1. Gromadzone dane osobowe

Zbieramy dane osobowe osób fizycznych z licznych niżej opisanych źródeł. W sytuacjach, gdy jest to wymagane, wskazujemy, czy i dlaczego osoby fizyczne muszą podać nam dane osobowe oraz informujemy o konsekwencjach niepodania ich.

Dane, jakie zbieramy bezpośrednio od osób fizycznych i od stron, z którymi prowadzimy interesy

Możemy zbierać dane osobowe bezpośrednio od osób fizycznych oraz od stron, z którymi prowadzimy interesy, w tym od potencjalnych partnerów w interesach. Mogą to być strony, które kontaktują się z nami bezpośrednio (np. osoby pobierające nasze aplikacje mobilne lub osoby ubiegające się o zatrudnienie u nas), strony, którym zapewniamy towary i usługi (np. klienci, banki lub instytucje finansowe, firmy handlowe i osoby fizyczne) (zwane łącznie „klientami”), strony, które świadczą nam usługi (np. sprzedawcy) (zwane dalej łącznie „usługodawcami”) oraz inne strony, którym oferujemy produkty i usługi (np. niezależne organizacje sprzedaży) (zwane dalej łącznie „partnerami”).

Możemy zbierać informacje od tych stron w wielu sytuacjach, np. podczas wypełniania jednego z naszych formularzy online, podczas składania wniosku o jeden z naszych produktów lub jedną z naszych usług, podczas interakcji z nami w mediach społecznościowych lub podczas prowadzenia z nami korespondencji.

Rodzaje informacji, jakie uzyskujemy w takich sytuacjach, obejmują:

• Dane kontaktowe jednostki biznesowej i jej pracowników, którzy się z nami kontaktują, takie jak imię i nazwisko, nazwa stanowiska, adres, numer telefonu oraz adres e-mail
• Informacje profilowe, takie jak nazwa użytkownika i hasło, jakie osoba fizyczna może podać w jednej z naszych witryn lub aplikacji mobilnych, wraz z wszelkimi innymi informacjami, jakie dana osoba wprowadzi do swojego konta
• Dane demograficzne, takie jak data urodzenia, obywatelstwo i/lub kraj zamieszkania
• Informacje o powiązaniu osoby fizycznej z osobą prawną, np. dotyczące stanowiska tej osoby oraz informacje, czy dana osoba jest właścicielem czerpiącym korzyści lub osobą upoważnioną do składania podpisów
• Numery identyfikacyjne nadane przez organ administracji (w zakresie dopuszczalnym przez obowiązujące prawo), takie jak krajowy numer identyfikacyjny (np. numer ubezpieczenia społecznego, numer identyfikacji podatkowej czy seria i numer paszportu), regionalny lub lokalny numer identyfikacyjny (np. seria i numer prawa jazdy czy inny numer identyfikacyjny nadany przez organ administracji), oraz kopię dowodu tożsamości wydanego przez organ administracji
• Informacje zwrotne i korespondencję, takie jak informacje podawane przy żądaniu informacji od nas, przy korzystaniu z obsługi klienta albo podczas prowadzenia innej korespondencji, w tym podczas interakcji z naszymi stronami w serwisach społecznościowych
• Informacje finansowe, takie jak dane karty płatniczej czy konta bankowego
• Informacje o firmach handlowych, takie jak nazwa firmy handlowej, identyfikator i kod kategorii firmy handlowej, lokalizacja firmy handlowej, w której doszło do transakcji oraz informacje na temat transakcji wykonanych przez firmę handlową w tym wielkość transakcji, szybkość, kwoty, rodzaje sprzedanych towarów lub usług oraz proporcje obciążeń zwrotnych
• Informacje związane z wykorzystaniem produktów i usług First Data, takie jak informacje o koncie, progi wydatkowe, czynności i wzorce związane z czynieniem wydatków oraz informacje o przetwarzanych przez nas transakcjach
• Dokładne dane geolokalizacyjne, jeśli użytkownik zezwolił naszej aplikacji mobilnej na uzyskanie dostępu do danych o lokalizacji
• Informacje marketingowe, takie jak preferencje użytkownika przy otrzymywaniu komunikatów marketingowych i dane dotyczące reakcji użytkownika na nasze komunikaty marketingowe
• Inne informacje podawane przez osoby ubiegające się o pracę, np. kwalifikacje zawodowe i posiadane umiejętności, wykształcenie i historię zatrudnienia oraz inne informacje, jakie zamieszcza się w życiorysie lub w CV

Informacje, jakie gromadzimy na temat osób, które nie kontaktują się z nami bezpośrednio

Możemy otrzymywać dane osobowe dotyczące osób fizycznych, które nie kontaktują się z nami bezpośrednio. Na przykład nasi klienci, usługodawcy i partnerzy mogą przekazywać nam informacje na temat innych osób fizycznych podczas korzystania z naszych produktów i usług. Ponadto, z uwagi na specyficzny charakter działalności, w wielu przypadkach First Data zbiera dane osobowe innych uczestników łańcucha transakcji, takich jak stowarzyszenia wystawców kart, operatorzy sieci kart debetowych i ich członkowie.

Otrzymujemy następujące informacje na temat osób trzecich:

• Informacje na temat pracowników naszych klientów, usługodawców lub partnerów, takie jak biznesowe dane kontaktowe, jakie nasi klienci, usługodawcy lub partnerzy przekazują nam w ramach naszych stosunków umownych.

• Informacje na temat potencjalnych kandydatów do pracy, kiedy np. rekruter kontaktuje się z nami w sprawie osoby, która może zostać kandydatem na stanowisko w First Data.

• Informacje na temat klientów naszych klientów, jakie nasi klienci przesyłają nam, abyśmy mogli zebrać je w związku z usługami zapewnianymi przez First Data, takie jak informacje związane z transakcjami finansowymi wszczętymi przez klienta, rejestracjami kont, a w niektórych przypadkach informacje konieczne do weryfikacji tożsamości klienta i informacje o zakupionych produktach i usługach oraz inne informacje wskazane w odpowiedniej informacji o ochronie prywatności dla danego produktu lub usługi First Data. W przypadku gdy nasza technologia jest włączona do aplikacji mobilnej albo do witryny firmy handlowej, możemy również automatycznie zbierać określone informacje, których rodzaj jest opisany w poniższym punkcie zatytułowanym „Informacje zbierane w sposób zautomatyzowany.”

• Informacje uzyskane podczas przetwarzania transakcji, np. informacje na temat transakcji płatniczych.

Informacje uzyskiwane przez nas ze źródeł prywatnych i ze źródeł powszechnie dostępnych

My oraz nasi usługodawcy możemy zbierać publicznie dostępne informacje o osobach fizycznych, przeszukując między innymi publicznie dostępne rządowe listy osób objętych sankcjami lub ograniczeniami (np. Lista specjalnie oznaczonych osób i osób zablokowanych), publicznych baz danych (takich jak rejestry spółek i oświadczenia regulaminowe) oraz przeszukując media i Internet.

My oraz zewnętrzne podmioty świadczące dla nas usługi weryfikacji możemy również zbierać informacje ze źródeł dostępnych prywatnie i komercyjnie, np. kierując prośby o raporty lub informacje do agencji informacji kredytowej i agencji ds. zapobiegania oszustwom w zakresie dopuszczalnym przez prawo.

Możemy również utrzymywać strony naszej spółki i naszych produktów i usług na różnych zewnętrznych platformach takich jak LinkedIn, Facebook, Twitter, Google+, YouTube, Instagram i w innych serwisach społecznościowych. Kiedy użytkownicy wchodzą w interakcje z naszymi stronami na tych zewnętrznych platformach, interakcje te podlegają polityce prywatności osoby trzeciej prowadzącej daną platformę. Jeśli osoby trzecie przekażą nam informacje na temat naszych stron na tych platformach lub na temat interakcji użytkownika z nimi, potraktujemy te informacje zgodnie z niniejszą Informacją o ochronie prywatności.

Informacje zbierane w sposób zautomatyzowany

Kiedy użytkownik wchodzi na nasze witryny lub gdy korzysta z naszych aplikacji mobilnych, my, nasi usługodawcy i nasi partnerzy możemy automatycznie zbierać informacje na temat tego użytkownika, jego komputera lub urządzenia mobilnego oraz jego aktywności na naszych witrynach lub w naszych aplikacjach mobilnych. Informacje te zwykle obejmują rodzaj i numer wersji systemu operacyjnego urządzenia mobilnego lub komputera użytkownika, jego producenta i model, identyfikator urządzenia (np. Identyfikator wyświetlania reklam Google lub Identyfikator Apple dla reklam), rodzaj przeglądarki, rozdzielczość ekranu, adres IP, nazwę witryny odwiedzonej przed odwiedzeniem naszej witryny, ogólne informacje o lokalizacji, takie jak miasto, kraj czy obszar geograficzny; oraz informacje o korzystaniu przez użytkowników z naszych witryn lub aplikacji mobilnych i podejmowanych w nich czynnościach, takich jak odwiedzone strony lub ekrany, czas spędzony na danej stronie lub na danym ekranie, ścieżki poruszania się między stronami lub ekranami, informacje o aktywności na stronie lub na ekranie, czasy dostępu oraz czas trwania dostępu. Niektóre zapewniane przez nas produkty lub usługi lub produkty i usługi, jakie firmy handlowe mogą włączać do swoich witryn lub aplikacji mobilnych mogą automatycznie zbierać dodatkowe informacje, jakie mogą być dokładniej opisane w oddzielnej informacji o ochronie prywatności.

W miarę upływu czasu nasi usługodawcy i partnerzy biznesowi mogą zbierać informacje tego rodzaju z wielu zewnętrznych witryn. Informacje te są zbierane przy użyciu różnych mechanizmów, np. za pomocą plików cookie, sygnałów nawigacyjnych, skryptów osadzonych, za pomocą naszych aplikacji mobilnych i podobnych technologii. Informacje tego rodzaju mogą być również zbierane, kiedy użytkownik czyta nasze wiadomości e-mail z obsługą HTML. Więcej informacji można znaleźć w naszej Informacji dotyczącej plików cookie. Użytkownik może wyłączyć pliki cookie lub wycofać zgodę na wykorzystywanie jego nawyków przeglądania na potrzeby wysyłania ukierunkowanych reklam. Instrukcje dla wycofania zgody można znaleźć w części „Ukierunkowane reklamy online” w części niniejszej Informacji o ochronie prywatności zatytułowanej „Wybory użytkownika”.

Wrażliwe dane osobowe

W wyjątkowych okolicznościach i kiedy zezwala na to prawo, np. przy uwierzytelnianiu płatności przy życiu odcisku palca, możemy poprosić o dane biometryczne w celu potwierdzenia tożsamości użytkownika. W niektórych sytuacjach możemy zbierać dane, które mogą ujawnić informacje na temat stanu zdrowia lub informacje medyczne. Może się to stać np. podczas przetwarzania transakcji w placówkach opieki zdrowotnej lub medycznych albo w aptekach. W związku z przetwarzaniem podań o pracę możemy również prosić o dane wrażliwe, takie jak pochodzenie rasowe lub etniczne lub informacje na temat niepełnosprawności, jeśli będzie tego wymagało prawo obowiązujące w państwie, w jakim dana osoba ubiega się o zatrudnienie.

Poza tymi sytuacjami i o ile sami o to wyraźnie nie poprosimy, prosimy, aby nie podawać nam żadnych wrażliwych danych osobowych (to znaczy informacji ujawniających pochodzenie rasowe lub etniczne, poglądy polityczne, przekonania religijne lub filozoficzne, członkostwo w związkach zawodowych, informacji genetycznych, zdrowotnych lub biometrycznych, informacji na temat życia seksualnego lub orientacji seksualnej ani na temat karalności) za pośrednictwem naszych witryn ani aplikacji mobilnych, ani w żaden inny sposób.

2. W jaki sposób wykorzystujemy Państwa dane osobowe

Państwa dane wykorzystujemy na potrzeby:

Zapewniania produktów i świadczenia usług, co obejmuje:

• Prowadzenie, ocenę, konserwację, usprawnianie i zapewnianie funkcji i funkcjonalności naszych produktów i usług.
• Realizację transakcji płatniczej przeprowadzanej przez Państwa (z nami albo z naszym klientem)
• Zarządzanie naszymi relacjami z Państwem albo Państwa przedsiębiorstwem
• Wykonywanie naszych zobowiązań i korzystanie przez nas z praw wynikających z naszej umowy z Państwem albo Państwa przedsiębiorstwem
• Komunikowanie się z Państwem w sprawie Państwa konta u nas, jeśli Państwo takowe posiadają, w tym komunikowanie się w formie wiadomości e-mail lub wiadomości związanych z usługą (np. wiadomości dotyczące weryfikacji konta, zmian lub aktualizacji funkcjonalności naszych produktów lub usług, powiadomienia i alarmy techniczne i bezpieczeństwa oraz wiadomości związane z obsługą klienta i wiadomości administracyjne)
• Personalizację sposobu, w jaki zapewniamy nasze produkty i usługi
• Wykrywanie przypadków oszustw albo prania pieniędzy albo zarządzanie naszym ryzykiem albo ryzykiem naszych klientów
• Zarządzanie naszą działalnością i jej ochrona
• Zapewnianie wsparcia i konserwacji dla naszych produktów i usług, w tym reagowanie na prośby, pytania i informacje zwrotne dotyczące usług

Badań i rozwoju

Zbierane przez nas informacje wykorzystujemy na potrzeby własnych badań i rozwoju, które obejmują:

• Opracowywanie lub usprawnianie naszych produktów i usług
• Opracowywanie i tworzenie analiz i związanych z nimi raportów, dotyczących np. branży i tendencji w dziedzinie nadużyć finansowych

Marketingu

Możemy wykorzystywać Państwa dane osobowe do określania, jakie produkty albo usługi mogą być według nas Państwu potrzebne, albo co może Państwa interesować.

Możemy skontaktować się z Państwem za pośrednictwem wiadomości marketingowych przy użyciu podanych nam przez Państwa danych osobowych, jeśli wyrazili Państwo zainteresowanie zakupem lub jeśli dokonali państwo od nas zakupu oraz jeśli nie wycofali Państwo zgody na otrzymywanie takich ofert marketingowych w zakresie dopuszczalnym przez obowiązujące prawo.

Jeśli będzie tego wymagać prawo, uzyskamy Państwa wyraźną zgodę przed udostępnieniem Państwa danych osobowych do celów marketingowych spółce spoza grupy First Data.

Mogą Państwo w dowolnym momencie zwrócić się do nas o zaprzestanie wysyłania Państwu wiadomości marketingowych, kontaktując się z nami w sposób określony w części Kontakt albo klikając łącze do wycofania zgody zawarte w każdej wiadomości marketingowej.

Jeśli zdecydują się Państwo wycofać zgodę na otrzymywanie naszych wiadomości marketingowych, w dalszym ciągu będziemy realizować inne stosowne działania korzystając z Państwa danych osobowych, w tym będziemy wysyłać wiadomości inne niż marketingowe.

Zarządzania rekrutacją i przetwarzania podań o pracę

Przetwarzamy dane osobowe, takie jak informacje przekazane nam w podaniu o pracę, aby ułatwić nasze działania rekrutacyjne i przetwarzanie podań o pracę. Może mieć to formę np. oceny kandydata pod kątem zatrudnienia czy monitorowania statystyk rekrutacji.

Przestrzegania przepisów

Wykorzystujemy Państwa dane osobowe w sposób uznany przez nas za konieczny lub właściwy w celu przestrzegania obowiązującego prawa, zgodnych z prawem żądań i procedur prawnych, takich jak udzielanie odpowiedzi na wezwania sądowe i żądania otrzymywane od organów rządowych.

Zgodności z prawem, bezpieczeństwa i zapobiegania oszustwom

Wykorzystujemy Państwa dane osobowe w sposób uznany przez nas za konieczny lub właściwy w celu (a) egzekwowania warunków dotyczących naszych produktów i usług; (b) ochrony naszych praw, prywatności, bezpieczeństwa lub mienia, i/lub praw, prywatności, bezpieczeństwa lub mienia Państwa lub innych osób; oraz (c) ochrony, badania i odstraszania od działań oszukańczych, szkodliwych, nieupoważnionych, nieetycznych lub niezgodnych z prawem.

Za Państwa zgodą

W niektórych miejscach obowiązujące prawo może wymagać od nas poproszenia o Państwa zgodę na użycie Państwa danych osobowych w określonych sytuacjach, np. zgody na użycie określonych plików cookie lub podobnych technologii lub zgody na wysłanie określonych wiadomości marketingowych. Jeśli poprosimy o Państwa zgodę na wykorzystanie Państwa danych osobowych, będą Państwo uprawnieni do wycofania tej zgody w dowolnej chwili w sposób wskazany podczas naszej prośby o Państwa zgodę lub przez skontaktowanie się z nami. Jeśli wyrazili Państwo zgodę na otrzymywanie wiadomości marketingowych od nas lub od naszych partnerów zewnętrznych, mogą Państwo wycofać ją kontaktując się bezpośrednio z tymi partnerami.

Tworzenia danych anonimowych

Możemy tworzyć anonimowe dane w oparciu o dane osobowe Państwa oraz innych osób, których dane osobowe zbieramy.  Zmieniamy dane osobowe w dane anonimowe, wykluczając informacje pozwalające na Państwa identyfikację i wykorzystujemy takie dane anonimowe na potrzeby biznesowe zgodne z prawem.

3. W jaki sposób udostępniamy Państwa dane osobowe

Spółki należące do grupy First Data

Możemy ujawniać dane osobowe użytkowników naszym jednostkom zależnym i stowarzyszonym w celach zgodnych z niniejszą Informacją o ochronie prywatności.

Usługodawcy

Możemy zatrudniać firmy zewnętrzne i osoby z zewnątrz do zarządzania naszymi usługami i do zapewniania ich w naszym imieniu (np. firmy zapewniające obsługę klienta, firmy, które opracowują naszą witrynę, aplikacje mobilne i system informatyczny, oraz zapewniają ich hosting, zarządzanie i konserwację, oraz firmy, które pomagają nam obsługiwać płatności). Te osoby trzecie mogą wykorzystywać Państwa dane osobowe jedynie na polecenie First Data i w sposób zgodny z niniejszą Informacją o ochronie prywatności i nie wolno im ujawniać Państwa informacji ani wykorzystywać ich w żadnym innym celu.

Nasi klienci

Kiedy First Data świadczy usługę swoim klientom, może udostępniać dane osobowe tym podmiotom. Na przykład First Data może gromadzić dane na temat klientów klienta od tego klienta lub w jego imieniu, np. podczas obsługi transakcji płatniczych  First Data może przekazywać dane osobowe o takich klientach swojemu klientowi. Nie ponosimy odpowiedzialności za praktyki związane z ochroną prywatności stosowane przez naszych klientów.

Uczestnicy łańcucha transakcji

First Data udostępnia dane spółkom w łańcuchu transakcji w związku z przetwarzaniem transakcji płatniczych, np. firmom handlowym, bankom lub innym emitentom kart kredytowych, operatorom kart kredytowych, operatorom sieci kart debetowych i ich członkom.

Agencje zajmujące się informacją kredytową, zapobieganiem oszustwom, zarządzaniem ryzykiem oraz tożsamością i weryfikacją

First Data udostępnia dane osobowe agencjom zajmującym się informacją kredytową, zapobieganiem oszustwom, zarządzaniem ryzykiem oraz tożsamością i weryfikacją, aby pomóc w zapewnianiu ochrony, w wykrywaniu i w reagowaniu na oszustwa i na pranie pieniędzy i/lub aby zarządzać ryzykiem naszym lub naszych klientów i aby zapewnić przestrzeganie przez nas wymagań umownych, prawnych i regulacyjnych.

Zawodowi doradcy

Możemy ujawniać Państwa dane osobowe zawodowym doradcom, takim jak prawnicy, bankierzy, audytorzy i ubezpieczyciele, jeśli będzie to konieczne w trakcie świadczenia nam przez nich profesjonalnych usług.

Zgodność z przepisami i współpraca z organami ścigania; ochrona i bezpieczeństwo

First Data może ujawniać informacje na Państwa temat urzędnikom rządowym lub funkcjonariuszom organów ścigania (w tym funkcjonariuszom organów podatkowych) lub osobom prywatnym, jeśli wymaga tego prawo, oraz może ujawniać i wykorzystywać informacje, jakie uznamy za konieczne lub stosowne w celu (a) zastosowania się do obowiązującego prawa i do zgodnych z prawem żądań i do procedur prawnych, np. w celu odpowiedzi na wezwania sądowe lub na żądania kierowane przez organy państwowe; (b) egzekwowania warunków dotyczących naszych produktów i usług; (d) ochrony naszych praw, prywatności, bezpieczeństwa lub mienia, i/lub praw, prywatności, bezpieczeństwa lub mienia Państwa lub innych osób; oraz (e) ochrony, badania i odstraszania od działań oszukańczych, szkodliwych, nieupoważnionych, nieetycznych lub niezgodnych z prawem.

Przenoszenie własności przedsiębiorstwa

First Data może sprzedać lub przenieść część lub całość swojego przedsiębiorstwa lub aktywów, w tym Państwa dane osobowe, w związku z transakcją biznesową (lub potencjalną transakcją biznesową), taką jak fuzja, konsolidacja, przejęcie, reorganizacja lub sprzedaż aktywów lub w przypadku bankructwa. w takim przypadku podejmiemy uzasadnione działania mające na celu zobowiązanie podmiotu otrzymującego te dane do uszanowania niniejszej Informacji o ochronie prywatności.

Inne Strony za Państwa zgodą lub w celu wykonania zawartej z Państwem umowy

First Data może przenieść Państwa dane osobowe na rzecz osoby trzeciej, która nie należy do wyżej wymienionych kategorii, jeśli udzielili nam Państwo zgody na to, lub z którą zawali Państwo umowę, kiedy musimy przenieść do niej Państwa dane osobowe, aby ta umowa mogła zostać wykonana.

4. Państwa prawa i decyzje

W niniejszym punkcie opisujemy prawa i decyzje przysługujące wszystkim użytkownikom. Użytkownicy znajdujący się w Europie mogą przeczytać dodatkowe informacje na temat ich praw poniżej.

Wiadomości marketingowe

Mogą Państwo w dowolnym momencie zwrócić się do nas o zaprzestanie wysyłania Państwu wiadomości marketingowych, kontaktując z nami albo klikając łącze do wycofania zgody zawarte w każdej wiadomości marketingowej. Mogą Państwo nadal otrzymywać wiadomości związane z usługą i inne wiadomości niezwiązane z marketingiem.

Ukierunkowane reklamy online

Niektórzy partnerzy biznesowi, którzy zbierają informacje na temat aktywności użytkowników na naszych witrynach lub w naszych aplikacjach mobilnych, mogą być członkami organizacji lub programów zapewniających osobom fizycznym wybór dotyczący wykorzystania informacji na temat nawyków przy przeglądaniu witryn lub na temat używania przez nich aplikacji mobilnych na potrzeby reklam ukierunkowanych.

Użytkownicy mogą wycofać zgodę na otrzymywanie ukierunkowanych reklam w witrynach za pośrednictwem zrzeszonych członków następujących organizacji lub programów:

Network Advertising Initiative (USA)

Digital Advertising Alliance (USA)

European Interactive Digital Advertising Alliance (Europa)

Digital Advertising Alliance of Canada (Kanada)

Australian Digital Advertising Alliance (Australia)

Data Driven Advertising Initiative (Japonia)

Użytkownicy aplikacji mobilnych mogą wycofać zgodę na otrzymywanie reklam ukierunkowanych w aplikacjach mobilnych za pośrednictwem zrzeszonych członków organizacji Digital Advertising Alliance, instalując aplikację mobilną AppChoices dostępną tutaj i wybierając decyzje użytkownika. Ponadto ustawienia Państwa urządzenia mobilnego mogą zapewniać funkcje ograniczające możliwość korzystania ze śledzenia reklam i reklamowania ukierunkowanego przez nas lub przez naszych partnerów przy użyciu Identyfikatora wyświetlania reklam Google lub Identyfikatora Apple dla reklam powiązanego z Państwa urządzeniem mobilnym.

Proszę pamiętać, że możemy również współpracować ze spółkami, które oferują własne mechanizmy wycofania zgody i które mogą nie uczestniczyć w mechanizmach wycofania zgody wskazanych powyżej.

W razie wyboru wycofania zgody na reklamy ukierunkowane użytkownik będzie nadal widział reklamy online, ale nie będą one dostosowane do niego. Nawet w razie wycofania zgody nie wszystkie firmy przesyłające internetowe reklamy behawioralne znajdują się na niniejszej liście, więc użytkownik może nadal otrzymywać jakieś pliki cookie i reklamy dopasowane od firm, które nie są tu wymienione.

Sygnały zakazu śledzenia

Niektóre przeglądarki internetowe mogą być skonfigurowane tak, aby wysyłać sygnały zakazu śledzenia do odwiedzanych serwisów online. Obecnie nie reagujemy na sygnał zakazu śledzenia. Więcej na temat zakazu śledzenia można dowiedzieć się pod adresem https://www.allaboutdnt.com.

Decyzja o niepodawaniu swoich danych osobowych

Jeśli występujemy o dane osobowe bezpośrednio do Państwa, nie muszą Państwo ich nam przekazywać. Jeśli postanowią Państwo nie przekazywać żądanych danych, w niektórych okolicznościach my albo nasi klienci mogą nie być w stanie dostarczać Państwu produktów bądź świadczyć usług. Na przykład możemy nie być w stanie obsłużyć Państwa transakcji.

Dostęp do swoich danych, ich zmienianie i usuwanie

W niektórych miejscach obowiązujące prawo może uprawniać osoby fizyczne do uzyskiwania dostępu do swoich danych osobowych, do zmieniania ich lub usuwania. Mogą skontaktować się Państwo z nami bezpośrednio, aby zażądać dostępu do swoich danych, aby je zmienić lub aby je usunąć. Nie zawsze będziemy w stanie zapewnić dostęp do Państwa danych, możliwość ich zmiany lub usunięcia.

Skargi

W przypadku skarg na temat postępowania przez nas z Państwa danymi osobowymi, mogą Państwo skontaktować się z naszym inspektorem ochrony danych przy użyciu poniższych danych kontaktowych. Prosimy o składanie skarg w formie pisemnej. Proszę podać szczegółowe informacje na temat swojej skargi, aby inspektor ochrony danych mógł ją rozpatrzyć. W odpowiedzi na Państwa skargę podejmiemy stosowne działania, które mogą obejmować przeprowadzenie wewnętrznych rozmów z odpowiednimi przedstawicielami biznesowymi. 

Możemy skontaktować się z Państwem, aby otrzymać dodatkowe informacje lub wyjaśnienia na temat Państwa uwagi lub skargi. Skontaktujemy się z Państwem, aby poinformować Państwa o naszej reakcji na Państwa skargę. Mają Państwo również prawo do złożenia skargi w krajowej albo miejscowej agencji regulacyjnej.

5.Przekazywanie danych za granicę

First Data ma siedzibę w USA i prowadzi biura oraz ma usługodawców w innych państwach, w tym w państwach wymienionych tutaj. Państwa dane osobowe mogą zostać przeniesione do USA lub do innych miejsc poza Państwa stanem, województwem, państwem czy inną jednostką administracyjną, w której my lub nasi usługodawcy prowadzimy biura i gdzie prawa ochrony prywatności mogą zapewniać niższy stopień ochrony, niż w Państwa miejscu zamieszkania. Jeśli dokonamy takiego przeniesienia, będziemy wymagać od odbiorców Państwa danych osobowych, aby zapewniali ochronę i bezpieczeństwo danych zgodnie z obowiązującym prawem.

Użytkownicy z Europy powinni zapoznać się z istotnymi informacjami podanymi tutaj na temat przeniesienia danych osobowych poza Europę.

6.W jaki sposób zapewniamy bezpieczeństwo Państwa danych

Wdrożyliśmy odpowiednie zabezpieczenia mające zapobiegać przypadkowemu utraceniu, nieuprawnionemu wykorzystaniu albo dostępowi, modyfikacji albo ujawnieniu Państwa danych osobowych. Ponadto ograniczamy dostęp do Państwa danych osobowych do tych pracowników, agentów, wykonawców i innych osób trzecich, którym ta wiedza jest potrzebna w ich działalności. Będą one przetwarzać Państwa dane osobowe wyłącznie na nasze polecenia i podlegają zobowiązaniom do zachowania poufności.

Każdego roku zachowujemy zgodność z globalnym Standardem dotyczącym ochrony danych w sektorze kart płatniczych (PCI DSS) przyjętym przez marki kart płatniczych w odniesieniu do wszystkich spółek, które przetwarzają, gromadzą albo przekazują dane posiadaczy kart.

Wdrożyliśmy procedury postępowania we wszelkich podejrzewanych przypadkach naruszenia bezpieczeństwa danych osobowych i powiadomimy Państwa i wszelkie właściwe organy regulacyjne o naruszeniu, jeśli jesteśmy do tego zobowiązani prawnie.

7. W tej witrynie internetowej mogą znajdować się łącza prowadzące do innych witryn

Możemy również umieszczać łącza do witryn zewnętrznych, aplikacji mobilnych i innych treści. First Data nie odpowiada za praktyki podmiotów zewnętrznych w zakresie prywatności, a niniejsza informacja o ochronie prywatności nie ma zastosowania wobec zewnętrznych witryn, aplikacji mobilnych ani innych treści. First Data nie popiera ani nie promuje żadnych informacji, materiałów, usług i produktów znajdujących się pod takimi łączami bądź dostępnych poprzez dowolną witrynę internetową, aplikację mobilną lub inne treści podmiotów zewnętrznych, ani nie ręczy za nie.

First Data nie ponosi odpowiedzialności za żadne treści zewnętrzne, do jakich zamieszczamy łącza. First Data zapewnia łącza do własności ani treści podmiotów zewnętrznych dla Państwa wygody, zaś odwiedzanie takich własności lub treści podmiotów zewnętrznych albo korzystanie z nich odbywa się na Państwa własne ryzyko.

8. Dodatkowe informacje dla użytkowników z Europy

Administrator danych i inspektor ochrony danych

First Data obejmuje różne podmioty prawne. Wzmianki o treści „First Data”, „my”, „nas” albo „nasze” w niniejszej Informacji o ochronie prywatności powinny być traktowane jako dotyczące odpowiedniej spółki z grupy First Data odpowiedzialnej za zajmowanie się Państwa danymi. 

Zawiadomimy Państwa, który podmiot z grupy First Data będzie administratorem Państwa danych. Informacja te będzie przekazana albo w umowie podpisanej z Państwem, albo w dostarczonych Państwu informacjach o ochronie prywatności dotyczących konkretnie naszej relacji z Państwem.

Wyznaczyliśmy inspektora ochrony danych, odpowiedzialnego za kwestie dotyczące niniejszej Informacji o ochronie prywatności. W przypadku jakichkolwiek pytań dotyczących niniejszej Informacji o ochronie prywatności, w tym wszelkich żądań dotyczących wykonania Państwa uprawnień wynikających z przepisów obowiązującego prawa, proszę kontaktować się z inspektorem ochrony danych korzystając z danych wskazanych poniżej:

Inspektor ochrony danych, First Data

Adres e-mail: dpo@fiserv.com

Adres do korespondencji:

Janus House

Endeavour Drive Basildon

Essex

SS14 3WF

Podstawy prawne przetwarzania

Jesteśmy prawnie zobowiązani do poinformowania Państwa o prawnych podstawach przetwarzania przez nas Państwa danych osobowych. Są one opisane poniżej.  W razie pytań na temat podstawy prawnej sposobu przetwarzania Państwa danych osobowych, prosimy o kontakt. 

Wykorzystanie na nowe potrzeby

Możemy wykorzystywać Państwa dane osobowe w celach niewskazanych w niniejszej Informacji o ochronie prywatności, jeżeli pozwala nam na to prawo i jeżeli powód tego jest zgodny z celem, w jakim zebraliśmy te dane.

Podejmowanie decyzji w sposób zautomatyzowany, agencje informacji kredytowej i agencje ds. zapobiegania oszustwom

Niekiedy podejmujemy decyzje w sposób zautomatyzowany w oparciu o Państwa dane osobowe (przekazane przez Państwa albo zgromadzone przez nas od osób trzecich, takich jak agencje informacji kredytowej i agencje ds. zapobiegania oszustwom). Będziemy tak robić tylko wtedy, gdy będzie to wymagane w związku z umową, dozwolone przez prawo lub oparte na Państwa wyraźnej zgodzie. Mogą Państwo skontaktować się z nami, aby uzyskać więcej informacji dotyczących podejmowania decyzji w sposób zautomatyzowany. Prosimy także o zapoznanie się z poniższym punktem zatytułowanym „Prawa przysługujące Państwu jako osobie fizycznej”.

Jak długo będą wykorzystywane moje dane osobowe?

Będziemy wykorzystywać Państwa dane osobowe tak długo, jak to konieczne w oparciu o powód gromadzenia ich przez nas i cel ich wykorzystania. Może to obejmować potrzebę spełniania przez nas wymogów prawnych, regulacyjnych, rachunkowych albo dotyczących sprawozdawczości.

Aby ustalić odpowiedni okres przechowywania danych osobowych bierzemy pod uwagę ich ilość, charakter i wrażliwość, potencjalne ryzyko szkody, która może wyniknąć z ich nieupoważnionego wykorzystania albo ujawnienia, cele dla których je przetwarzamy i to, czy możemy osiągnąć te cele innymi metodami.

Zasadniczo będziemy przechowywać Państwa dane osobowe przez czas trwania Państwa zatrudnienia albo współpracy z Państwem, a następnie tak długo, jak będzie to w uzasadniony sposób konieczne, jednakże możemy stosować różne okresy przechowywania dla różnych produktów i usług. Ponadto występują pewne rodzaje informacji, których przechowywanie przez pewien okres jest wymagane prawem.

Przysługujące Państwu jako osobie fizycznej prawa

W określonych okolicznościach osobom fizycznym w Europie przysługują na mocy przepisów o ochronie danych prawa dotyczące ich danych osobowych. Jeśli mieszkają Państwo w Europie, mogą Państwo poprosić nas o podjęcie następujących czynności wobec posiadanych przez nas danych osobowych:

• Wgląd. Przysługuje Państwu prawo do zwrócenia się do nas z pytaniem o to, czy przetwarzamy Państwa dane osobowe i jeśli tak jest, o kopię Państwa danych osobowych znajdujących się w naszym posiadaniu, oraz do uzyskania innych informacji dotyczących naszych czynności przetwarzania.

• Poprawienie. Jeśli jakiekolwiek Państwa dane osobowe znajdujące się w naszym posiadaniu są niekompletne albo nieprawidłowe, mogą Państwo zażądać od nas ich korekty, natomiast będziemy wymagali potwierdzenia dokładności nowo podanych przez Państwa danych.

• Usunięcie. Mają Państwo prawo wnieść o usunięcie danych osobowych, jeżeli ich dalsze przetwarzanie przez nas nie będzie uzasadnione. Mają Państwo również prawo wnieść o usunięcie swoich Danych osobowych w przypadku, jeśli skutecznie skorzystali Państwo z prawa do sprzeciwu wobec przetwarzania (poniżej), jeśli przetwarzamy Państwa dane niezgodnie z prawem albo jeśli miejscowe prawo wymaga od nas usunięcia Państwa danych osobowych.

• Sprzeciw. Gdy powodem przetwarzania przez nas Państwa danych osobowych jest prawnie uzasadniony interes, mogą Państwo wyrazić sprzeciw wobec przetwarzania, jeśli uznają Państwo, że ma ono negatywny wpływ na Państwa podstawowe prawa i wolności. Mają Państwo również prawo wnieść sprzeciw wobec przetwarzania przez nas Państwa danych osobowych na potrzeby marketingu bezpośredniego.

• Ograniczenie.Mogą Państwo zwrócić się do nas o wstrzymanie wykorzystania Państwa danych osobowych w następujących scenariuszach:

  • jeśli chcą Państwo, abyśmy ustalili prawidłowość danych.

  • gdy wykorzystanie przez nas danych osobowych jest niezgodne z prawem, lecz nie chcą Państwo ich usuwać.

  • jeśli potrzebują Państwo, abyśmy przechowywali Państwa dane przez dłuższy okres niż zwykle przyjęty, ponieważ chcą Państwo określić, wnieść albo odpierać roszczenia prawne.

  • wyrazili Państwo sprzeciw wobec wykorzystania przez nas Państwa danych, ale musimy potwierdzić, czy nie zachodzą nadrzędne uzasadnione podstawy do ich wykorzystania przez nas.

• PrzekazywanieJeśli to możliwe, przekażemy Państwu albo osobie trzeciej przez Państwa wyznaczonej Państwa dane osobowe w ustrukturyzowanym, powszechnie używanym, nadającym się do odczytu maszynowego formacie. Należy zwrócić uwagę, że prawo to dotyczy tylko Państwa danych osobowych przekazywanych przez Państwa, co do których pierwotnie wyrazili Państwo zgodę na wykorzystanie ich przez nas albo jeśli korzystaliśmy z danych przy wykonywaniu umowy z Państwem.

• Wycofanie zgody. Gdy powodem przetwarzania przez nas jest Państwa zgoda, mogą Państwo wycofać tę zgodę w dowolnym momencie. Jeśli wycofają Państwo zgodę, możemy nie być w stanie dostarczać Państwu pewnych produktów albo świadczyć pewnych usług. O takim przypadku poinformujemy Państwa w momencie wycofywania przez Państwa zgody.

• Automatyczne podejmowanie decyzji. Mają Państwo prawo do tego, by nie podlegać zautomatyzowanemu podejmowaniu decyzji (np. profilowaniu), która istotnie na Państwa wpływa. Nie można wykonywać tego prawa w następujących przypadkach:

  • Zautomatyzowane podejmowanie decyzji jest konieczne do zawarcia albo wykonania umowy z Państwem.

  • Uzyskaliśmy Państwa wyraźną zgodę na podjęcie takiej decyzji.

  • Zautomatyzowane podejmowanie decyzji jest dopuszczone miejscowym prawem państwa członkowskiego UE.

Jednak w dwóch pierwszych z powyższych przypadków może Państwu w dalszym ciągu przysługiwać prawo do uzyskania weryfikacji decyzji przez człowieka, wyrażenia własnego stanowiska i podważania decyzji.

Mogą Państwo wysyłać wnioski o skorzystanie z tych praw kontaktując się z First Data Privacy Office za pomocą następującego linku dostępnego tutaj. Może być konieczne żądanie od Państwa określonych informacji, by umożliwić nam potwierdzenie Państwa tożsamości i uprawnień do wykonywania określonych praw w odniesieniu do Państwa danych osobowych – na przykład numeru identyfikacyjnego albo numeru rachunku akceptanta. Stanowi to zabezpieczenie mające zapewnić, że dane osobowe nie są ujawniane osobom, które nie są uprawnione do ich otrzymania. Możemy również kontaktować się z Państwem z prośbą o dodatkowe informacje dotyczące Państwa żądania, w celu przyspieszenia udzielania przez nas odpowiedzi.

Mogą występować przesłanki prawne albo inne, dla których nie możemy albo nie jesteśmy zobowiązani do spełnienia Państwa wniosku o wykonanie praw. W stosownym zakresie będziemy korzystać z przewidzianych prawem odstępstw wobec praw przysługujących Państwu jako osobom fizycznym. Jeśli odmówimy Państwa żądaniu, podamy tego powody, z zastrzeżeniem ograniczeń prawnych.

Aby skorzystać z jakichkolwiek Państwa praw dotyczących danych osobowych nie trzeba wnosić żadnej opłaty. Jednak jeżeli Państwa żądanie jest wyraźnie nieuzasadnione, powtarzające się albo przesadne, możemy naliczyć uzasadnioną opłatę. Możemy też w takich okolicznościach odmówić spełnienia Państwa żądania.

Niezwłocznie, a każdorazowo w czasie określonym przepisami obowiązującego prawa miejscowego, udzielimy odpowiedzi na wszystkie uzasadnione wnioski. Zasadniczo musimy udzielić odpowiedzi na pytania w ciągu jednego miesiąca od daty otrzymania wniosku, więc ważne jest, by jak najszybciej określić i przesłać żądanie używając następującego linku dostępnego tutaj.  Niekiedy może nam to zająć więcej czasu niż miesiąc, jeśli Państwa wniosek jest szczególnie złożony albo złożyli Państwo wiele wniosków. W takim przypadku zawiadomimy Państwa o tym i będziemy na bieżąco przekazywać dalsze informacje. Państwa dane osobowe będą każdorazowo przekazywane w sposób bezpieczny.

Mają Państwo również prawo, aby w każdej chwili złożyć skargę do organu nadzorczego (więcej informacji można uzyskać pod adresem https://edpb.europa.eu/about-edpb/board/members_en).

 

Przenoszenie danych za granicę

Przesyłamy Państwa dane osobowe w ramach Grupy First Data, w tym poza Europę. Zawsze, kiedy przesyłamy Państwa dane osobowe w obrębie grupy First Data poza Europę do państw, które zdaniem Komisji Europejskiej nie zapewniają wystarczającego poziomu ochrony danych osobowych, przeniesienie będzie oparte na naszych Wiążących regułach korporacyjnych, których kopię można znaleźć tutaj. FDR Limited to podmiot First Data odpowiedzialny za przestrzeganie Wiążących reguł korporacyjnych First Data.

Kiedy przenosimy dane osobowe poza Europę do osób trzecich w państwach, które zdaniem Komisji Europejskiej nie zapewniają wystarczającego poziomu ochrony danych osobowych, przeniesienie będzie wykonane zgodnie z:

Umową zatwierdzoną przez Komisję Europejską (zwaną niekiedy „standardowymi klauzulami umownymi”).

Wiążącymi regułami korporacyjnymi odbiorcy.

Zgodą osoby fizycznej, której dotyczą dane osobowe.

Innymi mechanizmami lub podstawami prawnymi, jakie są dopuszczalne na podstawie obowiązującego prawa europejskiego.

Jeśli chcą Państwo dowiedzieć się więcej na temat konkretnych mechanizmów stosowanych przez nas przy przenoszeniu Państwa danych osobowych poza Europę, prosimy o kontakt.

9.Zmiany niniejszej Informacji o ochronie prywatności

Zastrzegamy sobie prawo do zmiany niniejszej Informacji o ochronie prywatności w dowolnej chwili. Zachęcamy Państwa do odwiedzania niniejszej strony co jakiś czas, aby zapoznać się z najnowszymi informacjami o naszych praktykach związanych z ochroną prywatności. W przypadku dokonania istotnych zmian w niniejszej Informacji o ochronie prywatności, powiadomimy o tym Państwa aktualizując datę niniejszej 

Informacji o ochronie prywatności oraz pisząc o tym na naszej witrynie i w sklepach z aplikacjami, w których można pobierać nasze aplikacje mobilne, których dotyczy niniejsza Informacja o ochronie prywatności. Możemy (oraz, w sytuacjach, gdy wymaga tego prawo, będziemy) również wysyłać powiadomienia o zmianach w inny sposób, jaki uznamy za taki, który do Państwa dotrze, np. za pośrednictwem wiadomości e-mail (jeśli mają Państwo konto, na którym podali nam Państwo swoje dane kontaktowe) lub w inny sposób za pośrednictwem naszej witryny lub aplikacji mobilnych.

Wszelkie zmiany niniejszej Informacji o ochronie prywatności wejdą w życie po zamieszczeniu nowych warunków i/lub po wdrożeniu nowych zmian (lub w inny sposób wskazany w chwili ich zamieszczenia). W każdym przypadku dalsze korzystanie przez Państwa z naszych produktów i usług po zamieszczeniu przez nas zmienionej Informacji o ochronie prywatności oznacza przyjęcie przez Państwa warunków zmienionej Informacji o ochronie prywatności.

10.Kontakt

W razie pytań, uwag lub skarg dotyczących niniejszej Informacji o ochronie prywatności lub naszych praktyk związanych z ochroną prywatności lub aby poprosić o dostęp do swoich danych osobowych, prosimy o kontakt z naszym Inspektorem ochrony danych pod adresem dpo@fiserv.com. Informacje kontaktowe dla konkretnego regionu są dostępne na życzenie.

Prowadzimy również Infolinię ds. bezpieczeństwa i ochrony danych dostępną w USA przez 24 godziny na dobę pod numerem +1 800-368-1000. Infolinia jest najlepszym sposobem kontaktu w pilnych sprawach, takich jak zgłoszenie podejrzenia naruszenia bezpieczeństwa Państwa danych osobowych; lub,  jeśli są Państwo firmą handlową, danych Państwa klientów.

W przypadku pytań dotyczących Państwa karty kredytowej lub debetowej albo Państwa zakupu, prosimy skontaktować się z instytucją finansową, która wydała Państwu kartę lub z firmą handlową.

Gromadzone, wykorzystywane i udostępniane dane osobowe

Poniższa tabela podsumowuje gromadzenie, wykorzystywanie oraz udostępnianie przez First Data danych osobowych w ciągu ostatnich 12 miesięcy przed datą wejścia w życie niniejszej Polityki Prywatności. Źródła, za pośrednictwem których gromadzimy Państwa Dane Osobowe, zostały opisane w powyższym rozdziale zatytułowanym: Gromadzone dane osobowe, a cele, dla których gromadzimy, wykorzystujemy i udostępniamy te informacje, zostały opisane rozdziale zatytułowanym: W jaki sposób wykorzystujemy Państwa dane Osobowe i W jaki sposób udostępniamy Państwa Dane Osobowe.