Политика за поверителност
Настоящият документ описва как 1w събира, обработва, защитава, разкрива и унищожава личните данни на своите потребители. Всички дейности по обработка на лични данни се основават на изричното съгласие на потребителя, дадено при регистрация или при използване на платформата. Платформата спазва приложимото българско и европейско законодателство в областта на защитата на личните данни. Целта на тази политика е да информира потребителите по ясен и достъпен начин за техните права и за практиките на платформата при работа с лична информация.
Поверителност и защита на личните данни
Какви лични данни се събират
1w събира следните категории лични данни при регистрация и използване на услугите:
- Три имена и дата на раждане
- Адрес на електронна поща и телефонен номер
- Адрес на пребиваване
- Данни за самоличност (при верификация на акаунт)
- Информация за извършени транзакции и история на залозите
- Технически данни като IP адрес и тип на устройство
Защо се събират тези данни
Събирането на лични данни е необходимо за:
- Регистрация и управление на потребителски акаунт
- Верификация на самоличността съгласно изискванията на българското законодателство
- Обработка на финансови транзакции
- Спазване на задълженията за превенция на изпирането на пари и финансирането на тероризма
- Предоставяне на клиентска поддръжка
Технически и организационни мерки за защита
Платформата прилага подходящи технически и организационни мерки за защита на личната информация, включително:
- Криптиране на данните при пренос и съхранение
- Контрол на достъпа до системите, обработващи лични данни
- Редовни вътрешни проверки на процедурите за сигурност
- Обучение на персонала относно защитата на личните данни
Права на потребителите
Всеки потребител има следните права по отношение на личните си данни:
- Право на достъп: да получи информация за това какви данни се обработват
- Право на коригиране: да поиска поправка на неточни или непълни данни
- Право на изтриване: да поиска заличаване на данните при наличие на законово основание
- Право на ограничаване на обработването: при оспорване на точността или законосъобразността
- Право на преносимост: да получи данните си в структуриран, машинночетим формат
- Право на възражение: срещу обработването на данни за целите на директния маркетинг
Съответствие с българското законодателство
Обработването на лични данни се извършва в съответствие с Регламент (ЕС) 2016/679 (GDPR), Закона за защита на личните данни на Република България и приложимите наредби на Комисията за защита на личните данни (КЗЛД).
Цели на обработването на събраната информация
Събраните лични данни се използват единствено за законни и прозрачни цели. По-долу са описани основните случаи на обработване:
Управление на акаунта и предоставяне на услуги
- Създаване, поддръжка и управление на потребителски профили
- Обработка на депозити, тегления и други финансови операции
- Предоставяне на клиентска поддръжка и отговори на запитвания
Спазване на законови задължения
- Идентификация и верификация на потребителите съгласно антиизпирачното законодателство
- Докладване на подозрителни транзакции на компетентните органи
- Съхранение на документация при законово задължение
Подобряване на услугите и анализ
- Анализ на потребителското поведение с цел подобряване на платформата
- Събиране на обобщена статистическа информация за ефективността на онлайн услугите
- Тестване и внедряване на нови функционалности
Маркетинг и персонализация
- Изпращане на промоционални съобщения единствено при изрично съгласие на потребителя
- Персонализиране на съдържанието въз основа на предпочитанията на потребителя
- Потребителят може по всяко време да оттегли съгласието си за маркетингови комуникации
Всички дейности по обработване на лични данни се основават на законово основание: изпълнение на договор, законово задължение, легитимен интерес или изрично съгласие на потребителя.
Достъп до лична информация и управление на данните
Как потребителите могат да получат достъп до данните си
Всеки регистриран потребител може да поиска достъп до личните си данни, обработвани от платформата. Заявките се подават по следните начини:
- По електронна поща до отдела за защита на данните
- Чрез формата за контакт в раздел “Поддръжка” на уебсайта
Платформата е задължена да отговори в срок от 30 дни от получаване на заявката.
Коригиране и актуализиране на данни
Потребителите могат да коригират неточни или остарели лични данни:
- Директно в настройките на своя акаунт
- Като се свържат с екипа за клиентска поддръжка с документ, потвърждаващ промяната
Изтриване на лични данни
При поискване, платформата ще изтрие личните данни на потребителя, освен в случаите, когато съхранението им е задължително по закон, например при съдебни производства или данъчни задължения.
Съгласие за проверки и обработка на платежни данни
С използването на 1w потребителят дава съгласие за:
- Извършване на проверки за сигурност при регистрация и верификация на акаунта
- Обработка на платежни данни от лицензирани платежни доставчици с цел изпълнение на финансови транзакции
Тези проверки са задължителни условие за ползване на услугите на платформата и се извършват в съответствие с приложимото законодателство.
Защита на личните данни на непълнолетни
Ограничение по възраст
Платформата е предназначена изключително за лица, навършили 18 години. Регистрацията и използването на онлайн услугите са забранени за непълнолетни лица.
Верификация на възрастта
Платформата не разполага с техническа възможност да потвърди автоматично възрастта на потребителите без представяне на документ за самоличност. Поради тази причина верификацията на акаунта изисква предоставяне на официален документ, удостоверяващ навършена 18-годишна възраст.
Изтриване на данни на непълнолетни
Ако родител или законен настойник установи, че непълнолетно лице е предоставило лични данни на платформата, следва да се свърже незабавно с екипа за поддръжка. При получаване на такова уведомление:
- Платформата ще провери случая в разумен срок
- Акаунтът на непълнолетното лице ще бъде деактивиран
- Всички свързани лични данни ще бъдат изтрити от системата
Платформата не събира целенасочено лични данни на лица под 18 години.
Международно предаване на лични данни
Платформата работи с партньори и доставчици на услуги, разположени в различни държави. В резултат на това личните данни на потребителите може да бъдат обработвани извън територията на Република България или Европейския съюз.
Основания за предаване на данни в трети страни
- Обработката от платежни доставчици, лицензирани в различни юрисдикции
- Технически услуги като хостинг, аналитика и клиентска поддръжка
- Изпълнение на законови задължения, наложени от регулаторни органи
Съгласие и гаранции за поверителност
С използването на уебсайта потребителят дава изрично съгласие за предаването на личните си данни в посочените случаи. Платформата гарантира, че:
- Всички партньори са задължени договорно да спазват стандарти за поверителност, равностойни на изискванията на GDPR
- Предаването на данни в трети страни се извършва само при наличие на подходящи защитни мерки, като стандартни договорни клаузи или решения за адекватност на ЕК
- Личната информация не се продава или отдава под наем на трети страни
Правна забележка
Настоящата Политика за поверителност представлява правно обвързващ документ между потребителя и платформата. Правната забележка може да ограничи или измени обхвата и правните последици на отделни разпоредби, описани в политиката.
Приложимост
Правната забележка влиза в сила в момента, в който потребителят:
- Приема настоящата политика чрез отбелязване на съответното поле при регистрация
- Подписва или потвърждава документ, препращащ към тази политика
- Продължава да използва платформата след публикуване на актуализирана версия на документа
Промени в политиката
Платформата си запазва правото да актуализира настоящия документ по всяко време. При съществени промени потребителите ще бъдат уведомени по електронна поща или чрез известие на уебсайта. Продължаването на използването на услугите след такова уведомление се счита за приемане на новата версия на политиката.
При противоречие между различни версии на документа, действащата версия, публикувана на уебсайта, има предимство.
Използване на бисквитки
Какво представляват бисквитките
Бисквитките (cookies) са малки текстови файлове, които се съхраняват на устройството на потребителя при посещение на уебсайт. Те позволяват на платформата да разпознае устройството при следващо посещение и да запомни определени потребителски предпочитания.
За какво се използват бисквитките
Платформата използва бисквитки за следните цели:
- Статистика и анализ: събиране на обобщени данни за посещаемостта и използването на уебсайта
- Анализ на потребителското поведение: разбиране на начина, по който потребителите взаимодействат с онлайн услугите
- Персонализация: запазване на езикови предпочитания и настройки на акаунта
- Подобряване на уебсайта: идентифициране на технически проблеми и оптимизиране на функционалността
Видове бисквитки
| Вид | Описание |
|---|---|
| Задължителни | Необходими за основното функциониране на уебсайта |
| Аналитични | Събират статистическа информация за посещенията |
| Функционални | Запомнят предпочитанията на потребителя |
| Маркетингови | Използват се само при изрично съгласие |
Срок на съхранение
Бисквитките се съхраняват за срок до 1 (една) година, след което автоматично се изтриват. Потребителят може по всяко време да изтрие бисквитките чрез настройките на своя браузър или да откаже тяхното използване, което може да ограничи достъпа до определени функции на сайта.
Приемане на Политиката за поверителност
Използването на уебсайта и услугите на 1w означава пълно и безусловно приемане на настоящата Политика за поверителност в нейната актуална версия.
Действаща версия
- Текущата версия на политиката, публикувана на уебсайта, е единствено валидната и има предимство пред всички предишни версии.
- Датата на последната актуализация е посочена в долната част на документа.
- Потребителите се насърчават периодично да преглеждат документа, за да се запознаят с евентуални промени.
Последствия от неприемане
Ако потребителят не приема условията на настоящата политика, следва да преустанови използването на платформата и да се свърже с екипа за поддръжка за закриване на акаунта и изтриване на личните данни при наличие на законово основание за това.
Практики на трети страни по отношение на личните данни
Случаи на споделяне на лични данни
Платформата може да споделя лична информация с трети страни само в следните случаи:
- Законово задължение: при поискване от компетентни държавни или регулаторни органи в съответствие с приложимото законодателство
- Правни спорове: при необходимост от защита на правата и интересите на платформата в съдебни или административни производства
- Договорни задължения: с партньори и доставчици на услуги, необходими за функционирането на платформата, като платежни оператори, технически доставчици и одитори
Информация за получателите на данни
Списъкът на основните категории трети страни, получаващи лични данни, е публикуван на уебсайта. В случаите, когато конкретна трета страна не е изрично посочена, потребителят ще бъде информиран за целта и обхвата на предаването преди неговото извършване.
Съгласие при предоставяне на данни
Предоставянето на лични данни на платформата се счита за изрично съгласие на потребителя за тяхното обработване и споделяне в описаните по-горе случаи. Личните данни не се продават на трети страни за търговски цели.
Препратки към външни уебсайтове
Уебсайтът може да съдържа препратки към сайтове на трети страни, които не са собственост на платформата и не се управляват от нея. Тези препратки се предоставят единствено за удобство на потребителите.
Отговорност за външни сайтове
- 1w не носи отговорност за съдържанието, политиките за поверителност или практиките на свързаните уебсайтове.
- Всеки уебсайт на трета страна разполага със собствена политика за поверителност, която урежда обработването на личните данни на неговите посетители.
- Настоящата Политика за поверителност не се прилага по отношение на уебсайтове на трети страни.
Препоръка към потребителите
Потребителите се съветват да проявяват внимателност при посещение на външни уебсайтове и да се запознаят с техните политики за поверителност преди предоставяне на лична информация. Платформата не може да гарантира нивото на защита на личните данни, прилагано от трети страни.
Updated: