Введение
Настоящая Политика конфиденциальности («Политика») OTCN информирует Пользователя и разъясняет, каким образом OTCN обрабатывает любую получаемую информацию, которая прямо, косвенно или в сочетании с другой информацией, включая персональный идентификационный номер, позволяет идентифицировать Пользователя или установить его личность («Персональные данные») при использовании Пользователем Веб-сайта и/или Услуг.Настоящая Политика устанавливает основные правила и принципы, в соответствии с которыми OTCN обрабатывает Персональные данные Пользователя, а также определяет наши обязанности по обеспечению прозрачности при такой обработке. Пользуясь Услугами, Пользователь соглашается на обработку своих Персональных данных в соответствии с Политикой и подтверждает это. Если Пользователь частично или полностью не согласен с Политикой, он обязан прекратить использование Услуг. Все данные, собранные до указанного отказа, будут обрабатываться в соответствии с Политикой до получения прямого запрета от Пользователя.Услуги не предназначены для лиц младше восемнадцати (18) лет. OTCN признаёт важность защиты Персональных данных детей и соблюдает применимое законодательство о защите данных. Если Пользователю станет известно, что его ребёнок предоставил OTCN Персональные данные без согласия Пользователя, необходимо связаться с OTCN по указанному ниже адресу электронной почты. Если OTCN станет известно, что ребёнок младше восемнадцати (18) лет предоставил Персональные данные, OTCN примет меры для удаления такой информации и/или закрытия Учётной записи ребёнка.OTCN является Контролёром данных в значении Общего регламента по защите данных (GDPR) и законодательства Сальвадора, включая Конституцию или любой закон, принятый Конгрессом в области защиты Персональных данных, и определяет цели и средства обработки Персональных данных Пользователя.Адрес OTCN — Коста-Рика. Этот адрес следует использовать для направления письменных запросов, связанных с осуществлением прав ARCO-POL или иными вопросами конфиденциальности.
Определения
Контролёр данных — компания, определяющая цели и средства обработки Персональных данных.Обработчик данных — компания, которая обрабатывает Персональные данные от имени Контролёра данных и по его указаниям.Персональные данные — любая информация, относящаяся к идентифицированному или поддающемуся идентификации физическому лицу; физическое лицо считается поддающимся идентификации, если его можно идентифицировать прямо или косвенно, в частности по такому идентификатору, как имя, идентификационный номер, данные о местоположении, онлайн-идентификатор, либо по одному или нескольким признакам его физической, физиологической, генетической, психической, экономической, культурной или социальной идентичности.Обработка — любая операция или совокупность операций с Персональными данными или их наборами, осуществляемая с использованием автоматизированных средств или без них, включая сбор, запись, организацию, структурирование, хранение, адаптацию или изменение, извлечение, ознакомление, использование, раскрытие посредством передачи, распространение или иное предоставление доступа, сопоставление или объединение, ограничение, удаление или уничтожение.Чувствительные Персональные данные — персональные данные, относящиеся к физическим или нравственным характеристикам лиц, а также к фактам или обстоятельствам их частной или интимной жизни, затрагивающим наиболее личную сферу Пользователя.Персональные данные и способы их обработкиПри предоставлении Услуг OTCN может собирать следующие данные:
Данные, используемые для проведения процедур надлежащей проверки клиентов,
данные Пользователя, например фотография, имя, дата и место рождения, адрес;
данные документа, удостоверяющего личность, например фотография документа, его номер и срок действия;
финансовые данные, например сведения о праве собственности и происхождении денежных средств и/или имущества;
контактные данные, включая адрес электронной почты Пользователя или сведения о других способах связи, которые Пользователь решит нам предоставить;
данные о транзакциях и характере использования Услуг, например суммы транзакций, контрагенты, номера банковских счетов и карт, а также владельцы счетов;
иные данные, например упоминания в СМИ, род занятий, связи с другими лицами, информация об устройстве и местоположении;
для предоставления Услуг и исполнения наших обязательств по любому договору, заключённому Пользователем с OTCN;
для проведения транзакций;
для предоставления Пользователю информации, связанной с оказанием Услуг;
для предоставления Пользователю доступа к Услугам;
для сохранения настроек Пользователя, управления его запросами, хостингом и серверной инфраструктурой;
для предоставления информационных бюллетеней, предложений, обновлений и рекламных материалов, которые могут заинтересовать Пользователя;
для улучшения Веб-сайта (тестирования функций, взаимодействия с платформами обратной связи, управления целевыми страницами, создания тепловых карт Веб-сайта, оптимизации трафика, анализа и исследования данных, включая профилирование и применение машинного обучения и других методов к Персональным данным Пользователя, в отдельных случаях с привлечением третьих лиц);
для предоставления клиентской поддержки;
для сбора статистических или технических обезличенных данных об использовании Веб-сайта и Услуг;
в наших законных интересах, в целях исполнения договора, включая выявление нарушений договора или законодательства, а также подтверждение таких нарушений;
для соблюдения законодательных требований (включая соблюдение правил KYC и AML);
для защиты жизненно важных интересов Пользователя или другого физического лица.
Если обработка Персональных данных осуществляется в соответствии с нашими законными интересами, Пользователь вправе заявить возражения против такой обработки.
Раскрытие Персональных данных Пользователя
OTCN передаёт Персональные данные Пользователя только при наличии обоснованной причины, а именно для предоставления Пользователю наших услуг и продуктов, и только когда такая передача разрешена законом.OTCN может раскрывать Персональные данные Пользователя следующим лицам:
Обработчики данных (включая банковских партнёров, поставщиков технологий и центр клиентской поддержки) — мы используем тщательно отобранных поставщиков услуг (обработчиков данных), предоставляющих достаточные гарантии применения надлежащих технических и организационных мер безопасности для защиты Персональных данных Пользователя. OTCN заключила с поставщиками услуг соответствующие соглашения об обработке данных и продолжает нести ответственность за их действия при обработке Персональных данных Пользователя.
Третьи лица — в некоторых обстоятельствах OTCN также передаёт Персональные данные Пользователя третьим лицам, выступающим независимыми контролёрами этих данных. OTCN передаёт Персональные данные Пользователя третьим лицам только в случаях, предусмотренных настоящим документом, когда этого требует применимое законодательство (например, аудиторам, национальным регулирующим органам или иным органам), когда необходимо защитить законные права Пользователя (например, путём раскрытия Персональных данных адвокатам или агентствам по взысканию задолженности) в силу нашего законного интереса в исполнении соглашения либо с согласия Пользователя.
Приобретатель, правопреемник или цессионарий в рамках любого слияния, приобретения, долгового финансирования, продажи активов или аналогичной сделки, а также в случае неплатёжеспособности, банкротства или введения внешнего управления, при которых информация передаётся одному или нескольким третьим лицам в качестве одного из наших коммерческих активов. В таком случае OTCN обеспечивает, чтобы права Пользователя и условия его положения как субъекта данных не ухудшались.
Представители, консультанты Пользователя и другие третьи лица, с которыми Пользователь связался по поводу Услуги либо которых Пользователь уполномочил взаимодействовать с OTCN от своего имени. Обратите внимание, что OTCN рассматривает такое уполномочивание как согласие Пользователя, поэтому запрос Пользователя на такие действия должен быть представлен OTCN в письменной форме.
OTCN не будет продавать Персональные данные Пользователя каким-либо третьим лицам.В отдельных случаях Персональные данные могут подвергаться анонимизации или псевдонимизации для обеспечения конфиденциальности Пользователя. Это означает, что данные будут изменены таким образом, чтобы их нельзя было напрямую связать с конкретным лицом, если иное не требуется применимым законодательством. При необходимости будут сохраняться записи о таких процессах.OTCN будет передавать Персональные данные Пользователя только с его предварительного явно выраженного согласия, предоставив Пользователю следующую информацию:
Конкретная цель передачи.
Личность получателя или достаточные сведения для его идентификации.
Все передачи данных осуществляются для достижения целей, непосредственно связанных с законными интересами Пользователя или OTCN, в соответствии с применимым законодательством.Пользователь вправе в любое время отозвать согласие на определённые передачи данных. После отзыва согласия OTCN прекратит передачу и уведомит получателя о необходимости прекратить обработку Персональных данных Пользователя.OTCN обеспечит соблюдение применимых стандартов защиты данных третьими лицами, выступающими независимыми контролёрами данных. OTCN будет передавать Персональные данные Пользователя таким лицам только после проверки их способности обеспечить эквивалентный уровень защиты.
Чувствительные Персональные данные
Никто не может быть принуждён к предоставлению Чувствительных Персональных данных. Предоставление таких данных является полностью добровольным и зависит от явно выраженного согласия Пользователя.Чувствительные Персональные данные могут обрабатываться только с явно выраженного, недвусмысленного и письменного согласия Пользователя. Контролёр данных обязан сообщить Пользователю о его праве не давать согласие и о любых последствиях непредоставления таких данных.Чувствительные Персональные данные могут обрабатываться без предварительного согласия при следующих обстоятельствах:
Для защиты жизни Пользователя или другого лица в чрезвычайных ситуациях, когда получение согласия невозможно.
В целях охраны здоровья, включая профилактику, диагностику или медицинское лечение, при условии, что обработка осуществляется медицинским работником или лицом, связанным эквивалентными обязательствами конфиденциальности.
Чувствительные Персональные данные могут собираться и обрабатываться в статистических или научных целях только после их отделения от данных, позволяющих идентифицировать Пользователя, чтобы обеспечить анонимность и защиту его личности.
Хранение Персональных данных
OTCN хранит Персональные данные Пользователя до тех пор, пока это необходимо для обработки данных, защиты наших интересов или на основаниях, предусмотренных требованиями нормативных актов. В соответствии с нашими обязанностями по ведению учёта OTCN будет хранить сведения о кошельках и персональную информацию не менее пяти лет после их закрытия Пользователем.
Файлы cookie
Наша Политика использования файлов cookie доступна на Веб-сайте.
Безопасность и международная передача данных
Хотя, как правило, Персональные данные обрабатываются в пределах Европейской экономической зоны, некоторые виды деятельности могут приводить к передаче Персональных данных в третьи страны, то есть страны за пределами ЕС/ЕЭЗ. OTCN принимает все необходимые меры для защиты данных от несанкционированного доступа, изменения, раскрытия или уничтожения. OTCN внедрила различные технические и организационные меры для соблюдения применимого законодательства о Персональных данных, конфиденциальности и безопасности данных в странах, где OTCN осуществляет деятельность или где соответствующее законодательство применяется к OTCN.OTCN установила процедуры реагирования на любые предполагаемые нарушения безопасности Персональных данных и будет уведомлять Пользователя и соответствующий регулирующий орган о нарушении в случаях, когда этого требует закон.OTCN не несёт ответственности за нарушения мер защиты Персональных данных, если такие нарушения вызваны действиями Пользователя или третьего лица.
Хранение Персональных данных
OTCN хранит Персональные данные Пользователя до тех пор, пока это необходимо для обработки данных, защиты наших интересов или на основаниях, предусмотренных требованиями нормативных актов. В соответствии с нашими обязанностями по ведению учёта OTCN будет хранить Персональные данные не менее пяти лет после их закрытия Пользователем.
Права и обязанности Пользователя
В соответствии с применимыми нормативными актами (прежде всего GDPR) Пользователь может осуществлять следующие права, связавшись с нами:
Запросить доступ к собственным Персональным данным;
Запросить внесение изменений в собственные Персональные данные;
Запросить удаление собственных Персональных данных;
Заявить возражения против обработки собственных Персональных данных по любым основаниям.
Запросить передачу собственных Персональных данных другому Контролёру данных в структурированном, широко используемом формате.
Запросить ограничение OTCN обработки собственных Персональных данных при определённых условиях.
OTCN отвечает на запросы и требования Пользователя в установленные законом сроки: (i) запросы на отзыв согласия — пять (5) рабочих дней; другие запросы — в течение 1 месяца, а также уведомляет о мерах, принятых для выполнения представленных запросов и требований.Если запросы или требования Пользователя явно необоснованны или чрезмерны, прежде всего вследствие их повторяющегося характера, OTCN вправе отказать в их выполнении.Пользователь не обязан платить за доступ к информации или осуществление других прав, однако OTCN может взимать разумную плату, если запрос Пользователя явно необоснован, повторяется или является чрезмерным, либо отказаться выполнять запрос в таких обстоятельствах.Если Персональные данные обрабатываются на основании согласия Пользователя, Пользователь всегда вправе отозвать своё согласие. Если Пользователь отзывает согласие на обработку Персональных данных, вся обработка, осуществлённая до отзыва, считается правомерной и законной.Если OTCN обязана собирать Персональные данные по закону или согласно условиям договора с Пользователем, а Пользователь не предоставляет запрошенные данные, OTCN может оказаться не в состоянии исполнить заключённый или предполагаемый к заключению с Пользователем договор (включая предоставление Услуг). В этом случае OTCN может быть вынуждена прекратить использование Пользователем наших Услуг, о чём уведомит Пользователя в соответствующий момент.
Пользователь обязан уведомлять OTCN об изменениях своих контактных данных для поддержания их актуальности.
В рамках права на доступ Пользователь имеет право быть проинформированным о том, подвергались ли его Персональные данные анонимизации или псевдонимизации.По запросу OTCN предоставит документацию о таких процессах, когда это применимо. Для осуществления прав ARCO-POL (доступ, исправление, удаление, возражение, переносимость и ограничение) Пользователи могут связаться с Контролёром данных следующими способами:
Электронная почта: [email protected]
Онлайн-форма: Форма заявления субъекта данных
Эти запросы рассматриваются в установленные законом сроки.В случае нарушения прав Пользователя Пользователь вправе обратиться за защитой своих прав в Государственную инспекцию по защите данных или суд. С Государственной инспекцией по защите данных можно связаться следующим образом:Электронная почта: [email protected]Адрес: Mata Redonda, Barrio Las Vegas San José, San José, Costa Rica
Отзыв согласия
Явное право на отзыв согласияПользователи могут в любое время отозвать согласие на обработку своих Персональных данных без обратной силы. Отзыв согласия не влияет на законность обработки, осуществлённой до отзыва или основанной на других правовых основаниях.
Сроки рассмотрения запросов на отзыв согласияКонтролёр данных обязан рассматривать запросы на отзыв согласия в течение пяти (5) рабочих дней с даты получения. О любых задержках необходимо сообщать Пользователю с указанием причин задержки.
Уведомление сторонних обработчиковЕсли Персональные данные также обрабатываются сторонними поставщиками услуг, Контролёр данных обязан уведомить эти стороны о решении об отзыве согласия в течение пяти (5) рабочих дней с даты принятия решения, чтобы обеспечить немедленное прекращение обработки данных.
Действия при отказе в отзыве согласияЕсли Контролёр данных отказывается удовлетворить запрос на отзыв согласия, Пользователь может подать жалобу в соответствующий надзорный орган или воспользоваться другими средствами правовой защиты, предусмотренными применимым законодательством.
Правовые ограничения
Независимо от любых положений Политики об обратном OTCN может сохранять или раскрывать информацию Пользователя, если OTCN обоснованно считает это необходимым для соблюдения закона, нормативного акта, судебного процесса или запроса государственного органа; защиты безопасности любого лица; решения вопросов мошенничества, безопасности или технических проблем; либо защиты наших прав или имущества или прав и имущества Пользователей.Пользователь признаёт, что OTCN не несёт ответственности за любое незаконное использование информации Пользователя или злоупотребление ею. Пользователь признаёт, что, если он распространяет свою информацию из Программного обеспечения или с Веб-сайта в социальных или иных сетях либо на других сторонних сайтах и/или платформах, такая информация подпадает под действие политик конфиденциальности соответствующих сторонних ресурсов.OTCN может передавать Персональные данные Пользователя правоохранительным органам, органам по защите данных, государственным должностным лицам и другим органам только тогда, когда OTCN обязана сделать это по закону или когда это необходимо для защиты безопасности её пользователей и Веб-сайта.
Ссылки на сторонние ресурсы
Веб-сайт может содержать ссылки на сторонние веб-сайты, подключаемые модули и приложения. Переход по таким ссылкам или включение таких подключений может позволить третьим лицам собирать или передавать данные о Пользователе. OTCN не контролирует эти сторонние веб-сайты и не несёт ответственности за их уведомления или политики конфиденциальности. OTCN настоятельно рекомендует Пользователю читать уведомление о конфиденциальности каждого посещаемого им веб-сайта, особенно при переходе с нашего Веб-сайта.
Изменение Политики
Политика может изменяться в связи с изменениями законодательства, порядка обработки Персональных данных или по указаниям надзорных органов. OTCN разместит обновлённую Политику на Веб-сайте.