Политика за поверителност

Кои сме ние и обхват на политиката

Novus Capital управлява платформа за партньорски инвестиции, която свързва инвеститори с проверени бизнес заеми. За целите на ОРЗД Novus Capital е администраторът, отговорен за личните данни, обработвани чрез платформата.

Тази политика се прилага за посетителите на нашия уебсайт, регистрираните потребители и инвеститорите и обхваща всички лични данни, които обработваме във връзка с услугите ни. Тя не се прилага за уебсайтове на трети страни, към които може да има връзки от платформата и които имат собствени практики за поверителност.

Лични данни, които събираме

В зависимост от начина, по който взаимодействате с нас, можем да събираме следните категории лични данни:

• Данни за самоличност и верификация — Вашето име, дата на раждане, гражданство, документ за самоличност, издаден от държавен орган, както и снимки или видео, използвани за потвърждаване на самоличността Ви.
• Данни за контакт — Вашият имейл адрес, телефонен номер и пощенски адрес или адрес на пребиваване.
• Финансови и трансакционни данни — данните за банковата Ви сметка, платежна информация, инвестиционна дейност, салда по сметки и информация, свързана с данъци.
• Данни за акаунт и профил — Вашите данни за вход, настройки, предпочитания и избори за комуникация.
• Технически данни и данни за използване — Вашият IP адрес, информация за устройството и браузъра и данни за начина, по който използвате уебсайта ни, събрани чрез бисквитки и подобни технологии.
• Комуникации — съдържанието на съобщенията, които ни изпращате чрез каналите за поддръжка, и друга кореспонденция.

Как събираме данните Ви

Събираме лични данни по три основни начина:

• Директно от Вас — когато се регистрирате, преминете верификация на самоличността, инвестирате, внасяте или теглите средства или се свързвате с нас.
• Автоматично — когато използвате уебсайта ни, чрез бисквитки, сървърни записи и подобни технологии.
• От трети страни — включително доставчици на услуги за верификация и предотвратяване на измами, платежни и банкови партньори, както и публично достъпни източници като списъци със санкции и бази данни за видни политически личности, използвани за регулаторни проверки.

Защо използваме данните Ви и правни основания

Обработваме личните Ви данни само когато имаме валидно правно основание съгласно ОРЗД. Нашите цели и съответните правни основания са:

• За предоставяне на услугите ни — създаване и управление на Вашия акаунт, обработване на инвестиции и плащания и функциониране на платформата. Правно основание: изпълнение на договор с Вас.
• За изпълнение на нашите правни и регулаторни задължения — включително верификация на самоличността, проверки за борба с изпирането на пари и финансирането на тероризма, данъчно отчитане и водене на документация. Правно основание: спазване на законово задължение.
• За защита и подобряване на услугите ни — обезпечаване на платформата, предотвратяване на измами и злоупотреби и анализиране и подобряване на начина, по който работят услугите ни. Правно основание: нашите законни интереси, доколкото те не се преимуществат от Вашите права и свободи.
• За маркетинг и незадължителни функции — изпращане на комуникации, които сте поискали, и използване на незадължителни бисквитки. Правно основание: Вашето съгласие, което можете да оттеглите по всяко време.

Верификация на самоличността и борба с изпирането на пари

Като доставчик на регулирани финансови услуги, ние сме задължени по закон да проверяваме самоличността на потребителите си и да наблюдаваме дейността с цел предотвратяване на изпирането на пари и финансирането на тероризма. Извършваме верификация на самоличността със съдействието на специализирани доставчици — трети страни, които обработват документите Ви за самоличност и данните за верификация от наше име и по наши указания.

Задължени сме по закон да съхраняваме записите, генерирани от тези проверки, и да докладваме на компетентните органи за съмнителна дейност, когато законът го изисква.

С кого споделяме данните Ви

Ние не продаваме личните Ви данни. Споделяме ги само когато е необходимо, със следните категории получатели:

• Доставчици на услуги за верификация на самоличността, предотвратяване на измами и съответствие, които ни помагат да изпълняваме правните си задължения.
• Платежни институции и банкови партньори, които обработват вноски, тегления и изплащания.
• Технологични доставчици, които хостват платформата ни и предоставят ИТ, сигурност, анализ и комуникационни услуги.
• Професионални консултанти, като одитори, юристи и счетоводители, когато е приложимо.
• Компетентни органи, регулатори и съдилища, когато сме законово задължени да разкрием данни.
• Други страни във връзка с прехвърляне или цесия на заеми или вземания или с реорганизация на дейността ни.

Когато трети страни обработват лични данни от наше име, сключваме писмени споразумения, които изискват от тях да защитават данните Ви и да ги използват само за целите, които определяме.

Международни трансфери на данни

Обработваме личните Ви данни основно в рамките на Европейското икономическо пространство (ЕИП). Когато прехвърляме данни към държава извън ЕИП, осигуряваме подходящо ниво на защита — например като се позоваваме на решение на Европейската комисия относно адекватното ниво на защита или като въвеждаме одобрените от Комисията стандартни договорни клаузи.

Колко дълго съхраняваме данните Ви

Съхраняваме личните Ви данни само толкова дълго, колкото е необходимо за целите, описани в тази политика. Когато законът ни задължава да пазим определени записи — по-специално данни, събрани за целите на борбата с изпирането на пари и счетоводството — ги съхраняваме за периода, предписан от закона, който по правило е най-малко пет години след прекратяване на деловите ни отношения с Вас. Когато данните вече не са необходими, ги изтриваме или анонимизираме по сигурен начин.

Бисквитки и подобни технологии

Използваме бисквитки и подобни технологии, за да управляваме уебсайта си, да запомняме предпочитанията Ви и да разбираме как се използва сайтът. Строго необходимите бисквитки са от съществено значение за функционирането на уебсайта; останалите категории се използват само с Вашето съгласие, което можете да управлявате чрез настройките ни за бисквитки. Повече подробности са изложени в нашата Политика за бисквитките.

Как защитаваме данните Ви

Прилагаме подходящи технически и организационни мерки, за да защитим личните Ви данни от неоторизиран достъп, загуба, промяна или разкриване. Те включват криптиране, контрол на достъпа и редовен преглед на практиките ни за сигурност. Нито един метод на предаване или съхранение не е напълно сигурен, но работим непрекъснато, за да опазваме поверените ни данни.

Вашите права

При спазване на условията, установени в ОРЗД, имате следните права по отношение на личните си данни:

• Достъп — да получите потвърждение дали обработваме данните Ви и да получите копие от тях.
• Коригиране — да поискате коригиране на неточни или непълни данни.
• Изтриване — да поискате изтриване на данните Ви, когато няма законно основание да ги съхраняваме.
• Ограничаване — да ограничите начина, по който използваме данните Ви, при определени обстоятелства.
• Преносимост — да получите определени данни в структуриран, широко използван и пригоден за машинно четене формат.
• Възражение — да възразите срещу обработване, основано на нашите законни интереси, и срещу директен маркетинг по всяко време.
• Оттегляне на съгласие — да оттеглите дадено от Вас съгласие, без това да засяга обработването, извършено преди оттеглянето.

За да упражните някое от тези права, моля, свържете се с нас чрез данните за контакт по-долу. Имате също право да подадете жалба до Комисията за защита на личните данни (КЗЛД) в България или до надзорния орган в държавата Ви на пребиваване.

Поверителност на децата

Услугите ни са предназначени само за пълнолетни лица. Не събираме съзнателно лични данни от лица под 18-годишна възраст. Ако установим, че сме събрали такива данни, ще ги изтрием.

Промени в тази политика

Може да актуализираме тази Политика за поверителност периодично, за да отразим промени в услугите ни, практиките ни или закона. Датата в горната част на тази страница показва кога е актуализирана за последно, а когато промените са съществени, ще предприемем разумни стъпки да Ви уведомим.

Как да се свържете с нас

Ако имате въпроси относно тази политика или желаете да упражните правата си, можете да се свържете с нас чрез данните за контакт, публикувани на уебсайта ни. Ще отговорим на искането Ви в сроковете, определени от приложимото право за защита на данните.