Polityka prywatności

1. Wprowadzenie

MobiSend, LLC („MobiSend", „my", „nas" lub „nasz") szanuje Twoją prywatność i zobowiązuje się do ochrony Twoich danych osobowych. Niniejsza Polityka prywatności wyjaśnia, jak gromadzimy, wykorzystujemy, ujawniamy i chronimy Twoje informacje podczas korzystania z naszej Usługi.

2. Informacje, które gromadzimy

2.1 Informacje, które podajesz

• Dane konta (imię i nazwisko, e-mail, numer telefonu)
• Dane płatnicze (przetwarzane bezpiecznie za pośrednictwem naszych partnerów płatniczych)
• Historia transakcji
• Preferencje komunikacyjne

2.2 Informacje zbierane automatycznie

• Informacje o urządzeniu (typ, system operacyjny, przeglądarka)
• Adres IP i dane o lokalizacji
• Dane o użytkowaniu i analityka
• Pliki cookie i podobne technologie
• Statystyczne podsumowania sposobu, w jaki korzystasz ze strony (czas dotknięć, przesunięć i przewijania, rozmiar styku na ekranie dotykowym, liczbę przewinięć i zmian widoczności strony, cechy urządzenia i przeglądarki oraz, na Androidzie z Chrome, trzy współczynniki z czujnika ruchu), zbierane wyłącznie w celu wykrywania ruchu automatycznego; zob. sekcja 6.1

3. Jak wykorzystujemy Twoje informacje

Wykorzystujemy Twoje informacje, aby:

• Przetwarzać transakcje i wysyłać powiązane informacje
• Tworzyć i zarządzać Twoim kontem
• Świadczyć obsługę klienta
• Zapobiegać oszustwom i zwiększać bezpieczeństwo
• Wysyłać komunikaty promocyjne (za Twoją zgodą)
• Wypełniać zobowiązania prawne
• Ulepszać naszą Usługę

4. Udostępnianie informacji

Możemy udostępniać Twoje informacje:

• Dostawcy usług: operatorzy płatności, operatorzy komórkowi i inni partnerzy niezbędni do świadczenia naszej Usługi
• Wymogi prawne: gdy wymaga tego prawo lub dla ochrony naszych praw
• Przeniesienie przedsiębiorstwa: w związku z fuzją, przejęciem lub sprzedażą aktywów

Nie sprzedajemy Twoich danych osobowych osobom trzecim.

5. Dane płatnicze i portfele zewnętrzne

MobiSend korzysta z zewnętrznych operatorów płatności i portfeli cyfrowych do obsługi danych płatniczych. Nie przechowujemy na naszych serwerach pełnych numerów kart kredytowych, numerów rachunków bankowych ani kodów bezpieczeństwa (CVV). Dane karty są tokenizowane u dostawcy płatności, zanim trafią do MobiSend; otrzymujemy jedynie referencję tokenu i ograniczone metadane transakcji opisane poniżej.

5.1 Płatności kartą

Płatności kartą są przetwarzane przez naszego operatora płatności, certyfikowanego jako PCI Service Provider Level 1. Gdy podajesz dane płatnicze przy kasie, dane karty są przesyłane bezpośrednio z Twojej przeglądarki do tego operatora. MobiSend nigdy nie otrzymuje pełnego numeru karty, daty ważności ani CVV. Na żądanie podamy nazwę naszego obecnego operatora za pośrednictwem danych kontaktowych w niniejszej polityce.

5.2 Apple Pay

Gdy płacisz przez Apple Pay, Apple wysyła do MobiSend tokenizowane dane płatnicze wraz z danymi rozliczeniowymi, które autoryzujesz z Apple Wallet (takimi jak imię i nazwisko, e-mail, numer telefonu i kod pocztowy do faktur). Wykorzystujemy te informacje wyłącznie do autoryzacji i pobrania transakcji, dostarczenia żądanego doładowania operatorowi, wysłania paragonu oraz odpowiadania na obciążenia zwrotne lub spory dotyczące tej transakcji. Nie wykorzystujemy informacji Apple Pay do marketingu ani żadnego innego celu bez Twojej wyraźnej zgody. Praktyki prywatności Apple opisano na apple.com/legal/privacy.

5.3 Google Pay

Gdy płacisz przez Google Pay, Google wysyła do MobiSend tokenizowane dane płatnicze. Zgodnie z Warunkami świadczenia usług Google Pay API wykorzystujemy Dane osobowe dostarczone przez Google Pay API wyłącznie do przetworzenia bieżącej transakcji oraz wykonania czynności potransakcyjnych dla tej transakcji (np. zwrotów i obciążeń zwrotnych). Nie wykorzystujemy informacji Google Pay do marketingu ani żadnego innego celu bez Twojej wyraźnej zgody, a dane otrzymane w związku z API isReadyToPay Google usuwamy niezwłocznie po ustaleniu, czy wyświetlić przycisk Google Pay. Praktyki prywatności Google opisano na policies.google.com/privacy.

5.4 Zapisy transakcji i retencja

MobiSend przechowuje zapisy na poziomie transakcji (ID transakcji, znacznik czasu, kwotę, walutę, operatora, doładowany numer telefonu, numer potwierdzenia, e-mail płatnika, imię i nazwisko płatnika, kod pocztowy do faktur, typ metody płatności i wynik operatora) przez okres do siedmiu (7) lat w celach wykrywania oszustw, rozwiązywania sporów, raportowania regulacyjnego i zgodności podatkowej. Nie przechowujemy pełnych numerów instrumentów płatniczych ani kodów bezpieczeństwa. Aby poprosić o usunięcie zapisów swoich transakcji, z zastrzeżeniem obowiązujących wymogów prawnych dotyczących retencji, skontaktuj się z [email protected].

6. Bezpieczeństwo danych

Wdrażamy standardowe w branży środki bezpieczeństwa chroniące Twoje dane, w tym:

• Szyfrowanie SSL/TLS danych przesyłanych
• Szyfrowanie danych wrażliwych w spoczynku
• Regularne audyty i oceny bezpieczeństwa
• Kontrole dostępu i środki uwierzytelniania

6.1 Wykrywanie ruchu automatycznego (wykrywanie botów)

Część wizyt w naszym Serwisie pochodzi z automatycznych skryptów, a nie od ludzi, w tym od botów klikających nasze reklamy. Aby to mierzyć, strony naszego Serwisu mogą zbierać statystyczne podsumowania sposobu korzystania ze strony: czas dotknięć, przesunięć i przewijania, rozmiar styku zgłaszany przez Twój ekran dotykowy, liczbę przewinięć i zmian widoczności strony, cechy urządzenia i przeglądarki (takie jak typ urządzenia, wersja przeglądarki i rozmiar ekranu) oraz, na urządzeniach z Androidem korzystających z Chrome, trzy współczynniki obliczane z odczytów czujnika ruchu, gdy strona jest otwarta. Surowe odczyty czujnika ruchu są krótko przetwarzane w Twojej przeglądarce i nie są wysyłane do MobiSend ani przechowywane. Wartości te nie mówią nic o Twojej lokalizacji.

To narzędzie nie zbiera współrzędnych dotknięć, naciśnięć klawiszy ani treści pól formularzy jako sygnałów interakcji; informacje, które przesyłasz przez formularz, są przetwarzane w sposób opisany w innych częściach niniejszej Polityki. Tworzy ono nowy losowy identyfikator dla każdej wizyty i nie buduje wielokrotnego użytku odcisku urządzenia ani własnego identyfikatora śledzącego Cię między wizytami. Jedno podsumowanie jest wysyłane dla każdej odsłony strony w trakcie wizyty, a żądanie zawiera ten sam adres IP i te same informacje o przeglądarce co każde inne żądanie strony. Podsumowania są powiązane z identyfikatorem wizyty, z kliknięciem reklamy, które sprowadziło Cię na stronę (jeśli miało miejsce), oraz, jeśli złożysz zamówienie, z tym zamówieniem.

Wykorzystujemy te podsumowania wyłącznie do mierzenia i badania ruchu automatycznego oraz do oceny bezpieczeństwa naszego procesu płatności. Obecnie nie używamy ich do blokowania dostępu, żądania weryfikacji, zmiany cen ani do przyjmowania lub odrzucania zamówień czy płatności; zaktualizujemy niniejszą Politykę, zanim użyjemy ich w którykolwiek z tych sposobów. Nie sprzedajemy tych danych, nie udostępniamy ich na potrzeby reklamy behawioralnej w różnych kontekstach i nie ujawniamy podsumowań ani ocen na poziomie wizyty platformom reklamowym.

To zbieranie danych podlega tym samym warunkom zgody co nasze narzędzia analityczne (zob. sekcja 8). Podsumowania na poziomie wizyty i ich powiązania są usuwane po 90 dniach od zebrania; później przechowujemy tylko zbiorcze statystyki, których nie da się powiązać z wizytą. Możesz poprosić nas o dostęp do tych danych lub ich usunięcie w sposób opisany w sekcji 7; ponieważ dane są oznaczone losowym identyfikatorem wizyty, do ich odnalezienia możemy potrzebować numeru Twojego zamówienia albo daty i przybliżonej godziny wizyty.

6.2 Pliki cookie bezpieczeństwa i identyfikacja przeglądarki

Niezależnie od podsumowań statystycznych na poziomie wizyty opisanych w Sekcji 6.1, MobiSend używa losowego identyfikatora wydawanego przez serwer w podpisanym pliku cookie bezpieczeństwa pierwszej strony (first-party). Identyfikator ten obsługuje proces finalizacji zakupu i dostęp do zamówień, operacyjne limity żądań, rejestry zaufania oraz badanie potwierdzonych nadużyć. Nie jest on obliczany na podstawie cech przeglądarki ani sprzętu. Plik cookie może pozostać w Państwa przeglądarce maksymalnie przez jeden rok, chyba że usuną go Państwo wcześniej.

Nasza witryna korzysta również z biblioteki open source FingerprintJS od Fingerprint.com w celu wygenerowania identyfikatora przeglądarki na podstawie cech takich jak czcionki, wyniki canvas i audio, ustawienia ekranu, możliwości przeglądarki i urządzenia, język oraz strefa czasowa. Wynikowy identyfikator przechowujemy w osobnym pliku cookie przeglądarki pierwszej strony (first-party) maksymalnie przez jeden rok. Gromadzimy ten identyfikator w celu zarządzania ryzykiem transakcyjnym i zapobiegania oszustwom. Obecna aplikacja nie wykorzystuje tego osobnego identyfikatora do limitów częstotliwości żądań (rate limits), statusu zaufania ani do akceptowania lub odrzucania płatności. Jest on odrębny od podpisanego pliku cookie bezpieczeństwa oraz podsumowań na poziomie wizyty opisanych w Sekcji 6.1.

Ta identyfikacja przeglądarki uruchamia się po interakcji ze stroną lub po krótkim opóźnieniu i nie czeka na zgodę na analitykę marketingową. Wygaśnięcie plików cookie przeglądarki samo w sobie nie powoduje usunięcia rejestrów transakcji ani bezpieczeństwa. Możesz kontrolować pliki cookie przeglądarki oraz zażądać dostępu lub usunięcia danych za pośrednictwem adresu [email protected], zgodnie z opisem w Sekcji 7, z zastrzeżeniem obowiązujących wymogów prawnych.

7. Twoje prawa

W zależności od lokalizacji możesz mieć prawo do:

• Dostępu do swoich danych osobowych
• Sprostowania nieprawidłowych danych
• Żądania usunięcia swoich danych
• Sprzeciwu wobec przetwarzania swoich danych
• Żądania przenoszenia danych
• Wycofania zgody

Aby skorzystać z tych praw, skontaktuj się z nami pod adresem [email protected].

8. Pliki cookie

Używamy plików cookie i podobnych technologii śledzących, aby poprawić Twoje doświadczenie. Preferencjami cookie możesz zarządzać w ustawieniach przeglądarki. Pamiętaj, że wyłączenie plików cookie może wpłynąć na funkcjonalność naszej Usługi.

8.1 Google Analytics i funkcje reklamowe

Używamy Google Analytics, aby zrozumieć, jak odwiedzający korzystają z naszej Usługi, i włączyliśmy funkcje reklamowe Google Analytics, w tym Google Signals. Dzięki tym funkcjom Google zbiera dane o Twojej aktywności w naszej Usłudze za pomocą plików cookie i podobnych identyfikatorów, a jeśli masz włączoną personalizację reklam na koncie Google, może łączyć te dane z informacjami z Twojego konta Google (takimi jak kategorie demograficzne i zainteresowań oraz aktywność na różnych urządzeniach), aby pomóc nam zrozumieć naszą publiczność oraz mierzyć i ulepszać nasze reklamy. Nie przesyłamy do Google Analytics informacji bezpośrednio Cię identyfikujących (takich jak imię i nazwisko, adres e-mail czy numer telefonu).

Możesz zrezygnować z tych funkcji w dowolnym momencie:

• Wyłącz personalizację reklam na swoim koncie Google na myadcenter.google.com (steruje to również Google Signals).
• Zainstaluj dodatek przeglądarki blokujący Google Analytics z tools.google.com/dlpage/gaoptout.
• Zrezygnuj z reklam opartych na zainteresowaniach w całej branży na optout.aboutads.info lub optout.networkadvertising.org.

9. Prywatność dzieci

Nasza Usługa nie jest przeznaczona dla osób poniżej 18 roku życia. Nie gromadzimy świadomie danych osobowych dzieci. Jeśli dowiemy się, że zebraliśmy dane od dziecka, podejmiemy kroki w celu ich usunięcia.

10. Zmiany w niniejszej Polityce

Możemy od czasu do czasu aktualizować niniejszą Politykę prywatności. Powiadomimy Cię o wszelkich zmianach, publikując nową Politykę prywatności na tej stronie i aktualizując datę „Ostatnia aktualizacja".

11. Kontakt

Jeśli masz pytania dotyczące niniejszej Polityki prywatności, skontaktuj się z nami: