Privātuma politika

Jūsu privātuma un personas datu aizsardzība Flowdex Core ir absolūta prioritāte. Mēs apņemamies jūsu datus apstrādāt atbildīgi, caurspīdīgi un tikai atbilstoši spēkā esošajiem datu aizsardzības tiesību aktiem – īpaši Vispārīgajai datu aizsardzības regulai (GDPR). Šī privātuma politika vienkāršā un saprotamā veidā izskaidro, kādus datus mēs ievācam, kāpēc, cik ilgi un ar kādiem drošības pasākumiem.

1. Atbildīgā instance

Par jūsu personas datu apstrādi GDPR izpratnē ir atbildīgs tīmekļa vietnes un platformas Flowdex Core operators. Kontaktinformāciju un papildu datus atradīsiet šīs vietnes imprintā. Jautājumu gadījumā par datu aizsardzību jums vienmēr var palīdzēt mūsu datu aizsardzības speciālists.

2. Ievāktie dati

Mēs ievācam un apstrādājam tikai tos datus, kas ir nepieciešami mūsu pakalpojumu nodrošināšanai, juridisko pienākumu izpildei un platformas drošai darbībai. Jo īpaši tie ir:

Identitātes dati: vārds, uzvārds, dzimšanas datums (vecuma un identitātes pārbaudei).
Kontaktinformācija: e-pasta adrese, tālruņa numurs (pēc izvēles), dzīvesvietas valsts un, ja nepieciešams, adrese.
Konta un transakciju dati: maksājumu informācija, iemaksas un izmaksas, darījumu vēsture.
Tehniskie un lietojuma dati: IP adrese, pārlūka tips, ierīces informācija, piekļuves laiki, žurnālfaili.
Verifikācijas dokumenti: personas apliecība, adreses apliecinājumi vai citi KYC/AML nolūkos nepieciešamie dokumenti (tikai likuma prasību gadījumā).

Mēs neievācam īpašas kategorijas personas datus (jutīgus datus, piemēram, veselības informāciju, reliģisko pārliecību utt.), ja vien to skaidri neprasa likums vai ja jūs tam nepiekritāt.

3. Datu iegūšanas metodes

Jūsu dati pie mums nonāk ar vairākām, drošām metodēm:

Tieši no jums: reģistrējoties, pārvaldot profilu, iesniedzot verifikācijas dokumentus vai aizpildot kontaktformas.
Automātiski: izmantojot sīkdatnes, servera žurnālfailus, analītikas rīkus un ierīces informāciju platformas lietošanas laikā.
No trešajām pusēm: maksājumu pakalpojumu sniedzēji (piemēram, iemaksām/izmaksām), identitātes pārbaudes partneri (KYC/AML) vai – ar jūsu piekrišanu – sociālo tīklu pieslēgšanās (Social-Login) pakalpojumi.

4. Apstrādes mērķi

Mēs apstrādājam jūsu datus tikai skaidri noteiktiem un pamatotiem mērķiem:

Konta izveide, uzturēšana un platformas funkciju nodrošināšana.
Droša iemaksu, izmaksu un maksājumu plūsmas apstrāde.
Personīgais klientu atbalsts un atbilžu sniegšana uz jūsu pieprasījumiem.
Juridisko un uzraudzības pienākumu izpilde (piemēram, KYC, AML, nodokļu regulējums).
IT drošības un platformas darbības uzturēšana (krāpniecības atklāšana, ļaunprātīgas izmantošanas novēršana).
Lietotāju pieredzes un platformas funkcionalitātes uzlabošana.
Reklāma un mārketings – tikai ar jūsu skaidru piekrišanu.

5. Datu apstrādes tiesiskais pamats

Līguma izpilde vai pirmstermiņa līguma pasākumi (GDPR 6. panta 1. punkta b) apakšpunkts).
Juridisku pienākumu izpilde (GDPR 6. panta 1. punkta c) apakšpunkts), piemēram, naudas atmazgāšanas novēršana.
Mūsu leģitīmo interešu aizsardzība (GDPR 6. panta 1. punkta f) apakšpunkts), piemēram, drošība un krāpniecības novēršana.
Jūsu skaidri sniegta piekrišana (GDPR 6. panta 1. punkta a) apakšpunkts), piemēram, mārketingam vai papildu funkcijām.

6. Datu nodošana trešajām pusēm

Datus mēs nododam tikai tad, ja tas ir nepieciešams un tikai rūpīgi izvēlētiem partneriem:

Maksājumu pakalpojumu sniedzējiem un bankām darījumu apstrādei.
Specializētiem verifikācijas partneriem KYC/AML pārbaudēm.
IT un mākoņrisinājumu pakalpojumu sniedzējiem (tikai ar noslēgtiem datu apstrādes līgumiem).
Analītikas un drošības rīkiem (cik iespējams – anonimizētā vai pseidonimizētā veidā).
Ārējiem konsultantiem (piemēram, juristiem, nodokļu konsultantiem) tiesisko pienākumu ietvaros.
Valsts iestādēm un tiesām, ja to pieprasa likums vai lai īstenotu mūsu tiesības.

Jūsu dati netiek pārdoti vai komerciāli nodoti trešajām pusēm.

7. Starptautiska datu pārsūtīšana

Daži mūsu pakalpojumu sniedzēji (piemēram, mākoņrisinājumu vai analītikas rīki) var atrasties ārpus Eiropas Ekonomikas zonas (EEZ). Šādos gadījumos mēs izmantojam atbilstošus aizsardzības mehānismus (piemēram, ES standarta līguma klauzulas, saistošos uzņēmuma noteikumus vai pietiekamības lēmumus), lai garantētu pienācīgu datu aizsardzības līmeni.

8. Datu drošība

Jūsu datu aizsardzībai mēs izmantojam mūsdienīgus tehniskos un organizatoriskos pasākumus:

Datu pārraide ar pilnu šifrēšanu (TLS 1.3+).
Jutīgo datu šifrēta glabāšana (AES-256).
Regulāri drošības auditi un penetrācijas testi, ko veic neatkarīgi eksperti.
Nepārtraukta monitorēšana, lai atklātu neparastus piekļuves mēģinājumus un uzbrukumus.
Stingras piekļuves tiesības un ierobežota darbinieku pieeja datiem.
Segregēti klientu līdzekļu konti pie regulētiem finanšu partneriem.

Lai gan absolūta aizsardzība pret visiem iespējamajiem riskiem praktiski nav sasniedzama, mēs konsekventi samazinām risku līdz ļoti zemam līmenim.

9. Datu glabāšanas ilgums

Mēs glabājam jūsu datus tikai tik ilgi, cik tas nepieciešams iepriekš minētajiem mērķiem:

Kamēr jūsu konts ir aktīvs un pastāv līgumattiecības.
Pēc konta slēgšanas – tik ilgi, cik to pieprasa likumdošana (piemēram, 5–10 gadi nodokļu un uzraudzības vajadzībām).
Līdz jūsu piekrišanas atsaukšanai, ja datu apstrāde balstās uz piekrišanu (piemēram, mārketinga nolūkos).

Dati, kas vairs nav nepieciešami, tiek droši dzēsti vai anonimizēti.

10. Jūsu tiesības kā datu subjekta

Jums ir plašas tiesības attiecībā uz jūsu personīgajiem datiem. Jūs jebkurā laikā varat:

Pieprasīt informāciju par jūsu datu apstrādi un saglabātajiem datiem.
Pieprasīt nepareizu datu labošanā vai nepilnīgu datu papildināšanu.
Pieprasīt jūsu datu dzēšanu (ja nepiemērojas tiesiskās glabāšanas saistības).
Pieprasīt datu apstrādes ierobežošanu.
Saņemt jūsu datus strukturētā, mašīnlasāmā formātā un nodot tos citam pakalpojumu sniedzējam.
Atsaukt iepriekš sniegto piekrišanu (bez ietekmes uz līdz atsaukšanai veiktās apstrādes likumību).
Iesniegt sūdzību datu aizsardzības uzraudzības iestādē.

11. Sīkdatnes un līdzīgas tehnoloģijas

Mēs izmantojam sīkdatnes un līdzīgas tehnoloģijas, lai nodrošinātu platformas pamatfunkcionalitāti, analizētu lietojumu un piedāvātu jums optimālu lietošanas pieredzi. Būtiskās sīkdatnes vienmēr ir aktīvas; analītikas un mārketinga sīkdatnēm mēs atsevišķi pieprasām jūsu piekrišanu. Detalizēta informācija atrodama mūsu atsevišķajā sīkdatņu politikā.

12. Izmaiņas privātuma politikā

Mēs paturam tiesības šo privātuma politiku nepieciešamības gadījumā atjaunināt – piemēram, tiesisko izmaiņu vai jaunu funkciju ieviešanas dēļ. Aktuālā versija vienmēr ir pieejama šajā vietnē. Par būtiskām izmaiņām mēs jūs informēsim pa e-pastu vai ar paziņojumu platformā.

13. Kontakts datu aizsardzības jautājumos

Jautājumu, ierosinājumu vai savu tiesību īstenošanas gadījumā, lūdzu, sazinieties ar mums pa e-pastu info@flowdexcore.com vai izmantojiet kontaktformu. Mūsu datu aizsardzības speciālists sazināsies ar jums iespējami drīz.

Izmantojot Flowdex Core, jūs apstiprināt, ka esat izlasījis, sapratis un piekritis šai privātuma politikai.

Paldies par jūsu uzticību. Jūsu datu aizsardzība mums ir un paliks visaugstākā prioritāte.