Informacje na temat ochrony prywatności w usłudze płatności Google

Data ostatniej modyfikacji: 18 listopada 2024 r.

Polityka prywatności Google opisuje, w jaki sposób postępujemy z danymi osobowymi użytkowników, którzy korzystają z produktów i usług Google. Jeśli nie masz jeszcze ukończonych 18 lat, zapoznaj się z dodatkowymi informacjami dostępnymi w Przewodniku dla nastolatków na temat prywatności w Google.

Usługa płatności Google jest dostępna dla właścicieli kont Google, a korzystanie z niej podlega Polityce prywatności Google. W tych informacjach na temat ochrony prywatności opisane są także nasze procedury ochrony prywatności dotyczące wyłącznie usługi płatności Google.

Korzystanie z usługi płatności Google podlega Warunkom korzystania z usługi płatności Google. Opisują one szczegółowo usługi, które zostały wymienione w tych Informacjach na temat ochrony prywatności. Terminy pisane z wielkiej litery, które nie zostały zdefiniowane w tych Informacjach na temat ochrony prywatności, mają znaczenie określone w Warunkach korzystania z usługi płatności Google.

Informacje na temat ochrony prywatności w usłudze płatności Google dotyczą usług oferowanych przez firmę Google LLC oraz podmioty zależne w całości do niej należące, w tym Google Payment Corp. („GPC”). Aby dowiedzieć się, który podmiot zależny świadczy usługę, zapoznaj się z Warunkami korzystania z usługi płatności Google dostępnymi w tej usłudze.

Jeśli użytkownik znajduje się w Brazylii, administratorem jego danych jest firma Google LLC, a w zakresie wymaganym na mocy prawa Brazylii może to być również firma Google Brasil Pagamentos Ltda.
Administratorem danych użytkowników (oprócz danych użytkowników sprzedających produkty na platformie handlowej Google) z Europejskiego Obszaru Gospodarczego (z wyjątkiem Wielkiej Brytanii) jest firma Google Ireland Limited.
Jeśli użytkownik znajduje się w Europejskim Obszarze Gospodarczym (z wyjątkiem Wielkiej Brytanii) i sprzedaje produkty na platformie handlowej Google, administratorem jego danych jest firma Google Payment Ireland Limited.
Administratorem danych użytkowników (oprócz danych użytkowników sprzedających produkty na platformie handlowej Google) z Wielkiej Brytanii jest firma Google LLC.
Jeśli użytkownik znajduje się w Wielkiej Brytanii i sprzedaje produkty na platformie handlowej Google, administratorem jego danych jest spółka Google Payment Limited.

Gromadzone informacje

Poza informacjami wymienionymi w Polityce prywatności Google możemy także zbierać:

Informacje dotyczące rejestracji

Gdy użytkownik rejestruje się w usłudze płatności Google, tworzy profil płatności Google, który jest powiązany z jego kontem Google. Zależnie od używanych usług płatności Google, poza informacjami wymienionymi w Polityce prywatności Google, użytkownik może zostać poproszony o podanie następujących danych:

numer i data ważności karty kredytowej lub debetowej,
numer i data ważności rachunku bankowego,
adres,
numer telefonu,
data urodzenia,
krajowy numer ubezpieczenia lub numer identyfikacyjny podatnika (bądź inny dokument tożsamości wydany przez organ państwowy),
w przypadku sprzedawców i firm – kategoria działalności i określone dane dotyczące wielkości sprzedaży lub liczby transakcji.

W niektórych przypadkach możemy również poprosić o wysłanie dodatkowych danych lub odpowiedzi na dodatkowe pytania w celu weryfikacji podanych informacji lub tożsamości. Jeśli użytkownik zarejestruje konto rozliczeniowe przez operatora, poprosimy go także o podanie określonych informacji dotyczących konta telefonu komórkowego.

Dane użytkownika, które posłużyły do rejestracji, są przechowywane wraz z danymi jego konta Google, a informacje dotyczące rejestracji formy płatności są przechowywane na serwerach Google. Niektóre typy danych mogą być przechowywane także na urządzeniu mobilnym użytkownika.

Informacje uzyskane od osób trzecich

Informacje o użytkowniku możemy uzyskiwać także od osób trzecich, w tym dzięki korzystaniu z usług weryfikacyjnych oferowanych przez osoby trzecie. Do tych danych należą:

informacje wynikające z transakcji, które zostały przeprowadzone przy użyciu płatności Google w sklepach sprzedawców;
informacje dotyczące użycia form płatności i kont udostępnianych przez osoby trzecie, które są powiązane z usługą płatności Google;
tożsamość wydawcy karty lub instytucji finansowej;
informacje dotyczące funkcji i korzyści powiązanych z formą płatności użytkownika;
informacje dotyczące dostępu do sald w profilu płatności Google użytkownika;
informacje od operatora, które odnoszą się do płatności przez operatora;
sprawozdania o konsumentach w rozumieniu amerykańskiej ustawy o rzetelnej sprawozdawczości kredytowej (ang. Fair Credit Reporting Act);
informacje o transakcjach użytkownika z osobami trzecimi (takimi jak sprzedawcy i dostawcy usług płatniczych), które będą wykorzystywane do modelowania ryzyka oszustwa oraz do dostarczania osobom trzecim ocen ryzyka oszustwa i innych usług mających na celu zapobieganie oszustwom.

W przypadku sprzedawców możemy również uzyskać informacje na ich temat oraz dotyczące ich firm z biura informacji kredytowej lub ewidencji działalności gospodarczej.

Informacje dotyczące transakcji

Gdy użytkownik zrealizuje transakcję za pomocą usługi płatności Google, możemy zebrać o niej takie informacje jak:

data, godzina i kwota transakcji;
lokalizacja sklepu i opis sprzedawcy;
podany przez sprzedawcę opis zakupionych towarów lub usług;
zdjęcie przypisane przez użytkownika do transakcji;
nazwy lub nazwiska i adresy e-mail sprzedawcy oraz kupującego (lub nadawcy i odbiorcy);
rodzaj użytej formy płatności;
podany przez użytkownika powód transakcji oraz ewentualna oferta powiązana z transakcją.

Sposoby wykorzystywania zgromadzonych informacji

Oprócz sposobów wykorzystania danych wymienionych w Polityce prywatności Google, które użytkownik podaje nam i firmie Google Payment Corp. (GPC) lub innym naszym podmiotom zależnym, a także tych uzyskanych od osób trzecich używamy, aby:

świadczyć użytkownikowi usługę płatności Google;
chronić prawa, własność lub bezpieczeństwo firmy Google, użytkowników oraz pozostałych osób, w tym również zapobiegać oszustwom, wyłudzaniu informacji i innym szkodliwym działaniom;
udzielać osobom trzecim pomocy w dostarczaniu zamówionych produktów lub świadczeniu zamówionych usług;
weryfikować profil płatności Google w celu określenia, czy użytkownik w dalszym ciągu spełnia warunki korzystania z usługi;
podejmować decyzje na temat przyszłych transakcji w usłudze płatności Google;
tworzyć i uczyć modele ryzyka oszustwa z wykorzystaniem historycznych i bieżących danych użytkownika oraz przeprowadzać ocenę ryzyka oszustwa i udostępniać wyniki analizy ryzyka osobom trzecim wyłącznie w celu zapobiegania oszustwom lub nadużyciom;
dostarczać użytkownikowi informacji o funkcjach i korzyściach związanych z formą płatności, by ułatwić mu wybranie odpowiedniej formy płatności podczas korzystania z usługi płatności Google;
spełniać inne uzasadnione potrzeby biznesowe związane z transakcjami w usłudze płatności Google zainicjowanymi przez użytkownika.

Informacje podane przez użytkownika możemy przechowywać podczas korzystania z usługi płatności Google oraz przez dodatkowy okres ze względu na zobowiązania wynikające z przepisów prawa.

Informacje udostępniane przez Google

Dane osobowe użytkownika udostępnimy innym firmom lub osobom fizycznym spoza Google wyłącznie w następujących okolicznościach:

na warunkach określonych w Polityce prywatności Google;
w zakresie dozwolonym przez prawo;
gdy dane te będą konieczne do przetworzenia transakcji i obsługi konta, w tym również do wprowadzenia poprawek zabezpieczeń, do ochrony konta przed oszustwami oraz do prowadzenia zwykłej działalności;
w celu przeprowadzenia wymaganej rejestracji w usłudze świadczonej przez osobę trzecią;
aby poinformować zewnętrznego sprzedawcę będącego właścicielem strony internetowej odwiedzanej przez użytkownika lub aplikacji, z której korzysta, o tym, że użytkownik ma profil płatności Google, który może zostać wykorzystany do dokonania płatności przez stronę lub aplikację tego sprzedawcy (to ustawienie można wyłączyć);
aby udostępniać oceny ryzyka oszustwa i wyniki analizy takiego ryzyka osobom trzecim, które korzystają z dostarczanych przez Google ocen ryzyka i usług zapobiegania oszustwom, w celu ochrony transakcji użytkownika z osobami trzecimi przed oszustwami i nadużyciami;
aby zapewniać bezpieczeństwo i ważność formy płatności użytkownika oraz dostarczać mu odpowiednich informacji o funkcjach i korzyściach związanych z formą płatności, możemy udostępniać dane osobowe użytkownika wydawcy formy płatności, organizacji płatniczej i podmiotom przetwarzającym oraz ich podmiotom stowarzyszonym.

Przykłady sytuacji, w których informacje mogą być udostępniane:

Gdy użytkownik dokonuje zakupu lub transakcji w usłudze płatności Google, udostępniamy jego określone dane osobowe firmie lub osobie, u której dokonuje zakupu lub z którą przeprowadza transakcję. Obejmuje to także udostępnianie danych osobowych deweloperowi, od którego użytkownik kupuje aplikację w Google Play, korzystając z usługi płatności Google.
Przesłanie kodu pocztowego oraz informacji na temat formy płatności użytkownika, gdy użytkownik dokonuje płatności przez stronę internetową lub aplikację, korzystając z Google Pay. Umożliwi to sprzedawcy obliczenie podatku, czasu dostawy i innych opłat związanych z zakupem (takich jak koszt dostawy i inne informacje o cenie) oraz określenie możliwości zaakceptowania tej formy płatności użytkownika oraz przedstawienie korzyści i ograniczeń, które z niej wynikają w odniesieniu do zakupu użytkownika.
Gdy użytkownik doda do swojego profilu płatności Google formę płatności oferowaną przez zewnętrznego dostawcę usług płatniczych, możemy przekazać temu dostawcy niektóre dane osobowe użytkownika niezbędne do świadczenia usługi. Dane te mogą obejmować imię i nazwisko użytkownika, zdjęcie profilowe, adres e-mail, adres IP, adres rozliczeniowy, numer telefonu, lokalizację, informacje o używanym urządzeniu oraz o aktywności na koncie Google.
Gdy użytkownik odwiedzi stronę internetową lub skorzysta z aplikacji sprzedawcy uczestniczącego w programie, sprzedawca ten może sprawdzić, czy użytkownik ma profil płatności Google powiązany z formą płatności, której może użyć, by dokonać zakupu przez stronę lub aplikację sprzedawcy. Ma to na celu zmniejszenie prawdopodobieństwa, że użytkownik będzie widział na stronach internetowych i w aplikacjach funkcje, z których nie może korzystać.
Gdy użytkownik dokonuje transakcji z osobą trzecią (np. sprzedawcami i dostawcami usług płatniczych), możemy przesyłać tym dostawcom zewnętrznym oceny ryzyka oszustwa i wyniki analizy takiego ryzyka związane z transakcją płatniczą użytkownika, wyłącznie w celu zapobiegania przez nie oszustwom lub nadużyciom.

Zbierane przez nas dane, w tym te uzyskane od osób trzecich, mogą być udostępniane naszym podmiotom stowarzyszonym, czyli innym firmom należącym do firmy Google LLC i przez nią kontrolowanym. Nasze podmioty stowarzyszone mogą być instytucjami finansowymi lub niefinansowymi i będą wykorzystywać tego rodzaju dane zgodnie z Informacjami na temat ochrony prywatności i Polityką prywatności Google, w tym do prowadzenia zwykłej działalności.

W odpowiednich przypadkach użytkownik ma prawo wycofać zgodę na udostępnianie określonych informacji między firmą GPC a jej podmiotami stowarzyszonymi. Konkretnie można wycofać zgodę na:

udostępnianie między firmą GPC a jej podmiotami stowarzyszonymi informacji o zdolności kredytowej użytkownika w celu prowadzenia zwykłej działalności,
reklamowanie przez podmioty stowarzyszone produktów i usług na podstawie zbieranych przez nas i udostępnianych tym podmiotom danych osobowych (informacje te obejmują historię konta Google).

Użytkownik może również wycofać zgodę na to, by firma Google LLC lub jej podmioty stowarzyszone informowały zewnętrznego sprzedawcę, którego stronę internetową użytkownik odwiedza lub z którego aplikacji korzysta, o tym, że użytkownik posiada profil płatności Google, który może zostać wykorzystany do dokonania płatności przez stronę lub aplikację sprzedawcy.

Jeśli użytkownik wycofa zgodę na udostępnianie danych, decyzja ta będzie obowiązywać, dopóki nie poinformuje on nas o jej zmianie.

Jeśli użytkownik nie chce, aby jego dane dotyczące zdolności kredytowej były wymieniane między firmą GPC i jej podmiotami stowarzyszonymi lub aby nasze podmioty stowarzyszone używały zebranych przez nas i udostępnionych im danych osobowych użytkownika do reklamowania produktów i usług, lub jeśli użytkownik nie chce, aby firma Google LLC lub jej podmioty stowarzyszone informowały sprzedawcę zewnętrznego, którego stronę użytkownik odwiedza lub z którego aplikacji korzysta, o fakcie posiadania przez niego profilu płatności Google, może on wskazać swój wybór, logując się na konto, otwierając ustawienia prywatności płatności Google i aktualizując swoje preferencje.

Poza wyjątkami opisanymi w tych Informacjach na temat ochrony prywatności oraz w Polityce prywatności Google nie będziemy udostępniać danych osobowych użytkownika nikomu poza firmą GPC i jej podmiotami stowarzyszonymi. Płatności Google to usługa udostępniana właścicielom kont Google. Zawarte w tych Informacjach na temat ochrony prywatności warunki wycofania zgody na udostępnianie danych nie obowiązują w odniesieniu do danych podawanych firmie Google LLC w celu zarejestrowania konta Google.

Ochrona danych użytkownika

Więcej informacji na temat naszych zasad dotyczących ochrony bezpieczeństwa można znaleźć w Polityce prywatności Google.

Bezpieczeństwo profilu płatności Google zależy od zachowania przez użytkownika poufności haseł do konta, kodów PIN oraz innych danych dostępowych do Usługi:

Jeżeli użytkownik udostępni informacje o koncie Google osobie trzeciej, podmiot ten uzyska dostęp do profilu płatności Google i jego danych osobowych.
Odpowiedzialność za kontrolowanie dostępu do urządzenia mobilnego i zainstalowanej na nim aplikacji wykorzystującej usługę płatności Google, w tym za zachowanie poufności haseł lub kodu PIN oraz nieudostępnianie nikomu tych danych, spoczywa na użytkowniku.
Użytkownik odpowiada także za powiadomienie firmy Google lub odpowiedniego jej partnera w przypadku podejrzeń, że do danych w aplikacji wykorzystującej usługę płatności Google uzyskały dostęp inne osoby.

Dane podawane bezpośrednio zewnętrznemu sprzedawcy, na stronie internetowej lub w aplikacji, nie są objęte zasadami podanymi w tych Informacjach na temat ochrony prywatności. Nie odpowiadamy za mające zapewnić prywatność i bezpieczeństwo działania podejmowane przez sprzedawców i inne podmioty, którym użytkownik udostępni swoje dane osobowe bezpośrednio. Zachęcamy do zapoznania się z polityką prywatności tych podmiotów, którym użytkownik bezpośrednio udostępnia swoje dane osobowe.