У цій політиці конфіденційності ми:
Opal Transfer LTD, уповноважена як платіжна установа Управлінням фінансового нагляду Великої Британії, № 533677 з зареєстрованим офісом: 27 Clement's Lane, London, EC4N 7AE. Офіс комісара з інформації (ICO), Реєстр контролерів даних, реєстраційний номер: Z1993210 www.ico.org.uk;
А також
Opal Transfer EU UAB, код юридичної особи 305026817, з нашим зареєстрованим офісом за адресою: Konstitucijos ave. 21A, Вільнюс, Литовська Республіка (разом – “Opal Transfer”, якщо не зазначено окремо),
пояснюємо, як ми обробляємо особисту інформацію, отриману про вас, коли ви користуєтеся нашими послугами через Онлайн платформу Opal Transfer, наш мобільний додаток, під час телефонної розмови з нашим кол-центром.
Ми зареєстровані та базуємося відповідно у Великій Британії (“ВБ”) та Литві. Як такі, ми вживаємо відповідних заходів для дотримання Загального регламенту захисту даних Великої Британії (UK GDPR) та Закону про захист даних Великої Британії 2018 року, Європейського Союзу (“ЄС”), включаючи Регламент (ЄС) 2016/679 (так званий “GDPR”), литовського та британського законодавства про захист даних. Якщо ви проживаєте за межами ЄС або ВБ, будь ласка, зверніть увагу, що, хоча ми застосовуємо стандарти захисту даних ВБ та ЄС, ми не можемо гарантувати, що наші практики збору та обробки даних повністю відповідають усім місцевим законам про захист даних в інших юрисдикціях.
Opal Transfer LTD та Opal Transfer EU UAB діють як окремі та незалежні контролери даних для особистих даних, які вони обробляють. Це означає, що кожна юридична особа несе відповідальність за забезпечення дотримання відповідних законів про захист даних щодо особистих даних, які вона збирає та обробляє. Якщо ви бажаєте реалізувати свої права на захист даних, вам слід звернутися до юридичної особи, яка спочатку зібрала ваші дані. Однак для певних видів обробки, пов'язаних з наданням наших послуг, Opal Transfer LTD та Opal Transfer EU UAB діють як спільні контролери. Це означає, що обидві юридичні особи спільно визначають цілі та засоби обробки ваших особистих даних і несуть колективну відповідальність за забезпечення дотримання відповідних законів про захист даних. У таких випадках ви можете реалізувати свої права на захист даних, звернувшись до будь-якої з юридичних осіб, і ми координуватимемося для обробки вашого запиту відповідно.
Законність обробки даних клієнтів компанії Opal Transfer ґрунтується на законах Великої Британії та Литви, які регулюють бізнес-операції обох компаній:
· “Правила боротьби з відмиванням грошей” означає Директиву ЄС з боротьби з відмиванням грошей (ЄС) 2015/849, Директиву (ЄС) 2018/843 та Директиву 2024/1640; Закон про запобігання відмиванню грошей та фінансуванню тероризму Республіки Литва 1997 року № VIII-275 (з поправками); та закон Великої Британії: Правила боротьби з відмиванням грошей, фінансуванням тероризму та передачі коштів (Інформація про платника) 2017 року (з поправками);
· “Правила електронних грошей” означає Директиву ЄС 2009/110/EC та Закон Литви про електронні гроші від 22 грудня 2011 року, № XI-1868 (з поправками);
· “Правило переказу коштів“ означає Регламент (ЄС) 2015/847 Європейського Парламенту та Ради від 20 травня 2015 року про інформацію, що супроводжує перекази коштів;
· “Правила платіжних послуг” означає Директиву (ЄС) 2015/2366 Європейського Парламенту та Ради від 25 листопада 2015 року; та закон Великої Британії: Правила платіжних послуг 2017 року (з поправками).
Як спільні контролери, Opal Transfer LTD та Opal Transfer EU UAB спільно обробляють ваші персональні дані для наступних цілей:
- onboarding клієнтів та перевірка особи;
- ініціювання, обробка та моніторинг платежів;
- аналіз поведінки клієнтів та покращення послуг;
- маркетингові заходи, включаючи переваги в комунікації та рекламні повідомлення;
- підтримка клієнтів та управління запитами; та
- заходи щодо дотримання вимог у сфері боротьби з відмиванням грошей (AML) та фінансуванням тероризму (CTF).
У цій Політиці конфіденційності ми представляємо найважливішу структуровану інформацію про захист ваших персональних даних: тобто, які персональні дані ми збираємо, як і чому ми їх використовуємо, на якій правовій основі ми їх обробляємо, як довго ми їх зберігаємо, кому ми їх передаємо, а також наші обов'язки в обробці ваших персональних даних, ваші права та способи їх реалізації. Будь ласка, знайдіть час, щоб ознайомитися з цією Політикою конфіденційності, і не соромтеся звертатися до нас, якщо у вас є будь-які питання.
Використовуючи мобільний додаток та/або онлайн-платформу Opal Transfer, ви підтверджуєте, що вас проінформували про цю Політику конфіденційності та розумієте цілі, методи та процедури обробки ваших персональних даних, як це описано в ній. Якщо ви не погоджуєтеся з тим, як обробляються ваші персональні дані, як це описано в цій Політиці конфіденційності, ви маєте право заперечити проти певних видів обробки, де це застосовно, відповідно до GDPR. Ви також можете реалізувати свої права на захист даних, такі як доступ, виправлення або обмеження обробки, як детально описано в цій Політиці конфіденційності. Якщо ви вирішите не використовувати наш мобільний додаток та/або онлайн-платформу Opal Transfer, ми не будемо обробляти ваші дані понад те, що необхідно для юридичних або контрактних цілей.
Політика конфіденційності є документом, що постійно змінюється, тому ми можемо покращувати, змінювати та оновлювати її за необхідності. З цієї причини, будь ласка, періодично відвідуйте веб-сайт або веб-додаток, де ви завжди знайдете останню версію Політики конфіденційності. Ми також додатково проінформуємо вас про будь-які значні зміни в Політиці конфіденційності, і ми завжди публікуватимемо оновлену версію на нашому мобільному додатку та онлайн-платформі Opal Transfer.
Для визначень, що використовуються в цій Політиці конфіденційності, дивіться наші Умови та положення, доступні тут.
У цьому розділі ви знайдете інформацію щодо:
- цілей, для яких ми обробляємо ваші дані;
- як ми використовуємо ваші персональні дані;
- категорій даних, які ми обробляємо;
- правової основи для обробки;
- терміну зберігання даних;
- міжнародних передач даних, якщо це застосовно, та заходів безпеки;
- ваших прав щодо ваших персональних даних і як їх реалізувати; та
- автоматизованого прийняття рішень і профілювання, якщо це застосовно, та його впливу на вас.
Ми обробляємо ваші дані, зазначені в цій Політиці конфіденційності, на цих правових підставах:
- для укладення, виконання, зміни та адміністрування угоди (стаття 6(1)(b) GDPR);
- для виконання юридичних зобов'язань та вимог правових актів, що до нас застосовуються (стаття 6(1)(c) GDPR);
- для захисту наших законних інтересів та інтересів третіх осіб (стаття 6(1)(f) GDPR);
- для дій відповідно до вашої згоди (стаття 6(1)(a) GDPR, стаття 9(2)(a) GDPR).
У межах та за умовами, встановленими відповідними правовими актами, одна або кілька з вищезазначених правових підстав можуть застосовуватися до обробки тих самих персональних даних.
Ми збираємо та обробляємо лише ваші персональні дані, які є пропорційними та необхідними для досягнення цілей, для яких вони обробляються.
Ми можемо комбінувати особисті дані, які ми зібрали від вас (коли ви використовуєте мобільний додаток та/або платформу Opal Transfer Online), з особистими даними, отриманими з публічно доступних джерел (наприклад, з даними, отриманими за допомогою файлів cookie веб-сайту, або з даними, легально отриманими від третіх сторін тощо).
Детальніша інформація наведена нижче:
| МЕТА | ЯК І ЧОМУ МИ ЦЕ ВИКОРИСТОВУЄМО | ПЕРСОНАЛЬНІ ДАНІ | ЮРИДИЧНА ОСНОВА | МІНІМАЛЬНИЙ ПЕРІОД ЗБЕРІГАННЯ |
| Управління діловою кореспонденцією та комунікацією | Щоб належним чином звертатися до вас і спілкуватися з вами, включаючи відповіді на ваші запити, прохання та скарги. Це включає надання інформації про послуги, які ми пропонуємо, їх ціни, умови, та зміни в контрактних угодах. Ми також можемо зв’язатися з вами у разі будь-яких проблем, пов’язаних з наданими послугами. . Якщо ви зв’яжетеся з нами по телефону та/або письмово (електронною поштою, через мобільний додаток / онлайн-платформу Opal Transfer, соціальні мережі або інші засоби), ми зберігатимемо деталі вашого запиту, включаючи особисті дані, щоб забезпечити належне ведення обліку та подальше спілкування. | Ім'я, прізвище, електронна пошта, номер телефону, адреса, деталі пристрою (наприклад, телефон, комп'ютер або планшет), інша інформація, необхідна для перевірки клієнта; дата спілкування, зміст кореспонденції; взаємодії з обліковими записами соціальних мереж Opal Transfer (наприклад, "подобається", "підписатися", "коментар", "поділитися”, тощо), профільні фотографії або позначені зображення, пов'язані з Opal Transfer, надіслані повідомлення, включаючи час отримання, зміст повідомлення, вкладення повідомлень, історія кореспонденції тощо), інформація про участь у заходах Opal Transfer та (або) іграх (статус участі, інтерес, дотримання правил гри тощо). У разі підтримки клієнтів можуть оброблятися додаткові деталі, що стосуються запиту або скарги, включаючи чутливу інформацію. | Consent – де це застосовно, для певних видів комунікації Виконання контракту - де комунікація є необхідною для виконання контрактних зобов'язань. |
5 (п’ять) років з дати угод або припинення угод з клієнтом. |
| Запис телефонних розмов для забезпечення якісного обслуговування клієнтів | Запис розмов здійснюється, а дані запису обробляються з метою забезпечення якості обслуговування клієнтів та моніторингу і покращення ефективності телефонних консультацій. | Номер телефону, час і тривалість дзвінка, а також аудіозапис дзвінка та дані, які він містить. Ім'я, прізвище, номер мобільного телефону, адреса електронної пошти, адреса проживання, інша інформація, необхідна для завершення перевірки клієнта. | Згода | 3 (три) роки після запису. |
| Ідентифікація клієнта; Створення облікового запису в мобільному додатку / платформі Opal Transfer Online | Персональні дані обробляються з метою перевірки автентичності особи клієнта та для перевірки наявності обставин для застосування посиленої аутентифікації клієнта, для подання будь-яких необхідних документів для вищезазначених цілей, а також для створення облікового запису для використання наших послуг у мобільному додатку та на онлайн-платформі Opal Transfer. | Ім'я, прізвище, електронна адреса, номер мобільного телефону, дата народження, податковий реєстраційний код (особистий код), країна походження, країна проживання, адреса, номер клієнта, IP-адреса, деталі пристрою (наприклад, ваш телефон, комп'ютер або планшет), назва компанії, реєстраційний номер, записи наших обговорень, якщо ви зв'язуєтеся з нами або ми зв'язуємося з вами (включаючи записи телефонних дзвінків); дані документа, що посвідчує особу, ваше зображення у фото або відеоформі (де це потрібно в рамках наших перевірок Знай свого клієнта (“KYC”)) або де ви завантажуєте фото до свого профілю Opal Transfer, підтвердження адреси та дані про джерело коштів, такі як трудові угоди, платіжні відомості, податкові декларації, квитанції про продаж, дані банківського рахунку, дані картки, рахунки-фактури, контракти, національний податковий ідентифікатор, рахунки, інформація про тип платежу - дані банківського рахунку або дані картки. Записи підтвердження даних облікового запису (електронна пошта та номер телефону), дата створення облікового запису, записи про прийняття Умов користування та Політики конфіденційності, записи про згоду на прямий маркетинг, IP-адреса та технічні записи. | Юридичне зобов'язання Виконання / укладення контракту | ЄС: 8 (вісім) років з моменту закінчення угоди або ділових відносин з клієнтом. ВБ: 5 (п’ять) років з моменту закінчення угоди або ділових відносин з клієнтом. |
| Мета управління протидії відмиванню грошей та фінансуванню тероризму (Оцінка добросовісності клієнта) | Ми використовуємо процедури Дослідження Клієнта (CDD) для перевірки особи клієнтів, оцінки природи та мети їх бізнес-відносин, а також оцінки потенційних ризиків, пов'язаних з відмиванням грошей та фінансуванням тероризму. Це включає збір та перевірку особистої та фінансової інформації, розуміння джерела коштів та моніторинг транзакцій для забезпечення відповідності регуляторним вимогам. Запроваджуючи заходи CDD, ми можемо виявляти та запобігати фінансовим злочинам, ідентифікувати осіб або організації з високим ризиком та застосовувати відповідні контролі на основі ризиків для захисту наших послуг. | Дані особистої ідентифікації Особистий ідентифікаційний номер Ім'я та прізвище Адреса Дата народження Країна народження Громадянство Дані документа, що посвідчує особу, включаючи дозвіл на проживання в Республіці Литва або країні ЄС/ЄЕП Контактна інформація Адреса електронної пошти Номер телефону Зареєстрована (декларована) адреса Місце проживання Адреса для кореспонденції Податкова інформація Адреса податкового резидента Ідентифікаційний номер платника податків Професійна та фінансова інформація Політична експозиція (статус PEP) Основний роботодавець та посада Інші роботодавці Діяльність на себе, включаючи види, територію, природу та інші пов'язані деталі Види, джерела та суми доходу Інформація про професійну та бізнесову діяльність Банківські та транзакційні дані Інформація про рахунки в інших фінансових установах Дані про транзакції та операції, що виконуються в банку або інших фінансових установах |
Юридичне зобов'язання | ЄС: 8 (вісім) років з моменту закінчення угоди або ділових відносин з клієнтом. ВБ: 5 (п’ять) років з моменту закінчення угоди або ділових відносин з клієнтом. |
| Мета управління протидією відмиванню грошей та фінансуванню тероризму (PEP та інші інформаційні перевірки) | Ми використовуємо інформаційний скринінг політично вразливих осіб (PEP) та іншої інформації для ідентифікації осіб, які можуть становити вищий ризик відмивання грошей або фінансування тероризму через їх політичний статус або участь у високоризикових діяльностях. Цей процес допомагає нам оцінити потенційні ризики, пов'язані з фінансовими транзакціями клієнта, та забезпечити відповідність нормативним вимогам щодо боротьби з відмиванням грошей (AML) та фінансуванням тероризму (CTF). Скринінг за списками PEP, базами даних санкцій та іншими відповідними публічними джерелами підвищує нашу здатність виявляти та запобігати незаконним фінансовим діяльностям, зберігаючи при цьому безпечне та відповідне фінансове середовище. | Особисті дані для ідентифікації Особистий ідентифікаційний номер Ім'я та прізвище Адреса Дата народження Країна народження Громадянство Дані документа, що посвідчує особу, включаючи дозвіл на проживання в Республіці Литва або країні ЄС/ЄЕП чи Великій Британії Інформація про професійну та бізнесову діяльність Джерело доходу або активів Політична та публічна інформація Дані про політичну участь Інша негативна інформація з публічних джерел |
Юридичне зобов'язання | ЄС: 8 (вісім) років з моменту закінчення угоди або ділових відносин з клієнтом. ВБ: 5 (п’ять) років з моменту закінчення угоди або ділових відносин з клієнтом. |
| Мета управління протидією відмиванню грошей та фінансуванню тероризму і розповсюдженню (Впровадження вимог санкцій) | Ми впроваджуємо перевірку санкцій, щоб забезпечити відповідність міжнародним та національним регуляціям, спрямованим на запобігання відмиванню грошей, фінансуванню тероризму та розповсюдженню зброї. Цей процес включає в себе ідентифікацію осіб, суб'єктів та транзакцій, які можуть підлягати фінансовим або економічним санкціям, накладеним регуляторними органами, та повідомлення про повні збіги з визначеними особами до органів влади. Перевіряючи дані клієнтів на відповідність санкційним спискам, ми зменшуємо ризик участі у заборонених фінансових операціях та запобігаємо незаконним транзакціям. Це допомагає нам підтримувати безпечне та юридично відповідне фінансове середовище, одночасно підтримуючи глобальні зусилля у боротьбі з фінансовими злочинами. | Ідентифікаційні дані Особистий ідентифікаційний номер Ім'я та прізвище особи/суб'єкта, якщо належить/контролюється призначеною особою Адреса Дата народження/номер реєстрації компанії Країна народження/заснування Громадянство Дані документа, що посвідчує особу, включаючи дозвіл на проживання в Республіці Литва або країні ЄС/ЄЕП чи Великій Британії Сума переказу(ів), валюти. Банківські реквізити, назви рахунків, номери рахунків та коди сортів Інформація, надана у меті платежуФонди та економічні ресурси, що транзакційовані/заморожені Дані про застосовані санкції |
Юридичне зобов'язання | ЄС: 8 (вісім) років з моменту закінчення угоди або ділових відносин з клієнтом. ВБ: 5 (п’ять) років з моменту закінчення угоди або ділових відносин з клієнтом. |
| Виконання міжнародних зобов'язань щодо обміну даними | Ми обробляємо та обмінюємося персональними ідентифікаційними даними та даними, що стосуються податків, на міжнародному рівні, щоб відповідати юридичним та регуляторним вимогам, пов'язаним з податковою прозорістю та зобов'язаннями щодо фінансової звітності. Це включає обмін відповідною інформацією з уповноваженими регуляторними органами, податковими органами та наглядовими установами відповідно до міжнародних угод та місцевих законів. Забезпечення належного обміну даними допомагає нам дотримуватися трансакційних фінансових регуляцій, виконувати зобов'язання щодо податкової звітності та підвищувати регуляторну прозорість. | Особисті дані для ідентифікації Ім'я та прізвище Адреса Дата народження Громадянство Дані документа, що посвідчує особу, включаючи дозвіл на проживання в Республіці Литва або країні ЄС/ЄАВТ або Великій Британії Податкова інформація Адреса податкового резидента Задеклароване місце проживання Ідентифікаційний номер платника податків Інформація про історію транзакцій |
Юридичне зобов'язання | ЄС: 8 (вісім) років з моменту закінчення угоди або ділових відносин з клієнтом. ВБ: 5 (п’ять) років з моменту закінчення угоди або ділових відносин з клієнтом. |
| Процес управління боротьбою з відмиванням грошей та фінансуванням тероризму і розповсюдження (моніторинг платежів у реальному часі та ретроспективний моніторинг платежів). | Ми впроваджуємо моніторинг платежів у реальному часі як частину нашого процесу управління боротьбою з відмиванням грошей (AML) та фінансуванням тероризму (CTF) для виявлення та запобігання підозрілим транзакціям. Це передбачає безперервний та автоматизований аналіз платіжної діяльності для ідентифікації транзакцій, які можуть свідчити про потенційні ризики фінансових злочинів. Ми впроваджуємо ретроактивний моніторинг платежів як частину нашого процесу управління боротьбою з відмиванням грошей (AML) та фінансуванням тероризму та розповсюдження (CTF) для виявлення підозрілих транзакцій, які могли не бути виявлені в реальному часі. Цей процес передбачає періодичний та систематичний перегляд минулих платіжних діяльностей для виявлення патернів, аномалій або зв'язків з фінансовими злочинами, які могли виникнути з часом. |
Платник: -Ім'я та прізвище або назва компанії -Номер рахунку (IBAN) або Унікальний ідентифікатор -Адреса платника, номер офіційного документа особи, номер ідентифікації клієнта або дата та місце народження -Сума платежу -Історія транзакцій -Інформація, надана в меті платежу -Джерело доходу або активів -Інша інформація, що підтверджує платіж (контракти, ПДВ-рахунки, інші платіжні документи) -Номер платіжної транзакції Одержувач: -Ім'я та прізвище або назва компанії -Номер рахунку (IBAN)/ Номер картки/ Банківський код -Адреса (якщо необхідно)Сума платежу -Інформація, надана в меті платежу -Інша інформація, що підтверджує платіж (контракти, ПДВ-рахунки, інші платіжні документи) -Номер платіжної транзакції |
Юридичне зобов'язання | ЄС: 8 (вісім) років з моменту закінчення угоди або ділових відносин з клієнтом. Великобританія: 5 (п’ять) років з моменту закінчення угоди або ділових відносин з клієнтом. |
| Запобігання відмиванню грошей та фінансуванню тероризму і розповсюдження, запобігання шахрайству | Щоб відповідати нормативним вимогам KYC, боротьби з шахрайством та відмиванням грошей, а також зобов'язанням щодо боротьби з тероризмом і фінансуванням розповсюдження. | · Ім'я, прізвище; · Персональний ідентифікаційний номер; · Дата народження · Номер документа, що посвідчує особу та термін дії дозволу на проживання в Республіці Литва, а також місце і дата його видачі (якщо особа не є громадянином Республіки Литва); · Адреса; · Громадянство; · Деталі документа, що посвідчує особу, та зображення; · Країна видачі документа, що посвідчує особу (в випадках безгромадянської особи); · Місце роботи (в випадках директора клієнта); · Назва компанії та реєстраційний номер; · Частка акцій/прав голосу/контроль юридичної особи (в випадках акціонера та бенефіціара); · Підпис, інші дані, необхідні за законом; · Адреса електронної пошти; · Номер телефону; · Унікальний ідентифікатор; · IP-адреса, деталі пристрою (наприклад, ваш телефон, комп'ютер або планшет), записи наших обговорень, якщо ви зв'язуєтеся з нами або ми зв'язуємося з вами (включаючи записи телефонних дзвінків); · Підтвердження адреси та документи про джерело коштів, такі як трудові угоди, платіжні відомості, податкові декларації, чеки, реквізити банківського рахунку, реквізити картки, рахунки-фактури, контракти, національний податковий ідентифікатор, рахунки; · Інформація про тип платежу - реквізити банківського рахунку або реквізити картки. |
Юридичне зобов'язання | ЄС: 8 (вісім) років з моменту закінчення угоди або ділових відносин з клієнтом. Великобританія: 5 (п’ять) років з моменту закінчення угоди або ділових відносин з клієнтом. |
| Передача мобільного додатку | Спеціалізований мобільний додаток забезпечує швидкі перекази, легку реєстрацію та безпечні платежі на ходу. | Ідентичність та інформація про клієнта: Повне ім'я Дата народження Національність Особистий ідентифікаційний номер або дані паспорта/посвідчення особи Контактна інформація: Адреса електронної пошти Номер телефону Фінансові та транзакційні дані: Дані про спосіб оплати (наприклад, банківський переказ, дебетова/кредитна картка) Дані банківського рахунку (IBAN, SWIFT/BIC) Деталі транзакції (сума переказу, валюта, дані отримувача, дата та час транзакції) Мета транзакції Інформація про отримувача: Повне ім'я Дані банківського рахунку Країна проживання Дані про пристрій та технічні дані: Інформація про пристрій (наприклад, модель пристрою, операційна система, тип браузера) IP-адреса Дані про використання додатку (наприклад, часи входу, використані функції) Логи аварій та звіти про помилки Файли cookie або дані відстеження (якщо застосовно) |
Виконання контракту Юридичне зобов'язання |
ЄС: протягом 8 (восьми) років з дати грошової транзакції або укладення угоди. Великобританія: 5 (п’ять) років з моменту закінчення угоди або ділових відносин з клієнтом. Різні системні та технічні записи – 3 місяці з дати їх створення. |
| Грошові перекази за допомогою телефону | Дозволяє клієнтам надсилати гроші, зателефонувавши до служби підтримки, надавши деталі отримувача та здійснивши платіж на банківський рахунок Opal Transfer’s. | Ідентифікаційна та клієнтська інформація: Повне ім'я Дата народження Національність Особистий ідентифікаційний номер або деталі паспорта/посвідчення особи Контактна інформація: Номер телефону Адреса електронної пошти (якщо надано під час дзвінка) Фінансові та транзакційні дані: Деталі способу оплати (наприклад, банківський переказ, дебетова/кредитна картка) Деталі банківського рахунку (IBAN, SWIFT/BIC) Деталі транзакції (сума, валюта, дані отримувача, дата та час транзакції) Мета транзакції Інформація про отримувача: Повне ім'я Деталі банківського рахунку Країна проживання Записи дзвінків та системи: Записи дзвінків (якщо застосовно і за згодою, де це необхідно) Дата та час дзвінка Примітки оператора або деталі підтвердження транзакції IP-адреса (якщо подальші дії здійснюються через електронну пошту або онлайн-платформу) Дані пристрою та технічні дані (якщо доступ до них здійснюється через цифрову платформу після дзвінка) |
Виконання контракту Юридичне зобов'язання |
ЄС: 8 (вісім) років з дати грошової транзакції або укладення угоди. ВБ: 5 (п’ять) років з моменту закінчення угоди або ділових відносин з клієнтом. Різні системні та технічні записи – 3 місяці з дати їх створення. |
| Онлайн грошові перекази | Користувачі можуть зручно надсилати гроші через веб-сайт Opal Transfer, не відвідуючи фізичне місце. | Ідентифікаційна та клієнтська інформація: Повне ім'я Дата народження Національність Особистий ідентифікаційний номер або деталі паспорта/посвідчення особи Контактна інформація: Адреса проживання Адреса електронної пошти Номер телефону Фінансові та транзакційні дані: Деталі способу оплати (наприклад, банківський переказ, дебетова/кредитна картка) Деталі банківського рахунку (IBAN, SWIFT/BIC) Деталі транзакції (сума, валюта, дані отримувача, дата та час транзакції) Мета транзакції Інформація про отримувача: Повне ім'я Деталі банківського рахунку Країна проживання Системні та технічні дані: IP-адреса Інформація про пристрій (наприклад, тип браузера, операційна система) Файли журналів та записи активності, пов'язані з транзакцією Файли cookie та дані відстеження (якщо застосовно) |
Виконання контракту Юридичне зобов'язання |
ЄС: 8 (вісім) років з дати грошової операції або укладення угоди. Великобританія: 5 (п’ять) років з моменту закінчення угоди або ділових відносин з клієнтом. Різні системні та технічні записи – 3 місяці з дати їх створення. |
| Прямий маркетинг | Ця інформація використовується, з вашою згодою, для надсилання вам інформаційних бюлетенів електронною поштою або залишення сповіщення у вашому обліковому записі Opal Transfer. | Ім'я, прізвище, електронна пошта, дата народження, номер мобільного телефону, адреса, деталі пристрою. Маркетингові уподобання та дані згоди Записи про згоду на пряму рекламу (дата та метод згоди) Статус підписки/відмови та маркетингові уподобання Статус підписки (наприклад, інформаційні бюлетені, рекламні пропозиції, SMS-сповіщення) Дані про взаємодію та залученість Відкриття та коефіцієнти кліків маркетингових електронних листів Активність користувача на платформі, пов'язана з маркетинговими кампаніями Відповідь на персоналізовані пропозиції або сповіщення Дані про взаємини з клієнтами Дата створення облікового запису (для визначення права на участь у конкретних акціях) Історія покупок або транзакцій (якщо маркетингові кампанії персоналізовані на основі попередніх взаємодій) 4. Поведінкові та технічні дані IP-адреса (для географічного таргетування або запобігання шахрайству) Тип браузера та мовні уподобання Взаємодії з веб-сайтом або мобільним додатком, пов'язані з маркетинговим контентом |
Згода | 2 (два) роки після дати отримання згоди. |
| Профілювання та автоматизоване прийняття рішень | Профілювання використовується, з вашою згодою, для проведення аналізу для укладення або виконання контракту, регулярного та систематичного моніторингу суб'єктів даних: профілювання та оцінювання для цілей оцінки ризиків (наприклад, для використання електронних засобів для перевірки особи, оцінки кредитоспроможності, запобігання шахрайству, виявлення відмивання грошей, для моніторингу поточних відносин та транзакцій. Профілювання та автоматизоване прийняття рішень також використовуються для покращення користувацького досвіду клієнта щодо послуг, таких як налаштування відображення послуг під пристрій, що використовується, та створення відповідних пропозицій для клієнтів. |
Електронний слід особистості, фінансовий стан, уподобання, інтереси, надійність, поведінка, адреса. Ідентифікаційні та демографічні дані Вік Громадянство/Національність Статус зайнятості Рівень освіти Фінансові та транзакційні дані (якщо використовуються для оцінки ризиків та виявлення шахрайства) Джерела доходу та їх стабільність Моделі витрат Історія транзакцій та їх частота Невиплачені борги та кредитна історія Використання фінансових послуг (наприклад, заявки на кредити, попередні відмови) Дані про поведінку Онлайн-активність та взаємодія з сервісом Історія переглядів на платформі Попередня участь у маркетингових кампаніях та пропозиціях Моделі входу та частота Технічні та пристроєві дані (якщо застосовується персоналізація користувацького досвіду) IP-адреса Тип та модель пристрою Операційна система та версія браузера Дані про місцезнаходження (якщо застосовно) |
Юридичне зобов'язання Згода |
ЄС: 8 (вісім) років з моменту закінчення угоди або ділових відносин з клієнтом. ВБ: 5 (п’ять) років з моменту закінчення угоди або закінчення ділових відносин з клієнтом. 2 (два) роки після дати отримання згоди для маркетингових цілей |
| Управління боргами | Персональні дані обробляються з цією метою для управління та стягнення боргів, подання вимог, позовів, документів та інших документів, а також для надання документів для стягнення боргів | Вся інформація, що стосується вас, доступна з облікового запису та використання послуг; Інформація про борг(и), сума боргу, нагадування та дзвінки для оплати електронною поштою, історія погашення, платіжний план та дата закриття/списання боргу. Якщо використовується послуга компанії з стягнення боргів: ваше ім'я, прізвище, ідентифікаційний номер або інший особистий код, адреса проживання, електронна адреса, номер телефону, дата передачі боргу компанії з стягнення боргів, борг, активні дії компанії з стягнення боргів, історія погашення та дата закриття/списання боргу. Страхові випадки та інша пов'язана інформація; Інформація про суму шкоди, факт оплати, платіжні плани, понесений борг тощо. |
Юридичний інтерес для забезпечення стягнення зборів за надані послуги та управління боргами | Особисті дані, пов'язані з управлінням боргом, будуть зберігатися протягом 5 (п'яти) років після повного погашення боргу або з дати останньої зафіксованої дії, пов'язаної з боргом, залежно від того, що відбудеться пізніше. Якщо будуть розпочаті юридичні процедури щодо непогашеного боргу, дані можуть зберігатися протягом усього періоду провадження та на додатковий період, необхідний для виконання юридичних зобов'язань. Період зберігання базується на законодавчих строках давності для юридичних дій відповідно до чинного законодавства Литовської Республіки та Сполученого Королівства. |
| Виконання податкових, бухгалтерських та інших зобов'язань, передбачених законом | Щоб забезпечити належне виконання податкових, бухгалтерських та інших юридичних зобов'язань (тобто правильне оформлення та декларування бухгалтерських документів до державних установ, виконання вимог щодо запобігання відмиванню грошей тощо), ми створюємо різні бухгалтерські документи з вашими особистими даними та адмініструємо їх. | Ім'я, прізвище, адреса проживання, номер особистої ідентифікації, код платника ПДВ (коли особа зареєстрована як платник ПДВ); дані про Послуги (опис Послуг; ціна/сума, що сплачена), видані бухгалтерські документи та їх реквізити, а також інші бухгалтерські та податкові дані, які ми повинні збирати, обробляти та зберігати відповідно до законів та інших правових актів. | Юридичне зобов'язання | ЄС: 10 (десять) років після створення документа (наприклад, рахунок-фактура з ПДВ). ВБ: 6 (шість) років після створення документа (наприклад, рахунок-фактура з ПДВ). |
| Адміністрування вебсайту, обслуговування сервісу та покращення | Коли ви відвідуєте та переглядаєте наш веб-сайт, щоб збирати статистичні дані та покращувати якість наших послуг і досвід відвідувачів, ми обробляємо дані файлів cookie, які використовуються на веб-сайті, та аналізуємо їх Ви можете знайти більше інформації про файли cookie, які використовуються на веб-сайті, у Розділі 2 нижче. | IP-адреса, MAC-адреса, дата відвідування, тривалість, відвідані сторінки, пристрої та програми, що використовуються для перегляду Інтернету, інша технічна інформація. | Згода | Дивіться в Розділі 2. |
Файли cookie – це невеликі текстові файли, що містять ідентифікатор, який надсилається веб-сервером до вашого веб-браузера і зберігається браузером. Ідентифікатор потім надсилається назад на сервер щоразу, коли браузер запитує сторінку з сервера.
Файли cookie зазвичай не містять жодної інформації, яка особисто ідентифікує користувача, але особиста інформація, яку ми зберігаємо про вас, може бути пов'язана з інформацією, що зберігається в файлах cookie та отримується з них.
Файли cookie, які ми використовуємо на нашому веб-сайті:
Ми використовуємо як файли cookie першої сторони (встановлені нами), так і файли cookie третьої сторони (встановлені зовнішніми постачальниками послуг, інтегрованими в наш веб-сайт).
Файли cookie третьої сторони
Деякі файли cookie на нашому веб-сайті встановлюються сторонніми постачальниками послуг. До них належать, але не обмежуються:
- постачальники аналітики (наприклад, Google Analytics);
- рекламні та соціальні медіа платформи (наприклад, Meta/Facebook, TikTok);
- відео та контент-платформи (наприклад, YouTube, Vimeo);
- постачальники безпеки та продуктивності (наприклад, Google reCAPTCHA, мережі доставки контенту).
Ці треті сторони можуть збирати та обробляти дані про вашу онлайн-активність на різних веб-сайтах і послугах.
Файли cookie зберігаються на різні періоди в залежності від їх призначення:
- сесійні файли cookie видаляються, коли ви закриваєте браузер;
- постійні файли cookie залишаються на вашому пристрої на визначений період або до їх видалення.
Більш детальна інформація про файли cookie, які ми використовуємо, наведена нижче:
| НЕОБХІДНІ ФАЙЛИ COOKIE | ||||||
| ІМ'Я ФАЙЛУ COOKIE | ПОСТАЧАЛЬНИК | МЕТА | ТИП | ТЕРМІН ПРИДАТНОСТІ | ОТРИМУВАЧІ | ДАНІ |
| PHPSESSID | Перший сторонній (встановлений opaltransfer.com) | Підтримує сеанс користувача та забезпечує правильну роботу веб-сайту | HTTP | Сесія | Немає третіх осіб отримувачів | Дані аутентифікації користувача (якщо користувач увійшов в систему, його сесія пов'язана з обліковим записом). IP-адреса (в деяких випадках дані сесії пов'язані з IP-адресою користувача з міркувань безпеки). Інформація про браузер та пристрій (може бути зафіксована для відстеження сесій та запобігання шахрайству). Налаштування або дії користувача на вебсайті (наприклад, вибір мови) |
| www_webascms | opaltransfer.com | CMS сесія / управління сайтом | HTTP | Сесія | Opal Transfer | Стан сесії |
| rc::a | gstatic.com | Цей кукі використовується для розрізнення між людьми та ботами. Це корисно для веб-сайту, щоб створювати достовірні звіти про використання їхнього веб-сайту. | HTML | Постійний | Взаємодія + сигнали пристрою | |
| rc::c | gstatic.com | Цей файл cookie використовується для розрізнення між людьми та ботами. | HTML | Сесія | Сигнали взаємодії сесії | |
| _cf_bm | vimeo.com | Підтримує управління ботами Cloudflare, керуючи вхідним трафіком, який відповідає критеріям, пов'язаним з ботами. | HTTP | 1 день | Vimeo / Cloudflare | Запит метаданих |
| ДОЗВІЛ | youtube.com | Використовується для визначення, чи відвідувачі прийняли маркетингову категорію в банері cookie. Цей cookie необхідний для відповідності GDPR веб-сайту. | HTTP | 2 роки | Google / YouTube | Переваги згоди |
| JSESSIONID | nr-data.net | Описує ідентифікатор сесії, який є випадково обраним ключем, що кешується на вашому пристрої. | HTTP | 2 роки | New Relic | ID сесії |
| СТАТИСТИЧНІ ФАЙЛИ COOKIE | ||||||
| ІМ'Я ПЕЧИВА | ПОСТАЧАЛЬНИК | МЕТА | ТИП | ТЕРМІН ПРИДАТНОСТІ | ОТРИМУВАЧІ | ДАНІ |
| _dc_gtm_UA-# | opaltransfer.com | Використовується Google Tag Manager для контролю завантаження тегу скрипта Google Analytics. | HTTP | 1 день | Дані виконання тегів | |
| _ga | opaltransfer.com | Реєструє унікальний ID, який використовується для генерації статистичних даних про те, як відвідувач користується веб-сайтом. | HTTP | 2 роки | Google Analytics | ID клієнта |
| _ga_# | opaltransfer.com | Використовується Google Analytics для збору даних про кількість разів, коли користувач відвідував веб-сайт, а також дати першого та останнього відвідування. | HTTP | 2 роки | Google Analytics | Частота відвідувань, мітки часу |
| _gid | opaltransfer.com | Реєструє унікальний ID, який використовується для генерації статистичних даних про те, як відвідувач користується веб-сайтом. | HTTP | 1 день |
|
Анонімний ідентифікатор користувача, перегляди сторінок, взаємодії сеансу |
| _tt_enable_cookie | opaltransfer.com | Використовується соціальною мережею Tik Tok для відстеження використання вбудованих сервісів. | HTTP | 1 рік | TikTok | |
| vuid | vimeo.com | Збирає дані про відвідування користувачем веб-сайту, такі як які сторінки були прочитані. | HTTP | 2 роки | Vimeo | Унікальний ідентифікатор користувача, події взаємодії з відео, сигнали залучення на сторінці/відео |
| yt-remote-* | youtube.com | Магазини налаштувань відео YouTube | HTML | Сесія | Стан відеоплеєра | |
| VISITOR_INFO1_LIVE | Оцінює пропускну здатність та продуктивність відео | HTTP | ~6 місяців | Виконання відтворення відео | ||
| LAST_RESULT_ENTRY_KEY | YouTube UI стан пам'яті | Локальне сховище | Змінна | Стан інтерфейсу лише | ||
| МАРКЕТИНГОВІ ФАЙЛИ COOKIE | ||||||
| ІМ'Я ПЕЧИВА | ПОСТАЧАЛЬНИК | МЕТА | ТИП | ТЕРМІН ПРИДАТНОСТІ | ОТРИМУВАЧІ | ДАНІ |
| _fbp | opaltransfer.com | Використовується Facebook для доставки ряду рекламних продуктів, таких як торги в реальному часі від сторонніх рекламодавців. | HTTP | 3 місяці | Мета | Ідентифікатор браузера, взаємодія з рекламою, відвідування сторінок |
| _ttp | tiktok.com | Використовується соціальною мережею Tik Tok для відстеження використання вбудованих сервісів. | HTTP | 1 рік | TikTok | ID пристрою, поведінка під час перегляду, взаємодії з рекламою |
|
LogsDatabaseV2:V#|| LogsRequestsStore |
youtube.com | Зберігає стани користувачів між запитами сторінки. | IndexedDB | Постійний | IndexedDB/локальне сховище/Google | Метадані змінної/ запиту |
| nextld | youtube.com | Використовується для відстеження взаємодії користувача з вбудованим контентом. | HTTP | Сесія | Сесійна послідовність | |
| remote_sid | youtube.com | Необхідно для реалізації та функціональності відео-контенту YouTube на веб-сайті. | HTTP | Сесія | ID сесії | |
| запити | youtube.com | Використовується для відстеження взаємодії користувача з вбудованим контентом. | HTTP | Сесія | Запит метаданих | |
| TESTCOOKIESENABLED | youtube.com | Використовується для відстеження взаємодії користувача з вбудованим контентом. | HTTP | 1 день | Бульовий тестовий прапор | |
| tt_appinfo | analytics.tiktok.com | Використовується соціальною мережею Tik Tok для відстеження використання вбудованих сервісів. | HTML | Сесія | TikTok / ByteDance та процесори послуг | Версія програми, метадані пристрою/додатку, сигнали конфігурації |
| tt_pixel_session_index | analytics.tiktok.com | Використовується соціальною мережею Tik Tok для відстеження використання вбудованих сервісів. | HTML | Сесія | TikTok Реклама / рекламні партнери (через TikTok Pixel) | Сесійне упорядкування подій, дані індексу взаємодії |
| tt_sessionld | analytics.tiktok.com | Використовується соціальною мережею Tik Tok для відстеження використання вбудованих сервісів. | HTML | Сесія | TikTok / ByteDance послуги | Ідентифікатор сесії, токен стану входу/сесії |
| yt.innertube::nextld | analytics.tiktok.com | Використовується соціальною мережею Tik Tok для відстеження використання вбудованих сервісів. | HTML | Постійний | Google / YouTube послуги | Анонімні ідентифікатори сесій, сигнали безперервності рекомендацій |
| YtdbMeta#databases | youtube.com | Використовується для відстеження взаємодії користувача з вбудованим контентом. | IndexedDB | Постійний | Локальна структура бази даних | |
| НЕСЕКРЕТНО | ||||||
| ІМ'Я ПЕЧИВА | ПОСТАЧАЛЬНИК | МЕТА | ТИП | ТЕРМІН ПРИДАТНОСТІ | ОТРИМУВАЧІ | ДАНІ |
| gs_fpvss | fast.b-cdn.net | Некласифіковано. | HTML | Постійний | Bunny.net (раніше BunnyCDN / Fast CDN infrastructure | ID сесії |
| gs_session | fast.b-cdn.net | Допомагає відображати кнопки соціального обміну | HTML | Постійний | Bunny.net | ID сесії |
| NID / Google Maps файли cookie (варіюється) | Google Maps | Відображення карти + уподобання користувача | Кукі | До 6 місяців | Місцезнаходження/IP сигнали | |
| Vimeo файли cookie | Vimeo | Відстеження відтворення відео | HTTP | Змінна | Vimeo | Дані відтворення |
| Кукіс віджетів LinkedIn | Відстеження соціальної взаємодії | Кукі | Змінна | Дані взаємодії профілю | ||
| ЗАХИСТ ВІД БЕЗПЕКИ/СПАМу | ||||||
| ІМ'Я ПЕЧИВА | ПОСТАЧАЛЬНИК | МЕТА | ТИП | ТЕРМІН ПРИДАТНОСТІ | ОТРИМУВАЧІ | ДАНІ |
| токени reCAPTCHA (варіюються, включаючи _GRECAPTCHA іноді) | Виявлення ботів та запобігання спаму | Кукі | До 6 місяців | Ризиковий бал, сигнали пристрою | ||
Зверніть увагу, що:
· фактичні файли cookie, що використовуються, можуть змінюватися з часом в залежності від послуг та інструментів, реалізованих на веб-сайті
· наші облікові записи в соціальних мережах підлягають політикам файлів cookie відповідних платформ соціальних мереж;
· ми докладаємо розумних зусиль, щоб ця інформація була точною та актуальною.
Ви можете керувати своїми налаштуваннями файлів cookie на нашому веб-сайті, натиснувши тут або налаштувавши параметри браузера для блокування або видалення файлів cookie.
Ваші персональні дані збираються та обробляються для укладення або виконання Договору про надання послуг з вами та/або для того, щоб ми могли надавати послуги та оперативно і адекватно реагувати на ваші запити та скарги або виконувати наші зобов'язання, передбачені законодавством, що застосовується до нас. Якщо ви не надасте свої дані, надасте їх з помилками або відмовитеся їх надавати далі, ми не зможемо укласти та/або виконати Договір про надання послуг, надати послуги та адекватно реагувати на ваші запити, скарги та/або інші вимоги, які потребують нашої дії. Відповідно, невиконання вимоги про надання персональних даних або відмова продовжувати надавати певні персональні дані означатиме, що Договір про надання послуг з вами не буде укладено або буде розірвано.
Якщо ми обробляємо ваші персональні дані на основі законного інтересу, ми зважили протилежні інтереси і вирішили, що з урахуванням мети обробки персональних даних та заходів, які ми вжили, наш (або відповідної третьої сторони) інтерес в обробці ваших персональних даних не переважає над вашими інтересами або основними правами та свободами, які потребують захисту персональних даних. У цьому випадку ви маєте право отримати більше інформації щодо цієї обробки та/або право заперечувати проти обробки ваших персональних даних на основі законного інтересу.
У випадках, коли ми обробляємо персональні дані на основі вашої згоди, ви маєте право відкликати свою згоду в будь-який час, і обробка даних на основі вашої згоди буде припинена.
Розділ 11 Політики конфіденційності містить більше інформації про ваші права.
Так, ми розкриваємо всі або частину ваших особистих даних наступним отримувачам даних:
· різні постачальники послуг (наприклад, ІТ-підтримка, постачальники хмарного зберігання, платіжні процесори), які обробляють дані від нашого імені відповідно до суворих угод про захист даних);
· компанії в нашій корпоративній групі, коли це необхідно для адміністративних, операційних або комплаєнс-цілей;
· компетентні органи та посадові особи (наприклад, правоохоронні органи, регуляторні органи, податкові органи, правоохоронні агентства, виконавці, нотаріуси, суди, органи позасудового вирішення спорів), коли це вимагається відповідно до чинного законодавства;
· інші контролери даних, які мають правову підставу для отримання ваших даних відповідно до чинного законодавства або коли це необхідно для наших законних інтересів; та
· треті особи, визначені вами, коли ми отримали вашу явну згоду на передачу ваших даних їм;
· правонаступники бізнесу або набувачі (якщо ми або наші дочірні компанії беруть участь у злитті, придбанні або продажу активів, ваші персональні дані можуть бути передані або вважатися переданими нашим новим власникам);
· юридичні особи та їх філії, що належать до нашої групи компаній, та суб'єкти, які мають тісні зв'язки з компанією, зазвичай через власність, контроль або значний вплив. Ми можемо ділитися деякою або всією вашою особистою інформацією в групі компаній Opal Transfer. Загалом, обмін такою інформацією буде необхідним для виконання нашого контракту з вами – наприклад, для надання технічної підтримки після звичайних робочих годин. Ми також ділимося вашими персональними даними в групі компаній Opal Transfer, щоб надати вам найкращий сервіс і надіслати вам інформацію про наші продукти та послуги;
· постачальники та процесори платежів. У разі, якщо Opal Transfer має юридичне зобов'язання надати таким суб'єктам доступ до Персональних Даних. Opal Transfer ділиться лише інформацією, необхідною для виконання транзакції з фінансовими посередниками, які обробляють транзакцію. Деякі з цих послуг також можуть дозволити надсилання запланованих повідомлень, таких як електронні листи з рахунками або сповіщення про платежі (платежі карткою, перевірка 3DS тощо);
· кредитні та фінансові установи, кореспондентські банки, депозитарні банки, посередники послуг, треті особи, які беруть участь у виконанні послуг, захисті, розрахунках та циклі звітності;
· фінансові та юридичні консультанти, аудитори або будь-які інші постачальники послуг Opal Transfer та уповноважені особи;
· постачальники баз даних і реєстрів, наприклад, постачальники послуг з перевірки негативних медіа, санкцій та осіб, які займають політично вразливі позиції, реєстри кредитних агентств, контролери, які обробляють консолідовані файли фінансових санкцій, контролери, які обробляють консолідовані файли боржників, або інші реєстри, що містять або посередничають Персональними Даними, постачальники послуг з стягнення боргів, правонаступники, адміністратори банкрутств;
· контрагенти, які надають картки/рахунки та всі необхідні дії, пов'язані з функціонуванням картки/рахунку: дозволяючи користувачу отримувати, активувати та використовувати картку/рахунок (активуючи, керуючи та використовуючи ваш онлайн-рахунок, де це застосовно, здійснюючи та отримуючи платіжні транзакції, виконуючи юридичні вимоги, відповідаючи на запити, надаючи інформацію користувачу);
· учасники платежів та (або) сторони, пов'язані з внутрішніми, європейськими, британськими та міжнародними платежами. Інші особи, які гарантують належне виконання зобов'язань клієнта перед Opal Transfer, такі як поручителі, гаранти, власники застав;
· Банк Литви, Управління фінансового нагляду (FCA) при наданні даних відповідно до вимог законодавчих актів для надання даних про укладені угоди про фінансові послуги, їх виконання та (або) зміни в виконанні;
· агентства та органи, що займаються запобіганням шахрайству;
· інші особи, пов'язані з наданням послуг Opal Transfer, такі як постачальники телекомунікаційних, ІТ, хостингових, хмарних обчислень, архівування, поштових послуг, постачальники послуг, що надаються клієнту.
За винятком випадків, передбачених цією Політикою конфіденційності, ми не надаємо ваші персональні дані жодним іншим третім особам.
Список отримувачів або категорій отримувачів, викладений у цій Політиці конфіденційності, не є вичерпним і може змінюватися з часом. У разі значних змін у отримувачах ваших персональних даних ми повідомимо вас відповідно до чинних правових вимог.
Ми можемо надавати гіперпосилання на веб-сайти третіх осіб для вашої зручності. Ми не контролюємо веб-сайти третіх осіб і не несемо відповідальності за зміст будь-яких пов'язаних веб-сайтів або будь-яке гіперпосилання на пов'язаному веб-сайті. Ми не несемо відповідальності за практики конфіденційності або зміст веб-сайтів третіх осіб.
Іноді ми можемо бути змушені передавати ваші персональні дані в інші країни, які можуть пропонувати нижчі рівні захисту даних. У таких випадках ми зробимо все, що в наших силах, щоб забезпечити безпеку даних, які ми передаємо.
Коли Opal Transfer передає ваші персональні дані в країни за межами ЄС та/або Великої Британії, ми забезпечуємо, щоб принаймні одна з наступних заходів була реалізована:
Наступні постачальники послуг зареєстровані за межами Європейської економічної зони та Великої Британії, що може призвести до передачі ваших даних за межі Європейської економічної зони:
Будь ласка, зв'яжіться з нами електронною поштою на dpa@opaltransfer.com, якщо ви хочете отримати додаткову інформацію про механізм, який ми використовуємо при передачі ваших персональних даних за межі ЄС
У разі вашої згоди ми будемо надсилати вам маркетингові повідомлення електронною поштою та (або) залишати повідомлення в акаунті, щоб тримати вас в курсі наших останніх оновлень, пропозицій та послуг. Ви можете відмовитися від отримання маркетингових повідомлень у будь-який час. Ви можете зробити це: (i) вибравши відповідне посилання в будь-якому з наших маркетингових повідомлень; (ii) зв'язавшись з нами електронною поштою на marketing@opaltransfer.com.
Після виконання будь-якої з наданих дій ми оновимо ваш профіль, щоб забезпечити, що ви не будете отримувати наші маркетингові повідомлення в майбутньому. Це не вплине на комунікації, пов'язані з обслуговуванням, необхідні для управління вашим акаунтом або транзакціями.
Наш веб-сайт не призначений для дітей, і ми свідомо не збираємо особисту інформацію від осіб, які не досягли віку вісімнадцяти (18) років. Ми швидко видалимо будь-яку особисту інформацію, що була зібрана, якщо пізніше визначимо, що вона належить користувачу молодше вісімнадцяти (18) років. Незважаючи на це, якщо ви є батьком або законним опікуном дитини молодше вісімнадцяти (18) років, яка надала нам особисту інформацію, ви можете запросити перегляд або видалення цієї інформації, зв'язавшись з нами за адресою dpa@opaltransfer.com.
Opal Transfer використовує автоматизоване прийняття рішень, включаючи профілювання, для виконання умов надання послуг та для надання персоналізованих послуг прямого маркетингу (наприклад, надсилання інформаційних бюлетенів лише зацікавленим клієнтам). Відповідно, ми можемо збирати, аналізувати та обробляти особисті дані, застосовуючи спеціальні алгоритми та прогностичні моделі щодо ваших виборів, поведінки, критеріїв використання послуг, витрачених сум та подібних характеристик. Усі ці дії не мають жодного юридичного або подібно значимого ефекту для вас і не виконуються без вашої згоди.
Opal Transfer використовує автоматизоване прийняття рішень, включаючи профілювання, для виконання вимог надання послуг та для надання персоналізованих послуг прямого маркетингу (наприклад, надсилання інформаційних бюлетенів лише зацікавленим клієнтам). Цей процес передбачає збір, аналіз та обробку особистих даних за допомогою спеціалізованих алгоритмів та прогностичних моделей для оцінки ваших уподобань, поведінки, патернів використання послуг, витрачених сум та подібних характеристик.
Логіка автоматизованого прийняття рішень базується на попередньо визначених правилах та статистичних моделях, які аналізують історичні взаємодії, транзакційну поведінку та рівні залученості, щоб налаштувати наші послуги та комунікації. Це дозволяє нам покращувати наші пропозиції та забезпечувати, щоб маркетингові повідомлення були релевантними вашим інтересам.
Ці автоматизовані процеси не мають юридичних наслідків або подібно значних наслідків для вас. У разі необхідності автоматизоване прийняття рішень та профілювання буде виконуватись лише за вашою явною згодою, і ви маєте право заперечувати проти такої обробки в будь-який час. Якщо ви бажаєте отримати більше інформації про процес автоматизованого прийняття рішень або реалізувати свої права, ви можете зв'язатися з нами за адресою dpa@opaltransfer.com.
Особисті дані, зазначені в цій Політиці конфіденційності, будуть зберігатися та оброблятися не довше, ніж на періоди, зазначені в Розділі 1 для кожної відповідної категорії даних. У випадках, коли період зберігання даних не вказаний у цій Політиці конфіденційності, ваші дані будуть зберігатися не довше, ніж це необхідно для досягнення цілей, для яких дані були зібрані, або на період, встановлений законодавчими актами.
Ваші персональні дані можуть зберігатися протягом більш тривалого періоду, ніж зазначено в цій Політиці конфіденційності, лише якщо це строго необхідно для наступних цілей та відповідно до чинного законодавства про захист даних:
Після закінчення періоду обробки та зберігання ваших даних, встановленого в цій Політиці конфіденційності, ми знищуємо ваші дані або анонімізуємо їх незворотно та надійно якомога швидше, протягом періоду, що розумно необхідний для виконання такої дії.
Ми обробляємо ваші персональні дані відповідально та безпечно, дотримуючись наших внутрішніх правил обробки даних та відповідних технічних і організаційних заходів для захисту персональних даних від несанкціонованої обробки, випадкових втрат, знищення, пошкодження, зміни, розкриття або будь-якої іншої незаконної дії з обробкою.
Відповідно, ми дотримуємося наступних основних принципів обробки даних:
- Законність, справедливість та прозорість. Ми збираємо та обробляємо персональні дані лише для конкретних, визначених та законних цілей, забезпечуючи прозорість щодо того, як використовуються дані.
- Обмеження мети. Ми обробляємо персональні дані лише для цілей, для яких вони були зібрані, і не використовуємо їх для несумісних цілей.
- Обмеження зберігання. Ми зберігаємо персональні дані лише протягом часу, необхідного для виконання визначених цілей або відповідно до вимог законодавчих та регуляторних зобов'язань.
- Цілісність та конфіденційність. Ми впроваджуємо суворі контрольні заходи доступу, щоб забезпечити обробку персональних даних лише уповноваженими працівниками з легітимними правами доступу.
- Заходи безпеки. Ми застосовуємо відповідні технічні та організаційні заходи безпеки, такі як шифрування, контроль доступу та безпечне зберігання даних, щоб захистити персональні дані від порушень або несанкціонованого доступу.
- Розкриття третім особам. Ми розкриваємо персональні дані третім особам лише за наявності законних підстав для такого обміну, і ми забезпечуємо, щоб отримувачі дотримувалися зобов'язань щодо захисту даних.
- Відповідь на інциденти. У разі необхідності ми оперативно повідомляємо відповідні органи захисту даних та постраждалих осіб у випадку порушення персональних даних або інциденту безпеки.
- Постійне навчання та обізнаність. Ми регулярно навчаємо працівників найкращим практикам захисту даних та конфіденційності, щоб забезпечити відповідність змінюваним юридичним та безпековим стандартам.
- Регулярні аудити безпеки. Ми проводимо періодичні внутрішні та/або зовнішні аудити IT-безпеки для оцінки та зміцнення наших заходів захисту даних.
- Безперервне покращення: Ми регулярно переглядаємо, оновлюємо та вдосконалюємо наші процедури обробки даних та контроль безпеки, щоб забезпечити найвищий можливий рівень захисту персональних даних.
Ми підкреслюємо, що регулярно моніторимо наші системи на можливі порушення або атаки. Проте неможливо забезпечити повну безпеку інформації, що передається через Інтернет, або запобігти порушенням, особливо тим, які можуть статися через вашу недбалість або розкриття даних іншим. Беручи це до уваги, ми зазначаємо, що ви також несете особистий ризик за подання персональних даних за допомогою Інтернет-з'єднання через Mobile App та Opal Transfer Online Platform. Якщо ви добровільно ділитеся деталями свого облікового запису з іншими або неналежно обробляєте персональні дані, отримані від нас, це може піддати вас ризикам безпеки, які виходять за межі нашого контролю.
У цьому розділі ми підсумовуємо ваші права відповідно до законів про захист даних у контексті наших діяльностей з обробки даних. Кожне право коротко пояснюється, включаючи те, що воно передбачає, як ви можете його реалізувати та будь-які застосовні обмеження. Для отримання більш детальної інформації, будь ласка, зв'яжіться з нами за адресою dpa@opaltransfer.com.
Ваші інші основні права відповідно до законодавства про захист даних є такими: (i) право на доступ до даних; (ii) право на виправлення (зверніть увагу, що ви можете реалізувати більшість цього права, увійшовши до свого облікового запису тут; (iii) право на видалення ваших персональних даних; (iv) право на обмеження обробки ваших персональних даних; (v) право заперечувати проти обробки ваших персональних даних; (vi) право на портативність даних; (vii) право скаржитися до наглядового органу; та (viii) право відкликати згоду.
Перша копія ваших персональних даних буде надана безкоштовно. Однак, якщо ви запитаєте додаткові копії і ваш запит є явно безпідставним або надмірним, ми можемо стягнути розумну плату на основі адміністративних витрат, як це дозволено відповідно до GDPR.
Право на доступ до даних
Ви маєте право запитувати підтвердження того, чи обробляємо ми ваші персональні дані. Якщо так, ви можете запросити доступ до своїх персональних даних, а також додаткові деталі про:
- цілі обробки;
- категорії персональних даних, що обробляються,
- отримувачів або категорії отримувачів, з якими ваші дані були поділені,
- термін зберігання, або, якщо це неможливо, критерії, що використовуються для його визначення,
- ваші права щодо виправлення, видалення або обмеження обробки даних,
- ваше право подати скаргу до наглядового органу,
- джерело даних (якщо вони не були зібрані безпосередньо у вас), і
- чи використовуємо ми автоматизоване прийняття рішень, включаючи профілювання, та значну інформацію про логіку, що використовується.
Ваше право на доступ може бути обмежено, якщо виконання запиту негативно вплине на права та свободи інших осіб (наприклад, конфіденційність, інтелектуальна власність або питання безпеки). Ваше право на доступ також може бути обмежено у випадках, коли виконання запиту може заважати триваючим розслідуванням, регуляторним запитам або юридичним провадженням. Також у деяких випадках технічні обмеження можуть заважати негайному доступу до певних даних, особливо якщо вони зберігаються в безпечних резервних системах, до яких можна отримати доступ лише за певних обставин.
Право на виправлення
Ви маєте право запитувати виправлення будь-яких неточних персональних даних, що стосуються вас. Якщо дані, які ми обробляємо про вас, є неповними, ви також маєте право запитати їх доповнення, враховуючи цілі обробки.
Існують певні обмеження щодо права на виправлення. Перед обробкою вашого запиту ми можемо вимагати підтвердження вашої особи, щоб забезпечити безпеку ваших особистих даних. У деяких випадках ми також можемо вимагати підтверджуючі документи для підтвердження точності запитуваних змін. Крім того, якщо запит на виправлення стосується даних, оброблених для юридичних або регуляторних цілей, ми можемо бути обмежені в можливості внесення змін через зобов'язання щодо дотримання вимог.
Право на видалення
Ви маєте право на видалення ваших особистих даних, коли: (i) особисті дані більше не є необхідними для цілей, для яких вони були зібрані або інакше оброблені; (ii) ви відкликаєте згоду на обробку даних на основі згоди, і немає інших юридичних підстав для обробки даних; (iii) ви заперечуєте проти обробки відповідно до певних правил чинного законодавства про захист даних; (iv) обробка здійснюється з метою прямого маркетингу; або (v) особисті дані були незаконно оброблені. Однак існують виключення з права на видалення. Такі виключення включають випадки, коли обробка є необхідною: (i) для здійснення права на свободу вираження думки та інформації; (ii) для виконання нашого юридичного зобов'язання; або (iii) для встановлення, здійснення або захисту юридичних вимог.
Ваше право на видалення, також відоме як "право на забуття", може підлягати певним обмеженням у специфічних ситуаціях. Одне з основних обмежень застосовується, коли зберігання даних є необхідним для дотримання юридичних зобов'язань. Наприклад, ми можемо бути зобов'язані зберігати певні особисті дані для дотримання податкових, фінансових, антикорупційних або інших регуляторних вимог. У таких випадках ми не можемо видалити дані, поки не закінчиться законодавчо встановлений термін зберігання.
Ще одне обмеження виникає, коли обробка даних є необхідною для встановлення, здійснення або захисту юридичних вимог. Якщо ваші особисті дані є релевантними для поточного або потенційного юридичного спору, ми можемо бути зобов'язані зберігати їх для захисту наших юридичних інтересів або дотримання юридичних процедур. Аналогічно, якщо ваші дані потрібні для запобігання шахрайству, виконання контрактних угод або вирішення спорів, видалення може бути неможливим, поки ці питання не будуть вирішені.
Ваше право на видалення також може бути обмежене, коли обробка даних є необхідною для здійснення права на свободу вираження думки та інформації. Це особливо актуально в випадках, коли особисті дані включені в журналістські, академічні або дослідницькі матеріали, які повинні зберігатися в інтересах суспільства. Крім того, якщо ваші особисті дані були анонімізовані або агреговані таким чином, що більше не дозволяє ідентифікацію, право на видалення не застосовується, оскільки дані більше не вважаються особистою інформацією.
Існують також технічні та операційні обмеження, які можуть вплинути на процес видалення. Якщо ваші дані зберігаються в безпечних резервних системах, до яких отримують доступ лише в виняткових обставинах, негайне видалення може бути технічно неможливим. Однак у таких випадках дані більше не будуть активно оброблятися і будуть видалені назавжди після закінчення терміну зберігання резервної копії. Аналогічно, якщо ви запитуєте видалення даних, які були передані третім особам, ми вживаємо розумних заходів, щоб повідомити ці сторони про ваш запит, але не можемо гарантувати, що вони видалять дані, якщо зобов'язані їх зберігати відповідно до закону.
Право на обмеження
Ви маєте право обмежити обробку ваших персональних даних, коли: (i) ви оскаржуєте точність персональних даних; (ii) обробка є незаконною, але ви заперечуєте проти видалення; (iii) ми більше не потребуємо персональних даних для цілей нашої обробки, але вам потрібні персональні дані для встановлення, здійснення або захисту юридичних вимог; і (iv) ви заперечили проти обробки, чекаючи на перевірку цього заперечення. Якщо обробка була обмежена на цій підставі, ми можемо продовжувати зберігати ваші персональні дані, однак ми будемо далі обробляти такі дані будь-яким іншим способом: (i) з вашою згодою; (ii) для встановлення, здійснення або захисту юридичних вимог; (iii) для захисту прав іншої особи; або (iv) з причин важливого суспільного інтересу.
Право на обмеження обробки підлягає кільком обмеженням, які впливають на те, коли і як його можна реалізувати. Хоча ви маєте право запитувати обмеження за конкретних обставин, це не гарантує, що вся обробка буде зупинена на невизначений термін.
Одним з ключових обмежень є те, що обмеження застосовується лише в конкретних ситуаціях, таких як коли ви оскаржуєте точність даних або заперечуєте проти обробки. Однак, якщо ми можемо продемонструвати, що дані є точними або що у нас є переважаючі законні підстави для обробки, ми можемо не бути зобов'язані застосовувати обмеження. Аналогічно, якщо ми більше не потребуємо даних, але зобов'язані їх зберігати відповідно до закону, обмеження може не переважати наші юридичні вимоги щодо зберігання.
Ще одним обмеженням є те, що навіть коли обробка обмежена, ми все ще можемо зберігати ваші персональні дані. Це означає, що, хоча ми більше не будемо активно їх обробляти, дані не обов'язково видаляються або повністю усуваються з наших систем. Крім того, ми все ще можемо обробляти обмежені дані в певних обставинах, таких як коли ви надаєте згоду, коли це необхідно для юридичних вимог, для захисту прав іншої особи або з причин важливого суспільного інтересу. Це означає, що обмеження не призводить до повної зупинки всього використання даних, а скоріше обмежує його до конкретних, юридично обґрунтованих цілей.
Крім того, право на обмеження обробки не обов'язково застосовується до всіх типів обробки даних. Якщо дані обробляються з метою безпеки, дотримання норм або регуляторних вимог, ми можемо не мати можливості повністю обмежити їх.
Додатково, технічні обмеження можуть вплинути на те, як швидко ми можемо впровадити обмеження, особливо якщо дані вже були передані третім особам, які мають свої власні зобов'язання щодо обробки. У таких випадках ми вживаємо розумних заходів, щоб повідомити їх про обмеження, але не можемо гарантувати, що вони зможуть застосувати ті ж самі заходи.
Право на заперечення
Ви маєте право заперечувати проти нашої обробки ваших персональних даних на підставах, що стосуються вашої конкретної ситуації, але лише в тій мірі, в якій правова основа для обробки полягає в тому, що обробка є необхідною для: виконання завдання, що виконується в суспільних інтересах, або для цілей законних інтересів, які переслідуємо ми або третя сторона. Якщо ви подасте таке заперечення, ми припинимо обробку персональної інформації, якщо не зможемо продемонструвати переконливі законні підстави для обробки, які переважають ваші інтереси, права та свободи, або якщо обробка необхідна для встановлення, здійснення або захисту юридичних вимог.
Однак існують обмеження вашого права на заперечення. Якщо ми обробляємо ваші персональні дані для дотримання юридичного зобов'язання, такого як податкові норми, вимоги щодо боротьби з відмиванням грошей або інші обов'язкові юридичні рамки, ми можемо не мати можливості зупинити обробку ваших даних на підставі вашого заперечення. Аналогічно, якщо обробка є необхідною для виконання контракту між вами та нами, заперечення проти обробки може бути недостатнім для її зупинки. На відміну від цього, якщо ми обробляємо ваші персональні дані для цілей прямого маркетингу, ви маєте абсолютне право заперечувати в будь-який час, і після отримання вашого запиту ми негайно зупинимо обробку ваших даних для таких цілей. Якщо заперечення стосується автоматизованого прийняття рішень або профілювання, можуть застосовуватися додаткові правила, і в певних випадках ми все ще можемо обробляти ваші дані на законних підставах.
Право на портативність даних
Ви маєте право на портативність даних в тій мірі, в якій правова основа для нашої обробки ваших персональних даних є: (i) згода; або (ii) виконання контракту або заходи, які необхідно вжити за вашим запитом перед укладенням контракту, необхідні для укладення такого, ви маєте право отримати ваші персональні дані від нас у структурованому, загальновживаному та машинозчитуваному форматі. Однак це право не застосовується, якщо це негативно вплине на права та свободи інших.
Однак існують обмеження цього права. Портативність даних застосовується лише до особистих даних, які ви надали нам, і не поширюється на дані, отримані або виведені внаслідок наших обробних дій. Крім того, це право не застосовується, якщо виконання вашого запиту негативно вплине на права та свободи інших осіб, включаючи комерційну таємницю, інтелектуальну власність або конфіденційність особистих даних третіх осіб. Більше того, це право застосовується виключно до автоматизованої обробки, що означає, що дані, збережені в недigital форматах або вручну зафіксовані відомості, можуть не підлягати портативності.
Якщо ви вважаєте, що наша обробка вашої особистої інформації порушує закони про захист даних, ви маєте законне право подати скаргу до наглядового органу, відповідального за захист даних. Ви можете зробити це:
· Для клієнтів Opal Transfer LTD: заповнивши форму “ICO Data protection breach notification form” та надіславши її на адресу: casework@ico.org.uk або поштою до Офісу Комісара з інформації, Wycliffe House, Water Lane, Wilmslow, Cheshire, SK9 5AF.
· Для клієнтів Opal Transfer EU, UAB до держави-члена ЄС вашого звичного місця проживання, місця роботи або місця ймовірного порушення. Обробка даних Opal Transfer EU, UAB контролюється Державною інспекцією захисту даних Литовської Республіки, зареєстрованим офісом за адресою: L. Sapiegos St. 17, LT-10312, https://vdai.lrv.lt/.
У тій мірі, в якій правова основа для нашої обробки вашої особистої інформації є згода, ви маєте право відкликати цю згоду в будь-який час. Відкликання не вплине на законність обробки до відкликання. Якщо ви вирішите відкликати свою згоду, ми припинимо обробку ваших особистих даних для відповідних цілей, якщо немає іншої правової основи, яка дозволяє нам продовжувати обробку.
Ви можете реалізувати будь-яке з прав, зазначених тут, зв'язавшись з нами за адресою dpa@opaltransfer.com.
З метою захисту ваших та інших осіб' даних від незаконного розкриття, ми повинні будемо перевірити вашу особу за вашим запитом на надання даних або реалізацію інших ваших прав. З цієї причини ми можемо попросити вас вказати ваше ім'я, прізвище, електронну адресу або номер телефону, і ми порівняємо, чи відповідають надані вами дані відповідним даним, або підписати ваш запит кваліфікованим електронним підписом.
Після отримання вашого запиту щодо здійснення будь-яких ваших прав та успішного виконання вищезазначеної процедури перевірки, ми зобов'язуємося, без зайвих затримок, але в будь-якому випадку протягом одного місяця з дати отримання вашого запиту та завершення процедури перевірки, не пізніше, ніж повідомити вас про дії, які ми вжили відповідно до вашого запиту. З огляду на складність і кількість запитів, ми маємо право продовжити період одного місяця на два додаткові місяці, повідомивши вас про це до кінця першого місяця та вказавши причини цього продовження.
Якщо ваш запит подано електронними засобами, ми також надамо вам відповідь електронними засобами, за винятком випадків, коли це неможливо (наприклад, через особливо великий обсяг інформації) або коли ви просите нас відповісти іншим способом.
Ми відмовимося задовольнити ваш запит, надавши обґрунтовану відповідь, коли будуть виявлені обставини, зазначені в законодавстві, повідомивши вас про це в письмовій формі.
Будь ласка, дайте нам знати, якщо особиста інформація, яку ми маємо про вас, потребує корекції або оновлення. Ви несете відповідальність за підтримання конфіденційності даних, які ви надаєте нам, та за забезпечення того, щоб дані, які ви надаєте нам, були точними, правильними та повними. Якщо дані, які ви надаєте, змінюються, ви повинні негайно повідомити нас про це електронною поштою. За жодних обставин ми не будемо нести відповідальності за будь-які збитки, завдані вам внаслідок надання вами неправильних або неповних особистих даних або невиконання вами обов'язку повідомити нас про зміну особистих даних, які ви надали.
Ми можемо вносити зміни до цієї Політики конфіденційності в будь-який час, у разі суттєвих змін ми можемо повідомити вас про це електронною поштою. Цю Політику конфіденційності востаннє оновлено [X].
Ми докладемо всіх розумних зусиль, щоб швидко відповісти на будь-які запитання або вирішити будь-які проблеми, що стосуються вашої конфіденційності.
Всі коментарі, запитання та запити, що стосуються нашого використання вашої особистої інформації, вітаються. Якщо ви хочете зв'язатися з нами, пишіть на dpa@opaltransfer.com.
Обирайте, які файли cookie може використовувати Opal Transfer. Необхідні файли cookie потрібні для роботи сервісу та не можуть бути вимкнені. Для повного списку файлів cookie, постачальників, періодів зберігання та отримувачів дивіться нашу Політику конфіденційності.
Обов’язкові для роботи сайту. Включають як необхідні файли cookie (сесійні, автентифікаційні, мовні та інші налаштування — наприклад, PHPSESSID), так і файли cookie безпеки / захисту від спаму (наприклад, Google reCAPTCHA для виявлення ботів). Сайт не буде працювати без них безпечно, і їх не можна вимкнути.
Статистичні файли cookie, які допомагають нам відстежувати та аналізувати відвідування, щоб покращити сайт (наприклад, Google Analytics, Google Tag Manager, TikTok, Vimeo, YouTube). Всі дані є агрегованими та анонімними; вимкнення цих файлів означає, що ми більше не зможемо слідкувати за вашими відвідуваннями.
Використовується для налаштування вмісту та показу вам релевантних пропозицій Opal Transfer на інших вебсайтах, а також для вставки стороннього контенту (наприклад, Meta/Facebook, TikTok, YouTube, Vimeo, LinkedIn, Google Maps). Також охоплює файли cookie, які наразі не класифіковані або перебувають у процесі класифікації.
