Asmens duomenų tvarkymas: Witty Global klientų lėšų grąžinimas

INFORMACINIS PRANEŠIMAS DĖL ASMENS DUOMENŲ TVARKYMO, SUSIJUSIO SU PERIMTŲ WITTY GLOBAL, UAB KLIENTŲ NEPAREIKALAUTŲ ELEKTRONINIŲ PINIGŲ LIKUČIŲ GRĄŽINIMU

1.     Kas mes esame

NEO Finance, AB (juridinio asmens kodas 303225546), kurios buveinės adresas yra Ukmergės g. 126, LT-08100 Vilnius, Lietuva (toliau – „NEO Finance“, „Bendrovė“, „mes“), yra šiame Informaciniame pranešime dėl asmens duomenų tvarkymo (toliau – Pranešimas) nurodytų asmens duomenų valdytojas.

Bendrieji kontaktai: tel. +370 700 80075, el. pašto adresas [email protected]

Duomenų apsaugos pareigūnas: [email protected]

2.     Kodėl gaunate šį Pranešimą

NEO Finance sudarė sutartį su Witty Global, UAB (juridinio asmens kodas 305433923) (toliau – „Witty“), pagal kurią nuo 2026 m. rugpjūčio 3 d. (toliau – Perdavimo diena), NEO Finance perima Witty klientų (toliau – „Klientai“, „Jūs“) nepareikalautų elektroninių pinigų likučių administravimą bei su jais susijusią pareigą šiuos likučius grąžinti ir įgyja Witty teises, susijusias su tam tikrais taikomais mokesčiais.

Siekdama administruoti likusius elektroninių pinigų likučius, NEO Finance nuo Perdavimo dienos iš Witty gavo ir tvarko Witty Klientų asmens duomenis. Šiame Pranešime paaiškinama, kaip NEO Finance tvarko asmens duomenis kaip savarankiškas duomenų valdytojas. Tvarkydami Jūsų asmens duomenis mes laikomės galiojančių ir taikomų teisės aktų, įskaitant Bendrąjį duomenų apsaugos reglamentą (toliau – BDAR, Reglamentas), Lietuvos Respublikos asmens duomenų teisinės apsaugos įstatymą ir kitų asmens duomenų saugumą reglamentuojančių teisės aktų reikalavimų.

Witty lieka atsakinga už asmens duomenų tvarkymą, susijusį su jos veikla iki Perdavimo dienos, ir už kitus klausimus, kurių NEO Finance neperima pagal perdavimo sutartį – dėl šių klausimų turėtumėte kreiptis į Witty jos nurodytais kontaktais.

3.     Iš kur gauname Jūsų asmens duomenis

Pirmiausia Jūsų asmens duomenis gauname iš Witty. Po Perdavimo dienos taip pat galime gauti arba sukurti asmens duomenis:

- tiesiogiai iš Jūsų, kai susisiekiate su mumis, pateikiate elektroninių pinigų likučio grąžinimo nurodymus, įgyvendinate savo teises ar kitaip su mumis bendraujate;

- iš bankų, mokėjimo paslaugų teikėjų ar kitų šalių, dalyvaujančių grąžinant Jūsų elektroninių pinigų likutį;

- iš viešųjų registrų, kompetentingų institucijų ar atitikties paslaugų teikėjų, kai tai būtina ir leidžiama pagal taikytinus teisės aktus; ir

- mūsų sistemose, kai registruojame bendravimą, grąžinimus, mokesčių apskaičiavimus, sąskaitų suderinimą ir bylų administravimo veiksmus.

4.     Tvarkymo tikslai ir teisiniai pagrindai

Jūsų asmens duomenis tvarkome tik konkrečiais tikslais, susijusiais su sutartiniais perimtų elektroninių pinigų likučių administravimo ir grąžinimo reikalavimais bei jų įgyvendinimu.

Eil. Nr.

Tvarkymo tikslas

Tvarkomi asmens duomenys

Duomenų tvarkymo teisinis pagrindas

Duomenų saugojimo terminas

  1.  

Likusių elektroninių pinigų likučių administravimas ir grąžinimas

Vardas, pavardė, asmens kodas/gimimo data ar lygiavertis identifikatorius, kliento ID, el. pašto adresas ir telefono numeris, gyvenamosios vietos ir/ar korespondencijos adresas likęs elektroninių pinigų likutis, valiuta, elektroninių pinigų sąskaitos identifikatoriai, banko sąskaita likučiui grąžinti, grąžinimo būsena, mokėjimų datos ir susijusios operacijų nuorodos.

BDAR 6 straipsnio 1 dalies  (b) punktas – sutarties su duomenų subjektu vykdymas

10 metų po elektroninių pinigų likučio grąžinimo

  1.  

Taikomų mokesčių apskaičiavimas, nurašymas, surinkimas ir išieškojimas

Vardas, pavardė, asmens kodas/gimimo data ar lygiavertis identifikatorius, kliento ID, el. pašto adresas ir telefono numeris, gyvenamosios vietos ir/ar korespondencijos adresas likęs elektroninių pinigų likutis, valiuta, elektroninių pinigų sąskaitos identifikatoriai, grąžinimo būsena, mokėjimų datos ir susijusios operacijų nuorodos, mokesčių ir reikalavimų duomenys.

BDAR 6 straipsnio 1 dalies (b) punktas – sutarties su duomenų subjektu vykdymas

10 metų po elektroninių pinigų likučio grąžinimo

  1.  

Klientų tapatybės nustatymas ir patikrinimas

Vardas, pavardė; asmens kodas arba gimimo data; pilietybė; tapatybę patvirtinančio dokumento kopija ir joje esantys duomenys (rūšis, numeris, išdavimo ir galiojimo data; nuotrauka; parašas, kai jis pateikiamas dokumente); kliento ir elektroninių pinigų sąskaitos identifikatoriai; tapatybės nustatymo ir patikrinimo rezultatai.

BDAR 6 straipsnio 1 dalies (c) punktas – Bendrovei taikomų teisinių prievolių vykdymas pagal Lietuvos Respublikos pinigų plovimo ir teroristų finansavimo prevencijos įstatymą

8 metus nuo dalykinių santykių pabaigos dienos (elektroninių pinigų likučio grąžinimo)

  1.  

Komunikavimas su Witty perimtais klientais

Vardas, pavardė, kliento ID, elektroninių pinigų sąskaitos numeris, el. pašto adresas, telefono numeris, gyvenamosios vietos ir/ar korespondencijos adresas, elektroninių pinigų likučio suma ir valiuta, mokėtinų mokesčių suma, banko sąskaitos numeris likučiui grąžinti, likučio grąžinimo instrukcijos, susirašinėjimo turinys, paklausimų, prašymų turinys, komunikacijos data ir laikas, techniniai duomenys (jei komunikacija vyksta elektroninėmis priemonėmis (IP adresas, vieta, įrenginys, naršyklė).

BDAR 6 straipsnio 1 dalies (f) punktas – teisėti Bendrovės interesai užtikrinti efektyvų komunikavimą su klientais nagrinėjant ir atsakant į jų prašymus, užklausas

Iki elektroninių pinigų likučio grąžinimo

  1.  

Teisinių ir reguliacinių prievolių vykdymas (pinigų plovimo ir teroristų finansavimo bei sukčiavimo prevencija)

Vardas, pavardė, asmens kodas, gimimo data, pilietybė, gyvenamosios vietos ir/ar korespondencijos adresas, tapatybės dokumento kopija ir joje esantys duomenys, kliento numeris, elektroninių pinigų sąskaitos numeris, elektroninių pinigų likučio suma ir valiuta, atliktų operacijų datos, sumos, valiutos, mokėtojo ir gavėjo duomenys, mokėjimo paskirtis, lėšų kilmė, lėšų grąžinimo banko sąskaitos numeris, dalykinių santykių tikslas ir pobūdis, , politiškai pažeidžiamo asmens (PEP) statusas, ryšiai su politiškai pažeidžiamais asmenimis, sankcijų patikros rezultatai, kliento rizikos lygis, rizikos vertinimo veiksniai, neįprastų ar įtartinų operacijų požymiai, atliktų patikrinimų ir tyrimų rezultatai, kliento pateikti paaiškinimai ir dokumentai, susirašinėjimo turinys bei kompetentingoms institucijoms pateikta informacija.

BDAR 6 straipsnio 1 dalies (c) punktas – Bendrovei taikomų teisinių prievolių vykdymas pagal Lietuvos Respublikos pinigų plovimo ir teroristų finansavimo prevencijos įstatymą

8 metus nuo dalykinių santykių pabaigos dienos (elektroninių pinigų likučio grąžinimo)

  1.  

Witty perimtų Klientų skundų ir ginčų nagrinėjimas

Vardas, pavardė, tel. numeris, el. pašto adresas, gyvenamosios vietos ir/ar korespondencijos adresas, skundo data, kiti asmens duomenys, kurie pateikti skunde ir (arba) kurių reikia siekiant išnagrinėti skundą, techniniai duomenys (jei skundas pateiktas el. priemonėmis – IP adresas, vieta, įrenginys, naršyklė

BDAR 6 str. 1 d. (c) punktas – Bendrovei taikoma teisinė prievolė (Lietuvos banko valdybos 2013 m. birželio 6 d. nutarimas Nr. 03-105

3 metai po skundo išnagrinėjimo

  1.  

Pokalbių įrašymas (klientų aptarnavimo kokybės užtikrinimas, sukčiavimo prevencija)

Įeinantys bei išeinantys balso skambučiai ir jų įrašai, skambučio data, laikas, skambučio trukmė, skambinančio asmens telefono numeris, balso duomenys, kiti pokalbio metu pateikti asmens duomenys (įskaitant vardas, pavardė, kontaktiniai duomenys, finansiniai duomeny

BDAR 6 str. 1 d. (a) punktas – duomenų subjekto sutikimas

 

3 mėnesiai – įrašai skirti klientų aptarnavimo kokybės užtikrinimui

3 metai – įrašai dėl sukčiavimo prevencijos

Nenaudojama rinkodarai. Perduotų duomenų nenaudosime tiesioginei rinkodarai ar nesusijusiems produktams arba paslaugoms siūlyti, išskyrus atvejus, kai duosite savo sutikimą dėl tokio duomenų tvarkymo.

12.  Kam gali būti perduoti Jūsų asmens duomenys?

Jūsų asmens duomenis, atsižvelgdami į duomenų teikimo pagrindą, galime perduoti pasitelktiems paslaugų teikėjams (duomenų tvarkytojams), kurie padeda teikti Jums paslaugas ir dėl šios priežasties jiems reikia tvarkyti Jūsų asmens duomenis. Pasitelkti duomenų tvarkytojai asmens duomenis tvarko tik pagal su jais pasirašytas Duomenų tvarkymo sutartis, kuriose numatytos visos duomenų tvarkymo sąlygos ir saugumo reikalavimai, duomenų tvarkytojai pagal mūsų nurodymus ir mūsų nustatyta apimtimi tvarkys asmens duomenis tiek, kiek tai yra būtina duomenų tvarkymo tikslams pasiekti.

- Informacinių technologijų paslaugų, tokių kaip prieglobos paslaugų ir kitų mūsų naudojamų informacinių sistemų kūrimo ir priežiūros paslaugų teikėjams;

- Paslaugų teikėjams, teikiantiems Pinigų plovimo ir teroristų finansavimo prevencijos, sukčiavimo prevencijos paslaugas, asmens tapatybės patvirtinimo nuotoliniu būdu;

- Duomenų centrų ir infrastruktūros paslaugas (pvz., serverių nuomos) teikiantiems paslaugų teikėjams.

Kiti duomenų gavėjai, kuriems Bendrovė perduoda asmens duomenis, juos tvarko savarankiškai, t.y. patys nustato duomenų tvarkymo tikslus ir priemones. Jūsų asmens duomenis galime perduoti šiems gavėjams:

- bankams, mokėjimo paslaugų teikėjams ir kitoms finansų įstaigoms, dalyvaujančioms grąžinant likučius

- Kitiems profesinių paslaugų teikėjams (auditoriams, konsultantams, notarų kontoroms, antstolių biurams, teisines paslaugas mums teikiantiems asmenims, advokatams);

- Valstybės institucijoms, kurioms privalome teikti duomenis (Valstybinei mokesčių inspekcijai prie Finansų ministerijos, Lietuvos bankui, Finansinių nusikaltimų tyrimo tarnybai prie Vidaus reikalų ministerijos, policijai ir/ar kitoms teisėsaugos institucijoms, teismams ir kt.)

- Witty, kai tai būtina perduotiems įrašams suderinti, netikslumams ištaisyti arba klausimams, tiesiogiai susijusiems su likučiais ar perleistais reikalavimais, išspręsti arba kai prašymas susijęs su veiksmais iki Perdavimo dienos

13.  Duomenų perdavimas už Europos ekonominės erdvės ribų

Šiame Pranešime nurodytų asmens duomenų neperduodame už Europos ekonominės erdvės (EEE) ribų.

14.  Kokios yra jūsų teisės?

Jūs, kaip duomenų subjektas, turite visas Reglamento nustatytas teises.

- žinoti apie asmens duomenų tvarkymą ir susipažinti su tvarkomais duomenimis– gauti informaciją apie tai, ar tvarkome Jūsų asmens duomenis, ir jeigu tokie asmens duomenys tvarkomi, teisę susipažinti su savo asmens duomenimis;

- kreiptis su prašymu ištaisyti asmens duomenis, jei nustatote, jog Jūsų tvarkomi asmens duomenys yra netikslūs ar neteisingi;

- kreiptis su prašymu sustabdyti asmens duomenų tvarkymo veiksmus, išskyrus saugojimą – tuo atveju, kai susipažinus su asmens duomenimis, nustatoma, kad duomenys yra neteisingi, neišsamūs ar netikslūs ar tvarkomi neteisėtai;

- kreiptis su prašymu ištrinti asmens duomenis („teisė būti pamirštam“), kai reikalavimą galimą pagrįsti bent viena iš Reglamento 17 straipsnio 1 dalyje nurodytų priežasčių, išskyrus kai Jūsų duomenys privalo būti saugomi remiantis Bendrovei taikomais teisiniais įsipareigojimais ar teisinių reikalavimų nustatymu, vykdymu bei gynimu;

- nesutikti, kad būtų tvarkomi asmens duomenys, kai šie duomenys tvarkomi ar ketinami tvarkyti dėl teisėto intereso, įskaitant profiliavimą, kurio siekia Bendrovė, išskyrus jei duomenys yra tvarkomi dėl įtikinamų teisėtų priežasčių, kurios yra viršesnės už Jūsų, duomenų subjekto, interesus, teises ir laisves, arba siekiant pareikšti, vykdyti ar apginti teisinius reikalavimus;

- gauti su Jumis susijusius asmens duomenis, kuriuos pateikėte Bendrovei, tvarkomus automatizuotomis priemonėmis ir kurių tvarkymas grindžiamas sutikimu arba sutartimi, įprastai naudojamu kompiuterio skaitomu formatu ir persiųsti juos kitam duomenų valdytojui (teisė į duomenų perkeliamumą), kai tai techniškai įmanoma;

- nesutikti, kad Jums būtų taikomas tik automatizuotas duomenų tvarkymas, įskaitant profiliavimą;

- bet kada atšaukti savo duotą sutikimą dėl asmens duomenų tvarkymo pateikę pranešimą Bendrovei.

Jeigu manote, kad Bendrovės veiksmai ar neveikimas pažeidžia Jūsų teises ar teisės aktų reikalavimus, Jūs turite teisę pateikti skundą priežiūros institucijai – Valstybinei duomenų apsaugos inspekcijai.

Savo teises Jūs galite įgyvendinti patys arba per atstovus pateikę mums laisvos formos prašymą. Prašymą galite pateikti žodžiu arba raštu, pateikdami prašymą asmeniškai, paštu ar elektroninėmis priemonėmis (el. paštu [email protected]). Prašymas turi būti aiškus ir išsamus, jame turi būti nurodytas Jūsų vardas, pavardė, informacija apie tai, kokias teises ir kokios apimties pageidaujate įgyvendinti, bei informacija, kokiu būdu norėtumėte gauti atsakymą, taip pat jis turi būti pasirašytas. Jeigu prašymą pateikiate elektroninėmis priemonėmis, informacija taip pat pateikiama elektroninėmis priemonėmis, išskyrus atvejus, kai iš anksto paprašote ją pateikti kitaip.

Vykdydami Jūsų prašymą, turime teisę ir pareigą patikrinti Jūsų tapatybę, kuri visada bus stengiamasi nustatyti paprasčiausiu ir Jums patogiausiu būdu. Jūsų prašyme taip pat turi būti pateikta pakankamai informacijos, kuri leistų pagrįstai patikrinti Jūsų tapatybę. Jeigu prašymą pateikia įgaliotas atstovas, prie prašymo turi būti pridėtas rašytinis įgaliojimas ir atstovo tapatybę patvirtinanti informacija. Kilus pagrįstų abejonių dėl prašymą pateikusio fizinio asmens tapatybės, mes turime teisę paprašyti pateikti papildomos informacijos, reikalingos norint patvirtinti jūsų tapatybę

Jūsų pateiktus prašymus stengiamės išnagrinėti ir  informaciją pateikti kaip įmanoma greičiau, tačiau ne vėliau kaip per 30 kalendorinių dienų nuo prašymo gavimo dienos. Jei dėl tam tikrų aplinkybių/ pateikto prašymo sudėtingumo (jei reikia kreiptis pagalbos į pasitelktus duomenų tvarkytojus) ar dėl Bendrovės nagrinėjamų prašymų skaičiaus, Bendrovė prašymo išnagrinėti laiku gali nespėti, nagrinėjimo laikotarpis gali būti pratęstas ne ilgiau kaip dviem mėnesiams, ir apie tai Jus nedelsiant informuosime. Taip pat Jus informuosime jus, jei nustatysime, kad kreipdamiesi į mus nesilaikėte šiame skyriuje nurodytos tvarkos, nurodydami trūkumus. Jei nurodytų trūkumų neištaisysite ar neinformuosite Bendrovę apie pagrįstas priežastis, kodėl nurodyti trūkumai negali būti pašalinti, prašymo nenagrinėsime.

Prašymai nagrinėjami ir informacija bei duomenys teikiami neatlygintinai, tačiau mes turime teisę tam tikrais atvejais arba atsisakyti įgyvendinti Jūsų teises (kai prašymas yra nepagrįstas arba neproporcingas ar yra pasikartojantis), arba informacijos ir duomenų teikimas gali būti apmokestintas atsižvelgiant į informacijos teikimo arba pranešimų ar veiksmų, kurių prašoma, administracines išlaidas, vadovaujantis su teisės aktų reikalavimais ir Bendrovės nustatytais įkainiais (jei nustatomas akivaizdus piktnaudžiavimas savo teisėmis, nepagrįstai pakartotinai teikiami prašymai pateikti informaciją, duomenis, išrašus, dokumentus ar pan.).

15.   Automatizuotas sprendimų priėmimas

Šiame Pranešime nurodytų asmens duomenų nenaudojame tik automatizuotu duomenų tvarkymu, įskaitant profiliavimą, grindžiamiems sprendimams, kurie Jums gali sukelti teisines pasekmes arba daro panašų didelį poveikį, priimti.

16.  Jūsų asmens duomenų saugumas

Taikome technines ir organizacines priemones, skirtas apsaugoti asmens duomenis nuo atsitiktinio ar neteisėto sunaikinimo, praradimo, pakeitimo, neteisėto atskleidimo ar prieigos prie jų. Priklausomai nuo aplinkybių, šios priemonės apima prieigos kontrolę, autentifikavimą, šifravimą ar kitus saugaus perdavimo būdus, veiksmų registravimą, konfidencialumo įsipareigojimus, incidentų valdymo procedūras ir reguliarią prieigos teisių bei paslaugų teikėjų peržiūrą.

17.  Šio Pranešimo pakeitimai

Galime atnaujinti šį Pranešimą, kai pasikeičia jame aprašytas duomenų tvarkymas arba kai to reikalauja teisės aktai. Aktualią Pranešimo versiją skelbsime rasite čia, o apie esminius pakeitimus, kai tinkama, Jus informuosime tiesiogiai.

Jei turite klausimų dėl šio Pranešimo ar asmens duomenų tvarkymo, visuomet galite kreiptis į Bendrovės duomenų apsaugos pareigūną elektroniniu paštu [email protected].