Политика конфиденциальности

1. Кто мы

Undercover Payments sp. z o.o. является контролёром данных в отношении персональных данных, обрабатываемых через платформу Payductor — то есть мы определяем цели и средства этой обработки. Наши контактные данные указаны внизу этой страницы. Payductor является торговым наименованием Undercover Payments sp. z o.o.

2. Персональные данные, которые мы собираем

Мы собираем следующие категории данных для эксплуатации платформы:

• Данные счёта: имя, адрес электронной почты, номер телефона и пароль (хранится в виде хеша с солью, никогда в открытом виде), когда вы регистрируетесь как мерчант или агент.
• Данные верификации: документы о регистрации предприятия, сведения об идентификации бенефициарных владельцев и связанная документация KYB, где это требуется для активации отдельных функций счёта.
• Данные покупателя при оформлении: когда покупатель завершает оформление платежа, мы собираем предоставленную им информацию (имя, электронная почта, телефон, дата рождения, страна), чтобы обработать этот конкретный платёж и передать обязательные поля нашим платёжным провайдерам.
• Транзакционные данные: суммы платежей, валюты, метки времени, адреса кошельков и хеши блокчейн-транзакций, связанные с расчётами.
• Технические данные: IP-адрес и базовые метаданные запроса, собираемые автоматически в рамках обычной работы веб-сервера.

На этом публичном веб-сайте мы также собираем:

• Данные запросов: сведения о бизнесе, которые вы указываете в формах приёма мерчантов или партнёров (например имя, компания, рабочая электронная почта, веб-сайт, страна и краткое описание деятельности), чтобы мы могли оценить соответствие и ответить. Эти формы не являются каналом для документов, удостоверяющих личность, банковских выписок или данных держателей карт.
• Проверка доступа к регистрации: проверочный токен, когда вы запрашиваете регистрацию мерчанта или агента с этого веб-сайта, чтобы мы могли отличить человека от автоматизированного злоупотребления до продолжения заявления о регистрации.
• Технические данные для этого веб-сайта: IP-адрес и базовые метаданные запроса, используемые для безопасности, ограничения частоты запросов и работы сайта.

3. Правовое основание и цель обработки

Мы обрабатываем персональные данные на следующих правовых основаниях, признаваемых GDPR:

• Исполнение договора: чтобы создать и вести ваш счёт, обрабатывать платежи, рассматривать запрос, который вы направляете на этом веб-сайте, и предоставлять услуги, на которые подписались вы или ваш бизнес.
• Юридическая обязанность: чтобы выполнять требования know-your-business (KYB), противодействия отмыванию денег и ведения финансовых записей, которые применяются к платёжной платформе.
• Законные интересы: чтобы поддерживать безопасность платформы и веб-сайта, выявлять и предотвращать мошенничество и автоматизированное злоупотребление и повышать надёжность — с соблюдением баланса с вашим правом на частную жизнь.
• Согласие: для всего, что не охватывается выше, например необязательных маркетинговых сообщений, которое вы можете отозвать в любое время. Этот веб-сайт не осуществляет рекламное или аналитическое отслеживание.

4. Как мы передаём данные

Мы не продаём персональные данные. Мы передаём их только там, где это необходимо для эксплуатации платформы и этого веб-сайта:

• платёжным процессорам и on-ramp-провайдерам в объёме, необходимом для обработки конкретной транзакции;
• хостинг- и инфраструктурным провайдерам, которые хранят или обрабатывают данные от нашего имени, на основании соответствующих соглашений об обработке данных;
• провайдерам защиты от спама и доставки электронной почты в объёме, необходимом, чтобы подтвердить, что форма или запрос доступа к регистрации направлены человеком, и доставить этот запрос в наш почтовый ящик поддержки;
• регуляторам, правоохранительным органам или судам, если мы юридически обязаны раскрыть информацию;
• правопреемнику в случае слияния, приобретения или продажи активов, при условии тех же мер защиты, которые описаны здесь.

5. Международные передачи

Если персональные данные передаются за пределы Европейской экономической зоны — например, провайдеру услуг, расположенному в другом месте — мы полагаемся на соответствующие гарантии, признаваемые согласно GDPR Chapter V, такие как Standard Contractual Clauses Европейской комиссии, чтобы обеспечить равнозначный уровень защиты.

6. Срок хранения данных

Мы храним персональные данные только столько, сколько необходимо для целей, описанных выше. Записи, связанные с транзакциями и KYB, как правило удерживаются в течение периодов, требуемых применимыми нормами по противодействию отмыванию денег и бухгалтерскому учёту. Данные счёта хранятся в течение срока существования счёта и разумного периода после этого для правовых целей и разрешения споров, после чего удаляются или анонимизируются. Переписка по запросам, направленная на этом веб-сайте, хранится только столько, сколько нужно для тех же целей, затем удаляется или анонимизируется.

7. Безопасность

Мы применяем технические и организационные меры, соответствующие чувствительности данных, которыми мы располагаем, включая шифрованные соединения, ограниченный доступ к базе данных и хранение паролей в виде хеша. Этот маркетинговый веб-сайт передаёт отправки форм по шифрованным соединениям и не хранит маркетинговую базу данных отправок на самом веб-сайте. Ни одна система не является полностью защищённой, и мы рекомендуем использовать надёжный уникальный пароль для вашего счёта.

8. Ваши права

Согласно GDPR вы имеете право:

• быть информированным о том, как используются ваши данные (настоящая политика является частью этого);
• получить доступ к персональным данным, которые мы храним о вас;
• потребовать исправления неточных или неполных данных;
• потребовать удаления ваших данных с учётом наших юридических обязанностей по хранению (например, записей AML);
• возразить против обработки, основанной на законных интересах или прямом маркетинге;
• запросить переносимую копию данных, которые вы нам предоставили;
• подать жалобу в польский орган по защите данных (Urząd Ochrony Danych Osobowych, UODO) или в надзорный орган вашей собственной страны.

Чтобы осуществить любое из этих прав, свяжитесь с нами, используя сведения ниже. Мы можем попросить вас подтвердить личность до рассмотрения запроса.

9. Изменения настоящей политики

Мы можем время от времени обновлять настоящую Политику конфиденциальности, чтобы отразить изменения в наших практиках или правовых требованиях. В этом случае мы обновим дату "Последнее обновление". Продолжающееся использование платформы после вступления изменения в силу означает, что вы принимаете пересмотренную политику.

10. Свяжитесь с нами

Вопросы или запросы, касающиеся настоящей Политики конфиденциальности или ваших персональных данных, могут быть направлены на support@payductor.com или почтой по адресу:

Undercover Payments sp. z o.o., ul. Bartycka 22B/21A, 00-716 Warszawa, Mazowieckie, Poland. Регистрационный номер: 0001069394. Website: https://payductor.com.