Политика конфиденциальности

1. Общие положения

Настоящая Политика конфиденциальности (далее — «Политика») объясняет, какие персональные данные обрабатывает «LEDGEUM» ЕООД (далее — «Компания», «мы») при использовании веб-сайта https://www.ledgeum.com (далее — «Сайт») и связанных с ним сервисов, для чего, на каком правовом основании и как Вы можете реализовать свои права.

Обработка осуществляется в соответствии с Регламентом (ЕС) 2016/679 (GDPR) и Законом Республики Болгария о защите личных данных. Администратором данных (data controller) является:

2. Какие данные мы обрабатываем

• Данные обращений: имя, адрес электронной почты, тема и текст сообщения, которые Вы указываете в форме на странице «Контакты».
• Данные листа ожидания: адрес электронной почты, оставленный для получения сообщения о запуске продукта.
• Технические данные: IP-адрес, тип браузера и устройства, сведения о посещённых страницах и файлы cookie — подробнее в Политике cookie.
• Данные для подготовки отчёта: сведения, необходимые для проверки физического лица, компании или адреса кошелька, включая документы и данные верификации личности. Такие данные обрабатываются только при заказе услуги.

Мы не собираем данные, которые не нужны для указанных целей, и не принимаем решений, имеющих для Вас юридические последствия, исключительно на основе автоматизированной обработки.

3. Цели и правовые основания

• Ответ на обращение и подготовка предложения — действия до заключения договора по Вашему запросу (ст. 6(1)(b) GDPR).
• Оказание заказанных услуг, включая подготовку отчёта, — исполнение договора (ст. 6(1)(b) GDPR).
• Выполнение требований законодательства о противодействии отмыванию денег — юридическая обязанность Компании (ст. 6(1)(c) GDPR).
• Сообщение о запуске продукта из листа ожидания — Ваше согласие (ст. 6(1)(a) GDPR), которое можно отозвать в любой момент.
• Обеспечение работы и безопасности Сайта — законный интерес Компании (ст. 6(1)(f) GDPR). Аналитические cookie используются только с Вашего согласия.

4. Кому передаются данные

Мы не продаём персональные данные и не передаём их третьим лицам для рекламы. Доступ к данным получают только те, кто участвует в оказании услуг, — на основании договоров, обязывающих соблюдать конфиденциальность и GDPR:

• провайдер верификации личности и скрининга, в инфраструктуре которого обрабатываются документы и результаты проверки;
• поставщики хостинга и электронной почты, обеспечивающие работу Сайта и переписку;
• государственные органы — только в случаях и объёме, прямо предусмотренных законом.

5. Передача за пределы ЕЭЗ

Если поставщик обрабатывает данные за пределами Европейской экономической зоны, передача осуществляется только при наличии надлежащих гарантий: решения Европейской комиссии о достаточном уровне защиты либо стандартных договорных условий, утверждённых Комиссией.

6. Сроки хранения

• Данные обращений — в течение переписки и разумного срока после её завершения, если обращение не привело к заключению договора.
• Данные листа ожидания — до запуска продукта или до отзыва согласия.
• Данные, связанные с оказанием услуг и подлежащие хранению по законодательству о противодействии отмыванию денег, — в течение срока, установленного законом (как правило, пять лет).
• Технические данные и cookie — в сроки, указанные в Политике cookie.

По истечении срока данные удаляются или обезличиваются.

7. Ваши права

В соответствии с GDPR Вы вправе:

• получить информацию о том, обрабатываются ли Ваши данные, и копию этих данных;
• потребовать исправления неточных или неполных данных;
• потребовать удаления данных, если для их обработки больше нет оснований;
• потребовать ограничения обработки;
• получить данные в структурированном машиночитаемом формате и передать их другому администратору;
• возразить против обработки, основанной на законном интересе;
• в любой момент отозвать согласие, не затрагивая законность обработки до отзыва.

Для реализации прав напишите на office@ledgeum.com. Мы отвечаем в течение одного месяца; этот срок может быть продлён в случаях, предусмотренных GDPR, о чём мы сообщим заранее. Для защиты Ваших данных мы можем попросить подтвердить личность.

8. Как мы защищаем данные

Мы применяем организационные и технические меры, соответствующие рискам обработки: шифрование при передаче, ограничение доступа только для сотрудников, которым он необходим, и обработку документов верификации в инфраструктуре специализированного провайдера, а не на собственных серверах. Компания не хранит средства клиентов и не имеет доступа к приватным ключам.

9. Ответственное лицо

Компания не назначала сотрудника по защите данных (DPO), поскольку характер и объём обработки не подпадают под обязательные критерии статьи 37 GDPR. По вопросам обработки персональных данных ответственным лицом выступает директор Компании; обращения направляются на office@ledgeum.com.

10. Право на жалобу

Если Вы считаете, что обработка Ваших данных нарушает закон, Вы вправе подать жалобу в надзорный орган:

11. Изменения Политики

Мы можем обновлять Политику — в частности, при запуске новых продуктов. Новая редакция вступает в силу с момента публикации на этой странице; о существенных изменениях мы сообщим дополнительно.