Politika zasebnosti

Namen. Vaše podatke uporabljamo, da vam omogočimo dostop do storitve Vinted Pay in uporabo naših storitev, kot je ustvarjanje e-denarnice. Te podatke zbiramo neposredno od vas ali od vašega prejšnjega ponudnika plačilnih storitev.

Kategorije podatkov. Identifikacijski podatki, demografski podatki, kontaktni podatki, finančni podatki, podatki o napravi.

Pravna podlaga.

• Vaša pogodba z nami Pogoji in določila.
• Družba Vinted Pay ima legitimen interes za upravljanje pogodbenega razmerja s svojimi poslovnimi strankami, če mora obdelati podatke njihovih zaposlenih ali predstavnikov.

Hranjenje podatkov. Za čas trajanja vašega pogodbenega razmerja z družbo Vinted Pay.

Namen. Vaše podatke uporabljamo, da vam omogočimo izvedbo transakcij prek storitve Vinted Pay. To vključuje izvrševanje in prejemanje plačil, pridobivanje vračil in izdajo izplačil.

Kategorije podatkov. Identifikacijski podatki, finančni podatki.

Pravna podlaga.

• Vaša pogodba z nami Pogoji in določila.

Hranjenje podatkov. Do zaključka transakcije.

Namen. Vaše podatke uporabljamo, da bolje razumemo, kako uporabljate naše storitve, in jih izboljšamo.

Kategorije podatkov. Finančni podatki, podatki o komunikaciji, podatki o lokaciji, podatki o napravah.

Pravna podlaga. Družba Vinted Pay ima legitimen interes za nenehno izboljševanje svojih storitev in za učinkovitejše in natančnejše poročanje regulativnim organom.

Hranjenje podatkov. Za čas trajanja vašega pogodbenega razmerja z družbo Vinted Pay.

Namen. Vaše podatke uporabljamo, da vas lahko po potrebi izbrišemo iz naše baze strank. To se lahko zgodi po vaši lastni odločitvi (na primer, če ne želite več uporabljati storitev Vinted Pay) ali na podlagi naše odločitve (na primer, če ste predmet nacionalnih ali mednarodnih sankcij).

Kategorije podatkov. Identifikacijski podatki, kontaktni podatki, finančni podatki.

Pravna podlaga. Vaša pogodba z nami Pogoji in določila.

Hranjenje podatkov. Za čas trajanja izključevanja iz storitve.

Namen. Vaše podatke uporabljamo za preiskavo in odgovarjanje na vaša vprašanja, zahteve ali pritožbe.

Kategorije podatkov. Identifikacijski podatki, kontaktni podatki, komunikacijski podatki, demografski podatki, finančni podatki, podatki o lokaciji, podatki za preverjanje.

Pravna podlaga.

• Zakonita obveznost (Zakon Republike Litve o plačilih), če vložite pritožbo ali zahtevek v zvezi z našimi plačilnimi storitvami.
• Vaša pogodba z nami Pogoji in določila, če se obrnete na nas v zvezi z drugimi zadevami, povezanimi s storitvami.

Hranjenje podatkov. 5 let po rešitvi vprašanja, zahtevka ali pritožbe.

Namen. Vaše podatke uporabljamo, da se prepričamo, kdo ste. V nekaterih primerih (na primer, če dosežete določen prag prodaje) bomo morali preveriti vašo identiteto na naslednji način:

• Preverjanje identitete na daljavo: Ta preverjanje izvaja družba Ondato, UAB z avtomatiziranimi sredstvi, po potrebi pa tudi z človeškim posredovanjem. Družba Ondato vas prosi, da posredujete fotografijo svojega obraza in kopijo osebnega dokumenta, potnega lista ali vozniškega dovoljenja, na podlagi česar ustvari biometrični model, da preveri, ali se ujemata.
• Smart-ID: Vnesite zahtevane podatke (npr. osebno kodo) in PIN kodo, ko vas sistem pozove, da se prijavite v svoj račun Smart-ID. Vodnik za varnost računa Smart-ID najdete tukaj.
• Državni center za registre (Registrų centras) (samo za stalne prebivalce Litve): Podatke, ki nam jih posredujete, lahko preverimo v neodvisnih evidencah Registrų centras. Do njihove politike zasebnosti lahko dostopate tukaj.

Kategorije podatkov. Identifikacijski podatki, kontaktni podatki, podatki za preverjanje, biometrični podatki, podatki o napravi.

Pravna podlaga.

• Vaša privolitev za biometrične podatke.
• Zakonita obveznost (Zakon Republike Litve o preprečevanju pranja denarja in financiranja terorizma) za preostale vrste podatkov.
• Zakoniti interes za prenos kopije vaše osebne izkaznice, potnega lista ali vozniškega dovoljenja od vašega prejšnjega ponudnika plačilnih storitev k Vinted Pay, če je bila vaša identiteta že preverjena. Zaupanje v vaš legitimni interes za boljšo uporabniško izkušnjo nam omogoča, da vam ni treba ponovno opravljati postopka preverjanja identitete.

Hranjenje podatkov. 8 let od konca vašega pogodbenega razmerja z družbo Vinted Pay, razen biometričnih podatkov, ki se izbrišejo takoj po preverjanju vaše identitete.

Namen. Vaše podatke uporabljamo za izvajanje preverjanj “Poznaj svojo stranko” (KYC), ki so nujna za izpolnjevanje predpisov za preprečevanje goljufij, pranja denarja in drugih finančnih kaznivih dejanj. To vključuje tudi preverjanje politično izpostavljenih oseb, preverjanje sankcij in poročanje ter preverjanje negativnih medijskih poročil. Preverjanje KYC se izvaja s pomočjo naših ponudnikov storitev skrbnega preverjanja strank.

Kategorije podatkov. Identifikacijski podatki, kontaktni podatki, komunikacijski podatki, podatki za preverjanje.

Pravna podlaga.

• Pravna obveznost (Zakon Republike Litve o preprečevanju pranja denarja in financiranja terorizma).
• Zakoniti interes za prenos kopije vašega dokumenta za preverjanje KYC od vašega prejšnjega ponudnika plačilnih storitev k Vinted Pay, če je bilo preverjanje KYC že opravljeno. Zaupanje v vaš legitimni interes za boljšo uporabniško izkušnjo nam omogoča, da vam ni treba ponovno opravljati preverjanja skrbnega ravnanja.

Hranjenje podatkov. 8 let od konca vašega pogodbenega razmerja z družbo Vinted Pay.

Namen. Vaše podatke uporabljamo za spremljanje transakcij na Vinted Pay in poročanje o sumljivih finančnih dejavnostih, da izpolnimo svoje obveznosti v zvezi s preprečevanjem pranja denarja in financiranja terorizma (“AML/CTF”). Potrebno spremljanje se izvaja s pomočjo naših ponudnikov storitev skrbnega preverjanja strank.

Kategorije podatkov. Identifikacijski podatki, kontaktni podatki, demografski podatki, podatki o napravi, finančni podatki, komunikacijski podatki, podatki o lokaciji, podatki o seznamih, podatki o pošiljkah, podatki o dejavnosti.

Pravna podlaga.

• Zakonita obveznost (Zakon Republike Litve o preprečevanju pranja denarja in financiranja terorizma) za identifikacijske podatke, kontaktne podatke, demografske podatke, podatke o napravi, finančne podatke, komunikacijske podatke, podatke o lokaciji.
• Naš zakoniti interes pri izpolnjevanju obveznosti AML/CTF za podatke o seznamih, podatke o pošiljkah in podatke o dejavnostih.

Hranjenje podatkov. 8 let od konca vašega pogodbenega razmerja z družbo Vinted Pay, razen podatkov o komunikaciji, ki jih hranimo 5 let.

Namen. Vaše podatke uporabljamo za izpolnjevanje zakonskih zahtev, kot so tiste v zvezi z računovodstvom, davki, AML/CFT in varovanjem sredstev strank. To vključuje tudi obvezno poročanje Banki Litve. Nekatere informacije lahko posredujemo tudi organom pregona in drugim državnim institucijam na zahtevo ali skladno z zakonom.

Kategorije podatkov. Identifikacijski podatki, finančni podatki, drugi podatki, potrebni v posebnih primerih.

Pravna podlaga. Pravna obveznost (Zakon Republike Litve o preprečevanju pranja denarja in financiranja terorizma; Splošni indeks rokov hrambe dokumentov; Zakon Republike Litve o dokumentih in arhivih št. I-1115; Zakon Republike Litve o računovodstvu št. IX-574 in drugi veljavni zakoni).

Hranjenje podatkov.

• Tako dolgo, kot je potrebno za pripravo zahtevanih poročil, v primeru regulativnega poročanja Banki Litve, računovodskega in finančnega poročanja ter varovanja sredstev strank.
• Podatke, ki se uporabljajo za davčno poročanje, hranimo 3 leta od konca koledarskega leta, v katerem je bilo opravljeno zadevno plačilo.
• Podatki, ki se uporabljajo za poročanje o preprečevanju pranja denarja in financiranja terorizma Službi za preiskovanje finančnih kaznivih dejanj, se hranijo 8 let od konca vašega pogodbenega razmerja z družbo Vinted Pay.
• Podatke, povezane z računovodstvom, hranimo 10 let po izdaji računa.

Namen. Vaše podatke uporabljamo, da vam pomagamo uveljavljati vaše pogodbene, zasebnostne ali druge zakonske pravice. Če na primer zahtevate dostop do vseh podatkov, ki jih imamo o vas, jih uporabimo za izdelavo kopije, ki jo delimo z vami. Nekatere informacije shranimo tudi kot dokaz, da smo ustrezno obravnavali vaše pravice.

Kategorije podatkov. Identifikacijski podatki, kontaktni podatki, komunikacijski podatki, demografski podatki, finančni podatki, podatki o lokaciji, podatki za preverjanje.

Pravna podlaga.

• Pravna obveznost, ko uveljavljate svoje zakonske pravice.

Hranjenje podatkov. 3 leta od datuma, ko odgovorimo na vašo zahtevo za uveljavljanje pravic.

Namen. Vaše podatke uporabljamo za obravnavo pritožb ali sporov, za uveljavljanje naših pogojev in določil ali za zaščito naših pravic in legitimnih interesov. To vključuje primere, ko moramo uveljaviti, izvrševati ali se braniti pred pravnimi zahtevki, bodisi na sodišču, v upravnih postopkih ali izvensodnih postopkih.

Kategorije podatkov. Identifikacijski podatki, kontaktni podatki, komunikacijski podatki, finančni podatki, podatki o lokaciji, podatki za preverjanje.

Pravna podlaga. Družba Vinted Pay ima zakoniti interes za uveljavljanje, izvrševanje ali obrambo pravnih zahtevkov.

Hranjenje podatkov. 10 let po koncu vašega pogodbenega razmerja z družbo Vinted Pay.

Da bi zagotovili nemoteno delovanje storitve Vinted Pay, lahko vaše podatke posredujemo zunanjim ponudnikom storitev, ki zagotavljajo storitve, kot so shranjevanje v oblaku, IT varnost, vzdrževanje, tehnična podpora, komunikacija in storitve podpore strankam. Sklenili smo pogodbe, ki zagotavljajo, da bodo vaše podatke uporabljali izključno v skladu z našimi navodili.

Vaše podatke lahko posredujemo tudi našim plačilnim partnerjem, odvetnikom, notarjem, revizorjem, računovodjem, prevajalcem, zavarovalnicam, svetovalcem in drugim, ki nam pomagajo pri različnih vidikih našega poslovanja. Ti ponudniki obdelujejo vaše podatke neodvisno in v obsegu, ki je potreben za določene namene.

Večina naših ponudnikov storitev ima sedež v državah Evropskega gospodarskega prostora (“EGP”). Če pa je ponudnik storitev zunaj EGP, sprejmemo dodatne ukrepe za zagotovitev varnosti in zakonitega prenosa vaših podatkov, kot to zahteva GDPR.

Natančneje, za prenos podatkov v ZDA in druge države zagotavljamo, da so vaši podatki zaščiteni z veljavnimi zaščitnimi ukrepi, kot so odločitve o ustreznosti ali standardnimi pogodbenimi klavzulami , ki jih je Evropska komisija odobrila v naših pogodbah s prejemniki podatkov.

Vaše podatke lahko posredujemo družbam v skupini Vinted, ki ji pripada Vinted Pay, ter vsem subjektom, ki bodo v prihodnosti ustanovljeni ali pridobljeni.

Če ima podjetje sedež zunaj EGP, se zanašamo na standardne pogodbene klavzule, vključene v našo Pogodbo o obdelavi in prenosu podatkov znotraj skupine, da zagotovimo varnost in zakonit prenos vaših podatkov.

Poleg tega lahko vaše podatke posredujemo potencialnim vlagateljem ali podjetjem, ki bi lahko prevzela družbo Vinted Pay ali se združila z njo, če iščemo naložbe ali sodelujemo v združitvah in prevzemih.

Kadar to zahteva zakon, lahko vaše podatke posredujemo organom pregona, sodiščem, državnim organom (vključno z davčnimi in finančnimi organi) ter meddržavnim organom. Podatke lahko posredujemo tudi drugim tretjim osebam, ki proti nam vlagajo pravne zahtevke.

Vendar to storimo le, kadar to zahteva zakon, če sumimo, da ste vpleteni v nezakonite dejavnosti, če moramo zaščititi pravice in interese družbe Vinted Pay ali v drugih izjemnih primerih.

Vaše podatke lahko razkrijemo organom pregona, kadar je to potrebno za preprečevanje ali odkrivanje kaznivih dejanj (kot je goljufija) ali kadar obstaja prevladujoč javni interes.

Posredovanje vaših podatkov je včasih potrebno, včasih pa neobvezno, z različnimi posledicami:

• Če je delitev vaših podatkov zakonsko obvezna (na primer za davčne namene) ali potrebna za izpolnitev pogodbe (na primer za obdelavo plačila), lahko njihovo neposredovanje prepreči uporabo storitev Vinted Pay. Več podrobnosti najdete v naših splošnih pogojih in določilih.
• V drugih primerih je posredovanje podatkov sicer neobvezno, vendar lahko odločitev, da jih ne posredujete, omeji nekatere funkcije. Če na primer ne posredujete podatkov o svojem bančnem računu, ne boste mogli prejeti izplačila.

Ko vas prosimo za privolitev za uporabo vaših podatkov za določene namene, imate vedno možnost, da se strinjate ali ne strinjate z uporabo.

Svojo odločitev lahko kadarkoli spremenite in privolitev prekličete. Upoštevajte, da preklic privolitve ne vpliva na zakonitost kakršne koli uporabe podatkov, ki je bila opravljena pred preklicem.

Lahko zahtevate od nas, da potrdimo, ali imamo kakršne koli vaše podatke, in pridobite njihovo kopijo, če to ne vpliva negativno na pravice in svoboščine drugih. Prav tako bomo zagotovili dodatne informacije, na primer kako uporabljamo vaše podatke in komu jih posredujemo.

Lahko zahtevate od nas, da posodobimo vse zastarele, netočne ali nepopolne podatke, ki jih imamo o vas. Upoštevajte, da vas bomo v nekaterih primerih prosili, da opravite naš postopek skrbnega preverjanja, da bomo izpolnili naše obveznosti v zvezi z AML/CTF.

Lahko zahtevate od nas, da vaše podatke izbrišemo, vendar upoštevajte, da ta pravica ne velja v vseh primerih.

Vaše podatke bomo izbrisali, če:

• jih več ne potrebujemo;
• smo vaše podatke obdelali nezakonito;
• svojo privolitev prekličete (kadar se za uporabo vaših podatkov sklicujemo na to pravno podlago);
• nasprotujete uporabi svojih podatkov in mi nimamo prevladujočih zakonitih razlogov; ali
• v vašem konkretnem primeru veljajo drugi razlogi, navedeni v GDPR.

Ko bomo prejeli vašo zahtevo, bomo skrbno pregledali vašo situacijo in preverili, ali velja kateri od navedenih razlogov in njihovih izjem. V zahtevku ni treba navesti posebnega razloga, vendar nam razlog lahko pomaga pri hitrejši obdelavi vaše zahteve. Če ugotovimo, da vaša situacija ne ustreza nobenemu od navedenih razlogov ali če obstajajo druge pravne izjeme, vas bomo o tem obvestili.

Imate pravico zahtevati omejitve glede uporabe svojih podatkov v določenih situacijah.

Dali vam bomo kopijo vaših podatkov, da jih boste lahko posredovali drugi storitvi. Če od nas to zahtevate in je to tehnično mogoče, bomo podatke neposredno prenesli na drugo storitev. Vendar tega ne bomo storili, če bi to vključevalo posredovanje podatkov o drugih osebah.

Lahko ugovarjate uporabi svojih podatkov, kadar ta temelji na našem legitimnem interesu.

Če temu nasprotujete, bomo prenehali uporabljati vaše podatke, razen če je to potrebno za pravne namene ali če lahko navedemo utemeljen razlog, ki prevlada nad vašimi pravicami.

Imate pravico, da se za vas ne sprejemajo odločitve, ki temeljijo izključno na avtomatizirani obdelavi vaših podatkov, vključno z oblikovanjem profilov, če imajo takšne odločitve pravne ali druge pomembne učinke za vas. Vendar obstajajo izjeme: če je to potrebno za pogodbo, če je to dovoljeno z zakonom in z zaščitnimi ukrepi ali če ste se s tem strinjali. V takih primerih bomo zagotovili zaščito vaših pravic, vključno z možnostjo, da izrazite svoje mnenje in izpodbijate odločitev.

Če vas skrbi, kako ravnamo z vašimi osebnimi podatki, se najprej obrnite na nas, da bomo lahko ustrezno odgovorili na vaša vprašanja. Pritožbo lahko vložite tudi pri organu za varstvo podatkov v državi, v kateri živite, delate ali v kateri menite, da je prišlo do težave.

Za zaščito vaših podatkov uporabljamo napredne tehnične in elektronske ukrepe ter močne fizične varnostne ukrepe. Na primer, uporabljamo šifrirano komunikacijo, zaščito z požarnim zidom, nadzor dostopa in redne varnostne preglede.

Imamo specializirane ekipe za informacijsko varnost, zasebnost in skladnost, ki jih vodijo strokovnjaki na teh področjih. Naši zaposleni so zavezani k spoštovanju obveznosti zaupnosti, prav tako pa imamo vzpostavljene učinkovite notranje politike in postopke za zagotavljanje varnosti vaših podatkov.

Trudimo se za zaščito vaših podatkov, vendar tudi najboljši varnostni ukrepi ne morejo vedno preprečiti kibernetskih napadov ali zagotoviti, da nepooblaščene osebe ne bodo dostopale do vaših podatkov ali jih spreminjale. Zato bodite pozorni na podatke, ki nam jih posredujete, saj to počnete na lastno odgovornost. Ne pozabite, da morate svoje osebne podatke varovati. Če sumite, da je prišlo do kršitve varstva podatkov, nas nemudoma obvestite prek kontaktnih podatkov, navedenih spodaj.