Polityka ochrony prywatności

Ważne informacje i dane o nas

Grupa Littlepay, która obejmuje Littlepay Limited oraz jej podmioty powiązane („Littlepay”, „my” lub „nas”), szanuje Twoją prywatność i zobowiązuje się do ochrony Twoich danych osobowych. Niniejsza polityka ochrony prywatności wyjaśnia, w jaki sposób traktujemy Twoje dane osobowe, gdy korzystasz z naszych platform i usług (łącznie zwanych „Usługami”) oraz gdy odwiedzasz naszą stronę internetową.

Polityka ochrony prywatności została wydana w imieniu Grupy Littlepay. Dlatego gdy używamy określeń „Littlepay”, „my”, „nas” lub „nasz”, odnosimy się do odpowiedniego podmiotu z Grupy Littlepay, który jest odpowiedzialny za przetwarzanie Twoich danych – w zależności od Twojej lokalizacji oraz od usług, z których korzystasz.

Littlepay zobowiązuje się do odpowiedniej ochrony Twoich danych osobowych, niezależnie od miejsca ich przetwarzania i Twojej lokalizacji.

Littlepay jest administratorem danych osobowych w rozumieniu obowiązujących przepisów o ochronie danych, w tym ogólnego rozporządzenia o ochronie danych UE („RODO”) i przepisów wdrażających je na poziomie krajowym, a także brytyjskiego RODO (RODO wdrożonego do prawa Zjednoczonego Królestwa na mocy ustawy o wystąpieniu z Unii Europejskiej z 2018 r.). Jesteśmy odpowiedzialni za to, aby przetwarzać Twoje dane osobowe zgodnie z przepisami o ochronie danych.

Littlepay jako podmiot przetwarzający dane

Littlepay może przetwarzać dane osobowe użytkowników końcowych, podróżnych i posiadaczy kart w imieniu naszych sprzedawców, partnerów i innych klientów („Klienci”) w związku ze świadczeniem usług przetwarzania płatności. W takim przypadku działamy jako „podmiot przetwarzający dane” zgodnie z RODO UE i/lub RODO obowiązującego w Wielkiej Brytanii (w zależności od sytuacji). Zobowiązujemy się do zapewnienia, że wszystkie dane osobowe przetwarzane przez nas jako podmiot przetwarzający są przetwarzane zgodnie z obowiązującym prawem o ochronie danych.

Aby uzyskać więcej informacji o tym, w jaki sposób Twoje dane osobowe są przetwarzane w ramach tych usług, zapoznaj się z informacją o polityce prywatności udostępnioną przez odpowiedniego Klienta.

Jakie dane osobowe zbieramy?

Dane osobowe, czyli informacje osobowe, to wszelkie informacje dotyczące osoby fizycznej, na podstawie których można ją zidentyfikować – bezpośrednio lub pośrednio.

Nasza strona internetowa

Podczas korzystania z naszej strony internetowej możemy zbierać, wykorzystywać, przechowywać i przekazywać następujące dane:

• Informacje przekazywane przez Ciebie podczas korzystania z naszej strony. Możemy poprosić Cię o podanie danych osobowych w związku z korzystaniem ze strony. Może to obejmować imię i nazwisko, adres e-mail, numer telefonu oraz dane Twojej firmy.
• Pliki cookie i inne zautomatyzowane technologie. Możemy wykorzystywać pliki cookie oraz inne technologie w celu zbierania informacji przesyłanych przez Twoją przeglądarkę podczas korzystania z naszej strony internetowej. Obejmuje to adres IP Twojego komputera, typ i wersję przeglądarki, kraj, z którego odwiedzasz naszą stronę, sposób, w jaki na nią trafiłeś, czas trwania wizyty oraz odwiedzane podstrony. Szczegółowe informacje na temat korzystania z plików cookie i podobnych technologii znajdziesz w naszej polityce plików cookie.
  

Marketing

W ramach działań marketingowych możemy zbierać dane tożsamości i kontaktowe z publicznie dostępnych źródeł.

Nasze usługi

Kiedy korzystasz z naszych Usług, możemy zbierać, wykorzystywać, przechowywać i przekazywać następujące dane osobowe:

• Dane przekazywane przez Ciebie. Możemy zbierać dane osobowe bezpośrednio od Ciebie, w sposób opisany poniżej:
  • Dane użytkowników Sandbox. Aby zapewnić Ci dostęp do naszego środowiska Sandbox, poprosimy Cię o podanie danych osobowych. W przypadku zgłoszenia chęci korzystania z Sandbox, będziemy zbierać, przechowywać i przetwarzać dane takie jak: imię i nazwisko, adres e-mail oraz adres Twojej strony internetowej.
  • Dane naszych sprzedawców. W przypadku ubiegania się o status sprzedawcy poprosimy Cię o podanie danych osobowych. Możemy również wymagać podania dodatkowych informacji w trakcie korzystania z naszych Usług. Jeśli jesteś sprzedawcą ubiegającym się o możliwość korzystania z naszych Usług, będziemy zbierać, przechowywać i przetwarzać dane osobowe dotyczące Ciebie oraz innych powiązanych z Tobą osób, takie jak: imię i nazwisko, adres e-mail, data urodzenia, adres zamieszkania, potwierdzenie adresu, kopia dokumentu tożsamości lub paszportu oraz inne informacje wymagane do przeprowadzenia procesu onboardingu i spełnienia obowiązujących wymogów prawnych.

W celu zapewnienia bezpieczeństwa naszej strony i Usług, możemy gromadzić dane o urządzeniu, transakcjach, adresie IP komputera oraz inne dane techniczne za pośrednictwem naszych dostawców zabezpieczeń.

Jeśli wymagają tego przepisy, możemy weryfikować Twoje dane i pozyskiwać informacje z publicznych źródeł, biur informacji kredytowej lub rejestrów oszustw, a także porównywać je z rządowymi listami sankcyjnymi – bezpośrednio lub za pośrednictwem zewnętrznych dostawców usług weryfikacyjnych.

Jak wykorzystujemy Twoje dane osobowe?

Twoje dane osobowe mogą być przechowywane i przetwarzane w następujących celach:

• Zarządzanie ryzykiem oraz ochrony strony internetowej, Usług i użytkowników przed oszustwami, nadużyciami i innymi nielegalnymi działaniami poprzez ich monitorowanie, wykrywanie i zapobieganie im.
• Wypełnianie naszych obowiązków oraz egzekwowania warunków korzystania z naszej strony i Usług, w tym przestrzegania wszystkich obowiązujących przepisów prawa i regulacji.
• Realizacja płatności, komunikacji z podmiotami trzecimi w sprawach płatności oraz świadczenia związanej z tym obsługi klienta.
• Monitorowanie działań niezgodnych z prawem oraz zapobiegania zagrożeniom dla bezpieczeństwa informacji związanym z naszą stroną internetową i Usługami.
• Ocena Twojego wniosku o korzystanie z naszych Usług oraz weryfikacji tożsamości w kontekście wymogów zgodności z przepisami.
• Udzielanie odpowiedzi na zapytania, przesyłania powiadomień dotyczących Usług oraz świadczenia pomocy technicznej.
• Audyty, cele regulacyjne i zgodność ze standardami branżowymi.
• Informowanie Cię o zmianach dotyczących charakteru lub warunków naszych Usług.
• Zarządzanie naszą stroną internetową, w tym rozwiązywanie problemów technicznych, analiza danych, testów, badań, działań statystycznych i ankietowych.
• Ulepszanie naszej strony internetowej, tak aby jej treści były prezentowane w możliwie najbardziej efektywny sposób.
• Uwierzytelnianie dostępu do konta.
• Udoskonalanie i modyfikowanie naszych Usług.
• Opracowywanie nowych produktów.
• Przesyłanie komunikacji marketingowej.
• Prowadzanie analiz zbiorczych i opracowywanie wiedzy biznesowej, która pozwala nam prowadzić działalność, chronić ją, podejmować świadome decyzje oraz raportować wyniki naszej działalności.

Podstawy prawne przetwarzania danych osobowych

Odpowiednie podstawy prawne, które mają zastosowanie do naszych działań w zakresie przetwarzania danych, są następujące:

• W celu realizacji Usług na podstawie umowy, którą zamierzamy zawrzeć z Tobą lub którą już zawarliśmy.
• Gdy przetwarzanie jest niezbędne do celów wynikających z naszych uzasadnionych interesów (lub interesów strony trzeciej), o ile Twoje interesy lub podstawowe prawa i wolności nie mają nadrzędnego charakteru wobec tych interesów, na przykład:
  • aby ułatwić relację z Tobą jako potencjalnym, nowym lub obecnym sprzedawcą;
  • aby przetwarzać i realizować Twoje transakcje oraz inne czynności związane z płatnościami, w tym zarządzanie płatnościami, opłatami i należnościami oraz odzyskiwanie środków w celach biznesowych.
  • aby zarządzać naszą relacją z Tobą jako użytkownikiem naszej strony internetowej lub Usług, w tym informować Cię o zmianach w Usługach, warunkach świadczenia usług lub niniejszej polityce ochrony prywatności;
  • aby udoskonalać naszą stronę internetową, produkty i usługi, marketing, relacje z klientami oraz ich doświadczenia;
  • aby administrować i chronić naszą działalność oraz stronę internetową (w tym poprzez rozwiązywanie problemów, analizę danych, testowanie, konserwację systemów, wsparcie, raportowanie i hosting danych);
  • aby ograniczyć straty finansowe lub inne szkody dla naszych sprzedawców, Ciebie i nas.
• Gdy jesteśmy zobowiązani do wypełnienia obowiązków prawnych lub regulacyjnych, na przykład w zakresie wykrywania i zapobiegania oszustwom.
• Gdy jest to niezbędne do ustalenia, dochodzenia lub obrony naszych praw lub w związku z postępowaniem sądowym.
• Gdy uzyskaliśmy Twoją zgodę na przetwarzanie danych.

Komu udostępniamy Twoje dane osobowe?

Możemy udostępniać Twoje dane osobowe zaufanym podmiotom trzecim w celu świadczenia Ci naszych Usług oraz promowania naszej działalności, w szczególności:

• Podmiotom powiązanym. Naszym spółkom powiązanym w ramach Grupy Littlepay – w celu świadczenia Ci Usług.
• Partnerom biznesowym, dostawcom usług z branży płatniczej oraz uczestnikom transakcji. Możemy udostępniać Twoje dane osobowe naszym sprzedawcom i ich dostawcom usług, systemom kart płatniczych, dostawcom metod płatności oraz zewnętrznym agentom rozliczeniowym – jeśli jest to niezbędne do przetwarzania płatności lub świadczenia naszych Usług. Udostępniane dane mogą obejmować:

• dane osobowe niezbędne do realizacji transakcji i czynności z nią związanych;
• dane osobowe pomagające naszym partnerom rozwiązywać spory oraz wykrywać i zapobiegać oszustwom;
• dane osobowe oraz analizy efektywności, które pomagają naszym sprzedawcom lepiej zrozumieć, w jaki sposób wykorzystywana jest ich platforma, oraz poprawiać doświadczenie klientów.
• Zewnętrznym dostawcom usług.
  • Możemy korzystać z usług dostawców zewnętrznych działających w naszym imieniu. Pomagają nam oni w zakresie usług chmurowych i danych, hostingu strony internetowej, analizy danych, działania aplikacji, sieci reklamowych, technologii informacyjnej i infrastruktury, obsługi klienta, komunikacji i audytu.

Inne podmioty trzecie. Możemy udostępnić Twoje dane osobowe innym podmiotom w przypadku sprzedaży, zakupu lub połączenia jakiejkolwiek działalności lub aktywów – w tym potencjalnemu nabywcy lub sprzedawcy takiej działalności lub aktywów.

Bezpieczeństwo, cele prawne i organy ścigania. Możemy udostępniać Twoje dane osobowe podmiotom trzecim, w tym policji i innym organom ścigania, w celu wykrywania, zapobiegania lub reagowania na oszustwa, zagrożenia bezpieczeństwa lub problemy techniczne, a także w celu ochrony praw, mienia lub bezpieczeństwa Littlepay, naszych użytkowników, klientów, pracowników lub społeczeństwa – albo gdy jest to wymagane przepisami prawa.

Wszyscy nasi zewnętrzni dostawcy usług oraz inne podmioty wchodzące w skład grupy są zobowiązani do przetwarzania danych osobowych zgodnie z obowiązującymi przepisami o ochronie danych oraz do stosowania odpowiednich środków bezpieczeństwa w celu ochrony Twoich danych osobowych – zgodnie z przepisami i naszymi wewnętrznymi politykami.

Wymagamy od wszystkich podmiotów trzecich, aby szanowały bezpieczeństwo Twoich danych osobowych i przetwarzały je zgodnie z prawem. Nie zezwalamy naszym dostawcom usług na wykorzystywanie Twoich danych osobowych do własnych celów – mogą je przetwarzać wyłącznie w ściśle określonych celach i zgodnie z naszymi instrukcjami.

Przekazywanie danych osobowych poza Europejski Obszar Gospodarczy (EOG) lub Zjednoczone Królestwo (UK)

Możemy udostępniać Twoje dane osobowe członkom Grupy Littlepay lub innym podmiotom trzecim mającym siedzibę poza EOG lub Wielką Brytanią. Możemy również przekazywać dane partnerom, dostawcom lub podwykonawcom działającym w krajach spoza EOG lub UK.

Zapewniamy, że każde przekazanie danych osobowych poza EOG lub Wielką Brytanię (w zależności od sytuacji) odbywa się z zastosowaniem odpowiednich zabezpieczeń lub w inny sposób zgodny z obowiązującym prawem o ochronie danych. Na przykład, kraj lub jurysdykcja, do której dane są przekazywane, może zostać uznana przez właściwy organ ochrony danych za zapewniającą odpowiedni poziom ochrony, lub odbiorca danych może być związany standardowymi klauzulami umownymi zatwierdzonymi przez ten organ, które zobowiązują go do ochrony danych osobowych.

Przechowywanie Twoich danych osobowych

Przechowujemy Twoje dane osobowe w formie umożliwiającej identyfikację przez możliwie najkrótszy okres, niezbędny do realizacji naszych obowiązków prawnych lub regulacyjnych oraz do celów związanych z prowadzoną działalnością. Możemy przechowywać dane osobowe przez dłuższy czas, jeżeli istnieje ku temu określony wymóg prawny – na przykład w przypadku złożenia skargi lub jeśli uznamy, że istnieje prawdopodobieństwo wystąpienia roszczeń prawnych w związku z naszą relacją z Tobą.

Będziemy przechowywać Twoje dane osobowe tylko przez taki czas, jaki będzie konieczny do realizacji celów, dla których zostały one zebrane – w tym także w celu spełnienia wymogów prawnych, księgowych, podatkowych, regulacyjnych lub sprawozdawczych. Przy ustalaniu odpowiedniego okresu przechowywania danych bierzemy pod uwagę: zakres, charakter i wrażliwość danych osobowych, potencjalne ryzyko szkody wynikające z ich nieuprawnionego użycia lub ujawnienia, cele, dla których je przetwarzamy oraz możliwość osiągnięcia tych celów w inny sposób, a także obowiązujące wymogi prawne.

Twoje prawa

W określonych sytuacjach przysługują Ci prawa wynikające z przepisów o ochronie danych osobowych (w tym RODO UE oraz RODO obowiązującego w Wielkiej Brytanii, jeśli ma zastosowanie) w odniesieniu do Twoich danych osobowych. W zależności od Twojej lokalizacji, prawa te mogą obejmować między innymi:

• prawo do uzyskania informacji na temat przetwarzania Twoich danych osobowych oraz dostępu do tych danych (tzw. „wniosek osoby, której dane dotyczą”);
• w niektórych przypadkach, prawo do otrzymania części danych osobowych w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego oraz prawo do żądania, aby Littlepay przekazał te dane stronie trzeciej – o ile jest to technicznie możliwe. Należy pamiętać, że to prawo dotyczy wyłącznie danych osobowych przekazanych przez Ciebie Littlepay;
• prawo do sprostowania danych osobowych, jeśli są one nieprawidłowe lub niekompletne;
• prawo do usunięcia Twoich danych osobowych w określonych okolicznościach. Należy jednak pamiętać, że mogą istnieć sytuacje, w których zażądasz usunięcia danych, ale Littlepay będzie prawnie uprawniony do ich dalszego przechowywania;
• prawo do ograniczenia przetwarzania lub wniesienia sprzeciwu wobec przetwarzania Twoich danych osobowych w określonych przypadkach. Również w tym przypadku mogą istnieć sytuacje, w których Littlepay będzie uprawniony do dalszego przetwarzania danych mimo Twojego sprzeciwu lub wniosku o ograniczenie;
• prawo do wycofania zgody na przetwarzanie danych osobowych. Należy jednak pamiętać, że w niektórych sytuacjach możemy nadal być uprawnieni do przetwarzania Twoich danych osobowych na innej podstawie prawnej niż zgoda;
• prawo do wniesienia skargi do organu nadzorczego ds. ochrony danych osobowych (szczegóły zostały podane poniżej), jeśli uważasz, że którekolwiek z Twoich praw zostało naruszone przez Littlepay.

Jeśli nie chcesz już otrzymywać komunikacji marketingowej, skorzystaj z informacji zawartych w wiadomości, aby zrezygnować z subskrypcji lub skontaktuj się z nami pod adresem legal@littlepay.com, wpisując w tytule wiadomości „Unsubscribe” („Zrezygnuj z subskrypcji”).

Jeśli chcesz skorzystać z któregokolwiek z wyżej wymienionych praw lub masz pytania dotyczące jakiegokolwiek aspektu naszej polityki ochrony prywatności, skontaktuj się z naszym działem prawnym pod adresem e-mail: legal@littlepay.com lub listownie na adres: Littlepay Limited, Ridge Court, The Ridge, Epsom, KT18 7EP, Wielka Brytania.

Więcej informacji na temat przysługujących Ci praw możesz uzyskać, kontaktując się z właściwym organem nadzorczym, takim jak brytyjski Information Commissioner’s Office, lub odwiedzając jego stronę internetową: https://ico.org.uk/.

Jeśli mieszkasz na terenie Europejskiego Obszaru Gospodarczego (EOG) i masz skargę dotyczącą przetwarzania Twoich danych osobowych, możesz skontaktować się bezpośrednio z Littlepay lub z jego przedstawicielem wyznaczonym w Unii Europejskiej – firmą VeraSafe – korzystając z formularza: https://verasafe.com/public-resources/contactdata-protection-representative lub telefonicznie pod numerem: +420 228 881 031. Alternatywnie, można skontaktować się z VeraSafe pod adresem: VeraSafe Ireland Ltd., Unit 3D, North Point House, North Point Business Park, New Mallow Road, Cork T23 AT2P, Irlandia.

Polityka ochrony prywatności – Kalifornia

Niniejsza sekcja zawiera dodatkowe informacje dotyczące danych osobowych (zgodnie z definicją zawartą w Kalifornijskiej Ustawie o Ochronie Prywatności Konsumentów – „CCPA”), które zbieramy na temat konsumentów zamieszkałych w Kalifornii, a także dotyczące uprawnień, z jakich mogą oni skorzystać w związku z tymi danymi.

Wnioski dotyczące Twoich danych osobowych. Konsumenci z Kalifornii mogą składać następujące wnioski w odniesieniu do swoich danych osobowych:

• Dostęp do danych osobowych, które posiadamy na Twój temat. Możesz zażądać kopii danych osobowych, które zebraliśmy na Twój temat.
• Usunięcie danych osobowych. Z zastrzeżeniem pewnych ograniczeń wynikających z obowiązujących przepisów, możesz zażądać usunięcia danych osobowych, które od Ciebie zebraliśmy.
• Zakaz dyskryminacji. Przysługuje Ci prawo do tego, aby nie być dyskryminowanym za skorzystanie z przysługujących Ci praw wynikających z ustawy CCPA.

Littlepay nie sprzedaje danych osobowych konsumentów w rozumieniu ustawy CCPA. Niemniej jednak, zbieranie danych za pośrednictwem plików cookie stron trzecich w celach reklamowych może zostać uznane za „sprzedaż” w rozumieniu tej ustawy. Chociaż nie sprzedajemy danych osobowych, korzystamy z plików cookie stron trzecich w celach reklamy ukierunkowanej. Jeżeli nie chcesz, aby Twoje dane były udostępniane takim podmiotom, możesz zarządzać swoimi preferencjami dotyczącymi plików cookie w ramach naszej polityki plików cookie.

Littlepay nie udostępnia (i nie udostępniał w ciągu ostatnich dwunastu miesięcy) Twoich danych osobowych stronom trzecim do ich własnych celów marketingu bezpośredniego. Jeśli mieszkasz w Kalifornii, przysługuje Ci prawo do zapytania nas (na podstawie kalifornijskiej ustawy „Shine the Light”), raz w roku, czy udostępnialiśmy Twoje dane jakimkolwiek podmiotom trzecim w celach ich marketingu bezpośredniego.

Kontakt. Aby złożyć wniosek o realizację któregokolwiek z powyższych praw, możesz skontaktować się z naszym Działem Prawnym, korzystając z danych kontaktowych podanych wcześniej. Należy pamiętać, że przed udzieleniem odpowiedzi będziemy musieli poprosić Cię o podanie określonych informacji w celu weryfikacji tożsamości.

Informacje specyficzne dla poszczególnych krajów

Informacja dotycząca naszej działalności w Australii 

Poniższe informacje dodatkowe są przeznaczone dla osób, których dane osobowe są zbierane lub przechowywane przez Littlepay Limited, Littlepay Pty Ltd lub inne powiązane spółki, w sytuacji gdy podmiot zbierający lub przechowujący dane posiada tzw. „australijski związek” w rozumieniu australijskiej ustawy o ochronie prywatności z 1988 roku (Australian Privacy Act 1988):

• Możesz złożyć skargę dotyczącą naruszenia Zasad Prywatności Australii (Australian Privacy Principles), korzystając z danych kontaktowych naszego Inspektora Ochrony Danych (DPO) podanych powyżej. Rozpatrzymy Twoją skargę i dołożymy starań, aby rozwiązać sprawę w sposób dla Ciebie satysfakcjonujący. Jeżeli nasza odpowiedź nie będzie wystarczająca, masz prawo złożyć pisemną skargę do Biura Australijskiego Komisarza ds. Informacji (Office of the Australian Information Commissioner).
• Istnieje duże prawdopodobieństwo, że Twoje dane osobowe będą zbierane i przechowywane w krajach należących do Europejskiego Obszaru Gospodarczego (EOG) lub w Zjednoczonym Królestwie. Dane mogą również zostać ujawnione podmiotom w innych krajach, w sytuacjach opisanych w niniejszej polityce ochrony prywatności.

Ważne jest, aby dane osobowe, które posiadamy na Twój temat, były prawidłowe i aktualne. Prosimy o informowanie nas o wszelkich zmianach danych osobowych w trakcie trwania naszej relacji.

Zmiany w niniejszej polityce ochrony prywatności

Będziemy regularnie przeglądać i aktualizować niniejszą politykę ochrony prywatności. Wszelkie zmiany będą publikowane na tej stronie, a w razie potrzeby poinformujemy Cię o nich także drogą mailową. Zalecamy regularne sprawdzanie treści tej strony, aby być na bieżąco ze zmianami w naszej polityce ochrony prywatności.