Polityka prywatności — Główna

Data wejścia w życie: 28.05.2024

Zastrzeżenie Polityka prywatności — Główna przetłumaczona na Polski ma charakter wyłącznie informacyjny. W razie pytań lub sporów strony powinny odwoływać się do angielskiej wersji dokumentu Polityka prywatności — Główna.

Niniejsza Polityka prywatności (dalej: Polityka) określa ogólne zasady przetwarzania danych osobowych, w tym informacje, jakie Wallester AS (dalej: Wallester) gromadzi na Państwa temat, w jaki sposób je wykorzystujemy oraz kiedy udostępniamy je podmiotom trzecim. Szczegółowe informacje dotyczące przetwarzania danych osobowych mogą być również zawarte w umowach już zawartych lub tych, które zostaną zawarte między Państwem a Wallester, a także znajdują odzwierciedlenie w aplikacji Wallester (dalej: Aplikacja) i/lub na naszej stronie internetowej wallester.com/business (dalej: Strona internetowa).

Wallester gwarantuje poufność Państwa danych osobowych w ramach obowiązującego prawa. W tym celu firma Wallester wdrożyła odpowiednie środki techniczne i organizacyjne, aby chronić Państwa dane i zapewnić przejrzyste zasady ochrony danych.

Wallester ma prawo do regularnego aktualizowania lub wprowadzania zmian w niniejszej Polityce w dowolnym momencie. Wallester poinformuje Państwa o wszelkich zmianach w Aplikacji i/lub na Stronie internetowej, a także bezpośrednio.

1. Państwa dane osobowe

1.1 Jakie Państwa dane osobowe gromadzi Wallester?

Dane osobowe, które Wallester gromadzi i przetwarza, obejmują:

Dane osobowe — Państwa dane personalne i kontaktowe, w tym imię i nazwisko, data urodzenia, osobisty numer identyfikacyjny, obywatelstwo, kraj zamieszkania, adres zamieszkania, rezydencja podatkowa, adres e‑mail, numer telefonu komórkowego, zawód, dane dokumentu tożsamości, zdjęcia i/lub nagrania wideo, które przekazali Państwo Wallester w celu weryfikacji tożsamości.

Dane dotyczące należytej staranności — dane, które Wallester zbiera od Państwa oraz z odpowiednich baz danych w celu przeprowadzenia procedury należytej staranności zgodnie z obowiązującymi przepisami AML.

Dane transakcji i karty płatniczej — Szczegóły wszelkich przelewów przychodzących na Rachunek Płatniczy oraz z niego wychodzących, w tym nazwa i numer rachunku płatnika oraz odbiorcy, data, godzina, waluta, kwota i tytuł transakcji, lokalizacje punktów handlowych i bankomatów, numer karty płatniczej, imię i nazwisko posiadacza karty, data ważności oraz numer CVV karty płatniczej.

Dane urządzenia — informacje dotyczące urządzenia, na którym korzystają Państwo z Aplikacji i/lub Strony internetowej, w tym model urządzenia, jego nazwa lub inny identyfikator, a także adres IP sieci, z której korzystają Państwo z Aplikacji i/lub Strony internetowej, w tym informacje o lokalizacji.

Dane dotyczące preferencji — Państwa preferencje w Aplikacji i/lub na Stronie internetowej (preferencje językowe, limity transakcji itp.).

Dane dotyczące obsługi klienta — Komunikacja między Państwem a działem obsługi klienta Wallester (rozmowy telefoniczne, e‑maile i czaty).

Inne dane — pozostałe dane niewymienione powyżej, wygenerowane w wyniku korzystania z Aplikacji i/lub Strony internetowej.

1.2 Jakie są cele i podstawy prawne przetwarzania moich danych osobowych przez Wallester?

Cele związane z przestrzeganiem przepisów — aby wypełnić wszelkie obowiązki wynikające z obowiązującego prawa, w tym obowiązek:

przeciwdziałanie praniu pieniędzy, finansowaniu terroryzmu oraz oszustwom;
zapewnić przestrzeganie międzynarodowych sankcji finansowych;
zapewnić bezpieczeństwo usług płatniczych;
przekazywać organom podatkowym dane wymagane na mocy przepisów o wymianie informacji podatkowych;
stosować się do zgodnych z prawem zapytań i nakazów organów władzy publicznej, z którymi Wallester ma obowiązek współpracować na mocy obowiązujących przepisów prawa, takich jak sądy, komornicy, syndycy, policja, organy nadzoru finansowego, jednostki analityki finansowej, organy podatkowe itp.;
inne instytucje finansowe, z którymi Wallester jest zobowiązany współpracować na mocy obowiązującego prawa, w tym, za Państwa uprzednią zgodą, dostawcy usług informacji o płatnościach oraz dostawcy usług inicjowania płatności

Cele umowne — wykonanie lub zawarcie umowy między Państwem a Wallester.

Cele monitorowania oszustw — aby monitorować oszustwa płatnicze i zapobiegać im.

Cele analityczne — aby lepiej zrozumieć preferencje klientów Wallester oraz sposób, w jaki korzystają oni z Aplikacji i/lub Strony internetowej.

Cele marketingowe — aby dostarczać Państwu oferty marketingowe dotyczące usług Wallester oraz dodatkowych funkcji.

Wallester gromadzi i przetwarza Państwa dane osobowe na następującej podstawie prawnej:

Realizacja umowy — potrzebujemy określonych danych osobowych do świadczenia naszych usług i nie możemy ich świadczyć bez tych danych.

Obowiązki prawne — w niektórych przypadkach mamy prawny obowiązek gromadzenia i przechowywania Państwa danych osobowych (na przykład zgodnie z przepisami AML musimy przechowywać określone informacje o naszych klientach).

Prawnie uzasadnione interesy — czasami gromadzimy i wykorzystujemy Państwa dane osobowe lub udostępniamy je innym organizacjom i/lub instytucjom, ponieważ mamy do tego uzasadniony powód, który pozostaje w równowadze z Państwa prawem do prywatności.

Zgoda — porozumienie, w ramach którego wyrazili Państwo zgodę na przetwarzanie swoich danych osobowych (na przykład w celach marketingowych itp.).

1.3 Czy Wallester przetwarza moje dane osobowe w celu profilowania lub zautomatyzowanego podejmowania decyzji?

Wallester nie przetwarza Państwa danych osobowych w celu zautomatyzowanego podejmowania decyzji. Wallester ma jednak prawny obowiązek oceny ryzyka prania pieniędzy, finansowania terroryzmu oraz oszustw związanych z Państwem i Państwa transakcjami. Ocena ta jest częściowo przeprowadzana w sposób zautomatyzowany i obejmuje profilowanie. Jeśli Wallester podejmie wobec Państwa zautomatyzowaną decyzję, mają Państwo prawo poprosić o jej ręczną weryfikację przez człowieka.

2. Państwa prawa

2.1 Jakie prawa Państwu przysługują?

W związku z przetwarzaniem Państwa danych osobowych przysługują Państwu następujące prawa:

Prawo do informacji — przysługuje Państwu prawo do otrzymania informacji zawartych w niniejszej Polityce. Aktualna wersja niniejszej Polityki będzie zawsze dostępna w Aplikacji i/lub na Stronie internetowej.

Prawo dostępu — mają Państwo prawo zwrócić się do Wallester o przekazanie kopii Państwa danych osobowych przetwarzanych przez Wallester.

Prawo do sprostowania danych — mają Państwo prawo poprosić Wallester o sprostowanie Państwa danych osobowych, jeśli są one nieprawidłowe lub niekompletne.

Prawo do usunięcia danych — mają Państwo prawo zażądać od Wallester usunięcia swoich danych osobowych, chyba że Wallester ma obowiązek ich dalszego przetwarzania na mocy prawa lub umowy zawartej między Państwem a Wallester, albo gdy Wallester posiada inne prawnie uzasadnione podstawy do ich dalszego przetwarzania. Wallester w każdym przypadku usunie Państwa dane osobowe, gdy tylko ustaną podstawy prawne do ich przetwarzania.

Prawo do ograniczenia przetwarzania — mają Państwo prawo żądać od Wallester ograniczenia przetwarzania Państwa danych osobowych, jeśli są one nieprawidłowe, niekompletne lub przetwarzane niezgodnie z prawem.

Prawo do przenoszenia danych — mają Państwo prawo zażądać od Wallester przekazania Państwu lub, jeśli jest to technicznie możliwe, stronie trzeciej, Państwa danych osobowych przekazanych Wallester i przetwarzanych na podstawie Państwa zgody lub umowy zawartej między Państwem a Wallester.

Prawo do sprzeciwu — mają Państwo prawo wnieść sprzeciw wobec przetwarzania swoich danych osobowych, jeśli uważają Państwo, że Wallester nie ma do tego prawnie uzasadnionych podstaw. W przypadku przetwarzania realizowanego na podstawie zgody, mogą ją Państwo w każdej chwili wycofać.

Prawo do wniesienia skargi — mają Państwo prawo złożyć skargę dotyczącą przetwarzania Państwa danych osobowych.

2.2 Jak mogę skorzystać ze swoich praw?

Aby skorzystać z praw określonych w poprzedniej sekcji, mogą Państwo skontaktować się z nami pod adresem e‑mail dpo@wallester.com. Ze względów bezpieczeństwa nie możemy rozpatrzyć Państwa wniosku bez potwierdzenia tożsamości, dlatego mamy prawo poprosić o okazanie dokumentu tożsamości.

Wallester dołoży wszelkich starań, aby odpowiedzieć na Państwa wniosek w ciągu 1 tygodnia. Zgodnie z art. 12 ust. 3 RODO Wallester ma obowiązek udzielić odpowiedzi w ciągu 1 miesiąca. W razie konieczności, wynikającej z liczby i stopnia skomplikowania wniosków skierowanych do Wallester, Wallester może, na mocy art. 12 ust. 3 RODO, odpowiedzieć na Państwa wniosek w ciągu 3 miesięcy.

3. Wallester i Państwa dane osobowe

3.1 Czy Wallester udostępnia moje dane osobowe innym podmiotom?

Podczas przetwarzania Państwa danych osobowych Wallester może udostępniać ich elementy następującym stronom trzecim:

Organy władzy publicznej i inne instytucje finansowe — którym Wallester ma obowiązek udostępniać Państwa dane osobowe na mocy prawa;
Dostawcy usług hostingowych — utrzymujący serwery Wallester;
Podmioty przetwarzające płatności i operatorzy sieci płatniczych — przetwarzanie Państwa transakcji;
Dostawcy usług identyfikacyjnych — pomagają Wallester zweryfikować Państwa tożsamość i pozyskać dane dotyczące należytej staranności;
Producenci kart płatniczych — produkcja Państwa karty płatniczej;
Dostawcy usług komunikacyjnych — obsługujący e‑maile, połączenia telefoniczne, wiadomości SMS i inną komunikację między Państwem a Wallester;
Kurierzy — pomagają Wallester dostarczać Państwu przesyłki (np. listy z Państwa kartą płatniczą i kodami PIN);
Inne podmioty — zaangażowane w świadczenie usług Wallester.

Wymienieni powyżej partnerzy mogą mieć siedzibę w Europejskim Obszarze Gospodarczym i poza nim.

3.2 W jaki sposób Wallester chroni moje dane osobowe?

Stosujemy różnorodne środki fizyczne i techniczne, aby zapewnić bezpieczeństwo Państwa danych osobowych oraz zapobiec nieautoryzowanemu dostępowi do nich, ich wykorzystaniu i ujawnieniu. Dane elektroniczne i bazy danych przechowujemy w bezpiecznych systemach komputerowych z kontrolą dostępu do informacji, wykorzystującą zarówno zabezpieczenia fizyczne, jak i elektroniczne. Nasi pracownicy przechodzą szkolenia z zakresu ochrony danych i bezpieczeństwa informacji. Wdrożyliśmy szczegółowe polityki bezpieczeństwa, korzystania z infrastruktury IT oraz ochrony danych, które opierają się na zasadach wiedzy koniecznej i minimalnych uprawnień. Pracownicy Wallester są zobowiązani do przestrzegania tych polityk podczas przetwarzania Państwa danych osobowych.

Szyfrujemy dane osobowe, wdrażamy zapory sieciowe oraz systemy wykrywania i zapobiegania włamaniom, aby zagwarantować pełną poufność i bezpieczeństwo Państwa danych. Choć podejmujemy wszelkie uzasadnione działania, aby chronić Państwa dane przed nieautoryzowanym dostępem, nie możemy zagwarantować ich całkowitego bezpieczeństwa podczas przesyłania ich przez Państwa do naszej aplikacji, na stronę internetową lub do innych usług. W aplikacji Wallester, na stronie internetowej oraz w usługach przetwarzania płatności korzystamy z protokołu HTTPS (HTTP Secure) z szyfrowaną komunikacją. Regularnie testujemy nasze systemy i weryfikujemy obowiązujące procedury, aby mieć pewność, że nasze zabezpieczenia IT są zawsze o krok przed wszelkimi zagrożeniami.

Jeśli korzystają Państwo z hasła do aplikacji Wallester i/lub strony internetowej, zgodnie z warunkami Umowy Klienta są Państwo zobowiązani do zachowania go w poufności. Prosimy nie udostępniać go nikomu.

3.3 Jak długo Wallester będzie przechowywać moje dane osobowe?

Zgodnie z przepisami AML lub w odniesieniu do danych o rezydencji podatkowej na mocy odpowiednich przepisów o wymianie informacji podatkowych, standardowo przechowujemy Państwa dane osobowe przez 5 lat od końca roku finansowego, w którym zakończono współpracę z Wallester i zamknięto Państwa rachunek płatniczy. Na wniosek Estońskiej Jednostki Analityki Finansowej okres ten może zostać wydłużony o maksymalnie kolejne 5 lat. Czas ten może być dłuższy, jeśli wymagają tego obowiązujące przepisy lokalne — przykładowo, Wallester przechowuje dane transakcyjne przez 8 lat od końca roku finansowego, w którym zakończono współpracę i zamknięto rachunek płatniczy. Możemy przechowywać Państwa dane osobowe dłużej ze względu na potencjalne lub trwające postępowanie sądowe, lub z innych przyczyn prawnych.

Po upływie okresów określonych powyżej w niniejszej sekcji, Wallester usunie Państwa dane osobowe.

3.5 Kto jest administratorem moich danych osobowych?

Administratorem Państwa danych osobowych jest Wallester AS, spółka utworzona zgodnie z prawem estońskim, numer rejestracyjny 11812882, adres: Ahtri 6, 10151, Tallinn, Estonia.

W przypadku pytań, wniosków lub skarg dotyczących przetwarzania Państwa danych osobowych, mogą je Państwo przesłać na adres dpo@wallester.com.

Jeśli mają Państwo skargi dotyczące przetwarzania danych osobowych, mogą Państwo złożyć je do Estońskiego Inspektoratu Ochrony Danych (Andmekaitse Inspektsioon) lub organu ochrony danych w kraju Państwa stałego zamieszkania.

Załącznik 1 do Polityki prywatności

1. Wprowadzenie

1.1 Niniejszy Załącznik nr 1 do Polityki prywatności szczegółowo opisuje określone przypadki wykorzystania danych osobowych Klientów podczas świadczenia usług Wallester. Celem niniejszego Załącznika nr 1 jest:

1.1.1 zapewnić Klientom pełny obraz przetwarzania ich danych osobowych przez Wallester, w tym w bardziej skomplikowanych przypadkach, gdzie ogólnikowe opisy mogą nie zapewniać pełnej jasności,

1.1.2 aby spełnić wymogi podmiotów zewnętrznych zaangażowanych w świadczenie usług Wallester, które mogą okresowo żądać przedstawienia szczegółowych opisów przetwarzania danych osobowych w zakresie związanym z ich rolą w świadczeniu usług Wallester

1.2 The detailed descriptions of the personal data use cases in this Appendix 1 only serve to further clarify the personal data processing principles provided in the main Privacy Policy document. The Appendix 1 does not provide additional personal data processing principles compared to what is included in the main Privacy Policy document.

2. Płatności między klientami za pośrednictwem aplikacji mobilnych

2.1 Jeśli Klient zainicjuje płatność między klientami w ramach usługi Wallester za pośrednictwem aplikacji mobilnej, może otrzymać możliwość skorzystania z książki kontaktów urządzenia mobilnego w celu znalezienia numeru telefonu odbiorcy. Jeśli Klient skorzysta z tej opcji, to oprócz standardowego zestawu danych wymaganych do realizacji dowolnej płatności między klientami (np. nazwa odbiorcy, numer telefonu odbiorcy, kwota płatności, tytuł płatności), dane kontaktowe z książki kontaktów urządzenia mobilnego są przetwarzane w celu znalezienia numeru telefonu odbiorcy.

2.2 Dane kontaktowe z książki adresowej urządzenia mobilnego są przetwarzane wyłącznie lokalnie na urządzeniu w celu skopiowania numeru telefonu odbiorcy do aplikacji mobilnej. Żadne inne dane osobowe z książki adresowej urządzenia mobilnego nie są przechowywane w aplikacji ani przekazywane do Wallester.

2.3 W zależności od zasad sklepu z aplikacjami, za pośrednictwem którego udostępniana jest aplikacja mobilna, przed użyciem tej funkcji może być wymagana uprzednia zgoda Klienta. Zgodę tę można później cofnąć w odpowiednim menu systemu operacyjnego urządzenia.