Privatumo Politika

Tikslas. Naudojame tavo duomenis, kad turėtum prieigą prie Vinted Pay ir galėtum naudotis mūsų paslaugomis, pvz., susikurti el. piniginę.

Duomenų kategorijos. Identifikavimo duomenys, kontaktiniai duomenys, finansiniai duomenys.

Teisinis pagrindas.

• Tavo sutartis su mumis (Sąlygos).
• Vinted Pay teisėtas interesas valdyti sutartinius santykius su mūsų verslo klientais, jei mums reikia tvarkyti jų darbuotojų ar atstovų duomenis.

Duomenys saugomi. Visą tavo santykių su Vinted Pay laikotarpį.

Tikslas. Tavo duomenis naudojame tam, kad galėtum atlikti pinigines operacijas per Vinted Pay. Tai apima mokėjimų atlikimą ir gavimą, grąžinamų pinigų gavimą ir išmokėjimų atlikimą.

Duomenų kategorijos. Identifikavimo duomenys, finansiniai duomenys.

Teisinis pagrindas.

• Tavo sutartis su mumis (Sąlygos).
• Vinted Pay ir tavo teisėtas interesas atlikti pinigines operacijas, jei esi kito mokėjimo paslaugų teikėjo klientas.

Duomenys saugomi. Iki piniginės operacijos įvykdymo.

Tikslas. Naudojame tavo duomenis, kad geriau suprastume, kaip naudojiesi mūsų paslaugomis, ir jas patobulintume.

Duomenų kategorijos. Finansiniai duomenys, komunikacijos duomenys, buvimo vietos duomenys, įrenginio duomenys.

Teisinis pagrindas. Vinted Pay teisėtas interesas nuolat tobulinti mūsų paslaugas ir užtikrinti, kad reguliavimo ataskaitų teikimo procesas būtų efektyvesnis ir tikslesnis.

Duomenys saugomi. Visą tavo santykių su Vinted Pay laikotarpį.

Tikslas. Tavo duomenis naudojame tam, kad galėtume prireikus nutraukti santykius su tavimi, kaip su klientu. Tai gali nutikti tavo pageidavimu (pvz., jei nebenori naudotis Vinted Pay paslaugomis) arba mūsų sprendimu (tarkime, jei tau bus taikomos nacionalinės ar tarptautinės sankcijos).

Duomenų kategorijos. Identifikavimo duomenys, kontaktiniai duomenys, finansiniai duomenys.

Teisinis pagrindas. Tavo sutartis su mumis (Sąlygos).

Duomenys saugomi. Kol vyksta santykių tarp mūsų ir tavęs nutraukimas.

Tikslas. Tavo duomenis naudojame tavo užklausoms, prašymams ar skundams tirti ir į juos atsakyti.

Duomenų kategorijos. Identifikavimo duomenys, kontaktiniai duomenys, komunikacijos duomenys, finansiniai duomenys, buvimo vietos duomenys, patvirtinimo duomenys.

Teisinis pagrindas.

• Teisinė prievolė (Lietuvos Respublikos mokėjimų įstatymas), jei pateiki skundą ar prašymą, susijusį su mūsų mokėjimo paslaugomis.
• Tavo sutartis su mumis (Sąlygos), jei kreipiesi į mus kitais su paslaugomis susijusiais klausimais.

Duomenys saugomi. 5 metus nuo užklausos, prašymo ar skundo išsprendimo.

Tikslas. Tavo duomenis naudojame siekdami įsitikinti, kad žinome, kas esi. Kai kuriais atvejais (pvz., jei pasieki tam tikrą pardavimų ribą) turėsime patvirtinti tavo tapatybę naudodami šiuos būdus:

• Nuotolinį tapatybės patvirtinimą: šį patikrinimą atlieka UAB Ondato, pasitelkdama automatizuotas priemones ir, prireikus, žmogaus pagalbą. Ondato prašo pateikti tavo veido nuotrauką bei asmens tapatybės dokumento arba paso kopiją ir sukuria biometrinį modelį, kad patikrintų, ar jie sutampa.
• Smart-ID: tave ragina prisijungti prie Smart-ID paskyros, pateikti prašomą informaciją (pvz., asmens kodą) ir įvesti PIN kodą. Smart-ID saugos gaires gali rasti čia.
• Valstybės įmonę Registrų centras (tik nuolatiniams Lietuvos gyventojams): informaciją, kurią mums pateikei, galime palyginti su duomenimis, kuriuos nepriklausomai saugo Registrų centras. Registrų centro privatumo politiką gali rasti čia.

Duomenų kategorijos. Identifikavimo duomenys, kontaktiniai duomenys, patvirtinimo duomenys, biometriniai duomenys, įrenginio duomenys.

Teisinis pagrindas.

• Tavo sutikimas dėl biometrinių duomenų.
• Teisinė prievolė (Lietuvos Respublikos pinigų plovimo ir teroristų finansavimo prevencijos įstatymas) likusiems duomenų tipams.

Duomenys saugomi. 8 metus nuo tavo santykių su Vinted Pay pabaigos, išskyrus biometrinius duomenis, kurie ištrinami iš karto po tavo tapatybės patvirtinimo.

Tikslas. Tavo duomenis naudojame „Pažink savo klientą“ patikrinimams, kurie būtini laikantis taisyklių, skirtų užkirsti kelią sukčiavimui, pinigų plovimui ir kitiems finansiniams nusikaltimams. Tai taip pat apima politikoje dalyvaujančių asmenų patikras, sankcijų atitikties patikrinimus ir ataskaitų teikimą bei negatyvios informacijos žiniasklaidoje patikrinimus.

Duomenų kategorijos. Identifikavimo duomenys, kontaktiniai duomenys, komunikacijos duomenys, patvirtinimo duomenys.

Teisinis pagrindas. Teisinė prievolė (Lietuvos Respublikos pinigų plovimo ir teroristų finansavimo prevencijos įstatymas).

Duomenys saugomi. 8 metus nuo tavo santykių su Vinted Pay pabaigos.

Tikslas. Tavo duomenis naudojame piniginėms operacijoms Vinted Pay stebėti ir pranešti apie įtartiną finansinę veiklą, kad laikytumėmės mūsų kovos su pinigų plovimu ir terorizmo finansavimu („AML/CTF“) įsipareigojimų.

Duomenų kategorijos. Identifikavimo duomenys, kontaktiniai duomenys, finansiniai duomenys, komunikacijos duomenys, buvimo vietos duomenys.

Teisinis pagrindas. Teisinė prievolė (Lietuvos Respublikos pinigų plovimo ir teroristų finansavimo prevencijos įstatymas).

Duomenys saugomi. 8 metus nuo tavo santykių su Vinted Pay pabaigos, išskyrus komunikacijos duomenis, kurie saugomi 5 metus.

Tikslas. Tavo duomenis naudojame laikydamiesi teisinių reikalavimų, pvz., susijusių su apskaita, mokesčiais ir klientų lėšų apsauga. Tai apima mūsų privalomą ataskaitų teikimą Lietuvos bankui. Be to, gavę prašymą, galime dalytis tam tikra informacija su teisėsaugos ir kitomis valstybės institucijomis.

Duomenų kategorijos. Identifikavimo duomenys, finansiniai duomenys, kiti konkrečioje situacijoje reikalingi duomenys.

Teisinis pagrindas. Teisinė prievolė (Lietuvos Respublikos pinigų plovimo ir teroristų finansavimo prevencijos įstatymas; Bendrųjų dokumentų saugojimo terminų rodyklė; Lietuvos Respublikos dokumentų ir archyvų įstatymas Nr. I-1115; Lietuvos Respublikos buhalterinės apskaitos įstatymas Nr. IX-574; ir kiti taikytini įstatymai).

Duomenys saugomi.

• Tiek, kiek būtina reikiamoms ataskaitoms parengti, kai tai susiję su reguliavimo ataskaitų rengimu Lietuvos bankui, apskaita, finansinėmis ataskaitomis ir klientų lėšų apsauga.
• Mokesčių ataskaitoms naudojami duomenys saugomi 3 metus nuo kalendorinių metų, kuriais atliktas atitinkamas mokėjimas, pabaigos.
• Su apskaita susiję duomenys saugomi 10 metų po sąskaitos išrašymo.

Tikslas. Naudojame tavo duomenis, kad padėtume tau pasinaudoti savo sutartinėmis, privatumo ar kitomis juridinėmis teisėmis. Pavyzdžiui, jei prašai prieigos prie visų mūsų turimų tavo duomenų, naudojame tokius duomenis, kad sukurtume kopiją, ir pasidalytume ja su tavimi. Taip pat saugome tam tikrą informaciją kaip įrodymą, kad tinkamai atsižvelgėme į tavo teises.

Duomenų kategorijos. Identifikavimo duomenys, kontaktiniai duomenys, komunikacijos duomenys, finansiniai duomenys, buvimo vietos duomenys, patvirtinimo duomenys.

Teisinis pagrindas.

• Teisinė prievolė, kai naudojiesi savo įstatymais nustatytomis teisėmis.

Duomenys saugomi. 3 metus nuo tos dienos, kai atsakome į tavo užklausą dėl teisių.

Tikslas. Tavo duomenis naudojame skundams ar ginčams nagrinėti, mūsų Sąlygoms įgyvendinti arba mūsų teisėms ir teisėtiems interesams apsaugoti. Tai apima atvejus, kai turime nustatyti, įgyvendinti arba ginti savo teises teisiniuose ginčuose teisme, administracinėse institucijose arba neteisminiuose procesuose.

Duomenų kategorijos. Identifikavimo duomenys, kontaktiniai duomenys, komunikacijos duomenys, finansiniai duomenys, buvimo vietos duomenys, patvirtinimo duomenys.

Teisinis pagrindas. Vinted Pay teisėtas interesas nustatyti, įgyvendinti arba gintis nuo teisinių pretenzijų.

Duomenys saugomi. 10 metų nuo tavo santykių su Vinted Pay pabaigos.

Kad Vinted Pay veiktų sklandžiai, galime pasidalinti tavo duomenimis su išoriniais paslaugų teikėjais, kurie siūlo tokias paslaugas kaip debesijos duomenų saugykla, IT saugumas, priežiūra, techninė pagalba, komunikacija ir klientų aptarnavimo paslaugos. Esame sudarę sutartis, užtikrinančias, kad jie naudos tavo duomenis tik pagal mūsų nurodymus.

Taip pat galime dalytis tavo duomenimis su mūsų mokėjimo partneriais, advokatais, notarais, auditoriais, buhalteriais, vertėjais, draudikais, konsultantais ir kitais paslaugų teikėjais, kurie padeda mums įvairiais mūsų veiklos aspektais. Šie paslaugų teikėjai tvarko tavo duomenis savarankiškai ir tik tiek, kiek tai būtina konkretiems tikslams.

Dauguma mūsų paslaugų teikėjų yra įsikūrę Europos ekonominės erdvės („EEE“) šalyse. Tačiau, jei paslaugų teikėjas yra už EEE ribų, imamės papildomų veiksmų, kad užtikrintume tavo duomenų saugumą ir teisėtą perdavimą, kaip reikalaujama pagal BDAR.

Konkrečiau, perduodami duomenis į JAV ir kitas šalis, užtikriname, kad tavo duomenys būtų apsaugoti galiojančiomis apsaugos priemonėmis, tokiomis kaip Europos Komisijos patvirtinti sprendimai dėl tinkamumo arba patvirtintos standartinės sutarčių sąlygos mūsų sutartyse su duomenų gavėjais.

Galime dalytis tavo duomenimis su Vinted grupės, kuriai priklauso Vinted Pay, įmonėmis ir bet kokiais subjektais, kurie bus įregistruoti ar įsigyti ateityje.

Jei subjektas yra įsikūręs už EEE ribų, remiamės standartinėmis sutarčių sąlygomis, įtrauktomis į mūsų Tarpgrupinę duomenų tvarkymo ir perdavimo sutartį, kad užtikrintume tavo duomenų saugumą ir teisėtą perdavimą.

Be to, jei siekiame pritraukti investicijų arba dalyvaujame susijungimuose ir įsigijimuose, galime dalytis tavo duomenimis su potencialiais investuotojais arba įmonėmis, kurios gali įsigyti Vinted Pay arba su ja susijungti.

Kai to reikalauja įstatymai, galime dalytis tavo informacija su teisėsaugos institucijomis, teismais, vyriausybinėmis (įskaitant mokesčių ir finansų institucijas) ir tarpvyriausybinėmis institucijomis. Taip pat galime dalintis duomenimis su kitomis trečiosiomis šalimis, turinčioms mums teisinių pretenzijų.

Tačiau tai darome tik tada, kai to reikalauja įstatymai, jei įtariame, kad dalyvauji neteisėtoje veikloje, jei turime apsaugoti Vinted Pay teises ir interesus, arba kitais išimtiniais atvejais.

Mes galime atskleisti tavo duomenis teisėsaugos institucijoms, kai tai būtina nusikaltimų (tokių kaip sukčiavimas) prevencijai ar aptikimui, arba esant viršesniam viešajam interesui.

Duomenų pateikimas kartais yra būtinas, kartais – neprivalomas ir gali turėti skirtingas pasekmes:

• Kai dalytis duomenimis reikalauja įstatymai (pvz., mokesčių ataskaitoms) arba tai būtina sutarčiai vykdyti (pvz., mokėjimui apdoroti), jų nepateikęs (-usi) gali neturėti galimybės naudotis Vinted Pay paslaugomis. Daugiau informacijos rasi mūsų Sąlygose.
• Kitais atvejais, nors duomenų teikimas yra neprivalomas, nusprendus jais nesidalinti, gali būti apribotos tam tikros funkcijos. Pavyzdžiui, jei nepateiksi banko sąskaitos informacijos, negalėsi gauti išmokėjimo.

Kai prašome tavo sutikimo naudoti tavo duomenis tam tikrais tikslais, visada gali sutikti arba nesutikti.

Taip pat gali bet kada persigalvoti ir atšaukti savo sutikimą. Atkreipk dėmesį, kad sutikimo atšaukimas neturi įtakos bet kokio duomenų naudojimo, kuris įvyko prieš atšaukimą, teisėtumui.

Gali paprašyti mūsų patvirtinti, ar turime kokių nors tavo duomenų, ir gauti jų kopiją, jei tai neigiamai nepaveiks kitų asmenų teisių ir laisvių. Taip pat pateiksime papildomos informacijos, pvz., kaip naudojame tavo duomenis ir su kuo jais dalijamės.

Gali paprašyti mūsų atnaujinti bet kokius turimus pasenusius, netikslius ar neišsamius duomenis apie tave. Atkreipk dėmesį, kad kai kuriais atvejais galime paprašyti tavęs atlikti mūsų išsamaus patikrinimo procedūrą, kad laikytumėmės savo įsipareigojimų AML/CTF srityje.

Gali paprašyti, kad ištrintume tavo duomenis, tačiau atmink, kad ši teisė taikoma ne visais atvejais.

Tavo duomenis ištrinsime, jei:

• mums jų nebereikia;
• tavo duomenis tvarkėme neteisėtai;
• atšauki savo sutikimą (kai remiamės šiuo teisiniu pagrindu naudoti tavo duomenis);
• nesutinki, kad naudotume tavo duomenis, ir mes neturime viršesnio teisėto pagrindo;
• arba tavo konkrečioje situacijoje taikomi kiti BDAR numatyti pagrindai.

Kai gausime tavo užklausą, atidžiai peržiūrėsime tavo situaciją, kad sužinotume, ar taikomi kurie nors iš šių pagrindų ir jų išimtys. Užklausoje nebūtina nurodyti konkretų pagrindą, tačiau tai gali padėti mums greičiau apdoroti tavo užklausą. Jei nustatysime, kad tavo situacija neatitinka nė vieno iš šių pagrindų, arba jei yra kitų teisinių išimčių, pranešime tau.

Turi teisę prašyti apriboti tai, kaip tavo duomenys naudojami konkrečiose situacijose.

Perduosime tau tavo duomenų kopiją, kad galėtum juos pateikti kitam paslaugų teikėjui. Jei paprašysi mūsų ir tai bus techniškai įmanoma, mes tiesiogiai perduosime duomenis kitam paslaugų teikėjui už tave. Tačiau to nedarysime, jei dėl to reikėtų atskleisti kitų žmonių duomenis.

Gali nesutikti, kad tavo duomenys būtų naudojami remiantis mūsų teisėtų interesu.

Jei paprieštarausi, nustosime naudoti tavo duomenis, nebent tai būtina dėl teisinių tikslų, arba galime nurodyti įtikinamą priežastį, viršijančią tavo teises.

Turi teisę, kad tau nebūtų taikomi sprendimai, priimti tik automatizuotai apdorojant tavo duomenis, įskaitant profiliavimą, jei šie sprendimai tau turi teisinį ar kitokį reikšmingą poveikį. Tačiau yra išimčių: jei tai būtina sutarčiai vykdyti, leidžiama pagal įstatymus su apsaugos priemonėmis arba jei su tokiu tvarkymo būdu sutikai. Tokiais atvejais užtikrinsime, kad tavo teisės būtų apsaugotos, suteikdami tau galimybę išsakyti savo nuomonę ir ginčyti sprendimą.

Jei nerimauji dėl to, kaip tvarkome tavo asmeninę informaciją, pirmiausia gali pasikalbėti su mumis, kad galėtume tinkamai išspręsti tavo problemas. Taip pat gali pateikti skundą šalies, kurioje gyveni, dirbi arba kurioje, tavo manymu, kilo problema, duomenų apsaugos institucijai.

Tavo duomenims apsaugoti naudojame pažangias technines ir elektronines priemones, taip pat griežtas fizines apsaugos priemones. Pavyzdžiui, naudojame šifruotą ryšį, ugniasienės apsaugą, prieigos kontrolę ir reguliarius saugumo auditus.

Turime specializuotas informacijos saugumo, privatumo ir atitikties komandas, kurioms vadovauja šių sričių ekspertai. Mūsų darbuotojai privalo laikytis konfidencialumo įsipareigojimų, o mes laikomės veiksmingos vidaus politikos ir procedūrų, kad užtikrintume tavo duomenų saugumą.

Stengiamės apsaugoti tavo duomenis, tačiau net ir geriausios saugumo priemonės ne visada gali užkirsti kelią kibernetinėms atakoms arba garantuoti, kad leidimo neturinčios šalys neprieis prie tavo duomenų ir jų nesuklastos. Todėl prašome gerai apgalvoti, kokiais duomenimis su mumis daliniesi, nes tai darai savo asmenine rizika. Nepamiršk saugoti savo asmeninės informacijos. Jei įtari duomenų saugumo pažeidimą, prašome nedelsiant susisiekti su mumis naudojant žemiau pateiktus kontaktinius duomenis.