POLITYKA PRYWATNOŚCI
Last Updated: 2023-11-08
- 01. Cel Polityki prywatności i jej zastosowanie
- 02. Dane kontaktowe
- 03. Rodzaje danych osobowych, które gromadzimy i jak je pozyskujemy
- 04. Jak wykorzystujemy Państwa dane osobowe i dlaczego jesteśmy w ich posiadaniu
- 05. Komu możemy udostępnić Państwa dane osobowe
- 06. Jak przechowujemy Państwa dane osobowe
- 07. Jakie są Państwa prawa
- 08. Świadczenie usługi inicjowania płatności
- 09. Świadczenie usługi informacji o rachunkach
- 10. Wdrożenie zasady „Poznaj swojego klienta” oraz zapobieganie praniu pieniędzy i finansowaniu terroryzmu
- 11. Przetwarzanie danych osobowych do celów rekrutacji
- 12. Marketing bezpośredni
- 13. Pliki cookie
- 14. Przegląd Polityki prywatności
1. Cel Polityki prywatności i jej zastosowanie
Kevin EU, UAB (zwana dalej „Spółką” lub „nami”) ceni sobie Państwa zaufanie i zobowiązuje się do zapewnienia właściwej ochrony Państwa danych osobowych. Szanujemy Państwa prywatność i zobowiązujemy się do przetwarzania i ochrony Państwa danych osobowych w sposób uczciwy i zgodny z prawem, zgodnie z obowiązującymi wymogami prawnymi Unii Europejskiej (ogólne rozporządzenie o ochronie danych 2016/679; zwane dalej „RODO”) oraz Republiki Litewskiej. Definicje użyte w niniejszej Polityce prywatności mają takie samo znaczenie, jak określone w RODO.
W niniejszej Polityce prywatności opisujemy, jakie dane osobowe gromadzimy i przetwarzamy na temat osób, które korzystają z naszych usług inicjowania płatności, informacji o koncie, klientów i ich przedstawicieli, osób, które wyraziły zgodę na otrzymywanie wiadomości z zakresu marketingu bezpośredniego, osób ubiegających się o pracę na wolne stanowisko. Możemy przetwarzać Państwa dane osobowe w celach innych niż opisane w niniejszej Polityce prywatności. W takim przypadku przekażemy Państwu odrębne oświadczenie o ochronie prywatności, informujące o takim przetwarzaniu danych.
Należy pamiętać, że dodatkowe informacje mogą być zawarte w Warunkach, umowach i innych dokumentach dostarczanych przez nas.
2. Dane kontaktowe
Ze Spółką można się skontaktować za pośrednictwem poczty elektronicznej (info@kevin.eu) lub tradycyjnej pod adresem Lvivo g. 25-104, LT-09320 Wilno, Republika Litewska.
Jeśli chcą Państwo dowiedzieć się, w jaki sposób przetwarzamy Państwa dane osobowe lub jeśli chcą Państwo skorzystać ze swoich praw jako podmiotu danych, prosimy o kontakt z naszym Inspektorem ochrony danych za pośrednictwem poczty elektronicznej: privacy@kevin.eu.
3. Rodzaje danych osobowych, które gromadzimy i jak je pozyskujemy
Gromadzimy i przetwarzamy następujące kategorie danych osobowych:
- Identyfikatory osobowe, kontakty i inne informacje (na przykład imię, nazwisko, osobisty numer identyfikacyjny, data urodzenia, dane z dokumentu tożsamości, adres, numer telefonu, adres e-mail, dane dotyczące kraju zamieszkania i/lub obywatelstwa, wybrany język komunikacji).
- Dane finansowe (na przykład dane o rachunku bankowym, takie jak numer rachunku bankowego, saldo, nazwa banku, kod waluty, unikalny identyfikator rachunku; informacje o transakcji, takie jak data (data księgowania i data waluty), kwota, kod waluty, bank, nazwa płatnika/odbiorcy, opis płatności, unikalny identyfikator transakcji).
- Dane związane z oceną wiarygodności i wydajności klienta (np. dane dotyczące transakcji finansowych; dane, które są niezbędne dla Spółki do zastosowania niezbędnych środków w zakresie zapobiegania praniu pieniędzy i finansowaniu terroryzmu oraz zapewnienia realizacji sankcji międzynarodowych).
- Dane otrzymane i/lub utworzone zgodnie z wymogami obowiązującego prawa (na przykład dane, które Spółka musi przekazać organom publicznym, takim jak administratorzy podatkowi, sądy, inne organy nadzorcze lub wykonawcze).
- Dane zbierane za pomocą środków komunikacji i innych narzędzi technicznych (np. dane, które są podawane w Państwa wiadomościach, e-mailach; dane zbierane podczas korzystania z naszych Usług; dane o urządzeniu/urządzeniach, z których Państwo korzystacie).
- Dane dotyczące nawyków behawioralnych, priorytetów i zadowolenia z Usług (na przykład dane dotyczące Państwa aktywności z wykorzystaniem Usług, Państwa opinii na temat Usług).
- Dane dotyczące relacji z podmiotami prawnymi — dane, które są przekazywane przez naszych klientów lub uzyskiwane z rejestrów publicznych lub od usługodawców zewnętrznych przy zawieraniu i wykonywaniu umów w imieniu podmiotu prawnego.
- Specjalne kategorie danych osobowych (np. dane o tym, czy klient jest osobą zajmującą eksponowane stanowisko polityczne). W niektórych przypadkach, zgodnie z wymogami aktów prawnych, Spółka musi przetwarzać specjalne kategorie danych osobowych, np. dane osób zajmujących eksponowane stanowiska polityczne są przetwarzane w celu zapobiegania praniu pieniędzy i finansowaniu terroryzmu. Podstawą przetwarzania szczególnych kategorii danych osobowych może być również konieczność dochodzenia lub wykonywania roszczeń prawnych.
Dane osobowe zbieramy bezpośrednio od Państwa w celu zainicjowania płatności za towary lub usługi, w celu otrzymania informacji o rachunkach bankowych, gdy zawierają Państwo z nami umowę lub reprezentują inną osobę, przesyłają CV, a także inne informacje związane z Państwa rekrutacją, kiedy składacie Państwo wnioski itp. Dane osobowe mogą być również tworzone przez Państwa podczas korzystania z naszych usług inicjowania płatności i/lub informacji o koncie (zwanych dalej „Usługami”) lub komunikowania się z nami za pomocą poczty elektronicznej lub innych środków komunikacji. Możemy również pośrednio zbierać informacje na Państwa temat od stron trzecich (takich jak bank lub sprzedawca, od których kupują Państwo towary lub usługi), jeżeli udzielili Państwo wyraźnej zgody na przekazanie tych informacji Spółce w celu zainicjowania płatności i/lub otrzymania informacji o koncie bankowym. Państwa dane osobowe mogą być również pozyskiwane pośrednio od innych organizacji (np. LinkedIn), w przypadku wyrażenia przez Państwa wyraźnej zgody na przekazanie danych, z określonych rejestrów i systemów informatycznych, a także z takich źródeł jak Zarząd Państwowego Funduszu Ubezpieczeń Społecznych itp.
4. Jak wykorzystujemy Państwa dane osobowe i dlaczego jesteśmy w ich posiadaniu
Przetwarzamy Państwa dane osobowe w następujących celach i na podstawie następujących podstaw prawnych:
(a) Państwa zgoda. W niektórych przypadkach możemy poprosić Państwa o zgodę na przetwarzanie Państwa danych osobowych. Wniosek taki będzie zawierał informacje o czynnościach przetwarzania danych osobowych, które wymagają Państwa zgody. Na przykład możemy poprosić o zgodę na przetwarzanie danych osobowych w celach: marketingu bezpośredniego; rekrutacji na wolne stanowisko pracy w naszej Spółce; administrowania naszymi kontami w mediach społecznościowych; organizowania wydarzeń (warsztatów, seminariów itp.); lub obsługi Państwa zapytań. W każdej chwili możecie Państwo wycofać swoją zgodę, kontaktując się z naszym Inspektorem ochrony danych za pośrednictwem poczty elektronicznej wskazanej w punkcie 2 niniejszej Polityki prywatności.
(b) Mamy obowiązek wynikający z umowy. Głównym celem prowadzonego przez nas przetwarzania danych osobowych jest zawieranie, wykonywanie i administrowanie umowami z naszymi klientami. Może to obejmować przetwarzanie danych osobowych w celu: podjęcia działań na żądanie klienta przed zawarciem umowy, zawarcia, wykonania lub rozwiązania umowy z klientem; świadczenia Usług; obsługi zapytań, wniosków, roszczeń składanych przez klientów (ich przedstawicieli).
(c) Mamy obowiązek prawny. W niektórych przypadkach musimy przetwarzać dane osobowe, aby zapewnić wypełnienie obowiązków prawnych przez Spółkę zgodnie z obowiązującymi przepisami. Może to obejmować przetwarzanie danych osobowych w celu: wyboru kandydatów na stanowiska kierownicze; obsługi roszczeń zgłaszanych przez klientów (ich przedstawicieli); sprawdzania i weryfikacji tożsamości klientów (ich przedstawicieli); zapobiegania, wykrywania, badania i zgłaszania potencjalnych działań związanych z praniem pieniędzy lub finansowaniem terroryzmu; spełniania wymogów aktów prawnych regulujących świadczenie Usług; prowadzenia wewnętrznych dochodzeń i wydarzeń związanych z ryzykiem operacyjnym; spełniania innych wymogów prawnych zgodnie z obowiązującymi przepisami w obszarach takich jak zapobieganie praniu pieniędzy lub finansowaniu terroryzmu, egzekwowanie sankcji, usługi płatnicze, księgowość, podatki, ochrona danych osobowych, ład i zarządzanie Spółką oraz realizacja praw akcjonariuszy.
(d) Mamy uzasadniony interes. Takie przetwarzanie danych osobowych jest konieczne ze względu na uzasadnione interesy Spółki, które są równoważone z interesami i prawami klienta (jako osoby, której dane dotyczą). Możemy przetwarzać Państwa dane osobowe na podstawie naszego uzasadnionego interesu, na przykład w celu: rekrutacji na wolne stanowisko pracy w naszej Spółce; przetwarzania danych osobowych uczestników płatności w celu świadczenia usługi inicjowania płatności i/lub usługi informacji o rachunku na rzecz klienta; przetwarzania danych osobowych przedstawicieli kontrahenta przy podejmowaniu działań na żądanie kontrahenta przed zawarciem umowy, zawierania, wykonywania lub rozwiązywania umowy; zapobiegania i badania nieuprawnionego korzystania z usług Spółki lub zakłócenia usług, w tym wdrażania niezbędnych środków bezpieczeństwa; zapobiegania oszustwom; dochodzenia, egzekwowania, obrony lub przeniesienia roszczeń prawnych i przechowywania informacji w tym celu; oceny możliwości przeniesienia działalności Spółki lub jej części lub uzyskania finansowania działalności Spółki; archiwizacji akt Spółki; prowadzenia procesu wdrożenia klientów i zarządzania wydajnością, zarządzania incydentami dotyczącymi produktów/usług Spółki w celu utrzymania, zbadania, rozwoju i poprawy działalności, produktów, usług Spółki; monitorowania wskaźników wydajności Spółki i planowania finansowego.
5. Komu możemy udostępnić Państwa dane osobowe
Możemy udostępniać Państwa dane osobowe w celu zapewnienia świadczenia naszych usług lub w innych przypadkach, gdy jest to konieczne, osobom trzecim (zwanym „Odbiorcami danych”). Nie ujawniamy danych osobowych w stopniu większym niż jest to niezbędne do realizacji konkretnego celu przetwarzania danych osobowych.
Odbiorcy danych mogą przetwarzać dane osobowe działając jako administratorzy i/lub podmioty przetwarzające. Jeżeli Odbiorca danych przetwarza Państwa dane osobowe jako administrator, jest odpowiedzialny za informowanie osób, których dane dotyczą, o dalszym przetwarzaniu danych osobowych. W takich przypadkach powinni Państwo skontaktować się z tym Odbiorcą danych w sprawie przetwarzania Państwa danych osobowych.
Możemy ujawnić Państwa dane osobowe następującym Odbiorcom danych
- Instytucje państwowe i inne osoby pełniące funkcje przypisane im przez prawo (np. organy nadzoru, administracja podatkowa, organy ścigania, komornicy, notariusze, sądy, instytucje pozasądowego rozstrzygania sporów).
- Inne instytucje finansowe, gdy mamy prawny obowiązek udostępnienia Państwa danych osobowych takiemu dostawcy usług finansowych (np. Państwa bank).
- Uczestnicy płatności i/lub strony zaangażowane w płatności krajowe i europejskie (np. sprzedawca, od którego kupujecie Państwo towary lub usługi).
- Podmioty trzecie, które zarządzają bazami danych i rejestrami (np. rejestry mieszkańców, podmiotów prawnych itp.) lub pośredniczą w udostępnianiu danych osobowych z takich baz danych i rejestrów.
- Osoby i firmy, które konsultują z nami kwestie finansowe i prawne, przeprowadzają audyty Spółki lub świadczą dla nas inne usługi.
- Inne osoby związane ze świadczeniem usług Spółki, takie jak dostawcy usług informatycznych, przetwarzania w chmurze, hosting, usługi telekomunikacyjne, archiwizacja, usługi pocztowe.
- Osoby i firmy, które uczestniczą w procesie oceny możliwości przeniesienia działalności Spółki lub jej części, lub uzyskania finansowania działalności Spółki (np. potencjalni nabywcy/inwestorzy, audytorzy, prawnicy).
Jeśli my sami lub korzystający z usług dostawców przekazujemy Państwa dane osobowe do krajów spoza UE/EOG, spełniamy odpowiednie wymogi RODO (art. 44 i nast.) i zobowiązujemy naszych usługodawców do przestrzegania tych przepisów. Dlatego też będziemy przekazywać Państwa dane do krajów spoza UE/EOG tylko zapewniając poziom bezpieczeństwa przewidziany przez RODO. Ten poziom bezpieczeństwa zapewnia przede wszystkim decyzja Komisji UE o adekwatności. Jeżeli w odniesieniu do danego państwa nie ma decyzji Komisji UE stwierdzającej odpowiedni poziom ochrony, zapewnimy właściwą ochronę Państwa praw i wolności poprzez zawarcie odpowiednich umów o przekazywaniu danych zawierających Standardowe klauzule umowne UE lub inne dozwolone klauzule ochrony danych. W innych przypadkach możemy przekazywać dane na podstawie Państwa wyraźnej zgody. W każdej chwili możecie Państwo wycofać swoją zgodę, kontaktując się z naszym Inspektorem ochrony danych za pośrednictwem poczty elektronicznej wskazanej w punkcie 2 niniejszej Polityki prywatności.
Dane osobowe mogą być przekazywane do państw spoza UE/EOG, jeśli np.:
- jest to niezbędne do realizacji umowy, której jesteście Państwo stroną lub do spełnienia Państwa żądań;
- odbywa się w ramach realizacji zamówienia, gdy zaangażowani są usługodawcy;
- jest to niezbędne do zabezpieczenia naszych prawnie uzasadnionych interesów;
- jest to wymagane przez prawo lub wyraziliście Państwo na to zgodę.
W przypadku przekazania danych osobowych do odbiorcy, który nie jest w stanie zapewnić odpowiedniego poziomu ochrony danych, wyłącznie na podstawie Państwa zgody, wskazujemy na następujące zagrożenia: możliwe jest, że odpowiednia ochrona Państwa danych osobowych nie jest wystarczająco uregulowana, nie ma organu nadzorczego ds. ochrony danych; nie ma kontroli nad dalszym przetwarzaniem danych osobowych (w tym nad przekazywaniem ich osobom trzecim); realizacja Państwa praw do ochrony danych może być utrudniona lub pominięta.
Więcej informacji na temat przekazywania danych osobowych poza UE/EOG można uzyskać na żądanie, korzystając z danych kontaktowych wskazanych w punkcie 2 niniejszej Polityki prywatności.
6. Jak przechowujemy Państwa dane osobowe
Państwa informacje są bezpiecznie przechowywane. W trakcie przetwarzania Państwa danych osobowych stosujemy środki organizacyjne i techniczne, które zapewniają ochronę danych osobowych przed przypadkowym lub niezgodnym z prawem zniszczeniem, zmianą, ujawnieniem oraz wszelkim innym niezgodnym z prawem przetwarzaniem. Środki te mogą obejmować m.in. szyfrowanie, fizyczne zabezpieczenie dostępu, audyt i inne odpowiednie technologie.
Okres przechowywania danych osobowych ustala się z uwzględnieniem szczególnych celów, dla których dane osobowe zostały zebrane, lub okresu określonego przez obowiązujące przepisy prawa. Dane osobowe zebrane w związku ze świadczeniem Us ług, przetwarzamy tak długo, jak długo korzystacie Państwo z naszych Usług i przechowujemy przez okres 10 lat po zaprzestaniu korzystania z naszych Usług, z wyjątkiem przypadków, w których obowiązujące przepisy prawa lub wewnętrzne akty prawne Spółki określają inne okresy przechowywania.
7. Jakie są Państwa prawa
Ta sekcja zawiera informacje na temat Państwa praw związanych z przetwarzaniem przez nas Państwa danych osobowych oraz przypadków, w których mogą Państwo skorzystać z tych praw. Jeśli chcecie Państwo uzyskać więcej informacji na temat swoich praw lub skorzystać z nich, prosimy o kontakt z nami za pośrednictwem poczty elektronicznej wskazanej w sekcji 2 niniejszej Polityki prywatności.
Informacje o działaniach podjętych na wniosek w zakresie realizacji Państwa praw przekażemy bez zbędnej zwłoki, a w każdym razie w terminie 1 (jednego) miesiąca od otrzymania wniosku. Ze względu na złożoność wniosku i liczbę otrzymanych wniosków, powyższy termin może zostać przedłużony o 2 (dwa) kolejne miesiące. W takim przypadku powiadomimy Państwa o przedłużeniu terminu i jego przyczynach w ciągu 1 (jednego) miesiąca od otrzymania prośby. Odmówimy realizacji Państwa praw wyłącznie w przypadkach przewidzianych w aktach prawnych.
Państwa prawa są następujące:
Prawo do informacji: jako administrator danych jesteśmy zobowiązani do zapewnienia jasnych i przejrzystych informacji na temat naszych działań związanych z przetwarzaniem danych. Zapewnia to niniejsza Polityka prywatności.
Prawo dostępu: chcemy, abyście Państwo w pełni rozumieli, w jaki sposób wykorzystujemy Państwa dane osobowe i nie doświadczali z tego powodu żadnych niedogodności. W każdej chwili mogą Państwo skontaktować się z nami i zapytać, czy przetwarzamy Państwa dane osobowe. Jeżeli w jakikolwiek sposób przechowujemy lub wykorzystujemy Państwa dane osobowe, mają Państwo prawo dostępu do nich.
Zapewnimy dostęp do danych osobowych, które przechowujemy, a także do następujących informacji: celów przetwarzania, kategorii danych osobowych, których to dotyczy, odbiorców, którym dane osobowe zostały ujawnione, okresu przechowywania lub przewidywanego okresu przechowywania tych danych osobowych, w przypadku gdy dane osobowe zostały zebrane od osoby trzeciej, źródła danych osobowych.
Prawo do sprostowania: jeśli uważacie Państwo, że przetwarzamy niedokładne lub niekompletne dane osobowe na Państwa temat, możecie Państwo skorzystać z prawa do poprawienia lub uzupełnienia niektórych danych osobowych. Może to być wykorzystane wraz z prawem do ograniczenia przetwarzania, aby upewnić się, że nieprawidłowe/niekompletne dane osobowe nie są przetwarzane do czasu ich poprawienia.
Prawo do ograniczenia przetwarzania danych: mają Państwo prawo zażądać od nas ograniczenia przetwarzania Państwa danych osobowych lub wnieść sprzeciw wobec ich przetwarzania:
- W okresie niezbędnym do sprawdzenia przez nas poprawności Państwa danych osobowych w przypadku zgłoszenia przez Państwa reklamacji w zakresie poprawności danych;
- W przypadkach niezgodnego z prawem gromadzenia, przechowywania lub wykorzystywania Państwa danych osobowych, gdy zdecydują się Państwo nie żądać tych danych;
- Gdy nie potrzebujemy już Państwa danych osobowych, ale są one potrzebne do ustalenia, wykonania lub obrony roszczeń prawnych;
- W okresie niezbędnym do ustalenia, czy mamy nadrzędną podstawę prawną do dalszego przetwarzania Państwa danych osobowych, jeżeli skorzystają Państwo z prawa do wniesienia sprzeciwu wobec przetwarzania Państwa danych osobowych.
Prawo do usunięcia danych (prawo „do bycia zapomnianym”): jeżeli nadrzędna podstawa prawna lub uzasadniony powód przetwarzania danych osobowych nadal nie istnieją, użytkownik może zażądać od nas usunięcia danych osobowych. Dotyczy to również danych osobowych, które mogły być przetwarzane niezgodnie z prawem. Podejmiemy wszelkie możliwe kroki, aby zapewnić usunięcie danych osobowych.
Prawo do przenoszenia danych: mają Państwo prawo do przenoszenia danych uzyskanych przez nas na podstawie Państwa zgody lub w celu zawarcia umowy. Jeśli skorzystają Państwo z tego prawa, przekażemy kopię dostarczonych przez Państwa danych.
Prawo do sprzeciwu: mają Państwo prawo do sprzeciwu wobec wykorzystania przez nas Państwa danych osobowych:
- W przypadkach, gdy wykorzystujemy takie dane w celu realizacji naszych prawnie uzasadnionych interesów, ale nie mamy nadrzędnej podstawy prawnej do dalszego wykorzystywania danych osobowych; lub
- w każdej chwili, gdy wykorzystujemy Państwa dane osobowe do wysyłania newsletterów lub do celów marketingu bezpośredniego. W takim przypadku dane nie będą już wykorzystywane do tych celów; mogą być jednak wykorzystywane do innych zgodnych z prawem celów.
Jeżeli uważają Państwo, że Państwa prawa jako podmiotu danych zostały i/lub mogą zostać naruszone, prosimy o niezwłoczny kontakt z naszym Inspektorem ochrony danych za pośrednictwem poczty elektronicznej wskazanej sekcji 2 niniejszej Polityki prywatności. Zapewniamy, że jak tylko otrzymamy Państwa skargę, skontaktujemy się z Państwem w rozsądnym terminie i poinformujemy o procesie rozpatrywania skargi, a także o jego wyniku.
Jeżeli wynik procesu rozpatrywania skargi nie będzie dla Państwa zadowalający, będą Państwo mogli skierować skargę do organu nadzorczego – Państwowego Inspektora Ochrony Danych Osobowych na Litwie (www.vdai.lrv.lt).
Szczegółowe informacje na temat realizacji praw osób, których dane dotyczą, zawarte są w Procedurze realizacji praw osób, których dane dotyczą.
8. Świadczenie usługi inicjowania płatności
Świadczymy usługi inicjowania płatności zgodnie z zasadami określonymi w Prawie Płatniczym Republiki Litewskiej oraz zasadami dobrej praktyki inicjowania płatności opracowanymi przez Bank Litwy. Otrzymane w tym celu dane osobowe będziemy przetwarzać wyłącznie w celu świadczenia usług inicjowania płatności.
Możemy wykorzystać Państwa dane osobowe w celu zainicjowania płatności za towary lub usługi, które chcą Państwo nabyć.
Będziemy zbierać dane osobowe tylko w celu zainicjowania płatności, o którą Państwo zabiegają. Jeśli nie złożą Państwo takiego wniosku (nie wyrażą wyraźnej zgody), nie będziemy mogli zainicjować płatności. Nie będziemy zbierać od Państwa, ani z innych źródeł, żadnych danych, które nie są niezbędne do świadczenia usług inicjowania płatności.
Przetwarzamy Państwa dane osobowe wyłącznie po wyrażeniu przez Państwa zgody na przekazanie nam Państwa danych osobowych przez handlowca lub usługodawcę. Jeżeli nie wyrażą Państwo zgody na przekazanie nam swoich danych osobowych przez sprzedawcę lub usługodawcę, nie będziemy mogli zainicjować płatności.
Musimy przetwarzać Państwa dane osobowe w celu uruchomienia usług płatniczych, zidentyfikowania Państwa, zainicjowania płatności, uwierzytelnienia płatności oraz potwierdzenia płatności.
W zależności od modelu usługi inicjowania płatności wybranego przez naszego klienta (handlowca lub usługodawcę), możemy gromadzić następujące dane osobowe: numer zamówienia podany przez handlowca lub usługodawcę, szczegóły transakcji (kwota zamówienia, opis (cel), status), numer konta bankowego, nazwa konta bankowego, unikalne klucze uwierzytelniające (tokeny) utworzone przez bank i Spółkę, które są powiązane z numerem konta bankowego użytkownika.
W niektórych przypadkach możemy gromadzić Państwa numer logowania do banku, osobisty numer identyfikacyjny, numer telefonu, jednorazowy kod bezpieczeństwa uwierzytelniania.
W niektórych przypadkach, gdy zdecydują się Państwo zapłacić za towary lub usługi przy użyciu karty kredytowej lub debetowej, Spółka może również zbierać i przetwarzać informacje dotyczące Państwa karty kredytowej lub debetowej (numer karty kredytowej lub debetowej, właściciel (imię i nazwisko), data ważności i kod CVV).
Ilość gromadzonych i przetwarzanych przez nas danych osobowych zależy każdorazowo od wymagań Państwa banku oraz modelu usługi inicjowania płatności wybranego przez handlowca lub usługodawcę.
Po dokonaniu danej płatności, sprzedawca, od którego nabyli Państwo towar lub usługę, oraz Państwo zostaną poinformowani o statusie płatności. O statusie płatności poinformujemy Państwa drogą mailową.
Podstawą prawną przetwarzania Państwa danych osobowych jest wykonanie umowy pomiędzy Państwem a Spółką oraz spełnienie obowiązku prawnego, któremu podlega Spółka.
W niektórych przypadkach, gdy chcą Państwo zainicjować płatność na rzecz innej osoby fizycznej, będziemy przetwarzać następujące dane osobowe odbiorcy płatności: numer konta bankowego, szczegóły transakcji (waluta, opis (cel), status). W takim przypadku podstawą prawną przetwarzania danych osobowych odbiorcy jest prawnie uzasadniony interes Spółki.
Będziemy przetwarzać dane osobowe tak długo, jak długo będą nam one potrzebne do realizacji celu, w jakim zostały zebrane. Dane osobowe zbierane w celu świadczenia usługi inicjowania płatności nie będą przechowywane przez okres dłuższy niż 3 lata od momentu zainicjowania płatności.
Regularnie sprawdzamy nasze okresy przechowywania danych i jesteśmy prawnie zobowiązani do przechowywania niektórych danych osobowych w ramach naszych wymogów ustawowych.
Jeśli podczas dokonywania płatności wybierzesz opcję „Zapamiętaj mnie”, zapamiętamy twoje dane osobowe (twój bank i numer konta), aby następnym razem umożliwić ci szybszą płatność. Podstawą prawną przetwarzania twoich danych osobowych w przypadku wybrania opcji „Zapamiętaj mnie” jest twoja zgoda.
Zgoda będzie przechowywana przez 90 dni. Po wygaśnięciu tego okresu zostaniesz ponownie zapytany o zgodę.
Możesz wycofać swoją zgodę w dowolnym momencie, odznaczając pole „Zapamiętaj mnie” przy następnym korzystaniu z naszych usług inicjowania płatności lub kontaktując się z nami za pośrednictwem poczty elektronicznej podanej w rozdziale 2 niniejszej Polityki Prywatności.
Funkcja „Zapamiętaj mnie” umożliwia wygodniejsze dokonywanie płatności w przyszłości, ale ponieważ zapamiętuje ona twoje dane bankowe, dane logowania i numer konta na użytym przez ciebie urządzeniu, tej metody inicjowania płatności należy używać wyłącznie na urządzeniach prywatnych. Z tego powodu nie należy używać funkcji „Zapamiętaj mnie” na urządzeniach współdzielonych. Jeśli straciłeś swoje urządzenie powinieneś natychmiast skontaktować się z bankiem.
9. Świadczenie usługi informacji o rachunkach
Świadczymy usługi w zakresie informacji o rachunkach zgodnie z zasadami określonymi w Ustawie o płatnościach Republiki Litewskiej. Otrzymane w tym celu dane osobowe będziemy przetwarzać wyłącznie w celu świadczenia usług informacyjnych dotyczących konta.
Możemy wykorzystać Państwa dane osobowe w celu dostarczenia Państwu skonsolidowanych informacji o Państwa rachunkach bankowych. Będziemy przetwarzać Państwa dane osobowe tylko wtedy, gdy poprosicie nas Państwo o dostarczenie skonsolidowanych informacji na temat Państwa rachunków bankowych. Bez takiego wniosku nie będziemy w stanie zapewnić Państwu usług związanych z informacjami o koncie.
W celu zapewnienia skonsolidowanej informacji o Państwa kontach bankowych, zbieramy następujące dane osobowe: Państwa identyfikator logowania do banku, osobisty numer identyfikacyjny, numer telefonu, jednorazowy kod zabezpieczający, numer konta bankowego, nazwa konta bankowego, kwota wykorzystanych kont bankowych, unikalne klucze uwierzytelniające (tokeny) utworzone przez bank i Spółkę, które są powiązane z Państwa numerem konta bankowego, saldo konta bankowego, historia transakcji na koncie bankowym.
Podstawą prawną przetwarzania Państwa danych osobowych jest wykonanie umowy zawartej pomiędzy Państwem a Spółką.
Informacje o skonsolidowanym rachunku bankowym mogą być przekazywane osobom trzecim w celu oceny Państwa zdolności kredytowej lub w innych uzasadnionych celach wyłącznie za Państwa zgodą.
Będziemy przetwarzać dane osobowe tak długo, jak długo będą nam one potrzebne do realizacji celu, w jakim zostały zebrane. Dane osobowe zbierane w celu świadczenia usługi informacji o rachunku nie będą przechowywane przez okres dłuższy niż 3 lata od momentu przekazania informacji o rachunku.
10. Wdrożenie zasady „Poznaj swojego klienta” oraz zapobieganie praniu pieniędzy i finansowaniu terroryzmu
Możemy przetwarzać dane osobowe zgodnie z wymogami prawnymi związanymi z realizacją zasady „Poznaj swojego klienta” oraz zapobieganiem ewentualnemu praniu pieniędzy i finansowaniu terroryzmu, zapobieganiem oszustwom, wykrywaniem, dochodzeniem i informowaniem o takich działaniach.
W tym celu możemy przetwarzać dane osobowe przedstawicieli, dyrektorów i udziałowców naszego Klienta i/lub innych osób.
Możemy przetwarzać następujące dane osobowe: imię, nazwisko, unikalny ciąg symboli przeznaczony do identyfikacji osoby, data urodzenia (jeśli osoba nie jest obywatelem Republiki Litewskiej), numer i okres ważności zezwolenia na pobyt w Republice Litewskiej oraz miejsce i data jego wydania (jeśli osoba nie jest obywatelem Republiki Litewskiej), adres, obywatelstwo, kraj wydania dokumentu identyfikacyjnego (w przypadku bezpaństwowca), miejsce pracy (w przypadku dyrektora Klienta), wizerunek, dane osobistego dokumentu identyfikacyjnego, udziały/prawa głosu/kontrola osoby prawnej (w przypadku akcjonariusza i beneficjenta), podpis, inne dane wymagane przez litewską Ustawę o zapobieganiu praniu pieniędzy i finansowaniu terroryzmu lub inne akty prawne.
Zgodnie z wymogami prawnymi dotyczącymi realizacji zasady „Poznaj swojego klienta” oraz zapobiegania ewentualnemu praniu pieniędzy i finansowaniu terroryzmu, zapobiegania oszustwom, wykrywania, dochodzenia i informowania o takich działaniach, możemy przetwarzać Państwa wizerunek (w formie fotografii lub żywego obrazu; dane biometryczne) w celach identyfikacyjnych. Państwa wizerunek i osobisty dokument tożsamości są łączone w celu sprawdzenia, czy są Państwo właścicielami przedstawionego dokumentu tożsamości.
Spółka może również przetwarzać dane osobowe osób, które poświadczają kopie dokumentów lub delegacji. Możemy przetwarzać następujące dane osobowe: imię, nazwisko, miejsce pracy, podpis, inne dane wymagane przez Ustawę o przeciwdziałaniu praniu pieniędzy oraz finansowaniu terroryzmu Republiki Litewskiej lub inne akty prawne.
Dane osobowe są gromadzone i przetwarzane na podstawie obowiązku prawnego ciążącego na dostawcy usługi inicjowania płatności, czyli na nas. Państwa dane biometryczne (wizerunek) będą przetwarzane na podstawie Państwa zgody (gdy wizerunek jest przetwarzany w celu identyfikacji). Jeśli nie wyrażasz zgody na przetwarzanie swoich danych biometrycznych, prosimy o kontakt w celu uzyskania innej metody identyfikacji twojej tożsamości.
Będziemy przetwarzać dane osobowe tak długo, jak długo będą nam one potrzebne do realizacji celu, w jakim zostały zebrane, i przestrzegając wymogów prawnych. Dane osobowe będą przechowywane przez okres 8 lat od momentu zakończenia relacji biznesowych z Klientem. Okres przechowywania danych może zostać przedłużony na okres nieprzekraczający dwóch lat, pod warunkiem że organ państwowy złoży uzasadniony wniosek. Taki okres przechowywania danych jest wymagany przez ustawę Republiki Litewskiej o zapobieganiu praniu pieniędzy i finansowaniu terroryzmu.
11. Przetwarzanie danych osobowych do celów rekrutacji
Możecie Państwo przesłać nam swoje dane w celu zatrudnienia w naszej Spółce. Państwa dane osobowe podane w celu przeprowadzenia rekrutacji na wolne stanowisko pracy w naszej Spółce będą przetwarzane na podstawie Państwa zgody, wyrażonej poprzez podanie danych osobowych.
Gromadzimy i przetwarzamy Państwa CV i/lub listy motywacyjne, i/lub inne informacje przekazane przez Państwa w momencie udziału w selekcji w celu przeprowadzenia rekrutacji oraz na podstawie Państwa zgody, której udzielają nam Państwo lub firmie rekrutacyjnej, przesyłając swoje CV.
Jeśli nie prześlecie Państwo swojego curriculum vitae i/lub listu motywacyjnego, nie będziemy w stanie ocenić Państwa predyspozycji na oferowane stanowisko.
Pamiętaj, że w celu prawidłowej oceny predyspozycji kandydata do pracy (w ramach realizacji uzasadnionego interesu Spółki), w stosownych przypadkach, możemy poprosić cię o podanie linku do osobistego konta Linkedin i/lub przetworzyć inne publicznie dostępne informacje związane z wymaganiami dotyczącymi stanowiska, na które aplikujesz.
Prosimy o przestrzeganie wymogów ochrony danych osobowych i nieprzesyłanie nam nadmiaru informacji. Prosimy o przestrzeganie co najmniej następujących minimalnych wymogów ochrony danych osobowych podczas przesyłania nam danych osobowych: niepodawanie zbędnych lub niepotrzebnych danych osobowych ani w temacie zgłoszenia ani zapytania, ani w załączonym CV, w listach motywacyjnych, w innych plikach: osobisty kod identyfikacyjny, zdrowie lub inne specjalne dane osobowe, dane finansowe, numer konta bankowego, dane dotyczące członków rodziny, numer rejestracyjny samochodu itp.
Prosimy pamiętać, że w indywidualnych przypadkach, w celu wypełnienia obowiązku prawnego, możemy przetwarzać Państwa dane dotyczące przekonań, informacje o stanie cywilnym, zobowiązaniach finansowych, członkach rodziny i krewnych. W takim przypadku Państwa dane osobowe będą przetwarzane na podstawie obowiązku prawnego ciążącego na Spółce.
Wszystkie dane osobowe będą przechowywane do czasu zakończenia trwającego procesu rekrutacji. Informujemy, że na podstawie Państwa zgody możemy przechowywać i wykorzystywać dane osobowe przez okres do 1 roku. Po wyrażeniu takiej zgody macie Państwo prawo do jej wycofania w dowolnym momencie poprzez kontakt z naszym Inspektorem ochrony danych za pośrednictwem poczty elektronicznej wskazanej w sekcji 2 niniejszej Polityki prywatności, bez wpływu na zgodność z prawem przetwarzania danych osobowych na podstawie takiej zgody do momentu jej wycofania.
Informujemy, że w celu oceny Państwa kandydatury możemy skontaktować się ze wskazanymi przez Państwa poprzednimi pracodawcami w celu uzyskania ich rekomendacji oraz zapytać ich o Państwa kwalifikacje, umiejętności zawodowe i cechy biznesowe. Możemy zażądać takich informacji od Państwa obecnego pracodawcy tylko wtedy, gdy mamy na to Państwa odrębną zgodę.
12. Marketing bezpośredni
W przypadkach, gdy podaliście Państwo swoje dane kontaktowe i wyraziliście Państwo wyraźną zgodę na otrzymywanie od nas informacji marketingowych, Spółka może kontaktować się z Państwem za pośrednictwem poczty elektronicznej, przekazując informacje o usługach Spółki lub przedkładając inne materiały promocyjne. Spółka może wysyłać oferty handlowe, biuletyny i inne materiały reklamowe.
W celach marketingu bezpośredniego możemy przetwarzać następujące dane osobowe: imię, nazwisko, adres e-mail, inne dane, które osoba może podać, data wyrażenia zgody.
Państwa dane będą wykorzystywane do celów marketingu bezpośredniego przez okres 3 lat od momentu otrzymania Państwa zgody lub po wykonaniu usługi.
W każdej chwili możecie Państwo odmówić zgody na marketing bezpośredni, kontaktując się z naszym Inspektorem ochrony danych za pośrednictwem poczty elektronicznej wskazanej w sekcji 2 niniejszej Polityki prywatności.
13. Pliki cookie
Na naszej stronie internetowej używamy plików cookie. Lista stosowanych plików cookie znajduje się w Polityce plików cookie Spółki, która jest dostępna tutaj.
14. Przegląd Polityki prywatności
Możemy aktualizować lub zmieniać niniejszą Politykę prywatności w dowolnym czasie. Taka zaktualizowana lub zmieniona Polityka prywatności wejdzie w życie z chwilą jej opublikowania. Należy sprawdzać ją okresowo i upewnić się, że akceptują Państwo aktualną wersję Polityki prywatności.
Ostatnia aktualizacja Polityki prywatności miała miejsce 8 listopada 2023 roku.