Dados pessoais – Luta contra a fraude

As informações relacionadas com a sua operação são objeto de um tratamento automatizado de dados pela Oneytrust, responsável pelo tratamento, com o objetivo de reforçar o nível de segurança das operações realizadas no site de Internet do parceiro e de proteger este último e os seus clientes contra eventuais fenómenos de usurpação de identidade ou de tentativa de fraude.

Objeto do tratamento de dados

Finalidade

O tratamento tem por objeto a luta contra a fraude de identidade e de pagamento sobre as operações realizadas a distância pela Internet. Permite à Oneytrust:

• fornecer informações complementares para qualificar determinados dados da transação (endereço eletrónico, telefone, endereço postal, endereço IP, BIN 6);
• em função de regras preestabelecidas, diminuir as revisões manuais validando automaticamente as transações que não puderam ser validadas por um dispositivo de análise automático (pontuação automática);
• gerir os pedidos das pessoas em questão.

Base jurídica

Artigo 6º (1) f do regulamento geral sobre a proteção de dados.
O tratamento é necessário para efeitos dos interesses legítimos prosseguidos pela Oneytrust; nomeadamente a luta contra a fraude de identidade e de pagamento aquando das transações a distância realizadas pela Internet.

Dados tratados

Categorias de dados tratados

• Dados de identificação, dados de faturação e entrega, número de telefone, endereço eletrónico, endereço IP, 6 primeiros números do cartão bancário;
• Os subelementos técnicos de validação dos dados de identificação por correlação (validade, identidade associada, fornecedor, operador…).

Fonte dos dados

As informações são recolhidas junto do cliente através do parceiro , mas também junto dos prestadores de serviços da Oneytrust para os dados enriquecidos.

Carácter obrigatório da recolha de dados

A não transmissão de dados relacionados com a sua operação poderá impedir a realização e a análise da sua transação.

Tomada de decisão automatizada

O tratamento prevê uma tomada de decisão por um controlador apenas quando esta decisão é positiva. O tratamento não permite excluir, mesmo que temporariamente, os dados de uma pessoa do benefício de um contrato. Nenhuma decisão de recusa é tomada com base no tratamento.

Pessoas em questão

O tratamento de dados refere-se:

• a pessoas singulares e coletivas que realizam operações nos sites dos parceiros da Oneytrust;
• ao pessoal autorizado da Oneytrust responsável pela implementação do tratamento.

Destinatários dos dados

Categorias de destinatários

Em função das suas respetivas necessidades, são destinatários da totalidade ou de parte dos dados:

• o parceiro da Oneytrust junto de quem o cliente realizou a operação;
• o pessoal autorizado da Oneytrust;
• os subcontratantes e prestadores de serviços da Oneytrust para o alojamento e o fornecimento de dados enriquecidos.

Transferências de dados para fora da UE

Nenhuma transferência de dados é feita fora da União Europeia.

Duração de conservação dos dados

Os dados pessoais serão conservados durante um período de 15 dias.

Os seus direitos sobre os dados que lhe dizem respeito

Pode aceder e obter cópia dos dados que lhe dizem respeito, opor-se ao tratamento destes dados, requerer a sua rectificação ou eliminação. Dispõe igualmente de um direito à limitação do tratamento dos seus dados e do direito de formular diretivas post mortem específicas e gerais relativas à conservação, eliminação e à comunicação dos seus dados.

Exercer os seus direitos

O delegado para a proteção de dados (DPO) da Oneytrust é o seu interlocutor para qualquer pedido de exercício dos seus direitos sobre este tratamento.

• Contactar o DPO por via eletrónica escrevendo para dpo[at]oneytrust.com * * (substituir [at] por @ aquando do envio)
• Contactar o DPO por via postal

Le délégué à la protection des données
Oneytrust
34 avenue de Flandre
59170 Croix
FRANCE

Reclamação

Pode enviar qualquer queixa relativa ao tratamento dos seus pedidos pela Oneytrust escrevendo ao DPO. Este envidará os seus melhores esforços para responder a qualquer queixa e tentar resolver o litígio.
Se considerar, após ter-nos contactado, que os seus direitos sobre os seus dados não são respeitados, pode enviar uma reclamação (queixa) à sua autoridade local de proteção de dados pessoais ou à autoridade de proteção de dados pessoais da Oneytrust, o CNIL – 3 place de Fontenoy – TSA 80715 – 75334 Paris cedex 07 FRANCE.