ZASADY PRZETWARZANIA DANYCH OSOBOWYCH

POSIADACZY i UŻYTKOWNIKÓW KART PŁATNICZYCH SKOK

INFORMACJA O ADMINISTRATORZE:

Administratorem Pani/Pana danych osobowych, w rozumieniu Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (dalej: Rozporządzenie), jest Krajowa Spółdzielcza Kasa Oszczędnościowo – Kredytowa z siedzibą w Sopocie (81 – 743) przy ul. Władysława IV 22 („Administrator” lub „My”). Wyznaczyliśmy inspektora ochrony danych, z którym kontakt jest możliwy pod adresem This email address is being protected from spambots. You need JavaScript enabled to view it.

ZAKRES PRZETWARZANYCH DANYCH:

Będziemy przetwarzać Pani/Pana dane osobowe w zakresie wskazanym we wniosku o wydanie karty płatniczej oraz w treści zawartej z nami umowy. Przetwarzanie będzie dodatkowo obejmować informacje o dokonywanych przez Panią/Pana płatnościach (m.in. w zakresie miejsca, daty, godziny i kwoty transakcji) oraz informacje o wydanej Pani/Panu karcie płatniczej (m.in. w zakresie typu karty, daty wydania, daty ważności, numeru karty i limitu na karcie). Rozmowy z Centrum Kart SKOK są nagrywane wobec czego, w przypadku skorzystania z tej formy kontaktu, przetwarzany będzie również Pani/Pana głos.

CEL PRZETWARZANIA DANYCH OSOBOWYCH ORAZ PODSTAWA PRAWNA:

Będziemy przetwarzać Pani/Pana dane w następujących celach:

1. w celu zawarcia i wykonania umowy o wydanie karty płatniczej – do czego jesteśmy uprawnieni na podstawie art. 6 ust. 1 lit. b Rozporządzenia;

2. w celu wykonania spoczywających na nas obowiązków prawnych, na podstawie art. 6 ust. 1 lit. c Rozporządzenia, tj.:

a) w celu wykonania obowiązków ciążących na Kasie Krajowej na podstawie przepisów ustawy o usługach płatniczych, w tym m.in. obowiązków sprawozdawczych i stosowania silnego uwierzytelnienia transakcji,

b) w celach rachunkowych, księgowych oraz archiwalnych na podstawie przepisów ustawy o rachunkowości oraz prawa podatkowego;

c) w celu rozpoznawania reklamacji dotyczących nieautoryzowanych transakcji płatniczych, na podstawie przepisów ustawy o usługach płatniczych;

d) w celu zapobiegania oszustwom związanym z wykonywanymi usługami płatniczymi lub prowadzeniem systemu płatności oraz dochodzenia i wykrywania tego rodzaju oszustw przez właściwe organy;

3. w celu realizacji naszych prawnie uzasadnionych interesów, do czego jesteśmy uprawnieni na podstawie art. 6 ust. 1 lit. f Rozporządzenia, tj. w celu:

a) ustalenia, dochodzenia lub obrony przed roszczeniami – naszym prawnie uzasadnionym interesem jest bronić się jeśli chciałby Pan/Pani złożyć na nasze działania skargę lub wnieść pozew do sądu;

b) analiz i tworzenia statystyk naszym prawnie uzasadnionym interesem jest monitorowanie korzystania z naszych produktów, dbanie o jakość i rozwój świadczonych usług oraz rozpowszechnianie dostępu do nich; dane uzyskane w wyniku opisanych wyżej czynności przetwarzania będą miały formę zagregowanych danych statystycznych (anonimowych);

c) prowadzenia marketingu naszych usług oraz zapewnienia ich bezpieczeństwa – naszym prawnie uzasadnionym interesem jest rozwijanie naszych usług i dbanie o bezpieczeństwo naszych klientów;

d) realizacji obowiązków nałożonych na nas przez organizacje płatnicze (VISA, Mastercard) – naszym prawnie uzasadnionym interesem jest dostosowywanie jakości i bezpieczeństwa naszych usług oraz ich zakresu do wymagań stawianych nam jako wydawcy kart płatniczych przez ww. organizacje płatnicze.

INFORMACJA O ODBIORCACH DANYCH:

Pani/Pana dane osobowe będą udostępniane:

1. spółdzielczej kasie oszczędnościowo – kredytowej, w której jest prowadzony rachunek, dla którego została wydana karta oraz podmiotom świadczącym na rzecz tej kasy usługi pośrednictwa finansowego;

2. podmiotom, z którymi Kasa Krajowa współpracuje w zakresie wydawania i obsługi kart płatniczych, tj. przede wszystkim spółce Aplitt sp. z o.o. z siedzibą w Gdańsku i jej głównemu podwykonawcy - spółce IT Card S.A. z siedzibą w Warszawie oraz innym jej podwykonawcom (np. przedsiębiorstwu zajmującemu się personalizowaniem kart, tj. umieszczaniem na karcie Pani/Pana danych identyfikacyjnych);

3. organizacji płatniczej VISA (Visa Inc.) oraz innym podmiotom uczestniczącym w procesie autoryzacji i rozliczenia transakcji, w tym Google Ireland Limited, w przypadku transakcji realizowanej za pomocą usługi Google Pay lub VISA Europe Management Services Private Limited, w przypadku silnego uwierzytelnienia realizowanego za pomocą usługi VISA Mobile.

Pani/Pana dane osobowe mogą być również udostępniane podmiotom z branży IT (świadczącym usługi serwisowe na naszą rzecz) oraz innym podwykonawcom świadczącym na naszą rzecz usługi na podstawie umowy powierzenia danych, podmiotom wykonującym na naszą rzecz usługi prawne, audytorskie, księgowe, innym wydawcom instrumentów płatniczych oraz innym podmiotom uprawnionym do uzyskania danych na podstawie przepisów prawa, w tym organom kontroli, nadzoru lub ścigania.

PRZEKAZANIE DANYCH POZA EUROPEJSKI OBSZAR GOSPODARCZY (EOG):

Przekazanie danych do państw trzecich jest niezbędne do wykonania zawartej z Panią/Panem umowy i dotyczy wyłącznie wymiany danych pomiędzy administratorem i podmiotami przetwarzającymi oraz organizacją płatniczą VISA. Transfer ten odbywa się w oparciu o decyzję Komisji Europejskiej stwierdzającą odpowiedni stopień bezpieczeństwa lub z zastosowaniem standardowych klauzul umownych. W przypadku globalnego przepływu danych w ramach organizacji płatniczej, VISA dodatkowo gwarantuje, że dokonała oceny wszystkich transferów jakie dokonywane są w ramach grupy przedsiębiorstw w niej zrzeszonych i uznała je za spełniające odpowiedni poziom dla ochrony danych.

Nie planujemy przekazywać Pani/Pana danych poza EOG w innym zakresie.

AUTOMATYCZNE PODEJMOWANIE DECYZJI:

Nie stosujemy systemów służących do automatycznego podejmowania decyzji wywołujących wobec Pani/Pana skutek prawny lub które w inny podobny sposób mogłyby na Panią/Pana wpływać. Administrator nie wykorzystuje również Pani/Pana danych w celu profilowania. Administrator wprawdzie wykorzystuje zautomatyzowane procesy do monitorowania transakcji podejrzanych, niemniej każda taka sytuacja zidentyfikowana przez system jest następnie analizowana przez 3 upoważnionego pracownika w celu podjęcia, na podstawie takiego systemowego komunikatu, konkretnej decyzji co do dalszego przetwarzania danych.

JAK DŁUGO BĘDZIEMY PRZETWARZAĆ DANE:

Okres przetwarzania Pani/Pana danych zależy od celu ich przetwarzania:

1. w przypadku danych przetwarzanych w celu zawarcia i wykonania umowy Pani/Pana dane będą przetwarzane do czasu jej rozwiązania;

2. w przypadku danych przetwarzanych w celu wykonania spoczywających na Kasie Krajowej obowiązków prawnych wynikających z ustawy o usługach płatniczych oraz ustawy o rachunkowości, Pani/Pana dane będą przetwarzane do czasu rozwiązania umowy, a po jej rozwiązaniu nie dłużej niż przez okres wynikający z tych przepisów;

3. w przypadku danych przetwarzanych w celu realizacji naszych prawnie uzasadnionych interesów, dane będą przetwarzane do czasu upływu terminu przedawnienia przysługujących Pani/Panu ewentualnych roszczeń, zgłoszenia sprzeciwu lub ustania prawnie uzasadnionego interesu, stanowiącego podstawę ich przetwarzania.

INFORMACJA O UPRAWNIENIACH WYNIKAJĄCYCH Z ROZPORZĄDZENIA:

Przysługuje Pani/Panu prawo do sprostowania swoich danych lub ich uzupełnienia oraz prawo do żądania usunięcia danych lub ograniczenia ich przetwarzania wyłącznie do przechowywania. W naszym imieniu uprawnienia te będą realizowane przez kasę, w której prowadzony jest rachunek dla której wydano kartę.

Przysługuje Pani/Panu ponadto prawo do żądania przeniesienia danych do innego administratora oraz prawo żądania od nas dostępu do swoich danych. Przysługuje Pani/Panu również sprzeciw wobec przetwarzania przez Kasę Krajową Pani/Pana danych, w sytuacjach kiedy to przetwarzanie odbywa się na podstawie prawnie uzasadnionego interesu oraz prawo wniesienia skargi do organu nadzorczego, którego funkcję w Polsce pełni Prezes Urzędu Ochrony Danych Osobowych.

W przypadku przetwarzania Pani/Pana danych osobowych na podstawie zgody, przysługuje Pani/Panu prawo do jej cofnięcia, bez wpływu na ważność operacji przetwarzania dokonanych na jej podstawie.

SPOSÓB REALIZACJI UPRAWNIEŃ:

Wniosek o realizację ww. uprawnień można złożyć w oddziale właściwej placówki skok, która prowadzi rachunek, dla którego została wydana karta płatnicza.

POUCZENIE O DOBROWOLNOŚCI PODANIA DANYCH:

Podanie swoich danych we wniosku jest dobrowolne, ale stanowi warunek zawarcia z nami umowy. W przypadku gdyby Pani/Pana wniosek o wydanie karty płatniczej nie został przez nas uwzględniony, Pani/Pana dane będą przechowywane wyłącznie w celu obrony przed Pani/Pana roszczeniami.