Informacja o ochronie prywatności dla profesjonalnych partnerów

Wrzesień 2023 r.

Niniejsza informacja o ochronie prywatności (" Privacy Notice ") wyjaśnia, w jaki sposób przetwarzamy Twoje dane osobowe (" Personal Data ") podczas przeglądania naszej strony internetowej lub aplikacji mobilnej (" Website /App ") oraz gdy aplikujesz lub zostajesz agentem Ria i / lub współpracujesz z nami jako profesjonalny partner (" Professional Partner ").

Zachęcamy do regularnego zapoznawania się z niniejszą Informacją o ochronie prywatności i sprawdzania Witryny/Aplikacji pod kątem wszelkich aktualizacji. Aktualizacje niniejszej Informacji o ochronie prywatności będą publikowane na naszej Stronie internetowej/Aplikacji, a kontynuując z nami współpracę, użytkownik wyraża zgodę na niniejszą Informację o ochronie prywatności i wszelkie przyszłe modyfikacje.

W przypadkach, w których prawo lokalne wymaga podania dodatkowych informacji w niniejszej Informacji o ochronie prywatności, informacje takie zostały zawarte w poniższej sekcji Regionalne informacje o ochronie prywatności.

1. Jakie dane osobowe gromadzimy, w jaki sposób i dlaczego?

Kategorie, źródła i powody gromadzenia Danych Osobowych są wymienione poniżej. W przypadku, gdy gromadzenie Danych Osobowych odbywa się na podstawie zgody użytkownika, użytkownik może wycofać swoją zgodę w dowolnym momencie. RIA nie "sprzedaje" ani nie "udostępnia" Danych Osobowych w rozumieniu obowiązujących przepisów prawa. Przechowujemy Dane Osobowe tak długo, jak jest to konieczne do świadczenia Usług i wypełniania naszych zobowiązań prawnych.

W przypadku pytań lub wątpliwości dotyczących przetwarzania Danych Osobowych, użytkownik może w dowolnym momencie skontaktować się z nami pod adresem dpo@euronetworldwide.com.

Identyfikatory lub dane identyfikacyjne

Dane osobowe zbierane od użytkownika mogą obejmować imię i nazwisko, adres e-mail, numer telefonu i/lub faksu, adres zamieszkania i/lub adres firmy oraz inne dane kontaktowe ("Dane kontaktowe"), tytuł, datę urodzenia, płeć, zdjęcia, filmy lub podpis.

Tam, gdzie to konieczne, dane identyfikacyjne są wykorzystywane wyłącznie do opisanych celów.

Zobowiązanie umowne

Dane finansowe i informacje zawodowe lub związane z zatrudnieniem

Gromadzimy osobiste dane finansowe użytkownika podczas rejestracji w celu korzystania z naszych Usług. Gromadzimy dane finansowe, takie jak informacje o rachunku bankowym, wyciągi finansowe, powód przelewu, zawód (informacje zawodowe lub związane z zatrudnieniem) lub inne dokumenty potwierdzające źródło środków, które użytkownik chce przelać (podobne do odcinków wynagrodzenia), w celu świadczenia usług.

Informacje behawioralne i techniczne

Adres IP, aktywność w Internecie lub innej podobnej sieci, przeglądanie lub wyszukiwanie, informacje behawioralne (aby zrozumieć sposób, w jaki użytkownik zachowuje się podczas korzystania z naszych produktów i usług), typ i wersja przeglądarki, ustawienia strefy czasowej, ustawienia rozdzielczości ekranu, typy i wersje wtyczek do przeglądarek, system operacyjny i platforma.

Zobacz naszą Politykę plików cookie

Nadzór audio i wideo

Nagrywanie obrazu, wideo i dźwięku/głosu.

Dane osobowe zbierane od użytkownika mogą się różnić w zależności od kraju, w którym oferowane są nasze Usługi. Nie wszystkie kategorie danych opisane powyżej mogą dotyczyć użytkownika. W przypadku jakichkolwiek pytań dotyczących przetwarzania danych osobowych, użytkownik może skontaktować się z nami pod adresem dpo@euronetworldwide.com.

Dane nieidentyfikowalne

O ile to możliwe, wykorzystujemy dane, na podstawie których nie można bezpośrednio zidentyfikować użytkownika (takie jak anonimowe dane demograficzne i dane dotyczące użytkowania), a nie dane osobowe ("dane niepozwalające na identyfikację"). Te dane niepozwalające na identyfikację mogą być wykorzystywane w celu usprawnienia naszych wewnętrznych procesów lub świadczenia usług, bez dalszego powiadamiania użytkownika.

Możemy wykorzystywać dane zbiorcze do różnych celów, w tym do analizy, oceny i ulepszania naszych Usług.

Funkcje urządzenia

Podczas korzystania z aplikacji możemy potrzebować dostępu do niektórych dodatkowych informacji i funkcji Twojego urządzenia, np. listy kontaktów. Przed uzyskaniem dostępu do takich informacji poprosimy Cię o zgodę. Wszelkie dane uzyskane w wyniku korzystania z tych funkcji urządzenia będą przechowywane wyłącznie na Twoim urządzeniu, nigdy na naszym serwerze ani gdzie indziej.

2. Dokładność danych osobowych

Dokładamy wszelkich starań, aby Dane Osobowe użytkownika były dokładne i aktualne. Podejmujemy uzasadnione kroki w celu zapewnienia dokładności Danych Osobowych użytkownika, upewniając się, że najnowsze Dane Osobowe, które otrzymaliśmy, są dokładnie zarejestrowane, a gdy uznamy to za konieczne, przeprowadzamy okresowe kontrole i prosimy o aktualizację Danych Osobowych. Od czasu do czasu możemy wysłać użytkownikowi wiadomość e-mail z prośbą o potwierdzenie i/lub aktualizację jego Danych Osobowych. Komunikacja ta opiera się na naszym uzasadnionym interesie i prawnym obowiązku utrzymywania dokładnych i aktualnych informacji.

Jeśli użytkownik zauważy, że jego Dane Osobowe nie są dokładne, może zażądać ich poprawienia lub aktualizacji, wysyłając wiadomość e-mail na adres dpo@euronetworldwide.com .

3. Uzasadniony interes

Gdy wykorzystujemy dane osobowe użytkownika w celu realizacji naszych uzasadnionych interesów, dołożymy wszelkich starań, aby dopasować nasze interesy do interesów użytkownika, tak aby dane osobowe użytkownika były wykorzystywane wyłącznie w sposób dozwolony przez odpowiednie przepisy prawa lub gdy nie będzie to miało negatywnego wpływu na prawa użytkownika. Na żądanie klienci mogą zażądać informacji na temat przetwarzania danych w oparciu o uzasadniony interes.

4. Jak długo Ria przechowuje Dane Osobowe?

Dane osobowe są przechowywane tak długo, jak jest to konieczne do świadczenia żądanych Usług oraz do wypełnienia obowiązujących obowiązków prawnych, księgowych lub sprawozdawczych. Okres przechowywania jest określany na podstawie obowiązujących wymogów i obowiązków, które mogą obejmować:

• Wymogi prawne i regulacyjne : Dane osobowe użytkownika są przechowywane tak długo, jak jest to konieczne do spełnienia wszystkich naszych zobowiązań prawnych, w tym między innymi przepisów i regulacji handlowych, podatkowych i dotyczących przeciwdziałania praniu pieniędzy. Chociaż przechowujemy dane osobowe użytkownika wyłącznie w celu wypełnienia zobowiązań prawnych, dane osobowe użytkownika będą ograniczone w taki sposób, że nie będą mogły być wykorzystywane do żadnych innych celów. Dostęp do Danych Osobowych użytkownika będzie ograniczony tylko wtedy, gdy będzie to konieczne. Za każdym razem, gdy otrzymamy wniosek o usunięcie danych, będziemy również przechowywać dane osobowe użytkownika zgodnie z naszymi zobowiązaniami prawnymi.

• Obsługa klienta i stosunki umowne (administrowanie relacjami z klientami, rozpatrywanie skarg itp.) : Będziemy przechowywać dane osobowe użytkownika tak długo, jak długo pozostanie on naszym klientem. Gdy uznamy, że nasz stosunek umowny dobiegł końca, przystąpimy do ograniczenia danych użytkownika w celu udostępnienia ich wyłącznie w celu wypełnienia zobowiązań prawnych, jak określono powyżej.

• Marketing : Będziemy przetwarzać dane osobowe użytkownika w celach marketingowych tak długo, jak długo użytkownik nie poprosi nas o rezygnację, zgodnie z sekcją 11 niniejszej Informacji o polityce prywatności lub do momentu, gdy dowiemy się, że użytkownik nie jest już zainteresowany lub że jego dane nie są dokładne.

5. Czy Ria udostępnia moje dane osobowe stronom trzecim?

Grupa Euronet

Zewnętrzni dostawcy usług*

*Znaczenie prawne i lista "usługodawców zewnętrznych" mogą się różnić w zależności od kraju użytkownika. Dodatkowe informacje na temat tego, którzy dostawcy mają dostęp do Danych Osobowych użytkownika i dlaczego mają do nich dostęp, można uzyskać pod adresem dpo@euronetworldwide.com .

Organy prawne i regulacyjne

Partnerzy strategiczni

Profesjonalni partnerzy

6. Nieletni

Nie świadczymy Usług bezpośrednio na rzecz dzieci poniżej 18 roku życia ani nie gromadzimy proaktywnie ich danych osobowych. Osoby poniżej 18 roku życia nie powinny korzystać z Witryny/Aplikacji lub Ofert ani udostępniać nam Danych osobowych. W przypadku powzięcia informacji, że osoba poniżej 18 roku życia przekazała nam Dane Osobowe niezgodnie z prawem, prosimy o kontakt pod adresem dpo@euronetworldwide.com .

7. Bezpieczeństwo danych

Dokładamy wszelkich starań, aby chronić dane osobowe użytkowników i wdrożyliśmy komercyjnie uzasadnione i odpowiednie zabezpieczenia, aby zapobiec utracie, nadużyciom i zmianom informacji, które nam powierzono. W RIA zawsze dokładamy wszelkich starań, aby dane osobowe użytkowników były dobrze chronione, zgodnie z najlepszymi praktykami międzynarodowymi. Utrzymujemy to zobowiązanie do zapewnienia bezpieczeństwa danych poprzez wdrożenie odpowiednich środków fizycznych, elektronicznych i zarządczych w celu ochrony i zabezpieczenia danych osobowych użytkownika.

Aby chronić nasze systemy przed nielegalnym dostępem, stosujemy bezpieczne, najnowocześniejsze fizyczne i organizacyjne środki bezpieczeństwa, które są stale ulepszane w celu zapewnienia najwyższego poziomu bezpieczeństwa zgodnie z najlepszymi międzynarodowymi praktykami i efektywnością kosztową. Wszystkie dane osobowe są przechowywane w bezpiecznej lokalizacji chronionej przez zapory ogniowe i inne zaawansowane mechanizmy bezpieczeństwa z ograniczonym dostępem administracyjnym.

Personel, który ma dostęp do danych osobowych użytkownika, a także do czynności przetwarzania związanych z danymi osobowymi użytkownika, jest umownie zobowiązany do zachowania poufności danych użytkownika i przestrzegania Polityki prywatności wdrożonej w naszej organizacji.

Naszym celem jest osiągnięcie najwyższego standardu ochrony danych poprzez przyjęcie standardowych środków ochrony prywatności.

8. Marketing i reklama

Zewnętrzni reklamodawcy dostarczają reklamy, które są wyświetlane na naszej stronie internetowej, w naszej aplikacji lub w innych miejscach naszych usług. Zewnętrzni reklamodawcy nie mają dostępu do żadnych informacji, które nasi klienci przekazali nam bezpośrednio. Zazwyczaj reklamodawcy polegają na plikach cookie lub innych mechanizmach internetowych/aplikacyjnych w celu oceny, które reklamy mogą być interesujące dla użytkownika. Nie umieszczamy "Targetujących plików cookie" ani nie włączamy "Targetowania" i "Lokalizacji" w systemie użytkownika bez jego zgody.

Jeśli użytkownik wyraził na to zgodę, akceptując Targetowanie plików cookie w Witrynie lub włączając Targetowanie w Aplikacji, możemy w tym celu korzystać z usług stron trzecich (remarketing i funkcje Podobni odbiorcy). Użytkownik może zrezygnować z reklam, modyfikując ustawienia plików cookie tutaj .

Strony trzecie nie są związane naszą Polityką prywatności. Aby zapoznać się z polityką prywatności ich powiadomień, należy odwiedzić stronę internetową strony trzeciej. Wszystkie strony trzecie, które mogą wykorzystywać pliki cookie do targetowania, można znaleźć w naszej Polityce dotyczącej plików cookie.

Możemy od czasu do czasu kontaktować się z użytkownikiem (za pośrednictwem poczty elektronicznej, wiadomości SMS, listownie lub telefonicznie, w zależności od potrzeb i zgodnie z konkretnymi instrukcjami użytkownika) oraz po udzieleniu przez użytkownika zgody na prowadzenie ukierunkowanego marketingu dotyczącego naszych Usług i/lub naszych produktów.

Dlaczego użytkownik miałby otrzymywać wiadomości elektroniczne?

W zależności od kraju, w którym się znajdujesz, będziesz otrzymywać komunikację marketingową, jeśli upoważniłeś nas do przetwarzania Twoich danych osobowych w tych celach. Oznacza to, że użytkownik wyraził na to zgodę podczas procesu rejestracji lub w dowolnym momencie w sekcji ustawień swojego profilu.

Możemy również wysyłać użytkownikowi wiadomości elektroniczne w celach marketingowych, gdy jest on z nami związany umową, co oznacza, że aktualnie korzysta z naszych Usług lub gdy wyraźnie nie zażądał nieotrzymywania wspomnianych wiadomości marketingowych.

Użytkownik będzie zawsze informowany, a my upewnimy się, że podczas korzystania z naszych Usług lub nawet podczas procesu rejestracji użytkownik posiada wszystkie niezbędne informacje, aby mieć świadomość, że jego Dane Osobowe mogą być wykorzystywane w tym konkretnym celu, a podczas procesu rejestracji lub podczas korzystania z naszych Usług użytkownik będzie miał możliwość wyraźnego oświadczenia, że nie jest zainteresowany otrzymywaniem takich komunikatów marketingowych. W takich przypadkach użytkownik zostanie usunięty z naszej listy i nie będzie otrzymywać żadnych aktualizacji dotyczących naszych Usług i produktów, które mogą go zainteresować. Użytkownik będzie mógł zrezygnować w dowolnym momencie.

Jak można zrezygnować?

Użytkownik będzie mógł wycofać swoją zgodę w dowolnym momencie, korzystając z jednego z poniższych mechanizmów:

• Przejdź do swojego profilu i zaktualizuj preferencje marketingowe.

• Skorzystaj z linku do rezygnacji, który otrzymasz w dowolnej z naszych wiadomości.

• Wysyłając wiadomość e-mail na adres dpo@euronetworldwide.com .

W przypadku dodatkowych pytań dotyczących wykorzystywania danych osobowych do celów marketingowych i/lub chęci rozpoczęcia otrzymywania komunikatów marketingowych, można również wysłać wiadomość e-mail na adres dpo@euronetworldwide.com .

9. Opis praw do danych osobowych

W zależności od miejsca zamieszkania, prawa użytkownika do danych osobowych zgodnie z obowiązującym prawem mogą obejmować:

1. Prawo do informacji : prawo do informacji o tym, jakie dane osobowe są gromadzone, sprzedawane lub udostępniane i komu.

2. Prawo dostępu : prawo do żądania dostępu do kopii swoich danych osobowych.

3. Prawo do korekty nieścisłości : prawo do żądania korekty nieścisłości w Danych Osobowych.

4. Prawo do usunięcia danych : prawo do żądania usunięcia danych osobowych użytkownika w przypadku spełnienia określonych warunków.

5. Prawo do rezygnacji :

   1. Prawo do rezygnacji z przetwarzania danych osobowych do celów reklamy ukierunkowanej.

   2. Prawo do rezygnacji z przetwarzania Wrażliwych Danych Osobowych.

   3. Prawo do rezygnacji z przetwarzania danych osobowych w celu profilowania w związku z decyzjami, które wywołują skutki prawne lub w podobny sposób istotnie wpływają na osobę, której dane dotyczą.

6. Prawo do ograniczenia wykorzystywania i ujawniania wrażliwych danych osobowych do konkretnie dozwolonych celów.

7. Prawo do ograniczenia przetwarzania danych : prawo do ograniczenia przetwarzania danych pod pewnymi warunkami.

8. Prawo do przenoszenia danych : prawo do otrzymania Danych Osobowych w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego oraz prawo do przekazania Danych Osobowych innemu administratorowi pod pewnymi warunkami.

9. Prawo do sprzeciwu : prawo do sprzeciwu wobec przetwarzania Danych Osobowych (tj. do celów marketingu bezpośredniego).

10. Prawa związane ze zautomatyzowanym podejmowaniem indywidualnych decyzji : prawo do niepodlegania decyzji opartej wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu, które wywołuje wobec osoby skutki prawne lub w podobny sposób istotnie na nią wpływa.

11. Prawo do braku odwetu : firma nie może dyskryminować osoby fizycznej za korzystanie z jej praw do danych osobowych.

Odpowiemy na żądanie tak szybko, jak to możliwe i w terminie określonym w obowiązujących przepisach prawa.

W celu uzyskania informacji o przysługujących prawach należy zapoznać się z sekcją Regionalna informacja o ochronie prywatności poniżej. Aby skorzystać z któregokolwiek ze swoich praw, należy wysłać wiadomość e-mail na adres dpo@euronetworldwide.com . Aby chronić prywatność i bezpieczeństwo użytkownika, podejmiemy niezbędne kroki w celu zweryfikowania jego tożsamości i możemy poprosić go o podanie innych szczegółów przed udzieleniem mu dostępu do jego Danych Osobowych lub zainicjowaniem modyfikacji jakichkolwiek Danych Osobowych. W razie potrzeby, jeśli nie będziemy dysponować kopią dowodu osobistego lub innego ważnego dokumentu potwierdzającego tożsamość użytkownika, nie będziemy w stanie odpowiedzieć na jego wniosek.

Należy pamiętać, że niektóre prawa mogą nie być egzekwowalne ze względu na potrzeby biznesowe lub zobowiązania prawne podczas świadczenia Usługi. Prawa użytkownika mogą być ograniczone w celu zapewnienia zgodności z innymi zobowiązaniami prawnymi, takimi jak zobowiązania w zakresie przeciwdziałania praniu pieniędzy, zobowiązania umowne i dotyczące zgodności z przepisami. Niezależnie od tego, użytkownik zawsze otrzyma odpowiedź, gdy skorzysta z któregokolwiek z praw określonych powyżej i/lub jakiegokolwiek dodatkowego prawa, które może mu przysługiwać w zależności od jurysdykcji. Jeśli Twoje prawo nie może zostać wyegzekwowane, zawsze otrzymasz odpowiednie wyjaśnienie.

10. Procedura składania skarg dotyczących prywatności

Osoby, których dane dotyczą, mają prawo złożyć skargę do organu ochrony danych lub sądu, jeśli uważają, że nie wywiązaliśmy się z naszych zobowiązań wynikających z niniejszej Informacji o ochronie prywatności lub obowiązującego prawa:

• Europa (EOG): Członkowie | Europejska Rada Ochrony Danych (europa.eu)

• Wielka Brytania:Data Protection Officer (DPO)

• Switzerland: Federal Data Protection and Information Commissioner (FDPIC)

• India: Department of Electronics and Information Technology

• Singapore: Personal Data Protection Commission

• Philippines: National Privacy Commission

• Malaysia: Personal Data Protection Department

• New Zealand: Privacy Commissioner's Office

• Australia: Office of the Australian Information Commissioner

• California: Privacy Unit of the Department of Justice

• USA: FTC

• Canada: Office of the Canadian Privacy Commissioner

• Mexico: National Institute of Transparency, Access to Information and Protection of Personal Data.

• Chile: Council for Transparency

Ria reserves the right to change this Privacy Notice at any time and will post a notice of such changes on the website. REGIONAL PRIVACY INFORMATION

11. Notice for Consumers in the United States

This Notice is provided to consumers and customers in the United States (including former customers) to comply with the requirements of the federal Gramm-Leach-Bliley Act ("GLBA"), where applicable, relating to the collection, disclosure, and protection of "nonpublic personal information" ("NPI") as defined by GLBA. For purposes of this Notice, NPI means information that identifies an individual and is collected by RIA as a financial institution under GLBA in connection with providing a financial product or service by RIA, unless such information is publicly available under applicable law. NPI collected by RIA may include:

• information that an individual provides to RIA to obtain a financial product or service.

• information that RIA obtains about an individual from a transaction involving RIA financial products or services (i.e., the fact that an individual is a RIA customer/consumer, account numbers, etc.).

Categories of NPI that may be collected by RIA are listed in Section 1 of this Privacy Notice.

Categories of NPI that may be disclosed by RIA are listed in Section 9 of this Privacy Notice.

Categories of affiliated and unaffiliated third parties to whom NPI is or may be disclosed are set forth in this Privacy Notice. Where RIA discloses NPI to unaffiliated third parties pursuant to exceptions under GLBA, all such disclosures are made in a manner permitted by law. An "unaffiliated third party" means any person other than an affiliate of the financial institution or a person employed jointly by the financial institution and a company that is not an affiliate of the financial institution.

Categories of information disclosed and to whom under the joint marketing/service provider exception pursuant to the Privacy Rule are set forth in this Privacy Notice.

If NPI may be disclosed to unaffiliated third parties and such disclosure is not covered by any exception to the privacy rule under GLBA, consumers and customers have the right to opt out of such disclosures, and the consumer or customer will be provided with an opt-out mechanism.

Information regarding RIA's sharing of information with Euronet Group and its affiliates is set forth in Section 9 of this Privacy Notice in accordance with the Fair Credit Reporting Act.

RIA's policies and practices regarding the confidentiality and security of NPI are set forth in this Privacy Notice.

California Consumers

Under California's Consumer Privacy Act, California residents may exercise the following rights:

• 1 (Right to Know)

• 2 (Right to Access)

• 3 (Right to Correct Inaccuracies)

• 4 (Right to Delete)

• 5 (Right to Opt Out of Sale or Sharing of Personal Information for Cross-Context Behavioral Advertising)

• 6 (Right to Limit Use and Disclosure of Sensitive Personal Information to Explicitly Permitted Purposes)

• 11 (Right to Non-Retaliation for Opting Out or Exercising Other Rights)

12. Notice for Residents of Europe (EEA)

Under the General Data Protection Regulation (GDPR) and in addition to the rights set forth in Section 15 above, all residents of the European Economic Area (EEA) may exercise the following rights:

• 2 (Right to Access)

• 3 (Right to Correct Inaccuracies)

• 4 (Right to Delete)

• 7 (Right to Restrict Processing)

• 8 (Right to Data Portability)

• 9 (Right to Object)

• 10 (Rights Related to Automated Individual Decision-Making)

To exercise any of the rights listed above, you must comply with the obligations set forth in Section 15 of this Privacy Policy Notice.

From the date we receive your request, we will respond to it within a maximum of 30 days, unless an extension of this period is requested.

When processing your personal data, we must disclose your personal data in accordance with the following principles:

13. Notice for Residents of the United Kingdom

Under the UK General Data Protection Regulation (GDPR) and the Data Protection Act 2018, all residents of the United Kingdom may exercise the following rights:

• 1 (Right to Access)

• 3 (Right to Correct Inaccuracies)

• 4 (Right to Delete)

• 7 (Right to Restrict Processing)

• 8 (Right to Data Portability)

• 9 (Right to Object)

• 10 (Rights Related to Automated Individual Decision-Making)

To exercise any of the rights listed above, you must comply with the obligations set forth in Section 15 of this Privacy Policy Notice.

14. Notice for Residents of Argentina

Under the Ley de Protección de Datos Personales 25.326, you have the following rights, as defined above in Section 15:

• 2 (Right to Access)

• 3 (Right to Correct Inaccuracies)

• 4 (Right to Delete)

To exercise your rights or right to appeal or raise any concerns or complaints regarding the processing of your personal data, you may contact us at dpo@euronetworldwide.com in accordance with the instructions set forth in Section 15.

You are hereby informed that there are options to limit the way we use or disclose your personal data for a specific treatment.

From the date we receive your request, we will respond to it within a maximum of 5 days (for requests regarding deletion and updating of personal data) or within a maximum of 10 days (for requests regarding access to personal data).

15. Notice for Residents of Mexico

Ria México, with an address enabling it to listen to and receive notices for privacy and personal data protection purposes indicated in Section 27, and in accordance with the Federal Law for the Protection of Personal Data in relation to the protection of individuals ("Mexican Law"), provides its users or potential users as data subjects with this Privacy Notice before collecting personal data.), its regulations and guidelines, provides its users or potential users, as data subjects, with this Privacy Notice before collecting Personal Data, in strict compliance with the principles of legality, consent, information, quality, purpose, loyalty, proportionality and accountability required by Mexican law.

In order to provide services as a money transmitter entity in accordance with Article 81-A Bis of the Ley General de Organizaciones y Actividades Auxiliares del Crédito, Ria México will collect Personal Data, where applicable, in accordance with the legal bases mentioned in Section 1 and in connection with the following purposes:

• Verify that the personal data contained in the voter identification submitted to Ria México matches the data contained in the Instituto Nacional Electoral registry.

• Verify that the CURP data provided to Ria México matches the data registered in the Registro Nacional de Población.

Furthermore, if necessary, in order to ensure compliance with Articles 4 and 4 Bis of the General Provisions referred to in Article 95 bis of the Ley General de Organizaciones y Actividades Auxiliares del Crédito, applicable to money transmitters referred to in Article 81-A Bis of the same law ("Provisions"), Ria México is legally required to obtain information about the user's geolocation, as well as voice recordings and facial image of the user for the identification of Ria México users or potential users.), Ria México is legally required to obtain information about the user's geolocation, as well as voice recordings and facial image for the identification of users or potential users in a manner other than face-to-face, and also to obtain other relevant data that will be detailed in the specific form available in the application required by the Provisions. We will always process such information based on your consent.

You have the following rights ("ARCO Rights"):

• 2 (Right to Access)

• 3 (Right to Correct Inaccuracies)

• 4 (Right to Delete)

• 9 (Right to Object)

You also have the right to limit or withdraw at any time the consent given for the processing of your Personal Data to the extent permitted by law. To exercise any of your ARCO rights, withdraw your consent, or raise any questions or complaints regarding the processing of your Personal Data, you may contact us at: dpo@euronetworldwide.com , in accordance with the instructions contained in Section 15.

We will respond to you no later than 20 days from the date of receipt of your request, and the response will take effect no later than 15 business days from notification to you of the response.

16. Notice for Residents of Chile

Under the Law, you have the following rights ("ARCO Rights"):

• 2 (Right to Access)

• 3 (Right to Correct Inaccuracies)

• 4 (Right to Delete)

• 9 (Right to Object)

You also have the right to withdraw at any time the consent given for the processing of your Personal Data to the extent permitted by law. To exercise your ARCO rights or the right to withdraw consent or ask a question or file a complaint regarding the processing of your personal data, you may contact us at dpo@euronetworldwide.com in accordance with the instructions provided in Section 15.

You are hereby informed that options are available to limit the way we use or disclose your Personal Data for a specific treatment.

From the date we receive your request, we will respond to it within a maximum of 2 days.

17. Notice for Residents of Malaysia

Under the Personal Data Protection Act 2010 ("PDPA"), customers may provide us with their personal data for any purpose specified in Section 1 of this Privacy Policy Notice. If we will process your personal data for any additional purpose, we will notify you in advance or request your explicit consent.

You may exercise the rights set out in point 15 at any time. You may also withdraw your consent unless processing is necessary to fulfill any legal obligation or to provide any Services. You may also object to the processing of data if you believe such processing may cause you any harm.

From the date we receive your request, we will respond to it within a maximum of 21 days.

Under the terms of the PDPA, RIA has the right to charge a fee for processing each request for access to data.

18. Information for Residents of New Zealand

All residents of New Zealand have the following rights regarding the processing of personal data:

• 1 (Right to Know)

• 2 (Right to Access)

• 3 (Right to Correct Inaccuracies)

• 4 (Right to Delete)

• 7 (Right to Restrict Processing)

To exercise any of the rights listed above, you must comply with the obligations set forth in Section 15 of this Privacy Policy Notice.

From the date we receive your request, we will respond to it within a maximum of 20 days.

19. Notice for Residents of Australia

All residents of Australia have the following rights regarding the processing of personal data:

• 1 (Right to Know)

• 2 (Right to Access)

• 3 (Right to Correct Inaccuracies)

• 4 (Right to Delete)

• 7 (Right to Restrict Processing)

You may also request that we explain our policies and practices regarding data in accordance with applicable law.

From the date we receive your request, we will respond to it within a maximum of 30 days.

When processing your personal data, we must disclose your personal data in accordance with the following principles:

20. Notice for Residents of India

All residents of India have the rights listed in Section 15 regarding the processing of personal data. Please note that to exercise any of your rights, you must follow the instructions set forth in Section 15.

You may exercise the right to data portability and the right not to be subject to automated decision-making that produces legal effects, such as profiling, if such profiling is not necessary to provide you with any of our Services.

From the date we receive your request, we will respond to it within a maximum of 30 days.

21. Our Companies by Service

The data controller is RIA represented by the following companies, depending on the country and service:

Money Transfer Services

22. Our Companies by Service

The data controller is Ria represented by the following companies, depending on the country and service:

You may always submit a request to our Data Protection Officer by sending an email to the following address: dpo@euronetworldwide.com .

*Countries that are part of the EEA (European Economic Area): Austria, Belgium, Bulgaria, Croatia, Cyprus, Czech Republic, Denmark, Estonia, Finland, France, Greece, Spain, Netherlands, Ireland, Iceland, Liechtenstein, Luxembourg, Latvia, Malta, Germany, Norway, Portugal, Romania, Slovakia, Slovenia, Sweden, Hungary and Italy.