Polityka Prywatności Online
American Express®

Data wejścia w życie: 13/08/2025

Polityka Prywatności Online

Cel niniejszego dokumentu

W niniejszej Polityce Prywatności Online termin „American Express” oznacza spółki American Express Europe S.A i American Express Payments Europe S.L.U; (określane również jako „my”, „nas” lub „nasz”). Nasze dane kontaktowe oraz dane kontaktowe naszego Inspektora Ochrony Danych podane są w sekcji „Zapytania lub Skargi” poniżej.

Niniejsza Polityka Prywatności Online wyjaśnia, w jaki sposób American Express, występując w charakterze administratora danych osobowych, wykorzystuje Dane Osobowe gromadzone online za pośrednictwem naszych stron internetowych i aplikacji mobilnych, a także usług, w przypadku których polegamy na stronach trzecich, takich jak dostawcy mediów społecznościowych i Partnerzy Biznesowi (opisani poniżej), lub gdy wchodzisz z nami w interakcje lub komunikujesz się z nami (na przykład za pośrednictwem telefonu). Informujemy, że chociaż niniejsza Polityka Prywatności Online opisuje różne czynności przetwarzania, które wykonujemy, nie oznacza to jednak, że Twoje Dane Osobowe są wykorzystywane do wszystkich tych czynności.

Jeśli jesteś posiadaczem Karty Korporacyjnej American Express, dodatkowe informacje na temat tego w jaki sposób przetwarzamy Twoje dane osobowe znajdziesz w Polityce Prywatności Posiadaczy Kart Korporacyjnych

Zakres niniejszej Polityki Prywatności

Niniejsza Polityka Prywatności Online nie odnosi się do Danych Osobowych gromadzonych lub wykorzystywanych za pośrednictwem naszych produktów lub usług, ale ma zastosowanie wyłącznie, gdy gromadzimy informacje na Twój temat online oraz gdy komunikujesz się z nami w sposób opisany powyżej. Niniejsza Polityka Prywatności Online zostanie uzupełniona dodatkowymi politykami prywatności odnoszącymi się do naszych konkretnych produktów lub usług. W związku z tym prosimy Cię również o zapoznanie się z politykami prywatności mającymi zastosowanie do każdego z produktów i usług American Express, z których korzystasz.

Gdybyś kiedykolwiek nie miał pewności, która polityka prywatności ma zastosowanie do konkretnej czynności, pamiętaj, że polityka prywatności mająca zastosowanie do konkretnego produktu lub usługi ma pierwszeństwo przed niniejszą Polityką Prywatności Online i ma zastosowanie w zakresie, w jakim dana czynność dotyczy przetwarzania Danych Osobowych związanych z takim produktem lub usługą.

Innymi słowy, polityka prywatności mająca zastosowanie do konkretnego produktu lub usługi reguluje ogólne zasady korzystania przez American Express z Twoich Danych Osobowych w związku z takim produktem lub usługą, podczas gdy niniejsza Polityka Prywatności Online uzupełnia zasady korzystania przez nas z Twoich Danych Osobowych w związku z korzystaniem przez Ciebie z usług cyfrowych związanych z produktami i usługami American Express używanymi przez Ciebie oraz Twoją komunikacją do nas.

Niniejsza Polityka Prywatności Online nie ma zastosowania do korzystania przez Ciebie z usług lub serwisów stron trzecich, takich jak serwisy społecznościowe, które zawierają warunki lub polityki wyjaśniające, w jaki sposób przetwarzają one informacje na Twój temat. Prosimy o poświęcenie chwili na zapoznanie się z warunkami lub politykami dotyczącymi wszelkich innych usług, z których korzystasz.

Zmiany niniejszej Polityki Prywatności

Co jakiś czas możemy zmieniać niniejszą Politykę Prywatności Online. W przypadku wprowadzenia istotnej zmiany będziemy zobowiązani do poinformowania Cię o tym fakcie. W tym celu skontaktujemy się z Tobą na piśmie z prośbą o zapoznanie się ze zaktualizowaną wersją (na przykład pocztą tradycyjną lub elektroniczną), zamieścimy stosowną informację na comiesięcznym wyciągu z Twojego rachunku lub poinformujemy Cię o aktualizacji polityki podczas Twojej wizyty na naszej stronie internetowej www.americanexpress.com/pl-pl/.

Obecna wersja została ostatnio zaktualizowana w dniu określonym powyżej.

Niniejsza polityka prywatności jest udostępniana w formacie warstwowym, więc jeśli uzyskujesz do niej dostęp online, klikając w odpowiednie pola możesz przejść do konkretnych punktów określonych poniżej:

Dane Osobowe to wszelkie informacje dotyczące Ciebie jako zidentyfikowanej lub możliwej do zidentyfikowania osoby fizycznej, takie jak Twoje imię i nazwisko, adresy, numer telefonu, adres e-mail, adresy IP i inne informacje dotyczące Twojej aktywności online. Jeżeli nie przekażesz nam Danych Osobowych, których podanie wskazaliśmy jako obowiązkowe (na przykład, jeśli musimy gromadzić Dane Osobowe zgodnie z prawem lub jeśli jest to konieczne do zawarcia umowy z Tobą), możemy nie być w stanie dostarczać Ci naszych produktów i usług. W takim przypadku powiadomimy Cię o tym.

Gromadzimy i przetwarzamy różne kategorie Twoich Danych Osobowych, w zależności od rodzaju Twojej interakcji online z nami (na przykład, gdy jedynie przeglądasz naszą stronę internetową bez dokonywania zakupu jakichkolwiek naszych produktów lub usług, lub gdy uzyskujesz dostęp do Twojego rachunku online posiadacza karty lub Twojej aplikacji Amex^®) oraz po zakończeniu takiej interakcji, z zastrzeżeniem odpowiednich okresów przechowywania, jak wyjaśniono poniżej. Dane Osobowe mogą obejmować:

Twoje dane osobowe, w tym Twoje imię i nazwisko oraz adres, datę urodzenia, dane kontaktowe
dane cyfrowe pochodzące z Twojej aktywności online, takie jak Twoje interakcje w mediach społecznościowych
adres IP lub informacja o tym, czy odwiedziłeś nas wcześniej online (Więcej informacji znajduje się w sekcji „Pliki cookie i podobne technologie”)
informacje na temat Twojego urządzenia, systemu operacyjnego i przeglądarki internetowej
informacje na temat Twoich preferencji online ustawionych za pomocą wybranej przez Ciebie konfiguracji plików cookie i podobnych technologii (Więcej informacji znajduje się w sekcji „Pliki cookie i podobne technologie”)
informacje na temat Twojej historii finansowej i kredytowej, w tym zaświadczenie o dochodach, dane dotyczące zatrudnienia, wydatki oraz historia kredytów i pożyczek w przypadku, gdy składasz wniosek o produkt lub usługę American Express
W pojedynczych przypadkach: dane dotyczące wyroków skazujących i naruszeń prawa służące do gromadzenia dowodów i prowadzenia dochodzeń w sprawie podejrzenia popełnienia przestępstwa

Dane Osobowe zbieramy bezpośrednio od Ciebie w następujący sposób:

gdy przeglądasz strony internetowe i aplikacje mobilne American Express;
z Twoich formularzy wniosków online;
gdy korzystasz z naszych usług rachunku online;
gdy dokonujesz rezerwacji lub zakupu produktów lub usług na naszych stronach internetowych;
ze sposobu, w jaki komunikujesz się z nami i korzystasz z Twojego rachunku online w celu zarządzania Twoimi produktami lub usługami American Express;
z wszelkich badań, ankiet lub konkursów online, w których uczestniczysz lub na które odpowiadasz, lub z wszelkich ofert marketingowych, na które się zapisujesz; oraz
z innych informacji, które przekazujesz nam bezpośrednio.

Twoje Dane Osobowe gromadzimy również z innych źródeł, takich jak:

Partnerzy Biznesowi Są to strony trzecie, z którymi prowadzimy działalność gospodarczą lub z którymi mamy stosunki umowne, np.:
- firmy technologiczne, które pomagają nam dostarczać naszym klientom wyjątkowe cyfrowe funkcje i technologie (np. technologię tokenizacji używaną do ochrony wrażliwych danych),
- partnerzy dystrybucyjni, partnerzy co-brandingowi lub oferujący nagrody, lub punkty handlowo-usługowe akceptujący karty American Express jako metodę płatności za oferowane przez nich towary lub usługi, jeśli udzieliłeś im zgody na udostępnienie nam informacji na Twój temat w celach marketingowych;
- dostawcy usług, tacy jak firmy monitorujące media lub zarządzające reputacją online;
- dostawcy usług ubezpieczeniowych i wynajmu samochodów.
Dostawcy usług otwartej bankowości (o ile są one dostępne) Informacje, które otrzymujemy od dostawców usług otwartej bankowości autoryzowanych przez Ciebie (lub strony trzecie odpowiednio upoważnione do tego w Twoim imieniu). Dostawcy usług otwartej bankowości świadczą usługi inicjowania płatności lub usługi dostępu do informacji o rachunku. Możesz również upoważnić takich dostawców usług otwartej bankowości do gromadzenia informacji o rachunku z Twojego banku, które są następnie udostępniane American Express w celu przeprowadzenia oceny ryzyka kredytowego na potrzeby wydania karty lub zatwierdzenia wniosku o usługę).
Biura informacji gospodarczej oraz organizacje zajmujące się zapobieganiem nadużyciom finansowym Informacje, które otrzymujemy od biur informacji kredytowych i organizacji zajmujących się zapobieganiem nadużyciom finansowym (na przykład w celu przeprowadzenia oceny ryzyka kredytowego w celu zatwierdzenia wniosku o usługę).

Niekiedy przetwarzamy Dane Osobowe w taki sposób, aby nie pozwalały już na identyfikację żadnej osoby fizycznej. Po przetworzeniu są one nazywane informacjami zagregowanymi i zanonimizowanymi. Przetwarzamy Dane Osobowe w celu ich agregacji i anonimizacji na potrzeby:

analizowania schematów wśród grup osób, takich jak posiadacze kart;
tworzenia raportów biznesowych lub badań statystycznych; i/lub
ulepszania naszych działań marketingowych i naszej działalności.

Niekiedy udostępniamy informacje zagregowane i zanonimizowane Partnerom Biznesowym lub innym zaufanym stronom trzecim z tych samych powodów wymienionych powyżej.

Gromadzimy Twoje Dane Osobowe za pośrednictwem plików cookie i podobnych technologii (np. plików GIF, znaczników internetowych, znaczników pikselowych), kiedy korzystasz z naszych usług online lub przeglądasz nasze treści online. Plik cookie to mały plik danych, który strona internetowa lub aplikacja przesyła na Twoje urządzenie technologiczne używane do uzyskiwania dostępu do takiej strony internetowej lub aplikacji (na przykład komputer, smartfon, tablet).

Zasadniczo pliki cookie umieszczamy na Twoich urządzeniach, gdy odwiedzasz nasze strony internetowe lub strony internetowe innych firm, na których wyświetlane są nasze reklamy, lub gdy dokonujesz zakupów, prosisz o informacje lub personalizujesz je, lub zamawiasz pewne usługi. Dane Osobowe, które możemy gromadzić za pomocą plików cookie i podobnych technologii, dotyczą między innymi: urządzeń używanych przez Ciebie, ich adresów IP, sposobu korzystania przez Ciebie z naszych stron internetowych i aplikacji (na przykład wyszukiwanych przez Ciebie treści, przeglądanych przez Ciebie stron, długości Twojego pobytu na stronach), reklam lub treści online pochodzących od nas i naszych partnerów biznesowych lub handlowych, które oglądasz.

Więcej informacji na temat tego, jak przetwarzamy Twoje Dane Osobowe przy użyciu plików cookie, możesz znaleźć w naszym dokumencie „O plikach Cookies i Podobnych Technologiach”.

Korzystamy z Twoich Danych Osobowych osobno lub w połączeniu z innymi informacjami, jak opisano w powyższych sekcjach (na przykład, gdy korzystasz z Twojego rachunku online powiązanego z Twoją kartą American Express, w stosownych przypadkach). Aby móc przetwarzać Twoje Dane Osobowe, potrzebujemy „zgodnej z prawem podstawy” w rozumieniu przepisów o ochronie danych. Taka podstawa pojawia się: (i) gdy jest to niezbędne w celu wykonania zawartej z Tobą umowy lub do podjęcia działań na Twoją prośbę przed zawarciem z umowy z Tobą; (ii) gdy jest to niezbędne ze względu na nasze prawnie uzasadnione interesy, takie jak zapobieganie oszustwom i/lub ulepszanie naszych produktów lub usług; (iii) gdy uzyskaliśmy Twoją zgodę, na przykład w celach marketingowych, gdy wyraziłeś zgodę na otrzymywanie od nas materiałów marketingowych; lub (iv) w celu wypełnienia obowiązków prawnych oraz gdy prawo wymaga od nas przetwarzania Twoich Danych Osobowych.

Poniższa tabela określa cele, w jakich wykorzystujemy Twoje Dane Osobowe, oraz podstawę prawną takiego działania. Informujemy, że przed przystąpieniem do przetwarzania Twoich Danych Osobowych w naszym uzasadnionym interesie rozważamy i analizujemy wszelkie potencjalne skutki takiego przetwarzania dla Ciebie i Twoich praw. W poniższej tabeli przedstawiony został również uzasadniony interes, na którym się opieramy.

Informujemy, że możemy przetwarzać Twoje Dane Osobowe w oparciu o więcej niż jedną podstawę prawną, w zależności od konkretnego celu, w jakim wykorzystujemy Twoje Dane Osobowe. Prosimy o kontakt z nami, jeżeli będziesz potrzebował uzyskać szczegółowe informacje na temat konkretnej podstawy prawnej, na której opieramy się przy przetwarzaniu Twoich Danych Osobowych w przypadku, gdy w poniższej tabeli określono więcej niż jedną podstawę.

Cele wykorzystywania informacji na Twój temat	Podstawa prawna wykorzystywania Twoich Danych Osobowych
W celu przetwarzania wniosków online o nasze produkty, w tym w celu podejmowania decyzji o zatwierdzeniu Twoich wniosków, które czasami są zautomatyzowane i obejmują profilowanie. Więcej informacji na ten temat możesz znaleźć w sekcji „Zautomatyzowane podejmowanie decyzji” niniejszej Polityki Prywatności Online.	W przypadkach, gdy jest to niezbędne do wykonania zawartej przez nas z Tobą umowy lub podjęcia działań w celu zawarcia z Tobą umowy dotyczącej naszych produktów lub usług
W celu prowadzenia rejestrów odrzuconych wniosków o nasze produkty i usługi na potrzeby audytu, analizy, kontroli jakości i sprawozdawczości.	W przypadkach, gdy jest to wymagane przez prawo (o ile ma zastosowanie). W naszym prawnie uzasadnionym interesie leży zapewnienie zarządzania naszą działalnością i interesami oraz ich ochrona, a także sprawdzanie jakości naszych wewnętrznych procesów.
W celu spełnienia naszych obowiązków regulacyjnych podczas weryfikacji Twoich wniosków online (takich jak przeprowadzanie analizy due diligence naszych punktów handlowo-usługowych przed zatwierdzeniem ich wniosku o uzyskanie statusu Punktu Handlowo-Usługowego Akceptującego Karty Amex). Czasami wiąże się to ze zautomatyzowanym podejmowaniem decyzji i profilowaniem. Więcej informacji na ten temat możesz znaleźć w sekcji „Zautomatyzowane podejmowanie decyzji” niniejszej Polityki Prywatności Online.	W przypadkach, gdy jest to wymagane do wypełniania naszych obowiązków prawnych, w tym dotyczących przeciwdziałania praniu pieniędzy oraz wszelkich innych przepisów prawa dotyczących instytucji płatniczych. W naszym prawnie uzasadnionym interesie leży przeprowadzenie badania due diligence w celu zapewnienia, że nasze interesy (jako firmy) są odpowiednio chronione.
W celu administrowania i zarządzania rachunkiem online oraz świadczenia Ci wszelkich usług online, takich jak przetwarzanie, zatwierdzanie i finalizowanie poszczególnych transakcji lub usług za pośrednictwem aplikacji.	W przypadkach, gdy jest to niezbędne do wykonania zawartej przez nas z Tobą umowy lub podjęcia działań w celu zawarcia z Tobą umowy dotyczącej naszych produktów lub usług. W naszym prawnie uzasadnionym interesie leży zapewnienie Ci wysokiego standardu obsługi klienta i usług.
W celu zapewnienia Ci usług opartych na lokalizacji (jeśli takie istnieją), które zamawiasz.	W przypadkach, gdy jest to niezbędne do wykonania umowy zawartej przez nas z Tobą lub podjęcia działań w celu zawarcia umowy z Tobą dotyczącej naszych produktów lub usług (na przykład, aby pomóc Ci w znalezieniu w pobliżu punktów handlowo-usługowych akceptujących karty Amex). W naszym prawnie uzasadnionym interesie leży zarządzanie ryzykiem biznesowym, takim jak ryzyko operacyjne i ryzyko związane z bezpieczeństwem, a także wykrywanie oszustw, zapobieganie im i prowadzenie dochodzeń w ich sprawie. Mamy na to Twoją zgodę (na przykład w przypadku, gdy wykorzystujemy opcjonalne pliki cookie).
W celu komunikowania się z Tobą za pośrednictwem wiadomości e-mail, SMS lub innych metod elektronicznych w sprawie Twoich rachunków, produktów i usług online, do celów prawnych, regulacyjnych lub serwisowych (takich jak przekazywanie Ci aktualnych informacji o funkcjach dołączonych do dotychczas wykorzystywanych przez Ciebie produktów lub usług).	W przypadkach, gdy jest to niezbędne do wykonania zawartej przez nas z Tobą umowy lub podjęcia działań w celu zawarcia z Tobą umowy dotyczącej naszych produktów lub usług. W celu wypełniania naszych obowiązków prawnych, w tym dotyczących usług płatniczych i ochrony konsumentów, oraz innych uzupełniających przepisów prawa i innych regulacji konsumenckich istotnych dla instytucji płatniczych. W naszym prawnie uzasadnionym interesie leży zapewnienie dostarczania Ci potrzebnych informacji o Twoich dotychczasowych produktach i usługach.
W celu zapewnienia bardziej przydatnych usług i/lub ochrony Twoich najlepszych interesów poprzez wprowadzanie uzasadnionych korekt, takich jak wysyłanie lub dostarczanie Ci informacji w odpowiednim formacie (na przykład, w przypadku, gdy masz upośledzenie wzroku), a także w celu ulepszania naszych stron internetowych i aplikacji oraz uczynienia ich bardziej przyjaznymi dla Ciebie.	W naszym prawnie uzasadnionym interesie leży poprawa Twojego zadowolenia z usług obsługi klienta i zapewnienie, że nasze usługi spełniają Twoje potrzeby i są do nich dostosowane. W celu wypełniania naszych obowiązków prawnych, w tym dotyczących równości i dostępności, oraz innych przepisów uzupełniających dotyczących na przykład równego traktowania i ochrony przed dyskryminacją, a także innych przepisów dotyczących równości i dostępności.
Podczas interakcji z niektórymi naszymi Partnerami Biznesowymi dostępnymi w Twoim programie korzyści American Express online, w celu połączenia Cię z Twoim rachunkiem nagród lub korzyściami (jeśli dotyczy) oraz, w zależności od produktu, umożliwienia Ci korzystania z punktów premiowych do płacenia za produkty lub usługi u Partnera Biznesowego.	W przypadkach, gdy jest to niezbędne do wykonania zawartej przez nas z Tobą umowy lub podjęcia działań w celu zawarcia z Tobą umowy dotyczącej naszych produktów lub usług. W naszym prawnie uzasadnionym interesie leży poprawa Twojego zadowolenia z usług obsługi klienta, promowanie korzystania z oferowanych przez nas Tobie korzyści oraz ułatwianie korzystania z tych korzyści w kontaktach z naszymi Partnerami Biznesowymi (w stosownych przypadkach).
W celu przeprowadzania kontroli dla zapewnienia bezpieczeństwa Twojego rachunku online i Twoich Danych Osobowych, wykrywania oszustw lub działalności przestępczej i zapobiegania nim (w tym przeglądu i zatwierdzania poszczególnych transakcji) oraz w celu sprawdzenia Twojej tożsamości przed rozpoczęciem świadczenia usług na Twoją rzecz (w tym poprzez sprawdzanie i monitorowanie w ramach procedury „poznaj swojego klienta”). Może to obejmować korzystanie z lokalizacji i innych funkcji technicznych Twojego urządzenia mobilnego lub Twojej przeglądarki.	W celu wypełniania naszych obowiązków prawnych, w tym dotyczących przeciwdziałania praniu pieniędzy i silnego uwierzytelniania klientów, oraz wszelkich innych przepisów prawa dotyczących instytucji płatniczych. W naszym prawnie uzasadnionym interesie leży zarządzanie naszym ryzykiem biznesowym, takim jak ryzyko operacyjne i ryzyko związane z bezpieczeństwem, a także wykrywanie oszustw, zapobieganie im i prowadzenie dochodzeń w ich sprawie. Mamy na to Twoją zgodę (na przykład, gdy wykorzystanie Twoich danych biometrycznych jest opcjonalne).
W celu udzielania odpowiedzi na pytania przesyłane nam przez Ciebie, reagowania na Twoje prośby (obsługa klienta) oraz obsługi i rozpatrywania wszelkich Twoich skarg.	W przypadkach, gdy jest to niezbędne do wykonania zawartej przez nas z Tobą umowy lub podjęcia działań w celu zawarcia z Tobą umowy dotyczącej naszych produktów lub usług. W naszym prawnie uzasadnionym interesie leży upewnienie się, że skargi są rozpatrywane, a Ty masz zapewniony wysoki poziom obsługi. W celu wypełniania naszych obowiązków prawnych, w tym dotyczących ochrony konsumentów, oraz innych uzupełniających przepisów prawa i innych regulacji konsumenckich (o ile przysługuje Ci taki status).
W celu ochrony naszych interesów biznesowych, odzyskiwania długów i wykonywania innych praw przysługujących nam na mocy umowy zawartej z Tobą.	W przypadkach, gdy jest to niezbędne do wykonania zawartej przez nas z Tobą umowy lub podjęcia działań w celu zawarcia z Tobą umowy dotyczącej naszych produktów lub usług. W naszym uzasadnionym interesie leży zapewnienie zarządzania naszą działalnością i jej ochrona, w tym odzyskiwania wszelkich należnych nam wierzytelności.
W celu zarządzania połączeniami, przejęciami, sprzedażą aktywów przedsiębiorstwa i ogólnie zarządzania nadzwyczajnymi operacjami korporacyjnymi.	W naszym prawnie uzasadnionym interesie leży zarządzanie naszymi operacjami korporacyjnymi.
W celu ustalenia, wyegzekwowania lub obrony praw lub roszczeń oraz pomocy w rozwiązywaniu sporów;	W naszym prawnie uzasadnionym interesie leży zapewnienie zarządzania naszą działalnością i interesami oraz ich ochrona.
W celu analizy potrzeb, preferencji i zachowań naszych klientów oraz tworzenia profili klientów odpowiadających takim potrzebom, preferencjom i aktywności, aby rozwijać i ulepszać nasze produkty i usługi oraz oceniać i analizować, czy nasze reklamy, promocje i oferty są skuteczne. Profile mogą być tworzone w odniesieniu do potrzeb, preferencji i aktywności konkretnego klienta (indywidualny profil klienta) lub w odniesieniu do podobnych potrzeb, preferencji i aktywności grupy klientów (grupowe profile klientów). Nasze działania związane z profilowaniem są wykonywane za pomocą metod analizy danych opartych na Twojej aktywności jako klienta i Twoich transakcjach.	W naszym prawnie uzasadnionym interesie leży ulepszanie naszych produktów i usług (na przykład, aby zapewnić zachowanie konkurencyjności i przydatności naszych produktów i usług dla naszych klientów).
W celu sprawdzenia, czy prawidłowo wykonaliśmy Twoje dyspozycje, aby rozwijać i ulepszać nasze usługi, oraz w celu zapewnienia zgodności, szkoleń i jakości (w tym celu możemy na przykład monitorować, nagrywać i zapisywać komunikaty między Tobą a nami, w tym rozmowy telefoniczne).	W naszym prawnie uzasadnionym interesie leży ulepszanie naszych produktów i usług oraz zapewnienie Ci niezmiennie wysokiego standardu obsługi klienta. W celu wypełniania naszych obowiązków prawnych (w stosownych przypadkach).
W celu świadczenia usług otwartej bankowości. Więcej informacji na ten temat można znaleźć w sekcji „Otwarta bankowość” niniejszej Polityki Prywatności Online.	W przypadkach, gdy jest to niezbędne do wykonania zawartej przez nas z Tobą umowy lub podjęcia działań w celu zawarcia z Tobą umowy dotyczącej naszych produktów lub usług. W celu wypełniania naszych obowiązków prawnych, w tym dotyczących usług płatniczych i silnego uwierzytelniania klientów, oraz wszelkich innych przepisów prawa dotyczących instytucji płatniczych.
W celu przeprowadzania testów (dla zapewnienia bezpieczeństwa i podczas aktualizacji naszych systemów), administrowania stronami internetowymi, wsparcia i rozwoju systemów informatycznych oraz w celu zapewnienia bezpieczeństwa Twoich Danych Osobowych.	W naszym prawnie uzasadnionym interesie leży zarządzanie naszym ryzykiem biznesowym, takim jak ryzyko związane ze zgodnością z przepisami, ryzyko regulacyjne, operacyjne i związane z bezpieczeństwem.
W celu opracowania i udoskonalenia naszych polityk, modeli i procedur zarządzania ryzykiem w odniesieniu do wniosków online i rachunków klientów online, w oparciu o informacje zawarte w Twoim wniosku.	W naszym prawnie uzasadnionym interesie leży zarządzanie naszym ryzykiem biznesowym, w tym ryzykiem kredytowym, regulacyjnym i ryzykiem oszustwa.
W celu prowadzenia badań i analiz, w tym umożliwienia Ci przekazywania informacji zwrotnych w formie ocen i recenzji naszych produktów i usług oraz produktów i usług naszych Partnerów Biznesowych, a także w celu sporządzania zagregowanych analiz danych, statystycznych ekspertyz i raportów.	W naszym prawnie uzasadnionym interesie leży prowadzenie badań i analiz, ulepszanie i rozwijanie naszej działalności oraz naszych usług i produktów oferowanych klientom, a także pomaganie naszym Partnerom Biznesowym w tych samych działaniach.
W celu anonimizacji Danych Osobowych i tworzenia zagregowanych i zanonimizowanych informacji, które będą udostępniane Partnerom Biznesowym lub innym zaufanym stronom trzecim w celu analizowania schematów występujących wśród grup osób, takich jak posiadacze kart lub punkty handlowo-usługowe, tworzenia raportów biznesowych lub raportów z badań statystycznych, lub ulepszania reklam i działalności naszych oraz naszych Partnerów Biznesowych.	W naszym prawnie uzasadnionym interesie leży prowadzenie badań i analiz, ulepszanie i rozwijanie naszej działalności oraz naszych usług i produktów oferowanych przez nas klientom, a także pomaganie naszym Partnerom Biznesowym w tych samych działaniach.
W celu udzielania odpowiedzi na zapytania organów regulacyjnych, organów ścigania i innych organów lub w celu współpracy z nimi.	W celu wypełniania naszych obowiązków prawnych wynikających z wszelkich przepisów prawa, które zobowiązują nas do współpracy z organami regulacyjnymi, organami ścigania i wszelkimi innymi organami. W naszym prawnie uzasadnionym interesie leży wspieranie organów regulacyjnych, organów ścigania i innych organów i/lub współpraca z nimi w zakresie wykrywania oszustw i przestępstw oraz zapobiegania im, w szczególności, gdy mają one wpływ na naszych klientów.
W celu wprowadzania na rynek produktów i usług, którymi, na podstawie Twojej relacji z nami, naszym zdaniem możesz być zainteresowany (za pośrednictwem wiadomości e-mail, SMS lub innych środków elektronicznych).	W Twoim uzasadnionym interesie leży wprowadzanie przez nas na rynek produktów i usług, którymi naszym zdaniem możesz być zainteresowany, na podstawie Twojej zgody wyrażonej zgodnie z innymi przepisami prawa.
W celu reklamowania, wprowadzania na rynek i wysyłania Ci wiadomości o promocjach i ofertach dotyczących produktów i usług Grupy American Express (tj. dowolnego podmiotu powiązanego, podmiotu zależnego, spółki joint venture oraz dowolnej spółki będącej własnością naszej spółki dominującej lub przez nią kontrolowanej) i naszych Partnerów Biznesowych, w tym w celu prezentowania treści, które są spersonalizowane i dostosowane do Twoich preferencji i zainteresowań, w tym ukierunkowanych reklam na wielu urządzeniach lub wyświetlania ofert w środowisku Manage Your Card Account (MYCA - Zarządzaj Swoim Rachunkiem Karty).	W Twoim uzasadnionym interesie leży prowadzenie przez nas działań marketingowych, w tym wysyłanie Ci wiadomości o promocjach i ofertach, na podstawie Twojej zgody wyrażonej zgodnie z innymi przepisami prawa.
W celu nawiązywania współpracy z influencerami, przeglądania profili influencerów i zapewnienia zbieżności naszych wartości.	W naszym prawnie uzasadnionym interesie leży zapewnienie zbieżności naszych wartości i ocena potencjalnych możliwości podjęcia współpracy.
Możemy gromadzić i przetwarzać publicznie dostępne informacje i/lub informacje publikowane publicznie przez Ciebie na platformach mediów społecznościowych w celu identyfikacji przypadków (i) naruszenia marki i reputacji; (ii) zagrożeń bezpieczeństwa i prób oszustw; (iii) problemów związanych z obsługą rachunku klienta oraz (iv) sporów sądowych, i reagowania na nie.	W naszym prawnie uzasadnionym interesie leży identyfikacja zagrożeń dla naszej marki, naszych produktów i usług, oraz odpowiednie reagowanie na nie.
W celu instalowania plików cookie i podobnych technologii na Twoich urządzeniach (na przykład komputerach, smartfonach, tabletach) używanych do uzyskiwania dostępu do stron internetowych lub aplikacji, zarówno od nas, jak i od stron trzecich. Pozwala nam to rozpoznać Ciebie, kiedy wracasz na nasze strony internetowe, odbierasz od nas wiadomości e-mail lub korzystasz z naszych aplikacji, na różnych urządzeniach. Umożliwia nam to również tworzenie profili w odniesieniu do potrzeb, preferencji i aktywności konkretnego klienta (indywidualny profil klienta) lub w odniesieniu do podobnych potrzeb, preferencji i aktywności grupy klientów (grupowe profile klientów) w celu wysyłania Ci spersonalizowanych reklam. Nasze działania związane z profilowaniem są wykonywane za pomocą metod analizy danych opartych na Twojej aktywności jako klienta i Twoich transakcjach. Możesz sprzeciwić się wykonywaniu przez nas wspomnianych czynności profilowania na warunkach wyjaśnionych w sekcji „Twoje prawa” niniejszej Polityki Prywatności Online. Więcej informacji na ten temat można znaleźć w sekcji „Reklamy cyfrowe” niniejszej Polityki Prywatności Online oraz na naszej stronie O plikach Cookies i Podobnych Technologiach.	Twoja zgoda na instalowanie plików cookie i podobnych technologii oraz na wysyłanie Ci spersonalizowanych reklam.

Niektóre z gromadzonych przez nas Danych Osobowych mają bardziej wrażliwy charakter (są to tak zwane szczególne kategorie Danych Osobowych). Takie dane będziemy zawsze gromadzić zgodnie z obowiązującymi przepisami prawa. Poniższa tabela określa cele, w jakich wykorzystujemy Twoje wrażliwe Dane Osobowe, oraz podstawę prawną takiego działania.

Cele, w jakich wykorzystujemy Twoje wrażliwe Dane Osobowe	Podstawa prawna takiego działania oraz odpowiednia przesłanka umożliwiająca takie działania
W celu przestrzegania odpowiednich przepisów prawa oraz współpracy z organami regulacyjnymi, organami ścigania i wszelkimi innymi organami (np. przetwarzania danych dotyczących wyroków skazujących i naruszeń prawa w celu zastosowania się do nakazu sądowego lub wezwania sądowego).	W celu wypełniania naszych obowiązków prawnych, które zobowiązują nas do współpracy z organami regulacyjnymi, organami ścigania i wszelkimi innymi organami. Ustalenie, dochodzenie lub obrona roszczeń.
Dane dotyczące wyroków skazujących i naruszeń prawa w celu zebrania dowodów i przeprowadzenia dochodzenia w sprawie podejrzenia popełnienia przestępstwa w celu ustalenia, dochodzenia lub obrony praw Amex.	W przypadku, gdy jest to niezbędne do ustalenia, dochodzenia lub obrony praw.
Możemy gromadzić i przetwarzać wrażliwe dane osobowe (takie jak opinie polityczne), które zostały udostępnione przez Ciebie publicznie online (np. publiczne posty w mediach społecznościowych) w celu analizy Twojego zaangażowania w markę oraz identyfikacji potencjalnego naruszenia marki i dobrego imienia oraz reagowania na nie (dotyczy współpracy z influencerami).	W naszym uzasadnionym interesie leży identyfikacja zagrożeń dla naszej marki, naszych produktów i usług, oraz odpowiednie reagowanie na nie. Przetwarzanie będzie obejmować dane osobowe, które zostały wyraźnie podane do wiadomości publicznej przez Ciebie.

Gdy korzystasz z usług otwartej bankowości (o ile są one dostępne), przetwarzamy Twoje Dane Osobowe w celu umożliwienia nam wykonywania następujących czynności:

przetwarzanie wniosków online składanych do American Express o usługi biznesowe lub kredytowe, w celu sprawdzenia i weryfikacji dochodów oraz zapobiegania oszustwom; lub
(w stosownych przypadkach) obsługa próśb składanych w Twoim imieniu przez (i) dostawcę usług informacji o rachunku, gdy dostarcza on skonsolidowane informacje na temat rachunku(-ów) płatniczego(-ych) posiadanego(-ych) przez Ciebie w jednym lub kilku bankach lub instytucjach płatniczych lub (ii) dostawcę usług inicjowania płatności, gdy inicjuje on dokonanie płatności na rzecz punktu handlowo-usługowego w Twoim imieniu.

W tym kontekście będziemy przetwarzać Twoje Dane Osobowe w powyższych celach, jak opisano w sekcji „Korzystanie z Danych Osobowych” niniejszej Polityki Prywatności Online.

Korzystamy z w pełni zautomatyzowanych procesów, aby móc łatwiej podejmować pewne decyzje dotyczące Ciebie, w tym oceniać pewne Twoje cechy w celu świadczenia naszych usług. Może to również obejmować tworzenie profili (na przykład profilu kredytowego i profilu ryzyka oszustwa). Oznacza to, że będziemy wykorzystywać oprogramowanie i/lub sztuczną inteligencję do zautomatyzowanej oceny Twojej sytuacji osobistej w celu zidentyfikowania lub przewidzenia ryzyka lub określonych konsekwencji. Przykładowymi procesami, w których wykorzystujemy zautomatyzowane procesy do podejmowania decyzji dotyczących Ciebie, są:

wykrywanie oszustw oraz monitorowanie i zarządzanie nimi;
przetwarzanie wniosków online składanych do American Express (np. decydowanie o zatwierdzeniu lub odrzuceniu Twojego wniosku o produkt lub usługę); oraz
ocena ryzyka kredytowego, w tym sprawdzenie, czy spełniasz nasze kryteria kwalifikacyjne oraz podjęcie decyzji, czy możemy udostępnić Ci usługę lub produkt American Express, lub ocena, czy musimy podjąć jakiekolwiek odpowiedzialne działania kredytowe w odniesieniu do Twojego rachunku (na przykład w celu obniżenia linii kredytowej).

Tego rodzaju procesy określane są mianem „zautomatyzowanego podejmowania decyzji”. Niektóre z tych decyzji są podejmowane wyłącznie w sposób zautomatyzowany i mają skutki prawne lub im podobne, które wyjaśniamy poniżej. Będziemy jednak stosować tego rodzaju przetwarzanie tylko, jeśli będzie to:

- niezbędne do zawarcia lub realizacji umowy pomiędzy Tobą a American Express; Na przykład, możemy zdecydować, że niektóre z naszych produktów i/lub usług mogą nie być odpowiednie dla Ciebie, w oparciu o Twoją historię kredytową i jeśli nie spełniasz naszych kryteriów kwalifikowalności;

- dozwolone przez prawo UE lub prawo państwa członkowskiego, któremu podlega American Express, a które jednocześnie określa odpowiednie środki zabezpieczenia Twoich praw, swobód i uzasadnionych interesów (na przykład w celu zapobiegania oszustwom); lub

- odbywać się za Twoją wyraźną zgodą na tego rodzaju przetwarzanie.

Sposób podejmowania przez nas decyzji za pomocą zautomatyzowanych procesów

Przetwarzanie wniosków

Przy podejmowaniu decyzji o zatwierdzeniu lub odrzuceniu wniosku online o jeden z naszych produktów lub jedną z naszych usług bierzemy pod uwagę kilka czynników, w tym informacje podane w Twoim formularzu wniosku online oraz informacje o Twoich dochodach i wydatkach. Wykorzystujemy te informacje, aby określić prawdopodobieństwo, że (w przypadku pozytywnego rozpatrzenia Twojego wniosku) nie wywiążesz się ze swoich zobowiązań. W celu zarządzania naszym ryzykiem kredytowym możemy odrzucić Twój wniosek, jeśli uznamy, że istnieje wysokie prawdopodobieństwo niewywiązania się przez Ciebie z zobowiązań w danym okresie. Jeśli Twój wniosek zostanie rozpatrzony pozytywnie, wykorzystamy te informacje również do określenia Twojego limitu kredytowego.

Oszustwa

Dokonamy oceny operacji wpłat i wypłat dokonywanych na Twoim rachunku online w celu zidentyfikowania wszelkich nietypowych płatności. Na przykład, jeśli dokonasz płatności, której zwykle nie dokonujesz (takiej jak płatność znacznej kwoty, która nie jest zgodna z Twoją historią transakcji), możemy podjąć działania w celu powstrzymania Cię przed dokonaniem płatności, która może być związana z oszustwem.

Ocenimy również Twoje nawyki związane z wydatkami i historię transakcji, aby ustalić, czy możesz potencjalnie stwarzać ryzyko oszustwa (na przykład, jeśli nagła zmiana Twoich nawyków związanych z wydatkami i spłatami sugeruje, że nie masz zamiaru spłacać zaległych sald należnych American Express). Może to skutkować podjęciem przez nas kroków mających na celu ograniczenie ryzyka, w tym odrzuceniem opłat dokonywanych przez Ciebie przy użyciu karty.

Przyglądamy się również danym cyfrowym (np. informacjom na temat Twojego urządzenia, przeglądarki lub schematów Twoich interakcji online z American Express), aby lepiej wykrywać oszustwa.

Ocena ryzyka kredytowego

W ramach zarządzania naszymi relacjami z Tobą oceniamy, czy musimy podjąć jakiekolwiek odpowiedzialne działania kredytowe (na przykład zmniejszyć Twoją linię kredytową). Bierzemy pod uwagę kilka czynników, aby ocenić, czy istnieje ryzyko kredytowe lub czy popadasz w kłopoty finansowe. Działania te mogą obejmować ocenę aktywności na Twoim rachunku online, historię Twoich płatności (na przykład, jeśli nie dokonałeś należnych płatności), informacje podane przez Ciebie w formularzu wniosku online (na przykład dochód) oraz informacje uzyskane od stron trzecich, takich jak Biura Informacji Gospodarczej. Informacje te wykorzystujemy w celu podjęcia decyzji o podjęciu jakichkolwiek działań w odniesieniu do używanego przez Ciebie produktu lub usługi American Express w celu zarządzania ryzykiem kredytowym. Może to obejmować obniżenie Twojej linii kredytowej, jeśli zasadnie uznamy, że istnieje prawdopodobieństwo niewywiązania się z przyszłych płatności.

Nasze zautomatyzowane metody podejmowania decyzji są regularnie testowane, aby zapewnić, że są one zawsze uczciwe, skuteczne i bezstronne.

W przypadku, gdy korzystamy z zautomatyzowanego podejmowania decyzji w celu zawarcia lub wykonania umowy z Tobą, zgodnie z prawem lub na podstawie Twojej wyraźnej zgody, masz prawo wyrazić swoje stanowisko, zakwestionować podjętą decyzję i zażądać interwencji człowieka. Więcej informacji na temat Twoich praw związanych z zautomatyzowanym podejmowaniem decyzji możesz znaleźć w sekcji „Twoje prawa”.

Reklamujemy się za pośrednictwem naszych stron internetowych i aplikacji, a także na platformach stron trzecich, takich jak strony internetowe i aplikacje naszych Partnerów Biznesowych oraz platformy stron trzecich.

Możemy wykorzystać Twoje Dane Osobowe, aby wyświetlać Ci treści online o charakterze marketingowym, dostosowane do Twoich zainteresowań lub ogólnej lokalizacji geograficznej, na różnych używanych przez Ciebie urządzeniach, w zależności od wybranych przez Ciebie Opcji Marketingowych:

Analizujemy Twoje potrzeby, preferencje i aktywność wyświetlane w ramach naszych stron internetowych, aplikacji mobilnych i treści oferowanych przez nas na platformach stron trzecich (takich jak nasze komunikaty elektroniczne, strony mediów społecznościowych, aplikacje asystentów głosowych i reklamy cyfrowe) w celu tworzenia profili indywidualnych klientów i grup klientów. Więcej informacji znajduje się w sekcji „Korzystanie z Danych Osobowych”.
Dostarczamy spersonalizowane reklamy w oparciu o Twój indywidualny profil klienta oraz profile grup klientów oraz inne informacje zebrane za pomocą plików cookie i podobnych technologii na temat Twojej aktywności podczas przeglądania stron internetowych, w czasie i na różnych stronach internetowych, za pośrednictwem poczty elektronicznej lub innych środków elektronicznych, w oparciu o wybrane przez Ciebie Opcje Marketingowe. Spersonalizowane reklamy mogą dotyczyć naszych produktów i usług, produktów i usług Grupy American Express oraz produktów i usług Partnerów Biznesowych. Więcej informacji znajduje się w sekcjach „Opcje Marketingowe” oraz „Pliki cookie i podobne technologie”.
Wykorzystujemy również Twoje Dane Osobowe, aby prezentować treści reklamowe lub uczestniczyć w spersonalizowanych kampaniach reklamowych na platformach mediów społecznościowych. Jeśli śledzisz nasze strony w mediach społecznościowych lub „lubisz” nasze treści na tych platformach, możemy wykorzystywać Twoje Dane Osobowe do ulepszania treści, które przekazujemy Ci w mediach społecznościowych oraz sposobu ich przekazywania.

Możesz zdecydować czy i w jaki sposób mamy docierać do Ciebie z działaniami marketingowymi, jak podano w sekcji „Preferencje Marketingowe” poniżej.

Będziemy udostępniać Twoje Dane Osobowe innym osobom tylko wtedy, gdy będzie to zgodne z prawem i w określonym celu (jak wyszczególniono w powyższej tabeli lub poniżej), w tym:

biurom informacji gospodarczej i kredytowej oraz podobnym instytucjom, aby zapytać o Twoją sytuację finansową i zgłosić ryzyko, które stwarzasz dla nas; w przypadku, gdy prowadzisz jednoosobową działalność gospodarczą i działasz w ramach swojej działalności zawodowej, poinformujemy, że ryzyko jest zgłaszane przy takim stanie faktycznym;
policji, organom regulacyjnym, sądom, agencjom rządowym, organom podatkowym i wszelkim innym stronom trzecim (na przykład stronom trzecim określonym w nakazie sądowym) w celu zastosowania się do nakazów prawnych, wymogów prawnych lub regulacyjnych, wniosków organów ścigania i/lub w inny sposób w związku z faktycznym lub podejrzewanym oszustwem lub działalnością przestępczą, lub dochodzeniem w tej sprawie, a także postępowaniami wyjaśniającymi prowadzonymi przez organy regulacyjne oraz w celu ochrony praw American Express lub innych podmiotów;
agencjom windykacyjnym i zewnętrznym doradcom prawnym w celu windykacji należności na Twoim rachunku online;
naszym Dostawcom Usług (w tym ich podwykonawcom), którzy świadczą dla nas usługi i pomagają nam zarządzać naszymi usługami online i/lub prowadzić naszą działalność (tj. wszelkim dostawcom, stronom trzecim i/lub firmom świadczącym usługi takie jak m.in. drukowanie, wysyłka, reklama i marketing);
spółkom lub innym pionom produktowym i usługowym w ramach Grupy American Express. Na przykład, gdy spółki te udostępniają nam Twoje Dane Osobowe przetwarzane w ramach dostarczania ich produktów i usług, abyśmy mogli połączyć je z Twoimi Danymi Osobowymi przetwarzanymi w ramach niniejszej Polityki Prywatności Online;
Partnerom Biznesowym, na przykład takim jak podmioty akceptujące karty American Express na potrzeby dokonywania płatności za towary/usługi zakupione przez Ciebie (tj. punkty handlowo-usługowe), partnerzy zajmujący się dystrybucją, organizacją podróży, programami nagród i inni partnerzy prowadzący programy lojalnościowe oraz niektórzy partnerzy reklamowi, wspólnie z którymi oferujemy lub opracowujemy produkty i usługi, a także inne instytucje finansowe w celu dostarczania, oferowania, dostosowywania lub opracowywania produktów i usług dla Ciebie, oraz rozpatrywania lub rozstrzygania roszczeń. Nie będziemy udostępniać Twoich danych kontaktowych Partnerom Biznesowym, aby mogli oni niezależnie sprzedawać Tobie własne produkty lub usługi bez Twojej zgody. Możemy jednak wyświetlać Ci oferty związane z produktami lub usługami Partnerów Biznesowych. Informujemy, że jeśli skorzystasz z oferty przedstawionej przez Partnera Biznesowego i zostaniesz jego klientem, może on niezależnie wysyłać Ci komunikaty. W takim przypadku musisz zapoznać się z ich polityką prywatności i poinformować każdy z tych podmiotów osobno, jeśli chcesz zrezygnować z otrzymywania od nich komunikatów w przyszłości;
dostawcom produktów lub usług ubezpieczeniowych, które są objęte programem karty lub rachunku American Express, i które mogą być udostępniane Tobie jako korzyść;
wszystkim podmiotom zatwierdzonym przez Ciebie, takim jak strony trzecie w celu zapewnienia usług otwartej bankowości (o ile są dostępne) i usług powiązanych, na Twoje życzenie, np. kiedy chcesz połączyć informacje dotyczące swojego rachunku z inną platformą lub zainicjować płatności z innych rachunków;
naszym partnerom lojalnościowym w celu połączenia Twojego rachunku do Programu Lojalnościowego (Membership Rewards), (jeśli ma zastosowanie) i w zależności od Twojego produktu, z dowolnymi partnerami dostępnymi w Twoim programie korzyści dla posiadaczy kart;
Twoim doradcom (takim jak księgowi, prawnicy i inni profesjonalni doradcy), których upoważniłeś do reprezentowania Ciebie, lub jakakolwiek inna osoba, o której poinformowałeś nas, że jest upoważniona do wydawania dyspozycji lub korzystania z rachunku; lub
każdej osobie lub każdemu podmiotowi, na których przenosimy lub cedujemy nasze prawa wynikające z umów.

Przekazujemy Twoje Dane Osobowe organizacjom w innych krajach i organom regulacyjnym w innych krajach. Niektóre z jurysdykcji tych innych krajów mogą nie zapewniać takiego samego poziomu ochrony Danych Osobowych, jaki jest zapewniany w Europejskim Obszarze Gospodarczym (EOG). W niektórych krajach obowiązują inne przepisy dotyczące ochrony danych. Dotyczy to również transferów danych do krajów spoza EOG, takich jak Stany Zjednoczone, gdzie znajdują się nasze główne operacyjne centra danych. Dokonujemy tych transferów w celu prowadzenia naszej działalności, administrowania Twoim rachunkiem oraz dostarczania Ci naszych produktów i usług.

Należy pamiętać, że niezależnie od tego, gdzie przetwarzamy Twoje Dane Osobowe, zawsze będziemy je chronić w sposób opisany w naszych politykach prywatności i zgodnie z obowiązującymi przepisami prawa. Gdy transferujemy Twoje Dane Osobowe do określonych krajów spoza EOG:

jeśli kraj ten otrzymał od Komisji Europejskiej decyzję stwierdzającą odpowiedni poziom ochrony danych (patrz lista krajów zamieszczona tutaj ), będziemy polegać na tej decyzji w celu dokonania transferu; lub
w przypadku transferu Danych Osobowych do strony trzeciej w Stanach Zjednoczonych, w celu przekazania Twoich Danych Osobowych możemy polegać na certyfikacie tej strony trzeciej potwierdzającym jej zgodność z Ramami Ochrony Danych UE-USA (EU-US Data Privacy Framework) (dostępne tutaj ).

W innych przypadkach jesteśmy zobowiązani do wprowadzenia „odpowiednich zabezpieczeń”. W szczególności:

Kiedy udostępniamy Dane Osobowe innym spółkom w ramach grupy American Express, które znajdują się poza EOG, zapewniamy odpowiedni poziom ochrony za pośrednictwem naszych Wiążących Reguł Korporacyjnych, dostępnych tutaj . Nasze Wiążące Reguły Korporacyjne zapewniają ochronę Twoich Danych Osobowych, nakładając na wszystkie spółki należące do naszej grupy wymóg przestrzegania tych samych zasad podczas przetwarzania Twoich Danych Osobowych.
Gdy udostępniamy Twoje Dane Osobowe stronom trzecim (lub spółkom Grupy American Express niestosującym Wiążących Regułach Korporacyjnych) spoza EOG do krajów, które nie otrzymały od Komisji Europejskiej decyzji stwierdzającej odpowiedni poziom ochrony danych, uwzględniamy w umowach z tymi podmiotami odpowiednie zabezpieczenia umowne (w tym standardowe klauzule umowne Komisji Europejskiej). Ponadto oceniamy, czy w przypadku takich transferów wymagane są inne środki techniczne i organizacyjne. Jeśli mamy do czynienia z organami władzy publicznej lub regulacyjnymi, nie musimy stosować zabezpieczeń umownych, ale nie oznacza to, że Twoje dane nie są chronione odpowiednimi środkami bezpieczeństwa podczas ich przekazywania.

Kopię informacji o takich zabezpieczeniach umownych możesz otrzymać, kontaktując się z nami, patrz sekcja „Zapytania lub Skargi” poniżej.

Stosujemy organizacyjne, administracyjne, techniczne i fizyczne środki bezpieczeństwa w celu ochrony Twoich Danych Osobowych oraz w celu zapewnienia, że informacje na Twój temat są przetwarzane szybko, dokładnie i kompletnie. W szczególności:

środki te obejmują zabezpieczenia technologiczne i odpowiednie mechanizmy kontroli dostępu do danych i infrastruktury;
od Usługodawców wymagamy ochrony Twoich Danych Osobowych i korzystania z ich wyłącznie w określonych przez nas celach;
podejmujemy wszelkie niezbędne kroki na rzecz bezpiecznego niszczenia danych osobowych lub pozbawiania ich elementów pozwalających na identyfikację, kiedy już ich nie potrzebujemy.

Jeśli tylko przeglądasz nasze strony internetowe i aplikacje, będziemy przechowywać Twoje Dane Osobowe tylko przez okres, w którym pliki cookie będą zainstalowane na Twoich urządzeniach. Jeśli założyłeś rachunek online w ramach niniejszej Polityki Prywatności Online, będziemy przechowywać Twoje Dane Osobowe, dopóki Twój rachunek online będzie aktywny. Po zakończeniu naszej relacji z Tobą (na przykład po zamknięciu Twojego rachunku), będziemy przechowywać Twoje Dane Osobowe wyłącznie przez okres, który jest odpowiedni, biorąc pod uwagę charakter i wrażliwość danych oraz to, w jakim celu nadal je przechowujemy.

Będziemy przechowywać Dane Osobowe wyłącznie w określonych celach, w tym w przypadkach, gdy umożliwi nam to:

przestrzeganie lub udowodnienie zgodności z obowiązującymi nas wymogami prawnymi i regulacyjnymi (na przykład przepisami dotyczącymi przeciwdziałania praniu pieniędzy)
obronę przed działaniami prawnymi lub podjęcie działań prawnych
prowadzenie dokumentacji biznesowej do celów analizy lub audytu
prowadzenie rejestrów osób, które nie chcą otrzymywać od nas informacji marketingowych.

Na przykład Twoje Dane Osobowe będą przechowywane przez American Express przez 6 lat po zamknięciu Twojego rachunku online. Jest to związane z czasem przewidzianym na wniesienie roszczeń. Po upływie tego okresu będziemy przechowywać Twoje Dane Osobowe, jeśli Twój rachunek karty American Express będzie miał zaległości, a saldo pozostanie niespłacone lub nieuregulowane, lub z powodów lub wymogów prawnych bądź regulacyjnych.

Oddzielnie będziemy przechowywać Dane Osobowe potencjalnych klientów przez sześć miesięcy, w przypadku, gdy będziemy musieli prowadzić rejestr odrzuconych wniosków.

Gdy Twoje Dane Osobowe przestaną już nam być potrzebne do powyższych celów, zostaną one bezpiecznie zniszczone lub pozbawione elementów pozwalających na identyfikację. Aby uzyskać więcej informacji na temat naszych praktyk w zakresie przechowywania danych, możesz skontaktować się z nami – więcej informacji znajduje się w sekcji „Zapytania lub Skargi”.

Jeśli jesteś klientem American Express kontaktującym się z nami online, zachęcamy Cię do regularnego sprawdzania, czy wszystkie przechowywane przez nas Dane Osobowe są dokładne i aktualne. Jeśli uważasz, że jakiekolwiek przechowywane przez nas informacje na Twój temat są nieprawidłowe lub niekompletne, możesz skontaktować się z nami i poprosić nas o ich skorygowanie lub usunięcie z naszych rejestrów. – więcej informacji znajduje się w sekcji „Zapytania lub Skargi”. Wszelkie informacje, które okażą się nieprawidłowe lub niekompletne, zostaną niezwłocznie poprawione.

Masz prawo dostępu do Twoich Danych Osobowych, ich aktualizacji, ograniczenia, przenoszenia, usunięcia lub wyrażenia sprzeciwu wobec ich przetwarzania. W szczególności przysługuje Ci:

Prawo wycofania w dowolnym momencie Twojej zgody na wykorzystywanie przez nas Twoich Danych Osobowych w przypadku, gdy przetwarzanie przez nas danych opiera się na Twojej zgodzie.

Nie będzie to miało wpływu na zgodność z prawem przetwarzania przeprowadzonego przed wycofaniem Twojej zgody. Jeśli wycofasz Twoją zgodę, możemy nie być w stanie dostarczyć Ci określonych produktów lub usług. W takim przypadku poinformujemy Cię o tym w momencie wycofywania przez Ciebie zgody.
Prawo żądania ograniczenia korzystania z Twoich Danych Osobowych w określonych przypadkach.

Możesz poprosić nas o ograniczenie przetwarzania Twoich Danych Osobowych w następujących sytuacjach:
- Jeśli chcesz, abyśmy ustalili prawidłowość Danych Osobowych;
- Gdy korzystanie przez nas z Danych Osobowych jest niezgodne z prawem, ale nie chcesz, abyśmy je usunęli;
- Gdy potrzebujesz, abyśmy przechowywali Twoje Dane Osobowe, nawet jeśli nie są one już nam potrzebne, ponieważ potrzebujesz ich do ustalenia, dochodzenia lub ochrony roszczeń; lub
- Gdy sprzeciwisz się wykorzystywaniu przez nas Twoich Danych Osobowych, ale musimy zweryfikować, czy mamy nadrzędne uzasadnione podstawy do ich wykorzystania.
Prawo żądania usunięcia Twoich Danych Osobowych w niektórych przypadkach.

Dzięki temu możesz zwrócić się do nas z prośbą o wykasowanie lub usunięcie Danych Osobowych, jeśli nie ma uzasadnionego powodu do ich dalszego przetwarzania przez nas. Masz również prawo zwrócić się do nas z prośbą o wykasowanie lub usunięcie Twoich Danych Osobowych w przypadku, gdy wycofałeś Twoją zgodę lub skutecznie skorzystałeś z prawa do zgłoszenia sprzeciwu wobec przetwarzania oraz jeśli nie ma innej podstawy prawnej przetwarzania (patrz poniżej), gdy mogliśmy przetwarzać informacje na Twój temat niezgodnie z prawem lub gdy jesteśmy zobowiązani do usunięcia Twoich Danych Osobowych w celu zachowania zgodności z obowiązującymi przepisami prawa. Informujemy jednak, że nie zawsze możemy być w stanie uwzględnić Twoje żądanie z określonych powodów określonych przepisami prawa, o których zostaniesz poinformowany, w stosownym przypadku, w momencie zgłaszania żądania.
Prawo do żądania weryfikacji przez człowieka zautomatyzowanych decyzji, które mogą wpłynąć na Twoje prawa ustawowe lub umowne lub mieć podobny skutek prawny.

W pewnych okolicznościach możesz mieć prawo zażądać weryfikacji zautomatyzowanej decyzji, wyrazić swoje stanowisko i zakwestionować decyzję. Prawo to ma zastosowanie wyłącznie do w pełni zautomatyzowanych decyzji, więc nie będzie miało zastosowania, jeśli w ramach procesu decyzyjnego uczestniczyły osoby fizyczne.
Prawo żądania przekazania Twoich Danych Osobowych Tobie lub stronie trzeciej.

Twoje Dane Osobowe przekażemy Tobie lub (o ile jest to technicznie wykonalne) wybranej przez Ciebie stronie trzeciej w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego. Informujemy, że prawo to ma zastosowanie wyłącznie do zautomatyzowanych informacji, na których wykorzystanie przez nas pierwotnie wyraziłeś zgodę, lub w przypadku, gdy wykorzystaliśmy te informacje w celu wykonania zawartej z Tobą umowy.
Prawo do otrzymania kopii Twoich Danych Osobowych, które posiadamy na Twój temat (często określane jako „żądanie dostępu osoby, której dane dotyczą”).

Dzięki temu możesz otrzymać kopię przechowywanych przez nas Danych Osobowych na Twój temat i sprawdzić, czy przetwarzamy je zgodnie z prawem.
Z zastrzeżeniem obowiązujących przepisów prawa możesz określić wytyczne dotyczące postępowania z Twoimi Danymi Osobowymi na wypadek Twojej śmierci zgodnie z obowiązującymi przepisami prawa. W związku z tym osoby wyraźnie wyznaczone przez zmarłe osoby, których dane dotyczą, lub prokurator w przypadku małoletnich lub osób niepełnosprawnych mogą zażądać dostępu do Danych Osobowych zmarłej osoby, której dane dotyczą, lub sprostowania Danych Osobowych zmarłej osoby, której dane dotyczą.

Możesz również zgłosić sprzeciw wobec przetwarzania przez nas Twoich Danych Osobowych:

z przyczyn związanych z Twoją konkretną sytuacją, gdy obowiązującą podstawą prawną są uzasadnione interesy; w niektórych przypadkach możemy wykazać, że mamy ważne prawnie uzasadnione podstawy do przetwarzania Twoich Danych Osobowych, które są nadrzędne wobec Twoich praw i wolności. W takim przypadku zostaniesz o tym odpowiednio poinformowany; oraz

gdy Twoje Dane Osobowe są przetwarzane na potrzeby marketingu bezpośredniego.

Jeśli otrzymamy od Ciebie żądanie, odpowiemy tak szybko, jak to możliwe, ale nie później niż w ciągu jednego miesiąca kalendarzowego, z wyjątkiem następujących sytuacji. Jeśli ze względu na charakter lub okoliczności Twojego żądania nie będziemy w stanie dotrzymać tego terminu, będziemy mogli przedłużyć go o kolejne dwa miesiące (dotyczy złożonych żądań). W takim przypadku wyślemy Ci wiadomość e-mail lub list z wyjaśnieniem przyczyny opóźnienia.

Jeśli chcesz skorzystać z któregokolwiek z przysługujących Ci praw lub masz pytania dotyczące sposobu przetwarzania przez nas informacji na Twój temat, możesz skontaktować się z nami − więcej informacji znajduje się w sekcji „Zapytania lub Skargi” poniżej.

Masz możliwość decydowania o tym, w jaki sposób American Express gromadzi i wykorzystuje Twoje Dane Osobowe do celów marketingowych i reklamowych.

Możesz wybrać następujące opcje dotyczące Danych Osobowych, które gromadzimy na Twój temat:

W odniesieniu do plików cookie i podobnych technologii:
- Jeśli nie chcesz, abyśmy gromadzili Twoje Dane Osobowe za pośrednictwem plików cookie lub podobnych technologii do celów reklamowych i marketingowych, możesz odrzucić instalację plików cookie w banerze, który pojawi się za pierwszym razem, kiedy odwiedzisz nasze strony internetowe, klikając na „Więcej opcji - Ustawienia preferencji dotyczących plików cookie” lub za pośrednictwem ustawień Twojej przeglądarki, zgodnie z objaśnieniem zawartym w „O plikach Cookies i Podobnych Technologiach”.
- Jeśli odrzucisz pliki cookie, kupisz nowe urządzenie, wejdziesz na strony internetowe na innym urządzeniu lub zmienisz przeglądarkę, będziesz musiał wybrać opcję odrzucenia plików cookie jeszcze raz.
- Jeśli zdecydujesz się odrzucić pliki cookie, będziemy nadal pokazywać Ci reklamy dotyczące naszych produktów lub usług, nie będą one jednak oparte na Twoich Danych Osobowych.
Jeśli chodzi o komunikaty marketingowe, jeśli wyraziłeś zgodę na to, abyśmy przekazywali Ci takie bezpośrednie komunikaty marketingowe, ale nie chcesz już ich od nas otrzymywać, możesz napisać do nas na adres: Kartapln@aexp.com lub zadzwonić pod numer telefonu podany na odwrocie Twojej karty.
Możesz również zmienić ustawienia dotyczące sposobu gromadzenia przez nas Twoich Danych Osobowych w ustawieniach Twojego urządzenia. Możesz na przykład wyłączyć usługi oparte na lokalizacji i śledzenie reklam na urządzeniach.
Pamiętaj, że nawet jeśli zrezygnowałeś z otrzymywania bezpośrednich komunikatów marketingowych, nadal będziemy kontaktować się z Tobą w celu obsługi Twojego rachunku online, odpowiadania na Twoje zapytania lub zarządzania wszelkimi promocjami lub programami, na które się zapisałeś. Te komunikaty, które są niezbędne do poinformowania Cię o usługach, które możesz od nas otrzymać, nie są uważane za marketing bezpośredni, ale są klasyfikowane jako wiadomości serwisowe. Na przykład, mogą one być wykorzystywane do poinformowania Cię o korzyściach dostępnych na Twoim rachunku online.

Jeśli jesteś klientem, możesz zdecydować, w jaki sposób mamy się z Tobą komunikować. Aby zaktualizować swoje preferencje dotyczące komunikatów, możesz skontaktować się z nami pod adresem Kartapln@aexp.com , aby zaktualizować swoje wybory dotyczące marketingu i udostępniania danych.

Jeśli masz jakiekolwiek pytania dotyczące niniejszej Polityki Prywatności Online lub sposobu przetwarzania informacji na Twój temat, lub jeśli chcesz zgłosić skargę lub skorzystać z przysługujących Ci praw, możesz skontaktować się z naszym Inspektorem Ochrony Danych pod adresem DPO-Europe@aexp.com lub wejść w zakładkę „Kontakt” na naszej stronie internetowej. Możesz również napisać na poniższy adres i wskazać podmiot American Express, do której chcesz przesłać zapytanie: Avenida Partenón 12-14. 28042 Madryt, lub w przypadku polskiego oddziału American Express Europe S.A. na adres: ul. Chłodna 51, 00-867, Warszawa.

Masz również prawo skontaktować się z Urzędem Ochrony Danych Osobowych (adres: ul. Stawki 2, Warszawa 00-193) bezpośrednio pod adresem https://www.uodo.gov.pl/ lub z organem europejskiego państwa członkowskiego, w którym mieszkasz, pracujesz lub w którym mogło dojść do naruszenia. Jeśli Twoje żądanie nie zostanie rozpatrzone w sposób dla Ciebie satysfakcjonujący, możesz również skierować sprawę do sądu.