1. ВИЗНАЧЕННЯ

Терміни, що використовуються в цій Політиці конфіденційності, мають таке значення:

1.1. Угода – усі та будь-які угоди (якщо такі є), укладені між вами та Payoma. Той факт, що угода фактично є єдиним документом «угода» або це сукупність документів, таких як «положення та умови» та ваша згода на використання Послуг, не має значення, і все це вважається Угодою.

1.2. Вимоги до відповідності – різноманітні вимоги, яких ми повинні дотримуватися, зокрема вимоги щодо боротьби з фінансуванням тероризму, відмивання грошей і вимоги, пов’язані з політичними особами.

1.3. Контролер – Payoma як той, хто визначає цілі та засоби обробки ваших персональних даних.

1.4. Законодавство про захист даних – чинне законодавство Великобританії про захист даних, включаючи Закон про захист даних 2018 року.

1.5. Суб’єкт даних, ви – ви як фізична особа як наш існуючий або майбутній клієнт і/або користувач Послуг, і/або відвідувач Веб-сайту, або інша фізична особа, персональні дані якої ми обробляємо.

1.6. ICO – Офіс інформаційного комісара, ico.org.uk, як наглядовий орган із захисту даних у Сполученому Королівстві.

1.7. Пайома, нас – ми, Payoma Limited, англійська компанія з номером компанії 09016606 і юридичною адресою: Level 18, 40 Bank Street, London E14 5NR, UK.

1.8. Особисті дані – будь-яка інформація, що стосується ідентифікованої або ідентифікованої фізичної особи (Суб’єкта даних); фізична особа, яку можна ідентифікувати, — це особа, яку можна ідентифікувати прямо чи опосередковано, зокрема за ідентифікатором, таким як ім’я, ідентифікаційний номер, дані про місцезнаходження, онлайн-ідентифікатор або за одним чи кількома факторами, характерними для фізичних, фізіологічних, генетична, психічна, економічна, культурна чи соціальна ідентичність цієї фізичної особи.

1.9. політика – ця Політика конфіденційності.

1.10. Обробка – будь-яка операція або набір операцій, які виконуються з Персональними даними або наборами Персональних даних, автоматизованими засобами чи ні, наприклад збір, запис, організація, структурування, зберігання, адаптація або зміна, пошук, консультації, використання, розкриття шляхом передачі, розповсюдження або іншого надання доступу, вирівнювання або комбінування, обмеження, стирання або знищення.

1.11. Процесор – фізична або юридична особа, державний орган, агентство чи інший орган, який обробляє Персональні дані від імені Payoma.

1.12. Послуги – будь-які послуги, які надає Payoma.

1.13. Веб-сайт – Веб-сайт Payoma payoma.com.

2. ЗАГАЛЬНІ ПОЛОЖЕННЯ

Сфера дії цієї Політики

2.1. Ця Політика визначає, як ми обробляємо Персональні дані.

Прийняття Політики та згода на обробку ваших персональних даних

2.2. Ви можете прийняти Політику лише в повному обсязі. Це означає, що ви не можете прийняти одні положення Політики та не прийняти інші. Якщо ви не приймаєте жодне з положень цієї Політики, це означає, що ви не приймаєте Політику.

2.3. Користуючись Послугами та/або продовжуючи відвідувати Веб-сайт, ви приймаєте цю Політику та даєте свою згоду на обробку ваших Персональних даних, як зазначено в цій Політиці.

2.4. Якщо ви не приймаєте Політику, ви повинні негайно припинити використання Послуг і покинути Веб-сайт.

Ваша згода на обробку ваших персональних даних

2.5. Використовуючи Послуги та/або продовжуючи відвідувати Веб-сайт ви також надаєте нам свою згоду на обробку ваших персональних даних, як зазначено в цій Політиці.

2.6. Якщо ви не бажаєте давати нам свою згоду на обробку ваших персональних даних, ви повинні негайно припинити використання Послуг і покинути Веб-сайт.

Правове значення цієї Політики

2.7. Ця Політика не замінює жодної частини Угоди, якщо це чітко не зазначено в Угоді.

2.8. Сама ця Політика не є угодою між вами та Payoma, а пояснює, як ми дотримуємося законодавства про захист даних.

2.9. Ми можемо в будь-який час і без повідомлення вас внести зміни до Політики так, як ми вважаємо доцільним і дозволеним законодавством про захист даних.

2.10. Актуальну редакцію Політики можна знайти в відповідний розділ Веб-сайту.

3. ОБРОБКА ВАШИХ ПЕРСОНАЛЬНИХ ДАНИХ

3.1. Payoma є контролером. Ви можете зв'язатися з нами всіма способами, зазначеними на Веб-сайті.

3.2. Правовою основою для обробки ваших персональних даних є Угода та/або ваша згода (якщо застосовно).

3.3. Ваші персональні дані обробляються відповідно до законодавства про захист даних.

4. ПРИНЦИПИ ОБРОБКИ

Законність, чесність і прозорість

4.1. Персональні дані повинні оброблятися законно, справедливо та прозоро щодо суб’єкта даних.

Обмеження мети

4.2. Особисті дані збираються для визначених, чітких і законних цілей і не обробляються в подальшому способом, несумісним із цими цілями; Подальша обробка для цілей архівування в інтересах суспільства, наукових чи історичних досліджень або статистичних цілей не вважається несумісною з початковими цілями.

Мінімізація даних

4.3. Персональні дані повинні бути адекватними, відповідними та обмеженими тим, що необхідно для цілей, для яких вони обробляються.

Точність

4.4. Персональні дані повинні бути точними та, у разі необхідності, оновлюватися; необхідно вжити всіх розумних заходів для того, щоб персональні дані, які є неточними, з огляду на цілі, для яких вони обробляються, були видалені або виправлені без затримки.

Обмеження зберігання

4.5. Персональні дані зберігаються у формі, яка дозволяє ідентифікувати суб’єктів даних не довше, ніж це необхідно для цілей, для яких персональні дані обробляються; персональні дані можуть зберігатися протягом більш тривалого періоду, оскільки персональні дані будуть оброблятися виключно для цілей архівування в суспільних інтересах, наукових чи історичних дослідницьких або статистичних цілей за умови впровадження відповідних технічних та організаційних заходів, передбачених законодавством про захист даних у з метою захисту прав і свобод суб'єкта даних.

Цілісність і конфіденційність

4.6. Персональні дані обробляються у спосіб, який забезпечує належну безпеку персональних даних, включаючи захист від несанкціонованої або незаконної обробки та від випадкової втрати, знищення або пошкодження, із застосуванням відповідних технічних або організаційних заходів.

5. ЯКІ ПЕРСОНАЛЬНІ ДАНІ МИ ОБРОБЛЯЄМО

5.1. Характер і точний обсяг ваших Персональних даних, які ми обробляємо, залежать від того, якими Послугами ви користуєтеся (якщо такі є), а також характеру відносин між вами та Payoma (чи ви є нашим клієнтом, чи стаєте ним, чи просто відвідуєте Веб-сайт).

Категорії персональних даних

5.2. Для надання Послуг, зокрема для того, щоб ви стали нашим клієнтом, ми можемо обробляти різні категорії Персональних даних. Нижче наведено кілька прикладів можливих категорій персональних даних, які ми обробляємо.
Зверніть увагу, що цей список не є вичерпним (це означає, що в списку можуть бути інші категорії персональних даних). Також зауважте, що не всі категорії Персональних даних стосуватимуться вас. Ми оброблятимемо Персональні дані лише тоді та якщо нам це потрібно.
Можливі категорії персональних даних, які ми можемо обробляти:

5.2.1. Ідентифікаційні дані. Це може включати ваше ім’я, ідентифікаційний код, дату народження, адресу проживання, громадянство, фото тощо.

5.2.2. Ідентифікаційні дані онлайн. Це може включати ваші ідентифікаційні дані, які ви використовуєте для доступу до веб-сайту, назву вашої соціальної мережі, ідентифікатор програмного забезпечення для обміну повідомленнями тощо.

5.2.3. Контактна інформація. Це може включати вашу поштову адресу, номер телефону, адресу електронної пошти, інші засоби зв’язку тощо.

5.2.4. Фінансові дані. Це може включати вашу платіжну картку та банківські реквізити, інформацію про ваші транзакції тощо.

Печиво

5.3. Для кращого використання веб-сайту ми також використовуємо файли cookie – невеликі блоки даних, які складаються з деталей, які можуть бути завантажені вашим пристроєм під час доступу до нашого веб-сайту. Щоб дізнатися більше про те, як ми використовуємо файли cookie, перегляньте наш Політика файлів cookie.

6. ЦІЛІ ОБРОБКИ ПЕРСОНАЛЬНИХ ДАНИХ

6.1. Ми можемо обробляти ваші персональні дані для наступних цілей:

6.1.1. Щоб надавати вам наші Послуги та належним чином виконувати Угоду,

6.1.2. Для подальшого вдосконалення наших Послуг,

6.1.3. Щоб відповідати нашим вимогам відповідності (наприклад, підтвердити, що ваша транзакція не є незаконною),

6.1.4. Для виконання інших законодавчих обов'язків (наприклад, з ведення бухгалтерського обліку та розрахунку податків),

6.1.5. Для дотримання наших договірних та подібних зобов’язань, серед іншого, наших зобов’язань перед платіжними системами, банками-партнерами та страховими компаніями (оскільки обробка платежу включає багато етапів і задіяно кілька учасників, здійснення вашого платежу в звичайному режимі означає, що ми повинні отримати та передати ваші Персональні дані) ,

6.1.6. Для статистики та аналітики,

6.1.7. Для забезпечення нормального ведення бізнесу (наприклад, розміщення вашого імені в листуванні між нами тощо),

6.1.8. Для захисту наших прав та законних інтересів.

7. ЗБІР ПЕРСОНАЛЬНИХ ДАНИХ

7.1. Ми збираємо ваші персональні дані переважно з таких джерел:

7.1.1. З інформації, яку ви нам надаєте,

7.1.2. Від продавців, товари чи послуги яких ви купуєте за допомогою своєї платіжної картки,

7.1.3. Від продавців, які бажають перерахувати гроші на вашу платіжну картку,

7.1.4. Від платіжних систем, банків та інших фінансових установ, залучених до обробки платежів,

7.1.5. З державних реєстрів,

7.1.6. З різних інших реєстрів і баз даних.

8. ПЕРЕДАЧА ПЕРСОНАЛЬНИХ ДАНИХ ТА ПОТЕНЦІЙНІ ОТРИМУВАЧІ

8.1. Потенційними одержувачами ваших персональних даних є:

8.1.1. Регуляторні та інші органи, наприклад Управління фінансової поведінки Великобританії, органи розслідування злочинів, суди тощо,

8.1.2. Платіжні системи, банки та інші фінансові установи, залучені до обробки платежів,

8.1.3. Наші банки-партнери,

8.1.4. Наші філії,

8.1.5. Наші сторонні постачальники послуг, наприклад, наші бухгалтери та юридичні радники,

8.1.6. Наші постачальники ІТ-послуг,

8.1.7. Офіцери та службовці Payoma.

8.2. Ми можемо передавати Персональні дані до третьої країни за умови дотримання відповідних вимог, встановлених законодавством про захист даних, і така передача не призведе до зниження рівня захисту переданих Персональних даних.

8.3. Ми можемо призначити обробника для обробки персональних даних. Якщо ми це зробимо, ми підійдемо до вибору такого Обробника з належною увагою та належним чином призначимо Обробника за допомогою угоди чи інших засобів, які є юридично дійсними та дозволеними законодавством про захист даних.

9. ВАШІ ПРАВА ЩОДО ПЕРСОНАЛЬНИХ ДАНИХ, ЯКІ МИ ОБРОБЛЯЄМО

Право доступу

9.1. Ви можете попросити нас повідомити вам, чи ми обробляємо ваші персональні дані, і якщо ми обробляємо, які ваші персональні дані ми обробляємо.

9.2. Ми надамо вам таку інформацію:

9.2.1. цілі обробки,

9.2.2. відповідні категорії персональних даних,

9.2.3. категорії одержувачів, яким персональні дані були або будуть розкриті, зокрема одержувачі в третіх країнах або міжнародні організації,

9.2.4. критерії для визначення періоду, протягом якого будуть зберігатися Персональні дані,

9.2.5. підтвердження того, що ви маєте право вимагати від нас виправлення чи видалення персональних даних або обмеження обробки персональних даних щодо суб’єкта даних або заперечувати проти такої обробки,

9.2.6. підтвердження того, що ви маєте право подати скаргу в ICO,

9.2.7. якщо персональні дані не збираються від вас, будь-яка доступна інформація щодо джерела персональних даних,

9.2.8. що ми маємо автоматизоване прийняття рішень, включаючи профілювання, і значущу інформацію про задіяну логіку, а також значення та передбачувані наслідки такої обробки для Суб’єкта даних,

9.2.9. якщо ми передали ваші персональні дані до третьої країни або міжнародної організації, інформацію про відповідні гарантії, пов’язані з передачею, як це передбачено законодавством про захист даних.

9.3. Ми також надамо вам копію ваших Персональних даних, які обробляються, і ми робимо це в електронній формі, яка зазвичай використовується.

Право на виправлення

9.4. Ви можете попросити нас виправити ваші неправильні або застарілі персональні дані. Ми виправимо ці Персональні дані без зайвої затримки.

Право бути забутим

9.5. Ви можете попросити нас видалити ваші персональні дані.

Право відкликати згоду на Обробку

9.6. Якщо обробка ваших персональних даних ґрунтується на вашій згоді, ви можете відкликати згоду в будь-який час, не впливаючи на попередню обробку.

Право на обмеження обробки

9.7. У деяких випадках ви можете попросити нас обмежити обробку ваших персональних даних. Такі випадки можуть бути, наприклад, якщо ви обґрунтовано вважаєте та повідомляєте нас, що ваші Персональні дані, які ми обробляємо, є неточними, але ми не виправляємо їх до проведення належної перевірки.

9.8. Якщо ви обмежили обробку своїх персональних даних, ми використовуватимемо їх лише для зберігання або для законного захисту.

Право на перенесення даних

9.9. Ви можете попросити нас надати вам ваші персональні дані, які ви нам надали, і ми зробимо це в структурованому, широко використовуваному та машиночитаному форматі. Після цього ви можете передати ці персональні дані кому завгодно.

Право на подання скарги

9.10. Ви маєте право подати скаргу в ICO, якщо вважаєте, що ваші персональні дані обробляються неправильно.

10. АВТОМАТИЗОВАНЕ ПРИЙНЯТТЯ РІШЕНЬ

10.1. Ми можемо застосовувати автоматичне прийняття рішень, включаючи створення профілю, щодо обробки Персональних даних, пов’язаних з фінансовими послугами.

10.2. Автоматизоване прийняття рішень, як-от різні фільтри, може використовуватися головним чином для захисту прав і законних інтересів інших сторін, наприклад, для автоматичного виділення транзакцій, які мають маркери, які вказують на наявність високого рівня фінансових злочинів та/або фінансування тероризму та/або грошей ризик відмивання тощо

10.3. Як і будь-які автоматизовані засоби, такі рішення ніколи не можуть бути повністю захищеними від помилок. Це означає, що ці рішення, наприклад, теоретично можуть заблокувати нормальну та законну транзакцію.

10.4. Якщо ви вважаєте, що автоматично прийняте щодо вас рішення є неправильним, повідомте нам, що це так і що саме з ним не так. Ми без зайвих зволікань призначимо співробітника Payoma для перегляду автоматично прийнятого рішення.

11. ТЕРМІН ЗБЕРІГАННЯ ПЕРСОНАЛЬНИХ ДАНИХ

11.1. Ваші персональні дані зберігатимуться залежно від категорії персональних даних. Термін зберігання буде таким, як це встановлено законом, наприклад, не менше застосовного терміну обмеження та обов’язкового терміну зберігання (за наявності), але не довше, ніж це розумно необхідно. Закон може передбачати різні терміни зберігання різних видів Персональних даних.

12. ЗАХИСТ ВАШИХ ПЕРСОНАЛЬНИХ ДАНИХ

12.1. Ми застосовуємо відповідні технічні та організаційні заходи для забезпечення безпеки ваших Персональних даних, включаючи захист від несанкціонованої або незаконної обробки та від випадкової втрати, знищення або пошкодження.

13. РЕЗЕРВНІ ФАЙЛИ

13.1. У рамках забезпечення інформаційної безпеки, включаючи безпеку персональних даних, ми створюємо копії для відновлення наших файлів. Те, як часто і як саме ми це робимо, визначаємо ми на власний розсуд. Така техніка резервного копіювання може включати більше одного рівня резервного копіювання, різну періодичність та інші аспекти.

13.2. Використання резервних копій підвищує безпеку ваших персональних даних, які ми обробляємо. Водночас це означає, що якщо ви попросите нас змінити ваші Персональні дані або видалити їх, резервні файли деякий час будуть містити попередню версію ваших Персональних даних або, відповідно, Ваші Персональні дані взагалі. Ці резервні копії буде замінено новими резервними копіями з актуальною інформацією під час звичайного процесу резервного копіювання наших файлів.