Toto oznámení o ochraně osobních údajů stanoví, jakým způsobem společnost VIVA PAYMENTS (dále jen jako „Viva“, „my“, „nás/námi/naše“ atd.) zpracovává osobní údaje návštěvníků našich webových stránek a uživatelů naší aplikace, našich zákazníků, dodavatelů/partnerů a jejich zaměstnanců a jakýchkoli dalších kontaktů (dále společně jen jako „vy/vás/vámi/vaše“ atd.). Toto oznámení o ochraně osobních údajů obsahuje popis vašich práv ve vztahu k ochraně osobních údajů.
Pro účely tohoto oznámení se osobními údaji rozumí jakékoli informace, které se vás týkají, které vás identifikují nebo vás mohou identifikovat a které zahrnují například vaše jméno, adresu, rodné číslo atd. Pozorně si toto oznámení o ochraně osobních údajů přečtěte.
1. Typy osobních údajů, které shromažďujeme
Shromažďujeme, používáme a jinak zpracováváme:
- Informace, které nám poskytnete (např. když si u nás vytvoříte účet, když odesíláte informace prostřednictvím formulářů na naší webové stránce nebo v aplikaci, když používáte naše služby nebo aplikace, když zadáváte své preference pro přijímání informací a marketingových akcí v papírové podobě a elektronicky (pošta, e-mail, SMS atd.), když se účastníte průzkumů, dotazníků a dalších aktivit zaměřených na průzkum trhu a když nás kontaktujete);
- Informace, které si o vás sami vytváříme (např. v našich systémech řízení zákazníků a dodavatelů) a
- Informace o používání webových stránek a aplikací [jako jsou informace o zařízení, které používáte k přístupu na webové stránky nebo do aplikace, operační systém, který používáte, typ a verze vašeho prohlížeče, informace o připojení (jako je IP adresa) a informace o používání webu a aplikací z vaší strany (jako jsou odkazy, na které kliknete, jak dlouho na webových stránkách zůstáváte a jakékoli chyby, které se na webových stránkách nebo v aplikaci mohou vyskytnout)]. Tyto informace shromažďujeme pomocí souborů cookie a dalších technologií – viz část 3 níže.
- Pokud potřebujeme shromažďovat vaše osobní údaje proto, abychom splnili své zákonné povinnosti nebo abychom splnili předmět smlouvy, kterou s vámi máme uzavřenou, jde o naši zákonnou povinnost a bez těchto informací nebudeme schopni plnit smlouvu, kterou s vámi máme uzavřenou nebo se s vámi snažíme uzavřít (například za účelem poskytování produktů a služeb) a možná budeme muset ukončit takové poskytování produktů nebo služeb, odmítnout provedení vámi požadovaných úkolů nebo nám může být zabráněno v plnění našich zákonných povinností vůči vám nebo třetím osobám/stranám.
- Údaje identifikační povahy, včetně údajů, které shromažďujeme během procesu vzdálené akvizice nebo v rámci náležité péče a procesů zaměřených proti praní špinavých peněz (jako je jméno, kopie dokladů totožnosti, daňové identifikační číslo, doklad o adrese, obchodní dokumentace a informace, biometrické údaje obsažené nebo extrahované z videa nebo obrázku);
- Kontaktní údaje (např. poštovní adresa, telefonní číslo, e-mailová adresa);
- Finanční a transakční údaje (např. výše vlastněných prostředků, podrobnosti o produktech a službách, které od nás dostáváte, číslo, platnost a datum vypršení platnosti debetní/kreditní/předplacené karty, informace o transakci, podrobnosti o vaší objednávce, splatná částka, údaje o platebním účtu, dále údaje o příjemcích, údaje nutné pro zabezpečení proti trestné činnosti, podvodu nebo praní špinavých peněz nebo údaje nutné pro boj proti finanční a elektronické kriminalitě, zabavení dokumentů);
- Marketingové a komunikační údaje (např. vaše preference při přijímání marketingových aktivit z naší strany, vaše komunikační předvolby, záznamy hovorů).
2. Zdroje třetích stran
Osobní údaje od třetích stran získáváme z následujících zdrojů:
- Naše sociální média, když jste připojeni jako uživatel
- Naše aplikace, když je používáte
- Poskytovatelé platebních služeb, které používáte k převodu peněz
- Bankovní instituce, když je váš účet propojen s účtem, který jste si u nás vytvořili
- Poskytovatelé údajů k zajištění legitimity a přesnosti příslušných údajů, jako jsou kontroly bonity či důvěryhodnosti
- Jiní poskytovatelé údajů, kteří rovněž zajišťují legitimitu a přesnost údajů, které nám jsou poskytovány.
3. Soubory cookie
Na našich webových stránkách a v naší aplikaci používáme soubory cookie a podobné technologie. Chcete-li se dozvědět více o tom, jak se tyto technologie používají, přečtěte si naše zásady týkající se souborů cookie.
4. Jak používáme osobní údaje a zákonný důvod
Zavazujeme se chránit vaše soukromí a nakládat s vašimi osobními údaji transparentním způsobem. Vaše osobní údaje zpracováváme za níže uvedenými účely a z níže uvedených zákonných důvodů:
I. Dodržování zákonných a regulačních povinností, které se na nás vztahují
Vaše osobní údaje a informace shromažďujeme a zpracováváme za účelem poskytování našich služeb a k plnění určitých právních a regulačních požadavků, kterým podléháme jako správce údajů a regulovaný subjekt, a také z důvodu zákonné povinnosti vyplývající z předpisů a zákonů, které se na nás vztahují. Uvedené případy zahrnují:
- používání vašich osobních údajů k ověření vaší identity
- používání osobních údajů potřebných k plnění právních a regulačních povinností souvisejících s bojem proti praní špinavých peněz a financováním terorismu
- odhalování, předcházení, oznamování a stíhání podvodů nebo krádeží, jakož i předcházení nelegitimnímu nebo zakázanému používání našich služeb nebo jiné nezákonné či jiné činnosti nezákonného charakteru
- vedení informačních záznamů, které o vás uchováváme v souladu s právními a regulačními požadavky
- poskytování zákonem požadovaných údajů regulačním, státním, daňovým nebo vládním orgánům, soudům nebo jiným příslušným orgánům
- komunikace s vaší osobou, pokud to vyžadují platné zákony a předpisy
- dodržování zákonů a předpisů platných pro poskytovatele platebních služeb, včetně případů, kdy je potřeba sdělit údaje o zákaznících regulačním orgánům, daňovým nebo vládním úřadům, donucovacím orgánům a soudům nebo jiným příslušným třetím stranám.
II. Prosazování našich oprávněných zájmů a oprávněných zájmů třetích stran, pokud takové zájmy nepřevažují nad vašimi právy na ochranu osobních údajů
Osobní údaje zpracováváme podle potřeby z důvodu oprávněného zájmu, který sledujeme my nebo třetí strany. Oprávněný zájem existuje tehdy, pokud existuje obchodní nebo komerční důvod pro použití vašich údajů. To zahrnuje:
- poskytování webových stránek a aplikací a funkcí na webových stránkách a v aplikacích;
- zpracovávání a odpovídání na dotazy, komentáře, stížnosti a další sdělení, která nám zasíláte;
- za účelem ochrany a vymáhání práv, majetku nebo bezpečnosti naší společnosti, našeho podnikání, našich klientů nebo z jiných důvodů, např. důvody týkající se našich prostor;
- v souvislosti se zřizováním, uplatňováním nebo obhajobou právních nároků a řízení, mimo jiné za účelem splnění povinností a požadavků na zveřejnění nebo požadavků jakýchkoli regulačních, trestních, daňových nebo vládních úřadů, soudů nebo jiných takových orgánů, pokud je to považováno za vhodné, případně s ohledem na jakékoli právní předpisy platné v jiných jurisdikcích;
- zajištění a udržování bezpečnosti našich webových stránek a aplikací, produktů, služeb a systémů;
- správa systémů, zajišťování provozu, testování a zajišťování technické podpory;
- předcházení možné trestné činnosti a předcházení a odhalování podvodů;
- abychom porozuměli tomu, jak návštěvníci pracují s našimi webovými stránkami a aplikací, produkty a službami, abychom mohli sledovat, zlepšovat a optimalizovat výkon našich webových stránek a aplikací, produktů a služeb a informovat příslušné strany o vývoji a rozšiřování našich produktů, služeb a obchodních aktivit;
- zasílání marketingových sdělení o našich produktech a službách, o kterých si myslíme, že by vás mohly zajímat, a průzkumů trhu a dotazníků (kromě případů, kdy je k tomu nutný souhlas);
- provádění průzkumů trhu a dotazníků;
- identifikace a řízení finančních, regulačních rizik a rizik poškození dobrého jména;
- monitorování a nahrávání hovorů a elektronické komunikace s vámi nebo našimi klienty (za účelem kvality, školení, vyšetřování a předcházení podvodům a pro vyřizování stížností).
III. Na základě vašeho souhlasu
Pokud nám udělíte souhlas se zpracováním vašich osobních údajů, je takové zpracování založeno na tomto souhlasu. Váš souhlas získáváme:
- abychom vám mohli zasílat přímou marketingovou komunikaci o našich produktech a službách a abychom vás mohli pozvat k účasti na průzkumech trhu a vyplnění dotazníků, kde k tomu existuje zákonná povinnost, a
- když používáme soubory cookie nebo podobné technologie pro účely popsané v našich zásadách používání souborů cookie.
Máte právo svůj souhlas kdykoli odvolat. Jakékoli zpracování osobních údajů před odvoláním vašeho souhlasu však nebude dotčeno.
IV. Za účelem plnění smlouvy nebo realizace kroků souvisejících se smlouvou v případech, kde taková smlouva existuje
Osobní údaje zpracováváme za účelem registrace vašeho účtu, abychom vás mohli informovat o probíhajících krocích týkajících se procesu ověření účtu, abychom našim klientům mohli dodávat produkty a služby a abychom mohli plnit naše závazky vyplývající z naší smlouvy s vámi.
5. Sdílení s třetími stranami
V rámci plnění našich smluvních a zákonných povinností mohou být vaše osobní údaje poskytnuty různým oddělením v rámci společnosti VIVA.COM, ale i dalším společnostem skupiny VIVA. Vaše osobní údaje budou sdíleny s různými poskytovateli služeb a dodavateli za účelem plnění našich zákonných povinností a poskytování našich služeb.
Kromě toho můžeme vaše osobní údaje zpřístupnit, pokud nám tak ukládá zákon, nebo pokud jsme k tomu oprávněni na základě našich smluvních a zákonných povinností, pokud je to nezbytné pro účely námi sledovaných oprávněných zájmů nebo pokud jste nám k tomu dali svůj souhlas.
Všichni námi pověření zpracovatelé údajů ke zpracování osobních údajů naším jménem jsou smluvně zavázáni dodržovat ustanovení obecného nařízení o ochraně osobních údajů a veškeré související platné zákony.
Příjemci osobních údajů mohou být například:
- Subjekty a dceřiné společnosti skupiny Viva;
- Oficiální, národní nebo zahraniční, vládní, státní, donucovací, regulační a dozorčí orgány nebo úřady (např. policie, dozorové úřady a mezinárodní daňové úřady), když to vyžaduje zákon, když jsme tak povinni učinit, a za účelem zabránění jakémukoli nezákonnému jednání (např. podvodům nebo praní špinavých peněz);
- Obchodní partneři, odborní poradci, dodavatelé a subdodavatelé v rámci plnění jakékoliv smlouvy, kterou s nimi nebo s vámi uzavřeme. Pro příklad můžeme uvést následující:
- Poskytovatelé zajišťující ověření identity a poskytovatelé služeb KYC
- Poskytovatelé analýz a poskytovatelé vyhledávačů
- Poskytovatelé služeb kontaktního centra
- Společnosti vyrábějící a doručující karty
- Partneři bankovních a finančních služeb a platební sítě, včetně společností Visa a Mastercard
- IT, poskytovatelé datového hostingu a úložišť, cloudové služby (včetně společností poskytující cloudová úložiště) a poskytovatelé softwaru, společnosti pro ukládání dat
- Právníci a právní poradci
- Poradenské firmy
- Pojišťovny, poskytovatelé účetnictví, certifikovaní účetní, finanční poradci, auditorské firmy nebo externí auditoři pro výkon funkcí auditu
- Poskytovatelé služeb hlášení dat
- Poskytovatelé služeb kybernetické bezpečnosti a prevence podvodů
- Poskytovatelé reklamních a marketingových služeb
- Společnosti provozující sociální média
- Úvěrové referenční agentury.
- V případě, že prodáme jakýkoli svůj podnik nebo majetek nebo se spojíme s jinou organizací, můžeme vaše osobní údaje zpřístupnit potenciálnímu kupci takového podniku nebo majetku nebo potenciální organizaci, se kterou může být naše podnikání nebo majetek spojen.
- Jakékoli další třetí strany v rozsahu, v jakém je takové zveřejnění vyžadováno zákonem nebo pokud je to nezbytné pro poskytování služeb z naší strany.
Uzavřeli jsme smlouvy o ochraně vašich osobních údajů s našimi poskytovateli služeb. Od všech třetích stran vyžadujeme, aby dodržovaly zásady zabezpečení vašich osobních údajů a zacházely s nimi v souladu se zákonem. Poskytovatelům služeb třetích stran nedovolujeme používat vaše osobní údaje pro vlastní účely a umožňujeme jim zpracovávat vaše osobní údaje pouze pro stanovené účely a v souladu s našimi pokyny.
Zajistíme, aby kdokoli jednající naším jménem nakládal s vašimi osobními údaji výhradně v souladu s našimi pokyny a uchovával je v bezpečí. Vaše osobní údaje nebudeme sdílet ani poskytovat externím společnostem pro jejich vlastní marketingové účely.
Vaše osobní údaje můžeme předávat do zemí mimo EHP nebo Spojené království na základě jednoho z následujících kritérií
- rozhodnutí EU o přiměřenosti pro předávání údajů,
- předpisy a rozhodnutí Spojeného království o přiměřenosti pro předávání údajů,
- závazná podniková pravidla,
- standardní smluvní doložky EU pro předávání údajů
- mezinárodní dohoda o předávání údajů nebo dodatek ke standardním smluvním doložkám Komise vydaným komisařem pro ochranu údajů,
- schválené kodexy chování.
Pokud budeme předávat vaše osobní údaje do jiné země, která nenabízí standard ochrany osobních údajů odpovídající standardům Spojeného království nebo EHP, je naší povinností zajistit, že vaše osobní údaje budou dostatečně chráněny a že budou implementována přísná pravidla ochrany osobních údajů předtím, než dojde k jakémukoli předání údajů.
6. Hypertextové odkazy na webové stránky třetích stran
Webové stránky a aplikace společnosti VIVA mohou obsahovat hypertextové odkazy, které odkazují na jiné webové stránky třetích stran, které nemáme pod kontrolou.
Neneseme žádnou odpovědnost za obsah, aktivity nebo zásady těchto webových stránek. Pozorně si přečtěte oznámení o ochraně osobních údajů na webových stránkách, které navštěvujete.
7. Uchovávání údajů
Vaše osobní údaje budeme uchovávat pouze po dobu nezbytně nutnou pro splnění účelů, kvůli kterým jsme je shromáždili. Doba uchovávání je určena na základě typu záznamu, povahy činnosti, produktu nebo služby a charakteru příslušných právních nebo regulačních požadavků.
Vaše osobní údaje jsou proto uchovávány po dobu nejméně pěti let od ukončení vašeho vztahu s námi, pokud tato doba uchovávání není překročena, je-li takové překročení nezbytné, za účelem:
- dodržení našich zákonných a regulačních povinností, včetně zákonů upravujících boj proti praní špinavých peněz a zákonů o elektronických penězích.
- stanovení, výkonu nebo podpory našich právních nároků.
8. Informace o automatizovaném rozhodování
Vaše údaje můžeme zpracovávat na základě automatizovaného rozhodování, včetně profilování. To znamená, že můžeme využívat technologii, která dokáže vyhodnotit vaši osobní situaci a další faktory za účelem předpovídání možných rizik nebo výsledků. Činíme tak pro efektivní fungování svých služeb a zajištění spravedlivých a konzistentních rozhodnutí založených na správných informacích.
Můžeme o vás například činit automatizovaná rozhodnutí, která se týkají procesů a kontrol hloubkové kontroly a boje proti praní špinavých peněz, jakož i monitorování vašeho účtu za účelem odhalování možných podvodů a finanční kriminality.
Vaše osobní údaje budeme uchovávat pouze po dobu nezbytně nutnou pro splnění účelů, kvůli kterým jsme je shromáždili. Doba uchovávání je stanovena na základě typu záznamu, povahy činnosti, produktu nebo služby a charakteru platných místních právních nebo regulačních požadavků.
9. Vaše práva na ochranu osobních údajů
V souvislosti s osobními údaji, které o vás zpracováváme, máte následující práva:
I. Přístup k vašim osobním údajům;
II. Oprava vašich osobních údajů;
III. Výmaz vašich osobních údajů (také známé jako „právo být zapomenut/a“);
IV. Vznesení námitky proti zpracování vašich osobních údajů za určitých okolností (zejména v případech, kdy údaje nemusíme zpracovávat, abychom splnili smluvní nebo jiný právní požadavek, nebo pokud údaje používáme pro účely přímého marketingu);
V. Omezení zpracování vašich osobních údajů, a
VI. Získání osobních údajů, které nám poskytnete na základě smlouvy nebo v rámci svého souhlasu, a to ve strukturovaném, strojově čitelném formátu, přičemž máte nárok požádat nás o sdílení (přenesení) těchto údajů jiné straně (známé jako právo na „přenositelnost údajů“).
Výše uvedená práva mohou být omezena, například pokud by splněním vaší žádosti byly odhaleny osobní údaje o jiné osobě, došlo by k porušení práv třetí osoby (včetně našich práv) nebo pokud nás požádáte o výmaz údajů, které nám zákon ukládá uchovávat nebo na jejichž uchovávání existují přesvědčivé zákonem odůvodněné a oprávněné zájmy. Příslušné výjimky jsou zahrnuty v zákonech na ochranu osobních údajů. Při odpovědi na jakoukoli vaši žádost vás budeme informovat o příslušných výjimkách, které uplatňujeme.
Máte také právo kdykoli odvolat svůj souhlas se zpracováním svých osobních údajů, pokud jsme vás požádali o váš souhlas. Jakékoli odvolání souhlasu nemá vliv na zákonnost zpracování založeného na souhlasu uděleného před tím, než jste jej odvolali.
Chcete-li uplatnit některá ze svých práv nebo máte-li jakékoli další otázky ohledně využívání vašich osobních údajů, můžete nás kontaktovat e-mailem na adrese dpo@viva.com nebo poštou na adrese Dělnická 213/12, Praha 7, 170 00 Praha.
10. Právo podat stížnost
Doufáme, že dokážeme odpovědět na veškeré dotazy nebo vyřešit možné problémy, které máte v souvislosti se svými osobními údaji. Pokud máte nějaké nevyřešené obavy, máte právo podat stížnost řeckému úřadu pro ochranu osobních údajů.
11. Aktualizace tohoto oznámení o ochraně osobních údajů
Toto oznámení o ochraně osobních údajů podléhá aktualizacím, přičemž takové aktualizace budou zveřejněny na této webové stránce / v aplikaci. O zpracování vašich osobních údajů vás můžeme také čas od času informovat jinými způsoby.
Datum poslední aktualizace – 31. ledna 2024