Декларация за поверителност
Моли обработва големи количества данни в резултат на услугите, които Моли предоставя на нашите клиенти и клиентите на нашите клиенти (потребителите). Ролята на Моли като доставчик на финансови услуги, заедно с ценността, която Моли придава на отношенията си с клиентите, изисква внимателна и сигурна обработка на данните на нашите клиенти и потребителите, и по-специално на личните данни.
Чрез настоящата Декларация за конфиденциалност, Моли ("Моли", "ние", "наш", "нас") ви информира за начина, по който Моли обработва личните данни на (потенциални) клиенти, бизнес партньори, потребители и потребители на уебсайта. В Моли ние ценим вашата конфиденциалност. Ако имате въпроси относно използването на вашите лични данни, можете да се свържете с нас чрез контактните данни, предоставени в долната част на настоящата Декларация за конфиденциалност.
Ако сте кандидат за работа, моля прочетете нашата Декларация за конфиденциалност за рекрутинг, за да разберете как обработваме вашите лични данни.
Коя е Моли?
Моли е доставчик на платежни услуги, който предлага на своите клиенти (например онлайн магазини) възможността да приемат онлайн плащания от своите потребители (платци). Моли е регулиран доставчик на платежни услуги и е под надзора на съответните национални (регулаторни) власти и институции. Чрез Моли, клиентът може да предостави на своите потребители избор между различни методи на плащане, като банков превод, кредитна карта, плащане след това и други методи на плащане. Можете да се свържете с Моли, ако имате онлайн магазин или искате да използвате услугите на Моли по други причини, ако сте платили чрез онлайн магазин или уебсайт, който използва услугите на Моли или като потребител на уебсайта/сайтовете на Моли.
Повече информация за Моли може да бъде намерена на страницата За Моли.
Отговорностите на Моли
По всички дейности и цели, посочени в това Изявление за поверителност, Mollie действа като администратор, както е посочено в Общия регламент за защита на личните данни на ЕС 2016/679 (“GDPR”) и британския GDPR. Mollie действа в тази роля, защото, като лицензирана финансова институция, Mollie:
Определя кои лични данни са необходими за използването на платежната сметка на Mollie и свързаните услуги;
Определя кои лични данни трябва да бъдат обработвани за правилното изпълнение на платежна транзакция;
Определя за кои други цели личните данни могат да бъдат обработвани, стига тези цели да съответстват на целта, за която личните данни са били получени от Mollie;
Трябва да спазва правни задължения, например по финансовото законодателство и законодателствата за предотвратяване на пране на пари (AML)/борба с финансирането на тероризма (CFT); и
Е изготвила свои собствени общи условия, които са пряко приложими за клиента и потребителя.
Mollie функционира единствено като обработващ оператор за потребителите на своя Продукт за фактуриране. Ако клиентът използва продукта за фактуриране на Mollie, той ще бъде единственият администратор на всички дейности по обработка, свързани с него.
Какви лични данни обработва Моли?
Моли обработва вашите лични данни, защото използвате услугите на Моли и/или защото сами предоставяте лични данни на Моли. Преглед на личните данни, обработвани от Моли, в зависимост от продукта или услугата, която използвате и в какво качество, е предоставен по-долу.
Клиент
Моля, имайте предвид, че в принцип обработваме данни за вашия бизнес. Информацията за бизнеса не се счита за лични данни. Въпреки това, ако действате като единствен търговец, (някои от) вашата бизнес информация може да бъде квалифицирана като лични данни. Ако използвате услугите на Моли като клиент, следните (лични) данни се обработват:
Собственик на акаунт в Моли
Вашето име и фамилия;
Вашият телефонен номер на компанията;
Вашият имейл адрес на компанията;
Данни за вашата компания (като правна форма, регистриран адрес, номер на търговска камера, номер на банкова сметка, номер по ДДС);
Данни за влизане в акаунта;
Транзакционна информация;
Вашият IP адрес;
Тип на вашия интернет браузър и устройство;
Техническа информация за мобилното устройство/а, на което инсталирате приложението Моли;
Други лични данни, които активно предоставяте, например, като създавате лична среда на нашия уебсайт, в писмена кореспонденция и по телефона.
Собственик на платежен акаунт в Моли
В допълнение към личните данни, обработвани като редовен собственик на акаунт в Моли, следната информация ще се обработва за собствениците на платежни акаунти на Моли:
Финансова информация като платец на транзакция;
Финансова информация на третата страна, участвала в транзакция.
Държател на карта в Моли
В допълнение към личните данни, обработвани като собственик на акаунт в Моли и собственик на платежен акаунт в Моли, следната информация ще се обработва за държателите на карти на Моли:
Идентификационни и контактни данни на държателя на картата (пълно име, телефонен номер, имейл адрес);
Данни за удостоверяване;
Данни за местоположение;
Системни журнали.
Правен представител / краен бенефициер (UBO)
Вашето пълно име;
Вашият имейл адрес;
Вашата дата на раждане;
Вашето място на раждане;
Данни за вашия документ за самоличност;
В някои случаи, снимка на лицето ви (селфи).
Потребител
Ако използвате услугите на Моли като потребител (т.е. клиент на клиент на Моли), следните лични данни се обработват:
Вашите данни за плащане (напр. номер на банкова сметка или номер на кредитна карта);
Вашият IP адрес;
Тип на вашия интернет браузър и устройство;
В някои случаи, вашето име и фамилия;
В някои случаи, данни за вашия адрес;
В някои случаи, вашият имейл адрес и/или телефонен номер;
В някои случаи, информация за продукта или услугата, която сте закупили от нашия клиент;
В някои случаи и ако сте бизнес потребител, номер на търговска камера и име на компания;
Други лични данни, които активно предоставяте, например в писмена кореспонденция или по телефона, когато се свързвате с нашия клиентски сервиз.
Случаите, в които можем да обработваме вашите лични данни, но не винаги го правим, могат да зависят например от метода на плащане, който използвате, API (тези са определения и протоколи за изграждане и интегриране на софтуера на Моли), който нашите клиенти използват и дали вие като потребител се свързвате с нашия клиентски сервиз.
Бизнес партньор
Ако сте наш бизнес партньор, следните лични данни се обработват:
Вашето име и фамилия;
Вашият телефонен номер;
Вашият имейл адрес на компанията;
В някои случаи и в зависимост от отношенията, данни за вашия документ за самоличност;
Други лични данни, които активно предоставяте, например в кореспонденция чрез имейл и телефон.
Потребител на уебсайт
Ако използвате уебсайтовете на Моли, следните лични данни може да бъдат обработвани (също така в зависимост от вашето приемане на бисквитки);
Вашите данни за местоположение;
Вашите данни за дейността ви на нашите уебсайтове;
Вашият IP адрес;
Тип на вашия интернет браузър и устройство.
Искател на обслужване на клиенти
Ако се свържете с нашия екип за обслужване на клиенти чрез имейл, телефон или чат, всички лични данни, изброени по-горе, могат да бъдат обработвани в зависимост от вашето запитване и в какво качество се свързвате с обслужването на клиенти на Моли.
Моли може също да обработва личната информация на лица, свързани с входящи и изходящи плащания, както и с други финансови транзакции, свързани с потребители на платежния акаунт на Моли.
Обработва ли Моли чувствителни лични данни?
Уебсайтовете, услугите и продуктите на Mollie не са насочени към дейности, които изискват обработка на специални категории лични данни. Следователно, Mollie ви моли да не предоставяте такава информация.
Освен това, Mollie изобщо няма намерение да събира лични данни за лица, които са непълнолетни, дори и те да имат разрешение от родителите или настойниците си. За съжаление, Mollie не може да провери дали един потребител на уебсайт е непълнолетен и следователно съветва родителите или настойниците да участват в онлайн активностите на децата си, за да предотвратят обработката на данни на непълнолетни от Mollie.
Къде Mollie събира и използва вашите лични данни?
Ако вие (заявите) използвате услугите на Mollie като клиент, вашите лични данни се обработват за следните цели:
За оценка на вашата заявка;
За създаване и поддържане на вашия акаунт;
За изготвяне и изпълнение на споразумението;
За обработка на плащания;
За изпращане на информация относно продукта или услугата ви и актуализации и/или промени към нея;
За свързване с вас относно вашия опит с нашите продукти и услуги и за информиране за други нови или релевантни продукти или услуги на Mollie;
За извършване на анализи за статистически и научни цели;
За обучение и оценка на служителите на Mollie;
За разработване, обучение, използване и подобряване на нашите автоматизирани системи, включително модели на изкуствен интелект;
За записване на доказателства (ако е необходимо);
За предоставяне на поддръжка (например чрез имейл, телефон и/или текст)
За управление и подобряване на нашите отношения с клиентите;
За оптимизиране на представянето на плащанията;
За осигуряване на безопасността и целостта на финансовия сектор, например чрез идентифициране, разследване, предотвратяване и активно противодействие на (опити за) криминално/незаконно поведение, включително оптимизиране на предотвратяването и откритията на измами;
За спазване на правни задължения като финансово учреждение, например съгласно финансовото законодателство и правните рамки за ППД и КЗ.
Собственик на платежния акаунт на Mollie и притежатели на карти
В допълнение към личните данни, обработвани като редовен собственик на акаунт в Mollie, следната информация ще се обработва за собствениците на платежния акаунт на Mollie и притежателите на карти:
За обработка на плащания и получаване на плащания.
Ако сте бизнес партньор на Mollie, вашите лични данни се обработват за следните цели:
За изготвяне и изпълнение на споразумението за партньорство;
За свързване с вас относно вашия опит с нашите продукти и услуги и за информиране за други нови или релевантни продукти или услуги на Mollie;
За извършване на анализи за аналитични и статистически цели;
За обучение и оценка на служителите на Mollie;
За записване на доказателства (ако е необходимо);
За предоставяне на поддръжка (например чрез имейл и телефон);
За осигуряване на безопасността и целостта на финансовия сектор, например чрез идентифициране, разследване, предотвратяване и активно противодействие на (опити за) криминално/незаконно поведение;
За спазване на правни задължения като финансово учреждение, например съгласно финансовото законодателство и правните рамки за ППД и КЗ.
Ако използвате услугите на Mollie като потребител (плащач), вашите лични данни се обработват за следните цели:
За обработка на плащания;
За извършване на анализи за статистически и научни цели;
За обучение и оценка на служителите на Mollie;
За записване на доказателства (ако е необходимо);
За предоставяне на поддръжка (например чрез имейл и телефон);
За осигуряване на безопасността и целостта на финансовия сектор, например чрез идентифициране, разследване, предотвратяване и активно противодействие на (опити за) криминално/незаконно поведение;
За спазване на правни задължения като финансово учреждение, например съгласно финансовото законодателство и правните рамки за ППД и КЗ.
Ако използвате уебсайтовете на Mollie, вашите лични данни могат да бъдат обработвани за следните цели (в зависимост от това, къде използвате нашите уебсайтове):
За създаване на лична среда (табло) на уебсайтовете на Mollie;
За предоставяне на достъп до вашата лична среда;
За да ви позволим да изтеглите и използвате ресурси и бели книги;
За анализиране на вашето поведение на уебсайтовете на Mollie с цел подобряване на уебсайтовете и адаптиране на гамата от продукти и услуги спрямо вашите предпочитания и нужди;
За извършване на анализи за статистически и научни цели.
Ако използвате мобилните приложения на Mollie, вашите лични данни могат да бъдат обработвани за следните цели
За създаване на лична среда (табло);
За предоставяне на достъп до вашата лична среда;
За анализиране на вашето поведение на уебсайтовете на Mollie с цел подобряване на уебсайтовете и адаптиране на гамата от продукти и услуги спрямо вашите предпочитания и нужди;
За предоставяне на поддръжка (например чрез имейл и телефон);
За осигуряване на безопасността и целостта на финансовия сектор, например чрез идентифициране, разследване, предотвратяване и активно противодействие на (опити за) криминално/незаконно поведение;
За спазване на правни задължения като финансово учреждение, например съгласно финансовото законодателство и правните рамки за ППД и КЗ.
Mollie обработва лични данни за целите, посочени по-горе, въз основа на вашето съгласие, за изпълнение на договор, въз основа на правни задължения, изпълнение на задачи в обществен интерес и преследване на легитимни бизнес интереси. Ако Mollie иска да обработва вашите лични данни за цели, различни от описаните по-горе, Mollie ще го направи само след получаване на вашето съгласие или когато имаме легитимни интереси, ако това е правно изискуемо. Можете да оттеглите вашето съгласие по всяко време без даване на理由, или да възразите на обработването на вашите лични данни, когато го правим въз основа на легитимен интерес. Моля, имайте предвид, че оттеглянето на вашето съгласие няма да повлияе на законосъобразността на всяко обработване, което сме извършили преди вашето оттегляне, нито ще повлияе на обработването на вашите лични данни, проведено въз основа на законни основания за обработка, различни от съгласие. Можете да оттеглите вашето съгласие чрез линка за отписване в нашите имейли, ако е приложимо, или можете да изпратите вашето искане за оттегляне на съгласието на privacy@mollie.com. Ако, като наш клиент, оттеглите съгласието си за маркетингови цели, можем все пак да се свържем с вас относно функционалността на продукта или актуализации, актуализации за сигурност, отговори на запитвания за поддръжка на клиенти или други транзакционни, не маркетингови/административни цели.
Колко дълго Mollie съхранява вашите лични данни?
Mollie няма да задържа вашите лични данни по-дълго от задължителния законови срок или, ако такъв задължителен срок не е приложим, не по-дълго от абсолютно необходимо за реализирането на целите, за които вашите лични данни бяха получени.
Като финансова институция, Mollie в повечето случаи е юридически задължена да съхранява лични данни (като личните данни, които Mollie получава, свързани с оценката на вашето заявление като клиент, подготовката и изпълнението на споразумението и обработката на плащания) за определен брой години, в зависимост от приложимото местно законодателство.
Как Mollie защитава личните ви данни?
Защита на вашите лични данни е много важна за Mollie. Затова Mollie е предприела различни технически и организационни мерки за сигурност, за да защити вашите данни и да спази приложимите закони и наредби. Например, Mollie използва сегментация на мрежата, техники като防火墙(firewalls), системи против DDoS атаки и мониторинг на целостта на файловете, силна автентикация, криптиран трансфер и съхранение на информация, мониторинг и алармиране, и най-добри практики в индустрията за адекватно криптиране и конфигурация на системите.
Освен това организационните мерки включват разделение на роли, принципи на минимални права, проверка на персонала, строги процедури за управление на корекции, инциденти, уязвимости и доставчици, и непрекъснато обучение на нашия персонал. Функционалността на нашите мерки за сигурност се тества периодично.
За да докладвате възможни проблеми със сигурността на системите на Mollie, моля, отидете на нашата Политика за отговорно разкриване.
Споделя ли Моли вашите лични данни с трети лица?
Моли collaborates with various processors and (joint) controllers for purposes described in this Privacy Statement.
Процесори
Моли споделя вашите лични данни с трети страни, ако това е необходимо, за да предоставим нашите продукти и услуги. Когато трети страни обработват вашите лични данни от наше име и под нашите строги инструкции, тези трети страни действат като така наречени процесори. Моли сключва споразумение за обработка на данни с процесорите. По този начин Моли осигурява, че вашите лични данни винаги се обработват по внимателен начин, защитени с поне същото ниво на сигурност, което поддържаме, и че конфиденциалността на вашите лични данни е гарантирана. Моли все пак остава напълно отговорна за тези операции по обработка и следователно ще предприеме всички разумни административни, технически и физически мерки за защита на вашите лични данни срещу неоторизиран достъп, неволна загуба или изменение.
(Съвместни) контролери
Моли може също така да получава данни от трети страни или да споделя вашите лични данни с трети страни, които също са контролери. В тези случаи Моли е сключила споразумения, за да гарантира задълбочена защита на вашите лични данни, където това е желателно или където е необходимо (а именно, когато и двете страни действат като съвместни контролери).
Сътрудничим с различни доставчици на услуги от трети страни, за да подобрим нашите операции. Това включва доставчици на инфраструктура, както и продавачи на софтуер, които предоставят SaaS решения за обслужване на клиенти, маркетинг, управление на взаимоотношения с клиенти и управление на имейли. За да улесним транзакциите, работим с доставчици на платежни услуги, като банки и платежни шлюзове, и партнираме с рекламни мрежи, за да събираме данни за таргетирани рекламни инициативи. Нашите отношения с консултантски услуги ни позволяват да получим експертни съвети и помощ при оптимизиране на нашите услуги. Освен това работим с партньори за проверка на самоличността, за да извършваме проверка на самоличността и фонови проверки, осигурявайки спазване на регламенти за AML/CFT и повишаване на нашите усилия за предотвратяване на измами. Също така прилагаме инструменти за защита и откриване на измами, включително споделяне на лични данни с Ekata от Mastercard, за да засилим нашите мерки за предотвратяване на измами по време на процеса на влизане. Можете да намерите тяхната политика за поверителност тук.
Закони и регулации също могат да изискват от нас да споделяме вашите лични данни с държавни институции. Например, чрез системата за извличане на банкови данни в Нидерландия, сме задължени да предоставим информация на правоохранителни органи и данъчни власти.
Ако вашите лични данни ще бъдат споделени с трети страни за цели, различни от тези, описани в този Партньорски продукт, Моли ще направи това само когато е законно разрешено или след като получим вашето съгласие.
Трансфер на данни през граници
При предоставяне на нашите услуги вашите лични данни могат в някои случаи да бъдат обработвани от трети страни (като процесори, съвместни или независими контролери) извън Европейското икономическо пространство (“ЕИП”). Ако вашите лични данни се обработват извън ЕИП в трета страна (страна без адекватно ниво на защита, както е посочено от Европейската комисия), Моли осигурява, че i) е сключен правилният договор относно обработката на данни (споразумение за обработка, споразумение за съвместен контролер или разпоредби за контролер-контролер, ако е желателно) и ii) е наличен подходящ механизъм за трансфер, като Стандартни клаузи за договори на ЕС. По този начин Моли осигурява, че вашите лични данни са винаги защитени на поне същото ниво и че конфиденциалността на вашите лични данни е гарантирана.
Използва ли Mollie бисквитки?
Моли използва функционални бисквитки, бисквитки, които подобряват вашето изживяване на нашия уебсайт(и) и бисквитки, които подобряват вашето изживяване на уебсайтове на трети страни. Бисквитката е малък текстов файл, който се съхранява в браузъра на вашето устройство, като компютър, таблет или смартфон, когато за първи път посетите уебсайтовете на Моли. От една страна, Моли използва бисквитки с чисто техническа функционалност. Тези бисквитки гарантират, че уебсайтът работи правилно и например запомнят предпочитаните ви настройки, така че Моли да може да оптимизира уебсайтовете. От друга страна, Моли използва бисквитки, които следят поведението ви в интернет, за да може Моли да ви предложи индивидуално съдържание и реклами. Някои бисквитки на уебсайтовете на Моли се поставят от трети страни, например рекламодатели и/или компании за социални медии. Допълнителна информация относно използването на бисквитки от Моли може да се намери в нашето Изявление за бисквитки.
Автоматизирано вземане на решения и профилиране
В някои случаи, като например за откриване и предотвратяване на финансови престъпления, можем да използваме автоматизирано вземане на решения, включително профилиране, по време на инициирането или изпълнението на договор с вас, когато е необходимо за изпълнението на договора или когато е разрешено от приложимото право. Ако някое автоматизирано решение доведе до правни последици или значително ви засяга, имате право на:
Искане на човешки преглед;
Изразяване на вашата гледна точка, и
Спорене с решения, основани изцяло на автоматизирана обработка, включително профилиране.
Какви права имате?
Имате право да получите достъп до, коригирате, изтриете, ограничите, прехвърлите или се противопоставите на личните данни, които обработва Mollie, освен ако Mollie не може да осъществи тези права на основание правно задължение или когато се прилагат изключения. Например, Mollie е задължена да съхранява определени лични и платежни данни на основание правни задължения (както е посочено в точка 6), което означава, че не можем винаги да изтриваме всичките ви лични данни, когато ги поискате.
Можете да изпратите заявката си за упражняване на правото си на лична неприкосновеност до privacy@mollie.com. Mollie предпочита да установи, че тази заявка произхожда от вас и че вие сте това, за което се представяте. Ако не можем директно да потвърдим, че сте вие, Mollie може да поиска от вас да предоставите допълнителна информация, преди да можем да започнем обработката на вашата заявка. Mollie след това ще отговори на вашата заявка възможно най-скоро, но в никакъв случай в рамките на един месец след получаването, освен ако заявката не е от такъв прекомерен характер, че можем да удължим този срок с още два месеца.
Как можете да се свържете с Моли?
Ако имате въпроси относно нашето използване на вашите лични данни, можете да се свържете с нас на privacy@mollie.com.
Ако смятате, че Mollie е използвал вашите лични данни незаконно или ако не сте удовлетворени от отговора на Mollie на вашия въпрос или искане, имате право да подадете жалба до съответния орган за защита на данните (в Нидерландия това е Autoriteit Persoonsgegevens). Повече информация за възможностите за подаване на жалба можете да намерите тук. За контактни данни на всички органи за защита на данните в ЕС, кликнете тук.
Офицер по защита на данните
Моли е назначила Офицер по защита на данните (“DPO”). Сред другите неща, DPO е отговорен за наблюдението на обработката на лични данни от Моли, правейки преглед на обработката на данни и съветвайки и обучавайки нашите служители относно отговорната употреба на лични данни. DPO е регистриран в Холандската служба по защита на данните (Autoriteit Persoonsgegevens) и в Обединеното кралство в Службата на комисаря по информацията (Information Commissioner's Office).
Ако въпреки всичко това подозирате, че вашите данни не се обработват правилно или са недостатъчно защитени, че са злоупотребили или че Моли не обработва адекватно вашите данни, моля, свържете се с нашия DPO на dpo@mollie.com.

