1. Администратор на лични данни
Администратор на личните данни е БулПейс ЕООД, със седалище и адрес на управление ул. Александровска 21, Бургас 8000, България, ЕИК/ДДС номер BG000000000.
За въпроси относно обработката на лични данни можеш да пишеш на [email protected].
2. Какви данни събираме
Събираме само данните, които са необходими за целите по-долу.
- Данни от формата за запитване: име, фирма, имейл, телефон, сайт, сектор, очакван оборот и текста на съобщението.
- Технически данни: IP адрес, тип на браузъра, страница на подаване и час на заявката, за защита срещу злоупотреба.
- Данни за целите на KYC при сключване на договор: документи за самоличност, фирмени документи и банкови данни.
- Данни от бисквитки, ако си дал съгласие за аналитични бисквитки.
3. Цели и правно основание
Обработваме личните данни на следните основания:
- Отговор на запитване и подготовка на оферта: предприемане на стъпки по искане на субекта преди сключване на договор (чл. 6, ал. 1, б. „б“ GDPR).
- Изпълнение на договор за платежни услуги (чл. 6, ал. 1, б. „б“ GDPR).
- Спазване на законови задължения, включително по мерките срещу изпирането на пари (чл. 6, ал. 1, б. „в“ GDPR).
- Защита на легитимен интерес: сигурност на сайта и предотвратяване на злоупотреби (чл. 6, ал. 1, б. „е“ GDPR).
4. Срок на съхранение
Запитванията, които не водят до договор, се съхраняват до 12 месеца. Данните по сключен договор се съхраняват за срока на договора и след това съгласно приложимите счетоводни и AML изисквания, до 5 години след прекратяването.
5. Получатели на данните
Личните данни могат да бъдат споделени с нашия платежен партньор за целите на одобрението и обработката на плащания, с доставчика на хостинг и с компетентни органи, когато това е задължително по закон.
Не продаваме лични данни и не ги предоставяме за маркетингови цели на трети лица.
6. Прехвърляне извън ЕС
Данните се обработват на сървъри в Европейския съюз. Ако в бъдеще се наложи прехвърляне извън ЕС, то ще се извършва само при наличие на решение относно адекватното ниво на защита или стандартни договорни клаузи.
7. Твоите права
Като субект на данни имаш следните права:
- Достъп до личните данни, които обработваме за теб.
- Коригиране на неточни или непълни данни.
- Изтриване на данните, когато няма законово основание за съхранението им.
- Ограничаване на обработката и възражение срещу нея.
- Преносимост на данните в машинно четим формат.
- Жалба до Комисията за защита на личните данни.
8. Сигурност
Използваме криптирана връзка (TLS), ограничен достъп до базата данни и редовни резервни копия. Достъп до запитванията имат само служители, за които това е необходимо за работата им.
9. Промени в политиката
Можем да актуализираме тази политика. Актуалната версия винаги е публикувана на тази страница с дата на последна промяна.