Polityka Prywatności
Polityka cookies
I. WPROWADZENIE
Niniejsza polityka opisuje sposoby zbierania i wykorzystywania danych osobowych przez mPay S.A. (dalej: „my”), określa cele i podstawy prawne przetwarzania oraz przedstawia informacje na temat praw osób, których dane dotyczą.
Kwestię zgodności przetwarzania danych osobowych z przepisami prawa, w szczególności z ogólnym Rozporządzeniem o Ochronie Danych (Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE – („RODO”) traktujemy bardzo poważnie.
Pragniemy zapewnić przejrzystość w zakresie podstawy i sposobu przetwarzania danych osobowych. Szczególnie poważnie traktujemy bezpieczeństwo przetwarzanych przez nas danych osobowych. Stosujemy zabezpieczenia adekwatne do zidentyfikowanych ryzyk oraz wynikające z uznanych międzynarodowych standardów w zakresie bezpieczeństwa, a nasz system zarządzania bezpieczeństwem informacji dotyczących danych naszych klientów jest zgodny z wymogami normy ISO/IEC 27001.
II. ADMINISTRATOR DANYCH I DANE KONTAKTOWE
Administratorem danych osobowych jest mPay Spółka Akcyjna z siedzibą w Warszawie przy ul. Jasna 1 lok 421, 00-013 Warszawa, wpisana do rejestru przedsiębiorców Krajowego Rejestru Sądowego prowadzonego przez Sąd Rejonowy dla m.st. Warszawy w Warszawie, XIII Wydział Gospodarczy Krajowego Rejestru Sądowego pod numerem KRS 0000172708, posługująca się numerami REGON 015506707 oraz NIP 521-325-82-16.
W przypadku jakichkolwiek pytań dotyczących niniejszej polityki prywatności oraz celów i sposobu przetwarzania przez nas danych osobowych, możesz się z nami skontaktować w następujący sposób:
- listownie na adres: mPay Spółka Akcyjna, ul. Jasna 1 lok 421, 00-013 Warszawa;
- przez email: [email protected];
- telefonicznie: +48 34 390 55 57 (Dział Obsługi Klienta).
Aby zagwarantować transparentne i zgodne z prawem przetwarzanie danych osobowych, powołaliśmy w naszej spółce Inspektora ochrony danych. Aby się z nim skontaktować wyślij e-mail na adres wskazany powyżej.
III. PRZEKAZYWANIE DANYCH STRONOM TRZECIM
Przekazujemy lub ujawniamy gromadzone przez nas dane osobowe zewnętrznym dostawcom usług wsparcia. Korzystamy z dostawców takich usług jak: wparcie techniczne funkcji IT, w tym w zakresie zarządzania i utrzymania systemów informatycznych i ich bezpieczeństwa, hosting stron www, usług przechowywania danych, dostawców aplikacji biznesowych, weryfikacji i potwierdzenia tożsamości użytkowników korzystających z usług płatniczych, narzędzi wsparcia call center, a także usług w zakresie marketingu, public relations, bezpieczeństwa informacji i ochrony mienia oraz doradztwa prawnego i biznesowego.
Ponadto, w związku z tym, iż prowadzimy swoją działalność często wspólnie z innymi usługodawcami tj. naszymi partnerami biznesowymi (dalej: Partnerzy), dane osobowe mogą być przekazywane lub ujawniane naszym Partnerom, jeśli jest to właściwe w kontekście realizacji celów opisanych w części „Cele i podstawy prawne przetwarzania danych osobowych oraz czas przechowywania danych” oraz adekwatnie do udzielonych nam zgód na przekazanie danych.
Grupę naszych Partnerów tworzą przykładowo takie podmioty jak: banki, firmy ubezpieczeniowe, przewoźnicy, sprzedawcy biletów kolejowych, parkingowych, komunikacji miejskiej, biletów wstępu (np. do parków narodowych, zoo itp.), voucherów, bonów podarunkowych, doładowań kart pre-paid itp.
Poza tym, możemy przekazać dane osobowe organom publicznym jeżeli jest to wymagane na mocy obowiązujących przepisów, w szczególności organom walczącym z oszustwami i nadużyciami.
Zgodnie z naszą polityką korzystamy wyłącznie z usług zewnętrznych dostawców oraz Partnerów, którzy są zobowiązani do zachowania poufności oraz zapewnienia odpowiedniego poziomu ochrony danych. Zewnętrzni dostawcy usług oraz nasi Partnerzy są poddawani weryfikacji przed nawiązaniem z nami współpracy pod kątem zagwarantowania właściwego poziomu zabezpieczenia danych osobowych oraz przestrzegania obowiązujących wymogów prawnych.
Listę naszych Partnerów znajdziesz na stronie http://www.mpay.pl/partnerzy/.
IV. MIEJSCE PRZETWARZANIA DANYCH
Wszystkie dane osobowe naszych klientów przetwarzamy na terenie Europejskiego Obszaru Gospodarczego (EOG). Każda operacja przesyłania danych osobowych jest wykonywana zgodnie z obowiązującymi przepisami prawa.
V. CELE i PODSTAWY PRAWNE PRZETWARZANIA DANYCH OSOBOWYCH
ORAZ CZAS PRZECHOWYWANIA DANYCH
Poniżej, w sekcjach tematycznych przedstawiamy informacje w jakich celach zbieramy i wykorzystujemy dane osobowe, podstawy prawne przetwarzania oraz czas w jakim je przechowujemy.
A. Kontakt z nami
W przypadku, gdy kontaktujesz się z nami za pośrednictwem różnych kanałów komunikacyjnych, w tym poczty e-mail, tradycyjnej korespondencji, infolinii, chatu, formularzy kontaktowych dostępnych w naszych serwisach internetowych, mediów społecznościowych i komunikatora Messanger, dane osobowe przekazywane w ramach tej komunikacji są przetwarzane wyłącznie w celu rozwiązania sprawy, której komunikacja dotyczy.
| Cel przetwarzania | Podstawa prawna | Czas przechowywania |
| Kontaktowanie się z osobą, której dane dotyczą w celu rozwiązania sprawy niezwiązanej bezpośrednio z zawartą umową, w związku z którą zainicjowana została komunikacja do nas za pośrednictwem poczty e-mail, tradycyjnej korespondencji, infolinii, chatu, formularza kontaktowego, mediów społecznościowych i komunikatora Messanger. | Uzasadniony interes prawny administratora (art. 6 ust. 1 lit. f) RODO), polegający na konieczności rozwiązania zgłoszonej sprawy związanej z prowadzoną przez nas działalnością gospodarczą. |
Do czasu załatwienia ostatecznego sprawy lub złożenia skutecznego sprzeciwu. |
| Zapewnienia najwyższych standardów obsługi i prawidłowego przebiegu rozmów prowadzonych z klientami za pośrednictwem systemu infolinii, utrwalanych w formie nagrania. | Zgoda osoby, której dane dotyczą (art. 6 ust. 1 lit. a) RODO). | Do momentu zakończenia niniejszego celu lub wycofania zgody, w zależności, co nastąpi jako pierwsze. |
| Kontaktowanie się z osobą, której dane dotyczą w celach związanych bezpośrednio z realizacją umowy, tj.: prowadzenia konta użytkownika, realizacji usług, w związku z którą zainicjowana została komunikacja do nas za pośrednictwem poczty e-mail, tradycyjnej korespondencji, infolinii, chatu, formularza kontaktowego, mediów społecznościowych. | Niezbędność do wykonania umowy (art. 6 ust. 1 lit. b) RODO). | Do momentu zakończenia umowy / rezygnacji z naszych usług. |
Podanie danych osobowych w powyższych celach jest dobrowolne, ale bez ich podania nie będziemy mieli możliwości skontaktowania się i odpowiedzi w związku ze zgłoszoną sprawą lub nie będziemy mieli możliwości kontaktowania się w sprawach związanych z realizacją umowy.
B. Aplikacja mPay
Ta sekcja dotyczy wszystkich użytkowników aplikacji mPay.
| Cel przetwarzania | Podstawa prawna | Czas przechowywania |
|
Świadczenie usług dostarczanych i zamawianych za pośrednictwem aplikacji mobilnej mPay tj.: – rejestracja i obsługa konta użytkownika, – obsługa sprzedaży i realizacji naszych usług oraz produktów, w tym obsługa transakcji płatniczych. |
Niezbędność do zawarcia i wykonania umowy (art. 6 ust. 1 lit. b) RODO). | Do momentu rezygnacji z naszych usług. |
|
Realizacja obowiązków wynikających z obowiązujących przepisów prawa tj.: – wystawianie dokumentów, które dotyczą sprzedaży: faktur VAT, faktur korygujących, not, – obowiązki ustawowe związane z rozliczeniami podatkowymi i obowiązkami rachunkowymi, – obsługa reklamacji, w tym informowanie o statusie zgłoszenia, – archiwizacja dokumentacji. |
Wykonanie obowiązków, wynikających z przepisów prawa (art. 6 ust. 1 lit. c) RODO) w związku przepisami ustaw taki jak: ustawa o rachunkowości; ustawa o podatku od towarów i usług, ustawa – Ordynacja podatkowa, ustawa o prawach konsumenta, ustawa o podatku od towarów i usług oraz innych właściwych przepisów prawa w danym zakresie usług. |
Przez 5 lat, od momentu kiedy zakończy się rok, w którym miało miejsce zdarzenie tworzące obowiązek prawny, do którego zostały wystawione dokumenty.
|
|
Potwierdzenie przez mPay wykonania swoich obowiązków.
Ustalenie, dochodzenie roszczeń lub obrona przed nimi.
Wykrywanie oszustw lub podjęcie prób ich zapobiegania. |
Uzasadniony interes prawny administratora (art. 6 ust. 1 lit. f) RODO) polegający na zapewnieniu roliczalności oraz ewentualnym dochodzeniu roszczeń i obronie przed roszczeniami, a także polegający na stosowaniu środków bezpieczeństwa mających na celu zapobiegania i wykrywanie oszustw. | Do 3 lat lub do czasu ostatecznego załatwienia sprawy, w tym uprawomocnienia się decyzji administracyjnej lub wyroku sądowego. |
| Obsługa zgłoszeń technicznych związanych z działaniem aplikacji lub kontem użytkownika. | Uzasadniony interes prawny administratora (art. 6 ust. 1 lit. f) RODO) polegający na zapewnieniu sprawności funkcjonowania aplikacji. | Do czasu załatwienia zgłoszenia. |
Podanie danych osobowych w powyższych celach jest:
- warunkiem zawarcia umowy oraz wymogiem umownym – dla celów przetwarzania realizowanych na podstawie art. 6 ust.1 lit. b) i f) RODO oraz dobrowolne, ale niezbędne abyśmy mogli skontaktować się w związku ze zgłoszeniem związanym z działaniem aplikacji lub kontem użytkownika,
- wymogiem ustawowym – dla celów przetwarzania realizowanych na podstawie art. 6 ust.1 lit. c) RODO.
C. mPay Club
Ta sekcja dotyczy tych użytkowników aplikacji mPay, którzy zdecydowali się przystąpić do udziału w programie lojalnościowym mPay Club.
| Cel przetwarzania | Podstawa prawna | Czas przechowywania |
|
Obsługa programu lojalnościowego mPay, zgodnie z zaakceptowanym przez użytkownika Regulaminem programu.
|
Niezbędność do zawarcia i wykonania umowy (art. 6 ust. 1 lit. b) RODO). | Do momentu zakończenia uczestnictwa w programie lub do momentu zakończenia programu – w zależności, co nastąpi jako pierwsze. |
|
Realizacja obowiązków wynikających z obowiązujących przepisów prawa tj.: – wystawianie dokumentów, które dotyczą sprzedaży: faktur VAT, faktur korygujących, not, – obowiązki ustawowe związane z rozliczeniami podatkowymi i obowiązkami rachunkowymi, – obsługa reklamacji, w tym informowanie o statusie zgłoszenia, – |
Wykonanie obowiązków, wynikających z przepisów prawa (art. 6 ust. 1 lit. c) RODO). | Przez 5 lat, od momentu kiedy zakończy się rok, w którym miało miejsce zdarzenie tworzące obowiązek prawny, do którego zostały wystawione dokumenty. |
|
Potwierdzenie przez mPay wykonania swoich obowiązków.
Ustalenie, dochodzenie roszczeń lub obrona przed nimi.
Wykrywanie oszustw lub podjęcie prób ich zapobiegania. |
Uzasadniony interes prawny administratora (art. 6 ust. 1 lit. f) RODO) polegający na zapewnieniu roliczalności oraz ewentualnym dochodzeniu roszczeń i obronie przed roszczeniami, a także polegający na stosowaniu środków bezpieczeństwa mających na celu zapobiegania i wykrywanie oszustw. | Do 3 lat lub do czasu ostatecznego załatwienia sprawy, w tym uprawomocnienia się decyzji administracyjnej lub wyroku sądowego. |
Podanie danych osobowych w powyższych celach jest:
- warunkiem zawarcia umowy oraz wymogiem umownym – dla celów przetwarzania realizowanych na podstawie art. 6 ust.1 lit. b) i f) RODO,
- wymogiem ustawowym – dla celów przetwarzania realizowanych na podstawie art. 6 ust.1 lit. c) RODO.
D. Serwis internetowy mPay.pl
Ta sekcja dotyczy użytkowników rejestrujących w serwisie mPay.pl oraz użytkowników aplikacji mPay logujących się poprzez serwis internetowy mPay.pl.
| Cel przetwarzania | Podstawa prawna | Czas przechowywania |
|
Rejestracja i obsługa konta użytkownika, zgodnie z zaakceptowanym regulaminem.
|
Niezbędność do zawarcia i wykonania umowy (art. 6 ust. 1 lit. b) RODO). | Do momentu rezygnacji z naszych usług. |
| Obsługa zgłoszeń technicznych związanych z działaniem serwisu i kontem użytkownika. | Uzasadniony interes prawny administratora (art. 6 ust. 1 lit. f) RODO) polegający na zapewnieniu sprawności funkcjonowania aplikacji. | Do czasu załatwienia zgłoszenia. |
|
Potwierdzenie przez mPay wykonania swoich obowiązków.
Ustalenie, dochodzenie roszczeń lub obrona przed nimi.
Wykrywanie oszustw lub podjęcie prób ich zapobiegania. |
Uzasadniony interes prawny administratora (art. 6 ust. 1 lit. f) RODO) polegający na zapewnieniu roliczalności oraz ewentualnym dochodzeniu roszczeń i obronie przed roszczeniami, a także polegający na stosowaniu środków bezpieczeństwa mających na celu zapobiegania i wykrywanie oszustw. | Do 3 lat lub do czasu ostatecznego załatwienia sprawy, w tym uprawomocnienia się decyzji administracyjnej lub wyroku sądowego. |
Podanie danych osobowych w powyższych celach jest: warunkiem zawarcia umowy oraz wymogiem umownym – dla celów przetwarzania realizowanych na podstawie art. 6 ust.1 lit. b) i f) RODO oraz dobrowolne, ale niezbędne abyśmy mogli skontaktować się w związku ze zgłoszeniem związanym z działaniem serwisu lub kontem użytkownika.
E. Sklep internetowy – https://sklep.mpay.pl
Ta sekcja dotyczy klientów korzystających ze sklepu internetowego mPay.
| Cel przetwarzania | Podstawa prawna | Czas przechowywania |
|
Obsługa procesu sprzedaży i dostarczenia usług i produktów, w tym obsługa transakcji płatniczych.
|
Niezbędność do zawarcia i wykonania umowy (art. 6 ust. 1 lit. b) RODO). | Do momentu rezygnacji z naszych usług. |
|
Realizacja obowiązków wynikających z obowiązujących przepisów prawa tj.: – wystawianie dokumentów, które dotyczą sprzedaży: faktur VAT, faktur korygujących, not, – obowiązki ustawowe związane z rozliczeniami podatkowymi i obowiązkami rachunkowymi, – obsługa reklamacji, w tym informowanie o statusie zgłoszenia, – archiwizacja dokumentacji. |
Wykonanie obowiązków, wynikających z przepisów prawa (art. 6 ust. 1 lit. c) RODO) w związku przepisami ustaw taki jak: ustawa o rachunkowości; ustawa o podatku od towarów i usług, ustawa – Ordynacja podatkowa, ustawa o prawach konsumenta, ustawa o podatku od towarów i usług, ustawa o przeciwdziałaniu praniu pieniędzy i finansowaniu terroryzmu oraz innych właściwych przepisów prawa w danym zakresie usług. | Przez 5 lat, od momentu kiedy zakończy się rok, w którym miało miejsce zdarzenie tworzące obowiązek prawny, do którego zostały wystawione dokumenty. |
| Obsługa zgłoszeń technicznych związanych z działaniem sklepu internetowego. |
Uzasadniony interes prawny administratora (art. 6 ust. 1 lit. f) RODO) polegający na zapewnieniu sprawności funkcjonowania sklepu internetowego.
Podanie danych osobowych jest dobrowolne. |
Do czasu załatwienia zgłoszenia. |
|
Potwierdzenie przez mPay wykonania swoich obowiązków.
Ustalenie, dochodzenie roszczeń lub obrona przed nimi.
Wykrywanie oszustw lub podjęcie prób ich zapobiegania. |
Uzasadniony interes prawny administratora (art. 6 ust. 1 lit. f) RODO) polegający na zapewnieniu roliczalności oraz ewentualnym dochodzeniu roszczeń i obronie przed roszczeniami, a także polegający na stosowaniu środków bezpieczeństwa mających na celu zapobiegania i wykrywanie oszustw. | Do 3 lat do czasu ostatecznego załatwienia sprawy, w tym uprawomocnienia się decyzji administracyjnej lub wyroku sądowego. |
Podanie danych osobowych w powyższych celach jest:
- warunkiem zawarcia umowy oraz wymogiem umownym – dla celów przetwarzania realizowanych na podstawie art. 6 ust.1 lit. b) i f) RODO,
- wymogiem ustawowym – dla celów przetwarzania realizowanych na podstawie art. 6 ust.1 lit. c) RODO,
- dobrowolne, ale niezbędne abyśmy mogli skontaktować się w związku ze zgłoszeniem dotyczącym działania serwisu lub konta użytkownika.
F. Autostrady – https://etoll.mpay.pl
Ta sekcja dotyczy Klientów kupujących bilety autostradowe za pośrednictwem platformy etoll mPay.
| Cel przetwarzania | Podstawa prawna | Czas przechowywania |
| Obsługa procesu zakupu oraz zwrotu usługi e-bilet autostradowy, w tym obsługa transakcji płatniczych. | Niezbędność do wykonania umowy (art. 6 ust. 1 lit. b) RODO). | Do momentu rezygnacji z naszych usług. |
|
Realizacja obowiązków wynikających z obowiązujących przepisów prawa tj.: – wystawianie dokumentów, które dotyczą sprzedaży: faktur VAT, faktur korygujących, not, – obowiązki ustawowe związane z rozliczeniami podatkowymi i obowiązkami rachunkowymi, – archiwizacja dokumentacji. |
Wykonanie obowiązków, wynikających z przepisów prawa (art. 6 ust. 1 lit. c) RODO) w związku przepisami ustaw taki jak: ustawa o rachunkowości, ustawa – Ordynacja podatkowa, ustawa o podatku od towarów i usług oraz innych właściwych przepisów prawa w danym zakresie usług. | Przez 5 lat, od momentu kiedy zakończy się rok, w którym miało miejsce zdarzenie tworzące obowiązek prawny, do którego zostały wystawione dokumenty. |
| Obsługa zgłoszeń technicznych związanych z działaniem serwisu. | Uzasadniony interes prawny administratora (art. 6 ust. 1 lit. f) RODO) polegający na zapewnieniu sprawności funkcjonowania serwisu. | Do czasu załatwienia zgłoszenia. |
|
Potwierdzenie przez mPay wykonania swoich obowiązków.
Ustalenie, dochodzenie roszczeń lub obrona przed nimi.
Wykrywanie oszustw lub podjęcie prób ich zapobiegania. |
Uzasadniony interes prawny administratora (art. 6 ust. 1 lit. f) RODO) polegający na zapewnieniu roliczalności oraz ewentualnym dochodzeniu roszczeń i obronie przed roszczeniami, a także polegający na stosowaniu środków bezpieczeństwa mających na celu zapobiegania i wykrywanie oszustw. | Do 3 lat lub do czasu ostatecznego załatwienia sprawy, w tym uprawomocnienia się decyzji administracyjnej lub wyroku sądowego. |
Podanie danych osobowych w powyższych celach jest:
- warunkiem zawarcia umowy oraz wymogiem umownym – dla celów przetwarzania realizowanych na podstawie art. 6 ust.1 lit. b) i f) RODO,
- wymogiem ustawowym – dla celów przetwarzania realizowanych na podstawie art. 6 ust.1 lit. c) RODO,
- dobrowolne, ale niezbędne abyśmy mogli skontaktować się w związku ze zgłoszeniem dotyczącym działania serwisu.
G. Platforma ubezpieczeń – https://ubezpieczenia.mpay.pl
Ta sekcja dotyczy użytkowników korzystających z platformy ubezpieczeń mPay.
| Cel przetwarzania | Podstawa prawna | Czas przechowywania |
| Obsługa procesu ofertowania ubezpieczeń. | Zgoda osoby, której dane dotyczą (art. 6 ust. 1 lit. a) RODO). | Do momentu wycofania zgody. |
|
Potwierdzenie przez mPay wykonania swoich obowiązków.
Ustalenie, dochodzenie roszczeń lub obrona przed nimi.
Wykrywanie oszustw lub podjęcie prób ich zapobiegania. |
Uzasadniony interes prawny administratora (art. 6 ust. 1 lit. f) RODO) polegający na zapewnieniu roliczalności oraz ewentualnym dochodzeniu roszczeń i obronie przed roszczeniami, a także polegający na stosowaniu środków bezpieczeństwa mających na celu zapobiegania i wykrywanie oszustw. | Do 3 lat lub do czasu ostatecznego załatwienia sprawy, w tym uprawomocnienia się decyzji administracyjnej lub wyroku sądowego. |
Podanie danych osobowych w powyższych celach jest dobrowolne, ale bez ich podania nie będziemy mieli możliwości skontaktowania się w związku zainteresowaniem ofertą ubezpieczeniową.
H. Serwis mKolej
| Cel przetwarzania | Podstawa prawna | Czas przechowywania |
| Obsługa procesu zakupu oraz zwrotu zakupionych biletów, w tym obsługa transakcji płatniczych. | Niezbędność do wykonania umowy (art. 6 ust. 1 lit. b) RODO). | Do momentu rezygnacji z naszych usług. |
|
Realizacja obowiązków wynikających z obowiązujących przepisów prawa tj.: – wystawianie dokumentów, które dotyczą sprzedaży: faktur VAT, faktur korygujących, not, – obowiązki ustawowe związane z rozliczeniami podatkowymi i obowiązkami rachunkowymi, – archiwizacja dokumentacji. |
Wykonanie obowiązków, wynikających z przepisów prawa (art. 6 ust. 1 lit. c) RODO) w związku przepisami ustaw taki jak: ustawa o rachunkowości, ustawa – Ordynacja podatkowa, ustawa o podatku od towarów i usług oraz innych właściwych przepisów prawa w danym zakresie usług. | Przez 5 lat, od momentu kiedy zakończy się rok, w którym miało miejsce zdarzenie tworzące obowiązek prawny, do którego zostały wystawione dokumenty. |
| Obsługa zgłoszeń technicznych związanych z działaniem serwisu. | Uzasadniony interes prawny administratora (art. 6 ust. 1 lit. f) RODO) polegający na zapewnieniu sprawności funkcjonowania serwisu. | Do czasu załatwienia zgłoszenia. |
|
Potwierdzenie przez mPay wykonania swoich obowiązków.
Ustalenie, dochodzenie roszczeń lub obrona przed nimi.
Wykrywanie oszustw lub podjęcie prób ich zapobiegania. |
Uzasadniony interes prawny administratora (art. 6 ust. 1 lit. f) RODO) polegający na zapewnieniu roliczalności oraz ewentualnym dochodzeniu roszczeń i obronie przed roszczeniami, a także polegający na stosowaniu środków bezpieczeństwa mających na celu zapobiegania i wykrywanie oszustw. | Do 3 lat lub do czasu ostatecznego załatwienia sprawy, w tym uprawomocnienia się decyzji administracyjnej lub wyroku sądowego. |
I. Serwis mFlota
Ta sekcja dotyczy użytkowników korzystających z usług oferowanych przez platformę mFlota.
| Cel przetwarzania | Podstawa prawna | Czas przechowywania |
|
Weryfikacja klienta i świadczenie usług dla firm dostarczanych i zamawianych za pośrednictwem serwisu mFlota tj.: – rejestracja i obsługa konta administratora zarządzającego użytkownikami w usłudze mFlota, – obsługa kont użytkowników, – obsługa procesu sprzedaży i dostarczenia usług oraz produktów, w tym obsługa transakcji płatniczych. |
Niezbędność do zawarcia i wykonania umowy (art. 6 ust. 1 lit. b) RODO). | Do momentu rezygnacji z naszych usług. |
|
Realizacja obowiązków wynikających z obowiązujących przepisów prawa tj.: – wystawianie dokumentów, które dotyczą sprzedaży: faktur VAT, faktur korygujących, not, – obowiązki ustawowe związane z rozliczeniami podatkowymi i obowiązkami rachunkowymi, – obsługa reklamacji, w tym informowanie o statusie zgłoszenia, – archiwizacja dokumentacji. |
Wykonanie obowiązków, wynikających z przepisów prawa (art. 6 ust. 1 lit. c) RODO) w związku przepisami ustaw taki jak: ustawa o rachunkowości, ustawa Ordynacja Podatkowa, ustawa o przeciwdziałaniu praniu pieniędzy i finansowaniu terroryzmu oraz innych właściwych przepisów prawa w danym zakresie usług.
Podanie danych osobowych jest wymogiem ustawowym. Niepodanie danych do realizacji wskazanych celów przetwarzania danych uniemożliwi nam np. wystawienie faktury, obsłużenie reklamacji, zweryfikowanie użytkownika chcącego korzystać z usług płatniczych. |
Przez 5 lat, od momentu kiedy zakończy się rok, w którym miało miejsce zdarzenie tworzące obowiązek prawny, do którego zostały wystawione dokumenty. |
|
Kontaktowanie się z przedstawicielami firmy, rozwiązywanie spraw i problemów w związku z realizacją umowy.
Obsługa zgłoszeń technicznych związanych z działaniem serwisu. |
Uzasadniony interes prawny administratora (art. 6 ust. 1 lit. f) RODO), polegający na zapewnieniu wysokiej jakości obsługi firm oraz sprawności funkcjonowania serwisu. | Do momentu rezygnacji z naszych usług. |
|
Potwierdzenie przez mPay wykonania swoich obowiązków.
Ustalenie, dochodzenie roszczeń lub obrona przed nimi.
Wykrywania oszustw lub podjęcie prób ich zapobiegania. |
Uzasadniony interes prawny administratora (art. 6 ust. 1 lit. f) RODO) polegający na zapewnieniu roliczalności oraz ewentualnym dochodzeniu roszczeń i obronie przed roszczeniami, a także polegający na stosowaniu środków bezpieczeństwa mających na celu zapobiegania i wykrywanie oszustw.
Podanie danych osobowych jest warunkiem zawarcia umowy oraz wymogiem umownym. |
Do 3 lat lub do czasu ostatecznego załatwienia sprawy, w tym uprawomocnienia się decyzji administracyjnej lub wyroku sądowego. |
Podanie danych osobowych w powyższych celach jest:
- warunkiem zawarcia umowy oraz wymogiem umownym – dla celów przetwarzania realizowanych na podstawie art. 6 ust.1 lit. b) i f) RODO,
- wymogiem ustawowym – dla celów przetwarzania realizowanych na podstawie art. 6 ust.1 lit. c) RODO,
- dobrowolne, ale niezbędne abyśmy mogli skontaktować się w związku z realizacją umowy oraz ze zgłoszeniem dotyczącym działania serwisu lub konta użytkownika.
J. Media społecznościowe (Facebook, Instagram, LinkedIn, YouTube)
Posiadamy publiczne profile na portalach społecznościowych Facebook, Instagram, LinkedIn oraz Youtube. W związku z tym przetwarzamy dane osobowe użytkowników odwiedzających te profile (m.in. komentarze, polubienia, identyfikatory internetowe).
| Cel przetwarzania | Podstawa prawna | Czas przechowywania |
|
Prowadzenie profili firmowych, publikowanie informacji o naszych usługach, produktach, inicjatywach i innej aktywności. Umożliwienie odwiedzającym aktywności na naszych profilach.
Działania analityczne i statystyczne związane z aktywnością odwiedzających na naszych profilach.
Ustalenie, dochodzenie roszczeń lub obrona przed nimi. |
Uzasadniony interes prawny administratora (art. 6 ust. 1 lit. f) RODO), polegający na promowaniu własnej marki i poprawianiu jakości świadczonych usług oraz (w razie takiej konieczności) – na dochodzeniu roszczeń i obronie przed roszczeniami. | Do momentu złożenia skutecznego sprzeciwu lub do momentu ostatecznego załatwienia sprawy, w tym uprawomocnienia się decyzji administracyjnej lub wyroku sądowego. |
Powyższa informacja nie dotyczy przetwarzania danych osobowych przez administratorów poszczególnych portali społecznościowych.
Podanie danych osobowych w powyższych celach jest dobrowolne.
K. Uczestnictwo w procesach rekrutacyjnych
Ta sekcja dotyczy uczestników procesów rekrutacyjnych realizowanych przez mPay.
| Cel przetwarzania | Podstawa prawna | Czas przechowywania |
| Przeprowadzenie i rozstrzygnięcie procesu rekrutacyjnego, gdy preferowaną formą zatrudnienia jest umowa o pracę. | Wykonanie obowiązków, wynikających z przepisów prawa, związanych z procesem zatrudnienia (art. 6 ust. 1 lit. c) RODO) w zw. z art. 221 § 1 pkt. 1 – 6 ustawy Kodeks pracy | Do momentu zakończenia procesu rekrutacji. |
| Weryfikacja kwalifikacji i umiejętności kandydatów. | Uzasadniony interes prawny administratora (art. 6 ust. 1 lit. f) RODO), polegający na weryfikacji spełnienia wymagań na dane stanowisko przez kandydatów i wyboru odpowiedniego kandydata. | Do momentu zakończenia procesu rekrutacji. |
|
Przeprowadzenie i rozstrzygnięcie procesu rekrutacyjnego, gdy preferowaną formą zatrudnienia jest umowa cywilnoprawna. |
Niezbędność do zawarcia umowy (art. 6 ust. 1 lit. b) RODO).
|
Do momentu zakończenia procesu rekrutacji. |
| Przetwarzanie w procesie rekrutacyjnym innych kategorii danych osobowych, niż wymagane na podstawie przepisów Kodeksu pracy oraz dane osobowe szczególnych kategorii: dane, które dotyczą stanu zdrowia (o ile dotyczy). | Zgoda osoby, której dane dotyczą (art. 6 ust. 1 lit. a) oraz art. 9 ust. 2 lit. a) RODO)) | Do momentu zakończenia procesu rekrutacji lub do momentu wycofania zgody, w zależności co nastąpi jako pierwsze. |
| Kontaktowanie się w ramach przyszłych procesów rekrutacyjnych organizowanych przez mPay. | Zgoda osoby, której dane dotyczą (art. 6 ust. 1 lit. a) RODO) | Do 4 lat lub do momentu wycofania zgody, w zależności co nastąpi jako pierwsze. |
Podanie danych osobowych w powyższych celach jest:
- warunkiem zawarcia umowy – dla celów przetwarzania realizowanych na podstawie art. 6 ust.1 lit. b) i f) RODO,
- wymogiem ustawowym – dla celów przetwarzania realizowanych na podstawie art. 6 ust.1 lit. c) RODO,
- dobrowolne – dla celów przetwarzania realizowanych na podstawie art. 6 ust.1 lit. a).
L. Reprezentanci oraz osoby kontaktowe wskazane przez naszych partnerów biznesowych
Sekcja ta dotyczy reprezentantów oraz osób kontaktowych firm będących naszymi partnerami biznesowymi, z którymi mPay nawiązuje współpracę.
| Cel przetwarzania | Podstawa prawna | Czas przechowywania |
|
Weryfikacja partnera biznesowego.
Nawiązanie i prowadzenie współpracy. |
Niezbędność do zawarcia umowy (art. 6 ust. 1 lit. b) RODO) (w przypadku osób prowadzących jednoosobową działalność gospodarczą).
Uzasadniony interes prawny administratora (art. 6 ust. 1 lit. f) RODO), polegający na umożliwieniu prawidłowego i efektywnego wykonywania umowy, bieżącego kontaktu z naszymi partnerami biznesowymi tj. ich pracownikami/ współpracownikami (w przypadku podmiotów innych niż jednoosobowa działalność gospodarcza). |
Przez okres współpracy oraz obejmujący gwarancję umowy lub usługi. |
|
Potwierdzenie przez mPay wykonania swoich obowiązków.
Ustalenie, dochodzenie roszczeń lub obrona przed nimi.
Wykrywania oszustw lub podjęcie prób ich zapobiegania. |
Uzasadniony interes prawny administratora (art. 6 ust. 1 lit. f) RODO) polegający na zapewnieniu roliczalności oraz ewentualnym dochodzeniu roszczeń i obronie przed roszczeniami, a także polegający na stosowaniu środków bezpieczeństwa mających na celu zapobiegania i wykrywanie oszustw. | Do 3 lat lub do momentu ostatecznego załatwienia sprawy, w tym uprawomocnienia się decyzji administracyjnej lub wyroku sądowego |
Podanie danych osobowych w powyższych celach jest: warunkiem zawarcia umowy i wymogiem umownym – dla celów przetwarzania realizowanych na podstawie art. 6 ust.1 lit. b) i f) RODO.
M. Działania o charakterze marketingu bezpośredniego
Ta sekcja dotyczy działań marketingowych, realizowanych przez mPay.
| Cel przetwarzania | Podstawa prawna | Czas przechowywania |
| Przesyłanie informacji o charakterze marketingu bezpośredniego oraz informacji handlowych z wykorzystaniem łączności elektronicznej. | Zgoda osoby, której dane dotyczą (art. 6 ust. 1 lit. a) RODO) tj. na podstawie zgody na wysyłkę informacji o charakterze marketingu bezpośredniego oraz informacji handlowych w trybie ustawy o świadczeniu usług drogą elektroniczną oraz ustawy Prawo telekomunikacyjne). | Do momentu wycofania zgody. |
| Badanie oczekiwań użytkowników aplikacji mPay. | Uzasadniony interes prawny administratora (art. 6 ust. 1 lit. f) RODO), polegający na udoskonalaniu funkcjonalności aplikacji. | Do czasu złożenia skutecznego sprzeciwu. |
| Udostępnienie danych osobowych przez mPay S.A. na rzecz jej Partnerów w celu przedstawienia spersonalizowanych ofert. | Zgoda osoby, której dane dotyczą (art. 6 ust. 1 lit. a) RODO) | Do momentu wycofania zgody. |
| Przesyłanie informacji o charakterze marketingu bezpośredniego, z wykorzystaniem łączności elektronicznej. | Zgoda osoby, której dane dotyczą (art. 6 ust. 1 lit. a) RODO) oraz uzasadniony interes prawny administratora (art. 6 ust. 1 lit. f) RODO), polegający na przesyłaniu informacji o charakterze marketingu bezpośredniego | Do momentu wycofania zgody. |
| Przetwarzanie danych geolokalizacyjnych urządzeń elektronicznych użytkowników,, w celu przesyłania informacji handlowych | Zgoda osoby, której dane dotyczą (art. 6 ust. 1 lit. a) RODO) | Do momentu wycofania zgody. |
Podanie danych osobowych w powyższych celach jest dobrowolne.
N. Przeciwdziałania praniu pieniędzy oraz finansowania terroryzmu
Ta sekcja dotyczy działań wykonywanych przez mPay w ramach przeciwdziałania praniu pieniędzy oraz finansowania terroryzmu.
| Cel przetwarzania | Podstawa prawna | Czas przechowywania |
|
Przetwarzanie danych osobowych oraz danych dotyczących wykonywanych transakcji w celu przeciwdziałania praniu pieniędzy oraz finansowaniu terroryzmu, w tym: – stosowanie środków bezpieczeństwa finansowego takich jak identyfikacja i weryfikacja użytkownika, ustalanie beneficjenta rzeczywistego, monitorowanie i ocena stosunków gospodarczych, – ustalenie statusu PEP, – weryfikacja obecności na listach sankcyjnych, – dokonywanie oceny ryzyka użytkownika, -przekazywanie informacji o użytkowniku i transakcjach do Głównego Inspektora Informacji Finansowej oraz Prokuratury |
Wykonanie obowiązków, wynikających z przepisów prawa (art. 6 ust. 1 lit. c) RODO) w związku przepisami ustawy o przeciwdziałaniu praniu pieniędzy oraz finansowaniu terroryzmu.
|
Przez 5 lat, od momentu kiedy zakończy się rok, w którym miało miejsce zdarzenie tworzące obowiązek prawny, do którego zostały wystawione dokumenty.
|
| Przetwarzanie danych biometrycznych w celu wykonania procesu weryfikacji użytkownika | Zgoda osoby, której dane dotyczą (art. 6 ust. 1 lit. a) RODO) | Do momentu zakończenia procesu weryfikacji użytkownika |
Podanie danych osobowych w powyższych celach jest:
- warunkiem zawarcia umowy oraz wymogiem umownym – dla celów przetwarzania realizowanych na podstawie art. 6 ust.1 lit. b) i f) RODO,
- wymogiem ustawowym – dla celów przetwarzania realizowanych na podstawie art. 6 ust.1 lit. c) RODO,
- dobrowolne, ale niezbędne abyśmy mogli wykonać proces weryfikacji użytkownika.
VI. INFORMACJA O PRAWACH DO ŻĄDAŃ OD ADMINISTRATORA
1.Prawo dostępu do danych
Masz prawo, w każdej chwili zażądać informacji o tym, jakie dane osobowe przechowujemy. Aby uzyskać taką informację prosimy o kontakt z nami.
2.Prawo do przenoszenia
W przypadku, gdy przetwarzamy dane osobowe w sposób zautomatyzowany, na podstawie udzielonej nam zgody lub zawartej umowy, masz prawo otrzymać kopię swoich danych w ustrukturyzowanym, powszechnie używanym i możliwym do odczytania formacie. Kopia ta może zostać przesłana do Ciebie bezpośrednio lub do innego podmiotu, wskazanego przez Ciebie i odnosi się wyłącznie do danych osobowych, które zostały nam przekazane.
3.Prawo do poprawiania danych
Masz prawo, aby w każdej chwili zażądać poprawienia swoich danych osobowych, jeśli są one niepoprawne, a także do uzupełnienia niekompletnych danych. Jeśli posiadasz konto w naszym serwisie lub aplikacji możesz edytować zarówno swoje dane osobowe jak i zgody w ramach ustawień konta użytkownika.
4.Prawo do usunięcia danych
Masz prawo w każdej chwili usunąć przetwarzane przez nas danych osobowych.
Pamiętaj, że prawo to nie jest bezwzględne i jako administrator mamy prawo odmówić usunięcia tych danych, co do których mamy podstawę do ich przetwarzania (np. w celu realizacji obowiązku prawnego czy dochodzenia roszczeń lub obrony przed roszczeniami, które mogą być kierowane przeciwko nam).
5.Prawo do wniesienia sprzeciwu wobec przetwarzania danych
Masz prawo w każdej chwili wnieść sprzeciw wobec przetwarzania danych osobowych, w zakresie w jakim te dane przetwarzamy w oparciu o prawnie uzasadniony interes administratora. Zaprzestaniemy wówczas przetwarzania Twoich danych osobowych, chyba, że będziemy w stanie znaleźć zgodne z prawem uzasadnienie dla tego procesu, które unieważni Twój interes lub prawa. Zostaniesz o tym oczywiście poinformowany.
6.Prawo do wycofania zgody na przetwarzanie danych
Jeżeli przetwarzanie odbywa się na podstawie art. 6 ust. 1 lit. a) lub art. 9 ust. 2 lit. a) – masz prawo do cofnięcia zgody w dowolnym momencie bez wpływu na zgodność z prawem przetwarzania, którego dokonano na podstawie zgody przed jej cofnięciem.
7.Prawo do ograniczenia
Masz prawo w każdej chwili zażądać ograniczenia przetwarzania Twoich danych osobowych pod warunkami wynikającymi z RODO.
W celu realizacji powyższych praw wyślij e-mail na adres wskazany w pkt. II powyżej.
Jeśli Twoim zdaniem, w niewłaściwy sposób przetwarzamy Twoje dane osobowe, prosimy o skontaktowanie się z nami. Masz również prawo zgłosić skargę do Prezesa Urzędu Ochrony Danych Osobowych.
VII. POSTANOWIENIA KOŃCOWE
W przyszłości może zajść konieczność aktualizacji niniejszej Polityki Prywatności. Najnowsza wersja będzie zawsze dostępna na stronie internetowej naszego serwisu.