Politica de confidențialitate

În această politică de confidențialitate noi:

Opal Transfer LTD, un autorizat ca instituție de plată de către Autoritatea de Conduită Financiară din Regatul Unit, Nr. 533677 cu sediul înregistrat: 27 Clement's Lane, Londra, EC4N 7AE. Biroul Comisarului pentru Informații (ICO), Registrul referinței operatorilor de date: Z1993210 www.ico.org.uk

Și 

Opal Transfer EU UAB, codul entității legale 305026817, cu sediul nostru înregistrat la Konstitucijos ave. 21A, Vilnius, Republica Lituania (împreună – “Opal Transfer”, cu excepția cazului în care sunt menționate individual),

explicăm cum tratăm informațiile personale primite despre dumneavoastră atunci când utilizați serviciile noastre prin intermediul Opal Transfer Online Platform, a Aplicației Mobile, prin conversații telefonice cu Centrul nostru de Apel.

 

Suntem înființați și bazați respectiv în Regatul Unit (“UK”)  și Lituania. Ca atare, luăm măsuri adecvate pentru a ne conforma Regulamentului General privind Protecția Datelor din Regatul Unit (UK GDPR) și Legii privind Protecția Datelor din Regatul Unit 2018, Uniunii Europene (“UE”), inclusiv Regulamentul (UE) 2016/679 (denumit “GDPR”), legilor privind protecția datelor din Lituania și Regatul Unit. Dacă locuiți în afara UE sau UK, vă rugăm să rețineți că, deși aplicăm standardele de protecție a datelor din UK și UE, nu putem garanta că practicile noastre de colectare și procesare a datelor se conformează pe deplin tuturor legilor locale de protecție a datelor din alte jurisdicții.

Opal Transfer LTD și Opal Transfer EU UAB operează ca operatori de date separați și independenți pentru datele personale pe care le procesează. Aceasta înseamnă că fiecare entitate este responsabilă pentru asigurarea conformității cu legile aplicabile de protecție a datelor în ceea ce privește datele personale pe care le colectează și le procesează. Dacă doriți să vă exercitați drepturile de protecție a datelor, ar trebui să contactați entitatea care a colectat inițial datele dumneavoastră. Cu toate acestea, pentru anumite activități de procesare legate de furnizarea serviciilor noastre, Opal Transfer LTD și Opal Transfer EU UAB acționează ca operatori comuni. Aceasta înseamnă că ambele entități determină în comun scopurile și mijloacele de procesare a datelor dumneavoastră personale și împărtășesc responsabilitatea colectivă pentru asigurarea conformității cu legile aplicabile de protecție a datelor. În astfel de cazuri, puteți exercita drepturile de protecție a datelor contactând oricare dintre entități, iar noi ne vom coordona pentru a gestiona cererea dumneavoastră în consecință.

Legalitatea procesării datelor clienților de către Opal Transfer se bazează pe legile Regatului Unit și Lituaniei care reglementează operațiunile comerciale ale ambelor companii:

·         “Regulamentele privind spălarea banilor” se referă la Directiva AML a UE (UE) 2015/849, Directiva (UE) 2018/843 și Directiva 2024/1640; Legea privind prevenirea spălării banilor și finanțării terorismului a Republicii Lituania 1997 Nr. VIII-275 (cu modificări); și legea Regatului Unit: Regulamentele privind spălarea banilor, finanțarea terorismului și transferul de fonduri (Informații despre plătitor) 2017 (cu modificări);

·         “Regulamentele privind banii electronici” se referă la Directiva UE 2009/110/CE și Instituțiile de Bani Electronici conform Legii Lituaniei din 22 decembrie 2011, Nr. XI-1868 (cu modificări);

·         “Regulamentul privind transferul de fonduri“ se referă la Regulamentul (UE) 2015/847 al Parlamentului European și al Consiliului din 20 mai 2015 privind informațiile însoțitoare ale transferurilor de fonduri;

·         “Regulamentele privind serviciile de plată” se referă la Directiva (UE) 2015/2366 a Parlamentului European și a Consiliului din 25 noiembrie 2015; și  legea Regatului Unit: Regulamentele privind serviciile de plată 2017 (cu modificări).

 

În calitate de controlori comuni, Opal Transfer LTD și Opal Transfer EU UAB procesează împreună datele dumneavoastră personale în următoarele scopuri:

- integrarea clienților și verificarea identității;
- inițierea, procesarea și monitorizarea plăților;
- analiza comportamentului clienților și îmbunătățirea serviciilor;
- activități de marketing, inclusiv preferințe de comunicare și mesaje promoționale;
- suport pentru clienți și gestionarea întrebărilor; și
- măsuri de conformitate cu legislația anti-spălare a banilor (AML) și de combatere a finanțării terorismului (CTF).
 

În această Politică de Confidențialitate, prezentăm cele mai importante informații structurate despre protecția datelor dumneavoastră personale: adică, ce date personale colectăm, cum și de ce le folosim, pe ce bază legală le procesăm, cât timp le stocăm, cui le transferăm, precum și îndatoririle noastre în procesarea datelor dumneavoastră personale, drepturile dumneavoastră și metodele de implementare a acestora. Vă rugăm să luați timp pentru a revizui această Politică de Confidențialitate și, vă rugăm, nu ezitați să ne contactați dacă aveți întrebări.

Prin utilizarea aplicației mobile și/sau a platformei online Opal Transfer, recunoașteți că ați fost informat despre această Politică de confidențialitate și înțelegeți scopurile, metodele și procedurile de procesare a datelor dumneavoastră personale așa cum sunt descrise în aceasta. Dacă nu sunteți de acord cu modul în care sunt procesate datele dumneavoastră personale așa cum este descris în această Politică de confidențialitate, aveți dreptul de a obiecta la anumite tipuri de procesare, acolo unde este cazul, în conformitate cu GDPR. De asemenea, puteți exercita drepturile dumneavoastră de protecție a datelor, cum ar fi accesul, rectificarea sau restricționarea procesării, așa cum este detaliat în această Politică de confidențialitate. Dacă alegeți să nu utilizați aplicația noastră mobilă și/sau platforma online Opal Transfer, nu vom procesa datele dumneavoastră dincolo de ceea ce este necesar pentru scopuri legale sau contractuale.

Politica de confidențialitate este un document în continuă schimbare, astfel încât putem îmbunătăți, schimba și actualiza aceasta dacă este necesar. Din acest motiv, vă rugăm să vizitați periodic site-ul sau aplicația web, unde veți găsi întotdeauna cea mai recentă versiune a Politicii de confidențialitate. De asemenea, vă vom informa suplimentar despre orice modificări semnificative ale Politicii de confidențialitate și vom publica întotdeauna versiunea actualizată pe aplicația noastră mobilă și pe platforma online Opal Transfer.

Pentru definițiile utilizate în această Politică de confidențialitate, consultați Termenii și condițiile noastre, disponibile aici.

1. Cum folosim datele dumneavoastră personale?

În această secțiune veți găsi informațiile referitoare la:

- scopurile pentru care procesăm datele dumneavoastră;
- modul în care folosim datele dumneavoastră personale;
- categoriile de date pe care le procesăm;
- baza legală pentru procesare;
- perioada de păstrare a datelor;
- transferurile internaționale de date, dacă este cazul, și măsurile de protecție existente;
- drepturile dumneavoastră referitoare la datele personale și cum să le exercitați; și
- deciziile automate și profilarea, dacă este cazul, și impactul asupra dumneavoastră.

Procesăm datele dumneavoastră specificate în această Politică de confidențialitate pe aceste baze legale:

- pentru încheierea, executarea, modificarea și administrarea unui acord (Articolul 6(1)(b) din GDPR);
- pentru îndeplinirea obligațiilor legale și cerințelor actelor legale aplicabile nouă (Articolul 6(1)(c) din GDPR);
- pentru urmărirea intereselor noastre legitime și ale terților (Articolul 6(1)(f) din GDPR);
- pentru a acționa în conformitate cu consimțământul dumneavoastră (Articolul 6(1)(a) din GDPR, Articolul 9(2)(a) din GDPR).

În cadrul domeniului de aplicare și în condițiile stabilite de actele legale aplicabile, una sau mai multe dintre temeiurile legale menționate mai sus pot fi aplicabile procesării acelorași date personale.

Colectăm și procesăm doar datele dumneavoastră personale care sunt proporționale și necesare pentru a atinge scopurile pentru care sunt procesate.

Putem combina datele personale pe care le-am colectat de la tine (când folosești aplicația mobilă și/sau platforma online Opal Transfer) cu datele personale obținute din surse publice disponibile (de exemplu, cu date obținute prin utilizarea cookie-urilor de pe site-uri web sau cu date obținute legal de la terți, etc.). 

Informații mai detaliate sunt furnizate mai jos:  

SCOP CUM ȘI DE CE ÎL FOLOSIM DATE PERSONALE Baza legală PERIOADA MINIMĂ DE PĂSTRARE
Gestionarea corespondenței de afaceri și a comunicării Pentru a vă adresa și comunica corect, inclusiv pentru a răspunde la întrebările, cererile și plângerile dumneavoastră. Aceasta include furnizarea de informații despre serviciile pe care le oferim, prețurile acestora, termenii  și modificările în  acordurile contractuale. De asemenea, putem să vă contactăm în cazul unor probleme legate de serviciile furnizate. . Dacă ne contactați prin telefon și/sau în scris (e-mail, prin aplicația mobilă / platforma online Opal Transfer, rețele sociale sau alte mijloace), vom stoca detaliile cererii dumneavoastră, inclusiv datele personale, pentru a asigura o păstrare corectă a înregistrărilor și urmărirea acestora. Nume, prenume, e-mail, număr de telefon, adresă, detalii despre dispozitiv (de exemplu, telefon, computer sau tabletă), alte informații necesare pentru verificarea clientului; data comunicării, conținutul corespondenței; interacțiuni cu conturile de social media Opal Transfer (de exemplu, "like", "follow", "comment", "share”, etc.), poze de profil sau imagini etichetate legate de Opal Transfer, mesaje trimise, inclusiv ora de primire, conținutul mesajului, atașamentele mesajului, istoricul corespondenței, etc.), informații despre participarea la evenimentele și (sau) jocurile Opal Transfers (starea participării, interesul, conformitatea cu regulile jocului, etc.). În cazul suportului pentru clienți, detalii suplimentare relevante pentru solicitare sau plângere pot fi procesate, inclusiv informații sensibile. Consent – acolo unde este cazul, pentru anumite tipuri de comunicare


Executarea unui contract - acolo unde comunicarea este necesară pentru a îndeplini obligațiile contractuale.
5 (cinci) ani de la data tranzacțiilor sau încetarea tranzacțiilor cu un client.
Înregistrarea conversațiilor telefonice pentru a asigura un serviciu de calitate pentru clienți Înregistrarea conversațiilor este efectuată, iar datele înregistrate sunt procesate pentru a asigura calitatea serviciului pentru clienți și pentru a monitoriza și îmbunătăți eficiența consultațiilor telefonice. Numărul de telefon, ora și durata apelului și înregistrarea audio a apelului și datele pe care le conține. Prenume, nume de familie, numărul de telefon mobil, adresa de e-mail, adresa de reședință, alte informații necesare pentru a finaliza verificarea clientului.  Consimțământ  3 (trei) ani după înregistrare.
Identificarea clientului; Crearea unui cont în aplicația mobilă / Platforma Online Opal Transfer Datele personale sunt procesate pentru a verifica autenticitatea identității clientului și pentru a verifica dacă există circumstanțe pentru aplicarea autentificării sporite a clientului, pentru a trimite orice documente necesare în scopurile de mai sus, precum și pentru a crea un cont pentru a utiliza serviciile noastre în aplicația mobilă și pe platforma online Opal Transfer. Prenume, nume, adresă de e-mail, număr de telefon mobil, dată de naștere, cod de referință fiscal (cod personal), țara de origine, țara de reședință, adresă, număr de client, adresă IP, detalii despre dispozitiv (de exemplu, telefonul, computerul sau tableta dvs.), numele companiei, numărul de înregistrare, înregistrările discuțiilor noastre, dacă ne contactați sau vă contactăm (inclusiv înregistrările apelurilor telefonice); datele documentului de identitate, imaginea dvs. în formă de fotografie sau video (acolo unde este necesar ca parte a verificărilor noastre Know Your Customer (“KYC”)) sau unde încărcați o fotografie în profilul dvs. Opal Transfer, dovada adresei și datele sursei fondurilor, cum ar fi acorduri de muncă, fluturași de salariu, declarații fiscale, chitanțe de vânzare, detalii despre contul bancar, detalii despre card, facturi, contracte, ID fiscal național, facturi, informații despre tipul de plată - detalii despre contul bancar sau detalii despre card. Înregistrările de confirmare a datelor contului (adresă de e-mail și număr de telefon), data creării contului, înregistrările de acceptare a Termenilor de utilizare și Politicii de confidențialitate, înregistrările consimțământului pentru marketing direct, adresa IP și înregistrările tehnice. Obligație legală Performanță / încheierea unui contract UE: 8 (opt) ani de la sfârșitul tranzacției sau al relației de afaceri cu clientul.

UK: 5 (cinci) ani de la sfârșitul tranzacției sau al relației de afaceri cu clientul.
Scopul gestionării combaterii spălării banilor și finanțării terorismului (Due Diligence pentru clienți) Folosim proceduri de Due Diligence pentru Clienți (CDD) pentru a verifica identitatea clienților, a evalua natura și scopul relațiilor lor de afaceri și a evalua riscurile potențiale asociate cu spălarea banilor și finanțarea terorismului. Aceasta implică colectarea și verificarea informațiilor personale și financiare, înțelegerea sursei fondurilor și monitorizarea tranzacțiilor pentru a asigura conformitatea cu cerințele de reglementare. Prin implementarea măsurilor CDD, putem detecta și preveni crimele financiare, identifica persoanele sau entitățile cu risc ridicat și aplica controale adecvate bazate pe risc pentru a proteja serviciile noastre. Date de identificare personală Număr de identificare personală
Prenume și nume de familie
Adresă
Data nașterii
Țara nașterii
Cetățenie
Detalii despre documentul de identitate, inclusiv permisul de ședere în Republica Lituania sau într-o țară UE/SEE

Informații de contact Adresă de email
Număr de telefon
Adresă înregistrată (declarată)
Adresă de reședință
Adresă de corespondență

Informații fiscale Adresă de rezidență fiscală
Număr de identificare a contribuabilului

Informații profesionale și financiare Expunere politică (statut PEP)
Angajator principal și poziție de muncă
Alți angajatori
Activități independente, inclusiv tipuri, teritoriu, natură și alte detalii conexe
Tipuri, surse și sume de venit
Informații despre activități profesionale și de afaceri

Date bancare și de tranzacție Informații despre conturi în alte instituții financiare
Date despre tranzacții și operațiuni efectuate la bancă sau alte instituții financiare
 
 Obligație legală UE: 8 (opt) ani de la încheierea tranzacției sau a relației de afaceri cu clientul.

Regatul Unit: 5 (cinci) ani de la încheierea tranzacției sau a relației de afaceri cu clientul.
Scopul gestionării prevenirii spălării banilor și finanțării terorismului (PEP și alte screening-uri de informații) Folosim screening-ul informațiilor pentru Persoane Politic Expuse (PEP) și alte informații pentru a identifica indivizi care pot prezenta un risc mai mare de spălare de bani sau finanțare a terorismului din cauza statutului lor politic sau a implicării în activități cu risc ridicat. Acest proces ne ajută să evaluăm riscurile potențiale asociate cu tranzacțiile financiare ale unui client și să ne asigurăm că respectăm reglementările împotriva spălării banilor (AML) și finanțării terorismului (CTF). Prin screening-ul împotriva listelor PEP, bazelor de date cu sancțiuni și altor surse publice relevante, ne îmbunătățim capacitatea de a detecta și preveni activitățile financiare ilicite, menținând în același timp un mediu financiar sigur și conform. Datele de identificare personală Numărul de identificare personală
Prenume și nume de familie
Adresă
Data nașterii
Țara nașterii
Cetățenie
Detalii despre documentul de identitate, inclusiv permisul de ședere în Republica Lituania sau într-o țară din UE/SEE sau Marea Britanie
Informații despre activități profesionale și de afaceri
Sursa veniturilor sau a activelor

Informații Politice și Publice Date despre implicarea politică
Alte informații adverse din surse publice
 
Obligație legală UE: 8 (opt) ani de la încheierea tranzacției sau a relației de afaceri cu clientul.

Regatul Unit: 5 (cinci) ani de la încheierea tranzacției sau a relației de afaceri cu clientul.
Scopul gestionării prevenirii spălării banilor și a finanțării terorismului și proliferării (Implementarea cerințelor de sancțiuni) Implementăm screening-ul sancțiunilor pentru a asigura conformitatea cu reglementările internaționale și naționale menite să prevină spălarea banilor, finanțarea terorismului și proliferarea. Acest proces implică identificarea persoanelor, entităților și tranzacțiilor care pot fi supuse sancțiunilor financiare sau economice impuse de autoritățile de reglementare și raportarea corespondențelor complete cu persoanele desemnate către autorități. Prin verificarea datelor clienților împotriva listelor de sancțiuni, reducem riscul de a ne angaja în activități financiare interzise și prevenim tranzacțiile ilicite. Acest lucru ne ajută să menținem un mediu financiar sigur și conform din punct de vedere legal, sprijinind în același timp eforturile globale de combatere a crimei financiare. Date de identificare Număr personal de identificare
Prenumele și numele persoanei/entității dacă este deținut/controlat de o persoană desemnată
Adresă
Data nașterii/Numărul de înregistrare al companiei
Țara nașterii/Înființare
Cetățenie
Detalii despre documentul de identitate, inclusiv permisul de ședere în Republica Lituania sau într-o țară din UE/SEE sau Marea Britanie
Suma(e) transferate, valute.
Detalii bancare, nume de conturi, numere de conturi și coduri de sortare
Informații furnizate în scopul plății Fonduri și resurse economice tranzacționate/blocate
  Date despre sancțiunile aplicate
Obligație legală UE: 8 (opt) ani de la încheierea tranzacției sau a relației de afaceri cu clientul.

Regatul Unit: 5 (cinci) ani de la încheierea tranzacției sau a relației de afaceri cu clientul.
Îndeplinirea obligațiilor de schimb internațional de date Procesăm și schimbăm datele personale de identificare și cele legate de taxe la nivel internațional pentru a ne conforma cerințelor legale și de reglementare legate de transparența fiscală și obligațiile de raportare financiară. Aceasta include partajarea informațiilor relevante cu organismele de reglementare autorizate, autoritățile fiscale și instituțiile de supraveghere, așa cum este necesar conform acordurilor internaționale și legislației locale. Asigurarea unui schimb adecvat de date ne ajută să ne conformăm reglementărilor financiare transfrontaliere, să ne îndeplinim obligațiile de raportare fiscală și să îmbunătățim transparența de reglementare. Date de identificare personală Prenume și nume de familie
Adresă
Data nașterii
Cetățenie
Detalii despre documentul de identitate, inclusiv permisul de ședere în Republica Lituania sau într-o țară din UE/SEE sau Marea Britanie

Informații legate de impozite Adresa de rezidență fiscală
Locul declarat de rezidență
Numărul de identificare a contribuabilului

Informații despre istoricul tranzacțiilor
Obligație legală UE: 8 (opt) ani de la sfârșitul tranzacției sau al relației de afaceri cu clientul.

UK: 5 (cinci) ani de la sfârșitul tranzacției sau al relației de afaceri cu clientul.
Procesul de gestionare a combaterii spălării banilor și a finanțării terorismului și proliferării (monitorizarea plăților în timp real și monitorizarea retroactivă a plăților). Implementăm monitorizarea plăților în timp real ca parte a procesului nostru de gestionare a prevenirii spălării banilor (AML) și a finanțării terorismului (CTF) pentru a detecta și preveni tranzacțiile suspecte. Aceasta implică analiza continuă și automatizată a activităților de plată pentru a identifica tranzacțiile care pot indica riscuri potențiale de criminalitate financiară.

Implementăm monitorizarea retroactivă a plăților ca parte a procesului nostru de gestionare a prevenirii spălării banilor (AML) și a finanțării terorismului și proliferării (CTF) pentru a identifica tranzacțiile suspecte care poate că nu au fost detectate în timp real. Acest proces implică revizuirea periodică și sistematică a activităților de plată anterioare pentru a detecta modele, anomalii sau legături cu criminalitatea financiară care pot fi apărut în timp.
Payer: -Prenumele și numele de familie sau numele companiei
-Numărul contului (IBAN) sau identificatorul unic
-Adresa plătitorului, numărul documentului personal oficial, numărul de identificare al clientului sau data și locul nașterii
-Suma plății
-Istoricul tranzacțiilor
-Informațiile furnizate în scopul plății
-Sursa de venit sau active
-Alte informații de suport pentru plată (contracte, facturi TVA, alte documente de plată)
-Numărul tranzacției de plată

Recipient: -Prenumele și numele de familie sau numele companiei
-Numărul contului (IBAN)/ Numărul cardului/ Codul băncii
-Adresa (dacă este necesar) Suma plății
-Informațiile furnizate în scopul plății
-Alte informații de suport pentru plată (contracte, facturi TVA, alte documente de plată)
-Numărul tranzacției de plată
 Obligație legală   UE: 8 (opt) ani de la sfârșitul tranzacției sau relației de afaceri cu clientul.

Regatul Unit: 5 (cinci) ani de la sfârșitul tranzacției sau relației de afaceri cu clientul.
Prevenirea spălării banilor și a finanțării terorismului și proliferării, prevenirea fraudei Pentru a îndeplini obligațiile de reglementare KYC, anti-fraudă și combaterea spălării banilor, contraterorism și finanțarea proliferării. · Prenume, nume; · Numărul de identificare personală;

· Data nașterii · Numărul documentului de identitate  și perioada de valabilitate a permisului de ședere în Republica Lituania și locul și data emiterii acestuia (dacă persoana nu este cetățean al Republicii Lituania); · Adresa; · Cetățenia; · Detalii și imaginea documentului de identificare personală; · Țara de emitere a documentului de identificare (în cazurile unei persoane apatride); · Locul de muncă (în cazurile directorului clientului); · Numele companiei și numărul de înregistrare; · Capitalul acțiunilor/drepturilor de vot/control al entității legale (în cazurile acționarului și beneficiarului); · Semnătura, alte date necesare conform Legii; · Adresa de e-mail; · Numărul de telefon; · Identificator unic; · Adresa IP, detalii ale dispozitivului (de exemplu, telefonul, computerul sau tableta dvs.), înregistrările discuțiilor noastre, dacă ne contactați sau noi vă contactăm (inclusiv înregistrările apelurilor telefonice); · Dovada adresei și documentele sursei de fonduri, cum ar fi contractele de muncă, fluturașii de salariu, declarațiile fiscale, chitanțele de vânzare, detaliile contului bancar, detaliile cardului, facturile, contractele, ID-ul fiscal național, facturile; · Informații despre tipul de plată - detalii ale contului bancar sau detalii ale cardului.
 Obligație legală   UE: 8 (opt) ani de la încheierea tranzacției sau a relației de afaceri cu clientul.

Regatul Unit: 5 (cinci) ani de la încheierea tranzacției sau a relației de afaceri cu clientul.
Transferuri aplicație mobilă  O aplicație mobilă dedicată permite transferuri rapide, înregistrare ușoară și plăți sigure în mișcare. Identitate și Informații despre Client:
Nume complet
Data nașterii
Naționalitate
Numărul de identificare personală sau detalii despre pașaport/carte de identitate

Informații de Contact:
Adresă de email
Număr de telefon

Date Financiare și Transacționale:
Detalii despre metoda de plată (de exemplu, transfer bancar, card de debit/credit)
Detalii despre contul bancar (IBAN, SWIFT/BIC)
Detalii despre tranzacție (suma trimisă, valută, detalii despre destinatar, data și ora tranzacției)
Scopul tranzacției

Informațiile Destinatarului:
Nume complet
Detalii despre contul bancar
Țara de reședință

Date despre Dispozitiv și Tehnice:
Informații despre dispozitiv (de exemplu, model de dispozitiv, sistem de operare, tip de browser)
Adresă IP
Date despre utilizarea aplicației (de exemplu, timpi de conectare, funcții utilizate)
Jurnale de erori și rapoarte de eroare
Cookies sau date de urmărire (dacă este cazul)
  Performanța unui contract

Obligație legală
  UE: pentru 8 (opt) anis de la data tranzacției monetare sau a încheierii tranzacției.

Regatul Unit: 5 (cinci) ani de la sfârșitul tranzacției sau al relației de afaceri cu clientul.

Diverse înregistrări sistem și tehnice – 3 luni de la data creării acestora.
Transferuri de bani prin telefon Permite clienților să trimită bani sunând la serviciul clienți, furnizând detalii despre destinatar și efectuând o plată în contul bancar al Opal Transfer’s. Identitate și informații despre client:
Nume complet
Data nașterii
Naționalitate
Numărul de identificare personală sau detalii despre pașaport/carte de identitate

Informații de contact:
Număr de telefon
Adresă de email (dacă a fost furnizată în timpul apelului)

Date financiare și tranzacționale:
Detalii despre metoda de plată (de exemplu, transfer bancar, card de debit/credit)
Detalii despre contul bancar (IBAN, SWIFT/BIC)
Detalii despre tranzacție (suma trimisă, moneda, detalii despre destinatar, data și ora tranzacției)
Scopul tranzacției

Informațiile destinatarului:
Nume complet
Detalii despre contul bancar
Țara de reședință

Înregistrări de apel și sistem:
Înregistrări ale apelurilor (dacă este cazul și cu consimțământul necesar)
Data și ora apelului
Notele operatorului sau detalii de confirmare a tranzacției
Adresă IP (dacă se face un follow-up prin email sau platformă online)
Date despre dispozitiv și tehnice (dacă a fost accesat printr-o platformă digitală după apel)
 
  Performanța unui contract

Obligație legală
  UE: 8 (opt)  ani de la data tranzacției monetare sau a încheierii tranzacției.

Regatul Unit: 5 (cinci) ani de la sfârșitul tranzacției sau al relației de afaceri cu clientul.

Diverse înregistrări sistem și tehnice – 3 luni de la data creării acestora.
Transferuri de bani online Utilizatorii pot trimite bani convenabil prin intermediul site-ului Opal Transfer fără a fi nevoie să viziteze o locație fizică. Identitate și Informații despre Client:
Nume complet
Data nașterii
Naționalitate
Număr de identificare personală sau detalii despre pașaport/carte de identitate

Informații de Contact:
Adresă de reședință
Adresă de email
Număr de telefon

Date Financiare și Transacționale:
Detalii despre metoda de plată (de exemplu, transfer bancar, card de debit/credit)
Detalii despre contul bancar (IBAN, SWIFT/BIC)
Detalii despre tranzacție (suma trimisă, moneda, detalii despre destinatar, data și ora tranzacției)
Scopul tranzacției

Informațiile Destinatarului:
Nume complet
Detalii despre contul bancar
Țara de reședință

Date de Sistem și Tehnice:
Adresă IP
Informații despre dispozitiv (de exemplu, tip de browser, sistem de operare)
Fișiere jurnal și înregistrări de activitate legate de tranzacție
Cookie-uri și date de urmărire (dacă este cazul)
 
  Performanța unui contract

Obligație legală
  UE: 8 (opt) ani de la data tranzacției monetare sau încheierii tranzacției.

Regatul Unit: 5 (cinci) ani de la sfârșitul tranzacției sau al relației de afaceri cu clientul.

Diverse înregistrări de sistem și tehnice – 3 luni de la data creării acestora.
Marketing direct Această informație este utilizată, cu consimțământul dumneavoastră, pentru a vă trimite buletine informative prin e-mail sau pentru a lăsa o notificare în contul dumneavoastră Opal Transfer. Prenume, nume, e-mail, data nașterii, număr de telefon mobil, adresă, detalii despre dispozitiv.

Preferințe de marketing & Date de consimțământ Înregistrări de consimțământ pentru marketing direct (data și metoda de consimțământ)
Stare de opt-in/opt-out și preferințe de marketing
Stare de abonament (de exemplu, buletine informative, oferte promoționale, notificări SMS)
Date de interacțiune & angajament Rate de deschidere și rate de clic ale e-mailurilor de marketing
Activitatea utilizatorului pe platformă legată de campaniile de marketing
Răspuns la oferte sau notificări personalizate
Date despre relația cu clienții Data creării contului (pentru a determina eligibilitatea pentru promoții specifice)
Istoricul achizițiilor sau tranzacțiilor (dacă campaniile de marketing sunt personalizate pe baza interacțiunilor anterioare)
4. Date comportamentale & tehnice Adresa IP (pentru targetare geografică sau prevenirea fraudelor)
Tipul de browser și preferințele de limbă
Interacțiuni pe site-ul web sau aplicația mobilă legate de conținutul de marketing
 Consimțământ 2 (doi) ani după data unei chitanțe de consimțământ.
 Profilarea și luarea automată a deciziilor   Profilarea este utilizată, cu consimțământul dumneavoastră, pentru a efectua analize pentru intrarea în sau performanța unui contract, monitorizarea regulată și sistematică a subiecților de date: profilarea și evaluarea riscurilor în scopuri de evaluare a riscurilor (de exemplu, utilizarea mijloacelor electronice pentru a verifica identitatea, a evalua solvabilitatea, pentru a preveni fraudele, pentru a detecta spălarea banilor, pentru monitorizarea continuă a relațiilor și tranzacțiilor.

Profilarea și luarea deciziilor automate sunt, de asemenea, utilizate pentru a îmbunătăți experiența utilizatorului clientului în ceea ce privește serviciile, cum ar fi personalizarea afișării serviciilor în funcție de dispozitivul utilizat și crearea de oferte adecvate pentru clienți.
  Amprenta identității electronice, Situația financiară, preferințe, interese, credibilitate, comportament, adresă.

Identificare & Date Demografice
Vârstă
Cetățenie/Naționalitate
Starea ocupatională
Nivel de educație
  Date Financiare & Transacționale (dacă sunt utilizate pentru evaluarea riscurilor și detectarea fraudelor)
Surse de venit și stabilitate
Tipare de cheltuieli
Istoricul tranzacțiilor și frecvența acestora
Datorii restante și istoric de credit
Utilizarea serviciilor financiare (de exemplu, cereri de împrumut, refuzuri anterioare)

Date Comportamentale
Activitate online și interacțiune cu serviciul
Istoricul de navigare în cadrul platformei
Implicarea anterioară în campanii de marketing și oferte
Tipare de conectare și frecvență
  Date Tehnice & ale Dispozitivului (dacă se aplică personalizarea experienței utilizatorului)
Adresă IP
Tipul și modelul dispozitivului
Sistem de operare și versiunea browserului
Date de locație (dacă este cazul)
  Obligație legală

Consimțământ
  UE: 8 (opt) ani de la sfârșitul tranzacției sau al relației de afaceri cu clientul.

Regatul Unit: 5 (cinci) ani de la sfârșitul tranzacției sau de la sfârșitul relației de afaceri cu clientul.

2 (două) ani după data primirii consimțământului pentru scopuri de marketing
Gestionarea datoriilor Datele personale sunt procesate în acest scop pentru a gestiona și recupera datoriile, pentru a depune cereri, solicitări, acțiuni în justiție și alte documente, și pentru a furniza documente pentru recuperarea datoriilor Toate datele relevante despre tine, disponibile din cont și utilizarea serviciilor; Informații despre datorie(datorii), suma datoriei, mementouri și apeluri pentru plată prin e-mail, istoricul plăților, planul de plată și data închiderii/ștergerii datoriei.

Dacă se utilizează serviciile unei companii de recuperare a creanțelor: numele tău, prenumele, numărul de identificare personală sau alt cod personal, adresa de reședință, adresa de e-mail, numărul de telefon, data transferului datoriei către compania de recuperare, datoria, acțiunile active ale companiei de recuperare a creanțelor, istoricul plăților și data închiderii/ștergerii datoriei. Cazurile de asigurare și alte informații conexe; Informații despre suma daunei, faptul plății, planurile de plată, datoria acumulată, etc.
Interesul legal pentru a asigura colectarea tarifelor pentru serviciile prestate și administrarea datoriilor Datele personale legate de gestionarea datoriilor vor fi stocate timp de 5 (cinci) ani după rambursarea completă a datoriei sau de la data ultimei acțiuni legate de datorie înregistrate, oricare dintre acestea este mai târziu. Dacă se inițiază proceduri legale privind datoria restantă, datele pot fi păstrate pe durata procedurilor și pentru o perioadă suplimentară necesară pentru a respecta obligațiile legale. Perioada de păstrare se bazează pe termenele de prescripție legale pentru acțiunile legale conform legislației aplicabile a Republicii Lituania și Regatului Unit.
Executarea obligațiilor fiscale, contabile și a altor obligații prevăzute de lege Pentru a asigura implementarea corectă a obligațiilor fiscale, contabile și altor obligații legale (adică, redactarea și declararea corectă a documentelor contabile către instituțiile statului, implementarea cerințelor de prevenire a spălării banilor etc.), creăm diverse documente contabile cu datele dumneavoastră personale și le administrăm. Nume, prenume, adresă de reședință, număr de identificare personală, cod de plată a TVA (când persoana este înregistrată ca plătitor de TVA); date despre Servicii (descrierea Serviciilor; preț/suma plătită), documente contabile emise și datele lor de identificare, și alte date contabile și fiscale pe care trebuie să le colectăm, procesăm și stocăm conform legilor și altor acte legale. Obligație legală UE: 10 (zece) ani după crearea documentului (de exemplu, factură TVA).

Regatul Unit: 6 (șase) ani după crearea documentului (de exemplu, factură TVA).
Administrarea site-ului, întreținerea serviciului și îmbunătățirea Când vizitați și navigați pe site-ul nostru, pentru a colecta date statistice și a îmbunătăți calitatea serviciilor noastre și experiența vizitatorilor, procesăm datele cookie-urilor utilizate pe site și le analizăm  Puteți găsi mai multe informații despre cookie-urile utilizate pe site în Secțiunea 2 de mai jos. Adresă IP, adresă MAC, dată de vizită, durată, pagini vizitate, dispozitive și programe utilizate pentru navigarea pe Internet, alte informații tehnice. Consimțământ Vezi în Secțiunea 2.

 

2. Despre cookie-urile de pe site-uri web

Cookie-urile sunt fișiere text mici care conțin un identificator ce este trimis de un server web browser-ului tău și este stocat de browser. Identificatorul este apoi trimis înapoi serverului de fiecare dată când browser-ul solicită o pagină de la server.

Cookie-urile nu conțin de obicei informații care identifică personal un utilizator, dar informațiile personale pe care le stocăm despre tine pot fi legate de informațiile stocate în și obținute din cookie-uri.

Cookie-urile pe care le folosim pe site-ul nostru:

  • cookie-uri necesare – ajută la utilizarea unui site web prin activarea funcțiilor de bază, cum ar fi navigarea pe pagină și accesul la zonele securizate ale site-ului. Site-ul nu poate funcționa corect fără aceste cookie-uri;
  • cookie-uri statistice – aceste cookie-uri ne permit să monitorizăm și să analizăm vizitele dintr-o varietate de surse de trafic, ceea ce ne ajută să îmbunătățim performanța generală a site-ului. Acest tip de cookie oferă, de asemenea, date despre cele mai și cele mai puțin vizitate pagini, precum și despre calea de navigare a vizitatorului pe site. Întreaga cantitate de date colectate de cookie-urile statistice este agregată și, prin urmare, complet anonimă. Dacă aceste cookie-uri sunt dezactivate, nu mai putem urmări vizitele tale;
  • cookie-uri de marketing – aceste cookie-uri sunt folosite pentru a urmări alegerile vizitatorilor pe site-uri web. Ele sunt folosite pentru a adapta site-ul și informațiile afișate pe acesta la utilizatorul specific. Cookie-urile de marketing sunt, de asemenea, folosite pentru a te conecta la rețelele sociale, care pot folosi apoi informațiile tale de vizită pentru publicitate țintită pe alte site-uri web;
  • cookie-uri de securitate/protecție spam - sunt utilizate pentru a proteja un site web de activități malițioase și trafic automat nedorit (bots). Principalul lor scop este de a asigura că site-ul este utilizat de utilizatori reali și de a-l menține sigur și fiabil.

Folosim atât cookie-uri de primă parte (setate de noi), cât și cookie-uri de terță parte (setate de furnizori de servicii externe integrate în site-ul nostru).

Cookie-uri de terță parte
Unele cookie-uri de pe site-ul nostru sunt setate de furnizori de servicii de terță parte. Acestea includ, dar nu se limitează la:
- furnizori de analize (de exemplu, Google Analytics);
- platforme de publicitate și rețele sociale (de exemplu, Meta/Facebook, TikTok);
- platforme video și de conținut (de exemplu, YouTube, Vimeo);
- furnizori de securitate și performanță (de exemplu, Google reCAPTCHA, rețele de livrare a conținutului).

Acești terți pot colecta și procesa date despre activitatea ta online pe diferite site-uri și servicii.

Cookie-urile sunt stocate pentru perioade diferite, în funcție de scopul lor:
- cookie-urile de sesiune sunt șterse atunci când închideți browserul;
- cookie-urile persistente rămân pe dispozitivul dumneavoastră pentru o perioadă definită sau până când sunt șterse.
 
Informații mai detaliate despre cookie-urile pe care le folosim sunt furnizate mai jos:

COOKIE-URI NECESARE
NUMELE COOKIE-ULUI  PROVIDER  SCOP TIP EXPIRARE DESTINATARI DATE
PHPSESSID Primul partid (setat de opaltransfer.com) Menține sesiunea utilizatorului și asigură funcționarea corectă a site-ului web HTTP Sesiune Niciun destinatar terț Datele de autentificare ale utilizatorului (dacă utilizatorul este conectat, sesiunea sa este legată de un cont). Adresa IP (în unele cazuri, datele sesiunii sunt legate de adresa IP a utilizatorului din motive de securitate). Informații despre browser și dispozitiv (pot fi înregistrate pentru urmărirea sesiunii și prevenirea fraudelor).   Preferințele sau acțiunile utilizatorului pe site-ul web (de exemplu, selecția limbii)
www_webascms opaltransfer.com CMS sesiune / gestionarea site-ului HTTP Sesiune Opal Transfer Starea sesiunii
rc::a gstatic.com Acest cookie este folosit pentru a distinge între oameni și boți. Acest lucru este benefic pentru site-ul web, pentru a face rapoarte valide cu privire la utilizarea site-ului lor. HTML Persistent Google Interacțiune + semnale de dispozitiv
rc::c gstatic.com Acest cookie este folosit pentru a distinge între oameni și boți. HTML Sesiune Google Semnalele de interacțiune a sesiunii
_cf_bm vimeo.com Sprijină gestionarea boturilor Cloudflare prin gestionarea traficului de intrare care se potrivește cu criteriile asociate cu boturile. HTTP 1 zi Vimeo / Cloudflare Solicitați metadatele
CONSENT youtube.com Utilizat pentru a detecta dacă vizitatorii au acceptat categoria de marketing în bannerul cookie. Acest cookie este necesar pentru conformitatea cu GDPR a site-ului web. HTTP 2 ani Google / YouTube Preferință de consimțământ
JSESSIONID nr-data.net Descrie ID-ul sesiunii, care este o cheie aleatorie stocată pe dispozitivul tău. HTTP 2 ani New Relic ID sesiune
COOKIE-URI STATISTICE
NUME COOKIE PROVIDER SCOP TIP EXPIRARE DESTINATARI DATE
_dc_gtm_UA-# opaltransfer.com Utilizat de Google Tag Manager pentru a controla încărcarea unui tag de script Google Analytics. HTTP 1 zi Google Datele de execuție a etichetei
_ga opaltransfer.com Înregistrează un ID unic care este folosit pentru a genera date statistice despre modul în care vizitatorul folosește site-ul web. HTTP 2 ani Google Analytics ID Client
_ga_# opaltransfer.com Utilizat de Google Analytics pentru a colecta date despre numărul de ori în care un utilizator a vizitat site-ul, precum și datele pentru prima și cea mai recentă vizită. HTTP 2 ani Google Analytics Frecvența vizitelor, marcaje temporale
_gid opaltransfer.com Înregistrează un ID unic care este folosit pentru a genera date statistice despre modul în care vizitatorul folosește site-ul web. HTTP 1 zi

Google

 

ID utilizator anonim, vizualizări pagină, interacțiuni sesiune
_tt_enable_cookie opaltransfer.com Utilizat de serviciul de rețele sociale, Tik Tok, pentru a urmări utilizarea serviciilor încorporate. HTTP 1 an TikTok  
vuid vimeo.com Colectează date despre vizitele utilizatorului pe site, cum ar fi ce pagini au fost citite. HTTP 2 ani Vimeo ID unic de utilizator, evenimente de interacțiune video, semnale de angajament pe pagină/video
yt-remote-* youtube.com Magazine preferințele video YouTube HTML Sesiune Google Starea player-ului video
VISITOR_INFO1_LIVE Google Estimări ale lățimii de bandă și performanței video HTTP ~6 luni Google Performanța redării video
LAST_RESULT_ENTRY_KEY Google Memoria stării UI YouTube Stocare locală Variabilă Google Starea interfeței doar
COOKIE-URI DE MARKETING
NUME COOKIE PROVIDER SCOP TIP EXPIRARE DESTINATARI DATE
_fbp opaltransfer.com Utilizat de Facebook pentru a livra o serie de produse publicitare, cum ar fi licitarea în timp real de la agenți externi. HTTP 3 luni Meta ID browser, interacțiune cu anunțuri, vizite pe pagină
_ttp tiktok.com Utilizat de serviciul de rețea socială, Tik Tok, pentru a urmări utilizarea serviciilor încorporate. HTTP 1 an TikTok ID dispozitiv, comportament de navigare, interacțiuni cu anunțurile

LogsDatabaseV2:V#||

LogsRequestsStore

youtube.com Păstrează stările utilizatorilor între cererile de pagină. IndexedDB Persistent IndexedDB/stocare locală/Google Metadatele variabile/ solicitării
nextld youtube.com Utilizat pentru a urmări interacțiunea utilizatorului cu conținutul încorporat. HTTP Sesiune Google Secvențierea sesiunii
remote_sid youtube.com Necesar pentru implementarea și funcționalitatea conținutului video YouTube pe site. HTTP Sesiune Google ID sesiune
cereri youtube.com Utilizat pentru a urmări interacțiunea utilizatorului cu conținutul încorporat. HTTP Sesiune Google Solicitați metadatele
TESTCOOKIESENABLED youtube.com Utilizat pentru a urmări interacțiunea utilizatorului cu conținutul încorporat. HTTP 1 zi Google Flutură de test Boolean
tt_appinfo analytics.tiktok.com Utilizat de serviciul de rețele sociale, Tik Tok, pentru a urmări utilizarea serviciilor încorporate. HTML Sesiune TikTok / ByteDance și procesoare de servicii Versiunea aplicației, metadate dispozitiv/aplicație, semnale de configurare
tt_pixel_session_index analytics.tiktok.com Utilizat de serviciul de rețele sociale, Tik Tok, pentru a urmări utilizarea serviciilor încorporate. HTML Sesiune TikTok Ads / parteneri de publicitate (prin TikTok Pixel) Ordinea evenimentelor din sesiune, datele indexului de interacțiune
tt_sessionld analytics.tiktok.com Utilizat de serviciul de rețele sociale, Tik Tok, pentru a urmări utilizarea serviciilor încorporate. HTML Sesiune TikTok / ByteDance servicii Identificator de sesiune, token de stare login/sesiune
yt.innertube::nextld analytics.tiktok.com Utilizat de serviciul de rețele sociale, Tik Tok, pentru a urmări utilizarea serviciilor încorporate. HTML Persistent Serviciile Google / YouTube Identificatori anonimi de sesiune, semnale de continuitate a recomandărilor
YtdbMeta#baze de date youtube.com Utilizat pentru a urmări interacțiunea utilizatorului cu conținutul încorporat. IndexedDB Persistent Google Structura bazei de date locale
NECLASIFICAT
NUME COOKIE PROVIDER SCOP TIP EXPIRARE DESTINATARI DATE
gs_fpvss fast.b-cdn.net Neclasificat. HTML Persistent Bunny.net (anterior BunnyCDN / infrastructură Fast CDN ID sesiune
gs_session fast.b-cdn.net  Ajută la afișarea butoanelor de partajare socială HTML Persistent Bunny.net ID sesiune
NID / Google Maps cookies (variază) Google Maps Afișare hartă + preferințe utilizator Cookie Până la 6 luni Google Semnale de locație/IP
Vimeo cookies Vimeo Urmărirea redării video HTTP Variabilă Vimeo Datele de redare
Cookies pentru widget-uri LinkedIn LinkedIn Urmărirea interacțiunilor sociale Cookie Variabilă LinkedIn Datele de interacțiune ale profilului
PROTECȚIA ÎMPOTRIVA SPAMULUI/SECURITATE            
NUME COOKIE PROVIDER SCOP TIP EXPIRARE DESTINATARI DATE
tokeni reCAPTCHA (variază, incl. _GRECAPTCHA uneori) Google Detectarea boturilor și prevenirea spamului Cookie Până la 6 luni Google Scor de risc, semnale ale dispozitivului

Vă rugăm să rețineți că:

·         cookie-urile efective utilizate pot varia în timp, în funcție de serviciile și instrumentele implementate pe site-ul web

·         conturile noastre de social media sunt supuse politicilor de cookie-uri ale platformelor respective de social media;

·         facem eforturi rezonabile pentru a menține aceste informații precise și actualizate.

Puteți gestiona preferințele dvs. legate de cookie-uri pe site-ul nostru făcând clic aici sau ajustând setările browserului dvs. pentru a bloca sau șterge cookie-uri.

3. Puteți să nu furnizați datele dvs. personale și/sau să nu consimțiți la prelucrarea datelor dvs. personale? 

Datele dvs. personale sunt colectate și prelucrate pentru a încheia sau a îndeplini Contractul de Servicii cu dumneavoastră și/sau pentru a ne permite să furnizăm serviciile și să răspundem prompt și adecvat cererilor și plângerilor dumneavoastră sau pentru a îndeplini obligațiile noastre stipulate de legea aplicabilă nouă. Dacă nu furnizați datele, le furnizați cu erori sau refuzați să le furnizați în continuare. În acest caz, nu vom putea încheia și/sau executa Contractul de Servicii, să furnizăm serviciile și să răspundem adecvat cererilor, plângerilor și/sau altor cerințe care necesită acțiunea noastră. Prin urmare, neîndeplinirea furnizării datelor personale sau refuzul de a continua să furnizați anumite date personale va însemna că Contractul de Servicii cu dumneavoastră nu va fi încheiat sau va fi reziliat. 

Dacă prelucrăm datele dvs. personale pe baza unui interes legitim, am cântărit interesele opuse și am decis că, având în vedere scopul prelucrării datelor personale și măsurile pe care le-am luat, interesul nostru (sau al terței părți relevante) în prelucrarea datelor dvs. personale nu este depășit de interesele sau drepturile și libertățile fundamentale ale dumneavoastră care necesită protecția datelor personale. În acest caz, aveți dreptul de a primi mai multe informații cu privire la această prelucrare și/sau dreptul de a obiecta la prelucrarea datelor dvs. personale pe baza unui interes legitim.  

În cazurile în care prelucrăm datele personale pe baza consimțământului dvs., aveți dreptul de a retrage consimțământul în orice moment, iar prelucrarea datelor pe baza consimțământului dvs. va fi încheiată.  

Capitolul 11 din Politica de Confidențialitate oferă mai multe informații despre drepturile dumneavoastră.

4. Cine primește informațiile dumneavoastră?

Da, divulgăm toate sau o parte din datele dumneavoastră personale către următorii destinatari de date:

· diferiți furnizori de servicii (de exemplu, suport IT, furnizori de stocare în cloud, procesatori de plăți) care procesează date în numele nostru în baza unor acorduri stricte de protecție a datelor);
· companii din grupul nostru corporativ atunci când este necesar pentru scopuri administrative, operaționale sau de conformitate;
· autorități și oficiali competenți (de exemplu, organe de aplicare a legii, organisme de reglementare, autorități fiscale, agenții de aplicare a legii, executori judecătorești, notari, instanțe, organisme de soluționare a disputelor extrajudiciare) atunci când este necesar conform legilor aplicabile;
· alți operatori de date care au o bază legală pentru a primi datele dumneavoastră conform legilor aplicabile sau unde este necesar pentru interesele noastre legitime; și
· terțe părți identificate de dumneavoastră atunci când am obținut consimțământul dumneavoastră explicit pentru a împărtăși datele cu acestea;
· succesorii de afaceri sau entitățile achiziționare (dacă noi sau subsidiarele noastre suntem implicați într-o fuziune, achiziție sau vânzare de active, datele dumneavoastră personale pot fi transferate sau considerate transferate către noul nostru proprietar(i));
· entități legale și sucursalele acestora care aparțin grupului nostru de companii și entități care au o relație strânsă cu o companie, de obicei prin proprietate, control sau influență semnificativă. Putem împărtăși unele sau toate informațiile dumneavoastră personale în cadrul grupului de companii Opal Transfer. În general, împărtășirea acestor informații ar fi necesară pentru a ne îndeplini obligațiile contractuale față de dumneavoastră – de exemplu, pentru a oferi suport tehnic după orele normale de lucru. De asemenea, împărtășim datele dumneavoastră personale în cadrul grupului de companii Opal Transfer pentru a vă oferi cele mai bune servicii și a vă trimite informații despre produsele și serviciile noastre;
· furnizori și procesatori de plăți. În cazul în care Opal Transfer are o obligație legală de a oferi acces acestor entități la datele personale. Opal Transfer împărtășește doar informațiile necesare pentru a executa tranzacția cu intermediarii financiari care se ocupă de tranzacție. Unele dintre aceste servicii pot permite, de asemenea, trimiterea de mesaje temporizate, cum ar fi e-mailuri care conțin facturi sau notificări referitoare la plată (plăți cu cardul, verificarea 3DS etc.);
· instituții de credit și financiare, bănci coresponsabile, bănci de custodie, intermediari de servicii, terțe părți care participă la executarea serviciilor, protejarea, decontarea și ciclul de raportare;
· consultanți financiari și legali, auditori sau orice alți furnizori de servicii ai Opal Transfer și persoane autorizate;
· furnizori de baze de date și registre, de exemplu, furnizori de servicii de screening pentru media adverse, sancțiuni și persoane expuse politic, registre ale agențiilor de referință de credit, operatori care procesează fișiere consolidate de sancțiuni financiare, operatori care procesează fișiere consolidate de debitori sau alte registre care dețin sau intermediază date personale, furnizori de servicii de colectare a datoriilor, cesionari, administratori ai insolvenței;
· contrapartide, care oferă Card/Cont și toate activitățile necesare legate de operarea Cardului/Contului: permițând utilizatorului să primească, activeze și utilizeze Cardul/Contul (activarea, gestionarea și utilizarea contului dumneavoastră online, acolo unde este cazul, efectuarea și primirea tranzacțiilor de plată, respectarea cerințelor legale, răspunsul la solicitări, furnizarea de informații utilizatorului);
· participanți la plăți și (sau) părți legate de plățile interne, europene, din Regatul Unit și internaționale. Alte persoane care garantează îndeplinirea corespunzătoare a obligațiilor clientului față de Opal Transfer, cum ar fi garanții, garantori, proprietari ai colateralelor;
· Banca Lituaniei, Autoritatea de Conduită Financiară (FCA) atunci când furnizează date în conformitate cu cerințele actelor legale pentru a oferi date despre acordurile de servicii financiare încheiate, executarea acestora și (sau) modificările în executare;
· agenții și autorități de prevenire a fraudelor;
·  alte persoane legate de furnizarea serviciilor Opal Transfer, cum ar fi furnizorii de telecomunicații, IT, găzduire, servicii de cloud computing, arhivare, servicii poștale, furnizori de servicii prestate clientului.

Cu excepția celor prevăzute în această Politică de Confidențialitate, nu furnizăm datele dumneavoastră personale către alte terțe părți. 

Lista destinatarilor sau categoriilor de destinatari prezentată în această Politică de Confidențialitate nu este exhaustivă și poate suferi modificări în timp. În cazul unor schimbări semnificative ale destinatariilor datelor dumneavoastră personale, vă vom informa conform cerințelor legale aplicabile.

 

5. Linkuri către site-uri web ale terților 

Putem oferi hyperlinkuri către site-uri web ale terților ca un serviciu pentru dumneavoastră. Nu controlăm site-urile web ale terților și nu suntem responsabili pentru conținutul oricăror site-uri web legate, ale terților sau pentru orice hyperlink dintr-un site web legat. Nu suntem responsabili pentru practicile de confidențialitate sau conținutul site-urilor web ale terților.

6. În ce țări transferăm datele dumneavoastră personale?

Uneori, poate fi necesar să transferăm datele dumneavoastră personale în alte țări care pot oferi niveluri mai scăzute de protecție a datelor. În astfel de cazuri, vom face tot ce este în puterea noastră pentru a asigura securitatea datelor pe care le transferăm. 

Când Opal Transfer transferă datele dumneavoastră personale în țări din afara UE și/sau Regatului Unit, ne asigurăm că cel puțin una dintre următoarele măsuri de protecție este implementată:

  • Biroul Comisarului pentru Informații (ICO) (pentru Opal Transfer Ltd.) și/sau Comisia Europeană (pentru Opal Transfer EU, UAB) a adoptat decizii de adecvare pentru o țară specifică;
  • un contract este semnat cu destinatarul datelor pe baza clauzelor contractuale standard adoptate de Comisia Europeană;
  • respectarea transmiterii datelor de către un grup de întreprinderi, se aplică reguli corporative obligatorii;
  • Autorizația este obținută de la Inspecția Națională de Protecție a Datelor (pentru Opal Transfer EU, UAB) sau ICO (pentru Opal Transfer Ltd.);
  • Pentru Opal Transfer Ltd. – transferul este o măsură necesară și proporțională efectuată -
    • în scopurile funcțiilor legale ale Opal Transfer Ltd., sau
    • pentru alte scopuri prevăzute, în legătură cu Opal Transfer Ltd., în secțiunea 2(2)(a) din Legea Serviciului de Securitate 1989 sau secțiunea 2(2)(a) sau 4(2)(a) din Legea Serviciilor de Informații 1994.

Următorii furnizori de servicii sunt stabiliți în afara Spațiului Economic European și Regatului Unit, ceea ce poate duce la transferul datelor dumneavoastră în afara Spațiului Economic European:

Vă rugăm să ne contactați prin e-mail la dpa@opaltransfer.com dacă doriți informații suplimentare despre mecanismul utilizat de noi atunci când transferăm datele dumneavoastră personale în afara UE

 

7. Mesaje de marketing

În cazul în care consimțiți, vă vom trimite mesaje de marketing prin e-mail și (sau) vom lăsa o notificare într-un cont pentru a vă ține la curent cu cele mai recente actualizări, oferte și servicii.  Puteți renunța la primirea mesajelor de marketing în orice moment. Puteți face acest lucru prin: (i) alegerea linkului relevant din oricare dintre mesajele noastre de marketing; (ii) contactându-ne prin e-mail la marketing@opaltransfer.com.

După ce ați îndeplinit oricare dintre acțiunile furnizate, vom actualiza profilul dumneavoastră pentru a ne asigura că nu veți primi mesajele noastre de marketing în viitor. Acest lucru nu va afecta comunicațiile legate de servicii necesare pentru gestionarea contului dumneavoastră sau pentru tranzacții.

 

8. Copii

Website-ul nostru nu este destinat copiilor și nu colectăm cu bună știință informații personale de la nimeni sub vârsta de optsprezece (18) ani. Vom șterge prompt orice informații personale colectate pe care le determinăm ulterior a fi de la un utilizator mai tânăr de optsprezece (18) ani. Cu toate acestea, dacă sunteți părinte sau tutore legal al unui copil sub optsprezece (18) ani care ne-a furnizat informații personale, puteți solicita să revizuiți sau să ștergeți aceste informații contactându-ne la dpa@opaltransfer.com.

 

9. Facem decizii automate și/sau profilare? 

Opal Transfer folosește decizii automate, inclusiv profilare, pentru a îndeplini termenii furnizării serviciilor și pentru a oferi servicii de marketing direct personalizate (de exemplu, trimiterea de buletine informative doar clienților interesați). În consecință, putem colecta, analiza și procesa date personale aplicând algoritmi speciali și modele de predicție referitoare la alegerile, comportamentul, criteriile de utilizare a serviciilor, sumele cheltuite și caracteristici similare. Toate aceste acțiuni efectuate nu au niciun efect legal sau similar semnificativ asupra dumneavoastră și nu sunt efectuate fără consimțământul dumneavoastră.

Opal Transfer folosește decizii automate, inclusiv profilare, pentru a îndeplini cerințele de furnizare a serviciilor și pentru a oferi servicii de marketing direct personalizate (de exemplu, trimiterea de buletine informative doar clienților interesați). Acest proces implică colectarea, analiza și procesarea datelor personale utilizând algoritmi specializați și modele predictive pentru a evalua preferințele, comportamentul, tiparele de utilizare a serviciilor, sumele cheltuite și caracteristici similare.

Logica deciziilor automate se bazează pe reguli predefinite și modele statistice care analizează interacțiunile istorice, comportamentul tranzacțional și nivelurile de implicare pentru a adapta serviciile și comunicațiile noastre. Acest lucru ne permite să ne îmbunătățim ofertele și să ne asigurăm că mesajele de marketing sunt relevante pentru interesele dumneavoastră.

Aceste procese automate nu produc efecte legale sau consecințe semnificative similare pentru dumneavoastră. Acolo unde este necesar, deciziile automate și profilarea vor fi efectuate doar cu consimțământul dumneavoastră explicit, iar dumneavoastră aveți dreptul de a obiecta la astfel de procesări în orice moment. Dacă doriți să primiți mai multe informații despre procesul de decizie automată sau să vă exercitați drepturile, ne puteți contacta la dpa@opaltransfer.com.

 

10. Păstrarea datelor

Datele personale specificate în această Politică de Confidențialitate vor fi stocate și procesate pentru o perioadă de timp care nu va depăși perioadele specificate în Capitolul 1 pentru fiecare categorie relevantă de date. În cazurile în care perioada de stocare a datelor nu este indicată în această Politică de Confidențialitate, datele dumneavoastră vor fi stocate nu mai mult decât este necesar pentru atingerea scopurilor pentru care au fost colectate datele sau pentru o perioadă stabilită de acte legale.

Datele dumneavoastră personale pot fi stocate pentru o perioadă mai lungă decât cea specificată în această Politică de Confidențialitate doar dacă este strict necesar pentru următoarele scopuri și în conformitate cu legislația aplicabilă în materie de protecția datelor:

  • recuperarea datoriilor, daunele sau obligațiile financiare/proprietăți nerezolvate, unde păstrarea este necesară pentru administrarea și aplicarea cererilor;
  • proceduri legale în curs sau potențiale, unde datele sunt necesare pentru a stabili, exercita sau apăra împotriva cererilor în cadrul termenelor legale aplicabile;
  • investigații active de către autorități competente privind încălcările suspectate sau activitățile ilegale;
  • păstrarea de rezervă pentru securitatea IT, integritatea sistemului și reziliența operațională, în conformitate cu programele de păstrare definite;
  • orice alte obligații legale obligatorii prevăzute în mod explicit de legislația aplicabilă.

După încheierea perioadei de procesare și stocare a datelor dumneavoastră stabilite în această Politică de Confidențialitate, distrugem datele dumneavoastră sau le anonimizăm ireversibil și fiabil cât mai curând posibil, într-o perioadă rezonabil necesară pentru îndeplinirea unei astfel de acțiuni. 

11. Cum ne asigurăm securitatea datelor dumneavoastră personale?

Procesăm datele dumneavoastră personale într-un mod responsabil și sigur, urmând regulile noastre interne de procesare a datelor și măsurile tehnice și organizaționale adecvate pentru a proteja datele personale împotriva procesării neautorizate, pierderii accidentale, distrugerii, deteriorării, modificării, divulgării sau oricărei alte acțiuni ilegale de procesare.

În consecință, urmăm următoarele principii esențiale de procesare a datelor:

- Legalitate, corectitudine și transparență. Colectăm și procesăm date personale doar pentru scopuri specifice, definite și legale, asigurând transparența cu privire la modul în care sunt utilizate datele.
- Limitarea scopului. Procesăm datele personale doar pentru scopurile pentru care au fost colectate și nu le utilizăm pentru scopuri incompatibile.
- Limitarea stocării. Stocăm datele personale doar atât timp cât este necesar pentru a îndeplini scopurile specificate sau așa cum este cerut de obligațiile legale și de reglementare.
- Integritate și confidențialitate. Implementăm controale stricte de acces pentru a ne asigura că datele personale sunt procesate doar de angajați autorizați cu drepturi de acces legitime.
- Măsuri de securitate. Aplicăm măsuri tehnice și organizaționale de securitate adecvate, cum ar fi criptarea, controlul accesului și stocarea sigură a datelor, pentru a proteja datele personale de breșe sau acces neautorizat.
- Divulgarea către terți. Divulgăm datele personale către terți doar atunci când există o bază legală pentru o astfel de partajare și ne asigurăm că destinatarii respectă obligațiile de protecție a datelor.
- Răspuns la incidente. Dacă este cazul, notificăm prompt autoritățile relevante de protecție a datelor și persoanele afectate în cazul unei breșe de date personale sau a unui incident de securitate.
- Formare și conștientizare continuă. Instruim regulat angajații cu privire la cele mai bune practici în materie de protecție a datelor și confidențialitate pentru a asigura conformitatea cu standardele legale și de securitate în evoluție.
- Audituri de securitate regulate. Efectuăm audituri interne și/sau externe periodice de securitate IT pentru a evalua și întări măsurile noastre de protecție a datelor.
- Îmbunătățire continuă: Revizuim, actualizăm și îmbunătățim regulat procedurile noastre de procesare a datelor și controalele de securitate pentru a asigura cel mai înalt nivel posibil de protecție a datelor personale.

Subliniem că monitorizăm regulat sistemele noastre pentru posibile încălcări sau atacuri. Totuși, este imposibil să asigurăm securitatea completă a informațiilor transmise prin Internet sau să prevenim breșele, în special cele care pot apărea din cauza neglijenței dumneavoastră sau a divulgării datelor către alții. Având în vedere acest lucru, menționăm că purtați și riscul personal de a trimite date personale folosind conexiunea la Internet prin aplicația mobilă și platforma online Opal Transfer. Dacă împărtășiți voluntar detaliile contului dumneavoastră cu alții sau gestionați greșit datele personale primite de la noi, acest lucru vă poate expune la riscuri de securitate dincolo de controlul nostru.

 

12. Drepturile dumneavoastră

În această secțiune, rezumăm drepturile dumneavoastră conform legilor de protecție a datelor în contextul activităților noastre de procesare a datelor. Fiecare drept este explicat pe scurt, inclusiv ce implică, cum îl puteți exercita și orice limitări aplicabile. Pentru informații mai detaliate, vă rugăm să contactați-ne la dpa@opaltransfer.com.

Alte drepturi principale pe care le aveți conform legislației privind protecția datelor sunt următoarele: (i) dreptul de a accesa datele; (ii) dreptul la rectificare (rețineți că puteți exercita cea mai mare parte a acestui drept conectându-vă la contul dvs. aici; (iii) dreptul la ștergerea datelor dvs. personale; (iv) dreptul de a restricționa prelucrarea datelor dvs. personale; (v) dreptul de a vă opune prelucrării datelor dvs. personale; (vi) dreptul la portabilitatea datelor; (vii) dreptul de a depune o plângere la o autoritate de supraveghere; și (viii) dreptul de a retrage consimțământul. 

Prima copie a datelor dvs. personale va fi furnizată gratuit. Cu toate acestea, dacă solicitați copii suplimentare și cererea dvs. este manifest nefondată sau excesivă, putem percepe o taxă rezonabilă bazată pe costurile administrative, așa cum este permis de GDPR.

Dreptul de a accesa datele

Aveți dreptul de a solicita confirmarea dacă prelucrăm datele dvs. personale. Dacă o facem, puteți solicita accesul la datele dvs. personale, împreună cu detalii suplimentare despre:

- scopurile prelucrării;
- categoriile de date personale care sunt prelucrate,
- destinatarii sau categoriile de destinatari cu care au fost partajate datele dvs.,
- perioada de păstrare sau, dacă nu este posibil, criteriile utilizate pentru a o determina,
- drepturile dvs. privind corectarea, ștergerea sau restricționarea prelucrării datelor,
- dreptul dvs. de a depune o plângere la o autoritate de supraveghere,
- sursa datelor (dacă nu au fost colectate direct de la dvs.), și
- dacă utilizăm decizii automate, inclusiv profilarea, și informații semnificative despre logica implicată.

Dreptul dvs. de acces poate fi restricționat dacă îndeplinirea cererii ar afecta negativ drepturile și libertățile altora (de exemplu, confidențialitatea, proprietatea intelectuală sau considerațiile de securitate). Dreptul dvs. de acces poate fi, de asemenea, restricționat în cazurile în care îndeplinirea cererii ar putea interfera cu investigații în curs, cereri de reglementare sau proceduri legale. De asemenea, în unele cazuri, limitările tehnice pot împiedica accesul imediat la anumite date, în special dacă sunt stocate în sisteme de backup securizate care sunt accesibile doar în circumstanțe specifice.

Dreptul la rectificare

Aveți dreptul de a solicita corectarea oricăror date personale inexacte care vă privesc. Dacă datele pe care le prelucrăm despre dvs. sunt incomplete, aveți, de asemenea, dreptul de a solicita completarea acestora, având în vedere scopurile prelucrării.

Există anumite limitări ale dreptului la rectificare. Înainte de a procesa cererea dumneavoastră, poate fi necesar să verificăm identitatea dumneavoastră pentru a asigura securitatea datelor dumneavoastră personale. În unele cazuri, poate fi necesar să solicităm documentație de susținere pentru a confirma acuratețea modificărilor solicitate. În plus, dacă cererea de rectificare implică date procesate în scopuri legale sau de reglementare, este posibil să fim restricționați de la a face modificări din cauza obligațiilor de conformitate.

Dreptul la ștergere

Aveți dreptul la ștergerea datelor dumneavoastră personale atunci când: (i) datele personale nu mai sunt necesare în raport cu scopurile pentru care au fost colectate sau procesate în alt mod; (ii) retrageți consimțământul pentru procesarea bazată pe consimțământ și nu există alte temeiuri legale pentru a procesa datele; (iii) vă opuneți procesării conform anumitor reguli ale legislației aplicabile în materie de protecția datelor; (iv) procesarea este în scopuri de marketing direct; sau (v) datele personale au fost procesate ilegal. Cu toate acestea, există excluderi ale dreptului la ștergere. Astfel de excluderi includ atunci când procesarea este necesară: (i) pentru exercitarea dreptului la libertatea de exprimare și informație; (ii) pentru conformarea cu obligația noastră legală; sau (iii) pentru stabilirea, exercitarea sau apărarea unor revendicări legale.

Dreptul dumneavoastră la ștergere, cunoscut și sub denumirea de "dreptul de a fi uitat", poate fi supus unor limitări în anumite situații specifice. Una dintre restricțiile cheie se aplică atunci când păstrarea datelor este necesară pentru a respecta obligațiile legale. De exemplu, este posibil să fim obligați să păstrăm anumite date personale pentru a respecta cerințele fiscale, financiare, de prevenire a spălării banilor sau alte cerințe de reglementare. În astfel de cazuri, nu putem șterge datele până când perioada de păstrare impusă legal nu expiră.

O altă limitare apare atunci când procesarea datelor este necesară pentru stabilirea, exercitarea sau apărarea unor revendicări legale. Dacă datele dumneavoastră personale sunt relevante pentru un litigiu legal în curs sau potențial, este posibil să fim obligați să le păstrăm pentru a ne proteja interesele legale sau pentru a respecta procedurile legale. În mod similar, dacă datele dumneavoastră sunt necesare pentru a preveni fraudele, a aplica acorduri contractuale sau a rezolva dispute, ștergerea poate să nu fie posibilă până când aceste probleme nu sunt soluționate.

Dreptul dumneavoastră la ștergere poate fi, de asemenea, restricționat atunci când procesarea datelor este necesară pentru a exercita dreptul la libertatea de exprimare și informație. Acest lucru este deosebit de relevant în cazurile în care datele personale sunt incluse în materiale jurnalistice, academice sau de cercetare care trebuie păstrate în scopuri de interes public. În plus, dacă datele dumneavoastră personale au fost anonimizate sau agregate într-un mod care nu mai permite identificarea, dreptul la ștergere nu s-ar aplica, deoarece datele nu mai sunt considerate informații personale.

Există, de asemenea, constrângeri tehnice și operaționale care pot afecta procesul de ștergere. Dacă datele dvs. sunt stocate în sisteme de backup securizate la care se accesează doar în circumstanțe excepționale, ștergerea imediată poate să nu fie fezabilă din punct de vedere tehnic. Cu toate acestea, în astfel de cazuri, datele nu vor mai fi procesate activ și vor fi șterse permanent odată ce perioada de retenție a backup-ului expiră. În mod similar, dacă solicitați ștergerea datelor care au fost partajate cu terțe părți, vom face pași rezonabili pentru a informa acele părți despre cererea dvs., dar nu putem garanta că acestea vor șterge datele dacă sunt obligate legal să le păstreze.

Dreptul de a restricționa

Aveți dreptul de a restricționa procesarea datelor dvs. personale atunci când: (i) contestați acuratețea datelor personale; (ii) procesarea este ilegală, dar vă opuneți ștergerii; (iii) nu mai avem nevoie de datele personale în scopurile procesării noastre, dar aveți nevoie de date personale pentru stabilirea, exercitarea sau apărarea unor cereri legale; și (iv) ați obiectat la procesare, în așteptarea verificării acelei obiecții. Atunci când procesarea a fost restricționată pe această bază, putem continua să stocăm datele dvs. personale, cu toate că vom procesa mai departe aceste date în alt mod: (i) cu consimțământul dvs.; (ii) pentru stabilirea, exercitarea sau apărarea unor cereri legale; (iii) pentru protecția drepturilor unei alte persoane; sau (iv) din motive de interes public important. 

Dreptul de a restricționa procesarea este supus mai multor limitări care afectează când și cum poate fi exercitat. Deși aveți dreptul de a solicita restricționarea în circumstanțe specifice, acest lucru nu garantează că toată procesarea va fi oprită pe termen nelimitat.

Una dintre principalele limitări este că restricționarea se aplică doar în situații specifice, cum ar fi atunci când contestați acuratețea datelor sau obiectați la procesare. Cu toate acestea, dacă putem demonstra că datele sunt exacte sau că avem motive legitime copleșitoare pentru procesare, s-ar putea să nu fim obligați să aplicăm restricția. În mod similar, dacă nu mai avem nevoie de date, dar suntem obligați legal să le păstrăm, restricția poate să nu prevaleze asupra cerințelor noastre legale de retenție.

O altă limitare este că, chiar și atunci când procesarea este restricționată, putem totuși să stocăm datele dvs. personale. Aceasta înseamnă că, deși nu le vom mai procesa activ, datele nu sunt neapărat șterse sau complet eliminate din sistemele noastre. În plus, putem totuși să procesăm datele restricționate în anumite circumstanțe, cum ar fi atunci când oferiți consimțământul, când este necesar pentru cereri legale, pentru protecția drepturilor unei alte persoane sau din motive de interes public important. Aceasta înseamnă că restricția nu duce la o oprire completă a utilizării tuturor datelor, ci mai degrabă limitează utilizarea acestora la scopuri specifice, justificate legal.

În plus, dreptul de a restricționa prelucrarea nu se aplică în mod necesar tuturor tipurilor de prelucrare a datelor. Dacă datele sunt prelucrate în scopuri de securitate, conformitate sau reglementare, este posibil să nu putem restricționa complet aceasta.

În plus, limitările tehnice pot afecta cât de repede putem implementa restricții, în special dacă datele au fost deja partajate cu terțe părți care au propriile obligații de prelucrare. În astfel de cazuri, vom lua măsuri rezonabile pentru a le informa despre restricție, dar nu putem garanta că acestea vor putea aplica aceleași măsuri.

Dreptul de a obiecta

Ai dreptul de a obiecta la prelucrarea datelor tale personale pe baza unor motive legate de situația ta particulară, dar doar în măsura în care temeiul legal pentru prelucrare este că prelucrarea este necesară pentru: îndeplinirea unei sarcini desfășurate în interes public sau în scopurile intereselor legitime urmărite de noi sau de o terță parte. Dacă faci o astfel de obiecție, vom înceta să prelucrăm informațiile personale, cu excepția cazului în care putem demonstra motive legitime convingătoare pentru prelucrare care depășesc interesele, drepturile și libertățile tale, sau prelucrarea este pentru stabilirea, exercitarea sau apărarea unor revendicări legale. 

Cu toate acestea, există limitări ale dreptului tău de a obiecta. Dacă prelucrăm datele tale personale pentru a respecta o obligație legală, cum ar fi reglementările fiscale, cerințele de prevenire a spălării banilor sau alte cadre legale obligatorii, este posibil să nu putem opri prelucrarea datelor tale pe baza obiecției tale. În mod similar, dacă prelucrarea este necesară pentru îndeplinirea unui contract între tine și noi, obiecția la prelucrare poate să nu fie suficientă pentru a o opri. În contrast, dacă prelucrăm datele tale personale în scopuri de marketing direct, ai un drept absolut de a obiecta în orice moment, iar la primirea cererii tale, vom opri imediat prelucrarea datelor tale în astfel de scopuri. Dacă obiecția se referă la luarea de decizii automate sau profilare, pot apărea reguli suplimentare, iar în anumite cazuri, este posibil să putem continua să prelucrăm datele tale pe baza unor temeiuri legal justificate.

Dreptul la portabilitatea datelor

Ai dreptul la portabilitatea datelor în măsura în care temeiul legal pentru prelucrarea datelor tale personale este: (i) consimțământ; sau (ii) îndeplinirea unui contract sau pași care trebuie urmați la cererea ta înainte de a încheia un contract, necesari pentru a încheia un astfel de contract, ai dreptul de a primi datele tale personale de la noi într-un format structurat, utilizat în mod obișnuit și citibil de către mașini. Cu toate acestea, acest drept nu se aplică în cazul în care ar afecta negativ drepturile și libertățile altora. 

Cu toate acestea, există limitări ale acestui drept. Portabilitatea datelor se aplică doar datelor personale pe care ni le-ați furnizat și nu se extinde la datele derivate din sau inferate de activitățile noastre de procesare. În plus, acest drept nu se aplică dacă îndeplinirea cererii dumneavoastră ar afecta negativ drepturile și libertățile altora, inclusiv secrete comerciale, proprietate intelectuală sau confidențialitatea datelor personale ale terților. În plus, acest drept se aplică exclusiv procesării automate, ceea ce înseamnă că datele stocate în formate non-digitale sau informațiile înregistrate manual pot să nu fie supuse portabilității.

Dacă considerați că procesarea informațiilor dumneavoastră personale încalcă legile privind protecția datelor, aveți un drept legal de a depune o plângere la o autoritate de supraveghere responsabilă pentru protecția datelor. Puteți face acest lucru:  

·         Pentru clienții Opal Transfer LTD: completând formularul “ICO Data protection breach notification form” și trimițându-l la: casework@ico.org.uk  sau prin poștă la Oficiul Comisarului pentru Informații, Wycliffe House, Water Lane, Wilmslow, Cheshire, SK9 5AF. 

·         Pentru clienții Opal Transfer EU, UAB, la statul membru UE în care aveți reședința obișnuită, locul de muncă sau locul presupusului infringement. Procesarea datelor de către Opal Transfer EU, UAB este supravegheată de Inspectoratul de Stat pentru Protecția Datelor din Republica Lituania, cu sediul la Str. L. Sapiegos 17, LT-10312, https://vdai.lrv.lt/

În măsura în care baza legală pentru procesarea informațiilor dumneavoastră personale este consimțământul, aveți dreptul de a retrage acel consimțământ în orice moment. Retragerea nu va afecta legalitatea procesării înainte de retragere. Dacă alegeți să retrageți consimțământul, vom înceta procesarea datelor dumneavoastră personale pentru scopurile relevante, cu excepția cazului în care există o altă bază legală care ne permite să continuăm procesarea.

Puteți exercita oricare dintre drepturile indicate aici contactându-ne la dpa@opaltransfer.com.

Pentru a proteja datele dumneavoastră și ale altor persoane de divulgarea ilegală, va trebui să vă verificăm identitatea la cererea dumneavoastră de a furniza date sau de a exercita alte drepturi. Din acest motiv, este posibil să vă cerem să indicați numele, prenumele, adresa de e-mail sau numărul de telefon și vom compara dacă datele furnizate de dumneavoastră corespund datelor respective, sau să semnați cererea cu o semnătură electronică calificată.  

La primirea cererii dumneavoastră referitoare la exercitarea oricăror drepturi și după ce am efectuat cu succes procedura de verificare de mai sus, ne angajăm, fără întârziere nejustificată, dar în orice caz în termen de o lună de la data primirii cererii dumneavoastră și finalizarea procedurii de verificare, să vă informăm despre acțiunile pe care le-am întreprins conform cererii dumneavoastră. Având în vedere complexitatea și numărul cererilor, avem dreptul de a extinde perioada de o lună cu încă două luni, informându-vă despre aceasta până la sfârșitul primei luni și indicând motivele pentru această extensie. 

Dacă cererea dumneavoastră este trimisă prin mijloace electronice, vă vom oferi de asemenea un răspuns prin mijloace electronice, cu excepția cazurilor în care acest lucru este imposibil (de exemplu, din cauza unui volum de informații deosebit de mare) sau când ne solicitați să răspundem într-un alt mod. 

Vom refuza să satisfacem cererea dumneavoastră printr-un răspuns motivat atunci când sunt identificate circumstanțele specificate în legislație, notificându-vă în scris despre aceasta.

 

13. Actualizarea datelor dumneavoastră

Vă rugăm să ne informați dacă informațiile personale pe care le deținem despre dumneavoastră trebuie corectate sau actualizate. Sunteți responsabil pentru menținerea confidențialității datelor pe care ni le furnizați și pentru a vă asigura că datele pe care ni le oferiți sunt exacte, corecte și complete. Dacă datele pe care le furnizați se schimbă, trebuie să ne informați imediat prin e-mail. În niciun caz nu vom fi răspunzători pentru orice daune cauzate dumneavoastră ca urmare a furnizării de date personale incorecte sau incomplete sau a neinformării noastre cu privire la o schimbare a datelor personale pe care le-ați furnizat.

 

14. Modificări ale Politicii noastre de Confidențialitate

Putem modifica această Politică de Confidențialitate în orice moment, în cazul modificărilor semnificative, putem să vă informăm despre acestea prin e-mail. Această Politică de Confidențialitate a fost actualizată ultima dată în [X].

 

15. Informații de Contact

Vom depune toate eforturile rezonabile pentru a răspunde prompt la orice întrebări sau pentru a rezolva orice nelămuriri referitoare la confidențialitatea dumneavoastră. 

Toate comentariile, întrebările și cererile referitoare la utilizarea informațiilor dumneavoastră personale sunt binevenite. Dacă doriți să ne contactați la dpa@opaltransfer.com.