Политика на поверителност на xChange.bg

Оператор на xChange.bg е PLAZA PROS LLC, дружество с ограничена отговорност, учредено съгласно законодателството на щата Флорида, САЩ, с регистрационен № L05000107250 и адрес: 1835 E. Hallandale Beach Blvd., #463, Hallandale Beach, FL 33009, САЩ („Дружеството“, „ние“), което е администратор на лични данни по смисъла на Регламент (ЕС) 2016/679 (GDPR).

Настоящият документ описва как събираме, обработваме и използваме личните Ви данни. Лични данни е информацията, която Ви идентифицира — например име, имейл адрес, данни за самоличност и информация за банкови сметки.

Дружеството приема защитата на личните Ви данни като приоритет и отговаря за стриктното спазване на политиките, изложени в настоящия документ, законосъобразно, прозрачно и добросъвестно.

Каква информация събираме

Събираме информация, която ни предоставяте директно при създаване на профил и при ползване на услугите:

• имейл адрес — за вход в Платформата (еднократни кодове, без пароли);
• имена, дата на раждане, адрес и данни от документ за самоличност, необходими за идентификацията Ви (KYC/KYB). Проверката на самоличността се извършва от нашия партньор Noah и неговите доставчици на проверка на самоличност; снимките на документи и биометричната проверка (селфи) се събират и съхраняват от тях, а ние получаваме резултата от проверката;
• за юридически лица — данни за дружеството и действителните собственици;
• данни за банкови сметки, които регистрирате за теглене и плащания, включително име, IBAN или номер на сметка и адрес на получатели — трети лица; предоставяйки ги, потвърждавате, че имате основание да го направите;
• адресите на Вашите криптопортфейли и данни за транзакциите Ви през Платформата.

Автоматично събираме и технически данни: IP адрес, информация за браузъра и устройството, посетени страници, дата и час на достъп.

За какво използваме данните

• за да идентифицираме самоличността Ви съгласно законовите изисквания;
• за да изпълняваме Вашите операции и да Ви уведомяваме за тях (транзакционни имейли);
• за да изпълняваме законовите си задължения, включително по мерките срещу изпирането на пари;
• за сигурността на Платформата и предотвратяване на злоупотреби;
• за да отговаряме на Ваши въпроси;
• за да Ви информираме за промени в услугите и политиките;
• за новини и промоции — само с Ваше изрично съгласие.

Споделяне на личните Ви данни

Дружеството не продава личните Ви данни. Не използваме рекламни мрежи и маркетингови пиксели. Данни се споделят само с доставчици, необходими за предоставянето на услугата:

• доставчици на технологични услуги, обслужване на клиенти и оперативна дейност, действащи по възлагане от Дружеството в качеството на обработващи лични данни;
• Noah LV SIA (Латвия, ЕС) и Noah US, Inc. (САЩ): платежни услуги, сметки, конвертиране, идентификация (KYC/KYB) и проверки по мерките срещу изпирането на пари;
• Privy Inc. (САЩ): автентикация и инфраструктура на самостоятелно съхранявания портфейл в приложението;
• Twilio SendGrid (САЩ): доставка на имейл съобщения;
• DigitalOcean (център за данни във Франкфурт, ЕС): хостинг на Платформата;
• доставчици на блокчейн инфраструктура: те обработват адреси на портфейли и технически данни, но не и имената Ви;
• държавни и съдебни органи: когато сме длъжни по силата на приложим закон, съдебно разпореждане или акт на компетентен орган.

Всички доставчици обработват данните само за договорената цел. При прехвърляне на дейността на Дружеството на трето лице ще изискаме личните Ви данни да бъдат третирани съобразно настоящата Политика.

Предаване на данни извън ЕИП

Дружеството е установено в САЩ, където се намират и част от доставчиците ни. Предаването на лични данни от ЕИП към САЩ се извършва при гаранциите на GDPR, включително стандартни договорни клаузи.

„Бисквитки“ и локално съхранение

Платформата използва само технически необходими средства: локално съхранение в браузъра за сесията Ви и избрания език. Не използваме маркетингови „бисквитки“ и не проследяваме потребителите между сайтове. Можете да ограничите локалното съхранение от настройките на браузъра си, но тогава част от функциите на Платформата няма да работят.

Линкове към други сайтове

Настоящата политика се прилага само за Платформата. Тя може да съдържа линкове към сайтове на трети страни, включително на нашите партньори. Дружеството не носи отговорност как тези сайтове обработват личните Ви данни — запознайте се с техните политики.

Вашите права

Имате право на достъп до личните си данни, на коригиране, на изтриване, на ограничаване на обработването, на преносимост и на възражение срещу обработването. За целта се свържете с нас на [email protected]. Исканията за изтриване са предмет на законовите ни задължения за съхранение: ако има правно основание, може да не можем да удовлетворим заявката Ви преди изтичането на съответния срок. Имате право и на жалба до Комисията за защита на личните данни.

Защита на личните Ви данни

• криптиран пренос на данните (TLS) и криптирано съхранение;
• достъп до информацията имат само оторизирани лица, задължени да я третират като конфиденциална;
• многофакторна автентикация за операции със средства.

Срок на съхранение

Дружеството пази личните Ви данни и информацията за операциите Ви за целите и по начините, изложени в настоящия документ, в продължение на 5 години след прекратяване на отношенията, съгласно изискванията на приложимото законодателство за мерките срещу изпирането на пари.

Имейл съобщения

Използваме имейл адреса Ви за съобщения, свързани с профила и операциите Ви — те са част от услугата. Съобщения с новини и промоции изпращаме само с Ваше съгласие и можете да се отпишете от тях с линка в края на всяко такова съобщение.

Промени в настоящата Политика

Дружеството има право периодично да променя, допълва или отменя настоящата Политика, като се задължава да уведоми потребителите на Платформата. При продължаване на ползването се приема, че сте запознати с промените.

Комисия за защита на личните данни

Адрес: София 1592, бул. „Проф. Цветан Лазаров“ № 2
Тел.: +359 2 915 3580, факс: +359 2 915 3525
Имейл: [email protected]
Уебсайт: www.cpdp.bg