1. Objetivo de la política de privacidad y su aplicación

Kevin EU, UAB (en adelante, la «Empresa» o «nosotros») valora su confianza y se compromete a garantizar la protección adecuada de sus datos personales. Respetamos su privacidad y nos comprometemos a procesar y proteger sus datos personales de manera justa y legal de acuerdo con los requisitos legales aplicables de la Unión Europea (Reglamento General de Protección de Datos 2016/679) (en adelante, el «RGPD») y la República de Lituania. Las definiciones utilizadas en esta Política de privacidad tienen el mismo significado que se estipula en el RGPD.

En esta Política de privacidad describimos qué datos personales recopilamos y tratamos sobre las personas que utilizan nuestros servicios de inicio de pago, información de cuenta, clientes y sus representantes, personas que dieron su consentimiento para recibir mensajes de marketing directo, así como solicitantes de empleo para el puesto vacante. Podemos tratar sus datos personales para fines distintos a los descritos en esta Política de privacidad. Si este es el caso, le proporcionaremos una declaración de privacidad separada que le informará sobre dicho tratamiento.

Tenga en cuenta que se puede proporcionar información adicional en los Términos y condiciones, contratos y otros documentos facilitados por nosotros.

2. Información de contacto

Puede ponerse en contacto con la Empresa a través de un correo electrónico a info@kevin.eu o por correo postal en la dirección Lvivo str. 25-104, LT-09320, Vilna, República de Lituania.

Si desea saber cómo procesamos sus datos personales o si desea ejercer alguno de sus derechos como sujeto de datos, comuníquese con nuestro oficial de protección de datos a través del correo electrónico privacy@kevin.eu.

3. Los tipos de datos personales que recopilamos y cómo lo hacemos

Recopilamos y tratamos las siguientes categorías de datos personales:

• Identificadores personales, contactos y otras características (por ejemplo, nombre, apellidos, número de identificación personal, fecha de nacimiento, datos del documento personal de identidad, dirección, número de teléfono, dirección de correo electrónico, información sobre su país de residencia o nacionalidad, idioma de comunicación seleccionado).
• Datos financieros (por ejemplo, datos sobre una cuenta bancaria, como el número de cuenta, saldo, nombre del banco, código de divisa, ID único de la cuenta, información de operaciones, como la fecha –fechas de contabilización y de valor–, importe, código de divisa, banco, nombre del pagador/beneficiario, descripción del pago, ID único de la operación).
• Datos relativos a la fiabilidad del cliente y la evaluación del rendimiento (p. ej., datos sobre operaciones financieras; datos necesarios para que la Empresa solicite las medidas requeridas dentro del marco de prevención de blanqueo de capitales y financiación del terrorismo y para garantizar la aplicación de sanciones internacionales).
• Datos recibidos o creados de acuerdo con los requisitos de la legislación aplicable (por ejemplo, datos que la Empresa debe facilitar a las autoridades públicas, como administraciones tributarias, tribunales y otras autoridades de supervisión o encargadas de garantizar el cumplimiento de la ley).
• Datos recopilados a través de medios de comunicación u otros medios técnicos (p. ej., los datos facilitados en mensajes, correos electrónicos; datos recopilados mediante nuestros Servicios; datos sobre el dispositivo que use).
• Datos sobre hábitos de conducta, prioridades y satisfacción con los Servicios (por ejemplo, datos sobre su actividad respecto a los Servicios o su opinión sobre ellos).
• Datos sobre las relaciones con las entidades jurídicas (datos facilitados por nuestros clientes o recopilados de registros públicos o proveedores de servicios de terceros al suscribir o ejecutar contratos en representación de una entidad jurídica).
• Categorías especiales de datos personales (por ejemplo, datos sobre si un cliente es una persona expuesta políticamente). En determinados casos, de acuerdo con los requisitos establecidos por los instrumentos jurídicos, la Empresa debe tratar categorías especiales de datos, por ejemplo, los datos sobre personas expuestas políticamente se tratan a efectos de evitar el blanqueo de capitales y la financiación del terrorismo. El tratamiento de categorías especiales de datos personales también puede depender de la necesidad de presentar o ejercer demandas legales.

Recopilamos datos personales sobre usted directamente de usted para iniciar el pago de bienes o servicios, para recibir información sobre cuentas bancarias, cuando celebra un contrato con nosotros o mientras representa a otra persona, envía su CV, así como otra información relacionada con su empleo, cuando presenta solicitudes, etc. También puede crear datos personales a través de nuestros servicios de información de cuenta o iniciación de pagos (en lo sucesivo, los «Servicios») o poniéndose en contacto con nosotros por correo electrónico u otros medios de comunicación. También podemos recopilar información sobre usted indirectamente a partir de terceros (como su banco o comerciante al que le compra bienes o servicios), siempre que haya dado su consentimiento explícito para que su información sea transferida a la Empresa para iniciar el pago y recibir información de cuenta bancaria. Sus datos personales también pueden obtenerse indirectamente de otras organizaciones (como LinkedIn) donde usted ha dado su consentimiento explícito para que su información sea transferida, sistemas de registro e información específicos, también fuentes tales como la Caja Estatal del Seguro Social, etc.

4. Cómo usamos sus datos personales y por qué los tenemos

Tratamos sus datos personales con los siguientes fines y según los siguientes fundamentos jurídicos:

(a) Su consentimiento. En algunos casos, es posible que le pidamos su consentimiento para poder tratar sus datos personales. Entre estos datos se incluye información sobre las actividades de tratamiento de datos personales para las que requerimos su consentimiento. Por ejemplo, podemos pedirle su consentimiento para tratar sus datos personales a efectos de marketing directo, contratación para puestos vacantes en nuestra Empresa, administración de nuestras cuentas de redes sociales, organización de eventos (talleres, seminarios, etc.) o gestión de sus consultas. Puede retirar su consentimiento en cualquier momento, para lo que debe ponerse en contacto con nuestro responsable de protección de datos por correo electrónico (indicado en la sección 2 de la presente Política de privacidad).

(b) Tenemos una obligación contractual. El principal objetivo del tratamiento de datos personales que llevamos a cabo es suscribir, ejecutar y administrar contratos con nuestros clientes. Esto puede incluir el tratamiento de datos personales a efectos de tomar medidas previa solicitud del cliente antes de suscribir un contrato para suscribir, ejecutar o rescindir un contrato con el cliente; prestar Servicios; gestionar consultas, solicitudes, reclamaciones presentadas por los clientes (o sus representantes).

(c) Tenemos una obligación jurídica. En algunos casos, debemos tratar los datos personales para garantizar el cumplimiento de las obligaciones jurídicas aplicables a la Empresa de acuerdo con la legislación vigente. Esto incluye el tratamiento de los datos personales a efectos de seleccionar candidatos para puestos directivos; gestionar reclamaciones presentadas por los clientes (o sus representantes); comprobar y verificar la identidad de los clientes (o sus representantes); prevenir, detectar, investigar y denunciar posibles actividades de blanqueo de capitales y financiación del terrorismo; cumplir requisitos de los instrumentos jurídicos que regulan la prestación de Servicios; llevar a cabo investigaciones internas y eventos de riesgos operacionales; cumplir otros requisitos legales de acuerdo con la legislación aplicable en áreas como la prevención de blanqueo de capitales o financiación de terrorismo, aplicación de sanciones, servicios de pago, contabilidad, fiscalidad, protección de datos personales, gobernanza y gestión de la Empresa y la implementación de derechos de accionistas.

(d) Tenemos un interés legítimo. Este tratamiento de datos personales es necesario por los intereses legítimos de la Empresa, que se ponderan frente a los intereses y derechos del cliente (como interesado). Podemos tratar sus datos personales según nuestro interés legítimo, por ejemplo, a efectos de contratación para un puesto vacante en nuestra Empresa; tratamiento de datos personales de participantes en el pago a efectos de prestación de servicios de iniciación de pagos o servicios de información de cuentas al cliente; tratamiento de datos personales de los representantes del contratista al tomar medidas previa petición del contratista antes de suscribir un contrato para suscribir, ejecutar o rescindir un contrato; prevención e investigación del uso no autorizado o interrupción de los servicios de la Empresa, incluida la aplicación de las medidas de seguridad pertinentes; prevención del fraude; aplicación, ejecución, defensa o transferencia de demandas legales y almacenamiento de información con tales fines; evaluación de la posibilidad de transferir el negocio o parte del negocio de la Empresa, o conseguir financiación para sus actividades; almacenamiento de los archivos de la Empresa; incorporación y gestión del rendimiento de los clientes, gestión de incidentes relacionados con productos/servicios de la Empresa a efectos de mantener, examinar, desarrollar y mejorar las actividades, productos y servicios de la Empresa; supervisión de la planificación financiera y los indicadores de rendimiento de la Empresa.

5. Con quién compartiremos sus datos personales

Podemos compartir su información personal para garantizar la prestación de nuestros servicios o, en otros casos, según sea pertinente, con terceros (en adelante, «destinatarios de datos»). No divulgaremos datos personales si no es necesario para el objetivo específico de tratamiento de datos personales.

Los destinatarios de datos pueden tratar datos personales en calidad de responsables o encargados del tratamiento. Si el destinatario de datos trata sus datos personales en calidad de responsable, asumirá la responsabilidad de informar a los interesados sobre el tratamiento de datos personales en curso. En estos casos, debe ponerse en contacto con el destinatario de los datos respecto al tratamiento de sus datos personales por dicho destinatario.

Podemos divulgar sus datos personales a los siguientes destinatarios de datos:

• Instituciones estatales y otras entidades que ejerzan las funciones asignadas por ley (por ejemplo, autoridades de supervisión, administraciones tributarias, autoridades encargadas de garantizar el cumplimiento de la ley, agentes públicos de ejecución, notarios, tribunales, entidades extrajudiciales de resolución de conflictos).
• Otras entidades financieras cuando tengamos la obligación legal de facilitar acceso a sus datos personales a dicho proveedor de servicios financieros (p. ej., su banco).
• Participantes del pago o partes implicadas en pagos nacionales y europeos (p. ej., comerciantes que compran sus bienes o servicios).
• Terceros que gestionan bases de datos y registros (p. ej., registros de población, de entidades jurídicas, etc.) o median en la prestación de datos personales procedentes de dichas bases de datos o registros.
• Personas y empresas que nos consultan sobre cuestiones financieras y jurídicas, llevan a cabo auditorías de la Empresa o nos prestan otros servicios.
• Otras personas relacionadas con la prestación de los servicios de la Empresa, como proveedores de servicios de TI, informática en la nube, alojamiento, servicios de telecomunicaciones, almacenamiento y servicios postales.
• Personas y empresas que participen en el proceso de evaluación de la posibilidad de transferir el negocio o parte del negocio de la Empresa, o conseguir financiación para las actividades de la Empresa (por ejemplo, posibles compradores/inversores, auditores, abogados).

Si nosotros o los proveedores de servicios transferimos sus datos personales a países que no pertenecen a la UE/EEE, cumpliremos los requisitos pertinentes del RGPD (artículo 44 y siguientes) y, asimismo, obligamos a nuestros proveedores de servicios a cumplir con estos reglamentos. Por tanto, transferiremos sus datos a países que no pertenecen a la UE/EEE solo si podemos garantizar el nivel de seguridad exigido por el RGPD. Este nivel de seguridad está principalmente garantizado por la decisión relativa a la adecuación de la Comisión de la UE. Si no hay una decisión de adecuación de la Comisión de la UE relativa a un país concreto, nos aseguraremos de que sus derechos y libertades están debidamente protegidos mediante la celebración de acuerdos pertinentes de transferencia de datos que incluyan las cláusulas contractuales tipo de la UE u otras cláusulas de protección de datos autorizadas. En otros casos, podemos transferir datos si nos da su consentimiento explícito. Puede retirar su consentimiento en cualquier momento, para lo que debe ponerse en contacto con nuestro responsable de protección de datos por correo electrónico (indicado en la sección 2 de la presente Política de privacidad).

Los datos personales pueden transferirse a países que no pertenezcan a la UE/EEE si, por ejemplo:

• fuese necesario para la ejecución de un contrato del que usted es parte o para garantizar el cumplimiento de sus solicitudes;
• tuviese lugar como parte de la ejecución del contrato si hay proveedores de servicios implicados;
• fuese necesario para salvaguardar nuestros intereses legítimos;
• estuviese exigido por ley o usted hubiese dado su consentimiento.

Si transferimos datos personales al destinatario que no puede garantizar el nivel adecuado de protección de datos, sobre la base única de su consentimiento, recordamos que surgen los siguientes riesgos: es posible que la protección adecuada de sus datos personales no esté debidamente regulada, que no haya una autoridad de supervisión de protección de datos, que no haya control sobre el tratamiento de datos personales (incluida su transferencia a terceros), que la aplicación de sus derechos de protección de datos se vea obstaculizada o ignorada.

Más información sobre la transferencia de los datos personales fuera de la UE/EEE disponible previa petición a través de los datos de contacto indicados en la sección 2 de la presente Política de privacidad.

6. Cómo almacenamos su información personal

Su información se almacena de forma segura. En el curso del tratamiento de sus datos personales, implementamos medidas organizativas y técnicas que garantizan la protección de los datos personales contra la destrucción, alteración, divulgación accidental o ilegal y cualquier otro procesamiento ilegal. Estas medidas pueden incluir, entre otras, encriptación, seguridad de acceso físico, auditoría y otras tecnologías pertinentes.

El período de retención de datos personales se determina según los objetivos específicos para los que se recopilan los datos personales, o el período determinado por la legislación vigente. Tratamos los datos personales recopilados en relación con la prestación de los Servicios mientras use nuestros Servicios, y los retendremos durante un período de 10 años una vez deje de usarlos, excepto en casos en los que la legislación vigente o los instrumentos jurídicos internos de la Empresa determinen períodos de retención diferentes.

7. Cuáles son sus derechos

Esta sección contiene información sobre sus derechos relacionados con el tratamiento de sus datos personales que llevamos a cabo y los casos en los que puede ejercer estos derechos. Si desea recibir más información sobre sus derechos o ejercerlos, póngase en contacto con nosotros a través del correo electrónico indicado en la sección 2 de la Política de privacidad.

Proporcionaremos información sobre las acciones tomadas en una solicitud con respecto a la implementación de sus derechos sin demora indebida y, en cualquier caso, en el plazo de 1 (un) mes a partir de la recepción de la solicitud. Considerando la complejidad de la solicitud y el número de solicitudes recibidas, el plazo mencionado podrá ser prorrogado 2 (dos) meses más. En este caso, le comunicaremos dicha ampliación de plazo y las razones de la misma en el plazo de 1 (un) mes a partir de la recepción de la solicitud. Nos negaremos a implementar sus derechos solo en los casos previstos en los actos legales.

Sus derechos son los siguientes:

Derecho a la información: como responsable de datos personales, estamos obligados a proporcionar información clara y transparente sobre nuestras actividades de tratamiento de datos. Esto se prevé en esta Política de privacidad.

Derecho de acceso: queremos que comprenda plenamente cómo usamos sus datos personales y que no experimente ningún inconveniente por ello. Puede ponerse en contacto con nosotros en cualquier momento y preguntar si tratamos alguno de sus datos personales. En caso de que almacenemos o usemos sus datos personales de alguna manera, tiene derecho a acceder a ellos.

Proporcionaremos acceso a los datos personales que tenemos sobre usted, así como a la siguiente información: los propósitos del tratamiento, las categorías de datos personales en cuestión, los destinatarios a los que se han revelado los datos personales, el período de retención o el período de retención previsto para esos datos personales, cuándo se recopilaron los datos personales de un tercero, la fuente de los datos personales.

Derecho de rectificación: cuando crea que procesamos información personal inexacta o incompleta sobre usted, puede ejercer su derecho a corregir o completar ciertos datos personales. Esto se puede utilizar con el derecho a restringir el procesamiento para asegurarse de que los datos personales incorrectos o incompletos no se procesen hasta que se corrijan.

Derecho de restricción de procesamiento: tiene derecho a solicitarnos que restrinjamos el procesamiento de sus datos personales o a oponerse a su tratamiento:

• Durante el período requerido para que verifiquemos la exactitud de sus datos personales cuando presente reclamaciones con respecto a la exactitud de los datos;
• En los casos de recopilación, almacenamiento o uso ilegal de sus datos personales en los que decida no solicitarlos;
• Cuando ya no necesitemos sus datos personales, pero usted los necesite para el establecimiento, ejercicio o defensa de reclamaciones legales;
• Durante el período requerido para determinar si tenemos una base legal imperiosa para continuar procesando sus datos personales si ejerce su derecho a oponerse al tratamiento de sus datos personales.

Derecho al olvido (borrado de datos personales): cuando no exista una base legal imperiosa o una razón legítima para procesar datos personales, puede solicitar que eliminemos los datos personales. Esto incluye datos personales que pueden haber sido procesados​ ilegalmente. Tomaremos todas las medidas razonables para garantizar la supresión de datos personales.

Derecho a la portabilidad de los datos: tiene derecho a la portabilidad de los datos obtenidos por nosotros bajo su consentimiento o con el fin de celebrar un acuerdo. Si ejerce este derecho, le transferiremos una copia de los datos facilitados por usted.

Derecho de objeción: tiene derecho a oponerse al uso de sus datos personales por nuestra parte:

• En los casos en los que usamos dichos datos para implementar nuestros intereses legítimos, pero no tenemos una base legal imperiosa para continuar usando sus datos personales; o
• En cualquier momento en que utilicemos sus datos personales para enviar boletines o con fines de marketing directo. En tal caso, los datos ya no se utilizarán para estos fines; sin embargo, pueden ser utilizados para otros fines legítimos.

Si cree que sus derechos como titular de los datos han sido o pueden ser violados, póngase en contacto de inmediato con nuestro responsable de protección de datos a través del correo electrónico indicado en la sección 2 de la presente Política de privacidad. Nos aseguramos de que, tan pronto como recibamos su reclamación, nos pondremos en contacto con usted dentro de un plazo razonable y le informaremos sobre el proceso de tramitación de la queja y sobre su resultado.

Si los resultados del tratamiento no son satisfactorios para usted, podrá presentar una reclamación ante la autoridad de control, la Inspección Estatal de Protección de Datos (www.vdai.lrv.lt).

La información detallada sobre la implementación de los derechos de los interesados se proporciona en el Procedimiento de la Empresa para la implementación de los derechos de los interesados.

8. Prestación del servicio de iniciación de pagos

Prestamos servicios de iniciación de pagos de acuerdo con las normas establecidas en la Ley de Pagos de la República de Lituania y los principios de buenas prácticas de iniciación de pagos elaborados por el Banco de Lituania. Trataremos los datos personales recibidos con esta finalidad únicamente con el fin de prestar los servicios de iniciación de pagos.

Podemos utilizar sus datos personales para iniciar el pago de los bienes o servicios que quiere adquirir.

Solo recopilaremos los datos personales para iniciar el pago que desea iniciar. Si no envía dicha solicitud (da su consentimiento explícito), no podremos iniciar el pago. No recopilaremos ningún dato de usted o de otras fuentes que no sea necesario para prestar los servicios de iniciación de pagos.

Solo procesaremos sus datos personales después de que haya aceptado que el comerciante o el proveedor de servicios nos transfiera sus datos personales. Si no da su consentimiento al comerciante o al proveedor de servicios para transferirnos sus datos personales, no podremos iniciar el pago.

Necesitamos tratar sus datos personales para iniciar los servicios de pago, identificarle, iniciar el pago, autenticar el pago y confirmar los pagos.

Según el modelo de servicio de iniciación de pagos elegido por nuestro cliente (comerciante o proveedor de servicios), podemos recopilar los siguientes datos personales: número de pedido proporcionado por el comerciante o proveedor de servicios, datos de la transacción (importe del pedido, descripción o propósito, estado), número de cuenta bancaria, nombre de cuenta bancaria, claves de autenticación únicas (tokens) creadas por el banco y la Empresa que están vinculadas a su número de cuenta bancaria.

En algunos casos, podemos recopilar su número de inicio de sesión bancario, número de identificación personal, número de teléfono y código de seguridad de autenticación de un solo uso.

En ciertos casos, cuando elija pagar los bienes o servicios con su tarjeta de crédito o débito, la Empresa también puede recopilar y procesar la información de su tarjeta de crédito o débito (número de tarjeta de crédito o débito, nombre y apellidos del propietario, fecha de vencimiento y valor de verificación de la tarjeta).

La cantidad de datos personales que recopilamos y tratamos en cada caso depende de los requisitos de su banco y del modelo de servicio de iniciación de pagos elegido por el comerciante o proveedor de servicios.

Después de ejecutar un pago en particular, el comerciante del que adquirió los bienes o servicios y usted serán informados sobre el estado del pago. Le informaremos sobre el estado del pago por correo electrónico.

La base legal para el tratamiento de sus datos personales es la ejecución de un contrato entre usted y la Empresa y el cumplimiento de una obligación legal a la que está sujeta la Empresa.

En algunos casos, cuando busque iniciar el pago a otra persona física, procesaremos los siguientes datos personales del beneficiario: número de cuenta bancaria, datos de la transacción (divisa, descripción o propósito), estado. En tal caso, la base legal para el tratamiento de datos personales del beneficiario es el interés legítimo de la Empresa.

Trataremos los datos personales durante el tiempo necesario para cumplir con el fin para el que se recopilaron los datos. Los datos personales recopilados a efectos de la prestación de servicios de iniciación de pagos no se almacenarán durante un período superior a 3 años después del inicio del pago.

Revisamos nuestros períodos de retención de datos regularmente y estamos legalmente obligados a retener cierta información personal como parte de nuestros requisitos legales.

Si después de que se haya iniciado su pago elige la opción «Recordarme», recordaremos sus datos personales (su banco y número de cuenta) para darle la posibilidad de pagar más rápido la próxima vez. La base legal para el tratamiento de sus datos personales, al elegir «Recordarme», es su consentimiento.

El consentimiento se guardará durante 90 días. Se le volverá a preguntar al expirar este plazo.

Puede retirar su consentimiento en cualquier momento desmarcando la casilla «Recordarme» la próxima vez que utilice nuestros servicios de iniciación de pagos o poniéndose en contacto con nosotros a través del correo electrónico indicado en la sección 2 de esta Política de privacidad.

La funcionalidad «Recordarme» le permite realizar futuras iniciaciones de pagos de una manera más sencilla, pero debido a que esta funcionalidad recuerda su banco, información de inicio de sesión y número de cuenta en el dispositivo que ha utilizado, este tipo de iniciación de pagos solo debe usarse en sus dispositivos privados. Por este motivo, no debe utilizar la función «Recordarme» en dispositivos compartidos. Si pierde su dispositivo, póngase de inmediato en contacto con su banco.

9. Prestación del servicio de información de cuentas

Prestamos servicios de información de cuentas de acuerdo con las normas establecidas en la Ley de Pagos de la República de Lituania. Trataremos los datos personales recibidos con este fin únicamente con el fin de prestar servicios de información de cuenta.

Podemos utilizar sus datos personales para proporcionarle información consolidada sobre sus cuentas bancarias. Solo trataremos sus datos personales cuando nos solicite activamente que le proporcionemos la información consolidada sobre sus cuentas bancarias. Sin dicha solicitud, no podremos prestarle servicios de información de cuenta.

Con el fin de proporcionar información consolidada sobre sus cuentas bancarias, recopilamos los siguientes datos personales: su identificación de inicio de sesión bancaria, número de identificación personal, número de teléfono, código de seguridad de autenticación de un solo uso, número de cuenta bancaria, nombre de cuenta bancaria, cantidad de cuentas bancarias utilizadas, claves de autenticación únicas (tokens) creadas por el banco y la Empresa que están vinculadas a su número de cuenta bancaria, saldo de cuenta bancaria, historial de transacciones de la cuenta bancaria.

La base legal para el tratamiento de sus datos personales es la ejecución de un contrato entre usted y la Empresa.

La información de la cuenta bancaria consolidada se puede transferir a terceros para evaluar su evaluación crediticia o para otros fines legítimos solo con su consentimiento.

Trataremos los datos personales durante el tiempo necesario para cumplir con el fin para el que se recopilaron los datos. Los datos personales recopilados a efectos de la prestación de servicios de información de cuentas no se almacenarán durante un período superior a 3 años después de que se proporcione la información de la cuenta.

10. Implementación del principio «conozca a su cliente» y prevención del blanqueo de capitales y financiación del terrorismo

Podemos tratar datos personales de conformidad con los requisitos legales relacionados con la implementación del principio «conozca a su cliente» y la prevención del posible blanqueo de capitales y financiación del terrorismo, prevención del fraude, detección, investigación e información de dicha actividad.

Para este propósito, podemos procesar los datos personales de los representantes, directores y accionistas de nuestro cliente u otras personas.

Podemos procesar los siguientes datos personales: nombre, apellido, una secuencia única de símbolos destinados a identificar a la persona, fecha de nacimiento (si la persona no es ciudadana de la República de Lituania), número y período de validez del permiso de residencia en la República de Lituania y el lugar y fecha de su emisión (si una persona no es ciudadana de la República de Lituania), dirección, ciudadanía, país de emisión del documento de identificación (en los casos de apátridas), lugar de trabajo (en los casos de director del cliente), imagen, datos del documento de identificación personal, patrimonio de las acciones de la persona jurídica/derechos de voto/control (en los casos de accionista y beneficiario), firma, otros datos requeridos por la Ley de Prevención de Blanqueo de Capitales y Financiación del Terrorismo de la República de Lituania u otros instrumentos jurídicos.

En virtud de los requisitos legales relacionados con la implementación del principio «conozca a su cliente» y la prevención del posible blanqueo de capitales y financiación del terrorismo, prevención del fraude, detección, investigación e información de dicha actividad, podemos procesar su imagen (en forma de fotografía o imagen en vivo) (datos biométricos) con fines de identificación. Su imagen y documento de identificación personal se combinan para verificar si usted es el propietario del documento de identificación personal presentado.

La Empresa también podrá tratar datos personales de personas que acrediten copias de documentos o delegación. Podremos tratar los siguientes datos personales: nombre, apellidos, lugar de trabajo, firma, otros datos requeridos por la Ley de Prevención del Blanqueo de Capitales y Financiación del Terrorismo de la República de Lituania u otros instrumentos jurídicos.

Los datos personales se recopilan y procesan sobre la base de la obligación legal impuesta al proveedor de servicios de iniciación de pagos, es decir, nosotros. Sus datos biométricos (su imagen) se tratarán sobre la base de su consentimiento (cuando la imagen se procese con fines de identificación). Si no da su consentimiento para el tratamiento de sus datos biométricos, póngase en contacto con nosotros para obtener otro método de identificación de su identidad.

Trataremos los datos personales durante el tiempo necesario para cumplir con el fin para el que se recopilaron y de acuerdo con los requisitos legales. Los datos personales se conservarán durante 8 años tras la finalización de la relación comercial con el cliente. El período de retención de los datos podrá prorrogarse por un plazo no superior a 2 años, siempre que exista solicitud motivada de una autoridad del Estado. Dicho período de retención de datos es requerido por la Ley de Prevención de Blanqueo de Capitales y Financiación del Terrorismo de la República de Lituania.

11. Tratamiento de datos personales con fines de contratación

Puede enviarnos sus datos para incorporarse a nuestra Empresa. Los datos personales que presente con el fin de ser contratado para el puesto de trabajo vacante en nuestra Empresa se tratarán en función de su consentimiento, expresado al enviar sus datos personales.

Recopilamos y procesamos sus CV o cartas de motivación u otra información enviada por usted en el momento de la participación en la selección para la contratación y sobre la base del consentimiento que nos otorga a nosotros o a la empresa de contratación mediante el envío de su currículum.

Si no envía su currículum o carta de motivación, no podremos evaluar su idoneidad para el puesto ofrecido.

Tenga en cuenta que, con el fin de evaluar adecuadamente la idoneidad de los candidatos para el puesto de trabajo (por interés legítimo de la Empresa), cuando corresponda, podemos pedirle que proporcione un enlace a su cuenta personal de Linkedin y/o procesar otra información disponible públicamente relacionada con los requisitos para el puesto que está solicitando.

Cumpla con los requisitos de protección de información personal y no nos envíe información excesiva. Le rogamos que cumpla al menos los siguientes requisitos mínimos para la protección de su información personal al enviarnos datos personales: no indicar datos personales excesivos o innecesarios ya sea en la línea de asunto de la carta o consulta o en el CV adjunto, en cartas de motivación, en otros archivos: código de identificación personal, datos personales de salud u otros datos especiales, datos económicos, número de cuenta bancaria, datos de familiares, matrícula del coche, etc.

Recordamos que, en casos individuales, para cumplir la obligación legal, es posible que tratemos sus datos relativos a condenas, información sobre su estado civil, obligaciones financieras, familiares y parientes. En este caso, sus datos personales se procesarán sobre la base de la obligación legal impuesta a la Empresa.

Todos los datos personales se almacenarán hasta que finalice el proceso de contratación en curso. Tenga en cuenta que, sobre la base de su consentimiento, podríamos almacenar y utilizar los datos personales durante un máximo de 1 año. Una vez que haya concedido dicho consentimiento, tiene derecho a retirarlo en cualquier momento, para lo que debe contactar con el responsable de protección de datos por correo electrónico según se indica en la sección 2 de la presente Política de privacidad, sin perjuicio de la licitud del tratamiento de datos personales basado en dicho consentimiento hasta la retirada del mismo.

Tenga en cuenta que, para evaluar su candidatura, es posible que nos comuniquemos con los empleadores anteriores que ha indicado para obtener sus recomendaciones y podemos preguntarles sobre sus calificaciones, habilidades profesionales y cualidades comerciales. Podemos solicitar dicha información a su empleador actual solo si tenemos su consentimiento por separado para ello.

12. Marketing directo

En los casos en que proporcionó su información de contacto y expresó su consentimiento explícito para recibir nuestra información de marketing, la Empresa puede comunicarse con usted por correo electrónico para brindarle información sobre los servicios de la Empresa o enviar otro material promocional. Podremos enviarle ofertas comerciales, boletines informativos y otros materiales publicitarios.

Podemos procesar los siguientes datos personales para fines de marketing directo: nombre, apellido, dirección de correo electrónico, otra información que la persona pueda proporcionar, fecha de consentimiento.

Sus datos se utilizarán con fines de marketing directo durante 3 años a partir de la recepción de su consentimiento o después de la prestación de los servicios.

Tiene derecho a rechazar el marketing directo en cualquier momento, para lo que debe ponerse en contacto con nuestro responsable de protección de datos a través del correo electrónico que se indica en la sección 2 de la presente Política de privacidad.

13. Cookies

Utilizamos cookies en nuestro sitio web. La lista de cookies utilizadas se incluye en la política de cookies de la Empresa, disponible aquí.

14. Revisión de la política de privacidad

Podemos actualizar o modificar esta Política de privacidad en cualquier momento. Dicha Política de privacidad actualizada o modificada entrará en vigencia a partir de su publicación. Debe consultarla de forma periódica y asegurarse de que la versión actual de la Política de privacidad es aceptable.

La última actualización de la Política de privacidad se realizó el 8 de noviembre de 2023.