Pravila o privatnosti

Svrha. Upotrebljavamo tvoje podatke kako bismo ti omogućili pristup platformi Vinted Pay i upotrebu naših usluga, poput kreiranja e-novčanika. Ove podatke prikupljamo izravno od tebe ili od tvojeg prijašnjeg pružatelja usluga plaćanja. Kategorije podataka. Identifikacijski podaci, demografski podaci, podaci za kontakt, financijski podaci, podaci o uređaju. Pravna osnova. - Tvoj ugovor s nama Uvjeti i odredbe. - Legitimni interes tvrtke Vinted Pay u upravljanju ugovornim odnosom s našim poslovnim klijentima, u slučaju da trebamo obraditi podatke njihovih zaposlenika ili predstavnika. Zadržavanje podataka. Tijekom trajanja tvog odnosa s tvrtkom Vinted Pay.

Svrha. Upotrebljavamo tvoje podatke kako bismo ti omogućili izvršavanje transakcija na platformi Vinted Pay. To uključuje izvršavanje i primanje plaćanja, dobivanje povrata sredstava i izvršavanje isplate. Kategorije podataka. Identifikacijski podaci, financijski podaci. Pravna osnova. - Tvoj ugovor s nama Uvjeti i odredbe. Zadržavanje podataka. Do dovršetka transakcije.

Svrha. Upotrebljavamo tvoje podatke kako bismo bolje razumjeli kako upotrebljavaš naše usluge i poboljšali ih. Kategorije podataka. Financijski podaci, podaci o komunikaciji, podaci o lokaciji, podaci o uređaju. Pravna osnova. Legitimni interes tvrtke Vinted Pay za kontinuirano poboljšanje usluga i učinkovitiji i točniji proces regulatornog izvještavanja. Zadržavanje podataka. Tijekom trajanja tvog odnosa s tvrtkom Vinted Pay.

Svrha. Upotrebljavamo tvoje podatke kako bismo te mogli isključiti kao klijenta kada je to potrebno. To se može dogoditi tvojom voljom (na primjer, ako više ne želiš upotrebljavati usluge tvrtke Vinted Pay) ili zbog naše odluke (recimo, ako si pod nacionalnim ili međunarodnim sankcijama). Kategorije podataka. Identifikacijski podaci, podaci za kontakt, financijski podaci. Pravna osnova. Tvoj ugovor s nama Uvjeti i odredbe. Zadržavanje podataka. Tijekom trajanja isključivanja.

Svrha. Upotrebljavamo tvoje podatke za istraživanje tvojih upita, zahtjeva i pritužbi i za odgovor na njih. Kategorije podataka. Identifikacijski podaci, podaci za kontakt, podaci o komunikaciji, demografski podaci, financijski podaci, podaci o lokaciji, podaci o provjeri. Pravna osnova. - Pravna obveza (Zakon Republike Litve o plaćanjima), u slučaju da podneseš pritužbu ili zahtjev u vezi s našim uslugama plaćanja. - Tvoj ugovor s nama Uvjeti i odredbe, u slučaju da nam se obratiš u vezi s drugim pitanjima vezanima uz uslugu. Zadržavanje podataka. 5 godina nakon rješavanja upita, zahtjeva ili pritužbe.

Svrha. Upotrebljavamo tvoje podatke kako bismo osigurali da znamo tko si. U nekim slučajevima (na primjer, ako dostigneš određeni prag prodaje), morat ćemo provjeriti tvoj identitet putem: - Daljinske provjere identiteta: Ovu provjeru provodi Ondato, UAB koristeći se automatiziranim metodama, uz ljudsku intervenciju kada je to potrebno. Ondato će od tebe tražiti da dostaviš fotografiju svog lica i kopiju svoje osobne iskaznice, putovnice ili vozačke dozvole te stvoriti biometrijski model istog kako bi provjerio podudarnost. - Alata Smart-ID: Zamolit ćemo te da se prijaviš u svoj Smart-ID račun, dostaviš tražene informacije (kao što je tvoj osobni kod) i uneseš svoj PIN kod. Vodič za sigurnost alata Smart-ID možeš pronaći ovdje. - Državnog poduzeća Centar registara (Registrų centras) (samo za trajne rezidente Litve) : Možemo provjeriti jesu li informacije koje nam daješ u skladu s podacima u neovisnom centru registara Registrų centras. Njihovoj politici privatnosti možeš pristupiti ovdje. Kategorije podataka. Identifikacijski podaci, podaci za kontakt, podaci o provjeri, biometrijski podaci, podaci o uređaju. Pravna osnova. - Tvoja privola za biometrijske podatke. - Pravna obveza (Zakon Republike Litve o sprečavanju pranja novca i financiranja terorizma) za ostale vrste podataka. - Legitimni interes za prijenos kopije tvoje osobne iskaznice, putovnice ili vozačke dozvole od tvog starog pružatelja usluga plaćanja na Vinted Pay, pod uvjetom da je tvoj identitet već provjeren. Oslanjamo se na tvoj legitimni interes za neometano korisničko iskustvo, zbog čega ne moramo zahtijevati da ponovno prolaziš proces provjere identiteta. Zadržavanje podataka. 8 godina od kraja tvog odnosa s tvrtkom Vinted Pay, osim biometrijskih podataka, koji se brišu odmah nakon potvrde identiteta.

Svrha. Upotrebljavamo tvoje podatke za provođenje provjera „Know Your Customer” (KYC), koje su bitne za usklađivanje s propisima usmjerenim na sprečavanje prijevara, pranja novca i drugih financijskih zločina. To uključuje provjere politički izloženih osoba, provjere usklađenosti sa sankcijama i izvještavanje, kao i provjere negativnih medijskih izvještaja. Provjera KYC provodi se uz pomoć naših dobavljača usluga provjere kupaca. Kategorije podataka. Identifikacijski podaci, podaci za kontakt, podaci o komunikaciji, podaci o provjeri. Pravna osnova. - Pravna obveza (Zakon Republike Litve o sprečavanju pranja novca i financiranja terorizma). - Legitimni interes za prijenos kopije tvog dokumenta o provjeri KYC od tvog starog pružatelja usluga plaćanja na Vinted Pay, pod uvjetom da je provjera KYC već provedena. Oslanjamo se na tvoj legitimni interes za neometano korisničko iskustvo, zbog čega ne moramo zahtijevati da ponovno prolaziš proces provjere kupaca. Zadržavanje podataka. 8 godina od kraja tvog odnosa s tvrtkom Vinted Pay.

Svrha. Upotrebljavamo tvoje podatke za praćenje transakcija na platformi Vinted Pay i izvještavanje o sumnjivim financijskim aktivnostima, kako bismo ispunili naše obveze u vezi sa sprečavanjem pranja novca i financiranja terorizma („AML/CTF”). Potrebno praćenje provodi se uz pomoć naših dobavljača usluga provjere kupaca. Kategorije podataka. Identifikacijski podaci, podaci za kontakt, demografski podaci, podaci o uređaju, financijski podaci, podaci o komunikaciji, podaci o lokaciji, podaci o oglasima, podaci o dostavi, podaci o aktivnostima. Pravna osnova. - Pravna obveza (Zakon Republike Litve o sprečavanju pranja novca i financiranja terorizma) za identifikacijske podatke, podatke za kontakt, demografske podatke, podatke o uređaju, financijske podatke, podatke o komunikaciji, podatke o lokaciji. - Naš legitimni interes za ispunjavanje obveza AML/CTF za podatke o oglasima, podatke o dostavi, podatke o aktivnostima. Zadržavanje podataka. 8 godina od kraja tvog odnosa s tvrtkom Vinted Pay, osim podataka o komunikaciji, koji se čuvaju 5 godina.

Svrha. Upotrebljavamo tvoje podatke kako bismo ispunili zakonske zahtjeve, poput onih koji se odnose na računovodstvo, poreze, AML/CFT i zaštitu sredstava klijenata. To uključuje naše obvezno izvještavanje Litavskoj središnjoj banci. Također možemo dijeliti određene informacije s tijelima za provođenje zakona i drugim državnim institucijama na njihov zahtjev ili kada to zahtijeva zakon. Kategorije podataka. Identifikacijski podaci, financijski podaci, drugi podaci potrebni u specifičnoj situaciji. Pravna osnova. Pravna obveza (Zakon Republike Litve o sprečavanju pranja novca i financiranja terorizma; Opći indeks razdoblja zadržavanja dokumenata; Zakon o dokumentima i arhivima Republike Litve br. I-1115; Zakon o računovodstvu Republike Litve br. IX-574; i drugi primjenjivi zakoni). Zadržavanje podataka. - Onoliko dugo koliko je potrebno za pripremu potrebnih izvještaja, u slučaju regulatornog izvještavanja Litavskoj središnjoj banci, računovodstvenog i financijskog izvještavanja i zaštite sredstava klijenata. - Podaci upotrijebljeni za porezno izvještavanje čuvaju se 3 godine od kraja kalendarske godine datuma relevantne uplate. - Podaci upotrijebljeni za AML/CTF izvještavanje Službi za istraživanje financijskog kriminala čuvaju se 8 godina od kraja tvog odnosa s tvrtkom Vinted Pay. - Podaci vezani uz računovodstvo čuvaju se 10 godina nakon izdavanja fakture.

Svrha. Upotrebljavamo tvoje podatke kako bismo ti pomogli ostvariti tvoja ugovorena prava, prava na privatnost ili druga zakonska prava. Na primjer, ako zatražiš pristup svim podacima koje imamo o tebi, tvoje podatke upotrebljavamo za izradu kopije koju ćemo podijeliti s tobom. Neke podatke zadržavamo i kao dokaz da smo pravilno zaštitili tvoja prava. Kategorije podataka. Identifikacijski podaci, podaci za kontakt, podaci o komunikaciji, demografski podaci, financijski podaci, podaci o lokaciji, podaci o provjeri. Pravna osnova. - Zakonska obveza kada ostvaruješ svoja zakonska prava. Zadržavanje podataka. 3 godine od datuma kada odgovorimo na tvoj zahtjev za ostvarivanje prava.

Svrha. Upotrebljavamo tvoje podatke za rješavanje pritužbi ili sporova, za provedbu naših Uvjeta i odredbi ili za zaštitu naših prava i legitimnih interesa. To uključuje slučajeve u kojima trebamo utvrditi, ostvariti ili obraniti zakonske zahtjeve, bilo na sudu, u administrativnim postupcima ili izvansudskim postupcima. Kategorije podataka. Identifikacijski podaci, podaci za kontakt, podaci o komunikaciji, financijski podaci, podaci o lokaciji, podaci o provjeri. Pravna osnova. Legitimni interes tvrtke Vinted Pay za utvrđivanje, ostvarivanje ili obranu zakonskih zahtjeva. Zadržavanje podataka. 10 godina nakon kraja tvog odnosa s tvrtkom Vinted Pay.

Kako bismo osigurali nesmetano funkcioniranje platforme Vinted Pay, možemo dijeliti tvoje podatke s vanjskim pružateljima usluga koji nude usluge kao što su pohrana u oblaku, IT sigurnost, održavanje, tehnička podrška, komunikacija i usluge korisničke podrške. Sklopili smo ugovore kako bismo osigurali da oni tvoje podatke upotrebljavaju isključivo prema našim uputama. Također možemo dijeliti tvoje podatke s partnerima za plaćanje, odvjetnicima, javnim bilježnicima, revizorima, računovođama, prevoditeljima, osiguravateljima, konzultantima i drugima koji nam pomažu u različitim aspektima našeg poslovanja. Ovi pružatelji usluga tvojim podacima upravljaju neovisno i u mjeri u kojoj je to potrebno za specifične svrhe.

Većina naših pružatelja usluga nalazi se u zemljama unutar Europskog ekonomskog prostora („EGP”). No, ako je pružatelj usluga smješten izvan EGP-a, poduzimamo dodatne korake kako bismo osigurali sigurnost i zakonit prijenos tvojih podataka, kako zahtijeva OUZP.

To znači da, za prijenose podataka u SAD i druge zemlje, osiguravamo da su tvoji podaci zaštićeni valjanim zaštitnim mjerama, kao što su odluke o adekvatnosti ili standardne ugovorne klauzule koje je odobrila Europska komisija u našim ugovorima s primateljima podataka.

Možemo dijeliti tvoje podatke s tvrtkama u grupi Vinted kojoj pripada Vinted Pay i bilo kojim entitetima koji će se pripojiti ili preuzeti u budućnosti. Ako je entitet smješten izvan EGP-a, oslanjamo se na standardne ugovorne klauzule uključene u naš Ugovor o obradi i prijenosu podataka unutar grupe kako bismo osigurali da tvoji podaci budu sigurni i zakonito preneseni. Također, ako tražimo investicije ili smo uključeni u procese spajanja i akvizicije, možemo dijeliti tvoje podatke s potencijalnim investitorima ili tvrtkama koje bi mogle preuzeti ili pripojiti Vinted Pay.

Kada to zahtijeva zakon, možemo dijeliti tvoje podatke s agencijama za provedbu zakona, sudovima, vladinim tijelima (uključujući porezna i financijska tijela) i međuvladinim tijelima. Podatke možemo dijeliti i s ostalim trećim stranama koje podnose pravne zahtjeve protiv nas. Međutim, to činimo samo kada je to zakonski potrebno, ako sumnjamo na tvoju uključenost u nezakonite aktivnosti, ako trebamo zaštititi prava i interese tvrtke Vinted Pay ili u drugim iznimnim slučajevima.

Možemo otkriti tvoje podatke vlastima za provedbu zakona kada je to potrebno za sprečavanje ili otkrivanje zločina (poput prijevare) ili u slučaju prevladavajućeg javnog interesa.

Ponekad je potrebno da podijeliš svoje podatke, a ponekad to nije obavezno, s različitim posljedicama: - Kada je dijeljenje podataka zakonski obavezno (npr. za porezno izvještavanje) ili potrebno za određeni ugovor (poput obrade plaćanja), odbijanje te može spriječiti u upotrebi usluga platforme Vinted Pay. Više detalja o tome možeš pronaći u našim Općim uvjetima. - U drugim slučajevima, kad pružanje podataka nije obavezno, odluka da ih ne podijeliš i dalje može ograničiti određene značajke. Na primjer, ako ne pružiš informacije o svom bankovnom računu, nećeš moći primiti isplatu.

Kada tražimo tvoj pristanak za upotrebu tvojih podataka u određene svrhe, uvijek imaš mogućnost reći „da” ili „ne”. Također se možeš predomisliti i povući svoj pristanak u bilo kojem trenutku. Imaj na umu da povlačenje pristanka ne utječe na zakonitost bilo koje upotrebe tvojih podataka koja se dogodila prije povlačenja.

Možeš nas zamoliti da potvrdimo imamo li neke od tvojih podataka i dobiti kopiju tih podataka, sve dok to ne utječe negativno na prava i slobode drugih. Također ćemo ti pružiti dodatne informacije, poput toga kako upotrebljavamo tvoje podatke i s kim ih dijelimo.

Možeš nas zamoliti da ažuriramo sve zastarjele, netočne ili nepotpune podatke koje imamo o tebi. Imaj na umu da u nekim slučajevima možemo tražiti da prođeš naš postupak provjere kako bismo ispunili naše obveze prema propisima AML/CTF.

Možeš nas zamoliti da izbrišemo tvoje podatke, ali imaj na umu da se ovo pravo ne primjenjuje u svim slučajevima.  Izbrisat ćemo tvoje podatke u sljedećim slučajevima: - više nam nisu potrebni; - nezakonito smo postupili s tvojim podacima; - povukao/la si svoj pristanak (kada se oslanjamo na ovu pravnu osnovu za upotrebu tvojih podataka); - protiviš se našoj upotrebi tvojih podataka, a mi nemamo pretežne legitimne razloge; ili - drugi razlozi navedeni u OUZP-u primjenjivi su u tvojoj specifičnoj situaciji. Kada primimo tvoj zahtjev, pažljivo ćemo pregledati tvoju situaciju kako bismo vidjeli primjenjuju li se neki od ovih slučajeva i njihove iznimke. Ne moraš navesti konkretnu vrstu slučaja u svom zahtjevu, ali on nam može pomoći da brže obradimo tvoj zahtjev. Ako utvrdimo da tvoja situacija ne odgovara nijednom od ovih slučajeva ili ako postoje druge zakonske iznimke, obavijestit ćemo te.

Imaš pravo zatražiti ograničenja načina na koji se tvoji podaci upotrebljavaju u specifičnim situacijama.

Dat ćemo ti kopiju tvojih podataka da ih možeš dostaviti drugoj usluzi. Ako nas zamoliš i ako je to tehnički moguće, podatke ćemo u tvoje ime prenijeti izravno drugoj usluzi. Međutim, to nećemo učiniti onda kada bi to uključivalo dijeljenje podataka o drugim osobama.

Možeš se usprotiviti upotrebi tvojih podataka kada se to temelji na našem legitimnom interesu. Ako se usprotiviš, prestat ćemo upotrebljavati tvoje podatke osim ako je to potrebno u pravne svrhe ili ako možemo pokazati uvjerljiv razlog koji preteže nad tvojim pravima.

Imaš pravo ne podlijegati odlukama koje se donose isključivo automatiziranom obradom, uključujući profiliranje, ako te odluke imaju značajan pravni ili neki drugi značajan utjecaj na tebe. No postoje iznimke: ako je to potrebno za ugovor, dopušteno zakonom uz zaštitne mjere, ili ako si na to pristao/la. U tim slučajevima, osigurat ćemo zaštitu tvojih prava, uključujući omogućavanje da izraziš svoje mišljenje i da osporiš odluku.

Ako se osjećaš zabrinuto oko toga kako upravljamo tvojim osobnim podacima, možeš se prvo obratiti nama kako bismo mogli pravilno riješiti tvoje brige. Također možeš podnijeti svoju pritužbu tijelu za zaštitu podataka u zemlji u kojoj živiš, radiš ili u kojoj smatraš da je problem nastao.

Upotrebljavamo napredne tehničke i elektroničke mjere, kao i snažne fizičke zaštitne mjere za zaštitu vaših podataka. Na primjer, upotrebljavamo šifriranu komunikaciju, vatrozidnu zaštitu, kontrole pristupa i redovite sigurnosne revizije.

Imamo specijalizirane timove za informatičku sigurnost, privatnost i usklađenost koje vode stručnjaci u tim područjima. Naši su zaposlenici vezani obvezama povjerljivosti, a održavamo i učinkovita interna pravila i procedure kako bismo osigurali sigurnost tvojih podataka.

Trudimo se zaštititi tvoje podatke, ali čak ni najbolje mjere sigurnosti ne mogu uvijek spriječiti kibernetičke napade ili jamčiti da neovlaštene strane neće pristupiti ili manipulirati tvojim podacima. Stoga, pazi koje podatke dijeliš s nama jer to činiš na vlastiti rizik. Održavaj sigurnost svojih osobnih podataka. Ako sumnjaš na povredu podataka, odmah nam se javi pomoću podataka za kontakt navedenih u nastavku.