Polityka prywatności

Niniejsza Polityka prywatności wyjaśnia, jak Cashomi UAB zbiera, wykorzystuje i chroni dane osobowe podczas korzystania z usługi cashback Cashomi.

Dane przetwarzamy na podstawie ogólnoeuropejskiego Rozporządzenia o ochronie danych osobowych (Rozporządzenie (UE) 2016/679, 'RODO').

Administrator danych

Cashomi UAB, Gedimino pr. 10, LT-01103 Wilno, Litwa (UAB 305946521). Kontakt: dpo@cashomi.eu.

Jakie dane przetwarzamy

W celu świadczenia usługi cashback przetwarzamy następujące kategorie danych osobowych:

• Dane identyfikacyjne (imię, adres e-mail, numer telefonu komórkowego) — podane przez Ciebie przy rejestracji.
• Token karty — ograniczony domenowo token EMV zastępujący Twój numer karty (PAN). Cashomi nigdy nie otrzymuje ani nie przechowuje pierwotnego numeru karty.
• Dane transakcyjne — sklep, kwota, waluta, data i godzina kwalifikujących się zakupów. Dostarczane przez naszych partnerów z systemu kartowego.
• Dane urządzenia — model urządzenia, wersja systemu operacyjnego, adres IP, wersja aplikacji — na potrzeby bezpieczeństwa i zapobiegania nadużyciom.

Podstawa prawna przetwarzania

Opieramy się na następujących podstawach prawnych na mocy art. 6 RODO:

• Art. 6 ust. 1 lit. b) — wykonanie umowy (świadczenie usługi cashback).
• Art. 6 ust. 1 lit. c) — wypełnienie obowiązku prawnego (przeciwdziałanie praniu pieniędzy, sprawozdawczość podatkowa).
• Art. 6 ust. 1 lit. f) — prawnie uzasadnione interesy Cashomi w zakresie zapobiegania nadużyciom i doskonalenia usługi.

Twoje prawa

Na podstawie RODO przysługują Ci prawa: dostępu, sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych oraz sprzeciwu. Skontaktuj się z dpo@cashomi.eu, aby z nich skorzystać. Możesz też złożyć skargę do Państwowej Komisji Ochrony Danych Osobowych (PKODO, Warszawa) lub do litewskiej Państwowej Inspekcji Ochrony Danych (VDAI) w sprawach na poziomie instytucji EMI.

Okresy przechowywania danych

Dane transakcyjne przechowujemy przez 7 lat w celu wywiązania się z unijnych i litewskich obowiązków w zakresie sprawozdawczości finansowej. Preferencje marketingowe przechowujemy do czasu wycofania zgody.

Transfery międzynarodowe

Dane osobowe pozostają w Europejskim Obszarze Gospodarczym. W przypadku gdy ograniczony podmiot przetwarzający działa poza EOG (np. wybrani dostawcy analityki), transfery są realizowane na podstawie Standardowych Klauzul Umownych przyjętych przez Komisję Europejską.