Різні юридичні особи можуть визначати, як використовуються персональні дані для різних послуг Plumex. Їхня роль залежить від фактичної діяльності з обробки, а не лише від технічної інтеграції.

1. Сфера застосування

1.1 Це Повідомлення про конфіденційність застосовується до plumex.io, застосунку Plumex та Ukraine Service Route. Інша послуга, територія чи функція може підпадати під додаткову чи доповнювальну інформацію про конфіденційність.

1.2 Розкриття в магазині застосунків чи на платформі пристрою може містити стислий виклад окремих практик роботи з даними для відповідної версії Застосунку. Це Повідомлення пояснює обробку, пов’язану з послугами Plumex, детальніше. Контекстні повідомлення можуть доповнювати його щодо конкретних дозволів, кроків верифікації, транзакцій чи додаткових функцій.

1.3 Ніщо в цьому Повідомленні не обмежує права, доступні за імперативними нормами законодавства про захист даних, прав споживачів, платежі чи іншого застосовного законодавства.

2. Хто контролює ваші персональні дані

2.1 Юридична особа діє як контролер лише щодо обробки, для якої вона визначає цілі та засоби. Якщо особа обробляє персональні дані виключно за задокументованими інструкціями іншого контролера, вона діє як обробник. Якщо дві особи спільно визначають конкретну ціль обробки та її суттєві засоби, до такої обробки застосовуватиметься необхідний розподіл ролей спільних контролерів і відповідна інформація.

2.2 Ви можете подати запит щодо конфіденційності на support@plumex.io із темою «Privacy Request». Підтримка Plumex визначить відповідного контролера та скерує запит йому. Ви також можете звернутися до відповідного контролера за адресою, наведеною вище.

2.3 Схвалені банки, платіжні провайдери, сервіси верифікації особи, провайдери блокчейн-аналітики, хмарні/безпекові вендори та провайдери підтримки можуть діяти як обробники чи самостійні контролери залежно від їхньої фактичної функції, юридичних зобов’язань та договору. Якщо провайдер діє самостійно, може також застосовуватися його власна інформація про конфіденційність.

3. Персональні дані, які ми збираємо

3.1 Документи, що посвідчують особу, дані біометричної верифікації, фінансова інформація та комплаєнс-записи можуть потребувати посиленого захисту й обробляються лише за необхідності та з пропорційними контролями доступу, безпеки і зберігання.

4. Звідки походять дані

• Безпосередньо від вас, коли ви реєструєтеся, проходите верифікацію особи, вносите/виводите кошти, подаєте ордер, здійснюєте/отримуєте платіж, звертаєтеся до підтримки чи реалізуєте право.

• Із Застосунку, вебсайту, пристрою, операційної системи та середовища магазину застосунків, включно з технічною/сесійною/безпековою інформацією та інформацією про приблизне місцезнаходження.

• Від Plum Labs, Plum Global, IPI, LMLP та схвалених провайдерів, де це необхідно для роботи інтегрованої послуги, звірки записів, маршрутизації підтримки чи виконання юридичних зобов’язань.

• Від схвалених провайдерів верифікації особи, санкційних/PEP-перевірок, антифроду, негативної інформації та блокчейн-аналітики.

• Від банків/платіжних провайдерів, провайдерів ліквідності/розрахунків, публічних блокчейнів, публічних реєстрів, регуляторів, судів, правоохоронних органів, радників та осіб, які повідомляють про підозрюване шахрайство чи зловживання.

5. Чому ми обробляємо персональні дані та правові підстави

5.1 Застосовна правова підстава залежить від контролера, обробки та права, що регулює цю діяльність. Контролер може спиратися, де застосовно, на виконання договору чи кроки до його укладення, юридичне зобов’язання, законні інтереси, збалансовані з правами особи, згоду, визнані законом підстави суттєвого публічного інтересу чи іншу законну підставу.

5.2 Якщо обробка ґрунтується на згоді, її можна відкликати в будь-який час без впливу на попередню законну обробку. Якщо обробка ґрунтується на законних інтересах, може застосовуватися право на заперечення.

6. Верифікація особи, біометрія та комплаєнс-скринінг

6.1 Верифікація особи може вимагати державного документа, селфі, відео, перевірки живості чи біометричного порівняння з використанням схваленої верифікаційної технології. Відповідний контролер і верифікаційний провайдер використовують цю інформацію для встановлення особи та відповідності вимогам послуги.

6.2 Біометричні шаблони/результати обробляються лише там, де це необхідно та дозволено. Якщо потрібна пряма згода, її буде запитано окремо; де це юридично та операційно можливо, може бути запропонована альтернатива.

6.3 Постачальники можуть перевіряти санкційні, PEP-, антифрод-джерела, джерела негативної інформації та блокчейн-ризиків і можуть зберігати записи верифікації/транзакцій/розслідувань, де це вимагається або дозволяється.

7. Автоматизовані інструменти та людський розгляд

7.1 Автоматизовані інструменти можуть перевіряти документи, порівнювати зображення особи, виявляти шахрайство, оцінювати блокчейн-/транзакційний ризик, виявляти невідповідності місцезнаходження, маршрутизувати користувачів чи пріоритезувати кейси.

7.2 Якщо застосовне законодавство надає право не підпадати під рішення, ухвалене виключно автоматизовано, із суттєвими наслідками, відповідний контролер забезпечить необхідні гарантії, які можуть включати людський розгляд і можливість висловити свою позицію.

8. Хто отримує персональні дані

• Постачальник, відповідальний за запитану послугу, та інші постачальники Plumex, де це необхідно для роботи інтегрованого процесу, звірки записів, маршрутизації підтримки чи виконання юридичних зобов’язань.

• LMLP та інші схвалені провайдери технічних, хостингових, хмарних, автентифікаційних, кібербезпекових, комунікаційних послуг і підтримки.

• Схвалені провайдери верифікації особи/документів/живості/біометрії та провайдери санкційного, PEP-, антифрод-скринінгу, блокчейн-аналітики й моніторингу транзакцій.

• Банки, платіжні установи, банки-кореспонденти, платіжні процесори, провайдери ліквідності, розрахунків та гаманцевої/інфраструктурної підтримки, необхідні для транзакції.

• Apple та інші провайдери пристроїв/магазинів застосунків, професійні радники, аудитори, страховики та компетентні органи, де застосовно.

8.1 Обробники зобов’язані за договором дотримуватися авторизованих інструкцій, вимог конфіденційності та безпеки і підтримувати реалізацію юридично необхідних прав/реагування на інциденти, з урахуванням законного зберігання.

8.2 Персональні дані не розкриваються сторонній третій особі для її власного маркетингу, якщо це чітко не розкрито і не підкріплено дійсною правовою підставою.

9. Міжнародні передання

9.1 Обробка для Ukraine Service Route може відбуватися в Чеській Республіці, Панамі, Канаді, Україні та інших країнах, де працюють схвалені сервіс-провайдери чи інфраструктура. Тому доступ до персональних даних, їх зберігання чи обробка можуть здійснюватися за межами країни вашого проживання.

9.2 Де це вимагається, міжнародні передання підтримуються рішенням про адекватність, стандартними договірними положеннями чи іншими схваленими договірними гарантіями, умовами контролер-контролер/обробник, згодою чи іншим законним механізмом передання.

9.3 Юридичний захист і доступ органів влади різняться між країнами. Контролери оцінюють суттєвий ризик передання і застосовують пропорційні договірні, організаційні та технічні гарантії, де це вимагається.

10. Публічні блокчейни

10.1 Адреси гаманців, хеші транзакцій, суми активів, мережеві дані та часові мітки можуть записуватися в публічних блокчейнах, видимих у всьому світі. Контролер зазвичай не може стерти чи обмежити відповідний запис у публічному ланцюзі і натомість може виправити свій внутрішній запис, де це доречно.

11. Зберігання даних

11.1 Персональні дані зберігаються лише стільки, скільки розумно необхідно для їхньої цілі, обов’язкового зберігання, безпеки, спорів та юридичних вимог. Якщо закон чи політика конкретного постачальника не вимагає іншого строку, типові строки такі:

11.2 Коли зберігання більше не потрібне, дані видаляються, анонімізуються чи виводяться зі звичайного використання з урахуванням резервних копій/технічних обмежень.

12. Безпека та інциденти

12.1 Контролери та обробники застосовують пропорційні технічні й організаційні заходи відповідно до ризику, які можуть включати шифрування, контролі доступу, багатофакторну автентифікацію, логування, розподіл обов’язків, оцінку вендорів, резервні копії, управління вразливостями, реагування на інциденти та зобов’язання конфіденційності.

12.2 Жодна система не є повністю безпечною. Контролер, якому стало відомо про інцидент із персональними даними, оцінить, локалізує та розслідує його і повідомить компетентні органи/постраждалих осіб, де цього вимагає закон.

13. Ваші права

13.1 Залежно від контролера та застосовного законодавства ви можете мати права на інформацію, доступ, виправлення, видалення/скасування, обмеження, заперечення, портативність, відкликання згоди, людський розгляд певних виключно автоматизованих рішень, скаргу до наглядового органу та інші засоби захисту.

13.2 Подайте запит на support@plumex.io із темою «Privacy Request». Може вимагатися перевірка особи/повноважень. Відповідний контролер відповідає у строк, встановлений застосовним законодавством; якщо коротший спеціальний строк не застосовується, він прагне відповісти оперативно і зазвичай протягом 30 календарних днів.

13.3 Запит може бути обмежений чи відхилений, де це дозволяє закон, зокрема для захисту іншої особи, адвокатської таємниці, методів протидії шахрайству/безпеки, конфіденційного звітування, розслідувань, юридичних утримань чи обов’язкового зберігання. Запити зазвичай безкоштовні, крім випадків, коли закон дозволяє плату/відмову за явно необґрунтовані, надмірні чи повторювані запити.

14. Видалення акаунта

14.1 Ви можете ініціювати видалення через процес у Застосунку або відповідно до Політики видалення акаунта та зберігання даних. Перед видаленням може знадобитися вивести активи/кошти, врегулювати незавершені транзакції, сплатити належні суми та усунути законні обмеження.

14.2 Видалення акаунта не стирає записи публічних блокчейнів чи записи, які можуть законно зберігатися для цілей AML, платежів, податків, бухгалтерії, протидії шахрайству, безпеки, скарг чи спорів.

15. Маркетинг, cookie та подібні технології

15.1 Сервісні, юридичні, безпекові та транзакційні комунікації не є маркетингом. Маркетинг надсилається лише там, де це дозволено, і від нього можна відмовитися відповідним чином.

15.2 Вебсайт і Застосунок можуть використовувати необхідні cookie, локальне сховище, набори для розробки програмного забезпечення та подібні технології. Необов’язкові технології аналітики, персоналізації чи реклами використовуються лише там, де це розкрито і де наявна необхідна згода чи інша законна підстава. Див. Повідомлення про файли cookie та подібні технології.

15.3 До відповідної версії Застосунку чи функції пристрою можуть застосовуватися окремі розкриття магазину застосунків, операційної системи чи дозволів пристрою.

16. Діти

16.1 Послуги призначені лише для осіб віком від 18 років. Якщо подано дані дитини, відповідний контролер може обмежити акаунт, перевірити вік/повноваження та видалити чи зберегти дані відповідно до вимог закону, безпеки чи запобігання шахрайству.

17. Скарги та наглядові органи

17.1 Спершу зверніться на support@plumex.io, щоб питання було скеровано відповідному контролеру. Ви також можете поскаржитися безпосередньо контролеру чи компетентному органу.

17.2 Компетенція залежить від місцезнаходження, контролера, послуги та застосовного законодавства. Використання одного шляху оскарження не позбавляє іншого засобу захисту, доступного за імперативними нормами законодавства.

18. Зміни до цього Повідомлення

18.1 Це Повідомлення може оновлюватися у зв’язку зі змінами постачальників, послуг, законодавства, технологій, використання даних чи безпеки. Про суттєві зміни, що впливають на особу контролера, цілі, чутливі дані, отримувачів, міжнародні передання чи права, буде повідомлено, де це вимагається.

18.2 Зміна постачальника не передає автоматично персональні дані чи відповідальність; будь-яке необхідне законне передання, повідомлення та варіанти вибору користувача будуть врегульовані у відповідному процесі зміни постачальника.

19. Мова та ієрархія

19.1 Це Повідомлення може публікуватися англійською та українською мовами. Для Ukraine Service Route у разі розбіжностей перевагу має українська версія, якщо імперативні норми законодавства не вимагають іншого.

19.2 Це Повідомлення регулює обробку персональних даних. Багатосторонні умови та спеціальні умови постачальників регулюють послуги. Більш конкретна інформація про конфіденційність для окремої діяльності з обробки доповнює це Повідомлення.

20. Ключові визначення

«Контролер» означає особу, яка визначає, чому і як обробляються персональні дані для відповідної цілі. «Обробник» означає особу, яка обробляє персональні дані за задокументованими інструкціями контролера. «Персональні дані» означають інформацію, що стосується ідентифікованої чи ідентифіковної фізичної особи. «Чутливі дані» в цьому Повідомленні означають інформацію, що потребує посиленого захисту через свою природу чи потенційний вплив, включно з документами, що посвідчують особу, даними біометричної верифікації, фінансовою інформацією та комплаєнс-записами. «Ukraine Service Route» означає конфігурацію послуг, призначену для відповідних користувачів у межах українського сторфронту App Store та контролів резидентства/фактичного місцезнаходження.