Polityka Prywatności Pulpitu

Pobierz wersję PDF

Data ostatniej aktualizacji: 1 kwietnia 2025 r.

Niniejsza Polityka Prywatności Pulpitu ("Polityka Prywatności") opisuje i podsumowuje zasady i procedury Salt Edge Limited ("Salt Edge", "my", "nasz", "nas") w odniesieniu do przetwarzania Danych Osobowych w związku ze świadczeniem Ci Usług na podstawie Warunków Korzystania z Pulpitu.

Salt Edge bardzo poważnie traktuje prywatność osób fizycznych. Zobowiązujemy się do zachowania bezpieczeństwa, poufności, dostępności i integralności Danych Osobowych znajdujących się naszą opieką lub kontrolą oraz do ochrony takich danych zgodnie z obowiązującymi przepisami prawa. Salt Edge stale ocenia stosowane środki bezpieczeństwa, zarówno techniczne, jak i organizacyjne, w celu określenia odpowiedniego poziomu ochrony. Regularnie dokonujemy przeglądu naszych praktyk w zakresie prywatności i bezpieczeństwa oraz dostosowujemy je w razie potrzeby do nowych wymogów regulacyjnych, zmian w przepisach i/lub standardach bezpieczeństwa.

Prosimy o uważne przeczytanie niniejszej Polityki Prywatności i zapoznanie się z Warunkami Korzystania z Pulpitu w celu lepszego zrozumienia Usług i wszelkich kluczowych pojęć, które nie zostały tutaj wyraźnie zdefiniowane.

1. DEFINICJE

Dla celów niniejszej Polityki Prywatności, oprócz terminów pisanych wielką literą zdefiniowanych w innych częściach niniejszej Polityki Prywatności i Warunków Korzystania z Pulpitu, następujące terminy mają następujące znaczenie:

1.1. „Dostawca Rachunku" oznacza dostawcę usług płatniczych, który udostępnia i prowadzi Rachunek Płatniczy dla Ciebie (np. bank, towarzystwo budowlane, instytucja pieniądza elektronicznego) i ma siedzibę w Unii Europejskiej/Europejskim Obszarze Gospodarczym lub w Zjednoczonym Królestwie Wielkiej Brytanii i Irlandii Północnej ("Zjednoczone Królestwo").

1.2. „Dostawca Aplikacji" oznacza osobę trzecią, która Ci dostarcza produkty i/lub usługi za pośrednictwem swojej strony internetowej, aplikacji mobilnej lub innych środków elektronicznych (łącznie "Aplikacja") i która przekierowuje Cię do Usług oraz której instruujesz i upoważniasz Salt Edge do udostępniania Danych Twojego Rachunku Płatniczego i/lub Raportów Analitycznych na podstawie Twojej Zgody RODO.

1.3. „Administrator" oznacza osobę, która samodzielnie lub wspólnie z innymi określa cele i sposoby przetwarzania Danych Osobowych.

1.4. „Pulpit" oznacza platformę internetową pod adresem https://www.saltedge.com/dashboard do której uzyskujesz dostęp za pomocą danych uwierzytelniających do Twojego Konta Użytkownika w celu korzystania z Usług, w tym między innymi wszelkie treści, obrazy, tekst i ikony na takiej platformie.

1.5. „Przepisy o Ochronie Danych" oznaczają UK GDPR, EU GDPR, jak również przepisy wdrażające lub uzupełniające UK GDPR / EU GDPR w Wielkiej Brytanii lub każdym państwie członkowskim UE, oraz UK GDPR, które mają zastosowanie do Salt Edge w odniesieniu do prywatności, ochrony, przetwarzania, gromadzenia, wykorzystywania lub ujawniania Twoich Danych Osobowych, z późniejszymi zmianami lub przepisami zastępującymi.

1.6. „Osoba, której dane dotyczą" oznacza zidentyfikowaną lub możliwą do zidentyfikowania osobę fizyczną.

1.7. „Zgoda RODO" oznacza dobrowolne, konkretne, świadome i jednoznaczne wskazanie Twojej woli, poprzez które, w drodze wyraźnego działania potwierdzającego, udzielasz Salt Edge wyraźnej zgody na udostępnianie Danych Twojego Rachunku Płatniczego i/lub Raportów Analitycznych Twojemu Dostawcy Aplikacji.

1.8. „Dane Rachunku Płatniczego" oznaczają informacje udostępnione przez Twojego Dostawcę Rachunku dotyczące Twojego Rachunku Płatniczego, w tym między innymi szczegóły rachunku (nazwa rachunku, numer, saldo, waluta itp.), dane transakcji (kwota transakcji, waluta, data, opis itp.), dane posiadacza rachunku (imię i nazwisko, adres, adres e-mail, numer telefonu) oraz funkcje i korzyści związane z Twoim Rachunkiem Płatniczym, do których Salt Edge uzyskuje dostęp i automatycznie pobiera za pośrednictwem Usług.

1.9. „Dane Osobowe" oznaczają wszelkie informacje dotyczące zidentyfikowanej lub możliwej do zidentyfikowania osoby fizycznej i obejmują, bez ograniczeń, Informacje Rejestracyjne, Dane Rachunku Płatniczego, Informacje o Sesji, Identyfikatory IT oraz Dane identyfikacyjne i kontaktowe.

1.10. „Przetwarzanie" oznacza każdą operację lub zestaw operacji wykonywanych na Danych Osobowych lub zestawach Danych Osobowych w sposób zautomatyzowany lub niezautomatyzowany, taką jak zbieranie, utrwalanie, organizowanie, porządkowanie, przechowywanie, adaptowanie lub modyfikowanie, pobieranie, przeglądanie, wykorzystywanie, ujawnianie poprzez przesłanie, rozpowszechnianie lub innego rodzaju udostępnianie, dopasowywanie lub łączenie, ograniczanie, usuwanie lub niszczenie.

1.11. „Podmiot przetwarzający" oznacza osobę, która przetwarza Dane osobowe w imieniu Administratora.

1.12. „Usługi" oznaczają Usługi Informacji o Rachunku oraz, w stosownych przypadkach, funkcjonalności (w tym funkcje zarządzania zgodami), treści, funkcje, narzędzia lub usługi udostępniane każdorazowo przez Salt Edge na Pulpicie.

1.13. „Szczególne kategorie danych osobowych" oznaczają dane osobowe ujawniające pochodzenie rasowe lub etniczne, poglądy polityczne, przekonania religijne lub światopoglądowe, przynależność do związków zawodowych oraz dane genetyczne, dane biometryczne, dane dotyczące zdrowia lub dane dotyczące seksualności lub orientacji seksualnej osoby fizycznej.

1.14. „Konto Użytkownika" oznacza unikalne konto użytkownika na Pulpicie skonfigurowane przez Salt Edge.

2. JAKIE DANE OSOBOWE O TOBIE GROMADZIMY I W JAKI SPOSÓB JE POZYSKUJEMY

2.1. W związku ze świadczeniem Ci Usług będziemy generować lub gromadzić i przetwarzać następujące Dane Osobowe o Tobie:

1. Dane Osobowe zawarte w Danych Twojego Rachunku Płatniczego, które Salt Edge gromadzi za pośrednictwem naszych systemów produkcyjnych, gdy uzyskujemy dostęp do Twojego Rachunku Płatniczego (Twoich Rachunków Płatniczych) prowadzonego(-ych) przez odpowiedniego Dostawcę Rachunku w trybie tylko do odczytu na podstawie Twoje Zgody AIS w celu pobierania, wykorzystywania, przechowywania i przetwarzania Danych Twojego Rachunku Płatniczego. Te Dane Osobowe są pozyskiwane od Twojego Dostawcy Rachunku.
2. Informacje rejestracyjne (takie jak m.in. adres e-mail, hasło itp., które mogą być każdorazowo aktualizowane przez Ciebie), które są przekazywane przez Twojego Dostawcę Aplikacji w Twoim imieniu podczas procesu rejestracji w celu automatycznego utworzenia Twojego Konta Użytkownika po rozpoczęciu korzystania z Usług. Salt Edge może mieć prawny lub regulacyjny obowiązek do gromadzenia tych informacji w celu weryfikacji tożsamości podczas lub po rejestracji Konta Użytkownika. W pewnych okolicznościach niektóre dodatkowe informacje (takie jak imię i nazwisko, data urodzenia, adres zamieszkania, rodzaj Rachunku Płatniczego - własny, współdzielony lub prawny itp.), których wymagamy w celu zapewnienia zgodności z obowiązującymi przepisami przeciwdziałania praniu pieniędzy, finansowaniu terroryzmu i przeprowadzania powiązanych kontroli tożsamości klienta, statusu i operacji zgodnie z prawem w celu ustalenia takich kwestii, jak tożsamość, powiązanie, ekspozycja publiczna, własność Rachunków Płatniczych, cel transakcji i pochodzenie środków na Twoich Rachunkach Płatniczych, mogą być przekazane Salt Edge przez Twojego Dostawcę Aplikacji podczas rejestracji Twojego Konta Użytkownika.
3. Identyfikatory (unikalne sekwencje alfanumeryczne) przypisane Tobie w naszych systemach informatycznych ("Identyfikatory IT"). Sami generujemy identyfikatory IT w celu świadczenia Ci Usług.
4. Dane Osobowe zawarte w informacjach technicznych dotyczących korzystania z naszych systemów w związku z Usługami ("Informacje o sesji"). Gromadzone przez nas Informacje o sesji dotyczą zasadniczo (i) pory dnia, w której uzyskujesz dostęp do naszych systemów i korzystasz z ich usług, (ii) elementów naszych systemów, do których uzyskujesz dostęp lub z których korzystasz, (iii) Twoich działań podczas interakcji z naszymi systemami i wyników tych działań (takich jak błędy) oraz (iv) typu i wersji Twojej przeglądarki, systemu operacyjnego i jego wersji, agenta użytkownika, typu i modelu urządzenia oraz adresu IP. Informacje o sesji są gromadzone automatycznie podczas korzystania przez Ciebie z Usług.
5. Dane identyfikacyjne i kontaktowe (takie jak m.in. imię i nazwisko, adres e-mail, numer telefonu), które możemy gromadzić bezpośrednio od Ciebie, gdy kontaktujesz się z zespołem pomocy technicznej Salt Edge lub IOD (za pośrednictwem poczty elektronicznej) we wszelkich kwestiach związanych z Usługami lub komunikujesz się z Salt Edge w jakikolwiek inny sposób. W niektórych przypadkach Salt Edge może wymagać podania dodatkowych informacji, w tym Danych Osobowych, w celu zidentyfikowania Ciebie podczas przetwarzania Twojego zapytania lub żądania. Salt Edge może również przechowywać zapisy takiej komunikacji z Tobą, w tym wszelkie działania następcze i późniejsze informacje zwrotne, do celów wewnętrznych.

2.2. Pamiętaj, że gromadzimy i wykorzystujemy te dane osobowe do celów opisanych w p. 3 „Jak i dlaczego wykorzystujemy Twoje Dane Osobowe" poniżej. Nie zawsze gromadzimy i przetwarzamy wszystkie powyższe kategorie Danych Osobowych. Niektóre z tych danych gromadzimy i przetwarzamy tylko wtedy, gdy jest to wymagane przez okoliczności naszej interakcji z Tobą.

2.3. Musisz wiedzieć, że nie istnieje żaden ustawowy ani umowny wymóg lub obowiązek przekazywania nam przez Ciebie jakichkolwiek Danych Osobowych. Niemniej jednak, jeśli nie przekażesz wymaganych przez nas Danych Osobowych, może to opóźnić lub uniemożliwić nam świadczenie Ci Usług i/lub odpowiadanie na Twoje zapytania, żądania i skargi.

3. JAK I DLACZEGO WYKORZYSTUJEMY TWOJE DANE OSOBOWE

3.1. Salt Edge działa jako Administrator Twoich Danych Osobowych przetwarzanych w związku ze świadczeniem Ci Usług oraz, w stosownych przypadkach, generowaniem Raportów Analitycznych.

3.2. Salt Edge będzie przestrzegać następujących ogólnych zasad przetwarzania Danych Osobowych:

• nie gromadzenie większej ilości Danych Osobowych niż jest to zasadnie konieczne w celu świadczenia Ci Usług oraz, w stosownych przypadkach, generowania Raportów Analitycznych;
• nie wykorzystywanie Danych Osobowych do celów innych niż określone w niniejszej Polityce Prywatności;
• zapewnienie, że wszyscy pracownicy upoważnieni przez Salt Edge do przetwarzania Danych Osobowych zobowiązali się do zachowania poufności, która jest istotnie zgodna ze zobowiązaniami Salt Edge wynikającymi z niniejszej Polityki Prywatności, lub podlegają odpowiedniemu ustawowemu lub zawodowemu obowiązkowi zachowania poufności; oraz
• nie zabieganie, nie uzyskiwanie dostępu, nie gromadzenie i/lub nie przetwarzanie świadomie żadnych Specjalnych Kategorii Danych Osobowych, z wyjątkiem sytuacji, gdy jest to wymagane dla zapewnienia zgodności z obowiązującymi przepisami przeciwdziałania praniu pieniędzy, finansowaniu terroryzmu i przeprowadzania powiązanych kontroli tożsamości, statusu i operacji klienta zgodnie z prawem.

3.3. Zgodnie z obowiązującymi Przepisami o Ochronie Danych możemy przetwarzać Twoje Dane Osobowe tylko wtedy, gdy mamy ku temu podstawę prawną, czyli właściwy powód przetwarzania. Podstawy prawne przetwarzania przez Salt Edge zgromadzonych Danych Osobowych, jak opisano w niniejszej Polityce Prywatności, będą zależeć od rodzaju Danych Osobowych i okoliczności, w których są one gromadzone. Dane osobowe będą gromadzone i przetwarzane w oparciu o następujące podstawy prawne:

• przetwarzanie jest niezbędne do wykonania umowy, której jesteś stroną;
• przetwarzanie odbywa się na podstawie Twojej Zgody RODO, zgodnie z którą Salt Edge ujawnia, udostępniając Twojemu Dostawcy Aplikacji Dane Osobowe i/lub Raporty Analityczne, jak wskazano w takiej Zgodzie RODO i do czego nas upoważniłeś;
• przetwarzanie jest niezbędne do wypełnienia obowiązków prawnych i regulacyjnych; i/lub
• przetwarzanie jest niezbędne do celów realizacji naszych własnych uzasadnionych interesów lub interesów strony trzeciej. Możemy przetwarzać Twoje Dane Osobowe w oparciu o prawnie uzasadnione interesy, niezależnie od tego, czy mamy na to istotne uzasadnienie, a nawet wtedy, gdy powinieneś racjonalnie oczekiwać, że takie przetwarzanie będzie miało miejsce. W każdym przypadku możemy odwoływać się do uzasadnionych interesów, o ile nie są one podrzędne w stosunku do Twoich praw i interesów i aby to zapewnić, przeprowadzamy ocenę w celu zrównoważenia naszych interesów z Twoimi interesami.

Jeśli istnieje inna podstawa prawna do gromadzenia i przetwarzania przez nas Danych Osobowych, przekażemy Ci wymagane powiadomienie w momencie gromadzenia Danych Osobowych lub wcześniej.

3.4. Jeśli dobrowolnie przekażesz lub udostępnisz Salt Edge Dane Osobowe, kontaktując się z nami w związku z zapytaniem lub żądaniem dotyczącym Usług lub w inny sposób, uznaje się, że wyraziłeś zgodę na gromadzenie, wykorzystywanie i przetwarzanie Danych Osobowych przez Salt Edge w zakresie niezbędnym do realizacji określonych celów, dla których przekazałeś Dane Osobowe. Salt Edge będzie odwoływać się do takiej dorozumianej zgody tak, jakby została ona udzielona Salt Edge w normalnych okolicznościach.

3.5. Poniższa tabela wyjaśnia szczegółowo, do czego i dlaczego wykorzystujemy Twoje Dane Osobowe:

4. BRAK ZAUTOMATYZOWANEGO PODEJMOWANIA DECYZJI; ANONIMIZACJA

4.1. Nie podejmujemy zautomatyzowanych decyzji w odniesieniu do Ciebie w wyniku przetwarzania Twoich Danych Osobowych zgodnie z Warunkami Korzystania z Pulpitu i niniejszą Polityką Prywatności.

4.2. Salt Edge może generować anonimowe dane pochodzące z lub oparte na Danych Osobowych zebranych od Ciebie lub uzyskanych w wyniku korzystania przez Ciebie z Usług, które to anonimowe dane nie mogą być już wykorzystywane do identyfikacji, bezpośrednio lub pośrednio, osoby fizycznej ("Zanonimizowane Dane"), i może łączyć lub włączać takie Zanonimizowane Dane z lub do innych podobnych danych lub informacji zebranych od innych użytkowników lub uzyskanych w wyniku korzystania z Usług przez innych użytkowników ("Zagregowane Zanonimizowane Dane"). Salt Edge może wykorzystywać takie Zanonimizowane Dane i Zagregowane Zanonimizowane Dane do różnych celów biznesowych, w tym między innymi:

• świadczenia, utrzymywania, wspierania i ulepszania Usług;
• prowadzenia badań analitycznych, opracowywania raportów statystycznych i śledzenia wykorzystania;
• rozwijania i/lub ulepszania innych usług i produktów Salt Edge; oraz
• udostępniania takich Zanonimizowanych Danych i Zagregowanych Zanonimizowanych Danych podmiotom stowarzyszonym, agentom i/lub podwykonawcom Salt Edge.

Zanonimizowane Dane i Zagregowane Zanonimizowane Dane nie są Danymi Osobowymi, w związku z czym postanowienia niniejszej Polityki prywatności nie mają do nich zastosowania. Dla uniknięcia wątpliwości, nie będziemy sprzedawać Zanonimizowanych Danych i Zagregowanych Zanonimizowanych Danych.

5. PRYWATNOŚĆ DZIECI

Ochrona prywatności dzieci jest szczególnie ważna dla Salt Edge. Usługi nie są skierowane do dzieci poniżej osiemnastego (18) roku życia, i Salt Edge świadomie nie pozyskuje, nie gromadzi ani nie przetwarza Danych Osobowych osób poniżej osiemnastego (18) roku życia. Jeśli uzyskamy informacje o tym, że Dane Osobowe osób poniżej osiemnastego (18) roku życia zostały zebrane za pośrednictwem Usług, podejmiemy odpowiednie kroki w celu usunięcia takich informacji bez zbędnej zwłoki.

6. UJAWNIANIE DANYCH OSOBOWYCH

6.1. Rutynowo udostępniamy dane osobowe:

1. Dostawcom Aplikacji. Będziemy udostępniać Dane Twojego Rachunku Płatniczego (po ich przetworzeniu, w tym m.in. uzupełnieniu, przeprowadzonym przez Salt Edge na takich danych) i/lub Raporty Analityczne Twojemu Dostawcy Aplikacji na podstawie Twojej Zgody RODO. Udostępniając Dane Twojego Rachunku Płatniczego i/lub Raporty Analityczne Twojemu Dostawcy Aplikacji wskazanemu w Zgodzie RODO, taki Dostawca Aplikacji, jako strona otrzymująca, będzie działał jako niezależny Administrator w odniesieniu do udostępnianych w ten sposób Danych Osobowych. W związku z tym Twój Dostawca Aplikacji ponosi wyłączną odpowiedzialność za przestrzeganie swoich obowiązków jako administratora danych określonych w obowiązujących Przepisach o Ochronie Danych, w tym między innymi w zakresie przetwarzania, poufności i bezpieczeństwa Twoich Danych Osobowych przez Twojego Dostawcę Aplikacji po udostępnieniu takich danych przez Salt Edge Twojemu Dostawcy Aplikacji. Salt Edge nie ponosi odpowiedzialności za późniejsze przetwarzanie danych przez Twojego Dostawcę Aplikacji. Salt Edge odpowiadać wyłącznie za udostępnianie Twoich Danych Osobowych i zapewnienie, że są one udostępniane w sposób bezpieczny i zamierzonemu odbiorcy.
2. Salt Edge Inc., która jest naszą spółką dominującą i jako podwykonawca oraz podmiot przetwarzający dane zapewnia nam technologię, urządzenia i personel wymagane do świadczenia Ci Usług. Salt Edge Inc. jest kanadyjską korporacją z siedzibą pod adresem 150 Elgin Street, Floor 10, Ottawa, ON, K2P 1L4, Kanada, zarejestrowaną pod numerem 874389-4. Udostępnianie Twoich Danych Osobowych spółce Salt Edge Inc. odbywa się głównie w formie automatycznego gromadzenia i przetwarzania Twoich Danych Osobowych na serwerach znajdujących się na terenie Europejskiego Obszaru Gospodarczego, na których utrzymujemy nasze oprogramowanie umożliwiające nam świadczenie Usług.

6.2. Każdorazowo możemy również udostępniać Twoje Dane Osobowe:

• organom regulacyjnym, właściwym organom, sądom, trybunałom i organom ścigania, w celu wypełnienia naszych zobowiązań prawnych i regulacyjnych lub wszelkich wezwań sądowych, egzekwowalnych żądań lub w ramach innych procesów prawnych.
• osobom trzecim, takim jak Twój Dostawca Aplikacji (Twoi Dostawcy Aplikacji), Partner(-zy) Gateway, Twoi Dostawcy Rachunku, profesjonalni doradcy (tacy jak prawnicy), organy ścigania, sądy, trybunały i organy regulacyjne, w celu zbadania wszelkich potencjalnych naruszeń Warunków Korzystania z Pulpitu lub obowiązującego prawa i/lub w celu egzekwowania naszych praw lub podjęcia lub obrony w postępowaniu sądowym.
• członkom naszej grupy lub stronom trzecim, które mają lub mogą przejąć kontrolę lub własność naszej działalności (oraz z naszymi lub ich profesjonalnymi doradcami), jeśli jest to konieczne w związku ze znaczącą transakcją korporacyjną lub restrukturyzacją, w tym fuzją, przejęciem, sprzedażą aktywów, pierwszą ofertą publiczną lub w przypadku naszej niewypłacalności. Każdy taki odbiorca jakichkolwiek Twoich Danych Osobowych będzie zobowiązany do zachowania poufności. Podstawą prawną takiego przekazywania danych jest konieczność przestrzegania obowiązujących zobowiązań prawnych i regulacyjnych, a także nasze uzasadnione interesy w zakresie ochrony, realizacji i zwiększania wartości naszej działalności i aktywów.

Jeśli chcesz uzyskać więcej informacji na temat tego, komu udostępniamy Twoje dane i dlaczego, skontaktuj się z nami (patrz p. 15 „Jak się z nami skontaktować" poniżej).

7. PRZEKAZYWANIE DANYCH OSOBOWYCH POZA KRAJE EOG

7.1. Twoje Dane Osobowe przetwarzane w celu świadczenia Usług są przechowywane na serwerach własnych i serwerach stron trzecich zlokalizowanych w Europejskim Obszarze Gospodarczym ("EOG"). Podejmujemy wszelkie stosowne środki w celu zapewnienia, że Twoje Dane Osobowe są zawsze traktowane w sposób bezpieczny i zgodny z niniejszą Polityką Prywatności.

7.2. W zależności od sposobu, w jaki Twój Dostawca Aplikacji obsługuje swoją Aplikację, aby umożliwić Ci korzystanie z jego usług, Twój Dostawca Aplikacji może pobierać Dane Twojego Rachunku Płatniczego do krajów spoza Wielkiej Brytanii i EOG. Oczekujemy, że jako Administrator, Twój Dostawca Aplikacji poinformował Cię o lokalizacjach, w których przechowuje i przetwarza Twoje Dane Osobowe w ramach dostarczania Ci Aplikacji. Więcej szczegółowych informacji na ten temat możesz uzyskać od swojego Dostawcy Aplikacji.

7.3. Sporadycznie, aby zapewnić możliwość rozwiązywania problemów, usuwania błędów, wsparcia, naprawiania błędów Usług lub odpowiadania na Twoje żądania, zapytania i skargi, Twoje Dane Osobowe mogą być zdalnie dostępne, przeglądane i wykorzystywane przez upoważniony personel naszego podwykonawcy, Salt Edge Inc, który może znajdować się w krajach innych niż kraje EOG. W szczególności oczekuje się, że taki zdalny dostęp i podgląd może być prowadzony przez personel znajdujący się w Republice Mołdawii. W przypadku konieczności przekazania Twoich Danych Osobowych do krajów innych niż kraje EOG, będziemy to robić zgodnie z wymogami Przepisów o Ochronie Danych mających na celu zapewnienie prywatności Twoich Danych Osobowych. Zgodnie z Przepisami o Ochronie Danych możemy przekazywać Twoje Dane Osobowe do innych krajów tylko wtedy, gdy istnieje decyzja stwierdzająca odpowiedni stopień ochrony w odniesieniu do takiego kraju lub gdy zapewnimy, że istnieją odpowiednie zabezpieczenia, wraz z egzekwowalnymi prawami i skutecznymi środkami prawnymi dla Ciebie jako osoby, której dane dotyczą. Jeśli skorzystamy z takiego transferu, zrobimy to na podstawie decyzji stwierdzającej odpowiedni stopień ochrony lub (jeśli nie jest ona dostępna) na podstawie prawnie zatwierdzonych standardowych klauzul ochrony danych uznanych lub wydanych zgodnie z art. 46 ust. 2 RODO UE lub UK GDPR.

7.4. Ze względu na brak decyzji stwierdzającej odpowiedni stopień ochrony w odniesieniu do Republiki Mołdawii, podjęliśmy odpowiednie środki bezpieczeństwa zgodnie z Przepisami o Ochronie Danych, aby zapewnić, że Salt Edge Inc. traktuje wszelkie Twoje Dane Osobowe, do których może uzyskać zdalny dostęp spoza EOG, w sposób bezpieczny i zgodny z niniejszą Polityką Prywatności.

7.5. Jeśli chcesz uzyskać więcej informacji na temat tego, czy Twoje Dane Osobowe mogą być przekazywane poza EOG oraz na temat zabezpieczeń stosowanych przez nas w związku z takim przekazywaniem, skontaktuj się z nami (patrz p. 15 „Jak się z nami skontaktować" poniżej).

8. SZCZEGÓLNE KATEGORIE DANYCH OSOBOWYCH

Przepisy o Ochronie Danych ustanawiają specjalne zasady przetwarzania specjalnych kategorii danych osobowych, które obejmują: Dane Osobowe ujawniające pochodzenie rasowe lub etniczne, poglądy polityczne, przekonania religijne lub światopoglądowe, przynależność do związków zawodowych; dane genetyczne i biometryczne przetwarzane w celu jednoznacznego zidentyfikowania osoby fizycznej; dane dotyczące zdrowia, seksualności lub orientacji seksualnej osoby fizycznej. Nie wymagamy przetwarzania Specjalnych Kategorii Danych Osobowych w celu świadczenia Ci Usług i nie zabiegamy celowo o takie dane, nie uzyskujemy do nich dostępu, nie gromadzimy ich ani nie przetwarzamy. Specjalne Kategorie Danych Osobowych mogą być okazjonalnie i przypadkowo zawarte w Danych Rachunku Płatniczego, które są pobierane z Twojego Rachunku Płatniczego (Twoich Rachunków Płatniczych). W zakresie, w jakim może się to zdarzyć, zapewniamy, że nie analizujemy, nie filtrujemy, nie mapujemy ani nie wykonujemy żadnego innego przetwarzania w celu zidentyfikowania lub wyodrębnienia Specjalnych Kategorii Danych Osobowych. Zawsze jesteś proszony o powstrzymanie się od dobrowolnego dostarczania nam jakichkolwiek Specjalnych Kategorii Danych Osobowych za pomocą jakichkolwiek środków komunikacji, chyba że wyraźnie poprosimy Cię o dostarczenie takich danych.

9. TWOJE PRAWA WYNIKAJĄCE Z PRZEPISÓW O OCHRONIE DANYCH

9.1. Zgodnie z Przepisami o Ochronie Danych przysługują Ci następujące prawa, z których możesz korzystać bezpłatnie:

1. prawo do informacji: masz prawo do otrzymywania rzetelnych informacji o przetwarzanych przez nas Twoich Danych Osobowych, w tym między innymi o odbiorcach lub kategoriach odbiorców, którym Dane Osobowe zostały lub zostaną ujawnione, w szczególności o ich przekazaniu odbiorcom w krajach trzecich lub organizacjom międzynarodowym, a także o odpowiednich zabezpieczeniach związanych z takim przekazaniem;
2. prawo do dostępu: masz prawo do uzyskania: (i) potwierdzenia, że Twoje Dane Osobowe są przetwarzane oraz (ii) dostępu do takich Danych Osobowych;
3. prawo do sprostowania: masz prawo do sprostowania Danych Osobowych, jeśli są one niedokładne lub niekompletne;
4. prawo do usunięcia danych (znane również jako „prawo do bycia zapomnianym"): masz prawo zażądać usunięcia swoich Danych Osobowych, gdy nie ma ważnego powodu do ich dalszego przetwarzania lub, gdy podstawą prawną przetwarzania jest Twoja zgoda, wycofasz swoją zgodę na takie przetwarzanie;
5. prawo do ograniczenia przetwarzania: możesz zażądać od nas ograniczenia przetwarzania Twoich Danych Osobowych w określonych sytuacjach: np. gdy kwestionujesz dokładność danych lub gdy sprzeciwiasz się ich przetwarzaniu i oczekujesz, aż zweryfikujemy, czy mamy nadrzędne uzasadnione interesy, aby kontynuować przetwarzanie Twoich danych. W takich przypadkach przetwarzanie przez nas Twoich Danych Osobowych będzie ograniczone do ich przechowywania, przetwarzania w celu ustalenia, dochodzenia lub obrony roszczeń prawnych, ze względu na ważny interes publiczny oraz w celu ochrony praw innej osoby;
6. prawo do przenoszenia danych: możesz zażądać otrzymania bezpłatnej kopii Danych Osobowych przechowywanych w naszych systemach w ustrukturyzowanym, powszechnie używanym i nadającym się do odczytu maszynowego formacie lub zlecić nam przesłanie tych danych bezpośrednio do innej organizacji, jeśli jest to technicznie wykonalne;
7. prawo do sprzeciwu: masz prawo sprzeciwić się (i) przetwarzaniu w oparciu o uzasadnione interesy lub wykonywaniu zadania w interesie publicznym/wykonywaniu władzy publicznej (w tym profilowaniu); (ii) marketingowi bezpośredniemu (w tym profilowaniu);
8. w odniesieniu do zautomatyzowanego indywidualnego podejmowania decyzji: masz prawo zażądać, abyś nie podlegał decyzjom, które mają na Ciebie prawny lub inny istotny wpływ i które opierają się wyłącznie na zautomatyzowanym przetwarzaniu Twoich Danych Osobowych (bez udziału człowieka). Takie zautomatyzowane przetwarzanie może polegać na profilowaniu, które ma na celu ocenę, analizę lub przewidywanie pewnych aspektów osobistych w odniesieniu do Ciebie;
9. prawo do wniesienia skargi do organu nadzorczego: masz prawo złożyć skargę dotyczącą praktyk Salt Edge w zakresie ochrony danych lub prywatności, lub wykonywania jakichkolwiek Twoich praw w odniesieniu do Twoich Danych Osobowych, do lokalnego organu nadzorczego;
10. prawo do wycofania zgody: pod warunkiem, że Twoja zgoda stanowi podstawę prawną przetwarzania, możesz w dowolnym momencie wycofać zgodę na przetwarzanie przez nas Twoich Danych Osobowych. Może również wycofać swoją zgodę RODO w dowolnym momencie, kontaktując się z nami lub korzystając z narzędzi do zarządzania zgodami dostępnych na Pulpicie.

9.2. Jeśli chcesz skorzystać z któregokolwiek z tych praw:

• napisz do nas - patrz poniżej p. 15 „Jak się z nami skontaktować"; oraz
• poinformuj nas, z jakiego prawa chce skorzystać i jakich informacji dotyczy Twoje żądanie; oraz
• podaj informacje, które racjonalnie uznajesz za wystarczające do zidentyfikowania Twojej tożsamości.

9.3. Dołożymy wszelkich starań, aby odpowiedzieć na wszelkie żądania zgłoszone przez Ciebie w sposób określony w Przepisach o Ochronie Danych. W przypadku, gdy Twoje żądania dotyczące wykonania Twoich praw wynikających z Przepisów o Ochronie Danych są w oczywisty sposób nieuzasadnione lub nadmierne, w szczególności ze względu na ich powtarzający się charakter, lub gdy żądane są kolejne kopie przetwarzanych Danych Osobowych, możemy naliczyć rozsądną opłatę uwzględniającą koszty administracyjne dostarczenia informacji lub komunikacji lub podjęcia żądanych działań.

10. ZACHOWANIE I USUWANIE DANYCH

10.1. Salt Edge będzie przechowywać Twoje Dane Osobowe przez okres nie dłuższy niż jest to bezwzględnie konieczne do celów, dla których takie Dane Osobowe są gromadzone i przetwarzane. Okres przechowywania zależy od wymogów obowiązującego prawa lub regulacji, których musimy przestrzegać, podstaw prawnych oraz celów gromadzenia i przetwarzania Danych Osobowych.

Usuniemy Twoje Dane Osobowe z naszych systemów produkcyjnych:

1. w całości, gdy nasza umowa z Tobą na świadczenie Usług zostanie rozwiązana zgodnie z Warunkami Korzystania z Pulpitu lub gdy skutecznie skorzystasz z prawa do bycia zapomnianym zgodnie z obowiązującymi Przepisami o Ochronie Danych. W wyniku usunięcia, Dane Twojego Rachunku Płatniczego i połączenia z Rachunkiem(-ami) Płatniczym(-i) powiązanymi z korzystaniem przez Ciebie z Usług zostaną trwale usunięte z naszych systemów produkcyjnych. Dalsze korzystanie przez Ciebie z Usług nie będzie możliwe.
2. w części odnoszącej się do danego połączenia z Twoim Rachunkiem Płatniczym (Twoimi Rachunkami Płatniczymi), gdy (i) takie połączenie zostanie usunięte przez Ciebie lub Twojego Dostawcę Aplikacji lub (ii) automatycznie, jeśli Ty lub Twój Dostawca Aplikacji nie zażądacie odświeżenia danych przez ponad 180 dni. W wyniku usunięcia to połączenie z Twoim Rachunkiem Płatniczym (Twoimi Rachunkami Płatniczymi) oraz Dane Twojego Rachunku Płatniczego zostaną trwale usunięte z naszych systemów produkcyjnych. Dalsze korzystanie przez Ciebie z Usług za pośrednictwem takiego połączenia nie będzie możliwe.

10.2. Usuniemy z naszych systemów produkcyjnych identyfikatory IT powiązane z danym połączeniem(-ami) z Twoim Rachunkiem Płatniczym (Twoimi Rachunkami Płatniczymi) w ciągu sześciu (6) miesięcy od usunięcia odpowiedniego(-ich) połączenia(-ń).

10.3. Niezależnie od powyższego, Salt Edge zachowa Twoje Dane Osobowe lub ich części:

1. zawarte w Danych Rachunku Płatniczego i odpowiednich Identyfikatorach IT oraz Twoim adresie IP użytkownika w plikach kopii zapasowych na naszych serwerach kopii zapasowych przez okres do jednego (1) miesiąca od daty usunięcia z systemów produkcyjnych, zgodnie z ogólnymi wewnętrznymi procedurami przechowywania.
2. zawarte w odpowiednich Identyfikatorach IT i Informacjach o sesji w plikach dziennika w celu: (i) spełnienia wymogów obowiązującego prawa lub regulacji, (ii) wykonania lub obrony (bieżących) roszczeń prawnych oraz (iii) spełnienia wymogów audytowych lub ustawowych. Okres zachowania Danych Osobowych przechowywanych w plikach dziennika będzie wynosił co najmniej pięć (5) lat od daty usunięcia z serwerów produkcyjnych lub taki dłuższy okres, jaki jest wymagany przez obowiązujące prawo, chyba że podlega on zmianom ustawowym lub regulacyjnym.

10.4. Kopie zapasowe i pliki dziennika zawierające Dane Osobowe są przechowywane na serwerach oddzielonych od naszych serwerów produkcyjnych, przy zastosowaniu silnego szyfrowania asymetrycznego. Pliki nie są aktywnie przetwarzane i nie są dostępne dla personelu w zwykłym toku działalności biznesowej. Wszystkie Dane Osobowe przechowywane w plikach kopii zapasowych i plikach dziennika zostaną automatycznie usunięte po upływie okresu zachowania i do czasu takiego usunięcia będą traktowane zgodnie z warunkami niniejszej Polityki Prywatności.

10.5. Będziemy przechowywać Twoje Dane identyfikacyjne i kontaktowe w naszych systemach wewnętrznych przez okres co najmniej sześciu (6) lat od daty przesłania lub otrzymania, w zależności od przypadku, ostatniej z odpowiedzi w wątku komunikacyjnym w celu rozwiązania danego zapytania, żądania lub skargi.

10.6. Będziemy przechowywać Twoje Dane Osobowe w naszych systemach wewnętrznych, w zakresie, w jakim takie Dane Osobowe stanowią część dokumentacji Salt Edge wygenerowanej w wyniku zastosowania kontroli KYC i przeciwdziałania praniu pieniędzy, w tym, bez ograniczeń, kopii dokumentów tożsamości, przeprowadzonego monitoringu i analiz, informacji uzyskanych za pomocą środków identyfikacji elektronicznej, zgodnie z wymogami Salt Edge w zakresie zgodności z obowiązującymi przepisami przeciwdziałania praniu pieniędzy, finansowaniu terroryzmu i podobnymi wymogami regulacyjnymi. Okres takiego przechowywania wynosi co najmniej pięć (5) lat od daty usunięcia Twojego Konta Użytkownika lub ostatniego skorzystania z Usług na podstawie jednodniowej Zgody AIS, chyba że obowiązujące prawo stanowi inaczej lub właściwe organy przedłużą taki okres zgodnie z obowiązującym prawem.

11. BEZPIECZEŃSTWO DANYCH OSOBOWYCH

11.1. Zobowiązujemy się do zachowania poufności, integralności i bezpieczeństwa Twoich Danych Osobowych. Stosujemy zaawansowane techniki bezpieczeństwa w celu ochrony Danych Osobowych przed przypadkową utratą, nieuprawnionym dostępem, wykorzystaniem i/lub ujawnieniem. Rygorystycznie ograniczamy dostęp do Danych Osobowych do osób, które mają rzeczywistą potrzebę uzyskania do nich dostępu, a nasze bazy danych są zarówno fizycznie, jak i logicznie chronione przed dostępem ogółu pracowników. Starannie dobieramy osoby, którym przysługuje dostęp do Danych Osobowych zgodnie z naszymi wewnętrznymi politykami i praktykami bezpieczeństwa, a każda taka osoba jest zobowiązana do zachowania poufności. Egzekwujemy fizyczną kontrolę w naszych obiektach. Pracownicy ochrony monitorują nasze systemy 24/7. Dostęp do naszych systemów wymaga wielu poziomów uwierzytelniania. Aby utrzymać bezpieczeństwo sesji online i chronić nasze systemy przed nieuprawnionym dostępem, używamy m.in. kombinacji zapór sieciowych, technik szyfrowania i procedur uwierzytelniania. Testujemy nasze systemy pod kątem wszelkich punktów awarii, które mogłyby umożliwić włamanie. Jesteśmy rutynowo weryfikowani pod kątem korzystania z technologii szyfrowania i kontrolowani w zakresie naszych praktyk prywatności. Regularnie dokonujemy przeglądu naszych praktyk w zakresie prywatności i bezpieczeństwa oraz dostosowujemy je w razie potrzeby do nowych wymogów regulacyjnych, zmian w przepisach i/lub standardach bezpieczeństwa.

11.2. Zapewniamy, że stosujemy odpowiednie postanowienia umowne (w tym dotyczące ochrony danych, poufności i bezpieczeństwa) oraz inne środki techniczne i organizacyjne wobec podwykonawców, których możemy każdorazowo angażować w związku ze świadczeniem, obsługą, bezpieczeństwem i/lub konserwacją Usług. Ograniczymy dostęp, ujawnianie i/lub przekazywanie Danych Osobowych podwykonawcom do zakresu, jaki jest ściśle niezbędny do wykonania ich zobowiązań umownych wobec nas i zapewnimy, że każdy podwykonawca będzie przestrzegał postanowień niniejszej Polityki Prywatności.

11.3. Chociaż podejmujemy odpowiednie środki w celu zapewnienia, że Twoje Dane Osobowe są przetwarzane i przechowywane w bezpieczny sposób, niestety przesyłanie informacji przez Internet nie jest całkowicie bezpieczne i czasami takie informacje mogą zostać przechwycone. Dlatego nie możemy zagwarantować bezpieczeństwa danych osobowych, które przesyłasz do nas dobrowolnie drogą elektroniczną. Wyraźnie zrzekamy się wszelkiej odpowiedzialności za jakiekolwiek przechwycenie lub przerwanie jakichkolwiek transmisji internetowych wysyłanych przez Ciebie lub jakiekolwiek wynikające z tego utraty lub zmiany danych, w tym Danych Osobowych.

12. POWIADOMIENIE O NARUSZENIU OCHRONY DANYCH OSOBOWYCH

Jeśli naruszenie bezpieczeństwa spowoduje nieuprawnione włamanie do systemów, oprogramowania lub sieci Salt Edge, które prowadzi do przypadkowego lub niezgodnego z prawem zniszczenia, utraty, zmiany, nieuprawnionego ujawnienia lub dostępu do Danych Osobowych przekazywanych, przechowywanych lub w inny sposób przetwarzanych przez Salt Edge ("Naruszenie Ochrony Danych Osobowych"), powiadomimy o tym odpowiedni organ nadzorczy (lub organy nadzorcze), chyba że jest mało prawdopodobne, aby Naruszenie Ochrony Danych Osobowych spowodowało ryzyko dla praw i wolności użytkowników, których dotyczy. Salt Edge zgłosi Naruszenie Ochrony Danych Osobowych odpowiedniemu organowi nadzorczemu bez zbędnej zwłoki po powzięciu o nim informacji, a w każdym razie w terminie przewidzianym w obowiązujących Przepisach o Ochronie Danych. Jeśli Naruszenie Ochrony Danych Osobowych może spowodować wysokie ryzyko dla praw i wolności użytkowników, których dotyczy, lub jeśli jest to wymagane przez odpowiedni organ nadzorczy, poinformujemy o Naruszeniu Ochrony Danych Osobowych takich użytkowników bez zbędnej zwłoki.

13. INFORMACJA O PLIKACH COOKIE

13.1. Plik cookie to niewielki plik danych umieszczany w przeglądarce lub na urządzeniu (takim jak komputer lub telefon komórkowy), gdy jest ono używane do uzyskania dostępu do usługi. Pliki cookie lub podobne technologie mogą być wykorzystywane do wielu celów, w tym m. in. do zapamiętywania Ciebie i Twoich preferencji oraz śledzenia Twojego dostępu do usług informatycznych i korzystania z nich. Pliki cookie przypisują użytkownikom numer, który nie ma żadnego znaczenia poza przypisującą go witryną lub aplikacją.

13.2. Podczas korzystania z Usług używamy sesyjnych i stałych plików cookie. Tego rodzaju pliki cookie są niezbędne do działania Pulpitu i świadczenia Usług. Salt Edge wykorzystuje je do celów technicznych, takich jak weryfikacja pochodzenia żądań, dystrybucja żądań między wieloma serwerami, uwierzytelnianie Ciebie i określanie, do jakich funkcji Usług masz prawo dostępu. Sesyjne pliki cookie są przechowywane w pamięci tymczasowej i nie są zachowywane po zamknięciu przeglądarki. Sesyjne pliki cookie nie zbierają informacji z Twojego komputera. Służą one do identyfikacji sesji, podczas której wchodzisz w interakcję z naszymi systemami, wyłącznie na czas trwania tej sesji. Stałe pliki cookie mają datę ważności i są przechowywane na Twoim dysku twardym do momentu ich wygaśnięcia lub usunięcia przez Ciebie. Stałe pliki cookie, których używamy, wygasają w ciągu godziny od Twojego ostatniego dostępu do naszych systemów w danej sesji interakcji. Używamy tych plików cookie do zapamiętywania przez krótki czas Twoich preferencji co do ustawień motywu urządzenia (jasny/ciemny) i prawdopodobnie wygodniejszego języka interfejsu; a także do zapamiętywania Twojego Dostawcy Aplikacji, który przekierował Cię do naszych systemów, aby zapewnić, że zostaniesz przekierowany z powrotem do niego po zakończeniu interakcji z nami. W naszych plikach cookie nie gromadzimy żadnych Danych Osobowych. Używane przez nas pliki cookie nie identyfikują Cię jako osoby fizycznej. Wszystkie używane przez nas pliki cookie są plikami pierwszej strony. Nie używamy plików cookie stron trzecich do świadczenia Usług, ani nie używamy analitycznych lub reklamowych plików cookie czy wtyczek mediów społecznościowych.

13.3. Możesz wyłączyć lub kontrolować pliki cookie, ustawiając preferencje w swojej przeglądarce internetowej lub na swoim urządzeniu. Dlatego, jeśli nie chcesz, aby pliki cookie były używane w odniesieniu do Ciebie, możesz ograniczyć lub zawęzić korzystanie z plików cookie na poziomie pojedynczej przeglądarki lub urządzenia. Ponieważ jednak używane przez nas pliki cookie są niezbędne do świadczenia Ci Usług, jeśli zdecydujesz się wyłączyć pliki cookie, niektóre funkcje Usług mogą nie działać prawidłowo lub możemy w ogóle nie być w stanie świadczyć Ci Usług. Aby uzyskać szczegółowe wskazówki dotyczące kontrolowania, zarządzania i usuwania plików cookie, zalecamy odwiedzenie strony https://www.aboutcookies.org/.

14. AKTUALIZACJA POLITYKI PRYWATNOŚCI

Możemy każdorazowo zmieniać niniejszą Politykę prywatności. Gdy to zrobimy, zamieścimy odpowiednie powiadomienie o aktualizacji na górze tej strony Polityki Prywatności. Zalecamy wydrukowanie niniejszej Polityki Prywatności w celach referencyjnych i regularne odwiedzanie jej, abyś miał świadomość wszelkich zmian.

15. JAK SIĘ Z NAMI SKONTAKTOWAĆ

W przypadku jakichkolwiek pytań, komentarzy lub opinii dotyczących niniejszej Polityki Prywatności lub gromadzenia, wykorzystywania, ujawniania lub przetwarzania przez nas Danych Osobowych, lub jakichkolwiek innych kwestii związanych z prywatnością lub bezpieczeństwem, prosimy o kierowanie ich do nas na następujące dane kontaktowe: