Повернутися до змісту

Політика конфіденційності

Загальні визначення

1. Персональні дані – це будь-яка інформація, що стосується ідентифікованої або ідентифіковуваної фізичної особи (суб'єкта даних), як зазначено в статті 4(1) ЗРЗД.
2. ЗРЗД – Регламент (ЄС) 2016/679 Європейського Парламенту та Ради від 27 квітня 2016 року про захист фізичних осіб у зв'язку з обробкою персональних даних і про вільний рух таких даних, та скасування Директиви 95/46/ЄС.
3. Обробка даних означає будь-яку операцію або сукупність операцій, що здійснюються з персональними даними або сукупностями персональних даних, як зазначено в статті 4(2) ЗРЗД.
4. Оператор даних означає фізичну або юридичну особу, яка обробляє персональні дані від імені Контролера даних, як зазначено в статті 4(8) ЗРЗД.
5. Контролером даних, тобто суб'єктом, який визначає цілі та засоби обробки персональних даних, є Paysera LT, UAB, що управляє сервісом ініціювання платежів та інформацією про рахунки, платформою для надання позик між фізичними особами кваліфікованою електронною ідентифікацією та іншими послугами. Відповідно до Угоди про спільне управління даними № 2018019 від 19.09.2018, вашим контролером персональних даних є мережа Paysera (далі – Paysera, Оператор, Контролер даних або Компанія). Контактні дані Paysera опубліковані на веб-сайті Paysera. Контактні дані призначеного Paysera Інспектором з захисту даних є: dpo@paysera.com.
6. Угода про спільне управління даними –Paysera LT, UAB, разом з іншими мережевими компаніями та координатором Paysera Tech (Кайманові острови), виступає спільним контролером відповідно до Додатку № 16 «Угода про управління мережевими даними» до Угоди про спільні дії. Ця угода регулює розподіл обов'язків та забезпечує захист даних у мережі. Персональні дані обробляються спільно виключно з метою забезпечення безпеки мережі та операційної цілісності, а саме: для запобігання відмиванню грошей та фінансуванню тероризму; для виявлення шахрайства; для управління інцидентами безпеки iта для забезпечення безперебійної підтримки клієнтів, коли послуги надаються іншим партнером мережі.
7. Суб'єкт даних або Клієнт – фізична особа, яка має намір укласти або вже уклала ділові відносини з Контролером даних (наприклад, створення профілю, відкриття платіжного рахунку отримання кваліфікованого засобу електронної ідентифікації, подання заявки на споживчий кредит, виступає в якості кредитора або фінансуючої сторони за споживчим кредитом, укладає договір про надання послуг з Компанією, тощо), або чиї ділові відносини припинилися, але дані якої все ще обробляються Контролером даних відповідно до вимог законодавства.
8. Платформа – програмне рішення, розміщене на веб-сайтах, що належать Компанії, розроблене Компанією та використовуване для надання the Company's services.

Загальні положення

9. Особисті дані, зібрані Paysera, обробляються відповідно до Закону про правовий захист особистих даних Литовської Республіки, ЗРЗД та інших законодавчих актів. Усі особи, представники та працівники представників, які діють від імені Paysera і мають доступ до систем з даними Клієнтів, отримують доступ до них виключно для виконання своїх робочих функцій, маючи законні підстави для такого доступу, і зобов'язані зберігати конфіденційність персональних даних, які стали їм відомі під час роботи навіть після припинення трудових або договірних відносин.
10. Компанія, відповідно до чинних законодавчих вимог, зобов'язується забезпечувати конфіденційність персональних даних та вживати відповідних технічних і організаційних заходів для захисту персональних даних від несанкціонованого доступу, розголошення, випадкової втрати, зміни, знищення або іншої незаконної обробки.
11. Ця Політика конфіденційності встановлює основні правила збору, зберігання, обробки та збереження ваших персональних даних, іншої інформації, що стосується вас, обсягу, мети, джерел, одержувачів та інших важливих аспектів обробки ваших персональних даних, коли Ви використовуєте Paysera як постачальника платіжних послуг. У цій Політиці конфіденційності терміни, вжиті в однині, також включають множину, а терміни, вжиті у множині, також включають однину, якщо контекст чітко не вказує на інше.
12. Заходячи на веб-сайт Paysera та/або використовуючи додаток, та/або інформацію, що міститься в ньому, та/або послуги, ви визнаєте та підтверджуєте, що Ви прочитали, зрозуміли та погоджуєтеся з цією Політикою конфіденційності. Крім того, після реєстрації в системі та початку використання послуг Paysera ця Політика конфіденційності стає Додатком до Генерального договору про надання платіжних послуг.
13. Paysera залишає за собою право на власний розсуд змінювати цю Політику конфіденційності в будь-який час, опублікувавши оновлену версію Політики конфіденційності на веб-сайті, а в разі істотних змін — повідомивши зареєстрованих користувачів електронною поштою, або через повідомлення в додатку. Змінена або оновлена версія цієї Політики конфіденційності набирає чинності з моменту її публікації на веб-сайті.
14. Якщо користувач послуг є бізнес-клієнтом, ця Політика конфіденційності застосовується до індивідуальних клієнтів, дані яких передаються до Paysera бізнес-клієнтом. Користувач повинен повідомити Суб'єктів даних (керівників, одержувачів, агентів тощо) про передачу їхніх даних до Paysera відповідно до статті 14 ЗРЗД.

Цілі обробки даних, постачальники, терміни, одержувачі

15. Основною метою, з якою Paysera збирає ваші персональні дані, є надання платіжних послуг Paysera клієнтам, які надсилають та отримують платежі. Як постачальник платіжних послуг, кваліфікованої електронної ідентифікації, пірингового кредитування, терміналів самообслуговування та POS-послуг, Paysera зобов'язана згідно із законом встановити та перевірити вашу особу перед укладенням фінансових операцій з вами, а також під час надання послуг запитувати додаткову інформацію, оцінювати та зберігати цю інформацію протягом строку зберігання, встановленого законодавством. З огляду на це, ви повинні надавати правильну та повну інформацію.

МЕТА: Ідентифікація клієнта, надання платіжних послуг (відкриття рахунку, переказ коштів, обробка платежів та інше), банкомати, термінали самообслуговування, кваліфіковані послуги електронної ідентифікації, запобігання відмиванню грошей та фінансуванню тероризму, подання звітів до державних органів, виконання інших юридичних зобов'язань постачальника платіжнихt послуг.

16. Персональні дані обробляються з цією метою відповідно до законодавчих вимог, пов'язаних із: встановленням та перевіркою особистості клієнта; укладенням та виконанням договорів з Клієнтом або з метою вжиття заходів на прохання клієнта; виконанням переказів коштів та передачею необхідної інформації разом з переказом відповідно до законодавства; виконанням вимог «Знай свого клієнта»; постійного та періодичного моніторингу діяльності клієнта; оцінки ризиків; оновлення даних Клієнта з метою забезпечення їх точності; запобігання можливому відмиванню грошей та фінансуванню тероризму, запобігання шахрайству, виявлення, розслідування та інформування про таку діяльність, визначення політично значущих осіб або фінансових санкцій, накладених на клієнта; забезпечення належного управління ризиками та організацією.
17. З цією метою можуть оброблятися такі персональні дані: ім'я, прізвище, стать, національний ідентифікаційний номер, дата народження, фотографія обличчя, запис прямої відеопередачі (пряма відеотрансляція), громадянство, країна народження, країна проживання, дані з документа, що посвідчує особу (включаючи, але не обмежуючись копією документа), адреса, адреса електронної пошти, номер телефону, номер поточного платіжного рахунку, IP-адреса, оточна професійна або трудова діяльність, поточна державна посада, дані про участь клієнта в політичній діяльності, включення до санкційних списків, інші дані, необхідні згідно з чинним законодавством про протидію відмиванню грошей та фінансуванню тероризму, а також дані про місцезнаходження Клієнта, заплановані послуги, мету використання рахунку (особиста/ділова), заплановану суму інвестицій, отриманий дохід, основне джерело коштів, походження коштів, бенефіціарного власника, інформацію про кінцевого бенефіціара: ім'я, прізвище, громадянство, особистий ідентифікаційний номер (номер національного посвідчення особи), дата народження, адреса, підстава для авторизації, політична діяльність, інші дані, зазначені в анкеті клієнта «Знай свого клієнта» (KYC), ділова кореспонденція з клієнтом, документи та дані, що підтверджують грошову операцію або транзакцію, або інші юридично дійсні документи та дані, пов'язані з виконанням грошових операцій або транзакцій, країна податкового резидентства, зв'язок з ЄЕЗ/ЄС, ідентифікаційний номер платника податків, використовувані пристрої, дані, пов'язані з мобільним пристроєм користувача модель, операційна система, чи є пристрій рутованим, чи є пристрій емулятором, IP-адреса, Wi-Fi SSID, Wi-Fi MAC, мова системи пристрою, країна випуску SIM-карти, оператор SIM-карти, псевдоунікальний ідентифікатор пристрою, Android ID, Android GSFID, відбиток пальця Android, версія веб-перегляду, версія додатка Paysera, історія грошових транзакцій.
18. Ці персональні дані збираються та обробляються під час виконання функцій державного органу, покладених на Контролера даних, та на підставі юридичного зобов'язання, покладеного на постачальника платіжних послуг, тобто Закону про платежі, Закону про електронні гроші та електронні установах, законами про запобігання відмиванню грошей та фінансуванню тероризму, а також іншими чинними правовими актами, і є необхідними для відкриття рахунку та/або надання платіжної послуги.
19. Термін зберігання даних: 10 (десять) років після припинення ділових відносин з клієнтом. Ці персональні дані повинні зберігатися протягом 8 (восьми) років відповідно до Закону про запобігання відмиванню грошей та фінансуванню тероризму. Ці дані зберігаються ще 2 (два) роки на підставі законних інтересів Paysera відповідно до звичайного строку позовної давності.
20. Постачальники та джерела даних:

20.1.Суб'єкт даних безпосередньо;

20.2.Треті особи:

20.2.1.Кредитні та інші фінансові установи та їх філії;

20.2.2.Державні та недержавні реєстри;

20.2.3.Бази даних для перевірки даних документів, що посвідчують особу (бази даних про документи, термін дії яких закінчився, та інші міжнародні бази даних);

20.2.4.Реєстри повноважень (реєстри нотаріально завірених повноважень та інші бази даних);

20.2.5.Реєстр недієздатних та осіб з інвалідністю;

20.2.6.Реєстр населення, інші бази даних;

20.2.7.CКомпанії, що обробляють консолідовані файли боржників (наприклад, у Литві, UAB «Creditinfo Lithuania», UAB «Scorify» або інші);

20.2.8.Компанії, що ведуть реєстри міжнародних санкцій;

20.2.9.Правоохоронні органи;

20.2.10.Судові пристави;

20.2.11.Юридичні особи (за умови, що ви є представником, працівником, засновником, акціонером, учасником, підрядником або реальним бенефіціаром цих юридичних осіб);

20.2.12.Партнери або інші юридичні особи, які залучають нас або залучаються нами до надання послуг;

20.2.13.Соціальні мережі, де у вас є профіль, пов'язаний з нашою системою;

20.2.14.Інші особи.

21. З метою більш ефективного виконання наших юридичних зобов'язань, наприклад, для виявлення потенційно підозрілих фінансових операцій з метою запобігання відмиванню грошей або перевірки автентичності документів, що посвідчують особу, ми можемо використовувати рішення на основі штучного інтелекту (ШІ) (інструменти можуть бути навчені на основі існуючих даних або дані можуть бути проаналізовані за допомогою інструментів). Ці інструменти допомагають обробляти великі обсяги даних та виявляти розбіжності; однак будь-які остаточні рішення, які можуть мати для вас значні наслідки, завжди перевіряються та затверджуються нашими співробітниками.
22. Групи отримувачів даних: наглядові органи, кредитні, фінансові, платіжні та/або електронні грошові установи, слідчі органи, державні податкові органи, представники платіжних послуг або партнери Paysera (якщо транзакція здійснюється з використанням їхніх послуг), отримувачі коштів за транзакцією, які отримують інформацію в платіжних виписках разом із коштами за транзакцією постачальники платіжних послуг та кореспонденти одержувача, учасники та/або сторони, пов'язані з національними, європейськими та міжнародними платіжними системами, агентства з стягнення та повернення боргів, компанії, що обробляють консолідовані файли боржників, адвокати, судові виконавці, аудитори, інші суб'єкти, що мають законний інтерес, інші особи на підставі угоди з Paysera або на інших законних підставах.

МЕТА: Управління суперечками та боргами.

23. Персональні дані з цією метою обробляються з метою вирішення суперечок, управління та стягнення боргів, подання претензій, вимог, позовів, тощо.
24. З цією метою можуть оброблятися такі персональні дані: ім'я, прізвище, ідентифікаційний номер громадянина, адреса, дата народження, дані з документа, що посвідчує особу, адреса електронної пошти, номер телефону, номер поточного рахунку, IP-адреса, виписки з поточного рахунку, відео- та аудіозаписи, а також усі інші дані, пов'язані з обставинами, за яких виник спір або заборгованість.
25. Термін зберігання даних: строк погашення боргу становить 10 (десять) років з дня, коли борг став відомим (якщо борг складається з декількох елементів – з дати, коли став відомим останній елемент), а після початку судового розгляду – 10 (десять) років, але не менше, ніж до повного виконання зобов'язань сторін одна перед одною. Термін зберігання даних базується на строках позовної давності, визначених Цивільним кодексом Литовської Республіки.
26. Постачальники даних: безпосередньо суб'єкт даних, кредитні, фінансові, платіжні та/або електронні грошові установи, державні та недержавні реєстри, компанії, що обробляють консолідовані файли боржників (наприклад, в Литві, UAB «Creditinfo Lithuania» або інші), постачальники електронних комунікаційних послуг, інші особи.
27. Групи отримувачів даних: компанії, що обробляють консолідовані файли боржників, кредитні, фінансові, платіжні та/або електронні грошові установи, адвокати, судові виконавці, суди, слідчі органи, державні податкові органи, агентства з стягнення та повернення боргів, а також інші суб'єкти, що мають законний інтерес.
28. Зверніть увагу, що якщо ви маєте борг перед Paysera і відкладаєте надання своїх даних про особу, контактних даних та кредитної історії, тобто фінансових та майнових зобов'язань та інформації про їх виконання, а також боргів та їх сплату компаніям, що управляють базами даних боржників (таким як кредитна установа UAB «Creditinfo Lithuania» у Литві*), а також компаніям, що займаються стягненням боргів. Ви можете отримати доступ до своєї кредитної історії, звернувшись езпосередньо до кредитного бюро.

МЕТА: Надати бізнес-клієнтам, які користуються послугою Paysera POS, технічну можливість управляти даними своїх клієнтів та даними про покупки, забезпечуючи функціональність обробки платежів, виставлення рахунків та інших процесів, пов'язаних з послугою Paysera POS, при цьому повністю дотримуючись ЗРЗД та всіх інших чинних законодавчих вимог.

29. Для цієї мети збираються та обробляються такі дані: дані Клієнта Paysera POS та фізичних осіб, які його представляють (ім'я, прізвище, стосунки з Клієнтом Paysera POS (посада/роль тощо), особистий/ідентифікаційний номер платника податків, контактні дані, такі як адреса, номер телефону та адреса електронної пошти), інформація про платіжну операцію (тип картки, останні чотири цифри номера картки, номер операції), а також дані про покупку (товари в замовленні, кількість, ціна, знижки, дата покупки, номер замовлення та фіскальні дані). Термін зберігання даних: 10 (десять) років після припинення ділових відносин з клієнтом. Ці персональні дані повинні зберігатися протягом 8 (восьми) років відповідно до Закону про запобігання відмиванню грошей та фінансуванню тероризму. Ці дані зберігаються ще 2 (два) роки на підставі законних інтересів Paysera відповідно до звичайного строку позовної давності.
30. Щодо даних, завантажених до системи клієнтом Paysera POS, Paysera виступає як обробник даних, а Клієнт Paysera POS є Контролером даних. Клієнт Paysera POS підтверджує та зобов'язується обробляти ці дані відповідно до вимог статті 6 ЗРЗД. Термін зберігання цих даних визначається внутрішніми операційними документами Контролера даних (клієнта Paysera POS), з урахуванням законодавчих вимог щодо зберігання бухгалтерських документів та інших застосовних термінів. Paysera, надаючи технічну інфраструктуру, зберігає резервні копії тільки протягом часу, необхідного для забезпечення функціонування послуги або відповідно до вимог законодавства. Після припинення дії договору з клієнтом Paysera POS Paysera має право видалити всі персональні дані, що зберігаються в обліковому записі клієнта Paysera POS, через 90 (дев'яносто) днів, якщо законодавство не вимагає їх зберігання протягом більш тривалого періоду. Цей період призначений для забезпечення безперебійної передачі даних або остаточних розрахунків. Дані в резервних копіях системи Paysera POS можуть зберігатися протягом більш тривалого періоду, однак вони ізольовані і не обробляються в активних системах, доки не будуть остаточно видалені відповідно до встановленого циклу ротації резервних копій.
31. Джерела даних (звідки ми отримуємо дані): Основним джерелом є Клієнт, який вводить інформацію про себе, своїх клієнтів та операції з купівлі в систему Paysera POS. Часткові дані про платежі також можуть бути отримані від постачальників послуг, які обробляють операції з платіжними картками (наприклад, тип картки, останні чотири цифри номера картки, номер операції).
32. Одержувачі даних: Бізнес-клієнт, як Контролер даних, має доступ до даних, які він ввів. Paysera та її уповноважені постачальники послуг (наприклад, постачальники послуг ІТ-інфраструктури або центрів обробки даних) обробляють ці дані лише в обсязі, необхідному для надання та поліпшення послуг або відповідно до вимог законодавства. Інформація надається державним органам лише у випадках, передбачених законодавством.

МЕТА: Збирати платежі через термінали самообслуговування Paysera та надавати звіти клієнтам з метою забезпечення ефективного та безпечного процесу оплати та надання необхідної інформації.

33. Для цієї мети, залежно від місця збору платежів, можуть бути зібрані наступні дані: ім'я, прізвище, дата народження, ідентифікаційний номер особи, адреса електронної пошти, код пацієнта, виданий медичним закладом, навчальна програма та рік навчання студента, тип платіжної картки, останні чотири цифри номера картки, номер транзакції, а також будь-які інші дані, надані особою під час здійснення платежу.
34. Дані збираються та обробляються на підставі виконання договору (стаття 6(1)(b) ЗРЗД) або юридичних зобов'язань, встановлених законодавством (стаття 6(1)(c) ЗРЗД), а Paysera виступає в ролі обробника даних, забезпечуючи введення та зберігання даних, а також технічну функціональність послуги.
35. Термін зберігання даних: визначається Контролером даних, який повинен дотримуватися законодавчих вимог щодо зберігання бухгалтерських та інших записів. Paysera зберігає тільки дані про припинення ділових відносин, Paysera зберігає дані про самообслуговування терміналів не довше 3 (трьох) років після закінчення відносин.
36. Постачальники даних: основними постачальниками є самі фізичні особи, які подають необхідні дані під час користування терміналами самообслуговування Paysera. На основі цих даних фізичні особи ідентифікуються в базах даних суб'єкта, що збирає платежі (організації, для якої конкретний термінал використовується для збору платежів). Часткова інформація про карткові транзакції також отримується від постачальників послуг з обробки платежів.
37. Одержувачі даних: залежно від інформації, необхідної для збору платежів, ці дані можуть бути передані конкретному клієнту Paysera, який збирає платежі через термінали, наприклад, медичній установі, автосалону, навчальному закладу або іншому підприємству чи державній установі, яка використовує певний термінал самообслуговування Paysera і має законні підстави для отримання інформації про платіжні операції. Дані також можуть бути надані відповідним державним органам, якщо це вимагається законом або є необхідним для захисту законних інтересів.

МЕТА: Підтримка та адміністрування відносин з клієнтами, інформування клієнтів про існуючі та нові послуги, надання послуг, запобігання суперечкам та збір доказів (запис телефонних розмов), листування у рамках ділових відносин з Клієнтом.

38. Персональні дані обробляються з цією метою для: підтримання ділових відносин та комунікації з Клієнтом; надання послуг Клієнту; захисту інтересів Клієнта та/або Paysera; запобігання спорам, надання доказів ділової комунікації з Клієнтом (записи розмов, листування); проведення оцінки якості та забезпечення якості послуг, що надаються Paysera; якщо це необхідно для виконання угоди, з метою вжиття заходів на запит Клієнта або виконання юридичного зобов'язання; інформування Клієнта про послуги, що надаються Paysera, їх ціни, особливості, зміни в укладених з Клієнтом договорах тощо; надсилання системних та інших повідомлень Paysera, пов'язаних з наданими послугами.
39. З цією метою можуть оброблятися такі персональні дані: ім'я, прізвище, адреса, дата народження, адреса електронної пошти, номер телефону, IP-адреса, дані про місцезнаходження Клієнта, виписки з поточного рахунку, записи телефонних розмов, листування з Клієнтом та будь-які інші дані, необхідні для цієї мети.
40. Термін зберігання даних: не більше 10 (десяти) років з дати розмови, з урахуванням звичайного строку позовної давності. Paysera залишає за собою право видалити такі дані в будь-який час. Такий термін зберігання даних вимагається законодавством про запобігання відмиванню грошей та фінансуванню тероризму.
41. Постачальники даних: безпосередньо суб'єкт даних, постачальники електронних комунікаційних послуг.
42. Одержувачі даних: наглядові органи, компанії, що обробляють консолідовані файли боржників, адвокати, судові виконавці, суди, досудові слідчі органи, агентства з стягнення та повернення боргів, інші суб'єкти, що мають законний інтерес, інші суб'єкти за угодою з Paysera.
43. Суб'єкт даних підтверджує, що розуміє, що такі інформаційні повідомлення необхідні для виконання Загальної угоди про надання платіжних послуг та/або додатків до неї, укладеної з Клієнтом, і не є повідомленнями прямого маркетингу.

МЕТА: Забезпечити ідентифікацію користувача Paysera та безпечне, законне і належне виконання транзакції, ініційованої ним в банкоматі.

44. Для цього збираються такі дані: тимчасово згенерований сканований код, який пов'язаний з додатком Paysera і має обмежений термін дії; тип транзакції (поповнення/зняття готівки); дата і час; сума поповнення/зняття готівки; ідентифікаційна інформація про банкомат банкомату (унікальний номер банкомату, адреса або інші маркери місцезнаходження); унікальний номер користувача (пов'язаний з рахунком Paysera); та підтвердження зворотного дзвінка, що вказує на успішну аутентифікацію користувача. Додатково збираються матеріали відеоспостереження (фотографії та відеозаписи).
45. Дані збираються та обробляються на підставі виконання договору (стаття 6(1)(b) ЗРЗД) між постачальником послуг банкомату та користувачем, а також на підставі юридичного зобов'язання (стаття 6(1)(c) ЗРЗД) щодо дотримання вимог законодавства про платежі, електронні гроші, боротьбу з відмиванням грошей та іншого чинного законодавства, а також на підставі законного інтересу (стаття 6(1)(f) ЗРЗД) для забезпечення безпеки платежів та запобігання шахрайству.
46. Термін зберігання даних: згенерований сканований код дійсний лише протягом короткого періоду (до 5 хвилин), а згенерований ідентифікаційний номер клієнта дійсний лише протягом транзакції. Ключові дані транзакції (дата, місце, сума введення/виведення готівки тощо) зберігаються в банкоматі протягом 2 років. Оператор банкомату зберігає ці дані протягом 5 (п'яти) років з дати транзакції. Записи відеоспостереження зберігаються до 5 (п'яти) місяців, якщо немає необхідності зберігати їх протягом більш тривалого періоду, наприклад, в ході розслідування правоохоронних органів або спору (в цьому випадку матеріал може зберігатися до закінчення необхідності).
47. Клієнт ідентифікується за допомогою сканованого коду, згенерованого додатком Paysera, який користувач пред'являє в банкоматі. Додаткові дані про клієнта можуть бути отримані з камери відеоспостереження, якщо вона встановлена.
48. Одержувачі даних: відеозаписи або інші дані можуть, у разі необхідності, бути надані правоохоронним органам під час розслідувань або іншим державним органам, якщо це вимагається законом.

МЕТА: Оцінка кредитоспроможності, управління кредитними ризиками та автоматизоване прийняття рішень.

49. Персональні дані для цієї мети обробляються з метою оцінки кредитоспроможності клієнтів, управління кредитним ризиком та виконання вимог, пов'язаних з управлінням операційним ризиком і достатністю капіталу, щоб Paysera могла пропонувати/надавати фінансування.
50. З цією метою можуть оброблятися такі персональні дані: ім'я, прізвище, адреса, дата народження, адреса електронної пошти, номер телефону, номер платіжного рахунку, IP-адреса, виписки з платіжного рахунку, баланс рахунку клієнта, фінансові зобов'язання, історія кредитних історія платежів, дохід, освіта, місце роботи, поточна посада, досвід роботи, наявні активи, а також дані про родичів, кредитний рейтинг, попередні борги та інша інформація.
51. Термін зберігання даних: 1 (один) рік після припинення ділових відносин з Клієнтом, коли дата закінчення не раніше дати повного виконання зобов'язань обома сторонами одна перед однією. У разі відмови у наданні кредиту, момент інформування Клієнта про відмову у наданні кредиту вважається моментом припинення відносин з Клієнтом.
52. Постачальники даних: безпосередньо суб'єкт даних, кредитні та інші фінансові установи та їх філії, правоохоронні органи, інші r реєстри та державні установи, компанії, що обробляють консолідовані файли боржників (наприклад, у Литві, UAB «Creditinfo Lithuania», UAB «Okredo»), фізичні особи, які надають дані про про подружжя, дітей та інших осіб, пов'язаних родинними або спорідненими зв'язками, співборжників, поручителів, надавачів застави тощо, юридичні особи, коли Клієнт є представником, працівником, підрядником, акціонером, учасником, власником тощо цих юридичних осіб, а також партнери або інші юридичні особи, залучені Paysera для надання вам послуг.
53. Одержувачі даних: кредитні, фінансові, платіжні та/або електронні грошові установи або постачальники послуг, які допомагають в оцінці кредитоспроможності, а також компанії, що обробляють консолідовані файли боржників.
54. Для укладення або пропозиції укладення з вами угоди про фінансування та надання вам послуг, Paysera в деяких випадках застосовуватиме прийняття рішень на основі автоматизованої обробки ваших персональних даних. У цьому випадку система перевіряє вашу кредитоспроможність за допомогою встановленого алгоритму та оцінює, чи може бути надана послуга. Якщо автоматичне рішення є негативним, його може змінити Клієнт, надавши більше даних. Paysera вживає всіх необхідних заходів для захисту ваших прав, свобод та законних інтересів. Ви маєте право вимагати втручання людини, висловити свою думку та оскаржити автоматичне рішення. Ви маєте право оскаржити автоматичне рішення, звернувшись безпосередньо до Paysera.

МЕТА: Надання послуг через третіх осіб.

55. Персональні дані для цієї мети обробляються з метою забезпечення максимально широкого спектру послуг, що отримують клієнти Paysera, при цьому деякі послуги надаються третіми сторонами.
56. З цією метою можуть оброблятися такі персональні дані: ім'я, прізвище, громадянство, ідентифікаційний номер особи, адреса, контактна інформація.
57. Клієнт чітко інформується про будь-яку обробку даних з метою надання послуг через третіх осіб, і дані обробляються виключно за умови отримання від Клієнта чіткої згоди.
58. Термін зберігання даних: 1 (один) рік.
59. Постачальники даних: безпосередньо суб'єкт даних, Paysera, треті особи, що надають послуги.
60. Одержувачі даних: треті особи, що надають послуги, Paysera, Суб'єкт даних.

МЕТА: Захист та охорона інтересів Paysera та Клієнта (відеоспостереження в приміщеннях Paysera та аудіозапис в центрі обслуговування клієнтів).

61. Особисті дані обробляються з цією метою на підставі законних інтересів відповідно до статті 6(1)(f) ЗРЗД. Ці інтереси включають забезпечення безпеки (захист здоров'я, життя та майна співробітників, клієнтів та інших відвідувачів від протиправних дій, таких як крадіжка, вандалізм або фізичні напади), захист прав та законних інтересів (збір об'єктивних доказів для розслідування інцидентів, нещасних випадків або спірних ситуацій) та забезпечення точності та прозорості послуг. Аудіозаписи допомагають точно фіксувати ваші усні запити щодо фінансових операцій та забезпечувати їх правильне виконання, запобігаючи тим самим помилкам, які можуть завдати збитків вам або Компанії. Вони також допомагають об'єктивно вирішувати суперечки щодо змісту, суми або інших умов операції, а також забезпечувати дотримання вимог законодавства. Аудіо- та відеозаписи допомагають нам перевіряти та демонструвати, що співробітники належним чином дотримуються процедур протидії відмиванню грошей та фінансуванню тероризму, включаючи вимоги KYC, обов'язкове опитування та запис відповідей під час ідентифікації, а також допомагають у розслідуванні інцидентів та помилок (допомагають визначити причини, якщо стався інцидент, відбулася оперативна помилка або виявлено розбіжність у готівкових коштах).
62. З цією метою можуть оброблятися такі персональні дані: відеозаписи на території, що перебуває під управлінням Paysera, відео- та аудіозаписи у центрі обслуговування клієнтів.
63. Відеоспостереження та запис проводяться у більшій частині приміщень Paysera, включаючи загальні зони, доступні для всіх відвідувачів, зону обслуговування клієнтів та приміщення з обмеженим доступом (наприклад, офісні приміщення,, кухні), з метою забезпечення внутрішнього порядку та безпеки майна. Аудіозапис проводиться тільки в центрі обслуговування клієнтів біля сервісного стійки, де здійснюються фінансові операції та ідентифікація клієнтів. У інших приміщеннях запис звуку не ведеться. Перед входом до приміщень Paysera, де здійснюється відеоспостереження, ви будете проінформовані про це за допомогою спеціальних позначок.
64. Відео- та аудіозаписи зберігаються протягом 1 (одного) року з дати запису. Цей термін зберігання необхідний для забезпечення можливості виявлення та розслідування інцидентів у розумні терміни, вирішення потенційних спорів (що може тривати до одного рокуr або довше) та виконання вимог правоохоронних органів щодо надання даних. Після цього терміну дані видаляються, якщо вони не потрібні для триваючого розслідування, вирішення спору або інших випадків, передбачених законом, – в цьому випадку вони зберігаються стільки, скільки необхідно для досягнення цих цілей.
65. Постачальники даних: безпосередньо суб'єкт даних, який відвідує приміщення Paysera, де здійснюється відеоспостереження і фіксується камерою спостереження.
66. Одержувачі даних: відео- та аудіозаписи вважаються конфіденційними. Доступ до них суворо обмежений і надається лише працівникам, яким це необхідно для виконання своїх службових обов'язків (принцип «необхідності знати»), і виключно для цілей, описаних вище. Записи також можуть надаватися судам, органам досудового розслідування та адвокатам. Внутрішній перегляд записів проводиться лише у разі чітка необхідність – наприклад, під час розслідування інциденту, вирішення спору, перевірки розбіжностей у готівкових коштах або проведення періодичних, випадково обраних аудитів (дуже обмежених за обсягом, наприклад, кілька записів клієнтів, яких обслуговує співробітник протягом місяця) – для забезпечення дотримання процедур протидії відмиванню грошей, KYC та інших необхідних процедур, а також для контролю якості послуг.

МЕТА: Прямий маркетинг.

67. З цією метою персональні дані обробляються для надання клієнтам пропозицій щодо послуг, що надаються Paysera, та з'ясування думки клієнтів про вищезазначені послуги.
68. З цією метою можуть оброблятися такі персональні дані: ім'я, прізвище, адреса електронної пошти та номер телефону.
69. З цією метою Paysera надсилає інформаційні листи та повідомлення прямого маркетингу після отримання згоди Клієнта. Paysera може використовувати послуги постачальника інформаційних листів, забезпечуючи при цьому дотримання вимог щодо захисту персональних даних, викладених у Спільній угоді про спільне управління. Клієнт може відкликати свою згоду на отримання інформаційних бюлетенів або повідомлень прямого маркетингу, натиснувши на посилання Відкликати свою згоду, а також повідомивши Paysera в будь-який час про свою відмову від обробки персональних даних для цілей прямого маркетингу електронною поштою dopomoga@paysera.ua.
70. Термін зберігання даних: до припинення ділових відносин з Клієнтом або до дня, коли Клієнт заперечує проти обробки даних з цією метою.
71. Постачальники даних: безпосередньо суб'єкт даних.
72. Одержувачі даних: Дані для цієї мети можуть бути передані пошуковим або соціальним мережам (можливість заперечити проти обробки даних забезпечується веб-сайтами цих систем), постачальникам послуг розсилки новин.

МЕТА: Статистичний аналіз, поліпшення якості послуг.

73. Ваші персональні дані, зібрані та анонімізовані для вищезазначених цілей, можуть оброблятися відповідно до статті 6.1(f) ЗРЗД з метою статистичного аналізу та вдосконалення технічних і організаційних заходів, інфраструктури інформаційних технологій, забезпечення адаптації наданих послуг до використовуваних пристроїв, створення нових послуг Paysera, підвищення задоволеності існуючими послугами, тестування та вдосконалення технічних заходів та ІТ-інфраструктури. З цією метою персональні дані обробляються таким чином, що, включаючи їх до сфери статистичного аналізу, неможливо ідентифікувати відповідних суб'єктів даних. Збір ваших персональних даних з метою статистичного аналізу ґрунтується на законному інтересі до аналізу, вдосконалення та розвитку здійснюваної діяльності.
74. Ви маєте право не погоджуватися та заперечувати проти обробки ваших персональних даних з такою метою в будь-який час і в будь-якій формі, повідомивши про це Paysera. Однак Paysera може продовжувати обробляти дані для статистичних цілей, якщо доведе, що дані обробляються з вагомих законних причин, що виходять за межі інтересів, прав і свобод суб'єкта даних, або для встановлення, здійснення або захисту правових вимог.

МЕТА: Запобігання зловживанню послугами та кримінальним правопорушенням, а також забезпечення належного надання послуг.

75. The data collected for all of the above purposes may be used to prevent unauthorised access and use, i.e. to ensure privacy and information security.
76. For the processing of personal data, Paysera may engage Data Processors and/or, at its own discretion, hire other persons to perform certain ancillary functions on behalf of Paysera (e.g. data centres, hosting, cloud hosting, system administration, system development, software development, provision, support services such as improvement and development; services of client service centres; marketing, communication, consulting, temporary staffing, or similar services). In such cases, Paysera shall take the necessary measures to ensure that such Data Processors process personal data in accordance with Paysera's instructions and applicable laws, and shall require compliance with the appropriate personal data security measures. Paysera shall also ensure that such persons are bound by confidentiality obligations and cannot use such information for any purpose other than the performance of their functions.
77. Personal data collected for the purposes specified in this Privacy Policy shall not be processed in any ways incompatible with these legitimate purposes or legal requirements.
78. The data referred to above will be provided and received through a software tool used by Paysera or its authorised agent, also by other means and third persons with whom Paysera has entered into personal data processing agreements in accordance with laws and regulations.

Geographical area of processing

79. Generally, personal data is processed within the European Union/European Economic Area (EU/EEA). However, in order to provide you with services, ensure the continuity of our network operations, and engage specialised partners worldwide, your data may, in certain cases, be transferred to and processed outside the EU/EEA (hereinafter referred to as "Third Countries"). Data transfers to Third Countries that do not benefit from an European Commission adequacy decision are carried out in accordance with the Network Data Governance Agreement. This agreement ensures the automatic application of the Standard Contractual Clauses (SCCs) approved by the European Commission to all data transfers between network members, guaranteeing that your data is protected in compliance with GDPR requirements, regardless of the partner's location.
80. Your personal data may be transferred to the following categories of recipients in Third Countries:

80.1.For infrastructure and platform partners. Our services are provided using the shared Paysera network IT infrastructure, which is managed and maintained by our strategic partner. Although this partner operates through a holding company registered in the European Union, its primary place of registration is the Cayman Islands. Please note that technical access and administrative data necessary to ensure the platform's operation, security, and maintenance are not accessible from this jurisdiction, and all data is stored within the EU / EEA territory. Data transfers to Third Countries that do not have a European Commission adequacy decision are carried out in accordance with a Joint Activity Agreement, which provides for the automatic application of the European Commission–approved Standard Contractual Clauses (SCCs) to all data transfers between network partners. This ensures that your data is protecte in accordance with GDPR requirements, regardless of the partner's location.

80.2.Paysera network partners. We operate as part of an international corporate network. When you use services involving our partners, or your transactions are related to them, your data may be transferred to these partners, which operate in Third Countries such as the Republic of Albania, the Republic of Kosovo, Georgia, and others.

80.3.External service providers and specialists. To ensure uninterrupted, 24/7, high-quality Client support, compliance with KYC procedures, and other functions, we engage trusted partners and specialists operating in Third Countries such as Morocco, the Philippines, India, and others. These service providers are granted secure access to your data solely for the purpose of performing the functions assigned to them (e.g., verifying documents you have submitted or responding to your inquiries).

80.4.International payments initiated by you. When you personally initiate a payment transfer to a recipient located in a Third Country, we are required to transmit your personal and payment data to the financial institution (correspondent bank) in that country in order to execute your instruction.

81. As the aforementioned Third Countries are not required to apply EU-level data protection, one or more of the following GDPR-prescribed safeguards are applied to each data transfer:

81.1.Standard Contractual Clauses (SCCs). For all system-related data transfers within the Paysera infrastructure, we have entered into Standard Contractual Clauses (SCCs) with the data recipients for the transfer of personal data to Third Countries, as approved by the European Commission. These agreements legally oblige the data recipients to process your data in accordance with EU data protection standards.

81.2.Additional technical and organisational measures are implemented, for example: end-to-end encryption, pseudonymisation where possible to reduce the amount of directly identifiable information, strict access controls to ensure that only those who need access can reach the data, and contractual obligations for the data recipient to promptly inform us of any requests from authorities to disclose data and to legally challenge such requests where possible.

82. For international payments initiated by you (point 80.4), the transfer of data is based on the exception under Article 49 of the GDPR, as the transfer is necessary for the performance of the agreement between you and us (i.e., to carry out the payment transfer you have instructed).

Profiling and automated decision-making

83. To provide you with fast, secure, and modern services and to fulfil our legal obligations, we use advanced technologies, including automated systems and artificial intelligence (AI) solutions. These technologies help us process your personal data automatically to assess certain personal characteristics (profiling) and, in some cases, to make decisions without direct human intervention (automated decision-making).
84. Profiling and automated decision-making for the purpose of creditworthiness assessment and credit risk management:

84.1.When entering into, or intending to enter into, a consumer credit or other financing agreement with you, we are legally obliged to responsibly assess your creditworthiness and manage the associated risk. For this purpose, we may engage third parties (e.g., UAB "Scorify") to use an automated decision-making system.

84.2.The system, based on algorithms and AI models, may automatically collect and analyse your personal data (detailed information about the data categories and sources can be found in the section of this Privacy Policy titled Creditworthiness assessment, credit risk management, and automated decision-making (points 49–54)). The system evaluates a variety of factors, such as:

84.2.1.The ratio of your income to your financial obligations;

84.2.2.The reliability of your credit history (payment discipline, presence of overdue debts);

84.2.3.Other factors directly related to your ability to meet your financial obligations.

84.3.Based on this analysis, the system automatically makes one of the following decisions, which may create legal and financial obligations for you:

84.3.1.Approve your application and offer financing;

84.3.2.Offer you alternative financing terms (e.g., a lower amount or different repayment schedule);

84.3.3.Reject your application.

84.4. This fully automated process allows us to make decisions quickly, objectively, and continuously, based on pre-established and consistently applied credit risk assessment criteria. As this decision is made automatically, you are granted special rights and safeguards under the GDPR:

84.4.1.You have the right to contact us by email pagalba@paysera.lt to request information on the data used by the system to make the decision;

84.4.2.You may submit a new application after 14 days. This period is necessary to allow your financial data to update. When a new application is submitted, it will be assessed based on the most recent information.

85. Profiling for the purpose of anti-money laundering and terrorist financing:

85.1.We are legally obliged to carry out continuous and periodic monitoring of you and your transactions in order to prevent money laundering, terrorist financing, fraud, and other criminal activity.

85.2.For this purpose, we may use automated monitoring systems, including AI, which analyse your transaction data, behavioural patterns, and other information in real time. The system identifies unusual, suspicious, or non-compliant activity (e.g., unusually large transactions, dealings with high-risk jurisdictions, sudden changes in your behaviour).

85.3.If the system identifies potentially suspicious activity, this does not trigger an automatic decision that would have direct legal consequences for you. Instead, the system generates an alert, which is always reviewed and further investigated by our specialists. Only after human analysis can decisions be made, such as suspending a transaction, requesting additional information from you, or notifying law enforcement authorities.

86. Profiling for the purpose of service personalisation, marketing, and statistical analysis:

86.1.In order to enhance your experience, provide you with more relevant offers, and improve our services, we may carry out profiling.

86.2.Based on your consent, we may analyse your use of our services and behaviour to group you into specific Client segments. This allows us to send you personalised marketing messages and offers that we believe may be relevant to you. We may also utilise third-party platforms for this purpose (e.g., Google, Meta, OpenAI).

87. Based on our legitimate interest in developing and improving our business, we may analyse anonymised or aggregated data on how clients use our services. This helps us understand trends, identify areas for improvement, and develop new services.
88. You have the right to object at any time, without giving a reason, to the processing of your data for direct marketing purposes (including profiling). You also have the right to object to the processing of your data for statistical analysis. You can exercise these rights by changing the settings in your account, clicking the opt-out link in marketing messages, or contacting us directly.

Processing the personal data of minors

89. A minor under 14 (fourteen) years of age, seeking to use the payment services of Paysera, shall provide written consent from their representative (parent or legal guardian) with regard to their personal data processing.

Cookie policy

90. Paysera may use cookies on this website. Cookies are small files sent to a person's Internet browser and stored on their device. Cookies are transferred to a personal computer upon first visiting the website.
91. Usually, Paysera uses only the necessary cookies on the person's device for identification, enhancement of the website functionality and use, and facilitating a person's access to the website and the information it contains. Paysera may use other cookies upon receiving the client's consent. You will find a brief description of different types of cookies here:

91.1.Strictly necessary cookies. These cookies are necessary in order for you to be able to use different features on the Paysera website. They are essential for the website to work and cannot be switched off. They are stored on your computer, mobile phone or tablet while you are using the website and are only valid for a limited amount of time. They are usually set in response to actions made by you while browsing such as changing your privacy settings, logging in and filling out various forms.

91.2.Statistics cookies. These cookies are used to collect and report on anonymous information in order to find out how our visitors use the website. A registered IN number is used to gather statistical data on how users navigate the website.

91.3.Analytics cookies. These cookies are used to monitor the number and traffic of website users. Analytics cookies help us find out which websites are visited the most and how visitors use them to improve the quality of our services. If you do not consent to the use of these cookies, we will not include your visit to our statistics.

91.4.Marketing cookies. These cookies are used to provide relevant information about our services based on your browsing habits to improve content selection and offer more options while using our website. In addition, these cookies may be used in our third-party partners' websites for reporting purposes. In that way, we would also receive information about your browsing history from our official partners' websites where we place our ads. If you do not consent to the use of these cookies, you will only see non-personalised advertising.

92. Most web browsers accept cookies, but the person can change the browser settings so that cookies would not be accepted. It should be noted that unlike other types of cookies, rejecting necessary cookies may affect the website functionality, and some features may not work properly. Upon first visiting the Paysera website, you will see a pop-up message with a list of specific types of cookies you may choose to accept or decline. If you decide to accept the necessary and the other types of cookies, you can change your selection and revoke your consent by clicking on Cookies Settings at the bottom of the page.

The right of access, rectification, erasure of your personal data, and to restrict data processing

93. You have the following rights:

93.1.The right of access to data. To obtain information as to whether or not Paysera processes your personal data, and, where that is the case, access to the personal data processed by Paysera and to receive information on what personal data and from which sources are collected, the purposes of the processing, the recipients to whom the personal data have been or may be provided; to obtain from Paysera a copy of the personal data undergoing processing in accordance with the applicable law. Upon the receipt of your written request, Paysera, within the time limit laid down in the legislation, shall provide the requested data in writing, or specify the reason of refusal. Once in a calendar year, data may be provided free of charge, but in other cases, remuneration may be set at a level not exceeding the cost of the data provision. More information on the right of access to data and its processing can be found here.

93.2.The right of rectification. If your data processed by Paysera is incorrect, incomplete, or inaccurate, you can address Paysera in writing for the rectification of the incorrect or inaccurate data or to have the incomplete personal data completed by providing a relevant request.

93.3.The right to be forgotten. To request the termination of the data processing (erase the data), when that the Data Subject withdraws the consent on which the processing is based, or the personal data is no longer necessary in relation to the purposes for which it was collected, or the personal data has been unlawfully processed, or the personal data has to be erased for compliance with a legal obligation. A written notice of objection to personal data processing shall be submitted to Paysera personally, by post, or via electronic means of communication. If your objection has legal grounds, Paysera, after examining the request, shall terminate any actions of processing of your personal data, with the exception of cases provided for by law. It should be noted that the right to require the immediate erasure of your personal data may be limited due to the obligation of Paysera as a payment service provider to store data about the clients' identification, payment transactions, concluded agreements, etc. for the period laid down in legislation.

93.4.The right to restrict the processing of data. To request to restrict the processing of personal data, when the accuracy of the personal data is contested by the Data Subject, for a period enabling the Data Controller to verify the accuracy of the personal data; the processing is unlawful, and the Data Subject opposes the erasure of the personal data and requests the restriction of its use instead; the Data Controller no longer needs the personal data for the purposes of the processing, but it is required by the Data Subject for the establishment, exercise, or defence of legal claims. A Data Subject who has obtained restriction of processing shall be informed by the Data Controller before the restriction of processing is lifted.

93.5.The right to object. The right to object to the processing of your personal data for direct marketing purposes.

93.6.The right to make a complaint. To address the supervisory authority with a claim regarding the processing of your personal data, if you believe that the personal data is processed in violation of your rights and legitimate interests stipulated by applicable legislation.

93.7.The right to contact the Data Controller and/or the Data Protection Officer for the purpose of exercising your rights.

93.8.Other rights established by law.

94. You can send your request for access, rectification, or objection to data processing via email to: dpo@paysera.com. The person submitting the request must clearly indicate their full name and sign the request with a qualified electronic signature.

Third-party websites

95. Paysera is not responsible for protecting the client's privacy on websites of third parties, even if the Client accesses such websites through links provided on this website. Paysera recommends learning the privacy policies of each website that does not belong to Paysera.

The use of logos

96. The client, using the services of Paysera for business objectives and professional interests, agrees that Paysera may use their name and/or logo for direct marketing purposes (e.g. by indicating that the Client is using the services provided by Paysera).

Ensuring Information Security

97. Paysera aims to ensure the highest level of security for all information obtained from the Client and public data files. In order to protect this information from unauthorised access, use, copying, accidental or unlawful erasure, alteration, or disclosure, as well as from any other unauthorised form of processing, Paysera uses appropriate legal, administrative, technical, and physical security measures.

Final Provisions

98. Additional information on how Paysera processes personal data may be provided in contracts, other documents, the website, mobile application or remote Client support channels (by phone, email, etc.).
99. Paysera has the right to unilaterally amend and/or supplement this Privacy Policy. Information about changes to the Privacy Policy is announced by publishing it on the Paysera website. In certain cases, Paysera may also inform individuals about the changes by mail, email, mobile application or in another manner.
100. These Privacy policy provisions are subject to the law of the Republic of Lithuania. All disputes regarding the provisions of the Privacy Policy shall be settled by negotiation and, in case of failure to resolve an issue by negotiation, the dispute shall be taken to courts of the Republic of Lithuania.

* – UAB "Creditinfo Lithuania" (company code: 111689163, address: Lvivo st. 21A, LT-09309 Vilnius, Lithuania, www.creditinfo.lt, phone: (8 5) 2394131, and UAB "Okredo", company code: 304106783, address: Liepų st. 54-1, Klaipėda, Lithuania, which manages and provides your information to third parties (financial institutions, telecommunication agencies, insurance, electricity and utility service providers, trading companies, etc.). We collect and provide your information for legitimate interests and objectives: to assess your creditworthiness and manage debts. Credit history data is usually stored for 10 (ten) years after the fulfilment of obligations).

При користуванні послугами, що надаються виключно «Paysera Bank of Georgia», JSC, персональні дані, що збираються через «Paysera Bank of Georgia», JSC, обробляються відповідно до даної Політики конфіденційності.

Архів

Політика конфіденційності (версія, що діяла до 17.06.2024)

Політика конфіденційності (версія, що діяла до 28.09.2021)

Політика конфіденційності (версія, що діяла до 20.07.2020)

Політика конфіденційності (версія, що діяла до 17.04.2020)

Політика конфіденційності (версія, що діяла до 16.09.2019)