|
Mastercard International Incorporated и неговите филиали (заедно „Mastercard“, „ние“, „нас“ или „наш/а/е/и“) уважават Вашата поверителност. Тази Политика за защита на данните за Mastercard Click to Pay („Политиката за защита на данните“) се прилага за услугите Mastercard Click to Pay, както са дефинирани по-долу. Препоръчваме Ви да прочетете тази политика заедно с Глобалната политика за защита на данните на Mastercard и Политиката за предотвратяване на измами и сигурност. Настоящите ни услуги Click to Pay са уебсайтът Click to Pay и профилът за плащане с Click to Pay, който можете да си създадете (наричани общо „Услугите“). Разработена от Mastercard и изградена на базата на световните стандарти в платежната индустрия, услугата Click to Pay е предназначена за създаване на изживяване при онлайн разплащане, което предлага сигурност, удобство и контрол. Click to Pay е по-бързият и по-умен начин за плащане онлайн на Mastercard – без създаване на повече акаунти или пароли за помнене. За специфичните за всяка държава изисквания за поверителност на данните, моля, вижте приложението (Приложение – Специфични за държавите изисквания) в края на тази Политика за защита на данните. За да научите повече, кликнете върху някоя от връзките по-долу, за да преминете към съответния раздел: |
Глобалната политика за защита на данните описва типовете лични данни, които събираме във връзка с Услугите, целите, за които ги събираме, другите страни, с които можем да ги споделяме, и мерките, които предприемаме за защита на тяхната сигурност. Тази политика описва също Вашите права и възможности за избор по отношение на Вашите лични данни и как можете да се свържете с нас относно нашите практики за защита на данните.
„Лични данни“ означава всяка информация, свързана с идентифицирано или идентифицируемо физическо лице. Може да събираме лични данни във връзка с Услугите, включително когато се регистрирате за акаунт, създадете свой профил за плащане, използвате Услугите или участвате в нашите маркетингови програми. Може да събираме информация за Вас директно от Вас или, доколкото е позволено от приложимото законодателство, от трети страни, като например нашите доставчици на услуги, маркетингови и бизнес партньори, финансови институции, търговци и други участници в Click to Pay (като например други марки платежни карти).
Ние може да събираме следните категории лични данни, във всеки от случаите доколкото това събиране е разрешено за съответната цел в съответствие с приложимите закони за защита на данните, включително получаване на Вашето съгласие, когато това се изисква от закона:
Може също така да изберете да предоставите друг тип лични данни, като различни видове съдържание (например снимки, статии и коментари), информация за контакт на приятели или други хора, с които бихте искали да се свържем, съдържание, което предоставяте чрез акаунти в социални медии или членства при трети страни, или всяка друга информация, която искате да споделите с нас. Трябва да уведомите тези лица, че сте предоставили техните данни на Mastercard и че Mastercard съхранява и използва данните им за целите, за които сте я предоставили и по начина, посочен в тази Политика за защита на данните. Ако желаете, можете да споделите тази Политика за защита на данните с тях.
Може да събираме, директно или чрез нашите доставчици на услуги и партньори, определени данни за Вас чрез автоматизирани средства като бисквитки, скриптове и уеб маяци, когато взаимодействате с Услугите, посещавате нашите уебсайтове или реклами, страници или други цифрови активи. Ако се намирате в Европейското икономическо пространство (ЕИП) или държава извън него, която изисква изрично съгласие за използването на определени видове бисквитки и подобни технологии и/или информация, получена чрез използването на бисквитки или подобни технологии, ние ще спазваме тези изисквания за съгласие.
Ето някои примери за данни, които се събират чрез нашите уебсайтове, и описание на това как се използват.
Информацията, която може да събираме по този начин, доколкото това е разрешено от приложимото законодателство, може да включва: IP адрес, тип браузър, тип и номер на версия на операционната система, идентификатори на устройството, резолюция на екрана и дълбочина на цвета, настройки за часова зона, географски район, препращащи URL адреси, инсталирани в браузъра разширения и плъгини и техните версии, инсталирани на Вашето устройство шрифтове и други подобни данни. Тя може да включва и информация за предприетите действия или взаимодействие с нашите цифрови активи, като например страници или екрани, които сте прегледали, колко време сте прекарали на дадена страница или екран, навигационни пътища между страници или екрани, информация за Вашата активност на дадена страница или екран, като например информация за движенията на мишката, превъртането, натискането на клавиши, и, ако е приложимо, информация от акселерометъра на Вашето устройство, времето за достъп и продължителността на достъпа. Доколкото е разрешено от приложимото законодателство, може да събираме този вид информация с течение на времето и в уебсайтове и мобилни приложения на трети страни, които участват в използването на Услугите от Ваша страна. Използваме тази информация за различни цели, включително за подобряване на нашите продукти и услуги, за предотвратяване на измами и за защита от неоторизирани платежни операции, както е обяснено допълнително в Политиката за предотвратяване на измами и сигурност и в раздела „Как можем да използваме Вашите лични данни“ по-долу.
Възможно е да използваме услуги за уеб анализ на трети страни на своите уебсайтове. Доставчиците на аналитични услуги, които администрират тези услуги, използват технологии като бисквитки и уеб маяци, за да ни помагат да анализираме как посетителите използват нашите уебсайтове.
Моля, вижте раздела „Вашите възможности за избор“ на тази Политика за защита на данните, за да научите повече за вариантите си за избор.
Може да използваме Вашите лични данни за следните цели и както е описано в Политиката за защита на данните.
Може да използваме личната информация, която получаваме за Вас, за целите, посочени по-долу. В зависимост от държавата, в която се намирате, ние ще обработваме Вашите лични данни в съответствие с приложимото законодателство и при спазване на принципите на прозрачност и справедливост само когато имаме правно основание за обработката, както е посочено по-долу:
|
|
|
|
|
|
|
|
Когато обработваме лични данни с цел предотвратяване на измами, може да действаме като администратор или като обработващ данни. Когато действаме в качеството на администратор, ние се позоваваме на едно от следните правни основания:
За повече информация относно нашите дейности за предотвратяване на измами и мониторинг, моля, вижте нашата Политика за предотвратяване на измами и сигурност.. |
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
Когато това се изисква от приложимото законодателство, ние сме извършили тестове за баланс между правото на защита на личните данни и конкретния законен интерес на администратора във връзка с обработката на данни въз основа на нашите законни интереси или тези на трета страна, за да гарантираме, че Вашите интереси, основни права или свободи не обезсилват тези законни интереси. За повече информация относно нашите тестове за баланс можете да се свържете с нас, както е описано в раздела „Как да се свържете с нас“ по-долу.
Няма да Ви подлагаме на решение, основано единствено на автоматизирана обработка, което поражда правни последици за Вас или Ви засяга по подобен начин в значителна степен, освен ако не сте дали изричното си съгласие за обработката, ако обработката е необходима за сключването или изпълнението на договор между Вас и Mastercard, или когато сме законово задължени да използваме Вашите лични данни по този начин, например за предотвратяване на измами.
Ако ни предоставите каквато и да е информация или материал, свързани с друго лице, трябва да се уверите, че споделянето с нас и по-нататъшното използване от наша страна, както Ви е описано периодично, е в съответствие с приложимите закони, така че например трябва надлежно да информирате въпросното лице за обработката на неговите лични данни и да получите неговото съгласие, както може да е необходимо съгласно приложимите закони.
Ние не продаваме Вашите лични данни по смисъла на Калифорнийския закон за защита на потребителите от 2018 г., нито разкриваме лични данни, която събираме за Вас, освен както е описано в тази Политика за защита на данните или както Ви е разкрито по време на събирането на данни. Може да споделяме лични данни със следните страни, във всеки случай в съответствие с приложимите закони за защита на данните, включително получаване на Вашето съгласие, когато това се изисква от закона:
В зависимост от държавата Ви може да имате правото или възможността на избор:
Тези права може да бъдат ограничени в някои ситуации – например когато можем да докажем, че е налице законово изискване да обработваме Вашите лични данни. В някои случаи това може да означава, че имаме право да запазим данните, дори ако Вие оттеглите съгласието си.
Когато Mastercard изисква Вашите лични данни за спазване на законови или договорни задължения, предоставянето на такава информация е задължително. Ако такива данни не бъдат предоставени, Mastercard няма да може да изпълнява договореностите, нито своите задължения по тях. Във всички останали случаи предоставянето на исканите лични данни не е задължително.
Можете да упражните правата си в портала на Mastercard „Моят център за данни“ или също така можете да изпратите заявка, както е описано в раздела „Как да се свържете с нас“ по-долу.
Вие имате определени права и ние Ви предлагаме определени възможности за избор относно това какви лични данни събираме от Вас, как използваме тези данни и как комуникираме с Вас. Ние няма да отказваме, да изискваме различни цени или да предоставяме различно ниво на качество на стоки или услуги, ако решите да упражните тези права, освен когато различната цена или ниво на стоката или услугата е разумно свързано със стойността на данните, които получаваме от Вас. Въпреки това имайте предвид, че ние нямаме контрол над практиките на търговците в това отношение. В някои случаи е възможно да не сме в състояние да Ви предоставим поисканите от Вас стоки или услуги, ако решите да упражните определени права.
Можете да изберете:
За да се избегнат съмнения: опцията да се откажете от дейностите по обработка, посочени по-горе, не означава, че предприемаме съответните дейности без Вашето съгласие, когато такова съгласие се изисква съгласно приложимото законодателство.
Тъй като все още няма консенсус за това как компаниите трябва да реагират на механизмите за отказ от проследяване („DNT“), базирани на уеб браузъри, Mastercard не реагира на DNT сигнали, базирани на уеб браузъри. За да научите повече за сигналите за проследяване на браузърите и DNT, посетете http://www.allaboutdnt.com.
В зависимост от това къде се намирате (например в Канада, Калифорния, Европейското икономическо пространство (ЕИП), Швейцария или Бразилия) може да имате право:
Тези права могат да бъдат ограничени при някои обстоятелства от изискванията на местното законодателство – например когато можем да докажем, че имаме законово изискване да обработваме Вашите лични данни. В някои случаи това може да означава, че имаме право да запазим данните дори ако Вие оттеглите съгласието си.
Когато Mastercard изисква лични данни за спазване на законови или договорни задължения, предоставянето на такава информация е задължително. Ако такива данни не бъдат предоставени, Mastercard няма да може да изпълнява ангажиментните отношения, нито своите задължения по тях. Във всички останали случаи предоставянето на исканите лични данни не е задължително.
Ако не отговорим на очакванията Ви при обработката на Вашите лични данни или искате да подадете жалба относно нашите практики за защита на данните, моля, уведомете ни, защото това ни дава възможност да коригираме проблема. За да ни помогнете да отговорим на искането Ви, моля, дайте пълни подробности за проблема. Опитваме се да разгледаме и да отговорим на всички жалби в разумен срок и съгласно изискванията на приложимото законодателство.
За да актуализирате предпочитанията си, да поискате от нас да премахнем Вашите лични данни от нашите списъци за изпращане на съобщения или да подадете искане за упражняване на правата си съгласно приложимото законодателство, се свържете с нас, както е посочено в раздел „Как да се свържете с нас“ по-долу. Ние разработихме портала на Mastercard „Моят център за данни“, за да улесним упражняването на Вашите права. Можете също така да се откажете от определена обработка на Вашите лични данни, например чрез нашатауеб страница за отказ.
Mastercard е глобален бизнес. Възможно е да прехвърлим Вашите лични данни в Съединените американски щати и други държави, които може да нямат същите закони за защита на данните като държавата, в която първоначално сте ги предоставили, но ние ще защитим Вашите лични данни в съответствие с тази Политика за защита на данните, както Ви е съобщено към момента на събирането на данните.
В случай на такова прехвърляне, ако се намирате в ЕИП, ние ще обработваме Вашите лични данни в съответствие с нашите Обвързващи корпоративни правила („ОКП“) и други подходящи механизми за прехвърляне на данни, като например Стандартните договорни клаузи на Европейската комисия, за да осигурим адекватно ниво на защита на Вашите лични данни. Можете да се свържете с нас, както е посочено в раздел „Как да се свържете с нас“ по-долу, за да получите копие от предпазните механизми, които използваме за прехвърляне на лични данни извън ЕИП.
Практиките за защита на данните на Mastercard, описани в Глобалната политика за защита на данните, са в съответствие със Системата на APEC Cross Border Privacy Rules („CBPR“). Системата на APEC CBPR предоставя рамка за организациите за осигуряване на защита на личната информация, прехвърлена между участващите икономики в APEC. Повече информация за рамката на APEC можете да намерите тук.
Mastercard е глобален бизнес. Възможно е да прехвърлим личните данни, която събираме за Вас, до получатели в държави, различни от Вашата държава, включително в САЩ, където е централата ни. Възможно е тези държави да нямат същите закони за защита на данните като държавата, в която първоначално сте предоставили информацията, и да предоставят по-ограничени механизми за обжалване, включително различни или понякога по-слаби права за защита на данните. Когато прехвърляме Вашите лични данни в други държави, ние ще защитаваме тази информация, както е описано в тази Политика за защита на данните, както Ви е било съобщено към момента на събирането на данни.
Ние спазваме приложимите законови изисквания, осигуряващи адекватни гаранции за прехвърлянето на лични данни в държави, различни от държавата, в която се намирате. По-специално ние сме създали и прилагаме набор от ОКП, които са признати от органите за защита на данните в ЕИП като осигуряващи адекватно ниво на защита на личната информация, която обработваме в световен мащаб. Копие от нашите ОКП е достъпно тук. Също така може да прехвърляме лични данни в държави, за които са издадени решения за адекватно ниво на защита, да използваме договорни гаранции за прехвърляне на лични данни на трети страни, като например Стандартните договорни клаузи на Европейската комисия или еквивалентни на тях съгласно приложимото законодателство. Можете да се свържете с нас, както е посочено в раздел „Как да се свържете с нас“ по-долу, за да получите копие от защитните мерки, които използваме за прехвърляне на лични данни извън ЕИП.
Практиките за защита на личните данни на Mastercard, описани в Глобалната политика за защита на личните данни, са в съответствие със системата за защита на личните данни на APEC. Системата на APEC CBPR осигурява рамка за организациите, за да се гарантира защитата на лични данни, предавана между участващите икономики в APEC. Повече информация за рамката на APEC можете да намерите тук.
Ние поддържаме подходящи механизми за сигурност и сме приложили надеждни технически и организационни мерки за защита на Вашите лични данни срещу загуба, злоупотреба, неоторизиран достъп, разкриване, промяна или унищожаване, като използваме най-съвременни технологии.
Сигурността на Вашите лични данни е важна за Mastercard. Ние се ангажираме да защитаваме информацията, която събираме. Поддържаме разумни административни, технически и физически предпазни мерки, предназначени да защитават личната информация, която Вие предоставяте или ние събираме, срещу случайно, незаконно или неразрешено унищожаване, загуба, промяна, достъп, разкриване или използване.
Използваме SSL криптиране на редица свои уебсайтове, от които прехвърляме определени лични данни.
Моля, имайте предвид обаче, че никое предаване на данни по интернет не може да бъде гарантирано сигурно на 100%. Следователно, макар че ще направим всичко възможно, за да защитим Вашите лични данни, ние не можем да гарантираме сигурността на личните данни, която ни предавате, и Вие разбирате, че всички лични данни, която предавате на Mastercard, се предава на Ваш собствен риск. Ние използваме защитни стени, за да предпазваме Вашата информация от неоторизиран достъп, разкриване, промяна или унищожаване. Имайте предвид обаче, че това не е гаранция, че до въпросната информация не може да бъде упражнен достъп, или че тя не може да бъде разкрита, променена или унищожена при пробив на съответните защитни стени и защитен сървърен софтуер.
Никога няма да поискаме от Вас данни за акаунта Ви при каквато и да е нежелана комуникация (включително нежелана кореспонденция, като писма, телефонни обаждания или имейл съобщения). Ако смятате, че профилът Ви е компрометиран, моля, свържете се с нас, както е посочено в раздела „Как да се свържете с нас“ по-долу.
Ние ще задържим Вашите лични данни толкова дълго, колкото е необходимо, за да предоставяме продуктите и услугите, които сте поискали, и ще предприемем мерки за изтриване на Вашите лични данни или за съхраняването ѝ във форма, която не позволява Вашето идентифициране, когато тази информация вече не е необходима за целите, за които я обработваме, освен ако законът не изисква от нас да съхраняваме тази информация за по-дълъг период. Когато определяме периода на съхранение, вземаме предвид различни критерии, като например вида на продуктите и услугите, които сте поискали или които са Ви предоставени, естеството и продължителността на отношенията ни с Вас, възможното повторно включване в нашите продукти или услуги, въздействието върху услугите, които Ви предоставяме, ако изтрием част от предоставените или отнасящи се до Вас лични данни, задължителните периоди на задържане, предвидени от закона, и давностните срокове.
След това може да запазим данните за подходящ период, за да се защитим от правни претенции, да администрираме бизнеса си или доколкото е позволено от приложимото законодателство, което може да изисква от нас да съхраняваме Вашите лични данни за определени периоди. Ще изтрием личната Ви информация, когато оттеглите съгласието си, ако няма друго правно основание за по-нататъшното ѝ обработване (напр. законово задължение за запазване на личната Ви информация) или когато възразите срещу обработването в съответствие с раздел „Вашите възможности за избор“ (вижте по-горе), или когато сме задължени да я изтрием в съответствие със задължение по приложимото законодателство. За допълнителна информация относно нашия подход към задържането на данни, моля, пишете на privacyanddataprotection@mastercard.com.
Нашите уебсайтове може да съдържат връзки към уебсайтове, инструменти за социални медии, уиджети или плъгини на трети страни, които позволяват споделяне на уеб съдържание, включително IP адрес, с трети страни и доставчици на социални мрежи, във всеки случай в съответствие с приложимите закони за защита на данните (включително получаване на Вашето съгласие, когато това се изисква по закон). Достъпът до и използването на такива свързани уебсайтове не се урежда от настоящия документ, а от политиките за поверителност на тези трети страни. Ние не носим отговорност за практиките за защита на данните или съдържанието на тези други уебсайтове.
Доколкото това е позволено от приложимите закони за защита на данните (включително чрез получаване на Вашето съгласие, когато това се изисква по закон), доставчиците на социални мрежи може да научат за Вашето посещение дори ако не сте влезли в профила си в социалната мрежа или ако нямате профил в нея. Доколкото свързаните уебсайтове или функции, които посещавате или използвате, не са собственост на Mastercard или не се контролират от него, Ви препоръчваме да прегледате техните собствени известия или политики за защита на данните.
Нашите уебсайтове може да предоставят връзки към други уебсайтове за Ваше удобство и информация. Достъпът до и използването на такива свързани уебсайтове не се регулира от тази Политика за защита на данните, а от политиките за поверителност на съответните трети страни. Ние не носим отговорност за практиките за защита на данните или съдържанието на тези други уебсайтове.
Уебсайтовете ни може да съдържат и определени функции, за които си партнираме с други юридически лица, във всеки случай в съответствие с приложимите закони за защита на данните (включително получаване на Вашето съгласие, когато това се изисква по закон). При спазване на местните закони тези юридически лица може да научат за Вашето посещение, независимо дали използвате тези функции: например Вие може да „харесате“ дадена оферта чрез акаунта си във Facebook или да „туитнете“ дадена оферта чрез Twitter. Когато посещавате уебсайт с бутон на социална мрежа, браузърът Ви може да установи директна връзка с доставчика на социалната мрежа и данните за посещението Ви, включително IP адресът, може да бъдат предадени на доставчика на социалната мрежа. Ако имате акаунт в доставчика на социалната мрежа, доставчикът може да свърже посещението Ви с Вашия акаунт, дори ако не сте влезли в него. Ние няма да предприемаме такива дейности без Вашето съгласие, когато това съгласие се изисква съгласно приложимото законодателство.
Можете също така да изберете да използвате определени функции на нашите уебсайтове, които са достъпни чрез или за които си партнираме с други организации, които не са свързани с Mastercard. Освен това Вашият браузър може да бъде конфигуриран да събира, съхранява и автоматично да попълва информация за плащанията, която предоставяте на уебсайтовете, и в някои случаи може да се синхронизира със съответния си онлайн профил. Тези уебсайтове и функции, които може да включват инструменти за социални мрежи и геолокация, работят независимо от Mastercard и са ясно обозначени като такива. Не е задължително те да споделят същата политика като Mastercard по отношение на защитата на личните данни. Доколкото свързаните уебсайтове или функции, които посещавате или използвате, не са собственост или не се контролират от Mastercard, Ви препоръчваме да прегледате практиките за защита на личните данни на въпросните уебсайтове и да се консултирате с настройките на своите акаунти в социални мрежи, ако искате да деактивирате определени функции.
Продуктите и услугите на Mastercard не са насочени към деца под 16-годишна възраст, нито са предназначени за тях.
Mastercard не събира, не поддържа и не използва умишлено лични данни от деца под 16-годишна възраст и нито една част от нашите продукти и услуги не е насочена към деца.
Ако научите, че някое дете ни е предоставило лични данни в нарушение на тази Политика за защита на данните, можете да ни сигнализирате на privacyanddataprotection@mastercard.com.
Тази Политика за защита на данните може да се актуализира периодично, за да отразява промени в нашите практики за поверителност.
Политиката за защита на данните може да бъде актуализирана периодично, за да отразява промени в нашите практики по отношение на личната информация. Когато го направим, ще ревизираме и „датата на влизане в сила“ в горната част на тази Политика за защита на данните. Когато правим съществени промени в Политиката за защита на данните, ако това се изисква съгласно приложимото законодателство, ще публикуваме уведомление на видно място на нашите уебсайтове достатъчно рано, за да Ви уведомим за промените в нашата Политика за защита на данните, като в горната част на политиката ще посочим кога е била актлизирана за последно. Може също така да Ви уведомим за актуализациите, като изпратим политика на основния електронен адрес, посочен във Вашия акаунт, или чрез друг подходящ механизъм, както се изисква от приложимото законодателство, за да имате възможност да упражните правата си.
При определени обстоятелства, доколкото това се изисква от приложимото законодателство, може да поискаме Вашето съгласие. Въпреки това Ви молим винаги да помните, че никога няма да поискаме от Вас данните за акаунта Ви в каквото и да е непоискано съобщение (включително непоискана кореспонденция, като например писма, телефонни обаждания или съобщения по електронна поща). Ако смятате, че акаунтът Ви е бил компрометиран, моля, свържете се с нас, както е посочено в раздел „Как да се свържете с нас“ по-долу.
Можете да подадете заявка за упражняване на правата Ви по отношение на Вашите лични данни в портала на Mastercard „Моят център за данни“ или да ни изпратите имейл на адрес: privacyanddataprotection@mastercard.com.
Можете да подадете заявка за упражняване на правата Ви по отношение на Вашите лични данни в портала на Mastercard „Моят център за данни“ или да ни изпратите имейл на адрес: privacyanddataprotection@mastercard.com.
Освен това, ако се намирате в Канада или Съединените щати, Mastercard International Incorporated е структурата, която отговаря за обработката на Вашите лични данни. Можете да ни пишете на адрес:
Global Privacy Officer
Mastercard International Incorporated
2000 Purchase Street
Purchase, New York 10577
Ако се намирате в Обединеното кралство, ЕИП или Швейцария, Mastercard Europe SA е администраторът на данни и лицето, отговарящо за обработката на Вашите лични данни. Можете да ни пишете на:
EEA Data Protection Officer
Mastercard Europe SA
Chaussée de Tervuren 198A
B-1410 Waterloo
Belgium
Ако се намирате в Бразилия, Mastercard Brasil Soluções de Pagamento Ltda. е лицето, отговарящо за обработката на Вашите лични данни. Можете да ни пишете на:
Brazil Data Protection Officer
Mastercard Brasil Soluções de Pagamento Ltda.
Avenida das Nações Unidas, 14.171, 20º andar, Crystal Tower
São Paulo/SP
Brasil
CEP 04794-000
Ако се намирате в Азиатско-тихоокеанския регион, Близкия изток и Африка, Mastercard Asia/Pacific Pte Ltd е лицето, което отговаря за обработката на Вашите лични данни. Можете да ни пишете на:
Data Protection Officer
Mastercard Asia/Pacific Pte. Ltd.
3 Fraser Street DUO Tower
Level 17
Singapore 189352
За запитвания относно Вашата карта Mastercard и Вашата покупка трябва да се обърнете към своята финансова институция или търговец. Повече информация за това как да се свържете с тях можете да намерите на съответните им уебсайтове.