Política de Privacidade da SII

MONEI DIGITAL PAYMENTS S.L. (doravante, “MONEI”), com sede na Calle Palestina, 1, Entreplanta, 29007, Málaga e ID fiscal B02660926.

Data Protection Officer: support@monei.com

No âmbito do processamento e investigação de relatórios, a MONEI coletará os seguintes dados pessoais:

• Nome e detalhes de contato do denunciante, no caso de uma denúncia não anônima. O denunciante também pode se identificar voluntariamente após enviar a denúncia ou fornecer documentação ou informações adicionais em um estágio posterior do processo.
• Informações fornecidas no momento da denúncia e durante todo o processamento do caso. Essas informações conterão uma descrição precisa e detalhada dos fatos relatados, a data aproximada da ação irregular, a área afetada e seu possível impacto, bem como evidências precisas que apóiem o relatório.
• Nome e outros dados pessoais das pessoas mencionadas no relatório (suposto infrator, possíveis testemunhas e outros), se tais informações forem fornecidas (ou seja, descrição das funções, detalhes de contato e participação ou função em relação aos fatos relatados).
• Dependendo dos fatos relatados, a MONEI pode acessar: (i) todas as informações fornecidas pelo denunciante (incluindo entrevistas, se necessário), (ii) informações fornecidas por terceiros, como: testemunhas, familiares, a pessoa denunciada, especialistas, forças de segurança estaduais, colegas da MONEI, terceiros externos, como investigadores ou consultores especializados, (iii) todos os documentos fornecidos ou relacionados ao fato relatado e (iv) recursos de tecnologia da informação atribuídos a o denunciante e a pessoa denunciada, incluindo, mas não se limitando a, seu e-mail corporativo, bem como quaisquer outros recursos informáticos fornecidos pela MONEI.

Em todos os momentos, somente os dados pessoais estritamente necessários para fins de gerenciamento, processamento e investigação de denúncias relacionadas à prática de irregularidades são processados, a fim de realizar as ações necessárias para investigar os fatos relatados, incluindo, quando apropriado, a adoção de medidas disciplinares ou legais apropriadas.

O objetivo do processamento de dados pessoais é gerenciar a comunicação de condutas irregulares por meio deste Sistema quando o denunciante relata suspeitas de conduta irregular, atos ilegais ou não conformidade regulatória. A MONEI disponibiliza aos usuários que sejam funcionários, fornecedores ou terceiros com interesse legítimo a possibilidade de denunciar qualquer conduta irregular, atos ilegais ou não conformidade regulatória por meio do Sistema.

Os dados pessoais não serão usados para nenhuma finalidade diferente da indicada.

O processamento de dados pessoais realizado no âmbito do gerenciamento e investigação dos relatórios recebidos é realizado com base no artigo 6.1.c) do GDPR (conformidade com uma obrigação legal) ou nos termos do artigo 6.1.e) do GDPR (conformidade com o interesse público). Além disso, o processamento de categorias especiais de dados que ocorre dentro da estrutura do Sistema é coberto pela exceção do Artigo 9.2.g) GDPR (motivos de interesse público substancial).

Os regulamentos aplicáveis na Espanha estabelecem a obrigação de estabelecer canais de comunicação e reconhecê-los como uma excelente ferramenta para a prevenção efetiva de crimes, incluindo como destinatários todos os sujeitos da empresa (funcionários, gerentes, etc.) como parte de seu controle interno em termos de gerenciamento de riscos. Em particular:

• Lei 2/2023, de 20 de fevereiro, que regulamenta a proteção de pessoas que denunciam infrações regulatórias e combate à corrupção.
• O Código Penal estabelece em seu artigo 31 bis 2. 4º a “obrigação de denunciar possíveis riscos e descumprimentos ao órgão encarregado de monitorar a operação e a observância do modelo de prevenção”. Implicitamente, as empresas devem fornecer um canal pelo qual as informações possam ser enviadas.
• A Lei 10/2010, de 28 de abril, sobre prevenção à lavagem de dinheiro e ao financiamento do terrorismo estabelece em seu artigo 26.bis a obrigação de os sujeitos obrigados estabelecerem procedimentos para que seus funcionários, gerentes ou agentes comuniquem, mesmo anonimamente, informações relevantes sobre possíveis violações dessa lei, seus regulamentos de desenvolvimento ou políticas e procedimentos implementados.

Todos os relatórios, consultas, sugestões recebidas por meio do SII da MONEI, as respostas dadas ao denunciante, toda a documentação gerada na investigação, entrevistas etc. serão retidas de acordo com os regulamentos de proteção de dados aplicáveis e pelo tempo estritamente necessário para fins de desenvolvimento da investigação ou para aplicar medidas apropriadas para defender os interesses da MONEI. Em nenhum caso os dados podem ser retidos por um período superior a dez (10) anos.

Os dados de quem faz a comunicação e de funcionários e terceiros devem ser mantidos no Sistema somente pelo tempo necessário para decidir sobre a conveniência de iniciar uma investigação sobre os fatos relatados.

Em qualquer caso, após três (3) meses da introdução dos dados, eles devem ser excluídos. As comunicações que não foram processadas só podem ser registradas de forma anônima, sem que seja aplicável a obrigação de bloqueio prevista no artigo 32 da Lei Orgânica 3/2018, de 5 de dezembro.

Após o período mencionado no parágrafo anterior, os dados poderão continuar sendo processados pelo órgão responsável pela investigação dos fatos relatados, não sendo mantidos no próprio Sistema.

System users can exercise their rights of access, rectification, deletion, opposition, limitation of processing and portability, regarding the processing for which MONEI is responsible by writing to MONEI at the address indicated above proving their identity or by email to: support@monei.com

Likewise, in the event that data protection rights are considered to have been violated, any complaint may be filed with MONEI's Data Protection Officer or with the Spanish Data Protection Agency, AEPD, www.aepd.es.