Zásady ochrany osobních údajů: Osobní služby SumUp

Informace pro nezletilé

Naše služby nejsou určeny osobám mladším 18 let. Pokud zjistíme, že informace, které shromažďujeme, poskytla osoba mladší 18 let, neprodleně je odstraníme.

Z jakých důvodů a na jakém právním základě zpracováváme vaše osobní údaje?

Informace o vás shromažďujeme a můžeme je použít, když si stáhnete naši aplikaci a když se v ní zaregistrujete. Vaše osobní údaje zpracováváme za následujícími účely:

• Určení toho, zda je aplikace k dispozici ve vaší zemi. Zpracováváme informace o poloze, odkud požadujete použití služeb. Než však odsouhlasíte osobní podmínky, musíme ověřit, zda váš požadavek dokážeme zpracovat. Bez těchto informací nemůžeme potvrdit, zda vám dokážeme nabídnout služby v souladu s osobními podmínkami.

• Poskytování našich služeb (včetně objednávání a zasílání dárkových karet) a podpory při jejich využívání dle osobních podmínek (plnění smlouvy) a vašeho rozhodnutí a přání využívat naše služby.

• Uchovávání údajů o vaší debetní/kreditní kartě dle osobních podmínek (plnění smlouvy) a vašeho rozhodnutí a přání využívat naše služby/aplikaci a rozhodnutí a přání, aby údaje byly uchovávány. Upozorňujeme, že se můžete rozhodnout, že v aplikaci nebudete ukládat žádné údaje o kartě. V případech, kdy se rozhodnete údaje o své kartě ukládat, můžete je v aplikaci kdykoli upravit nebo je z ní smazat.

• Založení a vedení vašeho profilu za účelem poskytování služeb (podle relevance) dle osobních podmínek (plnění smlouvy) a vašeho rozhodnutí a přání využívat naše služby/aplikaci.

• Zajištění plateb včetně mobilních prostřednictvím odkazů nebo QR kódů mezi vámi a obchodníky SumUp dle osobních podmínek (plnění smlouvy). Platební odkazy a/nebo QR kódy vám naši obchodníci poskytnou prostřednictvím komunikačního kanálu, který si vy a obchodníci vyberete. SumUp umožňuje provedení platby, která má být uhrazena obchodníkovi.

• Zobrazování historických informací o transakcích. V aplikaci vám poskytujeme informace o historii vašich transakcí. Proto potřebujeme shromažďovat a zpracovávat tyto informace, abychom splnili naše povinnosti dle osobních podmínek a naplnili náš oprávněný zájem na poskytování transparentních a efektivních služeb.

• Prokázání, že transakce byly provedeny v souladu s našimi povinnostmi, jak vyžaduje zákon, splnění našich smluvních povinností vůči vám i našim obchodníkům a dodržení platných zákonů (zejména právních předpisů AML a CTF, pokud se uplatňují) a naplnění našeho oprávněného zájmu na ochraně proti případným nárokům.

• Komunikace s vámi ve smyslu služeb a splnění našich zákonných povinností vůči vám, naplnění našich oprávněných zájmů na včasném informování uživatelů našich služeb o změnách funkcí a souvisejících službách a zajištění údržby a podpory.

• Zasílání obchodních sdělení, informací o nových produktech nebo službách společnosti SumUp, případně obchodníků SumUp, na základě vašeho souhlasu (uděleného například prostřednictvím push oznámení, SMS, e-mailů). Souhlas jste oprávněni kdykoli odvolat.

• Ochrana našich práv, předcházení podvodům či jiným nezákonným činnostem nebo jejich vyšetřování a jakýkoli jiný účel sdělený vám v souvislosti s naší aplikací a/nebo službami proto, abychom splnili naši zákonnou povinnost a/nebo naplnili náš oprávněný zájem na předcházení zneužitím aplikace a/nebo služeb v rámci našeho úsilí o jejich bezpečnost a zabezpečení.

• Zkvalitňování našich služeb a účely obecného rozvoje podnikání, jako je zkvalitňování modelů rizik, např. za účelem minimalizace pravděpodobnosti podvodů, vývoje nových produktů a funkcí a hledání nových obchodních příležitosti v souladu s naším oprávněným zájmem na rozvíjení a zlepšování našeho podnikání a služeb.

• Odpovědi na vaše žádosti, dotazy a hodnocení, řešení sporů na základě zákonných nebo smluvních povinností v závislosti na povaze sporu a našem oprávněném zájmu, ochrana zájmů společnosti SumUp.

Jak sdílíme vaše údaje?

Vaše údaje můžeme sdílet v rámci naší skupiny společností a s dalšími partnery, a to za výše uvedenými účely a dle potřeby za účelem poskytování našich služeb a plnění našich povinností dle smluvních podmínek a osobních podmínek. Vaše údaje budeme sdílet, pokud budeme přesvědčeni, že jejich poskytnutí je v přiměřené míře nezbytné (i) pro dodržení jakéhokoli platného zákona, předpisu, zákonného postupu nebo požadavku úřadů (např. finančních úřadů, orgánů činných v trestním řízení atd.), (ii) pro vymáhání nebo splnění našich smluvních podmínek, osobních podmínek nebo jakýchkoli jiných smluv či zásad, (iii) pro ochranu našich práv a majetku nebo zajištění bezpečnosti či integrity našich služeb nebo (iv) pro ochranu nás, uživatelů našich služeb nebo veřejnosti před poškozením, podvodem nebo potenciálně zakázanými či nezákonnými činnostmi. Vaše osobní údaje můžeme poskytnout profesionálním poradcům, jako jsou právníci, bankéři, auditoři a pojistitelé, a to v případech, kdy je to nezbytné v rámci profesionálních služeb, které nám poskytují. Údaje můžeme sdílet se smluvními poskytovateli služeb, kteří nám pomáhají s některými obchodními činnostmi (např. provoz úložišť a chod služeb v aplikaci v backendovém prostředí – AWS/Amazon, předcházení podvodům, zpracování plateb či technologické služby jako přehledy o selhání služeb). Naše smlouvy stanoví, že tito poskytovatelé služeb používají vaše údaje pouze v souvislosti se službami, které nám poskytují, a nikoli ve vlastní prospěch či ve prospěch jiných osob. Pokud prostřednictvím služby zašlete dárkovou kartu a uvedete své jméno, budeme ho jako údaj sdílet s příjemcem. V případech, kdy společnost SumUp provádí služby ve prospěch obchodníka, a to včetně prodeje nebo správy dárkových karet, může s tímto obchodníkem sdílet osobní údaje. Společnost SumUp může od obchodníka nebo jeho jménem například shromažďovat údaje o jeho zákaznících, když jim nabízí nebo prodává dárkové karty, přičemž osobní údaje těchto zákazníků může tomuto obchodníkovi následně poskytnout. V některých případech můžeme obchodníkovi poskytnout jméno a kontaktní údaje osob, které si zakoupí jeho dárkovou kartu. Můžeme vám také nabídnout možnost přihlásit se k odběru obchodních nebo propagačních e-mailových sdělení od obchodníků. Za ochranu soukromí ze strany obchodníků, kteří používají naše služby, neneseme žádnou odpovědnost. Se třetími stranami můžeme také sdílet agregované údaje, na jejichž základě vás ani jiné jednotlivé uživatele aplikace nelze přesně identifikovat.

Převádění údajů do zahraničí

Vaše údaje, které shromáždíme, můžeme předat členům naší skupiny společností a třetím stranám, včetně těch, které jednají naším jménem a které mohou sídlit v zemích mimo Evropský hospodářský prostor („EHP“) nebo v zemích, kde je podle Evropské komise zajištěna dostatečná ochrana osobních údajů. Tyto další země nemusí mít stejnou úroveň ochrany vašich údajů, které o vás shromáždíme, ale naše shromažďování, uchovávání a používání vašich údajů bude nadále probíhat v souladu s těmito zásadami ochrany osobních údajů a obecným nařízením o ochraně údajů (GDPR). Společnost SumUp zajistí, aby byly údaje předávány pouze organizacím, které mají zavedenou odpovídající úroveň ochrany údajů v souladu s platnými právními předpisy o ochraně osobních údajů, a aby s veškerými takovými stranami byly uzavřeny odpovídající smlouvy.

Jak dlouho uchováváme vaše údaje?

Osobní údaje nebudeme zpracovávat po dobu delší, než je nutné k naplnění účelu takového zpracování, jak ho stanoví tyto zásady ochrany osobních údajů. Vaše osobní údaje uchováváme pouze proto, abychom zajistili splnění zákonných a regulačními požadavků, které pro nás platí (což může zahrnovat AML, tedy povinnost uchovávat údaje o transakcích po dobu nejméně 5 let po jejich provedení). Vaše osobní údaje budou anonymizovány nebo smazány, jakmile přestanou být relevantní pro účely, za kterými byly shromážděny.

Jak chráníme vaše údaje?

Osobní údaje vždy zpracováváme v souladu s platnými zákonnými předpisy. Zavedli jsme příslušná technická a organizační bezpečnostní opatření, která zabraňují tomu, aby byly vaše osobní údaje použity k neoprávněným účelům nebo zpřístupněny neoprávněným třetím stranám. Účelem je ochrana takových údajů před zneužitím, ztrátou, úpravou nebo zničením. Technická a organizační opatření, která jsme zavedli, jsou určena k zajištění míry zabezpečení odpovídající rizikům souvisejícím se zpracováním údajů z naší strany, především pak s náhodným nebo nezákonným zničením, ztrátou, úpravou, neoprávněným poskytnutím osobních údajů nebo přístupem k osobním údajům, včetně kontroly nad přístupem k budovám, zařízením, systémům a údajům, kontroly nad poskytováním, kontroly nad zadáváním, kontroly nad zaměstnáváním, kontroly nad dostupností a kontroly nad oddělitelností.

Jaká jsou vaše práva související s ochranou osobních údajů?

Za určitých okolností máte právo:

• na přístup k vašim osobním údajům, které uchováváme,

• na opravu nebo vymazání vašich osobních údajů, které uchováváme,

• na zastavení zpracování vašich údajů,

• na vznášení námitek proti profilovacím činnostem založeným na našich oprávněných zájmech,

• na vznášení námitek proti výhradně automatizovanému zpracování a,

• pokud jste nám udělili souhlas se zpracováním vašich osobních údajů, na zpětvzetí tohoto souhlasu, a to kdykoli,

• na omezení zpracování vašich osobních údajů (zatímco například ověřujeme nebo prošetřujeme vaše obavy týkající se těchto údajů),

• na převedení vašich údajů třetí straně (přenositelnost údajů).

Pokud byste některá z výše uvedených práv chtěli uplatnit, můžete nás kontaktovat na adrese [email protected]. Než vám k údajům udělíme přístup nebo je jinak změníme či opravíme, možná budeme muset ověřit vaši totožnost. Pokud jde o údaje v aplikaci SumUp io, osobní údaje si po přihlášení ke svému účtu můžete kdykoli zkontrolovat a upravit. Můžete k nim přistupovat, mazat je a upravovat veškeré údaje v aplikaci. Upozorňujeme, že vám odpovíme přímo pouze v případech, kdy jsme správcem vašich osobních údajů. Pokud jednáme jménem obchodníka jako zpracovatel údajů, předáme váš požadavek obchodníkovi, který je správcem vašich osobních údajů. Pokud nebudete spokojeni, máte právo podat stížnost k příslušnému úřadu na ochranu osobních údajů. V rámci jakéhokoli takového vyšetřování poskytne SumUp plnou součinnost a bude usilovat o vyhovění veškerým požadavkům v maximální možné míře. Příslušné orgány jednotlivých zemí jsou uvedeny na webové stránce Evropské komise: http://ec.europa.eu/newsroom/article29/item-detail.cfm?item_id=612080.

Odhlášení odběru obchodních sdělení

Odběr obchodních sdělení od společnosti SumUp nebo obchodníků SumUp, pokud jejich sdělení rozesílá společnost SumUp, si můžete odhlásit podle pokynů ve spodní části sdělení, případně nás můžete kontaktovat na adrese [email protected]. Je možné, že budete nadále dostávat e-maily týkající se služeb a další e-maily jiné než obchodní povahy.

Smazání vašeho účtu v SumUp.io

Aplikaci můžete kdykoli smazat. Upozorňujeme, že smazáním aplikace se vaše údaje automaticky neodstraní ani se nedeaktivuje váš účet. Pokud nebudete v aplikaci aktivní po dobu delší než 2 roky, můžeme váš účet smazat. Upozorňujeme, že pokud si přejete uzavřít svůj účet a trvale smazat veškeré údaje, měli byste nás kontaktovat.