Информация об обработке персональных данных, Защита конфиденциальности
и использование файлов cookie
Уважаемый посетитель,
Благодарим вас за посещение нашего сайта и проявленный интерес к нашим услугам. При работе с этими сайтами и предоставлении наших услуг мы обрабатываем личные данные, которые вы нам предоставляете. Защита этих данных имеет для нас первостепенное значение.
Этот документ содержит информацию об обработке ваших персональных данных и ваших правах в соответствии с Постановлением Европейского парламента и Совета (ЕС) 2016/679 о защите физических лиц в связи с обработкой персональных данных и о свободном перемещении таких данных и отмене Директивы 95/46/EC (Общий регламент по защите данных) («GDPR»») и Законом № 110/2019 Coll. об обработке персональных данных («Закон»).
Кроме того, в данном документе содержится информация о файлах cookie, используемых на наших веб-сайтах в соответствии с Законом № 127/2005 Coll. об электронных коммуникациях с поправками.
Когда в данном документе упоминаются правила AML, в первую очередь имеется в виду Закон № 253/2008 Coll. о некоторых мерах против легализации доходов от преступной деятельности и финансирования терроризма с поправками, а также соответствующие национальные и европейские общеобязательные правовые нормы, касающиеся AML и реализации международных санкций.
1. Контролер персональных данных и ответственный за защиту данных
Компания CT Solutions s.r.o., с юридическим адресом Vojtěšská 211/6, Nové Město, 110 00 Prague 1, ID № 17285429, зарегистрированная в Торговом реестре, который ведет Городской суд Праги, раздел C, инсерт 369401 («мы» или «cts»), выступает в качестве контролера персональных данных в смысле GDPR и Закона, определяя цели и средства обработки ваших персональных данных как субъектов данных. «cts»
Обработка персональных данных в соответствии с настоящим документом относится к любой обработке данных компанией CTS, особенно через веб-сайты https://kvapay.com/, https://bitcomat.com/, https://kvakomat.com/, а также через устройство автомата - Kvakomat (Bitcoin ATM).
В связи с обработкой персональных данных наша компания назначила ответственного за защиту данных в соответствии с GDPR.
| Имя и фамилия: | Ľuboš Horčík |
|---|---|
| Email: | gdpr@kvapay.com |
Ответственный за защиту данных следит за системой защиты персональных данных в компании CTS. В его обязанности входит консультирование нас и наших процессоров, участвующих в обработке персональных данных, по их обязательствам в области защиты персональных данных. Он также служит контактным лицом для контролирующего органа.
2. Сфера, цели и правовые основания для обработки персональных данных
CTS обрабатывает ваши персональные данные в следующих случаях:
- В целях создания вашего клиентского счета на сайте kvapay.com в качестве платежного шлюза для цифровых активов (преддоговорные отношения) мы обрабатываем ваши имя, фамилию, дату рождения или личный идентификационный номер, если он присвоен, адрес постоянного проживания или другой адрес в пределах улицы, описательный номер, муниципалитет, почтовый индекс, а также страну, гражданство. Мы обрабатываем эти данные для того, чтобы иметь возможность заключить договор на создание учетной записи на указанных сайтах. Правовым основанием для обработки персональных данных в соответствии с GDPR является исполнение договора.
- Для создания цифрового кошелька мы обрабатываем ваши имя, фамилию, дату рождения или личный идентификационный номер, если он присвоен, адрес постоянного проживания или другой адрес в пределах улицы, описательный номер, муниципалитет, почтовый индекс, а также страну, гражданство. Эти данные обрабатываются для заключения договора на создание вашего виртуального кошелька. Правовым основанием для обработки персональных данных является исполнение договора.
- В целях выполнения обязательств, вытекающих из правил AML, в частности, для вашей идентификации при заключении договора с нами, для вашей идентификации при совершении отдельных операций, мы обрабатываем ваши имя, фамилию, дату рождения или персональный идентификационный номер, если он присвоен, адрес постоянного проживания или другой адрес в пределах улицы, описательный номер, населенный пункт, почтовый индекс и страна, гражданство, тип и номер документа, удостоверяющего личность (удостоверение личности, паспорт), изображение вашего лица. Правовым основанием для обработки персональных данных является выполнение обязательств в соответствии с правилами AML.
- В целях создания статистики и разработки новых продуктов мы обрабатываем данные об использовании вами наших веб-сайтов и услуг. В основном это данные о сервисах, которые вы просматриваете на наших сайтах, о ссылках, которые вы нажимаете, о том, как вы перемещаетесь по нашему сайту, а также данные об устройстве, с которого вы просматриваете наш сайт, такие как IP-адрес, производное местоположение, идентификация устройства, его технические параметры, а также информация из cookie и аналогичных технологий. Правовым основанием для обработки персональных данных в данном случае является наш законный интерес.
- В целях исполнения договора с вами и предоставления наших услуг мы обрабатываем информацию о ваших транзакциях, их осуществлении, информацию о платежах в рамках транзакций и т. д. Без этой обработки мы не смогли бы предоставить вам наши услуги. Правовым основанием для обработки персональных данных в данном случае является исполнение договора с вами.
- Для обработки ваших запросов и связи с вами мы обрабатываем информацию о ваших запросах, ваш адрес электронной почты, имя, фамилию и, возможно, номер телефона. Правовым основанием для обработки персональных данных в этом случае является наш законный интерес.
- В целях исполнения наших юридических обязательств в области бухгалтерского учета, налогов, документооборота и реестров мы обрабатываем данные о выполнении договоров с вами, ваше имя, фамилию, адрес и, возможно, другие данные, предусмотренные правовыми нормами. Правовым основанием для обработки персональных данных в данном случае является выполнение обязательств, установленных нормативно-правовыми актами.
- В целях защиты наших интересов и законных требований мы обрабатываем ваши имя, фамилию, адрес, а также данные о выполнении договоров с вами и данные об услугах, которые мы вам оказали. Правовым основанием для обработки персональных данных является наш законный интерес.
- В целях продвижения наших услуг и нашей компании посредством информационных рассылок мы обрабатываем ваши имя, фамилию, адрес электронной почты на основании вашего согласия, либо если вы создаете у нас аккаунт или заказываете услугу и не отказываетесь от получения коммерческих сообщений, также в соответствии с правовыми нормами без вашего согласия. Правовым основанием для обработки персональных данных является либо ваше согласие, либо наш законный интерес.
В случае обработки ваших персональных данных на основании выполнения договорных (или преддоговорных) обязательств, вытекающих из заключенного с вами договора, в связи с выполнением юридических обязательств, в частности обязательств, установленных нормами AML, такая обработка является условием предоставления наших услуг. Если вы не предоставите нам персональные данные в требуемом объеме, мы не сможем предоставить вам наши услуги.
Если обработка ваших персональных данных с нашей стороны основана на законном интересе, обработка осуществляется в связи с тестами баланса адекватности, разработанными нашей компанией. Если вы не предоставите нам эти данные, мы не сможем реализовать этот интерес. При обработке ваших персональных данных мы уважаем ваши права, придерживаемся принципа минимизации данных с учетом целей обработки и следуем проведенным тестам баланса. Если вы все же считаете, что такая обработка нарушает ваши права, вы можете возразить в соответствии со ст. 7 ниже. В этом случае мы ограничим обработку ваших персональных данных до тех пор, пока не докажем наличие законных оснований для такой обработки, которые перевешивают вашу заинтересованность в том, чтобы не подвергаться обработке. Если мы не докажем этот факт, мы больше не будем обрабатывать ваши данные для этих целей. Если вы подадите возражение против обработки данных в целях прямого маркетинга, мы ограничим их обработку без каких-либо дополнительных действий.
Если не указано иное, обрабатываемые нами персональные данные мы получаем только непосредственно от вас.
3. С кем мы делимся вашими персональными данными?
В большинстве случаев мы обрабатываем ваши данные в целях, установленных нами как ответственным лицом. В таких случаях мы осуществляем обработку самостоятельно через наших сотрудников. Иногда для надлежащего предоставления наших услуг необходимо использовать внешних поставщиков услуг, которые обрабатывают ваши персональные данные для нас в соответствии с установленными нами целями, в частности:
- Поставщики услуг, необходимых для вашей идентификации и выполнения обязательств в соответствии с правилами AML;
- Поставщики аналитических и статистических инструментов;
- Поставщики облачных услуг и другие поставщики технологий и поддержки;
- Поставщики маркетинговых инструментов.
В некоторых случаях мы передаем ваши персональные данные другим лицам, если это необходимо для обеспечения качественного обслуживания. Это происходит, когда для предоставления вам наших услуг требуются услуги третьей стороны, когда такая третья сторона является контролером персональных данных и сама определяет цели их обработки. К ним, в частности, относятся:
- Поставщики платежных систем для обеспечения оплаты, особенно в связи с оплатой картой; и
- Поставщики юридических услуг, аудиторы и налоговые консультанты.
В случае обработки ваших персональных данных через социальные сети мы также являемся совместными контролерами с операторами отдельных социальных сетей (в частности, Facebook, Instagram). В этом случае мы обязаны проинформировать вас о такой обработке, и мы должны продемонстрировать правовые основания для обработки персональных данных. Более подробную информацию об обработке персональных данных через сервисы Facebook и Instagram можно найти на сайте:
| Facebook: | https://www.facebook.com/policy.php |
|---|---|
| Instagram: | https://help.instagram.com/155833707900388 |
Если этого требуют общеобязательные правовые нормы, мы также обязаны предоставлять ваши персональные данные соответствующим органам государственного управления и самоуправления, в частности административным органам и их органам, органам, ведущим уголовный процесс, органам финансового управления и налоговым администраторам. Однако в этом случае мы предоставляем ваши данные только в необходимом объеме, определенном законом.
4. Передача в третьи страны
Большая часть обработки персональных данных нашей компанией и ее партнерами осуществляется на территории ЕС, Европейской экономической зоны, Соединенного Королевства Великобритании и Северной Ирландии или Швейцарии. Однако в некоторых случаях мы также можем передавать ваши данные в третьи страны, которые не обеспечивают адекватный уровень защиты персональных данных в рамках передачи процессорам.
Однако все такие передачи осуществляются только на основании письменного договора, включающего стандартные договорные положения, изданные Европейской комиссией. Мы также постоянно контролируем уровень безопасности и защиты данных у такого договорного партнера.
5. Срок хранения персональных данных
В рамках обработки персональных данных CTS хранит ваши персональные данные в течение срока, необходимого для достижения цели обработки, или в течение срока, на который хранение персональных данных требуется в соответствии с общеобязательными правовыми нормами. Если вы дали нам согласие на обработку персональных данных, мы обрабатываем ваши персональные данные до тех пор, пока вы не отзовете свое согласие. Этот срок может варьироваться в зависимости от конкретных целей, но мы всегда стремимся минимизировать обработку персональных данных и обрабатывать только тот объем данных, который необходим для выполнения поставленной цели. По истечении срока действия цели мы удаляем ваши данные или обезличиваем их.
Мы обрабатываем ваши персональные данные в течение следующего срока:
- Данные, необходимые для выполнения договора между вами и нашей компанией, обрабатываются в течение срока действия договора и далее в течение общего срока исковой давности, увеличенного на один год;
- Данные, необходимые для выполнения наших обязательств в соответствии с правилами AML, обрабатываются в течение 10 лет с момента идентификации;
- Данные, необходимые для решения ваших запросов и связи с нами, обрабатываются в течение времени, необходимого для решения запроса, и далее в течение общего срока давности, увеличенного на один год; если мы также должны сохранять эти данные в соответствии с правилами AML, мы храним их в течение вышеуказанного периода;
- Данные, необходимые для выполнения наших обязательств в области бухгалтерского учета, налогов, документооборота и регистров, обрабатываются не более 10 лет;
- Данные, необходимые для защиты наших интересов и законных требований, обрабатываются в течение общего срока исковой давности, увеличенного на один год, и далее в течение всего периода разбирательства по спорным требованиям.
6. Автоматизированное принятие решений и профайлинг
В настоящее время наша компания использует автоматизированное принятие решений и профайлинг в целях выполнения обязательств в соответствии с правилами AML, в частности для оценки снимка вашего лица и сравнения его с вашим документом, удостоверяющим личность, и вашими предыдущими снимками в нашей базе данных.
В случае отказа вы имеете право потребовать пересмотра принятого решения.
7. Ваши права
Как субъект данных, вы имеете ряд прав, связанных с обработкой ваших персональных данных компанией CTS в соответствии со ст. 12 и последующими положениями GDPR в сочетании с соответствующими положениями Закона.
Основным является ваше право на информацию об обработке персональных данных. Это право реализуется компанией CTS посредством данного документа, в котором вы узнаете все необходимое.
Другими вашими правами в соответствии с GDPR являются:
- Право на доступ к персональным данным, т. е. право на получение подтверждения того, что персональные данные, касающиеся вас, обрабатываются компанией CTS;
- Право на исправление, в случае если персональные данные о вас являются неточными;
- Право на удаление персональных данных, в случае если больше нет цели или законного основания для обработки персональных данных о вас, если такая обработка является незаконной, если она навязана контролирующим органом, или если вы возразили против обработки, и нет преобладающих законных оснований для обработки персональных данных
- Право на ограничение обработки, если персональные данные, по вашему мнению, являются неточными, пока мы их не исправим, если нет законных оснований для обработки, но не было удаления, персональные данные не нужны для обработки, но они необходимы вам для определения, осуществления или защиты юридических требований, или вы возразили против обработки, и мы проверяем, есть ли преобладающие законные основания для продолжения обработки персональных данных;
- Право на переносимость данных, в случае если обработка данных основана на вашем согласии или на заключенном с вами договоре и осуществляется автоматизированными средствами. В этом случае мы предоставим вам ваши данные в структурированном, общепринятом и машиночитаемом формате с целью их передачи другому оператору;
- Право на возражение, в случае если обработка данных основана на законном интересе, в этом случае мы ограничиваем обработку до оценки наличия преобладающих законных оснований для обработки ваших персональных данных, соответственно, в случае обработки с целью прямого маркетинга, мы немедленно прекращаем обработку ваших персональных данных с этой целью;
- Право на пересмотр решений в рамках автоматизированного индивидуального принятия решений в случае, если такое автоматизированное индивидуальное принятие решений имеет место;
- Право на подачу жалобы в контролирующий орган, которым является Управление по защите персональных данных с юридическим адресом Pplk. Sochora 727/27, Holešovice, 170 00 Prague 7.
Вышеуказанные права осуществляются на основании запроса, отправленного по электронной почте info@kvapay.com или в письменном виде на адрес нашей компании. В случае вашего запроса мы оставляем за собой право сначала проверить вашу личность. Мы обработаем ваш запрос незамедлительно, не позднее одного месяца с момента получения запроса, а также проверки вашей личности. Если, учитывая сложность ответа или количество запросов, мы сочтем необходимым продлить срок, мы можем продлить его еще на два месяца. Мы сообщим вам о продлении в течение первого срока с указанием причин задержки.
8. Политика использования файлов cookie
Определение файлов cookie
Cookies - это небольшие текстовые файлы, которые загружаются на ваше электронное устройство (например, смартфон, планшет или компьютер), когда вы посещаете веб-сайт. Цель использования файлов cookie - улучшить общее впечатление от наших сайтов и включить определенные функции (в зависимости от типа файлов cookie).
Файлы cookie, необходимые для правильного функционирования наших сайтов, могут устанавливаться и использоваться без вашего согласия (так называемые необходимые файлы cookie). Все остальные файлы cookie должны быть одобрены вами до их установки.
Обработка файлов cookie сама по себе не может быть закреплена за конкретным лицом. Однако данные, полученные с их помощью, могут быть отнесены к конкретному лицу. Подробнее об обработке таких данных говорится выше в ст. 2.
Типы и назначение используемых файлов cookie
С точки зрения временной перспективы мы различаем следующие типы используемых файлов cookie:
- Краткосрочные (так называемые сессионные) файлы cookie, которые носят временный характер, активируются при каждом посещении веб-сайта и удаляются после завершения просмотра; или
- Постоянные (так называемые персистентные) файлы cookie, которые хранятся в вашем веб-браузере до установленного срока действия, если вы не удалите их до истечения срока действия в настройках вашего браузера.
Мы используем на нашем сайте как краткосрочные, так и постоянные файлы cookie.
С функциональной точки зрения мы различаем следующие типы используемых файлов cookie:
- Необходимые файлы cookie, т.е. файлы cookie, которые обеспечивают выполнение основных функций веб-сайта. Эти файлы cookie позволяют вам пользоваться нашими сайтами и их основными функциями. Любое ограничение этих файлов cookie в настройках вашего браузера может значительно усложнить или сделать невозможным просмотр нашего сайта. Эти файлы cookie не собирают о вас никакой информации, которая может быть использована в маркетинговых целях, и не запоминают историю посещений. Использование основных файлов cookie является нашим законным интересом, поэтому нам не требуется ваше согласие на их использование, но вы всегда можете отказаться от их использования в настройках вашего браузера. Однако без использования основных файлов cookie мы не можем гарантировать полную функциональность наших сайтов.
| Cookie | Тип | Срок | Описание |
|---|---|---|---|
| cky-active-check | https | 1 день | CookieYes устанавливает этот файл, чтобы проверить, активен ли баннер согласия на сайте. |
| cookieyesID | https | 1 year | Уникальный идентификатор посетителей, используемый CookieYes в отношении согласия |
| cky-consent | https | 1 год | Этот файл cookie устанавливается CookieYes, чтобы запомнить согласие пользователя на использование файлов cookie на веб-сайте. |
| cookieyes-necessary | https | 1 год | Этот файл cookie устанавливается CookieYes и используется для запоминания согласия пользователей на использование файлов cookie в категории «Необходимые». |
| cookieyes-functional | https | 1 год | Этот файл cookie устанавливается CookieYes и используется для запоминания согласия пользователей на использование файлов cookie в категории «Функциональные». |
| cookieyes-analytics | https | 1 год | Этот файл cookie установлен CookieYes и используется для запоминания согласия пользователей на использование файлов cookie в категории «Аналитика». |
| cookieyes-performance | https | 1 год | Этот файл cookie установлен CookieYes и используется для запоминания согласия пользователей на использование файлов cookie в категории «Производительность». |
| cookieyes-advertisement | https | 1 год | Этот файл cookie установлен CookieYes и используется для запоминания согласия пользователей на использование файлов cookie в категории «Реклама». |
| cookieyes-other | https | 1 год | Этот файл cookie установлен CookieYes и используется для запоминания согласия пользователей на использование файлов cookie в категории «Другое». |
| cky-action | https | 1 год | Этот файл cookie устанавливается компанией CookieYes и используется для запоминания действий, совершенных пользователем. |
Функциональные файлы cookie: это файлы cookie, которые хранят информацию о вас как о посетителе нашего сайта, например, языковые настройки, часовой пояс, расширенный контент и темы интерфейса. Для использования этих файлов cookie нам требуется ваше явное согласие.
Эффективные и аналитические файлы cookie: эти файлы cookie используются для того, чтобы понять, как вы, как посетитель, используете наш сайт. Они помогают отслеживать количество посетителей, собирать статистику о перемещении посетителей по сайту (включая количество просмотров страниц, посещений и времени, проведенного на каждой странице), а также отслеживать клики и конверсии. Эти данные помогают нам улучшить качество наших услуг, собирая информацию о том, что вы чаще всего просматриваете. Эти файлы cookie не могут быть использованы для прямой идентификации конкретного посетителя. Для использования этих файлов cookie нам необходимо ваше активное согласие.
| Cookie | Тип | Срок | Описание |
|---|---|---|---|
| _ga | https | 2 года | Этот файл cookie установлен программой Google Analytics. Этот файл используется для подсчета данных о посетителях, сессиях, кампаниях и отслеживания использования сайта для составления аналитического отчета. Куки хранят информацию анонимно и присваивают случайно сгенерированный номер для идентификации уникальных посетителей. |
| _gid | https | 1 день | Этот файл cookie устанавливается программой Google Analytics. Он используется для хранения информации о том, как посетители используют сайт, и помогает составить аналитический отчет о работе сайта. Собранные данные включают количество посетителей, источник, откуда они пришли, и страницы, которые они посетили в анонимной форме. |
| _gat_gtag_UA_118766704_1 | https | 1 минута | Этот файл cookie устанавливается компанией Google и используется для различения пользователей. |
Мы также используем сторонние файлы cookie, которые управляются третьей стороной и разрешены на нашем сайте нашей компанией.
Одной из таких сторонних служб, которую мы используем, является:
Управление настройками файлов cookie
При первом посещении нашего сайта появится небольшое всплывающее окно, информирующее вас об использовании нами файлов cookie. В этом окне вы также можете выбрать, какие файлы cookie вы хотите разрешить. Выбрав и нажав на кнопку «Принять все», вы соглашаетесь на использование всех типов файлов cookie, описанных выше. Нажав на «Параметры», вы можете настроить отдельные типы файлов cookie, которые вы разрешаете нам использовать. Нажав на «Отклонить все», вы откажетесь от использования файлов cookie, за исключением необходимых. Вы можете управлять использованием файлов cookie через это всплывающее окно или через настройки вашего веб-браузера:
9. Заключительное положение
Мы оставляем за собой право изменять или обновлять данный документ в любое время в любом объеме, чтобы обеспечить наличие в нем актуальной информации. В случае существенных изменений в информации, содержащейся в данном документе, мы уведомим вас об этом либо посредством общего объявления на наших главных веб-страницах, либо по электронной почте.