Политика за поверителност

1. Общи положения

Настоящата Политика за поверителност („Политиката“) обяснява какви лични данни обработва „LEDGEUM“ ЕООД („Дружеството“, „ние“) при използването на уебсайта https://www.ledgeum.com („Сайта“) и свързаните с него услуги, за какви цели, на какво правно основание и как можете да упражните правата си.

Обработването се извършва в съответствие с Регламент (ЕС) 2016/679 (GDPR) и Закона за защита на личните данни. Администратор на данните е:

2. Какви данни обработваме

• Данни от запитвания: име, имейл адрес, тема и текст на съобщението, които посочвате във формата на страница „Контакти“.
• Данни от списъка с чакащи: имейл адресът, който оставяте, за да бъдете уведомени за пускането на продукт.
• Технически данни: IP адрес, вид на браузъра и устройството, посетени страници и бисквитки — повече в Политиката за бисквитки.
• Данни за изготвяне на отчет: сведения, необходими за проверка на физическо лице, дружество или адрес на портфейл, включително документи за самоличност и данни от верификация. Тези данни се обработват само при заявяване на услугата.

Не събираме данни, които не са необходими за посочените цели, и не вземаме решения с правни последици за Вас единствено въз основа на автоматизирано обработване.

3. Цели и правни основания

• Отговор на запитване и изготвяне на предложение — действия преди сключване на договор по Ваше искане (чл. 6, пар. 1, б. „б“ GDPR).
• Предоставяне на заявените услуги, включително изготвяне на отчет — изпълнение на договор (чл. 6, пар. 1, б. „б“ GDPR).
• Спазване на законодателството срещу изпирането на пари — законово задължение на Дружеството (чл. 6, пар. 1, б. „в“ GDPR).
• Уведомяване за пускането на продукт от списъка с чакащи — Вашето съгласие (чл. 6, пар. 1, б. „а“ GDPR), което можете да оттеглите по всяко време.
• Осигуряване на работата и сигурността на Сайта — законен интерес на Дружеството (чл. 6, пар. 1, б. „е“ GDPR). Аналитични бисквитки се използват само с Ваше съгласие.

4. Получатели на данните

Не продаваме лични данни и не ги предоставяме на трети лица за реклама. Достъп получават само участващите в предоставянето на услугите, въз основа на договори, които ги задължават да спазват поверителност и GDPR:

• доставчикът на услуги за проверка на самоличност и скрининг, в чиято инфраструктура се обработват документите и резултатите от проверката;
• доставчиците на хостинг и електронна поща, които осигуряват работата на Сайта и кореспонденцията;
• държавни органи — само в случаите и в обема, изрично предвидени в закона.

5. Предаване извън ЕИП

Когато доставчик обработва данни извън Европейското икономическо пространство, предаването се извършва само при подходящи гаранции: решение на Европейската комисия относно адекватното ниво на защита или стандартни договорни клаузи, одобрени от Комисията.

6. Срокове на съхранение

• Данни от запитвания — за времето на кореспонденцията и разумен срок след нейното приключване, ако запитването не е довело до сключване на договор.
• Данни от списъка с чакащи — до пускането на продукта или до оттегляне на съгласието.
• Данни, свързани с предоставяни услуги, които подлежат на съхранение по законодателството срещу изпирането на пари — за срока, определен в закона (по правило пет години).
• Технически данни и бисквитки — за сроковете, посочени в Политиката за бисквитки.

След изтичане на срока данните се изтриват или анонимизират.

7. Вашите права

Съгласно GDPR имате право:

• да получите информация дали Вашите данни се обработват и копие от тях;
• да поискате коригиране на неточни или непълни данни;
• да поискате изтриване на данните, когато вече няма основание за обработването им;
• да поискате ограничаване на обработването;
• да получите данните си в структуриран, машинночетим формат и да ги прехвърлите на друг администратор;
• да възразите срещу обработване, основано на законен интерес;
• да оттеглите съгласието си по всяко време, без това да засяга законосъобразността на обработването преди оттеглянето.

За да упражните правата си, пишете на office@ledgeum.com. Отговаряме в срок от един месец; този срок може да бъде удължен в предвидените в GDPR случаи, за което ще Ви уведомим предварително. За защита на Вашите данни може да поискаме да потвърдите самоличността си.

8. Как защитаваме данните

Прилагаме организационни и технически мерки, съответстващи на рисковете при обработването: криптиране при пренос, достъп само за служители, на които той е необходим, и обработване на документите за верификация в инфраструктурата на специализиран доставчик, а не на собствени сървъри. Дружеството не държи средства на клиенти и няма достъп до частни ключове.

9. Отговорно лице

Дружеството не е определило длъжностно лице по защита на данните (DPO), тъй като естеството и обемът на обработването не отговарят на задължителните критерии на чл. 37 GDPR. По въпроси, свързани с личните данни, отговорно лице е управителят на Дружеството; запитвания се изпращат на office@ledgeum.com.

10. Право на жалба

Ако смятате, че обработването на Вашите данни нарушава закона, имате право да подадете жалба до надзорния орган:

11. Промени в Политиката

Можем да актуализираме Политиката, по-специално при пускане на нови продукти. Новата редакция влиза в сила от публикуването ѝ на тази страница; за съществени промени ще уведомим допълнително.