Legal

Jakie dane osobowe gromadzimy?

Gromadzone przez nas dane osobowe oraz sposoby ich przetwarzania zależą od charakteru relacji między użytkownikiem a nami. Niniejszy komunikat dotyczy informacji, które przetwarzamy na temat użytkownika, jeśli jest on:

Niniejszy komunikat ma zastosowanie w przypadku, gdy serwis Checkout pełni rolę administratora danych. Należy jednak pamiętać, że czasami możemy pełnić rolę podmiotu przetwarzającego dane Klientów naszych sprzedawców, realizując polecenia i obsługując dane w imieniu Sprzedawcy. W takich przypadkach należy zapoznać się z polityką prywatności Sprzedawcy, aby uzyskać szczegółowe informacje na temat sposobu przetwarzania danych. 

‍

Przedstawiciele handlowi:

‍

Klienci naszych sprzedawców:

Użytkownik, który jest Klientem naszego sprzedawcy, powinien również zapoznać się z polityką prywatności takiego podmiotu, u którego dokonuje zakupu, aby dowiedzieć się, w jaki sposób może on przetwarzać i udostępniać dane osobowe.

‍

Użytkownicy strony internetowej:

‍

Cele, dla których przetwarzamy dane osobowe oraz podstawy prawne takiego przetwarzania

‍

Przedstawiciele handlowi

‍

Klienci naszych sprzedawców

‍

Użytkownicy strony internetowej

‍

Automatyczne podejmowanie decyzji i profilowanie

W trakcie świadczenia naszych usług możemy podejmować decyzje przy użyciu danych osobowych użytkownika, które są częściowo lub całkowicie zautomatyzowane, w celu zabezpieczenia naszych decyzji i usług oraz podniesienia ich wydajności.

Automatyczne podejmowanie decyzji stosujemy w następujących okolicznościach:

-Wykrywanie oszustw: Jeśli użytkownik jest Klientem naszego sprzedawcy i zawiera transakcję z takim Sprzedawcą, który korzysta z naszych usług wykrywania oszustw, może się okazać, że dane użytkownika będą przetwarzane przez serwis Checkout w celu wykrycia oszustw i podjęcia działań zapobiegawczych. W niektórych przypadkach skutkiem może być automatyczna decyzja o odrzuceniu transakcji lub prośba skierowana do użytkownika o udzielenie dodatkowych informacji w celu kontynuowania transakcji. Podejmujemy takie działania, gdy jesteśmy do tego zobowiązani prawnie w celu ochrony użytkownika i naszych Sprzedawców oraz zabezpieczenia naszych usług. Każda taka automatyczna decyzja będzie oparta na danych kontaktowych użytkownika, danych posiadacza karty, danych transakcyjnych i danych technicznych, zgodnie z informacjami zawartymi w sekcji Jakie dane osobowe gromadzimy niniejszego komunikatu.

-Weryfikacja tożsamości: Jeśli użytkownik jest Przedstawicielem Handlowym lub Klientem naszego sprzedawcy i poprosimy go o podanie danych identyfikacyjnych w celu dokonania rejestracji w jednej z naszych usług, lub jeśli korzysta on z naszego produktu do weryfikacji tożsamości, podane przez niego informacje mogą podlegać częściowo lub całkowicie automatycznym decyzjom dotyczącym weryfikacji jego tożsamości. W przypadku, gdy nie będziemy w stanie skutecznie zweryfikować jego tożsamości, sytuacja ta może skutkować opóźnieniem lub odmową dostępu do produktu lub usługi świadczonej przez serwis Checkout lub jednego z naszych Sprzedawców. Podejmujemy takie działania, aby wypełnić nasze zobowiązania prawne lub w imieniu naszych Sprzedawców, którzy korzystają z naszego produktu do weryfikacji tożsamości. W celu przeprowadzenia takiej kontroli wykorzystujemy informacje weryfikacyjne, a także wszelkie informacje audio, wizualne i biometryczne, które użytkownik przekazuje do naszego produktu do weryfikacji tożsamości, zgodnie z dalszym opisem w sekcji Jakie dane osobowe gromadzimy niniejszego komunikatu.

W zależności od jurysdykcji użytkownika może on mieć prawo do wniesienia sprzeciwu wobec wszelkich podjętych przez nas automatycznych decyzji i zażądania, aby zostały one poddane weryfikacji przez człowieka. Informacje na temat sposobu egzekwowania tego prawa można znaleźć w sekcji Decyzje i prawa użytkownika poniżej.

‍

Decyzje i prawa użytkownika

W zależności od jurysdykcji, użytkownik może określić sposób, w jaki wykorzystujemy jego dane, oraz przysługują mu stosowne prawa:

Prawo do rezygnacji z otrzymywania informacji marketingowych: Pozwala to użytkownikowi zrezygnować z otrzymywania od nas informacji marketingowych. Użytkownik może podjąć taką decyzję w dowolnym momencie, klikając link „zrezygnuj z subskrypcji” znajdujący się w każdej wiadomości e-mailowej zawierającej materiały marketingowe, które wysyłamy do użytkownika, lub wysyłając prośbę pocztą elektroniczną na adres: [email protected].

Prawo do zażądania dostępu do swoich danych osobowych: Korzystając z niego, użytkownik może otrzymać kopię danych osobowych, które posiadamy na jego temat, oraz sprawdzić, czy przetwarzamy je zgodnie z prawem. W niektórych przypadkach użytkownik ma prawo otrzymać kopię tych informacji w formacie umożliwiającym ich ponowne wykorzystanie oraz przekazać je innej organizacji.

Prawo do zażądania korekty danych osobowych, które posiadamy na temat użytkownika: w ten sposób użytkownik może poprosić o skorygowanie wszelkich niekompletnych lub niedokładnych danych, które posiadamy na jego temat.

Prawo do zażądania usunięcia danych osobowych: Użytkownik może zwrócić się do nas z prośbą o usunięcie lub wycofanie swoich danych osobowych. Należy pamiętać, że w niektórych przypadkach, na przykład gdy musimy zachować dane użytkownika w celu wypełnienia obowiązków prawnych, nie będziemy mogli spełnić takich żądań.

Prawo do wniesienia sprzeciwu wobec przetwarzania danych osobowych: oprócz możliwości wycofania zgody na przesyłanie informacji marketingowych, w pewnych okolicznościach użytkownikowi może przysługiwać prawo wniesienia sprzeciwu wobec przetwarzania przez nas jego danych osobowych, na przykład gdy podstawą ich przetwarzania są nasze uzasadnione interesy.

Wniosek o ograniczenie zakresu przetwarzania danych osobowych: użytkownik może zwrócić się do nas z prośbą o zawieszenie przetwarzania danych osobowych w określonych sytuacjach.

Wycofanie zgody: użytkownik może wycofać zgodę w dowolnym momencie, o ile jego dane osobowe są przetwarzane na jej podstawie

Prawo do wniesienia sprzeciwu wobec automatycznego podejmowania decyzji o charakterze indywidualnym i profilowania: obejmuje prawo do zażądania interwencji człowieka w przypadku, gdy skorzystaliśmy z funkcji automatycznego podejmowania decyzji lub profilowania.

Jeśli użytkownik chce skorzystać z któregokolwiek z powyższych praw lub dodatkowych praw wymienionych w sekcji Komunikaty dotyczące poszczególnych krajów niniejszego komunikatu, powinien wysłać wiadomość e-mail na adres: [email protected]. Użytkownik może również złożyć wniosek za pośrednictwem upoważnionego przedstawiciela. W takim przypadku przed rozpatrzeniem wniosku sprawdzimy, czy przedstawiciel ten jest upoważniony do działania w imieniu użytkownika.

Jeśli użytkownik sprzeciwi się przetwarzaniu swoich danych osobowych lub jeśli wyraził zgodę na przetwarzanie, a następnie zdecyduje się ją wycofać, uszanujemy tę decyzję zgodnie z naszymi zobowiązaniami prawnymi. Może to jednak oznaczać, że nie będziemy mogli dostarczyć użytkownikowi niektórych produktów lub usług albo nie będziemy mogli podjąć działań niezbędnych do osiągnięcia opisanych celów (patrz: Cele, dla których przetwarzamy dane osobowe użytkownika).

‍

W jaki sposób udostępniamy dane osobowe użytkownika stronom trzecim

W celu świadczenia usług na rzecz użytkownika możemy udostępniać jego dane osobowe następującym podmiotom:

Członkom Checkout Group: dane użytkownika mogą być udostępniane naszym podmiotom stowarzyszonym w ramach grupy Checkout.com w celu świadczenia usług na jego rzecz.

Zewnętrznym dostawcom usług: Możemy również korzystać z usług zewnętrznych dostawców działających w naszym imieniu. Pomagają nam w zakresie usług związanych z danymi i chmurą, hostingu stron internetowych, analizy danych, weryfikacji i kontroli informacji, usług aplikacyjnych, sieci reklamowych, technologii informacyjnej i powiązanej infrastruktury, obsługi klienta, komunikacji i audytu.

Partnerom w zakresie płatności: Możemy udostępniać dane osobowe użytkownika podmiotom zewnętrznym w ramach środowiska płatniczego, jeśli jest to konieczne do bezpiecznego i skutecznego przetwarzania płatności. Dotyczy to banków, systemów kart płatniczych, dostawców alternatywnych metod płatności oraz podmiotów wydających karty.

Organom ścigania i organom regulacyjnym: Możemy udostępniać stosowne informacje w przypadku, gdy otrzymamy wniosek od organu ścigania, agencji rządowej lub organu regulacyjnego, o ile jest to dozwolone lub wymagane przez prawo. Możemy również udostępniać takie informacje w przypadku, gdy my lub strona trzecia prowadzimy dochodzenie w sprawie potencjalnego oszustwa.

Ponadto możemy udostępniać dane osobowe użytkownika stronom trzecim w przypadku dokonania reorganizacji, fuzji, sprzedaży, utworzenia spółki joint venture, cesji, przeniesienia lub zbycia o innym charakterze bądź innej transakcji mającej wpływ na całość lub część naszej działalności, aktywów lub akcji, lub w innych celach o charakterze prawnym, takich jak egzekwowanie naszych warunków lub dochodzenie roszczeń prawnych bądź ich obrona.

Serwis Checkout.com nie sprzedaje danych osobowych stronom trzecim.

‍

Międzynarodowy transfer danych

Checkout to firma o zasięgu globalnym, a gdy świadczy usługi, dane osobowe mogą być przekazywane spółkom z grupy Checkout lub zewnętrznym dostawcom usług zlokalizowanym w innym kraju niż kraj użytkownika. Wprowadzimy odpowiednie środki, aby zabezpieczyć dane osobowe użytkownika podczas ich transferu oraz będziemy podejmować takie działania wyłącznie zgodnie z obowiązującymi przepisami prawa i regulacjami. W przypadku transferu danych z Wielkiej Brytanii lub kraju należącego do EOG do kraju trzeciego, który według Komisji Europejskiej lub brytyjskiego sekretarza stanu nie zapewnia odpowiedniego poziomu ochrony, stosujemy standardowe klauzule umowne UE (SCC) lub klauzule umowne zatwierdzone przez ICO (takie jak brytyjski dodatek do SCC UE), aby zabezpieczyć dane podczas ich transferu do takiego kraju trzeciego. Przed przekazaniem danych osobowych przeprowadzamy również ocenę pod kątem konsekwencji takiego działania, aby ocenić poziom ryzyka dla użytkownika oraz przysługujące mu prawa i zabezpieczenia w takim kraju.

Standardowe klauzule umowne UE (SCC) można znaleźć tutaj, a brytyjski dodatek do SSC w tym miejscu. Aby uzyskać więcej informacji na temat przekazywania danych osobowych za granicę, prosimy o kontakt.

‍

Jak chronimy dane osobowe użytkownika

Checkout dąży do stworzenia bezpiecznego i godnego zaufania środowiska dla przedsiębiorstw i ich społeczności, aby mogły one rozwijać się w otoczeniu cyfrowym. Zobowiązujemy się do stosowania środków fizycznych, technologicznych i organizacyjnych w celu zabezpieczenia danych użytkownika. Chociaż nie możemy zagwarantować pełnej ochrony jego danych, stosujemy odpowiednie środki, aby zabezpieczyć je przed przypadkową utratą, wykorzystaniem, dostępem, modyfikacją lub nieuprawnionym ujawnieniem. Na bieżąco kontrolujemy stosowane środki bezpieczeństwa pod kątem ich skuteczności.

Spełniamy wymagania standardu PCI DSS (Payment Card Industry Data Security Standard) poziomu 1, który jest najwyższym standardem ustanowionym przez sektor kart płatniczych, którego celem jest zagwarantowanie bezpiecznego środowiska dla posiadaczy kart w zakresie przetwarzania, przechowywania i przesyłania ich danych. Systemy Checkout spełniają również wymagania normy ISO27001.

Podejmując decyzję o okresie przechowywania danych osobowych, bierzemy pod uwagę ilość i rodzaj posiadanych danych osobowych, ich wrażliwość, ryzyko nieuprawnionego wykorzystania bądź ujawnienia, cel ich wykorzystania oraz możliwość osiągnięcia tych celów w inny sposób, a także przepisy prawa i regulacje. Dane osobowe będą przechowywane wyłącznie przez okres niezbędny do realizacji następujących celów:

-w celu spełnienia wszelkich wymogów prawnych, księgowych, podatkowych i sprawozdawczych

-w celu bezpiecznego i skutecznego dostarczania oraz rozwijania naszych produktów i usług

-w celu przeprowadzenia analizy i badań wewnętrznych

Gdy dane nie są już potrzebne do tych celów, usuwamy je w bezpieczny sposób.

Informacje kontaktowe i aktualizacje niniejszego komunikatu

W przypadku jakichkolwiek pytań dotyczących niniejszego komunikatu, w tym wniosków o skorzystanie z przysługujących praw, należy skontaktować się z naszym inspektorem ochrony danych (DPO), korzystając z poniższych danych.

Adres e-mail: [email protected]

Adres pocztowy:

Data Protection Officer, Checkout Ltd

Wenlock Works, Shepherdess Walk,

London,

N1 7BQ

Wielka Brytania

‍

Użytkownik może również skontaktować się z lokalnym organem nadzorczym (na przykład brytyjskim Biurem Komisarza ds. Informacji (ICO) tutaj) lub złożyć skargę do tego organu. Prosimy jednak o wcześniejszy kontakt z nami, abyśmy mogli bezpośrednio odpowiedzieć na stosowne pytanie.

‍

Dane biometryczne

Jeśli użytkownik wyrazi zgodę na gromadzenie przez nas danych biometrycznych lub jeśli takie działanie jest w inny sposób dozwolone przez prawo, wyraża on zgodę na gromadzenie przez nas zdjęć twarzy i nagrań głosu, z których można uzyskać wzorzec identyfikacyjny, taki jak odcisk twarzy, wzorzec cech charakterystycznych lub wzorzec głosu, w celu weryfikacji tożsamości użytkownika za pomocą usług weryfikacyjnych serwisu Checkout. Informacje biometryczne użytkownika mogą być udostępniane naszym zewnętrznym dostawcom usług w chmurze, Snowflake Computing i Amazon Web Services. Usuniemy informacje biometryczne użytkownika nie później niż 365 dni od daty ich przekazania.

‍

Komunikaty dotyczące poszczególnych krajów

Komunikat dotyczący naszej działalności w Brazylii

Serwis Checkout.com udostępnia poniższe informacje uzupełniające dotyczące osób, których dane osobowe są gromadzone lub przechowywane przez firmę Checkout SAS lub którąkolwiek z jej spółek powiązanych.

Aby skontaktować się z inspektorem ochrony danych w firmie Checkout do Brasil institiução de Pagamento Ltda., należy wysłać wiadomość e-mail na adres: [email protected].

‍

Komunikat dotyczący naszej działalności w Kanadzie

Serwis Checkout.com udostępnia poniższe informacje uzupełniające dotyczące osób, których dane osobowe są gromadzone lub przechowywane przez Checkout Payment Systems Canada Inc. lub którąkolwiek z jej spółek powiązanych.

W Kanadzie dane osobowe użytkownika znajdują się pod kontrolą firmy Checkout Payment Systems Canada Inc. Dane osobowe mogą być przetwarzane przez firmę Checkout Payment Systems Canada Inc., jej podmioty stowarzyszone i dostawców usług poza Kanadą, gdzie ze względu na obowiązujące przepisy poziom ochrony danych może różnić się od zabezpieczeń zgodnych z przepisami kanadyjskimi. Firma Checkout Payment Systems Canada Inc. stosuje odpowiednie środki bezpieczeństwa o charakterze technicznym, fizycznym i administracyjnym w celu ochrony danych osobowych przed nieuprawnionym dostępem, wykorzystaniem lub ujawnieniem, jednak nie może zagwarantować ich pełnej ochrony.

Przetwarzamy dane osobowe użytkownika za jego zgodą, która może być wyraźna lub dorozumiana. Możemy również przetwarzać dane osobowe użytkownika bez jego zgody, zgodnie z przepisami prawa lub zgodnie z wymogami prawa. Zgodnie z obowiązującymi przepisami o ochronie danych użytkownikowi mogą przysługiwać określone prawa (np. prawo do informacji, do sprostowania, do ograniczenia rozpowszechniania danych osobowych w określonych okolicznościach lub do wniesienia skargi) w odniesieniu do jego danych osobowych.

Jeśli użytkownik ma jakiekolwiek pytania dotyczące przetwarzania swoich danych osobowych lub chce skorzystać z przysługujących mu praw w odniesieniu do swoich danych osobowych, może skontaktować się z naszym inspektorem ochrony danych, korzystając z podanych powyżej danych kontaktowych.

‍

Komunikat dotyczący naszej działalności we Francji

Serwis Checkout.com udostępnia poniższe informacje uzupełniające dotyczące osób, których dane osobowe są gromadzone lub przechowywane przez firmę Checkout SAS lub którąkolwiek z jej spółek powiązanych.

‍Instrukcje dotyczące przetwarzania danych osobowych po śmierci. Osoby, których dane dotyczą, mieszkające we Francji lub których dane są przetwarzane przez firmę Checkout SAS, mają prawo do wydania ogólnych lub szczegółowych instrukcji dotyczących postępowania z danymi osobowymi po śmierci, zgodnie z postanowieniami artykułu 85 francuskiej ustawy nr 78-17.

‍

Komunikat dotyczący naszej działalności w Stanach Zjednoczonych:

Kalifornia

Checkout.com udostępnia następujące dodatkowe informacje dotyczące osób, których dane osobowe są gromadzone lub przechowywane przez firmę Checkout LLC w stanie Kalifornia zgodnie z definicją zawartą w kalifornijskiej ustawie o ochronie prywatności konsumentów, zmienionej kalifornijską ustawą o prawach do prywatności (łącznie „CCPA”).

• Prawo dostępu do danych osobowych, które posiadamy na temat użytkownika. Użytkownik może zażądać kopii danych osobowych, które zebraliśmy na jego temat.
• Prawo użytkownika do żądania usunięcia swoich danych osobowych. Z zastrzeżeniem pewnych ograniczeń wynikających z obowiązujących przepisów prawa, użytkownik może zażądać usunięcia danych osobowych, które od niego zebraliśmy.
• Zakaz dyskryminacji. Użytkownik nie może być dyskryminowany za skorzystanie z jakiegokolwiek prawa przysługującego mu na mocy ustawy CCPA.
• Upoważniony przedstawiciel. Tylko użytkownik lub osoba prawnie upoważniona do działania w jego imieniu może złożyć możliwy do zweryfikowania wniosek konsumencki dotyczący jego danych osobowych. Użytkownik może również tak postąpić w imieniu swojego małoletniego dziecka. Aby upoważnić przedstawiciela, użytkownik powinien dostarczyć pisemne upoważnienie podpisane przez siebie i wyznaczonego przedstawiciela, a następnie skontaktować się z nami, korzystając z informacji zawartych w sekcji Informacje kontaktowe i aktualizacje niniejszego komunikatu powyżej.
• Weryfikacja. Aby chronić prywatność użytkownika, przed realizacją jego żądania podejmiemy kroki w celu uzasadnionej weryfikacji jego tożsamości. Działania te mogą obejmować prośbę o podanie stosownych informacji, które pozwolą nam w uzasadniony sposób zweryfikować, czy użytkownik jest osobą, której dane osobowe zgromadziliśmy, lub upoważnionym przedstawicielem, lub też prośbę o udzielenie odpowiedzi na pytania dotyczące konta użytkownika i korzystania z naszych Usług.

„Nie śledź”. „Nie śledź” („DNT”) to ustawienie prywatności, które użytkownicy mogą wybrać w niektórych przeglądarkach internetowych. Należy pamiętać, że nie reagujemy na sygnały DNT ani podobne mechanizmy wysyłane przez przeglądarki internetowe i nie uznajemy ich.

• Prawo użytkownika do rezygnacji z reklam behawioralnych w oparciu o dane z różnych źródeł. Użytkownik może zrezygnować z udostępniania swoich danych osobowych na potrzeby reklam behawioralnych w oparciu o dane z różnych źródeł. Aby złożyć wniosek o rezygnację z takich reklam, należy kliknąć w tym miejscu lub skontaktować się z nami pod adresem: [email protected].
• Sprzedaż danych osobowych: Serwis Checkout nie sprzedaje danych osobowych. Dlatego też nie sprzedajemy świadomie danych osobowych dotyczących osób niepełnoletnich.
• Kontakt. Aby złożyć wniosek o skorzystanie z któregokolwiek z przysługujących praw, można skontaktować się z naszym inspektorem ochrony danych, korzystając z podanych powyżej danych kontaktowych.

‍

Kolorado

‍Checkout.com udostępnia następujące dodatkowe informacje dotyczące osób, których dane osobowe są gromadzone lub przechowywane przez firmę Checkout LLC w stanie Kolorado zgodnie z definicją zawartą w ustawie Colorado Privacy Act.

• Przetwarzanie danych wrażliwych. W niektórych sytuacjach może się okazać, że będziemy potrzebować wyraźnej zgody użytkownika na przetwarzanie jego wrażliwych danych osobowych (np. dokumentów tożsamości wydanych przez organy państwowe, danych biometrycznych, informacji finansowych) w celu świadczenia Usług i/lub w innych celach określonych w niniejszym Komunikacie o ochronie prywatności, w każdym przypadku zgodnie z obowiązującym prawem.