Политика конфиденциальности
Скачать документЦель данной Политики конфиденциальности – предоставить физическому лицу (субъекту данных) информацию о цели, объеме и защите обработки персональных данных, которую осуществляет SIA Mobilly (далее в тексте – Mobilly).
Политика конфиденциальности разработана на основании Регламента Европейского парламента и Совета (ЕС) № 2016/679 от 17 апреля 2016 г. о защите физических лиц относительно обработки персональных данных и свободном обороте таких данных, которым отменена Директива № 95/46/ЕС (Общий регламент о защите данных), и действующих нормативных актов Латвийской Республики.\
1. Информация об администраторе персональных данных
Название: общество с ограниченной ответственностью SIA Mobilly
Рег. номер: 40003654405
Юридический адрес: ул. Дзирнаву, 91, к-3, г. Рига, LV-1011
Mobilly является поднадзорным Комиссии рынка финансов и капитала лицензированным учреждением электронных денег с правом оказания платежных услуг. Подробная информация ЗДЕСЬ.
2. Контактная информация для связи по вопросам защиты персональных данных
Если у вас возникнут вопросы касательно настоящей Политики конфиденциальности или обработки ваших персональных данных, вы можете связаться с нами по телефону 1859 или написать на адрес электронной почты: [email protected].
3. Зачем вам нужно предоставлять нам свои персональные данные
В основном мы обрабатываем ваши персональные данные для того, чтобы выполнить взятые на себя договорные обязательства, требования обязательных для нас нормативных актов и реализовать свои законные интересы. Обработка данных необходима для достижения соответствующих целей, поэтому непредоставление требуемых персональных данных может поставить под угрозу начало деловых отношений или выполнение следующих из договора обязательств. В случаях, когда персональные данные предоставляются добровольно, однако их получение может повысить качество услуги или обеспечить вам более выгодные условия договора и (или) предложения, мы сообщим вам об этом.
4. Как мы получаем ваши персональные данные
Ваши персональные данные мы можем получить одним из следующих способов:
1) при заключении вами договора с нами;
2) во время вашего общения с нами, подачи заявлений, отправки электронных писем, звонков нам;
3) если вы подписываетесь на наши услуги онлайн;
4) в процессе вашей авторизации на сайте www.mobilly.lv;
5) в процессе вашей авторизации в мобильном приложении Mobilly;
6) во время вашего посещения интернет-страницы www.mobilly.lv, используя cookie-файлы;
7) при заключении нами договора с третьим лицом, указанным вами в качестве контактного лица;
8) при получении нами информации из баз данных третьих лиц, например, при оценке вашего соответствия статусу политически значимого лица, проверке вас по санкционным спискам (OFAC, ООН, ЕС и др.);
9) в соответствующих случаях – при получении нами сведений из записей видеонаблюдения.
5. Общее описание производимой нами обработки персональных данных
Сбор персональных данных в основном происходит, когда физическое лицо – клиент – заключает с Mobilly договор об открытии счета электронных денег в системе Mobilly, однако в отдельных случаях персональные данные могут поступать и из внешних источников, например, общедоступных регистров или третьих лиц, являющихся деловыми партнерами Mobilly, которые предоставляют услуги на платформе Mobilly или приобретают услуги для своих работников.
Категории персональных данных, которые мы преимущественно, но не только, собираем и обрабатываем:
– идентификационные и исследовательские данные, например, имя, фамилия, персональный код, дата рождения, статус политически значимого лица, данные удостоверяющего личность документа (например, копия паспорта, идентификационная карта), номер мобильного телефона;
– контактная информация, например, адрес, номер телефона, адрес эл. почты;
– данные о налоговой резиденции клиента, например, сведения о государстве места жительства, номере налогоплательщика, гражданстве;
– данные, полученные в ходе выполнения обязанностей, предусмотренных нормативными актами, например, следующие из запросов информации, поступивших от следственных органов, присяжных нотариусов, органов налоговой администрации, судов и присяжных судебных исполнителей и т. п.;
– данные, полученные в ходе использования клиентом услуг Mobilly, например, привязанный к учетной записи клиента регистрационный номер автомобиля, государственная принадлежность регистрационного номера автомобиля, время и даты оплаты услуг, индивидуальные настройки профиля клиента, технические характерные величины использованных мобильных устройств, номер используемой версии мобильного приложения Mobilly, время последнего захода в приложение Mobilly и т. п.;
– данные обращений, получаемые во время общения лица с Mobilly – аудиозаписи звонков, переписка по электронной почте, на платформах обмена сообщениями (WhatsApp, Telegram, Messenger и т. п.);
– данные об участии в наших играх и акциях, например, полученные баллы, выигранные в играх или акциях призы и т. п.
Настоящая Политика конфиденциальности описывает, как мы осуществляем обработку персональных данных своих клиентов, представителей/контактных лиц клиентов, участников розыгрышей и лотерей, деловых партнеров, посетителей интернет-страницы и других лиц, чьи данные могут оказаться в нашем распоряжении в рамках осуществляемой нами коммерческой деятельности. Невзирая на это, просим вас учесть, что в других документах (например, договорах об оказании услуг, договорах о сотрудничестве, условиях лотереи и т. п.) может содержаться дополнительная информация об обработке ваших персональных данных.
Мы считаем, что перед использованием нашего сайта или становясь нашим клиентом вы прочитали эту Политику конфиденциальности и согласились с ее условиями. Mobilly оставляет за собой право вносить изменения и в случае необходимости актуализировать настоящую Политику конфиденциальности без особого предварительного уведомления.
Чтобы получить подробную информацию об используемых Mobilly cookie-файлах, помимо условий настоящей Политики конфиденциальности вы можете ознакомиться с информацией об использовании cookie-файлов — ЗДЕСЬ.
6. В каких целях мы обрабатываем ваши персональные данные и каково юридическое основание для обработки персональных данных
Мы будем обрабатывать ваши персональные данные только в заранее определенных законных целях, которые включают в себя следующее:
a) Начало договорных отношений и оказание услуг, а также выполнение и обеспечение других предусмотренных договором обязательств.
В рамках достижения этой цели нам будет необходимо идентифицировать вас, обеспечить соответствующий расчет платежей и обеспечить процесс совершения платежей, связаться с вами по вопросам оказания услуги и (или) выполнения договора, а в отдельных случаях также обеспечить взыскание невыполненных платежей.
Для этой цели нам могут потребоваться как минимум следующие персональные данные: имя, фамилия, персональный код, декларированный и (или) почтовый адрес, номер банковского счета клиента, контактного лица клиента и (или) делового партнера; номер и срок действия платежной карты, номер телефона, номер транспортного средства, адрес электронной почты.
Основные правовые основания для реализации данной цели:
– заключение и выполнение договора с субъектом данных (пункт b части первой статьи 6 Общего регламента по защите данных);
– выполнение юридических обязательств (пункт с части первой статьи 6 Общего регламента по защите данных);
– законные интересы администратора (пункт f части первой статьи 6 Общего регламента по защите данных), например, идентификация вас как клиента, контактного лица и (или) делового партнера, обеспечение связи с вами.
b) Выполнение относящихся к учреждениям электронных денег нормативных актов, устанавливающих требования касательно идентификации, исследования клиентов и предоставления услуг, или выполнение требований, предусмотренных другими нормативными актами.
В рамках данной цели мы обязаны выполнять требования закона «О платежных услугах и электронных деньгах», «О предотвращении легализации средств, нажитых преступным путем, финансирования терроризма и пролиферации», правил, изданных Комиссией рынка финансов и капитала, закона «О бухгалтерском учете», «О налогах и пошлинах», «Об архивах» и других нормативных актов.
Для этой цели и в рамках осуществления принципа «Знай своего клиента» нам может потребоваться обработать следующие персональные данные: имя, фамилия, персональный код, адрес, IP-адрес клиента, представителя клиента, истинного выгодополучателя клиента, контактного лица клиента и (или) делового партнера, соответствие клиента статусу политически значимого лица, члена семьи политически значимого лица или лица, тесно связанного с политически значимым лицом;
Основные правовые основания для реализации данной цели:
– выполнение юридических обязательств (пункт с части первой статьи 6 Общего регламента по защите данных).
c) Для обеспечения маркетинговых мероприятий.
Для этой цели мы можем отправлять вам коммерческие уведомления об услугах Mobilly либо об услугах третьих лиц и других услугах, непосредственно не связанных с предоставлением оговоренных услуг (например, опросы клиентов), обеспечить ваше участие в организуемых нами лотереях или розыгрышах, а также публиковать различные материалы с организованных нами публичных мероприятий.
Для этой цели нам могут потребоваться как минимум следующие персональные данные: имя, фамилия, номер телефона, адрес электронной почты клиента, контактного лица клиента и (или) делового партнера.
Основные правовые основания для реализации данной цели:
– согласие субъекта данных (пункт а части первой статьи 6 Общего регламента по защите данных);
–заключение и выполнение договора с субъектом данных (пункт b части первой статьи 6 Общего регламента по защите данных);
– законные интересы администратора (пункт f части первой статьи 6 Общего регламента по защите данных), например, обеспечение связи.
Если вы не желаете получать сообщения о нашей маркетинговой деятельности, вы вправе отказаться от них следующими способами:
(а) выполнив инструкцию об отказе, включенную в соответствующее маркетинговое сообщение;
(б) обратившись к нам по указанному в разделе 2 электронному адресу.
Просим обратить внимание, что даже если вы отказались от получения маркетинговых сообщений, вы все еще можете получать от Mobilly сообщения и SMS-сообщения административного характера, например, сообщения о действиях в вашей учетной записи (подтверждении учетной записи и изменении пароля, или о приближении истечения срока действия привязанной банковской карты и т. п.).
d) Для обеспечения безопасности, устранения угрозы имущественным интересам, а также для соблюдения других важных законных интересов нас или третьих лиц.
В рамках данной цели нам необходимо вести видеонаблюдение за нашей территорией, зданиями и другим имуществом, записывать телефонные разговоры в целях повышения качества услуг, задействовать обработчиков персональных данных для обеспечения различных функций, в случае законной необходимости разглашать информацию Службе контроля, Службе государственных доходов, Комиссии рынка финансов и капитала, Государственной полиции, судебным исполнителям и другим государственным учреждениям, обмениваться информацией в пределах группы предприятий, использовать предоставленные нормативными актами права для обеспечения своих законных интересов.
Для этой цели нам может потребоваться обрабатывать как минимум следующие персональные данные:имя, фамилия, персональный код, номер автомобиля, место и время получения услуги и другие данные клиента, контактного лица клиента и (или) делового партнера в зависимости от необходимости.
Основные правовые основания для реализации данной цели:
– законные интересы администратора (пункт f части первой статьи 6 Общего регламента по защите данных), например, в целях раскрытия преступных деяний, обеспечения взыскания задолженности.
e) Для обеспечения надлежащего оказания услуги.
В рамках достижения этой цели нам необходимо обслуживать и совершенствовать техническую систему и ИТ-инфраструктуру, а также применять технические и организационные решения, которые могут использовать и ваши персональные данные (например, при использовании cookie-файлов).
Сообщаем, что во время использования услуг Mobilly в мобильном приложении или на интернет-странице ведется журнал данных и информации, чтобы поддержать работу систем Mobilly в случае неполадок. Эти данные содержат следующую информацию: адрес интернет-протокола (IP) использованного устройства, название устройства, операционная система, версия мобильного приложения, время и дата использования услуг Mobilly и другая статистическая информация. Большая часть данных накапливается во внутренней системе Mobilly, однако для сбора отдельной статистики мы также используем системы третьих лиц.
Системы третьих лиц, которые мы используем для обеспечения надлежащего оказания услуг:
– инструменты Google Inc. Google Analytics и Google Play Store, подробнее об условиях оказания услуг данных инструментов и политике конфиденциальности можно узнать на интернет-странице: Конфиденциальность Google Analytics https://policies.google.com/privacy?hl=lv и условия https://www.google.com/analytics/terms/gb.html
– инструмент Google Inc. Firebase Analytics, подробнее об условиях оказания услуг данного инструмента и политике конфиденциальности можно узнать на интернет-странице: Конфиденциальность Firebase https://firebase.google.com/policies/analytics/
– инструмент Apple Inc. Apple AppStore, подробнее об условиях оказания услуг данного инструмента и политике конфиденциальности можно узнать на интернет-странице: Конфиденциальность Apple App Store https://www.apple.com/lae/privacy/
– инструмент Facebook Ireland Ltd. Meta Pixel, который обеспечивает сбор информации о том, как и насколько часто используется мобильное приложение Mobilly, а также, с согласия пользователя, позволяет Mobilly демонстрировать адресную рекламу своим клиентам в социальных сетях. Подробнее об этом инструменте можно узнать здесь https://developers.facebook.com/docs/meta-pixel, а ознакомиться с политикой конфиденциальности можно здесь https://www.facebook.com/privacy/policy/
– инструмент Callbell S.A.S. Callbell, который обеспечивает единую платформу для управления обменом сообщениями (чатами). Подробнее об условиях оказания услуг данного инструмента и политике конфиденциальности можно узнать на интернет-странице https://www.callbell.eu/en/privacy-policy-2/
Основные правовые основания для реализации данной цели:
– законные интересы администратора (пункт f части первой статьи 6 Общего регламента по защите данных).
7. Кто может получить доступ к вашим персональным данным
Мы принимаем меры для того, чтобы обработать ваши персональные данные в соответствии с применяемыми нормативными актами и не санкционировать доступ третьих лиц к вашим персональным данным без соответствующего правового основания.
При необходимости к вашим персональным данным могут получить доступ следующие категории лиц:
1) наши сотрудники или непосредственно уполномоченные лица, которым это необходимо для выполнения рабочих обязанностей;
2) обработчики персональных данных в соответствии с оказываемыми ими услугами и только в необходимом объеме, например, аудиторы, консультанты по управлению финансами и юридическим вопросам, разработчики и техподдержка базы данных, другие лица, связанные с оказанием услуг Mobilly;
3) государственные и муниципальные учреждения в определенных нормативными актами случаях, например, правоохранительные учреждения, органы самоуправления, налоговые управления, присяжные судебные исполнители и т. п.;
4) третьи лица после тщательной оценки наличия у такой обработки данных соответствующего юридического основания, например, взыскатели долгов, суды, внесудебные органы рассмотрения споров, администраторы неплатежеспособности, третьи лица, ведущие регистры (например, регистр жителей, регистры должников и др.).
8. Каких деловых партнеров для обработки персональных данных мы выбираем
Мы принимаем меры для того, чтобы обеспечить обработку, защиту и передачу ваших персональных данных обработчикам данных в соответствии с применяемыми нормативными актами. Мы тщательно выбираем обработчиков персональных данных и при передаче данных оцениваем необходимость передачи и объем передаваемой информации. Передача данных обработчикам производится с соблюдением требований конфиденциальности персональных данных и безопасной обработки.
Мы сотрудничаем со следующими категориями обработчиков персональных данных:
1) аудиторы, консультанты по управлению финансами и юридическим вопросам;
2) техническая поддержка ИТ-инфраструктуры, баз данных;
3) другие лица, связанные с обеспечением оказания наших услуг.
Категории обработчиков персональных данных могут измениться. В этом случае мы внесем соответствующие изменения и в данный документ.
9. Обрабатываются ли ваши персональные данные за пределами стран Европейского союза (ЕС) или Европейской экономической зоны (ЕЭЗ)
Мы не передаем данные в страны, находящиеся за пределами Европейского союза или Европейской экономической зоны.
10. Как долго мы будем хранить ваши персональные данные
Ваши персональные данные будут храниться, пока это необходимо для соответствующей цели обработки персональных данных, согласно требованиям нормативных актов (например, законов о бухгалтерском учете, о предотвращении легализации преступно нажитых средств, о сроке давности и т. п.).
Оценивая продолжительность хранения персональных данных, мы учитываем требования действующих нормативных актов, аспекты выполнения договорных обязательств, ваши указания (напр., в случае согласия), а также наши законные интересы. Если ваши персональные данные больше не нужны для определенных целей, то мы их удалим или уничтожим.
Ниже приводятся наиболее распространенные сроки хранения персональных данных:
– персональные данные, необходимые для выполнения договорных обязательств, будут храниться нами как минимум до выполнения договорных обязательств, соблюдая другие сроки хранения, установленные внешними нормативными актами (см. далее);
– персональные данные, необходимые для выполнения требований нормативных актов, будут храниться в течение установленных в соответствующих нормативных актах сроков, например, в законе «О бухгалтерском учете» сказано, что оправдательные документы требуется хранить до того дня, когда они понадобятся для определения начала каждой хозяйственной сделки и прослеживания ее хода, но не менее пяти лет;
– персональные данные, необходимые для того, чтобы доказать выполнение наших обязательств, мы будем хранить согласно общим срокам исковой давности (например, 10 лет в Гражданском законе, 3 года в Коммерческом законе), учитывая также установленные в Гражданском законе сроки подачи иска;
– персональные данные, необходимые для подтверждения идентификации клиента согласно требованиям закона «О предотвращении легализации средств, нажитых преступным путем, и финансирования терроризма», будут храниться нами 5 лет после прекращения деловых отношений.
11. Какие права есть у вас как у субъекта данных по отношению к обработке ваших персональных данных
Восстановление персональных данных
Если произошли изменения в персональных данных, которые вы нам предоставили, например, изменился персональный код, контактный или декларированный адрес, номер телефона или адрес эл. почты, мы просим вас связаться с нами и предоставить нам актуальные данные, чтобы мы могли достичь соответствующих целей обработки персональных данных.
Ваше право на получение доступа к своим персональным данным и исправление их
В соответствии с положениями Общего регламента по защите данных вы имеете право получить доступ к своим персональным данным, имеющимся в нашем распоряжении, потребовать их исправления, удаления, ограничения обработки и возразить против обработки своих данных. Кроме того, у вас есть право на перенос данных в определенных Общим регламентом по защите данных случаях и порядке.
Мы уважаем ваше право на получение доступа к своим персональным данным и контроля за ними, поэтому в случае получения вашего запроса мы ответим на него в установленные нормативными актами сроки (обычно не позднее чем в течение одного месяца, если нет какого-то специального запроса, который требует большего времени на подготовку ответа).
Вы можете получить информацию об имеющихся у нас ваших персональных данных или реализовать свои права как субъекта данных одним из следующих способов:
1) подав соответствующий запрос лично и идентифицировав себя в нашем офисе по адресу: ул. Дзирнаву, 91, к-3, г. Рига, LV-1011, по рабочим дням с 9:00 до 17:00;
2) отправив соответствующий запрос нам по почте на следующий адрес: ул. Дзирнаву, 91, к-3, г. Рига, LV-1011;
3) путем отправки соответствующего запроса, подписанного в электронной форме, на электронный адрес [email protected].
Получив ваш запрос, мы оценим его содержание и ваши возможности идентификации. В зависимости от ситуации мы оставляем за собой право попросить вас дополнительно идентифицировать себя для обеспечения безопасности ваших данных и разглашения их только вам.
Бланк запроса субъекта данных опубликован здесь.
Отзыв согласия
Если обработка ваших персональных данных следует из предоставленного вами согласия, то вы имеете право в любой момент его отозвать, и в дальнейшем мы больше не будем обрабатывать в соответствующих целях ваши персональные данные, которые обрабатывали на основании согласия. Однако просим учесть, что отзыв согласия не влияет на обработку персональных данных, необходимую для выполнения требований нормативных актов.
Даже если обработка ваших персональных данных основана на законных интересах или используется в целях маркетинга (например, для отправления коммерческих извещений или участия в лотереях), вы также можете возразить против этого.
Важно! Чтобы предотвратить легализацию преступно нажитых средств, мы в качестве финансового учреждения обязаны в порядке, предусмотренном законом «О предотвращении легализации средств, нажитых преступным путем, и финансирования терроризма», создать и поддерживать системы обработки персональных данных клиентов и лиц, деловые отношения с которыми не начинались или были прекращены. Системы обработки персональных данных также могут содержать информацию об истинных выгодополучателях и уполномоченных данных лиц. В таких случаях на обработку персональных данных не распространяется предусмотренное нормативными актами право субъекта данных запросить информацию об обработке данных, в том числе о ее целях, получателях и источниках получения данных. Согласно закону «О предотвращении легализации средств, нажитых преступным путем, и финансирования терроризма», субъект данных не имеет права доступа к своим данным, а также не имеет права требовать их изменить, уничтожить, прекратить или запретить обработку.
Правом провести проверку с целью определить соответствие обработки персональных данных требованиям нормативных актов в случаях, когда администратору законом запрещено предоставлять информацию субъекту данных, и от субъекта данных получено соответствующее заявление, обладает Государственная инспекция данных.
12. Куда вы можете подать жалобу по вопросам, связанным с обработкой персональных данных
Если у вас есть какие-то вопросы или возражения в связи с осуществляемой нами обработкой ваших персональных данных, мы предлагаем в первую очередь обратиться к нам.
Если вы все же считаете, что мы нарушаем ваши права в качестве субъекта данных, и мы, получив ваши возражения, не смогли разрешить сложившуюся ситуацию, вы вправе подать жалобу в Государственную инспекцию данных. Образцы заявлений в Государственную инспекцию данных и другую связанную с этим информацию вы можете найти на домашней странице Государственной инспекции данных.
13. Используются ли ваши персональные данные для принятия автоматизированных решений
Мы не используем ваши данные для принятия автоматизированных решений.
Скачать документ
