Политика за поверителност
Какви лични данни събираме
При взаимодействие с платформата е възможно да обработим следните категории лични данни:
- Данни за идентификация и контакт, предоставени от вас при регистрация (имена, търговско наименование, служебен имейл адрес, телефонен номер, позиция в компанията, канал на привличане).
- Информация, необходима за верификация на бизнес профила в съответствие с изискванията за борба с изпирането на пари и финансирането на тероризма (KYC/AML).
- Технически данни, генерирани автоматично при посещения на уебсайта (IP адрес, вид и версия на браузъра, дата и час на заявката, посетени URL адреси, обобщени сигнали за типа устройство).
- Данни за транзакции, произтичащи от плащания, извършени чрез терминали на MyPOS Stack, онлайн чекаут, платежни линкове или виртуален ПОС.
- Финансова информация, свързана с разплащания и издаване на бизнес карти, съхранявана за срока, определен от данъчното и счетоводното законодателство.
Цели на обработката
Лични данни постъпват при нас само вследствие на инициирани от вас действия. Обработваме ги за точно определени цели: осигуряване на нормалната работа на платформата, изпълнение на договорни задължения спрямо активни търговци, кореспонденция по конкретни запитвания, защита на инфраструктурата от неоторизиран достъп и изпълнение на законови изисквания.
Ние не продаваме лични данни на трети страни. Не допълваме нашите бази с информация от външни посредници. Не обучаваме споделени алгоритмични модели върху данните на нашите клиенти.
Споделяне на данни
Лични данни могат да бъдат предоставяни единствено на: доставчици на услуги, обвързани с договори за обработка на данни (хостинг оператори, доставчици на комуникационни услуги, платежни процесори); професионални съветници, подлежащи на задължение за поверителност (юридически консултанти, одитори); публични органи при наличие на законосъобразно и обосновано искане; и, при корпоративна реорганизация, на правоприемници, поемащи еквивалентни задължения за защита на данните.
Мерки за защита
Прилагаме комплекс от организационни, технически и физически мерки за защита, съобразени с характера на обработваните данни. Мерките включват криптиран транспортен слой (TLS 1.2+), криптиране при съхранение на чувствителни материали, контрол на достъпа на база роли, периодичен преглед на правата за достъп, задължителна многофакторна автентикация за привилегировани акаунти и регулярно сканиране за уязвимости. Нито една система не може да гарантира абсолютна сигурност.
Срокове за съхранение
Личните данни се пазят за минималния период, необходим за постигане на целта на събирането, удължен с евентуални законоустановени минимуми. Техническите данни обикновено се заличават до дванадесет месеца. Данните на търговския профил се съхраняват за периода на активните отношения плюс тридесетдневен период за възстановяване, след което се изтриват, освен ако писмено не е уговорено друго.
Права на субектите на данни
В зависимост от приложимото законодателство, вие може да имате право да поискате потвърждение дали обработваме ваши данни, да получите копие, да поискате коригиране на неточности, да поискате заличаване, да ограничите или да възразите срещу определен вид обработка, както и да оттеглите предоставеното съгласие, когато то служи като правно основание. Искания се подават до посочения по-долу адрес и се разглеждат в установените от закона срокове.
Бисквитки
MyPOS Stack ползва бисквитки в три групи: строго необходими (винаги активни, осигуряват основната функционалност на сайта), аналитични (с ваше съгласие, за обобщена статистика на посещенията) и маркетингови (с ваше съгласие, за персонализирана комуникация). Предпочитанията си управлявате от банера за съгласие или от настройките на браузъра.
Международни трансфери
Julien Adrien R Maquet е установен в Кралство Белгия, а основната ни инфраструктура се намира в Европейския съюз. Когато подизпълнител оперира извън ЕИП, прилагаме признатите от европейското законодателство механизми за трансфер, включително Стандартните договорни клаузи на Европейската комисия.
Непълнолетни лица
Услугите на MyPOS Stack са предназначени изключително за пълнолетни лица, действащи в търговско качество. Не събираме съзнателно данни от лица под 18-годишна възраст. Ако имате основание да смятате, че непълнолетно лице ни е предоставило данни, моля уведомете ни на посочения по-долу адрес.
Промени в политиката
Настоящата политика може да бъде актуализирана периодично. При съществени изменения уведомяваме активните търговци по имейл или чрез видимо съобщение на уебсайта. Датата по-долу отразява последната редакция.
Контакт по въпроси за поверителност
Заявления, свързани с упражняване на права или въпроси относно поверителността, може да отправяте към:
Julien Adrien R Maquet — Attn: Privacy
Rue de la Gare 11
6880 Bertrix
Belgium