Δήλωση προστασίας προσωπικών δεδομένων της Paypercut

1. Σχετικά με την παρούσα Δήλωση Προστασίας Προσωπικών Δεδομένων

Η παρούσα Δήλωση Προστασίας Προσωπικών Δεδομένων εξηγεί τον τρόπο με τον οποίο η Paypercut EOOD («Paypercut», «εμείς», «μας» ή «δική μας») συλλέγει, χρησιμοποιεί, κοινοποιεί, αποθηκεύει και επεξεργάζεται με οποιονδήποτε άλλο τρόπο τα προσωπικά δεδομένα στο πλαίσιο της επιχειρηματικής μας δραστηριότητας, της πλατφόρμας λογισμικού μας και των συναφών υπηρεσιών. Ενδέχεται να ενημερώνουμε την παρούσα Δήλωση Προστασίας Προσωπικών Δεδομένων κατά καιρούς, ώστε να αντανακλά τις αλλαγές στις υπηρεσίες μας, στις δραστηριότητες επεξεργασίας, στις νομικές απαιτήσεις ή στις επιχειρηματικές πρακτικές μας.
Η Paypercut είναι πάροχος λογισμικού ως υπηρεσίας (SaaS) και τεχνολογικής πλατφόρμας. Η πλατφόρμα μας επιτρέπει
στους εμπόρους και άλλες επιχειρήσεις («Έμποροι») να διαχειρίζονται και να διευκολύνουν τις δραστηριότητες πληρωμών με κάρτα και τις σχετικές υπηρεσίες. Η παρούσα Δήλωση Απορρήτου αποσκοπεί να εξηγήσει τον τρόπο με τον οποίο η Paypercut επεξεργάζεται τα προσωπικά δεδομένα, όταν η Paypercut ενεργεί ως υπεύθυνος επεξεργασίας δεδομένων, και, όπου ισχύει, να εξηγήσει τον τρόπο με τον οποίο η Paypercut επεξεργάζεται προσωπικά δεδομένα για λογαριασμό τρίτων ως εκτελών την επεξεργασία.
Η παρούσα Δήλωση Απορρήτου ισχύει για φυσικά πρόσωπα στην ΕΕ των οποίων τα προσωπικά δεδομένα επεξεργαζόμαστε, συμπεριλαμβανομένων, κατά περίπτωση:

• Οι έμποροι που είναι φυσικά πρόσωπα (συμπεριλαμβανομένων των ατομικών επιχειρήσεων) καθώς και οι διευθυντές, τα στελέχη, οι πραγματικοί ιδιοκτήτες και άλλα φυσικά πρόσωπα που συνδέονται με τους εμπόρους, συμπεριλαμβανομένων των εξουσιοδοτημένων εκπροσώπων, των πληρεξουσίων και των υπευθύνων επικοινωνίας.
• Υπάλληλοι και χρήστες στους οποίους οι έμποροι έχουν παραχωρήσει δικαίωμα πρόσβασης στην πλατφόρμα Paypercut.
• Πελάτες, κάτοχοι καρτών και πληρωτές που πραγματοποιούν ή επιχειρούν να πραγματοποιήσουν πληρωμές.
• Έμποροι που χρησιμοποιούν υπηρεσίες πληρωμών που υποστηρίζονται από την πλατφόρμα Paypercut και τα
  άτομα που εμπλέκονται σε αμφισβητήσεις χρεώσεων, επιστροφές χρημάτων, διαφωνίες ή έρευνες συναλλαγών.
• Εκπρόσωποι επιχειρηματικών συνεργατών, παρόχων υπηρεσιών και άλλων οργανισμών με
  τους οποίους συνεργαζόμαστε.
• Οι επισκέπτες των ιστοτόπων μας και οι χρήστες των διαδικτυακών υπηρεσιών μας.
• Άλλα πρόσωπα των οποίων τα προσωπικά δεδομένα επεξεργαζόμαστε στο πλαίσιο των επιχειρηματικών μας
  δραστηριοτήτων.

‍
Η παρούσα Δήλωση Προστασίας Προσωπικών Δεδομένων ισχύει για την επεξεργασία προσωπικών δεδομένων στο πλαίσιο του Κανονισμού (ΕΕ) 2016/679 για την προστασία των δεδομένων(Γενικός Κανονισμός για την Προστασία Δεδομένων ή «GDPR»), σε συνδυασμό με την ισχύουσα εθνική νομοθεσία περί προστασίας δεδομένων, συμπεριλαμβανομένου του βουλγαρικού νόμου για την προστασία των προσωπικών δεδομένων.

2. Ποιος είναι υπεύθυνος για τα προσωπικά σας δεδομένα;

Ο αρμόδιος υπεύθυνος επεξεργασίας των προσωπικών δεδομένων που επεξεργάζεται η Paypercut για δικούς της σκοπούς είναι:

Paypercut EOOD
Αριθμός μητρώου εταιρείας: 208256434
Έδρα: Villa Rosa, Oborishte 22A, 1504 Sofia, Republic of Bulgaria
Ιστοσελίδα: https://paypercut.com
Υπεύθυνος προστασίας δεδομένων: onboarding@paypercut.co

3. Οι διαφορετικοί ρόλοι μας στο πλαίσιο της νομοθεσίας περί προστασίας δεδομένων

Ανάλογα με τη δραστηριότητα επεξεργασίας, η Paypercut μπορεί να λειτουργεί με διαφορετικές ιδιότητες.

3.1 Η Paypercut ως υπεύθυνος επεξεργασίας

Η Paypercut λειτουργεί ως ανεξάρτητος υπεύθυνος επεξεργασίας, όπου καθορίζουμε τους σκοπούς και τα μέσα
επεξεργασίας προσωπικών δεδομένων για δικούς μας σκοπούς. Αυτό περιλαμβάνει την επεξεργασία που σχετίζεται με:

• Διαχείριση της σχέσης μας με εμπόρους και συνεργάτες.
• Δημιουργία και διαχείριση λογαριασμών, εγγραφή εμπόρων και επαλήθευση των στοιχείων της επιχείρησης.
• Διενέργεια ελέγχων KYC και KYB, καθώς και ταυτοποίηση και επαλήθευση διευθυντών, πραγματικών δικαιούχων και οποιωνδήποτε ατόμων συνδεδεμένων με τους Εμπόρους.
• Πρόληψη και ανίχνευση περιπτώσεων απάτης.
• Δραστηριότητες καταπολέμησης της νομιμοποίησης εσόδων από παράνομες δραστηριότητες (AML) και του οικονομικού εγκλήματος, συμπεριλαμβανομένων των κυρώσεων και των ελέγχων ταυτοποίησης.
• Αξιολόγηση των κινδύνων που σχετίζονται με τους εμπόρους, τις συναλλαγές και άλλων κινδύνων.
• Η προστασία της ασφάλειας και της ακεραιότητας της πλατφόρμας και των συστημάτων μας, καθώς και η πρόληψη της κακής χρήσης, της κατάχρησης ή των απαγορευμένων δραστηριοτήτων.
• Συμμόρφωση με τις νομικές και κανονιστικές υποχρεώσεις που ισχύουν για την Paypercut.
• Τιμολόγηση, λογιστική και οικονομική διαχείριση.
• Η βελτίωση και η ανάπτυξη των προϊόντων και των υπηρεσιών μας, καθώς και η διεξαγωγή αναλύσεων.
• Επικοινωνία μαζί σας, με τους εμπόρους, τους πελάτες και τις επαγγελματικές επαφές.
• μάρκετινγκ, όπου αυτό επιτρέπεται από την ισχύουσα νομοθεσία.

3.2 Paypercut ως διαχειριστής πληρωμών για εμπόρους και άλλους τρίτους

Η Paypercut μπορεί επίσης να επεξεργάζεται προσωπικά δεδομένα για λογαριασμό Εμπόρων και άλλων τρίτων μερών, όπως παρόχους BNPL, συνεργάτες παραπομπής, παρόχους αναλύσεων ή εναλλακτικούς παρόχους υπηρεσιών πληρωμών.
Αυτά τα μέρη ενδέχεται να παρέχουν στην Paypercut προσωπικά δεδομένα που αφορούν τους πελάτες τους, τους κατόχους καρτών, τους πληρωτές ή άλλα άτομα, προκειμένου να χρησιμοποιήσουν την πλατφόρμα της Paypercut και τις σχετικές υπηρεσίες. Όταν η Paypercut επεξεργάζεται προσωπικά δεδομένα για λογαριασμό τρίτου μέρους και σύμφωνα με τις τεκμηριωμένες οδηγίες του, η Paypercut ενεργεί ως εκτελών την επεξεργασία, ενώ το τρίτο μέρος ενεργεί γενικά ως υπεύθυνος επεξεργασίας. Εάν είστε άτομο του οποίου τα προσωπικά δεδομένα επεξεργάζεται η Paypercut αποκλειστικά για λογαριασμό τρίτου μέρους, θα πρέπει γενικά να επικοινωνήσετε με το εν λόγω τρίτο μέρος σχετικά με την επεξεργασία και την άσκηση των δικαιωμάτων σας για την προστασία δεδομένων. Μπορείτε επίσης να επικοινωνήσετε με την Paypercut, και εμείς θα βοηθήσουμε το τρίτο μέρος όπως απαιτείται από την ισχύουσα νομοθεσία και τις συμβατικές μας συμφωνίες.

3.3 Υπηρεσίες πληρωμών που υπόκεινται σε ρύθμιση

Οι ρυθμιζόμενες υπηρεσίες πληρωμών και εκκαθάρισης, οι οποίες συνδέονται με συναλλαγές που υποστηρίζονται από την πλατφόρμα Paypercut, παρέχονται από ρυθμιζόμενους παρόχους υπηρεσιών πληρωμών (όπως οι Paynetics AD, Paynetics UK Limited και Adyen NV) (ο καθένας από τους οποίους αναφέρεται ως «ΠΥΠ»). Ένας ΠΥΠ μπορεί να επεξεργάζεται προσωπικά δεδομένα ως ανεξάρτητος υπεύθυνος επεξεργασίας σε σχέση με τις ρυθμιζόμενες υπηρεσίες πληρωμών και εκκαθάρισης που παρέχει και σύμφωνα με τις δικές του νομικές και κανονιστικές υποχρεώσεις.

‍
Εναλλακτικά, όπου η Paypercut διευκολύνει ρυθμιζόμενες υπηρεσίες αποδοχής πληρωμών που παρέχονται από έναν Πάροχο Υπηρεσιών Πληρωμών (PSP), η Paypercut και ο εν λόγω PSP μπορεί επίσης να λειτουργούν ως κοινοί υπεύθυνοι επεξεργασίας δεδομένων όσον αφορά τα προσωπικά δεδομένα που επεξεργάζονται για αυτές τις υπηρεσίες. Σε αυτές τις περιπτώσεις:

• Οι αντίστοιχοι ρόλοι και αρμοδιότητες των από κοινού υπευθύνων επεξεργασίας ορίζονται σε ξεχωριστή συμφωνία επεξεργασίας δεδομένων μεταξύ των από κοινού υπευθύνων επεξεργασίας.
• Κάθε υπεύθυνος επεξεργασίας εξακολουθεί να φέρει την ευθύνη για την τήρηση των υποχρεώσεών του σύμφωνα με τον ΓΚΠΔ.
• Μπορείτε να ασκήσετε τα δικαιώματά σας όσον αφορά την προστασία των δεδομένων σας έναντι οποιουδήποτε από τους δύο υπεύθυνους επεξεργασίας.

Η Paypercut και ένας Πάροχος Υπηρεσιών Πληρωμών (PSP) δεν ενεργούν αυτόματα ως από κοινού υπεύθυνοι επεξεργασίας απλώς και μόνο επειδή η πλατφόρμα της Paypercut υποστηρίζει ή διευκολύνει τις συναλλαγές πληρωμών. Ωστόσο, σε περιπτώσεις όπου η Paypercut και ένας άλλος οργανισμός καθορίζουν από κοινού τους σκοπούς και τα μέσα μιας συγκεκριμένης δραστηριότητας επεξεργασίας, τα μέρη θα είναι από κοινού υπεύθυνοι επεξεργασίας και θα θεσπίσουν κατάλληλες ρυθμίσεις όπως απαιτείται από την ισχύουσα νομοθεσία περί προστασίας δεδομένων.

4. Ποια προσωπικά δεδομένα επεξεργαζόμαστε;

Ανάλογα με τη σχέση σας με την Paypercut και τις υπηρεσίες που χρησιμοποιείτε, ενδέχεται να επεξεργαζόμαστε τις
ακόλουθες κατηγορίες προσωπικών δεδομένων:

• Εταιρικά στοιχεία και στοιχεία ταυτοποίησης: στοιχεία της εταιρείας, στοιχεία μητρώου και φορολογικά στοιχεία, διεύθυνση της επιχείρησης, ονόματα, ημερομηνίες γέννησης, διεύθυνση και στοιχεία επικοινωνίας σχετικά με τα μέλη του διοικητικού συμβουλίου, τους πραγματικούς δικαιούχους, τους εκπροσώπους και άλλα πρόσωπα που συνδέονται με έναν έμπορο.
• Στοιχεία επικοινωνίας και λογαριασμού: ονόματα, διευθύνσεις ηλεκτρονικού ταχυδρομείου, αριθμοί τηλεφώνου, επαγγελματικοί τίτλοι, στοιχεία λογαριασμού, δικαιώματα πρόσβασης και στοιχεία πιστοποίησης.
• Πληροφορίες επαλήθευσης και συμμόρφωσης: πληροφορίες που χρησιμοποιούνται για KYC, KYB, επαλήθευση
  ταυτότητας, ελέγχους πραγματικών δικαιούχων, έλεγχο κυρώσεων, πρόληψη απάτης, AML και
  διαχείριση κινδύνων.
• Πληροφορίες πληρωμών και συναλλαγών: ονόματα κατόχων καρτών ή πληρωτών, αριθμοί αναφοράς συναλλαγών, ποσά, νομίσματα, ημερομηνίες, κατάσταση πληρωμής, επιστροφές χρημάτων, αντιστροφές χρεώσεων, διαφωνίες και συναφή μεταδεδομένα συναλλαγών.
• Τεχνικές πληροφορίες και πληροφορίες χρήσης: διευθύνσεις IP, πληροφορίες σχετικά με τη συσκευή και το πρόγραμμα περιήγησης, αρχεία καταγραφής, cookies, δραστηριότητα API και πληροφορίες σχετικά με τον τρόπο χρήσης της πλατφόρμας και των υπηρεσιών μας.
• Πληροφορίες επικοινωνίας: αλληλογραφία, αιτήματα υποστήριξης, παράπονα και αρχεία σχετικά με την επικοινωνία μαζί μας.
• Πληροφορίες σχετικά με τους κινδύνους και την αξιολόγησή τους: πληροφορίες που αφορούν τον εντοπισμό περιπτώσεων απάτης, τους κινδύνους που συνδέονται με τις συναλλαγές και τους λογαριασμούς, καθώς και άλλες δραστηριότητες συμμόρφωσης ή διαχείρισης κινδύνων.

Ορισμένα από τα προσωπικά δεδομένα που επεξεργαζόμαστε ενδέχεται να προέρχονται από Εμπόρους ή άλλα τρίτα μέρη,
συμπεριλαμβανομένων παρόχων υπηρεσιών πληρωμών, παρόχων υπηρεσιών επαλήθευσης, δημόσιων μητρώων και παρόχων υπηρεσιών συμμόρφωσης ή διαχείρισης κινδύνων.

5. Πώς συλλέγουμε τα προσωπικά δεδομένα;

Ενδέχεται να συλλέξουμε προσωπικά δεδομένα:

• Απευθείας από εσάς.
• Από εμπόρους και άλλους τρίτους.
• Από αδειοδοτημένους παρόχους υπηρεσιών πληρωμών (PSP) και άλλους παρόχους υπηρεσιών πληρωμών.
• Από δημόσιες πηγές και πηγές τρίτων.

Όταν λαμβάνουμε προσωπικά δεδομένα που σας αφορούν από πηγή άλλη εκτός από εσάς, θα σας παρέχουμε τις πληροφορίες που απαιτούνται βάσει του άρθρου 14 του ΓΚΠΔ, εκτός εάν ισχύει κάποια σχετική εξαίρεση ή περιορισμός.

6. Γιατί επεξεργαζόμαστε προσωπικά δεδομένα;

Επεξεργαζόμαστε προσωπικά δεδομένα για τους ακόλουθους σκοπούς, ενώ η συγκεκριμένη νομική βάση που ισχύει για κάθε συγκεκριμένη δραστηριότητα επεξεργασίας εξαρτάται από τις περιστάσεις και τον ρόλο μας σε σχέση με την εν λόγω επεξεργασία.

‍

Όταν βασιζόμαστε στα νόμιμα συμφέροντά μας, αυτά μπορεί να περιλαμβάνουν τη λειτουργία και διαχείριση της επιχείρησής μας, την παροχή και βελτίωση των υπηρεσιών μας, την πρόληψη απάτης και οικονομικού εγκλήματος, την προστασία της ασφάλειας των συστημάτων μας, τη διαχείριση κινδύνων, την προστασία των δικαιωμάτων και της περιουσίας μας, την επιβολή συμβατικών όρων, τη διατήρηση επιχειρηματικών αρχείων και την επικοινωνία με πελάτες και επιχειρηματικές επαφές. Όταν βασιζόμαστε σε νόμιμα συμφέροντα, εξετάζουμε αν τα συμφέροντά μας υπερισχύουν των συμφερόντων ή των θεμελιωδών δικαιωμάτων και ελευθεριών των ενδιαφερόμενων ατόμων.

7. Επεξεργασία των δεδομένων του κατόχου της κάρτας και του πληρωτή

Όταν πραγματοποιείτε ή επιχειρείτε να πραγματοποιήσετε μια πληρωμή σε έναν Έμπορο χρησιμοποιώντας μια υπηρεσία πληρωμών που υποστηρίζεται από την πλατφόρμα Paypercut, ο Έμπορος μπορεί να παράσχει στην Paypercut ορισμένες
πληροφορίες που σχετίζονται με εσάς και τη συναλλαγή, συμπεριλαμβανομένου του ονόματός σας και πληροφοριών που σχετίζονται με τη συναλλαγή.
Όταν η Paypercut επεξεργάζεται τέτοιες πληροφορίες αποκλειστικά για λογαριασμό του Εμπόρου και σύμφωνα με τις οδηγίες του Εμπόρου, η Paypercut ενεργεί ως εκτελών την επεξεργασία, και ο Έμπορος είναι γενικά ο υπεύθυνος επεξεργασίας. Η Paypercut μπορεί επίσης να επεξεργάζεται ορισμένες πληροφορίες ως ανεξάρτητος υπεύθυνος επεξεργασίας, όταν καθορίζουμε τους σκοπούς και τα μέσα επεξεργασίας για δικούς μας σκοπούς. Οι ρυθμιζόμενες υπηρεσίες πληρωμών και εκκαθάρισης που σχετίζονται με μια συναλλαγή παρέχονται από έναν Πάροχο Υπηρεσιών Πληρωμών (PSP), ο οποίος μπορεί να επεξεργάζεται ανεξάρτητα προσωπικά δεδομένα σε σχέση με αυτές τις υπηρεσίες.

8. Ειδικές κατηγορίες δεδομένων προσωπικού χαρακτήρα

Η Paypercut γενικά δεν επιδιώκει να επεξεργάζεται ειδικές κατηγορίες προσωπικών δεδομένων, όπως ορίζονται από το Άρθρο 9 του ΓΚΠΔ. Ωστόσο, πληροφορίες που μας παρέχονται ή προκύπτουν μέσω διαδικασιών συμμόρφωσης, πρόληψης απάτης ή διαχείρισης κινδύνων ενδέχεται σε ορισμένες περιπτώσεις να αποκαλύψουν ή να σχετίζονται έμμεσα με ευαίσθητες πληροφορίες.
Όταν επεξεργαζόμαστε ειδικές κατηγορίες προσωπικών δεδομένων, θα το κάνουμε μόνο όπου επιτρέπεται από την ισχύουσα νομοθεσία περί προστασίας δεδομένων και όπου ισχύει μια κατάλληλη προϋπόθεση σύμφωνα με το Άρθρο 9 του ΓΚΠΔ ή την ισχύουσα εθνική νομοθεσία.

9. Σε ποιους κοινοποιούμε τα προσωπικά δεδομένα;

Ενδέχεται να κοινοποιήσουμε προσωπικά δεδομένα στις ακόλουθες κατηγορίες παραληπτών.

9.1 Έμποροι

Όπου ενδείκνυται και επιτρέπεται, κοινοποιούμε και επεξεργαζόμαστε πληροφορίες με τους Εμπόρους σε σχέση με τις υπηρεσίες που παρέχονται μέσω της πλατφόρμας Paypercut, συμπεριλαμβανομένων των πληροφοριών των συναλλαγών σας, πληροφοριών σχετικών με την πληρωμή και πληροφοριών απαραίτητων για τη διαχείριση των λογαριασμών των Εμπόρων.

9.2 Ρυθμιζόμενοι πάροχοι υπηρεσιών πληρωμών και άλλα τρίτα μέρη

Κοινοποιούμε και επεξεργαζόμαστε σχετικά προσωπικά δεδομένα με τις Paynetics AD, Paynetics UK Limited, Adyen NV και άλλους ρυθμιζόμενους παρόχους υπηρεσιών πληρωμών, όπου είναι απαραίτητο για τη διευκόλυνση των υπηρεσιών που σχετίζονται με πληρωμές, την επεξεργασία συναλλαγών, τον διακανονισμό, τη συμφωνία, την πρόληψη απάτης, τις διαφορές, τη συμμόρφωση ή άλλες σχετικές δραστηριότητες. 
Οι PSPs επεξεργάζονται προσωπικά δεδομένα ως ανεξάρτητοι υπεύθυνοι επεξεργασίας για τις δικές τους ρυθμιζόμενες υπηρεσίες, όπου ισχύει.

9.3 Τεχνολογία και άλλοι πάροχοι υπηρεσιών τρίτων

Μπορεί να συνεργαζόμαστε με τρίτους παρόχους για υπηρεσίες όπως φιλοξενία στο cloud, υποδομές πληροφορικής, λογισμικό, κυβερνοασφάλεια, επαλήθευση ταυτότητας, KYC/KYB, πρόληψη απάτης, ανάλυση δεδομένων, επικοινωνίες και άλλες υπηρεσίες υποστήριξης επιχειρήσεων. Όταν ένας πάροχος επεξεργάζεται προσωπικά δεδομένα για λογαριασμό της Paypercut, θα εφαρμόζουμε κατάλληλες συμβατικές και οργανωτικές διασφαλίσεις, συμπεριλαμβανομένων, όπου απαιτείται, συμφωνιών που συμμορφώνονται με τον GDPR.

9.4 Ανεξάρτητοι υπεύθυνοι επεξεργασίας

Ορισμένοι τρίτοι ενδέχεται να επεξεργάζονται προσωπικά δεδομένα ως ανεξάρτητοι υπεύθυνοι επεξεργασίας για δικούς τους σκοπούς, συμπεριλαμβανομένων των Paynetics AD, Paynetics UK Limited και Adyen NV, άλλων ρυθμιζόμενων παρόχων χρηματοοικονομικών ή υπηρεσιών πληρωμών, παρόχων χρηματοδότησης ή BNPL, όπου ισχύει, και άλλων οργανισμών που καθορίζουν τους δικούς τους σκοπούς και μέσα επεξεργασίας. Όταν χρησιμοποιείτε μια υπηρεσία που παρέχεται από έναν ανεξάρτητο υπεύθυνο επεξεργασίας, ενδέχεται να ισχύει η δική του δήλωση απορρήτου.

9.5 Αρχές και νόμιμοι αποδέκτες

Ενδέχεται να αποκαλύψουμε προσωπικά δεδομένα όπου είναι απαραίτητο ή επιτρέπεται από τον νόμο σε ρυθμιστικές αρχές, αρχές επιβολής του νόμου, εποπτικές αρχές, νομικούς συμβούλους και άλλα πρόσωπα όπου η αποκάλυψη απαιτείται ή επιτρέπεται από την ισχύουσα νομοθεσία.

10. Διεθνείς μεταγραφές

Η Paypercut θα προσπαθεί να επεξεργάζεται προσωπικά δεδομένα εντός του Ευρωπαϊκού Οικονομικού Χώρου («ΕΟΧ»). Ωστόσο, ορισμένοι από τους παρόχους υπηρεσιών ή τους παραλήπτες μας ενδέχεται να βρίσκονται εκτός του ΕΟΧ. Όταν
προσωπικά δεδομένα μεταφέρονται εκτός του ΕΟΧ, θα συμμορφωνόμαστε με τον Γενικό Κανονισμό Προστασίας Δεδομένων (GDPR) και την ισχύουσα νομοθεσία περί προστασίας δεδομένων.
Ανάλογα με τις περιστάσεις, οι μεταφορές ενδέχεται να βασίζονται σε απόφαση επάρκειας που έχει εγκριθεί από την Ευρωπαϊκή Επιτροπή, στις Τυποποιημένες Συμβατικές Ρήτρες της Ευρωπαϊκής Επιτροπής ή σε άλλο νόμιμο μηχανισμό μεταφοράς που αναγνωρίζεται από την ισχύουσα νομοθεσία περί προστασίας δεδομένων.
Όπου κρίνεται σκόπιμο, θα εφαρμόζουμε πρόσθετες διασφαλίσεις που απαιτούνται από την ισχύουσα νομοθεσία.
Πληροφορίες σχετικά με τις σχετικές διεθνείς μεταφορές και διασφαλίσεις μπορούν να ληφθούν επικοινωνώντας
μαζί μας.

11. Για πόσο καιρό διατηρούμε τα προσωπικά δεδομένα;

Διατηρούμε προσωπικά δεδομένα μόνο για όσο χρονικό διάστημα είναι απαραίτητο για τους σκοπούς για τους οποίους συλλέχθηκαν, εκτός εάν απαιτείται ή επιτρέπεται από το νόμο μεγαλύτερη περίοδος διατήρησης. Η εφαρμοστέα περίοδος διατήρησης εξαρτάται από τη φύση των δεδομένων και τον σκοπό της επεξεργασίας.
Γενικά, διατηρούμε προσωπικά δεδομένα για τη διάρκεια της σχέσης και για ένα εύλογο χρονικό διάστημα μετά, ώστε να καλύψουμε λειτουργικές, νομικές, λογιστικές, συμβατικές απαιτήσεις και απαιτήσεις διαχείρισης διαφορών.
Ενδέχεται να διατηρήσουμε πληροφορίες για μεγαλύτερο χρονικό διάστημα όπου είναι απαραίτητο για τη θεμελίωση, άσκηση ή υπεράσπιση νομικών αξιώσεων, τη συμμόρφωση με νομική υποχρέωση ή την προστασία των νόμιμων συμφερόντων μας.

12. Cookies και παρόμοιες τεχνολογίες

Χρησιμοποιούμε cookies και παρόμοιες τεχνολογίες στον ιστότοπό μας και σε σχέση με την παροχή των διαδικτυακών μας υπηρεσιών. Αυτά μπορεί να περιλαμβάνουν απολύτως απαραίτητα cookies, λειτουργικά cookies, cookies ανάλυσης και cookies μάρκετινγκ ή διαφήμισης. Τα απολύτως απαραίτητα cookies μπορούν να χρησιμοποιηθούν όπου είναι απαραίτητο για την παροχή των ζητούμενων υπηρεσιών ή τη λειτουργία του ιστότοπού μας. Όπου απαιτείται συγκατάθεση για μη απαραίτητα cookies ή παρόμοιες τεχνολογίες, θα ζητήσουμε τη συγκατάθεσή σας σύμφωνα με την ισχύουσα νομοθεσία.

13. Ασφάλεια δεδομένων

Εφαρμόζουμε κατάλληλα τεχνικά και οργανωτικά μέτρα, σχεδιασμένα για την προστασία των προσωπικών δεδομένων από τυχαία ή παράνομη καταστροφή, απώλεια, αλλοίωση, μη εξουσιοδοτημένη αποκάλυψη ή πρόσβαση. Τα μέτρα που χρησιμοποιούμε μπορεί να περιλαμβάνουν: ελέγχους πρόσβασης, μηχανισμούς ελέγχου ταυτότητας, κρυπτογράφηση όπου είναι απαραίτητο, παρακολούθηση και καταγραφή, ασφάλεια δικτύου και υποδομών, δοκιμές ασφαλείας, διαδικασίες δημιουργίας αντιγράφων ασφαλείας και ανάκτησης, καθώς και υποχρεώσεις εμπιστευτικότητας των εργαζομένων. Καμία μέθοδος μετάδοσης ή αποθήκευσης πληροφοριών δεν είναι απολύτως ασφαλής. Ωστόσο, λαμβάνουμε κατάλληλα μέτρα για να μειώσουμε τους κινδύνους για τα προσωπικά δεδομένα και να ανταποκριθούμε σε ύποπτες ή επιβεβαιωμένες παραβιάσεις προσωπικών δεδομένων σύμφωνα με την ισχύουσα νομοθεσία.

14. Τα δικαιώματά σας όσον αφορά την προστασία των δεδομένων

Ανάλογα με τις περιστάσεις και με την επιφύλαξη των ισχύοντων νομικών περιορισμών, έχετε
τα ακόλουθα δικαιώματα βάσει του ΓΚΠΔ:

• Δικαίωμα πρόσβασης — να λάβετε επιβεβαίωση για το αν επεξεργαζόμαστε τα προσωπικά σας δεδομένα και όπου ισχύει ένα αντίγραφο αυτών των δεδομένων.
• Δικαίωμα διόρθωσης — το δικαίωμα να ζητήσετε τη διόρθωση ανακριβών ή ελλιπών προσωπικών δεδομένων.
• Δικαίωμα διαγραφής — το δικαίωμα να ζητήσει κανείς τη διαγραφή προσωπικών δεδομένων υπό ορισμένες συνθήκες.
• Δικαίωμα περιορισμού — το δικαίωμα να ζητήσετε τον περιορισμό της επεξεργασίας υπό ορισμένες συνθήκες.
• Δικαίωμα στη φορητότητα των δεδομένων — το δικαίωμα να λαμβάνετε ορισμένα προσωπικά δεδομένα σε δομημένη, ευρέως
  χρησιμοποιούμενη και μηχανικά αναγνώσιμη μορφή και, όπου αυτό είναι τεχνικά εφικτό, να ζητάτε τη
  διαβίβασή τους σε άλλον υπεύθυνο επεξεργασίας.
• Δικαίωμα αντίρρησης — το δικαίωμα να εκφράσετε αντίρρηση σε συγκεκριμένη επεξεργασία που βασίζεται σε έννομα συμφέροντα ή να ζητήσετε την επεξεργασία για σκοπούς άμεσου μάρκετινγκ.
• Δικαίωμα ανάκλησης της συγκατάθεσης — όταν η επεξεργασία βασίζεται στη συγκατάθεση, μπορείτε να ανακαλέσετε τη συγκατάθεσή σας ανά πάσα στιγμή. Η ανάκληση δεν επηρεάζει τη νομιμότητα της επεξεργασίας που πραγματοποιήθηκε
  πριν από την ανάκληση.
• Δικαιώματα σχετικά με την αυτοματοποιημένη λήψη αποφάσεων — όπου αυτό ισχύει σύμφωνα με τον ΓΚΠΔ, εσείς
  ενδέχεται να έχετε δικαιώματα σε σχέση με αποφάσεις που βασίζονται αποκλειστικά σε αυτοματοποιημένη επεξεργασία.

Τα δικαιώματα αυτά δεν είναι απόλυτα και ενδέχεται να υπόκεινται σε όρους, εξαιρέσεις και νομικούς περιορισμούς.
Μπορείτε να ασκήσετε τα δικαιώματά σας επικοινωνώντας μαζί μας στη διεύθυνση:

Email: onboarding@paypercut.co

Μπορεί να ζητήσουμε επιπλέον πληροφορίες για να επαληθεύσουμε την ταυτότητά σας, όπου αυτό είναι εύλογα απαραίτητο για την προστασία των προσωπικών δεδομένων και την αποτροπή μη εξουσιοδοτημένης πρόσβασης. Θα απαντήσουμε συνήθως σε ένα έγκυρο αίτημα χωρίς αδικαιολόγητη καθυστέρηση και, σε κάθε περίπτωση, εντός της προθεσμίας που απαιτείται από την ισχύουσα νομοθεσία περί προστασίας δεδομένων. Όπου επιτρέπεται από το νόμο, αυτή η περίοδος μπορεί να παραταθεί όταν ένα αίτημα είναι πολύπλοκο ή έχουν ληφθεί πολλαπλά αιτήματα. Εάν δεν μπορέσουμε να ικανοποιήσουμε το αίτημά σας, θα εξηγήσουμε τους λόγους, υπό την επιφύλαξη τυχόν νομικών περιορισμών στην παροχή τέτοιων πληροφοριών.

15. Καταγγελίες και εποπτικές αρχές

Εάν έχετε ανησυχίες σχετικά με τον τρόπο με τον οποίο η Paypercut επεξεργάζεται τα προσωπικά σας δεδομένα, σας προτρέπουμε να επικοινωνήσετε πρώτα μαζί μας στη διεύθυνση, ώστε να μπορέσουμε να διερευνήσουμε και να αντιμετωπίσουμε τις ανησυχίες σας.
Έχετε επίσης το δικαίωμα να υποβάλετε καταγγελία σε αρμόδια εποπτική αρχή προστασίας δεδομένων.
Δεδομένου ότι η Paypercut εδρεύει στη Βουλγαρία, η αρμόδια εποπτική αρχή βρίσκεται στη Βουλγαρία:

Επιτροπή Προστασίας Προσωπικών Δεδομένων (CPDP)
2 Prof. Tsvetan Lazarov Blvd.
Sofia 1592
Republic of Bulgaria
Ηλεκτρονικό ταχυδρομείο: kzld@cpdp.bg
Ιστοσελίδα: https://cpdp.bg/

Γενικά, μπορείτε να υποβάλετε καταγγελία στην εποπτική αρχή της χώρας της ΕΕ/ΕΟΧ στην οποία διαμένετε ή εργάζεστε συνήθως ή στην οποία πιστεύετε ότι έχει διαπραχθεί παράβαση, σύμφωνα με τους ισχύοντες κανόνες του Γενικού Κανονισμού για την Προστασία Δεδομένων.

16. Επικοινωνήστε μαζί μας

Εάν έχετε ερωτήσεις σχετικά με την παρούσα Δήλωση Προστασίας Προσωπικών Δεδομένων ή τον τρόπο με τον οποίο η Paypercut επεξεργάζεται τα προσωπικά δεδομένα, παρακαλούμε επικοινωνήστε μαζί μας στη διεύθυνση:

Paypercut EOOD
Αριθμός μητρώου εταιρείας: 208256434
Villa Rosa, Oborishte 22A
1504 Sofia
Republic of Bulgaria

Ερωτήσεις σχετικά με την προστασία των προσωπικών δεδομένων: onboarding@paypercut.co
Ιστοσελίδα: https://paypercut.com