Политиката за поверител­ност — Основна

1.2 Какви са правните цели и основания на Wallester за използване на личните ми данни?

Цели за съответствие — за изпълнение на всяко задължение съгласно приложимото законодателство, включително задължението за:

• предотвратяване на изпирането на пари, финансирането на тероризма и измамите;
• гарантиране на спазването на международните финансови санкции;
• Осигуряване на сигурността на платежните услуги;
• предоставяне на данни на данъчните органи съгласно изискванията на законите за обмен на данъчна информация;
• Изпълнение на законовите искания и разпореждания на държавните органи, с които Wallester има задължението да си сътрудничи съгласно приложимото законодателство, като съдилища, съдебни изпълнители, синдици, полиция, органи за финансов надзор, звена за финансово разузнаване, данъчни органи и др.;
• други финансови институции, с които Wallester е задължен да си сътрудничи съгласно приложимото законодателство, включително, след Ваше предварително съгласие, доставчици на услуги за информация за плащания и доставчици на услуги по иницииране на плащания.

Договорни цели — за изпълнение или сключване на договор между Вас и Wallester.

Цели за мониторинг на измами — за наблюдение и предотвратяване на платежни измами.

Аналитични цели — за по-добро разбиране на предпочитанията на клиентите на Wallester и начина, по който взаимодействат с Приложението и/или Уебсайта.

Маркетингови цели — за да Ви предоставяме маркетингови оферти за услугите и допълнителните функции на Wallester.

Wallester събира и обработва Вашите лични данни на следното правно основание:

Спазване на договорни задължения — нуждаем се от определени лични данни, за да предоставяме услугите си, и не можем да ги предоставим без тези лични данни.

Законови задължения — в някои случаи имаме законово задължение да събираме и съхраняваме Вашите лични данни (например, съгласно AML законодателството трябва да пазим определена информация за нашите клиенти).

Легитимни интереси — понякога събираме и използваме Вашите лични данни или ги споделяме с други организации и/или институции, тъй като имаме легитимна причина да ги използваме, която е балансирана спрямо правото Ви на поверителност.

Съгласие — споразумение, с което давате съгласието си за обработване на Вашите лични данни (например за маркетингови цели и др.).

1.3 Обработва ли Wallester личните ми данни за профилиране или автоматизирано вземане на решения?

Wallester не обработва Вашите лични данни за автоматизирано вземане на решения. По закон обаче Wallester е задължен да оценява риска от изпиране на пари, финансиране на тероризъм и измами, свързан с Вас и Вашите трансакции. Тази оценка се извършва частично чрез автоматизирани средства и включва профилиране. Ако Wallester вземе автоматизирано решение за Вас, имате право да поискате то да бъде преразгледано ръчно от човек.

2.2 Как да упражня правата си?

За да упражните което и да е от правата си, посочени в предходния раздел, можете да се свържете с нас по имейл на dpo@wallester.com. От съображения за сигурност не можем да обработим заявката Ви, ако не сме сигурни в самоличността Ви, затова си запазваме правото да изискаме документ за самоличност.

Wallester ще направи всичко възможно да отговори на Вашето заявление в рамките на 1 седмица. Съгласно чл. 12 (3) от GDPR Wallester трябва да отговори на Вашето заявление в срок от 1 месец. При необходимост, поради броя и сложността на подадените към Wallester заявления, съгласно чл. 12 (3) от GDPR Wallester може да отговори на Вашето заявление и в срок до 3 месеца.

3.2 Как Wallester защитава личните ми данни?

Прилагаме различни физически и технически мерки, за да гарантираме сигурността на Вашите лични данни и да предотвратим неоторизиран достъп, използване или разкриване. Съхраняваме електронните данни и базите данни в защитени компютърни системи с физически и електронен контрол на достъпа до информацията. Служителите ни преминават обучения за защита на данните и информационна сигурност. Разполагаме с детайлни политики за сигурност, използване на ИТ инфраструктурата и защита на данните, основани на принципите за необходимост от информация и минимални привилегии за достъп. Екипът на Wallester е задължен стриктно да спазва тези политики при обработката на Вашите лични данни.

Криптираме личните данни, внедряваме защитни стени и системи за откриване и предотвратяване на прониквания, за да гарантираме, че всички Ваши лични данни са поверителни и защитени. Въпреки че предприемаме всички разумни мерки, за да гарантираме защитата на Вашите лични данни от неоторизиран достъп, не можем да гарантираме сигурността им по време на предаването им от Ваша страна към нашето приложение, уебсайта или други услуги. Използваме HTTPS (HTTP Secure) с криптиран комуникационен протокол за приложението Wallester, уебсайта и услугите за обработка на плащания. Редовно тестваме системата си и преглеждаме приложимите политики, за да сме сигурни, че нашите мерки за ИТ сигурност са една крачка пред всяка заплаха.

Ако използвате парола за Wallester App и/или уебсайта, трябва да я пазите в тайна съгласно условията на Клиентското споразумение. Моля, не я споделяйте с никого.

3.3 Колко дълго Wallester съхранява личните ми данни?

Съгласно законите срещу изпирането на пари или по отношение на данните за данъчно резидентство според съответните закони за обмен на данъчна информация, ние обикновено съхраняваме Вашите лични данни за 5 години от края на финансовата година, в която отношенията между Вас и Wallester са прекратени и Вашата платежна сметка е закрита. По искане на Естонското звено за финансово разузнаване този период може да бъде удължен с до още 5 години. Срокът може да бъде и по-дълъг, ако приложимото местно законодателство го изисква. Например, Wallester съхранява данните за трансакциите в продължение на 8 години от края на финансовата година, в която отношенията между Вас и Wallester са прекратени и Вашата платежна сметка е закрита. Възможно е да запазим Вашите лични данни за по-дълъг период поради потенциален или текущ съдебен иск, както и по други правни причини.

След изтичане на сроковете, посочени в този раздел по-горе, Wallester ще изтрие Вашите лични данни.

3.4 Използва ли Wallester бисквитки на уебсайта на Wallester?

Wallester използва бисквитки, за да анализира начина, по който използвате нашия уебсайт. Моля, вижте Политиката за бисквитки за повече информация относно бисквитките.

3.5 Кой е администраторът на личните ми данни?

Администраторът на Вашите лични данни е Wallester AS, дружество, учредено съгласно законодателството на Естония, регистрационен код 11812882, адрес Ahtri 6, 10151, Tallinn, Estonia.

В случай че имате запитвания, искания или жалби относно обработването на Вашите лични данни, можете да ги изпратите на dpo@wallester.com.

Ако имате оплаквания относно обработването на Вашите лични данни, можете да ги подадете до Естонския инспекторат за защита на данните (Andmekaitse Inspektsioon) или до органа за защита на данните в държавата на Вашето постоянно пребиваване.

2. Плащания между клиенти чрез мобилни приложения

2.1 Ако Клиентът инициира P2P плащане в услугата Wallester чрез мобилното приложение, той получава възможност да използва телефонния указател на мобилното устройство, за да намери телефонния номер на получателя. При избор на тази опция, освен стандартния набор от данни, необходим за всяко P2P плащане (напр. име и телефонен номер на получателя, сума и описание на плащането), Wallester обработва и данните от телефонния указател на мобилното устройство, за да открие номера на получателя.

2.2 Данните за контакт от указателя на мобилното устройство се обработват само локално, за да се копира телефонният номер на получателя в мобилното приложение. Никакви други лични данни от указателя не се съхраняват в приложението, нито се препращат към Wallester.

2.3 В зависимост от правилата на магазина за приложения, чрез който се предоставя мобилното приложение, може да се изисква предварителното одобрение на Клиента преди използването на тази функция. По-късно Клиентът може да оттегли това одобрение чрез съответното меню в операционната система на устройството.