PayTel S.A. jako Krajowa Instytucja Płatnicza działająca zgodnie z wymogami Komisji Nadzoru Finansowego przykłada wagę do ochrony danych osobowych swoich Kontrahentów korzystających z aplikacji mobilnych PayTel S.A.
Dlatego chcemy Państwa poinformować w jaki sposób przetwarzamy Państwa dane osobowe oraz jakie uprawnienia w związku z tym Państwu przysługują.
Zgodnie z art. 13 Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE („RODO”), informujemy, że:
Kto jest administratorem Państwa danych?
Administratorem Państwa danych osobowych jest PayTel S.A. z siedzibą w Warszawie (02-092) przy ul. Żwirki i Wigury 14 („PayTel”).
Jaki jest cel i podstawa prawna przetwarzania danych?
Państwa dane przetwarzamy w następujących celach:
(i) Podjęcia działań na Państwa żądanie w celu zawarcia umów z PayTel, a także wykonania zawartych z PayTel umów, w tym:
a. umożliwienia Państwu korzystania z naszych usług;
b. rozpatrywania oraz obsługi składanych przez Państwa reklamacji dotyczących naszych usług;
c. obsługi innych zgłoszeń i zapytań, które do nas Państwo kierujecie w związku ze świadczonymi przez nas usługami;
d. kontaktowania się z Państwem w związku ze świadczonymi przez nas usługami;
- podstawą prawną jest niezbędność przetwarzania danych do zawarcia i wykonywania umów z PayTel, których jesteście Państwo stroną (art. 6 ust. 1 lit. b) RODO).
(ii) wypełnienia obowiązków prawnych, w tym ciążących na PayTel jako Krajowej Instytucji Płatniczej, w tym:
a. podatkowych i rachunkowych;
b. zapobiegania oszustwom związanym z wykonywanymi usługami płatniczymi oraz dochodzenia i wykrywania tego rodzaju oszustw przez właściwe organy (z wyjątkiem danych, o których mowa w art. 9 ust.1 RODO);
c. przeciwdziałania praniu pieniędzy i finansowaniu terroryzmu;
- podstawą prawną jest niezbędność przetwarzania danych do wypełnienia tych obowiązków prawnych (art. 6 ust. 1 lit. c) RODO).
(iii) realizacji celów wynikających z prawnie uzasadnionych interesów realizowanych przez PayTel, w tym:
a. prowadzenia działań marketingowych własnych usług,
b. kontaktowania się z Państwem, w tym w celach związanych z powyższymi działaniami marketingowymi, przy czym na użycie niektórych środków komunikacji wymagana jest Państwa odrębna, uprzednia, dobrowolna zgoda;
c. prowadzenia analiz statystycznych;
d. dochodzenia roszczeń związanych z zawartymi umowami, w tym windykacji należności i prowadzenia postępowań sądowych;
e. przechowywania danych dla celów archiwalnych, oraz zapewnienia rozliczalności (wykazania spełnienia przez nas obowiązków wynikających z przepisów prawa);
- podstawą prawną jest niezbędność przetwarzania do realizacji tych prawnie usprawiedliwionych interesów PayTel (art. 6 ust. 1 lit. f) RODO).
(iv) prowadzenia dodatkowych wobec pkt (iii) działań marketingowych, w tym kontaktowania się z Państwem w celach związanych z tymi działaniami marketingowymi, w razie udzielenia na to przez Państwa odrębnej, uprzedniej, dobrowolnej zgody – podstawą prawną jest powyższa zgoda (art. 6 ust. 1 lit. a) RODO). PayTel przetwarza również dane osobowe powiązane z Aplikacją na podstawie Państwa dobrowolnej zgody. Więcej informacji o przetwarzaniu danych osobowych w związku z Aplikacją znajduje się w sekcji „Aplikacja” niniejszej polityki prywatności.
Od kogo uzyskaliśmy Państwa dane? Czy podanie danych jest obowiązkowe?
Państwa dane osobowe uzyskaliśmy bezpośrednio od Państwa.
Podanie danych jest dobrowolne, lecz odmowa ich podania może utrudnić lub uniemożliwić zawarcie lub prawidłowe wykonanie umów z PayTel oraz świadczenie usług przez PayTel na Państwa rzecz. W zakresie określonym przepisami prawa podanie danych osobowych jest wymogiem ustawowym. Bez podania tych danych nie jest możliwe zawarcie i wykonywanie umów z PayTel.
Jak długo przechowujemy dane?
Dane będą przechowywane przez PayTel przez okres niezbędny dla realizacji celów przetwarzania. W tym celu PayTel dokonuje okresowego przeglądu przechowywanych danych osobowych.
PayTel przechowuje Państwa dane osobowe przez okres obowiązywania zawartych przez Państwa z PayTel umów oraz po ich zakończeniu, przez okres niezbędny dla dochodzenia roszczeń związanych z ich wykonaniem lub obrony przed takimi roszczeniami.
Dane osobowe uzyskane w wyniku stosowania środków bezpieczeństwa finansowego oraz zawarte w dowodach potwierdzających przeprowadzone transakcje i ewidencji transakcji, w tym w dokumentach ich dotyczących, PayTel przechowuje przez okres 5 lat, licząc od pierwszego dnia roku następującego po roku, w którym rozwiązano z Państwem umowy o usługi PayTel. Dane osobowe zawarte w wynikach bieżących analiz przeprowadzanych transakcji PayTel przechowuje przez okres 5 lat, licząc od pierwszego dnia roku następującego po roku ich przeprowadzenia. Wskazane w tym akapicie dane osobowe PayTel może przechowywać dłużej, o ile zażąda tego uprawniony organ nadzoru.
Dane osobowe, które PayTel przetwarza na podstawie przepisów podatkowych albo rachunkowych jest obowiązany przechowywać przez okres 5 lat po zakończeniu roku, w którym odpowiednio upłynął termin płatności podatku albo operacje i transakcje związane z zawartymi z PayTel umowami zostały ostatecznie zakończone, spłacone, rozliczone lub przedawnione.
Dane osobowe, które PayTel przetwarza w celu prowadzenie działań marketingowych własnych usług, jest uprawniony przetwarzać do momentu wniesienia przez Państwa sprzeciwu lub cofnięcia dobrowolnie udzielonej zgody.
W jaki sposób chronimy Państwa dane?
Dane będą przetwarzane w sposób zapewniający im odpowiednie bezpieczeństwo i odpowiednią poufność, w tym ochronę przed nieuprawnionym dostępem do nich i do sprzętu służącego ich przetwarzaniu oraz przed nieuprawnionym korzystaniem z tych danych i z tego sprzętu.
Czy udostępniamy dane podmiotom trzecim?
Państwa dane osobowe mogą być przekazywane podmiotom trzecim, jeśli jest to niezbędne do prawidłowego świadczenia usług na Państwa rzecz na podstawie zawartych z PayTel umów, w szczególności organizacjom płatniczym w rozumieniu ustawy z dnia 19 sierpnia 2011 r. o usługach płatniczych.
Ponadto Państwa dane osobowe mogą być przekazywane podmiotom przetwarzającym dane osobowe na zlecenie PayTel (podmioty przetwarzające), przy czym takie podmioty przetwarzają dane na podstawie umowy zawartej z PayTel, a przekazanie tych danych objęte jest środkami bezpieczeństwa oraz kontrolą ze strony PayTel.
Państwa dane mogą być również udostępniane podmiotom upoważnionym do tego na podstawie przepisów prawa.
Innym podmiotom trzecim (np. podmiotom współpracującym z PayTel, Fundacja Polska Bezgotówkowa z siedzibą w Warszawie) Państwa dane osobowe mogą zostać udostępnione wyłącznie w przypadku wyrażenia odrębnej zgody na udostępnienie takich danych.
Jakie prawa przysługują Państwu w odniesieniu do danych?
Przysługuje Państwu prawo dostępu do treści danych oraz ich sprostowania, prawo żądania usunięcia lub ograniczenia przetwarzania,
prawo do cofnięcia udzielonej zgody w dowolnym momencie, prawo do wniesienia sprzeciwu wobec przetwarzania danych, prawo do przenoszenia danych, a także prawo do wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.
Prawo do wniesienia sprzeciwu
Mają Państwo prawo wnieść sprzeciw wobec przetwarzania Państwa danych osobowych – z przyczyn związanych z Państwa szczególną sytuacją – gdy przetwarzanie odbywa się w ramach realizacji celów wynikających z prawnie uzasadnionych interesów realizowanych przez PayTel. W takim przypadku PayTel przestanie przetwarzać Państwa dane w tych celach, chyba że wykaże, że w stosunku do tych danych istnieją dla PayTel ważne prawnie uzasadnione podstawy, które są nadrzędne wobec Państwa interesów, praw i wolności, lub dane będą nam niezbędne do ewentualnego ustalenia, dochodzenia lub obrony roszczeń.
Ponadto mają Państwo prawo wnieść sprzeciw, gdy Państwa dane osobowe są przetwarzane na potrzeby prowadzenia działań marketingowych własnych usług PayTel. W przypadku wniesienia sprzeciwu wobec takiego przetwarzania przestaniemy przetwarzać Państwa dane w tych celu.
Czy przekazujemy Państwa dane do państw trzecich lub organizacji międzynarodowych?
Państwa dane osobowe nie będą przekazywane przez PayTel poza Europejski Obszar Gospodarczy ani organizacjom międzynarodowym, z zastrzeżeniem zdania następującego. Państwa dane osobowe mogą ewentualnie zostać przekazane do Państwa trzeciego w przypadku przekazania tych danych organizacjom płatniczym w rozumieniu ustawy z dnia 19 sierpnia 2011 r. o usługach płatniczych, w szczególności w związku z wypełnianiem obowiązków związanych z zapobieganiem oszustwom związanym z wykonywanymi usługami płatniczymi (z wyjątkiem danych, o których mowa w art. 9 ust.1 RODO). Przekazanie danych do państw trzecich będzie mogło nastąpić, tylko jeżeli zostaną dopełnione wymogi przewidziane w art. 44 i n. RODO.
Czy profilujemy Państwa dane bądź automatycznie podejmujemy względem Państwa decyzje?
PayTel nie stosuje profilowania lub automatycznego podejmowania decyzji.
W jaki sposób możecie się Państwo skontaktować z PayTel?
Wszelkie zapytania oraz decyzje w zakresie opisanym powyżej możecie Państwo kierować do PayTel w formie:
a) elektronicznej na adres poczty e-mail: iod@paytel.pl; lub
b) pisemnej na adres: PayTel S.A., Inspektor Ochrony Danych, ul. Żwirki i Wigury 14, 02-092 Warszawa
Aplikacja
Nasza aplikacja mobilna (dalej „Aplikacja”) współpracuje z urządzeniami korzystającymi z systemu Android w wersji 8.0 lub nowszej.
W Aplikacji na urządzeniu mogą być przechowywane następujące identyfikatory:
a) unikalny identyfikator naszej aplikacji (który tworzony jest w trakcie rejestracji Aplikacji oraz zawierania z nami Umowy) – ten identyfikator w formie zaszyfrowanej przechowywany jest na urządzeniu aż do momentu usunięcia z niego Aplikacji;
b) Identyfikator UUID wraz z tokenem JWT, które umożliwiają nam śledzenie użycia naszej Aplikacji – przechowywane są na urządzeniu aż do momentu usunięcia z niego Aplikacji.
Opisane wyżej identyfikatory, a także zbierane przez nas informacje o urządzeniu mobilnym (marka, model, identyfikator sprzętowy) przesyłane są do PayTel w ramach rejestracji. Służą nam do jednoznacznego identyfikowania Aplikacji oraz jej użytkowników.
Aplikacja komunikuje się z PayTel za pomocą mechanizmów szyfrujących. PayTel uprawniony jest do stosowania rozwiązań ukierunkowanych na
zwiększenie bezpieczeństwa użytkowników Aplikacji, w szczególności może weryfikować, czy na urządzeniu, na którym zainstalowana jest Aplikacja znajduje się złośliwe oprogramowanie lub weryfikować, czy na urządzeniu przełamano fabryczne ustawienia bezpieczeństwa. Informacje o takich zdarzaniach mogą być przesyłane do PayTel w celu poddania ich analizie.
Pierwsze logowanie do Aplikacji wymaga zastosowania mechanizmu tak zwanego „silnego uwierzytelnienia”.
Aplikacja może mieć dostęp do informacji takich jak:
a) Typ i model urządzenia mobilnego, na którym zainstalowano Aplikację,
b) Stosowany system operacyjny,
c) Używany język,
d) Użycie poszczególnych elementów Aplikacji, w tym poszczególne kliknięcia,
e) przybliżona lokalizacja urządzenia, na którym zainstalowano Aplikację
Wykorzystujemy je w celu wykrycia ewentualnych błędów w funkcjonowaniu Aplikacji, a także jej diagnostyki oraz przygotowywania usprawnień.Dostęp Aplikacji do danych można zmodyfikować poprzez zmianę ustawień systemowych urządzenia, na którym zainstalowano Aplikację lub deinstalację Aplikacji. Działania te mogą mieć wpływ na funkcjonowanie Aplikacji.
Instalacja oraz używanie Aplikacji oznacza zgodę użytkownika na przetwarzanie przez Aplikację danych osobowych. W przypadku braku zgody, Aplikację należy odinstalować.
PayTel S.A. | www.paytel.pl | paytel@paytel.pl | T: (+48 22) 581 96 00 | F: (+48 22) 581 96 01
ul: Żwirki i Wigury 14, 02-092 Warszawa | NIP: 527-26-06-618 | REGON: 141802150 | KRS: 0000332228
Sąd Rejonowy dla m. st. W-wy w W-wie, XIII Wydział Gospodarczy | Kapitał Zakładowy: 74.999.916 PLN opłacony w całości