Введение
Добро пожаловать в Pago-Facil (Stratford Solutions S.L.). Мы обязуемся защищать ваши персональные данные. Настоящая политика объясняет, как мы обрабатываем вашу информацию в соответствии с GDPR (ЕС 2016/679) и Органическим законом Испании 3/2018 (LOPDGDD).
Ответственный за обработку персональных данных
Stratford Solutions S.L., расположенная по адресу: Doctor Benapres 36, 08870, Ситжес, Барселона, Испания. ИНН: B70711668. Электронная почта: [email protected].
Данные, которые мы собираем
- Данные об удостоверении личности, биометрические данные: Полное имя, дата рождения, пол, гражданство, номера паспорта/DNI/NIE с фотографиями и сроками действия, а также биометрические данные распознавания лица (через Sum and Substance Ltd.) для верификации личности.
- Контактные данные: Домашний адрес, адрес электронной почты и номер телефона.
- Регуляторные и налоговые данные: Идентификационный номер налогоплательщика (NIF/NIE/Tax ID), страна налогового резидентства и документация об источнике средств/имущества.
- Финансовые данные: Банковские счета (IBAN), реквизиты SEPA/SWIFT, данные платёжных карт и адреса криптовалютных кошельков.
- Данные о транзакциях: Журналы мониторинга транзакций, сведения о платежах, совершённых вами и в вашу пользу, а также подробности о приобретённых вами продуктах и услугах.
- Технические данные: IP-адрес, идентификатор устройства, тип и версия браузера, настройка часового пояса, типы и версии плагинов браузера, операционная система и платформа.
- Данные профиля: Имя пользователя и пароль, совершённые вами покупки или заказы, интересы, предпочтения, отзывы и ответы на опросы.
- Данные об использовании: Информация о том, как вы используете наш сайт, продукты и услуги.
- Маркетинговые данные и данные о коммуникациях: Ваши предпочтения в отношении получения маркетинговых материалов и ваши коммуникационные предпочтения.
Правовые основания для обработки данных
- Юридическое обязательство: Соблюдение Закона Испании 10/2010 о противодействии отмыванию денег (AML) и требований Банка Испании к поставщикам услуг в сфере виртуальных активов (Лицензия D950).
- Исполнение договора: Для выполнения ваших заявок на обмен криптовалюты на фиатные деньги.
- Согласие: Для маркетинговых целей или определённых файлов cookie (может быть отозвано путём обращения к нам по адресу [email protected] или изменения настроек cookie).
Передача данных третьим лицам
Мы передаём данные следующим сторонам:
- Sum and Substance Ltd.: Для автоматической верификации KYC/KYB и биометрической идентификации. Sum and Substance Ltd. выступает в роли обработчика данных в соответствии с нашими строгими инструкциями.
- Банки-партнёры/PSP: Для обработки переводов SEPA/SWIFT.
- Провайдеры кастодиального хранения: Для защиты ваших цифровых активов.
- Регуляторы: SEPBLAC или Банк Испании по законному запросу.
Меры защиты данных
Мы применяем надёжные технические и организационные меры для защиты ваших персональных данных от несанкционированного доступа, раскрытия, изменения или уничтожения. В их числе:
- Шифрование: Все данные, передаваемые между вашим устройством и нашими серверами, защищены с использованием современных криптографических протоколов (например, SSL/TLS по HTTPS).
- Контроль доступа: Доступ к персональным данным строго ограничен авторизованным персоналом, которому это необходимо для выполнения служебных обязанностей (например, офицерами по соблюдению требований AML/KYC).
- Безопасность хранения: Конфиденциальные данные, включая биометрические шаблоны и финансовую информацию, хранятся с применением расширенного шифрования и методов псевдонимизации там, где это возможно.
- Проверка третьих лиц: Мы проводим комплексную проверку всех сторонних обработчиков данных, гарантируя соответствие их стандартов безопасности и конфиденциальности требованиям GDPR.
Срок хранения данных
В соответствии с Законом Испании 10/2010, мы обязаны хранить всю документацию KYC и по транзакциям в течение 10 лет с момента прекращения деловых отношений.
Ваши права
Вы имеете право на доступ, исправление или ограничение обработки ваших персональных данных.
Обратите внимание: «Право на забвение» ограничено нашим законодательным обязательством хранить записи AML в течение 10 лет.
Для реализации своих прав свяжитесь с нами по адресу [email protected]. Вы также можете подать жалобу в Испанское агентство по защите данных — AEPD (aepd.es).