ZASADY PRZETWARZANIA DANYCH OSOBOWYCH
UŻYTKOWNIKÓW BLIK PRZEZ KASĘ KRAJOWĄ
(wersja 1 obowiązująca od dnia 11 maja 2026 r.)
INFORMACJA O ADMINISTRATORZE:
Administratorem Pani/Pana danych osobowych, w rozumieniu Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (dalej: Rozporządzenie), jest Krajowa Spółdzielcza Kasa Oszczędnościowo – Kredytowa z siedzibą w Sopocie (81 – 743) przy ul. Władysława IV 22 („Administrator”, „My” lub “Kasa Krajowa”). Wyznaczyliśmy inspektora ochrony danych, z którym kontakt jest możliwy pod adresem
ZAKRES PRZETWARZANYCH DANYCH:
Będziemy przetwarzać Pani/Pana dane osobowe w zakresie koniecznym do uruchomienia Usługi BLIK oraz księgowania i rozliczania transakcji dokonywanych z użyciem instrumentu płatniczego BLIK, tj. w zakresie: imienia, nazwiska, nr PESEL, nr członkowskiego, adresu zamieszkania i adresu do korespondencji. Przetwarzanie będzie dodatkowo obejmować informacje o dokonywanych przez Panią/Pana transakcjach (m.in. w zakresie miejsca, daty, godziny, kwoty transakcji, waluty transakcji i danych akceptanta) oraz informacje o założonym dla Pani/Pana Koncie Mobilnym BLIK (m.in. w zakresie id użytkownika/aplikacji, nr telefonu, nr rachunku płatniczego, daty uruchomienia Usługi BLIK, ustawionych limitów transakcji). Rozmowy z Infolinią BLIK są nagrywane, wobec czego, w przypadku skorzystania z tej formy kontaktu, przetwarzany będzie również Pani/Pana głos.
CEL PRZETWARZANIA DANYCH OSOBOWYCH ORAZ PODSTAWA PRAWNA:
Będziemy przetwarzać Pani/Pana dane w następujących celach:
1) w celu zawarcia i wykonania umowy o świadczenie Usługi BLIK – do czego jesteśmy uprawnieni na podstawie art. 6 ust. 1 lit. b Rozporządzenia;
2) w celu wykonania spoczywających na nas obowiązków prawnych, na podstawie art. 6 ust. 1 lit. c Rozporządzenia, tj.:
a) w celu wykonania obowiązków sprawozdawczych wynikających z przepisów ustawy o usługach płatniczych, w tym m.in. obowiązków sprawozdawczych,
b) w celach rachunkowych, księgowych oraz archiwalnych na podstawie przepisów ustawy o rachunkowości oraz prawa podatkowego;
c) w celu rozpoznawania reklamacji dotyczących nieautoryzowanych transakcji płatniczych, na podstawie przepisów ustawy o usługach płatniczych;
d) w celu zapobiegania oszustwom związanym z wykonywanymi usługami płatniczymi lub prowadzeniem systemu płatności oraz dochodzenia i wykrywania tego rodzaju oszustw przez właściwe organy;
3) w celu realizacji naszych prawnie uzasadnionych interesów, do czego jesteśmy uprawnieni na podstawie art. 6 ust. 1 lit. f Rozporządzenia, tj. w celu:
a) ustalenia, dochodzenia lub obrony przed roszczeniami – naszym prawnie uzasadnionym interesem jest bronić się, jeśli chciałby Pan/Pani złożyć na nasze działania skargę lub wnieść pozew do sądu;
b) analiz i tworzenia statystyk - naszym prawnie uzasadnionym interesem jest monitorowanie korzystania z naszych produktów, dbanie o jakość i rozwój świadczonych usług oraz rozpowszechnianie dostępu do nich; dane uzyskane w wyniku opisanych wyżej czynności przetwarzania będą miały formę zagregowanych danych statystycznych (anonimowych);
c) prowadzenia marketingu naszych usług oraz zapewnienia ich bezpieczeństwa – naszym prawnie uzasadnionym interesem jest rozwijanie naszych usług i dbanie o bezpieczeństwo naszych klientów;
d) realizacji obowiązków nałożonych na nas przez Polski Standard Płatności S.A. (operatora systemu płatności mobilnych BLIK) – naszym prawnie uzasadnionym interesem jest dostosowywanie jakości i bezpieczeństwa naszych usług oraz ich zakresu do wymagań stawianych nam, jako wydawcy instrumentu płatniczego BLIK, przez tę organizację.
INFORMACJA O ODBIORCACH DANYCH:
Pani/Pana dane osobowe będą udostępniane:
1) spółdzielczej kasie oszczędnościowo – kredytowej, w której jest prowadzony rachunek, do którego uruchomiona została Usługa BLIK (“SKOK”);
2) podmiotom, z którymi Kasa Krajowa współpracuje w zakresie świadczenia Usługi BLIK, tj. przede wszystkim spółce Aplitt sp. z o.o. z siedzibą w Gdańsku;
3) operatorowi płatności mobilnych BLIK oraz innym podmiotom uczestniczącym w procesie autoryzacji i rozliczenia transakcji.
Pani/Pana dane osobowe mogą być również udostępniane podmiotom z branży IT (świadczącym usługi serwisowe na naszą rzecz) oraz innym podwykonawcom świadczącym na naszą rzecz usługi na podstawie umowy powierzenia danych, podmiotom wykonującym na naszą rzecz usługi prawne, audytorskie, księgowe, innym wydawcom instrumentów płatniczych oraz innym podmiotom uprawnionym do uzyskania danych na podstawie przepisów prawa, w tym organom kontroli, nadzoru lub ścigania.
PRZEKAZANIE DANYCH POZA EUROPEJSKI OBSZAR GOSPODARCZY (EOG):
Nie planujemy przekazywać Pani/Pana danych poza EOG.
AUTOMATYCZNE PODEJMOWANIE DECYZJI:
Nie stosujemy systemów służących do automatycznego podejmowania decyzji wywołujących wobec Pani/Pana skutek prawny lub które w inny podobny sposób mogłyby na Panią/Pana wpływać. Nie wykorzystujemy również Pani/Pana danych w celu profilowania. Wykorzystujemy zautomatyzowane procesy do monitorowania transakcji podejrzanych, niemniej mechanizmy te nie analizują Pani/Pana cech osobowych (behawioralnych). W ramach monitorowania transakcji wykorzystujemy i na bieżąco aktualizujemy mechanizmy i reguły antyfraudowe, aby za ich pomocą wykrywać te aktywności, które mogą wskazywać na próbę dokonania nieautoryzowanej transakcji.
JAK DŁUGO BĘDZIEMY PRZETWARZAĆ DANE:
Okres przetwarzania Pani/Pana danych osobowych zależy od celu ich przetwarzania:
1) w przypadku danych przetwarzanych w celu uruchomienia i świadczenia Usługi BLIK będą przetwarzane do czasu zaprzestania korzystania z tej Usługi i rezygnacji z Usługi BLIK w Aplikacji Mobilnej;
2) w przypadku danych przetwarzanych w celu wykonania spoczywających na Kasie Krajowej obowiązków prawnych wynikających z ustawy o usługach płatniczych oraz ustawy o rachunkowości, Pani/Pana dane będą przetwarzane do czasu rezygnacji z Usługi BLIK, a po tym czasie, nie dłużej niż przez okres wynikający z tych przepisów;
3) w przypadku danych przetwarzanych w celu realizacji naszych prawnie uzasadnionych interesów, dane będą przetwarzane do czasu upływu terminu przedawnienia przysługujących Pani/Panu ewentualnych roszczeń, zgłoszenia sprzeciwu lub ustania prawnie uzasadnionego interesu, stanowiącego podstawę ich przetwarzania.
INFORMACJA O UPRAWNIENIACH WYNIKAJĄCYCH Z ROZPORZĄDZENIA:
Przysługuje Pani/Panu prawo do sprostowania swoich danych lub ich uzupełnienia oraz prawo do żądania usunięcia danych lub ograniczenia ich przetwarzania wyłącznie do przechowywania.
Przysługuje Pani/Panu ponadto prawo do żądania przeniesienia danych do innego administratora oraz prawo żądania od nas dostępu do swoich danych. Przysługuje Pani/Panu również sprzeciw wobec przetwarzania przez Kasę Krajową Pani/Pana danych, w sytuacjach, kiedy to przetwarzanie odbywa się na podstawie prawnie uzasadnionego interesu oraz prawo wniesienia skargi do organu nadzorczego, którego funkcję w Polsce pełni Prezes Urzędu Ochrony Danych Osobowych.
W przypadku przetwarzania Pani/Pana danych osobowych na podstawie zgody, przysługuje Pani/Panu prawo do jej cofnięcia, bez wpływu na ważność operacji przetwarzania dokonanych na jej podstawie.
SPOSÓB REALIZACJI UPRAWNIEŃ:
Wniosek o realizację ww. uprawnień można złożyć w oddziale właściwej placówki SKOK, która prowadzi rachunek, dla którego uruchomiona została Usługa BLIK.
POUCZENIE O DOBROWOLNOŚCI PODANIA DANYCH:
Warunkiem uruchomienia Usługi BLIK jest pozyskanie ze SKOK, która prowadzi rachunek, do którego ma zostać uruchomiona Usługa BLIK, Pani/Pana danych osobowych niezbędnych do rejestracji Pani/Pana Konta Mobilnego. Akceptując Regulamin Usługi BLIK upoważnia Pani/Pan SKOK do udostępnienia swoich danych przez SKOK w celu zawarcia i realizacji umowy na świadczenie Usługi BLIK. W celu uniknięcia wątpliwości oświadczamy, że przekazanie danych ze SKOK do Kasy Krajowej zostanie zrealizowane na Pani/Pana żądanie wyrażone w formie akceptacji Regulaminu świadczenia Usługi BLIK. Jednocześnie informujemy, że każda zmiana Pani/Pana danych w systemach operacyjnych SKOK, będzie skuteczna również wobec Kasy Krajowej.
