Политика конфиденциальности и защиты персональных данных

Ст. 1.(1) Настоящая Политика конфиденциальности и защиты персональных данных («Политика») предоставляет информацию об обработке персональных данных New Level Solutions OOD (зарегистрировано в Болгарии как „НЮ ЛЕВЪЛ СЪЛЮШЪНС“ ООД) («Контролер» или «Общество») в связи с использованием управляемого им веб-сайта, направлением запросов, заказом и предоставлением услуг, осуществлением платежей и коммуникацией с клиентами и другими заинтересованными лицами.

(2) Контролер обрабатывает персональные данные с соблюдением Регламента (ЕС) 2016/679 («GDPR»), Закона о защите персональных данных и иных применимых законодательных актов.

(3) Обработка осуществляется с соблюдением принципов законности, добросовестности, прозрачности, ограничения целей, минимизации данных, точности, ограничения срока хранения, целостности и конфиденциальности.

Ст. 2.(1) Контролером персональных данных является:

New Level Solutions OOD (зарегистрировано в Болгарии как „НЮ ЛЕВЪЛ СЪЛЮШЪНС“ ООД)

Единый идентификационный код (ЕИК): 204173521

Место нахождения и адрес управления: г. София 1404, бул. «България» № 73

Телефон: +359 887 818 381

Электронная почта: krastev@balkancapital.eu

(2) По вопросам обработки персональных данных, а также для осуществления прав, предусмотренных GDPR, субъекты данных могут использовать указанные контактные данные.

Ст. 3.(1) В зависимости от конкретной услуги и способа взаимодействия с Обществом могут обрабатываться следующие категории персональных данных:

1. Идентификационные данные: имя, отчество и фамилия, единый гражданский номер (ЕГН), личный номер иностранца (ЛНЧ), дата и место рождения, гражданство, данные документов, удостоверяющих личность, когда они необходимы для оказания конкретной услуги или исполнения установленной законом обязанности.

2. Контактные данные: адрес, электронная почта, номер телефона и другие предоставленные средства связи.

3. Корпоративные и профессиональные данные: информация об участии в обществах, статусе управляющего, участника, единственного владельца капитала, бенефициарного владельца, представителя или иного связанного лица.

4. Данные, содержащиеся в документах: информация, включенная в договоры, декларации, доверенности, учредительные акты, учредительные договоры, решения и другие документы, предоставленные в связи с заказанными услугами.

5. Данные о заказах и платежах: заказанные услуги, стоимость заказов, платежные реквизиты для идентификации платежей, информация об осуществленных платежах, выставлении счетов-фактур и бухгалтерских документах.

6. Технические данные: IP-адрес, информация об используемом устройстве, браузере, операционной системе, технические идентификаторы и данные об использовании веб-сайта, в той мере, в какой такие данные собираются.

7. Данные из переписки: содержание запросов, электронных сообщений и иной коммуникации с Контролером.

(2) Контролер не требует предоставления персональных данных, которые не являются необходимыми для соответствующей цели обработки.

(3) Если в связи с конкретной услугой необходима обработка специальных категорий персональных данных согласно ст. 9 GDPR или данных, связанных с судимостями и правонарушениями, согласно ст. 10 GDPR, такая обработка осуществляется только при наличии применимого правового основания и с соблюдением соответствующих дополнительных требований.

Ст. 4.(1) Персональные данные обрабатываются для следующих целей и на соответствующих правовых основаниях:

(2) Если данные относятся к представителям, сотрудникам, участникам, бенефициарным владельцам или другим лицам, которые не являются стороной договора с Контролером, обработка может основываться на законном интересе или установленной законом обязанности в зависимости от конкретных обстоятельств.

(3) Если обработка основывается на законном интересе, Контролер учитывает необходимость обработки, а также права и интересы затронутых физических лиц.

Ст. 5.(1) Если обработка основывается на согласии, субъект данных может отозвать его в любое время.

(2) Отзыв согласия не влияет на законность обработки, осуществленной до его отзыва.

(3) Если предоставление персональных данных необходимо для заключения или исполнения договора либо для исполнения установленной законом обязанности, их непредоставление может сделать невозможным оказание соответствующей услуги.

Ст. 6.(1) Оплата услуг может осуществляться посредством:

1. Банковского перевода на следующий банковский счет Поставщика:

Владелец счета: New Level Solutions OOD

IBAN: BG63STSA93000030396137

2. Дебетовой или кредитной карты через платежную платформу Stripe.

(2) При оплате через Stripe данные, необходимые для обработки карточного платежа, предоставляются и обрабатываются посредством платежной инфраструктуры Stripe в соответствии с применимыми условиями и политикой конфиденциальности соответствующей компании группы Stripe.

(3) Контролер не хранит полные номера банковских карт, коды CVV/CVC или другие конфиденциальные данные для аутентификации карточных платежей.

(4) Контролер может получать и хранить информацию о статусе платежа, сумме транзакции, дате, идентификаторе платежа, данные о плательщике и другую информацию, необходимую для исполнения договора, ведения бухгалтерского учета, предотвращения мошенничества и разрешения платежных споров.

(5) Stripe может обрабатывать персональные данные в качестве самостоятельного контролера или обработчика персональных данных в зависимости от конкретной операции и применимых договорных отношений.

(6) Дополнительная информация об обработке персональных данных компанией Stripe доступна по адресу:

https://stripe.com/privacy

(7) При оплате посредством банковского перевода обработка платежных данных осуществляется также соответствующими банками и поставщиками платежных услуг в соответствии с применимым законодательством.

Ст. 7.(1) При необходимости персональные данные могут предоставляться следующим категориям получателей:

1. Государственные и муниципальные органы, включая Агентство по регистрации, Национальное агентство по доходам и другие компетентные учреждения;

2. Нотариусы, переводчики, адвокаты и другие профессиональные консультанты, когда их участие необходимо для оказания услуги;

3. Банки и поставщики платежных услуг, включая Stripe;

4. Поставщики услуг хостинга, информационных технологий, электронной почты и технической поддержки;

5. Поставщики бухгалтерских услуг и другие внешние поставщики, привлеченные в связи с деятельностью Контролера;

6. Другие лица, если предоставление необходимо для исполнения договора или требуется применимым законодательством.

(2) Если третьи лица обрабатывают персональные данные от имени Контролера, отношения с ними регулируются в соответствии со ст. 28 GDPR, когда это применимо.

(3) Контролер не продает персональные данные третьим лицам.

Ст. 8.(1) При использовании Stripe, определенных технологических услуг или при оказании услуг с международным элементом может возникнуть необходимость передачи персональных данных за пределы Европейского экономического пространства.

(2) Такая передача осуществляется с соблюдением требований главы V GDPR.

(3) В зависимости от конкретного получателя и страны передачи могут применяться решения Европейской комиссии об адекватности уровня защиты, стандартные договорные положения или другие допустимые механизмы защиты.

(4) При необходимости Контролер принимает дополнительные меры защиты в соответствии с применимыми требованиями.

(5) Информацию о применимых гарантиях и способах получения их копии можно запросить, используя указанные контактные данные.

Ст. 9.(1) Персональные данные хранятся только в течение периода, необходимого для достижения целей, для которых они были собраны, за исключением случаев, когда применимое законодательство требует более длительного срока.

(2) Применяются следующие сроки и критерии:

1. Данные, связанные с договорами и оказанными услугами, в течение срока договорных отношений и после их завершения в течение периода, необходимого для соблюдения установленных законом обязанностей и защиты законных прав и интересов, в том числе с учетом применимых сроков исковой давности.

2. Бухгалтерские и налоговые документы, в течение сроков, предусмотренных применимым законодательством о бухгалтерском учете и налогах.

3. Данные из запросов, которые не привели к заключению договора, до 12 месяцев с момента последней коммуникации, если отсутствует основание для более длительного хранения.

4. Данные, обрабатываемые на основании согласия, до его отзыва или до прекращения цели обработки, если отсутствует иное законное основание для хранения.

5. Технические данные и журналы событий, в течение срока, определяемого с учетом необходимости обеспечения безопасности и нормального функционирования веб-сайта.

6. Данные о платежах, в течение сроков, необходимых для ведения бухгалтерского и налогового учета, обработки возвратов и платежных споров и исполнения применимых установленных законом обязанностей.

(3) По истечении применимых сроков персональные данные удаляются, уничтожаются или обезличиваются, если отсутствует иное законное основание для их хранения.

Ст. 10.(1) Контролер применяет надлежащие технические и организационные меры для защиты персональных данных от несанкционированного доступа, неправомерного раскрытия, утраты, уничтожения или изменения.

(2) Меры определяются с учетом характера обрабатываемых данных, используемых технологий и рисков для прав и свобод физических лиц.

(3) Доступ к персональным данным предоставляется только лицам, которым он необходим в связи с исполнением их служебных или договорных обязанностей.

(4) В случае нарушения безопасности персональных данных Контролер предпринимает необходимые действия в соответствии со ст. 33 и 34 GDPR, включая уведомление компетентного надзорного органа и затронутых лиц, когда это требуется.

Ст. 11.Каждое физическое лицо имеет следующие права на условиях, предусмотренных GDPR:

1. Право на информацию и доступ, получать информацию о том, обрабатываются ли его персональные данные, и доступ к ним.

2. Право на исправление, требовать исправления неточных или дополнения неполных персональных данных.

3. Право на удаление, требовать удаления своих персональных данных при наличии предусмотренных законом оснований.

4. Право на ограничение обработки, требовать ограничения обработки в предусмотренных законом случаях.

5. Право на переносимость данных, получать предоставленные им персональные данные в структурированном, широко используемом и машиночитаемом формате при наличии предусмотренных законом условий.

6. Право на возражение, возражать против обработки, основанной на законном интересе, в том числе против обработки в целях прямого маркетинга.

7. Право на отзыв согласия, если обработка основывается на согласии.

8. Права в связи с автоматизированным принятием решений, в соответствии со ст. 22 GDPR.

Ст. 12.(1) Запросы на осуществление прав могут направляться на адрес krastev@balkancapital.eu или посредством других указанных средств связи.

(2) Контролер рассматривает запросы без неоправданной задержки и, как правило, в срок до одного месяца с момента их получения.

(3) При необходимости срок может быть продлен еще на два месяца, при этом субъект данных уведомляется о причинах продления в течение первоначального месячного срока.

(4) При наличии обоснованных сомнений относительно личности заявителя Контролер может запросить дополнительную информацию, необходимую для ее подтверждения.

(5) Запросы рассматриваются бесплатно, за исключением предусмотренных GDPR случаев явно необоснованных или чрезмерных запросов.

Ст. 13.(1) При подозрении на нарушение своих прав в связи с обработкой персональных данных любое лицо может обратиться к Контролеру.

(2) Независимо от этого любое лицо имеет право подать жалобу в компетентный надзорный орган:

Комиссия по защите персональных данных (КЗЛД)

Адрес: г. София 1592, бул. «Проф. Цветан Лазаров» № 2

Веб-сайт: https://www.cpdp.bg

(3) Субъекты данных также имеют право на судебную защиту на условиях, предусмотренных применимым законодательством.

Ст. 14.(1) Веб-сайт может использовать файлы cookie и аналогичные технологии для обеспечения своих основных функций, безопасности, обработки заказов и платежей, анализа посещаемости и улучшения пользовательского опыта.

(2) Строго необходимые файлы cookie могут использоваться без предварительного согласия, когда это допускается применимым законодательством.

(3) Использование аналитических, рекламных и других необязательных файлов cookie осуществляется после получения необходимого согласия.

(4) При интеграции со Stripe могут использоваться технические средства и идентификаторы, необходимые для обработки и обеспечения безопасности платежей и предотвращения мошенничества.

(5) Пользователи могут управлять своими предпочтениями посредством предоставленных на веб-сайте инструментов управления файлами cookie.

(6) Подробная информация о фактически используемых файлах cookie, их поставщиках, целях и сроках хранения предоставляется в отдельной Политике использования файлов cookie или посредством соответствующего инструмента управления согласием.

Ст. 15.(1) При заказе услуг Клиент может предоставлять персональные данные других физических лиц, включая участников, управляющих, бенефициарных владельцев, представителей и поверенных.

(2) Клиент обязуется предоставлять такие данные только при наличии законного основания для этого и содействовать исполнению применимых обязанностей по информированию соответствующих лиц.

(3) Контролер обрабатывает полученные данные только в законных целях, связанных с оказанием заказанной услуги или с применимыми установленными законом обязанностями.

(4) Если персональные данные получены не непосредственно от субъекта данных, Контролер предоставляет информацию, предусмотренную ст. 14 GDPR, в применимые сроки, за исключением случаев, когда действует предусмотренное законом исключение.

Ст. 16.(1) Контролер не осуществляет автоматизированное принятие решений, включая профилирование, которое порождает правовые последствия для физических лиц или аналогичным образом существенно затрагивает их в смысле ст. 22 GDPR.

(2) Использование компанией Stripe автоматизированных средств оценки платежных рисков и предотвращения мошенничества регулируется применимыми правилами обработки данных соответствующего поставщика, при этом конкретные роли и обязанности зависят от используемой платежной услуги.

Ст. 17.(1) Контролер может обновлять настоящую Политику при изменениях законодательства, используемых технологий, поставщиков услуг или организации деятельности.

(2) Актуальная версия публикуется на веб-сайте с указанием даты последнего обновления.

(3) При существенных изменениях в обработке персональных данных Контролер предоставляет дополнительную информацию затронутым лицам, когда это требуется законом.

New Level Solutions OOD

Единый идентификационный код (ЕИК): 204173521

Адрес: г. София 1404, бул. «България» № 73

Телефон: +359 887 818 381

Электронная почта: krastev@balkancapital.eu