Informacja o ochronie prywatności

1. Kontroler

Kontroler to Sumexia GmbH, Bärholzstrasse 16, 5610 Wohlen, Schweiz / Switzerland, UID CHE-236.998.154; Nr Rejestru Handlowego CH-400.4.458.196-2. Kontakt: info@cone24.com.

2. Dane i cele

Przetwarzamy dane dotyczące kont, kontaktów, list, komunikacji, bezpieczeństwa i transakcji, jeśli jest to potrzebne do rejestracji, obsługi platformy, zapobiegania oszustwom, wsparcia, obsługi umów i obowiązków prawnych.

3. Podstawy prawne i odbiorcy

W zależności od celu przetwarzanie odbywa się na podstawie wykonania umowy, obowiązków prawnych, prawnie uzasadnionych interesów lub zgody. W razie potrzeby odbiorcami mogą być dostawcy usług technicznych i płatniczych oraz właściwe organy.

4. Zatrzymanie i prawa

Dane są przechowywane tylko tak długo, jak wymaga tego cel lub prawne obowiązki w zakresie przechowywania. Osoby, których dane dotyczą, mogą skorzystać z praw dostępu, sprostowania, usunięcia, ograniczenia, sprzeciwu i skargi dostępnych na mocy obowiązującego prawa.

Żądanie usunięcia nie jest akceptowane, jeśli pozostają otwarte transakcje, płatności, spory, przelewy wychodzące, salda w portfelu lub inne zaległe zobowiązania. Po zaakceptowaniu konto jest natychmiast blokowane i usuwane z widoku publicznego. Aby zabezpieczyć się przed przypadkowym lub niewłaściwym usunięciem, stan konta od chwili wysłania żądania jest objęty ograniczonym dostępem i w pełni możliwy do odzyskania przez dokładnie 90 dni kalendarzowych. Odzyskiwanie wymaga istniejących danych uwierzytelniających, jednorazowego linku wysłanego na już zweryfikowany adres e-mail i ponownego potwierdzenia hasła. Przywrócenie konta użytkownika kończy się trwale po upływie 90 dni, nawet jeśli w międzyczasie powstał obowiązek rozliczeniowy lub zabezpieczenie prawne. Dane konta, profilu i KYC/weryfikacji tożsamości, które nie są już potrzebne, w tym dokumenty tożsamości i pliki selfie, które nie są już potrzebne, są następnie usuwane lub anonimizowane. Dowody transakcji, księgowości i sporów wymagane przez prawo lub do celów rozliczeń są przechowywane oddzielnie, w ramach ograniczonego dostępu i wyłącznie w odpowiednim celu, aż do upływu odpowiedniego okresu. Tam, gdzie obowiązuje szwajcarskie prawo księgowe, okres przechowywania odpowiednich rejestrów biznesowych wynosi zazwyczaj dziesięć lat. Udokumentowany tytuł prawny lub obowiązek powstały później obejmuje jedynie zachowanie określonych wymaganych dowodów, a nie przywrócenie konta użytkownika; dane, które nie są już potrzebne, nie są objęte tym rozszerzeniem.

5. Analityka i sztuczna inteligencja

Opcjonalna analityka lub przetwarzanie AI nie wynika jedynie z rejestracji. Jeżeli wymagana jest zgoda, wymagana jest ona oddzielnie i może zostać wycofana w przyszłości.

6. Przelewy międzynarodowe i dostawcy

Dane mogą być przetwarzane przez starannie wybranych dostawców w innych krajach. Tam, gdzie jest to wymagane, stosowane są odpowiednie zabezpieczenia, zabezpieczenia umowne i ograniczenia dostępu. Kontrole płatności, tożsamości i oszustw mogą również podlegać polityce prywatności licencjonowanego dostawcy.

7. Prawa w Stanach Zjednoczonych i innych jurysdykcjach

Osoby fizyczne otrzymują prawa przyznane im na mocy obowiązującego prawa dotyczącego prywatności. W zależności od miejsca zamieszkania mogą one obejmować dostęp, poprawianie, usuwanie, przenoszenie, ograniczanie, sprzeciw, wycofanie, rezygnację i skargę. Zgłoszenia przesłane na numer info@cone24.com są weryfikowane i udzielane na nie w odpowiednim terminie. Niniejsza informacja nie stwierdza, że ​​określone prawo stanu USA ma zastosowanie w przypadku, gdy nie są spełnione jego ustawowe progi.

8. Weryfikacja tożsamości i dane biometryczne

Weryfikacja tożsamości za pomocą dokumentu tożsamości, selfie lub analizy twarzy następuje wyłącznie po odrębnym, wyraźnym powiadomieniu o dostawcy, celu, rodzaju danych i okresie przechowywania oraz, w razie potrzeby, odrębnej wyraźnej zgodzie. Identyfikatory biometryczne nie są sprzedawane ani wykorzystywane w celu czerpania zysków z handlu nimi. Tam, gdzie ma zastosowanie ustawa Illinois o ochronie prywatności informacji biometrycznych, obowiązują zasady publicznego przechowywania i usuwania; odpowiednie dane są usuwane po osiągnięciu celu lub nie później niż trzy lata od ostatniej interakcji, chyba że obowiązuje krótszy okres lub obowiązkowe zachowanie dowodów. Bez wymaganego procesu uzyskiwania zgody i usuwania funkcja biometryczna nie jest oferowana w jurysdykcji, której to dotyczy.

Szacunek kraju przy rejestracji

Przy tworzeniu nowego konta CONE24 szacuje kraj połączenia internetowego na podstawie lokalnie przechowywanej bazy krajów. Szacunek kraju, czas zapisu, metodę rejestracji i wersję bazy przechowujemy wraz z kontem, aby upoważnieni superadministratorzy mogli kontrolować bezpieczeństwo konta. Ten zapis nie zawiera surowego adresu IP i nie jest aktualizowany podczas późniejszych logowań. Jest przechowywany z danymi konta zgodnie z zasadami przechowywania opisanymi w tej informacji. Adresy IP odwiedzających nie są wysyłane do dostawcy bazy danych. Sieci VPN, serwery proxy i ograniczenia bazy mogą sprawić, że szacunek będzie niedokładny; nie jest on dowodem miejsca zamieszkania ani tożsamości. W przypadku starszych kont może być wyświetlany osobny szacunek z istniejących dzienników serwera, wyraźnie oznaczony jako niepotwierdzony.

Powiadomienia push na Androidzie

Jeśli włączysz powiadomienia w aplikacji na Androida, CONE24 korzysta z Google Firebase Cloud Messaging (FCM). Google przetwarza identyfikator rejestracji instalacji aplikacji oraz informacje techniczne dotyczące urządzenia i dostarczania powiadomień. Przetwarzanie może odbywać się poza Szwajcarią, w tym w Stanach Zjednoczonych.

CONE24 wiąże instalację z kontem, na którym jesteś zalogowany, i przechowuje token służący do dostarczania powiadomień w zaszyfrowanej postaci. Powiadomienia push zawierają ogólne komunikaty; treść wiadomości prywatnych i rozmów nie jest wysyłana jako treść powiadomień push. Ta funkcja nie aktywuje Google Analytics.

Możesz zmieniać kategorie powiadomień w aplikacji i wyłączyć powiadomienia w ustawieniach Androida. Wylogowanie unieważnia powiązanie urządzenia z kontem. Ustawienia urządzenia i sieci mogą opóźnić lub uniemożliwić dostarczenie powiadomień.