01Administrator i zakres
Niniejsza Informacja wyjaśnia przetwarzanie danych osobowych przez usługodawcę Payfux wskazanego na tej stronie. Ma zastosowanie do przedstawicieli przedsiębiorstw, beneficjentów rzeczywistych, upoważnionych użytkowników, wnioskodawców, płatników lub odbiorców, gdy ich dane trafiają do aktywowanego przepływu płatniczego, osób kontaktujących się z pomocą oraz odwiedzających stronę internetową.
Wniosek dotyczący prywatności należy rozpocząć u konsultanta pomocy Payfux przez WhatsApp +1 (289) 224-3764 lub wysłać go na adres do doręczeń podany na końcu tej strony. Nie należy przesyłać dowodu tożsamości na czacie.
02Gromadzone dane
- Dane konta i dane kontaktowe: imię i nazwisko, rola biznesowa, przedsiębiorstwo, adres e-mail, numer telefonu, język, strefa czasowa, uwierzytelnianie i status konta.
- Dane przedsiębiorstwa i należytej staranności: rejestracja, struktura własności, beneficjenci rzeczywiści, przedstawiciele, licencje, informacje o źródle środków, wyniki kontroli sankcyjnych i weryfikacji.
- Dowody tożsamości: dane identyfikacyjne i potwierdzające adres wyłącznie wtedy, gdy wyraźnie udostępniono bezpieczne przesyłanie plików służące określonemu celowi.
- Dane usług i transakcji: odniesienia klientów, dyspozycje płatnicze lub portfelowe, aktywo, sieć, adres, kwota, znaczniki czasu, status, opłaty, powiązana dokumentacja biznesowa i historia pomocy.
- Dane z wniosku Bankroll: historia działalności, wnioskowany instrument, zamierzone wykorzystanie, statystyki płatności i wypłat, sprawozdania finansowe, ewidencja przetwarzania, preferencje kontaktowe, oświadczenia i historia oceny.
- Dane techniczne: adres IP, informacje o przeglądarce i urządzeniu, zdarzenia sesji, rejestry błędów i audytu oraz niezbędna pamięć preferencji.
Dokumenty tożsamości lub przedsiębiorstwa należy przesyłać wyłącznie za pomocą bezpiecznej funkcji dostępnej w uwierzytelnionym wniosku. Nie należy wysyłać ich zwykłą pocztą elektroniczną, na czacie ani przez WhatsApp.
03Źródła danych
Dane mogą pochodzić bezpośrednio od osoby lub klienta biznesowego, z upoważnionej integracji, ewidencji płatności i blockchain, rejestrów przedsiębiorstw i rejestrów publicznych, od dostawców danych o sankcjach lub ryzyku, od usługodawców uczestniczących w realizacji dyspozycji albo od innej strony, jeżeli pozwala na to prawo i przekazano wymagane informacje.
04Cele i podstawa przetwarzania
| Cel | Dlaczego przetwarzanie jest dozwolone |
|---|---|
| Otwarcie i prowadzenie konta biznesowego; świadczenie zamówionych usług i pomocy. | Czynności przedumowne podejmowane na żądanie, wykonanie umowy z klientem oraz świadoma zgoda osoby, gdy jest wymagana. |
| Weryfikacja przedsiębiorstw, przedstawicieli i beneficjentów rzeczywistych; kontrole dotyczące sankcji, oszustw i bezprawnego użycia; wykonywanie obowiązków ewidencyjnych i sprawozdawczych. | Wykonanie właściwych obowiązków prawnych i uzasadnione prowadzenie zgodnej z prawem usługi, z wyraźną zgodą, gdy wymaga jej prawo obowiązujące w Costa Rica. |
| Ocena wniosku Bankroll, kontakt z wnioskodawcą oraz przygotowanie indywidualnej decyzji lub oferty. | Potwierdzone przez wnioskodawcę zapoznanie się z Informacją o prywatności, żądane czynności przedumowne oraz zgoda, gdy określony sposób użycia wymaga jej prawnie. Do niepowiązanego marketingu wymagana jest odrębna, opcjonalna zgoda. |
| Przechowywanie dowodów księgowych, transakcyjnych, akceptacji, bezpieczeństwa i sporów. | Wykonanie umowy, zgodność, roszczenia prawne i obowiązki przechowywania dokumentacji. |
| Utrzymanie niezawodności usługi, diagnozowanie błędów, zapobieganie nadużyciom i ulepszanie aktywowanych procesów. | Niezbędne działanie usługi oraz uzasadnione interesy wyważone z prawami osoby. |
05Informacje wymagane i opcjonalne
Formularz wskazuje pola wymagane. Pola dotyczące tożsamości konta, uprawnień, zgodności, dyspozycji i umowy są zasadniczo wymagane do świadczenia zamówionej usługi. Jeśli nie zostaną uzupełnione, Payfux może nie być w stanie otworzyć konta, przetworzyć dyspozycji, ocenić wniosku lub wykonać obowiązku prawnego.
Preferencje kontaktowe, preferowana pora rozmowy, dodatkowy opis w polu tekstowym i zgoda marketingowa są opcjonalne, chyba że formularz wyjaśnia konkretną potrzebę operacyjną. Zgoda marketingowa nie może być łączona z wnioskiem Bankroll ani wnioskiem o usługę i można ją wycofać bez wpływu na podstawowy wniosek.
06Wrażliwe dokumenty składane z wnioskiem
Dokumenty dotyczące przedsiębiorstwa, struktury własności, tożsamości, finansów i licencji są wykorzystywane wyłącznie do wskazanych celów oceny finansowania, weryfikacji, zapobiegania oszustwom, zgodności z prawem i kontaktu. Uwierzytelniona funkcja przesyłania wskazuje kategorię dokumentu, akceptowane formaty i limity, czy dokument jest wymagany, prawdopodobnych odbiorców, kryteria przechowywania oraz skutek odmowy.
Dokumenty należy przesyłać wyłącznie przez wskazaną uwierzytelnioną funkcję. Dostęp jest ograniczony do upoważnionych osób oceniających, a instrukcje bezpiecznego przesyłania są wyświetlane przed przesłaniem.
08Przekazywanie danych za granicę
Niektóre podmioty przetwarzające lub odbiorcy mogą znajdować się poza Costa Rica. Przed przekazaniem wymagającym zgody Payfux wskaże odbiorcę lub kategorię odbiorców, miejsce docelowe, cel i właściwe zabezpieczenia oraz uzyska świadomą zgodę, chyba że inna podstawa prawna wyraźnie zezwala na przekazanie. Zabezpieczenia umowne i techniczne oraz zabezpieczenia dostępu i poufności stosuje się odpowiednio do ryzyka i właściwego prawa.
09Przechowywanie i usuwanie
Zaszyfrowany plik, który nie został dołączony do potwierdzonego wniosku, wygasa po 24 godzinach. Porzucona wersja robocza zostaje zaplanowana do usunięcia po 30 dniach braku aktywności. Wycofany lub odrzucony wniosek wraz z dokumentami zostaje zaplanowany do usunięcia po 90 dniach. Otwarta lub zakwalifikowana ocena zostaje zaplanowana do usunięcia po 12 miesiącach braku aktywności.
Udokumentowana blokada prawna, spór, aktywna umowa, dochodzenie w sprawie oszustwa lub obowiązek przechowywania dokumentacji mogą opóźnić usunięcie. Jeżeli wniosek prowadzi do odrębnej umowy finansowania lub świadczenia usług, dokumentacja potrzebna do tej relacji zostaje przeniesiona do harmonogramu ujawnionego dla tej umowy; sama kwalifikacja Bankroll nie jest umową. Usunięcie obejmuje dane wniosku i zaszyfrowane pliki, z zachowaniem wyłącznie zagregowanego, pseudonimizowanego dowodu usunięcia powiązanego kluczem.
O ile szczególne prawo, organ regulacyjny, aktywna umowa, roszczenie, obowiązek zabezpieczenia dokumentacji lub udokumentowany wyjątek nie wymagają innego okresu, dane osobowe są usuwane lub anonimizowane nie później niż dziesięć lat po ustaniu celu. Kopie zapasowe wygasają w ramach kontrolowanej rotacji i nie są wykorzystywane do nowych celów.
10Prawa osoby
Z zastrzeżeniem właściwego prawa osoba może zażądać potwierdzenia przetwarzania; dostępu do swoich danych i ich źródła; sprostowania danych nieprawidłowych lub niepełnych; usunięcia lub zablokowania, gdy przetwarzanie jest bezprawne lub nie ma już uzasadnienia; oraz wycofania zgody. Osoba może również sprzeciwić się opcjonalnemu marketingowi oraz zapytać o odbiorców i okresy przechowywania.
Wniosek należy wysłać za pomocą metody kontaktu, którą można bezpiecznie zweryfikować. Payfux może zażądać proporcjonalnego dowodu tożsamości, nie wykorzysta go do innego celu i odpowie w terminie wymaganym przez prawo. Wycofanie zgody nie unieważnia przetwarzania już wykonanego zgodnie z prawem i może uniemożliwić świadczenie zamówionej usługi, jeżeli dane są niezbędne.
11Bezpieczeństwo i poufność
Payfux stosuje zabezpieczenia odpowiednie do wrażliwości i celu danych, w tym ograniczenia dostępu, uwierzytelnianie, szyfrowanie wrażliwych przechowywanych dokumentów, ochronę transmisji, możliwość audytu, kontrolę okresów przechowywania i obowiązki poufności. Żaden system nie eliminuje każdego ryzyka. Jeżeli właściwe prawo wymaga powiadomienia o incydencie dotyczącym danych osobowych, Payfux powiadomi odpowiedni organ i osoby, których incydent dotyczy, zgodnie z wymaganiami.
12Oceny i sygnały automatyczne
Sygnały dotyczące ryzyka, oszustwa, aktywności lub kwalifikowalności mogą pomóc ustalić kolejność oceny, ale wniosek Bankroll nie otrzymuje finansowania automatycznie. Istotne niekorzystne decyzje dotyczące finansowania powinny zostać zweryfikowane zgodnie z właściwą polityką i przekazane bez ujawniania informacji, których prawo zabrania Payfux ujawnić.
13Dzieci i użytkownicy końcowi
Konta biznesowe Payfux nie są kierowane do dzieci. Klienci biznesowi nie mogą przesyłać danych osobowych dzieci, chyba że aktywowana usługa, właściwe prawo i pisemna umowa powierzenia przetwarzania danych wyraźnie na to zezwalają. Klienci pozostają odpowiedzialni za własne informacje o prywatności i zgodne z prawem dyspozycje dotyczące ich graczy, kupujących lub innych użytkowników końcowych.
14Pytania i skargi
Wnioski dotyczące prywatności lub skargi należy rozpoczynać u konsultanta pomocy Payfux słowem „Prywatność” albo kierować je na adres do doręczeń podany poniżej. Należy podać bezpieczny sposób kontaktu zwrotnego, ale nie dowód tożsamości na czacie; Payfux przekaże bezpieczne instrukcje dotyczące każdej kontroli tożsamości. Można również skontaktować się z organem ochrony danych w Costa Rica, Agencia de Protección de Datos de los Habitantes (PRODHAB), jeżeli dana osoba uważa, że jej prawa wynikające z ustawy 8968 nie zostały uszanowane.
Niniejsza Informacja może być aktualizowana, gdy zmienią się cele, podmioty przetwarzające, prawo lub produkty. Istotna zmiana zostanie przekazana, gdy jest to wymagane, a nowa zgoda zostanie uzyskana, jeżeli nowy cel jest niezgodny z udzieloną już zgodą.

