Πολιτική απορρήτου του xChange.bg

Η παρούσα ελληνική μετάφραση παρέχεται μόνο για τη διευκόλυνσή σας και, σε περίπτωση απόκλισης, υπερισχύει το βουλγαρικό κείμενο.

Το xChange.bg ανήκει στην GLOBAL XCHANGE JSC („Глобал Ексчейндж“ АД), εταιρεία εγγεγραμμένη στη Βουλγαρία με UIC 208656898 και διεύθυνση: Λεωφ. Vitosha 66, 4ος όροφος, 1463 Σόφια (η «Εταιρεία», «εμείς»), η οποία είναι υπεύθυνος επεξεργασίας κατά την έννοια του Κανονισμού (ΕΕ) 2016/679 (GDPR).

Το παρόν έγγραφο περιγράφει πώς συλλέγουμε, επεξεργαζόμαστε και χρησιμοποιούμε τα προσωπικά σας δεδομένα. Προσωπικά δεδομένα είναι οι πληροφορίες που σας ταυτοποιούν, για παράδειγμα το όνομά σας, η διεύθυνση email, τα στοιχεία ταυτότητας και τα στοιχεία τραπεζικού λογαριασμού.

Η Εταιρεία αντιμετωπίζει την προστασία των προσωπικών σας δεδομένων ως προτεραιότητα και ευθύνεται για την αυστηρή τήρηση των πολιτικών που ορίζονται στο παρόν έγγραφο, με νομιμότητα, διαφάνεια και καλή πίστη.

Ποιες πληροφορίες συλλέγουμε

Συλλέγουμε τις πληροφορίες που μας δίνετε απευθείας όταν δημιουργείτε προφίλ και χρησιμοποιείτε τις υπηρεσίες:

• διεύθυνση email, για τη σύνδεση στην Πλατφόρμα (κωδικοί μίας χρήσης, χωρίς συνθηματικά)·
• ονοματεπώνυμο, ημερομηνία γέννησης, διεύθυνση και στοιχεία εγγράφου ταυτότητας, που απαιτούνται για την ταυτοποίησή σας (KYC/KYB). Η επαλήθευση ταυτότητας διενεργείται από τον συνεργάτη μας Bridge και τους παρόχους του· οι φωτογραφίες των εγγράφων και ο βιομετρικός έλεγχος (selfie) συλλέγονται και αποθηκεύονται από αυτούς, ενώ εμείς λαμβάνουμε το πόρισμα της επαλήθευσης·
• για νομικά πρόσωπα: στοιχεία της εταιρείας και των πραγματικών δικαιούχων·
• στοιχεία τραπεζικών λογαριασμών που καταχωρίζετε για αναλήψεις και πληρωμές, μεταξύ των οποίων το όνομα, ο IBAN ή ο αριθμός λογαριασμού και η διεύθυνση τρίτων δικαιούχων· παρέχοντάς τα, επιβεβαιώνετε ότι έχετε νόμιμη βάση να το κάνετε·
• τις διευθύνσεις των πορτοφολιών κρυπτοστοιχείων σας και δεδομένα για τις συναλλαγές σας μέσω της Πλατφόρμας.

Συλλέγουμε επίσης αυτόματα τεχνικά δεδομένα: διεύθυνση IP, πληροφορίες για το πρόγραμμα περιήγησης και τη συσκευή, σελίδες που επισκεφθήκατε, ημερομηνία και ώρα πρόσβασης.

Πώς χρησιμοποιούμε τα δεδομένα

• για να σας ταυτοποιούμε σύμφωνα με τις νομικές απαιτήσεις·
• για να εκτελούμε τις πράξεις σας και να σας ενημερώνουμε για αυτές (email συναλλαγών)·
• για να συμμορφωνόμαστε με τις νομικές μας υποχρεώσεις, μεταξύ των οποίων τα μέτρα για την καταπολέμηση της νομιμοποίησης εσόδων από παράνομες δραστηριότητες·
• για την ασφάλεια της Πλατφόρμας και την πρόληψη καταχρήσεων·
• για να δίνουμε απάντηση στα ερωτήματά σας·
• για να σας ενημερώνουμε για αλλαγές στις υπηρεσίες και στις πολιτικές·
• για νέα και προωθητικές ενέργειες, μόνο με τη ρητή συγκατάθεσή σας.

Κοινοποίηση των προσωπικών σας δεδομένων

Η Εταιρεία δεν πουλά τα προσωπικά σας δεδομένα. Δεν χρησιμοποιούμε διαφημιστικά δίκτυα ούτε pixel μάρκετινγκ. Τα δεδομένα κοινοποιούνται μόνο σε παρόχους που είναι απαραίτητοι για την παροχή της υπηρεσίας:

• Bridge Ventures, Inc. και Bridge Ventures International (ΗΠΑ/ΕΟΧ): υπηρεσίες πληρωμών, εικονικοί λογαριασμοί, ταυτοποίηση (KYC/KYB) και έλεγχοι για την καταπολέμηση της νομιμοποίησης εσόδων από παράνομες δραστηριότητες·
• Privy Inc. (ΗΠΑ): έλεγχος ταυτότητας κατά τη σύνδεση και υποδομή πορτοφολιού με αυτοφύλαξη·
• Stripe, Inc. και Lead Bank (ΗΠΑ/ΕΟΧ): έκδοση και εξυπηρέτηση κάρτας, εφόσον ζητήσετε κάρτα: ταυτοποίηση, έγκριση πληρωμών, αμφισβητήσεις·
• Πάροχοι φόρτισης με κάρτα (Stripe, MoonPay ή Meld, ανάλογα με τη χώρα σας): μόνο εφόσον φορτίσετε το υπόλοιπό σας με κάρτα·
• Twilio SendGrid (ΗΠΑ): αποστολή email·
• DigitalOcean (κέντρο δεδομένων στη Φρανκφούρτη, ΕΕ): φιλοξενία της Πλατφόρμας·
• πάροχοι υποδομής blockchain και δρομολόγησης ανταλλαγών: επεξεργάζονται διευθύνσεις πορτοφολιών και τεχνικά δεδομένα, όχι όμως το ονοματεπώνυμό σας·
• κρατικές και δικαστικές αρχές: όπου υποχρεωνόμαστε από την ισχύουσα νομοθεσία, δικαστική απόφαση ή πράξη αρμόδιας αρχής.

Όλοι οι πάροχοι επεξεργάζονται τα δεδομένα μόνο για τον συμφωνημένο σκοπό. Αν η επιχείρηση της Εταιρείας μεταβιβαστεί σε τρίτο, θα απαιτήσουμε η μεταχείριση των προσωπικών σας δεδομένων να γίνεται σύμφωνα με την παρούσα Πολιτική.

Διαβιβάσεις εκτός ΕΟΧ

Ορισμένοι από τους παρόχους μας βρίσκονται στις ΗΠΑ. Οι διαβιβάσεις προς αυτούς πραγματοποιούνται με τις εγγυήσεις του GDPR, μεταξύ των οποίων οι τυποποιημένες συμβατικές ρήτρες.

Cookies και τοπική αποθήκευση

Η Πλατφόρμα χρησιμοποιεί μόνο τεχνικά απαραίτητα μέσα: την τοπική αποθήκευση του προγράμματος περιήγησης για τη συνεδρία σας και τη γλώσσα που επιλέξατε. Δεν χρησιμοποιούμε cookies μάρκετινγκ και δεν παρακολουθούμε τους χρήστες σε άλλους ιστότοπους. Μπορείτε να περιορίσετε την τοπική αποθήκευση από τις ρυθμίσεις του προγράμματος περιήγησης, αλλά τότε ορισμένες λειτουργίες της Πλατφόρμας δεν θα λειτουργούν.

Σύνδεσμοι προς άλλους ιστότοπους

Η παρούσα πολιτική ισχύει μόνο για την Πλατφόρμα. Η Πλατφόρμα μπορεί να περιέχει συνδέσμους προς ιστότοπους τρίτων, όπως εκείνους των συνεργατών μας. Η Εταιρεία δεν ευθύνεται για τον τρόπο με τον οποίο οι ιστότοποι αυτοί χειρίζονται τα προσωπικά σας δεδομένα· σας παρακαλούμε να διαβάσετε τις πολιτικές τους.

Τα δικαιώματά σας

Έχετε δικαίωμα πρόσβασης στα προσωπικά σας δεδομένα, καθώς και τα δικαιώματα διόρθωσης, διαγραφής, περιορισμού της επεξεργασίας, φορητότητας των δεδομένων και εναντίωσης στην επεξεργασία. Για να τα ασκήσετε, επικοινωνήστε μαζί μας στο [email protected]. Τα αιτήματα διαγραφής υπόκεινται στις εκ του νόμου υποχρεώσεις μας για τη διατήρηση δεδομένων: όπου υπάρχει νομική βάση, ενδέχεται να μην μπορούμε να ικανοποιήσουμε το αίτημά σας πριν λήξει η σχετική προθεσμία. Έχετε επίσης δικαίωμα να υποβάλετε καταγγελία στην Επιτροπή Προστασίας Προσωπικών Δεδομένων της Βουλγαρίας.

Προστασία των προσωπικών σας δεδομένων

• κρυπτογραφημένη μεταφορά δεδομένων (TLS) και κρυπτογραφημένη αποθήκευση·
• η πρόσβαση στις πληροφορίες περιορίζεται σε εξουσιοδοτημένα πρόσωπα που δεσμεύονται από υποχρέωση εμπιστευτικότητας·
• έλεγχος ταυτότητας πολλαπλών παραγόντων για τις πράξεις με κεφάλαια.

Διάστημα διατήρησης

Η Εταιρεία διατηρεί τα προσωπικά σας δεδομένα και τις πληροφορίες για τις πράξεις σας, για τους σκοπούς και με τους τρόπους που ορίζονται στο παρόν έγγραφο, για 5 έτη μετά τη λήξη της σχέσης, σύμφωνα με τις απαιτήσεις της ισχύουσας νομοθεσίας για την καταπολέμηση της νομιμοποίησης εσόδων από παράνομες δραστηριότητες.

Επικοινωνία μέσω email

Χρησιμοποιούμε τη διεύθυνση email σας για μηνύματα που σχετίζονται με το προφίλ και τις πράξεις σας· τα μηνύματα αυτά είναι μέρος της υπηρεσίας. Τα νέα και τα προωθητικά μηνύματα αποστέλλονται μόνο με τη συγκατάθεσή σας και μπορείτε να διαγραφείτε από αυτά μέσω του συνδέσμου στο τέλος κάθε τέτοιου μηνύματος.

Αλλαγές στην παρούσα Πολιτική

Η Εταιρεία μπορεί κατά διαστήματα να τροποποιεί, να συμπληρώνει ή να καταργεί την παρούσα Πολιτική και αναλαμβάνει να ενημερώνει τους χρήστες της Πλατφόρμας. Η συνέχιση της χρήσης θεωρείται ότι σημαίνει πως λάβατε γνώση των αλλαγών.

Επιτροπή Προστασίας Προσωπικών Δεδομένων (Βουλγαρία)

Διεύθυνση: Λεωφ. Prof. Tsvetan Lazarov 2, 1592 Σόφια, Βουλγαρία
Τηλ.: +359 2 915 3580, φαξ: +359 2 915 3525
Email: [email protected]
Ιστότοπος: www.cpdp.bg