Política de privacidade

1. Quem somos

Undercover Payments sp. z o.o. é o responsável pelo tratamento dos dados pessoais tratados através da plataforma Payductor — ou seja, determinamos as finalidades e os meios desse tratamento. Os nossos dados de contacto figuram no fundo desta página. Payductor é um nome comercial de Undercover Payments sp. z o.o.

2. Dados pessoais que recolhemos

Recolhemos as seguintes categorias de dados para operar a plataforma:

• Dados de conta: nome, endereço de correio eletrónico, número de telefone e palavra-passe (armazenada como hash com sal, nunca em texto simples) quando se regista como comerciante ou agente.
• Dados de verificação: documentos de registo empresarial, informação de identidade dos beneficiários efetivos e documentação KYB relacionada, quando exigida para ativar determinadas funcionalidades da conta.
• Dados de checkout do comprador: quando um comprador conclui um checkout, recolhemos a informação que fornece (nome, correio eletrónico, telefone, data de nascimento, país) para processar esse pagamento específico e transmitir os campos exigidos aos nossos prestadores de pagamento.
• Dados de transação: montantes de pagamento, moedas, carimbos temporais, endereços de carteira e hashes de transações de blockchain associados a liquidações.
• Dados técnicos: endereço IP e metadados básicos do pedido recolhidos automaticamente como parte do funcionamento normal do servidor web.

Neste sítio web público, também recolhemos:

• Dados de pedido: os dados empresariais que submete nos formulários de admissão de comerciantes ou parceiros (por exemplo nome, empresa, correio eletrónico profissional, sítio web, país e breve descrição operacional), para que possamos avaliar a adequação e responder. Estes formulários não são um canal para documentos de identidade, extratos bancários ou dados de titulares de cartão.
• Verificação de acesso ao registo: um token de desafio quando solicita o Registo de comerciante ou o Registo de agente a partir deste sítio web, para que possamos distinguir uma pessoa de abuso automatizado antes de continuar com o pedido de registo.
• Dados técnicos deste sítio web: endereço IP e metadados básicos do pedido usados para segurança, limitação de cadência e funcionamento do sítio.

3. Base jurídica e finalidade do tratamento

Tratamos dados pessoais ao abrigo das seguintes bases jurídicas reconhecidas pelo GDPR:

• Execução do contrato: para criar e gerir a sua conta, processar pagamentos, analisar um pedido que submete neste sítio web e prestar os serviços para os quais você ou o seu negócio se inscreveram.
• Obrigação legal: para cumprir requisitos de know-your-business (KYB), de prevenção do branqueamento de capitais e de conservação de registos financeiros que se aplicam a uma plataforma de pagamentos.
• Interesses legítimos: para manter a segurança da plataforma e do sítio web, detetar e prevenir fraude e abuso automatizado, e melhorar a fiabilidade — ponderados face ao seu direito à privacidade.
• Consentimento: para tudo o que não esteja abrangido acima, como comunicações de marketing opcionais, que pode retirar a qualquer momento. Este sítio web não executa rastreio publicitário ou analítico.

4. Como partilhamos dados

Não vendemos dados pessoais. Partilhamo-los apenas quando necessário para operar a plataforma e este sítio web:

• com processadores de pagamento e prestadores de on-ramp, na medida necessária para processar uma transação específica;
• com prestadores de alojamento e infraestrutura que armazenam ou tratam dados por nossa conta, ao abrigo de acordos de tratamento de dados adequados;
• com prestadores de proteção antisspam e de entrega de correio eletrónico, na medida necessária para verificar que um formulário ou um pedido de acesso ao registo é submetido por uma pessoa e para entregar esse pedido à nossa caixa de suporte;
• com reguladores, autoridades de aplicação da lei ou tribunais quando estejamos legalmente obrigados a divulgar informação;
• com uma entidade sucessora em caso de fusão, aquisição ou venda de ativos, sujeita às mesmas proteções descritas aqui.

5. Transferências internacionais

Quando dados pessoais sejam transferidos para fora do Espaço Económico Europeu — por exemplo, para um prestador de serviços localizado noutro local — baseamo-nos em salvaguardas adequadas reconhecidas ao abrigo do GDPR Chapter V, tais como as Standard Contractual Clauses da Comissão Europeia, para assegurar um nível de proteção equivalente.

6. Conservação de dados

Conservamos dados pessoais apenas durante o tempo necessário para as finalidades descritas acima. Os registos de transações e relacionados com KYB são, em geral, conservados pelos períodos exigidos ao abrigo da regulamentação aplicável de prevenção do branqueamento de capitais e contabilística. Os dados de conta são conservados durante a vida da conta e um período razoável posterior para fins jurídicos e de resolução de litígios, após o que são eliminados ou anonimizados. A correspondência de pedidos submetida neste sítio web é conservada apenas o tempo necessário para essas mesmas finalidades, e depois eliminada ou anonimizada.

7. Segurança

Aplicamos medidas técnicas e organizativas adequadas à sensibilidade dos dados que detemos, incluindo ligações cifradas, acesso restrito à base de dados e armazenamento de palavras-passe em hash. Este sítio web de marketing transmite submissões de formulários através de ligações cifradas e não armazena uma base de dados de marketing das submissões no próprio sítio web. Nenhum sistema é completamente seguro, e encorajamo-lo a utilizar uma palavra-passe forte e única para a sua conta.

8. Os seus direitos

Ao abrigo do GDPR, tem o direito de:

• ser informado sobre como os seus dados são utilizados (esta política faz parte disso);
• aceder aos dados pessoais que detemos sobre si;
• solicitar a retificação de dados inexatos ou incompletos;
• solicitar o apagamento dos seus dados, sujeito às nossas obrigações legais de conservação (p. ex. registos AML);
• opor-se ao tratamento baseado em interesses legítimos ou em marketing direto;
• solicitar uma cópia portátil dos dados que nos forneceu;
• apresentar uma reclamação junto da autoridade polaca de proteção de dados (Urząd Ochrony Danych Osobowych, UODO) ou da autoridade de controlo do seu próprio país.

Para exercer qualquer destes direitos, contacte-nos utilizando os dados abaixo. Podemos pedir-lhe que verifique a sua identidade antes de dar seguimento a um pedido.

9. Alterações a esta política

Podemos atualizar esta Política de privacidade de tempos a tempos para refletir alterações nas nossas práticas ou requisitos legais. Quando o fizermos, atualizaremos a data de "Última atualização". A utilização continuada da plataforma após uma alteração produzir efeitos significa que aceita a política revista.

10. Contacte-nos

Questões ou pedidos relativos a esta Política de privacidade ou aos seus dados pessoais podem ser enviados para support@payductor.com, ou por correio para:

Undercover Payments sp. z o.o., ul. Bartycka 22B/21A, 00-716 Warszawa, Mazowieckie, Poland. Número de registo: 0001069394. Website: https://payductor.com.