BNKA

1. Kas mes esame ir duomenų tvarkymo architektūra

BNKA platforma yra technologinė aplinka, kurią bendrai valdo jos įmonių grupė, dukterinės įmonės ir susiję finansiniai partneriai, taikydami Europos Sąjungos Bendrąjį duomenų apsaugos reglamentą (BDAR) kaip pagrindinį ir pasaulinį apsaugos, privatumo ir saugumo standartą visiems savo naudotojams tiek Europos ekonominėje erdvėje, tiek Lotynų Amerikoje.

Jūsų asmens duomenų tvarkymas skaitmeninėje ekosistemoje organizuojamas pagal šiuos veiklos vaidmenis, visiškai laikantis platformos Bendrųjų sąlygų ir nuostatų:

Platformos savininkas: Skaitmeninė infrastruktūra, techninis vystymas ir vizualinės sąsajos (frontend) priežiūra priklauso grupės patronuojančiajai bendrovei (kaip nurodyta Bendrųjų sąlygų 1 skirsnyje). Šis subjektas veikia kaip duomenų valdytojas jūsų techninio naudotojo profilio pagrindiniam valdymui.

Vietiniai paslaugų ir infrastruktūros teikėjai: Kiekvienai šaliai ar regionui jūsų patikros ir atitikties (KYC/AML) duomenų techninis tvarkymas ir jūsų veiklos likučių vizualinis suderinimas pavedamas atitinkamai tai jurisdikcijai priskirtai veiklą vykdančiai dukterinei įmonei, filialui ar grupės subjektui (platformos Bendrosiose sąlygose apibūdinti „Vietiniai paslaugų teikėjai").

Trečiųjų šalių reguliuojami finansų subjektai: Sandorių funkcijoms, virtualių mokėjimo sąskaitų (vIBAN) išdavimui ir lėšų apsaugai BNKA veikia tik kaip techninė prieigos sąsaja, teisėtai perduodama jūsų nurodymus elektroninių pinigų įstaigoms, mokėjimo paslaugų teikėjams ar licencijuotoms kredito įstaigoms, kurios faktiškai teikia patikėtinio paslaugą.

Jūsų asmens duomenų tvarkymas reglamentuojamas šiuo bendruoju Europos standartu (BDAR) ir kartu specifiniais teisės aktais bei privalomais saugojimo terminais, taikomais atitinkamoje jurisdikcijoje pagal naudotojo gyvenamosios vietos šalį ir faktiškai užsakytą paslaugą.

2. Kada renkame jūsų asmens duomenis

BNKA pradės tvarkyti jūsų asmens duomenis tuo momentu, kai pradėsite savo paskyros registracijos procesą platformoje, sąveikausite su mūsų programėle arba prisijungsite prie mūsų interneto aplinkų.

3. Kaip renkame jūsų asmens duomenis

Asmens duomenis apie jus renkame iš įvairių šaltinių, įskaitant:
Iš jūsų gauti asmens duomenys: informacija, kurią aktyviai įvedate registracijos formose, tapatybės patikrose, įkeldami profilius ar bendraudami su pagalbos tarnyba.

Automatiškai surinkti duomenys: techninė informacija apie įrenginį, naršymą ir programėlės sąsajos naudojimo modelius.
Iš išorės šaltinių ir finansinių partnerių gauti duomenys: pagrindinė sandorių informacija ir veiklos įrašai, kuriais dalijasi mūsų Vietiniai paslaugų teikėjai ar susiję licencijuoti mokėjimo subjektai, griežtai būtini, kad galėtume jums padėti pagalbos klausimais, vizualiai suderinti likučius ir užtikrinti techninį platformos veikimą.

4. Kokius asmens duomenis renkame

Tvarkomus asmens duomenis suskirstėme į šias kategorijas:
Kontaktinė ir tapatybės informacija: vardas, pavardė, gyvenamosios vietos adresas, telefono numeris, el. pašto adresas ir oficialių tapatybės dokumentų kopijos, būtinos teisinės atitikties procesams.
Sąveikos ir naudojimo informacija: techniniai įrašai apie tai, kaip naudojate platformos paskyrą, ir per sąsają perduotų pavedimų bei nurodymų istorija.

Įrenginio informacija: IP adresas, geolokacijos duomenys, kalbos nustatymai, naršyklės nustatymai, laiko juosta, operacinė sistema, platforma ir unikalūs mobiliųjų įrenginių identifikatoriai.

Klientų aptarnavimo informacija: duomenys, pokalbių įrašai ir failai, kuriuos pateikiate mūsų pagalbos tarnybai, kad galėtume padėti išspręsti jūsų užklausas ar veiklos incidentus.

5. Kodėl tvarkome jūsų asmens duomenis (tikslas ir teisinis pagrindas)

Pagal BDAR standartą jūsų asmens duomenų tvarkymui turime turėti tikslą ir teisinį pagrindą. Surinktą informaciją naudojame šiais tikslais:

Sutartinių santykių vykdymas (BDAR 6.1.b str.): būtinas mūsų santykių su jumis administravimui ir valdymui (jūsų registracijos peržiūrai, platformos paskyros nustatymui, techninio veikimo analizei, saugumo ir pagalbos įspėjimų ar administracinių pranešimų siuntimui) bei platformos sąsajos naudojimui ir veikimui palengvinti pagal mūsų Bendrąsias sąlygas ir nuostatas.

Teisinių prievolių vykdymas (BDAR 6.1.c str.): būtinas laikytis privalomų teisės aktų, kurių reikalauja valdžios institucijos taikomose jurisdikcijose, pavyzdžiui, apskaitos, mokesčių ir audito teisės aktų bei sukčiavimo, pinigų plovimo ir netinkamo mūsų paslaugų naudojimo prevencijos reguliavimo sistemų.

Mūsų teisėtas interesas (BDAR 6.1.f str.): taikomas teikiant klientų aptarnavimą, rengiant apibendrintą statistiką ir duomenų analizę verslo plėtrai ir mūsų programinės įrangos paslaugų tobulinimui, vertinant ar giniant teisinius reikalavimus prieš mus, apsaugant mūsų įmonę nuo sukčiavimo ir palengvinant verslo reorganizacijas ar komercinius perdavimus.

6. Su kuo pasidalijame jūsų asmens duomenimis

Jūsų asmens duomenimis galime pasidalyti su savo susijusiomis įmonėmis, dukterinėmis bendrovėmis ir patikimais trečiųjų šalių paslaugų teikėjais, kad galėtume teikti ir įgyvendinti mūsų technologinės sąsajos funkcijas.

Šie gavėjai gali būti:

- IT sistemų, duomenų bazių ir debesijos saugyklos paslaugų (cloud hosting) teikėjai, veikiantys kaip duomenų tvarkytojai pagal griežtas sutartis, garantuojančias BDAR saugumo standartus.

- Vietiniai paslaugų teikėjai ir susiję reguliuojami finansų subjektai (pvz., elektroninių pinigų įstaigos ar bankai), kurie išduoda jūsų virtualias sąskaitas ir valdo jūsų lėšas, kad galėtų tvarkyti jūsų nurodymus pagal savo atitinkamas nepriklausomas privatumo politikas.

- Trečiosios šalys, teisėtai dalyvaujančios grupės komerciniuose sandoriuose, tokiuose kaip susijungimai, įsigijimai, reorganizacijos, turto pardavimai ar išsamaus patikrinimo (due diligence) auditai, laikantis standartinių konfidencialumo susitarimų.

- Vyriausybinės agentūros, reguliuotojai ir kompetentingos priežiūros institucijos, kai to reikalauja privalomas įstatymas ar oficialus reikalavimas atitinkamoje jurisdikcijoje.

6.1 Su kuo dalijamės jūsų informacija

Asmens duomenimis dalijamės tik tada, kai tai būtina mūsų paslaugoms teikti, teisinėms ar reguliavimo prievolėms vykdyti arba mūsų technologinei veiklai palaikyti. Kai kurios trečiosios šalys veikia kaip duomenų tvarkytojos ir tvarko asmens duomenis Block Digital Services S.A.C. (RUC 20609311577) vardu, laikydamosi mūsų nurodymų ir sutartinių konfidencialumo, saugumo bei asmens duomenų apsaugos prievolių, pagal Peru Įstatymą Nr. 29733 (Asmens duomenų apsaugos įstatymą) ir jo Reglamentą, kartu su šioje Politikoje aprašytu BDAR standartu.

Elektroninių pinigų funkcijoms Peru Block Digital Services S.A.C. veikia kaip technologinė prieigos sąsaja ir perduoda naudotojo nurodymus licencijuotam elektroninių pinigų leidėjui, kuris faktiškai teikia mokėjimo paslaugą ir saugo lėšas. Tas subjektas savarankiškai nustato asmens duomenų, kurių jam reikia savo reguliavimo prievolėms Peru bankų, draudimo ir pensijų fondų priežiūros institucijai (SBS) vykdyti, tvarkymą.

Visi gavėjai ir tvarkytojai sutartimi įpareigoti laikytis konfidencialumo, saugumo ir asmens duomenų apsaugos pareigų ir tvarkyti duomenis tik čia aprašytais tikslais.

7. Kiek laiko saugome jūsų duomenis?

Jūsų asmens duomenis saugome mūsų sutartinių santykių su jumis laikotarpiu arba kol turime teisėtą veiklos kontaktą. Kai tikslas, dėl kurio jie buvo surinkti, nustoja būti aktualus, sustabdysime įprastą jų tvarkymą ir jie bus saugiai ištrinti arba anonimizuoti.
Nepaisant to, kas išdėstyta pirmiau, duomenys bus tinkamai blokuojami ir prieinami tik institucijoms per minimalius terminus, kurių reikalauja kiekvienos paslaugos jurisdikcijai taikomi apskaitos, mokesčių ir pinigų plovimo prevencijos teisės aktai (taikant, pavyzdžiui, iki septynerių metų saugojimo standartą su Europos infrastruktūra susijusiems įrašams).

8. Jūsų teisės

Kaip duomenų subjektas pagal BDAR sistemą ir jūsų prieigos šalyje taikomus vietinius privatumo teisės aktus, turite teisę nemokamai prašyti:

- Prieigos prie informacijos apie tai, kokius jūsų asmens duomenis tvarkome.

- Savo duomenų ištaisymo ar papildymo, jei jie netikslūs arba neišsamūs.

- Savo asmens duomenų tvarkymo ištrynimo (teisė būti pamirštam) ar apribojimo pagal taikomus teisinius pagrindus.

- Duomenų perkeliamumo, t. y. gauti savo asmens duomenis įprastai naudojamu, susistemintu ir kompiuterio skaitomu formatu, kad galėtumėte juos perduoti kitam valdytojui.

- Absoliučios teisės nesutikti su savo asmens duomenų tvarkymu, kai jis atliekamas tiesioginės rinkodaros ar reklamos siuntimo tikslais.
Bet kurią iš šių teisių galite įgyvendinti nusiųsdami oficialų pranešimą ir patvirtindami savo tapatybę el. pašto adresu: legal@bnka.com.

9. Kontaktai, pagalba ir skundai

Jei turite skundų ar klausimų dėl to, kaip BNKA tvarko jūsų asmens duomenis, susisiekite su mumis el. paštu legal@bnka.com arba naudodamiesi pagalbos kanalais programėlėje. Mūsų pagalbos ir klientų aptarnavimo tarnyba visiškai prieinama ispanų ir anglų kalbomis visą parą, 7 dienas per savaitę, visomis metų dienomis.

Atkreipkite dėmesį, kad turite teisinę galimybę pateikti skundą priežiūros institucijai, jei nesate patenkinti pateiktais atsakymais dėl jūsų privatumo. Tiesioginę nuorodą į savo vietinę Europos Sąjungos reguliavimo instituciją galite rasti per Europos duomenų apsaugos valdybą (EDPB): https://edpb.europa.eu/about-edpb/board/members_en

10. Šios privatumo politikos pakeitimai

Kartkartėmis mums gali tekti keisti šią privatumo politiką, kad pritaikytume ją prie naujų technologinių funkcijų pridėjimo, dėl pramonės standartų pokyčių arba dėl taikomų įstatymų ir reglamentų pakeitimų. Apie bet kokį svarbų atnaujinimą, turintį įtakos jūsų teisėms, būsite aiškiai ir tinkamai iš anksto informuoti jūsų platformoje registruotu el. paštu.