Политика конфиденциальности

Политика конфиденциальности

1. Общие положения

Настоящая Политика конфиденциальности разработана с целью информирования пользователей о том, как мы обрабатываем персональные данные при оказании услуг по покупке/продаже для Пользователя и от имени Пользователя электронной и/или цифровой или фиатной валюты.

1.1. Информация о Контроллере Данных

Company:  Bitcash 
Address: Boumpoulinas1360, Nicosia, Cyprus
Email: [email protected]

Политика конфиденциальности веб-сайта описывает, как Bitcash Limited (далее – Компания, Контроллер Данных) собирает и обрабатывает Ваши персональные данные с использованием сайта https://bitcash.cc.

1.2. Используемые термины и определения

Cookies — фрагмент данных в составе HTTPS-запроса, предназначенный для хранения на конечном устройстве Субъекта и применяемый Контроллером для идентификации Субъекта.

Сайт – совокупность программ для электронных вычислительных машин и иной информации в информационно — телекоммуникационной сети «Интернет», предназначенной для отображения в браузере и доступ к которому осуществляется с использованием доменного имени Контроллера. В контексте деятельности Контроллера используется сайт https://bitcash.cc

Регистрационные данные – определяемый Контроллером перечень сведений, указываемых при регистрации на сайте https://bitcash.cc, и в дальнейшем при их изменении в процессе исполнения договора.

Согласие субъекта данных — это добровольное, конкретное, информированное и однозначное волеизъявление, в котором субъект данных с помощью заявления или четкого утвердительного действия дает согласие на обработку своих персональных данных.

Контролёр данных – это любое физическое или юридическое лицо, государственный орган, учреждение или другой орган, который самостоятельно или совместно с другими определяет цели и средства обработки персональных данных.

Процессор – это физическое или юридическое лицо, государственный орган, учреждение или другой орган, который обрабатывает персональные данные от имени и по поручению контролёра.

Субъект данных – физическое лицо, которое можно идентифицировать прямо или косвенно при обработке персональных данных.

Персональные данные –это любая информация, относящаяся к субъекту данных, то есть идентифицированному или поддающемуся идентификации физическому лицу.

Нарушение безопасности персональных данных – это нарушение безопасности, ведущее к случайному или незаконному уничтожению, потере, изменению, несанкционированному разглашению пересылаемых, хранимых или иным образом обрабатываемых персональных данных или к несанкционированному доступу к ним.

Обработка – это любое действие (операция) или совокупность действий (операций), совершаемых с персональными данными с использованием средств автоматизации или без использования таких средств, включая сбор, запись, организацию, структурирование, накопление, хранение, адаптацию или изменение, загрузку, просмотр, использование, раскрытие посредством передачи, распространение или иной вид предоставления доступа, сопоставление или комбинирование, сокращение, удаление или уничтожение.

2. Обработка персональных данных

2.1. Какие персональные данные мы обрабатываем:

• имя;
• возраст;
• паспортные данные;
• номер банковской карты;
• номер счета электронной платежной системы;
• адрес криптовалютного кошелька;
• e-mail;
• телефонный номер;
• адрес (дом, улица, населенный пункт, страна);
• данные cookies.

2.2. Принципы обработки персональных данных

При работе с персональными данными Компания руководствуется принципами, указанными в Статье 5 GDPR.

Персональные данные должны:

• • обрабатываться законно, справедливо и прозрачно для субъекта данных.
  • собираться для конкретных, отчетливых и законных целей и не обрабатываться в последующем несовместимым с этими целями образом; дальнейшая обработка для архивных целей в публичном интересе, в целях исторических или научных исследований или для статистических целей, в соответствии со статьей 89(1), не считается несовместимой с начальными целями («ограничение целью»).
  • быть адекватны и релевантны тому, что необходимо касательно целей, для достижения которых они обрабатываются, а также ограничены этим.
  • быть точными и при необходимости поддерживаться в актуальном состоянии; необходимо принять все разумные меры, чтобы персональные данные, которые являются неточными в свете целей, для которых они обрабатываются, были немедленно удалены или уточнены.
  • храниться в форме, которая позволяет идентифицировать субъектов данных не дольше, чем это необходимо для целей, для которых эти данные обрабатываются; персональные данные могут храниться в течение более длительного периода, до тех пор, пока они будут обрабатываться исключительно для архивных целей в публичном интересе, в целях исторических или научных исследований, или статистических целях в соответствии со статьей. 89(1), при условии, что будут реализованы соответствующие технические и организационные меры, предусмотренные настоящим Регламентом в целях защиты прав и свобод субъекта данных.
  • обрабатываться способом, обеспечивающим соответствующую безопасность персональных данных, включая защиту от несанкционированной или незаконной обработки, а также от случайной потери, уничтожения или повреждения, с помощью соответствующих технических и организационных мер.

Компания в своей деятельности исходит из того, что субъект данных предоставляет точную и достоверную информацию во время взаимодействия с Компанией, извещает представителей Компании об изменении своих персональных данных.

К обработке персональных данных в Компании допускаются только работники, прошедшие определенную процедуру допуска.

В отношении персональных данных субъекта обеспечивается их конфиденциальность, целостность и доступность путем принятия организационных и технических мер, обеспечивающих их сохранность и исключающие несанкционированный доступ к ним.

Все документы, содержащие персональные данные, должны быть уничтожены в соответствии с установленным порядком по достижение заявленных целей обработки данных, в случае истечения срока обработки данных, установленного при сборе персональных данных, а также в случае отзыва согласия субъекта данных, если отсутствуют иные законные основания обработки персональных данных.

Компания обязуется отвечать на любые запросы от субъектов данных, желающих реализовать свои права.

2.3. Правовые основы для обработки персональных данных

В той части, в которой мы используем персональные данные для выполнения договорных обязательств или запросов, сделанных вами в связи с контрактом, правовой основой для обработки данных нами является статья 6(1)(b) Общего регламента по защите данных («GDPR»).

В той части, в которой мы используем персональные данные в целях выполнения юридических обязательств согласно законодательству ЕС или государства-члена ЕС, правовой основой для обработки данных нами является статья 6(1)(c) GDPR.

2.4. Другая обработка данных

Для того чтобы Веб-сайт работал максимально эффективно, Контроллер Данных использует coоkie и IP-адреса.

Ваши персональные данные могут раскрываться в случаях, не указанных в настоящем Уведомлении.

Информируем Вас о том, что в рамках судебных разбирательств и для целей безопасности уполномоченный суд, государственный прокурор, следственный орган, орган по борьбе с правонарушениями, административный орган, а также другие лица в соответствии с законодательством могут обращаться к Контроллеру Данных за предоставлением информации или документов.

Контроллер Данных предоставляет органам власти персональные данные только в случае, если орган власти указывает точную цель и объем данных, и только в той степени, которая необходима для достижения цели запроса.

3. Права субъекта данных:

• Право на отзыв согласия;
• Право на информацию;
• Право на исправление;
• Право на удаление;
• Право на ограничение обработки;
• Право на перемещение;
• Право на возражение против обработки;
• Право на компенсацию и возмещение ущерба;
• Право на судебную защиту;
• Право на обращение в Орган по защите данных.