Nuvei Accounts - Politique de confidentialité

UAB Nuvei

Dernière révision : 7 février 2023

1. Qui sommes-nous ?

UAB Nuvei (Lituanie) ("Nuvei", "Société", "nous" ou "notre") respecte la vie privée des utilisateurs de notre plateforme de traitement des paiements (la "Plateforme"), des services bancaires, ainsi que des utilisateurs de nos sites Internet disponibles à l'adresse : accounts.nuvei.com, et s'engage à protéger les Données Personnelles que les utilisateurs partagent avec nous dans le cadre de l'utilisation de notre Plateforme, de nos services bancaires et/ou de notre Site (collectivement - le "Service").

Dans la présente politique de confidentialité de l'entreprise (la "Politique de confidentialité"), tu ou Sujet des données désigne toute personne dont nous traitons les Données à caractère personnel et le terme "Données à caractère personnel" désigne toute information ou ensemble d'informations par lesquelles nous pouvons directement ou indirectement t'identifier, telles que ton nom, ton adresse électronique, ton numéro de téléphone, etc. Nous traitons les Données à caractère personnel conformément aux dispositions du Règlement général sur la protection des données n° 2016/679 (UE) (le "RGPD"), aux exigences des actes juridiques applicables, ainsi qu'aux instructions des autorités ou au règlement interne.

La présente politique de confidentialité vise à décrire nos pratiques concernant les informations que nous recueillons auprès de toi lorsque tu visites notre site ("Visiteurs du site"), lorsque tu utilises notre service ou une partie de celui-ci ("Utilisateur"), y compris par le biais du site Web d'un échange de crypto-monnaies ou d'une plateforme de négociation portant le service ("Échange"), ou lorsque tu t'inscris en tant que client ("Client"), lorsque tu visites notre compte de médias sociaux sur Facebook, Twitter, LinkedIn et Medium (les "Comptes sociaux"), ainsi que les manières dont nous utilisons tes données personnelles, et les options et les droits dont tu disposes.

Si tu t'inscris ou utilises nos Services aux États-Unis, le contrôleur de tes Données Personnelles (ou son équivalent, tel que défini par les lois de protection des données applicables) sera SimplexCC (US), Inc. Si tu t'inscris ou utilises nos Services ailleurs, les contrôleurs de tes données personnelles seront UAB Nuvei et tes données personnelles ne seront pas partagées avec l'entité américaine - SimplexCC (US). SimplexCC Ltd. et UAB Nuvei, lors du traitement de tes Données Personnelles, agissent en règle générale en tant que contrôleurs conjoints, ou parfois les entités susmentionnées ont une relation contrôleur-transformateur. SimplexCC (US) partage les données des citoyens américains avec SimplexCC Ltd. et UAB Nuvei uniquement dans le cadre d'une relation contrôleur-processeur (SimplexCC (US) agit en tant que contrôleur, tandis que SimplexCC Ltd. et UAB Nuvei - en tant que processeurs). De plus, UAB Nuvei est une filiale du groupe Nuvei (Canada).

La Plateforme, le Site et les Comptes sociaux peuvent contenir des liens vers des sites web externes, tels que les sites web de nos partenaires, les sites web faisant la promotion de notre Service, etc. Lorsque tu suis les liens vers l'un de ces sites Web, tu dois noter que ces sites et les services auxquels ils donnent accès ont leurs propres politiques de confidentialité distinctes et que nous n'assumons aucune responsabilité à l'égard de ces politiques ou de la collecte de Données personnelles sur ces sites. Avant d'y soumettre des données personnelles ou d'utiliser des services connexes, il est important de prendre connaissance de leurs politiques de confidentialité.

Si tu utilises les Services, le Site, la Plateforme ou les Comptes sociaux, si tu t'abonnes à nos lettres d'information, ou si tu nous contactes ou t'adresses à nous pour toute autre question, nous supposons que tu as lu et accepté les termes de la présente Politique de confidentialité et les objectifs, méthodes et procédures d'utilisation de tes Données à caractère personnel qui y sont spécifiés. Si tu n'es pas d'accord avec la Politique de confidentialité, tu ne peux pas utiliser nos Services ou interagir avec nous d'une autre manière. Cette politique de confidentialité est susceptible d'être modifiée, c'est pourquoi il convient de visiter le site de temps en temps et de lire la dernière version de la politique de confidentialité disponible ici. Nous t'assurons que UAB Nuvei ne vend pas, ne loue pas et n'échange pas de données personnelles avec des tiers à des fins de marketing ou commerciales.

Cette politique de confidentialité est incorporée par cette référence aux conditions d'utilisation disponibles sur nuvei.com/nuvei-accounts/terms-of-use (les "CGU"), aux conditions générales pour la fourniture de services de monnaie électronique et de paiement, et à tout autre accord ou avis qui fait référence à cette politique de confidentialité, et en fait partie.

2. De qui recueillons-nous les données personnelles ?

Cette politique de confidentialité s'applique à la collecte, à l'utilisation et à la divulgation par la société des données personnelles des catégories de personnes suivantes :

• Visiteurs du site: Les individus qui visitent notre Site et qui peuvent volontairement fournir certaines données de contact (telles que leur adresse électronique) pour recevoir des communications de la Société ou s'inscrire au préalable pour recevoir notre Service. Pour plus de clarté, le Site n'inclut pas les sites détenus ou exploités par nos Clients.
• Utilisateurs: Les personnes dont nous traitons les informations pour :
  • Fournir le service à nos clients conformément aux accords que nous avons conclus avec eux ; ou
  • Fournir le service directement à nos utilisateurs via un compte de monnaie électronique ou un compte de service ; cela inclut les utilisateurs qui s'inscrivent au nom d'une organisation ; ou.
  • Remplir les objectifs réglementaires, prévenir les activités illégales et se conformer aux lois en vigueur.
• Clients: Ceux qui s'inscrivent de leur propre chef ou au nom d'une entité ou d'une organisation pour utiliser le Service de la Société, y compris les commerçants et les opérateurs des Bourses. Pour éviter tout doute, les clients n'incluent pas les utilisateurs.
• D'autres personnes, y compris celles qui s'abonnent à des documents de marketing direct, postulent à divers postes offerts par nous, agissent en tant que représentant de nos partenaires, etc.

3. Comment utilisons-nous tes données personnelles et quels principes conservons-nous ?

Nous collectons et traitons uniquement les Données personnelles nécessaires pour atteindre les objectifs de traitement des Données personnelles que nous avons spécifiés. Lors du traitement de tes Données à caractère personnel :

• Nous nous conformons aux exigences de la législation en vigueur et applicable, y compris le GDPR ;
• Nous traitons tes données personnelles de manière légale, équitable et transparente ;
• Nous collectons tes Données Personnelles pour des finalités déterminées, clairement définies et légitimes et ne les traitons pas de manière incompatible avec ces finalités, sauf dans la mesure permise par la loi ;
• Nous prenons toutes les mesures raisonnables pour que les Données Personnelles étant inexactes ou incomplètes, conformément aux finalités pour lesquelles elles sont traitées, soient rectifiées, complétées, suspendues ou détruites sans délai ;
• Nous conservons les données personnelles sous une forme telle que ton identité peut être établie pendant une durée n'excédant pas celle nécessaire aux finalités pour lesquelles les données personnelles sont traitées ;
• Nous ne fournissons pas de données personnelles à des tiers et nous ne les divulguons pas, sauf dans les cas prévus par la politique de confidentialité ou la loi applicable ;
• Nous veillons à ce que tes données personnelles soient traitées en toute sécurité, que nous assurions des mesures de sécurité techniques et organisationnelles, ainsi que l'accès aux données personnelles uniquement à ceux de nos employés qui ont besoin de cet accès en raison de leurs fonctions professionnelles.

4. Comment recueillons-nous les données personnelles ?

Nous utilisons les méthodes de collecte suivantes :

1. Par le biais de ton utilisation du service et/ou des transactions effectuées en lien avec le service. En d'autres termes, lorsque tu utilises le Service, y compris lorsque tu navigues sur le(s) Exchange(s), nous collectons et enregistrons les informations relatives à cette utilisation, soit de manière indépendante, soit avec l'aide de services tiers comme détaillé ci-dessous.
2. De la part de nos partenaires commerciaux - les Exchanges, nos partenaires clés en main, les portefeuilles de crypto-monnaies et les courtiers. Par exemple, lorsque tu retournes à l'échange, cet échange peut nous fournir tes coordonnées (telles que ton nom, ton adresse et ta date de naissance), ainsi que des informations d'utilisation concernant tes visites précédentes sur son ou ses sites Web (par exemple, le solde de l'utilisateur, les connexions précédentes et les transactions précédentes).
3. Par le biais de sources accessibles au public. Par exemple, nous recueillons certaines informations te concernant par le biais de tes informations de compte(s) SN accessibles au public, des listes noires de cartes de crédit accessibles au public et des listes officielles de comptes bancaires limités, ainsi que d'autres informations publiques en ligne.
4. À partir de services de tiers. Par exemple, nous pouvons collecter certaines données lorsque nous utilisons des services tiers pour fournir notre Service et prévenir la fraude.
5. Les informations que tu nous fournis. Par exemple, nous recueillons les Données personnelles nécessaires à l'utilisation du Service que tu nous fournis en remplissant le formulaire d'inscription, le processus d'onboarding (si tu t'inscris en tant que Client) et/ou en nous contactant directement.
6. Lorsque tes données personnelles, avec ton consentement, nous sont fournies par d'autres personnes, y compris les entreprises qui utilisent nos services. Par exemple, lorsque ces entreprises indiquent tes contacts, se réfèrent à toi en tant que personne autorisée, etc.

La personne qui nous fournit des Données personnelles est responsable de l'exactitude, de l'exhaustivité et de la pertinence de ces Données personnelles, ainsi que du consentement de la personne dont les données sont fournies à nous soumettre ses Données personnelles. Nous pouvons te demander de confirmer que la personne a le droit de nous fournir des Données à caractère personnel (par exemple, en remplissant des formulaires de commande de service ou d'inscription). Si nécessaire (par exemple, une personne nous demande de recevoir ses données personnelles), nous indiquerons le fournisseur de ces données personnelles.

5. Quelles sont les données personnelles que nous traitons ?

Nous traitons tes données personnelles aux fins et dans les conditions suivantes :

Objectif du traitement des données personnelles

Données personnelles traitées

Période de traitement des données personnelles

Base juridique pour le traitement des données personnelles

Inscription, utilisation du compte, identification de l'utilisateur, fourniture du service (particuliers).

Nom, prénom, nom d'utilisateur, e-mail, mot de passe, numéro de téléphone, , code d'identité personnel, date de naissance, pays de naissance, adresse, adresse de correspondance, nationalité, citoyenneté, sexe, copie de passeport/carte d'identité et ses détails (par ex. type, numéro, lieu et date d'émission, date d'expiration, code MRZ, signature), selfies, adresse IP, localisation géographique de l'appareil, questionnaire KYC, détails des comptes bancaires et des paiements de l'utilisateur, historique d'utilisation des services et des comptes, opérations monétaires, informations sur les sources de revenus, données fiscales, Wallet ID, informations sur les services commandés et utilisés et leurs modifications, données sur les PEP, autres informations requises par la loi.

Les données personnelles collectées pour la mise en œuvre des obligations en vertu de la loi sur la prévention du blanchiment d'argent et du financement du terrorisme sont stockées conformément à la loi sur la prévention du blanchiment d'argent et du financement du terrorisme de la République de Lituanie jusqu'à 8 (huit) ans à compter de la transaction/de la fin de la relation de l'entreprise avec l'utilisateur. La période de conservation peut être prolongée pour une période n'excédant pas 2 (deux) ans, à condition qu'il y ait une demande motivée de la part d'une autorité compétente.

-

Le traitement des données est nécessaire à la conclusion et à l'exécution du contrat (article 6, paragraphe 1, point b), du RGPD).

Consentement de la personne concernée au traitement de ces données (article 6, paragraphe 1, point a), du RGPD).

Intérêts légitimes du responsable du traitement des données ou d'un tiers (article 6, paragraphe 1, point f), du RGPD).

Inscription, utilisation du compte, identification de l'utilisateur, fourniture du service (entreprise).

Nom, ancien nom (en cas de changement), nom commercial ou doing business as, nom et prénom du représentant du client (le cas échéant), noms et prénoms de tous les administrateurs du client, y compris les membres du conseil d'administration, du conseil de surveillance, noms et prénoms des bénéficiaires effectifs ultimes du client (le cas échéant), noms et prénoms des personnes ayant un droit d'accès au compte du client auprès de la société, titres des commandités et des commanditaires (en cas de sociétés de personnes), noms, prénoms, titres des principaux associés, citoyenneté, date de naissance, déclaration sur les liens avec des personnes politiquement exposées de toutes les personnes susmentionnées, sexe de toutes les personnes physiques, adresse d'enregistrement de l'entreprise, adresse opérationnelle de l'entreprise, numéro d'enregistrement, date de constitution, extrait d'enregistrement et sa date d'émission, statut de l'entreprise, preuve d'adresse pour chaque UBO et représentant du client (qui agit dans le cadre du PoA), pièce d'identité/passeport de l'UBO et des représentants et personnes autorisées à ouvrir un compte, registres d'identification et de vérification à distance du représentant de l'entité juridique, registres d'identification et de vérification à distance des personnes de l'entité juridique qui ont accès à son compte, procuration (le cas échéant), code personnel des représentants (le cas échéant) ; e-mail ; numéro de téléphone et adresse de résidence.

Informations obtenues via le questionnaire KYC : nombre d'employés, activités commerciales principales, pays des activités commerciales, capital autorisé, chiffre d'affaires de l'année dernière, chiffre d'affaires prévu pour l'année prochaine, objet de la relation commerciale envisagée, source des fonds entrants, chiffre d'affaires mensuel prévu, nombre mensuel prévu de transactions, tout autre document/ information sur une base ad hoc.

Les données personnelles collectées pour la mise en œuvre des obligations en vertu de la loi sur la prévention du blanchiment d'argent et du financement du terrorisme sont stockées conformément à la loi sur la prévention du blanchiment d'argent et du financement du terrorisme de la République de Lituanie jusqu'à 8 (huit) ans à compter de la transaction/de la fin de la relation de l'entreprise avec l'utilisateur. La période de conservation peut être prolongée pour une période n'excédant pas 2 (deux) ans, à condition qu'il y ait une demande motivée de la part d'une autorité compétente.

Le traitement des données est nécessaire à la conclusion et à l'exécution du contrat (article 6, paragraphe 1, point b), du RGPD).

Consentement de la personne concernée au traitement de ces données (article 6, paragraphe 1, point a), du RGPD).

Intérêts légitimes du responsable du traitement des données ou d'un tiers (article 6, paragraphe 1, point f), du RGPD).

Autres activités de paiement, Achat/Vente Crypto

Informations sur les paiements en monnaie fiduciaire : montants et devises, IBAN externes, objet des transactions.

Informations sur les paiements en crypto : montants et monnaie, adresse du portefeuille.

nom et prénom ;

Selfies, carte d'identité ou passeport, adresse de facturation, numéro de téléphone, adresse e-mail, adresse IP, emplacement géographique de l'appareil, informations sur les cartes de crédit/débit : 6 premiers et 4 derniers chiffres, pays BIN, banque BIN.

De 3 à 8 ans à partir de la date d'exécution de l'opération de paiement.

Le traitement des données est nécessaire à la conclusion et à l'exécution du contrat (article 6, paragraphe 1, point b) du RGPD).

Intérêts légitimes du responsable du traitement des données ou d'un tiers (évaluation des risques) (article 6, paragraphe 1, point f) du RGPD).

Cartes de marque

Les 4 premiers et 4 derniers chiffres de la carte, le numéro de téléphone pour le mot de passe à usage unique, le nom et le prénom, l'historique des paiements : montants, devises, frais, le nom et l'adresse du commerçant, le numéro de compte interne lié.

8 ans à compter de la transaction/de la fin de la relation de l'entreprise avec le client.

Le traitement des données est nécessaire à la conclusion et à l'exécution du contrat (article 6, paragraphe 1, point b) du RGPD).

Intérêts légitimes du responsable du traitement des données ou d'un tiers (article 6, paragraphe 1, point f) du RGPD).

Remboursement des frais

Nom et prénom, document POID, adresse de facturation, email, numéro de téléphone, numéro de compte, adresse IP, emplacement géographique de l'appareil, adresse du portefeuille, montant et devise du paiement, tickets Zendesk, identifiant de l'appareil, demande de rétrofacturation et autres informations et preuves connexes.

Pendant toute la durée du litige/de la réclamation et 5 ans après la fin du litige/de la réclamation à l'amiable.

Le traitement des données est nécessaire à la conclusion et à l'exécution du contrat (article 6, paragraphe 1, point b) du RGPD).

Consentement de la personne concernée au traitement de ces données (article 6, paragraphe 1, point a) du RGPD).

Exécution des opérations financières, comptabilité, gestion des dettes.

Nom, prénom, e-mail, numéro de téléphone, poste, lieu de travail, adresse, relation avec la personne morale représentée, numéro de compte, établissement de crédit, informations sur les paiements, informations sur les dettes, données transférées par l'entreprise qui collecte les contributions et les confirmations de paiements.

Selon les actes juridiques réglementaires, ainsi que conformément à l'index des périodes générales de conservation des documents approuvé par l'ordre n° V-100 de l'archiviste en chef de la République de Lituanie du 9 mars 2011.

Lorsque les données ne relèvent pas de la zone de stockage susmentionnée - la durée de validité du contrat/de la coopération entre les parties et 10 ans après la fin du contrat/de la relation (dernier contact).

Le traitement des données est nécessaire à la conclusion et à l'exécution du contrat (article 6, paragraphe 1, point b), du RGPD).

Le traitement des données est nécessaire pour remplir une obligation légale imposée au responsable du traitement (article 6, paragraphe 1, point c), du RGPD).

Intérêts légitimes du responsable du traitement des données ou d'un tiers (article 6, paragraphe 1, point f), du RGPD).

Évaluation et sélection des candidats pour le poste proposé.

Nom, prénom, e-mail, numéro de téléphone, adresse, données relatives à la formation et aux activités, contenu du CV, autres informations nécessaires à la sélection/évaluation du candidat ou fournies par le candidat.

La période de sélection et 3 mois après la sélection si le consentement du candidat à la conservation des données après la sélection a été obtenu.

Lorsque les données sont reçues non pour une sélection spécifique, elles sont conservées pendant 3 mois après la date de leur réception.

Consentement de la personne concernée au traitement de ces données (article 6, paragraphe 1, point a), du RGPD).

Intérêts légitimes du responsable du traitement des données ou d'un tiers (article 6, paragraphe 1, point f), du RGPD).

Gestion des canaux d'information électroniques (Plateforme, Site, Comptes sociaux), réalisation d'analyses de la Plateforme pour fournir un contenu plus pertinent, assurer la fonctionnalité et la sécurité et améliorer la qualité du Service.

Adresse IP, données collectées à l'aide de cookies et de paramètres, navigateur utilisé, date et heure de connexion, modèle et fabricant de l'appareil mobile, système d'exploitation de l'appareil mobile (iOS, Android), mot de passe, compte et informations sur l'utilisation des services.

Données recueillies grâce à l'intégration des comptes sociaux.

Site, les données de la plateforme sont stockées comme décrit dans la présente politique de confidentialité.

Les données du site et de la plateforme qui ne sont pas incluses dans les informations sur les cookies sont stockées pendant un an maximum à compter de la date de collecte, sauf si la personne révoque son consentement (lorsque les données sont traitées sur la base du consentement).

Les informations contenues dans les comptes sociaux sont stockées selon les conditions fixées par le propriétaire de ce réseau

Consentement de la personne concernée au traitement de ces données (article 6, paragraphe 1, point a), du RGPD).

Intérêts légitimes du responsable du traitement des données ou d'un tiers (article 6, paragraphe 1, point f), du RGPD).

Envoi de nouvelles, réalisation d'enquêtes, marketing direct, publicité.

Nom, adresse électronique, numéro de téléphone, les données demandées dans l'annonce de l'enquête/le questionnaire.

Les données sont traitées pendant 1 an à partir de la réception du consentement, sauf si tu révoques ton consentement plus tôt.

Consentement de la personne concernée au traitement de ces données (article 6, paragraphe 1, point a) du RGPD).

Règlement des litiges et des réclamations.

Nom, prénom, adresse du lieu de travail, fonction sur le lieu de travail, contact avec la personne morale représentée, numéro de téléphone, e-mail, contenu de la réclamation ou autre document similaire, informations/documents relatifs au litige/à la réclamation.

Toute la durée du litige/de la réclamation et 5 ans après la fin de la résolution extrajudiciaire du litige/de la réclamation et 10 ans après la fin de la procédure judiciaire.

Le traitement des données est nécessaire pour remplir une obligation légale imposée au responsable du traitement (article 6, paragraphe 1, point c), du RGPD).

Intérêts légitimes du responsable du traitement des données ou d'un tiers (article 6, paragraphe 1, point f), du RGPD).

Dans les comptes sociaux, nous pouvons partager des informations sur nous-mêmes, notre contenu, nos événements, nos actualités, nos sondages, ainsi que des informations sur les employés que nous recherchons. Les utilisateurs des comptes sociaux sont également soumis aux politiques de confidentialité des propriétaires des réseaux sociaux. Lorsque tu nous contactes sur les comptes sociaux, en fonction des paramètres de confidentialité que tu choisis, nous pouvons voir certaines informations du compte utilisateur telles que le prénom du profil, le nom, l'image, le sexe, l'adresse e-mail, la localisation, etc. (la liste n'est pas exhaustive). Si un utilisateur publie des informations en communiquant avec nous sur nos comptes sociaux (par exemple, il publie un commentaire dans la section des commentaires de notre compte social ou publie un message sur le profil de notre compte social), en fonction des paramètres de confidentialité choisis, les informations publiées peuvent être rendues publiques (par exemple, visibles sur notre compte social par d'autres utilisateurs).

Dans certains cas, nous pouvons envoyer des messages liés à la commande ou à la fourniture de notre Service par le biais des données de contact que tu as fournies, par exemple pour t'informer de la confirmation de la commande de Services, de la date d'expiration du Service commandé, des changements temporaires ou permanents apportés au Service, y compris, mais sans s'y limiter, les pannes planifiées, les nouvelles fonctionnalités offertes, les mises à jour de version, les versions ponctuelles, les versions majeures, les avertissements d'abus et les modifications apportées à nos CGU, à notre Politique de confidentialité et à d'autres documents et accords. Ces communications sont nécessaires à la bonne exécution de nos obligations contractuelles et du Service et ne sont pas considérées comme des communications de marketing direct.

Lorsque nous fournissons nos Services, nous pouvons, dans certains cas, appliquer une prise de décision automatisée concernant les données, par exemple pour prévenir la fraude, assurer la conformité avec les politiques AML/CTF, etc. La prise de décision automatisée fait référence au traitement des Données à caractère personnel en utilisant, par exemple, un code logiciel ou un algorithme qui ne nécessite pas d'intervention humaine. Nous examinons régulièrement les critères et les modèles utilisés dans la prise de décision automatisée afin de garantir leur intégrité, leur efficacité et leur impartialité. Tu peux toujours demander une révision de ces décisions automatisées comme cela est indiqué dans la section 11 de cette politique de confidentialité.

Nous pouvons, dans certains cas, traiter les Données à caractère personnel plus longtemps que ce qui est indiqué dans la présente Politique de confidentialité, par exemple lorsque nous sommes tenus de le faire par la loi, lorsque nous sommes engagés dans un litige, un arbitrage, une enquête préalable au procès, etc. Company assure que dans de tels cas, tes Données personnelles seront immédiatement supprimées dès qu'elles deviendront inutiles à ces fins.

6. Est-ce que nous partageons tes données personnelles ?

De même, nous pourrions partager tes données personnelles avec la société mère (groupe Nuvei). Cependant, nous nous engageons à ne le faire que conformément à la présente politique de confidentialité. Ces transferts ne peuvent avoir lieu que si nous signons des clauses contractuelles types de l'UE approuvées par la Commission européenne, si nous disposons d'une autre base juridique pour ce transfert ou si nous rendons tes données personnelles anonymes.

Nos partenaires commerciaux, fournisseurs, sous-traitants ou agents qui exécutent des services pour elle, ou des consultants tels que des auditeurs, avocats, conseillers fiscaux, fournisseurs d'analyses et de moteurs de recherche qui nous assistent dans l'amélioration et l'optimisation de la Plateforme, etc. ainsi que les Responsables du traitement des données personnelles auxquels nous avons recours, tels que les fournisseurs de services auxiliaires, les sociétés informatiques, les sociétés de publicité et de marketing, les sociétés de comptabilité, etc. Nous exigeons des processeurs de données qu'ils stockent, traitent et traitent les Données à caractère personnel de manière aussi responsable que nous et uniquement conformément à nos instructions. Nous avons de tels partenaires et processeurs de données :

Marketing, partenaires publicitaires - TrustPilot (Danemark) ;

Partenaires de paiement - PAYBIS (UK), PAYBIS US (ZEROHASH), ELASTUM (LT, EE), H FINANCE (LT) (les données sont transmises en toute sécurité lorsque le prestataire de services signe les clauses contractuelles standard de l'UE approuvées par la Commission européenne pour le transfert de données en dehors de l'Espace économique européen).

Comptabilité, services financiers - Hashavim, PWC Israël, Billbeez, Altshuler Shaham Benefits, Howden, Priority, Jonathan Lubik consultants \ Econpartners, IBI trustee, Financial immunities, Michpal, Made Finance, Liram, OvdimNet Ayalon, Kna'an, Hi Bob (USA), RMR Consultants, Sima Kedem Ltd, Yoram Zilberman agence d'assurance, Baker Tilly Baltics (LT), UAB Scandinavian Accounting and Consulting (LT), SIA Ernst & Young Baltic (LV), MK TAX, Cogency Global, Mazars (les données sont transmises en toute sécurité lorsque le prestataire de services signe les clauses contractuelles types de l'UE approuvées par la Commission européenne pour le transfert de données en dehors de l'Espace économique européen) ;

Solutions informatiques, maintenance de la sécurité informatique et services techniques - 7CI (Israël), Ingenie (Royaume-Uni) Kyte Consultants Ltd (Malte) (les données sont transmises en toute sécurité lorsque le prestataire de services signe les clauses contractuelles types de l'UE approuvées par la Commission européenne pour le transfert de données en dehors de l'Espace économique européen).

Fournisseurs de cloud et d'hébergement - Amazon Web Services, Inc. (USA) Google, Inc. (USA) (les données sont transmises en toute sécurité lorsque le fournisseur de services signe les clauses contractuelles types de l'UE approuvées par la Commission européenne pour le transfert de données en dehors de l'Espace économique européen).

Pour publier ton contenu sur les comptes sociaux, nous fournissons des données à ces opérateurs de plateformes de médias sociaux :

LinkedIn Ireland Unlimited Company (Irlande), LinkedIn Corporation (Irlande), Facebook Ireland Ltd. (Irlande), Facebook, Inc. (États-Unis), YouTube, Inc. (États-Unis), Twitter, Inc. (États-Unis), Twitter International Company (Irlande), A Medium Corporation (États-Unis) (les données sont transmises en toute sécurité lorsque le prestataire de services signe des clauses contractuelles types de l'UE approuvées par la Commission européenne pour le transfert de données en dehors de l'Espace économique européen).

Institutions et autorités gouvernementales étatiques ou locales, institutions chargées de l'application de la loi et des enquêtes préliminaires, tribunaux et autres institutions de résolution des litiges, autres personnes exerçant des fonctions assignées par la loi, conformément à la procédure prévue par la législation de la République de Lituanie. Nous fournissons à ces entités les informations obligatoires requises par la loi ou spécifiées par les entités elles-mêmes.

D'autres tiers, tels que des institutions de paiement, etc. Si nécessaire, à des sociétés qui ont l'intention d'acheter ou achèteraient les activités de la société ou qui mèneraient des activités communes avec nous ou coopéreraient sous une autre forme. Aux sociétés affiliées avec lesquelles nous sommes sous un contrôle commun. Si cette société affiliée est établie en dehors de l'EEE, nous n'effectuerons ce transfert de données personnelles qu'en respectant les conditions de la présente politique de confidentialité (par exemple, nous signerons les clauses contractuelles standard de l'UE approuvées par la Commission européenne pour le transfert de données en dehors de l'EEE avec cette société affiliée).

Nous traitons normalement les données personnelles au sein de l'EEE, mais dans certains cas, tes données personnelles peuvent être transférées en dehors de l'EEE. La Société prendra toujours des mesures pour s'assurer que tout transfert de ces informations à des entités basées en dehors de l'EEE est soigneusement géré pour protéger tes droits et tes intérêts en mettant en œuvre des garanties appropriées pour protéger les Données à caractère personnel.

Tes données personnelles ne seront transférées en dehors de l'EEE que dans les conditions suivantes :

• Les données sont transférées uniquement à nos partenaires fiables qui assurent la fourniture de nos services à ton égard ;
• Des clauses contractuelles types de l'UE approuvées par la Commission européenne, qui garantissent la sécurité des transferts de tes données personnelles, ont été signées avec ces partenaires ;
• La Commission de l'Union européenne s'est prononcée sur l'éligibilité du pays dans lequel notre partenaire est établi, c'est-à-dire qu'un niveau de sécurité adéquat est assuré ;
• Tu as donné ton consentement au transfert de tes données personnelles en dehors de l'EEE ; ou.
• Un permis spécial de l'Inspection nationale de la protection des données de la République de Lituanie a été obtenu pour effectuer ce transfert.

Il est à noter qu'à des fins de vérification d'identité et d'examens réglementaires requis, Nuvei utilise certains services tiers de vérification d'identité et d'authentification, fournis par Onfido. La collecte et l'utilisation par Onfido des informations, qui comprennent une copie d'une pièce d'identité délivrée par le gouvernement et une photo selfie pour la comparaison biométrique, sont décrites dans la politique de confidentialité d'Onfido https://onfido .com/privacy/.

Pour les besoins du traitement des réclamations, Nuvei utilise la plateforme de support client - Zendesk Inc, pour répondre aux demandes par chat, email ou formulaire de ticket en ligne. Il se peut que tu doives t'identifier en donnant ton nom, ton prénom, ton adresse e-mail. La collecte et l'utilisation des informations par Zendesk Inc. sont décrites dans la politique de confidentialité de Zendesk Inc. https://www.zendesk.com/company/agreements-and-terms/privacy-notice/.

7. Mineurs

Pour utiliser le service, tu dois être âgé de plus de dix-huit (18) ans. La Société ne traite pas sciemment les Données personnelles d'enfants de moins de dix-huit (18) ans et ne souhaite pas le faire. Nous nous réservons le droit de demander une preuve d'âge à tout moment afin de pouvoir vérifier que des mineurs de moins de dix-huit (18) ans n'utilisent pas le Service. S'il est porté à notre connaissance qu'une personne âgée de moins de dix-huit (18) ans utilise le Service, nous interdirons et bloquerons l'accès de cet Utilisateur au Service et prendrons les mesures appropriées pour empêcher cet Utilisateur de faire usage de notre Service.

8. Technologies de suivi

Lorsque tu accèdes ou utilises le Service, le Site ou la Plateforme, nous pouvons utiliser (et autoriser des tiers à utiliser) des technologies industrielles telles que des cookies ou des technologies similaires, y compris des balises web, des pixels, des scripts, des tags et d'autres technologies qui stockent certaines informations sur ton ordinateur ("Stockage local") et qui nous permettront d'activer automatiquement certaines fonctionnalités, et de rendre ton expérience du Service beaucoup plus pratique et sans effort (collectivement, les "Technologies de suivi"). Ces Technologies de suivi nous permettent, ainsi qu'à des tiers, de collecter automatiquement des informations te concernant (telles que ton adresse IP, les identifiants uniques de ton appareil et ton comportement en ligne), afin d'améliorer ta navigation sur notre Site, d'améliorer les performances de notre Site et de personnaliser ton expérience sur notre Site, ainsi qu'à des fins de publicité et de prévention des fraudes. Nous utilisons également ces informations pour collecter des statistiques sur l'utilisation de notre Site, effectuer des analyses, fournir un contenu qui est adapté à tes intérêts.

Pour en savoir plus, tu peux consulter notre politique en matière de cookies, disponible ici :

nuvei.com/nuvei-accounts/cookies-policy.

Marketing direct

Avec ton consentement (uniquement), nous pouvons utiliser tes données personnelles à des fins de marketing direct pour te fournir des bulletins d'information, des offres et des informations sur notre service, ainsi que pour nous renseigner sur la qualité de nos prestations.

Le contenu ci-dessus peut être envoyé par e-mail, par des messages au numéro de téléphone spécifié par toi, ainsi que par des messages dans ton compte sur la Plateforme ou le Site. Tes contacts peuvent être transférés à nos partenaires qui nous fournissent des services d'envoi de nouvelles ou d'évaluation de la qualité.

Après avoir envoyé ces contenus, nous pouvons recueillir des informations sur les personnes qui les ont reçus, par exemple, quel message les gens ont ouvert, sur quels liens ils ont cliqué, etc. Ces informations sont collectées pour te proposer des actualités et des contenus pertinents et mieux adaptés.

Même si tu as donné ton consentement au traitement des données personnelles à des fins de marketing direct, tu peux facilement retirer ce consentement pour tout ou partie des activités de traitement des données personnelles à tout moment. Pour ce faire, tu peux :

• nous informer de ton retrait de la manière spécifiée dans le message fourni (par exemple en cliquant sur le lien "se désinscrire" dans la newsletter, etc.) ; ou
• nous envoyer une notification de la manière spécifiée dans cette politique de confidentialité. Si tu demandes ainsi le retrait de ton consentement, nous pourrons te demander de vérifier ton identité.

Si tu retires ton consentement, nous essaierons de cesser immédiatement de t'envoyer ce contenu.

Le retrait du consentement ne nous oblige pas automatiquement à détruire tes données personnelles ou à te fournir des informations sur les données personnelles que nous traitons, par conséquent, pour ces actions, tu dois soumettre une demande séparée.

9. Tes droits

En tant que personne concernée, tu as les droits suivants concernant tes données personnelles :

• Savoir (être informé) du traitement de tes données personnelles (droit de savoir) ;
• Pour accéder à tes données personnelles et à la façon dont elles sont traitées (droit d'accès) ;
• Demander la correction ou, en fonction des finalités du traitement des données personnelles, le complément de données personnelles incomplètes (droit de rectification) ;
• Pour demander l'effacement de tes données personnelles ou la suspension des activités de traitement de tes données personnelles (à l'exclusion du stockage) (droit à l'effacement et droit à "être oublié") ;
• Pour nous demander de restreindre le traitement des données personnelles pour l'un des motifs légitimes (droit de restriction) ;
• Le droit de transférer des données (droit au transfert). Ce droit ne peut être exercé que s'il existe des motifs pour son exercice et des mesures techniques appropriées pour garantir que le transfert des Données à caractère personnel demandées ne présente pas de risque d'atteinte à la sécurité des données d'autres Personnes concernées ;
• Le droit de t'opposer au traitement de tes Données Personnelles lorsque nous traitons les Données Personnelles sur la base d'un intérêt légitime de la Société ou d'un tiers, y compris le profilage. Si tu t'y opposes, nous ne pourrons poursuivre le traitement de tes Données à caractère personnel que pour des raisons légitimes impérieuses qui prévalent sur tes intérêts, droits et libertés, ou pour faire valoir, appliquer ou défendre des réclamations légales ;
• Révoquer ton consentement au traitement de tes Données personnelles lorsque ces données sont traitées ou destinées à être traitées à des fins de marketing direct, y compris le profilage dans la mesure où ce marketing direct est concerné (sur la base des Données personnelles que tu fournis, le profilage peut être effectué à des fins de marketing direct pour t'offrir des solutions et des propositions adaptées individuellement. Tu peux révoquer ton consentement au traitement des Données à caractère personnel par traitement automatisé, y compris le profilage, ou t'y opposer à tout moment).

Nous pouvons refuser d'exercer tes droits énumérés ci-dessus, à l'exception du refus de traiter tes Données Personnelles à des fins de marketing direct, de concours ou dans d'autres cas lorsque les Données Personnelles sont traitées avec ton consentement, lorsque ta demande nous permet de ne pas nous conformer à la disposition du GDPR, ou lorsque, dans les cas prévus par la loi, il est nécessaire d'assurer la prévention, l'investigation et la détection des crimes, des violations de l'éthique officielle ou professionnelle, ainsi que la protection des droits et libertés de la Personne concernée, de nous et d'autres personnes, ou lorsque la Société a un intérêt légitime.

Tu peux exercer une partie de tes droits en tant que Personne concernée en modifiant les paramètres du compte utilisateur sur la Plateforme ou le Site et les informations qui y sont contenues. Tu peux nous soumettre toute demande ou instruction liée au traitement des Données personnelles par écrit via le système interne de la Société pour le traitement de la demande de la Personne concernée. Tu peux te rendre au Centre de confidentialité de l'UAB Nuvei et choisir les options de demande de la personne concernée ici : accounts.nuvei.com/privacy-policy.

Lors de la soumission d'une telle demande, nous pouvons te demander de remplir les formulaires nécessaires, ainsi que de fournir un document d'identification ou d'autres informations qui nous aideront à vérifier ton identité, à mieux comprendre le contenu de ta demande. Tu peux également envoyer la demande de la personne concernée accompagnée d'une copie du document personnel autorisé (carte d'identité ou passeport) à notre bureau - Lvivo g. 37, Vilnius, LT-09306, Lituanie, mais nous t'encourageons à soumettre tes demandes par l'intermédiaire de notre système interne puisque ce canal est spécifiquement dédié au traitement des demandes de la personne concernée.

Dès réception de ta demande ou de tes instructions concernant le traitement des données personnelles, au plus tard dans un délai d'un mois à compter de la date de la demande, nous fournirons une réponse et effectuerons les actions spécifiées dans la demande ou t'informerons des raisons pour lesquelles nous refusons de les effectuer. Si nécessaire, la période spécifiée peut être prolongée de 2 mois supplémentaires, compte tenu de la complexité et du nombre de demandes. Dans ce cas, dans un délai d'un mois à compter de la date de réception de la demande, nous t'informerons de cette prolongation.

Si les données personnelles sont supprimées à ta demande, nous ne conserverons que les copies d'informations nécessaires à la protection de nos intérêts légitimes et de ceux d'autrui, au respect des obligations de la loi, à la résolution des litiges, à la reconnaissance des interférences ou au respect des accords que tu as conclus avec nous. Note que ces droits ne sont pas absolus, et que les demandes sont soumises à toute exigence légale applicable, y compris les obligations légales et éthiques de déclaration ou de conservation de documents (telles que les réglementations AML/CTF).

10. Comment sécurisons-nous tes données personnelles ?

Nous prenons grand soin de mettre en œuvre et de maintenir la sécurité du Service et de sauvegarder toutes les Données personnelles que nous traitons. Les Données personnelles, qui nous sont confiées, sont hébergées sur Amazon Web Services et Google Cloud Services, qui offrent des fonctions de sécurité avancées. La Société emploie des procédures et des politiques conformes aux normes de l'industrie pour assurer la sécurité des Données personnelles traitées et pour empêcher l'utilisation non autorisée de toute information de ce type. En outre, pour préserver les attentes des personnes concernées en matière de confidentialité, Nuvei est certifiée par les normes de sécurité des données de l'industrie des cartes de paiement (" PCI DSS "). Tu noteras que, bien que nous prenions des mesures raisonnables pour sauvegarder tes données personnelles, nous ne pouvons pas garantir totalement leur sécurité absolue.

11. Modifications de la présente politique de confidentialité

La société se réserve le droit de modifier la présente politique de confidentialité à tout moment, c'est pourquoi nous te conseillons de consulter fréquemment cette page. Nous fournirons un avis sur les changements substantiels apportés à cette politique de confidentialité sur le service et/ou nous t'enverrons un courriel concernant ces changements à l'adresse électronique que tu as fournie volontairement. Ces modifications substantielles prendront effet sept (7) jours après que cet avis a été fourni sur l'une des méthodes susmentionnées. Autrement, toutes les autres modifications apportées à la présente politique de confidentialité entrent en vigueur à compter de la date de " dernière révision " indiquée, et le fait de continuer à utiliser le service après la date de dernière révision vaudra acceptation de ces modifications et consentement à être lié par elles.

12. Nos contacts :

Si tu as des questions (ou des commentaires) concernant cette politique de confidentialité, tu es invité à nous contacter par le biais du Centre de confidentialité des comptes suivants, disponible ici :

https://nuvei.com/accounts-privacy-center/.

Ou

Délégué à la protection des données : dpo@nuvei.com.

Nous nous efforcerons de te répondre dans un délai raisonnable. N'hésite pas à nous contacter à tout moment. Si tu n'es pas satisfait de notre réponse ou de notre décision, tu peux t'adresser à l'autorité compétente en matière de protection des données :

L'Inspection nationale de la protection des données (Valstybinė duomenų apsaugos inspekcija en lituanien, site Internet disponible à l'adresse https://vdai.lrv.lt/).

‍