Privatumo pareiškimas

1 Apie šį Privatumo pareiškimą

Šiame Privatumo pareiškime paaiškinama, kaip „Fourthline“ grupė (apibrėžta toliau) renka ir tvarko jūsų asmens duomenis. Jame aprašoma, kokius asmens duomenis tvarkome, kokiais tikslais, kokiu teisiniu pagrindu, kiek laiko juos saugome ir kokias teises turite.

Šis Privatumo pareiškimas taikomas, kai:

• lankotės mūsų interneto svetainėse, portaluose ar programėlėse arba jais naudojatės (kartu: „Interneto svetainės“);

• naudojatės mūsų Paslaugomis (apibrėžtomis toliau);

• lankotės mūsų biuruose;

• esate įtraukiamas kaip klientas per įmones, kurios naudojasi mūsų Paslaugomis („Verslo partneriai“) ir kurių finansinėmis paslaugomis norite naudotis; arba

• esate vieno iš mūsų Verslo partnerių, potencialių klientų, pardavėjų ar tiekėjų atstovas.

Šiame Privatumo pareiškime aptariamos šios temos:

1. Apie šį Privatumo pareiškimą

2. Kas mes esame

3. Taikoma teisė

4. Kaip renkame jūsų asmens duomenis

5. Tvarkymo tikslai, asmens duomenų kategorijos ir teisiniai pagrindai

6. Automatizuotas sprendimų priėmimas

7. Dirbtinio intelekto naudojimas

8. Nepilnamečiai

9. Su kuo dalijamės jūsų duomenimis ir kodėl

10. Slapukai

11. Jūsų teisės

12. Jūsų pareiga pateikti duomenis

13. Kiek laiko saugome jūsų asmens duomenis

14. Kaip saugome jūsų asmens duomenis

15. Kaip galite padėti apsaugoti savo duomenis

16. Susisiekite su mumis

Šį Privatumo pareiškimą galime kartais atnaujinti, kad jis atspindėtų taikomų teisės aktų ar mūsų duomenų tvarkymo veiklos pokyčius. Naujausia versija visada pateikiama mūsų Interneto svetainėje. Rekomenduojame reguliariai peržiūrėti šį puslapį.

2 Kas mes esame

2.1 „Fourthline“ grupė

„Fourthline“ grupė teikia tapatybės patikrinimo, sukčiavimo prevencijos ir susijusias paslaugas („Paslaugos“), padėdama finansų įstaigoms patikrinti savo klientų tapatybę, kad jos galėtų vykdyti savo reguliavimo įsipareigojimus pagal taikomus pinigų plovimo prevencijos (AML) teisės aktus.

Šiame Privatumo pareiškime „„Fourthline“ grupė“ reiškia išimtinai šiuos du subjektus, kurių kiekvienas, priklausomai nuo konteksto, veikia kaip nepriklausomas jūsų asmens duomenų valdytojas:

„Fourthline Payments“ yra reguliuojama mokėjimo įstaiga, turinti Nyderlandų centrinio banko (De Nederlandsche Bank N.V. (DNB)) licenciją teikti mokėjimo Paslaugas. Ji taip pat suteikia galimybę kitoms finansų įstaigoms remtis „Fourthline Payments“ pagal Nyderlandų AML teisės aktus atliktu deramu klientų patikrinimu.

„Fourthline“ taip pat teikia tapatybės patikrinimo, sukčiavimo prevencijos ir susijusias Paslaugas savo Verslo partneriams užsakomųjų paslaugų pagrindu. Tokiais atvejais „Fourthline“ paprastai veikia kaip duomenų tvarkytojas atitinkamo Verslo partnerio vardu, ir asmens duomenų tvarkymui šiuo vaidmeniu šis Privatumo pareiškimas netaikomas. Tačiau kai „Fourthline“ tvarko asmens duomenis kaip nepriklausomas duomenų valdytojas savo Paslaugų tobulinimo tikslais, tokiam tvarkymui šis Privatumo pareiškimas taikomas, kaip išsamiau aprašyta 2.1.2 skirsnyje toliau.

Kai šiame Privatumo pareiškime vartojami žodžiai „mes“, „mus“ arba „mūsų“, jie reiškia vieną arba abu šiuos subjektus, priklausomai nuo konteksto. Kai konkretus skirsnis taikomas tik vienam subjektui, tai aiškiai nurodoma.

2.2 Kuris subjektas atsakingas už jūsų duomenis?

• „Fourthline Payments“ yra duomenų valdytojas viso jūsų asmens duomenų tvarkymo, susijusio su jūsų, kaip „Fourthline Payments“ kliento, įtraukimu ir (arba) mokėjimo Paslaugų teikimu („Klientas“), atžvilgiu.

• Tiek „Fourthline“, tiek „Fourthline Payments“ yra nepriklausomi duomenų valdytojai jūsų asmens duomenų tvarkymo, susijusio su jų atitinkamų Paslaugų tobulinimu, atžvilgiu.

3 Taikoma teisė

„Fourthline“ grupė deramai rūpestingai tvarko asmens duomenis, gaunamus per savo Interneto svetaines ir bet kokiomis kitomis priemonėmis. Asmens duomenis tvarkome pagal:

• Bendrąjį duomenų apsaugos reglamentą (Reglamentas (ES) 2016/679) („BDAR“); ir

• Nyderlandų BDAR įgyvendinimo įstatymą (Uitvoeringswet Algemene verordening gegevensbescherming).

4 Kaip renkame jūsų asmens duomenis

Jūsų asmens duomenis galime gauti šiais būdais:

• tiesiogiai iš jūsų, kai naudojatės mūsų Paslaugomis arba bendraujate su mumis el. paštu, telefonu ar kitomis elektroninėmis priemonėmis;

• iš Verslo partnerių, t. y. įmonių, kurių finansinėmis paslaugomis norite naudotis ir kurios paveda „Fourthline“ patikrinti jūsų tapatybę; ir

• iš trečiųjų šalių duomenų teikėjų, pavyzdžiui, sankcijų sąrašų, terorizmo finansavimo sąrašų ir politikoje dalyvaujančių asmenų (PEP) sąrašų teikėjų.

5 Tvarkymo tikslai, asmens duomenų kategorijos ir teisiniai pagrindai

Asmens duomenys yra bet kokia informacija, susijusi su jumis arba galinti būti susieta su jumis. Toliau kiekvieno tikslo atžvilgiu aprašome, kokius asmens duomenis tvarkome ir kokiu teisiniu pagrindu.

5.1 Tapatybės patikrinimas ir AML patikra

5.1.1 Tvarkymo tikslas

Kaip licencijuota mokėjimo įstaiga, „Fourthline Payments“ pagal įstatymus privalo patikrinti savo Klientų tapatybę ir patikrinti juos pagal taikomus stebėjimo sąrašus prieš verslo santykius ir jų metu. Ši pareiga kyla, be kita ko, iš Nyderlandų Pinigų plovimo ir terorizmo finansavimo prevencijos įstatymo (Wet ter voorkoming van witwassen en financieren van terrorisme, „Wwft“) ir Nyderlandų Sankcijų įstatymo (Sanctiewet 1977). Tai apima dirbtinio intelekto naudojimą šiuo tikslu; daugiau informacijos rasite 8 skirsnyje.

Praktikoje šiuos reikalavimus sudaro du atskiri, bet susiję patikrinimai:

1. Tapatybės patikrinimas - patvirtinimas, kad esate tas, kuo prisistatote:

   • Kas jūs esate? Patikriname, ar esate tas, kuo prisistatote. Tai darote nufotografuodami savo tapatybės dokumentą (pavyzdžiui, pasą ar asmens tapatybės kortelę) ir padarydami asmenukę ir (arba) trumpą savo veido vaizdo įrašą. Juos palyginame, kad įsitikintume, jog dokumentas priklauso jums ir kad patikrinimo metu fiziškai dalyvaujate. Be to, įvertiname, ar dokumentas visiškai matomas ir įskaitomas, ir patikriname, ar jame yra numatytos (apsaugos) savybės.

   • Ar jūsų dokumentas tikras? Patikriname, ar jūsų tapatybės dokumentas yra tikras ir nebuvo pakeistas ar suklastotas. Taip pat įvertiname tam tikras dokumento savybes, pavyzdžiui, išdėstymą ir išspausdintus duomenis.

   • Kokia jūsų tapatybės patikrinimo rizikos įvertis? Remdamiesi pirmiau aprašytais tapatybės ir dokumento patikrinimais, apskaičiuojame bendrą jūsų patikrinimo rizikos įvertį. Šis įvertis yra kelių patikrinimų, apimančių tokius veiksnius kaip jūsų tapatybė, dokumento tikrumas, geografiniai rodikliai ir atitikties signalai, rezultatas. Kiekvienas patikrinimas prie bendro įverčio prisideda svertine verte. Galutinis įvertis nulemia, ar esate priskiriamas žemai, vidutinei, aukštai ar nepriimtinai rizikai, ir tuo remdamiesi nustatome, ar galime jus priimti kaip Klientą.

2. AML patikra - įvertinimas, ar keliate finansinio nusikalstamumo riziką:

   • Ar esate (stebėjimo) sąraše? Patikriname, ar jūsų vardas, pavardė ir asmens duomenys sutampa su asmeniu, esančiu taikomuose sankcijų sąrašuose, politikoje dalyvaujančių asmenų (PEP) stebėjimo sąrašuose ar neigiamuose žiniasklaidos straipsniuose. Jei jūsų duomenys sutampa su kuo nors viename iš šių sąrašų, atliekame papildomą tyrimą, kad nustatytume, ar tikrai esate tas pats asmuo.

   • Kokia jūsų AML patikros rizikos įvertis? Kai jūsų asmens duomenys atrodo sutampantys su stebėjimo sąraše esančiu asmeniu, atskirai įvertiname tikimybę, kad tikrai esate tas pats asmuo kaip sąraše nurodytas asmuo. Tai darome lygindami jūsų asmens duomenis (pavyzdžiui, vardą ir pavardę, gimimo datą, amžių, vietą, pilietybę, lytį ir gimimo vietą) su sąraše nurodyto asmens duomenimis. Kiekvienam duomenų elementui priskiriamas svertinis įvertis pagal sutapimo laipsnį, taip gaunant bendrą atitikties rizikos įvertį, kuris nulemia, ar galime jus priimti kaip Klientą.

5.1.2 Naudojami asmens duomenys

Priklausomai nuo Verslo partnerio, kurio finansinėmis paslaugomis norite naudotis, galime tvarkyti šiuos asmens duomenis:

• Pagrindiniai tapatybės duomenys: visas vardas ir pavardė, gimimo data, gimimo vieta, pilietybė, lytis, asmenukės ir vaizdo įrašai, adresas, el. pašto adresas ir telefono numeris;

• Tapatybės dokumento duomenys: dokumento rūšis, dokumento nuotrauka (priekinė ir galinė pusės), dokumento numeris, išdavimo data, galiojimo pabaigos data, išdavusi valstybė, išdavusi institucija;

• Biometriniai duomenys: iš asmenukių ir vaizdo įrašų išgauta veido geometrija ir išvestinis veido panašumo įvertis (specialios kategorijos duomenys pagal BDAR 9 straipsnį);

• AML patikros duomenys: PEP statusas, buvimas sankcijų sąraše, jei taikoma, neigiami žiniasklaidos straipsniai apie jus, jei tokių yra. Su jumis susiję duomenų elementai (pavyzdžiui, vardas ir pavardė, gimimo data, pilietybė, lytis, vieta ir gimimo vieta) lyginami su stebėjimo sąrašų duomenų bazėmis, įskaitant sankcijų sąrašus, PEP sąrašus ir neigiamus žiniasklaidos straipsnius.

• Išvestiniai ir numanomi duomenys: KYC rizikos įverčiai, patikrinimo rezultatai ir kiti „Fourthline“ algoritmų ar analitinių procesų sugeneruoti rezultatai;

• Komunikacijos duomenys: susirašinėjimas tarp jūsų ir „Fourthline“.

5.1.3 Teisinis pagrindas ir specialių kategorijų duomenys

Jūsų asmens duomenų tvarkymo tapatybės patikrinimo ir AML patikros tikslais teisinis pagrindas priklauso nuo tvarkomų duomenų rūšies:

• Jūsų tapatybės ir dokumento duomenų, AML patikros duomenų bei išvestinių ir numanomų duomenų tvarkymas grindžiamas teisine prievole, konkrečiai mūsų pareigomis pagal Wwft ir Sanctiewet 1977 atlikti deramą klientų patikrinimą ir patikrinti klientus pagal taikomus stebėjimo sąrašus.

• Jūsų biometrinių duomenų tvarkymas grindžiamas sutarties vykdymu. Biometrinis patikrinimas būtinas jūsų tapatybei nustatyti santykių su jumis, kaip Klientu, užmezgimo procese. Nors Wwft reikalauja, kad patikrintume jūsų tapatybę, jis nenustato būdo, kuriuo tai darome. Biometrinį patikrinimą naudojame, nes tai patikimiausias ir proporcingiausias tapatybės patikrinimo būdas nuotolinio įtraukimo kontekste.

Kadangi biometriniai duomenys yra specialios kategorijos asmens duomenys pagal BDAR 9 straipsnį, jūsų biometrinių duomenų tvarkymui papildomai remiamės svarbaus viešojo intereso išimtimi (BDAR 9 straipsnio 2 dalies g punktas), konkrečiai jūsų tapatybės autentifikavimo tikslu, susijusiu su mūsų teisės aktuose nustatytomis deramo klientų patikrinimo pareigomis, ir susijusiais saugumo tikslais.

5.2 Mokėjimo paslaugos

5.2.1 Tvarkymo tikslas

Kai „Fourthline Payments“ teikia jums, kaip Klientui, mokėjimo paslaugas, tam tikrus asmens duomenis būtina tvarkyti mokėjimo operacijoms vykdyti ir administruoti. Tai apima mokėjimo operacijų inicijavimą, apdorojimą ir registravimą jūsų vardu.

5.2.2 Naudojami asmens duomenys

• Vardas, pavardė ir adresas;

• Tarptautinis banko sąskaitos numeris (IBAN); ir

• Operacijų rodikliai ir susijusi informacija.

5.2.3 Teisinis pagrindas

Jūsų asmens duomenų tvarkymo šiuo tikslu teisinis pagrindas yra sutarties vykdymas: šie duomenys būtini jūsų prašomoms mokėjimo paslaugoms vykdyti. Šiuo tikslu specialių kategorijų asmens duomenys netvarkomi.

5.3 Sukčiavimo nustatymas ir prevencija

5.3.1 Tvarkymo tikslas

Nusikaltėliai, norintys naudoti banko sąskaitas ir kitas finansų sistemas neteisėtai veiklai, kartais bando apgaule gauti prieigą prie finansinės sąskaitos. Siekdami apsaugoti savo pačių, mūsų Verslo partnerių ir jų klientų interesus, taip pat finansų sistemos vientisumą apskritai, tvarkome asmens duomenis tapatybės sukčiavimui nustatyti ir užkirsti jam kelią, įskaitant šių duomenų atsargines kopijas. Šiuo tikslu naudojame dirbtinį intelektą; žr. 8 skirsnį.

Praktikoje tai reiškia, kad atliekame šiuos patikrinimus:

• Ar ši paraiška atrodo įtartina? Mūsų sistemos automatiškai analizuoja kiekvieną patikrinimą, kad nustatytų su sukčiavimo bandymais paprastai siejamus modelius. Šie modeliai apima, pavyzdžiui, dokumento klastojimo požymius, neatitikimus tarp dokumento nuotraukos ir asmenukės, įrenginio ar vietos duomenis.

• Ar šis asmuo ar dokumentas buvo matytas anksčiau? Patikriname, ar tapatybės dokumentas arba asmens duomenų derinys anksčiau buvo pažymėtas ar naudotas įtariamame arba patvirtintame sukčiavimo bandyme. Tai padeda nustatyti atvejus, kai tas pats suklastotas dokumentas ar tapatybė naudojami kelis kartus skirtinguose įtraukimo bandymuose.

• Ar reikalinga žmogaus peržiūra? Jei mūsų sistemos rodo, kad patikrinimas gali būti apgaulingas, apmokyti „Fourthline“ analitikai atvejį peržiūri rankiniu būdu. Analitikas įvertina, ar byla iš tikrųjų apgaulinga, ar pažymėta klaidingai. Galutinį sprendimą visada priima žmogus.

• Kas nutinka, jei sukčiavimas patvirtinamas? Jei mūsų analitikas patvirtina, kad sukčiavimas įvyko ir kad susiję asmens duomenys priklauso kaltininkui, šią informaciją užregistruojame ir saugome. Tai leidžia mums apsisaugoti nuo būsimų sukčiavimo bandymų naudojant tą pačią tapatybę ir padėti galimuose vėlesniuose teisiniuose procesuose. Šiuos duomenis saugome iki aštuonerių metų.

5.3.2 Naudojami asmens duomenys

Tai gali apimti šiuos asmens duomenis:

• Dokumento savybės;

• Asmenukės ir vaizdo įrašo savybės;

• Tinklo ir ryšio duomenys;

• Vietos duomenys;

• Pilietybė ir geografija;

• Įrenginio savybės;

• Įrenginio judesio jutiklių duomenys;

• Kryžminių patikrinimų rezultatai;

• Rizikos ir atitikties signalai;

• Rizikos įverčiai; ir

• Kliento ID ir laiko žymos.

5.3.3 Teisinis pagrindas ir specialių kategorijų duomenys

Duomenų tvarkymo šiuo tikslu teisinis pagrindas yra teisėtas interesas, kuris yra trejopas:

• Pačios „Fourthline Payments“ interesas: apsauga nuo apgaulingo jos platformos ir Paslaugų naudojimo, įskaitant finansinę žalą ir žalą reputacijai;

• Verslo partnerių interesas: finansų įstaigų apsauga nuo apgaulingų klientų įtraukimo, dėl kurio joms galėtų grėsti reguliavimo sankcijos ir finansinis nusikalstamumas; ir

• Platesnis viešasis interesas: finansinio nusikalstamumo ir tapatybės sukčiavimo prevencija apskritai, atitinkanti AML/KYC teisės aktų tikslus.

Mūsų pagrindas tvarkyti su nusikalstama veika susijusius asmens duomenis yra nuspręsti, ar teikti jums, kaip (potencialiam) Klientui, Paslaugą, ir apsaugoti savo interesus, susijusius su nusikalstamomis veikomis, kurios buvo arba gali būti padarytos prieš „Fourthline Payments“.

Taikoma jūsų biometrinių duomenų tvarkymo šiuo tikslu išimtis yra svarbus viešasis interesas, konkrečiai platesnio viešojo intereso apsauga užkertant kelią nusikalstamumui ir tapatybės sukčiavimui apskritai, atitinkanti AML/KYC teisės aktų tikslus.

Siekdama užtikrinti su nusikalstamomis veikomis susijusių asmens duomenų tikslumą, mūsų Kokybės užtikrinimo komanda reguliariai atlieka atrankinius patikrinimus.

5.4 Personal KYC Vault

5.4.1 Tvarkymo tikslas

Kaip savo Paslaugų dalį „Fourthline Payments“ siūlo saugią „Personal KYC Vault“ saugyklą. Tai saugi saugykla, kurioje jūsų patikrinti asmens duomenys saugomi jūsų vardu, kad juos būtų galima pakartotinai naudoti būsimuose tapatybės patikrinimo procesuose, nereikalaujant iš naujo pereiti viso patikrinimo proceso.

5.4.2 Naudojami asmens duomenys

Šiuo tikslu tvarkome šiuos asmens duomenis:

• Pagrindiniai tapatybės duomenys: visas vardas ir pavardė, gimimo data, gimimo vieta, pilietybė, lytis, asmenukės ir vaizdo įrašai, adresas, el. pašto adresas ir telefono numeris;

• Tapatybės dokumento duomenys: dokumento rūšis, dokumento nuotrauka (priekinė ir galinė pusės), dokumento vaizdo įrašas, dokumento numeris, išdavimo data, galiojimo pabaigos data, išdavusi valstybė, išdavusi institucija;

• Biometriniai duomenys: iš asmenukių ir vaizdo įrašų išgauta veido geometrija ir išvestinis veido panašumo įvertis (specialios kategorijos duomenys pagal BDAR 9 straipsnį); ir

• Išvestiniai ir numanomi duomenys: KYC rizikos įverčiai, patikrinimo rezultatai ir kiti „Fourthline“ algoritmų ar analitinių procesų sugeneruoti rezultatai.

5.4.3 Teisinis pagrindas ir specialių kategorijų duomenys

Jūsų asmens duomenų tvarkymo šiuo tikslu teisinis pagrindas yra sutarties su jumis vykdymas: jūsų patikrintų tapatybės duomenų saugojimas būtinas jūsų prašomai „KYC Vault“ paslaugai teikti. Vien šiuo tikslu specialių kategorijų asmens duomenys netvarkomi, išskyrus tuos, kurie jau surinkti ir patikrinti 5.1.3 skirsnyje aprašyto tapatybės patikrinimo proceso metu.

5.5 Dirbtinio intelekto sistemų mokymas ir tobulinimas

5.5.1 Tvarkymo tikslas

Nusikaltėliams naudojant vis sudėtingesnius finansų sistemos piktnaudžiavimo metodus, „Fourthline“ grupė nuolat dirba, kad pagerintų savo Paslaugų tikslumą, saugumą ir patikimumą. Pagrindinė šio darbo dalis yra dirbtinio intelekto sistemų, kuriomis grindžiamos mūsų tapatybės patikrinimo ir sukčiavimo nustatymo galimybės, mokymas ir tobulinimas.

Tiek „Fourthline“, tiek „Fourthline Payments“ naudoja asmens duomenis iš realių patikrinimų savo dirbtinio intelekto modeliams mokyti ir tobulinti, įskaitant modelius, skirtus:

• Dokumentų autentiškumo tikrinimui: nustatyti, ar tapatybės dokumentas tikras, ar suklastotas;

• Dokumentų atpažinimui: nustatyti dokumentų rūšis ir išgauti atitinkamus laukus;

• Gyvumo aptikimui (liveness): patikrinti, ar dokumentą pateikiantis asmuo fiziškai dalyvauja;

• Veido atpažinimui: sugretinti asmenukę su tapatybės dokumento nuotrauka;

• Sukčiavimo nustatymui: nustatyti su apgaulingais įtraukimo bandymais susijusius modelius.

Šiame procese dalyvauja žmonės analitikai (anotuotojai), kurie peržiūri ir žymi tapatybės duomenis, pavyzdžiui, pažymėdami dominančias sritis dokumentų nuotraukose arba įvertindami, ar dokumentas atrodo tikras. Gauti anotuoti duomenų rinkiniai vėliau naudojami dirbtinio intelekto modeliams mokyti ir patvirtinti. Prieiga prie mokymo tikslais naudojamų duomenų griežtai kontroliuojama ir suteikiama tik įgaliotiems darbuotojams.

5.5.2 Naudojami asmens duomenys

Šiais tikslais naudojame šiuos asmens duomenis:

• Jūsų vardą, pavardę, gimimo datą, gimimo vietą ir adresą;

• Jūsų nuotraukas (asmenukes) ir vaizdo įrašus;

• Jūsų tapatybės dokumentą, įskaitant dokumento nuotrauką ir vaizdo įrašą, mašininio nuskaitymo zoną (MRZ), vizualinės patikros zoną (VIZ), dokumento numerį, išdavimo datą, galiojimo pabaigos datą bei išdavusią valstybę ir instituciją;

• Vietos duomenis; ir

• Su jūsų patikrinimo sesija susijusius techninius metaduomenis, pavyzdžiui, įrenginio operacinę sistemą, naršyklės duomenis ir įrenginio jutiklius.

5.5.3 Teisinis pagrindas

Duomenų tvarkymo šiuo tikslu teisinis pagrindas yra teisėtas interesas: mūsų interesas palaikyti ir tobulinti saugias, tikslias ir sukčiavimui atsparias tapatybės patikrinimo Paslaugas. Tai taikoma tiek „Fourthline“, tiek „Fourthline Payments“.

5.6 Rinkodara ir komunikacija

5.6.1 Tvarkymo tikslas

Verslo partnerių atstovų, potencialių verslo klientų ir kitų profesinių kontaktų asmens duomenis galime naudoti informacijai apie mūsų produktus, Paslaugas ir naujienas siųsti, pavyzdžiui, naujienlaiškiams, kvietimams į renginius ir panašiems pranešimams. Ši rinkodara nėra skirta atskiriems galutiniams mūsų Paslaugų naudotojams.

5.6.2 Naudojami asmens duomenys

Šiais tikslais naudojame šiuos asmens duomenis:

• Vardas, pavardė, el. pašto adresas, pareigos.

5.6.3 Teisinis pagrindas

Asmens duomenų tvarkymo šiuo tikslu teisinis pagrindas yra sutikimas arba teisėtas interesas, priklausomai nuo komunikacijos pobūdžio ir pagal Nyderlandų telekomunikacijų teisę taikomų taisyklių.

Bet kuriuo metu galite nesutikti gauti rinkodaros pranešimų pasinaudodami mūsų pranešimuose esančia atsisakymo parinktimi arba susisiekę su mumis el. paštu dpo@fourthline.com.

5.7 Atsarginės kopijos ir veiklos tęstinumas

5.7.1 Tvarkymo tikslas

Kaip licencijuota mokėjimo įstaiga, „Fourthline Payments“ pagal Skaitmeninės veiklos atsparumo reglamento (Reglamentas (ES) 2022/2554, „DORA“) 12 straipsnį privalo parengti, dokumentuoti ir palaikyti atsarginių kopijų darymo politiką ir procedūras, kad incidento atveju užtikrintų savo IRT sistemų ir duomenų atkūrimą su minimaliomis prastovomis, sutrikimais ir praradimais. „Fourthline“ vykdo šią pareigą abiejų subjektų vardu, atlikdama IRT paslaugų teikėjo vaidmenį „Fourthline“ grupėje.

Atsarginių kopijų duomenys saugomi sistemose, fiziškai ir logiškai atskirtose nuo pagrindinių sistemų, joms taikoma tokia pati prieigos kontrolė, šifravimo standartai ir saugumo priemonės kaip ir pirminiams duomenims, ir jie nenaudojami jokiu kitu tikslu, išskyrus atkūrimą. Atsarginių kopijų darymo procedūros ir atkūrimo metodai periodiškai testuojami pagal mūsų IRT veiklos tęstinumo įsipareigojimus pagal DORA.

Atsarginių kopijų duomenys saugomi tiek pat laiko, kiek ir pirminiai duomenys, su kuriais jie susiję, pagal mūsų Informacijos saugojimo politiką, ir ištrinami, kai pasibaigia pagrindinių duomenų saugojimo laikotarpis.

5.7.2 Naudojami asmens duomenys

Kad įvykdytume savo įsipareigojimus pagal DORA, saugome atsargines visų duomenų, kurie yra būtini mūsų Paslaugoms atkurti ir reguliavimo įsipareigojimams vykdyti, kopijas. Tai apima visus 5.1 skyriuje nurodytus asmens duomenis.

5.7.3 Teisinis pagrindas ir specialių kategorijų duomenys

5.1 punkte nurodytų asmens duomenų tvarkymo šiuo tikslu teisinis pagrindas yra teisinė prievolė pagal DORA.

Taikoma biometrinių duomenų tvarkymo šiuo tikslu išimtis yra svarbus viešasis interesas, atitinkantis mūsų AML ir tapatybės patikrinimo įsipareigojimus.

5.8 Vaizdo stebėjimas (CCTV)

5.8.1 Tvarkymo tikslas

„Fourthline“ savo biuro patalpose naudoja vaizdo stebėjimo kameras, siekdama apsaugoti savo patalpas, užtikrinti darbuotojų, lankytojų ir turto saugumą bei užkirsti kelią neteisėtai prieigai, vagystei ar kitiems saugumo incidentams ir juos nustatyti. Prie vaizdo stebėjimo įrašų prieinama tik saugumo incidento atveju arba teisėtu teisėsaugos institucijų prašymu.

5.8.2 Naudojami asmens duomenys

• „Fourthline“ patalpose esančių asmenų, įskaitant lankytojus ir darbuotojus, vaizdo įrašai ir nuotraukos.

5.8.3 Teisinis pagrindas

Mūsų teisinis pagrindas šiam tvarkymui yra teisėtas interesas, būtent mūsų interesas apsaugoti savo patalpas ir užtikrinti jose esančių asmenų ir turto saugumą.

5.9 Pardavimai ir potencialių klientų paieška

5.9.1 Tvarkymo tikslas

„Fourthline“ tvarko potencialių Verslo partnerių atstovų asmens duomenis pardavimo veiklos kontekste, įskaitant potencialių klientų nustatymą ir kontaktavimą su jais, atsakymus į gaunamas užklausas, komercinių pasiūlymų rengimą ir pardavimo proceso valdymą. Tikslas yra užmegzti naujus komercinius santykius su finansų įstaigomis ir kitais reguliuojamais subjektais, kuriems „Fourthline“ Paslaugos gali būti naudingos.

5.9.2 Naudojami asmens duomenys

• Potencialių Verslo partnerių atstovų vardas ir pavardė, pareigos, darbdavys ir darbo kontaktiniai duomenys (el. pašto adresas, telefono numeris, „LinkedIn“ profilis, darbo adresas);

• Pardavimo sąveikų, susitikimų, skambučių ir susirašinėjimo įrašai; ir

• Potencialaus Verslo partnerio žvalgomųjų pokalbių metu pateikta informacija.

5.9.3 Teisinis pagrindas

Mūsų teisinis pagrindas šiam tvarkymui yra teisėtas interesas, būtent mūsų interesas plėsti savo verslą ir nustatyti organizacijas, kurioms mūsų Paslaugos gali būti naudingos.

5.10 Sutarčių valdymas ir derybos

5.10.1 Tvarkymo tikslas

Derėdamasi dėl sutarčių su Verslo partneriais, pardavėjais ir tiekėjais, jas sudarydama, vykdydama ir valdydama, „Fourthline“ tvarko fizinių asmenų, veikiančių kaip šių organizacijų kontaktiniai asmenys ar atstovai, asmens duomenis. Tai apima susirašinėjimo valdymą, sutarčių įrašų tvarkymą ir sutartinių įsipareigojimų stebėseną.

5.10.2 Naudojami asmens duomenys

• Verslo partnerių, pardavėjų ir tiekėjų kontaktinių asmenų vardas ir pavardė, pareigos ir darbo kontaktiniai duomenys (el. pašto adresas, telefono numeris, darbo adresas);

• Susirašinėjimas ir komunikacijos įrašai, susiję su derybomis dėl sutarčių ir jų vykdymu; ir

• Parašai sutartyse ir susijusiuose dokumentuose.

5.10.3 Teisinis pagrindas

Kai duomenų subjektas veikia kaip juridinio asmens, kuris yra sutarties šalis, atstovas ar kontaktinis asmuo, mūsų teisinis pagrindas yra teisėtas interesas, būtent mūsų interesas galėti vykdyti ir administruoti savo sutartinius santykius.

5.11 Interneto svetainės lankytojai

5.11.1 Tvarkymo tikslas

Kai lankotės „Fourthline“ interneto svetainėje, renkame tam tikrus techninius ir elgsenos duomenis, kad užtikrintume tinkamą svetainės veikimą, analizuotume, kaip lankytojai sąveikauja su mūsų turiniu, ir gerintume naudotojo patirtį. Šis tvarkymas išsamiau aprašytas šio Privatumo pareiškimo 8 skirsnyje pateiktoje slapukų politikoje.

5.11.2 Naudojami asmens duomenys

• IP adresas ir iš jo nustatyta apytikslė vieta;

• Naršyklės tipas, operacinė sistema ir įrenginio informacija;

• Aplankyti puslapiai, puslapiuose praleistas laikas, paspaudimų modeliai ir nukreipimo šaltinis; ir

• Slapukų identifikatoriai ir panašūs stebėjimo duomenys (gavus sutikimą, kai jis reikalingas).

5.11.3 Teisinis pagrindas

Mūsų teisinis pagrindas būtinam tvarkymui yra teisėtas interesas, būtent mūsų interesas užtikrinti tinkamą interneto svetainės veikimą ir saugumą. Analitiniams ir stebėjimo slapukams mūsų teisinis pagrindas yra sutikimas, gaunamas per slapukų juostą, rodomą jūsų pirmojo apsilankymo metu.

6 Automatizuotas sprendimų priėmimas

Jūsų rizikos įverčio apskaičiavimas ir pradinis nustatymas, ar reikalingas tolesnis tyrimas, gali būti atliekami automatizuotai, įskaitant dirbtinio intelekto sistemų naudojimą (žr. kitą skyrių).

Tam tikrais atvejais jūsų patikrinimas gali būti automatiškai užbaigtas be tolesnės žmogaus peržiūros. Taip yra, kai:

• jūsų patikrinimo rezultatas yra grąžinimas (sendback), o tai reiškia, kad pateiktos nuotraukos ar duomenys neatitinka reikalaujamų kokybės standartų ir jūs kviečiami bandyti dar kartą. Grąžinimas nėra atmetimas ir neturi jums neigiamų pasekmių;

• neatitinkate taikomuose teisės aktuose nustatytų privalomų tinkamumo reikalavimų, pavyzdžiui, kai esate valstybėje, kuriai taikomos sankcijos ar kiti teisiniai apribojimai. Tokiais atvejais „Fourthline“ nepriima jokio sprendimo: rezultatas yra tiesioginė taikomų teisės aktų teisinė pasekmė, ir „Fourthline“ neturi diskrecijos nuspręsti kitaip; ir

• finansinės paslaugos, dėl kurių kreipiatės, nėra prieinamos jūsų valstybėje, nes atitinkamas Verslo partneris jų ten neteikia. Tokiais atvejais rezultatas atspindi Verslo partnerio siūlomų paslaugų apimtį, o ne „Fourthline“ sprendimą dėl jūsų asmeniškai.

Visais kitais atvejais, kai jūsų rizikos įvertis rodo, kad atmetimas gali būti pagrįstas, galutinį sprendimą visada priima žmogus analitikas. BDAR 22 straipsnis, suteikiantis jums teisę, kad jums nebūtų taikomas sprendimas, grindžiamas tik automatizuotu duomenų tvarkymu, netaikomas grąžinimams ar teisės aktuose nustatytiems rezultatams, nes jie arba neturi jums neigiamų teisinių pasekmių, arba nėra „Fourthline“ sprendimas.

7 Dirbtinio intelekto naudojimas

Dirbtinį intelektą („DI“) naudojame kaip savo tapatybės patikrinimo ir sukčiavimo prevencijos Paslaugų dalį, kaip aprašyta 5.1, 5.2 ir 5.3 skirsniuose. Norime būti skaidrūs dėl to, kaip tai veikia praktikoje.

Jokioje savo tapatybės patikrinimo proceso dalyje nenaudojame didžiųjų kalbos modelių („LLM“) ar generatyviojo DI, tokių kaip „ChatGPT“, „Gemini“ ar panašūs įrankiai. Jūsų asmens duomenys netvarkomi jokiu viešai prieinamu ar komerciniu DI modeliu ir nenaudojami jam mokyti. Tai reiškia, kad jūsų asmens duomenys neįvedami į didelį bendrosios paskirties DI modelį ir jame nesaugomi.

Vietoj to naudojame siauros paskirties nuosavybinius DI modelius, kurių kiekvienas sukurtas viduje vienai konkrečiai, aiškiai apibrėžtai užduočiai. Pavyzdžiai:

• nustatyti, ar tapatybės dokumentas tikras;

• patikrinti, ar asmenukė atitinka tapatybės dokumento nuotrauką; arba

• nustatyti, ar vaizdo įrašas buvo įrašytas tiesiogiai.

Kiekvienas modelis gauna tik tuos duomenis, kurių jam griežtai reikia konkrečiai užduočiai atlikti, ir pateikia fiksuotą, deterministinį rezultatą, pavyzdžiui, rezultatą „tinka / netinka“ arba ribotą įvertį. Joks modelis negali atlikti užduočių, nepatenkančių į jo apibrėžtą sritį.

Jūsų duomenys tvarkomi šioje uždaroje, kontroliuojamoje aplinkoje. Mūsų DI sistemos visiškai talpinamos savoje infrastruktūroje ir niekada neteikiamos trečiosioms šalims kaip savarankiški modeliai. Prieiga prie asmens duomenų ribojama, registruojama ir reglamentuojama griežta vaidmenimis grindžiama kontrole.

DI rezultatai naudojami kaip signalai platesnėje patikrinimo sistemoje. Priklausomai nuo patikrinimo proceso rezultato, jūsų patikrinimas gali būti užbaigtas automatiškai arba perduotas peržiūrėti apmokytam žmogui analitikui pagal mūsų kontroliuojamas procedūras. Bet kokį tapatybės dokumento klastojimo, apgaulės (spoofing), giliosios klastotės (deepfake) ar kito tapatybės sukčiavimo nustatymą patvirtina toks apmokytas žmogus analitikas.

8 Nepilnamečiai

Mūsų Paslaugos nėra tiesiogiai skirtos nepilnamečiams (jaunesniems nei 18 metų asmenims). Tačiau, priklausomai nuo Verslo partnerio siūlomų finansinių paslaugų pobūdžio, galime tvarkyti nepilnamečių asmens duomenis, pavyzdžiui, kai Verslo partneris siūlo nepilnamečiams prieinamus finansinius produktus ar paslaugas ir prašo mūsų atitinkamai atlikti tapatybės patikrinimą. Tokiais atvejais nepilnamečio asmens duomenys tvarkomi tais pačiais teisiniais pagrindais ir pagal tuos pačius standartus, kaip aprašyta šiame Privatumo pareiškime.

9 Su kuo dalijamės jūsų duomenimis ir kodėl

Jūsų asmens duomenimis dalijamės tik tada, kai tai būtina, ir visada užtikriname tinkamas apsaugos priemones. Kai dalijamės duomenimis su šalimis už EEE ribų, remiamės sprendimais dėl tinkamumo, ES ir JAV duomenų privatumo sistema (EU-US Data Privacy Framework) arba ES standartinėmis sutarčių sąlygomis.

9.1 „Fourthline“ grupės viduje

Šiame Privatumo pareiškime „Fourthline“ grupę sudaro du subjektai, kurie dalijasi asmens duomenimis tarpusavyje veiklos, reguliavimo ir ataskaitų teikimo tikslais. Tokio dalijimosi teisinis pagrindas ir pobūdis priklauso nuo konteksto.

9.1.1 Tapatybės patikrinimo tikslai

„Fourthline Payments“ veikia kaip duomenų valdytojas tapatybės patikrinimo ir AML patikros atžvilgiu. Šiame kontekste surinktus asmens duomenis tvarko „Fourthline Payments“ ir jais dalijasi su „Fourthline“ tiek, kiek būtina tapatybės ir patikrinimo paslaugoms teikti, įskaitant šiam tikslui reikalingos techninės infrastruktūros ir pagalbos paslaugų teikimą. Šiame kontekste „Fourthline“ veikia kaip duomenų tvarkytojas „Fourthline Payments“ vardu pagal grupės vidaus paslaugų sutartį.

9.1.2 DI modelių mokymo tikslai

„Fourthline“ yra atsakinga už DI sistemų, kuriomis grindžiamos „Fourthline“ grupės Paslaugos, kūrimą ir mokymą (daugiau informacijos žr. 5.2). Kad tai būtų įmanoma, „Fourthline Payments“ tapatybės patikrinimo kontekste surinkti asmens duomenys perduodami „Fourthline“ naudoti kaip mokymo duomenys. Gavusi šiuos duomenis, „Fourthline“ veikia kaip nepriklausomas duomenų valdytojas DI modelių mokymo tikslu, nes savarankiškai nustato šio tvarkymo tikslus ir priemones.

Šis grupės vidaus perdavimas įformintas grupės vidaus dalijimosi duomenimis sutartimi ir vykdomas remiantis teisėtu „Fourthline“ interesu palaikyti ir tobulinti saugias, tikslias ir sukčiavimui atsparias tapatybės patikrinimo Paslaugas. Dėl perdavimo jūsų asmens duomenys nenaudojami jokiu kitu tikslu, išskyrus aprašytus šio Privatumo pareiškimo 5.2 skirsnyje.

9.1.3 Apsaugos priemonės

Visi grupės vidaus asmens duomenų perdavimai reglamentuojami grupės vidaus sutartimi, į kurią įtrauktos tinkamos duomenų apsaugos priemonės. „Fourthline“ grupės viduje bendrinamiems asmens duomenims taikomos tos pačios techninės ir organizacinės saugumo priemonės, aprašytos šio Privatumo pareiškimo 14 skirsnyje, ir jie nenaudojami jokiu kitu tikslu, išskyrus čia aprašytus.

9.2 Verslo partneriai

Jūsų asmens duomenimis dalijamės su Verslo partneriu, per kurį esate įtraukiamas, tiek, kiek būtina mūsų Paslaugoms teikti ir paties Verslo partnerio reguliavimo įsipareigojimams vykdyti.

9.3 Valdžios ir reguliavimo institucijos

Kaip licencijuotą mokėjimo įstaigą, „Fourthline Payments“ prižiūri Nyderlandų centrinis bankas (De Nederlandsche Bank, DNB) ir kitos kompetentingos institucijos. Tiek „Fourthline“, tiek „Fourthline Payments“ gali būti įpareigotos arba turėti teisę dalytis jūsų asmens duomenimis su šiomis šalimis:

• Priežiūros ir reguliavimo institucijomis, įskaitant DNB kaip „Fourthline Payments“ prudencinės priežiūros instituciją, Nyderlandų finansų rinkų instituciją (Autoriteit Financiële Markten, AFM), kitas nacionalines priežiūros institucijas EEE, kai to reikalauja taikomi teisės aktai, ir duomenų apsaugos institucijas, įskaitant Nyderlandų duomenų apsaugos instituciją (Autoriteit Persoonsgegevens);

• Teisminėmis ir tyrimo institucijomis, įskaitant teismus, arbitražo ir mediacijos institucijas, prokurorus ir teisėsaugos institucijas, jų teisėtu prašymu arba teisminių procesų kontekste;

• Finansinės žvalgybos institucijomis, įskaitant Nyderlandų finansinės žvalgybos padalinį (FIU-Nederland), tiek, kiek privalome pranešti apie neįprastas operacijas pagal Wwft;

• Teisės ir finansų specialistais, pavyzdžiui, advokatais, patikėtiniais ar auditoriais, kai atskleidimo reikalauja įstatymai arba jis būtinas dėl pirmiau nurodytų priežasčių.

Jūsų asmens duomenis pirmiau nurodytoms šalims atskleisime tik tiek, kiek to reikalauja ar leidžia taikomi teisės aktai, ir tik tais tikslais, kuriais toks atskleidimas teisiškai pagrįstas.

9.4 Trečiųjų šalių paslaugų teikėjai (duomenų tvarkytojai)

Bendradarbiaujame su trečiųjų šalių paslaugų teikėjais, kurie tvarko asmens duomenis mūsų vardu. Dalijamės tik tais asmens duomenimis, kurie būtini konkrečiai jų teikiamai paslaugai.

9.5 Verslo perdavimas

„Fourthline“ grupės verslo (ar jo dalies) susijungimo, įsigijimo ar pardavimo atveju asmens duomenys gali būti perduoti kaip šio sandorio dalis. Tokiu atveju atitinkamai atnaujinsime savo Privatumo pareiškimą.

10 Slapukai

Mūsų Interneto svetainėse naudojami slapukai ir panašios technologijos (kartu: „slapukai“), skirtos jūsų patirčiai gerinti, naudojimui analizuoti ir trečiųjų šalių integracijoms palaikyti. Pirmą kartą apsilankius mūsų Interneto svetainėse, jums rodoma slapukų juosta, leidžianti sutikti su neesminiais slapukais, jų atsisakyti arba juos valdyti. Būtinieji slapukai įdiegiami be sutikimo, nes jie reikalingi Interneto svetainės veikimui.

Daugiau informacijos apie mūsų naudojamus slapukus rasite mūsų Slapukų politikoje (www.fourthline.com/cookie-policy).

11 Jūsų teisės

BDAR suteikia jums įvairių teisių, susijusių su jūsų asmens duomenimis. Toliau paaiškiname kiekvieną teisę, kada ji taikoma ir kada gali būti ribojama. Norėdami pasinaudoti bet kuria iš šių teisių, susisiekite su mumis el. paštu dpo@fourthline.com ir nurodykite Verslo partnerį, per kurį buvote įtrauktas naudojantis mūsų tapatybės patikrinimo paslaugomis. Siekiame atsakyti per vieną mėnesį. Kai kuriais atvejais galime atmesti jūsų prašymą; tokiu atveju per pagrįstą laiką informuosime jus apie priežastį, kai tai leidžia įstatymai. Prašome nesiųsti mums neuždengtos savo tapatybės dokumento kopijos įprastu el. paštu.

11.1 Teisė nesutikti

Turite teisę nesutikti su jūsų asmens duomenų tvarkymu, grindžiamu mūsų teisėtu interesu. Įvertinsime, ar mūsų teisėti interesai yra viršesni už jūsų interesus ar pagrindines teises ir laisves.

Taip pat turite teisę bet kuriuo metu nesutikti, kad jūsų asmens duomenys būtų naudojami tiesioginės rinkodaros tikslais. Gavę jūsų prieštaravimą, nedelsdami nutrauksime jūsų duomenų tvarkymą šiuo tikslu.

Negalite nesutikti su tvarkymu, grindžiamu teisine prievole. Jei pagal įstatymus privalome tvarkyti jūsų duomenis, jūsų prieštaravimas nenutrauks šio tvarkymo.

11.2 Teisė susipažinti su duomenimis

Turite teisę prašyti apžvalgos apie tai, kokius jūsų asmens duomenis saugome ir kaip juos tvarkome.

Galime apriboti prieigą, kai jos suteikimas neigiamai paveiktų kitų asmenų teises ir laisves arba kai įstatymai draudžia mums atskleisti tam tikrą informaciją, pavyzdžiui, vykstančio sukčiavimo tyrimo ar AML pranešimo pareigos kontekste.

11.3 Teisė reikalauti ištaisyti duomenis

Jei jūsų asmens duomenys netikslūs ar neišsamūs, turite teisę prašyti juos ištaisyti arba papildyti. Jei netikslius duomenis pateikėme trečiosioms šalims, pranešime joms apie ištaisymą.

Asmens duomenų, esančių tik skaitymui skirtuose įrašuose, pavyzdžiui, audito žurnaluose ir veiksmų sekose, negalima keisti pagal ištaisymo prašymą.

11.4 Teisė reikalauti ištrinti duomenis

Turite teisę prašyti ištrinti savo asmens duomenis, kai:

• jų nebereikia tikslui, kuriuo jie buvo surinkti;

• atšaukiate sutikimą ir nėra kito teisinio pagrindo tvarkyti duomenis;

• nesutinkate su teisėtu interesu grindžiamu tvarkymu ir nėra viršesnių priežasčių;

• tvarkymas neteisėtas; arba

• ištrinti reikalaujama pagal ES ar nacionalinę teisę.

Ši teisė netaikoma, kai tvarkymas būtinas teisinei prievolei vykdyti. Visų pirma „Fourthline Payments“ pagal Wwft privalo saugoti jūsų asmens duomenis penkerius metus po mūsų verslo santykių pabaigos arba penkerius metus po operacijos įvykdymo. Sukčiavimo atvejais su nusikalstama veika susijusius asmens duomenis galime saugoti iki aštuonerių metų. Tokiais atvejais informuosime jus, kad negalime patenkinti jūsų ištrynimo prašymo, ir paaiškinsime priežastį. Asmens duomenų, esančių tik skaitymui skirtuose įrašuose, pavyzdžiui, audito žurnaluose, negalima ištrinti pagal ištrynimo prašymą.

11.5 Teisė apriboti duomenų tvarkymą

Turite teisę prašyti apriboti jūsų asmens duomenų tvarkymą, kai:

• ginčijate savo duomenų tikslumą (laikotarpiu, kurio mums reikia jam patikrinti);

• tvarkymas neteisėtas, bet vietoj ištrynimo pageidaujate apribojimo;

• duomenų mums nebereikia, bet jums jie reikalingi teisiniams reikalavimams; arba

• nesutikote su tvarkymu ir mes vertiname, ar mūsų teisėti interesai viršesni už jūsų.

11.6 Teisė į duomenų perkeliamumą

Turite teisę gauti savo asmens duomenis susistemintu, įprastai naudojamu ir kompiuterio skaitomu formatu ir perduoti juos kitam duomenų valdytojui, kai:

• tvarkymas grindžiamas sutikimu arba sutarties vykdymu; ir

• tvarkymas atliekamas automatizuotomis priemonėmis.

Ši teisė netaikoma tvarkymui, grindžiamam teisine prievole ar teisėtu interesu. Kadangi didžioji dalis mūsų Klientų duomenų tvarkymo grindžiama teisine prievole, praktikoje ši teisė mūsų Paslaugų kontekste bus taikoma ribotai.

11.7 Teisės, susijusios su automatizuotu sprendimų priėmimu

Kai automatizuotos sistemos naudojamos priimant sprendimus, kurie jums daro reikšmingą poveikį, turite teisę reikalauti, kad sprendimą peržiūrėtų žmogus, pareikšti savo požiūrį ir užginčyti sprendimą. Daugiau informacijos apie automatizuoto sprendimų priėmimo buvimą rasite 8 skirsnyje.

11.8 Teisė atšaukti sutikimą

Kai jūsų asmens duomenis tvarkome sutikimo pagrindu, turite teisę bet kuriuo metu atšaukti sutikimą. Atšaukimas nedaro poveikio iki atšaukimo atlikto tvarkymo teisėtumui.

11.9 Teisė pateikti skundą

Jei esate nepatenkinti tuo, kaip tvarkome jūsų asmens duomenis, galite:

• kreiptis į mūsų Duomenų apsaugos pareigūną el. paštu dpo@fourthline.com; arba

• pateikti skundą Nyderlandų duomenų apsaugos institucijai (Autoriteit Persoonsgegevens) adresu www.autoriteitpersoonsgegevens.nl, kuri yra mūsų vadovaujanti priežiūros institucija, arba jūsų gyvenamosios valstybės duomenų apsaugos institucijai.

12 Jūsų pareiga pateikti duomenis

Yra tam tikra informacija, kurią „Fourthline Payments“ pagal įstatymus privalo surinkti apie jus prieš užmezgant santykius su jumis kaip Klientu, kad įvykdytume savo įsipareigojimus pagal Wwft. Be šių duomenų galime negalėti teikti jums savo Paslaugų ar sudaryti su jumis sutarties.

13 Kiek laiko saugome jūsų asmens duomenis

„Fourthline“ grupė saugo ir tvarko jūsų asmens duomenis tik tiek, kiek būtina mūsų įsipareigojimams pagal sutartį su jumis vykdyti arba tiek, kiek įstatymai reikalauja saugoti tokius duomenis. „Fourthline Payments“ pagal Nyderlandų Pinigų plovimo ir terorizmo finansavimo prevencijos įstatymą (Wet ter voorkoming van witwassen en financieren van terrorisme) privalo saugoti jūsų asmens duomenis, susijusius su jūsų, kaip Kliento, įtraukimu, penkerius metus po mūsų verslo santykių su jumis pabaigos arba penkerius metus po operacijos įvykdymo. Gali būti aplinkybių (pavyzdžiui, sukčiavimas, pinigų plovimo prevencijos reikalavimai, teisėsaugos institucijų tyrimas ar teisinių reikalavimų įgyvendinimas), kuriomis privalome saugoti jūsų asmens duomenis dar ilgiau. Sukčiavimo atvejais jūsų su nusikalstama veika susijusius asmens duomenis galime saugoti iki aštuonerių metų.

14 Kaip saugome jūsų asmens duomenis

„Fourthline“ grupė taiko vidaus politikos, procedūrų bei techninių ir organizacinių priemonių sistemą jūsų duomenų saugumui užtikrinti. Ji apima:

• švarios patalpos (clean room) politiką ir griežtą prieigos kontrolę;

• šifravimą ir pseudonimizavimą, kai tinkama;

• reguliarų saugumo priemonių testavimą ir vertinimą, įskaitant atsarginių kopijų ir atkūrimo testavimą;

• konfidencialumo susitarimus su visais darbuotojais, turinčiais prieigą prie asmens duomenų;

• atsarginių kopijų saugyklų atskyrimą nuo pirminės duomenų saugyklos.

Nepaisant mūsų pastangų, joks duomenų perdavimas internetu negali būti garantuotai visiškai saugus. Bet koks perdavimas į mūsų Interneto svetaines vyksta jūsų pačių rizika. Gavę jūsų duomenis, taikome griežtą kontrolę, kad užkirstume kelią neteisėtai prieigai.

15 Kaip galite padėti apsaugoti savo duomenis

Galite padėti apsaugoti savo asmens duomenis:

• naudodami naujausią įrenginių apsaugos programinę įrangą (pavyzdžiui, antivirusinę) ir tinklo apsaugą (pavyzdžiui, užkardas);

• pasirinkdami stiprius slaptažodžius ir daugiapakopį autentifikavimą, kai jis prieinamas, ir laikydami juos paslaptyje;

• saugodami savo fizinius tapatybės dokumentus, įrenginius ir mokėjimo priemones;

• išlikdami budrūs naudodamiesi internetinėmis paslaugomis, kuriose gali kilti neįprasta ar apgaulinga veikla ar bandymai, nukreipti prieš jūsų duomenis.

16 Susisiekite su mumis

Jei turite klausimų apie šį Privatumo pareiškimą ar tai, kaip tvarkome jūsų asmens duomenis, arba norite gauti mūsų tarptautinių perdavimų apsaugos priemonių kopiją, kreipkitės į mūsų Duomenų apsaugos pareigūną:

dpo@fourthline.com

Atkreipkite dėmesį, kad šis el. pašto adresas skirtas tik duomenų apsaugos užklausoms. Kiti pranešimai nebus nagrinėjami.

Tai angliško Privatumo pareiškimo vertimas. Dėl teisinės terminijos prašome remtis anglų kalbos versija, kuri turi viršenybę esant bet kokiam neatitikimui. Versija: 2026 m. spalis.