ПОЛІТИКА КОНФІДЕНЦІЙНОСТІ

Ця Політика конфіденційності описує порядок збору, використання, зберігання та захисту персональних даних Користувачів під час використання Сервісу casa-exchange.com (далі — «Компанія»).

Компанія обробляє персональні дані Користувачів відповідно до застосовних вимог законодавства про захист даних, а також внутрішніх процедур безпеки.

Використовуючи Сервіс, Користувач підтверджує, що ознайомився з цією Політикою конфіденційності та приймає її умови.
З питань, пов'язаних з обробкою персональних даних, Користувач може звернутися електронною поштою: [email protected].

1. Що таке персональні дані?

Персональні дані — це будь-яка інформація, що стосується ідентифікованої або такої, що може бути ідентифікована, фізичної особи («Користувача»), яка сама по собі або в поєднанні з іншою інформацією дозволяє прямо або опосередковано встановити особу такої особи.
До персональних даних можуть належати, включаючи, але не обмежуючись:

• ім'я та інші ідентифікаційні дані;

• дані про місцезнаходження;

• контактна інформація;

• технічні дані, такі як IP-адреса, дані пристрою, інформація про браузер та операційну систему;

• інша інформація, що дозволяє ідентифікувати Користувача.

2. Законні підстави для обробки персональних даних

Компанія обробляє персональні дані Користувачів на таких законних підставах:

• виконання договору — обробка необхідна для надання Сервісу відповідно до Правил;

• дотримання юридичних зобов'язань — включаючи вимоги у сфері AML/CTF, запобігання шахрайству та інші застосовні вимоги;

• законні інтереси Компанії — включаючи забезпечення безпеки Сервісу, управління ризиками та покращення якості послуг, що надаються;

• згода Користувача — у випадках, коли така згода вимагається відповідно до застосовних вимог.

У випадках, коли обробка персональних даних здійснюється на підставі згоди, така згода вважається наданою Користувачем під час використання Сервісу або вчинення відповідних дій, передбачених функціоналом Сервісу.

3. Збір та обробка персональних даних

Компанія обробляє персональні дані, надані Користувачем, а також дані, що автоматично збираються під час використання Сервісу.
До категорій даних, що обробляються, належать, включаючи, але не обмежуючись, такі:

• Персональні дані, що надаються Користувачем: ім'я, прізвище та інші ідентифікаційні дані, контактна інформація (номер телефону, адреса електронної пошти); адреса проживання та інші відомості, що надаються під час використання Сервісу або звернення до служби підтримки.

• Дані для цілей ідентифікації та верифікації (KYC/AML): дані документів, що посвідчують особу (наприклад, паспорт, ID-картка та інші документи); документи, що підтверджують адресу проживання; інформація та документи, що стосуються джерела коштів (SoF) та, за необхідності, джерела добробуту (SoW).

Зазначені дані обробляються з метою ідентифікації Користувача, виконання вимог AML/CTF та запобігання протиправній діяльності.

• Транзакційні дані: інформація про операції, що здійснюються через Сервіс, включаючи дати, суми, валюти, курси обміну та статуси операцій; дані про криптоадреси, гаманці та інші реквізити, що використовуються для проведення транзакцій.

• Технічні дані: IP-адреса, дані пристрою та браузера; тип і версія операційної системи; дата та час доступу; мова інтерфейсу та інші параметри використання Сервісу.

• Файли cookies та аналогічні технології: Компанія використовує cookies та інші технології для забезпечення коректної роботи Сервісу, аналізу використання та покращення користувацького досвіду.Cookies можуть встановлюватися як Компанією, так і довіреними третіми сторонами, що надають аналітичні та інші сервіси.

Користувач має право керувати налаштуваннями cookies через параметри свого браузера.

4. Цілі обробки даних

Компанія обробляє персональні дані Користувачів з такими цілями:

• Надання Сервісу — обробка заявок на обмін криптоактивів, виконання операцій, ведення обліку та забезпечення належного функціонування Сервісу;

• Ідентифікація та верифікація особи — перевірка та підтвердження особи Користувача, а також проведення процедур відповідно до застосовних вимог та внутрішніх AML/CTF-процедур;

• Дотримання застосовних вимог — виконання зобов'язань Компанії, включаючи вимоги у сфері AML/CTF, запобігання шахрайству та іншій протиправній діяльності, а також взаємодія з компетентними органами;

• Забезпечення безпеки та управління ризиками — виявлення, запобігання та розслідування підозрілої активності, захист Сервісу та Користувачів;

• Аналітика та покращення Сервісу — аналіз використання Сервісу, оптимізація його функціональності, запобігання технічним збоям та покращення користувацького досвіду;

• Комунікація з Користувачем — надсилання повідомлень, пов'язаних із використанням Сервісу, безпекою операцій, оновленнями та іншими аспектами надання послуг.

5. Передача даних третім особам

Компанія має право передавати персональні дані Користувачів третім особам у таких випадках:
5.1. З метою дотримання застосовних вимог
Персональні дані можуть бути розкриті компетентним державним органам, правоохоронним органам або іншим уповноваженим організаціям за наявності законних підстав, включаючи виконання вимог законодавства, запитів у рамках розслідувань або судових процедур, а також з метою запобігання шахрайству та іншій протиправній діяльності.
5.2. Постачальникам послуг та партнерам
Персональні дані можуть передаватися третім особам, які беруть участь у наданні Сервісу, включаючи, але не обмежуючись:

• постачальників послуг з ідентифікації та верифікації (KYC/AML);

• аналітичних та технологічних провайдерів;

• платіжних сервісів та фінансових установ;

• партнерів, які беруть участь в обробці транзакцій.

Передача даних здійснюється в обсязі, необхідному для виконання відповідних функцій та надання Сервісу.
5.3. У рамках забезпечення безпеки та управління ризиками
Компанія має право передавати дані третім особам, якщо така передача необхідна для виявлення, запобігання або розслідування шахрайства, порушень умов використання Сервісу або інших ризиків.
Компанія вживає розумних заходів для забезпечення захисту персональних даних під час їх передачі третім особам, включаючи застосування договірних, технічних та організаційних заходів.

6. Права Користувача щодо персональних даних

Залежно від застосовних вимог законодавства та юрисдикції Користувач може мати такі права щодо своїх персональних даних:

• Право на доступ — отримання інформації про персональні дані, що обробляються Компанією, а також про цілі та способи їх обробки;

• Право на виправлення — вимога внесення змін до неточних або неповних персональних даних;

• Право на видалення — вимога видалення персональних даних у випадках, передбачених застосовними вимогами;

• Право на обмеження обробки — вимога обмеження обробки персональних даних у встановлених законом випадках;

• Право на заперечення — заперечення проти обробки персональних даних у випадках, передбачених застосовними вимогами;

• Право на відкликання згоди — відкликання раніше наданої згоди на обробку персональних даних (у випадках, коли обробка здійснюється на підставі згоди);

• Право на перенесення даних — отримання персональних даних у структурованому, загальноприйнятому та машиночитаному форматі, а також їх передача іншому оператору, якщо це технічно можливо.

Користувач має право реалізувати зазначені права, направивши відповідний запит за контактними даними, зазначеними в цій Політиці.
У разі, якщо Користувач вважає, що його права порушені, він має право звернутися зі скаргою до компетентного органу із захисту даних відповідно до застосовних вимог.

7. Зберігання персональних даних

Компанія здійснює зберігання персональних даних протягом строку, необхідного для досягнення цілей їх обробки, або протягом строків, передбачених застосовними вимогами.
Окремі категорії даних, включаючи дані, отримані в рамках процедур ідентифікації та верифікації (KYC/AML), можуть зберігатися протягом строку не менше 5 (п'яти) років після припинення відносин з Користувачем, якщо більш тривалий строк не передбачений застосовними вимогами.
Реалізація прав Користувача, включаючи право на видалення персональних даних, може бути обмежена у випадках, коли обробка та зберігання таких даних є обов'язковими відповідно до застосовних вимог.

8. Передача персональних даних за межі юрисдикції

У рамках надання Сервісу Компанія може здійснювати передачу персональних даних за межі країни проживання Користувача, включаючи юрисдикції, в яких розташовані сервери, постачальники послуг або партнери Компанії.
Така передача здійснюється з метою виконання договірних зобов'язань, дотримання застосовних вимог, а також забезпечення функціонування Сервісу.
Компанія вживає розумних заходів для забезпечення належного рівня захисту персональних даних під час їх транскордонної передачі, включаючи застосування договірних, організаційних та технічних заходів захисту.

9. Безпека персональних даних

Компанія застосовує технічні та організаційні заходи, спрямовані на захист персональних даних від несанкціонованого доступу, використання, розкриття, зміни або знищення.
Незважаючи на вжиті заходи, передача даних через мережі загального користування, включаючи Інтернет, а також їх електронне зберігання не можуть бути повністю захищені від усіх ризиків. Компанія вживає розумних заходів для забезпечення безпеки даних, однак не може гарантувати абсолютну безпеку їх передачі та зберігання.
Використання Сервісу передбачає розуміння Користувачем зазначених ризиків.

10. Зміни Політики

Компанія має право час від часу вносити зміни до цієї Політики. Актуальна версія Політики публікується на Сервісі із зазначенням дати останнього оновлення. Користувачеві рекомендується регулярно ознайомлюватися з чинною редакцією Політики.

11. Контактна інформація

З питань, пов'язаних із цією Політикою та обробкою персональних даних, Користувач може звернутися електронною поштою: [email protected]. Звернення розглядаються Компанією у розумні строки відповідно до внутрішніх процедур.