Privātuma paziņojums

1 Par šo Privātuma paziņojumu

Šajā Privātuma paziņojumā ir paskaidrots, kā Fourthline grupa (definēta turpmāk) vāc un apstrādā jūsu personas datus. Tajā aprakstīts, kādus personas datus mēs apstrādājam, kādiem nolūkiem, uz kāda tiesiskā pamata, cik ilgi mēs tos glabājam un kādas tiesības jums ir.

Šis Privātuma paziņojums ir piemērojams, kad:

• jūs apmeklējat mūsu tīmekļa vietnes, portālus vai lietotnes vai mijiedarbojaties ar tiem (kopā: "Tīmekļa vietnes");

• jūs izmantojat mūsu Pakalpojumus (definēti turpmāk);

• jūs apmeklējat mūsu birojus;

• jūs tiekat piesaistīts kā klients ar to uzņēmumu starpniecību, kuri izmanto mūsu Pakalpojumus ("Biznesa partneri") un kuru finanšu pakalpojumus jūs vēlaties izmantot; vai

• jūs esat kāda mūsu Biznesa partnera, potenciālā klienta, pārdevēja vai piegādātāja pārstāvis.

Šajā Privātuma paziņojumā ir aplūkotas šādas tēmas:

1. Par šo Privātuma paziņojumu

2. Kas mēs esam

3. Piemērojamie tiesību akti

4. Kā mēs vācam jūsu personas datus

5. Apstrādes nolūki, personas datu kategorijas un tiesiskie pamati

6. Automatizēta lēmumu pieņemšana

7. Mākslīgā intelekta izmantošana

8. Nepilngadīgie

9. Ar ko mēs kopīgojam jūsu datus un kāpēc

10. Sīkdatnes

11. Jūsu tiesības

12. Jūsu pienākums sniegt datus

13. Cik ilgi mēs glabājam jūsu personas datus

14. Kā mēs aizsargājam jūsu personas datus

15. Kā jūs varat palīdzēt nodrošināt savu datu drošību

16. Sazinieties ar mums

Mēs varam laiku pa laikam atjaunināt šo Privātuma paziņojumu, lai atspoguļotu izmaiņas piemērojamos tiesību aktos vai mūsu apstrādes darbībās. Jaunākā versija vienmēr ir pieejama mūsu Tīmekļa vietnē. Iesakām regulāri pārbaudīt šo lapu.

2 Kas mēs esam

2.1 Fourthline grupa

Fourthline grupa sniedz identitātes pārbaudes, krāpšanas novēršanas un saistītus pakalpojumus ("Pakalpojumi"), palīdzot finanšu iestādēm pārbaudīt savu klientu identitāti, lai izpildītu savas regulatīvās saistības saskaņā ar piemērojamiem noziedzīgi iegūtu līdzekļu legalizācijas novēršanas (AML) tiesību aktiem.

Šā Privātuma paziņojuma nolūkos "Fourthline grupa" attiecas tikai uz šādām divām struktūrām, no kurām katra atkarībā no konteksta rīkojas kā neatkarīgs jūsu personas datu pārzinis:

Fourthline Payments ir regulēta maksājumu iestāde, kurai Nīderlandes Centrālā banka (De Nederlandsche Bank N.V. (DNB)) ir izsniegusi licenci maksājumu Pakalpojumu sniegšanai. Tā arī ļauj citām finanšu iestādēm paļauties uz klientu izpēti, ko Fourthline Payments veikusi saskaņā ar Nīderlandes AML tiesību aktiem.

Fourthline saviem Biznesa partneriem sniedz arī identitātes pārbaudes, krāpšanas novēršanas un saistītus Pakalpojumus ārpakalpojuma veidā. Šādos gadījumos Fourthline parasti rīkojas kā apstrādātājs attiecīgā Biznesa partnera vārdā, un personas datu apstrāde šajā lomā nav ietverta šajā Privātuma paziņojumā. Tomēr, ja Fourthline apstrādā personas datus kā neatkarīgs pārzinis savu Pakalpojumu uzlabošanas nolūkā, šāda apstrāde ir ietverta šajā Privātuma paziņojumā, kā sīkāk aprakstīts turpmāk 2.1.2. sadaļā.

Ja šajā Privātuma paziņojumā ir minēts "mēs", "mums" vai "mūsu", tas atkarībā no konteksta attiecas uz vienu vai abām šīm struktūrām. Ja konkrēta sadaļa attiecas tikai uz vienu struktūru, tas ir skaidri norādīts.

2.2 Kura struktūra ir atbildīga par jūsu datiem?

• Fourthline Payments ir pārzinis visai jūsu personas datu apstrādei, kas saistīta ar jūsu piesaisti kā Fourthline Payments klientam un/vai maksājumu Pakalpojumu sniegšanu ("Klients").

• Gan Fourthline, gan Fourthline Payments ir neatkarīgi pārziņi jūsu personas datu apstrādei, kas saistīta ar to attiecīgo Pakalpojumu uzlabošanu.

3 Piemērojamie tiesību akti

Fourthline grupa ar pienācīgu rūpību apstrādā personas datus, ko tā saņem ar savu Tīmekļa vietņu starpniecību un jebkādā citā veidā. Mēs apstrādājam personas datus saskaņā ar:

• Vispārīgo datu aizsardzības regulu (Regula (ES) 2016/679) ("VDAR"); un

• Nīderlandes VDAR īstenošanas likumu (Uitvoeringswet Algemene verordening gegevensbescherming).

4 Kā mēs vācam jūsu personas datus

Mēs varam saņemt jūsu personas datus šādos veidos:

• tieši no jums, kad jūs izmantojat mūsu Pakalpojumus vai sazināties ar mums pa e-pastu, tālruni vai citiem elektroniskiem līdzekļiem;

• no Biznesa partneriem, t. i., uzņēmumiem, kuru finanšu pakalpojumus jūs vēlaties izmantot un kuri uztic Fourthline pārbaudīt jūsu identitāti; un

• no trešo pušu datu sniedzējiem, piemēram, sankciju sarakstu, terorisma finansēšanas sarakstu un politiski nozīmīgu personu (PEP) sarakstu sniedzējiem.

5 Apstrādes nolūki, personas datu kategorijas un tiesiskie pamati

Personas dati ir jebkāda informācija, kas attiecas uz jums vai ko var saistīt ar jums. Turpmāk katram nolūkam aprakstām, kādus personas datus mēs apstrādājam un uz kāda tiesiskā pamata.

5.1 Identitātes pārbaude un AML pārbaude

5.1.1 Apstrādes nolūks

Kā licencēta maksājumu iestāde Fourthline Payments ir juridiski pienākums pārbaudīt savu Klientu identitāti un pārbaudīt tos attiecībā pret piemērojamiem novērošanas sarakstiem pirms darījuma attiecībām un to laikā. Šis pienākums cita starpā izriet no Nīderlandes Noziedzīgi iegūtu līdzekļu legalizācijas un terorisma finansēšanas novēršanas likuma (Wet ter voorkoming van witwassen en financieren van terrorisme, "Wwft") un Nīderlandes Sankciju likuma (Sanctiewet 1977). Tas ietver mākslīgā intelekta izmantošanu šim nolūkam; sīkāku informāciju skatiet 8. sadaļā.

Praksē šīs prasības sastāv no divām atsevišķām, bet saistītām pārbaudēm:

1. Identitātes pārbaude - apstiprinājums, ka jūs esat tas, par ko uzdodaties:

   • Kas jūs esat? Mēs pārbaudām, vai jūs esat tas, par ko uzdodaties. Jūs to darāt, nofotografējot savu identitātes dokumentu (piemēram, pasi vai personas apliecību) un uzņemot pašbildi un/vai īsu sava sejas videoierakstu. Mēs tos salīdzinām, lai pārliecinātos, ka dokuments pieder jums un ka jūs pārbaudes laikā esat fiziski klātesošs. Turklāt mēs izvērtējam, vai dokuments ir pilnībā redzams un salasāms, un pārbaudām, vai tajā ir paredzētie (drošības) elementi.

   • Vai jūsu dokuments ir īsts? Mēs pārbaudām, vai jūsu identitātes dokuments ir īsts un nav ticis pārveidots vai viltots. Mēs arī aplūkojam noteiktas dokumenta pazīmes, piemēram, izkārtojumu un drukātos datus.

   • Kāds ir jūsu identitātes pārbaudes riska vērtējums? Pamatojoties uz iepriekš aprakstītajām identitātes un dokumenta pārbaudēm, mēs aprēķinām jūsu pārbaudes kopējo riska vērtējumu. Šis vērtējums ir vairāku pārbaužu rezultāts, kas aptver tādus faktorus kā jūsu identitāte, dokumenta autentiskums, ģeogrāfiskie rādītāji un atbilstības signāli. Katra pārbaude kopējā vērtējumā dod svērtu vērtību. Galīgais vērtējums nosaka, vai jūs tiekat klasificēts kā zema, vidēja, augsta vai nepieņemama riska persona, un uz šī pamata mēs nosakām, vai varam jūs pieņemt kā Klientu.

2. AML pārbaude - izvērtējums, vai jūs radāt finanšu noziegumu risku:

   • Vai jūs esat (novērošanas) sarakstā? Mēs pārbaudām, vai jūsu vārds, uzvārds un personas dati sakrīt ar personu, kas iekļauta piemērojamos sankciju sarakstos, politiski nozīmīgu personu (PEP) novērošanas sarakstos vai negatīvās ziņās plašsaziņas līdzekļos. Ja jūsu dati sakrīt ar kādu no šajos sarakstos iekļautajām personām, mēs veicam papildu izpēti, lai noteiktu, vai jūs patiešām esat tā pati persona.

   • Kāds ir jūsu AML pārbaudes riska vērtējums? Ja jūsu personas dati šķietami sakrīt ar novērošanas sarakstā iekļautu personu, mēs atsevišķi izvērtējam varbūtību, ka jūs patiešām esat tā pati persona, kas iekļauta sarakstā. Mēs to darām, salīdzinot jūsu personas datus (piemēram, vārdu, uzvārdu, dzimšanas datumu, vecumu, atrašanās vietu, valstspiederību, dzimumu un dzimšanas vietu) ar sarakstā iekļautās personas datiem. Katram datu elementam tiek piešķirts svērts vērtējums atkarībā no tā, cik precīzi tas sakrīt, kā rezultātā tiek iegūts kopējais atbilstības riska vērtējums, kas nosaka, vai mēs varam jūs pieņemt kā Klientu.

5.1.2 Izmantotie personas dati

Atkarībā no Biznesa partnera, kura finanšu pakalpojumus jūs vēlaties izmantot, mēs varam apstrādāt šādus personas datus:

• Identitātes pamatdati: pilns vārds un uzvārds, dzimšanas datums, dzimšanas vieta, valstspiederība, dzimums, pašbildes un videoieraksti, adrese, e-pasta adrese un tālruņa numurs;

• Identitātes dokumenta dati: dokumenta veids, dokumenta fotogrāfija (priekšpuse un aizmugure), dokumenta numurs, izdošanas datums, derīguma termiņš, izdevēja valsts, izdevējiestāde;

• Biometriskie dati: no pašbildēm un videoierakstiem iegūtā sejas ģeometrija un atvasinātais sejas līdzības vērtējums (īpašu kategoriju dati saskaņā ar VDAR 9. pantu);

• AML pārbaudes dati: PEP statuss, iekļaušana sankciju sarakstā, ja tāda ir, negatīvas ziņas plašsaziņas līdzekļos par jums, ja tādas ir. Ar jums saistītie datu elementi (piemēram, vārds, uzvārds, dzimšanas datums, valstspiederība, dzimums, atrašanās vieta un dzimšanas vieta) tiek salīdzināti ar novērošanas sarakstu datubāzēm, tostarp sankciju sarakstiem, PEP sarakstiem un negatīvām ziņām plašsaziņas līdzekļos.

• Atvasinātie un secinātie dati: KYC riska vērtējumi, pārbaudes rezultāti un citi Fourthline algoritmu vai analītisko procesu ģenerēti rezultāti;

• Saziņas dati: sarakste starp jums un Fourthline.

5.1.3 Tiesiskais pamats un īpašu kategoriju dati

Tiesiskais pamats jūsu personas datu apstrādei identitātes pārbaudes un AML pārbaudes nolūkos ir atkarīgs no apstrādāto datu veida:

• Jūsu identitātes un dokumenta datu, AML pārbaudes datu un atvasināto un secināto datu apstrāde balstās uz juridisku pienākumu, konkrēti mūsu pienākumiem saskaņā ar Wwft un Sanctiewet 1977 veikt klientu izpēti un pārbaudīt klientus attiecībā pret piemērojamiem novērošanas sarakstiem.

• Jūsu biometrisko datu apstrāde balstās uz līguma izpildi. Biometriskā pārbaude ir nepieciešama, lai noteiktu jūsu identitāti attiecību ar jums kā Klientu nodibināšanas procesā. Lai gan Wwft prasa, lai mēs pārbaudītu jūsu identitāti, tas nenosaka metodi, kā mēs to darām. Mēs izmantojam biometrisko pārbaudi, jo tā ir visuzticamākā un vissamērīgākā identitātes pārbaudes metode attālinātas piesaistes kontekstā.

Tā kā biometriskie dati ir īpašu kategoriju personas dati saskaņā ar VDAR 9. pantu, jūsu biometrisko datu apstrādei mēs papildus balstāmies uz būtisku sabiedrības interešu izņēmumu (VDAR 9. panta 2. punkta g) apakšpunkts), konkrēti jūsu identitātes autentifikācijas nolūkā saistībā ar mūsu likumā noteiktajiem klientu izpētes pienākumiem un saistītiem drošības nolūkiem.

5.2 Maksājumu pakalpojumi

5.2.1 Apstrādes nolūks

Kad Fourthline Payments sniedz jums kā Klientam maksājumu pakalpojumus, noteiktu personas datu apstrāde ir nepieciešama maksājumu darījumu izpildei un administrēšanai. Tas ietver maksājumu darījumu ierosināšanu, apstrādi un reģistrēšanu jūsu vārdā.

5.2.2 Izmantotie personas dati

• Vārds, uzvārds un adrese;

• Starptautiskais bankas konta numurs (IBAN); un

• Darījumu rādītāji un saistītā informācija.

5.2.3 Tiesiskais pamats

Tiesiskais pamats jūsu personas datu apstrādei šim nolūkam ir līguma izpilde: šie dati ir nepieciešami jūsu pieprasīto maksājumu pakalpojumu izpildei. Šim nolūkam īpašu kategoriju personas dati netiek apstrādāti.

5.3 Krāpšanas atklāšana un novēršana

5.3.1 Apstrādes nolūks

Noziedznieki, kas vēlas izmantot bankas kontus un citas finanšu sistēmas nelikumīgām darbībām, dažkārt mēģina krāpnieciski piekļūt finanšu kontam. Lai aizsargātu savas, mūsu Biznesa partneru un to klientu intereses, kā arī finanšu sistēmas integritāti kopumā, mēs apstrādājam personas datus, lai atklātu un novērstu identitātes krāpšanu, tostarp šo datu rezerves kopijas. Šim nolūkam mēs izmantojam mākslīgo intelektu; skatiet 8. sadaļu.

Praksē tas nozīmē, ka mēs veicam šādas pārbaudes:

• Vai šis pieteikums izskatās aizdomīgs? Mūsu sistēmas automātiski analizē katru pārbaudi, lai atklātu modeļus, kas parasti saistīti ar krāpšanas mēģinājumiem. Šie modeļi ietver, piemēram, dokumenta viltošanas pazīmes, neatbilstības starp dokumenta fotogrāfiju un pašbildi, ierīces vai atrašanās vietas datus.

• Vai šī persona vai dokuments ir redzēts iepriekš? Mēs pārbaudām, vai identitātes dokuments vai personas datu kombinācija iepriekš ir atzīmēta vai izmantota aizdomīgā vai apstiprinātā krāpšanas mēģinājumā. Tas palīdz mums atklāt gadījumus, kad viens un tas pats krāpnieciskais dokuments vai identitāte tiek izmantota vairākkārt dažādos piesaistes mēģinājumos.

• Vai ir nepieciešama cilvēka pārskatīšana? Ja mūsu sistēmas norāda, ka pārbaude varētu būt krāpnieciska, apmācīti Fourthline analītiķi lietu pārskata manuāli. Analītiķis izvērtē, vai lieta patiešām ir krāpnieciska vai atzīmēta kļūdaini. Galīgo lēmumu vienmēr pieņem cilvēks.

• Kas notiek, ja krāpšana tiek apstiprināta? Ja mūsu analītiķis apstiprina, ka krāpšana ir notikusi un ka iesaistītie personas dati pieder pārkāpējam, mēs šo informāciju reģistrējam un saglabājam. Tas ļauj mums aizsargāties pret turpmākiem krāpšanas mēģinājumiem, izmantojot to pašu identitāti, un atbalstīt iespējamās turpmākās tiesvedības. Mēs glabājam šos datus līdz astoņiem gadiem.

5.3.2 Izmantotie personas dati

Tas var ietvert šādus personas datus:

• Dokumenta pazīmes;

• Pašbildes un video pazīmes;

• Tīkla un savienojamības dati;

• Atrašanās vietas dati;

• Valstspiederība un ģeogrāfija;

• Ierīces pazīmes;

• Ierīces kustību sensoru dati;

• Savstarpējo pārbaužu rezultāti;

• Riska un atbilstības signāli;

• Riska vērtējumi; un

• Klienta ID un laika zīmogi.

5.3.3 Tiesiskais pamats un īpašu kategoriju dati

Tiesiskais pamats datu apstrādei šim nolūkam ir leģitīmās intereses, kas ir trīskāršas:

• Pašas Fourthline Payments intereses: aizsardzība pret savas platformas un Pakalpojumu krāpniecisku izmantošanu, tostarp finansiālu un reputācijas kaitējumu;

• Biznesa partneru intereses: finanšu iestāžu aizsardzība pret krāpniecisku klientu piesaisti, kas varētu tās pakļaut regulatīvām sankcijām un finanšu noziegumiem; un

• Plašākas sabiedrības intereses: finanšu noziegumu un identitātes krāpšanas novēršana kopumā, atbilstoši AML/KYC tiesību aktu mērķiem.

Mūsu pamatojums ar noziedzīgu nodarījumu saistītu personas datu apstrādei ir izlemt, vai sniegt jums kā (potenciālam) Klientam Pakalpojumu, un aizsargāt mūsu intereses attiecībā uz noziedzīgiem nodarījumiem, kas izdarīti vai varētu tikt izdarīti pret Fourthline Payments.

Piemērojamais izņēmums jūsu biometrisko datu apstrādei šim nolūkam ir būtiskas sabiedrības intereses, konkrēti plašāku sabiedrības interešu aizsardzība, novēršot noziedzību un identitātes krāpšanu kopumā, atbilstoši AML/KYC tiesību aktu mērķiem.

Lai nodrošinātu ar noziedzīgiem nodarījumiem saistīto personas datu precizitāti, mūsu Kvalitātes nodrošināšanas komanda regulāri veic izlases pārbaudes.

5.4 Personal KYC Vault

5.4.1 Apstrādes nolūks

Kā daļu no saviem Pakalpojumiem Fourthline Payments piedāvā drošu Personal KYC Vault. Tā ir droša glabātuve, kurā jūsu pārbaudītie personas dati tiek glabāti jūsu vārdā, lai tos varētu atkārtoti izmantot turpmākos identitātes pārbaudes procesos bez nepieciešamības atkārtoti iziet visu pārbaudes procesu.

5.4.2 Izmantotie personas dati

Šim nolūkam mēs apstrādājam šādus personas datus:

• Identitātes pamatdati: pilns vārds un uzvārds, dzimšanas datums, dzimšanas vieta, valstspiederība, dzimums, pašbildes un videoieraksti, adrese, e-pasta adrese un tālruņa numurs;

• Identitātes dokumenta dati: dokumenta veids, dokumenta fotogrāfija (priekšpuse un aizmugure), dokumenta video, dokumenta numurs, izdošanas datums, derīguma termiņš, izdevēja valsts, izdevējiestāde;

• Biometriskie dati: no pašbildēm un videoierakstiem iegūtā sejas ģeometrija un atvasinātais sejas līdzības vērtējums (īpašu kategoriju dati saskaņā ar VDAR 9. pantu); un

• Atvasinātie un secinātie dati: KYC riska vērtējumi, pārbaudes rezultāti un citi Fourthline algoritmu vai analītisko procesu ģenerēti rezultāti.

5.4.3 Tiesiskais pamats un īpašu kategoriju dati

Tiesiskais pamats jūsu personas datu apstrādei šim nolūkam ir līguma ar jums izpilde: jūsu pārbaudīto identitātes datu glabāšana ir nepieciešama jūsu pieprasītā KYC Vault pakalpojuma sniegšanai. Tikai šim nolūkam īpašu kategoriju personas dati netiek apstrādāti papildus tiem, kas jau savākti un pārbaudīti 5.1.3. sadaļā aprakstītajā identitātes pārbaudes procesā.

5.5 Mākslīgā intelekta sistēmu apmācība un uzlabošana

5.5.1 Apstrādes nolūks

Tā kā noziedznieki izmanto arvien sarežģītākas metodes finanšu sistēmas ļaunprātīgai izmantošanai, Fourthline grupa nepārtraukti strādā, lai uzlabotu savu Pakalpojumu precizitāti, drošību un uzticamību. Būtiska tā daļa ir to mākslīgā intelekta sistēmu apmācība un uzlabošana, kas ir mūsu identitātes pārbaudes un krāpšanas atklāšanas spēju pamatā.

Gan Fourthline, gan Fourthline Payments izmanto personas datus no reālām pārbaudēm, lai apmācītu un uzlabotu savus mākslīgā intelekta modeļus, tostarp modeļus:

• Dokumentu autentifikācijai: lai noteiktu, vai identitātes dokuments ir īsts vai viltots;

• Dokumentu atpazīšanai: lai identificētu dokumentu veidus un iegūtu attiecīgos laukus;

• Dzīvīguma noteikšanai (liveness): lai pārbaudītu, vai persona, kas uzrāda dokumentu, ir fiziski klātesoša;

• Sejas atpazīšanai: lai saskaņotu pašbildi ar identitātes dokumenta fotogrāfiju;

• Krāpšanas atklāšanai: lai identificētu modeļus, kas saistīti ar krāpnieciskiem piesaistes mēģinājumiem.

Šajā procesā piedalās cilvēki analītiķi (anotētāji), kuri pārskata un marķē identitātes datus, piemēram, atzīmējot interesējošās zonas dokumentu fotogrāfijās vai izvērtējot, vai dokuments izskatās īsts. Iegūtās anotētās datu kopas pēc tam tiek izmantotas mākslīgā intelekta modeļu apmācībai un validācijai. Piekļuve apmācības nolūkiem izmantotajiem datiem ir stingri kontrolēta un ierobežota tikai pilnvarotam personālam.

5.5.2 Izmantotie personas dati

Šiem nolūkiem mēs izmantojam šādus personas datus:

• Jūsu vārdu, uzvārdu, dzimšanas datumu, dzimšanas vietu un adresi;

• Jūsu (pašbildes) fotogrāfijas un videoierakstus;

• Jūsu identitātes dokumentu, tostarp dokumenta fotogrāfiju un video, mašīnlasāmo zonu (MRZ), vizuālās pārbaudes zonu (VIZ), dokumenta numuru, izdošanas datumu, derīguma termiņu un izdevēja valsti un iestādi;

• Atrašanās vietas datus; un

• Ar jūsu pārbaudes sesiju saistītos tehniskos metadatus, piemēram, ierīces operētājsistēmu, pārlūkprogrammas informāciju un ierīces sensorus.

5.5.3 Tiesiskais pamats

Tiesiskais pamats datu apstrādei šim nolūkam ir leģitīmās intereses: mūsu intereses uzturēt un uzlabot drošus, precīzus un pret krāpšanu noturīgus identitātes pārbaudes Pakalpojumus. Tas attiecas gan uz Fourthline, gan Fourthline Payments.

5.6 Mārketings un saziņa

5.6.1 Apstrādes nolūks

Mēs varam izmantot Biznesa partneru pārstāvju, potenciālo biznesa klientu un citu profesionālo kontaktpersonu personas datus, lai nosūtītu informāciju par mūsu produktiem, Pakalpojumiem un jaunumiem, piemēram, jaunumu vēstules, ielūgumus uz pasākumiem un līdzīgus paziņojumus. Šis mārketings nav vērsts uz mūsu Pakalpojumu individuālajiem galalietotājiem.

5.6.2 Izmantotie personas dati

Šiem nolūkiem mēs izmantojam šādus personas datus:

• Vārds, uzvārds, e-pasta adrese, amats.

5.6.3 Tiesiskais pamats

Tiesiskais pamats personas datu apstrādei šim nolūkam ir piekrišana vai leģitīmās intereses atkarībā no saziņas rakstura un piemērojamiem noteikumiem saskaņā ar Nīderlandes telekomunikāciju tiesību aktiem.

Jūs jebkurā laikā varat iebilst pret mārketinga paziņojumu saņemšanu, izmantojot mūsu ziņojumos pieejamo atteikšanās iespēju vai sazinoties ar mums e-pastā dpo@fourthline.com.

5.7 Rezerves kopijas un darbības nepārtrauktība

5.7.1 Apstrādes nolūks

Kā licencētai maksājumu iestādei Fourthline Payments saskaņā ar Digitālās darbības noturības regulas (Regula (ES) 2022/2554, "DORA") 12. pantu ir pienākums izstrādāt, dokumentēt un uzturēt rezerves kopiju veidošanas politiku un procedūras, lai incidenta gadījumā nodrošinātu savu IKT sistēmu un datu atjaunošanu ar minimālu dīkstāvi, traucējumiem un zaudējumiem. Fourthline pilda šo pienākumu abu struktūru vārdā savā IKT pakalpojumu sniedzēja lomā Fourthline grupā.

Rezerves kopiju dati tiek glabāti sistēmās, kas ir fiziski un loģiski nodalītas no primārajām sistēmām, uz tiem attiecas tāda pati piekļuves kontrole, šifrēšanas standarti un drošības pasākumi kā uz sākotnējiem datiem, un tie netiek izmantoti nekādam citam nolūkam kā vien atjaunošanai un atkopšanai. Rezerves kopiju veidošanas procedūras un atjaunošanas metodes tiek periodiski testētas saskaņā ar mūsu IKT darbības nepārtrauktības pienākumiem saskaņā ar DORA.

Rezerves kopiju dati tiek glabāti tikpat ilgi kā sākotnējie dati, uz kuriem tie attiecas, saskaņā ar mūsu Informācijas glabāšanas politiku, un tiek dzēsti, kad pamatdatu glabāšanas termiņš beidzas.

5.7.2 Izmantotie personas dati

Lai izpildītu savus pienākumus saskaņā ar DORA, mēs uzturam rezerves kopijas visiem datiem, kas ir būtiski mūsu Pakalpojumu atjaunošanai un mūsu regulatīvo pienākumu izpildei. Tas ietver visus 5.1. nodaļā minētos personas datus.

5.7.3 Tiesiskais pamats un īpašu kategoriju dati

Tiesiskais pamats 5.1. punktā minēto personas datu apstrādei šim nolūkam ir juridisks pienākums saskaņā ar DORA.

Piemērojamais izņēmums biometrisko datu apstrādei šim nolūkam ir būtiskas sabiedrības intereses saskaņā ar mūsu AML un identitātes pārbaudes pienākumiem.

5.8 Videonovērošana (CCTV)

5.8.1 Apstrādes nolūks

Fourthline savās biroja telpās izmanto videonovērošanas kameras, lai nodrošinātu savu telpu drošību, aizsargātu darbinieku, apmeklētāju un īpašuma drošību, kā arī novērstu un atklātu neatļautu piekļuvi, zādzību vai citus drošības incidentus. Videonovērošanas ierakstiem piekļūst tikai drošības incidenta gadījumā vai pēc tiesībaizsardzības iestāžu likumīga pieprasījuma.

5.8.2 Izmantotie personas dati

• Fourthline telpās esošo personu, tostarp apmeklētāju un darbinieku, videoieraksti un fotogrāfijas.

5.8.3 Tiesiskais pamats

Mūsu tiesiskais pamats šai apstrādei ir leģitīmās intereses, proti, mūsu intereses nodrošināt savu telpu drošību un tajās esošo personu un īpašuma drošību.

5.9 Pārdošana un potenciālo klientu piesaiste

5.9.1 Apstrādes nolūks

Fourthline apstrādā potenciālo Biznesa partneru pārstāvju personas datus pārdošanas darbību kontekstā, tostarp identificējot un uzrunājot potenciālos klientus, atbildot uz ienākošajiem pieprasījumiem, sagatavojot komerciālos piedāvājumus un pārvaldot pārdošanas procesu. Mērķis ir nodibināt jaunas komerciālas attiecības ar finanšu iestādēm un citām regulētām struktūrām, kuras varētu gūt labumu no Fourthline Pakalpojumiem.

5.9.2 Izmantotie personas dati

• Potenciālo Biznesa partneru pārstāvju vārds, uzvārds, amats, darba devējs un darba kontaktinformācija (e-pasta adrese, tālruņa numurs, LinkedIn profils, darba adrese);

• Pārdošanas mijiedarbību, sanāksmju, zvanu un sarakstes ieraksti; un

• Informācija, ko potenciālais Biznesa partneris sniedzis izpētes sarunu kontekstā.

5.9.3 Tiesiskais pamats

Mūsu tiesiskais pamats šai apstrādei ir leģitīmās intereses, proti, mūsu intereses attīstīt savu uzņēmējdarbību un identificēt organizācijas, kuras varētu gūt labumu no mūsu Pakalpojumiem.

5.10 Līgumu pārvaldība un sarunas

5.10.1 Apstrādes nolūks

Sarunu par līgumiem ar Biznesa partneriem, pārdevējiem un piegādātājiem, to noslēgšanas, izpildes un pārvaldības kontekstā Fourthline apstrādā to fizisko personu personas datus, kuras rīkojas kā šo organizāciju kontaktpersonas vai pārstāvji. Tas ietver sarakstes pārvaldību, līgumu ierakstu uzturēšanu un līgumsaistību uzraudzību.

5.10.2 Izmantotie personas dati

• Biznesa partneru, pārdevēju un piegādātāju kontaktpersonu vārds, uzvārds, amats un darba kontaktinformācija (e-pasta adrese, tālruņa numurs, darba adrese);

• Sarakste un saziņas ieraksti, kas saistīti ar līgumu sarunām un izpildi; un

• Paraksti uz līgumiem un saistītiem dokumentiem.

5.10.3 Tiesiskais pamats

Ja datu subjekts rīkojas kā līguma puses, kas ir juridiska persona, pārstāvis vai kontaktpersona, mūsu tiesiskais pamats ir leģitīmās intereses, proti, mūsu intereses spēt izpildīt un administrēt savas līgumattiecības.

5.11 Tīmekļa vietnes apmeklētāji

5.11.1 Apstrādes nolūks

Kad jūs apmeklējat Fourthline tīmekļa vietni, mēs vācam noteiktus tehniskos un uzvedības datus, lai nodrošinātu tīmekļa vietnes pareizu darbību, analizētu, kā apmeklētāji mijiedarbojas ar mūsu saturu, un uzlabotu lietotāja pieredzi. Šī apstrāde ir sīkāk aprakstīta sīkdatņu politikā, kas izklāstīta šā Privātuma paziņojuma 8. sadaļā.

5.11.2 Izmantotie personas dati

• IP adrese un no tās atvasinātā aptuvenā atrašanās vieta;

• Pārlūkprogrammas veids, operētājsistēma un ierīces informācija;

• Apmeklētās lapas, lapās pavadītais laiks, klikšķu modeļi un novirzīšanas avots; un

• Sīkdatņu identifikatori un līdzīgi izsekošanas dati (ar piekrišanu, ja tā nepieciešama).

5.11.3 Tiesiskais pamats

Mūsu tiesiskais pamats stingri nepieciešamajai apstrādei ir leģitīmās intereses, proti, mūsu intereses nodrošināt tīmekļa vietnes pareizu darbību un drošību. Analītikas un izsekošanas sīkdatnēm mūsu tiesiskais pamats ir piekrišana, kas iegūta, izmantojot sīkdatņu paziņojumu, kas tiek parādīts jūsu pirmajā apmeklējumā.

6 Automatizēta lēmumu pieņemšana

Jūsu riska vērtējuma aprēķināšana un sākotnējā noteikšana, vai nepieciešama turpmāka izpēte, var tikt veikta automatizēti, tostarp izmantojot mākslīgā intelekta sistēmas (skatiet nākamo nodaļu).

Noteiktos gadījumos jūsu pārbaude var tikt automātiski pabeigta bez turpmākas cilvēka pārskatīšanas. Tas notiek, ja:

• jūsu pārbaudes rezultāts ir nosūtīšana atpakaļ (sendback), kas nozīmē, ka iesniegtās fotogrāfijas vai dati neatbilst nepieciešamajiem kvalitātes standartiem un jūs tiekat aicināts mēģināt vēlreiz. Nosūtīšana atpakaļ nav noraidījums, un tai nav negatīvu seku jums;

• jūs neatbilstat piemērojamos tiesību aktos noteiktajām obligātajām atbilstības prasībām, piemēram, ja atrodaties valstī, uz kuru attiecas sankcijas vai citi tiesiski ierobežojumi. Šādos gadījumos Fourthline nepieņem lēmumu: rezultāts ir tiešas piemērojamo tiesību aktu tiesiskās sekas, un Fourthline nav rīcības brīvības lemt citādi; un

• finanšu pakalpojumi, kuriem jūs piesakāties, nav pieejami jūsu valstī, jo attiecīgais Biznesa partneris tos tur nav darījis pieejamus. Šādos gadījumos rezultāts atspoguļo Biznesa partnera piedāvāto pakalpojumu apjomu, nevis Fourthline lēmumu par jums personīgi.

Visos citos gadījumos, kad jūsu riska vērtējums norāda, ka noraidījums varētu būt pamatots, galīgo lēmumu vienmēr pieņem cilvēks analītiķis. VDAR 22. pants, kas jums piešķir tiesības nebūt tāda lēmuma subjektam, kura pamatā ir tikai automatizēta apstrāde, neattiecas uz nosūtīšanu atpakaļ vai likumā noteiktiem rezultātiem, jo tiem vai nu nav negatīvu tiesisko seku attiecībā uz jums, vai arī tie nav Fourthline lēmums.

7 Mākslīgā intelekta izmantošana

Mēs izmantojam mākslīgo intelektu ("MI") kā daļu no saviem identitātes pārbaudes un krāpšanas novēršanas Pakalpojumiem, kā aprakstīts 5.1., 5.2. un 5.3. sadaļā. Mēs vēlamies būt pārredzami par to, kā tas darbojas praksē.

Mēs neizmantojam lielos valodas modeļus ("LLM") vai ģeneratīvo MI, piemēram, ChatGPT, Gemini vai līdzīgus rīkus, nevienā mūsu identitātes pārbaudes procesa daļā. Jūsu personas datus neapstrādā neviens publiski pieejams vai komerciāli darbināts MI modelis, un tie netiek izmantoti tā apmācībai. Tas nozīmē, ka jūsu personas dati netiek ievadīti lielā vispārējas nozīmes MI modelī un tajā netiek glabāti.

Tā vietā mēs izmantojam šauras jomas patentētus MI modeļus, no kuriem katrs ir izstrādāts iekšēji vienam konkrētam, skaidri definētam uzdevumam. Piemēri:

• noteikt, vai identitātes dokuments ir īsts;

• pārbaudīt, vai pašbilde atbilst identitātes dokumenta fotogrāfijai; vai

• noteikt, vai video ir ierakstīts tiešraidē.

Katrs modelis saņem tikai tos datus, kas tam ir stingri nepieciešami konkrētajam uzdevumam, un sniedz fiksētu, deterministisku rezultātu, piemēram, rezultātu "atbilst/neatbilst" vai ierobežotu vērtējumu. Neviens modelis nespēj veikt uzdevumus ārpus savas definētās jomas.

Jūsu dati tiek apstrādāti šajā slēgtajā, kontrolētajā vidē. Mūsu MI sistēmas pilnībā tiek mitinātas iekšēji un nekad netiek darītas pieejamas trešām personām kā atsevišķi modeļi. Piekļuve personas datiem ir ierobežota, reģistrēta un pakļauta stingrai uz lomām balstītai kontrolei.

MI rezultāti kalpo kā signāli plašākā pārbaudes sistēmā. Atkarībā no pārbaudes procesa rezultāta jūsu pārbaude var tikt pabeigta automātiski vai nodota pārskatīšanai apmācītam cilvēkam analītiķim saskaņā ar mūsu kontrolētajām procedūrām. Jebkuru konstatējumu par identitātes dokumenta viltošanu, viltus identitāti (spoofing), dziļviltojumu (deepfake) vai citu identitātes krāpšanu apstiprina šāds apmācīts cilvēks analītiķis.

8 Nepilngadīgie

Mūsu Pakalpojumi nav tieši vērsti uz nepilngadīgajiem (personām, kas jaunākas par 18 gadiem). Tomēr atkarībā no Biznesa partnera piedāvāto finanšu pakalpojumu rakstura mēs varam apstrādāt nepilngadīgo personas datus, piemēram, ja Biznesa partneris piedāvā nepilngadīgajiem pieejamus finanšu produktus vai pakalpojumus un pieprasa, lai mēs attiecīgi veiktu identitātes pārbaudi. Šādos gadījumos nepilngadīgā personas datu apstrāde notiek uz tiem pašiem tiesiskajiem pamatiem un saskaņā ar tiem pašiem standartiem, kas aprakstīti šajā Privātuma paziņojumā.

9 Ar ko mēs kopīgojam jūsu datus un kāpēc

Mēs kopīgojam jūsu personas datus tikai tad, kad tas ir nepieciešams, un vienmēr nodrošinām atbilstošus aizsardzības pasākumus. Kopīgojot datus ar pusēm ārpus EEZ, mēs balstāmies uz lēmumiem par aizsardzības līmeņa pietiekamību, ES un ASV datu privātuma regulējumu (EU-US Data Privacy Framework) vai ES standarta līguma klauzulām.

9.1 Fourthline grupas ietvaros

Šā Privātuma paziņojuma nolūkos Fourthline grupu veido divas struktūras, kas savstarpēji kopīgo personas datus darbības, regulatīviem un ziņošanas nolūkiem. Šādas kopīgošanas tiesiskais pamats un raksturs ir atkarīgs no konteksta.

9.1.1 Identitātes pārbaudes nolūki

Fourthline Payments rīkojas kā pārzinis identitātes pārbaudei un AML pārbaudei. Šajā kontekstā savāktos personas datus apstrādā Fourthline Payments un kopīgo ar Fourthline tādā apjomā, kāds nepieciešams identitātes un pārbaudes pakalpojumu sniegšanai, tostarp šim nolūkam nepieciešamās tehniskās infrastruktūras un atbalsta pakalpojumu nodrošināšanai. Šajā kontekstā Fourthline rīkojas kā apstrādātājs Fourthline Payments vārdā saskaņā ar grupas iekšējo pakalpojumu līgumu.

9.1.2 MI modeļu apmācības nolūki

Fourthline ir atbildīga par to MI sistēmu izstrādi un apmācību, kas ir Fourthline grupas Pakalpojumu pamatā (sīkāku informāciju skatiet 5.2.). Lai to nodrošinātu, Fourthline Payments identitātes pārbaudes kontekstā savāktie personas dati tiek nodoti Fourthline izmantošanai kā apmācības dati. Saņemot šos datus, Fourthline rīkojas kā neatkarīgs pārzinis MI modeļu apmācības nolūkā, jo tā neatkarīgi nosaka šīs apstrādes nolūkus un līdzekļus.

Šī grupas iekšējā nodošana ir formalizēta ar grupas iekšējo datu kopīgošanas līgumu un tiek veikta, pamatojoties uz Fourthline leģitīmajām interesēm uzturēt un uzlabot drošus, precīzus un pret krāpšanu noturīgus identitātes pārbaudes Pakalpojumus. Nodošanas rezultātā jūsu personas dati netiek izmantoti nekādam citam nolūkam kā vien tiem, kas aprakstīti šā Privātuma paziņojuma 5.2. sadaļā.

9.1.3 Aizsardzības pasākumi

Visu grupas iekšējo personas datu nodošanu regulē grupas iekšējais līgums, kas ietver atbilstošus datu aizsardzības pasākumus. Uz Fourthline grupas ietvaros kopīgotajiem personas datiem attiecas tie paši tehniskie un organizatoriskie drošības pasākumi, kas aprakstīti šā Privātuma paziņojuma 14. sadaļā, un tie netiek izmantoti nekādam citam nolūkam kā vien šeit aprakstītajiem.

9.2 Biznesa partneri

Mēs kopīgojam jūsu personas datus ar Biznesa partneri, ar kura starpniecību jūs tiekat piesaistīts, tādā apjomā, kāds nepieciešams mūsu Pakalpojumu sniegšanai un paša Biznesa partnera regulatīvo pienākumu izpildei.

9.3 Valsts un regulatīvās iestādes

Kā licencēta maksājumu iestāde Fourthline Payments ir pakļauta Nīderlandes Centrālās bankas (De Nederlandsche Bank, DNB) un citu kompetento iestāžu uzraudzībai. Gan Fourthline, gan Fourthline Payments var būt pienākums vai tiesības kopīgot jūsu personas datus ar šādām pusēm:

• Uzraudzības un regulatīvajām iestādēm, tostarp DNB kā Fourthline Payments prudenciālās uzraudzības iestādi, Nīderlandes Finanšu tirgu iestādi (Autoriteit Financiële Markten, AFM), citām valsts uzraudzības iestādēm EEZ, ja to prasa piemērojamie tiesību akti, un datu aizsardzības iestādēm, tostarp Nīderlandes Datu aizsardzības iestādi (Autoriteit Persoonsgegevens);

• Tiesu un izmeklēšanas iestādēm, tostarp tiesām, šķīrējtiesas un mediācijas iestādēm, prokuroriem un tiesībaizsardzības iestādēm pēc to likumīga pieprasījuma vai tiesvedības kontekstā;

• Finanšu izlūkošanas iestādēm, tostarp Nīderlandes Finanšu izlūkošanas vienībai (FIU-Nederland), ciktāl mums ir pienākums ziņot par neparastiem darījumiem saskaņā ar Wwft;

• Juridiskajiem un finanšu speciālistiem, piemēram, advokātiem, pilnvarotajiem vai revidentiem, ja izpaušanu prasa likums vai tā ir nepieciešama saistībā ar iepriekš minēto.

Mēs izpaudīsim jūsu personas datus iepriekš minētajām pusēm tikai tādā apjomā, kādu prasa vai atļauj piemērojamie tiesību akti, un tikai tiem nolūkiem, kuriem šāda izpaušana ir juridiski pamatota.

9.4 Trešo pušu pakalpojumu sniedzēji (apstrādātāji)

Mēs sadarbojamies ar trešo pušu pakalpojumu sniedzējiem, kas apstrādā personas datus mūsu vārdā. Mēs kopīgojam tikai tos personas datus, kas nepieciešami konkrētajam pakalpojumam, ko tie sniedz.

9.5 Uzņēmējdarbības nodošana

Fourthline grupas uzņēmējdarbības (vai tās daļas) apvienošanas, iegādes vai pārdošanas gadījumā personas dati var tikt nodoti kā daļa no šā darījuma. Šādā gadījumā mēs attiecīgi atjaunināsim savu Privātuma paziņojumu.

10 Sīkdatnes

Mūsu Tīmekļa vietnes izmanto sīkdatnes un līdzīgas tehnoloģijas (kopā: "sīkdatnes"), lai uzlabotu jūsu pieredzi, analizētu lietojumu un atbalstītu trešo pušu integrācijas. Pirmo reizi apmeklējot mūsu Tīmekļa vietnes, jums tiek parādīts sīkdatņu paziņojums, kas ļauj piekrist nebūtiskajām sīkdatnēm, noraidīt tās vai pārvaldīt. Stingri nepieciešamās sīkdatnes tiek izvietotas bez piekrišanas, jo tās ir nepieciešamas Tīmekļa vietnes darbībai.

Sīkāku informāciju par mūsu izmantotajām sīkdatnēm skatiet mūsu Sīkdatņu politikā (www.fourthline.com/cookie-policy).

11 Jūsu tiesības

VDAR jums piešķir vairākas tiesības saistībā ar jūsu personas datiem. Turpmāk mēs paskaidrojam katras tiesības, kad tās ir piemērojamas un kad tās var tikt ierobežotas. Lai īstenotu jebkuras no šīm tiesībām, lūdzu, sazinieties ar mums e-pastā dpo@fourthline.com un norādiet Biznesa partneri, ar kura starpniecību jūs tikāt piesaistīts, izmantojot mūsu identitātes pārbaudes pakalpojumus. Mūsu mērķis ir atbildēt viena mēneša laikā. Dažos gadījumos mēs varam noraidīt jūsu pieprasījumu; tādā gadījumā mēs saprātīgā termiņā informēsim jūs par iemeslu, ja to pieļauj likums. Lūdzu, nesūtiet mums neaizklātu sava identitātes dokumenta kopiju parastā e-pastā.

11.1 Tiesības iebilst

Jums ir tiesības iebilst pret jūsu personas datu apstrādi, kas balstās uz mūsu leģitīmajām interesēm. Mēs izvērtēsim, vai mūsu leģitīmās intereses ir svarīgākas par jūsu interesēm vai pamattiesībām un pamatbrīvībām.

Jums ir arī tiesības jebkurā laikā iebilst pret jūsu personas datu izmantošanu tiešā mārketinga nolūkiem. Saņemot jūsu iebildumu, mēs nekavējoties pārtrauksim jūsu datu apstrādi šim nolūkam.

Jūs nevarat iebilst pret apstrādi, kas balstās uz juridisku pienākumu. Ja mums ir likumā noteikts pienākums apstrādāt jūsu datus, jūsu iebildums nenovedīs pie šīs apstrādes pārtraukšanas.

11.2 Piekļuves tiesības

Jums ir tiesības pieprasīt pārskatu par personas datiem, ko mēs par jums glabājam, un to, kā mēs tos apstrādājam.

Mēs varam ierobežot piekļuvi, ja tās piešķiršana negatīvi ietekmētu citu personu tiesības un brīvības vai ja likums mums aizliedz izpaust noteiktu informāciju, piemēram, notiekošas krāpšanas izmeklēšanas vai AML ziņošanas pienākuma kontekstā.

11.3 Tiesības uz labošanu

Ja jūsu personas dati ir neprecīzi vai nepilnīgi, jums ir tiesības pieprasīt, lai mēs tos labotu vai papildinātu. Ja mēs esam kopīgojuši neprecīzus datus ar trešām personām, mēs tās informēsim par labojumu.

Personas datus, kas ietverti tikai lasāmos ierakstos, piemēram, audita žurnālos un darbību pēdās, nevar mainīt pēc labošanas pieprasījuma.

11.4 Tiesības uz dzēšanu

Jums ir tiesības pieprasīt savu personas datu dzēšanu, ja:

• tie mums vairs nav nepieciešami nolūkam, kādam tie tika savākti;

• jūs atsaucat savu piekrišanu un nav cita tiesiskā pamata apstrādei;

• jūs iebilstat pret apstrādi, kas balstās uz leģitīmajām interesēm, un nav svarīgāku iemeslu;

• apstrāde ir nelikumīga; vai

• dzēšanu prasa ES vai valsts tiesību akti.

Šīs tiesības nav piemērojamas, ja apstrāde ir nepieciešama juridiska pienākuma izpildei. Jo īpaši Fourthline Payments saskaņā ar Wwft ir juridisks pienākums glabāt jūsu personas datus piecus gadus pēc mūsu darījuma attiecību beigām vai piecus gadus pēc darījuma izpildes. Krāpšanas gadījumos mēs varam glabāt ar noziedzīgu nodarījumu saistītos personas datus līdz astoņiem gadiem. Šādos gadījumos mēs jūs informēsim, ka nevaram izpildīt jūsu dzēšanas pieprasījumu, un paskaidrosim, kāpēc. Personas datus tikai lasāmos ierakstos, piemēram, audita žurnālos, nevar dzēst pēc dzēšanas pieprasījuma.

11.5 Tiesības ierobežot apstrādi

Jums ir tiesības pieprasīt savu personas datu apstrādes ierobežošanu, ja:

• jūs apstrīdat savu datu precizitāti (uz laiku, kas mums nepieciešams, lai to pārbaudītu);

• apstrāde ir nelikumīga, bet jūs dzēšanas vietā dodat priekšroku ierobežošanai;

• dati mums vairs nav nepieciešami, bet jums tie nepieciešami tiesisku prasību izvirzīšanai; vai

• jūs esat iebildis pret apstrādi, un mēs izvērtējam, vai mūsu leģitīmās intereses ir svarīgākas par jūsu.

11.6 Tiesības uz datu pārnesamību

Jums ir tiesības saņemt savus personas datus strukturētā, plaši izmantotā un mašīnlasāmā formātā un nodot tos citam pārzinim, ja:

• apstrāde balstās uz piekrišanu vai līguma izpildi; un

• apstrāde tiek veikta ar automatizētiem līdzekļiem.

Šīs tiesības nav piemērojamas apstrādei, kas balstās uz juridisku pienākumu vai leģitīmajām interesēm. Tā kā lielākā daļa mūsu Klientu datu apstrādes balstās uz juridisku pienākumu, praksē šīm tiesībām mūsu Pakalpojumu kontekstā būs ierobežota piemērošana.

11.7 Tiesības saistībā ar automatizētu lēmumu pieņemšanu

Ja automatizētas sistēmas tiek izmantotas, lai pieņemtu lēmumus, kas jūs būtiski ietekmē, jums ir tiesības uz lēmuma pārskatīšanu, ko veic cilvēks, paust savu viedokli un apstrīdēt lēmumu. Sīkāku informāciju par automatizētas lēmumu pieņemšanas esamību skatiet 8. sadaļā.

11.8 Tiesības atsaukt piekrišanu

Ja mēs apstrādājam jūsu personas datus, pamatojoties uz piekrišanu, jums ir tiesības jebkurā laikā atsaukt savu piekrišanu. Atsaukšana neietekmē tās apstrādes likumību, kas veikta pirms atsaukšanas.

11.9 Tiesības iesniegt sūdzību

Ja jūs neapmierina tas, kā mēs apstrādājam jūsu personas datus, jūs varat:

• sazināties ar mūsu datu aizsardzības speciālistu e-pastā dpo@fourthline.com; vai

• iesniegt sūdzību Nīderlandes Datu aizsardzības iestādei (Autoriteit Persoonsgegevens) vietnē www.autoriteitpersoonsgegevens.nl, kas ir mūsu vadošā uzraudzības iestāde, vai jūsu dzīvesvietas valsts datu aizsardzības iestādei.

12 Jūsu pienākums sniegt datus

Ir noteikta informācija, ko Fourthline Payments ir juridisks pienākums savākt par jums, pirms mēs varam nodibināt attiecības ar jums kā Klientu, lai izpildītu savus pienākumus saskaņā ar Wwft. Bez šiem datiem mēs, iespējams, nevarēsim sniegt jums savus Pakalpojumus vai noslēgt ar jums līgumu.

13 Cik ilgi mēs glabājam jūsu personas datus

Fourthline grupa glabā un apstrādā jūsu personas datus tikai tik ilgi, cik nepieciešams mūsu saistību izpildei saskaņā ar līgumu ar jums vai cik ilgi likums mums prasa glabāt šādus datus. Fourthline Payments saskaņā ar Nīderlandes Noziedzīgi iegūtu līdzekļu legalizācijas un terorisma finansēšanas novēršanas likumu (Wet ter voorkoming van witwassen en financieren van terrorisme) ir juridisks pienākums glabāt jūsu personas datus, kas saistīti ar jūsu piesaisti kā Klientam, piecus gadus pēc mūsu darījuma attiecību ar jums beigām vai piecus gadus pēc darījuma izpildes. Var būt apstākļi (piemēram, krāpšana, noziedzīgi iegūtu līdzekļu legalizācijas novēršanas prasības, tiesībaizsardzības iestāžu izmeklēšana vai tiesisku prasību īstenošana), kad mums ir pienākums glabāt jūsu personas datus vēl ilgāk. Krāpšanas gadījumos mēs varam glabāt jūsu ar noziedzīgu nodarījumu saistītos personas datus līdz astoņiem gadiem.

14 Kā mēs aizsargājam jūsu personas datus

Fourthline grupa piemēro iekšējo politiku, procedūru un tehnisko un organizatorisko pasākumu sistēmu, lai nodrošinātu jūsu datu drošību. Tā ietver:

• tīrās telpas (clean room) politiku un stingru piekļuves kontroli;

• šifrēšanu un pseidonimizāciju, kur tas ir piemēroti;

• regulāru drošības pasākumu testēšanu un izvērtēšanu, tostarp rezerves kopiju un atjaunošanas testēšanu;

• konfidencialitātes līgumus ar visiem darbiniekiem, kuriem ir piekļuve personas datiem;

• rezerves kopiju glabāšanas nodalīšanu no primārās datu glabāšanas.

Neraugoties uz mūsu pūlēm, neviena datu pārraide internetā nevar tikt garantēta kā pilnībā droša. Jebkura pārraide uz mūsu Tīmekļa vietnēm notiek uz jūsu pašu risku. Kad esam saņēmuši jūsu datus, mēs piemērojam stingru kontroli, lai novērstu neatļautu piekļuvi.

15 Kā jūs varat palīdzēt nodrošināt savu datu drošību

Jūs varat palīdzēt aizsargāt savus personas datus:

• izmantojot atjauninātu galiekārtu aizsardzības programmatūru (piemēram, pretvīrusu programmatūru) un tīkla aizsardzību (piemēram, ugunsmūrus);

• izvēloties spēcīgas paroles un daudzfaktoru autentifikāciju, kur tā ir pieejama, un saglabājot tās konfidenciālas;

• aizsargājot savus fiziskos identitātes dokumentus, ierīces un maksāšanas līdzekļus;

• saglabājot modrību, izmantojot tiešsaistes pakalpojumus, kuros var notikt neparastas vai krāpnieciskas darbības vai mēģinājumi, kas vērsti pret jūsu datiem.

16 Sazinieties ar mums

Ja jums ir jautājumi par šo Privātuma paziņojumu vai to, kā mēs apstrādājam jūsu personas datus, vai ja vēlaties pieprasīt mūsu starptautiskās nodošanas aizsardzības pasākumu kopiju, lūdzu, sazinieties ar mūsu datu aizsardzības speciālistu:

dpo@fourthline.com

Lūdzu, ņemiet vērā, ka šī e-pasta adrese ir paredzēta tikai datu aizsardzības jautājumiem. Citi ziņojumi netiks izskatīti.

Šis ir Privātuma paziņojuma angļu valodas versijas tulkojums. Attiecībā uz juridisko terminoloģiju, lūdzu, skatiet angļu valodas versiju, kurai ir noteicošā nozīme jebkādu neatbilstību gadījumā. Versija: 2026. gada oktobris.