Polityka prywatności

W zależności od roli i sposobu korzystania z Serwisu przetwarzamy m.in.:

Dane wynikające ze skanu geometrii twarzy, gdy służą jednoznacznej identyfikacji osoby, są danymi biometrycznymi i szczególną kategorią danych w rozumieniu art. 9 RODO.

Dla każdej wpłaty i każdej wypłaty zapisujemy m.in.:

• Dane podane bezpośrednio przez Użytkownika lub Widza w Serwisie.
• Dane i wynik KYC przekazane przez Didit. Dane z dokumentu mogą pochodzić z odczytu optycznego, strefy MRZ, chipa NFC lub innych funkcji włączonych w danym procesie.
• Dane od operatorów płatności, banków i systemów obsługujących przelew zwykły lub BLIK, w szczególności status, identyfikator, dane nadawcy i źródłowy IBAN. Administrator nie przechowuje danych kart płatniczych.
• Dane techniczne i anty-fraud z przeglądarki, urządzenia, infrastruktury Serwisu i narzędzi bezpieczeństwa lub analityki.
• Rejestry publiczne i dokumenty przedstawione w celu potwierdzenia przedsiębiorcy lub umocowania reprezentanta.

Wycofanie zgody na biometrię nie wpływa na zgodność wcześniejszego przetwarzania z prawem. Brak zgody uniemożliwia wykorzystanie biometrycznego wariantu KYC; można skontaktować się z PALTIP w sprawie możliwości zastosowania innej metody w danej sytuacji.

Podanie danych oznaczonych jako wymagane jest konieczne do zawarcia i wykonywania umowy. KYC oraz Weryfikacja Rachunku są niezbędne do uruchomienia wypłat. Brak danych, nieukończenie weryfikacji albo brak zgody wymaganej do biometrycznego wariantu KYC może uniemożliwić wypłatę; w sprawie ewentualnej alternatywy można skontaktować się z Administratorem.

• Didit Identity Spain, S.L. - dostawca KYC i technologii anty-fraud, co do zasady jako podmiot przetwarzający na podstawie art. 28 RODO. Didit może korzystać z dalszych podmiotów przetwarzających zgodnie ze swoją umową powierzenia.
• Operatorzy płatności, banki i dostawcy obsługujący przelewy lub BLIK - w zakresie płatności, wypłat i Weryfikacji Rachunku.
• Dostawcy hostingu, chmury, poczty, monitoringu i analityki, w tym PostHog, jako podmioty przetwarzające.
• Biuro rachunkowe, audytorzy i doradcy prawni, gdy jest to uzasadnione.
• Organy publiczne - wyłącznie w przypadkach wymaganych prawem.

Szczegóły dotyczące Didit znajdują się w Verification Privacy Notice i Privacy Policy Didit.

Dla klientów z UE umowę z PALTIP zawiera Didit Identity Spain, S.L., a usługa korzysta z europejskiego środowiska danych. Didit i jego dostawcy mogą jednak przetwarzać niektóre dane poza EOG. Gdy wymagają tego przepisy, stosowane są odpowiednie zabezpieczenia, w szczególności decyzje stwierdzające odpowiedni stopień ochrony, Standardowe Klauzule Umowne oraz dodatkowe środki techniczne i organizacyjne. Analogiczne zabezpieczenia stosujemy wobec innych dostawców chmurowych.

Masz prawo żądać dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych oraz wnieść sprzeciw wobec przetwarzania opartego na uzasadnionym interesie. Jeżeli podstawą jest zgoda, możesz ją wycofać w dowolnym momencie bez wpływu na zgodność wcześniejszego przetwarzania z prawem.

Wnioski dotyczące konkretnej sesji Didit kieruj w pierwszej kolejności do PALTIP na [email protected], najlepiej z identyfikatorem sesji. Jako administrator przekażemy Didit odpowiednie polecenie lub uzyskamy jego pomoc. W zakresie, w którym Didit działa jako odrębny administrator, można też pisać na [email protected] lub [email protected].

Masz prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa.

Didit wykorzystuje zautomatyzowane systemy do oceny autentyczności dokumentu, żywotności, zgodności twarzy oraz sygnałów ryzyka i może przekazać wynik: zatwierdzony, odrzucony, do ponowienia albo do weryfikacji. Niektóre sesje mogą być sprawdzane przez człowieka.

W PALTIP wynik może automatycznie uniemożliwić aktywację wypłat lub skierować sprawę do wyjaśnienia. Nie podejmujemy jednak wyłącznie automatycznie ostatecznej decyzji wywołującej skutki prawne lub podobnie istotnie wpływającej na Użytkownika. Możesz zażądać interwencji człowieka, przedstawić swoje stanowisko i zakwestionować wynik, pisząc na [email protected].

Serwis używa plików cookies i podobnych technologii w celach niezbędnych (utrzymanie sesji, bezpieczeństwo, konfiguracja interfejsu) oraz - wyłącznie za Twoją zgodą - w celach analitycznych i marketingowych (w tym session replay).

Nagrania sesji (session replay) służą poprawie użyteczności i diagnostyce błędów. Pola wrażliwe są maskowane i nie obejmują danych kart płatniczych; nie nagrywamy treści z bramek płatniczych stron trzecich.

Możesz zarządzać zgodami w naszym banerze cookies/CMP oraz w ustawieniach przeglądarki. Ograniczenie cookies może wpływać na niektóre funkcje Serwisu.

Dla celów dowodowych rejestrujemy datę/godzinę, adres IP/identyfikator urządzenia oraz wersję klauzuli każdej zgody/odwołania zgody.

Serwis jest przeznaczony dla osób powyżej 13 roku życia. Zawarcie umowy jako Użytkownik, wypłaty i KYC wymagają pełnej zdolności do czynności prawnych albo działania przez przedstawiciela ustawowego. Jeżeli weryfikowana jest osoba małoletnia lub osoba, która nie może samodzielnie wyrazić wymaganej zgody, Administrator wymaga właściwej podstawy prawnej, informacji i zgody przedstawiciela ustawowego oraz może odmówić automatycznego procesu.

Możemy aktualizować Politykę, m.in. w związku ze zmianami prawa lub funkcjonalności. O zmianach poinformujemy w Serwisie (a w istotnych przypadkach także e-mailem). Aktualna wersja jest publikowana pod stałym adresem URL.