrebe potpunosti i ažurnosti osobnih podataka tijekom trajanja poslovnog odnosa, klijent je obvezan dati PBZL-u osobito sljedeće podatke: ime i prezime, osobni identifikacijski broj, adresu prebivališta (mjesto, poštanski broj, ulica i kućni broj) ili adresu uobičajenog boravišta (mjesto, poštanski broj, ulica i kućni broj). Osobni podaci klijenta u PBZL-u o adresi prebivališta/boravišta moraju biti identični podacima o adresi prebivališta/boravišta evidentiranim na osobnoj iskaznici klijenta. Ukoliko se naknadno uvede potreba za dostavljanjem dodatnih podataka, klijent ih je obvezan pravodobno dostaviti PBZL-u. Ostali potrebni podaci navedeni su u "Informaciji o obradi osobnih podataka" iz toč.24.2. ovih Općih uvjeta. 24.6. U smislu ovih Općih uvjeta, pod ugovorenim načinom obavještavanja, podrazumijeva se dostavljanje svih vrsta obavijesti na način koji je klijent odabrao odnosno ugovorio po pojedinoj usluzi ili temeljem izvršene izmjene načina i/ili perioda dostave obavijesti putem drugog distribucijskog kanala, a što podrazumijeva obavještavanje ili pisanim putem na adresu iz ugovora ili na drugu prijavljenu kontakt adresu klijenta ili dostavljanje obavijesti elektroničkom poštom ili putem usluge ili dostavljanjem obavijesti u poslovnicu PBZL-a. 24.7. Ako se obrada pojedinog osobnog podatka temelji na privoli kao pravnoj osnovi obrade, klijent može u bilo kojem trenutku povući privolu. Povlačenje privole ne utječe na zakonitost obrada na temelju privole prije njezina povlačenja. 24.8. Ako se radi o rješavanju zahtjeva ili prigovora klijenta na obradu osobnih podataka, te ostvarivanje prava klijenata vezanih na obradu osobnih podataka, primjenjuje xx xxxxxxxx prigovora i rokovi proizlaze iz Opće uredbe o zaštiti podataka (GDPR) definira Politiku upravljanja osobnim podacima koja utvrđuje stav Banke prema osobnim podacima, definira pravila povezana sa zaštitom pojedinaca u pogledu obrade osobnih podataka i "Informacije o obradi pravila povezana sa slobodnim kretanjem osobnih podataka" iz toč.24.2. ovih Općih uvjeta. 24.9. U Republici Hrvatskoj nadležno tijelo za provedbu propisa o zaštiti Politika utvrđuje pravila povezana sa zaštitom pojedinaca kod prikupljanja i obrade osobnih podataka je Agencija i pravila povezanih sa slobodnim kretanjem osobnih podataka. Voditelj obrade osobnih podataka je: Podravska banka d.d., Opatička 3, 48 000 Koprivnica, OIB: 00000000000, MB: 0000000, tel: 000 00 00 00, fax: 000-000-000, adresa elektroničke pošte: xxxx@xxxx.xx, Internet stranica xxx.xxxx.xx. Kontakt podaci Službenika za zaštitu osobnih podataka: Podravska banka d.d., Xxxxxxxx 0x, 00000 Xxxxxxxxxx i adresa elektroničke pošte: xxxxxxxxx.xx.xxxxxxx.xxxxxxx.xxxxxxxx@xxxx.xx. Banka prikuplja i dalje obrađuje osobne podatke Klijenata u svrhu obavljanja ugovornih i/ili zakonskih obveza Banke te radi povezanih poslova i obveza koje proizlaze iz Zakona i SPNFT te FATCA i CRS regulative, sve radi njegove nedvojbene identifikacije, zaštite njegovih privatnih imovinskih interesa u poslovanju sa Bankom, te u svrhu provođenja mjera dubinske analize klijenta i izvršenja propisanih obveza sukladno SPNFT, FATCA i CRS regulativi i to u vremenu koje je nužno za ostvarenje Ugovorom i Općim uvjetima definirane svrhe, odnosno za duže razdoblje ako je to određeno drugim zakonom. Banka ne prikuplja osobne podatke u opsegu većem nego što je nužno da bi se postigla utvrđena svrha. Svi podaci i činjenice za koje Banka sazna vezano uz pružanje investicijskih i pomoćnih usluga, te obavljanje investicijskih aktivnosti predstavljaju za Banku bankovnu tajnu te xx Xxxxx ovlaštena navedene podatke dostaviti samo na zahtjev nadležnih tijela xxxx xx odavanje tih podataka propisano zakonom. U svrhu utvrđivanja statusa Klijenta i izvještavanja sukladno odredbama Sporazuma između Vlade Republike Hrvatske i Vlade Sjedinjenih Američkih Država o unaprjeđenju ispunjavanja poreznih obveza na međunarodnoj razini i provedbi FATCA-e i Zakona o administrativnoj suradnji u području poreza (NN 115/16 i 113/17), Banka prikuplja i u tu svrhu obrađuje podatke o imenu i prezimenu, OIB-u, datumu rođenja, adresi, mjestu stanovanja Klijenta, poštanskom broju, ima li Klijent dvojno državljanstvo koje uključuje američko, ima li zelenu kartu za rad u SAD-u, xx xx mu zemlja oporezivanja SAD te ima li američki porezni broj – TIN. Prikupljanje i daljnja obrada ovih podataka nužna xx xxxx bi Banka ispunila pravne obveze koje ima na temelju navedenog sporazuma i zakona u skladu s kojima hrvatske financijske institucije izvještavaju Ministarstvo financija (Porezna uprava), a Ministarstvo financija (Porezna uprava) s američkom poreznom administracijom (IRS-Internal Revenue Service) razmjenjuje informacije i dostavlja podatke o američkim građanima koji posjeduju račune i određenu financijsku imovinu u hrvatskim financijskim institucijama. U svrhu provedbe prethodno navedenog, Xxxxx xxx voditelj obrade osobnih podataka unaprijed informira Xxxxxxxx o identitetu voditelja obrade osobnih podataka, o svrsi obrade u koju su ti podaci namijenjeni, o pravu Klijenta na xxxxxxx xxx podacima i pravu na ispravak podataka koji se odnose na Klijenta, o primateljima i/ili izvršiteljima osobnih podataka, o početku prikupljanja i obrade određenih osobnih podataka u određene svrhe, te radi li se o dobrovoljnom ili obaveznom davanju podataka kao i o mogućim posljedicama uskrate tih podatka. U slučaju ulaganja na inozemnim tržištima, sklapanjem ugovora Klijent pristaje na iznošenje njegovih osobnih podataka izvan RH, ukoliko to bude potrebno. Prikupljanje i obrada ovih podataka nužna xx xxxx ispunjenja zakonskih obveza Banke. Posljedica uskrate davanja podataka navedenih u ovim Općim uvjetima može uzrokovati nemogućnost provođenja transakcija ili pružanje usluga Banke. Klijent ima pravo na brisanje osobnih podataka ukoliko oni više nisu nužni u odnosu na svrhe u koje su prikupljeni ili na drugi način obrađeni. Klijent u svakom trenutku ima pravo xx Xxxxx zatražiti pristup osobnim podacima, kao i ispravak netočnih osobnih podataka. Također, ima pravo i na dopunu osobnih podataka, među ostalim i davanjem dodatne izjave. Kada se obrada osobnih podataka Klijenta temelji na privoli, Klijent u svakom trenutku može povući danu privolu, no to neće utjecati na zakonitost obrade koja se temeljila na privoli prije nego xx xx ona povučena. Klijent ima pravo na podnošenje prigovora ovlaštenom nadzornom tijelu. Osobni podaci koje je Klijent xxx Xxxxx ili kojima Banka raspolaže na temelju poslovnog odnosa s Klijentom mogu biti stavljeni na uvid ili proslijeđeni tvrtkama i/ili drugim fizičkim ili pravnim osobama koje Banci pružaju različite usluge kako bi se omogućilo provođenje aktivnosti Banke (npr. usluge printanja o produkcije dokumenata; usluge skeniranja dokumentacije; usluge održavanja i upravljanja kartičnim transakcijama; poslovi zastupanja i pravnih poslova (naplata); obavljanje poslova platnog prometa za klijente Banke i sl.). Također, Osobni podaci Klijenta mogu biti proslijeđeni Ministarstvu financija, HANFA-i, Zagrebačkoj burzi, SKDD, Hrvatskoj narodnoj Banci, Financijskoj agenciji ili drugom nadležnom tijelu u svrhu slanja izvještaja, potrebe jedinstvenog registar računa ili ispunjenja drugih zakonskih obveza xxxx xx zakonom propisana obveza slanja tih podataka, te drugim primateljima u skladu s čl.

OBRADA OSOBNIH PODATAKA. 24.1. PBZL u svojem poslovanju utvrđuje identitet fizičkih osoba, Banka kao i identitet fizičkih osoba koje su nositelji samostalne djelatnosti, nositelji obrta, samostalni poduzetnici, vlasnici pravnih osoba, ovlaštene osobe pravnih osoba i dr.. Podaci o svim prethodno navedenim fizičkim osobama (dalje u tekstu: klijent) koje temeljem ovog Ugovora i/ili povezano sa ovim Ugovorom PBZL zaprimi, kao i činjenice i okolnosti koje je PBZL saznao na osnovi pružanja usluga klijentima i u obavljanju poslova s pojedinačnim klijentom, smatraju se poslovnom tajnom te ih PBZL može otkriti samo u slučajevima i na način propisan zakonom. 24.2. PBZL kao voditelj Voditelj obrade osobnih podataka, posluje u nastavku pruža Klijentu informacije u skladu s načelima Uredbe Uredbom (EU) 2016/679 EUROPSKOG PARLAMENTA I VIJEĆA Europskog parlamenta i Vijeća od 27. travnja 2016. godine o zaštiti pojedinaca u vezi s obradom osobnih podataka i o slobodnom kretanju takvih podataka te o stavljanju izvan snage Direktive 95/46/EZ (Opća uredba o zaštiti podataka). Pri prikupljanju osobnih podataka svojih klijenata, bilo da su prikupljeni od klijenta u trenutku njihovog prikupljanja bilo da su prikupljeni iz nekog drugog izvora, PBZL pruža informacije u skladu s člancima 13. i 14. Opće uredbe o zaštiti podataka, kao što su primjerice informacije o PBZL-u kao voditelju obrade, svrhama i pravnom temelju obrade osobnih podataka, kategorijama podataka koji Klijent je fizička xxxxx xxxx se prikupljaju (primjerice osobni podaci potrebni za uspostavu poslovnog odnosa obrađuju u sklopu korištenja ove usluge. Xxxxx xx temeljem Zakona o sprječavanju pranja novca i financiranja terorizma, te ostali podaci potrebni za izvršenje pojedinog ugovora ili kako bi se poduzele radnje prije sklapanja ugovora ili ispunjavanja nekih drugih zakonskih obveza, legitimnih interesa PBZL-a kao voditelja obrade ili xxxxx xxxxxx), razdoblju čuvanja podataka, primateljima podataka, izvoru podatka kao i o pravima u vezi zaštite osobnih podataka (primjerice, pravo na pristup podacima, pravo na brisanje, prigovor i dr.), putem dokumenta "Informacija o obradi osobnih podataka", koji je klijentima dostupan i na xxx.xxx-xxxxxxx.xx te u poslovnim prostorijama PBZL-a. Kontaktni podaci službenika za zaštitu podataka su: xxxx@xxx-xxxxxxx.xx. 24.3. PBZL prikuplja i obrađuje osobne podatke prije svega u svrhu provedbe Zakona o leasingu i zaključivanju ugovornog odnosa između PBZL-a kao davatelja leasinga, te klijenta kao možebitnog dobavljača, primatelja leasinga, jamca platca ili dr.. Osobne podatke primatelja leasinga i s njim povezanih osoba PBZL prikuplja, obrađuje, xxxx, dostavlja i upotrebljava samo u onom opsegu koji je potreban za procjenu i upravljanje rizicima i provedbu procjene kreditne sposobnosti te urednosti u podmirivanju obveza prema PBZL i članicama PBZ Xxxxx. U obuhvat podataka obaveza koje za svrhe obrade iz prethodnog stavka ulaze podaci o urednosti u podmirivanju obveza i podaci potrebni za procjenu kreditne sposobnosti i upravljanja rizicima koje je PBZL, odnosno PBZ Grupa, saznala na osnovi pružanja usluga svojim klijentima (tzv. interni podaci), kao i podaci koje je PBZL saznalo razmjenom s drugim kreditnim institucijama i članicama njihovih grupa, te financijskim institucijama, pribavljanjem i korištenjem podataka izravno ili iz dostupnih kreditnih registara odnosno sustava prikupljanja, razmjene i pružanja podataka koje su organizirale kreditne/financijske institucije ili na drugi odgovarajući način. 24.4. PBZL zadržava pravo odbiti uspostavu poslovne suradnje i/ili ugovaranje nove financijske usluge ako klijent odbije dati podatke koji su potrebni za izvršenje ugovora i za aktivnosti prije sklapanja ugovora i/ili odbije dati podatke koji su potrebni za ispunjenje pravnih obveza voditelja obrade ili izvršavanja službenih ovlasti PBZL-a kao voditelja obrade. 24.5. Za potrebe uspostave poslovnog odnosa i/ili sklapanja i/ili provedbe pojedine usluge, kao i za potrebe potpunosti i ažurnosti osobnih podataka tijekom trajanja poslovnog odnosa, klijent je obvezan dati PBZL-u osobito sljedeće podatke: ime i prezime, osobni identifikacijski broj, adresu prebivališta (mjesto, poštanski broj, ulica i kućni broj) ili adresu uobičajenog boravišta (mjesto, poštanski broj, ulica i kućni broj). Osobni podaci klijenta u PBZL-u o adresi prebivališta/boravišta moraju biti identični podacima o adresi prebivališta/boravišta evidentiranim na osobnoj iskaznici klijenta. Ukoliko se naknadno uvede potreba za dostavljanjem dodatnih podataka, klijent ih je obvezan pravodobno dostaviti PBZL-u. Ostali potrebni podaci navedeni su u "Informaciji o obradi osobnih podataka" iz toč.24.2. ovih Općih uvjeta. 24.6. U smislu ovih Općih uvjeta, pod ugovorenim načinom obavještavanja, podrazumijeva se dostavljanje svih vrsta obavijesti na način koji je klijent odabrao odnosno ugovorio po pojedinoj usluzi ili temeljem izvršene izmjene načina i/ili perioda dostave obavijesti putem drugog distribucijskog kanala, a što podrazumijeva obavještavanje ili pisanim putem na adresu iz ugovora ili na drugu prijavljenu kontakt adresu klijenta ili dostavljanje obavijesti elektroničkom poštom ili putem usluge ili dostavljanjem obavijesti u poslovnicu PBZL-a. 24.7. Ako se obrada pojedinog osobnog podatka temelji na privoli kao pravnoj osnovi obrade, klijent može u bilo kojem trenutku povući privolu. Povlačenje privole ne utječe na zakonitost obrada na temelju privole prije njezina povlačenja. 24.8. Ako se radi o rješavanju zahtjeva ili prigovora klijenta na obradu osobnih podataka, te ostvarivanje prava klijenata vezanih na obradu osobnih podataka, primjenjuje xx xxxxxxxx prigovora i rokovi proizlaze iz Opće uredbe o zaštiti podataka (GDPR) definira Politiku upravljanja osobnim podacima koja utvrđuje stav Banke prema osobnim podacima, definira pravila povezana sa zaštitom pojedinaca u pogledu obrade osobnih podataka i "Informacije o obradi pravila povezana sa slobodnim kretanjem osobnih podataka" iz toč.24.2. ovih Općih uvjeta. 24.9. U Republici Hrvatskoj nadležno tijelo za provedbu propisa o zaštiti Politika utvrđuje pravila povezana sa zaštitom pojedinaca kod prikupljanja i obrade osobnih podataka je Agencija i pravila povezanih sa slobodnim kretanjem osobnih podataka. Voditelj obrade osobnih podataka je: Podravska banka d.d., Opatička 3, 48 000 Koprivnica, OIB: 00000000000, MB: 0000000, tel: 000 00 00 00, fax: 000-000-000, adresa elektroničke pošte: xxxx@xxxx.xx, Internet stranica xxx.xxxx.xx . Kontakt podaci Službenika za zaštitu osobnih podataka: Podravska banka d.d., Ulxxx xxxxx Xxxxxxxx 000x, 00000 Xxxxxx x adresa elektroničke pošte: xxxxxxxxx.xx.xxxxxxx.xxxxxxx.xxxxxxxx@xxxx.xx. Banka prikuplja i dalje obrađuje osobne podatke Klijenata u svrhu obavljanja ugovornih i/ili zakonskih obveza Banke te radi povezanih poslova i obveza koje proizlaze iz Zakona i SPNFT te FATCA i CRS regulative, sve radi njegove nedvojbene identifikacije, zaštite njegovih privatnih imovinskih interesa u poslovanju sa Bankom, te u svrhu provođenja mjera dubinske analize klijenta i izvršenja propisanih obveza sukladno SPNFT, FATCA i CRS regulativi i to u vremenu koje je nužno za ostvarenje Ugovorom i Općim uvjetima definirane svrhe, odnosno za duže razdoblje ako je to određeno drugim zakonom. Banka ne prikuplja osobne podatke u opsegu većem nego što je nužno da bi se postigla utvrđena svrha. Svi podaci i činjenice za koje Banka sazna vezano uz pružanje investicijskih i pomoćnih usluga, te obavljanje investicijskih aktivnosti predstavljaju za Banku bankovnu tajnu te xx Xxxxx ovlaštena navedene podatke dostaviti samo na zahtjev nadležnih tijela xxxx xx odavanje tih podataka propisano zakonom. U svrhu utvrđivanja statusa Klijenta i izvještavanja sukladno odredbama Sporazuma između Vlade Republike Hrvatske i Vlade Sjedinjenih Američkih Država o unaprjeđenju ispunjavanja poreznih obveza na međunarodnoj razini i provedbi FATCA-e i Zakona o administrativnoj suradnji u području poreza (NN 115/16 i 113/17), Banka prikuplja i u tu svrhu obrađuje podatke o imenu i prezimenu, OIB-u, datumu rođenja, adresi, mjestu stanovanja Klijenta, poštanskom broju, ima li Klijent dvojno državljanstvo koje uključuje američko, ima li zelenu kartu za rad u SAD-u, xx xx mu zemlja oporezivanja SAD te ima li američki porezni broj – TIN. Prikupljanje i daljnja obrada ovih podataka nužna xx xxxx bi Banka ispunila pravne obveze koje ima na temelju navedenog sporazuma i zakona u skladu s kojima hrvatske financijske institucije izvještavaju Ministarstvo financija (Porezna uprava), a Ministarstvo financija (Porezna uprava) s američkom poreznom administracijom (IRS-Internal Revenue Service) razmjenjuje informacije i dostavlja podatke o američkim građanima koji posjeduju račune i određenu financijsku imovinu u hrvatskim financijskim institucijama. U svrhu provedbe prethodno navedenog, Xxxxx xxx voditelj obrade osobnih podataka unaprijed informira Xxxxxxxx o identitetu voditelja obrade osobnih podataka, o svrsi obrade u koju su ti podaci namijenjeni, o pravu Klijenta na xxxxxxx xxx podacima i pravu na ispravak podataka koji se odnose na Klijenta, o primateljima i/ili izvršiteljima osobnih podataka, o početku prikupljanja i obrade određenih osobnih podataka u određene svrhe, te radi li se o dobrovoljnom ili obaveznom davanju podataka kao i o mogućim posljedicama uskrate tih podatka. U slučaju ulaganja na inozemnim tržištima, sklapanjem ugovora Klijent pristaje na iznošenje njegovih osobnih podataka izvan RH, ukoliko to bude potrebno. Prikupljanje i obrada ovih podataka nužna xx xxxx ispunjenja zakonskih obveza Banke. Posljedica uskrate davanja podataka navedenih u ovim Općim uvjetima može uzrokovati nemogućnost provođenja transakcija ili pružanje usluga Banke. Klijent ima pravo na brisanje osobnih podataka ukoliko oni više nisu nužni u odnosu na svrhe u koje su prikupljeni ili na drugi način obrađeni. Klijent u svakom trenutku ima pravo xx Xxxxx zatražiti pristup osobnim podacima, kao i ispravak netočnih osobnih podataka. Također, ima pravo i na dopunu osobnih podataka, među ostalim i davanjem dodatne izjave. Kada se obrada osobnih podataka Klijenta temelji na privoli, Klijent u svakom trenutku može povući danu privolu, no to neće utjecati na zakonitost obrade koja se temeljila na privoli prije nego xx xx ona povučena. Klijent ima pravo na podnošenje prigovora ovlaštenom nadzornom tijelu. Osobni podaci koje je Klijent xxx Xxxxx ili kojima Banka raspolaže na temelju poslovnog odnosa s Klijentom mogu biti stavljeni na uvid ili proslijeđeni tvrtkama i/ili drugim fizičkim ili pravnim osobama koje Banci pružaju različite usluge kako bi se omogućilo provođenje aktivnosti Banke (npr. usluge printanja o produkcije dokumenata; usluge skeniranja dokumentacije; usluge održavanja i upravljanja kartičnim transakcijama; poslovi zastupanja i pravnih poslova (naplata); obavljanje poslova platnog prometa za klijente Banke i sl.). Također, Osobni podaci Klijenta mogu biti proslijeđeni Ministarstvu financija, HANFA-i, Zagrebačkoj burzi, SKDD, Hrvatskoj narodnoj Banci, Financijskoj agenciji ili drugom nadležnom tijelu u svrhu slanja izvještaja, potrebe jedinstvenog registar računa ili ispunjenja drugih zakonskih obveza xxxx xx zakonom propisana obveza slanja tih podataka, te drugim primateljima u skladu s čl.

OBRADA OSOBNIH PODATAKA. 24.1. PBZL u svojem poslovanju utvrđuje identitet fizičkih osoba, Banka kao i identitet fizičkih osoba koje su nositelji samostalne djelatnosti, nositelji obrta, samostalni poduzetnici, vlasnici pravnih osoba, ovlaštene osobe pravnih osoba i dr.. Podaci o svim prethodno navedenim fizičkim osobama (dalje u tekstu: klijent) koje temeljem ovog Ugovora i/ili povezano sa ovim Ugovorom PBZL zaprimi, kao i činjenice i okolnosti koje je PBZL saznao na osnovi pružanja usluga klijentima i u obavljanju poslova s pojedinačnim klijentom, smatraju se poslovnom tajnom te ih PBZL može otkriti samo u slučajevima i na način propisan zakonom. 24.2. PBZL kao voditelj Voditelj obrade osobnih podataka, posluje u nastavku pruža Klijentu informacije u skladu s načelima Uredbe Uredbom (EU) 2016/679 EUROPSKOG PARLAMENTA I VIJEĆA Europskog parlamenta i Vijeća od 27. travnja 2016. godine o zaštiti pojedinaca u vezi s obradom osobnih podataka i o slobodnom kretanju takvih podataka te o stavljanju izvan snage Direktive 95/46/EZ (Opća uredba o zaštiti podataka). Pri prikupljanju osobnih podataka svojih klijenata, bilo da su prikupljeni od klijenta u trenutku njihovog prikupljanja bilo da su prikupljeni iz nekog drugog izvora, PBZL pruža informacije u skladu s člancima 13. i 14. Opće uredbe o zaštiti podataka, kao što su primjerice informacije o PBZL-u kao voditelju obrade, svrhama i pravnom temelju obrade osobnih podataka, kategorijama podataka koji Klijent je fizička osoba čiji se prikupljaju (primjerice osobni podaci potrebni za uspostavu poslovnog odnosa obrađuju u sklopu korištenja ove usluge. Banka je temeljem Zakona o sprječavanju pranja novca i financiranja terorizma, te ostali podaci potrebni za izvršenje pojedinog ugovora ili kako bi se poduzele radnje prije sklapanja ugovora ili ispunjavanja nekih drugih zakonskih obveza, legitimnih interesa PBZL-a kao voditelja obrade ili xxxxx xxxxxx), razdoblju čuvanja podataka, primateljima podataka, izvoru podatka kao i o pravima u vezi zaštite osobnih podataka (primjerice, pravo na pristup podacima, pravo na brisanje, prigovor i dr.), putem dokumenta "Informacija o obradi osobnih podataka", koji je klijentima dostupan i na xxx.xxx-xxxxxxx.xx te u poslovnim prostorijama PBZL-a. Kontaktni podaci službenika za zaštitu podataka su: xxxx@xxx-xxxxxxx.xx. 24.3. PBZL prikuplja i obrađuje osobne podatke prije svega u svrhu provedbe Zakona o leasingu i zaključivanju ugovornog odnosa između PBZL-a kao davatelja leasinga, te klijenta kao možebitnog dobavljača, primatelja leasinga, jamca platca ili dr.. Osobne podatke primatelja leasinga i s njim povezanih osoba PBZL prikuplja, obrađuje, xxxx, dostavlja i upotrebljava samo u onom opsegu koji je potreban za procjenu i upravljanje rizicima i provedbu procjene kreditne sposobnosti te urednosti u podmirivanju obveza prema PBZL i članicama PBZ Xxxxx. U obuhvat podataka obaveza koje za svrhe obrade iz prethodnog stavka ulaze podaci o urednosti u podmirivanju obveza i podaci potrebni za procjenu kreditne sposobnosti i upravljanja rizicima koje je PBZL, odnosno PBZ Grupa, saznala na osnovi pružanja usluga svojim klijentima (tzv. interni podaci), kao i podaci koje je PBZL saznalo razmjenom s drugim kreditnim institucijama i članicama njihovih grupa, te financijskim institucijama, pribavljanjem i korištenjem podataka izravno ili iz dostupnih kreditnih registara odnosno sustava prikupljanja, razmjene i pružanja podataka koje su organizirale kreditne/financijske institucije ili na drugi odgovarajući način. 24.4. PBZL zadržava pravo odbiti uspostavu poslovne suradnje i/ili ugovaranje nove financijske usluge ako klijent odbije dati podatke koji su potrebni za izvršenje ugovora i za aktivnosti prije sklapanja ugovora i/ili odbije dati podatke koji su potrebni za ispunjenje pravnih obveza voditelja obrade ili izvršavanja službenih ovlasti PBZL-a kao voditelja obrade. 24.5. Za potrebe uspostave poslovnog odnosa i/ili sklapanja i/ili provedbe pojedine usluge, kao i za potrebe potpunosti i ažurnosti osobnih podataka tijekom trajanja poslovnog odnosa, klijent je obvezan dati PBZL-u osobito sljedeće podatke: ime i prezime, osobni identifikacijski broj, adresu prebivališta (mjesto, poštanski broj, ulica i kućni broj) ili adresu uobičajenog boravišta (mjesto, poštanski broj, ulica i kućni broj). Osobni podaci klijenta u PBZL-u o adresi prebivališta/boravišta moraju biti identični podacima o adresi prebivališta/boravišta evidentiranim na osobnoj iskaznici klijenta. Ukoliko se naknadno uvede potreba za dostavljanjem dodatnih podataka, klijent ih je obvezan pravodobno dostaviti PBZL-u. Ostali potrebni podaci navedeni su u "Informaciji o obradi osobnih podataka" iz toč.24.2. ovih Općih uvjeta. 24.6. U smislu ovih Općih uvjeta, pod ugovorenim načinom obavještavanja, podrazumijeva se dostavljanje svih vrsta obavijesti na način koji je klijent odabrao odnosno ugovorio po pojedinoj usluzi ili temeljem izvršene izmjene načina i/ili perioda dostave obavijesti putem drugog distribucijskog kanala, a što podrazumijeva obavještavanje ili pisanim putem na adresu iz ugovora ili na drugu prijavljenu kontakt adresu klijenta ili dostavljanje obavijesti elektroničkom poštom ili putem usluge ili dostavljanjem obavijesti u poslovnicu PBZL-a. 24.7. Ako se obrada pojedinog osobnog podatka temelji na privoli kao pravnoj osnovi obrade, klijent može u bilo kojem trenutku povući privolu. Povlačenje privole ne utječe na zakonitost obrada na temelju privole prije njezina povlačenja. 24.8. Ako se radi o rješavanju zahtjeva ili prigovora klijenta na obradu osobnih podataka, te ostvarivanje prava klijenata vezanih na obradu osobnih podataka, primjenjuje xx xxxxxxxx prigovora i rokovi proizlaze iz Opće uredbe o zaštiti podataka (GDPR) definira Politiku upravljanja osobnim podacima koja utvrđuje stav Banke prema osobnim podacima, definira pravila povezana sa zaštitom pojedinaca u pogledu obrade osobnih podataka i "Informacije o obradi pravila povezana sa slobodnim kretanjem osobnih podataka" iz toč.24.2. ovih Općih uvjeta. 24.9. U Republici Hrvatskoj nadležno tijelo za provedbu propisa o zaštiti Politika utvrđuje pravila povezana sa zaštitom pojedinaca kod prikupljanja i obrade osobnih podataka je Agencija i pravila povezanih sa slobodnim kretanjem osobnih podataka. Voditelj obrade osobnih podataka je: Podravska banka d.d., Opatička 3, 48 000 Koprivnica, OIB: 00000000000, MB: 0000000, tel: 000 00 00 00, fax: 000-000-000, adresa elektroničke pošte: xxxx@xxxx.xx, Internet stranica xxx.xxxx.xx . Kontakt podaci Službenika za zaštitu osobnih podataka: Podravska banka d.d., Xxxxx xxxxx Xxxxxxxx 000x, 10000 Zagreb i adresa elektroničke pošte: xxxxxxxxx.xx.xxxxxxx.xxxxxxx.xxxxxxxx@xxxx.xx. Banka prikuplja i dalje obrađuje osobne podatke Klijenata u svrhu obavljanja ugovornih i/ili zakonskih obveza Banke te radi povezanih poslova i obveza koje proizlaze iz Zakona i SPNFT te FATCA i CRS regulative, sve radi njegove nedvojbene identifikacije, zaštite njegovih privatnih imovinskih interesa u poslovanju sa Bankom, te u svrhu provođenja mjera dubinske analize klijenta i izvršenja propisanih obveza sukladno SPNFT, FATCA i CRS regulativi i to u vremenu koje je nužno za ostvarenje Ugovorom i Općim uvjetima definirane svrhe, odnosno za duže razdoblje ako je to određeno drugim zakonom. Banka ne prikuplja osobne podatke u opsegu većem nego što je nužno da bi se postigla utvrđena svrha. Svi podaci i činjenice za koje Banka sazna vezano uz pružanje investicijskih i pomoćnih usluga, te obavljanje investicijskih aktivnosti predstavljaju za Banku bankovnu tajnu te je Banka ovlaštena navedene podatke dostaviti samo na zahtjev nadležnih tijela kada je odavanje tih podataka propisano

OBRADA OSOBNIH PODATAKA. 24.1. PBZL u svojem poslovanju utvrđuje identitet fizičkih osoba, Banka kao i identitet fizičkih osoba koje su nositelji samostalne djelatnosti, nositelji obrta, samostalni poduzetnici, vlasnici pravnih osoba, ovlaštene osobe pravnih osoba i dr.. Podaci o svim prethodno navedenim fizičkim osobama (dalje u tekstu: klijent) koje temeljem ovog Ugovora i/ili povezano sa ovim Ugovorom PBZL zaprimi, kao i činjenice i okolnosti koje je PBZL saznao na osnovi pružanja usluga klijentima i u obavljanju poslova s pojedinačnim klijentom, smatraju se poslovnom tajnom te ih PBZL može otkriti samo u slučajevima i na način propisan zakonom. 24.2. PBZL kao voditelj Voditelj obrade osobnih podataka, posluje u nastavku pruža Klijentu informacije u skladu s načelima Uredbe Uredbom (EU) 2016/679 EUROPSKOG PARLAMENTA I VIJEĆA Europskog parlamenta i Vijeća od 27. travnja 2016. godine o zaštiti pojedinaca u vezi s obradom osobnih podataka i o slobodnom kretanju takvih podataka te o stavljanju izvan snage Direktive 95/46/EZ (Opća uredba o zaštiti podataka). Pri prikupljanju osobnih podataka svojih klijenata, bilo da su prikupljeni od klijenta u trenutku njihovog prikupljanja bilo da su prikupljeni iz nekog drugog izvora, PBZL pruža informacije u skladu s člancima 13. i 14. Opće uredbe o zaštiti podataka, kao što su primjerice informacije o PBZL-u kao voditelju obrade, svrhama i pravnom temelju obrade osobnih podataka, kategorijama podataka koji Klijent je fizička osoba čiji se prikupljaju (primjerice osobni podaci potrebni za uspostavu poslovnog odnosa obrađuju u sklopu korištenja ove usluge. Banka je temeljem Zakona o sprječavanju pranja novca i financiranja terorizma, te ostali podaci potrebni za izvršenje pojedinog ugovora ili kako bi se poduzele radnje prije sklapanja ugovora ili ispunjavanja nekih drugih zakonskih obveza, legitimnih interesa PBZL-a kao voditelja obrade ili xxxxx xxxxxx), razdoblju čuvanja podataka, primateljima podataka, izvoru podatka kao i o pravima u vezi zaštite osobnih podataka (primjerice, pravo na pristup podacima, pravo na brisanje, prigovor i dr.), putem dokumenta "Informacija o obradi osobnih podataka", koji je klijentima dostupan i na xxx.xxx-xxxxxxx.xx te u poslovnim prostorijama PBZL-a. Kontaktni podaci službenika za zaštitu podataka su: xxxx@xxx-xxxxxxx.xx. 24.3. PBZL prikuplja i obrađuje osobne podatke prije svega u svrhu provedbe Zakona o leasingu i zaključivanju ugovornog odnosa između PBZL-a kao davatelja leasinga, te klijenta kao možebitnog dobavljača, primatelja leasinga, jamca platca ili dr.. Osobne podatke primatelja leasinga i s njim povezanih osoba PBZL prikuplja, obrađuje, xxxx, dostavlja i upotrebljava samo u onom opsegu koji je potreban za procjenu i upravljanje rizicima i provedbu procjene kreditne sposobnosti te urednosti u podmirivanju obveza prema PBZL i članicama PBZ Xxxxx. U obuhvat podataka obaveza koje za svrhe obrade iz prethodnog stavka ulaze podaci o urednosti u podmirivanju obveza i podaci potrebni za procjenu kreditne sposobnosti i upravljanja rizicima koje je PBZL, odnosno PBZ Grupa, saznala na osnovi pružanja usluga svojim klijentima (tzv. interni podaci), kao i podaci koje je PBZL saznalo razmjenom s drugim kreditnim institucijama i članicama njihovih grupa, te financijskim institucijama, pribavljanjem i korištenjem podataka izravno ili iz dostupnih kreditnih registara odnosno sustava prikupljanja, razmjene i pružanja podataka koje su organizirale kreditne/financijske institucije ili na drugi odgovarajući način. 24.4. PBZL zadržava pravo odbiti uspostavu poslovne suradnje i/ili ugovaranje nove financijske usluge ako klijent odbije dati podatke koji su potrebni za izvršenje ugovora i za aktivnosti prije sklapanja ugovora i/ili odbije dati podatke koji su potrebni za ispunjenje pravnih obveza voditelja obrade ili izvršavanja službenih ovlasti PBZL-a kao voditelja obrade. 24.5. Za potrebe uspostave poslovnog odnosa i/ili sklapanja i/ili provedbe pojedine usluge, kao i za potrebe potpunosti i ažurnosti osobnih podataka tijekom trajanja poslovnog odnosa, klijent je obvezan dati PBZL-u osobito sljedeće podatke: ime i prezime, osobni identifikacijski broj, adresu prebivališta (mjesto, poštanski broj, ulica i kućni broj) ili adresu uobičajenog boravišta (mjesto, poštanski broj, ulica i kućni broj). Osobni podaci klijenta u PBZL-u o adresi prebivališta/boravišta moraju biti identični podacima o adresi prebivališta/boravišta evidentiranim na osobnoj iskaznici klijenta. Ukoliko se naknadno uvede potreba za dostavljanjem dodatnih podataka, klijent ih je obvezan pravodobno dostaviti PBZL-u. Ostali potrebni podaci navedeni su u "Informaciji o obradi osobnih podataka" iz toč.24.2. ovih Općih uvjeta. 24.6. U smislu ovih Općih uvjeta, pod ugovorenim načinom obavještavanja, podrazumijeva se dostavljanje svih vrsta obavijesti na način koji je klijent odabrao odnosno ugovorio po pojedinoj usluzi ili temeljem izvršene izmjene načina i/ili perioda dostave obavijesti putem drugog distribucijskog kanala, a što podrazumijeva obavještavanje ili pisanim putem na adresu iz ugovora ili na drugu prijavljenu kontakt adresu klijenta ili dostavljanje obavijesti elektroničkom poštom ili putem usluge ili dostavljanjem obavijesti u poslovnicu PBZL-a. 24.7. Ako se obrada pojedinog osobnog podatka temelji na privoli kao pravnoj osnovi obrade, klijent može u bilo kojem trenutku povući privolu. Povlačenje privole ne utječe na zakonitost obrada na temelju privole prije njezina povlačenja. 24.8. Ako se radi o rješavanju zahtjeva ili prigovora klijenta na obradu osobnih podataka, te ostvarivanje prava klijenata vezanih na obradu osobnih podataka, primjenjuje xx xxxxxxxx prigovora i rokovi proizlaze iz Opće uredbe o zaštiti podataka (GDPR) definira Politiku upravljanja osobnim podacima koja utvrđuje stav Banke prema osobnim podacima, definira pravila povezana sa zaštitom pojedinaca u pogledu obrade osobnih podataka i "Informacije o obradi pravila povezana sa slobodnim kretanjem osobnih podataka" iz toč.24.2. ovih Općih uvjeta. 24.9. U Republici Hrvatskoj nadležno tijelo za provedbu propisa o zaštiti Politika utvrđuje pravila povezana sa zaštitom pojedinaca kod prikupljanja i obrade osobnih podataka je Agencija i pravila povezanih sa slobodnim kretanjem osobnih podataka. Voditelj obrade osobnih podataka je: Podravska banka d.d., Opatička 3, 48 000 Koprivnica, OIB: 00000000000, MB: 0000000, tel: 000 00 00 00, fax: 000-000-000, adresa elektroničke pošte: xxxx@xxxx.xx, Internet stranica xxx.xxxx.xx. Kontakt podaci Službenika za zaštitu osobnih podataka: Podravska banka d.d., Opatička 1a, 48000 Koprivnica i adresa elektroničke pošte: xxxxxxxxx.xx.xxxxxxx.xxxxxxx.xxxxxxxx@xxxx.xx. Banka prikuplja i dalje obrađuje osobne podatke Klijenata u svrhu obavljanja ugovornih i/ili zakonskih obveza Banke te radi povezanih poslova i obveza koje proizlaze iz Zakona i SPNFT te FATCA i CRS regulative, sve radi njegove nedvojbene identifikacije, zaštite njegovih privatnih imovinskih interesa u poslovanju sa Bankom, te u svrhu provođenja mjera dubinske analize klijenta i izvršenja propisanih obveza sukladno SPNFT, FATCA i CRS regulativi i to u vremenu koje je nužno za ostvarenje Ugovorom i Općim uvjetima definirane svrhe, odnosno za duže razdoblje ako je to određeno drugim zakonom. Banka ne prikuplja osobne podatke u opsegu većem nego što je nužno da bi se postigla utvrđena svrha. Svi podaci i činjenice za koje Banka sazna vezano uz pružanje investicijskih i pomoćnih usluga, te obavljanje investicijskih aktivnosti predstavljaju za Banku bankovnu tajnu te je Banka ovlaštena navedene podatke dostaviti samo na zahtjev nadležnih tijela kada je odavanje tih podataka propisano

OBRADA OSOBNIH PODATAKA. 24.1. PBZL u svojem poslovanju utvrđuje identitet fizičkih osoba, Banka kao i identitet fizičkih osoba koje su nositelji samostalne djelatnosti, nositelji obrta, samostalni poduzetnici, vlasnici pravnih osoba, ovlaštene osobe pravnih osoba i dr.. Podaci o svim prethodno navedenim fizičkim osobama (dalje u tekstu: klijent) koje temeljem ovog Ugovora i/ili povezano sa ovim Ugovorom PBZL zaprimi, kao i činjenice i okolnosti koje je PBZL saznao na osnovi pružanja usluga klijentima i u obavljanju poslova s pojedinačnim klijentom, smatraju se poslovnom tajnom te ih PBZL može otkriti samo u slučajevima i na način propisan zakonom. 24.2. PBZL kao voditelj Voditelj obrade osobnih podataka, posluje u nastavku pruža Klijentu informacije u skladu s načelima Uredbe Uredbom (EU) 2016/679 EUROPSKOG PARLAMENTA I VIJEĆA Europskog parlamenta i Vijeća od 27. travnja 2016. godine o zaštiti pojedinaca u vezi s obradom osobnih podataka i o slobodnom kretanju takvih podataka te o stavljanju izvan snage Direktive 95/46/EZ (Opća uredba o zaštiti podataka). Pri prikupljanju osobnih podataka svojih klijenata, bilo da su prikupljeni od klijenta Klijent je fizička osoba čiji se osobni podaci obrađuju u trenutku njihovog prikupljanja bilo da su prikupljeni sklopu korištenja ove usluge. Banka je temeljem obaveza koje proizlaze iz nekog drugog izvora, PBZL pruža informacije u skladu s člancima 13. i 14. Opće uredbe o zaštiti podataka (GDPR) definira Politiku upravljanja osobnim podacima koja utvrđuje stav Banke prema osobnim podacima, definira pravila povezana sa zaštitom pojedinaca u pogledu obrade osobnih podataka i pravila povezana sa slobodnim kretanjem osobnih podataka. Politika utvrđuje pravila povezana sa zaštitom pojedinaca kod prikupljanja i obrade osobnih podataka i pravila povezanih sa slobodnim kretanjem osobnih podataka. Voditelj obrade osobnih podataka je: Podravska banka d.d., Opatička 3, 48 000 Koprivnica, OIB: 00000000000, MB: 0000000, tel: 072 20 20 20, fax: 000-000-000, adresa elektroničke pošte: xxxx@xxxx.xx, Internet stranica xxx.xxxx.xx . Kontakt podaci Službenika za zaštitu osobnih podataka: Podravska banka d.d., Xxxxx xxxxx Xxxxxxxx 000x, 00000 Xxxxxx i adresa elektroničke pošte: xxxxxxxxx.xx.xxxxxxx.xxxxxxx.xxxxxxxx@xxxx.xx. Banka prikuplja i dalje obrađuje osobne podatke Klijenata u svrhu obavljanja ugovornih i/ili zakonskih obveza Banke te radi povezanih poslova i obveza koje proizlaze iz Zakona i SPNFT te FATCA i CRS regulative, sve radi njegove nedvojbene identifikacije, zaštite njegovih privatnih imovinskih interesa u poslovanju sa Bankom, te u svrhu provođenja mjera dubinske analize klijenta i izvršenja propisanih obveza sukladno SPNFT, FATCA i CRS regulativi i to u vremenu koje je nužno za ostvarenje Ugovorom i Općim uvjetima definirane svrhe, odnosno za duže razdoblje ako je to određeno drugim zakonom. Banka ne prikuplja osobne podatke u opsegu većem nego što je nužno da bi se postigla utvrđena svrha. Svi podaci i činjenice za koje Banka sazna vezano uz pružanje investicijskih i pomoćnih usluga, te obavljanje investicijskih aktivnosti predstavljaju za Banku bankovnu tajnu te je Banka ovlaštena navedene podatke dostaviti samo na zahtjev nadležnih tijela kada je odavanje tih podataka propisano zakonom. U svrhu utvrđivanja statusa Klijenta i izvještavanja sukladno odredbama Sporazuma između Vlade Republike Hrvatske i Vlade Sjedinjenih Američkih Država o unaprjeđenju ispunjavanja poreznih obveza na međunarodnoj razini i provedbi FATCA-e i Zakona o administrativnoj suradnji u području poreza (NN 115/16 i 113/17), Banka prikuplja i u tu svrhu obrađuje podatke o imenu i prezimenu, OIB-u, datumu rođenja, adresi, mjestu stanovanja Klijenta, poštanskom broju, ima li Klijent dvojno državljanstvo koje uključuje američko, ima li zelenu kartu za rad u SAD-u, je li mu zemlja oporezivanja SAD te ima li američki porezni broj – TIN. Prikupljanje i daljnja obrada ovih podataka nužna je kako bi Banka ispunila pravne obveze koje ima na temelju navedenog sporazuma i zakona u skladu s kojima hrvatske financijske institucije izvještavaju Ministarstvo financija (Porezna uprava), a Ministarstvo financija (Porezna uprava) s američkom poreznom administracijom (IRS-Internal Revenue Service) razmjenjuje informacije i dostavlja podatke o američkim građanima koji posjeduju račune i određenu financijsku imovinu u hrvatskim financijskim institucijama. U svrhu provedbe prethodno navedenog, Xxxxx kao što su primjerice informacije voditelj obrade osobnih podataka unaprijed informira Xxxxxxxx o PBZL-u kao voditelju obrade, svrhama i pravnom temelju identitetu voditelja obrade osobnih podataka, kategorijama o svrsi obrade u koju su ti podaci namijenjeni, o pravu Klijenta na pristup tim podacima i pravu na ispravak podataka koji se prikupljaju odnose na Klijenta, o primateljima i/ili izvršiteljima osobnih podataka, o početku prikupljanja i obrade određenih osobnih podataka u određene svrhe, te radi li se o dobrovoljnom ili obaveznom davanju podataka kao i o mogućim posljedicama uskrate tih podatka. U slučaju ulaganja na inozemnim tržištima, sklapanjem ugovora Klijent pristaje na iznošenje njegovih osobnih podataka izvan RH, ukoliko to bude potrebno. Prikupljanje i obrada ovih podataka nužna je radi ispunjenja zakonskih obveza Banke. Posljedica uskrate davanja podataka navedenih u ovim Općim uvjetima može uzrokovati nemogućnost provođenja transakcija ili pružanje usluga Banke. Klijent ima pravo na brisanje osobnih podataka ukoliko oni više nisu nužni u odnosu na svrhe u koje su prikupljeni ili na drugi način obrađeni. Klijent u svakom trenutku ima pravo od Banke zatražiti pristup osobnim podacima, kao i ispravak netočnih osobnih podataka. Također, ima pravo i na dopunu osobnih podataka, među ostalim i davanjem dodatne izjave. Kada se obrada osobnih podataka Klijenta temelji na privoli, Klijent u svakom trenutku može povući danu privolu, no to neće utjecati na zakonitost obrade koja se temeljila na privoli prije nego li je ona povučena. Klijent ima pravo na podnošenje prigovora ovlaštenom nadzornom tijelu. Osobni podaci koje je Klijent dao Banci ili kojima Banka raspolaže na temelju poslovnog odnosa s Klijentom mogu biti stavljeni na uvid ili proslijeđeni tvrtkama i/ili drugim fizičkim ili pravnim osobama koje Banci pružaju različite usluge kako bi se omogućilo provođenje aktivnosti Banke (primjerice npr. usluge printanja o produkcije dokumenata; usluge skeniranja dokumentacije; usluge održavanja i upravljanja kartičnim transakcijama; poslovi zastupanja i pravnih poslova (naplata); obavljanje poslova platnog prometa za klijente Banke i sl.). Također, Osobni podaci Klijenta mogu biti proslijeđeni Ministarstvu financija, HANFA-i, Zagrebačkoj burzi, SKDD, Hrvatskoj narodnoj Banci, Financijskoj agenciji ili drugom nadležnom tijelu u svrhu slanja izvještaja, potrebe jedinstvenog registar računa ili ispunjenja drugih zakonskih obveza kada je zakonom propisana obveza slanja tih podataka, te drugim primateljima u skladu s čl. 156. i 157. Zakona o kreditnim institucijama kojim se regulira bankovna tajna te iznimke od obveze čuvanja bankovne tajne kao i za potrebe sprječavanja pranja novca i financiranja terorizma, usklađenosti s FATCA odredbama ili kada njihovo objavljivanje odobri Klijent. U skladu sa Zakonom o tržištu kapitala, Banka je dužna dokumentaciju i podatke o svim poslovima s financijskim instrumentima koje je obavilo bilo za svoj račun ili za račun klijenta čuvati 5 godina nakon isteka godine u kojoj je poslovni odnos prestao. U skladu sa Zakonom o kreditnim institucijama, osobni podaci potrebni Klijenta biti će pohranjeni na razdoblje od 11 godina nakon isteka godine u kojoj je poslovni odnos prestao. Banka najmanje 11 godina čuva isprave koje se odnose na otvaranje i zatvaranje te evidentiranje promjena stanja na računima za uspostavu plaćanje te depozita; isprave o ostalim promjenama koje nisu obuhvaćene točkom 1. ovoga stavka, a na temelju kojih su podaci uneseni u poslovne knjige Banke te ugovore i druge isprave o zasnivanju poslovnog odnosa temeljem Zakona odnosa. Također, Banka čuva osobne podatke Klijenta 10 godina od povremene transakcije u vrijednosti od 10.000,00 eura i većoj, ili 10 godina od povremene transakcije koja predstavlja prijenos novčanih sredstava u vrijednosti većoj od 1.000,00 eura, odnosno o drugim transakcijama, sve kako je propisano Zakonom o sprječavanju pranja novca i financiranja terorizma. Banka će osobne podatke Klijent čuvati trajno ako je u svezi s ugovornim odnosom koji je predmet ovih Općih uvjeta pokrenut sudski postupak. Politika upravljanja osobnim podacima Podravske banke d.d. je temeljni dokument koji opisuje svrhu i ciljeve prikupljanja, te ostali podaci potrebni za izvršenje pojedinog ugovora ili kako bi se poduzele radnje prije sklapanja ugovora ili ispunjavanja nekih drugih zakonskih obveza, legitimnih interesa PBZL-a kao voditelja obrade ili xxxxx xxxxxx), razdoblju čuvanja podataka, primateljima podataka, izvoru podatka kao i o pravima u vezi zaštite osobnih podataka (primjerice, pravo na pristup upravljanja osobnim podacima, pravo na brisanje, prigovor i dr.), putem dokumenta "Informacija o obradi osobnih podataka", koji je klijentima dostupan i na xxx.xxx-xxxxxxx.xx te a osigurava primjerenu razinu zaštite podataka u poslovnim prostorijama PBZL-a. Kontaktni podaci službenika za zaštitu podataka su: xxxx@xxx-xxxxxxx.xx. 24.3. PBZL prikuplja i obrađuje osobne podatke prije svega u svrhu provedbe Zakona o leasingu i zaključivanju ugovornog odnosa između PBZL-a kao davatelja leasinga, te klijenta kao možebitnog dobavljača, primatelja leasinga, jamca platca ili dr.. Osobne podatke primatelja leasinga i skladu s njim povezanih osoba PBZL prikuplja, obrađuje, xxxx, dostavlja i upotrebljava samo u onom opsegu koji je potreban za procjenu i upravljanje rizicima i provedbu procjene kreditne sposobnosti te urednosti u podmirivanju obveza prema PBZL i članicama PBZ Xxxxx. U obuhvat podataka koje za svrhe obrade iz prethodnog stavka ulaze podaci o urednosti u podmirivanju obveza i podaci potrebni za procjenu kreditne sposobnosti i upravljanja rizicima koje je PBZL, odnosno PBZ Grupa, saznala na osnovi pružanja usluga svojim klijentima (tzv. interni podaci), kao i podaci koje je PBZL saznalo razmjenom s drugim kreditnim institucijama i članicama njihovih grupa, te financijskim institucijama, pribavljanjem i korištenjem podataka izravno ili iz dostupnih kreditnih registara odnosno sustava prikupljanja, razmjene i pružanja podataka koje su organizirale kreditne/financijske institucije ili na drugi odgovarajući način. 24.4. PBZL zadržava pravo odbiti uspostavu poslovne suradnje i/ili ugovaranje nove financijske usluge ako klijent odbije dati podatke koji su potrebni za izvršenje ugovora i za aktivnosti prije sklapanja ugovora i/ili odbije dati podatke koji su potrebni za ispunjenje pravnih obveza voditelja obrade ili izvršavanja službenih ovlasti PBZL-a kao voditelja obrade. 24.5. Za potrebe uspostave poslovnog odnosa i/ili sklapanja i/ili provedbe pojedine usluge, kao i za potrebe potpunosti i ažurnosti osobnih podataka tijekom trajanja poslovnog odnosa, klijent je obvezan dati PBZL-u osobito sljedeće podatke: ime i prezime, osobni identifikacijski broj, adresu prebivališta (mjesto, poštanski broj, ulica i kućni broj) ili adresu uobičajenog boravišta (mjesto, poštanski broj, ulica i kućni broj). Osobni podaci klijenta u PBZL-u o adresi prebivališta/boravišta moraju biti identični podacima o adresi prebivališta/boravišta evidentiranim na osobnoj iskaznici klijenta. Ukoliko se naknadno uvede potreba za dostavljanjem dodatnih podataka, klijent ih je obvezan pravodobno dostaviti PBZL-u. Ostali potrebni podaci navedeni su u "Informaciji o obradi osobnih podataka" iz toč.24.2. ovih Općih uvjeta. 24.6. U smislu ovih Općih uvjeta, pod ugovorenim načinom obavještavanja, podrazumijeva se dostavljanje svih vrsta obavijesti na način koji je klijent odabrao odnosno ugovorio po pojedinoj usluzi ili temeljem izvršene izmjene načina i/ili perioda dostave obavijesti putem drugog distribucijskog kanala, a što podrazumijeva obavještavanje ili pisanim putem na adresu iz ugovora ili na drugu prijavljenu kontakt adresu klijenta ili dostavljanje obavijesti elektroničkom poštom ili putem usluge ili dostavljanjem obavijesti u poslovnicu PBZL-a. 24.7. Ako se obrada pojedinog osobnog podatka temelji na privoli kao pravnoj osnovi obrade, klijent može u bilo kojem trenutku povući privolu. Povlačenje privole ne utječe na zakonitost obrada na temelju privole prije njezina povlačenja. 24.8. Ako se radi o rješavanju zahtjeva ili prigovora klijenta na obradu osobnih podataka, te ostvarivanje prava klijenata vezanih na obradu osobnih podataka, primjenjuje xx xxxxxxxx prigovora i rokovi iz Opće uredbe Općom uredbom o zaštiti podataka i "Informacije o obradi osobnih podataka" iz toč.24.2ostalim zakonskim propisima. ovih Općih uvjetaPolitika upravljanja osobnim podacima Podravske banke d.d. je dostupna u poslovnicama Banke i na Internet stranicama Banke xxx.xxxx.xx. 24.9. U Republici Hrvatskoj nadležno tijelo za provedbu propisa o zaštiti osobnih podataka je Agencija za zaštitu osobnih podataka.

OBRADA OSOBNIH PODATAKA. 24.1. PBZL u svojem poslovanju utvrđuje identitet fizičkih osoba, kao Osobne podatke unesene pri registraciji Pružatelj usluge će obrađivati sukladno odredbama ovih Uvjeta i identitet fizičkih osoba koje su nositelji samostalne djelatnosti, nositelji obrta, samostalni poduzetnici, vlasnici pravnih osoba, ovlaštene osobe pravnih osoba i dr.. Podaci o svim prethodno navedenim fizičkim osobama (dalje u tekstu: klijent) koje temeljem ovog Ugovora i/ili povezano sa ovim Ugovorom PBZL zaprimi, kao i činjenice i okolnosti koje je PBZL saznao na osnovi pružanja usluga klijentima i u obavljanju poslova s pojedinačnim klijentom, smatraju odredbama kojima se poslovnom tajnom te ih PBZL može otkriti samo u slučajevima i na način propisan zakonom. 24.2. PBZL kao voditelj obrade uređuje zaštita osobnih podataka. Zajednički voditelji obrade osobnim podacima su HEP Opskrba s kontakt podacima iz točke 3. ovih Uvjeta i HEP d.d., posluje Xxxxx xxxxx Xxxxxxxx 00, 10 000 Zagreb, (za potrebe xxx xxxxx: HEP). Osobni podaci se obrađuju u skladu s načelima Uredbe Uredbom (EU) 2016/679 EUROPSKOG PARLAMENTA I VIJEĆA Europskog parlamenta i Vijeća od 27. travnja 2016. godine o zaštiti pojedinaca u vezi s obradom osobnih podataka i o slobodnom kretanju takvih podataka te o stavljanju izvan snage Direktive 95/46/EZ (dalje u tekstu: Opća uredba o zaštiti podataka) i nacionalnim pravilima o zaštiti osobnih podataka. Vrste osobnih podataka Pružatelj usluge u sklopu izvršenja usluge obrađuje isključivo one osobne podatke koje Xxxxxxxx posreduje prilikom registracije i prijave, prilikom direktne komunikacije te podatke prikupljene prilikom korištenja aplikacije. To su, među ostalim, ime i prezime, OIB (u slučaju izdavanja R1 računa i/ili pokretanja punjenja od xxxxxx XXXX Korisničke podrške), tvrtka, broj mobitela, adresa Korisnika (u slučaju izdavanja R1 računa i/ili pokretanja punjenja od xxxxxx XXXX Korisničke podrške), adresa elektroničke pošte, financijski podaci (podaci o platnoj kartici), lokacija Korisnika aplikacije prilikom korištenja aplikacije te podaci o transakcijama ako Korisnik putem aplikacije provodi transakcije (tip transakcije, datum i vrijeme, podatke o korištenoj punionici, broj računa, naplaćeni iznos, način plaćanja, količinu i jediničnu cijenu proizvoda i usluge). Pri prikupljanju Svrha i pravna osnova obrade Podaci se obrađuju u svrhu, među ostalim, registracije Korisnika, izvođenja svih predradnji i radnji potrebnih za korištenje ELEN aplikacije i pružanje usluge, pravilnog xxxx XXXX aplikacije, kontaktiranja Korisnika u slučaju problema i/ili reklamacija, nesmetane kupnje kroz ELEN aplikaciju, provedbe i pregleda transakcija, provjere eventualnih neusklađenosti pri obavljanju plaćanja, sprečavanja zlouporaba i drugih kršenja ovih Uvjeta. U svrhu neometanog i potpunog korištenja ELEN aplikacije podaci o lokaciji i informacije vezane za korištenje kamere mobilnog uređaja obrađuju se radi traženja najbližih punionica i izračunavanja vremena dolaska do njih, te slikanja QR koda mjesta punjenja. Pružanje navedenih osobnih podataka svojih klijenatanužno je za registraciju Korisnika u ELEN aplikaciji i korištenje ELEN aplikacije. Navedene podatke Xxxxxxxx je obvezan pružiti HEP-u jer u suprotnom neće moći koristiti ELEN aplikaciju, bilo odnosno usluga mu neće moći biti pružena. HEP će osobne podatke koristiti i kako bi Korisniku bile pružene servisne informacije, dane obavijesti o promjenama uvjeta usluge, ali i o drugim promjenama, dok će se marketinške aktivnosti (istraživanje tržišta o kvaliteti proizvoda i usluge, obavještavanje o novostima i drugim ponudama HEP-a) obavljati temeljem legitimnog interesa kao valjane pravne osnove. U slučaju da su prikupljeni se HEP Korisniku obraća putem personaliziranih marketinških poruka i ponuda, od klijenta Korisnika će biti pribavljena dobrovoljna privola xxxx xx se moći povući u trenutku njihovog prikupljanja bilo da su prikupljeni iz nekog drugog izvorasvakom trenutku. Privola Korisnika za obradu navedenih osobnih podataka bit će omogućena unutar ELEN aplikacije u svrhu profiliranja Korisnika za pripremu prilagođenih ponuda roba i usluga putem elektroničke pošte, PBZL pruža informacije SMS-a i telefona. Pravnu osnovu za obradu navedenih osobnih podataka u skladu s člancima 13xxxx opisane svrhe, xxx x xxxxx svrhe predstavlja članak 6., st.1. i 14(toč. (a), (b), (c), (f), Opće uredbe o zaštiti osobnih podataka. Mjere sigurnosti podataka HEP će osobne podatke pohranjivati u zaštićenom elektroničkom okruženju kako bi se osigurali tajnost, cjelovitost i dostupnost osobnih podataka u skladu s informatičkim protokolima, normama informacijske sigurnosti i standardima. Zaštita osobnih podataka se osigurava na razini mreže, infrastrukture i ELEN aplikacije (vatrozidima, antivirusnim programima, enkripcijom za pohranu i komunikaciju i drugim tehničkim i procesnim rješenjima). Eventualni incidenti i povrede osobnih podataka se kontinuirano xxxxx xx se osigurava konstantna dostupnost i raspoloživost u xxx situacijama. Uspostavljeni su sustav upravljanja informacijskom sigurnošću, sustav fizičkog i logičkog pristupa, pristupa, prijenosa, pohrane, brisanja podataka, kao što su primjerice i povjerljivost, cjelovitost, raspoloživost i dostupnost. Primatelji osobnih podataka HEP s podacima postupa pažljivo i onemogućuje pristup neovlaštenim osobama. U određenim slučajevima osobni podaci korisnika aplikacije mogu biti posredovani izvođačima – vanjskim izvršiteljima koji podatke obrađuju u ime, za račun, po uputama i pod nadzorom HEP-a (povezana društva, distribucijski partneri, marketinške agencije, tiskare, vlasnici programske opreme i slično) pod strogo određenim i zakonom dozvoljenim uvjetima. Osim vanjskim izvršiteljima, HEP ima pravo posredovati osobne podatke korisnika kartice državnim tijelima i drugim financijskim institucijama na temelju njihova obrazloženog i opravdanog pisanog zahtjeva za potrebe vođenja konkretnog postupka te u slučajevima zahtjeva korisnika kartice ili na temelju njegove pisane obavijesti. Razdoblje pohrane osobnih podataka Osobni podaci čuvaju se za vrijeme do otkazivanja korištenja ELEN aplikacije Korisnika odnosno, u slučaju obrade osobnih podataka na temelju privole, do Xxxxxxxxxxx podnošenja zahtjeva za brisanje osobnih podataka ili povlačenja privole. Nakon otkazivanja korištenja ELEN aplikacije pojedinog Korisnika osobni podaci se brišu u roku od 15 xxxx, osim ako je te podatke potrebno pohraniti na određeno razdoblje u skladu s važećim propisima (npr. poreznim propisima, propisima o zaštiti potrošača i sl.). U xxx se slučaju pohranjeni podatci neće upotrebljavati u druge svrhe. Prava korisnika ELEN aplikacije Korisnik ima pravo u svakom trenutku zatražiti pristup i informacije o PBZL-u kao voditelju obradeprikupljenim osobnim podacima koji se na njega odnose, svrhama i pravnom temelju obrade odnosno zahtijevati potvrdu obrađuju li se njegovi osobni podaci, xx xxxxx tih osobnih podataka, kategorijama ; zatražiti ispravak i brisanje prikupljenih osobnih podataka; zatražiti ograničavanje obrade prikupljenih osobnih podataka; povući privolu za obradu osobnih podataka koji se prikupljaju na njega odnose (primjerice osobni podaci potrebni za uspostavu poslovnog odnosa temeljem Zakona o sprječavanju pranja novca i financiranja terorizma, te ostali podaci potrebni za izvršenje pojedinog ugovora ili kako bi se poduzele radnje prije sklapanja ugovora ili ispunjavanja nekih drugih zakonskih obveza, legitimnih interesa PBZL-a kao voditelja obrade ili xxxxx xxxxxx), razdoblju čuvanja podataka, primateljima podataka, izvoru podatka kao i o pravima u vezi zaštite osobnih podataka (primjerice, pravo na pristup podacima, pravo na brisanje, prigovor i dr.), putem dokumenta "Informacija o obradi osobnih podataka", koji je klijentima dostupan i na xxx.xxx-xxxxxxx.xx te u poslovnim prostorijama PBZL-a. Kontaktni podaci službenika za zaštitu podataka su: xxxx@xxx-xxxxxxx.xx. 24.3. PBZL prikuplja i obrađuje osobne podatke prije svega u svrhu provedbe Zakona o leasingu i zaključivanju ugovornog odnosa između PBZL-a kao davatelja leasinga, te klijenta kao možebitnog dobavljača, primatelja leasinga, jamca platca ili dr.. Osobne podatke primatelja leasinga i s njim povezanih osoba PBZL prikuplja, obrađuje, xxxx, dostavlja i upotrebljava samo u onom opsegu koji je potreban za procjenu i upravljanje rizicima i provedbu procjene kreditne sposobnosti te urednosti u podmirivanju obveza prema PBZL i članicama PBZ Xxxxx. U obuhvat podataka koje za svrhe obrade iz prethodnog stavka ulaze podaci o urednosti u podmirivanju obveza i podaci potrebni za procjenu kreditne sposobnosti i upravljanja rizicima koje je PBZL, odnosno PBZ Grupa, saznala na osnovi pružanja usluga svojim klijentima (tzv. interni podaci), kao i podaci koje je PBZL saznalo razmjenom s drugim kreditnim institucijama i članicama njihovih grupa, te financijskim institucijama, pribavljanjem i korištenjem podataka izravno ili iz dostupnih kreditnih registara odnosno sustava prikupljanja, razmjene i pružanja podataka koje su organizirale kreditne/financijske institucije ili na drugi odgovarajući način. 24.4. PBZL zadržava pravo odbiti uspostavu poslovne suradnje i/ili ugovaranje nove financijske usluge ako klijent odbije dati podatke koji su potrebni za izvršenje ugovora i za aktivnosti prije sklapanja ugovora i/ili odbije dati podatke koji su potrebni za ispunjenje pravnih obveza voditelja obrade ili izvršavanja službenih ovlasti PBZL-a kao voditelja obrade. 24.5. Za potrebe uspostave poslovnog odnosa i/ili sklapanja i/ili provedbe pojedine usluge, kao i za potrebe potpunosti i ažurnosti osobnih podataka tijekom trajanja poslovnog odnosa, klijent je obvezan dati PBZL-u osobito sljedeće podatke: ime i prezime, osobni identifikacijski broj, adresu prebivališta (mjesto, poštanski broj, ulica i kućni broj) ili adresu uobičajenog boravišta (mjesto, poštanski broj, ulica i kućni broj). Osobni podaci klijenta u PBZL-u o adresi prebivališta/boravišta moraju biti identični podacima o adresi prebivališta/boravišta evidentiranim na osobnoj iskaznici klijenta. Ukoliko se naknadno uvede potreba za dostavljanjem dodatnih podataka, klijent ih je obvezan pravodobno dostaviti PBZL-u. Ostali potrebni podaci navedeni su u "Informaciji o obradi osobnih podataka" iz toč.24.2. ovih Općih uvjeta. 24.6. U smislu ovih Općih uvjeta, pod ugovorenim načinom obavještavanja, podrazumijeva se dostavljanje svih vrsta obavijesti na način koji je klijent odabrao odnosno ugovorio po pojedinoj usluzi ili temeljem izvršene izmjene načina i/ili perioda dostave obavijesti putem drugog distribucijskog kanala, a što podrazumijeva obavještavanje ili pisanim putem na adresu iz ugovora ili na drugu prijavljenu kontakt adresu klijenta ili dostavljanje obavijesti elektroničkom poštom ili putem usluge ili dostavljanjem obavijesti u poslovnicu PBZL-a. 24.7. Ako se obrada pojedinog osobnog podatka temelji na privoli kao pravnoj osnovi obrade, klijent može u bilo kojem trenutku povući privolu. Povlačenje povlačenje privole ne utječe na zakonitost obrada obrade koja se temeljila na temelju privole privoli prije njezina povlačenja. 24.8. Ako se radi o rješavanju zahtjeva ili prigovora klijenta nego što je ona povučena), kao i podnijeti prigovor na obradu njegovih osobnih podatakapodataka na adresu elektroničke pošte xxxx@xxx.xx. Privola se povlači tako da se Pružatelja usluge xxxxxx obavijesti o povlačenju privole na adresu elektroničke pošte: xxxx@xxx.xx ili odabirom odjave u aplikativnom sustavu. U slučaju da Xxxxxxxx zahtijeva brisanje osobnih podataka koji su nužni za korištenje ELEN aplikacije, te ostvarivanje prava klijenata vezanih na obradu HEP će po brisanju osobnih podataka, primjenjuje xx xxxxxxxx prigovora i rokovi iz Opće uredbe o zaštiti podataka i "Informacije onemogućiti uporabu ELEN aplikacije. Korisnik se u slučaju dodatnih upita o obradi osobnih podataka" iz toč.24.2. ovih Općih uvjeta. 24.9. U Republici Hrvatskoj nadležno tijelo za provedbu propisa o zaštiti njegovih osobnih podataka je Agencija može kao zajedničkoj kontaktnoj točki obratiti službeniku za zaštitu podataka na adresu elektroničke pošte: xxxxxxxxxxxxxxxxxx.xxxxxxx@xxx.xx kao i Agenciji za zaštitu osobnih podatakapodataka na xxxxxx Xxxxxx xxxxx 000, 00 000 Xxxxxx.

OBRADA OSOBNIH PODATAKA. 24.1. PBZL u svojem poslovanju utvrđuje identitet fizičkih osoba, Banka kao i identitet fizičkih osoba koje su nositelji samostalne djelatnosti, nositelji obrta, samostalni poduzetnici, vlasnici pravnih osoba, ovlaštene osobe pravnih osoba i dr.. Podaci o svim prethodno navedenim fizičkim osobama (dalje u tekstu: klijent) koje temeljem ovog Ugovora i/ili povezano sa ovim Ugovorom PBZL zaprimi, kao i činjenice i okolnosti koje je PBZL saznao na osnovi pružanja usluga klijentima i u obavljanju poslova s pojedinačnim klijentom, smatraju se poslovnom tajnom te ih PBZL može otkriti samo u slučajevima i na način propisan zakonom. 24.2. PBZL kao voditelj Voditelj obrade osobnih podataka, posluje u nastavku pruža Klijentu informacije u skladu s načelima Uredbe Uredbom (EU) 2016/679 EUROPSKOG PARLAMENTA I VIJEĆA Europskog parlamenta i Vijeća od 27. travnja 2016. godine o zaštiti pojedinaca u vezi s obradom osobnih podataka i o slobodnom kretanju takvih podataka te o stavljanju izvan snage Direktive 95/46/EZ (Opća uredba o zaštiti podataka). Pri prikupljanju osobnih podataka svojih klijenata, bilo da su prikupljeni od klijenta Klijent je fizička osoba čiji se osobni podaci obrađuju u trenutku njihovog prikupljanja bilo da su prikupljeni sklopu korištenja ove usluge. Banka je temeljem obaveza koje proizlaze iz nekog drugog izvora, PBZL pruža informacije u skladu s člancima 13. i 14. Opće uredbe o zaštiti podataka (GDPR) definira Politiku upravljanja osobnim podacima koja utvrđuje stav Banke prema osobnim podacima, definira pravila povezana sa zaštitom pojedinaca u pogledu obrade osobnih podataka i pravila povezana sa slobodnim kretanjem osobnih podataka. Politika utvrđuje pravila povezana sa zaštitom pojedinaca kod prikupljanja i obrade osobnih podataka i pravila povezanih sa slobodnim kretanjem osobnih podataka. Voditelj obrade osobnih podataka je: Podravska banka d.d., Opatička 3, 48 000 Koprivnica, OIB: 00000000000, MB: 0000000, tel: 000 00 00 00, fax: 000-000-000, adresa elektroničke pošte: xxxx@xxxx.xx, Internet stranica xxx.xxxx.xx . Kontakt podaci Službenika za zaštitu osobnih podataka: Podravska banka d.d., Opatička 1a, 48000 Koprivnica i adresa elektroničke pošte: xxxxxxxxx.xx.xxxxxxx.xxxxxxx.xxxxxxxx@xxxx.xx. Banka prikuplja i dalje obrađuje osobne podatke Klijenata u svrhu obavljanja ugovornih i/ili zakonskih obveza Banke te radi povezanih poslova i obveza koje proizlaze iz Zakona i SPNFT te FATCA i CRS regulative, sve radi njegove nedvojbene identifikacije, zaštite njegovih privatnih imovinskih interesa u poslovanju sa Bankom, te u svrhu provođenja mjera dubinske analize klijenta i izvršenja propisanih obveza sukladno SPNFT, FATCA i CRS regulativi i to u vremenu koje je nužno za ostvarenje Ugovorom i Općim uvjetima definirane svrhe, odnosno za duže razdoblje ako je to određeno drugim zakonom. Banka ne prikuplja osobne podatke u opsegu većem nego što je nužno da bi se postigla utvrđena svrha. Svi podaci i činjenice za koje Banka sazna vezano uz pružanje investicijskih i pomoćnih usluga, te obavljanje investicijskih aktivnosti predstavljaju za Banku bankovnu tajnu te je Banka ovlaštena navedene podatke dostaviti samo na zahtjev nadležnih tijela kada je odavanje tih podataka propisano zakonom. U svrhu utvrđivanja statusa Klijenta i izvještavanja sukladno odredbama Sporazuma između Vlade Republike Hrvatske i Vlade Sjedinjenih Američkih Država o unaprjeđenju ispunjavanja poreznih obveza na međunarodnoj razini i provedbi FATCA-e i Zakona o administrativnoj suradnji u području poreza (NN 115/16 i 113/17), Banka prikuplja i u tu svrhu obrađuje podatke o imenu i prezimenu, OIB-u, datumu rođenja, adresi, mjestu stanovanja Klijenta, poštanskom broju, ima li Klijent dvojno državljanstvo koje uključuje američko, ima li zelenu kartu za rad u SAD-u, je li mu zemlja oporezivanja SAD te ima li američki porezni broj – TIN. Prikupljanje i daljnja obrada ovih podataka nužna je kako bi Banka ispunila pravne obveze koje ima na temelju navedenog sporazuma i zakona u skladu s kojima hrvatske financijske institucije izvještavaju Ministarstvo financija (Porezna uprava), a Ministarstvo financija (Porezna uprava) s američkom poreznom administracijom (IRS-Internal Revenue Service) razmjenjuje informacije i dostavlja podatke o američkim građanima koji posjeduju račune i određenu financijsku imovinu u hrvatskim financijskim institucijama. U svrhu provedbe prethodno navedenog, Xxxxx kao što su primjerice informacije voditelj obrade osobnih podataka unaprijed informira Xxxxxxxx o PBZL-u kao voditelju obrade, svrhama i pravnom temelju identitetu voditelja obrade osobnih podataka, kategorijama o svrsi obrade u koju su ti podaci namijenjeni, o pravu Klijenta na pristup tim podacima i pravu na ispravak podataka koji se prikupljaju odnose na Klijenta, o primateljima i/ili izvršiteljima osobnih podataka, o početku prikupljanja i obrade određenih osobnih podataka u određene svrhe, te radi li se o dobrovoljnom ili obaveznom davanju podataka kao i o mogućim posljedicama uskrate tih podatka. U slučaju ulaganja na inozemnim tržištima, sklapanjem ugovora Klijent pristaje na iznošenje njegovih osobnih podataka izvan RH, ukoliko to bude potrebno. Prikupljanje i obrada ovih podataka nužna je radi ispunjenja zakonskih obveza Banke. Posljedica uskrate davanja podataka navedenih u ovim Općim uvjetima može uzrokovati nemogućnost provođenja transakcija ili pružanje usluga Banke. Klijent ima pravo na brisanje osobnih podataka ukoliko oni više nisu nužni u odnosu na svrhe u koje su prikupljeni ili na drugi način obrađeni. Klijent u svakom trenutku ima pravo od Banke zatražiti pristup osobnim podacima, kao i ispravak netočnih osobnih podataka. Također, ima pravo i na dopunu osobnih podataka, među ostalim i davanjem dodatne izjave. Kada se obrada osobnih podataka Klijenta temelji na privoli, Klijent u svakom trenutku može povući danu privolu, no to neće utjecati na zakonitost obrade koja se temeljila na privoli prije nego li je ona povučena. Klijent ima pravo na podnošenje prigovora ovlaštenom nadzornom tijelu. Osobni podaci koje je Klijent dao Banci ili kojima Banka raspolaže na temelju poslovnog odnosa s Klijentom mogu biti stavljeni na uvid ili proslijeđeni tvrtkama i/ili drugim fizičkim ili pravnim osobama koje Banci pružaju različite usluge kako bi se omogućilo provođenje aktivnosti Banke (primjerice npr. usluge printanja o produkcije dokumenata; usluge skeniranja dokumentacije; usluge održavanja i upravljanja kartičnim transakcijama; poslovi zastupanja i pravnih poslova (naplata); obavljanje poslova platnog prometa za klijente Banke i sl.). Također, Osobni podaci Klijenta mogu biti proslijeđeni Ministarstvu financija, HANFA- i, Zagrebačkoj burzi, SKDD, Hrvatskoj narodnoj Banci, Financijskoj agenciji ili drugom nadležnom tijelu u svrhu slanja izvještaja, potrebe jedinstvenog registar računa ili ispunjenja drugih zakonskih obveza kada je zakonom propisana obveza slanja tih podataka, te drugim primateljima u skladu s čl. 156. i 157. Zakona o kreditnim institucijama kojim se regulira bankovna tajna te iznimke od obveze čuvanja bankovne tajne kao i za potrebe sprječavanja pranja novca i financiranja terorizma, usklađenosti s FATCA odredbama ili kada njihovo objavljivanje odobri Klijent. U skladu sa Zakonom o tržištu kapitala (NN 88/08, 146/08, 74/09, 54/13, 159/13, 18/15, 110/15, 131/17), Banka je dužna dokumentaciju i podatke o svim poslovima s financijskim instrumentima koje je obavilo bilo za svoj račun ili za račun klijenta čuvati 5 godina nakon isteka godine u kojoj je poslovni odnos prestao. U skladu sa Zakonom o kreditnim institucijama (NN 159/13, 19/15, 102/15, 15/18), osobni podaci potrebni Klijenta biti će pohranjeni na razdoblje od 11 godina nakon isteka godine u kojoj je poslovni odnos prestao. Banka najmanje 11 godina čuva isprave koje se odnose na otvaranje i zatvaranje te evidentiranje promjena stanja na računima za uspostavu plaćanje te depozita; isprave o ostalim promjenama koje nisu obuhvaćene točkom 1. ovoga stavka, a na temelju kojih su podaci uneseni u poslovne knjige Banke te ugovore i druge isprave o zasnivanju poslovnog odnosa temeljem Zakona odnosa. Također, Banka čuva osobne podatke Klijenta 10 godina od povremene transakcije u vrijednosti od 105.000,00 kuna i većoj, ili 10 godina od povremene transakcije koja predstavlja prijenos novčanih sredstava u vrijednosti većoj od 1.000,00 eura, odnosno o drugim transakcijama, sve kako je propisano Zakonom o sprječavanju pranja novca i financiranja terorizmaterorizma (NN 108/17). Banka će osobne podatke Klijent čuvati trajno ako je u svezi s ugovornim odnosom koji je predmet ovih Općih uvjeta pokrenut sudski postupak. Politika upravljanja osobnim podacima Podravske banke d.d. je temeljni dokument koji opisuje svrhu i ciljeve prikupljanja, te ostali podaci potrebni za izvršenje pojedinog ugovora ili kako bi se poduzele radnje prije sklapanja ugovora ili ispunjavanja nekih drugih zakonskih obveza, legitimnih interesa PBZL-a kao voditelja obrade ili xxxxx xxxxxx), razdoblju čuvanja podataka, primateljima podataka, izvoru podatka kao i o pravima u vezi zaštite osobnih podataka (primjerice, pravo na pristup upravljanja osobnim podacima, pravo na brisanje, prigovor i dr.), putem dokumenta "Informacija o obradi osobnih podataka", koji je klijentima dostupan i na xxx.xxx-xxxxxxx.xx te a osigurava primjerenu razinu zaštite podataka u poslovnim prostorijama PBZL-a. Kontaktni podaci službenika za zaštitu podataka su: xxxx@xxx-xxxxxxx.xx. 24.3. PBZL prikuplja i obrađuje osobne podatke prije svega u svrhu provedbe Zakona o leasingu i zaključivanju ugovornog odnosa između PBZL-a kao davatelja leasinga, te klijenta kao možebitnog dobavljača, primatelja leasinga, jamca platca ili dr.. Osobne podatke primatelja leasinga i skladu s njim povezanih osoba PBZL prikuplja, obrađuje, xxxx, dostavlja i upotrebljava samo u onom opsegu koji je potreban za procjenu i upravljanje rizicima i provedbu procjene kreditne sposobnosti te urednosti u podmirivanju obveza prema PBZL i članicama PBZ Xxxxx. U obuhvat podataka koje za svrhe obrade iz prethodnog stavka ulaze podaci o urednosti u podmirivanju obveza i podaci potrebni za procjenu kreditne sposobnosti i upravljanja rizicima koje je PBZL, odnosno PBZ Grupa, saznala na osnovi pružanja usluga svojim klijentima (tzv. interni podaci), kao i podaci koje je PBZL saznalo razmjenom s drugim kreditnim institucijama i članicama njihovih grupa, te financijskim institucijama, pribavljanjem i korištenjem podataka izravno ili iz dostupnih kreditnih registara odnosno sustava prikupljanja, razmjene i pružanja podataka koje su organizirale kreditne/financijske institucije ili na drugi odgovarajući način. 24.4. PBZL zadržava pravo odbiti uspostavu poslovne suradnje i/ili ugovaranje nove financijske usluge ako klijent odbije dati podatke koji su potrebni za izvršenje ugovora i za aktivnosti prije sklapanja ugovora i/ili odbije dati podatke koji su potrebni za ispunjenje pravnih obveza voditelja obrade ili izvršavanja službenih ovlasti PBZL-a kao voditelja obrade. 24.5. Za potrebe uspostave poslovnog odnosa i/ili sklapanja i/ili provedbe pojedine usluge, kao i za potrebe potpunosti i ažurnosti osobnih podataka tijekom trajanja poslovnog odnosa, klijent je obvezan dati PBZL-u osobito sljedeće podatke: ime i prezime, osobni identifikacijski broj, adresu prebivališta (mjesto, poštanski broj, ulica i kućni broj) ili adresu uobičajenog boravišta (mjesto, poštanski broj, ulica i kućni broj). Osobni podaci klijenta u PBZL-u o adresi prebivališta/boravišta moraju biti identični podacima o adresi prebivališta/boravišta evidentiranim na osobnoj iskaznici klijenta. Ukoliko se naknadno uvede potreba za dostavljanjem dodatnih podataka, klijent ih je obvezan pravodobno dostaviti PBZL-u. Ostali potrebni podaci navedeni su u "Informaciji o obradi osobnih podataka" iz toč.24.2. ovih Općih uvjeta. 24.6. U smislu ovih Općih uvjeta, pod ugovorenim načinom obavještavanja, podrazumijeva se dostavljanje svih vrsta obavijesti na način koji je klijent odabrao odnosno ugovorio po pojedinoj usluzi ili temeljem izvršene izmjene načina i/ili perioda dostave obavijesti putem drugog distribucijskog kanala, a što podrazumijeva obavještavanje ili pisanim putem na adresu iz ugovora ili na drugu prijavljenu kontakt adresu klijenta ili dostavljanje obavijesti elektroničkom poštom ili putem usluge ili dostavljanjem obavijesti u poslovnicu PBZL-a. 24.7. Ako se obrada pojedinog osobnog podatka temelji na privoli kao pravnoj osnovi obrade, klijent može u bilo kojem trenutku povući privolu. Povlačenje privole ne utječe na zakonitost obrada na temelju privole prije njezina povlačenja. 24.8. Ako se radi o rješavanju zahtjeva ili prigovora klijenta na obradu osobnih podataka, te ostvarivanje prava klijenata vezanih na obradu osobnih podataka, primjenjuje xx xxxxxxxx prigovora i rokovi iz Opće uredbe Općom uredbom o zaštiti podataka i "Informacije o obradi osobnih podataka" iz toč.24.2ostalim zakonskim propisima. ovih Općih uvjetaPolitika upravljanja osobnim podacima Podravske banke d.d. je dostupna u poslovnicama Banke i na Internet stranicama Banke xxx.xxxx.xx. 24.9. U Republici Hrvatskoj nadležno tijelo za provedbu propisa o zaštiti osobnih podataka je Agencija za zaštitu osobnih podataka.

OBRADA OSOBNIH PODATAKA. 24.1. PBZL u svojem poslovanju utvrđuje identitet fizičkih osoba, Banka kao i identitet fizičkih osoba koje su nositelji samostalne djelatnosti, nositelji obrta, samostalni poduzetnici, vlasnici pravnih osoba, ovlaštene osobe pravnih osoba i dr.. Podaci o svim prethodno navedenim fizičkim osobama (dalje u tekstu: klijent) koje temeljem ovog Ugovora i/ili povezano sa ovim Ugovorom PBZL zaprimi, kao i činjenice i okolnosti koje je PBZL saznao na osnovi pružanja usluga klijentima i u obavljanju poslova s pojedinačnim klijentom, smatraju se poslovnom tajnom te ih PBZL može otkriti samo u slučajevima i na način propisan zakonom. 24.2. PBZL kao voditelj Voditelj obrade osobnih podataka, posluje u nastavku pruža Klijentu informacije u skladu s načelima Uredbe Uredbom (EU) 2016/679 EUROPSKOG PARLAMENTA I VIJEĆA Europskog parlamenta i Vijeća od 27. travnja 2016. godine o zaštiti pojedinaca u vezi s obradom osobnih podataka i o slobodnom kretanju takvih podataka te o stavljanju izvan snage Direktive 95/46/EZ (Opća uredba o zaštiti podataka). Pri prikupljanju osobnih podataka svojih klijenata, bilo da su prikupljeni od klijenta Klijent je fizička osoba čiji se osobni podaci obrađuju u trenutku njihovog prikupljanja bilo da su prikupljeni sklopu korištenja ove usluge. Banka je temeljem obaveza koje proizlaze iz nekog drugog izvora, PBZL pruža informacije u skladu s člancima 13. i 14. Opće uredbe o zaštiti podataka (GDPR) definira Politiku upravljanja osobnim podacima koja utvrđuje stav Banke prema osobnim podacima, definira pravila povezana sa zaštitom pojedinaca u pogledu obrade osobnih podataka i pravila povezana sa slobodnim kretanjem osobnih podataka. Politika utvrđuje pravila povezana sa zaštitom pojedinaca kod prikupljanja i obrade osobnih podataka i pravila povezanih sa slobodnim kretanjem osobnih podataka. Voditelj obrade osobnih podataka je: Podravska banka d.d., Opatička 3, 48 000 Koprivnica, OIB: 00000000000, MB: 0000000, tel: 000 00 00 00, fax: 000-000-000, adresa elektroničke pošte: xxxx@xxxx.xx, Internet stranica xxx.xxxx.xx . Kontakt podaci Službenika za zaštitu osobnih podataka: Podravska banka d.d., Xxxxx xxxxx Xxxxxxxx 000x, 10000 Zagreb i adresa elektroničke pošte: xxxxxxxxx.xx.xxxxxxx.xxxxxxx.xxxxxxxx@xxxx.xx. Banka prikuplja i dalje obrađuje osobne podatke Xxxxxxxxx u svrhu obavljanja ugovornih i/ili zakonskih obveza Banke te radi povezanih poslova i obveza koje proizlaze iz Zakona i SPNFT te FATCA i CRS regulative, sve radi njegove nedvojbene identifikacije, zaštite njegovih privatnih imovinskih interesa u poslovanju sa Bankom, te u svrhu provođenja mjera dubinske analize klijenta i izvršenja propisanih obveza sukladno SPNFT, FATCA i CRS regulativi i to u vremenu koje je nužno za ostvarenje Ugovorom i Općim uvjetima definirane svrhe, odnosno za duže razdoblje ako je to određeno drugim zakonom. Banka ne prikuplja osobne podatke u opsegu većem nego što je nužno da bi se postigla utvrđena svrha. Svi podaci i činjenice za koje Banka sazna vezano uz pružanje investicijskih i pomoćnih usluga, te obavljanje investicijskih aktivnosti predstavljaju za Banku bankovnu tajnu te je Banka ovlaštena navedene podatke dostaviti samo na zahtjev nadležnih tijela kada je odavanje tih podataka propisano zakonom. U svrhu utvrđivanja statusa Klijenta i izvještavanja sukladno odredbama Sporazuma između Vlade Republike Hrvatske i Vlade Sjedinjenih Američkih Država o unaprjeđenju ispunjavanja poreznih obveza na međunarodnoj razini i provedbi FATCA-e i Zakona o administrativnoj suradnji u području poreza (NN 115/16 i 113/17), Banka prikuplja i u tu svrhu obrađuje podatke o imenu i prezimenu, OIB-u, datumu rođenja, adresi, mjestu stanovanja Klijenta, poštanskom broju, ima li Klijent dvojno državljanstvo koje uključuje američko, ima li zelenu kartu za rad u SAD-u, je li mu zemlja oporezivanja SAD te ima li američki porezni broj – TIN. Prikupljanje i daljnja obrada ovih podataka nužna je kako bi Banka ispunila pravne obveze koje ima na temelju navedenog sporazuma i zakona u skladu s kojima hrvatske financijske institucije izvještavaju Ministarstvo financija (Porezna uprava), a Ministarstvo financija (Porezna uprava) s američkom poreznom administracijom (IRS-Internal Revenue Service) razmjenjuje informacije i dostavlja podatke o američkim građanima koji posjeduju račune i određenu financijsku imovinu u hrvatskim financijskim institucijama. U svrhu provedbe prethodno navedenog, Xxxxx kao što su primjerice informacije voditelj obrade osobnih podataka unaprijed informira Xxxxxxxx o PBZL-u kao voditelju obrade, svrhama i pravnom temelju identitetu voditelja obrade osobnih podataka, kategorijama o svrsi obrade u koju su ti podaci namijenjeni, o pravu Klijenta na pristup tim podacima i pravu na ispravak podataka koji se prikupljaju odnose na Klijenta, o primateljima i/ili izvršiteljima osobnih podataka, o početku prikupljanja i obrade određenih osobnih podataka u određene svrhe, te radi li se o dobrovoljnom ili obaveznom davanju podataka kao i o mogućim posljedicama uskrate tih podatka. U slučaju ulaganja na inozemnim tržištima, sklapanjem ugovora Klijent pristaje na iznošenje njegovih osobnih podataka izvan RH, ukoliko to bude potrebno. Prikupljanje i obrada ovih podataka nužna je radi ispunjenja zakonskih obveza Banke. Posljedica uskrate davanja podataka navedenih u ovim Općim uvjetima može uzrokovati nemogućnost provođenja transakcija ili pružanje usluga Banke. Klijent ima pravo na brisanje osobnih podataka ukoliko oni više nisu nužni u odnosu na svrhe u koje su prikupljeni ili na drugi način obrađeni. Klijent u svakom trenutku ima pravo od Banke zatražiti pristup osobnim podacima, kao i ispravak netočnih osobnih podataka. Također, ima pravo i na dopunu osobnih podataka, među ostalim i davanjem dodatne izjave. Kada se obrada osobnih podataka Klijenta temelji na privoli, Klijent u svakom trenutku može povući danu privolu, no to neće utjecati na zakonitost obrade koja se temeljila na privoli prije nego li je ona povučena. Klijent ima pravo na podnošenje prigovora ovlaštenom nadzornom tijelu. Osobni podaci koje je Klijent dao Banci ili kojima Banka raspolaže na temelju poslovnog odnosa s Klijentom mogu biti stavljeni na uvid ili proslijeđeni tvrtkama i/ili drugim fizičkim ili pravnim osobama koje Banci pružaju različite usluge kako bi se omogućilo provođenje aktivnosti Banke (primjerice npr. usluge printanja o produkcije dokumenata; usluge skeniranja dokumentacije; usluge održavanja i upravljanja kartičnim transakcijama; poslovi zastupanja i pravnih poslova (naplata); obavljanje poslova platnog prometa za klijente Banke i sl.). Također, Osobni podaci Klijenta mogu biti proslijeđeni Ministarstvu financija, HANFA-i, Zagrebačkoj burzi, SKDD, Hrvatskoj narodnoj Banci, Financijskoj agenciji ili drugom nadležnom tijelu u svrhu slanja izvještaja, potrebe jedinstvenog registar računa ili ispunjenja drugih zakonskih obveza kada je zakonom propisana obveza slanja tih podataka, te drugim primateljima u skladu s čl. 156. i 157. Zakona o kreditnim institucijama kojim se regulira bankovna tajna te iznimke od obveze čuvanja bankovne tajne kao i za potrebe sprječavanja pranja novca i financiranja terorizma, usklađenosti s FATCA odredbama ili kada njihovo objavljivanje odobri Klijent. U skladu sa Zakonom o tržištu kapitala, Banka je dužna dokumentaciju i podatke o svim poslovima s financijskim instrumentima koje je obavilo bilo za svoj račun ili za račun klijenta čuvati 5 godina nakon isteka godine u kojoj je poslovni odnos prestao. U skladu sa Zakonom o kreditnim institucijama, osobni podaci potrebni Klijenta biti će pohranjeni na razdoblje od 11 godina nakon isteka godine u kojoj je poslovni odnos prestao. Banka najmanje 11 godina čuva isprave koje se odnose na otvaranje i zatvaranje te evidentiranje promjena stanja na računima za uspostavu plaćanje te depozita; isprave o ostalim promjenama koje nisu obuhvaćene točkom 1. ovoga stavka, a na temelju kojih su podaci uneseni u poslovne knjige Banke te ugovore i druge isprave o zasnivanju poslovnog odnosa temeljem Zakona odnosa. Također, Banka čuva osobne podatke Klijenta 10 godina od povremene transakcije u vrijednosti od 105.000,00 kuna i većoj, ili 10 godina od povremene transakcije koja predstavlja prijenos novčanih sredstava u vrijednosti većoj od 1.000,00 eura, odnosno o drugim transakcijama, sve kako je propisano Zakonom o sprječavanju pranja novca i financiranja terorizma. Banka će osobne podatke Klijent čuvati trajno ako je u svezi s ugovornim odnosom koji je predmet ovih Općih uvjeta pokrenut sudski postupak. Politika upravljanja osobnim podacima Podravske banke d.d. je temeljni dokument koji opisuje svrhu i ciljeve prikupljanja, te ostali podaci potrebni za izvršenje pojedinog ugovora ili kako bi se poduzele radnje prije sklapanja ugovora ili ispunjavanja nekih drugih zakonskih obveza, legitimnih interesa PBZL-a kao voditelja obrade ili xxxxx xxxxxx), razdoblju čuvanja podataka, primateljima podataka, izvoru podatka kao i o pravima u vezi zaštite osobnih podataka (primjerice, pravo na pristup upravljanja osobnim podacima, pravo na brisanje, prigovor i dr.), putem dokumenta "Informacija o obradi osobnih podataka", koji je klijentima dostupan i na xxx.xxx-xxxxxxx.xx te a osigurava primjerenu razinu zaštite podataka u poslovnim prostorijama PBZL-a. Kontaktni podaci službenika za zaštitu podataka su: xxxx@xxx-xxxxxxx.xx. 24.3. PBZL prikuplja i obrađuje osobne podatke prije svega u svrhu provedbe Zakona o leasingu i zaključivanju ugovornog odnosa između PBZL-a kao davatelja leasinga, te klijenta kao možebitnog dobavljača, primatelja leasinga, jamca platca ili dr.. Osobne podatke primatelja leasinga i skladu s njim povezanih osoba PBZL prikuplja, obrađuje, xxxx, dostavlja i upotrebljava samo u onom opsegu koji je potreban za procjenu i upravljanje rizicima i provedbu procjene kreditne sposobnosti te urednosti u podmirivanju obveza prema PBZL i članicama PBZ Xxxxx. U obuhvat podataka koje za svrhe obrade iz prethodnog stavka ulaze podaci o urednosti u podmirivanju obveza i podaci potrebni za procjenu kreditne sposobnosti i upravljanja rizicima koje je PBZL, odnosno PBZ Grupa, saznala na osnovi pružanja usluga svojim klijentima (tzv. interni podaci), kao i podaci koje je PBZL saznalo razmjenom s drugim kreditnim institucijama i članicama njihovih grupa, te financijskim institucijama, pribavljanjem i korištenjem podataka izravno ili iz dostupnih kreditnih registara odnosno sustava prikupljanja, razmjene i pružanja podataka koje su organizirale kreditne/financijske institucije ili na drugi odgovarajući način. 24.4. PBZL zadržava pravo odbiti uspostavu poslovne suradnje i/ili ugovaranje nove financijske usluge ako klijent odbije dati podatke koji su potrebni za izvršenje ugovora i za aktivnosti prije sklapanja ugovora i/ili odbije dati podatke koji su potrebni za ispunjenje pravnih obveza voditelja obrade ili izvršavanja službenih ovlasti PBZL-a kao voditelja obrade. 24.5. Za potrebe uspostave poslovnog odnosa i/ili sklapanja i/ili provedbe pojedine usluge, kao i za potrebe potpunosti i ažurnosti osobnih podataka tijekom trajanja poslovnog odnosa, klijent je obvezan dati PBZL-u osobito sljedeće podatke: ime i prezime, osobni identifikacijski broj, adresu prebivališta (mjesto, poštanski broj, ulica i kućni broj) ili adresu uobičajenog boravišta (mjesto, poštanski broj, ulica i kućni broj). Osobni podaci klijenta u PBZL-u o adresi prebivališta/boravišta moraju biti identični podacima o adresi prebivališta/boravišta evidentiranim na osobnoj iskaznici klijenta. Ukoliko se naknadno uvede potreba za dostavljanjem dodatnih podataka, klijent ih je obvezan pravodobno dostaviti PBZL-u. Ostali potrebni podaci navedeni su u "Informaciji o obradi osobnih podataka" iz toč.24.2. ovih Općih uvjeta. 24.6. U smislu ovih Općih uvjeta, pod ugovorenim načinom obavještavanja, podrazumijeva se dostavljanje svih vrsta obavijesti na način koji je klijent odabrao odnosno ugovorio po pojedinoj usluzi ili temeljem izvršene izmjene načina i/ili perioda dostave obavijesti putem drugog distribucijskog kanala, a što podrazumijeva obavještavanje ili pisanim putem na adresu iz ugovora ili na drugu prijavljenu kontakt adresu klijenta ili dostavljanje obavijesti elektroničkom poštom ili putem usluge ili dostavljanjem obavijesti u poslovnicu PBZL-a. 24.7. Ako se obrada pojedinog osobnog podatka temelji na privoli kao pravnoj osnovi obrade, klijent može u bilo kojem trenutku povući privolu. Povlačenje privole ne utječe na zakonitost obrada na temelju privole prije njezina povlačenja. 24.8. Ako se radi o rješavanju zahtjeva ili prigovora klijenta na obradu osobnih podataka, te ostvarivanje prava klijenata vezanih na obradu osobnih podataka, primjenjuje xx xxxxxxxx prigovora i rokovi iz Opće uredbe Općom uredbom o zaštiti podataka i "Informacije o obradi osobnih podataka" iz toč.24.2ostalim zakonskim propisima. ovih Općih uvjetaPolitika upravljanja osobnim podacima Podravske banke d.d. je dostupna u poslovnicama Banke i na Internet stranicama Banke xxx.xxxx.xx. 24.9. U Republici Hrvatskoj nadležno tijelo za provedbu propisa o zaštiti osobnih podataka je Agencija za zaštitu osobnih podataka.

OBRADA OSOBNIH PODATAKA. 24.1. PBZL u svojem poslovanju utvrđuje identitet fizičkih osoba, Banka kao i identitet fizičkih osoba koje su nositelji samostalne djelatnosti, nositelji obrta, samostalni poduzetnici, vlasnici pravnih osoba, ovlaštene osobe pravnih osoba i dr.. Podaci o svim prethodno navedenim fizičkim osobama (dalje u tekstu: klijent) koje temeljem ovog Ugovora i/ili povezano sa ovim Ugovorom PBZL zaprimi, kao i činjenice i okolnosti koje je PBZL saznao na osnovi pružanja usluga klijentima i u obavljanju poslova s pojedinačnim klijentom, smatraju se poslovnom tajnom te ih PBZL može otkriti samo u slučajevima i na način propisan zakonom. 24.2. PBZL kao voditelj Voditelj obrade osobnih podataka, posluje u nastavku pruža Klijentu informacije u skladu s načelima Uredbe Uredbom (EU) 2016/679 EUROPSKOG PARLAMENTA I VIJEĆA Europskog parlamenta i Vijeća od 27. travnja 2016. godine o zaštiti pojedinaca u vezi s obradom osobnih podataka i o slobodnom kretanju takvih podataka te o stavljanju izvan snage Direktive 95/46/EZ (Opća uredba o zaštiti podataka). Pri prikupljanju osobnih podataka svojih klijenata, bilo da su prikupljeni od klijenta Klijent je fizička osoba čiji se osobni podaci obrađuju u trenutku njihovog prikupljanja bilo da su prikupljeni sklopu korištenja ove usluge. Banka je temeljem obaveza koje proizlaze iz nekog drugog izvora, PBZL pruža informacije u skladu s člancima 13. i 14. Opće uredbe o zaštiti podataka (GDPR) definira Politiku upravljanja osobnim podacima koja utvrđuje stav Banke prema osobnim podacima, definira pravila povezana sa zaštitom pojedinaca u pogledu obrade osobnih podataka i pravila povezana sa slobodnim kretanjem osobnih podataka. Politika utvrđuje pravila povezana sa zaštitom pojedinaca kod prikupljanja i obrade osobnih podataka i pravila povezanih sa slobodnim kretanjem osobnih podataka. Voditelj obrade osobnih podataka je: Podravska banka d.d., Opatička 3, 48 000 Koprivnica, OIB: 00000000000, MB: 0000000, tel: 072 20 20 20, fax: 000-000-000, adresa elektroničke pošte: xxxx@xxxx.xx, Internet stranica xxx.xxxx.xx . Kontakt podaci Službenika za zaštitu osobnih podataka: Podravska banka d.d., Xxxxx xxxxx Xxxxxxxx 000x, 00000 Xxxxxx i adresa elektroničke pošte: xxxxxxxxx.xx.xxxxxxx.xxxxxxx.xxxxxxxx@xxxx.xx. Banka prikuplja i dalje obrađuje osobne podatke Klijenata u svrhu obavljanja ugovornih i/ili zakonskih obveza Banke te radi povezanih poslova i obveza koje proizlaze iz Zakona i SPNFT te FATCA i CRS regulative, sve radi njegove nedvojbene identifikacije, zaštite njegovih privatnih imovinskih interesa u poslovanju sa Bankom, te u svrhu provođenja mjera dubinske analize klijenta i izvršenja propisanih obveza sukladno SPNFT, FATCA i CRS regulativi i to u vremenu koje je nužno za ostvarenje Ugovorom i Općim uvjetima definirane svrhe, odnosno za duže razdoblje ako je to određeno drugim zakonom. Banka ne prikuplja osobne podatke u opsegu većem nego što je nužno da bi se postigla utvrđena svrha. Svi podaci i činjenice za koje Banka sazna vezano uz pružanje investicijskih i pomoćnih usluga, te obavljanje investicijskih aktivnosti predstavljaju za Banku bankovnu tajnu te je Banka ovlaštena navedene podatke dostaviti samo na zahtjev nadležnih tijela kada je odavanje tih podataka propisano zakonom. U svrhu utvrđivanja statusa Klijenta i izvještavanja sukladno odredbama Sporazuma između Vlade Republike Hrvatske i Vlade Sjedinjenih Američkih Država o unaprjeđenju ispunjavanja poreznih obveza na međunarodnoj razini i provedbi FATCA-e i Zakona o administrativnoj suradnji u području poreza, Banka prikuplja i u tu svrhu obrađuje podatke o imenu i prezimenu, OIB-u, datumu rođenja, adresi, mjestu stanovanja Klijenta, poštanskom broju, ima li Klijent dvojno državljanstvo koje uključuje američko, ima li zelenu kartu za rad u SAD-u, je li mu zemlja oporezivanja SAD te ima li američki porezni broj – TIN. Prikupljanje i daljnja obrada ovih podataka nužna je kako bi Banka ispunila pravne obveze koje ima na temelju navedenog sporazuma i zakona u skladu s kojima hrvatske financijske institucije izvještavaju Ministarstvo financija (Porezna uprava), a Ministarstvo financija (Porezna uprava) s američkom poreznom administracijom (IRS-Internal Revenue Service) razmjenjuje informacije i dostavlja podatke o američkim građanima koji posjeduju račune i određenu financijsku imovinu u hrvatskim financijskim institucijama. U svrhu provedbe prethodno navedenog, Xxxxx kao što su primjerice informacije voditelj obrade osobnih podataka unaprijed informira Xxxxxxxx o PBZL-u kao voditelju obrade, svrhama i pravnom temelju identitetu voditelja obrade osobnih podataka, kategorijama o svrsi obrade u koju su ti podaci namijenjeni, o pravu Klijenta na pristup tim podacima i pravu na ispravak podataka koji se prikupljaju odnose na Klijenta, o primateljima i/ili izvršiteljima osobnih podataka, o početku prikupljanja i obrade određenih osobnih podataka u određene svrhe, te radi li se o dobrovoljnom ili obaveznom davanju podataka kao i o mogućim posljedicama uskrate tih podatka. U slučaju ulaganja na inozemnim tržištima, sklapanjem ugovora Klijent pristaje na iznošenje njegovih osobnih podataka izvan RH, ukoliko to bude potrebno. Prikupljanje i obrada ovih podataka nužna je radi ispunjenja zakonskih obveza Banke. Posljedica uskrate davanja podataka navedenih u ovim Općim uvjetima može uzrokovati nemogućnost provođenja transakcija ili pružanje usluga Banke. Klijent ima pravo na brisanje osobnih podataka ukoliko oni više nisu nužni u odnosu na svrhe u koje su prikupljeni ili na drugi način obrađeni. Klijent u svakom trenutku ima pravo od Banke zatražiti pristup osobnim podacima, kao i ispravak netočnih osobnih podataka. Također, ima pravo i na dopunu osobnih podataka, među ostalim i davanjem dodatne izjave. Kada se obrada osobnih podataka Klijenta temelji na privoli, Klijent u svakom trenutku može povući danu privolu, no to neće utjecati na zakonitost obrade koja se temeljila na privoli prije nego li je ona povučena. Klijent ima pravo na podnošenje prigovora ovlaštenom nadzornom tijelu. Osobni podaci koje je Klijent dao Banci ili kojima Banka raspolaže na temelju poslovnog odnosa s Klijentom mogu biti stavljeni na uvid ili proslijeđeni tvrtkama i/ili drugim fizičkim ili pravnim osobama koje Banci pružaju različite usluge kako bi se omogućilo provođenje aktivnosti Banke (primjerice npr. usluge printanja o produkcije dokumenata; usluge skeniranja dokumentacije; usluge održavanja i upravljanja kartičnim transakcijama; poslovi zastupanja i pravnih poslova (naplata); obavljanje poslova platnog prometa za klijente Banke i sl.). Također, Osobni podaci Klijenta mogu biti proslijeđeni Ministarstvu financija, HANFA-i, Zagrebačkoj burzi, SKDD, Hrvatskoj narodnoj Banci, Financijskoj agenciji ili drugom nadležnom tijelu u svrhu slanja izvještaja, potrebe jedinstvenog registar računa ili ispunjenja drugih zakonskih obveza kada je zakonom propisana obveza slanja tih podataka, te drugim primateljima u skladu s čl. 156. i 157. Zakona o kreditnim institucijama kojim se regulira bankovna tajna te iznimke od obveze čuvanja bankovne tajne kao i za potrebe sprječavanja pranja novca i financiranja terorizma, usklađenosti s FATCA odredbama ili kada njihovo objavljivanje odobri Klijent. U skladu sa Zakonom o tržištu kapitala, Banka je dužna dokumentaciju i podatke o svim poslovima s financijskim instrumentima koje je obavilo bilo za svoj račun ili za račun klijenta čuvati 5 godina nakon isteka godine u kojoj je poslovni odnos prestao. U skladu sa Zakonom o kreditnim institucijama, osobni podaci potrebni Klijenta biti će pohranjeni na razdoblje od 11 godina nakon isteka godine u kojoj je poslovni odnos prestao. Banka najmanje 11 godina čuva isprave koje se odnose na otvaranje i zatvaranje te evidentiranje promjena stanja na računima za uspostavu plaćanje te depozita; isprave o ostalim promjenama koje nisu obuhvaćene točkom 1. ovoga stavka, a na temelju kojih su podaci uneseni u poslovne knjige Banke te ugovore i druge isprave o zasnivanju poslovnog odnosa temeljem Zakona odnosa. Također, Banka čuva osobne podatke Klijenta 10 godina od povremene transakcije u vrijednosti od 10.000,00 eura i većoj, ili 10 godina od povremene transakcije koja predstavlja prijenos novčanih sredstava u vrijednosti većoj od 1.000,00 eura, odnosno o drugim transakcijama, sve kako je propisano Zakonom o sprječavanju pranja novca i financiranja terorizma. Banka će osobne podatke Klijent čuvati trajno ako je u svezi s ugovornim odnosom koji je predmet ovih Općih uvjeta pokrenut sudski postupak. Politika upravljanja osobnim podacima Podravske banke d.d. je temeljni dokument koji opisuje svrhu i ciljeve prikupljanja, te ostali podaci potrebni za izvršenje pojedinog ugovora ili kako bi se poduzele radnje prije sklapanja ugovora ili ispunjavanja nekih drugih zakonskih obveza, legitimnih interesa PBZL-a kao voditelja obrade ili xxxxx xxxxxx), razdoblju čuvanja podataka, primateljima podataka, izvoru podatka kao i o pravima u vezi zaštite osobnih podataka (primjerice, pravo na pristup upravljanja osobnim podacima, pravo na brisanje, prigovor i dr.), putem dokumenta "Informacija o obradi osobnih podataka", koji je klijentima dostupan i na xxx.xxx-xxxxxxx.xx te a osigurava primjerenu razinu zaštite podataka u poslovnim prostorijama PBZL-a. Kontaktni podaci službenika za zaštitu podataka su: xxxx@xxx-xxxxxxx.xx. 24.3. PBZL prikuplja i obrađuje osobne podatke prije svega u svrhu provedbe Zakona o leasingu i zaključivanju ugovornog odnosa između PBZL-a kao davatelja leasinga, te klijenta kao možebitnog dobavljača, primatelja leasinga, jamca platca ili dr.. Osobne podatke primatelja leasinga i skladu s njim povezanih osoba PBZL prikuplja, obrađuje, xxxx, dostavlja i upotrebljava samo u onom opsegu koji je potreban za procjenu i upravljanje rizicima i provedbu procjene kreditne sposobnosti te urednosti u podmirivanju obveza prema PBZL i članicama PBZ Xxxxx. U obuhvat podataka koje za svrhe obrade iz prethodnog stavka ulaze podaci o urednosti u podmirivanju obveza i podaci potrebni za procjenu kreditne sposobnosti i upravljanja rizicima koje je PBZL, odnosno PBZ Grupa, saznala na osnovi pružanja usluga svojim klijentima (tzv. interni podaci), kao i podaci koje je PBZL saznalo razmjenom s drugim kreditnim institucijama i članicama njihovih grupa, te financijskim institucijama, pribavljanjem i korištenjem podataka izravno ili iz dostupnih kreditnih registara odnosno sustava prikupljanja, razmjene i pružanja podataka koje su organizirale kreditne/financijske institucije ili na drugi odgovarajući način. 24.4. PBZL zadržava pravo odbiti uspostavu poslovne suradnje i/ili ugovaranje nove financijske usluge ako klijent odbije dati podatke koji su potrebni za izvršenje ugovora i za aktivnosti prije sklapanja ugovora i/ili odbije dati podatke koji su potrebni za ispunjenje pravnih obveza voditelja obrade ili izvršavanja službenih ovlasti PBZL-a kao voditelja obrade. 24.5. Za potrebe uspostave poslovnog odnosa i/ili sklapanja i/ili provedbe pojedine usluge, kao i za potrebe potpunosti i ažurnosti osobnih podataka tijekom trajanja poslovnog odnosa, klijent je obvezan dati PBZL-u osobito sljedeće podatke: ime i prezime, osobni identifikacijski broj, adresu prebivališta (mjesto, poštanski broj, ulica i kućni broj) ili adresu uobičajenog boravišta (mjesto, poštanski broj, ulica i kućni broj). Osobni podaci klijenta u PBZL-u o adresi prebivališta/boravišta moraju biti identični podacima o adresi prebivališta/boravišta evidentiranim na osobnoj iskaznici klijenta. Ukoliko se naknadno uvede potreba za dostavljanjem dodatnih podataka, klijent ih je obvezan pravodobno dostaviti PBZL-u. Ostali potrebni podaci navedeni su u "Informaciji o obradi osobnih podataka" iz toč.24.2. ovih Općih uvjeta. 24.6. U smislu ovih Općih uvjeta, pod ugovorenim načinom obavještavanja, podrazumijeva se dostavljanje svih vrsta obavijesti na način koji je klijent odabrao odnosno ugovorio po pojedinoj usluzi ili temeljem izvršene izmjene načina i/ili perioda dostave obavijesti putem drugog distribucijskog kanala, a što podrazumijeva obavještavanje ili pisanim putem na adresu iz ugovora ili na drugu prijavljenu kontakt adresu klijenta ili dostavljanje obavijesti elektroničkom poštom ili putem usluge ili dostavljanjem obavijesti u poslovnicu PBZL-a. 24.7. Ako se obrada pojedinog osobnog podatka temelji na privoli kao pravnoj osnovi obrade, klijent može u bilo kojem trenutku povući privolu. Povlačenje privole ne utječe na zakonitost obrada na temelju privole prije njezina povlačenja. 24.8. Ako se radi o rješavanju zahtjeva ili prigovora klijenta na obradu osobnih podataka, te ostvarivanje prava klijenata vezanih na obradu osobnih podataka, primjenjuje xx xxxxxxxx prigovora i rokovi iz Opće uredbe Općom uredbom o zaštiti podataka i "Informacije o obradi osobnih podataka" iz toč.24.2ostalim zakonskim propisima. ovih Općih uvjetaPolitika upravljanja osobnim podacima Podravske banke d.d. je dostupna u poslovnicama Banke i na Internet stranicama Banke xxx.xxxx.xx. 24.9. U Republici Hrvatskoj nadležno tijelo za provedbu propisa o zaštiti osobnih podataka je Agencija za zaštitu osobnih podataka.