Информация обновлена: 05.08.2020

Соглашение о совместном управлении данными

Кто такие совместные контроллеры данных?

Соглашение о совместном управлении данными (далее — «Соглашение») заключается между Paysera Ltd (далее — «Координатор») и другими участники сети Paysera (далее — «Партнеры»). Список Партнеров периодически меняется и публикуется здесь. Данным Соглашением Координатор и Партнеры в том числе договариваются совместно обрабатывать Персональные данные клиентов Paysera, предоставленные Координатору и / или Партнерам Субъектами данных, которые обращаются по вопросу услуг Paysera (далее — «Персональные данные»).

Какова цель данного Соглашения?

Настоящее Соглашение заключается в целях обеспечения соблюдения положений нормативных актов о защите данных, в частности, Постановления (ЕС) 2016/679 Европейского парламента и Совета (Общего регламента по защите данных 2016/679) (далее — «ОРЗД»). При совместном использовании системы Paysera Координатор и Партнеры имеют доступ к Персональным данным клиентов сети Paysera, обрабатываемым в системе Paysera по принципу «как есть». Персональные данные доступны Координатору и Партнерам на постоянной основе, с целью обеспечить надлежащее предоставление услуг Paysera и выполнение обязательств Координатора и Партнеров, предусмотренных взаимными соглашениями об использовании системы Paysera и предоставлении услуг Paysera. Координатор и Партнеры заключаеют соглагение, по которому они являются Совместными контролерами, как оговорено в ст. 26 ОРЗД, поскольку Координатор и Партнеры совместно устанавливают цели и способы обработки Персональных данных.

Почему совместные контролеры обрабатывают Персональные данные?

Данные обрабатываются с целью обеспечить надлежащее предоставление следующих услуг Paysera:

• Регистрация в системе Paysera, открытие рассчетного счета;
• Принцип «знай своего клиента» и осуществление должной проверки клиентов;
• Меры по противодействию отмыванию денег и / или финансированию терроризма;
• Предоставление платежных услуг;
• Предоставление информации клиентам Paysera;
• Распространение и администрирование платежных карт;
• Регистрация в системе Paysera Tickets, идентификация клиентов;
• Управление процессом покупки билетов;
• Обеспечение безопасности конфиденциальных данных, целостности информации, доступности активов и защиты от нарушений, кражи данных, вредоносного программного обеспечения, которое может оказать негативное влияние на активы компании.
• Отправка SMS-сообщений по интернету и управление статистической информацией;
• Привязка номера телефона к счету формата IBAN и обеспечение платежных услуг;
• Поддержка клиентов Paysera и контроль качества;
• Прямой маркетинг;
• Сбор и управление статистической информацией;
• Привязка платежных карт к мобильному приложению Paysera;
• Оценка кредитоспособности, уплавление кредитными рисками и автоматическое принятие решений.

Координатор и Партнеры совместно обрабатывают Персональные данные клиентов Paysera, напрямую связанные с достижением указанных целей. Персональные данные клиентов Paysera не могут обрабатываться в других, не указанных в данном Соглашении целях.

Какими правами обладают Субъекты данных в рамках настоящего Соглашения?

Несмотря на разное национальное законодательство, применимое в отношении Координатора и Партнеров, упомянутые стороны договорились обеспечить следующие права Субъекта данных для клиентов Paysera:

1. Координатор обязуется предоставить Субъекту данных копию его Персональных данных, которые хранятся в системе Paysera, как это предусмотрено ст. 15 ОРЗД (Право ознакомиться с персональными данными).
2. В соответствии со ст. 16 ОРЗД Субъект данных может обратиться с просьбой исправить любые неверные Персональные данные, которые хранятся совместным контролером (Право на исправление персональных данных, предоставленных Субъектом данных). Данные должны быть исправлены Координатором.
3. В соответствии со ст. 17 ОРЗД Cубъект данных может обратиться с запросом на удаление Персональных данных, которые хранятся совместным контроллером (Право на удаление персональных данных). Координатор обязан удалить данные (за исключением тех данных, которые должны храниться в соответствии с государственными законами, применимыми в отношении Координатора и Партнеров) и информировать об этом других Партнеров.
4. Координатор обязан рассматривать запросы на ограничение обработки данных в соответствии со ст. 18 ОРЗД (Право на ограничение обработки) и, если ограничение вступает в силу, сообщить об этом Партнерам. В тех случаях, когда запрос касается процессов в рамках Соглашения о совместном управлении данными, осуществляемых исключительно Партнерами, или данных, которыми владеют только Партнеры, соответствующий запрос должен быть направлеа непосредственно данным Партнерам.
5. Координатор рассматривает все запросы на передачу данных в соответствии со ст. 20 ОРЗД (Право на портативность). Если просьба касается процессов, осуществляемых исключительно Партнерами, или данных, которыми владеют только Партнеры, соответствующий запрос должен быть направлен непосредственно Партнерам.

Субъект данных может использовать свои права в отношении каждого контроллера данных, как это описано в п. 3 ст. 26 ОРЗД. Координатор и Партнеры предоставляют Субъекту данных информацию, которая требуется согласно ст. 13 и 14 ОРЗД, публикуя сообщение на своих веб-сайтах.

В соответствии с законодательством какой страны осуществляется совместное управление данными?

В отношении данного Соглашения применяются законы Литовской Республики. Надзорным органом, компетентным действовать как руководящий надзорный орган, является Государственная инспекция по защите данных Литовской Республики.

Обратите внимание, что данное Соглашение может быть изменено или дополнено без предварительного уведомления Субъектов данных, поэтому рекомендуется периодически посещать данную веб-страницу для ознакомления с актуальной версией Соглашения.

Информация, которую необходимо предоставить, когда Персональные данные собираются у Субъекта данных:

1. Совместным контроллером ваших Персональных данных является Координатор и Партнеры, актуальный список которых доступен здесь.
2. С назначенным Координатором сотрудником по защите данных можно связаться, написав письмо по эл. почте dpo@paysera.com и / или по адресу 59 Monks Drive, London W3 0ED, England. Контактные данные для связи с Партнером: dpo@paysera.ru. 
3. Ваши данные будут обрабатываться для поддержания и обслуживания системы Paysera, а также с целью обеспечить должное предоставление услуг Paysera. Подробную информацию можно найти в Политике защиты данных Paysera. В случае, если вы заключите договор с Партнером, Координатор будет обрабатывать ваши данные, в то же время предоставляя услуги Партнеру. Ваши данные должны быть доступны Партнеру, который предоставляет вам услуги Paysera. Ваша информация должна быть также доступна остальным Партнерам, чтобы они могли обеспечить качество услуг в системе Paysera. Юридической основой для обработки данных является заключенный вами с Партнером договор на предоставление услуг.
4. Обработка ваших данных производится в офисах Координатора и Партнеров, с которыми вы заключаете договор на предоставление услуг.
5. Координатор может передавать ваши Персональные данные другим организациям, принадлежащим сети Paysera. Такая передача обычно необходима в целях предоставления вам услуг Paysera. Точный характер и цели таких передач данных описаны на веб-сайте Координатора.
6. Ваши данные могут быть переданы третьей стране или международной организации. В описанных в ст. 46 или 47 либо ч. 1 ст. 49 ОРЗД случаях передачи данных будут приняты надлежащие меры безопасности.

Согласно ст. 14 ОРЗД, данной информацией должны обладать все организации, из которых Координатор и Партнеры получили Персональные данные, которые не были переданы непосредственно Субъектом данных.

Подробная информация о том, какие Персональные данные и с какой целью собираются, поставщиках и основных группах получателей таких данных, сроках их хранения и прочих условиях доступна в политиках по защиты данных Paysera и / или Партнеров.

С Политикой защиты данных можно ознакомиться здесь.