Zásady ochrany soukromí

Účel. Tvé údaje používáme, abychom ti umožnili přístup k Vinted Pay a využívání našich služeb, jako je vytvoření elektronické peněženky. Tyto údaje shromažďujeme buď přímo od tebe, nebo od tvého předchozího poskytovatele platebních služeb. Kategorie údajů. Identifikační údaje, demografické údaje, kontaktní údaje, finanční údaje, údaje o zařízení. Právní základ. - Tvoje smlouva s námi Obchodní podmínky. - Oprávněný zájem společnosti Vinted Pay na správě smluvního vztahu s našimi obchodními klienty, v případě, že potřebujeme zpracovat údaje jejich zaměstnanců nebo zástupců. Doba uchovávání údajů. Po dobu trvání tvého vztahu se společností Vinted Pay.

Účel. Tvoje údaje používáme k tomu, abys mohl/a provádět transakce na Vinted Pay. To zahrnuje provádění a přijímání plateb, vrácení peněz a provádění výplat. Kategorie údajů. Identifikační údaje, finanční údaje. Právní základ. - Tvá smlouva s námi Obchodní podmínky. Uchovávání údajů. Do dokončení transakce.

Účel. Tvé údaje používáme k tomu, abychom lépe porozuměli tomu, jak naše služby využíváš, a mohli je zlepšovat. Kategorie údajů. Finanční údaje, komunikační údaje, údaje o poloze, údaje o zařízení. Právní základ. Oprávněný zájem společnosti Vinted Pay na neustálém zlepšování svých služeb a zefektivnění a zpřesnění procesu podávání povinných zpráv. Doba uchovávání údajů. Po dobu trvání tvého vztahu se společností Vinted Pay.

Účel. Tvé údaje používáme, abychom tě mohli v případě potřeby odhlásit jako klienta. K tomu může dojít z tvé vlastní vůle (například pokud již nechceš používat služby Vinted Pay) nebo na základě našeho rozhodnutí (například pokud se na tebe vztahují vnitrostátní nebo mezinárodní sankce). Kategorie údajů. Identifikační údaje, kontaktní údaje, finanční údaje. Právní základ. Tvá smlouva s námi Obchodní podmínky. Uchovávání údajů. Po dobu trvání odhlášení.

Účel. Tvé údaje používáme k prošetření a zodpovězení tvých dotazů, žádostí nebo stížností. Kategorie údajů. Identifikační údaje, kontaktní údaje, komunikační údaje, demografické údaje, finanční údaje, údaje o poloze, ověřovací údaje. Právní základ. - Zákonná povinnost (zákon Litevské republiky o platbách), pokud podáš stížnost nebo žádost týkající se našich platebních služeb. - Tvá smlouva s námi Obchodní podmínky, pokud nás kontaktuješ ohledně jiných záležitostí souvisejících se službami. Doba uchovávání údajů. 5 let od vyřešení dotazu, žádosti nebo stížnosti.

Účel. Tvé údaje používáme k tomu, abychom věděli, kdo jsi. V některých případech (například pokud dosáhneš určitého limitu prodeje) budeme muset ověřit tvoji totožnost pomocí: - Vzdáleného ověření totožnosti: Tuto kontrolu provádí společnost Ondato, UAB automatizovanými prostředky, s lidským zásahem v případě potřeby. Ondato Tě požádá o poskytnutí fotografie tvé tváře a kopie tvého občanského průkazu, pasu nebo řidičského průkazu a vytvoří biometrický model, aby ověřilo, zda se shodují. - Smart-ID: Vyzve tě, aby ses přihlásil/a k účtu Smart-ID, poskytnul/a požadované informace (například osobní kód) a zadal/a PIN kód. Průvodce zabezpečením Smart-ID najdeš zde. - Státní centrum registrů (Registrų centras) (pouze pro osoby s trvalým pobytem v Litvě): Informace, které nám poskytneš, můžeme porovnat s údaji, které má Registrų centras v samostatné evidenci. Jejich zásady ochrany soukromí najdeš zde. Kategorie údajů. Identifikační údaje, kontaktní údaje, ověřovací údaje, biometrické údaje, údaje o zařízení. Právní základ. - Tvůj souhlas s biometrickými údaji. - Právní povinnost (zákon Litevské republiky o prevenci proti praní špinavých peněz a financování terorismu) pro zbývající typy údajů. - Oprávněný zájem na předání kopie tvého občanského průkazu, pasu nebo řidičského průkazu od tvého předchozího poskytovatele platebních služeb společnosti Vinted Pay, pokud již byla tvá totožnost ověřena. Na základě tvého oprávněného zájmu na plynulejším uživatelském zážitku nemusíme vyžadovat opakování procesu ověření totožnosti. Uchovávání údajů. 8 let od ukončení tvého vztahu se službou Vinted Pay, s výjimkou biometrických údajů, které jsou smazány ihned po ověření tvé totožnosti.

Účel. Tvé údaje používáme k provádění kontrol „Poznej svého zákazníka“ (KYC), které jsou nezbytné pro dodržování předpisů zaměřených na prevenci proti podvodům, praní špinavých peněz a dalších finančních trestných činů. To zahrnuje také kontroly politicky exponovaných osob, kontroly sankcí a hlášení, jakož i kontroly negativních mediálních zpráv. Ověření KYC provádíme s pomocí našich dodavatelů služeb v oblasti hloubkové kontroly zákazníků. Kategorie údajů. Identifikační údaje, kontaktní údaje, komunikační údaje, ověřovací údaje. Právní základ. - Zákonná povinnost (zákon Litevské republiky o prevenci proti praní špinavých peněz a financování terorismu). - Oprávněný zájem na předání kopie dokumentu ověřujícího tvoji totožnost od tvého předchozího poskytovatele platebních služeb společnosti Vinted Pay, pokud již bylo ověření tvé totožnosti provedeno. Na základě tvého oprávněného zájmu na plynulejším uživatelském zážitku nemusíme vyžadovat, abys znovu podstupoval/a hloubkové kontroly. Uchovávání údajů. 8 let od ukončení tvého vztahu se službou Vinted Pay.

Účel. Tvé údaje používáme ke sledování transakcí na Vinted Pay a k hlášení podezřelých finančních aktivit, abychom splnili naše povinnosti v oblasti boje proti praní špinavých peněz a financování terorismu („AML/CTF“). Nezbytné monitorování provádíme s pomocí našich dodavatelů služeb v oblasti hloubkové kontroly zákazníků. Kategorie údajů. Identifikační údaje, kontaktní údaje, demografické údaje, údaje o zařízení, finanční údaje, komunikační údaje, údaje o poloze, údaje o nabídkách, dodací údaje, údaje o aktivitách. Právní základ. - Zákonná povinnost (zákon Litevské republiky o prevenci proti praní špinavých peněz a financování terorismu) pro identifikační údaje, kontaktní údaje, demografické údaje, údaje o zařízení, finanční údaje, komunikační údaje, údaje o poloze. - Náš oprávněný zájem na plnění povinností AML/CTF pro údaje o nabídkách, dodací údaje, údaje o aktivitách. Doba uchovávání údajů. 8 let od ukončení tvého vztahu se společností Vinted Pay, s výjimkou komunikačních údajů, které jsou uchovávány po dobu 5 let.

Účel. Tvé údaje používáme k plnění zákonných požadavků, jako jsou požadavky týkající se účetnictví, daní, AML/CFT a ochrany finančních prostředků klientů. To zahrnuje i naše povinné hlášení Litevské národní bance. Určité informace můžeme také sdílet s orgány činnými v trestním řízení a jinými státními institucemi na jejich žádost nebo pokud to vyžaduje zákon. Kategorie údajů. Identifikační údaje, finanční údaje, další údaje potřebné v konkrétní situaci. Právní základ. Zákonná povinnost (zákon Litevské republiky o prevenci proti praní peněz a financování terorismu; obecný index lhůt pro uchovávání dokumentů; zákon Litevské republiky o dokumentech a archivech č. I-1115; zákon Litevské republiky o účetnictví č. IX-574; a další platné zákony). Uchovávání údajů. - Po dobu nezbytnou k přípravě požadovaných zpráv, v případě regulačních zpráv Litevské národní bance, účetních a finančních zpráv a ochrana prostředků klienta. - Údaje použité pro daňové účely se uchovávají po dobu 3 let od konce kalendářního roku, ve kterém byla provedena příslušná platba. - Údaje použité pro hlášení AML/CTF Úřadu pro vyšetřování finanční trestné činnosti jsou uchovávány po dobu 8 let od ukončení tvého vztahu se společností Vinted Pay. - Údaje související s účetnictvím jsou uchovávány po dobu 10 let od vystavení faktury.

Účel. Tvé údaje používáme, abychom ti pomohli uplatnit tvé smluvní, soukromá nebo jiná zákonná práva. Pokud například požádáš o přístup ke všem údajům, které o tobě máme, použijeme je k vytvoření kopie a sdílení s tebou. Některé informace také uchováváme jako důkaz, že jsme tvá práva řádně vyřídili. Kategorie údajů. Identifikační údaje, kontaktní údaje, komunikační údaje, demografické údaje, finanční údaje, údaje o poloze, ověřovací údaje. Právní základ. Zákonná povinnost při uplatňování tvých zákonných práv. Doba uchovávání údajů. 3 roky od data, kdy jsme reagovali na tvoji žádost o uplatnění práv.

Účel. Tvé údaje používáme k vyřizování stížností nebo sporů, k prosazování našich Obchodních podmínek nebo k ochraně našich práv a oprávněných zájmů. To zahrnuje případy, kdy potřebujeme uplatnit, vykonat nebo se bránit proti právním nárokům, ať už u soudu, v rámci správního řízení nebo mimosoudních procesů. Kategorie údajů. Identifikační údaje, kontaktní údaje, komunikační údaje, finanční údaje, údaje o poloze, údaje pro ověření. Právní základ. Oprávněný zájem Vinted Pay na uplatnění, výkonu nebo obraně právních nároků. Doba uchovávání údajů. 10 let po skončení vašeho vztahu se společností Vinted Pay.

Abychom zajistili hladký chod služby Vinted Pay, můžeme tvé údaje sdílet s externími poskytovateli služeb, kteří nabízejí služby, jako je cloudové úložiště, zabezpečení IT, údržba, technická podpora, komunikace a zákaznická podpora. Máme uzavřeny smlouvy, které zajišťují, že tvé údaje budou používány pouze v souladu s našimi pokyny. Tvé údaje také můžeme sdílet s našimi platebními partnery, advokáty, notáři, auditory, účetními, překladateli, pojišťovnami, konzultanty a dalšími osobami, které podporují různé aspekty naší činnosti. Tito poskytovatelé zpracovávají tvé údaje nezávisle a pouze v rozsahu nezbytném pro konkrétní účely.

Většina našich poskytovatelů služeb sídlí v zemích Evropského hospodářského prostoru („EHP“). Pokud se však poskytovatel služeb nachází mimo EHP, přijímáme další opatření k zajištění zabezpečení a zákonného přenosu tvých údajů, jak to vyžaduje GDPR.

Konkrétněji, v případě předávání údajů do USA a dalších zemí zajišťujeme ochranu tvých údajů prostřednictvím platných záruk, jako jsou rozhodnutí o přiměřenosti nebo standardní smluvní doložky schválené Evropskou komisí v našich smlouvách s příjemci údajů.

Tvé údaje můžeme sdílet se společnostmi ve skupině Vinted, ke které patří Vinted Pay, a s jakýmikoli subjekty, které budou v budoucnu založeny nebo získány. Pokud má subjekt sídlo mimo EHP, spoléháme se na standardní smluvní doložky obsažené v naší smlouvě o zpracování a předávání údajů v rámci skupiny, abychom zajistili bezpečnost a zákonný přenos tvých údajů. Pokud hledáme investory nebo se podílíme na fúzích a akvizicích, můžeme tvé údaje sdílet s potenciálními investory nebo společnostmi, které mohou společnost Vinted Pay převzít nebo se s ní sloučit.

Pokud to vyžaduje zákon, můžeme tvé údaje sdílet s orgány činnými v trestním řízení, soudy, vládními orgány (včetně daňových a finančních orgánů) a mezivládními orgány. Údaje můžeme také sdílet s dalšími třetími stranami, které vůči nám vznesly právní nároky. Učiníme tak však pouze v případě, že to vyžaduje zákon, pokud máme podezření, že se podílíš na nelegální činnosti, v případě, že potřebujeme chránit práva a zájmy Vinted Pay, nebo v jiných výjimečných případech.

Tvé údaje můžeme předat orgánům činným v trestním řízení, pokud je to nezbytné pro prevenci nebo odhalení trestného činu (například podvodu) nebo v případě, že to vyžaduje převažující veřejný zájem.

Poskytnutí tvých údajů je někdy nutné a někdy volitelné, s různými dopady: - Pokud je sdílení tvých údajů vyžadováno zákonem (například pro daňové účely) nebo je nezbytné pro uzavření smlouvy (například pro zpracování platby), jejich neposkytnutí může znemožnit využívání služeb Vinted Pay. Další informace najdeš v našich Obchodních podmínkách. - V ostatních případech je poskytnutí údajů dobrovolné, ale pokud se rozhodneš je neposkytnout, může to omezit některé funkce. Pokud například neposkytneš údaje o svém bankovním účtu, nebudeš moci přijímat výplaty.

Když tě požádáme o souhlas s použitím tvých údajů pro určité účely, vždy máš možnost souhlasit nebo nesouhlasit. Svůj souhlas můžeš kdykoli změnit a odvolat. Vezmi však na vědomí, že odvolání souhlasu nemá vliv na zákonnost jakéhokoli použití údajů, ke kterému došlo před jeho odvoláním.

Můžeš nás požádat, abychom potvrdili, zda máme nějaké tvé údaje, a získat jejich kopii, pokud to nemá negativní dopad na práva a svobody jiných osob. Poskytneme ti také další informace, například jak tvé údaje používáme a s kým je sdílíme.

Můžeš nás požádat o aktualizaci jakýchkoli zastaralých, nepřesných nebo neúplných údajů, které o tobě máme. Vezmi prosím na vědomí, že v některých případech tě můžeme požádat o absolvování našeho procesu hloubkové kontroly, abychom splnili naše povinnosti v oblasti AML/CTF.

Můžeš nás požádat o smazání tvých údajů, ale měj na paměti, že toto právo neplatí ve všech případech.  Tvé údaje smažeme, pokud: - je již nepotřebujeme; - jsme je zpracovávali protiprávně; - odvoláš svůj souhlas (pokud se při používání tvých údajů opíráme o tento právní základ); - vzneseš námitku proti používání tvých údajů a nemáme k tomu žádné převažující oprávněné důvody; nebo - se na tvoji konkrétní situaci vztahují jiné důvody uvedené v GDPR. Jakmile obdržíme tvoji žádost, pečlivě prozkoumáme tvoji situaci a ověříme, zda se na ni vztahuje některý z těchto důvodů a jejich výjimek. Ve své žádosti nemusíš uvádět konkrétní důvod, ale může nám to pomoci tvoji žádost vyřídit rychleji. Pokud zjistíme, že tvoje situace nespadá do žádné z těchto kategorií nebo existují jiné zákonné výjimky, budeme tě o tom informovat.

Máš právo požádat o omezení způsobu, jakým jsou tvé údaje používány v konkrétních situacích.

Poskytneme ti kopii tvých údajů, abys je mohl/a poskytnout jiné službě. Pokud nás o to požádáš a bude to technicky možné, údaje za tebe přímo přeneseme do jiné služby. Nebudeme tak však činit v rozsahu, v jakém by to znamenalo sdílení údajů o jiných osobách.

Proti použití tvých údajů můžeš vznést námitku, pokud je založeno na našem oprávněném zájmu. Pokud s tím nesouhlasíš, přestaneme tvé údaje používat, pokud to nebude nezbytné pro právní účely nebo pokud nebudeme mít závažný důvod, který převáží tvá práva.

Máš právo nebýt předmětem rozhodnutí založených výhradně na automatizovaném zpracování tvých údajů, včetně profilování, pokud tato rozhodnutí mají právní nebo jiné významné účinky na tvoji osobu. Existují však výjimky: pokud je to nezbytné pro uzavření smlouvy, povoleno zákonem s příslušnými zárukami nebo pokud jsi s tím souhlasil/a. V takových případech zajistíme ochranu tvých práv, včetně možnosti vyjádřit se a napadnout rozhodnutí.

Pokud máš obavy ohledně toho, jak zpracováváme tvé osobní údaje, můžeš se nejprve obrátit na nás, abychom mohli tvé obavy řádně vyřešit. Stížnost můžeš také podat u úřadu pro ochranu osobních údajů v zemi, kde žiješ, pracuješ nebo kde se podle tebe problém vyskytl.

K ochraně tvých údajů používáme pokročilá technická a elektronická opatření, jakož i silná fyzická bezpečnostní opatření. Používáme například šifrovanou komunikaci, ochranu firewallem, řízení přístupu a pravidelné audity zabezpečení.

Máme specializované týmy pro zabezpečení informací, ochranu soukromí a dodržování předpisů, které vedou odborníci v těchto oblastech. Naši zaměstnanci jsou vázáni mlčenlivostí a my dodržujeme účinné interní zásady a postupy, které zajišťují zabezpečení vašich údajů.

Usilovně pracujeme na ochraně tvých údajů, ale ani ta nejlepší opatření v oblasti zabezpečení nemohou vždy zabránit kybernetickým útokům nebo zaručit, že se neoprávněné osoby nedostanou ke tvým údajům nebo je nepoškodí. Proto prosím dávej pozor na to, jaké údaje s námi sdílíš, protože to děláš na vlastní riziko. Nezapomeň chránit své osobní informace. Pokud máš podezření na porušení ochrany osobních údajů, kontaktuj nás neprodleně pomocí kontaktních údajů uvedených níže.