Polityka prywatności

OSTATNIA AKTUALIZACJA: 28 czerwiec 2021 r.

Prosimy o kontakt, jeśli potrzebna jest Państwu kopia tych informacji w stanie obowiązującym na określony termin.

DATA WEJŚCIA W ŻYCIE: 15 maja 2018 r.

Niniejsza „Informacja o ochronie prywatności” opisuje praktyki grupy spółek Fiserv Inc., w tym spółki Fiserv Inc. i jej jednostek zależnych i stowarzyszonych (zwanych dalej łącznie „Fiserv”, „my”, „nas” albo „nasze”) oraz prawa i decyzje przysługujące osobom fizycznym w związku z ich danymi osobowymi. Dane osobowe to wszelkie informacje odnoszące się do osoby fizycznej, której tożsamość może zostać ustalona.

Fiserv może przedstawiać oddzielne powiadomienia o ochronie prywatności mające zastosowanie do konkretnych produktów lub usług, jakie oferujemy. W takim przypadku niniejsza Informacja o ochronie prywatności nie ma zastosowania. W przypadkach, w których niniejsza Informacja o ochronie prywatności ma zastosowanie, w chwili pobierania danych osobowych od osób fizycznych Fiserv może wręczyć im dodatkowe lub uzupełniające informacje o ochronie prywatności, które będą wskazywać, w jaki sposób możemy przetwarzać podane wtedy dane.

W razie potrzeby możemy zmienić niniejszą Deklarację prywatności dla niektórych produktów i usług oraz możemy ją zmienić w celu stosowania się do lokalnych przepisów w różnych częściach świata, na przykład dodając informacje uzupełniające w niektórych państwach. Niniejsza Informacja o ochronie prywatności nie ma zastosowania do przetwarzania przez Fiserv danych osobowych jej personelu, np. pracowników i wykonawców.

W niniejszym dokumencie przedstawiamy informacje dla osób fizycznych zamieszkałych w Państwach Członkowskich Unii Europejskiej, w państwach wchodzących w skład Europejskiego Obszaru Gospodarczego, w Wielkiej Brytanii i w Szwajcarii (zwanych dalej łącznie „Europa” lub „Europejskie”).

Spis treści

1. Gromadzone dane osobowe
2. W jaki sposób wykorzystujemy Państwa dane osobowe
3. W jaki sposób udostępniamy Państwa dane osobowe
4. Państwa prawa i decyzje
5. Przekazywanie danych za granicę
6. W jaki sposób zapewniamy bezpieczeństwo Państwa danych
7. W tej witrynie internetowej mogą znajdować się łącza prowadzące do innych witryn
8. Dodatkowe informacje dla użytkowników z Europy
9. Zmiany niniejszej Informacji o ochronie prywatności
10. Kontakt

1. Gromadzone dane osobowe

Zbieramy dane osobowe osób fizycznych z licznych niżej opisanych źródeł. W sytuacjach, gdy jest to wymagane, wskazujemy, czy i dlaczego osoby fizyczne muszą podać nam dane osobowe oraz informujemy o konsekwencjach niepodania ich.

Dane, jakie zbieramy bezpośrednio od osób fizycznych i od stron, z którymi prowadzimy interesy

Możemy zbierać dane osobowe bezpośrednio od osób fizycznych oraz od stron, z którymi prowadzimy interesy, w tym od potencjalnych partnerów w interesach. Mogą to być strony, które kontaktują się z nami bezpośrednio (np. osoby pobierające nasze aplikacje mobilne lub osoby ubiegające się o zatrudnienie u nas), strony, którym zapewniamy towary i usługi (np. klienci, banki lub instytucje finansowe, firmy handlowe i osoby fizyczne) (zwane łącznie „klientami”), strony, które świadczą nam usługi (np. sprzedawcy) (zwane dalej łącznie „usługodawcami”) oraz inne strony, którym oferujemy produkty i usługi (np. niezależne organizacje sprzedaży) (zwane dalej łącznie „partnerami”).

Możemy zbierać informacje od tych stron w wielu sytuacjach, np. podczas wypełniania jednego z naszych formularzy online, podczas składania wniosku o jeden z naszych produktów lub jedną z naszych usług, podczas interakcji z nami w mediach społecznościowych lub podczas prowadzenia z nami korespondencji.

Rodzaje informacji, jakie uzyskujemy w takich sytuacjach, obejmują:

• Dane kontaktowe jednostki biznesowej i jej pracowników, którzy się z nami kontaktują, takie jak imię i nazwisko, nazwa stanowiska, adres, numer telefonu oraz adres e-mail
• Informacje profilowe, takie jak nazwa użytkownika i hasło, jakie osoba fizyczna może podać w jednej z naszych witryn lub aplikacji mobilnych, wraz z wszelkimi innymi informacjami, jakie dana osoba wprowadzi do swojego konta
• Dane demograficzne, takie jak data urodzenia, obywatelstwo i/lub kraj zamieszkania
• Informacje o powiązaniu osoby fizycznej z osobą prawną, np. dotyczące stanowiska tej osoby oraz informacje, czy dana osoba jest właścicielem czerpiącym korzyści lub osobą upoważnioną do składania podpisów
• Numery identyfikacyjne nadane przez organ administracji (w zakresie dopuszczalnym przez obowiązujące prawo), takie jak krajowy numer identyfikacyjny (np. numer ubezpieczenia społecznego, numer identyfikacji podatkowej czy seria i numer paszportu), regionalny lub lokalny numer identyfikacyjny (np. seria i numer prawa jazdy czy inny numer identyfikacyjny nadany przez organ administracji), oraz kopię dowodu tożsamości wydanego przez organ administracji
• Informacje zwrotne i korespondencję, takie jak informacje podawane przy żądaniu informacji od nas, przy korzystaniu z obsługi klienta albo podczas prowadzenia innej korespondencji, w tym podczas interakcji z naszymi stronami w serwisach społecznościowych
• Informacje finansowe, takie jak dane karty płatniczej czy konta bankowego
• Informacje o firmach handlowych, takie jak nazwa firmy handlowej, identyfikator i kod kategorii firmy handlowej, lokalizacja firmy handlowej, w której doszło do transakcji oraz informacje na temat transakcji wykonanych przez firmę handlową w tym wielkość transakcji, szybkość, kwoty, rodzaje sprzedanych towarów lub usług oraz proporcje obciążeń zwrotnych
• Informacje związane z wykorzystaniem produktów i usług Fiserv, takie jak informacje o koncie, progi wydatkowe, czynności i wzorce związane z czynieniem wydatków oraz informacje o przetwarzanych przez nas transakcjach
• Dokładne dane geolokalizacyjne, jeśli użytkownik zezwolił naszej aplikacji mobilnej na uzyskanie dostępu do danych o lokalizacji
• Informacje marketingowe, takie jak preferencje użytkownika przy otrzymywaniu komunikatów marketingowych i dane dotyczące reakcji użytkownika na nasze komunikaty marketingowe
• Inne informacje podawane przez osoby ubiegające się o pracę, np. kwalifikacje zawodowe i posiadane umiejętności, wykształcenie i historię zatrudnienia oraz inne informacje, jakie zamieszcza się w życiorysie lub w CV

Informacje, jakie gromadzimy na temat osób, które nie kontaktują się z nami bezpośrednio

Możemy otrzymywać dane osobowe dotyczące osób fizycznych, które nie kontaktują się z nami bezpośrednio. Na przykład nasi klienci, usługodawcy i partnerzy mogą przekazywać nam informacje na temat innych osób fizycznych podczas korzystania z naszych produktów i usług. Ponadto, z uwagi na specyficzny charakter działalności, w wielu przypadkach Fiserv zbiera dane osobowe innych uczestników łańcucha transakcji, takich jak stowarzyszenia wystawców kart, operatorzy sieci kart debetowych i ich członkowie.

Otrzymujemy następujące informacje na temat osób trzecich:

• Informacje na temat pracowników naszych klientów, usługodawców lub partnerów, takie jak biznesowe dane kontaktowe, jakie nasi klienci, usługodawcy lub partnerzy przekazują nam w ramach naszych stosunków umownych.

• Informacje na temat potencjalnych kandydatów do pracy, kiedy np. rekruter kontaktuje się z nami w sprawie osoby, która może zostać kandydatem na stanowisko w Fiserv.

• Informacje na temat klientów naszych klientów, jakie nasi klienci przesyłają nam, abyśmy mogli zebrać je w związku z usługami zapewnianymi przez Fiserv, takie jak informacje związane z transakcjami finansowymi wszczętymi przez klienta, rejestracjami kont, a w niektórych przypadkach informacje konieczne do weryfikacji tożsamości klienta i informacje o zakupionych produktach i usługach oraz inne informacje wskazane w odpowiedniej informacji o ochronie prywatności dla danego produktu lub usługi Fiserv. W przypadku gdy nasza technologia jest włączona do aplikacji mobilnej albo do witryny firmy handlowej, możemy również automatycznie zbierać określone informacje, których rodzaj jest opisany w poniższym punkcie zatytułowanym „Informacje zbierane w sposób zautomatyzowany.”

• Informacje uzyskane podczas przetwarzania transakcji, np. informacje na temat transakcji płatniczych.

Informacje uzyskiwane przez nas ze źródeł prywatnych i ze źródeł powszechnie dostępnych

My oraz nasi usługodawcy możemy zbierać publicznie dostępne informacje o osobach fizycznych, przeszukując między innymi publicznie dostępne rządowe listy osób objętych sankcjami lub ograniczeniami (np. Lista specjalnie oznaczonych osób i osób zablokowanych), publicznych baz danych (takich jak rejestry spółek i oświadczenia regulaminowe) oraz przeszukując media i Internet.

My oraz zewnętrzne podmioty świadczące dla nas usługi weryfikacji możemy również zbierać informacje ze źródeł dostępnych prywatnie i komercyjnie, np. kierując prośby o raporty lub informacje do agencji informacji kredytowej i agencji ds. zapobiegania oszustwom w zakresie dopuszczalnym przez prawo.

Możemy również utrzymywać strony naszej spółki i naszych produktów i usług na różnych zewnętrznych platformach takich jak LinkedIn, Facebook, Twitter, Google+, YouTube, Instagram i w innych serwisach społecznościowych. Kiedy użytkownicy wchodzą w interakcje z naszymi stronami na tych zewnętrznych platformach, interakcje te podlegają polityce prywatności osoby trzeciej prowadzącej daną platformę. Jeśli osoby trzecie przekażą nam informacje na temat naszych stron na tych platformach lub na temat interakcji użytkownika z nimi, potraktujemy te informacje zgodnie z niniejszą Informacją o ochronie prywatności.

Informacje zbierane w sposób zautomatyzowany

Kiedy użytkownik wchodzi na nasze witryny lub gdy korzysta z naszych aplikacji mobilnych, my, nasi usługodawcy i nasi partnerzy możemy automatycznie zbierać informacje na temat tego użytkownika, jego komputera lub urządzenia mobilnego oraz jego aktywności na naszych witrynach lub w naszych aplikacjach mobilnych. Informacje te zwykle obejmują rodzaj i numer wersji systemu operacyjnego urządzenia mobilnego lub komputera użytkownika, jego producenta i model, identyfikator urządzenia (np. Identyfikator wyświetlania reklam Google lub Identyfikator Apple dla reklam), rodzaj przeglądarki, rozdzielczość ekranu, adres IP, nazwę witryny odwiedzonej przed odwiedzeniem naszej witryny, ogólne informacje o lokalizacji, takie jak miasto, kraj czy obszar geograficzny; oraz informacje o korzystaniu przez użytkowników z naszych witryn lub aplikacji mobilnych i podejmowanych w nich czynnościach, takich jak odwiedzone strony lub ekrany, czas spędzony na danej stronie lub na danym ekranie, ścieżki poruszania się między stronami lub ekranami, informacje o aktywności na stronie lub na ekranie, czasy dostępu oraz czas trwania dostępu. Niektóre zapewniane przez nas produkty lub usługi lub produkty i usługi, jakie firmy handlowe mogą włączać do swoich witryn lub aplikacji mobilnych mogą automatycznie zbierać dodatkowe informacje, jakie mogą być dokładniej opisane w oddzielnej informacji o ochronie prywatności.

W miarę upływu czasu nasi usługodawcy i partnerzy biznesowi mogą zbierać informacje tego rodzaju z wielu zewnętrznych witryn. Informacje te są zbierane przy użyciu różnych mechanizmów, np. za pomocą plików cookie, sygnałów nawigacyjnych, skryptów osadzonych, za pomocą naszych aplikacji mobilnych i podobnych technologii. Informacje tego rodzaju mogą być również zbierane, kiedy użytkownik czyta nasze wiadomości e-mail z obsługą HTML. Więcej informacji można znaleźć w naszej Informacji dotyczącej plików cookie. Użytkownik może wyłączyć pliki cookie lub wycofać zgodę na wykorzystywanie jego nawyków przeglądania na potrzeby wysyłania ukierunkowanych reklam. Instrukcje dla wycofania zgody można znaleźć w części „Ukierunkowane reklamy online” w części niniejszej Informacji o ochronie prywatności zatytułowanej „Wybory użytkownika”.

Wrażliwe dane osobowe

W wyjątkowych okolicznościach i kiedy zezwala na to prawo, np. przy uwierzytelnianiu płatności przy życiu odcisku palca, możemy poprosić o dane biometryczne w celu potwierdzenia tożsamości użytkownika. W niektórych sytuacjach możemy zbierać dane, które mogą ujawnić informacje na temat stanu zdrowia lub informacje medyczne. Może się to stać np. podczas przetwarzania transakcji w placówkach opieki zdrowotnej lub medycznych albo w aptekach. W związku z przetwarzaniem podań o pracę możemy również prosić o dane wrażliwe, takie jak pochodzenie rasowe lub etniczne lub informacje na temat niepełnosprawności, jeśli będzie tego wymagało prawo obowiązujące w państwie, w jakim dana osoba ubiega się o zatrudnienie.

Poza tymi sytuacjami i o ile sami o to wyraźnie nie poprosimy, prosimy, aby nie podawać nam żadnych wrażliwych danych osobowych (to znaczy informacji ujawniających pochodzenie rasowe lub etniczne, poglądy polityczne, przekonania religijne lub filozoficzne, członkostwo w związkach zawodowych, informacji genetycznych, zdrowotnych lub biometrycznych, informacji na temat życia seksualnego lub orientacji seksualnej ani na temat karalności) za pośrednictwem naszych witryn ani aplikacji mobilnych, ani w żaden inny sposób.

2. W jaki sposób wykorzystujemy Państwa dane osobowe

Państwa dane wykorzystujemy na potrzeby:

Zapewniania produktów i świadczenia usług, co obejmuje:

• Prowadzenie, ocenę, konserwację, usprawnianie i zapewnianie funkcji i funkcjonalności naszych produktów i usług.
• Realizację transakcji płatniczej przeprowadzanej przez Państwa (z nami albo z naszym klientem)
• Zarządzanie naszymi relacjami z Państwem albo Państwa przedsiębiorstwem
• Wykonywanie naszych zobowiązań i korzystanie przez nas z praw wynikających z naszej umowy z Państwem albo Państwa przedsiębiorstwem
• Komunikowanie się z Państwem w sprawie Państwa konta u nas, jeśli Państwo takowe posiadają, w tym komunikowanie się w formie wiadomości e-mail lub wiadomości związanych z usługą (np. wiadomości dotyczące weryfikacji konta, zmian lub aktualizacji funkcjonalności naszych produktów lub usług, powiadomienia i alarmy techniczne i bezpieczeństwa oraz wiadomości związane z obsługą klienta i wiadomości administracyjne)
• Personalizację sposobu, w jaki zapewniamy nasze produkty i usługi
• Wykrywanie przypadków oszustw albo prania pieniędzy albo zarządzanie naszym ryzykiem albo ryzykiem naszych klientów
• Zarządzanie naszą działalnością i jej ochrona
• Zapewnianie wsparcia i konserwacji dla naszych produktów i usług, w tym reagowanie na prośby, pytania i informacje zwrotne dotyczące usług

Badań i rozwoju

Zbierane przez nas informacje wykorzystujemy na potrzeby własnych badań i rozwoju, które obejmują:

• Opracowywanie lub usprawnianie naszych produktów i usług
• Opracowywanie i tworzenie analiz i związanych z nimi raportów, dotyczących np. branży i tendencji w dziedzinie nadużyć finansowych

Marketingu

Możemy wykorzystywać Państwa dane osobowe do określania, jakie produkty albo usługi mogą być według nas Państwu potrzebne, albo co może Państwa interesować.

Możemy skontaktować się z Państwem za pośrednictwem wiadomości marketingowych przy użyciu podanych nam przez Państwa danych osobowych, jeśli wyrazili Państwo zainteresowanie zakupem lub jeśli dokonali państwo od nas zakupu oraz jeśli nie wycofali Państwo zgody na otrzymywanie takich ofert marketingowych w zakresie dopuszczalnym przez obowiązujące prawo.

Jeśli będzie tego wymagać prawo, uzyskamy Państwa wyraźną zgodę przed udostępnieniem Państwa danych osobowych do celów marketingowych spółce spoza grupy Fiserv.

Mogą Państwo w dowolnym momencie zwrócić się do nas o zaprzestanie wysyłania Państwu wiadomości marketingowych, kontaktując się z nami w sposób określony w części Kontakt albo klikając łącze do wycofania zgody zawarte w każdej wiadomości marketingowej.

Jeśli zdecydują się Państwo wycofać zgodę na otrzymywanie naszych wiadomości marketingowych, w dalszym ciągu będziemy realizować inne stosowne działania korzystając z Państwa danych osobowych, w tym będziemy wysyłać wiadomości inne niż marketingowe.

Zarządzania rekrutacją i przetwarzania podań o pracę

Przetwarzamy dane osobowe, takie jak informacje przekazane nam w podaniu o pracę, aby ułatwić nasze działania rekrutacyjne i przetwarzanie podań o pracę. Może mieć to formę np. oceny kandydata pod kątem zatrudnienia czy monitorowania statystyk rekrutacji.

Przestrzegania przepisów

Wykorzystujemy Państwa dane osobowe w sposób uznany przez nas za konieczny lub właściwy w celu przestrzegania obowiązującego prawa, zgodnych z prawem żądań i procedur prawnych, takich jak udzielanie odpowiedzi na wezwania sądowe i żądania otrzymywane od organów rządowych.

Zgodności z prawem, bezpieczeństwa i zapobiegania oszustwom

Wykorzystujemy Państwa dane osobowe w sposób uznany przez nas za konieczny lub właściwy w celu (a) egzekwowania warunków dotyczących naszych produktów i usług; (b) ochrony naszych praw, prywatności, bezpieczeństwa lub mienia, i/lub praw, prywatności, bezpieczeństwa lub mienia Państwa lub innych osób; oraz (c) ochrony, badania i odstraszania od działań oszukańczych, szkodliwych, nieupoważnionych, nieetycznych lub niezgodnych z prawem.

Za Państwa zgodą

W niektórych miejscach obowiązujące prawo może wymagać od nas poproszenia o Państwa zgodę na użycie Państwa danych osobowych w określonych sytuacjach, np. zgody na użycie określonych plików cookie lub podobnych technologii lub zgody na wysłanie określonych wiadomości marketingowych. Jeśli poprosimy o Państwa zgodę na wykorzystanie Państwa danych osobowych, będą Państwo uprawnieni do wycofania tej zgody w dowolnej chwili w sposób wskazany podczas naszej prośby o Państwa zgodę lub przez skontaktowanie się z nami. Jeśli wyrazili Państwo zgodę na otrzymywanie wiadomości marketingowych od nas lub od naszych partnerów zewnętrznych, mogą Państwo wycofać ją kontaktując się bezpośrednio z tymi partnerami.

Tworzenia danych anonimowych

Możemy tworzyć anonimowe dane w oparciu o dane osobowe Państwa oraz innych osób, których dane osobowe zbieramy.  Zmieniamy dane osobowe w dane anonimowe, wykluczając informacje pozwalające na Państwa identyfikację i wykorzystujemy takie dane anonimowe na potrzeby biznesowe zgodne z prawem.