http___www.tele2.hr_podrska-korisnicima_cesto-postavljana-pitanja_opci-dokumenti-i-cjenik_fc40__1.xml
1.1 1.2 1.3 1.4 2.1 3.1 3.2 3.3 3.4 3.5 3.6 4.1 5.1 6.1 7.1 7.2 7.3 7.4 8.1 9.1 9.2 10.1 10.2 11.1 11.2 11.3 11.4 12.1 12.2 13.1 14.1 14.2 14.3 14.4 15.1 15.2 16.1 17.1 17.2 17.3 17.4 17.5 17.6 17.7 17.8 18.1 19.1 19.2 19.3 20.1 21.1 21.2 22.1 23.1 24.1 24.2 24.3 24.4 24.5 24.6 24.7 24.8 24.9 24.10 25.1 26.1
As a telecommunication provider Tele2 naturally processes a lot of data. A large portion of this data is defined as personal data in accordance with the Data Protection Directive (95/46/EC). Tele2 sees customers’ integrity as utterly important and we take great pride in ensuring that data processing is being carried out in a secure and lawful manner. This FAQ is meant to provide information on a high level of what type of data Tele2 process, why Tele2 processes data and how Tele2 processes data. What type of data does Tele2 process which can be defined as personal data? The definition of Personal data according to the Data protection Directive is all data that can directly and indirectly identify an individual (a physical person). In order for Tele2 to deliver services Tele2 has to, for example, process traffic data (often defined as personal data) of the customer; e.g. what is the length of a call and who is the customer calling (what number is dialed). Tele2 also needs to ensure that we are applying the right tariff - is the number called from a fixed or mobile number? Furthermore Tele2 has to process data about what type of service is being used – is a voice call being made or is it an internet data session. This type of processing is done merely for technical reasons to deliver the service and for applying the correct tariff. Other types of processing traffic data may also take place however only after the individual (data subject) has given his/her consent for such processing or if the individual data is aggregated/annonymized so that the data no longer can one specific individual. All of the above mentioned examples are regarded as processing personal data since it is connected to a phone number, IP address, personal ID number and/or customer number– meaning that an individual can be identified by this data on its own or in combination with other available data. These are only examples - Tele2 processes more types of data. What is processing of personal data? When it comes to data the term processing means any type of data handling such as collecting, registering, storing, reading, altering or purging personal data. For example Tele2 is registering that a customer has made a call and invoices the customer. Two types of Data processing have been taken place, firstly the registration of the call linked to a specific subscription and secondly the usage of the call details (duration, time etc.) for invoicing the customer. Since the data can be used to identify an individual, the handling is regarded as processing of personal data. When is Tele2 allowed to process personal data legally? Tele2, and all other so called Data Controllers (all undertakings that collect and process personal data), are allowed to process data under the following conditions (more clearly defined by national law). Tele2 is allowed to process data when one of the following three (3) criteria is met: - 1) Data processing is necessary for the performance of the contract. A concrete example of this is that Tele2 has to process data about the total number of text messages (SMS) sent and where it was sent from (domestic or abroad) in order to invoice customers. - 2) A customer has provided consent to Tele2 to process his/her personal data Such consent shall be freely given. A concrete example is that Tele2 processes data for marketing purposes, e.g. a personalized subscription offer is sent to the customer together with her monthly invoice (offer is tuned and based on customers’ personal data). In order for Tele2 to do this legally we have to seek consent from all our subscribers when they become a Tele2 customer or at the latest before we want to process data for direct marketing. See more about consent below - 3) Processing is necessary to fulfill legal obligations There are situations when a telecom operator has to register and collect data to fulfill legal obligations. For example Tele2 has to collect data and store it in order to fulfill national retention legislation. What is meant by consent for Tele2 to process data? In order for a company to process data for the purpose of for example sending personalized marketing a company has to obtain informed and explicit consent from the customer. Before the end user gives his/her consent the company shall provide the customer with sufficient information about the purpose of the processing. The costumer is provided a choice to give his/her consent for the purpose of the specified data processing. The end-user may withdraw his consent at any time. Tele2 provides information about the purposes for which Tele2 process personal data – this can be found in our Terms and Conditions. The customer often provides his implicit consent for receiving newsletters, marketing from Tele2 when he/she enters into a contract with Tele2. What does transferring data to third a country mean? When it comes to data processing in the IT era the national boarders are becoming more and more blurry. Many services are so called Cloud based services and the internet does not care about national borders. Tele2 is also affected by this and has services that are being provided to end users within the EU/EEA although the responsible provider of the service is a contracted party established outside EU. In this scenario the contracted company is sometimes also responsible for processing Tele2’s customers’ personal data on behalf of Tele2. In this situation a few requirements has to be fulfilled, Either: ? There is an adequate level of protection in the recipient country (for instance according to decisions by the EU Commission2) or; ? The contracted company are obligated to obey to EU data protection legislation through contractual terms (securing that the data is equally protected), or; ? The Tele2 customer gives his/her consent prior to a third country transfer. What other obligations does Tele2 have concerning personal data? The obligation to secure and protect data is a natural responsibility towards our customers but also stated and strictly regulated in law. Under the current legislation Tele2 has a responsibility to ensure that all personal data which Tele2 processes is correct, up-to-date, adequate and that data is only being processed for the purpose for which it was collected. For example if the reason is for a commercial purpose, the reason shall be outlined in the contract. 2 http://ec.europa.eu/justice/data-protection/document/international-transfers/adequacy/index_en.htm#h2-13 Furthermore Tele2 has the obligation to modify and correct information upon request from a customer who is of the opinion that his data is erroneous. A customer whom believes that the personal data which Tele2 is processing about him/her is incorrect shall orally or in writing contact Tele2 nationally. A customer also has the right to contact Tele2 to find out what personal data is being processed about him/her. Future – Tele2 and the upcoming Data protection Regulation Tele2 has at an early stage been active in the work of the new upcoming Data Protection Regulation (more information can be found here, http://ec.europa.eu/justice/data-protection/). For Tele2 it is important that we have a legal framework that is suited for the digital time we are living in. The current Data Protection Directive is outdated and not suitable for scenarios such as BIG data, the Cloud and many other internet and APP related phenomena where new methods of data processing are being developed and launched daily. For Tele2 the most important aspects of the upcoming legal framework is that EU gets a harmonized framework which provides for one set of rules in the whole of Europe (i.e. Tele2 is a strong supporter of the legal framework being a so called Regulation). Secondly Tele2 shares the opinion that individuals in Europe shall get the same protection regardless if the service is provided by Tele2, Facebook, Telefonica, Google, TeliaSonera, Skype, or KPN. By this, equivalent rules shall apply to equivalent services (i.e. we are asking for a technology neutral approach). We also mean that the location of the undertaking processing the data shall not be relevant – as long as a company is targeting EU customers then EU data protection law shall apply. Finally Tele2 believes that all future privacy legislation must build on a risk based approach. Concretely this means that Tele2 wants to have different protection for personal data depending on the sensitiveness of it in order to avoid so called privacy fatigue (end users shall be asked to provide voluntary consent but there shall not be a general requirement for explicit consent). If you have any further questions regarding this FAQ or general Tele2 Data protection positions please contact Susanne Lindeberg, Senior Legal Counsel, Tele2 Group Legal & Regulatory. Disclaimer, this document only describes the legal validation for processing data in Tele2’s business units in EU/EEA
1.1 2.1 2.2 2.3 2.4 3.1 4.1 5.1 5.2 6.1 6.2 6.3 6.4 7.1 8.1 9.1 10.1 10.2 10.3 11.1 12.1 12.2 13.1 14.1 15.1 16.1 16.2 16.3 17.1 18.1 18.2 19.1 20.1 20.2 20.3 20.4 21.1 21.2 22.1 23.1 23.2 23.3 23.4 23.5 24.1 25.1 26.1 27.1 28.1 28.2 28.3 29.1 29.2 29.3 30.1 31.1 31.2 32.1 33.1 33.2 33.3 34.1 35.1 36.1 36.2 37.1 37.2 37.3 38.1 38.2 38.3 39.1
Kako Tele2 obrađuje osobne podatke? Sasvim je prirodno da Tele2, kao pružatelj telekomunikacijskih usluga, obrađuje mnoštvo podataka. Veliki dio ovih podataka definiran je, sukladno Direktivi o zaštiti podataka (95/46/EC), kao osobni podaci. Tele2 veliku pažnju posvećuje zaštiti svojih korisnika i posebno se ponosimo činjenicom da se obrada podataka provodi na siguran i zakonit način. Ova često postavljana pitanja služe u svrhu pružanja informacija o vrstama podataka koje Tele2 obrađuje, razlozima zašto Tele2 obrađuje podatke i načinima na koje Tele2 obrađuje podatke. Koje je vrste podataka koje obrađuje Tele2 moguće definirati kao osobne podatke? Što je obrada osobnih podataka? Definicija osobnih podataka u skladu s Direktivom o zaštiti podataka uključuje sve podatke koji mogu - izravno i neizravno - identificirati pojedinca (fizičku osobu). Kako bi Tele2 mogao pružati usluge, mora, primjerice, obraditi podatke o prometu korisnika (često definirane kao osobne podatke) kao, primjerice, dužinu poziva i broj koji se poziva. Tele2, također, treba zajamčiti primjenu prave tarife te da li se poziva broj iz fiksne ili mobilne mreže. Nadalje, Tele2 mora obraditi podatke o vrsti usluge koja se koristi - je li riječ o glasovnom pozivu ili je pak riječ o podatkovnom prometu. Ovaj tip obrade provodi se iz tehničkih razloga koji se odnose na isporuku i točan obračun usluge. Ostale vrste obrada podataka o prometu mogu uslijediti tek nakon što pojedinac da svoju suglasnost za takve obrade ili ako su pojedinačni podaci agregirani/anonimni tako da više na temelju njih nije moguće identificirati jednu određenu osobu. Svi gore navedeni primjeri se smatraju obradama osobnih podataka, budući da su povezani s telefonskim brojem, IP adresom, osobnim identifikacijskim brojem i/ili brojem korisnika/ce – što znači da je pojedinca moguće identificirati po ovim podacima pojedinačno ili u kombinaciji s ostalim dostupnim podacima. Kada Tele2 smije legalno obrađivati osobne podatke? Kada se radi o podacima, pojam obrada podrazumijeva bilo koju radnju ili skup radnji izvršenih na osobnim podacima, bilo automatskim sredstvima ili ne, kao što je prikupljanje, snimanje, organiziranje, spremanje, prilagodba ili izmjena, povlačenje, uvid, korištenje, otkrivanje putem prijenosa, objavljivanje ili na drugi način učinjenih dostupnim, svrstavanje ili kombiniranje, blokiranje, brisanje ili uništavanje, te provedba logičkih, matematičkih i drugih operacija s tim podacima. Primjerice, Tele2 bilježi da je korisnik uputio poziv i za to korisniku izdaje račun. Provode se dva tipa obrade podataka; prvo se bilježi poziv povezan s određenom pretplatom, a potom se koriste detalji poziva (trajanje poziva, vrijeme pozivanja itd.) u svrhu izdavanja računa. Budući da se podaci mogu koristiti za identifikaciju pojedinca, rukovanje istima se smatra obradom osobnih podataka. Što se podrazumijeva pod suglasnošću za obradu podataka od strane Tele2? Tele2 i svi ostali tzv. kontrolori podataka (sva društva koja prikupljaju i obrađuju osobne podatke), smiju obrađivati podatke pod sljedećim uvjetima (jasnije definiranima nacionalnim pravom). Tele2 smije obrađivati podatke kada je ispunjen jedan od sljedeća tri kriterija: Obrada podataka je potrebna za izvršenje ugovora. Konkretan primjer ovoga je da je Tele2 dužan obraditi podatke o ukupnom broju poslanih tekstualnih poruka (SMS) i o lokaciji s koje su iste poslane (u tuzemstvu ili inozemstvu) kako bi moglo ispostaviti račun korisniku. Korisnik/ca je dao/la suglasnost Tele2 po pitanju obrade njegovih/njezinih osobnih podataka. Ovakva suglasnost mora biti dobrovoljna. Konkretan primjer je da Tele2 obrađuje podatke u marketinške svrhe, primjerice ponuda korisnički prilagođene pretplate šalje se korisniku/ci, zajedno a mjesečnim računom (ponuda je usklađena s osobnim podacima korisnika/ce). Kako bi Tele2 ovo proveo na zakonski način, dužni smo tražiti suglasnost svih naših pretplatnika kada postanu korisnici Tele2 mreže ili najkasnije prije nego što želimo obraditi podatke za izravni marketing. Obrada je potrebna u svrhu ispunjenja zakonskih obveza. Postoje situacije kada je telekomunikacijski operater dužan registrirati i prikupiti podatke za ispunjavanje zakonskih obveza. Primjerice, Tele2 je dužan prikupiti podatke i pohraniti ih kako bi udovoljilo računovodstvenim propisima na nacionalnoj razini. Što znači iznošenje osobnih podataka iz Republike Hrvatske? Kako bi Tele2 obradio podatke, primjerice, u svrhu slanja korisnički prilagođenih promotivnih ponuda, dužan je od korisnika ishoditi izričitu suglasnost. Prije nego korisnik/ca da njegovu/njezinu suglasnost Tele2 će korisniku/ci omogućiti dovoljno informacija o svrsi obrade podataka. Korisnik/ca ima izbor po pitanju davanja suglasnosti u svrhu navedene obrade podataka. Krajnji korisnik može povući svoju suglasnost u bilo koje doba. Tele2 pruža informacije o svrhama za koje obrađuje osobne podatke - navedene je informacije moguće pronaći u Općim uvjetima poslovanja Tele2. Korisnik/ca daje svoju suglasnost za primanje novinskih biltena (newsletters), marketing od strane Tele2 u trenutku stupanja u ugovorni odnos s Tele2. Koje druge obveze ima Tele2 po pitanju osobnih podataka? Kada je riječ o obradi podataka u doba informacijske tehnologije, nacionalne granice postaju sve neodređenije. Mnoge usluge spadaju u takozvane usluge koje se temelje na računarstvu u oblaku, jer Internet ne mari za nacionalne granice. Navedeno se odnosi i na Tele2 jer imamo usluge koje se pružaju krajnjim korisnicima unutar Europske Unije/Europskog Gospodarskog Prostora, iako je odgovorni pružatelj usluge ugovorna strana sa sjedištem izvan Europske Unije. Sukladno ovom scenariju, ponekada je ugovorena strana također odgovorna za obradu osobnih podataka korisnika Tele2 usluga, u ime Tele2. U ovoj je situaciji potrebno ispuniti nekoliko uvjeta: • Postoji osigurana odgovarajuća razina zaštite u državama ili međunarodnim organizacijama u koju se osobni podaci iznose (primjerice prema odlukama Komisije Europske Unije ) ili; • Ugovorena strana dužna je pridržavati se propisa o zaštiti podataka Europske Unije kroz ugovorne uvjete (jamčeći da su podaci jednako zaštićen), ili; • Korisnik/ca Tele2 usluga je dao/la svoju suglasnost prije iznošenja podataka u treće zemlje. Tko je službenik za zaštitu osobnih podataka i postoji li takav u Tele2? Obveza osiguranja i zaštite podataka je odgovornost prema našim korisnicima koja se podrazumijeva sama po sebi, ali je također opisana i strogo regulirana zakonom. Prema sadašnjem zakonodavstvu Tele2 ima odgovornost osigurati točnost, ažurnost, adekvatnost svih osobnih podataka koje Tele2 obrađuje isključivo u svrhu za koju se i prikupljaju. Primjerice, ako se podaci prikupljaju u komercijalnu svrhu, razlog će biti naveden u ugovoru. Nadalje, Tele2 ima obvezu izmjene i ispravka podataka na zahtjev korisnika/ce koji/a smatra da su podaci pogrešni. Korisnik/ca koji/a smatra da su osobni podaci koje Tele2 o njemu/njoj obrađuje netočni kontaktirat će Tele2 u usmenom ili pismenom obliku. Ovo je moguće napraviti putem naše web stranice ili pozivom Službi za korisnike. Korisnik/ca ima pravo kontaktirati Tele2 kako bi saznao/la koji se osobni podaci o njoj/njemu obrađuju. Navedeno je moguće pomoću e-mail adrese: osobni.podaci@tele2.com Na sva pitanja korisnika bit će odgovoreno u najkraćem roku od strane službenika za zaštitu osobnih podataka. Službenik za zaštitu osobnih podataka je osoba, zaposlena u Tele2, koja se može usporediti s unutarnjim revizorom u pogledu osobnih podataka. Službenik za zaštitu osobnih podataka ima mogućnost samostalnog djelovanja unutar organizacije. Ova je osoba vrlo često odgovorna za kontakt s tijelima nadležnim za zaštitu osobnih podataka te s krajnjim korisnicima koji imaju pitanja koja se tiču obrade (njihovih) podataka. Budućnost - Tele2 i nadolazeće Uredba o zaštiti podataka Tele2 je u ranoj fazi bio aktivan u radu na novoj nadolazećoj Uredbi o zaštiti podataka (više informacija možete pronaći ovdje, http://ec.europa.eu/justice/data-protection/ Za Tele2 je važno da posjedujemo zakonski okvir koji je prikladan za digitalno doba u kojem živimo. Sadašnja verzija Direktive o zaštiti podataka je zastarjela i nije prikladna za scenarije poput analize velike količine podataka, računarstva u oblaku i mnogih drugih internetski fenomena u okviru kojih se svakodnevno razvijaju i pokreću nove metode obrade podataka. Najvažniji aspekti nadolazećeg pravnog okvira za Tele2 su ti da EU dobiva usklađeni okvir koji pruža skup pravila koja vrijede za čitavu Europu. Drugo, Tele2 dijeli mišljenje da će pojedinci u Europi dobiti jednaku zaštitu, bez obzira pruža li uslugu Tele2, Facebook, Vodafone, Google, Telefonica, Skype ili Deutsche Telekom. Po ovome, ekvivalentna pravila primjenjuju se na istovrsne usluge (tj. u potrazi smo za tehnološki neutralnim pristupom). Također, to znači da položaj poduzeća koje obrađuje podatke neće biti relevantan - sve dok tvrtka pokriva kupce u Europskoj Uniji, primjenjuje se zakon o zaštiti podataka Europske Unije. U konačnici, Tele2 smatra da se buduće zakonodavstvo koje se odnosi na privatnost mora graditi na pristupu koji se temelji na riziku. To konkretno znači da Tele2 želi imati drugačiju zaštitu osobnih podataka, ovisno o njihovoj osjetljivosti kako bi se izbjegao takozvani zamor privatnosti (od krajnjih korisnika će se tražiti dobrovoljna suglasnost, ali ne postoji opći uvjet za izričitu suglasnost). Ukoliko imate dodatnih pitanja u vezi toga na koji način Tele2 obrađuje vaše osobne podatke ili bilo kakvih pitanja u vezi s ovim dokumentom, obratite se na e-mail adresu: osobni.podaci@tele2.com