Polityka prywatności aplikacji WEALTHON PAY
I. PREAMBUŁA
Niniejszy dokument stanowi uzupełnienie informacji określonych w Regulaminie świadczenia usług akceptacji i rozliczania transakcji dokonywanych przy użyciu kart płatniczych i instrumentów płatniczych przez WEALTHON S.A., dostępnym pod adresem: https://wealthon.com/dokumenty-obowiazujace/ i przedstawia zasady przetwarzania i ochrony danych osobowych użytkowników aplikacji, zgodnie z przepisami Ogólnego Rozporządzenia o Ochronie Danych Osobowych (RODO).
Informujemy, że wszelkie dodatkowe informacje dotyczące przetwarzania i ochrony Państwa danych osobowych, a także realizacji przysługujących Państwu praw, dostępne są pod adresem: https://wealthon.com/dane-osobowe
II. DEFINICJE I INFORMACJE OGÓLNE
Co to jest RODO?
RODO to Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (dalej „RODO”).
Czym są dane osobowe i co oznacza ich przetwarzanie?
Dane osobowe oznaczają informacje o zidentyfikowanej lub możliwej do zidentyfikowania osobie fizycznej („osobie, której dane dotyczą”). Możliwa do zidentyfikowania osoba fizyczna to osoba, którą można bezpośrednio lub pośrednio zidentyfikować, w szczególności na podstawie identyfikatora takiego jak imię i nazwisko, numer identyfikacyjny, dane o lokalizacji, identyfikator internetowy lub jeden bądź kilka szczególnych czynników określających fizyczną, fizjologiczną, genetyczną, psychiczną, ekonomiczną, kulturową lub społeczną tożsamość osoby fizycznej.
Przetwarzaniem danych osobowych jest każda czynność dokonana na danych osobowych, niezależnie od tego czy czynność ta dokonywana jest w sposób manualny lub zautomatyzowany, np. zbieranie, przechowywanie, utrwalanie, organizowanie, porządkowanie, modyfikowanie, przeglądanie, wykorzystywanie, udostępnianie, ograniczanie, usuwanie lub niszczenie danych osobowych.
Kiedy niniejsza Polityka prywatności ma zastosowanie?
Niniejsza polityka prywatności ma zastosowanie do wszystkich przypadków, w których jesteśmy Administratorem danych osobowych i przetwarzamy dane osobowe. Dotyczy to zarówno przypadków, w których przetwarzamy dane osobowe pozyskane bezpośrednio od osoby, której dane dotyczą, jak i w przypadku, w którym dane osobowe pozyskaliśmy z innych źródeł.
W jaki sposób, w oparciu o jakie podstawy prawne i jakiego typu dane osobowe przetwarzamy?
W celu zachowania przejrzystości w zakresie sposobów i podstaw prawnych przetwarzania danych osobowych, a także celów, dla których przetwarzamy dane osobowe, każdorazowo wskazujemy niezbędne informacje w tym zakresie. Kierując się określoną powyżej zasadą, przedstawiamy w niniejszym dokumencie zestawienie operacji przetwarzania danych osobowych opartych na różnych podstawach legalności procesu przetwarzania, w tym ilekroć gdy wskazujemy podstawę legalności opartą o prawnie uzasadniony interes Administratora, staramy się przeanalizować i zrównoważyć nasz interes oraz potencjalny wpływ tego procesu na osobę, której dane dotyczą (zarówno pozytywne jak i negatywne następstwa procesu).
III. INFORMACJA O ADMINISTRATORZE DANYCH OSOBOWYCH
Administratorem danych osobowych użytkowników aplikacji WEALTHON PAY jest Wealthon S.A. z siedzibą w Warszawie, przy ulicy Wioślarskiej 8, 00-411 Warszawa, zarejestrowana w rejestrze przedsiębiorców prowadzonym przez Sąd Rejonowy dla m. st. Warszawy w Warszawie, XII Wydział Gospodarczy Krajowego Rejestru Sądowego, pod numerem KRS 0000755722, NIP 525 276 91 39.
Mają Państwo prawo skontaktować się z Administratorem, korzystając ze wskazanych poniżej kanałów komunikacji:
- wysyłając nam wiadomość na adres e-mail: [email protected]
- za pośrednictwem korespondencji tradycyjnej, przesłanej pod adres:
Wealthon S.A.
Wioślarska 8, 00-411 Warszawa,
z dopiskiem „dane osobowe”
IV. INSPEKTOR OCHRONY DANYCH
Administrator wyznaczył Inspektora Ochrony Danych. Funkcję tę pełni Pan Maciej Kłos, z którym mają Państwo prawo się skontaktować w sytuacji każdej niejasności dotyczącej przetwarzania przez nas Państwa danych osobowych. Kontakt z Inspektorem Ochrony Danych możliwy jest za pośrednictwem jednego ze wskazanych poniżej kanałów komunikacji:
- poprzez wysłanie wiadomość na adres e-mail: [email protected]
- za pośrednictwem korespondencji tradycyjnej, przesłanej pod adres:
Wealthon S.A.
Wioślarska 8, 00-411 Warszawa,
z dopiskiem „Inspektor Ochrony Danych”
V. Cele, podstawy prawne oraz okres przetwarzania Państwa danych osobowych
Aplikacja WEALTHON PAY została opracowana przy założeniu, iż przetwarzane są tylko te dane, które są niezbędne do prawidłowego świadczenia dostępnych w aplikacji usług.
W poniższej tabeli prezentujemy Państwu cele i zakres przetwarzania Państwa danych osobowych, podstawy prawne przetwarzania danych jak również kryteria ustalania okresu ich przetwarzania:
|
Podstawa prawna przetwarzania danych osobowych |
|||||||||||||||||
|
Art. 6 ust. 1 lit b) RODO „czynności podejmowane przed zawarciem umowy oraz realizacja zawartej umowy” |
Przetwarzanie jest niezbędne do wykonania umowy, której stroną jest osoba, której dane dotyczą, lub do podjęcia działań na żądanie osoby, której dane dotyczą, przed zawarciem umowy. |
||||||||||||||||
|
Cel przetwarzania |
Zakres przetwarzanych danych |
||||||||||||||||
|
|
||||||||||||||||
|
Okres przetwarzania danych osobowych |
|||||||||||||||||
|
Dane osobowe, które przetwarzamy w związku z wyrażoną przez Państwa chęcią zawarcia umowy lub w związku z zawarciem umowy będą przetwarzane przez cały okres obowiązywania relacji pomiędzy osobą, której dane dotyczą a Administratorem. Gdy Państwa relacja z Administratorem dobiegnie końca Państwa dane osobowe zostaną usunięte, z wyłączeniem tych danych, których zachowanie będzie niezbędne z uwagi na przepisy prawa powszechnie obowiązującego lub ich zachowanie wynikało będzie z interesu Administratora w zakresie obrony przed potencjalnymi roszczeniami. |
|||||||||||||||||
|
Podstawa prawna przetwarzania danych osobowych |
|||||||||||||||||
|
Art. 6 ust. 1 lit c) RODO „przetwarzanie danych w związku z przepisami prawa” |
Przetwarzanie jest niezbędne do wypełnienia obowiązku prawnego ciążącego na administratorze. |
||||||||||||||||
|
Cel przetwarzania |
Zakres przetwarzanych danych |
||||||||||||||||
|
|
||||||||||||||||
|
Okres przetwarzania danych osobowych |
|||||||||||||||||
|
Dane osobowe, które przetwarzamy na podstawie obowiązujących przepisów prawa jesteśmy zobowiązani przetwarzać przez okres regulowany tymi przepisami, np. dane, które zostały zebrane w ramach stosowanych środków bezpieczeństwa finansowego w związku z wykonywaniem przez Administratora obowiązków wynikających z ustawy o przeciwdziałaniu praniu pieniędzy i finansowaniu terroryzmu będą przetwarzane przez okres 5 lat, liczonych od dnia zakończenia stosunków gospodarczych pomiędzy osobą, której dane dotyczą a Administratorem. |
|||||||||||||||||
|
|||||||||||||||||
VI. Konieczność podania danych osobowych
Podanie danych osobowych, które są niezbędne do prawidłowego świadczenia usług w ramach aplikacji WEALTHON PAY jest warunkiem korzystania z aplikacji. W przypadku braku podania danych osobowych w określonym powyżej celu Administrator ma prawo odmówić świadczenia usług w ramach aplikacji WEALTHON PAY.
VII. Odbiorcy Państwa danych osobowych
1. Państwa dane osobowe mogą zostać przekazane:
a) podmiotom, które wykonują usługi na rzecz Administratora, w takim przypadku przekazanie danych osobowych następuje na podstawie zawartej umowy powierzenia przetwarzania danych osobowych z zastosowaniem odpowiednich środków technicznych i organizacyjnych. Podmioty, którym Administrator przekazuje Państwa dane osobowe w związku z wykonywaniem usług to m.in:
- podmioty, które wspierają Administratora w prawidłowym świadczeniu dostępnych w aplikacji usług;
- podmioty, które wspierają Administratora w zapewnianiu odpowiedniego poziomu bezpieczeństwa aplikacji i usług poprzez niniejszą świadczonych;
- podmioty, które wspierają Administratora w realizacji obowiązków prawnych, którym podlega Administrator;
- podmioty, które dostarczają usługi hostingowe.
b) podmiotom lub stronom do tego uprawnionym na podstawie przepisów prawa a także podmiotom do tego uprawnionym w związku z wykonywanymi transakcjami płatniczymi (np. mogą one zostać przekazane organom publicznym w związku z obowiązkiem prawnym, obligującym Administratora do przekazania Państwa danych osobowych, lub podmiotowi, który będzie zobowiązany do ich otrzymania w związku z wykonywanymi transakcjami płatniczymi).
c) na podstawie Państwa żądania, w takiej sytuacji Państwa dane osobowe przekazywane są innemu Administratorowi. Dotyczy to sytuacji, w której poprzez skorzystanie z jednej z dostępnych funkcji aplikacji zaznaczą Państwo odpowiednie pole dotyczące zgody na przekazanie danych osobowych lub akceptacji regulaminu danej usługi. W każdym przypadku, gdy Państwa dane osobowe są przekazywane innemu administratorowi jest to wyraźnie oznaczone w aplikacji WEALTHON PAY.
2. Transfer danych poza Europejski Obszar Gospodarczy (EOG)
Danych osobowych nie zamierzamy przekazywać do tzw. państw trzecich (tj. poza Europejski Obszar Gospodarczy obejmujący Unię Europejską, Norwegię, Liechtenstein i Islandię), gdy nie jest to niezbędne do właściwego i zgodnego z prawem świadczenia usług. Jeśli jednak pojawi się̨ taka potrzeba, możemy to zrobić, zapewniając odpowiedni poziom ochrony tych danych i stosując odpowiednie przepisy prawne.
VIII. Zautomatyzowane podejmowanie decyzji, w tym profilowanie
Zautomatyzowane przetwarzanie w tym profilowanie Państwa danych osobowych może nastąpić w zakresie niezbędnym do wykonania obowiązku wynikającego z przepisów prawa lub w związku z troską o bezpieczeństwo Państwa danych. Przetwarzanie danych osobowych w sposób zautomatyzowany, może wiązać się ze zautomatyzowanym podejmowaniem decyzji, w tym profilowaniem, które mogą wywołać wobec Państwa skutki prawne lub w inny istotny sposób wpłynąć na Państwa sytuację. Państwa dane osobowe mogą być przetwarzane w sposób zautomatyzowany (w tym profilowane) w następujących okolicznościach:
a) Państwa dane osobowe będą podlegały profilowaniu w celu identyfikacji ewentualnych przypadków prania pieniędzy lub finansowania terroryzmu zgodnie z Ustawą AML. W ramach takiego profilowania pod uwagę brane są m.in.: dane dotyczące transakcji, rodzaj klienta, rodzaj stosunków gospodarczych, obszar geograficzny, a także uprzednia aktywność. W wyniku takiego profilowania identyfikuje się̨ potencjalnie niezgodne z przepisami Ustawy AML postępowanie w zakresie prania pieniędzy lub finansowania terroryzmu. Skutkiem ewentualnego stwierdzenia uzasadnionych podejrzeń prania pieniędzy lub finansowania terroryzmu jest zgłoszenie takiej aktywności do odpowiednich organów państwowych lub możliwość wypowiedzenia umowy. W wyniku takiego stwierdzenia może również dojść do odmowy zawarcia kolejnej umowy z Państwem w przyszłości i/lub odmowy rozszerzenia aktualnej relacji o kolejne produkty oferowane przez Administratora.
b) jako podmiot profesjonalny, działający na rynku finansowym zobowiązani jesteśmy dbać o bezpieczeństwo użytkowników aplikacji WEALTHON PAY, w tym celu zastosowaliśmy mechanizmy, które pozwalają na wykrywanie nietypowych sytuacji, które mogą być następstwem kradzieży tożsamości lub innych działań, które podejmowane są w celach przestępczych. Wykorzystane w tym celu narzędzia mogą charakteryzować się profilowaniem, jednakże podejmowane w taki sposób decyzje nie mogą negatywnie wpływać na Państwa sytuację lub wywoływać wobec Państwa skutków prawnych. Dane, które wykorzystywane są w celach dotyczących bezpieczeństwa użytkowników to głównie dane dotyczące Państwa urządzenia, dane dotyczące lokalizacji oraz podstawowe dane kontaktowe (np. adres e-mail).
IX. Źródło pochodzenia danych osobowych
Państwa dane osobowe jako użytkowników aplikacji WEALTHON PAY pochodzą przede wszystkim bezpośrednio od Państwa, jednakże Administratorowi przysługuje prawo do zasięgania na Państwa temat informacji z ogólnodostępnych rejestrów (np. CEiDG, KRS) a także informacji, zebranych w ramach innych produktów powiązanych z aplikacją WEALTHON PAY.
X. Przysługujące Państwu prawa
W związku z przetwarzaniem Państwa danych osobowych, przysługują Państwu następujące prawa:
|
Prawo |
Podstawa |
Opis |
| informacja o przetwarzaniu danych osobowych i uzyskania kopii danych | Art. 15 RODO |
Przysługuje Państwu prawo dostępu do danych osobowych, którego realizacja polega na dostarczeniu Państwu wszelkich informacji dotyczących przetwarzania Państwa danych osobowych, ponadto przysługuje Państwu również prawo do otrzymania kopii danych osobowych. |
| sprostowanie danych | Art. 16 RODO | Prawo do sprostowania Państwa danych osobowych polega na aktualizacji posiadanych przez administratora danych osobowych. Taka sytuacja wystąpi np. gdy administrator przetwarza Państwa dane osobowe w określonym celu, jednakże stwierdzą Państwo, iż dane te nie są aktualne, poprawne lub kompletne. Sprostowanie danych powoduje, iż administrator niezwłocznie dokona aktualizacji Państwa danych osobowych.
|
| usunięcie danych | Art. 17 RODO | Prawo do usunięcia danych osobowych przysługuje Państwu, gdy Państwa dane osobowe nie są już niezbędne do celów, w których zostały zebrane lub zebrane zostały w sposób naruszający prawo. Ponadto ze wskazanego prawa skorzystają Państwo również w sytuacji, gdy wnieśli Państwo skuteczny sprzeciw wobec przetwarzania Państwa danych osobowych i nie występują nadrzędne prawnie uzasadnione podstawy przetwarzania Państwa danych osobowych.
|
| ograniczenia przetwarzania | Art. 18 RODO | Prawo do żądania ograniczenia przez administratora przetwarzania Państwa danych osobowych przysługuje Państwu w sytuacji, gdy kwestionują Państwo prawidłowość danych osobowych lub gdy sprzeciwiają się Państwo na przetwarzanie tych danych.
|
| przenoszenie danych | Art. 20 RODO | Prawo do przenoszenia danych osobowych polega na przekazaniu przez administratora Państwa danych osobowych w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego.
|
| sprzeciw | Art. 21 RODO |
Prawo do wniesienia sprzeciwu co do przetwarzania przez administratora Państwa danych osobowych przysługuje Państwu, gdy przetwarzanie Państwa danych osobowych wynika z prawnie uzasadnionego interesu administratora (art. 6 ust. 1 lit. f) RODO), taki sprzeciw powinien zawierać uzasadnienie, które określi Państwa szczególną sytuację. |
| Prawo do skargi | Art. 77 RODO |
W sytuacji, gdy w Państwa ocenie administrator przetwarzania Państwa dane osobowe w sposób niezgodny z prawem, przysługuje Państwu prawo do wniesienia skargi na działania administratora do Organu Nadzorczego, którym w Polsce jest Prezes Urzędu Ochrony Danych Osobowych. |
Swoje żądanie dotyczące realizacji przysługujących Państwu praw można skierować do Administratora w dowolnym momencie, wysyłając wiadomość e-mail na adres: [email protected] lub za pośrednictwem korespondencji tradycyjnej, przesłanej na adres administratora z dopiskiem „dane osobowe”.
Prawo skargi wnoszą Państwo do Prezesa Urzędu Ochrony Danych Osobowych, wszelkie niezbędne informacje w tym zakresie uzyskają Państwo pod adresem: www.uodo.gov.pl Prosimy pamiętać, iż zanim zdecydują się Państwo na wniesienie skargi do Urzędu Ochrony Danych Osobowych swoje zastrzeżenia mogą Państwo wnieść do Inspektora Ochrony Danych, pisząc na adres e-mail: [email protected]
XI. BEZPIECZEŃSTWO
Dokładamy wszelkich starań, aby chronić użytkowników przed nieuprawnionym dostępem, nieautoryzowaną modyfikacją, ujawnieniem oraz zniszczeniem informacji znajdujących się w posiadaniu Administratora, w szczególności:
- kontrolujemy nasze metody gromadzenia, przechowywania i przetwarzania informacji, w tym fizyczne środki bezpieczeństwa, aby chronić dane przed nieuprawnionym dostępem;
- współpracujemy wyłącznie z tymi podmiotami, które gwarantują przestrzeganie przepisów dotyczących ochrony danych osobowych w tym w szczególności przepisów RODO;
- nieustannie podnosimy poziom bezpieczeństwa naszych systemów informatycznych, aby ich zabezpieczenia były aktualne względem wszelkich cyberzagrożeń oraz aby korzystanie z naszych usług odbywało się w sposób bezpieczny i komfortowy dla Państwa;
- udzielamy dostępu do danych osobowych jedynie tym pracownikom, kontrahentom i przedstawicielom, którzy posiadają niezbędną wiedzę i kwalifikacje, aby podczas przetwarzania danych osobowych gwarantować ich bezpieczeństwo oraz ochronę przed nieautoryzowanym ujawnieniem lub modyfikacją;
- wprowadziliśmy polityki oraz procedury, których starannie przestrzegamy oraz monitorujemy je, aby zawsze odpowiadały one ryzykom związanym z przetwarzaniem Państwa danych osobowych;
- nieustannie monitorujemy ryzyko związane z przetwarzaniem Państwa danych osobowych a w sytuacji, gdy uznamy, iż dany proces może wiązać się z potencjalnym naruszeniem ochrony Państwa danych osobowych podejmujemy niezbędne środki w celu eliminacji takiego ryzyka;
- w naszej działalności stosujemy zasady domyślnej ochrony danych a także ochrony danych w fazie projektowania a zatem wszystkie nasze produkty wdrażane są przy założeniu, iż przetwarzamy jedynie te dane, które są niezbędne do świadczenia usługi;
- wszelkie procesy związane z przetwarzaniem Państwa danych osobowych realizowane są zgodnie z zasadą transparentności, gwarantujemy Państwu pełną kontrolę nad wszelkimi operacjami w ramach, których przetwarzamy Państwa dane osobowe.
XII. SKARGI, WĄTPLIWOŚCI I PYTANIA
Jakiekolwiek pytania, zastrzeżenia lub wątpliwości dotyczące treści niniejszej Polityki prywatności lub sposobu w jaki przetwarzamy Państwa dane osobowe, prosimy kierować mailowo wraz ze szczegółowymi informacjami dotyczącymi skargi na adres: [email protected] lub za pośrednictwem korespondencji tradycyjnej, skierowanej pod adres Wealthon S.A.
Wszelkie otrzymane skargi zostaną rozpatrzone i udzielimy na nie odpowiedzi w terminie do 30 dni. Poniżej przedstawiamy nasze dane kontaktowe:
Wealthon S.A.
Wioślarska 8, 00-411 Warszawa.
Adres e-mail: [email protected]
Inspektor Ochrony Danych
Maciej Kłos
Adres e-mail: [email protected]
XIII. Postanowienia końcowe
Niniejsza Polityka prywatności może ulegać zmianom. Wszelkie zmiany Polityki prywatności będą publikowane na stronie internetowej: https://wealthon.com/dane-osobowe/ oraz w określonych przypadkach, informacja o zmianach będzie kierowana bezpośrednio do użytkownika aplikacji WEALTHON PAY.
Wszelkie dodatkowe informacje dotyczące przetwarzania i ochrony Państwa danych osobowych, dostępne są pod adresem: https://wealthon.com/dane-osobowe
Ostatnia aktualizacja niniejszego dokumentu miała miejsce dnia 01.02.2025 r.