ПОЛИТИКА ЗА ПОВЕРИТЕЛНОСТ

I. Въведение

За нас, „ЕКСПРЕС ПЕЙ“ ЕООД (Дружеството), защитата на Вашите лични данни е от първостепенно значение. Ето защо бихме искали да Ви информираме на какво основание, с какви цели, в какви срокове и с какви средства се обработват Вашите лични данни, когато посещавате нашия уебсайт www.xpresspay.bg , както и когато заявявате, че желаете да ползвате предоставяните от Дружеството услуги. Ние се придържаме стриктно към приложимите разпоредби в областта на защита на данните при всяка операция по обработване на лични данни. Считано от 25 май 2018 година, на територията на ЕС, в това число и в Република България, се прилага пряко Общият регламент за защита на личните данни на физическите лица 2016/679 във връзка с обработването на лични данни и относно свободното движение на такива данни , наричан по-долу GDPR. Регламентът Ви предоставя засилени права по отношение на защитата на данните, на които съответстват и по-детайлни наши задължения, с които можете да се запознаете в настоящата Политика за защита на личните данни (Политиката).

Тази Политика ще Ви даде информация за това какви данни обработваме, в процеса по предоставяне на услуги от Дружеството, целите и основанията за тази обработка, както и Вашите права по отношение на обработваните от нас лични данни съгласно Закона за защита на личните данни и GDPR.

В настоящата Политика на „Eкспрес Пей“, "ние", "нас" или "наш" означава „Eкспрес Пей“ ЕООД, а "Вие", "Ваш" или "потребител" означава посетител на нашия уебсайт – http://www.xpresspay.bg/ или ползвател на нашите услуги и продукти.

Моля да прочетете внимателно тази Политика. Достъпвайки и използвайки нашия уебсайт и услуги потвърждавате, че сте имали възможност да прочетете тази Политика, че я разбирате и че сте съгласни да бъдете обвързани от нея.

Понякога можем да изменяме Политиката, за да спазваме приложимите закони или да отговаряме на променящите се бизнес изисквания. Насърчаваме Ви периодично да преглеждате тази страница за най-актуалната информация, свързана с практиките ни за поверителност. Всеки път, щом направим промяна в Политиката, ние ще Ви уведомяваме за промяната без излишно забавяне на нашия уебсайт.

Уведомяваме Ви също, че всеки потребител е длъжен да ни информира незабавно за промените в личните си данни, както и за тяхната неточност или невалидност, като ни представи своевременно верни и валидни лични данни на посочените по-долу координати за връзка.

II. Обща информация

1. Някои понятия от значение за по-доброто разбиране на Политиката

"Лични данни" – всяка информация, която се отнася до физическо лице и която, самостоятелно или в съчетание с друга информация, може да доведе до неговата идентификация или го идентифицира – например име и пощенски адрес.

"Субект на личните данни" – живо физическо лице, което е идентифицирано или идентифицираумо посредством обработваните лични данни.

„Потребител“ е всяко физическо или юридическо лице, което ползва услуги по пощенски парични преводи като Подател или Получател.

"Обработване на лични данни" – всяко действие, което извършваме или можем да извършим с Вашите лични данни, включително, но не само, тяхното събиране, съхранение, анализ или унищожаване.

"Администратори на лични данни" – лице, което определя целта на обработката на Вашите данни, на едно от предвидените в закона основания, както и средствата, с които се извършва тази обработка – например техническата инфраструктура, и отговаря за задълженията по отношение на сигурността и защитата на Вашите лични данни.

"Обработващ лични данни" – трето лице, което обработва Ваши лични данни по наше възлагане, при което са стриктно определени целта на обработката, средствата, с които тя се осъществява, и лицето отговаря на изискванията на Общия регламент за защита на личните данни. Такъв обработващ може да бъде например агенция, която отговаря за маркетингова кампания на администратора и създава доклади за нейната успеваемост и резултати, или например дружество – доставчик на услуги за идентификация.

"Нарушение на личните данни" – нарушение на сигурността, което води до случайно или неправомерно унищожаване, загуба, промяна, неразрешено разкриване или достъп до лични данни, които се предават, съхраняват или обработват по друг начин.

"Група от дружества в „Management Financial Group" („MFG“) – група от дружества, притежавани и/или контролирани, пряко или непряко, от „Мениджмънт Файненшъл Груп“ АД, учредено и съществуващо според законите на Република България, с ЕИК 203753425. За целите на настоящата Политиката под „Дружества от групата на MFG” се има предвид само тези, регистрирани и опериращи на територията на Р. България. Можете да намерите повече информация за всички дружества от Групата на MFG тук.

2. Кои сме ние?

„ЕКСПРЕС ПЕЙ“ ЕООД е лицензиран пощенски оператор за извършване на пощенски парични преводи на територията на цялата страна, със седалище град София и адрес на управление район „Люлин“, ж.к. „Люлин 7“, ул. “ Джавахарлал Неру” №28, Административно-търговски Център „Силвър Център“, ет. 3, ап. 72-74, с ЕИК 202813549. Дружеството притежава Индивидуална лицензия за извършване на пощенски парични преводи на територията на Република България № 3 – 014 от 05.06.2014 г. от Комисията за регулиране на съобщенията.

3. Как можете да се свържете с нас?

Можете да се свържете с нас на следните координати за контакт:
Адрес за комуникация: гр. София, ж.к. Люлин 7, бул./ул. Джавахарлал Неру № 28, бл. АТЦ „Силвър Център”, ет. 3, ап. 72-74
Телефон: 0882 267 119
И-мейл: [email protected]

4. Кой в организацията отговаря за защитата на личните Ви данни и как можете да се свържете с него?

За връзка с нас по повод въпроси, свързани със защита на личните Ви данни, моля пишете на и-мейл адрес [email protected].

5. Вид, цел и основание за обработката на личните Ви данни от Експрес Пей

Вашите лични данни ще бъдат обработвани от Експрес Пей само в съответствие с приложимите разпоредби за защита на данните. Когато кореспондирате с нас, по който и да е от каналите за връзка, Вие потвърждавате, че данните, които сте предоставили са точни, коректни и актуални.

Събираме и съхраняваме и следната информация, за да изпълним законовите си задължения:

• копия от нашата кореспонденция с Вас, както и други данни, които събираме във връзка с Вашите дейности на уебсайта, както и в приложението;
• подробна информация за посетителите на нашия уебсайт за целите на обобщаване на статистическите данни или целите на отчитането;
• коментари, направени в блогове и дискусионни форуми, относно Експрес Пей.

В случаите, в които обработването на Вашите лични данни е основано на наш легитимен интерес или на дадено от Вас съгласие, имате право по всяко време да възразите срещу такова обработване или да оттеглите съгласието си (вижте повече в Раздел III по-долу). Възразяването срещу подобно обработване или оттеглянето на Вашето съгласие няма да се отразят негативно при сключването на договор за предоставяне на наши услуги или продукти, освен ако това съгласие е необходимо за сключването и/или изпълнението на договор с Вас.

6. Общи принципи при обработване на лични данни и срокове на съхранение

6.1. Добросъвестната обработка на личните данни на потребителя в съответствие с начините и степента, предвидени в приложимото законодателство, е основен принцип, възприет и следван от Експрес Пей.

В изпълнение на този принцип прилагаме всички изисквани от закона мерки за надлежна проверка и мерки за сигурност при обработването на личните данни на потребителя, за да гарантираме, че това се извършва само заради определена цел, както и че личните данни на потребителя са адекватно защитени срещу непреднамерено или неразрешено използване, разкриване или унищожаване.

Това означава например, че данните се съхраняват само на хартиен носител и в криптирана форма, както и че цялата информация за потребителите се изтрива, след като вече няма причина и основание да ги обработваме. С цел максимална сигурност при обработка, пренос и съхранение на Вашите данни, може да използваме допълнителни механизми за защита като псевдонимизация и други.

6.2. Личните данни се съхраняват за сроковете, необходими за постигане на целите, за които са събрани, а именно:

• а) когато данните се обработват на основание искане (заявка) за сключване на договор – за минимален срок от 2 години от подаване на заявката, ако последната не бъде одобрена и не се сключи договор, или по време на разглеждане на заявката потребителят се откаже от подаването й и заяви, че не желае процесът по разглеждане да продължи;
• б) когато данните се обработват на основание сключен договор - за срок от 5 години, считано от датата на прекратяване на договора;
• в) когато данните се обработват единствено на основание получено съгласие - до изричното оттегляне на съгласието;
• г) Образите, лицевите разпознавания, включително такива, предавани на живо, както и записите от телефонни разговори, се пазят в защитени архиви за срок не по-кратък от 5 години от провеждане на разговора, като достъп до тези лични данни на потребителите имат лицата, които поддържат информационните ни системи;
• д) когато данните се обработват за упражняване и защита на наши права и интереси, които имат обосновано преимущество пред интересите на физическите лица (като например телефонни разговори) – до погасяване на правото и/или отпадане на интереса (например в случай на съдебни дела и/или други процедури, включително проверки от компетентните надзорни органи).
• е) когато данните се обработват във връзка с упражняване на права по Регламент (ЕС) 2016/679 и по Закона за защита на личните данни – в срок до две години от окончателното приключване на производството във връзка с упражняване на правата на субектите на данни и реализирането на средства за правната им защита.

Всички останали лични данни ще бъдат съхранявани до изтичане на давността за това, след което ще бъдат изтрити. Изключение от този принцип ще е налице, когато например законодателен акт ни задължава да ги съхраняваме за по-дълъг период.

В случай, че след постигането на нашите цели решим да съхраняваме обработените лични данни за статистически цели, това ще бъде направено под формата на съхранение на анонимни данни, които не могат да Ви идентифицират по никакъв начин. С цел получаване и анализиране на информация, свързана с ползвани финансови продукти и услуги, както и за подобряване на обслужването, можем да изтрием само част от данните. В тези случаи продължаваме да съхранява такава част от данните, която не позволява впоследствие физическите лица да бъдат идентифицирани.

Някои лични данни могат да бъдат изтрити по-рано, ако се сметнат за ненужни, или, ако се изисква от потребителя, освен ако изтриването на такива данни е в противоречие с някое от задълженията ни съгласно приложимите закони.

7. Ще бъдат ли достъпни личните ми данни пред трети лица?

За да може да предоставяме нашите бизнес продукти и услуги, може да разкрием Вашите лични данни на следните категории трети лица, които въз основа на сключени споразумения за обработка на данни или стандартни договорни клаузи, приети от Европейската комисия за защита на личните данни, могат да се явят обработващи, а именно:

• лицата, които поддържат информационните ни системи, намиращи се в България, както и кол центровете за обслужване на клиенти;
• изпълнители или посредници, които изпълняват функции от името на администратора, доставчици на услуги;
• лицата, на които са възложени действия по изработване, печатане, комплектоване, доставка (вкл. чрез SMS-съобщения или по електронен път) на писмена кореспонденция, изходяща от нас към нашите клиенти, включително куриерски фирми и доставчици на комуникационни платформи като услуги (CPaaS);
• лицата, които по силата на сключен договор, посредничат при предоставянето на услуги;
• дружества, на които е възложено по силата на договор с нас предоставянето на услуги и продукти, свързани с маркетинг и реклама, създаване на маркетингови кампании, анализ на бизнеса и пазара, демографско или друг вид профилиране. В този случай можем да споделяме обобщена информация (информация за нашите потребители, която комбинираме, така че тя вече не идентифицира и не препраща към отделен потребител) и друга анонимизирана информация въз основа на спазване на нормативните изисквания и на нашите законни интереси. Това не представлява обработка на лични данни, тъй като информацията е анонимна.

7.1. Дружеството обменя в рамките на Групата от дружества в MFG данни, събрани в хода на комплексната проверка на клиентите, извършвана за целите на изпълнение законовите изисквания за предотвратяване използването на финансовата система за изпиране на пари и финансиране на тероризма, и по-конкретно: изясняване произхода на средствата; разкриване на информация за необичайни и съмнителни сделки и докладването им пред компетентен държавен орган; провеждане на действия за установяване на потенциална свързаност и идентифициране на трети лица, които действат от името или за сметка на клиента по смисъла на чл. 65 от ЗМИП.

7.2. Когато това е необходимо за изпълнение на наши законови задължения или защита на наши законови права и интереси, можем да разкрием Вашите лични данни на следните субекти:

• съдилища, регулатори, държавни агенции, правоприлагащи органи и други публични органи, институции и учреждения, когато това е необходимо за изпълнение на наши законови задължения (например на Централния кредитен регистър). я;
• външни правни консултанти, одитори и други подобни фигури за целите на защита на наши законни права и интереси;
• съответни трети страни в случай на преобразуване или реорганизация на администратора. В този случай ние ще Ви уведомим, преди Вашите данни да бъдат прехвърлени на друго юридическо лице и/или станете субект на друга политика за поверителност.

Неупълномощени трети лица нямат достъп до лични данни на потребителите на Експрес Пей и до нашата база данни, съдържаща такива данни.

8. Международен трансфер на лични данни

Като цяло личната Ви информация се обработва от нас в рамките на Европейския съюз и Европейското икономическо пространство.

9. Обект ли са моите лични данни на автоматизирано вземане на решения, включително профилиране?

Личните Ви данни не са обект на автоматична обработка и няма да бъдете профилирани.

III. Вашите права

Като субект на данни, които данни се обработват от администраторът Експрес Пей, Вие имате права, чието съдържание е описано по-долу.

Следва да имате предвид, че предоставянето на личните данни е доброволно – то е необходимо за сключването на договор за извършване на услугата ППП или за ползване на други услуги или продукти. В случай, че данните не бъдат предоставени, няма да можем да Ви предоставим исканите от Вас продукт или услуга.

За да упражните Вашите права, е необходимо да попълните и подпишете този ФОРМУЛЯР:

и да ни го представите по удобен за Вас начин:

• - лично или от изрично упълномощено от Вас лице, чрез нотариално заверено пълномощно на адреса, посочен в тази Политика. В нотариално завереното пълномощно, с което се подава искане за упражняване на права, следва да е записано изрично правомощие „Да ме представлява пред „Експрес Пей“ ЕООД, с ЕИК 202813549 с правото от мое име да подаде искане за упражняване на правата във връзка със защита на лични данни“;
• - оформено като електронен документ, подписан с Вашия електронен подпис или ръчно подписан и сканиран, изпратен до и-мейл [email protected]
• - с писмо или куриерска услуга на адреса на Дружеството: р-н Люлин, ж.к. Люлин 7, бул./ул. Джавахарлал Неру № 28, бл. АТЦ „Силвър Център”, ет. 3, ап. 72-74;

В случай на допълнителни въпроси, свързани с дейности по обработване на данни или искания за разглеждане на Вашите права, моля пишете ни на и-мейл [email protected]

Отговор по искането Ви ще бъде върнат в рамките на 1 календарен месец от отправянето му. При наличие на каквито и да било затруднения за своевременно изпълнение на такова искане, срокът за изпълнение може да бъде удължен с още 2 месеца, за което ще Ви уведомим до 1 месец от получаване на искането. С решението си ще даваме или отказваме достъп и/или исканата от Вас информация, но винаги ще мотивираме отговора си.

Упражняването на правата е безплатно и обхваща всички структурирани и неструктурирани данни, както и всички бази данни, поддържани от Дружеството.

Изключения от срока за удовлетворяването на правата и безплатния принцип се допускат при искания от един и същ клиент на данни с честота, по-голяма от 3 пъти годишно и изискваща мобилизация на значителен административен ресурс от страна на Дружеството. В този случай може да наложим разумна такса с оглед извършените административни разходи.

Когато субектът на данни подава искане с електронни средства, по възможност информацията се предоставя с електронни средства, освен ако субектът на данни не е поискал друго.

Когато имаме основателни опасения във връзка със самоличността на физическото лице, което подава искане за упражняване на правата му по тази точка, пряко отговорното лице незабавно ще се консултира с Длъжностното лице по защита на данните с цел извършване идентификацията на клиента.

Следва да имате също така предвид, че оттеглянето на дадените съгласия не засяга законосъобразността на обработването на личните Ви данни преди оттеглянето. Въпреки оттеглено съгласие, личните Ви данни могат да бъдат обработвани от нас, ако е налице друго от посочените в т. 5 основания за обработка на данните.

Правата, с които разполагате във връзка с обработката на личните Ви данни, са:

a. Право на информация

Като субект на лични данни имате право да получите информация за важни характеристики на обработката на своите лични данни, включително, но не само за нейната цел, срок и основание, за получателите и категориите получатели на лични данни и други. Освен информацията, посочена по-горе, следва да имате предвид, че сте обект на автоматизирано вземане на решения, включително профилиране. Това означава, че данните, които предоставяте, се използват с цел създаването на подходящ "профил" за Вас и имат за цел да предотвратяват измами, да разнообразят предлаганите от нас продукти, както и да подберат подходяща за Вас реклама, маркетингови и промоционални материали.

b. Право на достъп

Можете да поискате информация какви Ваши лични данни обработваме, както и дали обработваме такива. Можете да поискате достъп до тези данни. Ние ще Ви предоставим извлечение за личните данни, които са в процес на обработване. За допълнителни извлечения може да наложим разумна такса въз основа на административните разходи. Когато подавате искане чрез електронни средства, по възможност ще предоставяме информацията в широко използвана електронна форма, освен ако не сте поискали друго.

c. Право на корекции

Ако обработваме непълни или неверни лични данни от Вас, можете да поискате тяхното коригиране или тяхното допълване по всяко време.

d. Право за изтриване (правото „да бъдеш забравен“)

Можете да поискате изтриването на личните Ви данни в следните случаи:

• личните данни повече не са необходими за целите, за които са били събрани или обработвани по друг начин;
• оттегляте своето съгласие, върху което се основава обработването на данните, и няма друго правно основание за обработването;
• Възразили сте срещу обработването на Вашите лични данни и то не е основано на наш легитимен интерес, или сте възразили срещу обработване на Ваши лични данни за целите на директния маркетинг;
• считате, че личните данни са били обработвани незаконосъобразно.

Имайте предвид, че може да има други причини, които да предотвратят незабавното изтриване на Вашите данни, като законови задължения за съхранение, неприключили производства, установяването, упражняването или защитата на правни претенции и пр.

e. Право на ограничаване на обработването

Можете да поискате ограничение на обработването, ако:

• точността на Вашите лични данни се оспорва от Вас, за срок, който ни позволява да проверим точността на Вашите лични данни; или
• обработването на Вашите данни е неправомерно, но вместо тяхното изтриване, Вие желаете ограничаване на използването им; или
• повече не се нуждаем от тези данни (за целта, за която са предназначени), но Вие ги изисквате за установяването, упражняването или защитата на правни претенции; или
• Вие сте възразили срещу обработването на Вашите данни в очакване на проверка дали законните ни основания имат преимущество пред интересите Ви като субект на данни.

f. Право на преносимост на данни

Можете да поискате от нас да Ви предоставим личните данни, които обработваме за Вас, във формат, който лесно може да се разчете от компютър и да се пренесе например към друга финансова институция. Това се прилага само, когато:

• обработването на конкретните данни се основава на Ваше съгласие или във връзка със сключване и изпълнение на договор; и
• обработването се извършва по автоматизиран начин.

g. Право на оттегляне на съгласие

В случаите, в които обработването на Вашите лични данни е на основание на предоставено от Вас съгласие, имате право да оттеглите това съгласие по всяко време като откажете ползването на услугите, които го изискват (например за изпращане на рекламни съобщения), или като се свържете с нас чрез каналите, посочени в тази Политика. Оттеглянето на съгласието Ви няма да има негативни последици за Вас.

h. Право на възражение

Вие можете по всяко време да възразите срещу обработването на Вашите лични данни, ако това обработване се основава на легитимните интереси на трето лице. В този случай ние ще прекратим обработването на Вашите лични данни, ако не можем да обосновем легитимен интерес, който има преимущество над интересите или основните права и свободи на субекта на данните, които изискват защита на личните данни, или ако обработването е необходимо за целите на защита на наши законни права. Когато личните данни са обработвани за целите на директния маркетинг, имате право да възразите срещу това обработване по всяко време.

i. Право да подадете жалба

Ако установите, че начинът, по който обработваме Вашите лични данни, е нарушил Вашите права по какъвто и да е начин, можете да подадете жалба до Комисията за защита на личните данни, (гр. София 1592, бул. „Проф. Цветан Лазаров” № , e-mail: [email protected]) в срок 6 месеца от узнаване на нарушението, но не по-късно от две години от извършването му. При отказ за достъп до лични данни или корекция на същите, имате право да се обърнете към Комисията за съдействие при упражняване на правата.

Настоящата Политика за защита на личните данни е актуализирана към 01.06.2022 г.