Globalne powiadomienie o ochronie prywatności MoneyGram

W MoneyGram („my", „nas" i „nasz" odnoszą się do konkretnej spółki, z którą wchodzą Państwo w interakcję, a „MoneyGram" odnosi się do grupy spółek MoneyGram) szanujemy Państwa prywatność i zobowiązujemy się do przetwarzania Państwa danych osobowych w sposób odpowiedzialny i zgodny z obowiązującymi przepisami prawa.

Niniejsze Powiadomienie ma zastosowanie do „Państwa”, gdy wchodzą z nami Państwo w interakcje jako nasi klienci, gdy korzystają Państwo z naszych przelewów pieniężnych, innych usług finansowych na całym świecie, w tym z portfela niepowierniczego za pośrednictwem naszej aplikacji mobilnej, lub wszelkich innych świadczonych przez nas usług, np. programu lojalnościowego z nagrodami, bezpośrednio, np. za pośrednictwem platform cyfrowych, aplikacji mobilnych, stron internetowych lub za pośrednictwem punktów sprzedaży detalicznej i naszych agentów lub innych partnerów („Usługi”), lub gdy kontaktują się Państwo z nami za pośrednictwem naszego centrum obsługi telefonicznej lub online, lub wchodzą Państwo z nami w interakcje w mediach społecznościowych, lub otrzymują Państwo naszą komunikację marketingową, lub ubiegają się Państwo o uzyskanie statusu naszego agenta.

Niniejsze Powiadomienie wyjaśnia, w jaki sposób wykorzystujemy Państwa dane osobowe: jakie informacje zbieramy, dlaczego je zbieramy, do czego je wykorzystujemy oraz jakie są Państwa prawa związane z przetwarzaniem Państwa danych. Poniżej znajdują się informacje na temat:

  1. Kto jest administratorem danych osobowych
  2. Kto jest inspektorem ochrony danych
  3. Jakie są kategorie przetwarzanych przez nas danych osobowych
  4. Dlaczego gromadzimy, wykorzystujemy i przechowujemy dane osobowe
  5. Jak udostępniamy dane osobowe
  6. W jaki sposób przekazujemy Państwa dane osobowe do krajów trzecich
  7. Jak długo przechowujemy dane osobowe
  8. Jakie są nasze standardy bezpieczeństwa informacji
  9. Jakie są Państwa prawa i możliwości wyboru
  10. Jak złożyć skargę do organu nadzorczego
  11. Czy podejmujemy zautomatyzowane decyzje
  12. W jaki sposób powiadamiamy o zmianach w niniejszym Powiadomieniu
  13. Jak się z nami skontaktować
  14. Lokalne uzupełnienie.

Przetwarzanie danych osobowych przez MoneyGram podlega we wszystkich przypadkach wymogom obowiązującego prawa lokalnego, a w zakresie, w jakim niniejsze Powiadomienie jest sprzeczne z przepisami prawa obowiązującymi w Państwa kraju, pierwszeństwo ma prawo lokalne. Niniejsze Powiadomienie może zawierać lokalne uzupełnienie dotyczące konkretnych kwestii lokalnych.

Możemy Państwu również przekazywać dodatkowe informacje, gdy będziemy gromadzić dane osobowe, jeśli uznamy, że będzie to przydatne w celu dostarczenia odpowiednich i aktualnych informacji.

Nie świadczymy Usług bezpośrednio na rzecz dzieci ani nie gromadzimy ich danych osobowych.

Strona internetowa MoneyGram może zawierać łącza do stron internetowych osób trzecich. Po kliknięciu na baner reklamowy strony trzeciej lub inne łącza na stronie MoneyGram, użytkownik zostanie przekierowany na stronę strony trzeciej. Nie ponosimy odpowiedzialności za politykę prywatności innych stron internetowych lub usług.

1. Kto jest administratorem danych osobowych?

MoneyGram prowadzi działalność głównie za pośrednictwem w całości należącej do niej spółki zależnej MoneyGram Payment Systems Inc. z siedzibą w Stanach Zjednoczonych pod adresem 1550 Utica Avenue South, Suite #100, Minneapolis, MN 55416 („MPSI”). MPSI jest często administratorem danych w odniesieniu do korzystania z Usług, w tym działań marketingowych MoneyGram. Administratorem danych dotyczących portfela niepowierniczego jest MoneyGram Software Services, Inc zarejestrowana pod adresem: 1550 Utica Ave S Ste 100 Minneapolis MN 55416. Jednakże, w zależności od Państwa lokalizacji i sposobu interakcji z MoneyGram, administratorem danych może być inna spółka MoneyGram. Na przykład, jeśli korzystacie Państwo z Usług w Europejskim Obszarze Gospodarczym („EOG”), będziecie wchodzić w interakcje z MoneyGram International SA, podmiotem belgijskim z siedzibą pod adresem Rue Joseph Stevens BE-1000 Bruksela („MIS”), który jest administratorem danych.

Lista spółek będących administratorami danych w zależności od Państwa lokalizacji i sposobu interakcji z nimi znajduje się tutaj.

2. Kto jest inspektorem ochrony danych?

Niektóre spółki MoneyGram wyznaczyły inspektora ochrony danych lub jego odpowiednika („IDO”) do nadzorowania procesu przetwarzania danych osobowych. Kliknij tutaj, aby sprawdzić, która spółka wyznaczyła IDO i jak się z nim skontaktować.

3. Jakie są kategorie przetwarzanych przez nas danych osobowych?

Kategorie przetwarzanych przez nas danych osobowych będą się różnić w zależności od Państwa relacji lub interakcji z nami. Mogą one obejmować następujące kategorie:

  • Osobiste dane identyfikacyjne, takie jak imię i nazwisko, adres zamieszkania i/lub adres firmy, adres e-mail, numer telefonu, data urodzenia, płeć, zdjęcia, stan cywilny, obywatelstwo i numery identyfikacyjne (np. krajowe numery identyfikacyjne i/lub krajowe dane identyfikacyjne);
  • Dane transakcyjne i finansowe, takie jak dane przelewu pieniężnego dotyczące nadawcy i odbiorcy, dane dotyczące opłacania rachunków, a także informacje bankowe i kredytowe;
  • Informacje biznesowe, które pomagają nam świadczyć Usługi na Państwa rzecz, takie jak członkostwo w naszych programach lojalnościowych, sposób korzystania przez Państwa z Usług, informacje o pracodawcy, preferencje komunikacyjne lub wybory marketingowe;
  • Informacje technologiczne, takie jak adres IP, przeglądarka, informacje o urządzeniu, w tym identyfikatory urządzenia i identyfikator reklamowy urządzenia, dane dotyczące użytkowania aplikacji mobilnej, informacje gromadzone za pomocą plików cookie, znaczników pikselowych, narzędzi analitycznych przeglądarki, logów serwera, sygnałów nawigacyjnych w sieci Internet, SDK i innych podobnych technologii (zwanych łącznie plikami cookie), bieżąca lokalizacja użytkownika z urządzenia mobilnego, informacje demograficzne i dane telewizji przemysłowej („CCTV”). Część tych informacji jest pozyskiwana za pośrednictwem plików cookie. Szczegółowe informacje na temat korzystania z plików cookie można znaleźć w naszej Informacji o plikach cookie; oraz
  • Informacje dotyczące przestrzegania przepisów, które mogą być wymagane przez organy wymiaru sprawiedliwości lub wynikać z naszych procedur zgodności mających na celu przestrzeganie zobowiązań prawnych i polityk wewnętrznych, takich jak zapobieganie oszustwom, przeciwdziałanie praniu pieniędzy i sankcje.

Gromadzimy dane osobowe bezpośrednio od Państwa, na przykład, gdy kontaktujecie się Państwo z naszym centrum obsługi telefonicznej, wypełniacie formularze online, rejestrujecie się w naszych programach lojalnościowych, ubiegacie się o zostanie agentem lub korzystacie z Usług.

W niektórych sytuacjach pozyskujemy dane osobowe również od innych osób lub organizacji, takich jak: nadawcy przekazów pieniężnych, nasi zewnętrzni dostawcy, źródła rejestrów publicznych (federalne, stanowe lub lokalne źródła rządowe), podmioty stowarzyszone i zależne MoneyGram, platformy mediów społecznościowych, partnerzy lub agenci MoneyGram, w zależności od naszych relacji z nimi.

4. Dlaczego gromadzimy, wykorzystujemy i przechowujemy dane osobowe?

Przetwarzanie Państwa danych musi mieć podstawę prawną. Wyjaśniamy to w poniższej tabeli i kolejnej sekcji dotyczącej komunikacji marketingowej. Wyjaśniamy również cele, dla których wykorzystujemy Państwa dane.

Podstawa prawna Cele przetwarzania danych
Realizacja umowy – mamy zobowiązania wynikające z zawartej z Państwem umowy. Korzystamy z Państwa danych, aby wywiązać się z tych zobowiązań.
  • identyfikacja urządzenia i uwierzytelnianie użytkownika,
  • świadczenie Usługi, w tym finalizowanie transakcji (gdy użytkownik jest nadawcą lub odbiorcą przelewu) lub innych zleceń użytkownika, a także kontaktowanie się z użytkownikiem w związku z realizacją umowy i świadczeniem Usługi, w szczególności wysyłanie użytkownikowi wiadomości transakcyjnych i innych wiadomości administracyjnych, np. dotyczących aktualizacji Usług (za pośrednictwem wiadomości e-mail, SMS lub powiadomień push, w zależności od preferencji użytkownika),
  • odpowiadanie na i przetwarzanie zapytań użytkownika, oraz
  • udostępnianie użytkownikowi naszych platform cyfrowych.
Przestrzeganie wymogów prawnych – jako organizacja jesteśmy zobowiązani do przestrzegania wymogów prawnych, regulacyjnych i innych wymogów wynikających z obowiązujących przepisów. W niektórych przypadkach korzystamy z Państwa danych, aby wywiązać się z tych zobowiązań.
  • monitorowanie i zapobieganie oszustwom, praniu pieniędzy lub innym zabronionym lub nielegalnym działaniom,
  • wypełnianie naszych zobowiązań prawnych (np. podatkowych, księgowych, w zakresie ochrony danych),
  • reagowanie na nakazy sądowe i dochodzenia prawne, udzielanie odpowiedzi na wnioski organów publicznych i rządowych oraz współpraca z organami ścigania, a także
  • inne względy prawne, w stosownych przypadkach.
Uzasadnione cele biznesowe (tzw. uzasadniony interes) – możemy przetwarzać Państwa dane, gdy jest to niezbędne do osiągnięcia przez nas celu biznesowego lub gdy jest to potrzebne komuś innemu do osiągnięcia jego celu. W kolumnie po prawej stronie wyjaśniamy, jakie interesy my lub inne podmioty staramy się osiągnąć, gdy przetwarzamy Państwa dane. W przypadku, gdy przetwarzamy dane osobowe na podstawie uzasadnionego interesu, wówczas – zgodnie z wymogami prawa o ochronie danych – przeprowadzamy test bilansujący w celu udokumentowania naszych interesów, rozważenia wpływu przetwarzania na osoby fizyczne oraz ustalenia, czy interesy osób fizycznych przeważają nad naszymi interesami w zakresie przetwarzania. Więcej informacji na temat testu bilansującego można uzyskać, korzystając z danych kontaktowych podanych w sekcji „Jak się z nami skontaktować".
  • w celu odpowiadania na nakazy sądowe i dochodzenia prawne, odpowiadania na wnioski organów publicznych i rządowych oraz współpracy z organami ścigania,
  • analiza, ulepszanie i optymalizacja Usług oraz zrozumienie wzorców ruchu i operacji na naszych platformach cyfrowych,
  • personalizacja doświadczeń użytkownika podczas korzystania z Usług oraz personalizacja treści i reklam,
  • udzielanie odpowiedzi na zapytania użytkownika niezwiązane z Usługami,
  • zapewnienie bezpieczeństwa i integralności naszej technologii, systemów i Usług,
  • egzekwowanie naszych warunków korzystania z Usług,
  • powiązanie użytkownika z różnymi urządzeniami, z których może korzystać, w tym w celu ochrony przed oszustwami oraz na potrzeby personalizacji treści i reklam,
  • zapewnienie bezpieczeństwa naszych pracowników, obiektów i mienia MoneyGram oraz zabezpieczenie informacji, których ujawnienie mogłoby narazić MoneyGram na szkodę, a także zapewnienie bezpieczeństwa informacji i ochrony tajemnic zawodowych - może to wiązać się z wykorzystaniem systemu telewizji przemysłowej,
  • w związku ze sprzedażą, cesją lub innym przeniesieniem całości lub części naszej działalności w przypadku fuzji, zbycia, restrukturyzacji, reorganizacji, rozwiązania lub innej sprzedaży lub przeniesienia części lub całości naszych aktywów, a także
  • na potrzeby ogólnego zarządzania biznesem i operacjami oraz wewnętrznego systemu administracji MoneyGram, w tym zarządzania relacjami z agentami, zarządzania personelem, do celów statystycznych i sprawozdawczości wewnętrznej w MoneyGram.
Interesuje nas zapewnienie jakości i bezpieczeństwa naszych Usług, ulepszanie Usług oraz ochrona naszych interesów biznesowych i praw.
Zgoda podmiotu, którego dane dotyczą – w pewnych przypadkach prosimy o wyrażenie zgody na wykorzystanie Państwa danych. Za każdym razem, gdy prosimy o wyrażenie zgody, wyjaśnimy sytuacje, na potrzeby których wykorzystujemy Państwa dane i do jakich celów.
  • do celów określonych w treści zgody uzyskanej od użytkownika,
  • jeżeli jest to wymagane przez obowiązujące przepisy o ochronie danych: w celu wysyłania użytkownikowi komunikatów marketingowych (za pośrednictwem wiadomości e-mail, SMS lub powiadomień push), w tym ofert, promocji, kuponów lub środków motywacyjnych, które naszym zdaniem mogą go zainteresować,
  • umożliwienie użytkownikowi udziału w loteriach, konkursach i innych tego typu promocjach oraz administrowanie tymi działaniami,
  • wyświetlanie lub przesyłanie reklam dopasowanych do zainteresowań użytkownika,
  • synchronizacja listy kontaktów użytkownika z jego kontem oraz
  • połączenie konta użytkownika z platformą strony trzeciej.

Niepodanie danych osobowych wymaganych do realizacji umowy, celów biznesowych lub przestrzegania zobowiązań prawnych może uniemożliwić nam wykonywanie zadań wynikających z umowy lub celów biznesowych i/lub przestrzeganie naszych zobowiązań prawnych, w związku z czym możemy być zmuszeni do rozwiązania zawartej z Państwem umowy.

W jaki sposób wysyłamy komunikaty marketingowe?

Podstawa prawna wysyłania komunikatów marketingowych zależy od lokalizacji użytkownika i obowiązujących przepisów. Dokładamy wszelkich starań, aby wszystkie komunikaty były odpowiednie i zgodne z preferencjami użytkownika.

Zgoda:

W jurysdykcjach, w których wymagana jest wyraźna zgoda, będziemy wysyłać użytkownikowi komunikaty marketingowe wyłącznie za jego zgodą. Obejmuje to:

  • Wysyłanie użytkownikowi komunikatów marketingowych za pośrednictwem wiadomości e-mail, SMS lub powiadomień push z ofertami, promocjami, kuponami lub środkami motywacyjnymi, które naszym zdaniem mogą go zainteresować.
  • Zapewnianie, by preferencje użytkownika były przestrzegane i by żadne wiadomości nie były wysyłane bez jego uprzedniej zgody, zgodnie z lokalnymi przepisami.

Użytkownik może wycofać swoją zgodę w dowolnym momencie, korzystając z opcji rezygnacji z subskrypcji dostępnej w naszych komunikatach lub kontaktując się z nami bezpośrednio pod adresem privacyprogramoffice@moneygram.com.

Uzasadniony interes:

Jeśli użytkownik jest już naszym klientem, możemy wysyłać mu komunikaty marketingowe, chyba że użytkownik zrezygnuje z ich otrzymywania. Komunikaty te mają na celu informowanie użytkownika o odpowiednich produktach i usługach. Obejmuje to

  • Komunikaty marketingowe za pośrednictwem wiadomości e-mail lub SMS z ofertami, promocjami, kuponami lub środkami motywacyjnymi od MoneyGram, które naszym zdaniem mogą go zainteresować.
  • Komunikaty dotyczące podobnych produktów lub usług, które są zgodne z wcześniejszymi interakcjami lub zakupami użytkownika.

Użytkownik może zrezygnować z otrzymywania takich komunikatów w dowolnym momencie, korzystając z łącza rezygnacji z subskrypcji podanego w naszych wiadomościach, kontaktując się z nami bezpośrednio pod adresem privacyprogramoffice@moneygram.com lub odpowiadając „STOP” na wiadomość SMS.

Jurysdykcje z możliwością rezygnacji:

W niektórych jurysdykcjach możemy wysyłać komunikaty marketingowe domyślnie, pod warunkiem, że użytkownik ma możliwość zrezygnowania z nich w dowolnym momencie. Obejmuje to:

  • Powiadomienia o najnowszych produktach, usługach lub specjalnych promocjach MoneyGram, chyba że użytkownik wskaże, że nie chce już otrzymywać takich komunikatów.

Użytkownik może zrezygnować z otrzymywania takich komunikatów w dowolnym momencie, korzystając z łącza rezygnacji z subskrypcji podanego w naszych wiadomościach, kontaktując się z nami bezpośrednio pod adresem privacyprogramoffice@moneygram.com lub odpowiadając „STOP” na wiadomość SMS.

Wykonanie umowy:

Jeżeli użytkownik jest członkiem programu lojalnościowego MoneyGram Plus Rewards™, możemy wysyłać mu wiadomości związane z tym programem. Obejmuje to:

  • Oferty, korzyści i nagrody dostosowane do członkostwa użytkownika w zakresie wypełniania naszych zobowiązań w ramach programu lojalnościowego.
  • Aktualizacje i powiadomienia o promocjach dotyczących programu lub ofertach dostępnych wyłącznie dla członków, zgodnie z każdorazowymi ustaleniami MoneyGram.

Komunikaty te są wysyłane w ramach korzyści wynikających z członkostwa i są niezbędne do świadczenia usług związanych z programem.

5. Jak udostępniamy dane osobowe?

Udostępniamy dane osobowe:

  • Innym spółkom w MoneyGram, w szczególności: MoneyGram International, Inc. (Teksas, USA), MPSI, MIS i MoneyGram Poland Sp. z o.o. (Warszawa, Polska) na potrzeby świadczenia Usług, wewnętrznego systemu administracji i regularnego raportowania w kontekście reorganizacji działalności lub restrukturyzacji grupy, w celu zapewnienia obsługi technicznej systemu oraz w celu hostingu danych.
  • Naszym zewnętrznym dostawcom, z których większość przetwarza dane osobowe w naszym imieniu i zgodnie z naszymi poleceniami. Należą do nich dostawcy usług IT, dostawcy usług audytowych i kontrolnych, usług prawnych, odzyskiwania, drukowania, utylizacji dokumentów, usług pocztowych i kurierskich, firmy i organizacje świadczące usługi ochrony przed oszustwami, a także nasi agenci i dostawcy zewnętrzni, z którymi współpracujemy w celu promowania Usług lub dostarczania spersonalizowanych reklam lub reklam opartych na zainteresowaniach.
  • Platformy mediów społecznościowych: YouTube, Tik Tok i Meta – szczegółowe informacje na temat udostępniania przez nas danych platformie Meta można znaleźć tutaj.
  • Nabywcom lub ich następcom w przypadku fuzji, zbycia, restrukturyzacji, reorganizacji, rozwiązania lub innej sprzedaży lub przeniesienia części lub całości naszych aktywów.
  • Organom ścigania, sądom i organom egzekucji sądowej, jeśli musimy zastosować się do nakazu sądowego, przepisów prawa lub procesu prawnego, w tym udzielić odpowiedzi na wszelkie wezwania rządowe lub regulacyjne.
6. W jaki sposób przekazujemy Państwa dane osobowe do krajów trzecich?

MoneyGram prowadzi działalność na całym świecie, w związku z czym może zaistnieć konieczność przekazania danych osobowych do krajów innych niż te, w których zostały one pierwotnie zgromadzone.

Globalna siedziba MoneyGram znajduje się w Stanach Zjednoczonych, a kilka istotnych funkcji i systemów jest obsługiwanych z USA, co oznacza, że niektóre dane osobowe muszą być przekazywane do USA. Możemy przekazywać Państwa dane osobowe do centrów danych i centrów obsługi telefonicznej MoneyGram w USA w celu ich przetwarzania i przechowywania. MoneyGram zawarł wewnątrzgrupową umowę o udostępnianiu i przetwarzaniu danych w celu uregulowania przepływu danych wewnątrz spółki oraz klauzul dotyczących przekazywania danych w ramach umów o przetwarzaniu lub udostępnianiu danych zawieranych z zewnętrznymi dostawcami.

Wszystkie nasze transfery danych osobowych są zgodne z obowiązującymi przepisami o ochronie danych. Umowy, które zawarliśmy w MoneyGram i z naszymi zewnętrznymi dostawcami, obejmują odpowiednie zabezpieczenia w celu zapewnienia, że przepływ danych jest bezpieczny, a osoby fizyczne mogą korzystać ze swoich praw do ochrony danych. Obejmują one standardowe klauzule umowne lub inne ustalenia obowiązujące w poszczególnych krajach oraz inne zabezpieczenia w zależności od potrzeb. Możemy również przekazywać dane do krajów o odpowiednim poziomie ochrony danych osobowych w oparciu o decyzje przyjęte przez właściwe organy, takie jak decyzje stwierdzające odpowiedni stopień ochrony, przyjęte przez Komisję Europejską lub Wielką Brytanię.

Aby dowiedzieć się więcej o przekazywaniu przez nas danych lub otrzymać kopię odpowiednich zabezpieczeń, które przyjęliśmy, prosimy o kontakt z nami, korzystając z danych kontaktowych w sekcji „Jak się z nami skontaktować".

7. Jak długo przechowujemy dane osobowe?

Przechowujemy dane osobowe użytkownika tak długo, jak jest to konieczne do świadczenia żądanych Usług oraz do wypełniania obowiązujących obowiązków prawnych, księgowych, podatkowych lub sprawozdawczych. Okres przechowywania jest określany na podstawie obowiązujących wymogów i obowiązków, które mogą obejmować::

  • Wymogi prawne i regulacyjne związane z Usługami: Dane osobowe użytkownika są przechowywane tak długo, jak jest to konieczne do wypełnienia wszystkich zobowiązań prawnych, w tym między innymi przepisów prawa i regulacji dotyczących handlu, podatków i przeciwdziałania praniu pieniędzy. Chociaż przechowujemy dane osobowe użytkownika wyłącznie w celu wypełnienia zobowiązań prawnych, ich wykorzystanie do jakichkolwiek innych celów będzie ograniczone.
  • Obsługa klienta: Będziemy przechowywać dane osobowe użytkownika przez okres niezbędny dla MoneyGram do obrony przed potencjalnymi roszczeniami.
  • Marketing: Będziemy przetwarzać dane osobowe użytkownika w celach marketingowych do momentu wycofania zgody lub zgłoszenia sprzeciwu wobec komunikacji marketingowej.
8. Jakie są nasze standardy bezpieczeństwa informacji?

W celu ochrony danych osobowych użytkowników przed nieuprawnionym dostępem, utratą lub modyfikacją stosujemy szereg solidnych zabezpieczeń fizycznych, technicznych, organizacyjnych i administracyjnych. Również użytkownik odgrywa ważną rolę w ochronie swoich danych osobowych. Należy dbać o bezpieczeństwo swoich danych logowania, w tym nazwy użytkownika i hasła do konta, i nie udostępniać ich innym osobom. W przypadku podejrzenia nieautoryzowanego użycia konta należy niezwłocznie powiadomić nas o tym fakcie.

9. Jakie są Państwa prawa i możliwości wyboru?

W zależności od i z zastrzeżeniem obowiązujących przepisów prawa, przysługują Państwu pewne prawa dotyczące przechowywanych przez nas Państwa danych osobowych. Prawa te mogą obejmować:

  • dostęp do Państwa danych osobowych i uzyskanie ich kopii,
  • możliwość sprostowania Państwa danych osobowych, jeśli są one niedokładne lub niekompletne,
  • ograniczenia przetwarzania lub usunięcia danych osobowych (prawo do bycia zapomnianym),
  • możliwość przeniesienia danych, jeśli przetwarzanie odbywa się w sposób zautomatyzowany na podstawie Państwa zgody lub w celu wykonania umowy,
  • możliwość wniesienia sprzeciwu wobec przetwarzania Państwa danych osobowych na podstawie prawnie uzasadnionych interesów,
  • możliwość wycofania zgody w dowolnym momencie; takie wycofanie nie ma wpływu na zgodność z prawem przetwarzania Państwa danych osobowych, którego dokonano przed wycofaniem zgody.

Jeśli przepisy obowiązujące w Państwa kraju przewidują inne prawa dotyczące ochrony danych, użytkownik jest uprawniony do korzystania z takich praw zgodnie z tymi przepisami. Dołożymy wszelkich starań, aby udzielić odpowiedzi na wniosek użytkownika w ciągu 30 dni, ale czas odpowiedzi może się różnić w zależności od obowiązujących przepisów prawa. W niektórych okolicznościach możemy mieć prawo do przedłużenia tego okresu po uprzednim powiadomieniu użytkownika. Udzielenie odpowiedzi na wniosek może wymagać potwierdzenia tożsamości użytkownika. W tym celu możemy poprosić o podanie określonych informacji lub potwierdzić tożsamość użytkownika w inny sposób.

Warto zauważyć, że mogą wystąpić sytuacje, w których MoneyGram nie będzie w stanie spełnić żądania użytkownika. Przykładowo, MoneyGram może nie być w stanie usunąć danych osobowych użytkownika, jeśli dane te są nadal wymagane do celów, dla których zostały pierwotnie zebrane i przetworzone, takich jak konieczność zachowania pewnych danych osobowych w celu zapewnienia zgodności z przepisami prawa.

Aby skorzystać z przysługujących praw, należy użyć danych kontaktowych podanych w sekcji „Jak się z nami skontaktować".

Istnieje możliwość wyrażenia swoich preferencji marketingowych w inny sposób:

  • Można zrezygnować z otrzymywania od nas komunikatów marketingowych w dowolnym momencie poprzez:
    • aktualizację swoich wyborów na profilu MoneyGram lub w aplikacji mobilnej,
    • kliknięcie odnośnika „zrezygnuj z subskrypcji” na dole marketingowej wiadomości e-mail otrzymanej od MoneyGram,
    • wysłanie odpowiedzi „STOP” na wiadomość SMS.
  • Można zresetować identyfikator reklamowy urządzenia, korzystając z menu „ustawienia” w urządzeniu mobilnym.
10. Jak złożyć skargę do organu nadzorczego?

Przepisy dotyczące ochrony danych różnią się w zależności od jurysdykcji. W większości krajów macie prawo złożyć skargę do odpowiedniego organu w swoim kraju (w którym mieszkacie, pracujecie lub w którym wystąpiło podejrzenie naruszenia prywatności), jeśli są Państwo zaniepokojeni sposobem przetwarzania swoich danych osobowych lub jeśli Państwa prawa nie są przestrzegane.

Zachęcamy jednak do skontaktowania się najpierw z nami w celu podzielenia się pytaniami i wątpliwościami lub skorzystania z przysługujących praw. W tym celu można skorzystać z danych kontaktowych podanych w sekcji „Jak się z nami skontaktować".

11. Czy podejmujemy zautomatyzowane decyzje?

Nie podejmujemy żadnych decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu, które wywołują skutki prawne lub podobne skutki dotyczące użytkownika.

12. W jaki sposób powiadamiamy o zmianach w niniejszym Powiadomieniu?

Zastrzegamy sobie prawo do aktualizacji niniejszego Powiadomienia w dowolnym momencie. Zaktualizowane powiadomienie będzie dostępna w stronie internetowej. Powiadomimy Państwa o istotnych aktualizacjach, które Państwa dotyczą.

13. Jak się z nami skontaktować?

W przypadku pytań dotyczących niniejszego Powiadomienia lub naszych praktyk w zakresie prywatności lub w celu skorzystania z któregokolwiek z praw do ochrony danych, prosimy o kontakt:

a my z przyjemnością udzielimy pomocy.

Można się z nami również skontaktować pod podanym tutaj adresem siedziby firmy. Zachęcamy jednak do skorzystania z jednej z powyższych możliwości do skontaktowania się z nami pierwszej kolejności.

14. Lokalne uzupełnienie

Informacje zamieszczone poniżej uzupełniają niniejsze Powiadomienie zgodnie z obowiązującymi przepisami o ochronie danych w tych krajach / regionach i mają zastosowanie do osób fizycznych w tych krajach / regionach.

A. Turcja

1. Kto jest administratorem danych osobowych?

Szczegółowe informacje na temat administratora danych w Turcji dla celów przepisów o ochronie danych osobowych obowiązujących w Turcji, w tym ustawy o ochronie danych osobowych nr 6698 z dnia 7 kwietnia 2016 r. („Ustawa”), można znaleźć tutaj.

2. Dlaczego gromadzimy, wykorzystujemy i przechowujemy dane osobowe?

Gromadzimy i przetwarzamy dane osobowe użytkowników w sposób zautomatyzowany, częściowo zautomatyzowany i niezautomatyzowany w zakresie, w jakim takie przetwarzanie stanowi część systemu archiwizacji.

3. Jakie są Państwa prawa i możliwości wyboru?

Niezależnie od kwestii opisanych w niniejszym Powiadomieniu, przysługują Państwu poniższe prawa, a my udzielimy odpowiedzi na Państwa wniosek zgodnie z przepisami prawa w ciągu 30 dni:

  • prawo do żądania, aby powiadomienie o transakcjach związanych z usunięciem/sprostowaniem danych zostało wysłane do osób trzecich, którym przekazywane są dane osobowe użytkownika;
  • prawo do usunięcia danych osobowych, jeśli spełniony jest którykolwiek z warunków wymienionych w art. 7 Ustawy;
  • prawo do wniesienia sprzeciwu wobec zaistnienia okoliczności, która są niezgodne z interesem użytkownika, a które powstały w wyniku analizy danych osobowych użytkownika wyłącznie przez systemy automatyczne;
  • prawo do dochodzenia odszkodowania za szkody poniesione w wyniku niezgodnego z prawem przetwarzania danych osobowych.

4. Obowiązywanie i interpretacja Globalnego Powiadomienia o ochronie prywatności

W sekcji „Dlaczego gromadzimy, wykorzystujemy i przechowujemy dane osobowe” powyżej,

  • podstawa prawna „Uzasadnione cele biznesowe (tzw. uzasadniony interes)” jest interpretowana jako nasz uzasadniony interes (administratora danych), a nie uzasadniony interes innych podmiotów.
  • W przypadku uzyskania „zgody podmiotu, którego dane dotyczą”, cele przetwarzania danych są następujące: personalizacja treści i reklam, jeśli jest to wymagane; wysyłanie użytkownikowi wiadomości marketingowych (za pośrednictwem wiadomości e-mail, SMS lub powiadomień push), w tym ofert, promocji, kuponów lub zachęt, które naszym zdaniem mogą go zainteresować; umożliwienie użytkownikowi udziału w loteriach, konkursach i podobnych promocjach oraz administrowanie tymi działaniami; wyświetlanie lub przesyłanie reklam opartych na zainteresowaniach; synchronizacja listy kontaktów użytkownika z jego kontem oraz połączenie konta użytkownika z platformą podmiotu zewnętrznego.

Zgodnie z prawem powiadomimy Państwa w przypadku określenia nowego celu.

B. Chiny Kontynentalne

1. Jakie są kategorie przetwarzanych przez nas wrażliwych danych osobowych?

Wrażliwe dane osobowe to dane osobowe, które w przypadku wycieku lub nielegalnego wykorzystania mogą łatwo doprowadzić do naruszenia godności osoby fizycznej lub zagrożenia bezpieczeństwa jej ciała lub mienia. Do wrażliwych danych osobowych należą:

  • krajowy numeru identyfikacyjny i krajowe dane identyfikacyjne,
  • wizerunek twarzy,
  • numer ubezpieczenia społecznego lub inny numer identyfikacyjny podatnika,
  • dane bankowe,

2. Jakie są Państwa prawa i możliwości wyboru?

Zgodnie z ustawą o ochronie danych osobowych („PIPL”), jako uzupełnienie praw określonych w powyższym Powiadomieniu, mogą Państwo zażądać przekazania danych osobowych wskazanemu przez siebie administratorowi danych, a także poprosić nas o wyjaśnienie zasad przetwarzania danych osobowych.

Udzielimy odpowiedzi na wniosek o skorzystanie z praw do ochrony danych w ciągu 20 dni.

Niezależnie od praw wymienionych w niniejszym Powiadomieniu, przysługuje Państwu prawo do ograniczenia wykorzystywania Państwa danych osobowych do celów marketingu bezpośredniego.

C. Hong Kong


1. Jakie są Państwa prawa i możliwości wyboru?

Zgodnie z Rozporządzeniem o danych osobowych (prywatności) (Rozdz. 486) mają Państwo jedynie prawo do żądania dostępu do swoich danych osobowych i ich poprawiania.

D. CCPA i VCDPA

Kalifornijska ustawa o ochronie prywatności konsumentów z 2018 r. (z późniejszymi zmianami wprowadzonymi przez kalifornijską ustawę o prawie do prywatności z 2020 r.) i jej przepisy wykonawcze (łącznie „CCPA”); niektóre terminy użyte w niniejszym uzupełnieniu mają znaczenie nadane im w CCPA.

Informacje zawarte w niniejszym uzupełnieniu i niniejszym Powiadomieniu będą aktualizowane co najmniej raz na dwanaście (12) miesięcy, aby odzwierciedlić zmiany w naszej działalności, zobowiązaniach prawnych lub regulacyjnych, dlatego prosimy o okresowe sprawdzanie niniejszego Powiadomienia pod kątem zmian.

1. Jakie kategorie danych osobowych przetwarzamy?

Możemy gromadzić następujące kategorie danych osobowych:

  • Identyfikatory: identyfikatory, takie jak prawdziwe imię i nazwisko, pseudonim, adres pocztowy, unikalny identyfikator osobisty (np. identyfikator urządzenia, unikalny pseudonim lub nazwa/identyfikator użytkownika), numer telefonu, identyfikator internetowy, adres protokołu internetowego, adres e-mail, nazwa konta, numer ubezpieczenia społecznego, numer prawa jazdy, numer paszportu, data urodzenia i inne podobne identyfikatory.
  • Dodatkowe dane zgodnie z kalifornijskim kodeksem cywilnym § 1798.80: podpis, charakterystyka fizyczna lub opis, numer stanowej karty identyfikacyjnej, numer polisy ubezpieczeniowej, wykształcenie, numer konta bankowego i inne informacje finansowe, informacje medyczne i informacje o ubezpieczeniu zdrowotnym.
  • Kategorie chronione: dane należące do kategorii chronionych na mocy prawa stanu Kalifornia lub prawa federalnego, takie jak rasa, kolor skóry, wiek, płeć, tożsamość płciowa, stan cywilny, niepełnosprawność oraz status wojskowy i status weterana.
  • Aktywność online: Informacje o aktywności w Internecie i innych sieciach elektronicznych, w tym między innymi historia przeglądania, historia wyszukiwania oraz informacje dotyczące interakcji użytkownika ze stronami internetowymi lub aplikacjami.
  • Informacje sensoryczne: informacje dźwiękowe, elektroniczne, wizualne i podobne.

2. Dlaczego gromadzimy, wykorzystujemy i przechowujemy dane osobowe?

Niezależnie od informacji zawartych w niniejszym Powiadomieniu, przetwarzamy Państwa dane osobowe w następujących „celach biznesowych”, zgodnie z ich opisem w CCPA:

  • Przeprowadzanie audytów, w tym audytów zgodności z przepisami.
  • Określone krótkoterminowe, przejściowe zastosowania.
  • Pomoc w zapewnieniu bezpieczeństwa i integralności.
  • Debugowanie w celu określenia i naprawy błędów, które ograniczają istniejącą zamierzoną funkcjonalność.
  • Podejmowanie wewnętrznych badań w celu rozwoju technologicznego i demonstracji.
  • Podejmowanie działań mających na celu weryfikację lub utrzymanie jakości lub bezpieczeństwa usług lub urządzeń, które są naszą własnością, są przez nas lub dla nas wytwarzane lub są przez nas kontrolowane, a także ich ulepszanie, modernizację lub usprawnianie.

Nie gromadzimy ani nie przetwarzamy wrażliwych danych osobowych w celu określania charakterystycznych cech poszczególnych osób.

W zakresie, w jakim przetwarzamy informacje pozbawione cech identyfikacyjnych, będziemy przechowywać i wykorzystywać informacje w formie pozbawionej cech identyfikacyjnych i nie będziemy podejmować prób ponownej identyfikacji informacji, chyba że jest to dozwolone przez obowiązujące prawo.

3. Jak udostępniamy dane osobowe?

Niezależnie od informacji zawartych w niniejszym Powiadomieniu, możemy ujawnić następujące kategorie Państwa danych osobowych w celach biznesowych następującym kategoriom stron trzecich:

Kategoria danych osobowych

Kategorie stron trzecich

Identyfikatory

  • Spółki MoneyGram
  • Dostawcy, którzy świadczą usługi w naszym imieniu
  • Brokerzy danych, na przykład usługi sprawdzania przeszłości

Dodatkowe dane zgodnie z kalifornijskim kodeksem cywilnym § 1798.80

  • Spółki MoneyGram
  • Dostawcy, którzy świadczą usługi w naszym imieniu
Kategorie chronione
  • Spółki MoneyGram
  • Brokerzy danych, na przykład usługi sprawdzania przeszłości

Informacje biometryczne

  • Spółki MoneyGram

Aktywność online

  • Spółki MoneyGram

Informacje o zatrudnieniu

  • Spółki MoneyGram
  • Dostawcy, którzy świadczą usługi w naszym imieniu

Informacje wywnioskowane

  • Spółki MoneyGram

Nie sprzedajemy ani nie udostępniamy danych osobowych naszych użytkowników do celów międzykontekstowej reklamy behawioralnej.

4. Jak się z nami skontaktować?

W celu złożenia wniosku jako upoważniony przedstawiciel w imieniu osoby fizycznej należy skorzystać z danych kontaktowych podanych w sekcji „Jak się z nami skontaktować” w niniejszym Powiadomieniu.

Weryfikacja wniosków. Przed udzieleniem Państwu dostępu do Państwa danych osobowych lub spełnieniem Państwa żądania podejmiemy kroki w celu zweryfikowania Państwa tożsamości, aby chronić Państwa prywatność i zachować bezpieczeństwo.

Możemy zweryfikować Państwa tożsamość, wymagając zalogowania się na konto firmowe MoneyGram. Jeśli nie mają Państwo konta firmowego MoneyGram i proszą o dostęp do swoich danych osobowych, ich sprostowanie lub usunięcie, możemy wymagać potwierdzenia Państwa adresu e-mail i/lub podania informacji o datach zatrudnienia w MoneyGram, wcześniejszych płatnościach od MoneyGram, wcześniejszej korespondencji z MoneyGram lub innych szczegółów dotyczących Państwa pracy dla MoneyGram lub relacji z MoneyGram.

Dodatkowo, jeżeli nie posiadają Państwo konta firmowego MoneyGram, a zwrócą się Państwo do nas z prośbą o udostępnienie określonych danych osobowych, będziemy wymagać od Państwa podpisania oświadczenia, pod rygorem odpowiedzialności karnej za składanie fałszywych zeznań, że są Państwo osobą fizyczną, której dane osobowe są przedmiotem prośby.

Dodatkowe informacje. W przypadku skorzystania z któregokolwiek z praw przysługujących Państwu na mocy CCPA, przysługuje Państwu prawo do tego, aby nie być przez nas traktowanym w sposób dyskryminujący. W zakresie dozwolonym przez obowiązujące prawo możemy pobrać uzasadnioną opłatę za spełnienie Państwa żądania.