Western Union Payment Services Ireland Limited

Transkrypt

1 Oświadczenie o ochronie prywatności My WU Administrator danych Western Union Payment Services Ireland Limited Unit 9, Richview Business Park, Clonskeagh, Dublin 14, Irlandia Data wejścia w życie: maj 2018 r. Firma Western Union, nasze spółki zależne i stowarzyszone ( Western Union, my lub nas ) dba o prywatność swoich klientów i dokłada wszelkich starań w zakresie przetwarzania danych osobowych klientów zgodnie z uczciwymi praktykami oraz mającymi zastosowanie prawami ochrony danych. ZAKRES NINIEJSZEGO OŚWIADCZENIA O OCHRONIE PRYWATNOŚCI Niniejsze Oświadczenie o ochronie prywatności opisuje sposób, w jaki firma Western Union gromadzi, wykorzystuje, zabezpiecza i udostępnia dane osobowe klienta, kiedy korzysta z usług Western Union na terytorium Europejskiego Obszaru Gospodarczego (EOG), jak również możliwości wyboru dotyczące sposobu, w jaki dane klienta są gromadzone i wykorzystywane. Dane osobowe oznaczają wszelkie informacje dotyczące określonej osoby fizycznej albo osoby fizycznej, której tożsamość można określić. GROMADZONE INFORMACJE ORAZ SPOSÓB ICH GROMADZENIA Dane osobowe na temat klienta gromadzimy, kiedy korzysta on z naszych usług cyfrowych lub detalicznych, kontaktuje się z nami lub rejestruje się w naszych programach lojalnościowych (zbiorczo określanych jako usługi ). Możemy wykorzystywać te dane osobowe wraz z innymi informacjami zgromadzonymi albo wygenerowanymi w trakcie trwania naszej relacji z klientem. Gromadzimy różnego rodzaju dane osobowe dotyczące klienta, które mogą obejmować: Informacje kontaktowe, np. imię i nazwisko, adres pocztowy, adres , numer telefonu, datę urodzenia i krajowe numery identyfikacyjne; Informacje o transakcjach, w tym przekazach pieniężnych i płatnościach za rachunki; Informacje biznesowe, które pomagają nam świadczyć usługi, takie jak członkostwo w naszych programach lojalnościowych, korzystanie z naszych usług oraz wybory marketingowe; Informacje dotyczące zgodności z przepisami, takie jak zapobieganie oszustwom, weryfikacja tożsamości oraz sprawdzenie danych w bazie sankcji. Jeśli klient zechce zrealizować przekaz pieniężny lub skorzystać z innych usług płatniczych, konieczne będzie podanie przez niego wymaganych przez Western Union informacji, co umożliwi nam realizację przekazu oraz przestrzeganie obowiązujących nas zobowiązań prawnych dotyczących przekazów pieniężnych. Nieprzedstawienie niektórych danych osobowych może wpływać na naszą zdolność świadczenia usług. Może to obejmować informacje o formie identyfikacji wykorzystywanej do wysyłania lub otrzymania transakcji (jeśli jest wymagana przez prawo), w tym o dowodzie tożsamości lub jego kopii, aktywności transakcyjnej, koncie bankowym lub informacje o płatności. Od klientów korzystających z naszych aplikacji mobilnych, usług cyfrowych lub internetowych firma zbiera dane osobowe; informacje na temat domeny i hosta, z którego klient uzyskuje dostęp do Internetu; adres IP komputera lub identyfikator urządzenia reklamowego; informacje o geolokalizacji, jeśli zostały włączone, informacje o urządzeniu klienta (takie jak właściwości urządzenia, ustawienia, aplikacje, informacje o

2 pamięci i użytkowaniu); informacje na temat przeglądarki, systemu operacyjnego, oprogramowania; profilu społecznościowego oraz informacje o sieci; datę i godzinę, kiedy klient uzyskuje dostęp do naszych stron internetowych; i adres witryny internetowej, z której klient został przekierowany na naszą witrynę. Western Union gromadzi dane osobowe dotyczące aktywności klienta w trybie online zgodnie z zasadami opisanymi w poniższym akapicie PLIKI COOKIE I TECHNOLOGIE INTERNETOWE. Western Union gromadzi dane osobowe na kilka sposobów: poprzez formularze transakcji oraz na podstawie kontaktów z agencjami i partnerami Western Union; poprzez formularze online, rejestrację w programach lojalnościowych, programach nagród oraz konkursach i innych usługach online, które możemy oferować (część z nich może być zarządzana przez podmioty trzecie w imieniu Western Union); podczas zapewniania klientom usługi wsparcia lub konsultacji za pośrednictwem wiadomości e- mail, poczty, centrów telefonicznych lub czatów na żywo; poprzez proces utrzymywania oraz aktualizacji naszych usług; za pomocą automatycznych środków, takich jak protokoły komunikacyjne, komunikacja oraz pliki cookies; poprzez nasze aplikacje mobilne (niektóre z nich mogą być zarządzane przez podmioty trzecie w imieniu Western Union); poprzez korzystanie z mediów społecznościowych lub innych publicznych źródeł danych; oraz poprzez zainteresowanie klienta reklamami Western Union umieszczonymi na stronach internetowych stron trzecich. Poza danymi osobowymi, które gromadzimy o kliencie, możemy gromadzić również dane osobowe od osoby, do której klient wysyła pieniądze lub od której je otrzymuje, jak również od naszych agentów, usługodawców, partnerów biznesowych, firm weryfikujących tożsamość, firm zarządzających płatnościami oraz ryzykiem nadużyć, organów egzekwowania prawa oraz komercyjnych i publicznych źródeł danych. Jeśli klient wyśle aplikację na stanowisko Agenta Western Union, firma będzie wykorzystywać podane przez niego dane osobowe w celu rozpatrzenia jego aplikacji oraz weryfikacji, czy spełnia wymogi stawiane naszym agentom. PODSTAWY PRAWNE I UZASADNIONE CELE, W JAKICH WYKORZYSTUJEMY DANE OSOBOWE KLIENTA Western Union może wykorzystywać podawane przez klienta dane osobowe w oparciu o następujące podstawy prawne i uzasadnione cele biznesowe. Wykorzystujemy dane osobowe klienta w celu świadczenia mu naszych usług. Obejmuje to wykorzystywanie danych osobowych niezbędnych do realizowania przekazów pieniężnych, świadczenia usług płatniczych, usług związanych z kartami przedpłaconymi i programami lojalnościowymi. Możemy wykorzystywać te informacje w ramach wykonania umowy z klientem lub do podejmowania kroków mających na celu zawarcie umowy na którekolwiek z powyższych lub jakikolwiek inny produkt lub usługę Western Union. Wykorzystujemy dane osobowe klienta w uzasadnionych celach biznesowych. Obejmuje to wykorzystywanie danych osobowych w celu analizy oraz ulepszania naszych produktów, lokalizacji, usług, działań i prowadzenia strony, zwiększania zadowolenia klienta oraz w celu mierzenia marketingowej stopy

3 zwrotu z inwestycji i satysfakcji z marki. Może to obejmować wykorzystywanie danych klienta w celu prowadzenia ankiet związanych z badaniem rynku. Możemy również wykorzystywać dane osobowe klienta w celu zapewniania obsługi klienta oraz wspierania ochrony i integralności naszych: technologii, systemów oraz usług. Wykorzystujemy dane osobowe klienta w celach prawnych i związanych z zachowaniem zgodności z przepisami. Obejmuje to korzystanie z danych osobowych wymaganych w celu przestrzegania obowiązków prawnych i regulacyjnych dotyczących przeciwdziałania praniu brudnych pieniędzy i finansowania terroryzmu; wykrywania, przeciwdziałania i ścigania przypadków oszustw i kradzieży, jak również zapobiegania niezgodnemu z prawem lub niedozwolonemu wykorzystywaniu naszych usług lub innych niezgodnych z prawem lub szkodliwych działań. Może to również obejmować ustanawianie, egzekwowanie lub obronę praw lub roszczeń Western Union oraz innych oraz monitorowanie i zgłaszanie kwestii dotyczących zgodności z przepisami. Może to także obejmować korzystanie z danych osobowych klienta w celu potwierdzenia i uwierzytelnienia jego tożsamości oraz wykorzystywanie w tym celu pomocy podmiotów trzecich. Możemy przetwarzać dane osobowe klienta na podstawie jego zgody. Obejmuje to zgodę na otrzymywanie korespondencji marketingowej lub w innych przypadkach wymaganych przez prawo. Jeśli będziemy wymagać zgody klienta, poinformujemy go o zamierzonych celach, dla których jego dane będą przetwarzane. Jeśli podanie danych będzie wymagane w celu świadczenia żądanych usług lub jeśli będą one wymagane zgodnie z prawem, klient zostanie o tym poinformowany. W określonych sytuacjach, jak realizacja przekazów pieniężnych, świadczenie naszych usług będzie uzależnione od podania przez klienta określonych danych osobowych. PLIKI COOKIE I TECHNOLOGIE INTERNETOWE Korzystamy z technologii internetowych, takich jak pliki cookies i sygnały sieci Web do różnych celów, w tym także, ale nie tylko, do celów opisanych poniżej: wspomaganie świadczenia przez nas usług na rzecz klienta i pomaganie mu w uzyskaniu najwyższego komfortu podczas korzystania z tej witryny internetowej; umożliwienie przechodzenia między różnymi stronami witryny podczas wizyty bez konieczności ponownego podawania hasła; tymczasowe śledzenie aktywności na naszej stronie; ustalenie, czy użytkownik trafił na stronę za pośrednictwem baneru lub witryny internetowej Podmiotu Stowarzyszonego; dostarczenie informacji zgodnych z zainteresowaniami klienta na dodatkowych witrynach internetowych; uzyskanie większej wiedzy na temat skuteczności naszych kampanii promocyjnych i tego, czy nasze wiadomości promocyjne miały wpływ na działania klienta; rozpoznanie klienta, gdy odwiedza on witrynę, w celu spersonalizowania treści witryny, i udzielenie pomocy w dokonaniu transakcji i uzyskaniu dostępu do informacji związanych z kontem. Pliki cookies, z których korzysta witryna MyWU, są wymienione poniżej. Zarządzanie plikami cookies jest dostępne z poziomu ustawień Twojej przeglądarki internetowej. Uwaga! Jeśli klient wyłączy pliki cookies w swojej przeglądarce, ograniczy to funkcje na tej stronie oraz może mieć wpływ na możliwość realizacji transakcji. Niniejsza witryna internetowa korzysta z następujących plików cookies.

4 Pliki cookie* Opis Typ GetSiteControl Śledzenie działań użytkowników do celów marketingu i komunikacji za Marketing _gs wygasa pod koniec pośrednictwem witryny w czasie korzystania przez użytkownika z witryny, sesji _gu wygasa po 1 dniu np. ostrzeżenia, zapowiedzi, informacje o promocjach. Dane te nie są używane do udostępniania informacji lub do celów marketingowych _gw wygasa po 1 dniu realizowanych poza czasem trwania sesji. Google Analytics _ga -- Do rozróżniania użytkowników. Podstawowy rodzaj plików cookie Wydajność używanych w ramach Google Analytics do śledzenia działań poszczególnych użytkowników. Wygasa po 2 latach _Gat Do rozróżniania użytkowników. Rodzaj plików cookie używany do ograniczenia szybkości połączeń do Google Analytics. Wygasa po 10 minutach _gid Do ograniczenia częstotliwości przesyłania żądań. Rodzaj plików cookie stosowany do rozróżnienia użytkowników narzędzia Google Analytics. Wygasa po 24 godzinach. Starsza wersja plików cookie narzędzia Google Analytics (wyłącznie 1.0) utma - do ustalenia i rozróżnienia kolejnych lat. Podobnie jak _ga utmb do ustalenia nowych sesji/wizyt. Ten rodzaj plików cookie jest tworzony w przypadku wykonywania biblioteki JavaScript, gdy nie istnieją utworzone wcześniej pliki utmb. Ten rodzaj plików cookie jest tworzony podczas wykonywania biblioteki JavaScript i aktualizowany za każdym razem, gdy dane są przesyłane do narzędzia Google Analytics. Wygasa po 30 minutach. Podobnie jak _gid utmt (tak samo, jak w przypadku gat) stosowany w celu ograniczenia częstotliwości przesyłania żądań. Wygasa po 10 minutach utmc Przechowuje dane o źródle ruchu lub kampanii, z których można się dowiedzieć, w jaki sposób użytkownik dotarł do założonej witryny. Ten rodzaj plików cookie jest tworzony podczas wykonywania biblioteki JavaScript i aktualizowany za każdym razem, gdy dane są przesyłane do narzędzia Google Analytics. Plik cookie sesji. utmz Przechowuje dane o źródle ruchu lub kampanii, z których można się dowiedzieć, w jaki sposób użytkownik dotarł do założonego profilu. Ten rodzaj plików cookie jest tworzony podczas wykonywania biblioteki JavaScript i aktualizowany za każdym razem, gdy dane są przesyłane do narzędzia Google Analytics. Wygasa po 6 miesiącach. Wydajność Facebook conversion pixel (Facebook for Business) PHPSESSION Pliki cookie Akamai Content Delivery Network AKAreacode AKCity AKCountry AKCounty AKRegioncode AKZip resolution_height resolution_width is_mobile is_tablet Używane w celu przypisywania działań na stronie internetowej do profilu Marketing użytkownika w serwisie Facebook (w stosownych przypadkach). Wygasa po 90 dniach. Wykorzystywane do ułatwienia logowania podczas sesji. Służą również do Transakcyjne odróżnienia rzeczywistych użytkowników strony internetowej od robotów. Wygasa po 15 minutach. Dostarczają dane geograficzne do Akamai Content Delivery Network w celu Transakcyjne zlokalizowania najbliższego serwera i zoptymalizowania sposobu dostarczania aplikacji internetowej. Wygasają po upływie 90 dni Stosowane przez platformę firmy Akamai do dostarczania informacji stanie Transakcyjne wyświetlania przeglądarki w celu zoptymalizowania strony internetowej pod kątem wyświetlania na różnych urządzeniach. Wygasa pod koniec sesji

5 AK_TLS_Version Wykorzystywane do identyfikacji wersji zabezpieczeń stosowanych na stronie internetowej. Wygasa po 90 dniach. Transakcyjne Na stronie internetowej Western Union mogą znajdować się łącza do stron innych podmiotów, a łącze do strony Western Union może znajdować się na stronach innych podmiotów. Firma Western Union nie zapoznała się z treściami ani zasadami ochrony prywatności na stronach internetowych skojarzonych łączami z naszą stroną internetową, nie sprawuje nad nimi kontroli ani nie ponosi za nie odpowiedzialności. Western Union nie ponosi odpowiedzialność za którąkolwiek z tych witryn, ich treści ani ich zasady ochrony prywatności. Western Union nie udziela rekomendacji dla witryn internetowych stron trzecich ani żadnych gwarancji dotyczących informacji, oprogramowania czy innych produktów lub materiałów, które klient może w nich znaleźć, ani dla żadnych wyników, jakie mogą być uzyskane z ich stosowania. POUFNOŚĆ I BEZPIECZEŃSTWO Western Union dokłada starań w celu zapewnienia fizycznych, technicznych oraz organizacyjnych środków bezpieczeństwa zgodnych z odpowiednimi przepisami i regulacjami rządowymi w celu ochrony danych osobowych klienta przed przypadkowym lub bezprawnym zniszczeniem, zagubieniem, zmodyfikowaniem, nieautoryzowanym ujawnieniem lub udostępnieniem oraz przed innymi niezgodnymi z prawem formami przetwarzania. Western Union dokłada również wszelkich starań, aby ograniczyć dostęp do informacji klienta do pracowników, agentów i przedstawicieli, w przypadku których jest to konieczne. Pomimo naszych wysiłków inne podmioty mogą bezprawnie przechwytywać lub uzyskiwać dostęp do przesyłek kierowanych do nas albo prosić o udostępnienie danych osobowych, podszywając się pod firmę Western Union. UJAWNIENIE DANYCH KLIENTA Jeżeli wystąpi uzasadniona potrzeba, aby to zrobić w związku z wyżej wymienionymi celami, możemy ujawnić dane osobowe klienta, w tym w szczególności imię i nazwisko, numer identyfikacyjny klienta, adres, schematy transakcji i informacje dotyczące rachunku bankowego, następującego typu organizacjom lub podmiotom: spółkom z grupy Western Union, w tym w szczególności Western Union Payment Services Ireland Ltd (Irlandia), Western Union International Bank GmbH (Austria), Western Union International Limited (Irlandia), Western Union Financial Services, Inc (USA) oraz Western Union LLC (USA); naszym agencjom lub partnerom biznesowym, którzy umożliwiają świadczenie określonych usług czy realizację zleconych przez klienta transakcji przekazów pieniężnych; usługodawcom, podmiotom przetwarzającym płatności, partnerom w zakresie bankowości i przetwórcom danych, którzy świadczą usługi na rzecz klienta, w tym podmiotom prowadzącym w naszym imieniu badania marketingowe, reklamowe oraz badania zadowolenia klienta; usługodawcom i przetwórcom danych zatrudnionym w celu zapewniania nam pomocy w zakresie weryfikacji rzetelności podanych przez klienta danych i tożsamości klienta oraz zarządzania ryzykiem związanym z bezpieczeństwem, oszustwami i tożsamością; podmiotom zewnętrznym upoważnionym przez klienta do uzyskiwania dostępu do jego rachunku lub danych jego rachunku w celu świadczenia usług na rzecz klienta, takim jak podmioty świadczące usługi informacyjne w zakresie rachunków i podmioty świadczące usługi inicjowania płatności. Możemy przekazać posiadane dane osobowe w związku ze sprzedażą albo przeniesieniem całości albo części naszej działalności. Możemy też udostępniać dane osobowe klienta globalnie, jeśli jest to wymagane lub dozwolone na mocy obowiązujących przepisów prawnych odpowiednim organom regulacyjnym oraz finansowym, organom ścigania, sądom, organom lub agencjom rządowym, aby spełnić zobowiązania

6 dotyczące zgodność z przepisami oraz w zakresie przestrzegania prawa lub dochodzenia i obrony praw i interesów Western Union lub innych stron. PRZESYŁANIE DANYCH ZA GRANICĘ Firma może przesyłać informacje na temat użytkownika do stron w krajach poza Europejskim Obszarem Gospodarczym (EOG), włączając w to między innymi USA zgodnie z wymogami obowiązującego prawa, organów regulacyjnych, organów ścigania oraz agencji rządowych. Ponadto podczas odbierania lub wysyłania pieniędzy do lub z innego kraju firma jest również zobowiązana udostępniać określone dane osobowe danemu krajowi w sposób wymagany bądź dozwolony na mocy prawa. Przekazujemy określone dane osobowe dotyczące klienta do naszych centrów danych w USA oraz przetwarzamy je w celu zapewnienia zgodności ustawowej oraz przestrzegania prawa mającego zastosowanie do świadczonych przez nas usług. Firma przechowuje również określone dane osobowe gromadzone na podstawie wyborów marketingach w naszej bazie danych w USA. Korzystając z niniejszej witryny, klient przyjmuje do wiadomości, że tego rodzaju przesyłanie informacji poza kraj zamieszkania klienta może mieć miejsce. Dane osobowe przekazywane poza teren EOG do krajów, które według Komisji Europejskiej nie stosują odpowiednich środków ochrony, zostaną zabezpieczone środkami zatwierdzonymi przez UE, w tym poprzez zastosowanie odpowiednich klauzul umownych zgodnie z wymogami prawa. Klient może zwrócić się z prośbą o możliwość zapoznania się z powyższymi mechanizmami, korzystając z danych kontaktowych podanych w części Kontakt. WYBÓR I REZYGNACJA Zależnie od wyborów klienta i na podstawie podanych przez klienta danych kontaktowych możemy przekazywać klientowi pocztą elektroniczną, telefonicznie, pocztą tradycyjną oraz poprzez wiadomości SMS i media społecznościowe czy inne kanały komunikacji, w tym elektroniczne, wiadomości handlowe na temat produktów i programów lojalnościowych, które mogą obejmować oferty. Przeprowadzamy analizy będących w naszym posiadaniu informacji, aby lepiej rozumieć naszych klientów, w tym w ramach profilowania i/lub analizy, aby pomóc nam dostosować lub spersonalizować nasze działania marketingowe (jeśli wyrażona została zgoda na marketing) oraz dostarczać klientom produkty i usługi w lepszy sposób odpowiadające ich wymaganiom. Klient może w dowolnym momencie zrezygnować z otrzymywania wiadomości marketingowych. Uwaga! Jeżeli klient zdecyduje się wycofać swoją zgodę, może nie być w stanie uczestniczyć w naszych programach i inicjatywach, ani korzystać z usług, na które wcześniej wyraził zgodę. PRZECHOWYWANIE DANYCH OSOBOWYCH UŻYTKOWNIKA Dane osobowe klienta będą przechowywane zgodnie z ustawowymi terminami przedstawionymi w przepisach prawnych mających zastosowanie do transakcji finansowych m.in. w zakresie przeciwdziałania praniu brudnych pieniędzy, przeciwdziałania finansowaniu terroryzmu i innych obowiązujących nas przepisów. W przeciwnym przypadku dane klienta będziemy przechowywać wyłącznie tak długo, jak będzie to konieczne w konkretnych celach, dla których je zgromadziliśmy, albo w celu rozstrzygnięcia wszelkich zapytań, które klient może wystosować. Co do zasady przeważnie będziemy przechowywać dane osobowe klienta nie dłużej niż przez 10 lat po zrealizowaniu danej transakcji, chyba że będziemy zobowiązani prawnie do przechowywania ich przez dłuższy okres. PRAWA UŻYTKOWNIKA DOTYCZĄCE DANYCH OSOBOWYCH ORAZ KONTAKT Z NAMI Klient Ma prawo do informacji o przetwarzaniu przez nas jego danych osobowych oraz może zwrócić się do nas z prośbą o bezpłatną kopię jego danych. Klientowi przysługuje prawo do żądania ustrukturyzowanej

7 kopii przedstawionych nam danych w formacie nadającym się do odczytu maszynowego. Firma może naliczyć klientowi rozsądną opłatę za udzielenie informacji lub nie podjąć działań w związku z zapytaniem klienta, jeśli zapytanie jest w oczywisty sposób bezzasadne lub nadmierne. Klient ma prawo do rezygnacji z subskrypcji komunikatów marketingowych. Klient może zwrócić się do nas z prośbą o poprawienie swoich danych, które są niepełne, niedokładne lub nieaktualne. Klientowi przysługuje prawo do poproszenia nas o usunięcie określonych danych na jego temat, ograniczenia określonego korzystania przez nas z dotyczących go danych, a także do wyrażenia sprzeciwu wobec ich określonego wykorzystania. W zakresie, w jakim przetwarzamy dane osobowe klienta na podstawie wyrażonej zgody, klient może wycofać swoją zgodę w przypadkach dozwolonych przez obowiązujące prawo. Klientowi przysługuje również prawo do wniesienia do organu nadzorczego skargi dotyczącej przetwarzania przez nas danych osobowych. Po otrzymaniu zapytania możemy poprosić klienta o podanie dodatkowych informacji w celu zweryfikowania jego tożsamości. W pewnych sytuacjach możemy odmówić wykonania prawa lub nałożyć ograniczenia na prawa klienta zgodnie z obowiązującym ustawodawstwem. Aby skorzystać z tych praw, należy skontaktować się z Western Union, dzwoniąc pod numer lub korzystając z sekcji Kontakt na naszej stronie internetowej Postaramy się udzielić odpowiedzi na pytanie klienta w ciągu 30 dni, ale w określonych okolicznościach okres ten może ulec przedłużeniu. Odpowiedzi na zgłoszone zapytania są udzielane w zakresie wymaganym przez obowiązujące prawo. Jeśli klient chce złożyć skargę na sposób, w jaki firma Western Union odpowiedziała na jego zapytanie na mocy niniejszej sekcji lub w jaki obsługujemy jego dane osobowe, prosimy o skierowanie skargi na piśmie. Firma zbada każdą przedstawioną sprawę i udzieli odpowiedzi na piśmie w ciągu 30 dni od daty otrzymania przez firmę zapytania. Klient może również skontaktować się z naszym inspektorem ds. ochrony danych, pisząc na adres privacy@westernunion.com. ZMIANY Firma Western Union zastrzega sobie prawo do modyfikowania niniejszego Oświadczenia o ochronie prywatności. Zaktualizowane oświadczenie o ochronie prywatności będzie publikowane w tej witrynie internetowej za każdym razem, gdy zostaną wprowadzone jakiekolwiek modyfikacje. Zalecamy przeglądanie niniejszego oświadczenia o ochronie prywatności podczas wizyt w witrynie w celu zapoznania się z jego najbardziej aktualną wersją.