Oświadczenie o ochronie prywatności

1 O niniejszym Oświadczeniu o ochronie prywatności

Niniejsze Oświadczenie o ochronie prywatności wyjaśnia, w jaki sposób Grupa Fourthline (zdefiniowana poniżej) gromadzi i przetwarza Państwa dane osobowe. Opisuje, jakie dane osobowe przetwarzamy, w jakich celach, na jakiej podstawie prawnej, jak długo je przechowujemy oraz jakie prawa Państwu przysługują.

Niniejsze Oświadczenie o ochronie prywatności ma zastosowanie, gdy Państwo:

• odwiedzają nasze strony internetowe, portale lub aplikacje lub korzystają z nich (łącznie: "Strony internetowe");

• korzystają z naszych Usług (zdefiniowanych poniżej);

• odwiedzają nasze biura;

• są wdrażani jako klient za pośrednictwem firm korzystających z naszych Usług ("Partnerzy biznesowi"), z których usług finansowych chcą Państwo korzystać; lub

• są przedstawicielem jednego z naszych Partnerów biznesowych, potencjalnych klientów, sprzedawców lub dostawców.

Niniejsze Oświadczenie o ochronie prywatności obejmuje następujące tematy:

1. O niniejszym Oświadczeniu o ochronie prywatności

2. Kim jesteśmy

3. Prawo właściwe

4. Jak gromadzimy Państwa dane osobowe

5. Cele przetwarzania, kategorie danych osobowych i podstawy prawne

6. Zautomatyzowane podejmowanie decyzji

7. Wykorzystanie sztucznej inteligencji

8. Osoby małoletnie

9. Komu udostępniamy Państwa dane i dlaczego

10. Pliki cookies

11. Państwa prawa

12. Państwa obowiązek podania danych

13. Jak długo przechowujemy Państwa dane osobowe

14. Jak chronimy Państwa dane osobowe

15. Jak mogą Państwo pomóc chronić swoje dane

16. Kontakt

Możemy okresowo aktualizować niniejsze Oświadczenie o ochronie prywatności, aby odzwierciedlić zmiany w obowiązującym prawie lub w naszych czynnościach przetwarzania. Najnowsza wersja jest zawsze dostępna na naszej Stronie internetowej. Zalecamy okresowe sprawdzanie tej strony.

2 Kim jesteśmy

2.1 Grupa Fourthline

Grupa Fourthline świadczy usługi weryfikacji tożsamości, zapobiegania oszustwom oraz usługi powiązane ("Usługi"), pomagając instytucjom finansowym weryfikować tożsamość ich klientów w celu wypełnienia obowiązków regulacyjnych wynikających z obowiązujących przepisów o przeciwdziałaniu praniu pieniędzy (AML).

Na potrzeby niniejszego Oświadczenia o ochronie prywatności "Grupa Fourthline" odnosi się wyłącznie do dwóch następujących podmiotów, z których każdy działa jako niezależny administrator Państwa danych osobowych, w zależności od kontekstu:

Fourthline Payments jest regulowaną instytucją płatniczą posiadającą zezwolenie holenderskiego banku centralnego (De Nederlandsche Bank N.V. (DNB)) na świadczenie Usług płatniczych. Umożliwia również innym instytucjom finansowym poleganie na należytej staranności wobec klienta przeprowadzonej przez Fourthline Payments zgodnie z holenderskimi przepisami AML.

Fourthline świadczy również usługi weryfikacji tożsamości, zapobiegania oszustwom i powiązane Usługi na zasadzie outsourcingu na rzecz swoich Partnerów biznesowych. W takich przypadkach Fourthline działa zasadniczo jako podmiot przetwarzający w imieniu danego Partnera biznesowego, a przetwarzanie danych osobowych w tym charakterze nie jest objęte niniejszym Oświadczeniem o ochronie prywatności. Jednakże w przypadku, gdy Fourthline przetwarza dane osobowe jako niezależny administrator w celu ulepszania swoich Usług, takie przetwarzanie jest objęte niniejszym Oświadczeniem o ochronie prywatności, jak szczegółowo opisano w sekcji 2.1.2 poniżej.

Gdy niniejsze Oświadczenie o ochronie prywatności odnosi się do "my", "nas" lub "nasz", oznacza to jeden lub oba te podmioty, w zależności od kontekstu. Jeżeli dana sekcja dotyczy tylko jednego podmiotu, jest to wyraźnie zaznaczone.

2.2 Który podmiot odpowiada za Państwa dane?

• Fourthline Payments jest administratorem wszystkich operacji przetwarzania Państwa danych osobowych związanych z wdrożeniem Państwa jako klienta Fourthline Payments i/lub świadczeniem Usług płatniczych ("Klient").

• Zarówno Fourthline, jak i Fourthline Payments są niezależnymi administratorami w zakresie przetwarzania Państwa danych osobowych związanego z ulepszaniem ich odpowiednich Usług.

3 Prawo właściwe

Grupa Fourthline z należytą starannością traktuje dane osobowe, które otrzymuje za pośrednictwem swoich Stron internetowych i w jakikolwiek inny sposób. Przetwarzamy dane osobowe zgodnie z:

• Ogólnym rozporządzeniem o ochronie danych (rozporządzenie (UE) 2016/679) ("RODO"); oraz

• holenderską ustawą wykonawczą do RODO (Uitvoeringswet Algemene verordening gegevensbescherming).

4 Jak gromadzimy Państwa dane osobowe

Możemy otrzymywać Państwa dane osobowe w następujący sposób:

• bezpośrednio od Państwa, gdy korzystają Państwo z naszych Usług lub komunikują się z nami za pośrednictwem poczty elektronicznej, telefonu lub innych środków elektronicznych;

• od Partnerów biznesowych, tj. firm, z których usług finansowych chcą Państwo korzystać i które zlecają Fourthline weryfikację Państwa tożsamości; oraz

• od zewnętrznych dostawców danych, takich jak dostawcy list sankcyjnych, list dotyczących finansowania terroryzmu oraz list osób zajmujących eksponowane stanowiska polityczne (PEP).

5 Cele przetwarzania, kategorie danych osobowych i podstawy prawne

Dane osobowe to wszelkie informacje, które Państwa dotyczą lub które można z Państwem powiązać. Poniżej opisujemy dla każdego celu, jakie dane osobowe przetwarzamy i na jakiej podstawie prawnej.

5.1 Weryfikacja tożsamości i screening AML

5.1.1 Cel przetwarzania

Jako licencjonowana instytucja płatnicza Fourthline Payments jest prawnie zobowiązana do weryfikacji tożsamości swoich Klientów oraz sprawdzania ich w odpowiednich listach kontrolnych przed nawiązaniem i w trakcie relacji biznesowej. Obowiązek ten wynika m.in. z holenderskiej ustawy o przeciwdziałaniu praniu pieniędzy i finansowaniu terroryzmu (Wet ter voorkoming van witwassen en financieren van terrorisme, "Wwft") oraz holenderskiej ustawy o sankcjach (Sanctiewet 1977). Obejmuje to wykorzystanie AI w tym celu; więcej informacji znajduje się w sekcji 8.

W praktyce wymogi te składają się z dwóch odrębnych, ale powiązanych ze sobą kontroli:

1. Weryfikacja tożsamości - potwierdzenie, że są Państwo osobą, za którą się podają:

   • Kim Państwo są? Sprawdzamy, czy są Państwo osobą, za którą się podają. W tym celu wykonują Państwo zdjęcie swojego dokumentu tożsamości (np. paszportu lub dowodu osobistego) oraz selfie i/lub krótkie nagranie wideo swojej twarzy. Porównujemy je, aby upewnić się, że dokument należy do Państwa i że są Państwo fizycznie obecni podczas kontroli. Ponadto oceniamy, czy dokument jest w pełni widoczny i czytelny, oraz sprawdzamy, czy zawiera oczekiwane cechy (zabezpieczenia).

   • Czy Państwa dokument jest autentyczny? Sprawdzamy, czy Państwa dokument tożsamości jest prawdziwy i nie został sfałszowany ani podrobiony. Analizujemy również określone cechy dokumentu, takie jak układ i nadrukowane dane.

   • Jaka jest Państwa ocena ryzyka weryfikacji tożsamości? Na podstawie opisanych powyżej kontroli tożsamości i dokumentu obliczamy ogólną ocenę ryzyka dla Państwa weryfikacji. Ocena ta jest wynikiem kilku kontroli obejmujących takie czynniki jak Państwa tożsamość, autentyczność dokumentu, wskaźniki geograficzne i sygnały zgodności. Każda kontrola wnosi ważoną wartość do łącznej oceny. Ostateczna ocena decyduje o tym, czy zostaną Państwo zaklasyfikowani jako ryzyko niskie, średnie, wysokie lub nieakceptowalne, i na tej podstawie ustalamy, czy możemy przyjąć Państwa jako Klienta.

2. Screening AML - ocena, czy stanowią Państwo ryzyko przestępczości finansowej:

   • Czy znajdują się Państwo na liście (kontrolnej)? Sprawdzamy, czy Państwa imię i nazwisko oraz dane osobowe odpowiadają danym osoby znajdującej się na odpowiednich listach sankcyjnych, listach kontrolnych osób zajmujących eksponowane stanowiska polityczne (PEP) lub w niekorzystnych doniesieniach medialnych. Jeżeli Państwa dane odpowiadają komuś z tych list, prowadzimy dalsze postępowanie wyjaśniające, aby ustalić, czy faktycznie są Państwo tą samą osobą.

   • Jaka jest Państwa ocena ryzyka screeningu AML? Gdy Państwa dane osobowe wydają się odpowiadać danym osoby z listy kontrolnej, odrębnie oceniamy prawdopodobieństwo, że faktycznie są Państwo tą samą osobą co osoba z listy. Robimy to, porównując Państwa dane osobowe (takie jak imię i nazwisko, data urodzenia, wiek, lokalizacja, narodowość, płeć i miejsce urodzenia) z danymi osoby z listy. Każdemu punktowi danych przypisywana jest ważona ocena w zależności od stopnia dopasowania, co daje ogólną ocenę ryzyka trafienia, która decyduje o tym, czy możemy przyjąć Państwa jako Klienta.

5.1.2 Wykorzystywane dane osobowe

W zależności od Partnera biznesowego, z którego usług finansowych chcą Państwo korzystać, możemy przetwarzać następujące dane osobowe:

• Podstawowe dane identyfikacyjne: imię i nazwisko, data urodzenia, miejsce urodzenia, narodowość, płeć, zdjęcia selfie i nagrania wideo, adres, adres e-mail i numer telefonu;

• Dane dokumentu tożsamości: rodzaj dokumentu, zdjęcie dokumentu (przód i tył), numer dokumentu, data wydania, data ważności, kraj wydania, organ wydający;

• Dane biometryczne: geometria twarzy wyodrębniona ze zdjęć selfie i nagrań wideo oraz wyprowadzona ocena podobieństwa twarzy (dane szczególnej kategorii zgodnie z art. 9 RODO);

• Dane screeningu AML: status PEP, ewentualna obecność na liście sankcyjnej, ewentualne niekorzystne doniesienia medialne dotyczące Państwa. Dotyczące Państwa punkty danych (takie jak imię i nazwisko, data urodzenia, narodowość, płeć, lokalizacja i miejsce urodzenia) są porównywane z bazami list kontrolnych, w tym listami sankcyjnymi, listami PEP i niekorzystnymi doniesieniami medialnymi.

• Dane pochodne i wywnioskowane: oceny ryzyka KYC, wyniki weryfikacji oraz inne rezultaty generowane przez algorytmy lub procesy analityczne Fourthline;

• Dane komunikacyjne: korespondencja między Państwem a Fourthline.

5.1.3 Podstawa prawna i szczególne kategorie danych

Podstawa prawna przetwarzania Państwa danych osobowych w celu weryfikacji tożsamości i screeningu AML zależy od rodzaju przetwarzanych danych:

• Przetwarzanie Państwa danych identyfikacyjnych i danych dokumentu, danych screeningu AML oraz danych pochodnych i wywnioskowanych opiera się na obowiązku prawnym, a konkretnie na naszych obowiązkach wynikających z Wwft i Sanctiewet 1977 dotyczących stosowania środków należytej staranności wobec klienta i sprawdzania klientów w odpowiednich listach kontrolnych.

• Przetwarzanie Państwa danych biometrycznych opiera się na wykonaniu umowy. Weryfikacja biometryczna jest niezbędna do ustalenia Państwa tożsamości w ramach procesu nawiązywania relacji z Państwem jako Klientem. Chociaż Wwft wymaga od nas weryfikacji Państwa tożsamości, nie określa metody, w jaki sposób mamy to robić. Stosujemy weryfikację biometryczną, ponieważ jest to najbardziej niezawodna i proporcjonalna metoda weryfikacji tożsamości w kontekście zdalnego onboardingu.

Ponieważ dane biometryczne stanowią szczególną kategorię danych osobowych zgodnie z art. 9 RODO, dodatkowo opieramy się na wyjątku dotyczącym ważnego interesu publicznego (art. 9 ust. 2 lit. g) RODO) w zakresie przetwarzania Państwa danych biometrycznych, w szczególności w celu uwierzytelnienia Państwa tożsamości w związku z naszymi prawnie wymaganymi obowiązkami należytej staranności wobec klienta oraz w powiązanych celach bezpieczeństwa.

5.2 Usługi płatnicze

5.2.1 Cel przetwarzania

Gdy Fourthline Payments świadczy Państwu usługi płatnicze jako Klientowi, konieczne jest przetwarzanie określonych danych osobowych w celu realizacji i obsługi transakcji płatniczych. Obejmuje to inicjowanie, przetwarzanie i rejestrowanie transakcji płatniczych w Państwa imieniu.

5.2.2 Wykorzystywane dane osobowe

• Imię, nazwisko i adres;

• Międzynarodowy numer rachunku bankowego (IBAN); oraz

• Wskaźniki transakcji i powiązane informacje.

5.2.3 Podstawa prawna

Podstawą prawną przetwarzania Państwa danych osobowych w tym celu jest wykonanie umowy: dane te są niezbędne do realizacji usług płatniczych, o które Państwo wnioskowali. W tym celu nie są przetwarzane żadne szczególne kategorie danych osobowych.

5.3 Wykrywanie oszustw i zapobieganie im

5.3.1 Cel przetwarzania

Przestępcy, którzy chcą wykorzystać rachunki bankowe i inne systemy finansowe do nielegalnej działalności, czasami próbują uzyskać dostęp do rachunku finansowego w sposób oszukańczy. Aby chronić nasze własne interesy oraz interesy naszych Partnerów biznesowych i ich klientów, a także integralność systemu finansowego w szerszym ujęciu, przetwarzamy dane osobowe w celu wykrywania oszustw tożsamościowych i zapobiegania im, co obejmuje kopie zapasowe tych danych. W tym celu wykorzystujemy AI; prosimy zapoznać się z sekcją 8.

W praktyce oznacza to, że przeprowadzamy następujące kontrole:

• Czy ten wniosek wygląda podejrzanie? Nasze systemy automatycznie analizują każdą weryfikację w celu wykrycia wzorców powszechnie kojarzonych z próbami oszustwa. Wzorce te obejmują m.in. oznaki manipulacji dokumentem, niespójności między zdjęciem w dokumencie a selfie, dane urządzenia lub dane lokalizacyjne.

• Czy ta osoba lub ten dokument były już wcześniej widziane? Sprawdzamy, czy dokument tożsamości lub kombinacja danych osobowych zostały wcześniej oznaczone lub użyte w podejrzewanej lub potwierdzonej próbie oszustwa. Pomaga nam to wykrywać przypadki, w których ten sam fałszywy dokument lub tożsamość są wielokrotnie wykorzystywane w różnych próbach onboardingu.

• Czy potrzebna jest weryfikacja przez człowieka? Jeżeli nasze systemy wskazują, że weryfikacja może być oszustwem, przeszkoleni analitycy Fourthline sprawdzają sprawę ręcznie. Analityk ocenia, czy sprawa jest rzeczywiście oszustwem, czy też została błędnie oznaczona. Ostateczną decyzję zawsze podejmuje człowiek.

• Co się dzieje w przypadku potwierdzenia oszustwa? Jeżeli nasz analityk potwierdzi, że doszło do oszustwa i że dane osobowe, których to dotyczy, należą do sprawcy, rejestrujemy i przechowujemy te informacje. Pozwala nam to chronić się przed przyszłymi próbami oszustwa z użyciem tej samej tożsamości oraz wspierać ewentualne późniejsze postępowania prawne. Dane te przechowujemy przez okres do ośmiu lat.

5.3.2 Wykorzystywane dane osobowe

Może to obejmować następujące dane osobowe:

• Cechy dokumentu;

• Cechy selfie i nagrania wideo;

• Dane sieciowe i dotyczące łączności;

• Dane lokalizacyjne;

• Narodowość i geografia;

• Cechy urządzenia;

• Dane z czujników ruchu urządzenia;

• Wyniki kontroli krzyżowych;

• Sygnały ryzyka i zgodności;

• Oceny ryzyka; oraz

• Identyfikatory klienta i znaczniki czasu.

5.3.3 Podstawa prawna i szczególne kategorie danych

Podstawą prawną przetwarzania danych w tym celu jest prawnie uzasadniony interes, który ma trojaki charakter:

• Własny interes Fourthline Payments: ochrona przed oszukańczym wykorzystaniem jej platformy i Usług, w tym przed szkodami finansowymi i wizerunkowymi;

• Interes Partnerów biznesowych: ochrona instytucji finansowych przed wdrażaniem oszukańczych klientów, co mogłoby narazić je na sankcje regulacyjne i przestępczość finansową; oraz

• Szerszy interes publiczny: zapobieganie przestępczości finansowej i oszustwom tożsamościowym w ujęciu ogólnym, co jest zgodne z celami przepisów AML/KYC.

Naszym uzasadnieniem przetwarzania danych osobowych dotyczących przestępstwa jest ustalenie, czy świadczyć Państwu Usługę jako (potencjalnemu) Klientowi, oraz ochrona naszych interesów w związku z naruszeniami prawa karnego, które zostały lub mogą zostać popełnione na szkodę Fourthline Payments.

Mającym zastosowanie wyjątkiem w zakresie przetwarzania Państwa danych biometrycznych w tym celu jest ważny interes publiczny, a konkretnie ochrona szerszego interesu publicznego polegającego na zapobieganiu przestępczości i oszustwom tożsamościowym w ujęciu ogólnym, co jest zgodne z celami przepisów AML/KYC.

Aby zapewnić prawidłowość danych osobowych dotyczących przestępstw, nasz Zespół ds. Zapewnienia Jakości regularnie przeprowadza kontrole wyrywkowe.

5.4 Personal KYC Vault

5.4.1 Cel przetwarzania

W ramach swoich Usług Fourthline Payments oferuje bezpieczny Personal KYC Vault. Jest to bezpieczne miejsce przechowywania, w którym Państwa zweryfikowane dane osobowe są przechowywane w Państwa imieniu, aby można było je ponownie wykorzystać w przyszłych procesach weryfikacji tożsamości bez konieczności ponownego przechodzenia przez pełny proces weryfikacji.

5.4.2 Wykorzystywane dane osobowe

W tym celu przetwarzamy następujące dane osobowe:

• Podstawowe dane identyfikacyjne: imię i nazwisko, data urodzenia, miejsce urodzenia, narodowość, płeć, zdjęcia selfie i nagrania wideo, adres, adres e-mail i numer telefonu;

• Dane dokumentu tożsamości: rodzaj dokumentu, zdjęcie dokumentu (przód i tył), nagranie wideo dokumentu, numer dokumentu, data wydania, data ważności, kraj wydania, organ wydający;

• Dane biometryczne: geometria twarzy wyodrębniona ze zdjęć selfie i nagrań wideo oraz wyprowadzona ocena podobieństwa twarzy (dane szczególnej kategorii zgodnie z art. 9 RODO); oraz

• Dane pochodne i wywnioskowane: oceny ryzyka KYC, wyniki weryfikacji oraz inne rezultaty generowane przez algorytmy lub procesy analityczne Fourthline.

5.4.3 Podstawa prawna i szczególne kategorie danych

Podstawą prawną przetwarzania Państwa danych osobowych w tym celu jest wykonanie umowy z Państwem: przechowywanie Państwa zweryfikowanych danych tożsamości jest niezbędne do świadczenia usługi KYC Vault, o którą Państwo wnioskowali. W tym celu nie są przetwarzane wyłącznie żadne szczególne kategorie danych osobowych poza tymi, które zostały już zebrane i zweryfikowane w ramach procesu weryfikacji tożsamości opisanego w sekcji 5.1.3.

5.5 Trenowanie i ulepszanie systemów AI

5.5.1 Cel przetwarzania

W miarę jak przestępcy stosują coraz bardziej wyrafinowane techniki nadużywania systemu finansowego, Grupa Fourthline nieustannie pracuje nad poprawą dokładności, bezpieczeństwa i niezawodności swoich Usług. Centralnym elementem tych działań jest trenowanie i ulepszanie systemów AI, które stanowią podstawę naszych możliwości weryfikacji tożsamości i wykrywania oszustw.

Zarówno Fourthline, jak i Fourthline Payments wykorzystują dane osobowe z rzeczywistych weryfikacji do trenowania i ulepszania swoich modeli AI, w tym modeli do:

• Uwierzytelniania dokumentów: wykrywania, czy dokument tożsamości jest autentyczny czy sfałszowany;

• Rozpoznawania dokumentów: identyfikowania rodzajów dokumentów i wyodrębniania odpowiednich pól;

• Wykrywania żywotności (liveness): weryfikacji, czy osoba okazująca dokument jest fizycznie obecna;

• Rozpoznawania twarzy: dopasowywania zdjęcia selfie do zdjęcia w dokumencie tożsamości;

• Wykrywania oszustw: identyfikowania wzorców związanych z oszukańczymi próbami onboardingu.

Proces ten angażuje analityków (adnotatorów), którzy przeglądają i oznaczają dane tożsamości, na przykład zaznaczając obszary zainteresowania na zdjęciach dokumentów lub oceniając, czy dokument wydaje się autentyczny. Powstałe w ten sposób zbiory danych z adnotacjami są następnie wykorzystywane do trenowania i walidacji modeli AI. Dostęp do danych wykorzystywanych do celów trenowania jest ściśle kontrolowany i ograniczony wyłącznie do upoważnionego personelu.

5.5.2 Wykorzystywane dane osobowe

W tych celach wykorzystujemy następujące dane osobowe:

• Państwa imię, nazwisko, datę urodzenia, miejsce urodzenia i adres;

• Państwa zdjęcia (selfie) i nagrania wideo;

• Państwa dokument tożsamości, w tym zdjęcie i nagranie wideo dokumentu, strefę odczytu maszynowego (MRZ), strefę kontroli wizualnej (VIZ), numer dokumentu, datę wydania, datę ważności oraz kraj i organ wydający;

• Dane lokalizacyjne; oraz

• Metadane techniczne związane z Państwa sesją weryfikacyjną, takie jak system operacyjny urządzenia, szczegóły przeglądarki i czujniki urządzenia.

5.5.3 Podstawa prawna

Podstawą prawną przetwarzania danych w tym celu jest prawnie uzasadniony interes: nasz interes w utrzymywaniu i ulepszaniu bezpiecznych, dokładnych i odpornych na oszustwa Usług weryfikacji tożsamości. Dotyczy to zarówno Fourthline, jak i Fourthline Payments.

5.6 Marketing i komunikacja

5.6.1 Cel przetwarzania

Możemy wykorzystywać dane osobowe przedstawicieli Partnerów biznesowych, potencjalnych klientów biznesowych i innych kontaktów zawodowych do przesyłania informacji o naszych produktach, Usługach i aktualnościach, takich jak newslettery, zaproszenia na wydarzenia i podobne komunikaty. Ten marketing nie jest skierowany do indywidualnych użytkowników końcowych naszych Usług.

5.6.2 Wykorzystywane dane osobowe

W tych celach wykorzystujemy następujące dane osobowe:

• Imię, nazwisko, adres e-mail, stanowisko.

5.6.3 Podstawa prawna

Podstawą prawną przetwarzania danych osobowych w tym celu jest zgoda lub prawnie uzasadniony interes, w zależności od charakteru komunikacji i obowiązujących przepisów holenderskiego prawa telekomunikacyjnego.

Mogą Państwo w dowolnym momencie sprzeciwić się otrzymywaniu komunikatów marketingowych, korzystając z opcji rezygnacji z subskrypcji w naszych wiadomościach lub kontaktując się z nami pod adresem dpo@fourthline.com.

5.7 Kopie zapasowe i ciągłość działania

5.7.1 Cel przetwarzania

Jako licencjonowana instytucja płatnicza Fourthline Payments jest zobowiązana na mocy art. 12 rozporządzenia w sprawie operacyjnej odporności cyfrowej (rozporządzenie (UE) 2022/2554, "DORA") do opracowania, udokumentowania i utrzymywania polityk i procedur tworzenia kopii zapasowych w celu zapewnienia przywrócenia swoich systemów i danych ICT przy minimalnym przestoju, zakłóceniach i stratach w przypadku incydentu. Fourthline wypełnia ten obowiązek w imieniu obu podmiotów w ramach swojej roli dostawcy usług ICT w Grupie Fourthline.

Dane kopii zapasowych są przechowywane w systemach fizycznie i logicznie odseparowanych od systemów podstawowych, podlegają tym samym kontrolom dostępu, standardom szyfrowania i środkom bezpieczeństwa co dane oryginalne i nie są wykorzystywane do żadnych celów innych niż przywracanie i odzyskiwanie. Procedury tworzenia kopii zapasowych i metody przywracania są okresowo testowane zgodnie z naszymi obowiązkami w zakresie ciągłości działania ICT wynikającymi z DORA.

Dane kopii zapasowych są przechowywane przez taki sam okres jak dane oryginalne, których dotyczą, zgodnie z naszą Polityką przechowywania informacji, i są usuwane, gdy dane źródłowe osiągną koniec okresu przechowywania.

5.7.2 Wykorzystywane dane osobowe

Aby wypełnić nasze obowiązki wynikające z DORA, utrzymujemy kopie zapasowe wszystkich danych, które są kluczowe dla przywrócenia naszych Usług i wypełnienia naszych obowiązków regulacyjnych. Obejmuje to wszystkie dane osobowe wymienione w rozdziale 5.1.

5.7.3 Podstawa prawna i szczególne kategorie danych

Podstawą prawną przetwarzania danych osobowych wymienionych w punkcie 5.1 w tym celu jest obowiązek prawny wynikający z DORA.

Mającym zastosowanie wyjątkiem w zakresie przetwarzania danych biometrycznych w tym celu jest ważny interes publiczny, spójny z naszymi obowiązkami w zakresie AML i weryfikacji tożsamości.

5.8 Monitoring wizyjny (CCTV)

5.8.1 Cel przetwarzania

Fourthline obsługuje kamery CCTV w swoich pomieszczeniach biurowych w celu zabezpieczenia swoich obiektów, ochrony bezpieczeństwa pracowników, gości i mienia oraz zapobiegania nieuprawnionemu dostępowi, kradzieży lub innym incydentom bezpieczeństwa i ich wykrywania. Dostęp do nagrań CCTV uzyskuje się wyłącznie w przypadku incydentu bezpieczeństwa lub na uzasadniony wniosek organów ścigania.

5.8.2 Wykorzystywane dane osobowe

• Nagrania wideo i zdjęcia osób przebywających w pomieszczeniach Fourthline, w tym gości i pracowników.

5.8.3 Podstawa prawna

Naszą podstawą prawną tego przetwarzania jest prawnie uzasadniony interes, a mianowicie nasz interes w zabezpieczeniu naszych pomieszczeń i zapewnieniu bezpieczeństwa przebywających w nich osób i mienia.

5.9 Sprzedaż i generowanie leadów

5.9.1 Cel przetwarzania

Fourthline przetwarza dane osobowe przedstawicieli potencjalnych Partnerów biznesowych w kontekście działań sprzedażowych, w tym identyfikowania potencjalnych klientów i nawiązywania z nimi kontaktu, odpowiadania na zapytania przychodzące, przygotowywania ofert handlowych i zarządzania lejkiem sprzedażowym. Celem jest nawiązywanie nowych relacji handlowych z instytucjami finansowymi i innymi podmiotami regulowanymi, które mogą skorzystać z Usług Fourthline.

5.9.2 Wykorzystywane dane osobowe

• Imię i nazwisko, stanowisko, pracodawca oraz służbowe dane kontaktowe (adres e-mail, numer telefonu, profil LinkedIn, adres służbowy) przedstawicieli potencjalnych Partnerów biznesowych;

• Zapisy interakcji sprzedażowych, spotkań, rozmów i korespondencji; oraz

• Informacje przekazane przez potencjalnego Partnera biznesowego w kontekście rozmów wstępnych.

5.9.3 Podstawa prawna

Naszą podstawą prawną tego przetwarzania jest prawnie uzasadniony interes, a mianowicie nasz interes w rozwijaniu naszej działalności i identyfikowaniu organizacji, które mogą skorzystać z naszych Usług.

5.10 Zarządzanie umowami i negocjacje

5.10.1 Cel przetwarzania

W kontekście negocjowania, zawierania, wykonywania i zarządzania umowami z Partnerami biznesowymi, sprzedawcami i dostawcami Fourthline przetwarza dane osobowe osób fizycznych działających jako osoby kontaktowe lub przedstawiciele tych organizacji. Obejmuje to zarządzanie korespondencją, prowadzenie dokumentacji umów oraz monitorowanie zobowiązań umownych.

5.10.2 Wykorzystywane dane osobowe

• Imię i nazwisko, stanowisko oraz służbowe dane kontaktowe (adres e-mail, numer telefonu, adres służbowy) osób kontaktowych u Partnerów biznesowych, sprzedawców i dostawców;

• Korespondencja i zapisy komunikacji związane z negocjowaniem i wykonywaniem umów; oraz

• Podpisy na umowach i powiązanych dokumentach.

5.10.3 Podstawa prawna

W przypadku gdy osoba, której dane dotyczą, działa jako przedstawiciel lub osoba kontaktowa osoby prawnej będącej stroną umowy, naszą podstawą prawną jest prawnie uzasadniony interes, a mianowicie nasz interes w możliwości wykonywania i obsługi naszych relacji umownych.

5.11 Użytkownicy strony internetowej

5.11.1 Cel przetwarzania

Gdy odwiedzają Państwo stronę internetową Fourthline, gromadzimy określone dane techniczne i behawioralne w celu zapewnienia prawidłowego funkcjonowania strony, analizowania sposobu, w jaki odwiedzający wchodzą w interakcję z naszymi treściami, oraz poprawy doświadczeń użytkowników. Przetwarzanie to jest szczegółowo opisane w polityce cookies zawartej w sekcji 8 niniejszego Oświadczenia o ochronie prywatności.

5.11.2 Wykorzystywane dane osobowe

• Adres IP i wynikająca z niego przybliżona lokalizacja;

• Rodzaj przeglądarki, system operacyjny i informacje o urządzeniu;

• Odwiedzone strony, czas spędzony na stronach, wzorce kliknięć i źródło odesłania; oraz

• Identyfikatory cookies i podobne dane śledzące (za zgodą, jeżeli jest wymagana).

5.11.3 Podstawa prawna

Naszą podstawą prawną ściśle niezbędnego przetwarzania jest prawnie uzasadniony interes, a mianowicie nasz interes w prawidłowym funkcjonowaniu i bezpieczeństwie naszej strony internetowej. W przypadku cookies analitycznych i śledzących naszą podstawą prawną jest zgoda uzyskana za pośrednictwem banera cookies wyświetlanego podczas pierwszej wizyty.

6 Zautomatyzowane podejmowanie decyzji

Obliczenie Państwa oceny ryzyka oraz wstępne ustalenie, czy wymaga ona dalszego postępowania wyjaśniającego, może być wykonywane w sposób zautomatyzowany, w tym z wykorzystaniem systemów AI (zob. następny rozdział).

W niektórych przypadkach Państwa weryfikacja może zostać automatycznie zakończona bez dalszej weryfikacji przez człowieka. Ma to miejsce, gdy:

• Państwa weryfikacja skutkuje odesłaniem (sendback), co oznacza, że przesłane zdjęcia lub dane nie spełniają wymaganych standardów jakości i są Państwo proszeni o ponowną próbę. Odesłanie nie stanowi odrzucenia i nie ma dla Państwa negatywnych konsekwencji;

• nie spełniają Państwo obowiązkowych wymogów kwalifikowalności nałożonych przez obowiązujące prawo, na przykład gdy przebywają Państwo w kraju objętym sankcjami lub innymi ograniczeniami prawnymi. W takich przypadkach Fourthline nie podejmuje decyzji: wynik jest bezpośrednią konsekwencją prawną obowiązującego prawa, a Fourthline nie ma swobody decydowania inaczej; oraz

• usługi finansowe, o które Państwo wnioskują, nie są dostępne w Państwa kraju, ponieważ dany Partner biznesowy nie udostępnił tam tych usług. W takich przypadkach wynik odzwierciedla zakres usług oferowanych przez Partnera biznesowego, a nie decyzję podjętą przez Fourthline w odniesieniu do Państwa osobiście.

We wszystkich pozostałych przypadkach, w których Państwa ocena ryzyka wskazuje, że odrzucenie może być uzasadnione, ostateczną decyzję zawsze podejmuje analityk będący człowiekiem. Art. 22 RODO, który daje Państwu prawo do niepodlegania decyzji opartej wyłącznie na zautomatyzowanym przetwarzaniu, nie ma zastosowania do odesłań ani wyników wymaganych prawem, ponieważ nie wywołują one wobec Państwa negatywnych skutków prawnych lub nie stanowią decyzji Fourthline.

7 Wykorzystanie sztucznej inteligencji

Wykorzystujemy sztuczną inteligencję ("AI") w ramach naszych Usług weryfikacji tożsamości i zapobiegania oszustwom, jak opisano w sekcjach 5.1, 5.2 i 5.3. Chcemy być przejrzyści co do tego, jak to działa w praktyce.

Nie wykorzystujemy dużych modeli językowych ("LLM") ani generatywnej AI, takich jak ChatGPT, Gemini czy podobne narzędzia, w żadnej części naszego procesu weryfikacji tożsamości. Państwa dane osobowe nie są przetwarzane przez żaden publicznie dostępny lub komercyjnie eksploatowany model AI ani wykorzystywane do jego trenowania. Oznacza to, że Państwa dane osobowe nie są wprowadzane do dużego modelu AI ogólnego przeznaczenia ani w nim przechowywane.

Zamiast tego stosujemy wąsko wyspecjalizowane, własne modele AI, z których każdy został opracowany wewnętrznie do jednego konkretnego, dobrze zdefiniowanego zadania. Przykłady obejmują:

• ustalanie, czy dokument tożsamości jest autentyczny;

• weryfikację, czy selfie pasuje do zdjęcia w dokumencie tożsamości; lub

• wykrywanie, czy nagranie wideo zostało zarejestrowane na żywo.

Każdy model otrzymuje wyłącznie dane, których ściśle potrzebuje do swojego konkretnego zadania, i generuje stały, deterministyczny wynik, taki jak wynik pozytywny/negatywny lub ograniczona ocena punktowa. Żaden model nie jest w stanie wykonywać zadań wykraczających poza jego zdefiniowany zakres.

Państwa dane są przetwarzane w tym zamkniętym, kontrolowanym środowisku. Nasze systemy AI są w całości hostowane wewnętrznie i nigdy nie są udostępniane osobom trzecim jako samodzielne modele. Dostęp do danych osobowych jest ograniczony, rejestrowany i podlega ścisłym kontrolom opartym na rolach.

Wyniki AI służą jako sygnały w ramach szerszego systemu weryfikacji. W zależności od wyniku procesu weryfikacji Państwa weryfikacja może zostać zakończona automatycznie lub przekazana do sprawdzenia przez przeszkolonego analityka będącego człowiekiem, zgodnie z naszymi kontrolowanymi procedurami. Wszelkie ustalenia dotyczące manipulacji dokumentem tożsamości, spoofingu, deepfake'ów lub innych oszustw tożsamościowych są potwierdzane przez takiego przeszkolonego analityka.

8 Osoby małoletnie

Nasze Usługi nie są bezpośrednio skierowane do osób małoletnich (osób poniżej 18. roku życia). Jednakże, w zależności od charakteru usług finansowych oferowanych przez Partnera biznesowego, możemy przetwarzać dane osobowe osób małoletnich, na przykład gdy Partner biznesowy oferuje produkty lub usługi finansowe dostępne dla osób małoletnich i zwraca się do nas o przeprowadzenie odpowiedniej weryfikacji tożsamości. W takich przypadkach przetwarzanie danych osobowych osoby małoletniej odbywa się na tych samych podstawach prawnych i zgodnie z tymi samymi standardami, które opisano w niniejszym Oświadczeniu o ochronie prywatności.

9 Komu udostępniamy Państwa dane i dlaczego

Udostępniamy Państwa dane osobowe wyłącznie wtedy, gdy jest to konieczne, i zawsze zapewniamy stosowanie odpowiednich zabezpieczeń. W przypadku udostępniania danych podmiotom spoza EOG opieramy się na decyzjach stwierdzających odpowiedni stopień ochrony, Ramach ochrony danych UE-USA (EU-US Data Privacy Framework) lub standardowych klauzulach umownych UE.

9.1 W ramach Grupy Fourthline

Na potrzeby niniejszego Oświadczenia o ochronie prywatności Grupa Fourthline obejmuje dwa podmioty, które udostępniają sobie wzajemnie dane osobowe w celach operacyjnych, regulacyjnych i sprawozdawczych. Podstawa prawna i charakter takiego udostępniania zależą od kontekstu.

9.1.1 Cele weryfikacji tożsamości

Fourthline Payments działa jako administrator w zakresie weryfikacji tożsamości i screeningu AML. Dane osobowe zebrane w tym kontekście są przetwarzane przez Fourthline Payments i udostępniane Fourthline w zakresie niezbędnym do świadczenia usług tożsamości i weryfikacji, w tym zapewnienia infrastruktury technicznej i usług wsparcia wymaganych w tym celu. W tym kontekście Fourthline działa jako podmiot przetwarzający w imieniu Fourthline Payments na podstawie wewnątrzgrupowej umowy o świadczenie usług.

9.1.2 Cele trenowania modeli AI

Fourthline odpowiada za rozwój i trenowanie systemów AI stanowiących podstawę Usług Grupy Fourthline (więcej informacji w punkcie 5.2). Aby to umożliwić, dane osobowe zebrane przez Fourthline Payments w kontekście weryfikacji tożsamości są przekazywane Fourthline do wykorzystania jako dane treningowe. Po otrzymaniu tych danych Fourthline działa jako niezależny administrator w celu trenowania modeli AI, ponieważ samodzielnie określa cele i sposoby tego przetwarzania.

To przekazanie wewnątrzgrupowe jest sformalizowane w drodze wewnątrzgrupowej umowy o udostępnianiu danych i odbywa się na podstawie prawnie uzasadnionego interesu Fourthline w utrzymywaniu i ulepszaniu bezpiecznych, dokładnych i odpornych na oszustwa Usług weryfikacji tożsamości. Przekazanie nie skutkuje wykorzystaniem Państwa danych osobowych w żadnym celu innym niż cele opisane w sekcji 5.2 niniejszego Oświadczenia o ochronie prywatności.

9.1.3 Zabezpieczenia

Wszystkie wewnątrzgrupowe przekazania danych osobowych podlegają umowie wewnątrzgrupowej zawierającej odpowiednie zabezpieczenia ochrony danych. Dane osobowe udostępniane w ramach Grupy Fourthline podlegają tym samym technicznym i organizacyjnym środkom bezpieczeństwa, które opisano w sekcji 14 niniejszego Oświadczenia o ochronie prywatności, i nie są wykorzystywane w żadnym celu wykraczającym poza cele tu opisane.

9.2 Partnerzy biznesowi

Udostępniamy Państwa dane osobowe Partnerowi biznesowemu, za pośrednictwem którego są Państwo wdrażani, w zakresie niezbędnym do świadczenia naszych Usług oraz wypełnienia własnych obowiązków regulacyjnych Partnera biznesowego.

9.3 Organy państwowe i regulatorzy

Jako licencjonowana instytucja płatnicza Fourthline Payments podlega nadzorowi holenderskiego banku centralnego (De Nederlandsche Bank, DNB) i innych właściwych organów. Zarówno Fourthline, jak i Fourthline Payments mogą być zobowiązane lub uprawnione do udostępniania Państwa danych osobowych następującym podmiotom:

• Organom nadzoru i regulacyjnym, w tym DNB jako organowi nadzoru ostrożnościowego nad Fourthline Payments, holenderskiemu Urzędowi ds. Rynków Finansowych (Autoriteit Financiële Markten, AFM), innym krajowym organom nadzoru w EOG, jeżeli wymaga tego obowiązujące prawo, oraz organom ochrony danych, w tym holenderskiemu Urzędowi Ochrony Danych (Autoriteit Persoonsgegevens);

• Organom sądowym i śledczym, w tym sądom, organom arbitrażowym i mediacyjnym, prokuratorom i organom ścigania, na ich zgodny z prawem wniosek lub w kontekście postępowań prawnych;

• Organom wywiadu finansowego, w tym holenderskiej Jednostce Analityki Finansowej (FIU-Nederland), w zakresie, w jakim jesteśmy zobowiązani do zgłaszania nietypowych transakcji na mocy Wwft;

• Specjalistom prawnym i finansowym, takim jak prawnicy, powiernicy lub audytorzy, jeżeli ujawnienie jest wymagane prawem lub konieczne w związku z powyższym.

Ujawniamy Państwa dane osobowe powyższym podmiotom wyłącznie w zakresie wymaganym lub dozwolonym przez obowiązujące prawo i wyłącznie w celach, dla których takie ujawnienie jest prawnie uzasadnione.

9.4 Zewnętrzni dostawcy usług (podmioty przetwarzające)

Współpracujemy z zewnętrznymi dostawcami usług, którzy przetwarzają dane osobowe w naszym imieniu. Udostępniamy wyłącznie dane osobowe niezbędne do świadczenia przez nich konkretnej usługi.

9.5 Przeniesienie działalności

W przypadku fuzji, przejęcia lub sprzedaży (części) działalności Grupy Fourthline dane osobowe mogą zostać przekazane w ramach takiej transakcji. W takim przypadku odpowiednio zaktualizujemy nasze Oświadczenie o ochronie prywatności.

10 Pliki cookies

Nasze Strony internetowe wykorzystują pliki cookies i podobne technologie (łącznie: "cookies") w celu poprawy Państwa doświadczeń, analizy sposobu korzystania i wsparcia integracji z podmiotami zewnętrznymi. Podczas pierwszej wizyty na naszych Stronach internetowych wyświetlany jest baner cookies umożliwiający akceptację, odrzucenie lub zarządzanie cookies innymi niż niezbędne. Cookies ściśle niezbędne są stosowane bez zgody, ponieważ są wymagane do działania Strony internetowej.

Więcej informacji o wykorzystywanych przez nas plikach cookies znajdą Państwo w naszej Polityce cookies (www.fourthline.com/cookie-policy).

11 Państwa prawa

RODO przyznaje Państwu szereg praw w odniesieniu do Państwa danych osobowych. Poniżej wyjaśniamy każde z praw, kiedy ma zastosowanie i kiedy może zostać ograniczone. Aby skorzystać z któregokolwiek z tych praw, prosimy o kontakt pod adresem dpo@fourthline.com i wskazanie Partnera biznesowego, za pośrednictwem którego zostali Państwo wdrożeni z wykorzystaniem naszych usług weryfikacji tożsamości. Staramy się odpowiadać w ciągu jednego miesiąca. W niektórych przypadkach możemy odmówić realizacji Państwa wniosku; wówczas poinformujemy Państwa o przyczynie w rozsądnym terminie, jeżeli jest to prawnie dopuszczalne. Prosimy nie przesyłać nam niezanonimizowanej kopii dokumentu tożsamości zwykłą pocztą elektroniczną.

11.1 Prawo do sprzeciwu

Mają Państwo prawo wnieść sprzeciw wobec przetwarzania Państwa danych osobowych opartego na naszym prawnie uzasadnionym interesie. Ocenimy, czy nasze prawnie uzasadnione interesy są nadrzędne wobec Państwa interesów lub podstawowych praw i wolności.

Mają Państwo również prawo w dowolnym momencie wnieść sprzeciw wobec wykorzystywania Państwa danych osobowych do celów marketingu bezpośredniego. Po otrzymaniu sprzeciwu niezwłocznie zaprzestaniemy przetwarzania Państwa danych w tym celu.

Nie mogą Państwo wnieść sprzeciwu wobec przetwarzania opartego na obowiązku prawnym. Jeżeli prawo wymaga od nas przetwarzania Państwa danych, Państwa sprzeciw nie spowoduje zaprzestania tego przetwarzania.

11.2 Prawo dostępu

Mają Państwo prawo zażądać przeglądu danych osobowych, które przechowujemy na Państwa temat, oraz informacji o sposobie ich przetwarzania.

Możemy ograniczyć dostęp, jeżeli jego udzielenie niekorzystnie wpłynęłoby na prawa i wolności innych osób lub jeżeli prawo zabrania nam ujawniania określonych informacji, na przykład w kontekście trwającego dochodzenia w sprawie oszustwa lub obowiązku sprawozdawczego AML.

11.3 Prawo do sprostowania

Jeżeli Państwa dane osobowe są nieprawidłowe lub niekompletne, mają Państwo prawo zażądać ich sprostowania lub uzupełnienia. Jeżeli udostępniliśmy nieprawidłowe dane osobom trzecim, powiadomimy je o sprostowaniu.

Dane osobowe zawarte w rejestrach tylko do odczytu, takich jak dzienniki audytu i ślady działań, nie mogą zostać zmodyfikowane w wyniku wniosku o sprostowanie.

11.4 Prawo do usunięcia danych

Mają Państwo prawo zażądać usunięcia Państwa danych osobowych, gdy:

• nie są już nam potrzebne do celu, w którym zostały zebrane;

• wycofają Państwo zgodę i nie istnieje inna podstawa prawna przetwarzania;

• wniosą Państwo sprzeciw wobec przetwarzania opartego na prawnie uzasadnionym interesie i nie istnieją nadrzędne podstawy;

• przetwarzanie jest niezgodne z prawem; lub

• usunięcie jest wymagane przez prawo UE lub prawo krajowe.

Prawo to nie ma zastosowania, gdy przetwarzanie jest niezbędne do wypełnienia przez nas obowiązku prawnego. W szczególności Fourthline Payments jest prawnie zobowiązana do przechowywania Państwa danych osobowych przez pięć lat od zakończenia naszej relacji biznesowej lub pięć lat od wykonania transakcji zgodnie z Wwft. W przypadkach oszustwa możemy przechowywać dane osobowe dotyczące przestępstwa przez okres do ośmiu lat. W takich przypadkach poinformujemy Państwa, że nie możemy zrealizować wniosku o usunięcie, i wyjaśnimy dlaczego. Dane osobowe w rejestrach tylko do odczytu, takich jak dzienniki audytu, nie mogą zostać usunięte w wyniku wniosku o usunięcie.

11.5 Prawo do ograniczenia przetwarzania

Mają Państwo prawo zażądać ograniczenia przetwarzania Państwa danych osobowych, gdy:

• kwestionują Państwo prawidłowość swoich danych (na okres potrzebny nam do ich weryfikacji);

• przetwarzanie jest niezgodne z prawem, ale wolą Państwo ograniczenie zamiast usunięcia;

• nie potrzebujemy już danych, ale są one Państwu potrzebne do dochodzenia roszczeń; lub

• wnieśli Państwo sprzeciw wobec przetwarzania i oceniamy, czy nasze prawnie uzasadnione interesy są nadrzędne wobec Państwa interesów.

11.6 Prawo do przenoszenia danych

Mają Państwo prawo otrzymać swoje dane osobowe w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego oraz przesłać je innemu administratorowi, gdy:

• przetwarzanie odbywa się na podstawie zgody lub wykonania umowy; oraz

• przetwarzanie odbywa się w sposób zautomatyzowany.

Prawo to nie ma zastosowania do przetwarzania opartego na obowiązku prawnym lub prawnie uzasadnionym interesie. Ponieważ większość naszego przetwarzania danych Klientów opiera się na obowiązku prawnym, prawo to będzie w praktyce miało ograniczone zastosowanie w kontekście naszych Usług.

11.7 Prawa związane ze zautomatyzowanym podejmowaniem decyzji

Jeżeli systemy zautomatyzowane są wykorzystywane do podejmowania decyzji, które istotnie na Państwa wpływają, mają Państwo prawo do uzyskania weryfikacji decyzji przez człowieka, wyrażenia własnego stanowiska i zakwestionowania decyzji. Więcej informacji o istnieniu zautomatyzowanego podejmowania decyzji znajduje się w sekcji 8.

11.8 Prawo do wycofania zgody

Jeżeli przetwarzamy Państwa dane osobowe na podstawie zgody, mają Państwo prawo w dowolnym momencie ją wycofać. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.

11.9 Prawo do wniesienia skargi

Jeżeli nie są Państwo zadowoleni ze sposobu, w jaki postępujemy z Państwa danymi osobowymi, mogą Państwo:

• skontaktować się z naszym Inspektorem Ochrony Danych pod adresem dpo@fourthline.com; lub

• wnieść skargę do holenderskiego Urzędu Ochrony Danych (Autoriteit Persoonsgegevens) pod adresem www.autoriteitpersoonsgegevens.nl, który jest naszym wiodącym organem nadzorczym, lub do organu ochrony danych w Państwa kraju zamieszkania.

12 Państwa obowiązek podania danych

Istnieją określone informacje, które Fourthline Payments jest prawnie zobowiązana zebrać na Państwa temat, zanim będziemy mogli nawiązać z Państwem relację jako Klientem, w celu wypełnienia naszych obowiązków wynikających z Wwft. Bez tych danych możemy nie być w stanie świadczyć Państwu naszych Usług ani zawrzeć z Państwem umowy.

13 Jak długo przechowujemy Państwa dane osobowe

Grupa Fourthline przechowuje i przetwarza Państwa dane osobowe wyłącznie tak długo, jak jest to niezbędne do wykonania naszych zobowiązań wynikających z umowy z Państwem lub tak długo, jak wymaga tego prawo. Fourthline Payments jest prawnie zobowiązana do przechowywania Państwa danych osobowych dotyczących wdrożenia Państwa jako Klienta przez pięć lat od zakończenia naszej relacji biznesowej z Państwem lub pięć lat od wykonania transakcji zgodnie z holenderską ustawą o przeciwdziałaniu praniu pieniędzy i finansowaniu terroryzmu (Wet ter voorkoming van witwassen en financieren van terrorisme). Mogą zaistnieć okoliczności (takie jak oszustwo, wymogi przeciwdziałania praniu pieniędzy, dochodzenie organów ścigania lub dochodzenie roszczeń), w których jesteśmy zobowiązani przechowywać Państwa dane osobowe jeszcze dłużej. W przypadkach oszustwa możemy przechowywać Państwa dane osobowe dotyczące przestępstwa przez okres do ośmiu lat.

14 Jak chronimy Państwa dane osobowe

Grupa Fourthline stosuje ramy polityk wewnętrznych, procedur oraz środków technicznych i organizacyjnych w celu zapewnienia bezpieczeństwa Państwa danych. Obejmuje to:

• polityki clean room i ścisłe kontrole dostępu;

• szyfrowanie i pseudonimizację w stosownych przypadkach;

• regularne testowanie i ocenę środków bezpieczeństwa, w tym testowanie kopii zapasowych i przywracania;

• umowy o zachowaniu poufności dla wszystkich pracowników mających dostęp do danych osobowych;

• oddzielenie infrastruktury kopii zapasowych od podstawowego przechowywania danych.

Pomimo naszych najlepszych starań żadna transmisja danych przez internet nie może być zagwarantowana jako w pełni bezpieczna. Wszelkie przesyłanie danych na nasze Strony internetowe odbywa się na Państwa własne ryzyko. Po otrzymaniu Państwa danych stosujemy ścisłe kontrole, aby zapobiec nieuprawnionemu dostępowi.

15 Jak mogą Państwo pomóc chronić swoje dane

Mogą Państwo pomóc chronić swoje dane osobowe poprzez:

• korzystanie z aktualnego oprogramowania chroniącego urządzenia końcowe (np. antywirusowego) i ochrony sieci (np. zapór sieciowych);

• wybieranie silnych haseł i uwierzytelniania wieloskładnikowego, jeżeli jest dostępne, oraz zachowanie ich w poufności;

• zabezpieczanie fizycznych dokumentów tożsamości, urządzeń i instrumentów płatniczych;

• zachowanie czujności podczas korzystania z usług online, w których mogą wystąpić nietypowe lub oszukańcze działania lub próby wymierzone w Państwa dane.

16 Kontakt

W przypadku jakichkolwiek pytań dotyczących niniejszego Oświadczenia o ochronie prywatności lub sposobu, w jaki postępujemy z Państwa danymi osobowymi, lub w celu uzyskania kopii naszych zabezpieczeń dotyczących przekazywania międzynarodowego, prosimy o kontakt z naszym Inspektorem Ochrony Danych:

dpo@fourthline.com

Prosimy pamiętać, że ten adres e-mail jest zarezerwowany wyłącznie dla zapytań dotyczących ochrony danych. Wszystkie inne wiadomości nie będą rozpatrywane.

Niniejszy dokument jest tłumaczeniem angielskiego Oświadczenia o ochronie prywatności. W zakresie terminologii prawnej prosimy odwoływać się do wersji angielskiej, która ma pierwszeństwo w przypadku jakichkolwiek rozbieżności. Wersja: październik 2026.