Polityka prywatności

Data publikacji: 25/03/2019

Dokładnie chronimy informacje, które posiadamy o Tobie, w tym Twoje dane osobowe ("Dane osobowe"), w szczególności jesteśmy odpowiedzialni za bezpieczeństwo wrażliwych danych posiadaczy kart, które przetwarzamy i przesyłamy w Twoim imieniu, takich jak PAN, data ważności i CVV. DiPocket UK jest administratorem danych osobowych, które nam przekazujesz. Jeśli chcesz skontaktować się z administratorem danych we wszystkich sprawach związanych z przetwarzaniem Twoich danych osobowych, skontaktuj się z naszym inspektorem ochrony danych na [email protected]

Dane Osobowe Użytkownika będą przetwarzane dla celów opisanych w tej Umowie (włączając umożliwienie korzystania z Usług) oraz dla celów określonych przez prawo (włączając kwestie podatkowe i księgowe). Użytkownik ma prawo wglądu do swoich Danych Osobowych, a także możliwość ich zmienienia lub poprawienia w jakimkolwiek momencie.

Przetwarzane są głównie dane przekazane podczas procesu rejestracji. Przekazanie tych informacji jest zarówno wymogiem ustawowym, jak i koniecznym, abyśmy mogli zawrzeć Umowę. Przekazanie przez klienta Danych Osobowych na rzecz DiPocket jest dobrowolne. Niedostarczenie niezbędnych informacji i dokumentów spowoduje, że DiPocket nie będzie mógł wykonywać usług określonych w Umowie. Użytkownik ma prawo poprosić DiPocket lub kogokolwiek, kto przetwarza Dane Osobowe Użytkownika w imieniu DiPocket, o ograniczenie przetwarzania lub usunięcie Danych Osobowych, a my rozpatrzymy prośbę w świetle naszych uzasadnionych interesów. W przypadku otrzymania prośby o usunięcie Danych Osobowych w imieniu osoby niepełnoletniej, dołożymy wszelkich starań, aby rozważyć wpływ na taką osobę niepełnoletnią każdej decyzji, jaką podejmiemy.

Użytkownik ma również prawo do wyrażenia sprzeciwu wobec przetwarzania swoich Danych Osobowych, pod warunkiem, że są one przetwarzane w oparciu o interes publiczny lub nasze uzasadnione interesy. Ponadto, Użytkownik może również poprosić nas o przekazanie swoich Danych Osobowych w formie nadającej się do odczytu maszynowego, do dalszego udostępniania innym administratorom danych lub do udostępnienia tych danych stronom trzecim w celu ich wykorzystania, zgodnie ze swoją dyspozycją.

Użytkownik, który udzielił DiPocket wyraźnej zgody na przetwarzanie Danych Osobowych, może również wycofać taką zgodę w dowolnym momencie. Wycofanie zgody nie ma jednak wpływu na zgodne z prawem przetwarzanie danych, które miało miejsce przed dokonaniem wycofania.

Jeśli Użytkownik stwierdzi, że jego prawa i wolności zostały w jakikolwiek sposób naruszone, ma prawo złożyć formalną skargę do organu nadzorującego, tj. do Prezesa Urzędu Ochrony Danych Osobowych w Polsce. Wykorzystywane przez nas Dane Osobowe pojawiają się w związku z używaniem przez Użytkownika Aplikacji i mogą obejmować informacje o płatnościach dokonywanych lub otrzymywanych przez Użytkownika. Informacje mogą również pochodzić z innych kontaktów Użytkownika z DiPocket, na przykład kontaktów za pośrednictwem mediów społecznościowych, oraz, jeśli będzie to zgodne z przepisami prawa, od osób trzecich, takich jak posiadacze kont współdzielonych, biura informacji kredytowej (które mogą weryfikować Dane Osobowe w innych bazach danych – zarówno publicznych, jak i prywatnych – do których mają dostęp) lub instytucji zajmujących się zwalczaniem nadużyć finansowych.

Za zgodą Użytkownika, możemy również monitorować i rejestrować jego rozmowy telefoniczne z DiPocket oraz rejestrować obraz lub nagranie video podczas rozmowy. Zapis takich rozmów będziemy wykorzystywać dla celów zarządzania ryzykiem oraz zapobiegania oszustwom, sprawdzenia wydanych przez Użytkownika dyspozycji, a także w celach szkoleniowych i do podnoszenia jakości usług.

Jeżeli Użytkownik przekaże nam Dane Osobowe dotyczące innych osób, które to Dane będziemy wykorzystywać na potrzeby świadczenia usług, wówczas Użytkownik potwierdza, że (i) jest mu wiadome, iż osoby te zgadzają się na przechowywanie i wykorzystywanie przez nas takich danych, lub że (ii) przekazał osobom, o których mowa, wszystkie informacje dotyczące przetwarzania danych osobowych zgodnie z wymogami wynikającymi z przepisów prawa.

Jeśli Użytkownik anuluje rejestrację lub odrzucimy rejestrację Użytkownika, bądź Użytkownik zdecyduje się jej nie kontynuować, będziemy przechowywać Dane Osobowe tak długo, jak będzie to dozwolone na mocy obowiązującego prawa i do uzasadnionych celów biznesowych, aby zapobiec oszustwom i innym przestępstwom finansowym oraz z innych powodów prawnych i regulacyjnych.

Jeśli Dane Osobowe nie są już wymagane z wyżej wymienionych powodów, są one regularnie usuwane, chyba że ich dalsze przetwarzanie (przez ograniczony czas) jest konieczne do następujących celów:

• przestrzeganie okresów przechowywania zgodnie z prawem handlowym, bankowym i podatkowym;
• zachowanie dowodów zgodnie z zakresem przepisów o przedawnieniu.

Jeśli Użytkownik chce uzyskać potwierdzenie, czy jego Dane Osobowe są przetwarzane przez nas, może poprosić o bezpłatną kopię w formie elektronicznej danych, które są przetwarzane.

Sposób wykorzystywania Danych Osobowych

Wykorzystujemy Dane w celu zapewniania bezpieczeństwa, weryfikacji tożsamości i kontaktów z klientem, a także w celu spełnienia wymogów prawa.

W szczególności, jeśli jest to zgodne z obowiązującym prawem, DiPocket oraz inne spółki Grupy DiPocket mogą wykorzystywać Dane do:

• przeprowadzania wymaganych prawem kontroli oraz wypełniania obowiązków wobec organów nadzoru,
• zapobiegania i wykrywania oszustw, przypadków prania pieniędzy i innych przestępstw (na przykład kradzieży tożsamości),
• informowania Użytkownika o produktach i usługach, które mogą go zainteresować,
• rozwijania i ulepszania naszych usług w drodze oceny i analizy Danych, co obejmuje scoring kredytowy i/lub behawioralny, analizy rynkowe i produktowe oraz badania rynkowe.

Nigdy bez zgody Użytkownika nie przekazujemy Danych Osobowych podmiotom trzecim na potrzeby marketingu bezpośredniego.

Komu możemy przekazywać Dane

Zachowujemy poufność Danych Osobowych, lecz możemy je przekazywać innym podmiotom (które również są zobowiązane do ich ochrony i zachowania poufności), jeżeli ciąży na nas taki obowiązek lub jest to konieczne w celu świadczenia usług na rzecz użytkownika, lub w innych zgodnych z prawem celach biznesowych, co nie narusza praw użytkownika. Powołując się na ‘zgodnych z prawem celów biznesowych’ jako uzasadnienie przetwarzania przez nas Danych Osobowych, przeprowadzamy ocenę zgodności z prawem (ang. Legitimate Interests Assessment) i zachowujemy jej wyniki.

W szczególności, zgodnie z obowiązującym prawem, możemy przekazywać Dane:

• innym spółkom Grupy DiPocket,
• naszym dostawcom usług i agentom (w tym ich podwykonawcom),
• dostawcom usług przetwarzania płatności oraz innym podmiotom współpracującym z nami przy przetwarzaniu płatności i/lub świadczeniu usług na rzecz Użytkownika. Korzystając z Aplikacji Użytkownik wyraża zgodę na przetwarzanie przez nas Danych poza granicami Polski, na terenie Unii Europejskiej lub poza jej obszarem, pod warunkiem że będziemy przestrzegać właściwych przepisów prawa, działając pod nadzorem brytyjskiego Urzędu ds. Regulacji Działalności Finansowej,
• każdemu podmiotowi, na rzecz którego dokonujemy lub możemy dokonać przeniesienia naszych praw i obowiązków z tytułu niniejszej Umowy,
• brytyjskim i zagranicznym organom nadzoru i administracji publicznej w związku z ich obowiązkami (m.in. w zakresie zapobiegania przestępstwom) − na przykład sposób dokonywania pewnych płatności umożliwia organowi nadzoru lub administracji dostęp do szczegółowych danych na temat płatności (w tym informacji o jej innych stronach). Poprzez złożenie dyspozycji dokonania płatności Użytkownik wyraża zgodę − w imieniu własnym oraz innych osób będących stronami płatności − na przekazywanie Danych Osobowych takim organom,
• instytucjom zajmującym się zwalczaniem nadużyć finansowych. W szczególności, będziemy informować takie instytucje o każdym wypadku przekazania nam przez Użytkownika Danych fałszywych lub mających na celu oszustwo. Instytucje takie udzielą również innym organizacjom (w Wielkiej Brytanii, Polsce lub innych krajach), w tym organom odpowiedzialnym za egzekwowanie przepisów prawa, dostęp do Danych Osobowych w celu zapobiegania i wykrywania nadużyć finansowych, przypadków prania pieniędzy lub innych przestępstw. O szczegóły dotyczące instytucji zajmujących się zwalczaniem nadużyć finansowych, którym przekazujemy Dane Osobowe, można się do nas zwrócić, pisząc na adres [email protected],
• biurom informacji kredytowej. Biura informacji kredytowej mogą wykorzystywać Dane Osobowe na potrzeby analiz statystycznych, testowania i rozwijania obecnej i przyszłej oferty produktów i usług. Biura informacji kredytowej będą przechowywać ewidencję naszych zapytań, a ewidencja ta może być wykorzystywana również przez inne organizacje przy podejmowaniu decyzji dotyczących Użytkownika. Aby nie wpłynąć na zdolność kredytową Użytkownika, będziemy składać jedynie neutralne (punktowo) zapytania, chyba że Użytkownik wyraźnie potwierdzi, że chciałby złożyć wniosek o udzielenie kredytu przez DiPocket, lub za naszym pośrednictwem. Zapytanie neutralne to pytanie zadane w celach innych niż w związku z udzieleniem kredytu. Nie może ono wpłynąć na rating kredytowy Użytkownika ani ocenę punktową (ang. score) przy ubieganiu się o kredyt. Jest ono niewidoczne dla wszystkich kredytodawców poza tym, który złożył dane zapytanie. Zapytanie takie jest odnotowywane w raporcie historii kredytowej Użytkownika, więc Użytkownik dowiaduje się, że zostało złożone, lecz nie ma ono wpływu na jego rating kredytowy ani ocenę punktową przy ubieganiu się o kredyt,
• dowolnej osobie trzeciej, po restrukturyzacji, sprzedaży lub przejęciu którejkolwiek spółki Grupy DiPocket, pod warunkiem że taka osoba trzecia będzie wykorzystywać Dane Osobowe w tym samym celu, w jakim pierwotnie zostały one nam przekazane i/lub były przez nas wykorzystywane.

Przekazywanie Danych Osobowych zagranicę

Możemy przetwarzać Dane Osobowe w innych krajach, wewnątrz lub poza Unią Europejską, pod warunkiem, że przestrzegamy obowiązujących przepisów i regulacji oraz pod nadzorem FCA. W przypadku, gdy udostępniamy Dane Osobowe organizacjom w innym kraju (w tym poza EOG), upewniamy się, że wyrażają zgodę na stosowanie takiego samego poziomu ochrony, jak stosowany przez nas (w tym celu podejmiemy niezbędne kroki prawne w celu zapewnienia, że taki transfer Danych jest zgodny z prawem). Jeśli nie jest to możliwe - na przykład, ponieważ jesteśmy prawnie zobowiązani do ujawnienia Danych Osobowych – dołożymy wszelkich starań, aby udostępnianie Danych było zgodne z prawem.

Wymóg aktualizacji Danych Osobowych

W celu przestrzegania prawa i dla własnego bezpieczeństwa, istotne jest, aby Użytkownik informował nas o zmianach swoich danych do kontaktów oraz wszelkich innych istotnych dla nas zmianach (np. dotyczących adresu zamieszkania, numeru telefonu komórkowego czy adresu poczty elektronicznej) mających zastosowanie do Rachunku Użytkownika.