Дружеството осъществява своята дейност онлайн и чрез физически офис в България.

Дружеството е самостоятелен администратор по отношение на данните на своите клиенти и служители, както и по отношение на останалите категории субекти на данни, надлежно описани в настоящата Политика и в регистъра на дейностите по обработване, осъществявани от „Пейсоло“ в качеството му на администратор. Дружеството самостоятелно определя целите и средствата за всяка операция по обработване на лични данни.

Всички физически лица, чиито лични данни Дружеството обработва в качеството си на администратор, имат права, чието упражняване се гарантира и осигурява от Дружеството.

Целта на Политиката е да демонстрира ангажимента на „Пейсоло“ към защитата на личните данни и да създаде предпоставки за тяхното законосъобразно обработване. „Пейсоло“ полага необходимите усилия, за да защити неприкосновеността и да гарантира сигурността на личните данни на субектите на данни. Личните данни, които Дружеството събира и обработва, следва да бъдат само толкова, колкото са необходими за извършване на обработките, присъщи за дейността на Дружеството, по начин, който във възможно най-малка степен засяга правата, свободите и законните интереси на субектите на данни. Сроковете на обработка следва да не надвишават минимално необходимото за постигане на легитимните цели, за които личните данни се обработват, и да отговарят на изискванията на приложимото законодателство.

Видове лични данни, обработвани от „Пейсоло“

a. Според информацията, която съдържат:

b. Според субекта на данните:

Във връзка с дейностите по идентификация и верификация на клиенти, мерките срещу изпирането на пари, финансирането на тероризма, проверките за санкции, предотвратяването на измами и задълженията за регулаторно съответствие, „Пейсоло“ ЕООД обработва KYC/KYB данни, включително документи за самоличност, доказателство за адрес, корпоративни документи, информация за действителните собственици, документи относно източника на средствата и източника на богатството, резултати от скрининг и свързани верификационни записи.

Когато такава обработка се подпомага от трети лица — доставчици на услуги, „Пейсоло“ използва лицензирани, регулирани или професионално квалифицирани доставчици, установени в Европейския съюз, или такива, които по друг начин са обвързани с договорни гаранции, съобразени с GDPR. Тези доставчици обработват лични данни единствено въз основа на писмени споразумения, включително договори за обработка на лични данни по член 28 от GDPR, задължения за поверителност, изисквания за сигурност, ограничения на достъпа, права на одит, задължения за уведомяване при инциденти и задължения за съхранение и изтриване на данни.

„Пейсоло“ ЕООД носи отговорност за това KYC/KYB и AML данните да бъдат обработвани законосъобразно, добросъвестно, прозрачно и сигурно, както и за това всяка възложена на трети лица обработка да подпомага задълженията на Дружеството съгласно GDPR, приложимото законодателство срещу изпирането на пари и финансирането на тероризма, и Регламент (ЕС) 2023/1114 относно пазарите на криптоактиви.

Като администратор на лични данни „Пейсоло“ има задължение за отчетност съгласно член 5, параграф 2 от GDPR. В изпълнение на това задължение Дружеството декларира, че при обработването на лични данни спазва следните принципи:

„Пейсоло“ определя предварително целта и основанието по смисъла на член 6 от GDPR за всеки вид обработване на лични данни, което извършва, и съобщава тези цели и основания своевременно, при спазване на информационните права на субектите на данни по членове 13 и 14 от GDPR.

Субектите на данни получават ясна, подробна и конкретна информация за основните принципи и правната рамка на обработването на личните им данни, на достъпен език и в подходящ формат. Дружеството изпълнява този ангажимент, като предоставя изчерпателна информация за основните видове обработване на лични данни.

Личните данни се събират за конкретни, изрично указани и легитимни цели и не се обработват по-нататък по начин, несъвместим с тези цели.

Непосредствено преди започването на обработването на личните данни или при първа възможност — когато личните данни са получени от трето лице, което не е уведомило субекта — последният бива уведомен за целта, за която ще бъдат обработвани данните му (член 14 от GDPR), освен ако субектът вече не разполага с тази информация. Ако предоставянето на информацията е невъзможно (изисква несъразмерно големи усилия) или е изрично предвидено в правото на ЕС или на Република България, субектът може да не бъде уведомяван.

„Пейсоло“ обработва минималното количество данни, които са му необходими, за да изпълни задълженията си по договор със служител или контрагент, или другите цели на обработването, които са съобщени на субекта на данни по реда на членове 13 и 14 от GDPR.

Личните данни, които Дружеството обработва, са точни и се поддържат в актуален вид. Дружеството предприема всички разумни мерки, за да гарантира своевременното изтриване или коригиране на неточни лични данни, като се отчитат целите, за които те се обработват.

„Пейсоло“ стриктно следи за унищожаването на лични данни след изтичането на сроковете за тяхното обработване и при липса на необходимост от последващо обработване — както на хартиен носител, така и в дигитален вид. Сроковете на обработване на определени категории данни се съдържат в Процедурата за изтриване на лични данни и унищожаване на трудовоправна документация по отношение на служители на „Пейсоло“.

Личните данни се обработват (включително съхраняват и унищожават) по начин, който гарантира подходящо ниво на сигурност, включително защита срещу неразрешено или незаконосъобразно обработване и срещу случайна загуба, унищожаване или повреждане, чрез прилагане на подходящи технически или организационни мерки.

Дружеството е възложило на Ръководителя на отдел “Нормативно съответствие” дейността по контрол и изпълнение на ангажиментите по защита на личните данни. Той следи за правилното прилагане на законодателството относно личните данни и за спазването на задълженията, свързани с отчетността, включително, но не само: контрол върху използваните обработващи; изпълнение на задълженията на Дружеството в качеството му на обработващ; изготвяне на оценка на въздействието върху защитата на данните за обработки с потенциално високо ниво на риск и преценка на необходимостта от консултация с Комисията за защита на личните данни; провеждане на тестове за баланс и необходимост при използване на законен интерес като основание за обработка; предприемане на навременни мерки, включително уведомяване и/или ескалиране при нарушения на сигурността, защитата и поверителността на личните данни, и други.

Управителят на „Пейсоло“ отговаря за цялостното възприемане и развиване на организационна култура, осигуряваща неприкосновеност на личните данни, насочена към спазване на принципите на защита на данните при проектиране и по подразбиране в информационните системи, регулиране на потока на информацията, включително личните данни в Дружеството, одобряване на политики и процедури, насочени към пълно гарантиране на правата на субектите на данни и на поверителността, целостта и наличността на личните данни.

Всички лични данни, обработвани от „Пейсоло“ ЕООД, се съхраняват в центрове за данни, разположени на територията на Европейския съюз. Дружеството не съхранява лични данни в инфраструктура, намираща се извън Европейския съюз.

Дружеството подбира доставчиците на услуги за хостинг и облачна инфраструктура така, че както основното съхранение, така и архивните копия (бекъпите) да се намират в държава — членка на Европейския съюз, и да са обект на правото на ЕС, включително GDPR.

В случай че бъдещо изменение на инфраструктурата наложи каквото и да е предаване на лични данни извън ЕС, такова предаване ще се извършва единствено при наличие на подходящо основание по Глава V от GDPR (например решение за адекватно ниво на защита от Европейската комисия или стандартни договорни клаузи), след предварителна оценка на въздействието и при изрично актуализиране на настоящата Политика.

Достъп на оторизирани трети лица до личните данни и правна рамка на отношенията между „Пейсоло“ и третите лица

„Пейсоло“ поддържа ясна и актуална отчетност за третите лица — получатели на личните данни на субектите на данни. По правило достъп до личните данни, обработвани от Дружеството, не се предоставя на трети лица, освен в някой от следните случаи: