Informacja o globalnej polityce prywatności Visa

W zależności od naszych relacji i interakcji z Państwem kategorie gromadzonych przez nas danych osobowych mogą obejmować:

• Dane kontaktowe – np. imię i nazwisko, nazwa użytkownika, adres korespondencyjny, adres e-mail, numer telefonu, numer telefonu komórkowego, informacje do kontaktu w sytuacjach nagłych, nazwy profili w mediach społecznościowych i inne identyfikatory osobiste. Może to również obejmować dane kontaktowe indywidualnych przedsiębiorców i dane kontaktowe firmy.
• Informacje o transakcjach i finansach – w tym:
  • informacje na temat Państwa karty takie jak: 16-cyfrowy numer karty płatniczej nazywany niekiedy osobistym numer konta („PAN”), powiązany identyfikator niefinansowy nazywany numerem referencyjnym konta płatniczego lub tokenem „PAR”, data ważności, kod usługi, dane weryfikacji PIN i CVV; oraz
  • informacje o Państwa transakcjach, np. data, godzina, lokalizacja, kwota transakcji, informacje dotyczące akceptanta; w niektórych przypadkach może to również obejmować dane dotyczące poszczególnych produktów.
• Dane dotyczące relacji, takie jak Państwa preferencje dotyczące zakupów i płatności oraz inne informacje, które mogą pomóc nam zaoferować Państwu spersonalizowane treści i oferty, w tym:
  • dane demograficzne, np. przedział wiekowy, stan cywilny lub rodzinny;
  • prawdopodobieństwo, że będą Państwo zainteresowani określonymi zakupami lub wydarzeniami, a także inne wskaźniki dotyczące skłonności; oraz
  • dane z profili w mediach społecznościowych oraz informacje o Państwa zainteresowaniach.
• informacje dotyczące interakcji – obejmują informacje dotyczące Państwa interakcji z firmą Visa, takie jak:
  • informacje gromadzone podczas Państwa udziału w promocjach lub programach typu program nagród;
  • informacje o programach korzyści, w tym dane kwalifikacyjne i powiązana dokumentacja;
  • informacje gromadzone podczas Państwa kontaktu z nami, na przykład w rozmowach z działem obsługi klienta;
  • dzienniki gości;
  • informacje gromadzone w związku z Państwa uczestnictwem w wydarzeniach sponsorowanych przez Visa, np. informacje dotyczące wyjazdów Państwa i osób towarzyszących na wydarzeniach; oraz
  • pozostałe informacje, które nam Państwo przekazują, np. pozyskiwane w celu uwierzytelnienia konsumenta (np. hasła lub pytania zabezpieczające).
• Identyfikatory biometryczne – mogą obejmować informacje związane z rozpoznawaniem twarzy, odciski palców, kolejność naciśnięć klawiszy, pozycję przewijania oraz dane behawioralne tudzież inne schematy fizyczne, na przykład w przypadku korzystania z uwierzytelniania biometrycznego w ramach interakcji z firmą Visa lub jej klientami.
• Dane klientów biznesowych – obejmują informacje na temat Państwa funkcji w firmie, Państwa upoważnienia do korzystania z produktów lub usług oraz do składania zamówień; szczegóły kwalifikacji klientów/dostawców; oraz pozostałe dane, które udostępniają nam Państwo w ramach relacji.
• Informacje wywnioskowane i pozyskane – wyciągamy określone wnioski i pozyskujemy elementy danych w toku analizy naszej relacji i na podstawie informacji transakcyjnych. Możemy na przykład generować dane dotyczące określonych skłonności, cech i/lub wyników w obszarze marketingu, bezpieczeństwa i zabezpieczeń przed oszustwami.
• Informacje online i techniczne – mowa tu m.in. o informacjach dotyczących tego, jak korzystają Państwo z naszych witryn internetowych, aplikacji lub reklam. Skupiamy się na elementach takich jak: adres IP, identyfikatory urządzeń, ustawienia, cechy charakterystyczne, identyfikatory reklamowe, historia przeglądania, dzienniki serwerów sieci, rejestry dzienników serwerów, rejestry dzienników aktywności, kolejność naciśnięć klawiszy i pozostałe informacje gromadzone z wykorzystaniem plików cookie i podobnych technologii.
• Informacje audio i wizualne – obejmują informacje dźwiękowe, elektroniczne, wizualne lub podobne dotyczące Państwa interakcji z nami, w tym zdjęcia, obrazy wideo, nagrania z kamer przemysłowych, nagrania z centrów obsługi telefonicznej, nagrania z monitorowanych połączeń i wiadomości głosowe.
• Numery identyfikacyjne na dokumentach urzędowych – obejmują: numer ubezpieczenia społecznego, numer prawa jazdy, numer paszportu i inne identyfikatory wydane przez organy państwowe, ze względu na zachowanie zgodności z przepisami lub w związku z charakterem łączącej nas relacji.
• Dane geolokalizacyjne – mogą to być precyzyjne dane geolokalizacyjne pozyskiwane automatycznie z Państwa urządzenia mobilnego w przypadku wyrażenia przez Państwa zgody na ich gromadzenie.
• Informacje zawodowe i dotyczące zatrudnienia – obejmują informacje zawodowe lub związane z zatrudnieniem pracowników i potencjalnych pracowników, w tym dane dotyczące kandydatów i CV, takie jak wykształcenie i historia zatrudnienia; informacje na temat kwalifikacji wymaganych na danym stanowisku, takie jak umiejętności i referencje; zainteresowania i cele zawodowe; informacje zebrane w celu potwierdzenia kwalifikacji pracownika, np. dokumentacja dotycząca prawa do pracy; i referencje.
• Dane dotyczące zgodności – obejmują dokumentację prowadzoną w celu wykazania zgodności z obowiązującymi przepisami prawa; dokumentację związaną z preferencjami konsumentów, np. Państwa zgody i rezygnacje z programów marketingowych; a także dokumentację związaną z żądaniami osób, których dane dotyczą, o egzekwowanie należnych im praw.

Niektóre dane osobowe w tych kategoriach mogą być uznawane za wrażliwe dane osobowe w niektórych obszarach administracyjnych.

Możemy gromadzić dotyczące Państwa dane osobowe z różnych źródeł, w zależności od naszych relacji i interakcji z Państwem. Przykładowe źródła gromadzonych przez nas danych:

• instytucje finansowe, wydawca karty płatniczej, akceptanci, agenci rozliczeniowi i inni partnerzy, w związku z korzystaniem przez Państwa z produktu płatniczego marki Visa lub gdy działamy w imieniu tych podmiotów – na przykład gdy płacą Państwo kartą Visa, zbliżając ją do terminala;
• Państwo - np. gdy uczestniczą Państwo w programach ofertowych związanych z kartą Visa lub programach organizowanych przez naszych partnerów promocyjnych, gdy korzystają Państwo z rozwiązań Visa typu „kliknij i zapłać” lub gdy odpowiadają Państwo na pytania w naszych ankietach;
• Państwa komputery lub urządzenia w toku interakcji z naszymi platformami, witrynami internetowymi i aplikacjami lub przy wykorzystaniu innych technologii automatycznych, np. wtedy, gdy nagrywamy połączenia z naszym centrum obsługi telefonicznej albo korzystamy z kamer przemysłowych w naszych obiektach; oraz
• inne strony trzecie, w tym podmioty zajmujące się agregacją danych, firmy odpowiedzialne za funkcjonowanie mediów społecznościowych i inne publicznie dostępne źródła. Ponadto informacje zawodowe i związane z zatrudnieniem mogą być pozyskiwane od osób udzielających referencji lub stron trzecich, które pomagają nam prowadzić wewnętrzne postępowania wyjaśniające i weryfikację danych. Natomiast dane klientów biznesowych mogą być pozyskiwane od pracodawcy, organizatorów targów i konferencji oraz firm świadczących profesjonalne usługi.

„Standardowe potrzeby biznesowe” obejmują następujące cele biznesowe i powiązane cele, w przypadku których mogą być wykorzystywane dane osobowe:

• dostarczanie informacji, produktów lub usług zamówionych/wymaganych przez osobę fizyczną lub zgodnie z uzasadnionymi oczekiwaniami, biorąc pod uwagę kontekst, w którym zgromadzono dane osobowe (np. uwierzytelnienie klienta, świadczenie usług dla klienta, negocjacje i zawieranie umów, personalizacja i zarządzanie preferencjami, dostarczanie aktualizacji produktów, naprawianie błędów, wycofywanie produktów z rynku, rozstrzyganie sporów);
• zarządzanie tożsamością i uprawnieniami dostępu, w tym weryfikacja i potwierdzanie tożsamości oraz administracja systemów i technologii;
• ochrona bezpieczeństwa i integralności systemów, sieci, aplikacji i danych, w tym wykrywanie, analizowanie i eliminacja zagrożeń oraz współpraca z centrami cyberbezpieczeństwa, konsorcjami i organami nadzorującymi przestrzeganie prawa w zakresie reagowania na bezpośrednie zagrożenia;
• wykrywanie oszustw i zapobieganie im;
• zachowywanie zgodności prawnej i regulacyjnej z uwzględnieniem wszelkich przypadków wykorzystywania i ujawniania danych osobowych, wymaganych na mocy prawa lub w celu zachowania zgodności z obowiązującymi w firmie politykami i procedurami takimi jak programy zapobiegania praniu pieniędzy, programy bezpieczeństwa i reagowania na incydenty, programy dotyczące ochrony własności intelektualnej, etyki korporacyjnej i firmowe infolinie ds. zgodności;
• do celów audytu korporacyjnego, zarządzania, analizy finansów i księgowości oraz sprawozdawczości;
• wykonywanie naszych umów i ochrona przed urazami, kradzieżą, odpowiedzialnością prawną, oszustwami lub nadużyciami, a także ochrona ludzi lub mienia, z uwzględnieniem programów bezpieczeństwa fizycznego;
• depersonalizacja danych, eliminacja elementów pozwalających ustalić tożsamość, anonimizacja lub tworzenie zagregowanych baz danych z myślą o konsolidacji sprawozdawczości, badań i analityki;
• tworzenie kopii zapasowych na potrzeby ciągłości działalności biznesowej oraz odzyskiwania danych po awarii; oraz
• wdrażanie ładu korporacyjnego, z uwzględnieniem fuzji, przejęć i sprzedaży majątku przedsiębiorstwa.

Podmioty i osoby, którym możemy ujawniać dane osobowe:

• nasze podmioty stowarzyszone;
• nasi usługodawcy, w związku ze świadczeniem usług na naszą rzecz;
• instytucje finansowe, akceptanci, agenci rozliczeniowi i inne strony trzecie, które podlegają odpowiednim ograniczeniom w zakresie poufności i użytkowania – w związku z realizacją płatności, zarządzaniem oszustwami i ryzykiem, dostarczaniem i rozwijaniem produktów i usług oraz osiąganiem naszych standardowych potrzeb biznesowych;
• strony trzecie, które pomagają nam wykrywać nieuczciwe transakcje i zapobiegać im. Ci zewnętrzni dostawcy usług w zakresie zwalczania oszustw, z których korzystamy w celu wykrywania nieuczciwych transakcji i zapobieganiu im, ponoszą odpowiedzialność za wykorzystanie przez siebie Państwa danych osobowych i będą wykorzystywać je do celów określonych we własnych powiadomieniach;
• strony trzecie takie jak zewnętrzni partnerzy reklamowi, którzy mogą wykorzystywać dane gromadzone przy pomocy plików cookie i podobnych środków, pomagając nam w realizacji programów reklamowych w Internecie;
• agencje rządowe;
• agencje rekrutacyjne i osoby przekazujące referencje (w przypadku informacji zawodowych i dotyczących zatrudnienia); oraz
• Państwa firma i jej podmioty stowarzyszone (dotyczy to danych klientów biznesowych).

Poza tym możemy ujawniać dane osobowe, gdy jest to wymagane przez prawo, np. organom nadzorującym przestrzeganie prawa, organom regulacyjnym lub sądom, ewentualnie w prawnie dopuszczalnym zakresie, np. gdy sprzedajemy lub przekazujemy aktywa biznesowe, egzekwujemy nasze umowy, chronimy naszą własność lub nasze prawa, własność lub bezpieczeństwo innych osób tudzież gdy jest to konieczne w związku z prowadzeniem audytów, zachowaniem zgodności i wdrażaniem ładu korporacyjnego.

W niektórych krajach Visa umożliwia łatwe, spójne i bezpieczne płatności internetowe za pomocą usługi Click to Pay. Może to być oferowane Państwu bezpośrednio przez firmę Visa lub przez Wydawcę karty jako funkcja Państwa karty.

Jeżeli bank wydający świadczy na rzecz Państwa tę usługę zgodnie ze swoimi warunkami, więcej informacji można znaleźć w jego informacji dotyczącej prywatności.

Jeżeli Visa świadczy na rzecz Państwa taką usługę, otrzymują Państwo warunki tej usługi od Visa. Mogą Państwo również w dowolnym momencie uzyskać dostęp do swojego profilu w portalu Visa Click to Pay.