Правила за поверителност

1. Въведение

Тази Политика за поверителност описва как PayForSay s.r.o. („ние“, „нас“ или „7Konto“), оператор на платформата за плащания със затворен цикъл 7Konto, събира, използва, разкрива и защитава личните данни на посетителите на нашия уебсайт и потребителите на нашите услуги.

Ние се ангажираме да защитаваме вашата поверителност и да спазваме приложимите закони за защита на данните, включително Общия регламент за защита на данните на ЕС (GDPR), словашкия закон за защита на данните и други приложими разпоредби.

2. Администратор на данни

Администраторът на данни, отговорен за обработката на вашите лични данни, е:

3. Информация, която събираме

3.1 Информация, която предоставяте директно

Ние събираме информация, която предоставяте, когато използвате нашите услуги, включително:

• Информация за връзка (име, имейл, телефонен номер, име на фирма)
• Бизнес информация (данни за фирмата, индустрия, случай на употреба)
• Комуникация с нас (заявки за поддръжка, запитвания)
• Информация за плащане (данни за фактуриране, обработени чрез процесори за обработка на плащания на трети страни)
• Идентификационни данни за акаунт (потребителско име, хешове на пароли — никога пароли с обикновен текст)

3.2 Автоматично събирана информация

Когато посетите нашия уебсайт или използвате нашите услуги, ние автоматично събираме:

• Информация за устройството (тип браузър, операционна система, IP адрес)
• Данни за използването (посетени страници, прекарано време, препращащи URL адреси)
• Бисквитки и подобни технологии (вижте Правилата за бисквитки по-долу)
• Сървърни регистрационни файлове (за сигурност и отстраняване на проблеми)

3.3 Информация от трети страни

Може да получаваме информация от трети страни като:

• Бизнес партньори, които ви насочват към нас
• Процедури за обработка на плащания (подробности за транзакцията, не пълни данни за картата)
• Публични източници (LinkedIn, фирмени уебсайтове за B2B обхват)

4. Как използваме вашата информация

Използваме вашите лични данни за следните цели:

• Предоставяне и поддържане на нашите услуги
• Обработка на транзакции и управление на вашия акаунт
• Общуване с вас (отговаряне на запитвания, предоставяне на актуализации, поддръжка)
• Подобряване на нашите услуги (анализ, разработване на продукти)
• Маркетинг (с вашето съгласие, за директни маркетингови комуникации)
• Спазване на законови задължения (данъчни, счетоводни, регулаторни изисквания)
• Защита на нашите права и предотвратяване на измами

5. Правно основание за обработване

Съгласно GDPR ние обработваме лични данни въз основа на следните правни основания:

• Договор: Необходима обработка, за да ви предоставим нашите услуги
• Законно задължение: Обработка, необходима за спазване на приложимите закони
• Законни интереси: Обработка за нашите законни бизнес интереси (анализ, сигурност, предотвратяване на измами)
• Съгласие: Обработване въз основа на вашето изрично съгласие (за маркетингови съобщения, бисквитки по избор)

6. Споделяне и разкриване на данни

Ние не продаваме вашите лични данни. Може да споделим вашата информация с:

• Доставчици на услуги (хостинг, обработка на плащания, доставка на имейл) — съгласно споразумения за обработка на данни
• Бизнес партньори (ако сте представени чрез препоръка от партньор)
• Правни органи (когато се изисква от закона или за защита на нашите права)
• Наследници (в случай на сливане, придобиване или продажба на активи — с подходящи защити)

Всички доставчици на услуги са обвързани от споразумения за обработка на данни и са задължени да защитават вашите данни.

7. Съхранение на данни и сигурност

Вашите данни се съхраняват на защитени сървъри, разположени в Европейския съюз по подразбиране. Ние прилагаме стандартни за индустрията мерки за сигурност, включително:

• Шифроване при пренос (TLS) и в покой
• Контроли за достъп и удостоверяване
• Редовни проверки на сигурността
• Обучение на служители за защита на данните
• Процедури за реакция при инцидент

За подробности относно нашите практики за сигурност вижте нашите Страница за сигурност.

8. Запазване на данни

Ние съхраняваме лични данни само толкова дълго, колкото е необходимо за целите, описани в тази политика, или както се изисква от закона. Типични периоди на съхранение:

• Активни клиентски данни: за продължителността на вашия акаунт плюс 3 години
• Записи за транзакции: 10 години (за данъчно и счетоводно съответствие)
• Маркетингови данни: докато не оттеглите съгласието си
• Комуникации за поддръжка: 3 години
• Сървърни регистрационни файлове: 90 дни

9. Вашите права (GDPR)

Съгласно GDPR имате следните права по отношение на вашите лични данни:

• Право на достъп: Искайте копие на вашите лични данни
• Право на корекция: Коригиране на неточни лични данни
• Право на изтриване („право да бъдеш забравен“): Поискайте изтриване на вашите данни
• Право на ограничаване на обработката: Ограничете как използваме вашите данни
• Право на преносимост на данните: Получавайте вашите данни в преносим формат
• Право на възражение: Възразяване срещу обработка въз основа на законни интереси
• Право на оттегляне на съгласието: Оттегляне на съгласието за обработка въз основа на съгласие
• Право на подаване на жалба: Подайте жалба до местния орган за защита на данните

За да упражните тези права, свържете се с нас на info@7konto.com. Ще отговорим в рамките на 30 дни.

10. Бисквитки

Нашият уебсайт използва бисквитки, за да подобри вашето изживяване. Използваме две категории: основни бисквитки, необходими за функционирането на сайта, и аналитични бисквитки (Google Analytics), които изискват вашето съгласие.

За подробна разбивка на конкретни бисквитки, техните цели и как да управлявате вашите предпочитания, вижте нашите специални Правила за бисквитки.

11. Международни трансфери на данни

Ако прехвърлим вашите данни извън Европейското икономическо пространство (ЕИП), гарантираме, че са налице подходящи предпазни мерки, включително:

• Стандартни договорни клаузи (СДК), одобрени от Европейската комисия
• Решения за адекватност за държави с еквивалентни стандарти за защита на данните
• Допълнителни технически и организационни мерки, когато е необходимо

12. Поверителност на децата

Нашите услуги не са предназначени за лица под 18 години. Ние не събираме съзнателно лични данни от деца. Ако смятате, че по невнимание сме събрали данни от непълнолетно лице, моля, свържете се с нас за незабавно изтриване.

13. Промени в тази политика

Може да актуализираме тази Политика за поверителност от време на време. Съществените промени ще бъдат съобщени чрез имейл или видно известие на нашия уебсайт. Датата „Последна актуализация“ в горната част на тази политика показва кога текущата версия е влязла в сила.

14. Свържете се с нас

За въпроси относно тази Политика за поверителност или нашите практики за данни, свържете се с нас на:

Тази политика е предоставена на английски език за глобална достъпност. В случай на конфликт между езиковите версии, английската версия има предимство, освен когато местното законодателство изисква друго.