Polityki prywatności

Cel. Wykorzystujemy Twoje dane, aby zapewnić Ci dostęp do Vinted Pay i korzystanie z naszych usług, takich jak tworzenie portfela elektronicznego. Zbieramy te dane bezpośrednio od Ciebie lub od Twojego poprzedniego dostawcy usług płatniczych. Kategorie danych. Dane identyfikacyjne, dane demograficzne, dane kontaktowe, dane finansowe, dane dotyczące urządzenia. Podstawa prawna. - Twoja umowa z nami Regulamin. - Prawnie uzasadniony interes Vinted Pay w zarządzaniu stosunkiem umownym z naszymi klientami biznesowymi, w przypadku konieczności przetwarzania danych ich pracowników lub przedstawicieli. Okres przechowywania danych. Przez cały okres trwania Twojej relacji z Vinted Pay.

Cel. Wykorzystujemy Twoje dane, aby umożliwić Ci realizację transakcji w serwisie Vinted Pay. Obejmuje to dokonywanie i otrzymywanie płatności, uzyskiwanie zwrotów środków oraz wypłacanie środków. Kategorie danych. Dane identyfikacyjne, dane finansowe. Podstawa prawna. - Twoja umowa z nami Regulamin. Okres przechowywania danych. Do momentu zakończenia transakcji.

Cel. Wykorzystujemy twoje dane, aby lepiej zrozumieć, w jaki sposób korzystasz z naszych usług, i aby je ulepszać. Kategorie danych. Dane finansowe, dane komunikacyjne, dane o lokalizacji, dane dotyczące urządzenia. Podstawa prawna. Prawnie uzasadniony interes Vinted Pay polegający na ciągłym ulepszaniu swoich usług oraz zwiększaniu efektywności i dokładności procesu sprawozdawczości regulacyjnej. Okres przechowywania danych. Przez cały okres trwania twojej relacji z Vinted Pay.

Cel. Wykorzystujemy Twoje dane, aby w razie potrzeby móc zakończyć współpracę z Tobą jako klientem. Może to nastąpić z Twojej inicjatywy (na przykład, jeśli nie chcesz już korzystać z usług Vinted Pay) lub z naszej decyzji (na przykład, jeśli zostaniesz objęty sankcjami krajowymi lub międzynarodowymi). Kategorie danych. Dane identyfikacyjne, dane kontaktowe, dane finansowe. Podstawa prawna. Twoja umowa z nami Warunki użytkowania. Okres przechowywania danych. Przez cały okres wyrejestrowania.

Cel. Wykorzystujemy Twoje dane w celu zbadania i udzielenia odpowiedzi na wasze pytania, prośby lub skargi. Kategorie danych. Dane identyfikacyjne, dane kontaktowe, dane komunikacyjne, dane demograficzne, dane finansowe, dane o lokalizacji, dane weryfikacyjne. Podstawa prawna. - Obowiązek prawny (ustawa Republiki Litewskiej o płatnościach), w przypadku zgłoszenia skargi lub prośby dotyczącej naszych usług płatniczych. - Twoja umowa z nami Warunki korzystania, w przypadku skontaktowania się z nami w innych sprawach związanych z usługami. Okres przechowywania danych. 5 lat od rozwiązania zapytania, prośby lub reklamacji.

Cel. Wykorzystujemy Twoje dane, aby mieć pewność, że wiemy, kim jesteś. W niektórych przypadkach (na przykład po osiągnięciu określonego progu sprzedaży) będziemy musieli zweryfikować Twoją tożsamość za pomocą: - Zdalnej weryfikacji tożsamości: Kontrola ta jest przeprowadzana przez Ondato, UAB przy użyciu środków automatycznych, z interwencją człowieka w razie potrzeby. Ondato prosi o dostarczenie zdjęcia twarzy oraz kopii dowodu osobistego, paszportu lub prawa jazdy, a następnie tworzy model biometryczny w celu sprawdzenia zgodności. - Smart-ID: Wyświetla monit o zalogowanie się na konto Smart-ID, podanie wymaganych informacji (takich jak kod osobisty) oraz wprowadzenie kodu PIN. Przewodnik dotyczący bezpieczeństwa Smart-ID można znaleźć tutaj. - Państwowe Centrum Rejestrów (Registrų centras) (tylko dla stałych mieszkańców Litwy): Możemy sprawdzić informacje podane przez was w dokumentach przechowywanych niezależnie przez Registrų centras. Możesz zapoznać się z ich polityką prywatności tutaj. Kategorie danych. Dane identyfikacyjne, dane kontaktowe, dane weryfikacyjne, dane biometryczne, dane dotyczące urządzenia. Podstawa prawna. - Twoja zgoda na przetwarzanie danych biometrycznych. - Obowiązek prawny (ustawa Republiki Litewskiej o zapobieganiu praniu pieniędzy i finansowaniu terroryzmu) w odniesieniu do pozostałych rodzajów danych. - Prawnie uzasadniony interes w przekazaniu kopii dowodu osobistego, paszportu lub prawa jazdy od poprzedniego dostawcy usług płatniczych do Vinted Pay, pod warunkiem że Twoja tożsamość została już zweryfikowana. Opierając się na Twoim uzasadnionym interesie w płynniejszym korzystaniu z serwisu, unikamy konieczności powtarzania procesu weryfikacji tożsamości. Przechowywanie danych. 8 lat od zakończenia Twojej relacji z Vinted Pay, z wyjątkiem danych biometrycznych, które są usuwane natychmiast po zweryfikowaniu twojej tożsamości.

Cel. Wykorzystujemy Twoje dane do przeprowadzania weryfikacji tożsamości klientów (KYC). Jest ona niezbędna do przestrzegania przepisów mających na celu zapobieganie oszustwom, praniu brudnych pieniędzy i innym przestępstwom finansowym. Obejmuje to również sprawdzanie osób zajmujących eksponowane stanowiska polityczne, sprawdzanie sankcji i zgłaszanie ich, a także sprawdzanie negatywnych informacji w mediach. Weryfikacja KYC jest przeprowadzana przy pomocy naszych dostawców usług w zakresie należytej staranności wobec klientów. Kategorie danych. Dane identyfikacyjne, dane kontaktowe, dane komunikacyjne, dane weryfikacyjne. Podstawa prawna. - Obowiązek prawny (ustawa Republiki Litewskiej o zapobieganiu praniu pieniędzy i finansowaniu terroryzmu). - Prawnie uzasadniony interes w przekazaniu kopii dokumentu weryfikacyjnego KYC od poprzedniego dostawcy usług płatniczych do Vinted Pay, pod warunkiem, że weryfikacja KYC została już przeprowadzona. Opierając się na Twoim uzasadnionym interesie w płynniejszym korzystaniu z serwisu, możemy uniknąć konieczności ponownego przeprowadzania audytu. Okres przechowywania danych. 8 lat od zakończenia twojej relacji z Vinted Pay.

Cel. Wykorzystujemy dane użytkownika do monitorowania transakcji w systemie Vinted Pay i zgłaszania podejrzanych działań finansowych, aby wypełniać nasze obowiązki w zakresie przeciwdziałania praniu pieniędzy i finansowaniu terroryzmu („AML/CTF”). Niezbędny monitoring przeprowadzany jest przy pomocy naszych dostawców usług w zakresie należytej staranności wobec klientów. Kategorie danych. Dane identyfikacyjne, dane kontaktowe, dane demograficzne, dane dotyczące urządzenia, dane finansowe, dane komunikacyjne, dane o lokalizacji, dane ogłoszeń, dane dotyczące dostawy, dane dotyczące aktywności. Podstawa prawna. - Obowiązek prawny (ustawa Republiki Litewskiej o zapobieganiu praniu pieniędzy i finansowaniu terroryzmu) w odniesieniu do danych identyfikacyjnych, danych kontaktowych, danych demograficznych, danych dotyczących urządzeń, danych finansowych, danych dotyczących komunikacji, danych dotyczących lokalizacji. - Nasz uzasadniony interes w wypełnianiu obowiązków AML/CTF w odniesieniu do danych ogłoszeń, danych dotyczących dostawy, danych dotyczących aktywności. Okres przechowywania danych. 8 lat od zakończenia Twojej relacji z Vinted Zapłać, z wyjątkiem danych dotyczących komunikacji, które są przechowywane przez 5 lat.

Cel. Wykorzystujemy Twoje dane w celu spełnienia wymogów prawnych, takich jak wymogi dotyczące księgowości, podatków, przeciwdziałania praniu pieniędzy i finansowaniu terroryzmu oraz ochrony środków klientów. Obejmuje to obowiązkowe zgłaszanie informacji do Banku Litwy. Możemy również udostępniać niektóre informacje organom ścigania i innym instytucjom państwowym na ich żądanie lub gdy wymaga tego prawo. Kategorie danych. Dane identyfikacyjne, dane finansowe, inne dane potrzebne w konkretnej sytuacji. Podstawa prawna. Obowiązek prawny (ustawa Republiki Litewskiej o zapobieganiu praniu pieniędzy i finansowaniu terroryzmu; ogólny wykaz okresów przechowywania dokumentów; ustawa Republiki Litewskiej o dokumentach i archiwach nr I-1115; ustawa Republiki Litewskiej o rachunkowości nr IX-574; oraz inne obowiązujące przepisy). Przechowywanie danych. - Tak długo, jak to konieczne do przygotowania wymaganych raportów, w przypadku sprawozdawczości regulacyjnej dla Banku Litwy, sprawozdawczości księgowej i finansowej oraz zabezpieczenia środków klientów. - Dane wykorzystywane do celów podatkowych są przechowywane przez 3 lata od końca roku kalendarzowego, w którym nastąpiła odpowiednia płatność. - Dane wykorzystywane do celów sprawozdawczości AML/CTF dla Służby Ścigania Przestępstw Finansowych są przechowywane przez 8 lat od zakończenia Twojej współpracy z Vinted Pay. - Dane związane z księgowością są przechowywane przez 10 lat od wystawienia faktury.

Cel. Wykorzystujemy Twoje dane, aby pomóc Ci w korzystaniu z praw wynikających z umowy, praw do prywatności lub innych praw wynikających z przepisów prawa. Na przykład, jeśli poprosisz o dostęp do wszystkich danych, które posiadamy na Twój temat, użyjemy ich do utworzenia kopii i udostępnienia jej Tobie. Zachowujemy również niektóre informacje jako dowód, że prawidłowo rozpatrzyliśmy twoje prawa. Kategorie danych. Dane identyfikacyjne, dane kontaktowe, dane komunikacyjne, dane demograficzne, dane finansowe, dane o lokalizacji, dane weryfikacyjne. Podstawa prawna. - Obowiązek prawny w przypadku korzystania z przysługujących ci praw. Okres przechowywania danych. 3 lata od daty udzielenia odpowiedzi na twoje żądanie dotyczące praw.

Cel. Wykorzystujemy Twoje dane w celu przetwarzania reklamacji lub sporów, egzekwowania naszego Regulaminu lub ochrony naszych praw i uzasadnionych interesów. Obejmuje to przypadki, w których musimy ustalić, dochodzić lub bronić się przed roszczeniami prawnymi, czy to w sądzie, w postępowaniach administracyjnych, czy pozasądowych. Kategorie danych. Dane identyfikacyjne, dane kontaktowe, dane komunikacyjne, dane finansowe, dane o lokalizacji, dane dotyczące weryfikacji. Podstawa prawna. Prawnie uzasadniony interes Vinted Pay w ustaleniu, dochodzeniu lub obronie roszczeń prawnych. Okres przechowywania danych. 10 lat od zakończenia Twojej relacji z Vinted Pay.

Aby zapewnić płynne działanie Vinted Pay, możemy udostępniać Twoje dane zewnętrznym dostawcom usług, którzy oferują takie usługi, jak przechowywanie danych w chmurze, bezpieczeństwo IT, konserwacja, wsparcie techniczne, komunikacja i obsługa klienta. Zawarliśmy umowy gwarantujące, że będą oni wykorzystywać dane użytkowników wyłącznie zgodnie z naszymi instrukcjami. Możemy również udostępniać Twoje dane doradcom prawnym, adwokatom, notariuszom, audytorom, bankom, księgowym, tłumaczom, ubezpieczycielom, konsultantom i innym osobom wspierającym różne aspekty naszej działalności. Dostawcy ci przetwarzają dane użytkowników niezależnie i wyłącznie w zakresie niezbędnym do realizacji określonych celów.

Większość naszych dostawców usług ma siedzibę w krajach należących do Europejskiego Obszaru Gospodarczego („EOG”). Jeśli jednak dostawca usług ma siedzibę poza EOG, podejmujemy dodatkowe kroki w celu zapewnienia bezpieczeństwa i zgodnego z prawem przekazywania danych użytkownika, zgodnie z wymogami RODO.

W szczególności w przypadku przekazywania danych do Stanów Zjednoczonych i innych krajów zapewniamy ochronę danych za pomocą skutecznych zabezpieczeń, takich jak decyzje stwierdzające odpowiedni poziom ochrony lub standardowe klauzule umowne zatwierdzone przez Komisję Europejską w naszych umowach z odbiorcami danych.

Możemy udostępniać Twoje dane spółkom z grupy Vinted, do której należy Vinted Pay, oraz wszelkim podmiotom, które zostaną utworzone lub przejęte w przyszłości. Jeśli podmiot ma siedzibę poza EOG, opieramy się na standardowych klauzulach umownych zawartych w naszej Umowie o przetwarzaniu i przekazywaniu danych wewnątrz grupy kapitałowej, aby zapewnić bezpieczeństwo i zgodność z prawem przekazywania danych. Ponadto, jeśli poszukujemy inwestorów lub jesteśmy zaangażowani w procesy fuzji i przejęć, możemy udostępniać dane użytkownika potencjalnym inwestorom lub firmom, które mogą przejąć lub połączyć się z Vinted Pay.

W przypadku wymogu prawnego możemy udostępniać Twoje dane organom ścigania, sądom, organom rządowym (w tym organom podatkowym i finansowym) oraz organom międzyrządowym. Możemy również udostępniać dane innym podmiotom trzecim, które wnoszą przeciwko nam roszczenia prawne. Jednakże robimy to tylko wtedy, gdy wymaga tego prawo, jeśli podejrzewamy, że angażujesz się w nielegalną działalność, w przypadku konieczności ochrony praw i interesów Vinted Pay lub w innych wyjątkowych przypadkach.

Możemy ujawnić Twoje dane organom ścigania, gdy jest to konieczne do zapobiegania przestępstwom (takim jak oszustwa) lub ich wykrywania lub w przypadku nadrzędnego interesu publicznego.

Podanie danych jest czasami konieczne, a czasami opcjonalne i ma różny wpływ: - Gdy udostępnienie danych jest wymagane przez prawo (np. do celów podatkowych) lub konieczne do zawarcia umowy (np. do przetworzenia płatności), niepodanie tych danych może uniemożliwić korzystanie z usług Vinted Pay. Więcej szczegółów znajdziesz w naszym Regulaminie. W pozostałych przypadkach podanie danych jest dobrowolne, ale rezygnacja z udostępnienia danych może ograniczyć działanie niektórych funkcji. Na przykład, jeśli nie podasz informacji o swoim koncie bankowym, nie będziesz mieć możliwości otrzymania wypłaty.

Kiedy prosimy o zgodę na wykorzystanie danych do określonych celów, zawsze masz możliwość wyrażenia zgody lub odmowy. Możesz również zmienić zdanie i wycofać zgodę w dowolnym momencie. Pamiętaj, że wycofanie zgody nie ma wpływu na legalność wykorzystania danych przed jej wycofaniem.

Możesz poprosić nas o potwierdzenie, czy posiadamy jakiekolwiek dane na Twój temat, oraz o kopię tych danych, o ile nie ma to negatywnego wpływu na prawa i wolności innych osób. Podamy również dodatkowe informacje, np. w jaki sposób wykorzystujemy Twoje dane i komu je udostępniamy.

Możesz poprosić nas o aktualizację wszelkich nieaktualnych, niedokładnych lub niekompletnych danych, które posiadamy na Twój temat. Pamiętaj, że w niektórych przypadkach możemy poprosić Cię o przejście przez naszą procedurę audytu, abyśmy mogli wywiązać się z naszych obowiązków w zakresie przeciwdziałania praniu pieniędzy i finansowaniu terroryzmu.

Możesz poprosić nas o usunięcie Twoich danych, ale pamiętaj, że prawo to nie ma zastosowania we wszystkich przypadkach.  Twoje dane zostaną usunięte, jeśli: - nie będą nam już potrzebne; - przetwarzaliśmy je niezgodnie z prawem; - wycofasz swoją zgodę (jeśli przetwarzanie danych opiera się na tej podstawie prawnej); - sprzeciwisz się przetwarzaniu swoich danych, a my nie będziemy mieli nadrzędnych prawnie uzasadnionych podstaw do ich przetwarzania; lub - w Twojej sytuacji zastosowanie mają inne podstawy określone w RODO. Po otrzymaniu Twojej prośby dokładnie przeanalizujemy Twoją sytuację, aby sprawdzić, czy ma zastosowanie któryś z powyższych powodów lub wyjątków. Nie musisz podawać konkretnego powodu w zgłoszeniu, ale może to pomóc nam w szybszym przetworzeniu Twojej sprawy. Jeśli stwierdzimy, że Twoja sytuacja nie spełnia żadnego z powyższych warunków lub istnieją inne wyjątki prawne, poinformujemy Cię o tym.

Masz prawo do ograniczenia wykorzystania Twoich danych w określonych sytuacjach.

Przekażemy Ci kopię Twoich danych, abyś mógł(-a) je przekazać innemu serwisowi. Jeśli poprosisz nas o to i będzie to technicznie możliwe, przekażemy dane bezpośrednio do innego serwisu. Nie będziemy jednak tego robić w zakresie, w jakim wiązałoby się to z udostępnianiem danych dotyczących innych osób.

Możesz wyrazić sprzeciw wobec wykorzystania Twoich danych, gdy opiera się ono na naszym uzasadnionym interesie. Jeśli wyrazisz sprzeciw, zaprzestaniemy wykorzystywania waszych danych, chyba że będzie to konieczne do celów prawnych lub będziemy w stanie wykazać istnienie ważnego powodu, który przeważa nad Twoimi prawami.

Masz prawo nie podlegać decyzjom podejmowanym wyłącznie na podstawie przetwarzania zautomatyzowanego Twoich danych, w tym profilowania, jeżeli decyzje te mają dla Ciebie skutki prawne lub inne istotne konsekwencje. Istnieją jednak wyjątki: jeśli jest to konieczne do zawarcia umowy, dozwolone przez prawo z zachowaniem środków bezpieczeństwa lub jeśli wyrażasz na to zgodę. W takich przypadkach zapewnimy ochronę Twoich praw, w tym prawo do wyrażenia opinii i zakwestionowania decyzji.

Jeśli masz obawy dotyczące sposobu przetwarzania Twoich danych osobowych, skontaktuj się z nami, abyśmy mogli odpowiednio odpowiedzieć na Twoje pytania. Możesz również zgłosić reklamację do organu ds. ochrony danych w kraju, w którym mieszkasz, pracujesz lub w którym Twoim zdaniem wystąpił problem.

W celu ochrony danych osobowych stosujemy zaawansowane środki techniczne i elektroniczne, a także silne zabezpieczenia fizyczne. Na przykład stosujemy szyfrowaną komunikację, ochronę firewall, kontrolę dostępu oraz regularne audyty bezpieczeństwa.

Dysponujemy wyspecjalizowanymi zespołami ds. bezpieczeństwa informacji, prywatności i zgodności z przepisami, kierowanymi przez ekspertów w tych dziedzinach. Nasi pracownicy są zobowiązani do zachowania poufności, a my stosujemy skuteczne wewnętrzne zasady i procedury w celu zapewnienia bezpieczeństwa twoich danych.

Dokładamy wszelkich starań, aby chronić Twoje dane, ale nawet najlepsze środki bezpieczeństwa nie zawsze są w stanie zapobiec cyberatakom ani zagwarantować, że osoby nieuprawnione nie uzyskają dostępu do twoich danych lub nie będą ich modyfikować. Dlatego prosimy o zachowanie ostrożności przy udostępnianiu nam danych, ponieważ robisz to na własną odpowiedzialność. Pamiętaj o bezpieczeństwie swoich danych osobowych. Jeśli podejrzewasz naruszenie bezpieczeństwa danych, skontaktuj się z nami natychmiast, korzystając z danych kontaktowych podanych poniżej.