В этой политике конфиденциальности мы:
Opal Transfer LTD, уполномоченная в качестве платежного учреждения Управлением по финансовому регулированию и надзору Великобритании, № 533677 с зарегистрированным офисом: 27 Clement's Lane, Лондон, EC4N 7AE. Офис комиссара по информации (ICO), Регистратор ссылок контроллеров данных: Z1993210 www.ico.org.uk;
И
Opal Transfer EU UAB, код юридического лица 305026817, с нашим зарегистрированным офисом по адресу: проспект Конституции, 21A, Вильнюс, Республика Литва (вместе – “Opal Transfer”, если не указано иное),
объясняем, как мы обрабатываем личную информацию, полученную о вас, когда вы используете наши услуги через Онлайн-платформу Opal Transfer, наше Мобильное приложение, через телефонный разговор с нашим Колл-центром.
Мы зарегистрированы и находимся соответственно в Соединенном Королевстве (“Великобритания”) и Литве. В связи с этим мы принимаем соответствующие меры для соблюдения Общего регламента по защите данных Великобритании (UK GDPR) и Закона о защите данных Великобритании 2018 года, Европейского Союза (“ЕС”), включая Регламент (ЕС) 2016/679 (так называемый “GDPR”), литовского и британского законодательства о защите данных. Если вы проживаете за пределами ЕС или Великобритании, обратите внимание, что хотя мы применяем стандарты защиты данных Великобритании и ЕС, мы не можем гарантировать, что наши практики сбора и обработки данных полностью соответствуют всем местным законам о защите данных в других юрисдикциях.
Opal Transfer LTD и Opal Transfer EU UAB действуют как отдельные и независимые контроллеры данных для личных данных, которые они обрабатывают. Это означает, что каждая организация несет ответственность за обеспечение соблюдения применимого законодательства о защите данных в отношении личных данных, которые она собирает и обрабатывает. Если вы хотите воспользоваться своими правами в области защиты данных, вам следует обратиться к организации, которая изначально собрала ваши данные. Однако для определенных видов обработки, связанных с предоставлением наших услуг, Opal Transfer LTD и Opal Transfer EU UAB действуют как совместные контроллеры. Это означает, что обе организации совместно определяют цели и средства обработки ваших личных данных и несут коллективную ответственность за соблюдение применимого законодательства о защите данных. В таких случаях вы можете воспользоваться своими правами в области защиты данных, обратившись к любой из организаций, и мы будем координировать обработку вашего запроса соответствующим образом.
Законность обработки данных клиентов Opal Transfer основана на законодательстве Соединенного Королевства и Литвы, которое регулирует бизнес-операции обеих компаний:
· “Правила по борьбе с отмыванием денег” означают Директиву ЕС по противодействию отмыванию денег (ЕС) 2015/849, Директиву (ЕС) 2018/843 и Директиву 2024/1640; Закон Республики Литва о предотвращении отмывания денег и финансирования терроризма 1997 года № VIII-275 (с изменениями); и закон Соединенного Королевства: Правила по борьбе с отмыванием денег, финансированием терроризма и переводом средств (Информация о плательщике) 2017 года (с изменениями);
· “Правила электронных денег” означают Директиву ЕС 2009/110/EC и Закон Литвы о электронных деньгах от 22 декабря 2011 года, № XI-1868 (с изменениями);
· “Правила перевода средств“ означают Регламент (ЕС) 2015/847 Европейского парламента и Совета от 20 мая 2015 года о информации, сопровождающей переводы средств;
· “Правила платежных услуг” означают Директиву (ЕС) 2015/2366 Европейского парламента и Совета от 25 ноября 2015 года; и закон Соединенного Королевства: Правила платежных услуг 2017 года (с изменениями).
В качестве совместных контроллеров, Opal Transfer LTD и Opal Transfer EU UAB совместно обрабатывают ваши персональные данные для следующих целей:
- регистрация клиентов и проверка личности;
- инициирование, обработка и мониторинг платежей;
- анализ поведения клиентов и улучшение услуг;
- маркетинговые мероприятия, включая предпочтения в общении и рекламные сообщения;
- поддержка клиентов и управление запросами; и
- меры по соблюдению требований по борьбе с отмыванием денег (AML) и финансированием терроризма (CTF).
В этой Политике конфиденциальности мы представляем наиболее важную структурированную информацию о защите ваших персональных данных: т.е. какие персональные данные мы собираем, как и почему мы их используем, на каком правовом основании мы их обрабатываем, как долго мы их храним, кому мы их передаем, а также наши обязанности по обработке ваших персональных данных, ваши права и способы их реализации. Пожалуйста, найдите время, чтобы ознакомиться с этой Политикой конфиденциальности, и не стесняйтесь обращаться к нам, если у вас есть какие-либо вопросы.
Используя мобильное приложение и/или онлайн-платформу Opal Transfer, вы подтверждаете, что были проинформированы об этой Политике конфиденциальности и понимаете цели, методы и процедуры обработки ваших персональных данных, как это описано в ней. Если вы не согласны с тем, как обрабатываются ваши персональные данные, как указано в этой Политике конфиденциальности, вы имеете право возразить против определенных видов обработки, где это применимо, в соответствии с GDPR. Вы также можете реализовать свои права на защиту данных, такие как доступ, исправление или ограничение обработки, как подробно изложено в этой Политике конфиденциальности. Если вы решите не использовать наше мобильное приложение и/или онлайн-платформу Opal Transfer, мы не будем обрабатывать ваши данные сверх того, что требуется для юридических или контрактных целей.
Политика конфиденциальности — это постоянно меняющийся документ, поэтому мы можем улучшать, изменять и обновлять его при необходимости. По этой причине, пожалуйста, периодически посещайте веб-сайт или веб-приложение время от времени, где вы всегда найдете последнюю версию Политики конфиденциальности. Мы также дополнительно проинформируем вас о любых значительных изменениях в Политике конфиденциальности, и мы всегда будем публиковать обновленную версию в нашем мобильном приложении и на онлайн-платформе Opal Transfer.
Для определений, используемых в этой Политике конфиденциальности, смотрите наши Условия и положения, доступные здесь.
В этом разделе вы найдете информацию о:
- целях, для которых мы обрабатываем ваши данные;
- том, как мы используем ваши персональные данные;
- категориях данных, которые мы обрабатываем;
- правовой основе для обработки;
- сроке хранения данных;
- международных передачах данных, если применимо, и мерах предосторожности;
- ваших правах в отношении ваших персональных данных и том, как их реализовать; и
- автоматизированном принятии решений и профилировании, если применимо, и его влиянии на вас.
Мы обрабатываем ваши данные, указанные в этой Политике конфиденциальности, на следующих правовых основаниях:
- для заключения, исполнения, изменения и администрирования соглашения (статья 6(1)(b) GDPR);
- для выполнения юридических обязательств и требований правовых актов, применимых к нам (статья 6(1)(c) GDPR);
- для защиты наших законных интересов и интересов третьих лиц (статья 6(1)(f) GDPR);
- для действий в соответствии с вашим согласием (статья 6(1)(a) GDPR, статья 9(2)(a) GDPR).
В рамках и на условиях, установленных применимыми правовыми актами, одно или несколько из вышеупомянутых правовых оснований могут применяться к обработке одних и тех же персональных данных.
Мы собираем и обрабатываем только ваши персональные данные, которые пропорциональны и необходимы для достижения целей, для которых они обрабатываются.
Мы можем комбинировать персональные данные, которые мы собрали от вас (когда вы используете мобильное приложение и/или платформу Opal Transfer Online), с персональными данными, полученными из общедоступных источников (например, с данными, полученными с помощью файлов cookie сайта, или с данными, законно полученными от третьих лиц и т. д.).
Более подробная информация представлена ниже:
| ЦЕЛЬ | КАК И ПОЧЕМУ МЫ ЭТО ИСПОЛЬЗУЕМ | ЛИЧНЫЕ ДАННЫЕ | ЮРИДИЧЕСКАЯ ОСНОВА | МИНИМАЛЬНЫЙ СРОК ХРАНЕНИЯ |
| Управление деловой перепиской и коммуникацией | Чтобы правильно обращаться к вам и общаться с вами, включая ответы на ваши запросы, просьбы и жалобы. Это включает в себя предоставление информации о предлагаемых нами услугах, их ценах, условиях и изменениях в контрактных соглашениях. Мы также можем связаться с вами в случае возникновения каких-либо проблем, связанных с предоставляемыми услугами. Если вы свяжетесь с нами по телефону и/или письменно (по электронной почте, через мобильное приложение / онлайн-платформу Opal Transfer, социальные сети или другими способами), мы будем хранить детали вашего запроса, включая персональные данные, чтобы обеспечить надлежащее ведение записей и последующее взаимодействие. | Имя, фамилия, электронная почта, номер телефона, адрес, данные устройства (например, телефон, компьютер или планшет), другая информация, необходимая для проверки клиента; дата общения, содержание переписки; взаимодействия с аккаунтами Opal Transfer в социальных сетях (например, "нравится", "подписаться", "комментарий", "поделиться" и т.д.), фотографии профиля или отмеченные изображения, связанные с Opal Transfer, отправленные сообщения, включая время получения, содержание сообщения, вложения сообщений, история переписки и т.д.), информация о участии в мероприятиях и (или) играх Opal Transfer (статус участия, интерес, соблюдение правил игры и т.д.). В случае обращения в службу поддержки могут обрабатываться дополнительные детали, относящиеся к запросу или жалобе, включая конфиденциальную информацию. | Согласие – где это применимо, для определенных типов коммуникации Исполнение контракта - когда коммуникация необходима для выполнения контрактных обязательств. |
5 (пять) лет с даты совершения сделок или прекращения сделок с клиентом. |
| Запись телефонных разговоров для обеспечения качества обслуживания клиентов | Запись разговоров осуществляется, и данные записи обрабатываются с целью обеспечения качества обслуживания клиентов, а также для мониторинга и улучшения эффективности телефонных консультаций. | Номер телефона, время и продолжительность звонка, а также аудиозапись звонка и данные, которые она содержит. Имя, фамилия, номер мобильного телефона, адрес электронной почты, адрес проживания, другая информация, необходимая для завершения проверки клиента. | Согласие | 3 (три) года после записи. |
| Идентификация клиента; Создание аккаунта в мобильном приложении / платформе Opal Transfer Online | Персональные данные обрабатываются с целью проверки подлинности личности клиента и для проверки наличия обстоятельств для применения усиленной аутентификации клиента, для подачи любых необходимых документов для вышеуказанных целей, а также для создания учетной записи для использования наших услуг в мобильном приложении и на платформе Opal Transfer Online. | Имя, фамилия, адрес электронной почты, номер мобильного телефона, дата рождения, налоговый идентификационный код (персональный код), страна рождения, страна проживания, адрес, номер клиента, IP-адрес, данные устройства (например, ваш телефон, компьютер или планшет), название компании, регистрационный номер, записи наших обсуждений, если вы связываетесь с нами или мы связываемся с вами (включая записи телефонных звонков); Данные удостоверения личности, ваше изображение в фото или видеоформате (где это требуется в рамках наших проверок Знай своего клиента (“KYC”)) или где вы загружаете фото в свой профиль Opal Transfer, подтверждение адреса и данные о источнике средств, такие как трудовые соглашения, платежные ведомости, налоговые декларации, квитанции о продажах, данные банковского счета, данные карты, счета, контракты, национальный налоговый идентификатор, счета, информация о типе платежа - данные банковского счета или данные карты. Записи подтверждения данных аккаунта (электронная почта и номер телефона), дата создания аккаунта, записи о принятии Условий использования и Политики конфиденциальности, записи согласия на прямой маркетинг, IP-адрес и технические записи. | Юридическое обязательство Исполнение / заключение контракта | ЕС: 8 (восемь) лет с момента окончания сделки или деловых отношений с клиентом. Великобритания: 5 (пять) лет с момента окончания сделки или деловых отношений с клиентом. |
| Цель управления противодействием отмыванию денег и финансированию терроризма (Проверка клиентов) | Мы используем процедуры должной осмотрительности клиентов (CDD) для проверки личности клиентов, оценки характера и цели их деловых отношений, а также для оценки потенциальных рисков, связанных с отмыванием денег и финансированием терроризма. Это включает в себя сбор и проверку личной и финансовой информации, понимание источника средств и мониторинг транзакций для обеспечения соблюдения нормативных требований. Реализуя меры CDD, мы можем выявлять и предотвращать финансовые преступления, идентифицировать лиц или организации с высоким уровнем риска и применять соответствующие меры контроля на основе оценки рисков для защиты наших услуг. | Личные идентификационные данные Личный идентификационный номер Имя и фамилия Адрес Дата рождения Страна рождения Гражданство Данные удостоверения личности, включая вид на жительство в Республике Литва или стране ЕС/ЕЭЗ Контактная информация Адрес электронной почты Номер телефона Зарегистрированный (декларированный) адрес Место жительства Адрес для корреспонденции Налоговая информация Адрес налогового резидентства Идентификационный номер налогоплательщика Профессиональная и финансовая информация Политическая подверженность (статус PEP) Основной работодатель и должность Другие работодатели Деятельность в качестве самозанятого, включая виды, территорию, характер и другие связанные детали Виды, источники и суммы дохода Информация о профессиональной и бизнес-деятельности Банковские и транзакционные данные Информация о счетах в других финансовых учреждениях Данные о транзакциях и операциях, проведенных в банке или других финансовых учреждениях |
Юридическое обязательство | ЕС: 8 (восемь) лет с момента окончания сделки или деловых отношений с клиентом. Великобритания: 5 (пять) лет с момента окончания сделки или деловых отношений с клиентом. |
| Цель управления по борьбе с отмыванием денег и финансированием терроризма (скрининг PEP и другой информации) | Мы используем проверку информации о Политически Подверженных Лицах (ППЛ) и другую информацию для выявления лиц, которые могут представлять более высокий риск отмывания денег или финансирования терроризма из-за их политического статуса или участия в высокорисковых действиях. Этот процесс помогает нам оценить потенциальные риски, связанные с финансовыми транзакциями клиента, и обеспечить соблюдение норм по борьбе с отмыванием денег (ОДМ) и финансированием терроризма (ФТ). Путем проверки по спискам ППЛ, базам данных санкций и другим соответствующим публичным источникам мы повышаем нашу способность выявлять и предотвращать незаконные финансовые действия, сохраняя при этом безопасную и соответствующую требованиям финансовую среду. | Личные идентификационные данные Личный идентификационный номер Имя и фамилия Адрес Дата рождения Страна рождения Гражданство Данные удостоверения личности, включая вид на жительство в Литовской Республике или стране ЕС/ЕЭЗ или Великобритании Информация о профессиональной и деловой деятельности Источник дохода или активов Политическая и публичная информация Данные о политическом участии Другая неблагоприятная информация из публичных источников |
Юридическое обязательство | ЕС: 8 (восемь) лет с момента окончания сделки или деловых отношений с клиентом. Великобритания: 5 (пять) лет с момента окончания сделки или деловых отношений с клиентом. |
| Цель управления противодействием отмыванию денег и финансированию терроризма и распространения (Реализация требований санкций) | Мы реализуем проверку на наличие санкций, чтобы обеспечить соблюдение международных и национальных норм, направленных на предотвращение отмывания денег, финансирования терроризма и распространения оружия. Этот процесс включает в себя идентификацию лиц, организаций и транзакций, которые могут подпадать под финансовые или экономические санкции, наложенные регулирующими органами, и сообщение о полных совпадениях с назначенными лицами в органы власти. Путем сопоставления данных клиентов с санкционными списками мы снижаем риск участия в запрещенных финансовых операциях и предотвращаем незаконные транзакции. Это помогает нам поддерживать безопасную и юридически соответствующую финансовую среду, поддерживая глобальные усилия по борьбе с финансовыми преступлениями. | Идентификационные данные Личный идентификационный номер Имя и фамилия лица/организации, если она принадлежит/контролируется назначенным лицом Адрес Дата рождения/номер регистрации компании Страна рождения/учреждения Гражданство Данные удостоверения личности, включая вид на жительство в Литовской Республике или стране ЕС/ЕЭП или Великобритании Сумма(ы) перевода, валюты. Банковские реквизиты, имена счетов, номера счетов и коды сортировки Информация, предоставленная в целях платежаФинансовые средства и экономические ресурсы, переданные/замороженные Данные о примененных санкциях |
Юридическое обязательство | ЕС: 8 (восемь) лет с момента окончания сделки или деловых отношений с клиентом. Великобритания: 5 (пять) лет с момента окончания сделки или деловых отношений с клиентом. |
| Выполнение обязательств по международному обмену данными | Мы обрабатываем и обмениваемся данными личной идентификации и налоговой информации на международном уровне, чтобы соответствовать юридическим и регуляторным требованиям, связанным с налоговой прозрачностью и обязательствами по финансовой отчетности. Это включает в себя обмен соответствующей информацией с уполномоченными регуляторными органами, налоговыми органами и контрольными учреждениями, как это требуется международными соглашениями и местными законами. Обеспечение правильного обмена данными помогает нам соблюдать трансграничные финансовые регуляции, выполнять налоговые обязательства по отчетности и повышать регуляторную прозрачность. | Личные идентификационные данные Имя и фамилия Адрес Дата рождения Гражданство Данные удостоверяющего документа, включая разрешение на жительство в Литовской Республике или стране ЕС/ЕЭЗ или Великобритании Налоговая информация Адрес налогового резидента Заявленное место жительства Идентификационный номер налогоплательщика Информация о истории транзакций |
Юридическое обязательство | ЕС: 8 (восемь) лет с момента окончания сделки или деловых отношений с клиентом. Великобритания: 5 (пять) лет с момента окончания сделки или деловых отношений с клиентом. |
| Процесс управления противодействием отмыванию денег и финансированию терроризма и распространения (мониторинг платежей в реальном времени и ретроактивный мониторинг платежей). | Мы реализуем мониторинг платежей в реальном времени в рамках нашего процесса управления по борьбе с отмыванием денег (AML) и финансированием терроризма (CTF), чтобы выявлять и предотвращать подозрительные транзакции. Это включает в себя непрерывный и автоматизированный анализ платежной активности для выявления транзакций, которые могут указывать на потенциальные риски финансовых преступлений. Мы реализуем ретроактивный мониторинг платежей в рамках нашего процесса управления по борьбе с отмыванием денег (AML) и финансированием терроризма и распространения (CTF), чтобы идентифицировать подозрительные транзакции, которые могли не быть обнаружены в реальном времени. Этот процесс включает периодический и систематический обзор прошлой платежной активности для выявления паттернов, аномалий или связей с финансовыми преступлениями, которые могли возникнуть со временем. |
Плательщик: -Имя и фамилия или название компании -Номер счета (IBAN) или уникальный идентификатор -Адрес плательщика, номер официального личного документа, номер идентификации клиента или дата и место рождения -Сумма платежа -История транзакций -Информация, предоставленная в назначении платежа -Источник дохода или активов -Другая информация, поддерживающая платеж (контракты, счета-фактуры по НДС, другие платежные документы) -Номер платежной транзакции Получатель: -Имя и фамилия или название компании -Номер счета (IBAN)/ Номер карты/ Код банка -Адрес (если необходимо)Сумма платежа -Информация, предоставленная в назначении платежа -Другая информация, поддерживающая платеж (контракты, счета-фактуры по НДС, другие платежные документы) -Номер платежной транзакции |
Юридическое обязательство | ЕС: 8 (восемь) лет с момента окончания сделки или деловых отношений с клиентом. Великобритания: 5 (пять) лет с момента окончания сделки или деловых отношений с клиентом. |
| Предотвращение отмывания денег и финансирования терроризма и распространения, предотвращение мошенничества | Чтобы выполнить требования по соблюдению KYC, противодействию мошенничеству и отмыванию денег, а также обязательства по борьбе с терроризмом и финансированием распространения. | · Имя, фамилия; · Персональный идентификационный номер; · Дата рождения · Номер удостоверения личности и срок действия вида на жительство в Литовской Республике, а также место и дата его выдачи (если лицо не является гражданином Литовской Республики); · Адрес; · Гражданство; · Данные и изображение удостоверения личности; · Страна выдачи удостоверения личности (в случаях безгражданства); · Место работы (в случаях директора клиента); · Название компании и регистрационный номер; · Доля акций/голосующих прав/контроля юридического лица (в случаях акционера и бенефициара); · Подпись, другие данные, требуемые законом; · Адрес электронной почты; · Номер телефона; · Уникальный идентификатор; · IP-адрес, данные устройства (например, ваш телефон, компьютер или планшет), записи наших обсуждений, если вы связываетесь с нами или мы связываемся с вами (включая записи телефонных звонков); · Документы, подтверждающие адрес и источник средств, такие как трудовые соглашения, платежные ведомости, налоговые декларации, квитанции о продажах, данные банковского счета, данные карты, счета, контракты, национальный налоговый идентификатор, счета; · Информация о типе платежа - данные банковского счета или данные карты. |
Юридическое обязательство | ЕС: 8 (восемь) лет с момента окончания сделки или деловых отношений с клиентом. Великобритания: 5 (пять) лет с момента окончания сделки или деловых отношений с клиентом. |
| Мобильные приложения переводы | Специальное мобильное приложение позволяет быстро осуществлять переводы, легко регистрироваться и безопасно проводить платежи на ходу. | Идентификация и информация о клиенте: Полное имя Дата рождения Гражданство Личный идентификационный номер или данные паспорта/удостоверения личности Контактная информация: Адрес электронной почты Номер телефона Финансовые и транзакционные данные: Данные о способе оплаты (например, банковский перевод, дебетовая/кредитная карта) Данные банковского счета (IBAN, SWIFT/BIC) Детали транзакции (сумма перевода, валюта, данные получателя, дата и время транзакции) Цель транзакции Информация о получателе: Полное имя Данные банковского счета Страна проживания Данные об устройстве и технические данные: Информация об устройстве (например, модель устройства, операционная система, тип браузера) IP-адрес Данные об использовании приложения (например, временные метки входа, используемые функции) Логи сбоев и отчеты об ошибках Файлы cookie или данные отслеживания (если применимо) |
Исполнение контракта Юридическое обязательство |
ЕС: в течение 8 (восьми) лет с даты денежной транзакции или заключения сделки. Великобритания: 5 (пять) лет с окончания сделки или деловых отношений с клиентом. Различные системные и технические записи – 3 месяца с даты их создания. |
| Переводы денег по телефону | Позволяет клиентам отправлять деньги, звоня в службу поддержки, предоставляя данные получателя и производя оплату на банковский счет Opal Transfer’s. | Идентификация и информация о клиенте: Полное имя Дата рождения Гражданство Личный идентификационный номер или данные паспорта/удостоверения личности Контактная информация: Номер телефона Адрес электронной почты (если предоставлен во время звонка) Финансовые и транзакционные данные: Данные о способе оплаты (например, банковский перевод, дебетовая/кредитная карта) Данные банковского счета (IBAN, SWIFT/BIC) Детали транзакции (сумма отправления, валюта, данные получателя, дата и время транзакции) Цель транзакции Информация о получателе: Полное имя Данные банковского счета Страна проживания Записи звонков и системы: Записи звонков (если применимо и с согласия, где это требуется) Дата и время звонка Заметки оператора или детали подтверждения транзакции IP-адрес (если последующее действие осуществляется по электронной почте или онлайн-платформе) Данные устройства и технические данные (если доступ осуществлялся через цифровую платформу после звонка) |
Исполнение контракта Юридическое обязательство |
ЕС: 8 (восемь) лет с даты денежной транзакции или заключения сделки. Великобритания: 5 (пять) лет с момента окончания сделки или деловых отношений с клиентом. Различные системные и технические записи – 3 месяца с даты их создания. |
| Онлайн переводы денег | Пользователи могут удобно отправлять деньги через сайт Opal Transfer, не посещая физическое место. | Идентификация и информация о клиенте: Полное имя Дата рождения Гражданство Личный идентификационный номер или данные паспорта/удостоверения личности Контактная информация: Адрес проживания Адрес электронной почты Номер телефона Финансовые и транзакционные данные: Данные о способе оплаты (например, банковский перевод, дебетовая/кредитная карта) Данные банковского счета (IBAN, SWIFT/BIC) Детали транзакции (сумма перевода, валюта, данные получателя, дата и время транзакции) Цель транзакции Информация о получателе: Полное имя Данные банковского счета Страна проживания Системные и технические данные: IP-адрес Информация об устройстве (например, тип браузера, операционная система) Файлы журналов и записи активности, связанные с транзакцией Файлы cookie и данные отслеживания (если применимо) |
Исполнение контракта Юридическое обязательство |
ЕС: 8 (восемь) лет с даты денежной транзакции или заключения сделки. Великобритания: 5 (пять) лет с момента окончания сделки или деловых отношений с клиентом. Различные системные и технические записи – 3 месяца с даты их создания. |
| Прямой маркетинг | Эта информация используется с вашим согласием для отправки вам новостных рассылок по электронной почте или для оставления уведомления в вашем аккаунте Opal Transfer. | Имя, фамилия, электронная почта, дата рождения, номер мобильного телефона, адрес, данные устройства. Предпочтения в маркетинге и данные согласия Записи о согласии на прямой маркетинг (дата и способ согласия) Статус подписки/отписки и маркетинговые предпочтения Статус подписки (например, информационные рассылки, рекламные предложения, SMS-уведомления) Данные взаимодействия и вовлеченности Уровни открываемости и кликабельности маркетинговых писем Активность пользователя на платформе, связанная с маркетинговыми кампаниями Ответ на персонализированные предложения или уведомления Данные о взаимоотношениях с клиентами Дата создания аккаунта (для определения права на участие в конкретных акциях) История покупок или транзакций (если маркетинговые кампании персонализированы на основе предыдущих взаимодействий) 4. Поведенческие и технические данные IP-адрес (для географического таргетинга или предотвращения мошенничества) Тип браузера и языковые предпочтения Взаимодействия с веб-сайтом или мобильным приложением, связанные с маркетинговым контентом |
Согласие | 2 (два) года после даты получения согласия. |
| Профилирование и автоматизированное принятие решений | Профилирование используется с вашим согласием для анализа при вступлении в контракт или его выполнении, регулярного и систематического мониторинга субъектов данных: профилирование и оценка рисков (например, использование электронных средств для проверки личности, оценки кредитоспособности, предотвращения мошенничества, выявления отмывания денег, для постоянного мониторинга отношений и транзакций. Профилирование и автоматизированное принятие решений также используется для улучшения пользовательского опыта клиента от услуг, таких как настройка отображения услуг в зависимости от используемого устройства и создание подходящих предложений для клиентов. |
Электронный след идентичности, финансовое положение, предпочтения, интересы, надежность, поведение, адрес. Идентификационные и демографические данные Возраст Гражданство/Национальность Статус занятости Уровень образования Финансовые и транзакционные данные (если используются для оценки рисков и обнаружения мошенничества) Источники дохода и их стабильность Шаблоны расходов История транзакций и частота Невыплаченные долги и кредитная история Использование финансовых услуг (например, заявки на кредиты, предыдущие отказа) Поведенческие данные Онлайн-активность и взаимодействие с сервисом История просмотров на платформе Предыдущее участие в маркетинговых кампаниях и предложениях Шаблоны входа и частота Технические и данные устройства (если применяется персонализация пользовательского опыта) IP-адрес Тип и модель устройства Версия операционной системы и браузера Данные о местоположении (если применимо) |
Юридическое обязательство Согласие |
ЕС: 8 (восемь) лет с момента окончания сделки или деловых отношений с клиентом. Великобритания: 5 (пять) лет с момента окончания сделки или окончания деловых отношений с клиентом. 2 (два) года после даты получения согласия для маркетинговых целей |
| Управление долгами | Персональные данные обрабатываются с этой целью для управления и взыскания долгов, подачи требований, исков, заявлений и других документов, а также для предоставления документов для взыскания долгов | Все данные, относящиеся к вам, доступные из аккаунта и использования услуг; Информация о долгах, сумма долга, напоминания и звонки с просьбой оплатить по электронной почте, история погашения, план платежей и дата закрытия/списания долга. Если используется услуга компании по взысканию долгов: ваше имя, фамилия, личный идентификационный номер или другой персональный код, адрес проживания, адрес электронной почты, номер телефона, дата передачи долга в коллекторскую компанию, долг, активные действия коллекторской компании, история погашения и дата закрытия/списания долга. Страховые случаи и другая связанная информация; Информация о размере ущерба, факте оплаты, планах платежей, возникшем долге и т.д. |
Юридический интерес для обеспечения сбора сборов за предоставленные услуги и администрирование долгов | Личные данные, связанные с управлением долгами, будут храниться в течение 5 (пяти) лет после полного погашения долга или с даты последнего зарегистрированного действия, связанного с долгом, в зависимости от того, что наступит позже. Если будут инициированы судебные разбирательства по поводу непогашенного долга, данные могут храниться в течение всего срока разбирательства и в течение дополнительного периода, необходимого для выполнения юридических обязательств. Период хранения основан на сроках давности для юридических действий в соответствии с применимыми законами Республики Литва и Соединенного Королевства. |
| Исполнение налоговых, бухгалтерских и иных обязательств, предусмотренных законом | Чтобы обеспечить надлежащее выполнение налоговых, бухгалтерских и других юридических обязательств (т.е. правильное составление и декларация бухгалтерских документов в государственные учреждения, выполнение требований по предотвращению отмывания денег и т.д.), мы создаем различные бухгалтерские документы с вашими личными данными и администрируем их. | Имя, фамилия, адрес проживания, номер личной идентификации, код плательщика НДС (когда лицо зарегистрировано как плательщик НДС); данные о Услугах (описание Услуг; цена/сумма, уплаченная), выданные бухгалтерские документы и их реквизиты, а также другие бухгалтерские и налоговые данные, которые мы обязаны собирать, обрабатывать и хранить в соответствии с законами и другими правовыми актами. | Юридическое обязательство | ЕС: 10 (десять) лет после создания документа (например, счет-фактура по НДС). Великобритания: 6 (шесть) лет после создания документа (например, счет-фактура по НДС). |
| Администрирование веб-сайта, обслуживание сервиса и улучшение | Когда вы посещаете и просматриваете наш веб-сайт, чтобы собирать статистические данные и улучшать качество наших услуг и опыт посетителей, мы обрабатываем данные файлов cookie, используемых на веб-сайте, и анализируем их Вы можете найти дополнительную информацию о файлах cookie, используемых на веб-сайте, в разделе 2 ниже. | IP-адрес, MAC-адрес, дата посещения, продолжительность, посещенные страницы, устройства и программы, использованные для интернет-серфинга, другая техническая информация. | Согласие | Смотрите в Разделе 2. |
Файлы cookie — это небольшие текстовые файлы, содержащие идентификатор, который отправляется веб-сервером в ваш веб-браузер и хранится браузером. Идентификатор затем отправляется обратно на сервер каждый раз, когда браузер запрашивает страницу с сервера.
Файлы cookie обычно не содержат информации, которая может идентифицировать пользователя, но личная информация, которую мы храним о вас, может быть связана с информацией, хранящейся в файлах cookie и полученной из них.
Файлы cookie, которые мы используем на нашем сайте:
Мы используем как собственные файлы cookie (установленные нами), так и сторонние файлы cookie (установленные внешними поставщиками услуг, интегрированными в наш сайт).
Сторонние файлы cookie
Некоторые файлы cookie на нашем сайте устанавливаются сторонними поставщиками услуг. К ним относятся, но не ограничиваются:
- поставщики аналитики (например, Google Analytics);
- рекламные и социальные медиа-платформы (например, Meta/Facebook, TikTok);
- видеоплатформы и платформы контента (например, YouTube, Vimeo);
- поставщики безопасности и производительности (например, Google reCAPTCHA, сети доставки контента).
Эти третьи стороны могут собирать и обрабатывать данные о вашей онлайн-активности на различных веб-сайтах и услугах.
Файлы cookie хранятся в течение разных периодов в зависимости от их назначения:
- сеансовые файлы cookie удаляются, когда вы закрываете браузер;
- постоянные файлы cookie остаются на вашем устройстве в течение определенного периода или до удаления.
Более подробная информация о файлах cookie, которые мы используем, представлена ниже:
| НЕОБХОДИМЫЕ ФАЙЛЫ COOKIE | ||||||
| ИМЯ ПЕЧЕНЬЯ | ПОСТАВЩИК | ЦЕЛЬ | ТИП | СРОК ДЕЙСТВИЯ | ПОЛУЧАТЕЛИ | ДАННЫЕ |
| PHPSESSID | Первичная сторона (установлено opaltransfer.com) | Поддерживает сессию пользователя и обеспечивает корректную работу веб-сайта | HTTP | Сессия | Нет третьих сторон | Данные аутентификации пользователя (если пользователь вошел в систему, его сессия связана с учетной записью). IP-адрес (в некоторых случаях данные сессии привязаны к IP-адресу пользователя по соображениям безопасности). Информация о браузере и устройстве (может быть зарегистрирована для отслеживания сессий и предотвращения мошенничества). Предпочтения пользователя или действия на веб-сайте (например, выбор языка) |
| www_webascms | opaltransfer.com | CMS сессия / управление сайтом | HTTP | Сессия | Опал Трансфер | Состояние сессии |
| rc::a | gstatic.com | Этот файл cookie используется для различения людей и ботов. Это полезно для веб-сайта, чтобы составлять достоверные отчеты о использовании их сайта. | HTML | Постоянный | Взаимодействие + сигналы устройства | |
| rc::c | gstatic.com | Этот файл cookie используется для различения людей и ботов. | HTML | Сессия | Сигналы взаимодействия сессии | |
| _cf_bm | vimeo.com | Поддерживает управление ботами Cloudflare, управляя входящим трафиком, который соответствует критериям, связанным с ботами. | HTTP | 1 день | Vimeo / Cloudflare | Запрос метаданных |
| СОГЛАСИЕ | youtube.com | Используется для определения, принял ли посетитель маркетинговую категорию в баннере с куками. Этот файл cookie необходим для соблюдения требований GDPR для веб-сайта. | HTTP | 2 года | Google / YouTube | Предпочтение согласия |
| JSESSIONID | nr-data.net | Описывает идентификатор сессии, который является случайно выбранным ключом, кэшируемым на вашем устройстве. | HTTP | 2 года | New Relic | Идентификатор сессии |
| СТАТИСТИЧЕСКИЕ ФАЙЛЫ COOKIE | ||||||
| ИМЯ ПЕЧЕНЬЯ | ПОСТАВЩИК | ЦЕЛЬ | ТИП | СРОК ДЕЙСТВИЯ | ПОЛУЧАТЕЛИ | ДАННЫЕ |
| _dc_gtm_UA-# | opaltransfer.com | Используется Google Tag Manager для управления загрузкой тега скрипта Google Analytics. | HTTP | 1 день | Данные выполнения тега | |
| _ga | opaltransfer.com | Регистрирует уникальный идентификатор, который используется для генерации статистических данных о том, как посетитель использует веб-сайт. | HTTP | 2 года | Google Analytics | Идентификатор клиента |
| _ga_# | opaltransfer.com | Используется Google Analytics для сбора данных о количестве раз, когда пользователь посещал веб-сайт, а также датах первого и последнего визита. | HTTP | 2 года | Google Analytics | Частота посещений, временные метки |
| _gid | opaltransfer.com | Регистрирует уникальный идентификатор, который используется для генерации статистических данных о том, как посетитель использует веб-сайт. | HTTP | 1 день |
|
Анонимный пользователь ID, просмотры страниц, взаимодействия сессий |
| _tt_enable_cookie | opaltransfer.com | Используется социальной сетью Tik Tok для отслеживания использования встроенных сервисов. | HTTP | 1 год | TikTok | |
| vuid | vimeo.com | Собирает данные о визитах пользователя на веб-сайт, такие как какие страницы были прочитаны. | HTTP | 2 года | Vimeo | Уникальный идентификатор пользователя, события взаимодействия с видео, сигналы вовлеченности на странице/видео |
| yt-remote-* | youtube.com | Магазины предпочтений видео YouTube | HTML | Сессия | Состояние видеоплеера | |
| VISITOR_INFO1_LIVE | Оценивает пропускную способность и производительность видео | HTTP | ~6 месяцев | Производительность воспроизведения видео | ||
| LAST_RESULT_ENTRY_KEY | Память состояния интерфейса YouTube | Локальное хранилище | Переменная | Состояние интерфейса только | ||
| МАРКЕТИНГОВЫЕ ФАЙЛЫ COOKIE | ||||||
| ИМЯ ПЕЧЕНЬЯ | ПОСТАВЩИК | ЦЕЛЬ | ТИП | СРОК ДЕЙСТВИЯ | ПОЛУЧАТЕЛИ | ДАННЫЕ |
| _fbp | opaltransfer.com | Используется Facebook для предоставления ряда рекламных продуктов, таких как торговля в реальном времени от сторонних рекламодателей. | HTTP | 3 месяца | Мета | Идентификатор браузера, взаимодействие с рекламой, посещения страниц |
| _ttp | tiktok.com | Используется социальной сетью Tik Tok для отслеживания использования встроенных сервисов. | HTTP | 1 год | TikTok | Идентификатор устройства, поведение при просмотре, взаимодействия с рекламой |
|
LogsDatabaseV2:V#|| LogsRequestsStore |
youtube.com | Сохраняет состояния пользователей между запросами страниц. | IndexedDB | Постоянный | IndexedDB/локальное хранилище/Google | Метаданные переменной/запроса |
| nextld | youtube.com | Используется для отслеживания взаимодействия пользователя с встраиваемым контентом. | HTTP | Сессия | Сессии последовательности | |
| remote_sid | youtube.com | Необходим для реализации и функциональности видео-контента YouTube на сайте. | HTTP | Сессия | Идентификатор сессии | |
| запросы | youtube.com | Используется для отслеживания взаимодействия пользователя с встраиваемым контентом. | HTTP | Сессия | Запрос метаданных | |
| TESTCOOKIESENABLED | youtube.com | Используется для отслеживания взаимодействия пользователя с встраиваемым контентом. | HTTP | 1 день | Булевый тестовый флаг | |
| tt_appinfo | analytics.tiktok.com | Используется социальной сетью Tik Tok для отслеживания использования встроенных сервисов. | HTML | Сессия | TikTok / ByteDance и процессоры обслуживания | Версия приложения, метаданные устройства/приложения, сигналы конфигурации |
| tt_pixel_session_index | analytics.tiktok.com | Используется социальной сетью Tik Tok для отслеживания использования встроенных сервисов. | HTML | Сессия | TikTok Реклама / рекламные партнеры (через TikTok Pixel) | Порядок событий сессии, данные индекса взаимодействия |
| tt_sessionld | analytics.tiktok.com | Используется социальной сетью Tik Tok для отслеживания использования встроенных сервисов. | HTML | Сессия | TikTok / ByteDance услуги | Идентификатор сессии, токен состояния входа/сессии |
| yt.innertube::nextld | analytics.tiktok.com | Используется социальной сетью Tik Tok для отслеживания использования встроенных сервисов. | HTML | Постоянный | Google / YouTube услуги | Анонимные идентификаторы сессий, сигналы непрерывности рекомендаций |
| YtdbMeta#databases | youtube.com | Используется для отслеживания взаимодействия пользователя с встраиваемым контентом. | IndexedDB | Постоянный | Локальная структура базы данных | |
| НЕСЕКРЕТНО | ||||||
| ИМЯ ПЕЧЕНЬЯ | ПОСТАВЩИК | ЦЕЛЬ | ТИП | СРОК ДЕЙСТВИЯ | ПОЛУЧАТЕЛИ | ДАННЫЕ |
| gs_fpvss | fast.b-cdn.net | Не классифицировано. | HTML | Постоянный | Bunny.net (ранее BunnyCDN / Fast CDN инфраструктура | Идентификатор сессии |
| gs_session | fast.b-cdn.net | Помогает отображать кнопки социальных сетей | HTML | Постоянный | Bunny.net | Идентификатор сессии |
| NID / Google Maps куки (различаются) | Google Карты | Отображение карты + пользовательские настройки | Куки | До 6 месяцев | Местоположение/IP сигналы | |
| Vimeo куки | Vimeo | Отслеживание воспроизведения видео | HTTP | Переменная | Vimeo | Данные воспроизведения |
| Куки виджетов LinkedIn | Отслеживание социального взаимодействия | Куки | Переменная | Данные взаимодействия профиля | ||
| ЗАЩИТА ОТ УГРОЗ И СПАМА | ||||||
| ИМЯ ПЕЧЕНЬЯ | ПОСТАВЩИК | ЦЕЛЬ | ТИП | СРОК ДЕЙСТВИЯ | ПОЛУЧАТЕЛИ | ДАННЫЕ |
| токены reCAPTCHA (разные, включая _GRECAPTCHA иногда) | Обнаружение ботов и предотвращение спама | Куки | До 6 месяцев | Риск-оценка, сигналы устройства | ||
Обратите внимание, что:
· фактические файлы cookie, используемые, могут изменяться со временем в зависимости от услуг и инструментов, реализованных на сайте
· наши аккаунты в социальных сетях подлежат политикам файлов cookie соответствующих платформ социальных сетей;
· мы прилагаем разумные усилия, чтобы поддерживать эту информацию точной и актуальной.
Вы можете управлять своими предпочтениями по файлам cookie на нашем сайте, нажав здесь или настроив параметры вашего браузера для блокировки или удаления файлов cookie.
Ваши персональные данные собираются и обрабатываются для заключения или выполнения Соглашения об услугах с вами и/или для того, чтобы мы могли предоставлять услуги и оперативно и адекватно реагировать на ваши запросы и жалобы или выполнять наши обязательства, предусмотренные применимым к нам законодательством. Если вы не предоставите свои данные, предоставите их с ошибками или откажетесь предоставлять их далее, мы не сможем заключить и/или выполнить Соглашение об услугах, предоставлять услуги и адекватно реагировать на ваши запросы, жалобы и/или другие требования, требующие наших действий. Соответственно, непредоставление персональных данных или отказ от продолжения предоставления определенных персональных данных будет означать, что Соглашение об услугах с вами не будет заключено или будет расторгнуто.
Если мы обрабатываем ваши персональные данные на основании законного интереса, мы взвесили противоречивые интересы и решили, что с учетом цели обработки персональных данных и мер, которые мы предприняли, наш (или соответствующей третьей стороны) интерес в обработке ваших персональных данных не превышает ваши интересы или основные права и свободы, которые требуют защиты персональных данных. В этом случае у вас есть право получить больше информации о данной обработке и/или право возразить против обработки ваших персональных данных на основании законного интереса.
В случаях, когда мы обрабатываем персональные данные на основании вашего согласия, у вас есть право в любой момент отозвать свое согласие, и обработка данных на основании вашего согласия будет прекращена.
Глава 11 Политики конфиденциальности содержит более подробную информацию о ваших правах.
Да, мы раскрываем все или часть ваших персональных данных следующим получателям данных:
· различные поставщики услуг (например, ИТ-поддержка, поставщики облачного хранения, процессоры платежей), которые обрабатывают данные от нашего имени на основании строгих соглашений о защите данных);
· компании внутри нашей корпоративной группы, когда это необходимо для административных, операционных или комплаенс-целей;
· компетентные органы и должностные лица (например, правоохранительные органы, регулирующие органы, налоговые органы, правоохранительные агентства, судебные приставы, нотариусы, суды, органы внесудебного разрешения споров), когда это требуется в соответствии с применимыми законами;
· другие контролеры данных, которые имеют законные основания для получения ваших данных в соответствии с применимыми законами или когда это необходимо для наших законных интересов; и
· третьи лица, указанные вами, когда мы получили ваше явное согласие на передачу ваших данных им;
· правопреемники бизнеса или приобретающие организации (если мы или наши дочерние компании участвуем в слиянии, приобретении или продаже активов, ваши персональные данные могут быть переданы или считаться переданными нашим новым владельцам);
· юридические лица и их филиалы, принадлежащие нашей группе компаний, и организации, имеющие тесные связи с компанией, обычно через владение, контроль или значительное влияние. Мы можем делиться некоторой или всей вашей личной информацией внутри группы компаний Opal Transfer. Обычно передача такой информации необходима для выполнения нашего контракта с вами – например, для предоставления технической поддержки после обычных рабочих часов. Мы также делимся вашими персональными данными внутри группы компаний Opal Transfer, чтобы предоставить вам лучший сервис и отправить вам информацию о наших продуктах и услугах;
· поставщики и процессоры платежей. В случае, если у Opal Transfer есть юридическое обязательство предоставить таким организациям доступ к Персональным данным. Opal Transfer делится только информацией, необходимой для выполнения транзакции с финансовыми посредниками, обрабатывающими транзакцию. Некоторые из этих услуг также могут позволять отправку сообщений с задержкой, таких как электронные письма с счетами или уведомлениями о платеже (платежи по картам, проверка 3DS и т. д.);
· кредитные и финансовые учреждения, корреспондентские банки, депозитарные банки, посредники услуг, третьи лица, участвующие в выполнении услуг, охране, расчетах и цикле отчетности;
· финансовые и юридические консультанты, аудиторы или любые другие поставщики услуг Opal Transfer и уполномоченные лица;
· поставщики баз данных и реестров, например, поставщики услуг по проверке негативных медиа, санкций и политически значимых лиц, реестры кредитных референсных агентств, контролеры, обрабатывающие консолидированные файлы финансовых санкций, контролеры, обрабатывающие консолидированные файлы должников, или другие реестры, хранящие или посредничающие Персональными данными, поставщики услуг по взысканию долгов, правопреемники, администраторы по делам о банкротстве;
· контрагенты, предоставляющие Карты/Счета и все необходимые действия, связанные с операциями по Карте/Счету: позволяя Пользователю получать, активировать и использовать Карту/Счет (активируя, управляя и используя ваш онлайн-аккаунт, где это применимо, осуществляя и принимая платежные транзакции, соблюдая юридические требования, отвечая на запросы, предоставляя информацию Пользователю);
· участники платежей и (или) стороны, связанные с внутренними, европейскими, британскими и международными платежами. Другие лица, которые гарантируют надлежащее исполнение обязательств клиента перед Opal Transfer, такие как поручители, гаранты, владельцы залогов;
· Банк Литвы, Управление финансового поведения (FCA), когда предоставляются данные в соответствии с требованиями законодательных актов для предоставления данных о заключенных соглашениях по финансовым услугам, их исполнении и (или) изменениях в исполнении;
· агентства и органы по предотвращению мошенничества;
· другие лица, связанные с предоставлением услуг Opal Transfer, такие как поставщики телекоммуникационных, ИТ, хостинг-услуг, облачных вычислений, архивирования, почтовых услуг, поставщики услуг, предоставляемых клиенту.
За исключением случаев, предусмотренных в данной Политике конфиденциальности, мы не передаем ваши персональные данные другим третьим лицам.
Список получателей или категорий получателей, изложенный в данной Политике конфиденциальности, не является исчерпывающим и может изменяться со временем. В случае значительных изменений в получателях ваших персональных данных мы уведомим вас в соответствии с применимыми юридическими требованиями.
Мы можем предоставлять гиперссылки на веб-сайты третьих лиц для вашего удобства. Мы не контролируем веб-сайты третьих лиц и не несем ответственности за содержание любых связанных веб-сайтов третьих лиц или за любые гиперссылки на связанных веб-сайтах. Мы не несем ответственности за практики конфиденциальности или содержание веб-сайтов третьих лиц.
Иногда нам может потребоваться передать ваши персональные данные в другие страны, которые могут предлагать более низкие уровни защиты данных. В таких случаях мы сделаем все, что в наших силах, чтобы обеспечить безопасность передаваемых данных.
Когда Opal Transfer передает ваши персональные данные в страны за пределами ЕС и/или Великобритании, мы обеспечиваем, чтобы как минимум одна из следующих мер была реализована:
Следующие поставщики услуг расположены за пределами Европейской экономической зоны и Великобритании, что может привести к передаче ваших данных за пределы Европейской экономической зоны:
Пожалуйста, свяжитесь с нами по электронной почте dpa@opaltransfer.com, если вы хотите получить дополнительную информацию о механизме, который мы используем при передаче ваших персональных данных за пределы ЕС
В случае вашего согласия мы будем отправлять вам маркетинговые сообщения по электронной почте и (или) оставлять уведомление в аккаунте, чтобы держать вас в курсе наших последних обновлений, предложений и услуг. Вы можете отказаться от получения маркетинговых сообщений в любое время. Вы можете сделать это, (i) выбрав соответствующую ссылку в любом из наших маркетинговых сообщений; (ii) связавшись с нами по электронной почте marketing@opaltransfer.com.
После выполнения вами любого из указанных действий мы обновим ваш профиль, чтобы гарантировать, что вы не будете получать наши маркетинговые сообщения в будущем. Это не повлияет на связанные с обслуживанием коммуникации, необходимые для управления вашим аккаунтом или транзакциями.
Наш веб-сайт не предназначен для детей, и мы сознательно не собираем личную информацию от кого-либо младше восемнадцати (18) лет. Мы незамедлительно удалим любую личную информацию, собранную, которую мы позже определим как полученную от пользователя младше восемнадцати (18) лет. Тем не менее, если вы родитель или законный опекун ребенка младше восемнадцати (18) лет, который сам предоставил нам личную информацию, вы можете запросить просмотр или удаление этой информации, связавшись с нами по адресу dpa@opaltransfer.com.
Opal Transfer использует автоматизированное принятие решений, включая профилирование, для выполнения условий предоставления услуг и для предоставления индивидуализированных услуг прямого маркетинга (например, отправка новостных рассылок только заинтересованным клиентам). Соответственно, мы можем собирать, анализировать и обрабатывать личные данные, применяя специальные алгоритмы и модели прогнозирования о ваших выборах, поведении, критериях использования услуг, потраченных суммах и аналогичных характеристиках. Все эти действия не имеют юридических или аналогично значительных последствий для вас и не выполняются без вашего согласия.
Opal Transfer использует автоматизированное принятие решений, включая профилирование, для выполнения требований предоставления услуг и для предоставления индивидуализированных услуг прямого маркетинга (например, отправка новостных рассылок только заинтересованным клиентам). Этот процесс включает сбор, анализ и обработку личных данных с использованием специализированных алгоритмов и предсказательных моделей для оценки ваших предпочтений, поведения, паттернов использования услуг, потраченных сумм и аналогичных характеристик.
Логика автоматизированного принятия решений основана на заранее определенных правилах и статистических моделях, которые анализируют исторические взаимодействия, транзакционное поведение и уровни вовлеченности, чтобы адаптировать наши услуги и коммуникации. Это позволяет нам улучшать наши предложения и гарантировать, что маркетинговые сообщения соответствуют вашим интересам.
Эти автоматизированные процессы не производят юридических эффектов или аналогично значительных последствий для вас. При необходимости автоматизированное принятие решений и профилирование будет выполняться только с вашего явного согласия, и вы имеете право возражать против такой обработки в любое время. Если вы хотите получить дополнительную информацию о процессе автоматизированного принятия решений или воспользоваться своими правами, вы можете связаться с нами по адресу dpa@opaltransfer.com.
Личные данные, указанные в этой Политике конфиденциальности, будут храниться и обрабатываться не дольше, чем указано в Главе 1 для каждой соответствующей категории данных. В случаях, когда срок хранения данных не указан в этой Политике конфиденциальности, ваши данные будут храниться не дольше, чем необходимо для достижения целей, для которых данные были собраны, или на срок, установленный законодательными актами.
Ваши персональные данные могут храниться дольше, чем указано в данной Политике конфиденциальности, только если это строго необходимо для следующих целей и в соответствии с применимыми законами о защите данных:
После окончания вашего периода обработки и хранения данных, установленного в данной Политике конфиденциальности, мы уничтожаем ваши данные или анонимизируем их необратимо и надежно как можно скорее, в течение разумного времени, необходимого для выполнения такого действия.
Мы обрабатываем ваши персональные данные ответственно и безопасно, следуя нашим внутренним правилам обработки данных и соответствующим техническим и организационным мерам для защиты персональных данных от несанкционированной обработки, случайной потери, уничтожения, повреждения, изменения, раскрытия или любых других незаконных действий по обработке.
Соответственно, мы следуем следующим основным принципам обработки данных:
- Законность, справедливость и прозрачность. Мы собираем и обрабатываем персональные данные только для конкретных, определенных и законных целей, обеспечивая прозрачность в отношении того, как используются данные.
- Ограничение цели. Мы обрабатываем персональные данные только для тех целей, для которых они были собраны, и не используем их для несовместимых целей.
- Ограничение хранения. Мы храним персональные данные только на время, необходимое для выполнения указанных целей или в соответствии с юридическими и регуляторными обязательствами.
- Целостность и конфиденциальность. Мы внедряем строгие меры контроля доступа, чтобы гарантировать, что персональные данные обрабатываются только уполномоченными сотрудниками с законными правами доступа.
- Меры безопасности. Мы применяем соответствующие технические и организационные меры безопасности, такие как шифрование, контроль доступа и безопасное хранение данных, чтобы защитить персональные данные от нарушений или несанкционированного доступа.
- Раскрытие третьим лицам. Мы раскрываем персональные данные третьим лицам только при наличии законных оснований для такого обмена и обеспечиваем, чтобы получатели соблюдали обязательства по защите данных.
- Реакция на инциденты. Если это применимо, мы незамедлительно уведомляем соответствующие органы по защите данных и затронутых лиц в случае нарушения персональных данных или инцидента безопасности.
- Постоянное обучение и информированность. Мы регулярно обучаем сотрудников лучшим практикам защиты данных и конфиденциальности, чтобы обеспечить соблюдение изменяющихся юридических и Sicherheitsstandards.
- Регулярные аудиты безопасности. Мы проводим периодические внутренние и/или внешние аудиты ИТ-безопасности, чтобы оценить и укрепить наши меры защиты данных.
- Непрерывное улучшение: Мы регулярно пересматриваем, обновляем и улучшаем наши процедуры обработки данных и меры безопасности, чтобы обеспечить максимально возможный уровень защиты персональных данных.
Мы подчеркиваем, что регулярно мониторим наши системы на предмет возможных нарушений или атак. Тем не менее, невозможно гарантировать полную безопасность информации, передаваемой через Интернет, или предотвратить нарушения, особенно те, которые могут произойти из-за вашей неосторожности или раскрытия данных другим лицам. Учитывая это, мы отмечаем, что вы также несете личный риск передачи персональных данных с использованием интернет-соединения через мобильное приложение и онлайн-платформу Opal Transfer. Если вы добровольно делитесь данными своей учетной записи с другими или неправильно обрабатываете персональные данные, полученные от нас, это может подвергнуть вас рискам безопасности, которые находятся вне нашего контроля.
В этом разделе мы подводим итоги ваших прав в соответствии с законами о защите данных в контексте нашей деятельности по обработке данных. Каждое право кратко объясняется, включая то, что оно подразумевает, как вы можете его реализовать и любые применимые ограничения. Для получения более подробной информации, пожалуйста, свяжитесь с нами по адресу dpa@opaltransfer.com.
Ваши другие основные права в соответствии с законодательством о защите данных следующие: (i) право на доступ к данным; (ii) право на исправление (обратите внимание, что вы можете воспользоваться большей частью этого права, войдя в свою учетную запись здесь; (iii) право на удаление ваших персональных данных; (iv) право на ограничение обработки ваших персональных данных; (v) право возражать против обработки ваших персональных данных; (vi) право на переносимость данных; (vii) право подать жалобу в надзорный орган; и (viii) право отозвать согласие.
Первый экземпляр ваших персональных данных будет предоставлен бесплатно. Однако, если вы запросите дополнительные копии и ваш запрос явно необоснован или чрезмерен, мы можем взимать разумную плату, основанную на административных расходах, как это разрешено в соответствии с GDPR.
Право на доступ к данным
Вы имеете право запросить подтверждение того, обрабатываем ли мы ваши персональные данные. Если да, вы можете запросить доступ к вашим персональным данным, а также дополнительные сведения о:
- целях обработки;
- категориях обрабатываемых персональных данных,
- получателях или категориях получателей, с которыми ваши данные были поделены,
- сроке хранения или, если это невозможно, критериях, используемых для его определения,
- ваших правах в отношении исправления, удаления или ограничения обработки данных,
- вашем праве подать жалобу в надзорный орган,
- источнике данных (если они не были собраны непосредственно от вас), и
- используем ли мы автоматизированное принятие решений, включая профилирование, и значимую информацию о задействованной логике.
Ваше право на доступ может быть ограничено, если выполнение запроса негативно скажется на правах и свободах других лиц (например, конфиденциальность, интеллектуальная собственность или соображения безопасности). Ваше право на доступ также может быть ограничено в случаях, когда выполнение запроса может помешать текущим расследованиям, регуляторным запросам или судебным разбирательствам. Кроме того, в некоторых случаях технические ограничения также могут помешать немедленному доступу к определенным данным, особенно если они хранятся в защищенных резервных системах, доступ к которым осуществляется только при определенных обстоятельствах.
Право на исправление
Вы имеете право запросить исправление любых неточных персональных данных, касающихся вас. Если данные, которые мы обрабатываем о вас, неполные, вы также имеете право запросить их дополнение с учетом целей обработки.
Существуют определенные ограничения на право на исправление. Прежде чем обработать ваш запрос, нам может потребоваться подтвердить вашу личность, чтобы обеспечить безопасность ваших персональных данных. В некоторых случаях мы также можем потребовать подтверждающие документы для подтверждения точности запрашиваемых изменений. Кроме того, если запрос на исправление касается данных, обработанных для юридических или нормативных целей, мы можем быть ограничены в внесении изменений из-за обязательств по соблюдению.
Право на удаление
Вы имеете право на удаление ваших персональных данных, когда: (i) персональные данные больше не необходимы в отношении целей, для которых они были собраны или иным образом обработаны; (ii) вы отзываетесь от согласия на обработку на основании согласия, и нет других юридических оснований для обработки данных; (iii) вы возражаете против обработки в соответствии с определенными правилами применимого законодательства о защите данных; (iv) обработка осуществляется в целях прямого маркетинга; или (v) персональные данные были незаконно обработаны. Однако существуют исключения из права на удаление. Такие исключения включают случаи, когда обработка необходима: (i) для осуществления права на свободу выражения мнений и информации; (ii) для соблюдения нашего юридического обязательства; или (iii) для установления, осуществления или защиты юридических требований.
Ваше право на удаление, также известное как "право быть забытым", может подлежать определенным ограничениям в конкретных ситуациях. Одно из ключевых ограничений применяется, когда хранение данных требуется для соблюдения юридических обязательств. Например, мы можем быть обязаны хранить определенные персональные данные для соблюдения налоговых, финансовых, антикоррупционных или других нормативных требований. В таких случаях мы не можем удалить данные, пока не истечет установленный законом срок хранения.
Еще одно ограничение возникает, когда обработка данных необходима для установления, осуществления или защиты юридических требований. Если ваши персональные данные имеют отношение к текущему или потенциальному юридическому спору, мы можем быть обязаны хранить их для защиты наших юридических интересов или соблюдения юридических процедур. Аналогично, если ваши данные необходимы для предотвращения мошенничества, исполнения контрактных соглашений или разрешения споров, удаление может быть невозможно до тех пор, пока эти вопросы не будут решены.
Ваше право на удаление также может быть ограничено, когда обработка данных необходима для осуществления права на свободу выражения мнений и информации. Это особенно актуально в случаях, когда персональные данные включены в журналистские, академические или исследовательские материалы, которые должны быть сохранены в интересах общества. Кроме того, если ваши персональные данные были анонимизированы или агрегированы таким образом, что больше не позволяют идентификацию, право на удаление не будет применяться, так как данные больше не считаются личной информацией.
Существуют также технические и операционные ограничения, которые могут повлиять на процесс удаления. Если ваши данные хранятся в защищенных резервных системах, к которым обращаются только в исключительных случаях, немедленное удаление может быть технически невозможным. Однако в таких случаях данные больше не будут активно обрабатываться и будут удалены навсегда, как только истечет срок хранения резервной копии. Аналогично, если вы запрашиваете удаление данных, которые были переданы третьим лицам, мы предпримем разумные шаги, чтобы уведомить эти стороны о вашем запросе, но мы не можем гарантировать, что они удалят данные, если они юридически обязаны их хранить.
Право на ограничение
Вы имеете право ограничить обработку ваших персональных данных, когда: (i) вы оспариваете точность персональных данных; (ii) обработка является незаконной, но вы против удаления; (iii) нам больше не нужны персональные данные для целей нашей обработки, но вам требуются персональные данные для установления, осуществления или защиты юридических требований; и (iv) вы возразили против обработки, ожидая проверки этого возражения. Когда обработка была ограничена на этом основании, мы можем продолжать хранить ваши персональные данные, однако мы будем обрабатывать такие данные любым другим способом: (i) с вашего согласия; (ii) для установления, осуществления или защиты юридических требований; (iii) для защиты прав другого лица; или (iv) по причинам важного общественного интереса.
Право на ограничение обработки подлежит нескольким ограничениям, которые влияют на то, когда и как оно может быть осуществлено. Хотя вы имеете право запрашивать ограничение в конкретных обстоятельствах, это не гарантирует, что вся обработка будет приостановлена на неопределенный срок.
Одно из ключевых ограничений заключается в том, что ограничение применяется только в конкретных ситуациях, таких как когда вы оспариваете точность данных или возражаете против обработки. Однако, если мы можем продемонстрировать, что данные точны или что у нас есть преобладающие законные основания для обработки, мы можем не быть обязаны применять ограничение. Аналогично, если нам больше не нужны данные, но мы юридически обязаны их хранить, ограничение может не превалировать над нашими юридическими требованиями к хранению.
Еще одно ограничение заключается в том, что даже когда обработка ограничена, мы все равно можем хранить ваши персональные данные. Это означает, что хотя мы больше не будем активно их обрабатывать, данные не обязательно удаляются или полностью удаляются из наших систем. Кроме того, мы все равно можем обрабатывать ограниченные данные в определенных обстоятельствах, таких как когда вы даете согласие, когда это необходимо для юридических требований, для защиты прав другого лица или по причинам важного общественного интереса. Это означает, что ограничение не приводит к полному прекращению использования всех данных, а скорее ограничивает его конкретными, юридически обоснованными целями.
Кроме того, право на ограничение обработки не обязательно применяется ко всем типам обработки данных. Если данные обрабатываются в целях безопасности, соблюдения норм или регулирования, мы можем не иметь возможности полностью ограничить их.
Кроме того, технические ограничения могут повлиять на то, как быстро мы можем внедрить ограничения, особенно если данные уже были переданы третьим лицам, у которых есть свои обязательства по обработке. В таких случаях мы предпримем разумные шаги, чтобы уведомить их о restriction, но не можем гарантировать, что они смогут применить такие же меры.
Право на возражение
Вы имеете право возражать против нашей обработки ваших персональных данных на основании, относящимся к вашей конкретной ситуации, но только в той мере, в какой правовая основа для обработки заключается в том, что обработка необходима для: выполнения задачи, осуществляемой в общественных интересах, или целей законных интересов, преследуемых нами или третьей стороной. Если вы подаете такое возражение, мы прекратим обработку персональной информации, если не сможем продемонстрировать убедительные законные основания для обработки, которые превышают ваши интересы, права и свободы, или если обработка необходима для установления, осуществления или защиты юридических требований.
Тем не менее, существуют ограничения вашего права на возражение. Если мы обрабатываем ваши персональные данные для соблюдения юридического обязательства, такого как налоговые нормы, требования по борьбе с отмыванием денег или другие обязательные юридические рамки, мы можем не иметь возможности остановить обработку ваших данных на основании вашего возражения. Аналогично, если обработка необходима для выполнения контракта между вами и нами, возражение против обработки может быть недостаточным для ее остановки. В отличие от этого, если мы обрабатываем ваши персональные данные для целей прямого маркетинга, вы имеете абсолютное право возражать в любое время, и после получения вашего запроса мы немедленно прекратим обработку ваших данных для таких целей. Если возражение касается автоматизированного принятия решений или профилирования, могут применяться дополнительные правила, и в некоторых случаях мы все равно можем обрабатывать ваши данные на законных основаниях.
Право на переносимость данных
Вы имеете право на переносимость данных в той мере, в какой правовая основа для нашей обработки ваших персональных данных заключается в: (i) согласии; или (ii) выполнении контракта или действиях, которые необходимо предпринять по вашему запросу до заключения контракта, необходимых для его заключения, вы имеете право получать ваши персональные данные от нас в структурированном, общепринятом и машиночитаемом формате. Однако это право не применяется, если это негативно скажется на правах и свободах других.
Тем не менее, существуют ограничения на это право. Портативность данных применяется только к личным данным, которые вы предоставили нам, и не распространяется на данные, полученные или выведенные в результате нашей обработки. Кроме того, это право не применяется, если выполнение вашего запроса негативно скажется на правах и свободах других лиц, включая коммерческие тайны, интеллектуальную собственность или конфиденциальность личных данных третьих лиц. Более того, это право применяется исключительно к автоматизированной обработке, что означает, что данные, хранящиеся в недигитальных форматах или вручную записанная информация, могут не подлежать портативности.
Если вы считаете, что наша обработка вашей личной информации нарушает законы о защите данных, у вас есть законное право подать жалобу в надзорный орган, ответственный за защиту данных. Вы можете сделать это:
· Для клиентов Opal Transfer LTD: заполнив форму “Уведомление о нарушении защиты данных ICO” и отправив ее по адресу: casework@ico.org.uk или по почте в Офис Комиссара по информации, Wycliffe House, Water Lane, Wilmslow, Cheshire, SK9 5AF.
· Для клиентов Opal Transfer EU, UAB в государстве-члене ЕС вашего постоянного места жительства, вашего места работы или места предполагаемого нарушения. Обработка данных Opal Transfer EU, UAB контролируется Государственной инспекцией по защите данных Литовской Республики, зарегистрированный офис по адресу: ул. Л. Сапегос, 17, LT-10312, https://vdai.lrv.lt/.
В той мере, в какой юридической основой для нашей обработки вашей личной информации является согласие, вы имеете право в любой момент отозвать это согласие. Отзыв не повлияет на законность обработки до отзыва. Если вы решите отозвать свое согласие, мы прекратим обработку ваших личных данных для соответствующих целей, если нет другой юридической основы, позволяющей нам продолжать обработку.
Вы можете реализовать любые из прав, указанных здесь, связавшись с нами по адресу dpa@opaltransfer.com.
С целью защиты ваших и других лиц данных от незаконного раскрытия, мы должны будем проверить вашу личность при вашем запросе на предоставление данных или осуществление других прав. По этой причине мы можем попросить вас указать ваше имя, фамилию, адрес электронной почты или номер телефона, и мы сравним, соответствуют ли предоставленные вами данные соответствующим данным, или подписать ваш запрос квалифицированной электронной подписью.
После получения вашего запроса относительно осуществления любых ваших прав и успешного проведения вышеуказанной процедуры проверки, мы обязуемся без неоправданной задержки, однако в любом случае в течение одного месяца с даты получения вашего запроса и завершения процедуры проверки в последнюю очередь информировать вас о действиях, которые мы предприняли в соответствии с вашим запросом. Учитывая сложность и количество запросов, мы имеем право продлить срок в один месяц на два дополнительных месяца, уведомив вас об этом в конце первого месяца и указав причины для этого продления.
Если ваш запрос подан электронным способом, мы также ответим вам электронным способом, за исключением случаев, когда это невозможно (например, из-за особенно большого объема информации) или когда вы просите нас ответить другим способом.
Мы откажем в удовлетворении вашего запроса с обоснованным ответом, когда будут выявлены обстоятельства, указанные в законодательстве, уведомив вас об этом в письменной форме.
Пожалуйста, дайте нам знать, если личная информация, которую мы храним о вас, нуждается в исправлении или обновлении. Вы несете ответственность за поддержание конфиденциальности данных, которые вы предоставляете нам, и за обеспечение точности, правильности и полноты предоставляемых вами данных. Если предоставленные вами данные изменяются, вы должны немедленно уведомить нас по электронной почте. Ни при каких обстоятельствах мы не будем нести ответственность за любой ущерб, причиненный вам в результате предоставления вами некорректных или неполных персональных данных или за неуведомление нас об изменении персональных данных, которые вы предоставили.
Мы можем в любое время внести изменения в эту Политику конфиденциальности, в случае существенных изменений мы можем уведомить вас об этом по электронной почте. Эта Политика конфиденциальности была в последний раз обновлена в [X].
Мы приложим все разумные усилия, чтобы быстро ответить на любые вопросы или решить любые проблемы, касающиеся вашей конфиденциальности.
Все комментарии, запросы и просьбы, касающиеся нашего использования вашей личной информации, приветствуются. Если вы хотите связаться с нами, пишите на dpa@opaltransfer.com.
Выберите, какие файлы cookie может использовать Opal Transfer. Необходимые файлы cookie необходимы для работы сервиса и не могут быть отключены. Для полного списка файлов cookie, поставщиков, сроков хранения и получателей, смотрите нашу Политику конфиденциальности.
Необходимы для работы сайта. Включают как необходимые файлы cookie (сеансовые, аутентификация, язык и другие настройки — например, PHPSESSID), так и файлы cookie безопасности / защиты от спама (например, Google reCAPTCHA для обнаружения ботов). Без них сайт не сможет безопасно функционировать, и их отключение невозможно.
Статистические файлы cookie, которые помогают нам отслеживать и анализировать посещения, чтобы улучшить сайт (например, Google Analytics, Google Tag Manager, TikTok, Vimeo, показатели воспроизведения YouTube). Все данные агрегированы и анонимны; отключение этих файлов означает, что мы больше не сможем отслеживать ваши посещения.
Используется для настройки контента и отображения вам релевантных предложений Opal Transfer на других сайтах, а также для внедрения стороннего контента (например, Meta/Facebook, TikTok, YouTube, Vimeo, LinkedIn, Google Maps). Также охватывает файлы cookie, которые в настоящее время не классифицированы или находятся в процессе классификации.
