Zerozon privatumo politika

Duomenų valdytojas yra Zerozonas, MB, juridinio asmens kodas 307224979, adresas Sorbų g. 16A-2, LT-11330 Vilnius, kontaktinis telefonas +370 674 54013.

Bendrieji ir privatumo klausimų kontaktai šios versijos paskelbimo metu yra [email protected] ir www.zerozon.eu.

Jeigu ateityje bus paskirtas duomenų apsaugos pareigūnas, jo kontaktai bus paskelbti platformoje ir šioje politikoje.

Zerozon tvarko tik tuos asmens duomenis, kurių reikia platformos veikimui, depozitų administravimui, saugumui, klientų aptarnavimui ir teisiniams reikalavimams vykdyti.

Duomenis gauname tiesiogiai iš jūsų, kai registruojatės, atliekate mokėjimą, pildote formas ar pateikiate užklausas.

Tam tikri duomenys gaunami automatiškai iš jūsų įrenginio, programėlės, slapukų ar panašių technologijų, kai naudojatės platforma.

Kai kuriuos duomenis taip pat galime gauti iš mokėjimo paslaugų teikėjų, partnerių, IT paslaugų teikėjų, sukčiavimo prevencijos ar tapatybės užtikrinimo paslaugų teikėjų, jei tai būtina teisėtam tikslui įgyvendinti.

Asmens duomenis tvarkome tik aiškiais tikslais ir remdamiesi taikytinais teisiniais pagrindais.

Kai kurie duomenys yra būtini sutarčiai vykdyti. Jei jų nepateiksite, Zerozon negalės suteikti atitinkamos funkcijos, pavyzdžiui, leisti sumokėti depozitą ar inicijuoti jo grąžinimą.

Neprivalomi duomenys, tokie kaip rinkodaros sutikimai ar tikslūs vietos nustatymo leidimai, teikiami savanoriškai. Jų nepateikimas neturėtų automatiškai apriboti pagrindinių platformos funkcijų, išskyrus tas, kurioms vietos duomenys objektyviai reikalingi.

Zerozon gali naudoti automatizuotas taisykles ir rizikos rodiklius neįprastam mokėjimo elgesiui, masiniam QR nuskaitymui, dubliuotiems grąžinimams, paskyrų susiejimui, įrenginių anomalijoms ir kitam galimam piktnaudžiavimui nustatyti.

Tokie vertinimai paprastai taikomi saugumo ir teisėto intereso pagrindu. Reikšmingesni sprendimai, tokie kaip ilgalaikis paskyros blokavimas ar refund atsisakymas, turi būti peržiūrimi žmogaus, kai to reikalauja aplinkybės ir taikytina teisė.

Duomenis atskleidžiame tik tiek, kiek tai būtina konkrečiam tikslui pasiekti ir yra teisėta.

Kai paslaugų teikėjai ar jų subrangovai veikia už Europos ekonominės erdvės ribų, duomenys gali būti perduodami tik taikant teisėtą perdavimo mechanizmą, pavyzdžiui, Europos Komisijos tinkamumo sprendimą, standartines sutarčių sąlygas ar kitą galiojančią priemonę.

Ši politikos dalis turi būti vertinama kartu su faktine Zerozon tiekėjų infrastruktūra ir realiais duomenų srautais.

Paskyros duomenys saugomi tol, kol paskyra aktyvi, ir pagrįstą laikotarpį po jos uždarymo, jei to reikia skundams, ginčams, saugumui ar teisinių reikalavimų vykdymui.

Mokėjimų, refund, chargeback ir apskaitos duomenys saugomi tiek, kiek to reikalauja apskaitos, mokesčių, finansų ir senaties taisyklės.

Techniniai saugumo žurnalai saugomi trumpesnį, proporcingą laiką, nebent konkretus incidentas reikalauja ilgesnio saugojimo.

Rinkodaros sutikimai saugomi iki jų atšaukimo ir pagrįstą laikotarpį po atšaukimo, kad būtų galima įrodyti sutikimo faktą ar jo atšaukimą.

Jūs galite prašyti susipažinti su savo duomenimis, ištaisyti netikslius duomenis, ištrinti duomenis, apriboti tvarkymą, nesutikti su tvarkymu, kai taikoma, gauti duomenų perkeliamumą ir bet kada atšaukti sutikimus, kai tvarkymas grindžiamas sutikimu.

Kai tvarkymas grindžiamas teisėtu interesu, galite pateikti prieštaravimą, o Zerozon įvertins, ar jo interesai yra viršesni už jūsų teises ir laisves.

Prašymai teikiami el. paštu [email protected] arba kitu oficialiai platformoje nurodytu kanalu. Zerozon gali paprašyti pagrįstai būtinos papildomos informacijos jūsų tapatybei patvirtinti.

Platforma nėra skirta vaikams, kurie pagal taikytiną teisę negali savarankiškai sudaryti atitinkamų sutarčių ar naudotis mokėjimo priemonėmis.

Jei Zerozon sužino, kad duomenys gauti netinkamai iš nepilnamečio, gali būti imtasi pagrįstų veiksmų tokius duomenis pašalinti arba apriboti jų tvarkymą.

Zerozon taiko technines ir organizacines priemones, tokias kaip prieigos valdymas, žurnalai, pseudonimizavimas, TLS ryšio apsauga, tiekėjų prieigos ribojimas, atsarginių kopijų ir incidentų valdymo procedūros, kiek tai proporcinga rizikai ir paslaugos pobūdžiui.

Vis dėlto jokia sistema negali garantuoti absoliutaus saugumo, todėl naudotojai taip pat turi saugoti savo prisijungimo duomenis ir įrenginius.

Jei manote, kad jūsų asmens duomenys tvarkomi netinkamai, turite teisę kreiptis į Valstybinę duomenų apsaugos inspekciją arba kitą kompetentingą priežiūros instituciją pagal savo gyvenamąją ar darbo vietą.

Ši privatumo politika gali būti atnaujinama, kai keičiasi paslaugos modelis, tiekėjai, teisės aktai arba duomenų srautai.

Naujausia versija skelbiama platformoje ir, kai reikia, apie esminius pakeitimus informuojama papildomai.