„TRUSTLY“ PRIVATUMO POLITIKA

1. Kas mes?

„Trustly Group AB“, reg. Nr. 556754-8655 (toliau – „Trustly“, mes, mus arba mūsų) yra Švedijos mokėjimo įstaiga, siūlanti elektroninės bankininkystės mokėjimo sprendimus visoje Europoje.  Esame licencijuota Švedijos Finansinės priežiūros institucijos įmonė, turinti leidimą verstis šia veikla ir atsakome už duomenų valdymą, tvarkanti jūsų asmens duomenis pagal šia privatumo politiką.

2. Kodėl ši privatumo politika?

Mes, „Trustly“, vertiname jūsų privatumą ir daug dirbame siekdami užtikrinti, kad jūsų asmens duomenys būtų tvarkomi laikantis Bendrojo duomenų apsaugos reglamento (ES) 2016/679 (BDAR) reikalavimų ir kitų galiojančių duomenų apsaugos įstatymų.

Su mumis galite bendrauti keliais būdais. Šioje privatumo politikoje pateikiame jums informaciją apie tai, kaip tvarkome jūsų asmens duomenis, jei esate:

Galutinis vartotojas, kuris naudojasi mūsų mokėjimo paslauga (-omis);

Kliento atstovas, atstovaujantis esamam ar potencialiam mūsų klientui (įskaitant tokių klientų savininkus, galutinius tikruosius savininkus, direktorių valdybą, teisinius atstovus ir pagrindinius darbuotojus); ir (arba)

Svetainės lankytojas, kuris sąveikauja su mūsų svetainėmis arba kreipiasi į mūsų palaikymo ir (arba) skundų tarnybas.

Jei kreipsitės į mus dėl darbo, susipažinkite su mūsų darbo paieškos privatumo politika, kurią rasite, teikdami savo paraišką.

Jei jūsų asmens duomenis tvarkysime kitais tikslais, nei aprašyti šioje privatumo politikoje, pateiksime jums atskirą privatumo pranešimą, informuojantį apie tokį tvarkymą.

3. Kokius asmens duomenis apie jus tvarkome?

Priklausomai nuo to, kaip ir kokiu tikslu jūs su mumis bendradarbiaujate, mes renkame ir tvarkome įvairių rūšių asmens duomenis apie jus. Tam, kad galėtumėte lengviau suprasti, kokio tipo asmens duomenis galime tvarkyti, juos suskirstėme į toliau nurodytas kategorijas, tarp jų pagal sudėtines jų dalis.

Identifikavimo informacija – vardas, pavardė, namų adresas (įskaitant, pvz., buto/namo numerį), telefono numeris, el. pašto adresas, gimimo data, pilietybė, pilietybė, asmens kodas, paso numeris ir (arba) asmens tapatybės kortelės numeris ir galutinio vartotojo ID. Šią informaciją paprastai mums tiesiogiai pateikiate jūs, kaip galutinis naudotojas arba kliento atstovas. Informacija taip pat gali būti renkama iš jūsų elektroninės bankininkystės sąsajos (t. y. internetinio banko) arba per jūsų banko pateiktą API ir (arba) gali būti teikiama iš jūsų Pardavėjo ir (arba) išorinių trečiųjų šalių šaltinių.

Užsakymo identifikavimo informacija – informacija, identifikuojanti galutinio vartotojo mokėjimą, pvz., užsakymo ID numeris, pranešimo ID, pranešimo ID ir operacijos atlikimo laikas. Šią informaciją paprastai pateikia jūsų Pardavėjas. Informaciją taip pat gali generuoti mūsų mokėjimo sistema.

Finansinė informacija – siuntimo ir (arba) gavimo bankas, banko sąskaitos nuosavybė, banko sąskaitos numeris, paskyros tipas, sąskaitos likutis mokėjimo metu, operacijų istorija, lėšų šaltinis ir lėšų įrodymas. Šią informaciją paprastai pateikia jūsų bankas arba tiesiogiai jūs.

Įrenginio informacija – IP adresas, įrenginio tipas, Įrenginio identifikatoriai, operacinė sistema ir naršyklės informacija. Šią informaciją paprastai renkame naudodami slapukus ar panašias technologijas.

Informacija apie elgesį – kaip galutiniai vartotojai naudojasi mūsų mokėjimo paslauga ir (arba) kaip svetainės lankytojai sąveikauja su mūsų svetainėmis. Šią informaciją paprastai renkame naudodami slapukus ar panašias technologijas.

Informacija, susijusi su jūsų kontaktais su „Trustly“ klientų aptarnavimo tarnyba – informacija, kurią jūs pateikiate per mūsų svetainėse esančius kanalus, pvz., kontaktų formas, mokėjimų paieškos įrankį, pokalbius ir susirašinėjimą el. paštu.

Neskelbtina informacija – priklausomai nuo to, kokią informaciją galite pateikti „Trustly“ tvarkyti, kaip nurodyta toliau pateiktame 4 skyriuje, „Trustly“ gali rinkti neskelbtiną asmeninę informaciją, kaip tai apibrėžta BDAR 9 straipsnyje. „Trustly“ taip pat gali tvarkyti tokią slaptą informaciją, susijusią, pvz., su tikslu patikrinti jūsų asmeninę informaciją, pagal politiškai pažeidžiamų asmenų sąrašus (PEP) ir asmenų, kuriems taikomos sankcijos, sąrašus. Tokia slapta informacija gali apimti asmens duomenis, atskleidžiančius rasinę ar etninę kilmę, religinius įsitikinimus, politines ar filosofines pažiūras, narystę profesinėse sąjungose arba informaciją apie sveikatą ar seksualinę orientaciją.

4. Kokiu tikslu ir kokiu teisiniu pagrindu tvarkome jūsų asmens duomenis?

Surinktus apie jus asmens duomenis apdorojame keliais skirtingais tikslais ir remiamės skirtingais teisiniais pagrindais. Priklausomai nuo to, ar esate galutinis vartotojas, naudojantis mūsų Paslauga (kaip apibrėžta toliau), esamo ar potencialaus mūsų kliento atstovas arba svetainės lankytojas, bendraujantis su mūsų svetaine, toliau pateiktose lentelėse nurodoma, kokių kategorijų asmens duomenis mes tvarkome, kokiu tikslu, kiek ilgai ir kokiu teisiniu pagrindu mes tai darydami remiamės. Toliau šioje privatumo politikoje taip pat apibūdinsime, kaip renkame jūsų asmens duomenis ir su kuo galime jais dalytis, taip pat teisinį pagrindą, kuris leidžia mums tai daryti.

4.1. Kai naudojatės mūsų Paslauga kaip galutinis naudotojas

Mūsų Paslaugos teikimas

„Trustly“ internetinių mokėjimų sprendimas leidžia atlikti bankinius pervedimus iš sąskaitos į sąskaitą (toliau – Paslauga). Paslaugą sudaro kelios skirtingos funkcijos, leidžiančios:

(a) greitai, paprastai ir saugiai inicijuoti mokėjimus iš jūsų interneto banko interneto tiekėjui, kuris teikia jums produktą arba paslaugas (toliau – „Pardavėjas“), tai reiškia, kad jūs galite mokėti už prekes arba paslaugas tiesiogiai iš savo banko sąskaitos („Mokėti į“);

‍

(b) patikrinti jūsų banko sąskaitą ir registruoti tiesioginio debeto mokėjimo pavedimą, ir (arba) gauti informaciją apie jūsų dabartinį nurodymą su jūsų Pardavėjas, kuris leistų mums, kaip jūsų Pardavėjui, inicijuoti mokėjimus tiesiogiai iš jūsų banko sąskaitos („Tiesioginio debeto mokėjimas“), tuomet jums nebūtina registruotis į savo banką kiekvienu atveju, kai perkate;

‍

(c) autentifikuoti save Pardavėjui ir (arba) registruoti Pardavėjo sistemoje paskyrą atliekant mokėjimo operaciją, kai Pardavėjas kelia tokius identifikavimo reikalavimus („Tapatybės patikra“); 

‍

(d) atlikti jūsų banko sąskaitos patikrą Pardavėjo sistemoje („Sąskaitos patikra“);

‍

(e) patvirtinant identifikavimo informaciją Pardavėjo (toliau – „Duomenų Patvirtinimas“); ir (arba)

‍

(f) skaitmenizuojant tam tikros informacijos dalijimosi su jūsų Pardavėju procesą (toliau – „Informacijos Patvirtinimas“).

‍

(g) Be to, „Trustly“ suteikia Pardavėjams galimybę atlikti mokėjimus tiesiogiai į jūsų banko sąskaitas, pvz., jei norite grąžinti įsigytas prekes (toliau – „Išmokėjimas“).

‍

Žemiau mes apibūdiname, kaip naudojantis skirtingomis Paslaugos funkcijomis, mes tvarkome jūsų asmens duomenis.

Laikytis teisinių ir reglamentavimo įsipareigojimų

Kaip licencijuota mokėjimų institucija, „Trustly“ yra įpareigota laikytis eilės įstatymų ir reglamentų, susijusių su mokėjimų operacijų vykdymu, atsižvelgiant į tai, kurią Paslaugos funkciją naudojate (žr. aukščiau, nuo (a) iki (g)). Kai kurie duomenys, kuriuos mes apie jus renkame naudojant mūsų Paslaugą yra reikalingi šiems teisiniams ir reguliavimo įsipareigojimams vykdyti.

‍

Išsamiau apie tai, kokius duomenis naudojame, vykdydami teisinius ir reguliavimo įsipareigojimus, žr. lentelėje žemiau.

Našumas, verslo įžvalgos ir verslo plėtra

Mes, „Trustly“, visuomet siekiame užtikrinti jums pačią geriausią teikiamų paslaugų vartojimo patirtį. Dėl to mes turime tvarkyti jūsų asmens duomenis taip, kad mūsų Paslaugos tinkamai veiktų ir taisyti galimus nesklandumus, kurie gali pasitaikyti naudojant Paslaugą. Mes taip pat naudojame jūsų asmens duomenis užtikrinti jums teikiamų Paslaugų kokybę ir sužinoti, kaip galime tobulinti Paslaugą ir kurti geresnius produktus.

Išsamiau apie tai, kaip naudojame duomenis, siekdami efektyvumo ir verslo plėtros tikslų, žr. lentelėje žemiau.

Incidentų valdymas ir saugumas

Incidentų valdymui ir rizikai, kai Paslaugos naudojamos sukčiaujant ir kitokio neteisėto pobūdžio veiksmams mažinti ir užtikrinti jūsų duomenų saugumui galime jūsų asmens duomenis tvarkyti, siekdami šio pobūdžio tikslų.

Išsamiau apie tai, kokius duomenis naudojame incidentų valdymo, sukčiavimo prevencijos ir saugumo užtikrinimo tikslu, žr. lentelėje žemiau.

„Prisiminti mane“ funkcijos

Kai naudojatės mūsų Paslauga, jūsų įrenginyje galime nustatyti slapukus, kad įsimintume jūsų informaciją, kai kitą kartą naudositės mūsų Paslauga. Duomenys, gaunami iš slapukų, yra skirti geresnei naudotojo patirčiai užtikrinti. Daugiau informacijos apie tai, kaip „Trustly“ naudoja slapukus, rasite toliau pateiktame 4.4 skyriuje.

Išsamesnės informacijos apie tai, kaip naudojame duomenis, gautus iš slapukų, kuriuos įrašome, kai naudojate mūsų „prisiminti mane“ funkcijas, rasite toliau pateiktoje lentelėje.

„Prisiminti mane“ funkcijos

Kai naudojatės mūsų Paslauga, galite pasirinkti aktyvuoti / prisijungti prie mūsų funkcijos, kuri įsimena jūsų banko ir sąskaitos numerį arba naudotojo ID, kurį naudojate prisijungdami prie interneto banko, pavyzdžiui, asmeninį ID numerį arba naudotojo vardą (atkreipkite dėmesį, kad niekada nesaugome jokių slaptažodžių, kuriuos naudojate prisijungdami prie interneto banko), kad kitą kartą, kai nuspręsite atsiskaityti su „Trustly“ už Pardavėjo suteiktas prekes ar paslaugas, jums būtų patogu atlikti mokėjimus. Mes jus prisiminsime, nepriklausomai nuo to, su kuriuo pardavėju inicijuojate mokėjimą.

Šios funkcijos padeda, kai kitą kartą naudositės „Trustly“, sutaupyti jums laiko, nes nebereikia pasirinkti banko, prisijungimo būdo ir pageidaujamos banko sąskaitos. Norėdami tai pasiekti, kitą kartą, kai naudositės mūsų Paslauga, iš anksto užpildysime jūsų naudotojo ID arba sąskaitos numerį į banko sąskaitą, kurią paprašėte išsaugoti.

Ši funkcija bus įgalinta nuo tada, kai nuspręsite ją įjungti, iki tol, kol nuspręsite ją išjungti. Jei nuspręsite išjungti šią funkciją ir taip atšaukti savo sutikimą, mes išjungsime funkciją ir nebetvarkysime jūsų įsimintos informacijos, siekiant užtikrinti sklandų ir patogų mokėjimą. Kai kitą kartą mokėsite naudodami „Trustly“, turėsite užpildyti savo vartotojo ID arba, jei reikia, pasirinkti banką, prisijungimo būdą ir pageidaujamą paskyrą. Taip pat turėsite papildomai patvirtinti savo tapatybę, kad galėtume pateikti jums turimas banko sąskaitas, iš kurių galėsite atlikti mokėjimą.

Kai pasirinksite suaktyvinti vieną ar abi aukščiau išvardytas funkcijas, į jūsų įrenginį įdėsime slapuką / slapukus. Šiam slapukui / šiems slapukams priskirsime atsitiktinę reikšmę, kurią mūsų programinė įranga atpažins, kai grįšite. Atsitiktinai pasirinktoje vertėje savaime nėra jokios asmeninės informacijos, o tik priemonė mums žinoti, kad sutikote su greitesnio mokėjimo funkcija, ir suaktyvins mūsų programinę įrangą, kad optimizuotų jūsų mokėjimų srautą.

Funkcijos užtikrinančios greitesnes Paslaugas

Išsamesnės informacijos apie tai, kaip tvarkome jūsų duomenis, kad galėtume teikti greitesnes paslaugas, rasite toliau pateiktoje lentelėje.

Greitesnė mokėjimo patirtis

Siekdami suteikti jums greitesnio mokėjimo patirtį, rinksime ir naudosime jūsų Pardavėjo pateiktą identifikavimo ir įrenginio informaciją, kad atpažintume jus, kai naudojatės mūsų Paslauga, nepriklausomai nuo to, kuriam Pardavėjui inicijuojate mokėjimą. Tai leidžia mums paklausti jūsų pageidaujamo prisijungimo metodo ir, ar norite, kad mokėjimo eigoje rodytume jūsų naujausią naudotą banko sąskaitą, o tai suteikia galimybę pasinaudoti greitesniu mokėjimu atliekant grąžinimą.

Be to, kai pasirinkote, kad atsimintume jūsų pageidaujamą banko sąskaitą, kad mokėjimas būtų greitesnis, išsaugosime jūsų sutikimą atpažinti jus, kai kitą kartą pasirinksite mokėti su „Trustly“ už prekes ar paslaugas, kurias jums suteikė Prekybininkas, t. y. prisiminsime jus, nepaisant to, kuriam Prekybininkui inicijuojate mokėjimą ir kokį įrenginį naudojate. Tai leis mums teikti greitesnę mokėjimo patirtį (rodoma paskutinė naudota banko sąskaita ir galėsite praleisti prisijungimo prie banko veiksmą). Jei norite atšaukti savo sutikimą, tai galite lengvai padaryti atsisakydami (tai galite padaryti pasinaudoję perjungikliu, esančiu šalia banko sąskaitos, kai kitą kartą lankysitės / naudositės Paslauga arba kreipdamiesi į mūsų klientų aptarnavimo skyrių.

Be to, kas išdėstyta pirmiau, prisijungę prie savo banko ir aktyvavę greitesnio mokėjimo funkciją, taip pat duosite mums sutikimą pranešti jūsų bankui, kad 180 dienų laikotarpiui (priklausomai nuo banko) leisite rodyti jūsų sąskaitą greitesniam mokėjimui atlikti. Šią prieigą naudosime tik tada, kai inicijuosite mokėjimą naudodami „Trustly“, kad atliktumėte prašomą mokėjimą.

Greitesnio mokėjimo patirtis atliekant mokėjimus

Jei taikoma, siekdami, kad Pardavėjas galėtų greičiau atlikti Išmokėjimą jums per „Trustly“, mes, prisijungus prie kiekvieno banko, išsaugosime banko sąskaitą, kurią paskutinį kartą naudojote atlikdami operaciją su „Trustly“. Tai leidžia paspartinti procesą kitą kartą, kai „Trustly“ bus naudojamas Išmokėjimui, nes rodysime jūsų banko sąskaitą, jums neprisijungus prie banko.

Greitesnė mokėjimo patirtis atliekant konkretaus Pardavėjo mokėjimus

„Trustly“, kai atliksite pirmąją operaciją su konkrečiu Pardavėju, sukurs unikalų identifikatorių, kuriuo „Trustly“ pasidalins su Pardavėju, to tikslas užtikrinti mokėjimą. Kai kurie Prekiautojai naudoja šį unikalų identifikatorių, kad galėtumėte greičiau atlikti mokėjimą. Kai kitą kartą grįšite į Pardavėjo kasą ir norėsite atlikti operaciją naudodamiesi „Trustly“, Pardavėjas savo ruožtu nusiųs unikalų identifikatorių į „Trustly“, kad jus atpažintų. Tai leidžia jūsų Pardavėjui mokėjimo sraute rodyti naujausią naudojamą banko sąskaitą, o tai suteikia galimybę pasinaudoti greitesniu mokėjimu atliekant grąžinimą.

Iš kur renkame jūsų asmens duomenis, kai naudojatės Paslauga?

Kai jūs naudojatės mūsų Paslauga, mes renkame jūsų asmens duomenis tiesiogiai iš jūsų, taip pat iš jūsų internetinės bankininkystės sąsajos (t. y. internetinio banko) arba per jūsų banko pateiktą API. Be to, asmens duomenis renkame iš Pardavėjo ir išorinių trečiųjų šalių šaltinių. Pavyzdžiui, pastarieji veiksmai gali būti atliekami atliekant "pažink savo klientą" patikrinimus, pavyzdžiui, kai mums reikia patikrinti jūsų tapatybę, lėšų įrodymą, lėšų šaltinį ir (arba) atnaujinti ir (arba) papildyti kontaktinę informaciją pasitelkiant oficialius tapatybės tikrinimo paslaugų teikėjus ar panašius paslaugų teikėjus. Mūsų mokėjimų sistema taip pat papildomai generuoja asmens duomenis, pvz., užsakymo naudojantis mūsų Paslauga ID numerį.

„Trustly“ taip pat parduoda mokėjimų paslaugas, teikiamas trečiųjų šalių mokėjimo paslaugų teikėjų. Parduodant tokias mokėjimo paslaugas, „Trustly“ iš šių tiekėjų gaus asmens duomenis apie jus. Daugiau apie tai, kokiais asmens duomenimis trečiosios šalies mokėjimo paslaugų teikėjas dalijasi su „Trustly“, sužinosite kreipęsi į atitinkamą tiekėją.

4.2. Kai esate kliento atstovas

„Trustly“ tvarko mūsų klientų atstovų – Pardavėjų arba kitų mokėjimo paslaugų teikėjų, kurie perparduoda mūsų Paslaugą savo kanalais, asmens duomenis. Šis duomenų tvarkymas yra atliekamas administruojant verslo santykį ir vykdant teisinius įsipareigojimus atliekant vadinamuosius „pažink savo klientą“ patikrinimus savo klientams. Jei jūs, kaip Kliento atstovas, pateikiate informaciją apie kitus savo organizacijoje ar jai nepriklausančius asmenis, esate atsakingi už jų informavimą, kad jų duomenys bus tvarkomi pagal šią privatumo politiką.

Šioje dalyje rasite daugiau informacijos apie tai, kaip tvarkome jūsų duomenis, kai esate kliento atstovas.

Iš kur renkame jūsų asmens duomenis, kai esate kliento atstovas?

Kai kreipiatės į mus, norėdami su mumis bendradarbiauti dėl mūsų Paslaugos, renkame asmens duomenis, kuriuos jūs mums nurodote, pvz., el. pašto adresų ir sutarčių kontaktinę informaciją. Taip pat renkame asmens duomenis, kuriuos jūs mums suteikiate, kai, pvz., nurodote savo kontaktinę informaciją, dalyvaudami reklaminėse akcijose arba užsisakydami informacinius leidinius. Be to, galime gauti jūsų, kaip potencialaus kliento atstovo, kontaktinius duomenis iš trečiosios šalies naudotojų registrų tiekėjų, arba viešai prieinamų šaltinių, pavyzdžiui, įmonių interneto svetainių, mūsų paslaugų rinkodarai, jei manome, kad mūsų Paslaugos gali jus sudominti.

Kai vykdome „pažink savo klientą“ patikrinimus jums, t. y. kliento atstovui, prašome jūsų suteikti tokius duomenis, kaip, pvz., tikrųjų savininkų ir direktorių paso kopijos.

Be informacijos, kurią gauname iš jūsų, mes taip pat rinksime asmeninius duomenis apie jus naudodami slapukus, jei lankysitės mūsų svetainėse (daugiau informacijos rasite 4.4 skyriuje).

4.3. Kai susisiekiate su mūsų palaikymo ir (arba) skundų tarnyba

Mes vertiname jūsų atsiliepimus ir norime suprasti, ką galime padaryti, kad pagerintume savo paslaugą ir atsakysime į visus jums kylančius klausimus. Todėl „Trustly“ turi klientų paramos platformą, kurioje jūs galite su mumis susisiekti. Kai jūs tai padarysite, mes gausime apie jus tam tikrus asmens duomenis.

Šioje dalyje rasite konkrečią informaciją apie tai, kaip naudojame jūsų duomenis, kai esate asmuo, kuris kreipiasi į mūsų palaikymo ir (arba) skundų tarnybą.

Iš kur renkami jūsų asmens duomenys, kai kreipiatės į mūsų pagalbos ir (arba) skundų tarnybą arba lankotės mūsų svetainėse?

Kai jūs kreipiatės į mus, mes tvarkome jūsų asmens duomenis, rinkdami jūsų kontaktinę informaciją iš priemonių, kuriomis pasirenkate į mus kreiptis, t. y. el. paštu, socialiniais tinklais, paštu arba kitu būdu. Atitinkamai lankantis mūsų interneto svetainėse jūsų asmens duomenys bus tvarkomi, diegiant į jūsų įrenginį slapukus ir taip renkant informaciją, kaip tai numatyta mūsų slapukų politikoje.

4.4. Mūsų slapukų naudojimas

„Trustly“ naudoja slapukus savo svetainėse ir atsiskaitymo metu tam, kad užtikrintų gerai veikiančią, suasmenintą ir naudotojui draugišką patirtį. Perskaitykite slapukų naudojimo mūsų svetainėje politiką, kurią galite rasti čia, ir slapukų naudojimo atsiskaitymo metu politiką, kurią galite rasti čia.

4.5. Kiti atvejai

Nepriklausomai nuo to, kas jūs esate, asmens duomenis apie jus mes galime tvarkyti įgyvendinant jūsų, kaip duomenų subjekto pagal BDAR, teises ir mūsų pasirengimą dalyvauti ir apsiginti nuo galimų teisinių ieškinių. Daugiau informacijos rasite toliau.

Socialiniai tinklai

Savo rinkodaros veikloje naudojame socialinės žiniasklaidos tinklus, tokius kaip "Facebook", "Twitter" ir "Instagram". Šių tinklų teikėjai renka ir tvarko jūsų, kaip platformos naudotojo, asmens duomenis. Mes nerenkame asmens duomenų iš naudotojų, kurie lankosi mūsų socialinės žiniasklaidos paskyrose, konkrečiai jūsų neinformuodami arba, kai teisiškai reikalaujama, nerinkdami jūsų sutikimo kiekvienu konkrečiu atveju, pavyzdžiui, konkurso atveju. Tokiais atvejais asmens duomenis, kuriuos rinktume, sudarytų jūsų vartotojo id / vartotojo vardas iš atitinkamo socialinės žiniasklaidos tinklo. Šie asmens duomenys tvarkomi tam, kad galėtume įvykdyti savo sutartinius įsipareigojimus su jumis arba, jei taikoma, remdamiesi jūsų sutikimu. Tokie asmens duomenys bus saugomi tik tol, kol bus atskleistas konkurso nugalėtojas ir konkursas bus baigtas.

5. Su kuo keičiamės jūsų asmens duomenimis?

Informacija, kurią renkame apie jus, galime dalytis su skirtingų kategorijų gavėjais, atsižvelgiant į tai, kokiu tikslu jūsų duomenys buvo renkami. Šioje skiltyje galite perskaityti daugiau apie tai, kaip dalijamės asmeniniais duomenimis, priklausančiais Galutiniams vartotojams, Klientų atstovams ir svetainės lankytojams bei kitiems asmenims, susisiekiantiems su mūsų palaikymo ir (arba) skundų tarnyba.

Kai „Trustly“ dalijasi jūsų asmens duomenimis su trečiosiomis šalimis, tai daroma atsakingai ir laikantis galiojančių duomenų apsaugos teisės aktų.

5.1. Bendrosios nuostatos

„Trustly“ grupė

Nepriklausomai nuo to kas jūs esate, jūsų asmens duomenimis bus keičiamasi su įmonėmis, kurios priklauso „Trustly“ grupei tam tikriems tikslams, kuriems duomenys buvo surinkti, įgyvendinti. Duomenimis grupėje dalijamasi remiantis tuo, kad turime teisėtą interesą dalytis duomenimis dėl komercinių, teisinių ir organizacinių priežasčių.

Grupės įmonė, su kuria dalijamės jūsų asmens duomenimis, gali veikti kaip (i) duomenų tvarkytojas, t. y. ji tvarko jūsų asmens duomenis mūsų vardu ir pagal mūsų nurodymus, (ii) nepriklausomas duomenų valdytojas, t. y. grupės įmonė tvarko jūsų asmens duomenis savo asmeniniais ir nepriklausomais tikslais ir yra vienintelė atsakinga už duomenų tvarkymą, arba (iii) bendras duomenų valdytojas, t. y. „Trustly“ ir grupės įmonė bendrai sprendžia tiek dėl duomenų tvarkymo tikslo, tiek dėl duomenų tvarkymo priemonių ir yra bendrai atsakingos už duomenų tvarkymą.

Bendras valdymas

Bendro valdymo atveju mes kartu su atitinkama grupės įmone pagal BDAR privalome nustatyti ir paskirstyti atitinkamą atsakomybę už BDAR nustatytų prievolių laikymąsi. Mes taip pat privalome suteikti jums galimybę susipažinti su šiuo susitarimu. Skaitykite toliau norėdami susipažinti su tolimesne informacija.

„Trustly“ – „SlimPay“

Tiesioginio debeto mokėjimas

Jei naudojatės mūsų tiesioginio debeto mokėjimo paslauga euro zonos teritorijoje, jūsų asmens duomenimis dalijasi „Trustly“ ir mūsų grupės bendrovė „SlimPay“, kad galėtų teikti paslaugą. Teikdamos šią paslaugą „Trustly“ ir „SlimPay“ veikia kaip bendri jūsų asmens duomenų tvarkytojai.

Įmonė (t. y. „Trustly“ arba „SlimPay“), kurią naudojate įgaliojimui nustatyti, pagal BDAR privalo pateikti jums informaciją apie tai, kaip jūsų asmens duomenys tvarkomi tiesioginio debeto mokėjimo paslaugos tikslais. Ta įmonė taip pat yra pagrindinis prašymų, susijusių su jūsų teisėmis pagal BDAR (žr. 9 skyrių toliau), pavyzdžiui, jūsų teise gauti prieigą prie mūsų ir (arba) „SlimPay“ tvarkomų jūsų asmens duomenų, gavėjas. Tačiau, jeigu norite, galite laisvai naudotis savo teisėmis „Trustly“ arba „SlimPay“ atžvilgiu.

Daugiau informacijos apie tai, kaip „SlimPay“ tvarko jūsų asmens duomenis, pvz., teisinį pagrindą, kuriuo remiasi „SlimPay“, ir būdus, kaip pasinaudoti duomenų subjekto teisėmis prieš „SlimPay“, galite rasti čia.

5.2. Kai naudojatės mūsų Paslauga kaip galutinis naudotojas

Jūsų Pardavėjas

Tam, kad jūsų Pardavėjas galėtų tikrinti mokėjimus, pvz., parduodant jums prekes, mes teikiame Pardavėjui informaciją apie mokėjimus. Tai, kokios rūšies duomenis mes siunčiame jūsų Pardavėjui priklauso nuo sandorio tipo ir nuo to, kaip Pardavėjas integruoja Paslaugą į savo sistemą.

Identifikavimo ir (arba) finansinė informacija taip pat gali būti perduodama jūsų Pardavėjui tam, kad Pardavėjas galėtų patikrinti jūsų tapatybę, kai paslauga naudojama Tapatybės ir (arba) Sąskaitos patikrai. Šia informacija dalijamės su Pardavėju, jei Pardavėjas yra teisiškai įpareigotas patikrinti jūsų tapatybę, kad užkirstų kelią pinigų plovimui, arba jei jam šie duomenys reikalingi siekiant užkirsti kelią sukčiavimui, ar kitoms nusikalstamoms veikoms, arba įvykdyti kitus Pardavėjui taikomus teisinius ir (arba) reguliavimo reikalavimus. Tam tikrais atvejais mes galime dalintis Jūsų asmens duomenimis, jei Pardavėjas turi teisėtą interesą patikrinti jūsų tapatybę arba Finansinę informaciją ir ar tikrai esate faktinis banko sąskaitos turėtojas. Jūsų asmens duomenimis taip pat gali būti dalijamasi su Pardavėjais, kad jie galėtų užtikrinti greitesnius mokėjimus atsiskaitymo metu. Tokiais atvejais, jei esate prisijungę prie Pardavėjo svetainės, Pardavėjas gali automatiškai užpildyti kelis jūsų banko sąskaitos skaitmenis ir jūsų banką, kai pasieksite jo kasą. Tokiu automatiniu pildymu rūpinasi Pardavėjas ir, jei nenorite, kad jūsų duomenys būtų automatiškai užpildyti, prieš apsilankydami jo kasoje turite atsijungti nuo Pardavėjo svetainės.

Keitimasis jūsų asmens duomenimis su Pardavėju yra pagrįstas tuo, kad mums yra būtina vykdyti sutartinius įsipareigojimus ir savo teisėtą interesą įvykdyti sandorį ir Pardavėjo teisėtu interesu arba teisine prievole tikrinti mokėjimus ir (arba) jūsų tapatybę. Be to, mūsų teisėtas interesas dalintis Jūsų asmens duomenimis su Pardavėju kartais gali būti pagrįstas Jūsų noru dalintis savo asmens informacija su Pardavėju tam, kad jis galėtų patikrinti Jūsų tapatybę, banko sąskaitą ir (arba) naudotis Pardavėjo paslaugomis, ir tam mes suteikiame paprastą ir patogų sprendimą.

Jei vienas iš mūsų pardavėjų, su kuriais sudaryta sutartis, sujungia, parduoda ar kitaip restruktūrizuoja įmonę, kuriai pagal sutartį esame įsipareigoję teikti savo Paslaugas, mes galime dalytis jūsų asmens duomenimis pagal pirmiau nurodytus tikslus su įsigyjančiu Pardavėju, kuris perima sutartį su mumis kaip tokio sujungimo, įsigijimo ar restruktūrizavimo dalį. Šis keitimasis yra pagrįstas tuo, kad mums yra būtina vykdyti sutartinius įsipareigojimus ir savo teisėtą interesą įvykdyti sandorį ir Pardavėjo teisėtu interesu arba teisine prievole tikrinti mokėjimus ir (arba) jūsų tapatybę.

Mokėjimo paslaugas teikiančios trečiosios šalys

Teikiant mūsų Paslaugas tame gali dalyvauti trečiosios šalies paslaugų teikėjai, su kuriais mes bendradarbiaujame. Tokiu atveju mes pasidalinsime jūsų asmens duomenimis su tokiais trečiųjų šalių teikėjais, kai tai bus būtina mokėjimo apmokėjimo, nesąžiningo Paslaugos naudojimo ir kitų nusikalstamų veikų prevencijos tikslais ir tam, kad teikėjas persiųstų duomenis jūsų Pardavėjui. Jei nesikeisime duomenimis su tokiu trečiosios šalies mokėjimo paslaugos teikėju, kai jis yra mokėjimų grandinės dalis, jūs negalėsite užbaigti sandorio.

Šis keitimasis jūsų asmens duomenimis su trečiosios šalies mokėjimo paslaugos teikėju yra vykdomas tuo pagrindu, kad tai yra būtina mūsų sutartiniams įsipareigojimams vykdyti ir mūsų teisėtam interesui atlikti sandorį.

Daugiau apie tai, kokiais asmens duomenimis trečiosios šalies mokėjimo paslaugų teikėjas dalijasi su „Trustly“, sužinosite kreipęsi į atitinkamą tiekėją.

Valdžios institucijos, bankai ir mokėjimo sistemos

Norėdami atlikti operaciją naudodamiesi mūsų paslauga, turime perduoti kai kuriuos jūsų asmens duomenis į jūsų banką ir kitus bankus, kurie yra mokėjimo grandinės dalis, ir atitinkamas nacionalines mokėjimo schemas, pvz., BACS Jungtinėje Karalystėje ir Bankgirot Švedijoje. Duomenys tvarkomi remiantis tuo, kad tai būtina mūsų sutartiniams įsipareigojimams vykdyti. Mums taip pat gali prireikti perduoti jūsų asmens duomenis atitinkamoms nacionalinėms mokėjimo sistemoms, kad galėtume pašalinti su mokėjimais susijusius nesklandumus. Šis duomenų tvarkymas atliekamas remiantis mūsų teisėtu interesu.    

Mes taip pat galime keistis jūsų asmens duomenimis ir informacija apie mokėjimus su policija, mokesčių ir kitomis atitinkamomis valdžios institucijomis ir galimai jūsų banku ir (arba) kitais bankais, kurie yra mokėjimų grandinės dalis. Tai daroma, kai būtina tirti mokėjimų sandorius, siekiant išsiaiškinti ir išvengti pinigų plovimo prevencijos įstatymų pažeidimų, apgaulingo Paslaugos naudojimo ir kitokių nusikaltimų. Taip pat galime dalytis jūsų asmens duomenimis su institucijomis dėl audito. Dalydamiesi jūsų asmens duomenimis šiais tikslais su valdžios institucijomis, tai darome remdamiesi mūsų įsipareigojimu vykdyti teisinius įsipareigojimus, kurie mums yra taikomi. Kai jūsų asmens duomenimis šiais tikslais keičiamės su banku ir (arba) kitais bankais, kurie yra mokėjimų grandinės dalis, tai darome, remdamiesi teisėtu mūsų interesu užkirsti kelią sukčiavimui ir kitoms nusikalstamoms veikoms.

Be to, mums gali tekti pasidalyti jūsų asmens duomenimis su bankais, kad jie galėtų įvykdyti savo įsipareigojimą atlikti „pažink savo klientą“ procedūras su mumis (prisijungus ar kitais atvejais, kai tai būtina mūsų partnerystės su tokiu banku metu). Kai jūsų asmens duomenimis šiais tikslais keičiamės su jūsų banku ir (arba) kitais bankais, kuriais mes naudojamės, tai darome remdamiesi mūsų teisėtu interesu užkirsti kelią sukčiavimui ir kitoms nusikalstamoms veikoms.

Kitos trečiosios šalys, su kuriomis bendradarbiaujame

Norint atlikti sandorį naudojantis mūsų Paslauga, mums gali prireikti perduoti jūsų asmens duomenis bendradarbiavimo partneriams, pavyzdžiui, oficialiems tapatybės tikrinimo paslaugų teikėjams ir panašiems paslaugų teikėjams, kad patvirtintume jūsų tapatybę, lėšų įrodymą, lėšų šaltinį ir (arba) atnaujintume (papildytume) jūsų kontaktinę informaciją. Kad galėtume naudotis tokių tapatybės tikrinimo paslaugų teikėjų paslaugomis, mums gali tekti dalytis jūsų asmens duomenimis, siekiant patikrinti teikiamos paslaugos funkcionalumą. Asmens duomenimis su tokiomis trečiosiomis šalimis keičiamasi remiantis tuo, kad mes privalome vykdyti mūsų sutartinius įsipareigojimus, mūsų teisiniu įsipareigojimu tikrinti jūsų tapatybę ir (arba) finansinę informaciją, jei naudojatės mūsų paslauga ir kartais jūsų Pardavėjo teisiniu įsipareigojimu patikrinti jūsų tapatybę.

Jei naudositės mūsų paslauga, mes taip pat pasidalinsime jūsų asmens duomenimis su sankcionuotais paslaugų teikėjais ir PEP sąrašais bei kitais panašiais sąrašais, kad galėtume patikrinti jūsų asmens duomenis pagal tokius sąrašus, kaip dalį mūsų „pažink savo klientą“ patikrinimų, siekiant įvertinti, ar gali kilti pinigų plovimo rizika. Tuomet asmens duomenimis dalijamasi remiantis tuo, kad tai yra būtina laikantis mūsų teisinių įsipareigojimų.

Be to, jūsų asmens duomenimis dalijamės su debesijos paslaugų teikėjais, pvz., techninių serverių pajėgumų teikėjais. Tai daroma siekiant saugoti ir teikti Paslaugą ir (arba) tobulinti Paslaugą, pavyzdžiui, analizuojant ir testuojant duomenis. Be to, mes galime dalytis jūsų asmens duomenimis su trečiosios šalies paslaugų teikėjais, pavyzdžiui, siekiant užtikrinti IT saugumą. Taip pat, 4 skirsnyje nurodytais tikslais gali būti naudojami mašininio mokymosi ir (arba) dirbtinio intelekto funkcijų teikėjai.

Kai jūsų asmens duomenimis yra keičiamasi su tokia trečiąja šalimi, paprastai trečioji šalis veikia kaip duomenų valdytoja jūsų asmens duomenų atžvilgiu, tai reiškia, kad ji tvarkys jūsų asmens duomenis mūsų vardu ir pagal mūsų nurodymus.

5.3. Kai esate Kliento atstovas

„Trustly“ grupė

Jei „Trustly“ Pardavėjas tampa kitos bendrovės, priklausančios „Trustly“ grupei, klientu, „Trustly“ gali dalytis jūsų asmens duomenimis, susijusiais su CDD ir (arba) EDD, su tokia bendrove jos pačios KYC tikslais. Tuomet už šių asmens duomenų tvarkymą bus atsakinga juos gaunanti grupės įmonė (nepriklausomas duomenų valdytojas). Daugiau informacijos apie tokių grupės įmonių atliekamą duomenų tvarkymą rasite atitinkamų grupės įmonių privatumo politikoje čia:

„SlimPay“

„Trustly“ JK

„Ecospend Technologies“

Sankcijų ir PEP sąrašų bei kitų panašių sąrašų teikėjai

Jei esate kliento atstovas, mums gali tekti dalytis jūsų asmens duomenimis su sankcionuotais teikėjais ir PEP sąrašais bei kitais panašiais sąrašais, kad galėtume patikrinti jūsų asmens duomenis pagal tokius sąrašus, kaip dalį mūsų „pažink savo klientą“ patikrinimų, kad įvertintume bet kokios pinigų plovimo rizikos pasekmes. Tuomet asmens duomenimis dalijamasi remiantis tuo, kad tai yra būtina laikantis mūsų teisinių įsipareigojimų.

Institucijos ir bankai

Mums gali tekti dalytis jūsų asmens duomenimis policijai, mokesčių ir kitoms atitinkamoms institucijoms ir galbūt bankams, kurie yra mokėjimo grandinės dalis (mūsų galutinių vartotojų). Tai daroma, kai būtina tirti mokėjimų sandorius, siekiant išsiaiškinti ir išvengti pinigų plovimo prevencijos įstatymų pažeidimų, apgaulingo Paslaugos naudojimo ir kitokių nusikaltimų. Taip pat galime dalytis jūsų asmens duomenimis su institucijomis dėl audito. Dalydamiesi jūsų asmens duomenimis šiais tikslais su valdžios institucijomis, tai darome remdamiesi mūsų įsipareigojimu vykdyti teisinius įsipareigojimus, kurie mums yra taikomi. Dalinantis savo asmens duomenimis šiais tikslais su savo banku ir (arba) kitais bankais, kurie yra Prekybininko / Galutinio vartotojo mokėjimo grandinės dalis, tai atliekama remiantis mūsų teisėtu interesu užkirsti kelią sukčiavimui ir kitoms nusikalstamoms veikoms.

Kitos trečiosios šalys, su kuriomis bendradarbiaujame

Be to, jūsų asmens duomenimis dalijamės su debesijos paslaugų teikėjais, pvz., techninių serverių pajėgumų teikėjais arba CRM teikėjais. Tai yra daroma Paslaugų teikimo ir (arba) jų kokybės gerinimo tikslu, pavyzdžiui, analizuojant ir testuojant duomenis. Be to, mes taip pat galime dalytis jūsų asmens duomenimis su kitais trečiųjų šalių teikėjais, pavyzdžiui, IT saugumo tikslais. Kai šiais tikslais dalijamės jūsų asmens duomenimis su minėtomis trečiosiomis šalimis, tai atliekame remdamiesi teisėtu interesu teikti ir (arba) tobulinti Paslaugą ir palaikyti aukšto lygio IT saugumą.

Be to, jūsų duomenimis taip pat galime keistis su trečiųjų šalių paslaugų teikėjais, pvz., reklamos agentūromis. Šia informacija dalijamės remdamiesi tuo, kad turime teisėtą interesą per profesionalias reklamos agentūras teikti rinkodaros paslaugas jums apie produktus ir paslaugas, kuriais domitės. Taip pat, 4 skirsnyje nurodytais tikslais gali būti naudojami mašininio mokymosi ir (arba) dirbtinio intelekto funkcijų teikėjai.

Kai jūsų asmens duomenimis yra keičiamasi su tokia trečiąja šalimi, paprastai trečioji šalis veikia kaip duomenų valdytoja jūsų asmens duomenų atžvilgiu, tai reiškia, kad ji tvarkys jūsų asmens duomenis mūsų vardu ir pagal mūsų nurodymus.

5.4. Kai lankotės mūsų svetainėse arba susisiekiate su mūsų pagalbos ir (arba) skundų tarnyba

Mes galime dalytis jūsų asmeniniais duomenimis su kitais trečiųjų šalių analitinių įrankių tiekėjais, remdamiesi jūsų sutikimu, kad galėtume suteikti jums malonią vartotojo patirtį bendraujant su mūsų svetainėmis. Jūsų asmens duomenimis taip pat galime dalytis su klientų apklausų platformomis, nes turime teisėtą interesą kurti, vertinti ir tobulinti jums teikiamas pagalbos paslaugas.

Jei esate Kliento atstovas, mes taip pat galime dalytis jūsų asmens duomenimis su trečiųjų šalių mokėjimo paslaugų teikėjais, kad suteiktume jums galimybę prisijungti prie tokių mokėjimo teikėjų. Jūsų asmens duomenimis šiuo tikslu dalysimės tik gavę jūsų sutikimą.

Be to, laikas nuo laiko galime dalytis jūsų asmens duomenimis su debesijos paslaugų teikėjais, pavyzdžiui, techninių serverio pajėgumų tiekėjais.

5.5. Kai naudojatės mūsų / bendraujate su mumis socialinėje žiniasklaidoje

Jei sąveikaujate (pvz., spaudžiate patinka/ komentuojate įrašą, susisiekiate ar sekate mus) su mūsų nurodytomis paskyromis socialinėje žiniasklaidoje, pvz., "Facebook", "Instagram" ar "Twitter", jūsų asmens duomenis taip pat rinks ir tvarkys šios įmonės, laikydamosi savo duomenų apsaugos informacijos. Tai taip pat taikoma atsakymui, kurį gaunate iš mūsų. Dalijimasis vyksta siekiant mūsų teisėto intereso bendrauti su jumis, pvz., klausimų ar skundų mūsų socialiniuose tinkluose atveju.

5.6. Asmenys, turintys galutinio naudotojo įgaliojimą

Jūsų asmens duomenimis gali būti dalijamasi su asmeniu, kuriam suteikta teisė su jais susipažinti pagal įgaliojimą. „Trustly“ dalijasi jūsų asmens duomenimis su tokiu turėtoju, remdamasi mūsų teisėtu interesu tvarkyti jūsų prašymą, pateiktą mums pagal įgaliojimą.

5.7. Susijungimai ir įsigijimai

Mums gali tekti dalytis jūsų asmens duomenimis ir informacija, susijusia su planuojamais ir (arba) užbaigtais įmonės įsigijimais ar „Trustly Group“ restruktūrizavimu. Jei "Trustly" turi būti restruktūrizuota, pvz., yra padalinta į kelias skirtingas operacijas arba jei išorės šalis nori įsigyti "Trustly", mes atskleisime jūsų ir kitų klientų asmens duomenis įsigyjančiai įmonei. Tai gali būti susiję su bet kokiais asmens duomenimis, kuriuos mums pateikėte arba kuriuos surinkome naudodamiesi mūsų Paslaugomis. Šis tvarkymas atliekamas remiantis mūsų teisėtu interesu sudaryti sąlygas įsigijimo ar restruktūrizavimo procesui. Jei "Trustly" nustos egzistuoti, pvz., per susijungimą, likvidavimą ar bankrotą, mes perduosime arba ištrinsime jūsų asmens duomenis tol, kol mums nereikės jų išsaugoti, kad įvykdytume teisinius reikalavimus. Jei "Trustly" įsigyja įsigyjančioji įmonė arba ji išsiskyrė dėl restruktūrizavimo, mes ir toliau saugosime ir naudosime jūsų asmens duomenis pagal čia pateiktas sąlygas, nebent gausite kitą informaciją, susijusią su perdavimu / tokiu įsigijimu.

6. Kiek laiko tvarkome jūsų asmens duomenis?

Jūsų asmens duomenis tvarkysime tol, kol mums reikės įgyvendinti tikslą (-us), kuriam (-iems) duomenys buvo surinkti (žr. išsamią informaciją 4 skirsnyje).

Asmens duomenys, tvarkomi siekiant įvykdyti sutartinius įsipareigojimus jūsų atžvilgiu, kai naudojatės mūsų Paslauga, yra saugomi sutartinių santykių metu ir po to ne trumpiau kaip 7 metus nuo apmokėjimo, kad būtų įvykdyti buhalterinės apskaitos įstatymai. Paprastai šis laikotarpis pratęsiamas iki 10 metų, remiantis senaties terminais, siekiant sukurti, įgyvendinti ir (arba) apginti „Trustly“ nuo teisinių reikalavimų. Kad įvykdytume kovos su pinigų plovimu įstatymą, mums gali tekti saugoti jūsų duomenis dar 5 metus po to, kai nustosime teikti Paslaugą jums arba jūsų Prekybininkui, nebent pinigų plovimo įstatymai reikalauja, kad jūsų duomenis saugotume ilgiau.

Asmens duomenys apie Klientų atstovus, kaip taisyklė, nebus saugomi ilgiau kaip penkerius (5) metus nuo verslo santykių tarp „Trustly“ ir Prekybininko pabaigos, nebent pagal įstatymą mūsų reikalaujama jūsų duomenis saugoti ilgiau.

Asmens duomenys, kurie tvarkomi kitais tikslais, o ne jūsų sutarties su „Trustly“ vykdymui arba „Trustly“ teisiniams įsipareigojimams vykdyti, yra tvarkomi tol, kol to reikia atitinkamam tikslui, dėl kurio asmens duomenys buvo renkami, įvykdyti.

Tačiau atminkite, kad tuo metu, kai saugome jūsų asmens duomenis, duomenys nebus tvarkomi visais aukščiau nurodytais šioje privatumo politikoje tikslais. Priklausomai nuo to, kokiu tikslu buvo renkami duomenys, taikomi skirtingi Jūsų asmens duomenų tvarkymo laikotarpiai. Atkreipkite dėmesį, kad vienas duomenų rinkinys, pvz., finansinė informacija, yra tvarkoma keletu tikslų, todėl tam tikriems tikslams jie gali būti tvarkomi labai trumpai, o kitiems tikslams – ilgiau. „Trustly“ įgyvendina įvairias technines ir organizacines priemones, pavyzdžiui, automatinis duomenų ištrynimą ir prieigos prie sistemos, kur asmens duomenys yra saugomi, ribojimą, siekiant užtikrinti, kad duomenys nebūtų saugomi ilgiau, negu būtina atitinkamiems tikslams, dėl kurių jie buvo surinkti, pasiekti.

7. Kur ir kaip saugome jūsų asmens duomenis?

Įprastai jūsų asmens duomenis saugome ES ir (arba) EEE esančiuose serveriuose. Vis dėlto kartais Pardavėjas ir (arba) kitos trečiosios šalys, su kuriomis dalijamės jūsų duomenimis, yra už ES ir (arba) EEE ribų. Taip yra ir tais atvejais, kai mes keičiamės jūsų asmens duomenimis su JK ir JAV bendrovėmis, kurios yra „Trustly“ grupės dalis. Jei jūsų asmens duomenys būtų perduoti Pardavėjui ir šie duomenys būtų jo tvarkomi, priklausančiam „Trustly Group“, arba trečiajai šaliai, esančioje už ES / EEE ribų, imsimės visų pagrįstų priemonių užtikrinti, kad jūsų duomenys būtų apdorojami taikant aukštą saugumo lygį, išlaikant tinkamą apsaugos lygį, ir kad būtų priimtos tinkamos apsaugos priemonės pagal taikomus duomenų apsaugos teisės aktų reikalavimus, pvz., BDAR. Šias apsaugos priemones sudaro vienas iš šių teisinių mechanizmų: užtikrinimas, kad šalis, esanti už ES (EEE) ribų yra adekvataus Europos Komisijos sprendimui subjektas arba įgyvendinant standartines sutartines Europos Komisijos sąlygas su atitinkamomis papildomomis priemonėmis. Atitinkamo mechanizmo kopija gali būti pateikta pateikus prašymą, naudojantis šios privatumo politikos pabaigoje nurodytais kontaktiniais duomenimis.

Turime padalinius Švedijoje, Jungtinėje Karalystėje, Ispanijoje, Suomijoje, Vokietija, Portugalijoje, Maltoje, Jungtinėse Amerikos Valstijose, Kanadoje, Australijoje ir Brazilijoje. „Trustly“ darbuotojai ir atstovai šiose šalyse gali susipažinti su jūsų asmens duomenimis, jei to reikia pagal jų pareigines instrukcijas ir (arba) atliekamas užduotis. Visi asmens duomenys, su kuriais susipažįstama iš šių vietų, yra saugomi ES duomenų apsaugos standartų, o perduodami internetu yra užšifruojami. 

‍

Mes imamės būtinų priemonių užtikrinti, kad jūsų asmens duomenys būtų apsaugoti aukštu saugumo lygiu, kuris yra pakankamas, atsižvelgiant į riziką, susijusią su duomenų tvarkymu ir taikyti fizinės, elektroninės ir procedūrinės apsaugos priemones jiems apsaugoti.

Mes ribojame teisę susipažinti su jūsų asmens duomenimis tiems darbuotojams, „Trustly“ atstovams ir trečiosioms šalims, kurie turi žinoti jūsų informaciją, kad mes galėtume įvykdyti tikslą, dėl ko duomenys buvo renkami (daugiau žr. 4 dalį).

Perduodami jūsų informaciją internetu ją apsaugome, naudodamiesi TLS protokolą palaikančiomis paslaugomis. TLS palaikančios paslaugos teikiamos naudojant geriausios patirties konfigūracijas, ir atitinka pramonės sektoriuje pripažintus standartus.

8. Profiliavimas ir automatizuotas sprendimų priėmimas

Teikdama paslaugas, „Trustly“ kartais naudoja profiliavimą ir automatizuotą sprendimų priėmimą. Šioje dalyje daugiau sužinosite apie tai, kada ir kodėl mes taikome šias priemones.

Profiliavimas – tai procesas, kai asmens duomenys automatiškai tvarkomi siekiant įvertinti su asmeniu susijusius aspektus, pvz., asmens ekonominę padėtį arba asmeninius prioritetus.

Automatizuotas sprendimų priėmimas – kai priimamas automatizuotas (be žmogaus įsikišimo) sprendimas apie asmenį, pavyzdžiui, automatinis atsisakymas teikti paslaugą.

Turite teisę prieštarauti sprendimams, pagrįstiems automatizuotu individualių sprendimų priėmimu, įskaitant profiliavimą. Kaip prieštarauti tokio pobūdžio sprendimams, aprašyta toliau 9 skyriuje.

8.1. Kai naudojatės mūsų Paslauga

Kai taikoma, automatizuotas sprendimų priėmimas, įskaitant profiliavimą, galintis turėti didelės įtakos jums, priimamas, kai:

• Pinigų plovimo rizikos įvertinimas ir potencialių bei esamų klientų rizikos klasifikavimas, tikrinant jūsų asmeninę informaciją pagal politiškai pažeidžiamų asmenų sąrašus (toliau – PEP) ir asmenų, kuriems taikomos sankcijos, sąrašus ir kitus panašius sąrašus pagal kovos su pinigų plovimu teisės aktus. kad įvykdytume savo teisinius įsipareigojimus.
• stebėti mūsų tvarkomus jūsų mokėjimus, taip vykdant savo teisinius įsipareigojimus;
• Jūsų tapatybės patvirtinimas, siekiant užtikrinti, kad gyvenate šalyje, kurioje siūlome savo Paslaugas.
• atlikti „pažink savo klientą“ patikrinimus, įskaitant, kai taikoma, sustiprintą išsamų patikrinimą, susijusį su jūsų tapatybės patikrinimu ir jūsų finansinės informacijos vertinimu;
• užkirsti kelią sukčiavimui ir nesąžiningai veiklai.

Automatizuotų sprendimų rezultatas gali būti:

• Rizikos klasifikacijos pakeitimas.
• Paslaugų teikimo atsisakymas.
• Kliento ir (arba) galutinio vartotojo blokavimas.
• Norėdami užblokuoti, sulaikyti arba atleisti operacijas.

Teikdami Tiesioginio debeto mokėjimo paslaugą, galime naudoti automatizuotą sprendimų priėmimą ir (arba) profiliavimą, siekdami patikrinti jūsų tapatybę, užtikrinti, kad gyvenate šalyje, kurioje siūlome savo Tiesioginio debeto mokėjimo paslaugą, ir įvertinti su jūsų mokėjimais susijusią riziką. Tiesioginio debeto mokėjimo paslaugos sandorių, kuriuos galite atlikti per tam tikrą laiko tarpą skaičius yra ribotas. Pasiekus ribą, jūsų mokėjimas bus automatiškai tvarkomas kaip standartinis mokėjimas.

Jūsų asmens duomenų tvarkymas priimant automatizuotą sprendimą yra pagrįstas tuo, kad privalome vykdyti sutartinius įsipareigojimus jums atlikti mokėjimus arba, priklausomai nuo atvejo, laikytis teisės aktų reikalavimų. Tvarkydami jūsų duomenis pirmiau nurodytais tikslais, galime naudoti mašininio mokymosi ir (arba) dirbtinio intelekto modelius, kad automatiniai sprendimai būtų kuo kokybiškesni. Daugiau informacijos apie tai, su kuo dalijamės informacija apie automatizuotus sprendimus, įskaitant profiliavimą, rasite 5 skyriuje.

8.2. Kai esate Kliento atstovas

Mes galime naudoti profiliavimą ir automatizuotą sprendimų priėmimą siekdami patikrinti jūsų klientus, įskaitant, kai taikoma, išsamesnio patikrinimo atlikimą, jūsų asmeninės informacijos patikrinimą pagal PEP sąrašus ir asmenų, kuriems taikomos sankcijos, sąrašus ir kitus panašius sąrašus, kad įvertintume bet kokio pobūdžio pasekmes. pinigų plovimo rizika. Jūsų asmens duomenų tvarkymas priimant automatizuotą sprendimą yra pagrįstas tuo, kad privalome vykdyti sutartinius įsipareigojimus Pardavėjui, siekiant jums suteikti Paslaugą arba, priklausomai nuo atvejo, laikytis teisės aktų reikalavimų.

Profiliavimą galime naudoti, vertindami potencialių klientų veiksmus, pavyzdžiui, nustatydami balus pagal tai, kokį susidomėjimo parodėte „Trustly“, pvz., apsilankymų svetainėje skaičius, ar užsiregistravote gauti informacinės medžiagos mūsų svetainėse ir pan. Jūsų asmens duomenų tvarkymas atliekant tokį profiliavimą yra pagrįstas mūsų teisėtu interesu palaikyti ryšį su potencialiais arba esamais mūsų klientais, kurie domisi „Trustly“ ir mūsų paslauga.

9. Jūsų teisės

Pagal galiojančius duomenų apsaugos įstatymus jūs turite tam tikras teises. Šios teisės yra:

Teisė atšaukti savo sutikimą: Jei jūsų asmens duomenų tvarkymas grindžiamas sutikimu, turite teisę bet kuriuo metu atšaukti savo sutikimą. Informacija apie tai, kaip atšaukti savo sutikimą, pateikiama kiekviename mūsų duomenų tvarkymo, pagrįsto jūsų sutikimu, aprašyme.

Teisė susipažinti su savo duomenimis: Jūs galite gauti informaciją iš „Trustly“ apie tai, kokius asmens duomenis mes surinkome, kodėl juos mes surinkome ir pan.

Teisė į ištaisymus: Jei kurie nors mūsų tvarkomi jūsų asmens duomenys yra netikslūs, turite teisę juos ištaisyti.

Teisė ištrinti duomenis ("teisė būti pamirštam"): Galite reikalauti, kad „Trustly“ ištrintų asmens duomenis, kuriuos apie jus surinkome. Esant tam tikroms sąlygoms, „Trustly“ yra įpareigota juos pašalinti.

Teisė į apribojimą: Galite reikalauti, kad „Trustly“ apribotų jūsų asmens duomenų tvarkymą esant tam tikroms sąlygoms, t. y. jei jūs užginčijate asmens duomenų, kuriuos mes tvarkome, tikslumą. Tuomet turime apriboti duomenų tvarkymą tol, kol tikrinamas jūsų prašymo teisingumas.

Teisė nesutikti: Jūs galite nesutikti su jūsų asmens duomenų tvarkymu, kurį „Trustly“ atlieka mūsų teisėto intereso, kaip nurodyta aukščiau Privatumo Politikoje, pagrindu, tarp jų profiliavimui, kurį vykdome mūsų teisėto intereso pagrindu, kai privalome įvertinti, ar galime toliau tvarkyti jūsų asmens duomenis. Jūs taip pat turite teisę nesutikti su jūsų asmens duomenų tvarkymu tiesioginės rinkodaros tikslais, įskaitant profiliavimą, kiek jis susijęs su tokia tiesiogine rinkodara, nebeleisdami toliau naudoti asmens duomenų šiais tikslais.

Teisė į duomenų perkeliamumą: Kai mūsų duomenų tvarkymas grindžiamas jūsų sutikimu arba sutarties vykdymu, o atitinkamus asmens duomenis pateikėte jūs, galite prašyti, kad „Trustly“ pateiktų visus jūsų asmens duomenis, kuriuos „Trustly“ tvarko, kompiuterio skaitomu formatu. Tam tikrais atvejais privalome vykdyti šį prašymą ir pateikti jums jūsų asmens duomenis, kuriuos apie jus tvarkome.

Teisė nesutikti su automatizuotu sprendimų priėmimu: Jūs turite teisę nesutikti su „Trustly“ priimtu automatizuotu sprendimu, jei automatizuotas sprendimas sukelia teisinių pasekmių arba panašiai reikšmingai paveikia jus.

Pateikti skundą Jei esate nepatenkinti, kaip tvarkome jūsų asmens duomenis, galite pateikti skundą Švedijos duomenų apsaugos institucijai, kuri yra pagrindinė „Trustly“ priežiūros institucija ES. Be to, galite pateikti skundą duomenų apsaugos institucijai savo šalyje, esančioje ES. Jei jūsų buveinė yra Jungtinėje Karalystėje, galite pateikti skundą Informacijos komisaro biurui JK.

10. Į ką kreiptis?

„Trustly“ (duomenų valdytoja) atsakinga už jūsų asmens duomenų tvarkymą ir skiria Duomenų apsaugos pareigūną (DAP), kuris yra atsakingas už galiojančių duomenų apsaugos įstatymų laikymosi priežiūrą. „Trustly“ taip pat paskyrė specialią už privatumą atsakingą komandą, taip pat palaikymo komandą, kuri gali padėti iškilusius klausimus. Jei norite susisiekti su bet kuriuo asmeniu iš mūsų komandų, turite klausimų ar norite pasinaudoti savo teisėmis, nurodytomis aukščiau, kviečiame susisiekti su mumis. Prašome tai padaryti išsiunčiant užklausą mūsų palaikymo komandai užpildant šią internetinę formą https://www.trustly.net/support/contact, arba išsiunčiant el. laišką mūsų privatumo komandai adresu privacy@trustly.com. Jei norite tiesiogiai susisiekti su mūsų DAP, nurodykite tai savo prašyme ar el. laiške.

11. Šios privatumo politikos pakeitimai

Patikrinkite šią privatumo politiką kiekvieną kartą, kai, naudodamiesi mūsų Paslauga, atliekate sandorį, nes mūsų informacija apie jūsų asmens duomenų tvarkymą galėjo būti atnaujinta nuo paskutiniojo jūsų naudojimosi mūsų Paslauga.