Družba Visa je pripravila to dodatno obvestilo o zasebnosti za posameznike iz Evropskega gospodarskega prostora (EGP), Združenega kraljestva (ZK) in Švice, da dobijo dodatne informacije, kot to zahteva Splošna uredba EU o varstvu podatkov ter ustrezni dokumenti v Združenem kraljestvu in Švici. Določbe, ki morajo biti prebrane z izjavami v Globalnem obvestilu o zasebnosti Visa, pojasnjujejo naše prakse glede zasebnosti podatkov v EGP, ZK in Švici.
Pomembne informacije: Evropski gospodarski prostor (EGP), Združeno kraljestvo (ZK) in Švica
-
Te informacije zagotavlja družba Visa Inc., matična družba:
Visa Inc.
900 Metro Center Boulevard
Foster City, CA 94404
ZDAin njene hčerinske družbe, vključno z:
Visa Europe Limited
1 Sheldon Square
London, W2 6TT
Registrska številka: Z8657396 Visa Europe Management Services (Ireland) Private Limited
The Greenway, Ardilaun Court, Block C
112–114 St. Stephen's Green
Dublin, D02 TD28
Irska Pismo Labs UK Ltd
1 Sheldon Square
Paddington
London W2 6TT
Združeno kraljestvokatere zastopnik za varstvo podatkov je Visa Europe (Nizozemska) B.V. (podružnica družbe Visa Europe Limited)
Herikerbergweg 238, Luna ArenA
Amsterdam Zuidoost, 1101 CM
Nizozemska The Currency Cloud Limited
12 Steward St
London E1 6FQ
Združeno kraljestvo Currencycloud B.V.,
Nieuwezijds Voorburgwal, 296–298
1012RT Amsterdam
Nizozemska -
Globalno obvestilo o zasebnosti Visa pojasnjuje razloge, zakaj obdelujemo vaše osebne podatke (kot je opredeljeno v Globalnem obvestilu o zasebnosti). Osebne podatke obdelujemo le, če imamo za to pravno osnovo, in sicer:
- Da izpolnjujemo pogodbo z vami ali kot je to potrebno za izvajanje pogodbe med vami in trgovcem ali med vami in finančno institucijo ali drugim entiteto, ki je izdala vašo kartico, če družba Visa zagotavlja plačilne storitve ali je obdelovalec podatkov;
- za podobne namene, denimo za obdelavo plačil in vodenje računa, izpolnjevanje pogodbe, upravljanje spletnega mesta, nemoteno poslovanje in vzpostavitev poslovanja po katastrofi, za varnost in preprečevanje goljufije, za korporativno upravljanje, poročanje in pravno skladnost;
- z vašim soglasjem (ali če temu ne nasprotujete ali se odjavite od prejemanja, kot je v skladu z veljavno zakonodajo), da vam pošiljamo marketinška sporočila; ali
- da spoštujemo zakonodajo, ki velja za nas kjerkoli po svetu.
Prav tako lahko obdelujemo vaše osebne podatke za namene, ki so v našem legitimnem interesu ali v legitimnem interesu drugih, pod pogojem, da obdelava ne vpliva na vaše pravice in svoboščine. Še posebej bomo vaše osebne podatke obdelovali, kot je potrebno za:
- vašo in našo zaščito pred grožnjami (varnostnimi grožnjami ali goljufijo);
- omogočanje ali upravljanje poslovanja, kot je nadzor kakovosti, konsolidirano poročanje in storitve za stranke;
- upravljanje korporativnih transakcij, kot so združitve ali prevzemi; in
- razumevanje in izboljšanje našega poslovanja in odnosov s strankami na splošno.
-
- Uporabljamo profiliranje in analitiko, da bi razumeli, kako posamezniki uporabljajo svoje kartice Visa in druge produkte, za namene razvoja produktov in namene poslovne inteligence. Analitika nam pomaga razumeti in izboljšati naše produkte in bolje izpolnjevati potrebe naših strank in potrošnikov. Analitiko uporabljamo tudi za varnostne namene in namene boja proti goljufijam, na primer za prepoznavanje nepooblaščene uporabe kartic Visa.
- O vas ne bomo sprejemali samodejnih odločitev, ki bi lahko bistveno vplivale na vas, razen če (1) je odločitev potrebna kot del pogodbe, ki jo imamo z vami, (2) imamo za to vaše izrecno soglasje ali (3) moramo tehnologijo uporabljati v skladu z zakonom. V Združenem kraljestvu lahko družba Visa sprejema takšne avtomatizirane odločitve, kadar to dovoljuje zakon (na primer, kadar niso bili obdelani nobeni posebni kategoriji podatkov in kadar veljajo drugi zaščitni ukrepi v skladu z zakoni o varstvu zasebnosti Združenega kraljestva).
-
V skladu z zakonom vam družbi Visa ni treba zagotoviti osebnih podatkov. Sami se na primer odločite, ali boste sodelovali v promocijah družbe Visa ali pa uporabljali storitve družbe Visa. Morate pa nam zagotoviti določene osebne podatke, da nam omogočite skleniti pogodbo z vami, tako da lahko uporabljate naše produkte in storitve ali sodelujete v promocijah. V naših prijavnih obrazcih je navedeno, kateri elementi podatkov so obvezni za naše pogodbe.
Ko družba Visa zagotavlja obdelavo plačil ali je obdelovalec podatkov, od tretjih oseb dobimo vaše osebne podatke, ki so potrebni za zagotavljanje storitev ali upravljanje omrežja Visa.
-
Družba Visa spoštuje vaše pravice do dostopa, popravka in izbrisa ali omejitve uporabe osebnih podatkov, kot je to v skladu z zakonom. Kjer je družba Visa upravljavec, to pomeni:
- Imate na splošno pravico vedeti, ali družba Visa hrani vaše osebne podatke. Če jih hranimo, imate pravico zahtevati, da vam damo kopijo osebnih podatkov ali, v nekaterih primerih, zagotovimo podatke drugemu nadzorniku. Če so vaši podatki nepravilni ali nepopolni, imate pravico zaprositi za popravek ali posodobitev.
- Pravico imate, da nasprotujete obdelavi vaših osebnih podatkov.
- Zahtevate lahko tudi, da vaše osebne podatke izbrišemo ali jih omejimo. Če vaše osebne podatke obdelujemo na podlagi vašega soglasja, imate kadar koli pravico do umika svojega soglasja.
- Če imate spletni račun pri družbi Visa, se lahko prijavite v svoj račun za dostop, posodobitev in popravek vaših podatkov. Zahteve nam lahko v skladu z zakonodajo pošljete tudi prek Portala za zasebnost. Upoštevajte, da bomo pred obdelavo vaše zahteve morali preveriti vašo identiteto.
-
Če imate kakršnekoli pomisleke glede tega, kako družba Visa obdeluje vaše osebne podatke, imate pravico do vložitve pritožbe. Priporočamo vam, da se najprej obrnete na nas, da bomo lahko vaše pomisleke obravnavali neposredno. Obrnite se na nas prek Centra za zasebnost Visa.
Morda imate tudi pravico do vložitve pritožbe pri vašem lokalnem organu za varstvo podatkov.
Vse pritožbe jemljemo resno in se bomo odzvali čim prej.
-
Kot je navedeno v Globalnem obvestilu o zasebnosti Visa, se lahko vaši osebni podatki prenašajo v ZDA, Singapur, Avstralijo, ZK in druge države, tam hranijo ali obdelujejo, pri čemer te države morda nimajo enakovrednih zakonov o zasebnosti ali varovanju podatkov.
Običajno uporabljamo standardne pogodbene klavzule, da zagotovimo, da so osebni podatki v zadostni meri varovani, ko se prenašajo izven EGP, Združenega kraljestva ali Švice v države brez ustrezne ravni zaščite podatkov, vendar jih lahko prenesemo tudi do prejemnikov z odobrenimi zavezujočimi poslovnimi pravili.
Družba Visa zagotavlja, da bo vsak prenos osebnih podatkov med EGP, Švico in/ali ZK še naprej zaščiten, kot je opisano v tem razdelku, in v skladu z veljavno zakonodajo o varstvu podatkov.
Če želite več informacij o čezmejnem prenosu ali želite pridobiti kopijo standardnih pogodbenih klavzul, nam pišite na [email protected].
-
Vaše osebne podatke bomo hranili, dokler bomo vaše podatke potrebovali za zgoraj navedene namene in za dodatno obdobje, če to zahteva ali dopušča zakon. Obdobje hranjenja osebnih podatkov je odvisno od namena/-ov, za katere so se podatki zbirali, kako so bili uporabljeni in od zahtev upoštevanja veljavne zakonodaje. Lahko zaprosite za izbris vaših osebnih podatkov, tako da nam pošljete elektronsko pošto na [email protected] ali pišete v našo Globalno službo za zasebnost na zgoraj navedeni naslov. Če ni pravne podlage za hranjenje vaših osebnih podatkov, jih bomo izbrisali v skladu z veljavno zakonodajo.
-
V nekaterih primerih družba Visa deluje kot skupni upravljavec skupaj z banko, ki je izdala vašo kartico Visa (ali organizacijo, ki zagotavlja ustrezno storitev). To pomeni, da ima vsako od njih odgovornosti v skladu z zakoni o zasebnosti podatkov. Primeri vključujejo storitev Click to Pay ali Visa+, če ju vaša banka izdajateljica ponuja v skladu s svojimi pogoji poslovanja.
Tam, kjer je to primer, sta se družba Visa in banka izdajateljica dogovorili, da je banka izdajateljica odgovorna za zagotavljanje informacij o tem, kako se obdelujejo vaši osebni podatki, in za omogočanje uveljavljanja vaših pravic v skladu z veljavnimi zakoni o varstvu podatkov.