Ця Політика конфіденційності набуває чинності з **9 травня 2023 року.**

Політика конфіденційності

Ми, в компанії UAB «Findo finansai», код юридичної особи 304452187, з юридичною адресою – вулиця Gedimino avenue 44A, Вільнюс, Литовська Республіка, з поштовою адресою – вулиця Gedimino avenue 44A, Вільнюс, Литовська Республіка («Findo», «Компанія», «ми, «наш» чи «нас»), поважаємо вашу конфіденційність і зобов’язуємося захищати особисту інформацію («Персональні дані»), яка буде передана нам при використанні вами програмної платформи Fin.do, розробленої Компанією. Fin.do є мобільним додатком або вебсайтом, який полегшує послугу оплати з картки на картку, що полягає в дебетуванні рахунку Платіжної картки Відправника за його/її замовленням та зарахування коштів на рахунок Платіжної картки Одержувача.

Ця Політика конфіденційності встановлює фундаментальні принципи, за якими ми будемо обробляти всі Персональні дані, які ми отримуємо від вас або які ви нам надаєте. 

Використовуючи наш веб-сайт “https://www.fin.do” (“Веб-сайт”) або наш Мобільний додаток Fin.do ви підтверджуєте розуміння того факту, що ми будемо використовувати будь-які Персональні дані, зібрані щодо вас у відповідності до положень цієї Політики конфіденційності. Порядок обробки Персональних даних буде врегульовано положеннями Загального регуляторного документу щодо Захисту даних у Європейському Союзі (GDPR) і закону Литовської Республіки про правовий захист Персональних даних, Закону Литовської Республіки про електронні комунікації, іншими належними законодавчими актами та даною Політикою конфіденційності. 

Якщо ви не згодні з методами використання даних, описаними в цій Політиці, вам не слід використовувати наш Сервіс, Веб-сайт або Мобільний додаток.

Будь ласка, уважно прочитайте наведені нижче положення, щоб зрозуміти, як ми будемо використовувати ваші особисті дані та які практики ми будемо використовувати щодо таких даних.

Збір та використання даних

Ми збираємо ваші Персональні дані через Fin.do після того, як ви завантажите його. Ми зберігаємо лише необхідну інформацію щодо ваших Персональних даних. Для того, аби дати вам змогу користуватися Fin.do і окремими його функціями, ми збираємо наступний перелік даних, що їх потім обробляє Компанія: 
1.	ім’я та прізвище;
2.	дата народження;
3.	адреса електронної пошти;
4.	ваша фотографія (ваша фотографія разом із Платіжною карткою, використовуваної для відправлення чи отримання коштів);
5.	фото чи скановану копію вашого ідентифікаційного документа;
6.	адреса фактичного проживання (з зазначенням країни);
7.	номер телефону;
8.	номер Платіжної картки (повний чи частковий) та її термін дії;
9.	CVV код Платіжних карток, які використано для відправлення або отримання коштів;
10.	дані систем Touch ID (відбитки пальців) або Face ID (розпізнавання обличчя);
11.	список контактів мобільного телефону;
12.	додаткова інформація, яку вимагає Компанія або така, що її  надано вами у разі необхідності (наприклад, для проведення  процедури Повної перевірки особи);
13.	інформація про те, як ви використовуєте Fin.do, наприклад типи контенту, який ви переглядаєте або з яким взаємодієте, дії, виконані в обліковому записі, час, частота та тривалість дій і сеансів;
14.	інша інформація, яку ви надаєте, коли берете участь у конкурсах чи акціях, які проводимо ми чи наші партнери, відповідаєте на наші опитування чи іншим чином спілкуєтеся з нами; 
15.	інформація про вас отримана від третіх сторін, у тому числі сторонніх служб ідентифікації та перевірки даних, кредитних бюро, постачальників списків розсилки та із загальнодоступних джерел;
16.	інформація, зібрана файлами cookies та веб-маякам, що передбачає використання веб-маяків та надсилання файлів cookies на ваш пристрій.

Під файлами cookies та веб-маяками ми маємо на увазі невеликі текстові файли, надіслані нами на ваш комп’ютер або мобільний пристрій. Вони є унікальними для вашого облікового запису або браузера. Сесійні файли cookies існують лише поки ваш браузер відкритий, і будуть автоматично видалені, коли ви закриваєте його. Перманентні файли cookies існують доти, доки ви або ваш браузер не видалите їх або доки не спливе їх термін існування. Щоб дізнатися більше про файли cookies відвідайте  http://www.allaboutcookies.org.

Ми використовуємо як сесійні так і перманентні файли cookies. 

Ця Політика конфіденційності не поширюється на і Компанія не несе відповідальності за сторонні файли cookies, веб-маяки чи інші технології стеження, на які поширюється Політика конфіденційності третіх сторін. Для отримання додаткової інформації ми рекомендуємо вам ознайомитися з Політикою конфіденційності цих третіх сторін, щоб дізнатися про їхню практики захисту конфіденційності.

Коли ви використовуєте Fin.do, наступні елементи Персональних даних будуть доступні Компанії і будуть предметом обробки:
1.	IP адреса;
2.	геолокація;
3.	інформація щодо пристрою, на якому встановлено Fin.do, зокрема: тип пристрою, унікальний ідентифікатор пристрою, тип та версія мобільної операційної системи, використовуваний мобільний браузер і мова, обрана для використання Fin.do;
4.	надані вами деталі транзакцій і будь-яка додаткова інформація, потрібна для проведення платежів, так само як історія транзакцій.

Щоб відповісти на ваші запити електронною поштою (якщо ви не використовуєте Fin.do), ми збираємо наступну інформацію: ім’я, прізвище, тему та текст вашого запиту. Ці Персональні дані оброблятимуться на основі згоди, яку ви надали, надіславши дані разом із запитом.

Ми зобов’язуємся:
1.	обробляти ваші Персональні дані законно, справедливо і прозоро,
2.	не обробляти ваші дані способом, несумісним із зазначеними, явними і законними цілями, для яких були зібрані ваші дані,
3.	гарантувати збір тільки тих Персональних даних, які є належними, доречними і обмеженими тим, що необхідно для цілей збору;
4.	вжити заходів для забезпечення того, щоб ваші Персональні дані, які є неточними, були видалені або виправлені без затримки,
5.	обробляти ваші Персональні дані таким чином, який забезпечує належну безпеку, включаючи захист від несанкціонованої або незаконної обробки та від випадкової втрати, знищення або пошкодження, за допомогою відповідних технічних або організаційних заходів.

Цілі

Нам потрібна ваші Персональні дані, щоб надати вам можливість використовувати Fin.do. Відповідно, обробка ваших даних необхідна для виконання договору між вами і нами для Користувача Fin.do, як зазначено в Умовах та правилах Fin.do. 

Ми обробляємо ваші Персональні дані з наступними цілями та спираючись на нижченаведені правові підстави:
1.	для надання вам Сервісу Fin.do і забезпечення вам доступу до функцій Fin.do (правова підстава – виконання договору між вами і Компанією)
2.	для того, аби обробляти дані систем Touch ID чи Face ID (правова підстава – ваша згода);
3.	аби попередити вас про зміни в Сервісі Компанії і надати вам важливу інформацію чи необхідні попередження (правова підстава – виконання договору між вами і Компанією, наші правові зобов’язання або законний інтерес);
4.	для виявлення шахрайства, протидії йому і попередження шахрайських дій і для того, аби виконати всі та будь-які вимоги відповідних законодавчих актів  (правова підстава – наші правові зобов’язання та законний інтерес); 
5.	для того, аби інформувати вас про нові типи послуг Компанії та нові знижки, що можуть вас зацікавити (правова підстава – наш законний інтерес і ваша згода);
6.	для того, аби забезпечити належне функціонування Fin.do, захистити вас від ризиків шахрайства або порушення особистої безпеки і гарантувати, що Fin.do лишається безпечним, захищеним від несанкціонованого втручання у його роботу та ефективним (правова підстава – наш законний інтерес);
7.	для того, щоб вдосконалити Fin.do і переконатися, що послугу надано найбільш ефективним для вас і вашого пристрою способом (правова підстава –  наш законний інтерес);
8.	щоб захистити наші права, власність або підтримувати безпечність та цілісність нашого Сервісу, забезпечити виконання статей наших Умов та правил та інших належних угод чи політик (правова підстава – наш законний інтерес);
9.	для підтримки резервних копій наших баз даних і зберігання записів у відповідності до наших внутрішніх правил і політик, так само як у відповідності до належного законодавства (правова підстава – наші правові зобов’язання та  законний інтерес); 
10.	для того, аби сформулювати, виконати або захистити в певні правові вимоги, в рамках як судових, так і позасудових процедур для захисту та забезпечення наших законних прав і законних прав третіх сторін (правова підстава – наші правові зобов’язання та  законний інтерес). 

Для надання Сервісу, ми можемо зв’язати будь-яку категорію інформації з будь-якої іншої категорією інформації і будемо розглядати об’єднану інформацію як Персональні дані згідно з цією Політикою конфіденційності, до тих пір, поки вони пов’язані.

Ви можете відмовитися надавати свої Персональні дані. Однак передача нам таких даних необхідна для належного функціонування вашого облікового запису 
Fin.do та для досягнення цілей цієї Політики Конфіденційності. Таким чином, якщо ви відмовитеся надати запитані Персональні дані, ми не зможемо надати вам наші послуги.

Автоматичні рішення щодо відповідності вимогам для надання сервісу

Fin.do використовує власну автоматичну систему виявлення та попередження шахрайства, що дозволяє Компанії формулювати динамічні правила для оцінки та блокування підозрілої активності, що має місце в процесі використання Fin.do. Ці заходи не являють собою процедуру опису загального профілю потенційного зловмисника (профайлінгу). Розблокування облікового запису вимагає верифікації ідентифікаційного документа та/або надання додаткової інформації виходячи з оцінки ризику проведеної відділом ризику та комплаєнсу.

Маркетинг

Ми хотіли б використовувати ваше ім’я, адресу електронної пошти та номер телефону, щоб інформувати вас про наші майбутні пропозиції та продукти, подібні до тих, якими ви користуєтеся, а також запросити вас взяти участь у дослідженнях ринку (таких як фокус-групи, інтерв’ю та опитування). 

Ця інформація не передається третім особам, і ви можете відмовитися від підписки у будь-який час. У кожному маркетинговому повідомленні ми будемо надавати вам чітку, безкоштовну і легко здійсненну можливість відмовитися від підписки на такі маркетингові повідомлення.

Ви можете керувати маркетинговими сповіщеннями та активувати/деактивувати їх за своїм бажанням у налаштуваннях Fin.do, вибравши розділ «Сповіщення» та ввімкнувши/вимкнувши їх.

Розкриття даних третім сторонам

Ми будемо передавати отримані від вас дані певному переліку третіх осіб, які обробляють їх від нашого імені або використовують їх для надання нам своїх послуг. Такі одержувачі та обробники персональних даних зобов’язані використовувати дані безпечно та конфіденційно у відповідності до нормативних вимог.

Компанія буде розкривати ваші Персональні дані наступним категоріям партнерів: 
- ліцензованим Платіжним процесорам з метою Авторизації та проведення переказів;
- MasterCard Europe SPRL та VISA Europe Limited, які потребують цих даних для обробки транзакції; 
- третім сторонам – постачальникам послуг для проведення процесу Повної перевірки особи;
- третім сторонам, таким як банки, агенції з запобігання шахрайству чи іншим фінансовим  інституціям, з метою виявлення шахрайства, моніторингу транзакцій, протидії відмивання коштів та запобігання фінансування тероризму, уповноваженим організаціям для потреби правоохоронної діяльності (включаючи поліцію та агенції з розслідування фінансових злочинів), а також медіа-компаніям з метою забезпечення маркетингової діяльності та покращення користувацьких інтерфейсів (у належних випадках);
- компанії, що надають IT або бухгалтерські послуги Компанії.

Ми можемо передавати ваші дані за межі Європейської економічної зони, у тому числі в країни, де стандарти захисту даних відрізняються від тих, які застосовуються в Європейській економічній зоні. Будь-яка така передача ваших Персональних даних буде здійснюватися відповідно до чинного законодавства. 

Для переказів за межі Європейської економічної зони ми будемо використовувати Стандартні договірні умови (і ви маєте право запросити копію цих положень) і Програму по захисту конфіденційності в якості заходів безпеки для країн без відповідного рішення Європейської комісії.

Термін зберігання даних

Ми будемо зберігати ваші Персональні дані до тих пір, поки ви користуєтеся Fin.do і протягом розумного періоду часу після цього. Ваші Персональні дані будуть зберігатися не довше, ніж це необхідно для обробки даних. 

Ваші Персональні дані будуть видалені, коли вони більше не будуть потрібні для обробки. Ми будемо зберігати ваші Персональні дані протягом 10 років після закінчення надання Сервісу та використання вами Fin.do, або якщо інше не вимагається чинним законодавством.

Ви можете зв’язатися з нами, якщо хочете, щоб ми видалили Персональні дані, надані вами через Fin.do. Зверніть увагу, що деякі або всі надані Персональні дані можуть знадобитися для правильної роботи Fin.do або для виконання юридичних зобов’язань. 

Ваші права

Якщо в якийсь момент ви вважаєте, що Персональні дані, які ми обробляємо, невірні, ви можете запросити перегляд цієї інформації і виправити або видалити її. 
Ви також маєте право попросити про доступ до ваших Персональних даних чи попросити про обмеження обробки таких даних, так само як право на перенесення даних, право заперечувати проти обробки даних та право на знищення даних, що означає право на видалення Персональних даних з наших сховищ («право бути забутим»).  

Якщо це передбачено законом, ви можете просити про редагування та перегляд Персональних даних, обмеження використання і масштаби розкриття Персональних даних і відкликати дозвіл на проведення будь-яких наших дій з обробки Персональних Даних (таке відкликання не впливає на законність обробки даних до моменту його вступу в силу).  

Може скластися ситуація в якій ми не зможемо забезпечити реалізацію деяких з ваших прав, зокрема «права бути забутим» і права на видалення Персональних даних, які ми зберігаємо якщо ми зобов’язані вжити заходи для запобігання знищенню даних чи доказової бази у відповідності до та на вимогу відповідного законодавства, регуляторних актів або наших зобов’язань юридичного характеру чи виходячи з наявності належних підстав для обробки даних. Компанія має право не надавати доступ до Персональних даних у разі, якщо обліковий запис користувача було заблоковано і Користувач відмовляється додатково верифікувати обліковий запис.  

Якщо вас не влаштовує наша відповідь або ви вважаєте що ми обробляємо ваші Персональні дані з порушенням закону, ви маєте право подати скаргу до національного організації з захисту даних (список таких організацій ви можете знайти за посиланням http://ec.europa.eu/newsroom/article29/item-detail.cfm?item_id=612080). Контактні дані Державної інспекції з захисту даних Литовської Республіки: адреса: L.Sapiegos str. 17, 10312 Vilnius, e-mail ada@ada.lt.

Ви можете зв’язатися з нами щодо вашої конфіденційності та ваших прав через Центр підтримки Користувачів у Fin.do або через веб-сайт Компанії https://www.fin.do/ua/contact-form/.

Безпека вашої інформації

Ми вживаємо належних заходів, включаючи застосування адміністративних, технічних та фізичних засобів захисту, щоб убезпечити вашу інформацію від втрати, крадіжки, неправомірного використання та несанкціонованого доступу, публікації, редагування та знищення. Ми зберігаємо інформацію про вас як у своїх приміщеннях так і за допомогою сторонніх постачальників послуг. Доступ до ваших даних обмежено визначеним колом наших співробітників, партнерів (фізичних осіб та агентів), яким такий доступ потрібен для передачі, зберігання або обробки. Ці наші співробітники та партнери (фізичні особи та агенти) несуть договірні зобов’язання щодо захисту конфіденційних даних у відповідності до цієї Політики і можуть бути піддані дисциплінарним стягненням або звільнені у разі порушення цих зобов’язань.

Наші партнери зберігають та передають Персональні дані у відповідності до цієї Політики та вживають належних заходів для захисту безпеки і конфіденційності даних. Тим не менше, ми не можемо безумовно гарантувати, ми не можемо гарантувати, що неавторизовані треті сторони ніколи не зможуть порушити наші заходи безпеки або використати ваші Персональні дані з неналежною метою.

У разі витоку інформації, яку ми контролюємо або зберігаємо, внаслідок порушення заходів безпеки, ми вживемо раціональних заходів для розслідування ситуації та, за необхідності, повідомимо тих осіб, чия інформація могла бути предметом витоку і вдамося до інших необхідних кроків у відповідності до відповідного законодавства та регуляторних актів.

Зміни в політиці конфіденційності

Ми залишаємо за собою право змінювати, редагувати чи оновлювати цю Політику конфіденційності в будь-який час. 

Про будь-які зміни, які ми можемо внести в нашу Політику конфіденційності в майбутньому, ви будете повідомлені за допомогою електронної пошти та/або під час наступного запуску програми Fin.do. Нові умови можуть відображатися на екрані, і вам може знадобитися прочитати і прийняти їх, щоб продовжити використання Fin.do. 

Якщо ви не хочете погоджуватися з цими змінами ви маєте повідомити нас про своє рішення. Таке повідомлення буде для нас підставою видалити ваш обліковий запис. Якщо ми не отримуємо від вас такого роду повідомлення, факт використання вами наших послуг буде означати те, що ви приймаєте вищезгадані зміни цієї Політики. У разі, коли ваш обліковий запис буде видалено внаслідок незгоди зі змінами, ми все одно будемо зберігати ваші Персональні дані для того, аби виконати вимоги відповідного законодавства. 