Политика на поверителност на xChange.bg

xChange.bg е собственост на регистрираното в България дружество „ГЛОБАЛ ЕКСЧЕЙНДЖ“ АД (Global Xchange JSC) с ЕИК 208656898 и адрес гр. София 1463, бул. „Витоша“ № 66, ет. 4 („Дружеството“, „ние“), което е администратор на лични данни по смисъла на Регламент (ЕС) 2016/679 (GDPR).

Настоящият документ описва как събираме, обработваме и използваме личните Ви данни. Лични данни е информацията, която Ви идентифицира — например име, имейл адрес, данни за самоличност и информация за банкови сметки.

Дружеството приема защитата на личните Ви данни като приоритет и отговаря за стриктното спазване на политиките, изложени в настоящия документ, законосъобразно, прозрачно и добросъвестно.

Каква информация събираме

Събираме информация, която ни предоставяте директно при създаване на профил и при ползване на услугите:

• имейл адрес — за вход в Платформата (еднократни кодове, без пароли);
• имена, дата на раждане, адрес и данни от документ за самоличност — необходими за идентификацията Ви (KYC/KYB). Проверката на самоличността се извършва от нашия партньор Bridge и неговите доставчици; снимките на документи и биометричната проверка (селфи) се събират и съхраняват от тях, а ние получаваме резултата от проверката;
• за юридически лица — данни за дружеството и действителните собственици;
• данни за банкови сметки, които регистрирате за теглене и плащания, включително име, IBAN или номер на сметка и адрес на получатели — трети лица; предоставяйки ги, потвърждавате, че имате основание да го направите;
• адресите на Вашите криптопортфейли и данни за транзакциите Ви през Платформата.

Автоматично събираме и технически данни: IP адрес, информация за браузъра и устройството, посетени страници, дата и час на достъп.

За какво използваме данните

• за да идентифицираме самоличността Ви съгласно законовите изисквания;
• за да изпълняваме Вашите операции и да Ви уведомяваме за тях (транзакционни имейли);
• за да изпълняваме законовите си задължения, включително по мерките срещу изпирането на пари;
• за сигурността на Платформата и предотвратяване на злоупотреби;
• за да отговаряме на Ваши въпроси;
• за да Ви информираме за промени в услугите и политиките;
• за новини и промоции — само с Ваше изрично съгласие.

Споделяне на личните Ви данни

Дружеството не продава личните Ви данни. Не използваме рекламни мрежи и маркетингови пиксели. Данни се споделят само с доставчици, необходими за предоставянето на услугата:

• Bridge Ventures, Inc. и Bridge Ventures International (САЩ/ЕИП) — платежни услуги, виртуални сметки, идентификация (KYC/KYB) и проверки по мерките срещу изпирането на пари;
• Privy Inc. (САЩ) — автентикация и инфраструктура на самостоятелно съхраняваните портфейли;
• Stripe, Inc. и Lead Bank (САЩ/ЕИП) — издаване и обслужване на платежни карти, ако заявите карта: идентификация, оторизация на плащания, спорни плащания;
• Платежни доставчици за покупка с карта (Stripe, MoonPay или Meld, според държавата Ви) — само ако захраните баланса си с карта;
• Twilio SendGrid (САЩ) — доставка на имейл съобщения;
• DigitalOcean (център за данни във Франкфурт, ЕС) — хостинг на Платформата;
• доставчици на блокчейн инфраструктура и на маршрутизиране на обмени — те обработват адреси на портфейли и технически данни, но не и имената Ви;
• държавни и съдебни органи — когато сме длъжни по силата на приложим закон, съдебно разпореждане или акт на компетентен орган.

Всички доставчици обработват данните само за договорената цел. При прехвърляне на дейността на Дружеството на трето лице ще изискаме личните Ви данни да бъдат третирани съобразно настоящата Политика.

Предаване на данни извън ЕИП

Част от доставчиците ни се намират в САЩ. Предаването на данни към тях се извършва при гаранциите на GDPR, включително стандартни договорни клаузи.

„Бисквитки“ и локално съхранение

Платформата използва само технически необходими средства: локално съхранение в браузъра за сесията Ви и избрания език. Не използваме маркетингови „бисквитки“ и не проследяваме потребителите между сайтове. Можете да ограничите локалното съхранение от настройките на браузъра си, но тогава част от функциите на Платформата няма да работят.

Линкове към други сайтове

Настоящата политика се прилага само за Платформата. Тя може да съдържа линкове към сайтове на трети страни, включително на нашите партньори. Дружеството не носи отговорност как тези сайтове обработват личните Ви данни — запознайте се с техните политики.

Вашите права

Имате право на достъп до личните си данни, на коригиране, на изтриване, на ограничаване на обработването, на преносимост и на възражение срещу обработването. За целта се свържете с нас на [email protected]. Исканията за изтриване са предмет на законовите ни задължения за съхранение — ако има правно основание, може да не можем да удовлетворим заявката Ви преди изтичането на съответния срок. Имате право и на жалба до Комисията за защита на личните данни.

Защита на личните Ви данни

• криптиран пренос на данните (TLS) и криптирано съхранение;
• достъп до информацията имат само оторизирани лица, задължени да я третират като конфиденциална;
• многофакторна автентикация за операции със средства.

Срок на съхранение

Дружеството пази личните Ви данни и информацията за операциите Ви за целите и по начините, изложени в настоящия документ, в продължение на 5 години след прекратяване на отношенията, съгласно изискванията на приложимото законодателство за мерките срещу изпирането на пари.

Имейл съобщения

Използваме имейл адреса Ви за съобщения, свързани с профила и операциите Ви — те са част от услугата. Съобщения с новини и промоции изпращаме само с Ваше съгласие и можете да се отпишете от тях с линка в края на всяко такова съобщение.

Промени в настоящата Политика

Дружеството има право периодично да променя, допълва или отменя настоящата Политика, като се задължава да уведоми потребителите на Платформата. При продължаване на ползването се приема, че сте запознати с промените.

Комисия за защита на личните данни

Адрес: София 1592, бул. „Проф. Цветан Лазаров“ № 2
Тел.: +359 2 915 3580, факс: +359 2 915 3525
Имейл: [email protected]
Уебсайт: www.cpdp.bg