Zásady ochrany osobných údajov

Účel. Tvoje údaje používame na to, aby sme ti umožnili prístup k Vinted Pay a využívanie našich služieb, akou je napríklad zriadenie elektronickej peňaženky. Tieto údaje získame priamo od teba alebo od tvojho predchádzajúceho poskytovateľa platobných služieb.

Kategórie údajov. Identifikačné údaje, demografické údaje, kontaktné údaje, finančné údaje, údaje o zariadení.

Právny základ.

• Zmluva, ktorú sme s tebou uzavreli Obchodné podmienky.
• Oprávnený záujem spoločnosti Vinted Pay na spravovaní zmluvného vzťahu s našimi obchodnými klientmi v prípade, že potrebujeme spracúvať údaje ich zamestnancov alebo zástupcov.

Uchovávanie údajov. Počas trvania tvojho zmluvného vzťahu so spoločnosťou Vinted Pay.

Účel. Tvoje údaje používame na to, aby sme ti umožnili vykonávať transakcie na Vinted Pay. Zahŕňa to uskutočňovanie a prijímanie platieb, vrátenie peňazí a vykonávanie prevodov na účet.

Kategórie údajov. Identifikačné údaje, finančné údaje.

Právny základ.

• Zmluva, ktorú sme s tebou uzavreli Obchodné podmienky.

Uchovávanie údajov. Do dokončenia transakcie.

Účel. Tvoje údaje používame na to, aby sme lepšie pochopili, ako využívaš naše služby, a aby sme ich mohli zlepšiť.

Kategórie údajov. Finančné údaje, komunikačné údaje, údaje o polohe, údaje o zariadení.

Právny základ. Oprávnený záujem spoločnosti Vinted Pay na neustálom zlepšovaní služieb a zefektívnení a spresnení procesu podávania regulačných správ.

Uchovávanie údajov. Počas trvania tvojho zmluvného vzťahu so spoločnosťou Vinted Pay.

Účel. Tvoje údaje používame, aby sme ťa mohli v prípade potreby vyradiť zo zoznamu klientov. Môže sa tak stať na základe tvojho vlastného rozhodnutia (napríklad ak si už neželáš používať služby Vinted Pay) alebo na základe nášho rozhodnutia (napríklad ak sa na teba vzťahujú vnútroštátne alebo medzinárodné sankcie).

Kategórie údajov. Identifikačné údaje, kontaktné údaje, finančné údaje.

Právny základ. Zmluva, ktorú sme s tebou uzavreli Obchodné podmienky.

Uchovávanie údajov. Počas procesu vyradenia zo zoznamu klientov.

Účel. Tvoje údaje používame na to, aby sme mohli preskúmať tvoje dopyty, žiadosti alebo sťažnosti a odpovedať na ne.

Kategórie údajov. Identifikačné údaje, kontaktné údaje, komunikačné údaje, demografické údaje, finančné údaje, údaje o polohe, údaje na overenie.

Právny základ.

• Zákonná povinnosť (zákon Litovskej republiky o platbách), ak podáš sťažnosť alebo žiadosť týkajúcu sa našich platobných služieb.
• Zmluva, ktorú sme s tebou uzavreli Obchodné podmienky, v prípade, že nás kontaktuješ ohľadom iných záležitostí týkajúcich sa služieb.

Uchovávanie údajov. 5 rokov po vyriešení dopytu, žiadosti alebo sťažnosti.

Účel. Tvoje údaje používame na to, aby sme vedeli, kto si. V niektorých prípadoch (napríklad ak dosiahneš určitý limit predaja) si budeme musieť overiť tvoju totožnosť nasledujúcimi spôsobmi:

• Overenie totožnosti na diaľku: Takúto kontrolu vykonáva spoločnosť Ondato, UAB automatizovanými prostriedkami s možnosťou ľudského zásahu, ak je to potrebné. Spoločnosť Ondato ťa požiada o poskytnutie fotografie tváre a kópie občianskeho preukazu, pasu alebo vodičského preukazu, pričom vytvorí ich biometrický model, aby zistila, či sa zhodujú.
• Smart-ID: Po zobrazení výzvy na prihlásenie sa do účtu Smart-ID poskytneš požadované informácie (napríklad osobný kód) a zadáš PIN kód. Príručku zabezpečenia Smart-ID nájdeš tu.
• Štátny podnik Centrum registrov (Registrų centras) (len osoby s trvalým bydliskom v Litovskej republike): Informácie, ktoré nám poskytneš, môžeme porovnať s registrami, ktoré nezávisle vedie Registrų centras. Jeho zásady ochrany osobných údajov nájdeš tu.

Kategórie údajov. Identifikačné údaje, kontaktné údaje, údaje na overenie, biometrické údaje, údaje o zariadení.

Právny základ.

• Tvoj súhlas s biometrickými údajmi.
• Zákonná povinnosť (zákon Litovskej republiky o predchádzaní praniu špinavých peňazí a financovaniu terorizmu) pre ostatné typy údajov.
• Oprávnený záujem na prenose kópie občianskeho preukazu, pasu alebo vodičského preukazu od tvojho predchádzajúceho poskytovateľa platobných služieb spoločnosti Vinted Pay, ak bola tvoja totožnosť už overená. Tým, že sa opierame o tvoj oprávnený záujem na lepšej používateľskej skúsenosti ti umožníme vyhnúť sa opakovanému procesu overovania totožnosti.

Uchovávanie údajov. 8 rokov od ukončenia tvojho zmluvného vzťahu so spoločnosťou Vinted Pay, s výnimkou biometrických údajov, ktoré sa vymažú ihneď po overení totožnosti.

Účel. Tvoje údaje používame na vykonávanie kontroly Know Your Customer (KYC), ktorá je nevyhnutná na dodržiavanie predpisov týkajúcich sa predchádzania podvodom, praniu špinavých peňazí a iným ekonomickým trestným činom. Súčasťou toho je aj kontrola politicky exponovaných osôb, kontrola sankcií a podávanie správ ako aj kontrola nepriaznivých správ v médiách. Overenie KYC sa vykonáva s pomocou našich dodávateľov služieb v oblasti due diligence.

Kategórie údajov. Identifikačné údaje, kontaktné údaje, komunikačné údaje, údaje na overenie.

Právny základ.

• Zákonná povinnosť (zákon Litovskej republiky o predchádzaní praniu špinavých peňazí a financovaniu terorizmu).
• Oprávnený záujem na prenose kópie KYC overenia od tvojho predchádzajúceho poskytovateľa platobných služieb spoločnosti Vinted Pay, ak bolo tvoje KYC overenie už vykonané. Tým, že sa opierame o tvoj oprávnený záujem na hladšej používateľskej skúsenosti, ti umožníme vyhnúť sa opätovnému procesu overovania due diligence.

Uchovávanie údajov. 8 rokov od ukončenia tvojho zmluvného vzťahu so spoločnosťou Vinted Pay.

Účel. Tvoje údaje používame na monitorovanie transakcií na Vinted Pay a nahlásenie podozrivých finančných aktivít, aby sme si splnili povinnosti v oblasti boja proti praniu špinavých peňazí a financovaniu terorizmu (“AML/CTF“). Potrebné overenie sa vykonáva s pomocou našich dodávateľov služieb v oblasti due diligence.

Kategórie údajov. Identifikačné údaje, kontaktné údaje, demografické údaje, údaje o zariadení, finančné údaje, komunikačné údaje, údaje o polohe, údaje o inzeráte, údaje o doručení, údaje o aktivite.

Právny základ.

• Zákonná povinnosť (zákon Litovskej republiky o predchádzaní praniu špinavých peňazí a financovaniu terorizmu) pre identifikačné údaje, kontaktné údaje, demografické údaje, údaje o zariadení, finančné údaje, komunikačné údaje a údaje o polohe.
• Náš oprávnený záujem na plnení povinností AML/CTF týkajúcich sa údajov o inzeráte, údajov o doručení a údajov o aktivite.

Uchovávanie údajov. 8 rokov od ukončenia tvojho zmluvného vzťahu so spoločnosťou Vinted Pay, s výnimkou komunikačných údajov, ktoré sa uchovávajú 5 rokov.

Účel. Tvoje údaje používame na splnenie zákonných požiadaviek, napr. v oblasti účtovníctva, daní, AML/CFT a ochrany finančných prostriedkov klientov. Zahŕňa to aj našu povinnosť podávať správy Národnej banke Litvy. Niektoré informácie môžeme poskytnúť aj orgánom činným v trestnom konaní alebo iným štátnym inštitúciám, ak nás o to požiadajú alebo ak si to vyžaduje zákon.

Kategórie údajov. Identifikačné údaje, finančné údaje, ďalšie údaje potrebné v konkrétnej situácii.

Právny základ. Zákonná povinnosť (zákon Litovskej republiky o predchádzaní praniu špinavých peňazí a financovaniu terorizmu; Všeobecný index lehôt uchovávania dokumentov; zákon Litovskej republiky o dokumentoch a archívoch č. I-1115; zákon Litovskej republiky o účtovníctve č. IX-574 ako aj ďalšie platné zákony).

Uchovávanie údajov.

• Po dobu potrebnú na vyhotovenie požadovaných správ, v prípade regulačného podávania správ Národnej banke Litvy, účtovného a finančného výkazníctva a na ochranu finančných prostriedkov klienta.
• Údaje použité na daňové účely sa uchovávajú 3 roky od konca kalendárneho roka, v ktorom sa uskutočnila príslušná platba.
• Údaje použité na účely AML/CTF hlásenia finančnej polícii sa uchovávajú 8 rokov od ukončenia tvojho zmluvného vzťahu so spoločnosťou Vinted Pay.
• Údaje týkajúce sa účtovníctva sa uchovávajú 10 rokov od vystavenia faktúry.

Účel. Tvoje údaje používame na to, aby sme ti pomohli uplatniť si zmluvné práva, práva týkajúce sa ochrany osobných údajov alebo iné zákonné práva. Ak napríklad požiadaš o prístup k údajom, ktoré o tebe máme, použijeme ich na vytvorenie kópie a poskytneme ti ich. Niektoré informácie uchovávame aj ako dôkaz, že sme tvoje práva riadne zohľadnili.

Kategórie údajov. Identifikačné údaje, kontaktné údaje, komunikačné údaje, demografické údaje, finančné údaje, údaje o polohe, údaje na overenie.

Právny základ.

• Zákonná povinnosť pri uplatňovaní tvojich zákonných práv.

Uchovávanie údajov. 3 roky odo dňa, kedy odpovieme na tvoju žiadosť o uplatnenie práv.

Účel. Tvoje údaje používame na riešenie sťažností alebo sporov, uplatňovanie našich Obchodných podmienok alebo ochranu našich práv a oprávnených záujmov. Zahŕňa to aj prípady, kedy potrebujeme uplatniť alebo vykonávať právne nároky alebo sa proti nim brániť, či už na súde, v správnych alebo mimosúdnych konaniach.

Kategórie údajov. Identifikačné údaje, kontaktné údaje, komunikačné údaje, finančné údaje, údaje o polohe, overovacie údaje.

Právny základ. Oprávnený záujem spoločnosti Vinted Pay na uplatňovaní, výkone alebo obrane právnych nárokov.

Uchovávanie údajov. 10 rokov po ukončení tvojho zmluvného vzťahu so spoločnosťou Vinted Pay.

V záujme zabezpečenia bezproblémového fungovania služby Vinted Pay môžeme tvoje údaje zdieľať s externými poskytovateľmi služieb, ktorí ponúkajú služby ako cloudové úložisko, IT zabezpečenie, údržba, technická podpora, komunikácia a služby zákazníckej podpory. Uzavreli sme s nimi zmluvy, ktoré zaručujú, že budú tvoje údaje používať výlučne v súlade s našimi pokynmi.

Tvoje údaje môžeme zdieľať aj s našimi partnermi v oblasti platieb, právnikmi, notármi, audítormi, účtovníkmi, prekladateľmi, poisťovateľmi, konzultantmi a ďalšími osobami, ktoré nám pomáhajú v rôznych oblastiach našej činnosti. Títo poskytovatelia spracúvajú tvoje údaje nezávisle a len v rozsahu nevyhnutnom na konkrétne účely.

Väčšina našich poskytovateľov služieb má sídlo v krajinách Európskeho hospodárskeho priestoru (“EHP“). Ak však poskytovateľ služieb sídli mimo EHP, prijmeme dodatočné opatrenia na zabezpečenie bezpečnosti a zákonného prenosu údajov v súlade s nariadením GDPR.

Napríklad pri prenose údajov do USA a iných krajín zabezpečujeme ochranu údajov prostredníctvom platných bezpečnostných mechanizmov, ako sú rozhodnutia o primeranosti alebo štandardné zmluvné doložky schválené Európskou komisiou v našich zmluvách s príjemcami údajov.

Tvoje údaje môžeme zdieľať so spoločnosťami v rámci skupiny Vinted, ku ktorej patrí aj Vinted Pay, a so všetkými subjektmi, ktoré v budúcnosti začleníme alebo nadobudneme.

Ak subjekt sídli mimo EHP, na zabezpečenie bezpečnosti tvojich údajov a ich prenos v súlade so zákonom použijeme štandardné zmluvné doložky, ktoré sú súčasťou našej dohode o spracovaní a prenose údajov v rámci skupiny.

Ak hľadáme investície alebo sa podieľame na fúziách a akvizíciách, môžeme údaje zdieľať aj s potenciálnymi investormi alebo spoločnosťami, ktoré nadobudnú spoločnosť Vinted Pay alebo sa s ňou zlúčia.

Ak to vyžaduje zákon, môžeme tvoje informácie zdieľať s orgánmi činnými v trestnom konaní, súdmi, vládnymi orgánmi (vrátane daňových a finančných orgánov) a medzivládnymi orgánmi. Údaje môžeme poskytnúť aj iným tretím stranám, ktoré proti nám vznesú právne nároky.

Urobíme tak však len v prípade, ak to vyžaduje zákon, ak máme podozrenie, že sa podieľaš na nezákonných činnostiach, ak potrebujeme chrániť práva a záujmy spoločnosti Vinted Pay alebo v iných výnimočných prípadoch.

Tvoje údaje môžeme poskytnúť orgánom činným v trestnom konaní, ak je to potrebné na predchádzanie trestnej činnosti (napr. podvodu) alebo jej odhalenie alebo z dôvodu prevládajúceho verejného záujmu.

Poskytnutie údajov je niekedy nevyhnutné a inokedy dobrovoľné, pričom to môže mať rôzne dôsledky:

• Ak si zdieľanie údajov vyžaduje zákon (napríklad na daňové účely) alebo je potrebné na uzavretie zmluvy (napríklad na spracovanie platby), ich neposkytnutím ti môže byť zabránené využívať služby Vinted Pay. Viac informácií nájdeš v našich Obchodných podmienkach.
• V ostatných prípadoch je poskytovanie údajov dobrovoľné, ale ak sa rozhodneš ich neposkytnúť, môže to obmedziť niektoré funkcie. Ak nám napríklad neposkytneš údaje bankového účtu, nebudeš môcť dostať platbu.

Keď ťa požiadame o súhlas na použitie údajov na určité účely, vždy máš možnosť povedať áno alebo nie.

Svoje rozhodnutie môžeš kedykoľvek zmeniť a súhlas odvolať. Upozorňujeme, že odvolanie súhlasu nemá vplyv na zákonnosť použitia údajov, ku ktorému došlo pred odvolaním.

Môžeš nás požiadať o potvrdenie, či disponujeme niektorými z tvojich údajov, ako aj o ich kópiu, pokiaľ to negatívne neovplyvní práva a slobody iných osôb. Poskytneme ti aj ďalšie informácie, napríklad ako údaje používame a s kým ich zdieľame.

Môžeš nás požiadať o aktualizáciu neaktuálnych, nepresných alebo neúplných údajov, ktoré o tebe máme. Upozorňujeme, že v niektorých prípadoch ťa môžeme požiadať o to, aby si sa podrobil/a nášmu postupu due diligence na účely splnenia našich povinností v oblasti AML/CTF.

Môžeš nás požiadať o vymazanie údajov, ale maj na pamäti, že toto právo sa nevzťahuje na všetky prípady.

Tvoje údaje vymažeme v týchto prípadoch:

• Ak ich už nepotrebujeme;
• Ak sme údaje spracovali nezákonne;
• Ak odvoláš svoj súhlas (ak sa pri používaní údajov opierame o tento právny základ);
• Ak namietaš proti používaniu údajov a nemáme na to žiadne závažné oprávnené dôvody; alebo
• Na tvoju konkrétnu situáciu sa vzťahujú ďalšie dôvody uvedené v nariadení GDPR.

Po prijatí tvojej žiadosti starostlivo preskúmame situáciu, aby sme zistili, či sa na ňu vzťahuje niektorý z týchto dôvodov a ich výnimky. V žiadosti nemusíš uviesť konkrétny dôvod, môže nám to však pomôcť rýchlejšie ju spracovať. Ak zistíme, že tvoja situácia nezodpovedá žiadnej z týchto podmienok alebo ak existujú iné zákonné výnimky, budeme ťa o tom informovať.

Máš právo požiadať o obmedzenie používania údajov v konkrétnych situáciách.

Dáme ti k dispozícii kópiu údajov, aby sme ti umožnili poskytnúť ich inej službe. Ak nás o to požiadaš a je to technicky možné, údaje prenesieme do inej služby priamo my. Nevykonáme to však v takom rozsahu, aby boli poskytnuté údaje tretích osôb.

Môžeš namietať proti používaniu údajov, ak je založené na našom oprávnenom záujme.

V takom prípade prestaneme tvoje údaje používať, pokiaľ to nie je nevyhnutné na zákonné účely alebo nemáme závažný dôvod, ktorý prevažuje nad tvojimi právami.

Máš právo, aby sa na teba nevzťahovali rozhodnutia, ktoré sú výlučne výsledkom automatizovaného spracúvania údajov, vrátane profilovania, ak majú tieto rozhodnutia pre teba právne alebo iné závažné dôsledky. Výnimkou je, ak je to nevyhnutné pre zmluvu, povolené zákonom s príslušnými bezpečnostnými mechanizmami alebo ak si na to dal/a súhlas. V takýchto prípadoch zabezpečíme ochranu tvojich práv vrátane možnosti vyjadrenia sa a napadnutia rozhodnutia.

Ak máš pochybnosti o tom, ako nakladáme s osobnými informáciami, obráť sa najprv na nás, aby sme mohli na tvoje otázky riadne odpovedať. Sťažnosť môžeš podať aj orgánu na ochranu údajov v krajine, v ktorej žiješ, pracuješ alebo kde sa podľa tvojho názoru problém vyskytol.

Na ochranu údajov používame pokročilé technické a elektronické prvky ako aj silné fyzické bezpečnostné mechanizmy. Ide napríklad o šifrovanú komunikáciu, ochranu firewallom, kontrolu prístupu a pravidelné bezpečnostné audity.

Disponujeme špecializovanými tímami pre informačnú bezpečnosť, ochranu osobných údajov a dodržiavanie predpisov, na čele ktorých sú odborníci v týchto oblastiach. Naši zamestnanci sú viazaní povinnosťou mlčanlivosti a dodržiavame účinné interné zásady a postupy na zabezpečenie bezpečnosti údajov.

Na ochranu údajov vynakladáme maximálne úsilie, ale ani tie najúčinnejšie bezpečnostné opatrenia nedokážu vždy zabrániť kybernetickým útokom ani zaručiť, že neoprávnené osoby nebudú mať prístup k údajom alebo ich nezmanipulujú. Zachovávaj preto pri zdieľaní údajov opatrnosť, keďže konáš na vlastné riziko. Nezabudni svoje osobné údaje uchovávať vždy v bezpečí. Pri podozrení, že došlo k porušeniu ochrany bezpečnosti údajov, nás o tom bezodkladne informuj prostredníctvom nižšie uvedených kontaktných údajov.