Zásady ochrany osobních údajů společnosti Teya

last updated: August 22, 2023

Zásady ochrany osobních údajů společnosti Teya

Tyto Zásady ochrany osobních údajů (dále jen "Zásady") popisují, jak společnost Teya (dále jen "Teya", "my" a "nás" a jak je dále uvedeno v části 1 těchto Zásad) shromažďuje, používá, zveřejňuje, přenáší, ukládá, uchovává nebo jinak zpracovává vaše údaje, když navštívíte naše webové stránky nebo se zaregistrujete ke službě společnosti Teya (souhrnně "Služby"). V rámci těchto zásad najdete několik konkrétních příkladů, proč a jak vaše osobní údaje používáme. Pokud máte další otázky, obraťte se na nás prostřednictvím e-mailu na našeho pověřence pro ochranu osobních údajů na adrese dataprivacy@teya.com.

1. Kdo je správce vašich osobních údajů?

Skupina Teya zahrnuje řadu společností, které poskytují platební řešení a jiné služby fyzickým a právnickým osobám, přičemž se vždy zaměřují na malé a střední podniky. Pro účely účinných předpisů o ochraně osobních údajů je společnost Teya správcem vašich osobních údajů, pokud není uvedeno jinak. Určení společnosti spadající do skupiny Teya, která je odpovědná za vaše údaje, může záviset na vaší poloze a službě, kterou u nás využíváte.

2. Údaje, které o vás shromažďujeme

Informace o vás shromažďujeme třemi způsoby: (i) když nám je poskytnete přímo, (ii) když shromažďujeme informace během používání Služeb a (iii) když shromažďujeme informace z jiných zdrojů. Vezměte prosím na vědomí, že osobní údaje, které shromažďujeme a zpracováváme, závisí na Službě, kterou používáte.

Níže je uveden popis typů informací, které můžeme získat přímo od vás.

"Identifikační údaje" zahrnují jméno, příjmení, e-mailovou adresu, adresu a telefonní čísla.
"Údaje ze záznamu hovorů" zahrnují informace shromážděné při nahrávání telefonních hovorů, které nám uskutečníte nebo které od nás obdržíte.
"Finanční údaje" zahrnují údaje o bankovním účtu a platební kartě, které mohou zahrnovat identifikační číslo banky (BIN) a poslední čtyři číslice čísla karty, typ karty, poštovní směrovací číslo, datum ukončení platnosti nebo zemi vydání.
"Údaje z žádosti o zaměstnání" zahrnují vaše kontaktní údaje (včetně jména, poštovní adresy, e-mailové adresy a telefonního čísla), pracovní historii, životopis, kontaktní údaje vašich referencí a jakékoli další osobní údaje, které se rozhodnete poskytnout spolu s žádostí o zaměstnání ve společnosti Teya.
"Další informace", které se rozhodnete poskytnout. Můžete se rozhodnout poskytnout další informace, jako jsou různé typy obsahu (např. fotografie, články, komentáře), obsah, který zpřístupníte prostřednictvím naší funkce živého webového chatu nebo prostřednictvím účtů na sociálních sítích či členství u třetích stran, nebo jakékoli jiné informace, které s námi chcete sdílet.

Při interakci s našimi systémy získáváme také údaje ze zařízení, která používáte, jako je vaše poloha nebo informace o zařízení, které používáte.

"Technické údaje" zahrnují informace, které získáme z vašeho zařízení nebo prohlížeče (například IP adresu, vaše přihlašovací údaje, identifikátory verze a zařízení, nastavení časového pásma a polohu, typy a verze doplňků prohlížeče a operační systém), a také způsob, jakým používáte naše webové stránky. Můžeme automaticky shromažďovat technické a uživatelské údaje o vašem zařízení, činnostech a vzorcích prohlížení. Tyto osobní údaje shromažďujeme pomocí protokolů serveru a dalších podobných technologií. Údaje o vás můžeme získat také v případě, že navštívíte jiné webové stránky využívající naše soubory cookie.
"Obchodní údaje" zahrnují informace o produktech a službách, které prodáváte, např. skladové zásoby, ceny a další údaje, a informace o vašich platebních transakcích, např. kdy a kde k transakcím dochází, popis transakcí, částky plateb nebo převodů, fakturační a přepravní informace a platební metody použité k provedení transakcí.

Musíme také zkontrolovat, zda máte nárok na služby, které chcete využívat, posoudit vaši totožnost ("poznejte svého zákazníka") a potvrdit, že jste oprávněni využívat naše služby legálně ("náležitá péče"), a chránit vaše údaje a naše služby před potenciálními podvodnými aktivitami, které by mohly ohrozit vás a vaše peníze. Za tímto účelem o vás můžeme shromažďovat údaje od společností, které nám pomáhají ověřit vaši totožnost, provést kontrolu úvěruschopnosti, zabránit podvodům nebo vyhodnotit rizika, které označujeme jako "externí údaje".

"Základní údaje" zahrnují údaje o totožnosti z veřejně dostupných zdrojů, jako je registr společností a volební rejstřík ve vaší zemi, a také údaje od poskytovatelů vyhledávacích informací a webových stránek třetích stran, jako jsou, CreditSafe, ComplyAdavntage, Google.
"Údaje pro hloubkovou kontrolu" zahrnují veškeré informace, které můžeme potřebovat k dodržení právních předpisů proti praní špinavých peněz nebo podobných právních předpisů, jako jsou doklady totožnosti (občanské průkazy, cestovní pasy nebo jiné obdobné doklady), vaše fotografie nebo jiné informace, které můžeme být povinni shromáždit k ověření vaší totožnosti.
"ÚÚdaje pro předcházení podvodům" o účtu nebo informace související s úvěrem u kterékoli agentury pro úvěrové zpravodajství nebo úvěrové kanceláře.

Informace o vašich zákaznících získáváme také vaším jménem jako poskytovatel služeb, když s vámi uzavírají transakce, nebo jinak, když nás o to požádáte. Tyto informace nazýváme "údaje o zákaznících". Údaje o zákaznících zpracováváme, když s vámi komunikují prostřednictvím vašeho využívání služeb, například když ve vaší provozovně provedou platbu, naplánují si schůzku nebo od vás obdrží fakturu. Konkrétní Údaje zákazníka, které shromažďujeme, se liší v závislosti na vaší lokalitě, na tom, které Služby využíváte a jak je využíváte. Údaje vašich zákazníků mohou zahrnovat:

"Údaje o zařízení zákazníka" zahrnují informace o zařízení vašeho zákazníka, včetně modelu hardwaru, operačního systému a verze, názvu zařízení, jedinečného identifikátoru zařízení, informací o mobilní síti a informací o interakci zařízení s našimi službami.
"Finanční údaje zákazníka" zahrnují čísla bankovních účtů a platebních karet.
"Identifikační údaje zákazníka" zahrnují jméno a příjmení.
"Údaje o zákaznických transakcích" Když vaši zákazníci používají naše služby k provádění nebo zaznamenávání plateb ve váš prospěch, shromažďujeme informace o tom, kdy a kde k transakcím dochází, jména transakčních stran, popis transakcí, který může zahrnovat údaje na úrovni položek, částky plateb nebo převodů, fakturační a přepravní informace a zařízení a platební metody použité k dokončení transakcí.

Údaje o zákaznících používáme v rámci naší smluvní povinnosti poskytovat služby, které jste si vyžádali.

Je vaší povinností získat potřebné povolení ke zpracování údajů zákazníka způsobem uvedeným v těchto zásadách, abychom vám mohli poskytovat vámi požadované služby.

Pokud zpracováváme zvláštní kategorie údajů pro některou z výše uvedených kategorií údajů, zkontrolovali jsme, zda je zpracování nezbytné pro stanovený účel, a přesvědčili jsme se, že neexistuje jiný přiměřený a méně rušivý způsob, jak tohoto účelu dosáhnout.

3. Zákonné důvody pro zpracování vašich osobních údajů

Vaše osobní údaje budeme používat pouze v případech, kdy nám to dovolí zákon. Nejčastěji vaše osobní údaje použijeme v následujících případech:

pro plnění smlouvy, kterou s vámi hodláme uzavřít nebo jsme uzavřeli;
pokud je to nezbytné pro naše oprávněné zájmy (nebo zájmy třetí strany) a vaše zájmy a základní práva nemají před těmito zájmy přednost; a
pokud musíme splnit zákonnou nebo regulační povinnost, která se na nás vztahuje.

Obecně se nespoléháme na souhlas jako na právní základ pro zpracování vašich osobních údajů, s výjimkou některých případů, kdy vám zasíláme přímá marketingová sdělení prostřednictvím e-mailu nebo textové zprávy. Máte právo souhlas kdykoli odvolat.

Vezměte na vědomí, že vaše osobní údaje můžeme zpracovávat na více než jednom zákonném základě v závislosti na konkrétním účelu (účelech), pro který vaše osobní údaje používáme.

4. Účely, pro které budeme vaše osobní údaje používat

Níže uvádíme popis všech účelů, pro které budeme vaše osobní údaje zpracovávat.

zaregistrujeme vás jako nového zákazníka.
Pokud používáte naše služby (jako náš zákazník nebo zákazník našeho zákazníka), k usnadnění transakce jako nabyvatel.
ke správě naší dohody s vámi, včetně: (a) správy plateb a poplatků; (b) vymáhání pohledávek, s jejíž úhradou budete třeba v prodlení.
Poskytování funkce živého chatu na našich webových stránkách k zodpovídání dotazů uživatelů týkajících se našich služeb.
Pro správu a ochranu našeho podnikání a těchto webových stránek (včetně řešení problémů, analýzy dat, testování, údržby systému, podpory, podávání zpráv a hostování dat).
Abychom vám mohli poskytovat relevantní obsah webových stránek a reklamy a měřit nebo pochopit účinnost reklamy, kterou vám poskytujeme.
Používání analýzy dat ke zlepšení našich webových stránek, služeb, marketingu, vztahů se zákazníky a zkušeností.
předkládat vám návrhy a doporučení ohledně služeb, které by vás mohly zajímat.
Dodržování zákonů a reagování na požadavky státních orgánů, regulačních orgánů a dalších třetích stran s právními pravomocemi, mimo jiné včetně zákonů proti praní špinavých peněz, podvodům, terorismu, otroctví a podobných zákonů.
Vyšetřování, odhalování a prevence podvodů nebo trestných činů.
Uplatnění nebo vymáhání právních nároků.
Zvážit vaši žádost o zaměstnání.

Vaše osobní údaje budeme zpracovávat pouze pro výše uvedené účely, pokud se důvodně nedomníváme, že je musíme použít z jiného důvodu, který je slučitelný s původním účelem. Pokud budeme muset vaše osobní údaje použít k nesouvisejícímu účelu, oznámíme vám to a vysvětlíme vám právní základ, který nám to umožňuje.

5. Marketing

Snažíme se vám poskytnout možnost volby ohledně některých způsobů použití osobních údajů, zejména v oblasti marketingu a reklamy. Vaše identifikační a technické údaje můžeme použít k vytvoření si představy o tom, co si podle našeho názoru přejete nebo potřebujete, nebo co by vás mohlo zajímat. Takto rozhodujeme o tom, které služby a nabídky pro vás mohou být relevantní ("marketingové a komunikační údaje").

Marketingová sdělení můžete obdržet, pokud jste si zakoupili podobné zboží nebo služby nebo jste s námi byli v kontaktu ohledně podobného zboží nebo služeb, pokud jste je předem neodmítli.Marketingová sdělení bychom vám zasílali také v případě, že byste nám k tomu dali souhlas.

Můžete nás kdykoli požádat, abychom vám přestali zasílat marketingové zprávy, a to tak, že nás kontaktujete na adrese dataprivacy@teya.com.

6. Zpřístupnění vašich osobních údajů

Osobní údaje popsané v části 2 můžeme sdílet pro účely uvedené v části 4 s následujícími poskytovateli služeb a třetími stranami:

Poskytovatelé služeb, kteří poskytují služby v oblasti IT a správy systémů.
odborní poradci, kteří oprávněně potřebují přístup k osobním údajům pro obchodní potřeby.
regulační a jiné orgány, které za určitých okolností mohou vyžadovat informace o činnostech zpracování.
Třetí strany, kterým se můžeme rozhodnout prodat, převést nebo sloučit části našeho podnikání nebo našich aktiv. Případně můžeme usilovat o akvizici jiných podniků nebo o fúzi s nimi. Pokud dojde ke změně našeho podnikání, mohou noví vlastníci používat vaše osobní údaje stejným způsobem, jak je uvedeno v těchto zásadách.

Vaše osobní údaje mohou být sdíleny se společnostmi v rámci naší skupiny. Sdílíme s nimi informace, aby nám mohly pomoci při poskytování služeb.

Všechny společnosti skupiny Teya mají oprávněný obchodní zájem (tj. poskytovat doplňkové nebo související služby pro vaše podnikání) na přístupu k údajům a mohou tak činit pro účely a způsobem popsaným v těchto zásadách. Za společnosti skupiny Teya se považují všechny subjekty, které přímo nebo nepřímo ovládají, jsou jimi ovládány nebo jsou pod občasnou společnou kontrolou, ať už se nacházejí ve Spojeném království nebo mimo něj. Pokud předáváme údaje mezi subjekty naší skupiny, které se nacházejí v EHP a mimo něj, řídí se toto sdílení naší smlouvou o sdílení a zpracování údajů v rámci skupiny, která je vypracována v souladu s GDPR a zahrnuje příslušná ochranná opatření nezbytná pro předávání údajů mimo EHP.

Od všech třetích stran vyžadujeme, aby dodržovaly bezpečnost vašich osobních údajů a zacházely s nimi v souladu se zákonem. Našim poskytovatelům služeb, kteří jsou třetími stranami, nedovolujeme používat vaše osobní údaje pro vlastní účely, a pokud vám neoznámíme jinak, povolujeme jim zpracovávat vaše osobní údaje pouze pro stanovené účely a v souladu s našimi pokyny.

7. Mezinárodní přenosy

Mnoho našich externích třetích stran sídlí mimo EHP nebo Spojené království, takže jejich zpracování vašich osobních údajů bude zahrnovat přenos údajů mimo EHP nebo Spojené království.

Kdykoli předáváme vaše osobní údaje mimo EHP, podnikneme přiměřené kroky k zajištění bezpečnosti vašich osobních údajů, včetně případného uzavření vhodných smluvních podmínek s přijímající stranou mimo Spojené království nebo EHP, jako jsou standardní smluvní doložky schválené Komisí EU nebo vydané Úřadem komisaře Spojeného království pro informace (podle potřeby) nebo jiné schválené mechanismy, které nám mohou být v budoucnu k dispozici. Provedeme také posouzení rizik zákonů a postupů cílové země, abychom zjistili, jaká technická a organizační opatření je třeba zavést, abychom zajistili, že vaše osobní údaje budou při přenosu do této země plně chráněny.

8. Zabezpečení dat

Bezpečnost dat je pro nás nesmírně důležitá. S přihlédnutím ke stavu techniky, nákladům na provedení a povaze, rozsahu, kontextu a účelům zpracování, jakož i k různě pravděpodobným a různě závažným rizikům pro práva a svobody fyzických osob jsme zavedli vhodná bezpečnostní opatření (jako je šifrování, povinnost mlčenlivosti našich zaměstnanců, záznamy o přihlášení, testování zranitelnosti atd.), abychom zabránili náhodné ztrátě, použití nebo neoprávněnému přístupu k vašim osobním údajům, jejich změně nebo vyzrazení.

Kromě toho omezujeme přístup k vašim osobním údajům na ty zaměstnance, zástupce, dodavatele a další třetí strany, kteří je potřebují znát z pracovních důvodů.

Zavedli jsme postupy a zásady řízení incidentů pro řešení jakéhokoli podezření na porušení ochrany osobních údajů a v případě, že jsme povinni tak učinit ze zákona, informujeme vás a příslušné regulační orgány.

9. Jak dlouho uchováváme vaše údaje

Vaše osobní údaje budeme uchovávat pouze po dobu nezbytně nutnou k naplnění účelů, pro které jsme je shromáždili, včetně splnění jakýchkoli právních, účetních nebo zpravodajských požadavků.

Při určování vhodné doby uchovávání osobních údajů bereme v úvahu příslušné zákony, množství, povahu a citlivost osobních údajů, potenciální riziko škody způsobené neoprávněným použitím nebo zveřejněním vašich osobních údajů, účely, pro které vaše osobní údaje zpracováváme, a to, zda můžeme těchto účelů dosáhnout jinými prostředky, a platné právní požadavky.

Za určitých okolností můžeme vaše osobní údaje anonymizovat (takže je již nelze s vámi spojovat) pro výzkumné nebo statistické účely.

10. Automatizované rozhodování

Někdy můžeme používat systémy k automatizovanému rozhodování o vás nebo vaší společnosti, abychom vám poskytli lepší a bezpečnější služby. Můžeme použít informace, které již máme k dispozici nebo které můžeme získat od třetích stran. Automatizované rozhodování můžeme používat k:

schvalovat nebo zamítat vaše žádosti o některé z našich služeb nebo produktů.
Stanovení cen a sazeb za některé naše služby, například za přístup k úvěrům.
Poskytovat vám nabídky na míru.
odhalovat podvody a dodržovat právní předpisy proti praní špinavých peněz.

Proti automatizovanému rozhodování můžete vznést námitku a požádat o jeho přezkoumání osobou.

11. Vaše zákonná práva

Za určitých okolností máte v souvislosti se svými osobními údaji práva vyplývající z předpisů o ochraně osobních údajů. Máte právo na:

požádat o přístup ke svým osobním údajům (běžně známé jako "žádost o přístup k údajům"). To vám umožní získat kopii osobních údajů, které o vás uchováváme, a ověřit si, zda je zpracováváme v souladu se zákonem.
požádat o opravu osobních údajů, které o vás uchováváme. To vám umožní opravit neúplné nebo nepřesné údaje, které o vás máme.
Požádat o vymazání svých osobních údajů. To vám umožňuje požádat nás o vymazání nebo odstranění osobních údajů, pokud neexistuje dobrý důvod, abychom je nadále zpracovávali.
vznést námitku proti zpracování vašich osobních údajů, pokud se opíráme o oprávněný zájem (nebo zájem třetí strany).
požádat o omezení zpracování svých osobních údajů. To vám umožňuje požádat nás o pozastavení zpracování vašich osobních údajů v následujících případech: (a) pokud chcete, abychom zjistili přesnost údajů; (b) pokud potřebujete, abychom údaje uchovávali, i když je již nepotřebujeme, protože je potřebujete k určení, výkonu nebo vymáhání právních nároků; nebo (c) pokud jste vznesli námitku proti používání vašich údajů, ale my potřebujeme ověřit, zda máme převažující oprávněné důvody k jejich používání.
požádat o předání svých osobních údajů třetí straně. Vámi vybrané třetí straně poskytneme vaše osobní údaje ve strukturovaném, běžně používaném a strojově čitelném formátu.
kdykoli odvolat souhlas, pokud se při zpracování vašich osobních údajů spoléháme na souhlas. Tím však není dotčena zákonnost zpracování provedeného před odvoláním souhlasu. Pokud svůj souhlas odvoláte, je možné, že vám nebudeme moci poskytovat určité produkty nebo služby. V takovém případě vás budeme informovat v okamžiku, kdy svůj souhlas odvoláte.
Právo nebýt předmětem rozhodnutí založeného výhradně na automatizovaném postupu, včetně profilování, které má pro vás právní účinky nebo se vás podobně významně dotýká.

Pokud chcete uplatnit některé z výše uvedených práv, navštivte prosím https://www.teya.com/privacy-request.

Za přístup k vašim osobním údajům (nebo za uplatnění jakéhokoli jiného práva) se obvykle nevyžaduje žádný poplatek. Můžeme však účtovat přiměřený poplatek, pokud je vaše žádost zjevně neopodstatněná, opakovaná nebo nadměrná. Případně můžeme za těchto okolností odmítnout vyhovět vaší žádosti.

Může se stat, že od vás budeme potřebovat konkrétní informace, které nám pomohou potvrdit vaši totožnost a zajistit vaše právo na přístup k vašim osobním údajům (nebo na uplatnění jiných vašich práv).

Lhůta pro odpověď v případě oprávněných žádostí je jeden měsíc. Příležitostně nám to může trvat déle než jeden měsíc, pokud je vaše žádost obzvláště složitá nebo jste podali více žádostí. V takovém případě vás budeme informovat.

12. Změny těchto zásad a vaše povinnost se s nimi seznámit

Společnost Teya si vyhrazuje právo tyto zásady kdykoli změnit, upravit nebo doplnit, s tím, že nesníží úroveň ochrany osobních údajů v nich obsaženou.

13. Odkazy třetích stran

Tyto webové stránky mohou obsahovat odkazy na webové stránky, pluginy a aplikace třetích stran. Kliknutí na tyto odkazy nebo povolení těchto připojení může třetím stranám umožnit shromažďovat nebo sdílet údaje o vás. Tyto webové stránky třetích stran nekontrolujeme a nejsme odpovědní za jejich prohlášení o ochraně osobních údajů. Když opustíte naše webové stránky, doporučujeme vám, abyste si přečetli oznámení o ochraně osobních údajů na každé webové stránce, kterou navštívíte.

Přečtěte si prosím také naše Zásady používání souborů cookie, které vysvětlují používání souborů cookie na našich webových stránkách.

14. Kontakt

Máte-li jakékoli dotazy týkající se těchto zásad nebo chcete-li uplatnit svá práva uvedená v oddíle 11, kontaktujte nás prosím e-mailem na adrese dataprivacy@teya.com. Náš pověřenec ochrany údajů se jimi bude zabývat společně s naším týmem pro ochranu osobních údajů.

15. Stížnosti

Pokud máte jakékoli pochybnosti o tom, jak používáme vaše osobní údaje, můžete nám podat stížnost na adrese dataprivacy@teya.com.

Pokud nejste spokojeni s tím, jak jsme vaše údaje použili, můžete podat stížnost či podnět u příslušného orgánu pro ochranu osobních údajů.