To Globalno obvestilo o zasebnosti opisuje vrste osebnih podatkov, ki jih zbiramo, namen zbiranja teh osebnih podatkov, druge stranke, s katerimi lahko delimo osebne podatke in ukrepe, ki jih sprejemamo, da zagotovimo varnost podatkov. Prav tako govori o vaših pravicah in možnostih izbire v zvezi z vašimi osebnimi podatki in kako lahko stopite v stik z nami v zvezi z našimi postopki varstva zasebnosti.
Upoštevajte, da hkrati delujemo v imenu in v skladu z navodili finančnih institucij, trgovcev in drugih partnerjev, ki delujejo kot upravljavci osebnih podatkov, vključno za namen obdelave plačilnih transakcij. Seznanite se z njihovimi pravilniki o zasebnosti za več informacij o obdelavi vaših osebnih podatkov v teh okvirih.
Naši postopki varovanja zasebnosti se lahko razlikujejo glede na državo, v kateri delujemo, tako da odraža lokalne prakse in pravne zahteve. Za nekatere od naših proizvod in storitev lahko veljajo posebna obvestila o zasebnosti. Obiščite spletno mesto ali digitalna sredstva za določen proizvod ali storitev in izvedite več o naših postopkih varovanja zasebnosti in podatkov v zvezi s tem proizvodom ali storitvijo.
»Osebni podatki« pomenijo vse podatke, ki se nanašajo na znano osebo ali osebo, ki jo je mogoče prepoznati. Zbiramo lahko naslednje vrste osebnih podatkov:
Za namen tega Globalnega obvestila o zasebnosti »osebni podatki« pomenijo podatke, ki se nanašajo na znano osebo ali osebo, ki jo je mogoče prepoznati. Pridobimo lahko različne vrste osebnih podatkov (vključno z občutljivimi osebnimi podatki, kot to velja skladno z veljavno zakonodajo), ki se nanašajo na vas v spodaj opisanih situacijah.
Osebni podatki, ki jih prejmemo od finančnih institucij, trgovcev in drugih partnerjev v zvezi s proizvodi ali storitvami Mastercard
Kot obdelovalec plačilnih transakcij in ponudnik teh storitev pridobimo omejeno količino podatkov v zvezi z vašimi plačilnimi transakcijami, kot je številka osebnega računa, ime in lokacija trgovca, datum in skupni znesek transakcije. Pomembno je poudariti, da za obdelavo plačilnih transakcij običajno ne potrebujemo in ne pridobimo imena imetnika kartice in njegovih kontaktnih podatkov.
Poleg tega nam lahko za določene proizvode in storitve vaša finančna institucija, trgovci, pri katerih potekajo transakcije ali drugi partnerji posredujejo več podatkov o vas ali pa jih lahko dobimo neposredno od vas, da vam zagotovimo te proizvode in storitve v njihovem imenu, nudimo podporo njihovemu poslovanju ali v njihovem imenu izvajamo obdelavo.
V zgoraj navedenih primerih lahko delujemo v imenu in po navodilih finančnih institucij, trgovcev in drugih partnerjev, ki delujejo kot nadzorniki podatkov. Razen če ni z zakonom določeno drugače, bomo obdelovali vaše osebne podatke za obdelavo transakcij ali za druge namene, dogovorjene med družbo Mastercard in finančnimi institucijami, trgovci in drugimi partnerji. Za več informacij o obdelavi vaših osebnih podatkov preglejte njihove pravilnike o zasebnosti.
Osebni podatki, ki jih zbiramo, ko vam neposredno zagotavljamo proizvode in storitve Mastercard
Mastercard vam lahko neposredno zagotavlja proizvode in storitve, kot so marketinški programi, nagradni programi, eDenarnice, rešitve odprtega bančništva, predplačniške storitve, programi pripravljenosti lokacije in orodja za biometrično preverjanje. Za koriščenje ugodnosti, ki jih prinašajo ti proizvodi in storitve, nam lahko neposredno pošljete podatke na različne načine, med drugim: (i) prek našega spletnega mesta in digitalnih sredstev, (ii) kot odgovor na marketinško ali drugo sporočilo, (iii) z naročilom proizvoda ali storitve Mastercard ali (iv) s sodelovanjem pri posebni ponudbi, programu ali promociji. Prav tako lahko pridobimo podatke o vas prek vaše uporabe naših proizvodov ali storitev, od družb, ki uporabljajo ali omogočajo naše proizvode ali storitve, iz javno dostopnih virov ali od zunanjih partnerjev. Vaše osebne podatke nam lahko posreduje vaša finančna institucija, trgovec ali drugi poslovni partnerji.
Spodaj je naveden pregled vrst osebnih podatkov, ki jih lahko zbiramo v zvezi s programi, ki vam jih neposredno ponujamo. Vsak program je različen, tako, da si po potrebi oglejte obvestilo o zasebnosti za posamezen program, za več podatkov o uporabi vaših osebnih podatkov, za ta določen program.
Za vas lahko veljajo obveznosti skladno z veljavnimi zakoni, kot je obveznost posredovanja popolnih in točnih osebnih podatkov, ko podate svoje soglasje za obdelavo vaših osebnih podatkov.
Poleg tega lahko zbiramo ali uporabljamo osebne podatke za preprečevanje in spremljanje goljufij, upravljanje tveganj, reševanje sporov in druge podobne namene. Ti podatki lahko vključujejo identifikatorje, komercialne podatke in podatke o vaši internetni aktivnosti ali aktivnosti v drugih elektronskih omrežjih, kot so: številka osebnega računa, ime trgovca in lokacijo, datum in skupni znesek transakcije, IP naslov, ocena goljufije, podatki o lokaciji, podatki o trgovcu, kupljeni predmeti in podatki o sporu. Pri zagotavljanju rešitev za obveščanje o kriptovalutah in veriženju blokov lahko pridobimo in obdelamo tudi podatke, zbrane iz veriženja blokov, vključno z naslovi veriženja blokov in drugimi podatki o transakcijah kriptovalut. Za več informacij kliknite tukaj.
Za več informacij o našem zbiranju osebnih podatkov v okviru naših rešitev odprtega bančništva kliknite tukaj.
Osebni podatki, ki jih pridobimo z vašim sodelovanjem z Mastercard, spletnimi mesti, aplikacijami in drugimi digitalnimi sredstvi
Določene podatke lahko tako mi kot naši ponudniki storitev in partnerji zbiramo samodejno, npr. prek podatkov o vaši dejavnosti na internetu ali drugih elektronskih omrežjih, piškotkov in spletnih svetilnikov, ko se odzivate na naše oglase in mobilne aplikacije ali ko obiščete naša spletna mesta, strani ali druga digitalna sredstva. Podatki o dejavnosti na internetu in o napravi, ki jih zbiramo na tak način, lahko vključujejo: Naslov IP, vrsto brskalnika, operacijski sistem, identifikator mobilne naprave, geografsko območje, URL in informacije o dejanjih ali sodelovanjem z našimi digitalnimi sredstvi. »Piškotek« je besedilna datoteka, ki se naloži na trd disk vašega računalnika prek spletnega strežnika. »Spletni svetilnik«, imenovan tudi spletna oznaka, oznaka »piksla« ali jasni »GIF« je tehnologija, ki nam pomaga prepoznati, kdaj je bil izveden dostop do vsebine ali obisk.
Te podatke uporabljamo, da izboljšamo naše spletne proizvode in storitve ter ocenimo, koliko uporabnikov dostopi ali uporablja naše spletne proizvode in storitve, katera vsebina, proizvodi in funkcije naših spletnih proizvodov in storitev najbolj zanimajo naše obiskovalce, katere vrste ponudb si naše stranke želijo videti in kakšni so naši spletni proizvodi in storitve s tehničnega vidika. Na naših spletnih mestih in mobilnih aplikacijah lahko denimo uporabljamo storitve spletne analitike tretjih oseb, kot so storitve Adobe Analytics. Ponudniki analitike, ki upravljajo te storitve, uporabljajo tehnologije, kot so piškotki in spletni svetilniki, ki nam pomagajo analizirati, kako obiskovalci uporabljajo naša spletna mesta in aplikacije.
Prav tako lahko mi, kot tudi naši ponudniki storitev in partnerji, zbiramo podatke o vas v zvezi z našimi dejavnostmi trženja, vključno s posebnimi ponudbami, nagradnimi igrami, tekmovanji in promocijami. Podatki, ki se zbirajo za te namene lahko vključujejo identifikatorje in vaše kontaktne podatke (npr. ime, poštni naslov, e-poštni naslov, telefonsko številko), podatke o elektronski identifikaciji (npr. uporabniško ime, geslo, varnostna vprašanja, IP naslov) in podatke, ki se zbirajo v povezavi s spletnimi programi trženja, vključno s komercialnimi podatki, podatki o vaši internetni aktivnosti ali aktivnosti v drugih elektronskih omrežjih, geolokacijskimi podatki in sklepanjem iz vaših osebnih podatkov (npr. osebne značilnosti, življenjske navade, potrošniške navade, interesi, podatki o lokaciji in posnetki glasu in slike).
Prav tako lahko mi, kot naši ponudniki storitev in partnerji zbiramo podatke o vas, da vam zagotovimo vsebine in oglaševanje, ki je prilagojeno vašim interesom na podlagi sklepanja iz vaših osebnih podatkov. Podatki, ki se zbirajo za te namene, lahko vključujejo podatke o vaši internetni aktivnosti ali aktivnosti v drugih elektronskih omrežjih, kot so podatki o tem, katere strani ali oglase ste si ogledali na našem spletnem mestu in v aplikaciji in dejanja, ki ste jih izvedli na naših spletnih mestih in aplikacijah.
Mi, naši ponudniki storitev in partnerji lahko zbiramo določene podatke o vas s samodejno obdelavo, kot so orodja za družbene medije, pripomočki ali vtičniki, da vas povežemo z vašimi računi v družbenih medijih. Te funkcije vam lahko omogočajo, da se prijavite prek svojega računa družbenega medija, delite povezavo ali objavite neposredno na vaš račun družbenega medija. Ko obiščete spletno mesto, ki vsebuje taka orodja ali vtičnike, se lahko družbeni mediji ali drug ponudnik storitev seznani z vašim obiskom. Vašo uporabo teh orodij pa urejajo pravilniki o zasebnosti na teh platformah družbenih medijev. Ker nimamo nadzora nad postopki ravnanja tretjih oseb s podatki, priporočamo, da se seznanite z njihovimi pravilniki o zasebnosti, pogoji uporabe in licenčnimi pogodbami (če obstajajo). Za dodatna pojasnila preberite točko 7 (»Funkcije in povezave do drugih spletnih mest«) tega Globalnega obvestila o zasebnosti.
Poleg tega lahko nekateri naši proizvodi in storitve vključujejo napredno tehnologijo preprečevanja goljufije, ki uporablja podatke o navadah, kot so hitrost tipkanja, merilnik pospeška naprave, položaj drsnika in miške.
Kjer to zahteva veljavna zakonodaja, pred uporabo zgoraj navedenega in preden vam pošljemo oglaševalska sporočila, prilagojene vsebine in oglase, za to pridobimo vaše soglasje.
Oglejte si razdelek »Vaše pravice in možnosti izbire« tega Globalnega obvestila o zasebnosti, da izveste več o teh možnostih izbire.
Ker še ni dogovora, kako naj družbe odgovorijo na mehanizme »brez sledenja« (do-not-track, DNT) spletnih brskalnikov, se zaenkrat Mastercard ne odziva na signale DNT spletnega brskalnika. Da izveste več o signalih spremljanja v brskalniku in DNT, obiščite http://www.allaboutdnt.com.
Osebni podatki, ki jih pridobimo, ko se prijavite na delovno mesto pri nas
Če se prijavite na delovno mesto v družbi Mastercard, lahko pridobimo določene identifikatorje in poklicne podatke oz. podatke v zvezi z zaposlitvijo iz vaših prijav na delovno mesto prek naše spletne strani Zaposlitev. Če želite izvedeti več o vrsti podatkov, ki jih Mastercard zbira v zvezi s prijavami na delovno mesto, si oglejte Obvestilo o zasebnosti za prijavitelja družbe Mastercard.
Osebni podatki, ki jih zbiramo v povezavi z našim poslovnim odnosom s finančno institucijo, trgovcem ali drugim subjektom partnerjem Mastercard
Zbiramo lahko osebne podatke posameznikov, ki delajo pri naših poslovnih partnerjih (vključno s finančnimi institucijami, trgovci, strankami, dobavitelji, prodajalci in drugimi partnerji), vključno z identifikatorji, imenom, nazivom delovnega mesta, oddelkom in imenom organizacije, poslovnim e-poštnim naslovom, poslovno telefonsko številko, poizvedbami, odgovori na varnostna vprašanja, varnostnimi gesli in drugimi podatki. Prav tako lahko uporabljamo te podatke za zagotavljanje proizvodov in storitev neposredno finančnim institucijam, korporativnim strankam, trgovcem, strankam in partnerjem, da upravljamo naše poslovne odnose in zagotavljamo finančna poročila, za razvoj franšize in integriteto, da se zavarujemo pred finančnim kriminalom, da izboljšamo svoje storitve, za trženje in za upoštevanje veljavne zakonodaje na področju računovodstva, revizije in izstavljanja računov.
V nekaterih jurisdikcijah bomo morda morali zbrati in obdelati vaše občutljive osebne podatke, da vam bomo lahko ponudili določene proizvode in storitve in/ali finančnim institucijam, poslovnim strankam, trgovcem, uporabnikom in partnerjem. Takšna obdelava vaših občutljivih osebnih podatkov bo zaščitena z ustreznimi varnostnimi ukrepi in se bo izvajala na način, ki bo imel najmanjši vpliv na vaše osebne pravice in interese. Naslednje informacije se lahko smatrajo za občutljive osebne podatke, kot je določeno z veljavno zakonodajo: številka osebnega računa, datum poteka veljavnosti kartice, verifikacijska koda kartice, odgovori na varnostna vprašanja, varnostna gesla in drugi podatki, naslov ali informacije o lokaciji (do obsega, ki lahko razkrijejo vaše osebne sledi), zvočni in slikovni posnetki, podatki o elektronski identifikaciji, plačilne transakcije in biometrični podatki.
Vaše osebne podatke lahko uporabljamo za naslednje namene:
Če je to zahtevano skladno z veljavnimi predpisi, bomo vaše osebne podatke uporabljali le z vašim soglasjem; kot je to potrebno za zagotavljanje proizvodov in storitev; da izpolnimo pravne obveznosti; če obstaja legitimni in prevladujoči interes, ki zahteva uporabo.
Osebne podatke, ki jih pridobimo o vas, lahko uporabljamo za spodaj določene namene. Glede na državo, v kateri se nahajate, bomo vaše osebne podatke obdelovali le, kjer je to dovoljeno po veljavnih zakonih in če bomo imeli pravno podlago za obdelavo, kot je navedeno v spodnji tabeli. Upoštevajte, da čeprav spodnja tabela ne navaja soglasja kot pravne podlage za dejavnosti obdelave, je v nekaterih državah soglasje edina ali najustreznejša pravna podlaga za obdelavo osebnih podatkov, zato se v teh državah opiramo na soglasje.
|
|
|
V večini primerov obdelamo vaše plačilne transakcije kot obdelovalec v imenu vaših finančnih institucij, trgovcev in drugih partnerjev, ki delujejo kot upravljavci podatkov. Ko delujemo kot obdelovalec, so upravljavci odgovorni za zagotavljanje pravne podlage za obdelavo vaših osebnih podatkov. Kjer je to primerno, smo sprejeli ukrepe za zagotovitev, da upravljavci pridobijo vaše soglasje za našo obdelavo vaših osebnih podatkov v njihovem imenu. Seznanite se z njihovimi pravilniki o zasebnosti za več informacij o obdelavi vaših osebnih podatkov v teh okvirih. V nekaterih redkih primerih (npr. povračila stroškov), lahko obdelamo vaše plačilne transakcije kot upravljavec kadar:
|
|
Ko obdelujemo osebne podatke za preprečevanje goljufij in kibernetskih groženj, lahko delujemo kot upravljavec ali obdelovalec. Ko delujemo kot upravljavec, upoštevamo enega od naslednjih zakonskih pogojev:
Za več informacij o naši zaščiti pred goljufijami in spremljanju teh aktivnosti, glejte naše Obvestilo o goljufijah in varnosti. Za več informacij o programu MATCH (Mastercard Alert To Control High-risk Merchants) glejte naše Obvestilo za MATCH. |
|
V nekaterih primerih naše rešitve odprtega bančništva ponujamo kot obdelovalec v imenu vašega ponudnika storitev, trgovcev in drugih partnerjev, ki delujejo kot upravljavci podatkov. Ko delujemo kot obdelovalec, so upravljavci odgovorni za zagotavljanje pravne podlage za obdelavo vaših osebnih podatkov. Kjer je to primerno, smo sprejeli ukrepe za zagotovitev, da upravljavci pridobijo vaše soglasje za našo obdelavo vaših osebnih podatkov v njihovem imenu. Seznanite se z njihovimi pravilniki o varstvu zasebnosti za več informacij o obdelavi vaših osebnih podatkov v teh okvirih. Za več informacij o naših dejavnostih odprtega bančništva glejte naše Obvestilo o zasebnosti glede odprtega bančništva. |
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
Preglejte Posebno obvestilo o zasebnosti v času zbiranja. |
Kadar to zahteva veljavna zakonodaja, smo izvedli teste uravnoteženja za obdelavo podatkov na podlagi naših zakonitih interesov ali zakonitih interesov tretje osebe, da zagotovimo, da takšni zakoniti interesi ne bodo prevladali nad vašimi interesi, temeljnimi pravicami ali svoboščinami. Za več informacij o naših testih uravnoteženja nas lahko kontaktirate, kot je opisano v razdelku »Kako stopiti v stik z nami« spodaj.
Na podlagi samodejne obdelave, ki ima za vas pravne učinke ali je za vas kako drugače pomembna, ne boste avtomatično vključeni v proces obdelave, razen če za to ne daste svojega izrecnega soglasja za obdelavo, kjer to zahteva veljavna zakonodaja, ali pa je obdelava potrebna za sklenitev ali izvajanje pogodbe med vami in družbo Mastercard ali ko se od nas zakonsko zahteva, da uporabljamo osebne podatke na tak način, na primer za preprečevanje goljufije.
Če nam posredujete podatke ali gradivo, ki se nanaša na drugega posameznika, se morate prepričati, da je posredovanje podatkov in gradiva za nadaljnjo uporabo, kot že navedeno, v skladu z veljavno zakonodajo, tako morate na primer ustrezno obvestiti tega posameznika o obdelavi njegovih osebnih podatkov in pridobiti njegovo soglasje, kot to lahko zahteva veljavna zakonodaja.
Kadar so osebni podatki, ki jih pridobimo od vas, potrebni za izpolnjevanje naših zakonskih oziroma regulativnih obveznosti ali za sklenitev pogodbe z vami, vam v primeru, če nam na zahtevo ne posredujete svojih osebnih podatkov, morda ne bomo mogli zagotoviti (ali še naprej zagotavljati) naših izdelkov ali storitev in morda ne boste mogli kupiti naših izdelkov, ki jih potrebujete, ali v celoti uporabljati naših storitev.
Vaše osebne podatke lahko posredujemo:
Oglejte si razdelek »Prenos podatkov« spodaj, da se seznanite z našim upoštevanjem pravil o čezmejnem prenosu podatkov.
Prav tako lahko posredujemo vaše osebne podatke:
Pred prenosom ali deljenjem kakršnih koli osebnih podatkov (vključno z dostopom do osebnih podatkov) zahtevamo ustrezno zaščito zasebnosti in podatkov v sporazumih s tretjimi osebami. Upravljamo celovit program upravljanja tveganj tretjih oseb in ga izvajamo z ustrezno skrbnostjo.
Če se nahajate v celinski Kitajski, se lahko obrnete na nas, kot je navedeno v spodnjem razdelku »Kako stopiti v stik z nami«, da pridobite informacije o prejemnikih, ki so tretje osebe, in delujejo kot upravljavci podatkov in s katerimi delimo vaše osebne podatke. Takšno deljenje se bo vedno izvajalo v potrebnem obsegu in ne bo preseglo ali spremenilo namenov in načinov obdelave, s katerimi ste se prvotno strinjali oziroma ki temeljijo na pravni podlagi, ki ni skladna s soglasjem.
Glede na vašo državo imate lahko pravico in možnost izbire, da:
Vi ali stranka, pooblaščena za delovanje v vašem imenu, lahko uveljavljate svoje pravice na Mastercard portalu »Moji podatki« ali tako, da nam pošljete zahtevo, kot je opisano v spodnjem razdelku »Kako stopiti v stik z nami«.
Če prebivate v Združenih državah Amerike, imate morda dodatne pravice, kot je opisano v našem dodatku o zasebnosti v ZDA.
Družba Mastercard je globalno podjetje. Vaše osebne podatke lahko prenesemo v ZDA in druge države, ki morda nimajo enakih zakonov o varovanju podatkov kot v državi, kjer ste posredovali svoje podatke, vendar bomo varovali vaše osebne podatke v skladu s tem Globalnim obvestilom o zasebnosti ali kot vam je na drugačen način razkrito.
Pri prenosu osebnih podatkov v druge države, ki niso država, v kateri se nahajate, upoštevamo vse veljavne pravne zahteve. Če se nahajate v EGP, ZK ali Švici, bomo vaše osebne podatke prenašali v skladu z odločitvami o ustreznosti, zavezujočimi korporativnimi pravili, standardnimi pogodbenimi klavzulami in drugimi mehanizmi za prenos podatkov.
Seznam držav, za katere je Evropska komisija sprejela odločitve o ustreznosti, si lahko ogledate tukaj;
Seznam držav, za katere je vlada Združenega kraljestva sprejela odločitve o ustreznosti, si lahko ogledate tukaj;
Seznam držav, za katere je švicarski Zvezni svet sprejel odločitve o ustreznosti, si lahko ogledate tukaj;
Postopki varovanja zasebnosti družbe Mastercard, ki so opisani v tem Globalnem obvestilu o zasebnosti, so skladni s sistemom pravil o čezmejni zasebnosti APEC. Sistem APEC CBPR daje organizacijam okvir, ki zagotavlja varovanje osebnih podatkov, ki se prenašajo med sodelujočimi gospodarstvi APEC. Več informacij o okviru APEC lahko najdete tukaj.
Družba Mastercard je globalno podjetje. Osebne podatke, ki jih zbiramo o vas, lahko posredujemo prejemnikom v drugih državah, ne le v vaši državi, vključno z ZDA, kjer imamo sedež. Te države morda nimajo enake zakonodaje o varstvu podatkov, kot države, v katerih ste te podatke posredovali. Ko bomo prenašali osebne podatke v druge države, bomo varovali te podatke, tako kot je opisano v tem Globalnem obvestilu o zasebnosti, kot ste opozorjeni ob zbiranju podatkov ali kot je opisano v našem obvestilu o zasebnosti za določen program.
Pri prenosu osebnih podatkov v druge države, ki niso država, v kateri se nahajate, upoštevamo vse veljavne pravne zahteve, vključno s pridobitvijo soglasja, kjer je to potrebno. Vzpostavili smo niz zavezujočih korporativnih pravil (Binding Corporate Rules, »BCR«), ki jih organi za varovanje podatkov v EGP ocenjujejo, da zagotavljajo zadosten nivo zaščite osebnih podatkov, ki jih obdelujemo globalno. Izvod zavezujočih korporativnih pravil (EGP BCR) je na voljo tukaj. Prav tako upoštevamo BCR pri prenosu osebnih podatkov izven Združenega kraljestva. Izvod zavezujočih korporativnih pravil (UK BCR) je na voljo tukaj.
Prav tako lahko prenašamo osebne podatke v države, za katere je bila sprejeta odločitev o ustreznosti (seznam držav, za katere je Evropska komisija sprejela odločitve o ustreznosti, si lahko ogledate tukaj; seznam držav, za katere je švicarski zvezni svet ugotovil, da zagotavljajo ustrezno zakonodajo o varstvu podatkov, si lahko ogledate tukaj), uporabljamo pogodbeno zaščito za prenos osebnih podatkov do tretjih oseb, kot so standardne pogodbene klavzule Evropske komisije ali njihove ustreznice v skladu z veljavnim pravom, ali se zanašamo na druge mehanizme ali zahteve za prenos podatkov, kjer je to merodajno. Glede na svojo državo lahko stopite v stik z nami, kot je to podrobneje navedeno v spodnjem razdelku »Kako stopiti v stik z nami«, da pridobite izvod zaščitnih ukrepov, ki jih uporabljamo pri prenosu osebnih podatkov izven vaše jurisdikcije.
Dodatno so postopki varovanja zasebnosti družbe Mastercard, ki so opisani v tem Globalnem obvestilu o zasebnosti, skladni z APEC čezmejnim sistemom pravil o zasebnosti. Sistem APEC CBPR daje organizacijam okvir, ki zagotavlja varovanje osebnih podatkov, ki se prenašajo med sodelujočimi gospodarstvi APEC. Več informacij o okviru APEC lahko najdete tukaj.
Če se nahajate na celinski Kitajski, razumete, da lahko osebne podatke, ki jih zberemo o vas, pošljemo prejemnikom v državah ali regijah zunaj celinske Kitajske, med drugim družbi Mastercard International Incorporated v Združenih državah Amerike, Mastercard Asia/Pacific Pte. Limited v Singapurju in drugim podružnicam, ki so navedene tukaj. Pri mednarodnih prenosih osebnih podatkov bomo vedno zagotovili skladnost z zahtevami iz veljavne zakonodaje.
Vzdržujemo ustrezne ukrepe za zaščito vaših osebnih podatkov, ki jih hranimo le omejeno časovno obdobje.
Varnost vaših osebnih podatkov je za družbo Mastercard pomembna. Zavezani smo k varstvu podatkov, ki jih zbiramo. Vzdržujemo razumne administrativne, tehnične in fizične zaščitne ukrepe, ki so oblikovani za varstvo osebnih podatkov, ki nam jih posredujete ali jih zbiramo, pred naključnim, nezakonitim ali nepooblaščenim uničenjem, izgubo, spreminjanjem, dostopom, razkritjem ali uporabo. Na številnih naših spletnih mestih, s katerih prenašamo osebne podatke, uporabljamo šifriranje SSL.
V primeru kršitve naših ukrepov za zaščito bomo ocenili obseg škode (če obstaja) za posameznike in upoštevali obveznosti poročanja in obveščanja v skladu z veljavno zakonodajo.
Prav tako sprejemamo ukrepe za izbris osebnih podatkov ali jih hranimo v obliki, ki ne omogoča vaše prepoznave, ko ti podatki niso več potrebni za namene, za katere so bili obdelani, razen če zakonodaja ne zahteva, da jih dlje časa hranimo. Ko določamo obdobje hranjenja, upoštevamo različne kriterije, kot so na primer vrsta zahtevanih ali posredovanih proizvodov in storitev, naravo in trajanje našega odnosa z vami, morebitno ponovno zahtevo za naše proizvode in storitve, vpliv na storitve, ki vam jih zagotavljamo, če bi izbrisali nekatere vaše podatke, obvezno obdobje hranjenja v skladu z zakonodajo in zastaralni rok.
Naša spletna mesta lahko vključujejo povezave do drugih spletnih mest tretjih oseb, orodij za družbene medije, pripomočke ali vtičnike, ki omogočajo skupno rabo spletne vsebine, vključno z naslovom IP, s tretjimi osebami in ponudniki družbenih medijev. Ti ponudniki družbenih medijev se lahko seznanijo z vašim obiskom, tudi če niste prijavljeni v svoj račun družbenih medijev ali če pri njih nimate računa. Kadar Mastercard nima v lasti ali pod nadzorom povezanih spletnih mest ali funkcij, ki jih obiščete ali uporabljate, predlagamo, da se seznanite z njihovimi obvestili ali pravilniki o zasebnosti.
Naša spletna mesta lahko omogočajo povezavo do drugih spletnih mest za vaše potrebe in kot informacijo. Naša spletna stran lahko vsebuje določene funkcije, za katerih zagotavljanje se povezujemo z drugimi subjekti. Ta podjetja se lahko seznanijo z vašim obiskom ne glede na to, ali uporabljate te funkcije. Ta spletna mesta in funkcije, ki lahko vključujejo družabna omrežja in orodja za določanje lokacije, delujejo neodvisno od družbe Mastercard in jih je kot taka mogoče jasno prepoznati. V obsegu kot povezana spletna mesta, ki jih obiščete, ali funkcije, ki jih uporabljate, niso v lasti ali pod nadzorom družbe Mastercard, priporočamo, da pregledate postopke varovanja zasebnosti teh spletnih mest.
Družba Mastercard vam omogoča deliti, se povezati ali omeniti na družbenih omrežjih proizvode in storitve Mastercard. Lahko na primer »všečkate« našo ponudbo prek svojega računa Facebook ali pa o naši ponudbi »čivknete« na Twitterju. Ko obiščete spletno mesto z gumbom za družbene medije, vaš brskalnik vzpostavi neposredno povezavo s tem ponudnikom družbenih medijev, podatki o vašem obisku, vključno z naslovom IP pa se prenesejo na ponudnika družbenih medijev. Če imate račun pri ponudniku družbenih medijev, lahko ponudnik vaš obisk poveže z vašim računom, tudi če niste prijavljeni v ta račun.
Prav tako se lahko odločite za uporabo določenih funkcij na naših spletnih mestih, do katerih lahko dostopate prek drugih subjektov, ali za katere se povezujemo z drugimi subjekti, ki niso povezani z družbo Mastercard. Te funkcije, vključno z orodji za določanje geografske lokacije, upravljajo tretje osebe in je to mogoče jasno prepoznati. Ponudniki družbenih omrežij, kot sta Facebook in Twitter in te druge tretje osebe, so neodvisne od družbe Mastercard in ni nujno, da imajo isto politiko varstva zasebnosti kot družba Mastercard. Preverite njihova obvestila o zasebnosti, če se odločite za uporabo njihovih storitev in se posvetujte z nastavitvami računa za družbene medije, če želite izključiti nekatere funkcije.
Skladno z veljavno zakonodajo izdelki in storitve Mastercard niso usmerjeni ali namenjeni otrokom, mlajšim od 18 let, ali mladoletnim osebam (v kolikor se izraza v skladu z veljavno zakonodajo razlikujeta) oziroma ti najverjetneje do njih ne bodo dostopali.
Skladno z veljavno zakonodajo izdelki in storitve Mastercard niso usmerjeni ali namenjeni otrokom oziroma ti najverjetneje do njih ne bodo dostopali. Vendar pa lahko družba Mastercard obdeluje osebne podatke o otrocih, mlajših od 18 let, ali mladoletnih osebah (v kolikor se izraza v skladu z veljavno zakonodajo razlikujeta) s soglasjem starša ali skrbnika in s soglasjem otroka, kjer je to potrebno, ali na podlagi druge pravne podlage v skladu z veljavno zakonodajo. Če izveste za to, da nam je otrok posredoval svoje osebne podatke v nasprotju z našim Pravilnikom o varstvu zasebnosti, nas lahko na to opozorite na: privacyanddataprotection@mastercard.com.
To Globalno Obvestilo o zasebnosti je lahko občasno posodobljeno, da odraža spremembe glede naših postopkov varstva zasebnosti.
To Globalno obvestilo o zasebnosti je lahko občasno posodobljeno, da odraža spremembe glede naših postopkov varstva osebnih podatkov. Objavili bomo vidno obvestilo na ustreznih spletnih mestih in vas obvestili o vseh bistvenih ali materialnih spremembah glede našega Globalnega obvestila o zasebnosti še pred začetkom njihove veljavnosti, in na vrhu obvestila navedli, kdaj je bilo nazadnje posodobljeno. Če posodobimo naše Globalno obvestilo o zasebnosti, vas v določenih okoliščinah, lahko zaprosimo za soglasje.
Lahko pošljete e-pošto pisarni Global Privacy Office na privacyanddataprotection@mastercard.com. Prav tako lahko svojo zahtevo za uveljavljanje svojih pravic v zvezi z osebnimi podatki pošljete na Mastercardov portal »Moji podatki« ali nam pošljete e-pošto na: privacyanddataprotection@mastercard.com.
Če imate vprašanja, pripombe ali pritožbe v zvezi s tem Globalnim obvestilom o zasebnosti in našimi postopki varstva zasebnosti ali bi želeli posodobiti vaše prednostne nastavitve zasebnosti, nam pošljite e-pošto na privacyanddataprotection@mastercard.com ali nam pišite na:
Global Privacy Office
Mastercard International Incorporated
2000 Purchase Street
Purchase, New York 10577
ZDA
Če prebivate v zvezni državi Združenih držav Amerike, ki v skladu z zakonom priznava pravice do zasebnosti, lahko svoje pravice v skladu z veljavno zakonodajo o zasebnosti uveljavljate tako, da svojo zahtevo oddate na Mastercardovem portalu »Moji podatki«, nam pošljete e-pošto na: privacyanddataprotection@mastercard.com ali pokličete našo brezplačno številko: 1-833-244-4084. Za več informacij o uveljavljanju teh pravic si oglejte naš Dodatek o zasebnosti v ZDA.
Če se nahajate v Quebecu v Kanadi, lahko pišete naši pooblaščeni osebi za varstvo podatkov na privacyanddataprotection@mastercard.com. Za poizvedbe v zvezi z vašo kartico Mastercard in vašim nakupom, se obrnite na vašo finančno institucijo ali trgovca. Več podatkov o tem, kako stopiti v stik z njimi, najdete na njihovih spletnih mestih.
Če se nahajate v EGP, Združenem kraljestvu ali Švici, je odgovorni subjekt za obdelavo vaših osebnih podatkov (ali upravljavec podatkov) družba Mastercard Europe SA. Svojo zahtevo za uveljavljanje svojih pravic v zvezi z osebnimi podatki lahko pošljete na Mastercardov portal »Moji podatki«, nam pošljete e-pošto na: privacyanddataprotection@mastercard.com ali nam pišete na:
Europe Data Protection Officer
Mastercard Europe SA
Chaussée de Tervuren 198A
B-1410 Waterloo
Belgija
Če se nahajate v Braziliji, je odgovorni subjekt za obdelavo vaših osebnih podatkov družba Soluções de Pagamento Ltda. Svojo zahtevo za uveljavljanje svojih pravic v zvezi z osebnimi podatki lahko pošljete na Mastercardov portal »Moji podatki« ali nam pošljete e-pošto na: privacyanddataprotection@mastercard.com ali nam pišete na:
Brazil Data Protection Officer
Mastercard Brasil Soluções de Pagamento Ltda.
Avenida das Nações Unidas, 14.171, 20º andar, Crystal Tower
São Paulo/SP
Brazilija
CEP 04794-000
Če se nahajate na Karibih in v Latinski Ameriki, lahko svojo zahtevo za uveljavljanje svojih pravic v zvezi z osebnimi podatki pošljete na Mastercardov portal »Moji podatki«. Obrnete se lahko tudi na našo pooblaščeno osebo za varstvo podatkov, odgovorno za regiji Karibov in Latinske Amerike, in sicer na privacyanddataprotection@mastercard.com.
Če ste v azijsko-pacifiški regiji (z izjemo celinske Kitajske), na Bližnjem vzhodu ali v Afriki, je družba Mastercard Asia Pacific Pte. Ltd. tisti subjekt, ki je odgovoren za obdelavo vaših osebnih podatkov. Svojo zahtevo za uveljavljanje svojih pravic v zvezi z osebnimi podatki lahko pošljete tako, da nam pošljete e-pošto na privacyanddataprotection@mastercard.com, pokličete našo brezplačno številko, ki je navedena tukaj ali nam pišete na:
Asia Pacific, Middle East and Africa Data Protection Officer
Mastercard Asia/Pacific Pte Ltd
3 Fraser Street, DUO Tower, Level 17
Singapur 189352
Če se nahajate v Južni Afriki, lahko pritožbo pošljete tudi južnoafriškemu informacijskemu regulatorju na naslednji:
E-poštni naslov: complaints.IR@justice.gov.za
Poštni naslov: PO Box 31533, Braamfontein, Johannesburg, 2017
Spletno mesto: https://www.justice.gov.za/inforeg/
Če se nahajate na celinski Kitajski, je družba Mastercard Shanghai Business Consulting Ltd. tisti subjekt, ki je odgovoren za obdelavo vaših osebnih podatkov. Svojo zahtevo za uveljavljanje svojih pravic v zvezi s svojimi osebnimi podatki lahko oddate tako, da nam pošljete e-pošto na: privacyanddataprotection@mastercard.com ali nam pišete na:
China Data Protection Officer
Room 2907-14, Part of 29/F Tower 2
Shanghai IFC, 8 Century Avenue
China (Shanghai) Pilot Free Trade Zone