Политика за поверителност

ПУБЛИКУВАНА: 10 ноември 2023 г.

‍

Ние в Archway уважаваме и защитаваме поверителността на посетителите на нашия уебсайт и на нашите клиенти. Тази Политика за поверителност описва нашите практики за обработка на информация, когато осъществявате достъп до нашите Услуги, които включват съдържанието ни на уебсайта, разположен на адрес https://archway.finance, или всякакви други уебсайтове, страници, функции или съдържание, които притежаваме или управляваме (наричани общо „Сайт(ове)“), или когато използвате мобилното ни приложение или приложения на трети страни, разчитащи на съответния API, както и свързаните с тях услуги.

‍

Моля, отделете момент, за да прочетете внимателно тази Политика за поверителност. Ако имате въпроси относно тази Политика, моля, изпратете запитването си чрез нашите данни за контакт, посочени по-долу.

Можем да променяме тази Политика за поверителност периодично, което ще бъде отбелязвано чрез промяна на датата в горната част на тази страница. Ако направим съществени промени, ще Ви уведомим чрез имейл (изпратен на имейл адреса, посочен във Вашия акаунт), чрез съобщение в нашите Услуги, преди промяната да влезе в сила, или по друг начин, изискван от закона. Вашето съгласие с променената Политика за поверителност е задължително условие за продължаване на използването на нашите Услуги.

I. Каква лична информация събираме

Личната информация са данни, които идентифицират дадено лице или се отнасят до идентифицируемо лице. Това включва информация, която ни предоставяте, информация, която се събира автоматично за Вас, и информация, която получаваме от трети страни. Личната информация, събирана съгласно тази Политика за поверителност, и определението за лична информация се основават на приложимите закони и разпоредби — български и на ЕС за защита на личната информация. Определението за лична информация може също да зависи от приложимото законодателство въз основа на Вашето физическо местоположение. В този случай трябва да се свържете със служителя по защита на данните на компанията (DPO) и да поискате защитата на допълнителни данни. Компанията ще защитава всички данни, които приложимото законодателство счита за лична информация.

Информация, която ни предоставяте. За да създадете акаунт и да получите достъп до нашите Услуги, ще Ви помолим да ни предоставите важна информация за себе си. Тази информация е или изисквана от закона (напр. за да проверим самоличността Ви), необходима за предоставяне на заявените Услуги (напр. ще трябва да предоставите номера на банковата си сметка или данните на портфейла си), или е от значение за определени конкретни цели, описани по-подробно по-долу. С добавянето на нови функции и Услуги може да бъдете помолени да предоставите допълнителна информация.

Ако решите да не споделяте определена информация с нас, може да не сме в състояние да Ви обслужваме толкова ефективно или да Ви предложим нашите Услуги. Можем също така да събираме информация на анонимен принцип за статистически цели, за да подобрим платформата. Всяка информация, която ни предоставяте и която не е задължителна, е доброволна.

Можем да събираме следните видове информация от Вас:

1) За създаване на Вашия акаунт:

- Имейл и телефонен номер.

2) За верификация:

- Лична информация : пълно име, дата на раждане, националност, пол, подпис, сметки за комунални услуги, снимки, телефонен номер, домашен адрес и/или имейл.

- Официална идентификационна информация: издаден от правителството документ за самоличност като паспорт, шофьорска книжка, лична карта, данъчен номер, номер на паспорт, данни от шофьорска книжка, данни от лична карта, информация за виза и/или всяка друга информация, счетена за необходима за спазване на нашите законови задължения съгласно финансовите закони и разпоредби за борба с изпирането на пари или финансирането на тероризма.

- Институционална информация: идентификационен номер на работодателя (или сравним номер, издаден от правителството), доказателство за правно учредяване (напр. учредителен акт), лична идентификационна информация за всички съществени крайни собственици.

- Информация за заетостта: местоположение на офиса, длъжност и/или описание на ролята.

- Кореспонденция: отговори на проучвания, информация, предоставена на нашия екип за поддръжка или екип за проучване на потребителите.

- Аудио, електронна, визуална и подобна информация, като записи на разговори и видео.

3) За извършване на трансакции:

- Финансова информация: информация за банкова сметка, основен номер на сметка на платежна карта (PAN), история на трансакциите, данни за търговия и/или данъчна идентификация.

- Информация за трансакцията: информация за трансакциите, които извършвате с нашите Услуги, като името на получателя, Вашето име, сумата и/или времето на изършшане на трансакцията.

- Информация за фактура: ДДС номер, данъчна информация, адрес, дейност.

4) За технически цели:

- Онлайн идентификатори: данни за геолокация/проследяване, подробности за браузъра, операционна система, лични IP адреси.

- Данни за употреба: данни за удостоверяване, въпроси за сигурност, данни за потока от кликвания, публични публикации в социални мрежи и други данни, събирани чрез бисквитки и подобни технологии. Моля, прочетете нашата Политика за бисквитки за повече информация.

- Блокчейн данни.

5) Анонимизирани и агрегирани данни.

Анонимизирането е техника за обработка на данни, която променя личната информация, така че тя да не може да бъде свързана с конкретно лице. С изключение на този раздел, нито една от другите разпоредби на тази Политика за поверителност не се прилага за анонимизирани или агрегирани клиентски данни (т.е. информация за нашите клиенти, която комбинираме заедно, така че вече да не идентифицира или да се позовава на отделен клиент).

Archway може да използва анонимизирани или агрегирани клиентски данни за всяка бизнес цел, включително за по-добро разбиране на нуждите и поведението на клиентите, подобряване на нашите Услуги, провеждане на бизнес разузнаване и маркетинг, и откриване на заплахи за сигурността. Можем да извършваме собствен анализ на анонимизирани данни или да дадем възможност за анализ, предоставен от трети страни.

Видовете данни, които можем да анонимизираме, включват данни за трансакции, данни за потока от кликвания, показатели за ефективност и индикатори за измами.

II. Как използваме Вашата лична информация

Нашата основна цел при събирането на лична информация е да Ви предоставим сигурно, гладко, ефективно, законосъобразно и персонализирано преживяване. Обикновено използваме лична информация, за да създаваме, разработваме, управляваме, предоставяме и подобряваме нашите Услуги, съдържание и реклама; както и за предотвратяване на загуби, борба с измами и други престъпни цели. Можем да използваме тази информация по следните начини:

1) За поддържане на правно и регулаторно съответствие.

Предоставяните Услуги са предмет на закони и разпоредби, които изискват от нас да събираме, използваме и съхраняваме Вашата лична информация по определени начини. Ако не предоставите лична информация, изисквана от закона, ще трябва да закрием Вашия акаунт.

2) За прилагане на нашите условия в потребителското ни споразумение и други споразумения.

Освен това може да се наложи да събираме такси въз основа на използването на нашите Услуги. Събираме информация за използването на Вашия акаунт и наблюдаваме отблизо Вашите взаимодействия с нашите Услуги. Можем да използваме всяка Ваша лична информация, събрана за тези цели. Последицата от необработването на Вашата лична информация за такива цели е прекратяването на Вашия акаунт.

3) За откриване и предотвратяване на измами и/или загуба на средства.

Обработваме Вашата лична информация, за да помогнем за откриването, предотвратяването и намалянето на щетите от измами и злоупотреби с нашите услуги и да защитим Вас и други клиенти срещу компрометиране на акаунта или загуба на средства.

4) За проверка на списъци със санкционни.

Обработваме Вашата лична информация, за да извършим сканиране на санкционни списъци, съгласно българското, европейското или друго приложимо законодателство. За проверка на източника на средствата и основните дейности с цел предотвратяване на всякакви престъпни дейности.

5) За предоставяне на нашите Услуги.

Обработваме Вашата лична информация, за да Ви предоставим нашите Услуги. Не можем да Ви предоставим нашите Услуги без такава информация. Използваме тази информация, за да предотвратим всякакви кибератаки срещу нашия софтуер и да предотвратим изтичане на данни. Трети страни, като услугите за проверка на самоличността, също могат да имат достъп и/или да събират Вашата лична информация при предоставяне на услуги за проверка на самоличността и/или предотвратяване на измами.

6) За предоставяне на съобщения, свързани с услугите.

Изпращаме административна информация или информация, свързана с акаунта, за да Ви държим в течение относно нашите Услуги, да Ви информираме за съответни проблеми със сигурността или актуализации, или да предоставим друга информация, свързана с трансакциите. Без такива комуникации може да не сте наясно с важни промени, свързани с Вашия акаунт, които могат да повлияят на начина, по който можете да използвате нашите Услуги. Не можете да се откажете от получаването на критични съобщения за услугите, като имейли или мобилни известия, изпратени за правни цели или цели, свързани със сигурността.

7) За обслужване на клиенти.

Обработваме Вашата лична информация, когато се свържете с нас за разрешаване на въпроси, спорове, събиране на такси или отстраняване на проблеми. Без обработване на Вашата лична информация за такива цели, не можем да отговорим на Вашите искания и да осигурим непрекъснатото Ви използване на Услугите.

8) За осигуряване на контрол на качеството.

Обработваме Вашата лична информация за контрол на качеството и обучение на персонала, за да гарантираме, че продължаваме да Ви предоставяме точна информация. Ако не обработваме лична информация за целите на контрола на качеството, може да изпитате проблеми с Услугите, като неточни записи на трансакции или други прекъсвания.

9) За осигуряване на мрежова и информационна сигурност.

Обработваме Вашата лична информация, за да подобрим сигурността, да наблюдаваме и проверяваме самоличността или достъпа до услугите, да се борим със спама или друг злонамерен софтуер или рискове за сигурността и да спазваме приложимите закони и разпоредби за сигурност. Обхватът на заплахите в интернет се развиванепрекъснато, което прави по-важно от всякога да разполагаме с точна и актуална информация за използването на нашите Услуги от Ваша страна. Без обработване на Вашата лична информация може да не сме в състояние да гарантираме сигурността на нашите Услуги.

10) За проучване и развитие.

Обработваме Вашата лична информация, за да разберем по-добре начина, по който използвате и взаимодействате с нашите Услуги. В допълнение, ние използваме такава информация, за да персонализираме, измерваме и подобряваме нашите Услуги и съдържанието и оформлението на нашия уебсайт и приложения, както и да разработваме нови услуги. Без такава обработка не можем да осигурим непрекъснатото Ви ползване на нашите Услуги.

11) За подобряване на Вашето преживяване.

Обработваме Вашата лична информация, за да предоставим персонализирано преживяване и да приложим предпочитанията, които изисквате. Например, можете да изберете да ни предоставите достъп до определена лична информация, съхранявана от трети страни. Без такава обработка може да не сме в състояние да осигурим непрекъснатото ползване на част или всички наши Услуги.

12) За улесняване на корпоративни придобивания, сливания или трансакции.

Можем да обработваме всяка информация относно Вашия акаунт и използването на нашите Услуги, доколкото е необходимо в контекста на корпоративни придобивания, сливания или други корпоративни трансакции.

13) За ангажиране в маркетингови дейности.

Въз основа на Вашите комуникационни предпочитания можем да Ви изпращаме маркетингови комуникации (напр. имейли или мобилни известия), за да Ви информираме за нашите събития или събития на наши партньори, но също и за да Ви информираме за нова версия на някоя от нашите политики. Нашият маркетинг ще се извършва в съответствие с Вашите предпочитания за рекламен маркетинг и както е разрешено от приложимите закони и разпоредби.

14) За всяка цел, за която давате Вашето съгласие.

Няма да използваме Вашата лична информация за цели, различни от тези, които сме Ви разкрили, без Вашето разрешение. Понякога и както се изисква от приложимото законодателство, можем да поискаме Вашето разрешение да ни позволите да споделяме Вашата лична информация с трети страни. В такива случаи можете да се откажете от споделянето на Вашата лична информация с трети страни или да ни позволите да използваме Вашата лична информация за цел, която е несъвместима с целите, за които първоначално сме я събрали или впоследствие сме получили Вашето разрешение. Ако решите да ограничите използването на Вашата лична информация, определени функции на нашите Услуги може да не са достъпни за Вас.

III. С кого споделяме информацията и с каква цел

Ние не отдаваме под наем и не продаваме лична информация. Можем да споделяме лична информация със следните получатели:

1) Нашите доставчици трети страни, ангажирани с предоставянето на услуги във връзка с Услугите, като центрове за данни (data warehouses), анализ на данни (data analytics), персонал по безопасност и сигурност и доставчици на ИТ услуги, и други;

2) Публични власти/органи в кръга на техните задължения;

3) Нашите дъщерни и свързани дружества;

4) Одитори или съветници на нашите бизнес процеси; и

5) Всички потенциални купувачи или инвеститори в компанията.

Можем да споделяме лична информация с нашите получатели за някоя от следните цели: (i) съхраняване или обработване на лична информация от наше име (напр. доставчици на услуги за проверка на самоличността, доставчици на услуги за сканиране на санкции); (ii) подпомагане на нашите бизнес операции (напр. банкови институции за извършване на трансакции); и (iii) извършване на проучвания, техническа диагностика, персонализиране и анализи, които ще ни позволят да подобрим Услугите.

Можем също така да разкрием лична информация или всяка информация, която сте предоставили чрез Услугите, ако имаме добросъвестно убеждение, че разкриването на такава информация е полезно или разумно необходимо за: (i) спазване на приложимо законодателство, регулация, правна процедура или правителствено искане; (ii) прилагане на нашите политики (включително нашите споразумения), включително разследвания на потенциални нарушения на същите; (iii) разследване, откриване, предотвратяване или предприемане на действия по отношение на незаконни дейности или други неправомерни действия, подозирани измами или проблеми със сигурността; (iv) установяване или упражняване на нашите права за защита срещу правни искове; (v) предотвратяване на вреди за правата, собствеността или безопасността на нас, нашите филиали, нашите потребители, Вас или която и да е трета страна; (vi) с цел сътрудничество с правоприлагащите органи; (vii) за спазване на санкции срещу лица или държави; и (viii) в случай че счетем за необходимо, за да наложим права върху интелектуална собственост или други законни права.

IV. Технологии за проследяване на трети страни

Ние работим с трети страни доставчици на услуги . Можете да намерите информация за тях тук. Услугата на третата страна ще събира информация като колко често потребителите осъществяват достъп до Услугите, какви страници посещават, когато го правят, и т.н. Ние ще използваме информацията, която получаваме от тези инструменти, само за да подобрим нашите Услуги. В този случай ще събираме IP адреса Ви от деня, в който посещавате сайтовете, а не Вашето име или друга идентифицираща информация. Ние не комбинираме информацията, събрана чрез този метод, с лична информация, която може да Ви идентифицира.

V. Международен трансфер

За да улесним нашите глобални операции, Archway може да прехвърля, съхранява и обработва Вашата лична информация в рамките на нашите филиали, партньори трети страни и доставчици на услуги, базирани по целия свят. Ние ще защитаваме Вашата лична информация в съответствие с тази Политика за поверителност, където и да се обработва, и ще предприемем подходящи договорни или други стъпки за защита на съответната лична информация в съответствие с приложимото законодателство. Ние задължашаме получателите на Вашата лична информация да се съгласят с поне същото ниво на гаранции за поверителност, както се изисква съгласно приложимите закони за защита на данните. В тези случаи ще прехвърляме Вашите данни само въз основа на стандартни клаузи за защита на данните, приети от Европейската комисия.

Ние разчитаме предимно на Стандартните договорни клаузи на Европейската комисия, за да улесним международния и последващ трансфер на лична информация, събрана в Европейското икономическо пространство („ЕИП“), до степента, в която получателите на европейската лична информация се намират в държава, която не е част от ЕС. Можем също така да разчитаме на решение за адекватност на Европейската комисия, потвърждаващо адекватно ниво на защита на данните в юрисдикцията на страната, получаваща информацията, или на дерогации в конкретни ситуации.

Archway сме отговорни за обработването на личната информация, която получаваме и впоследствие прехвърляме на трета страна, действаща като агент от наше име. Преди да споделим Вашата информация с която и да е трета страна, ние ще сключим писмено споразумение, че третата страна осигурява поне същото ниво на защита на личната информация, както се изисква съгласно приложимите закони за защита на данните.

VI. За какъв период съхраняваме информацията

Ние съхраняваме Вашата лична информация сигурно през целия жизнен цикъл на Вашия акаунт в Archway. Ще запазим Вашата лична информация само толкова дълго, колкото е необходимо за изпълнение на целите, за които сме я събрали, включително за целите на удовлетворяване на всякакви законови, счетоводни или отчетни задължения или за разрешаване на спорове. Периодите на съхранение ще бъдат определяни, като се взема предвид видът на събираната информация и целта, за която се събира, имайки предвид изискванията, приложими към ситуацията, и необходимостта от унищожаване на остаряла, неизползвана информация в най-ранния разумен срок. Съгласно приложимите закони и разпоредби, можем да съхраняваме записи, съдържащи лична информация на Потребителите, документи за откриване на акаунт, комуникация и всичко останало, изисквано от приложимото законодателство.

Можем да коригираме, допълваме или премахваме непълна или неточна информация по всяко време и по наша собствена преценка или по Ваша молба, само ако приложимото законодателство позволява премахването на тази информация.

Archway може да съхранява данни при глобални хостинг доставчици със сървъри в различни региони, като ще предприемем всички разумни стъпки, за да гарантираме, че всички лични данни са унищожени или окончателно изтрити, когато вече не са необходими за целите на компанията, и ще подготвим график за унищожаване на неактивни данни след изтичането на 24 месеца.

Ако някоя от предоставената лична информация бъде променена, Вие сте длъжни незабавно да ни информирате за промяната. Ако не го направите, Archway не носи никаква отговорност за евентуални проблеми, които това може да Ви причини. От друга страна, ако Archway по някакъв начин бъде увредена от неизпълнението на споменатите задължения, можем да потърсим обезщетение чрез всички законови средства.

VII. Вашите права за поверителност

В зависимост от приложимото законодателство по Вашето местоживеене, може да имате възможност да упражните определени права, свързани с Вашата лична информация, посочени по-долу. Ако някое от изброените права не е предвидено в закона по Вашето местонахождение, Archway има право да прецени дали да Ви предостави тези права.

Вашите права върху личната информация не са абсолютни. В зависимост от приложимия закон, достъпът до правата Ви може да бъде отказан: (а) когато отказът се изисква или разрешава от закона; (б) когато предоставянето на достъп би имало отрицателно въздействие върху поверителността на друго лице; (в) за защита на нашите права и собственост; (г) когато искането е несериозно или злонамерено, или по други причини.

1) Достъп до Вашата лична информация, за да можете да проверите точността на събраните данни. Можете да се свържете с нас, като изпратите имейл до нашето длъжностно лице по защита на данните (DPO) на: dpo@archway.finance, който ще предостави Вашите лични данни за сравнение с реалните Ви данни. Ако има разлика със събраните данни, те ще бъдат актуализирани с Вашата действителна лична информация.

2) Преносимост. Можете да поискате да Ви предоставим копие от Вашата лична информация, съхранявана от нас. Тази информация ще бъде предоставена без неоправдано забавяне, като е възможно да бъде наложена такса, свързана със събирането на информацията (доколкото е разрешено от закона), освен ако това предоставяне не засяга неблагоприятно правата и свободите на други лица. При определени обстоятелства можете да поискате да получите Вашата лична информация в структуриран, широко използван и пригоден за машинно четене формат, както и да поискате от нас да я прехвърлим директно на друг администратор на данни.

3) Коригиране на непълна или неточна лична информация. Можете да поискате от нас да коригираме или актуализираме всяка Ваша лична информация, съхранявана от Archway, която е неточна. Можете да направите това по всяко време, като ни изпратите имейл на dpo@archway.finance.

4) Изтриване. Можете да поискате изтриване на Вашата лична информация, при спазване на приложимото законодателство. Ако закриете акаунта си в Archway, ние ще го маркираме в нашата база данни като „Закрит“, но ще запазим определена информация за акаунта, включително искането Ви за изтриване, за период от време, както е описано по-горе. Това е необходимо за предотвратяване на измами, като се гарантира, че лицата, които се опитват да извършат измама, няма да могат да избегнат разкриването им само чрез закриване на текущия си акаунт и откриване на нов, както и за спазване на законовите задължения на Archway. Ако обаче закриете акаунта си, Вашата лична информация няма да бъде използвана от нас за никакви по-нататъшни цели, нито ще бъде споделяна с трети страни, освен ако това не е необходимо за предотвратяване на измами и съдействие на правоприлагащите органи, съгласно изискванията на закона или в съответствие с тази Политика за поверителност.

5) Оттегляне на съгласието. Доколкото обработването на Вашата лична информация се основава на Вашето съгласие, можете да го оттеглите по всяко време. Вашето оттегляне няма да засегне законосъобразността на обработването от страна на Archway, извършено въз основа на съгласие преди неговото оттегляне.

6) Ограничаване на обработването. В някои юрисдикции приложимото законодателство може да Ви даде право да ограничите или да възразите срещу обработването или прехвърлянето на Вашата лична информация при определени обстоятелства. Можем да продължим да обработваме Вашата лична информация, ако това е необходимо за защитата на правни искове или за всякакви други изключения, разрешени от приложимото законодателство.

7) Маркетингови комуникации. Можете да се откажете от получаването на маркетингови комуникации от Archway. Директният маркетинг включва всякакви комуникации към Вас, които се основават единствено на рекламиране или популяризиране на нашите продукти и услуги. Ние ще се свързваме с Вас само чрез електронни средства (имейл или SMS) въз основа на нашите легитимни интереси, съгласно разрешеното от приложимото законодателство, или въз основа на Вашето съгласие. Ако не желаете да Ви изпращаме маркетингови комуникации, моля, отидете в настройките на Вашия акаунт, за да се откажете, или изпратете заявка чрез dpo@archway.finance.

Моля, имайте предвид, че тези права не са абсолютни и могат да бъдат предмет на нашите легитимни интереси и регулаторни изисквания.

VIII. Как да се свържете с нас и да подадете искане за поверителност

Ако желаете да упражните някое от споменатите по-горе права или имате въпроси или притеснения, можете да се свържете с нас на: dpo@archway.finance. При обработката на Вашето искане ще изискаме допълнителна информация за потвърждаване на Вашата самоличност (която може да включва лични данни). Въпреки това, моля, имайте предвид, че ако решите да не ни разрешите да обработваме Вашата лична информация, това може да ни попречи да предоставяме нашите Услуги.

Archway прилага различни мерки за сигурност, за да гарантира, че Вашите лични данни се съхраняват безопасно и не са компрометирани по никакъв начин. Същевременно Archway не може добросъвестно да гарантира, че не е възможен пробив в данните, тъй като нито една мярка за сигурност не може да осигури абсолютна защита. Съветваме потребителите да предприемат собствени мерки за безопасност, като например двуфакторно удостоверяване (2FA) или други мерки, които не са предоставени от нас. Ако подозирате, че информацията за Вашия акаунт или личните Ви данни са били компрометирани, трябва да се свържете с нашето длъжностно лице по защита на данните (DPO) възможно най-скоро.

IX. Как да подадете жалба

Ако не сте удовлетворени от нашия отговор или смятате, че събираме или обработваме Вашата лична информация в несъответствие със законите, можете да подадете жалба до съответния орган за защита на данните. Archway е компания, регистрирана в Република България, и спазва българските и европейските разпоредби. Можете да се свържете с националния орган за защита на данните в България, както следва:

Орган: Комисия за защита на личните данни (КЗЛД)
Адрес: бул. „Проф. Цветан Лазаров“ № 2, София 1592, България
Тел.: +359 2 915 3580; +359 2 915 3548
Факс: +359 2 915 3525
Имейл: kzld@cpdp.bg
Уебсайт: www.cpdp.bg
Член: Г-н Венцислав Караджов – Председател на Комисията за защита на личните данни

ВИЕ ПОТВЪРЖДАВАТЕ, ЧЕ СТЕ ПРОЧЕЛИ ТАЗИ ПОЛИТИКА ЗА ПОВЕРИТЕЛНОСТ, РАЗБИРАТЕ Я И СТЕ ЗАДЪЛЖЕНИ С НЕЙНИТЕ УСЛОВИЯ.