1. Роли по GDPR
E-TICKETS SALE AND MANAGEMENT LTD, дружество, регистрирано в Англия и Уелс, company number 16523217 действа като администратор на лични данни, когато събира и определя целите и средствата за обработка на данни във връзка със заявки, клиентски досиета, KYC проверки и изпълнение на услуги.
В някои случаи наши партньори — юристи, счетоводители, регистратори, банки, платежни институции или KYC доставчици — могат да бъдат самостоятелни администратори на данни според своята законова роля.
2. Категории лични данни
- Идентификационни данни: имена, дата на раждане, гражданство, документ за самоличност.
- Контактни данни: имейл, телефон, адрес, държава.
- Корпоративни данни: роля в дружество, бенефициент, директор, акционер, представител.
- Финансова и KYC информация: източник на средства, произход на средства, бизнес дейност.
- Технически данни: IP адрес, логове, cookies, устройство, браузър.
- Документи и комуникация: файлове, формуляри, имейли, бележки по заявката.
3. Цели на обработката
Обработваме лични данни за приемане и оценка на заявки, KYC/AML проверка, подготовка на документи, регистрация на дружества, координация с партньори, обслужване на клиента, счетоводство, правна защита, сигурност и предотвратяване на злоупотреби.
4. Правни основания
Договор и преддоговорни действия
За да обработим заявка, оферта, кореспонденция и изпълнение на услуга.
Законови задължения
За счетоводство, идентификация, AML/KYC, регулаторни и данъчни изисквания.
Легитимен интерес
За сигурност, предотвратяване на измами, доказване на изпълнение и защита при спорове.
Съгласие
Когато е необходимо за конкретна комуникация, доброволна информация или допълнителни действия.
5. KYC, AML и чувствителни документи
Можем да поискаме паспорт, лична карта, proof of address, документи за собственост, източник на средства, описание на дейност, договори, фактури, банкови референции или други документи, необходими за оценка на риска.
Отказът за предоставяне на документи може да доведе до отказ за услуга.
6. Получатели на данни
Данните могат да бъдат предоставяни на местни агенти, регистратори, юридически и счетоводни партньори, адресни доставчици, банки, платежни институции, KYC доставчици, куриери, хостинг/IT доставчици и държавни органи, когато е необходимо.
7. Международни трансфери
Данни могат да бъдат обработвани в различни държави според юрисдикцията, избрана от клиента. Когато е приложимо, използваме разумни договорни, организационни и технически мерки за защита на данните.
8. Срокове за съхранение
Срокът зависи от вида на данните, услугата, законовите задължения и риска. Заявки, кореспонденция, договорни данни, фактури и KYC документи могат да се съхраняват за срок, необходим за счетоводство, AML/KYC, правна защита и доказване на изпълнение.
9. Права на субекта на данни
- Право на достъп до личните данни.
- Право на корекция на неточни данни.
- Право на изтриване, когато няма законово основание за съхранение.
- Право на ограничаване на обработката.
- Право на възражение срещу обработка на основание легитимен интерес.
- Право на преносимост, когато е приложимо.
- Право на жалба до компетентен надзорен орган.
Заявки по GDPR се изпращат на [email protected].
10. Ограничения на правата
Някои искания могат да бъдат отказани или ограничени, когато обработката е необходима за AML/KYC, счетоводни задължения, защита от измами, регулаторна проверка, правни претенции или защита на права на трети лица.