Политика за защита на личните данни
Общи положения
1. Настоящата политика за защита на личните данни описва правилата и процедурите за обработка на личните данни на Клиентите (наричани по-долу „Вие“ и/или „Вас“) на уебсайта www.quartfund.com и неговите подстраници (наричани по-долу за краткост „Платформата“) от „Куарт Фонд“ АД, ЕИК 208093581, със седалище и адрес на управление в гр. София, бул. „Джеймс Баучер“ №71, ап.6, електронна поща info@quartfund.com (наричано по-долу „Дружеството“), включително обработката на личните данни на физическите лица, свързани с юридически лица, използващи Платформата.
2. „Лични данни“ означава всяка информация свързана с Клиентите, като например име, данни за контакт, данни свързани с използването на Платформата и други, а „Обработката на лични данни“ означава всяка операция или съвкупност от операции, извършвана с лични данни или набор от лични данни чрез автоматични или други средства като събиране, записване, организиране, структуриране, съхранение, адаптиране или промяна, извличане, консултиране, употреба, разкриване чрез предаване, разпространяване или друг начин, по който данните стават достъпни, подреждане или комбиниране, ограничаване, изтриване или унищожаване.
3. Ние считаме гарантирането на правото на защита на личните данни за основен ангажимент на Дружесвтово, поради което ще използваме и приложим всички необходими средства и усилия, за да обработваме Вашите данни при пълно съответствие с Регламент (ЕС) 2016/679 („Общ регламент на ЕС относно защитата на личните данни“ или „ОРЗД“) и всяко друго приложимо българско законодателство в областта. Тъй като един от основните принципи на тази правна рамка е прозрачността, ние сме изготвили настоящите вътрешни правила, чрез които искаме да ви уведомим за начина, по който събираме, използваме, предаваме и защитаваме Вашите лични данни, когато Вие взаимодействате с нас във връзка с услугите предоставяни от Платформата за колективно финансиране на „Куарт Фонд“ АД.
4. Дружеството си запазва правото периодично да актуализира и изменя настоящата Политика за защита на личните данни, за да отразяваме своевременно всички изменения на начина, по който обработваме Вашите лични данни. В случай на такива изменения, ние публикуваме изменената версия на Политиката за поверителност на уебсайта на Платформата и поради това, любезно ви молим периодично да проверявате съдържанието й.
5. Предоставяйки личните си данни при регистрацията си като Клиент на Платформата или по друг начин, Вие потвърждавате, че сте се запознали с настоящата Политика за защита на личните данни на „Куарт Фонд“ АД, както и потвърждавате достоверността на данните, разкрити ни от Вас.
Състав на личните данни, цели и правни основания за обработката
6. Регистрация като Клиент на Платформата и използване на Платформата
6.1. При регистрация на Вашия Клиентски профил в Платформата и в хода на използването на Платформата, Вие ни разкривате определени Ваши лични данни, без които би било невъзможно да осъществите достъп и да използвате Платформата. В определени случаи Дружеството може да събира данни и от други публични бази данни.
6.2. При регистрацията като Клиент на Платформата и в хода на използване на Платформата ние събираме следните категории лични данни: собствено име, фамилия, имейл адрес, пол, мобилен номер, дата на раждане, страна на пребиваване, гражданство, постоянен и настоящ адрес, документ за самоличност, информация за целите на категоризацията и първоначалния тест на позназнаията на потенциалните неопитни инвеститори, данни за банкова сметка и, когато е приложимо, информация за правото на представителство. В допълнение към горепосочените лични данни, при регистрацията като Клиент на Платформата и в хода на използването на Платформата се генерират допълнителни лични данни, като номер на Клиентския акаунт, парола, данни за вход, данни за извършените в Платформата инвестиции, заявки за инвестиции, договорни документи и други.
6.3. Правното основание за обработването на всички горепосочени лични данни е извършването на действията, необходими преди сключването на договор с Дружеството, и за изпълнението на договора сключен с Вас, за използване на Платформата.
6.4. Целта на обработката на лични данни е създаване на регистриран Клиентски профил и свързване на профила с конкретно физическо лице, администриране на Клиентския профил и осигуряване на възможност за сигурно влизане в Клиентския профил, предоставяне на услуги за колективно финансиране чрез Платформата и цялостно осигуряване на възможност за използване на Платформата по предназначение, включително за изпълнение на поръчки, изпращане на електронни съобщения свързани с използването на Платформата и осъществяване на контакт с Вас във връзка с цялостното използване на Платформата, ако е необходимо (вкл. по електронна поща или телефон).
6.5. При обработване на лични данни въз основа на договор ние съхраняваме съответните лични данни до изтриването на Клиентския профил, регистриран в Платформата. Независимо от посоченото, ние съхраняваме данните свързани с извършените чрез Платформата инвестиции за срок от 7 години. Договорите сключени между Клиентите чрез Платформата се съхраняват за срок от 7 години след изтичането или пълното приключване на съответния договор.
7. Мерки за идентифициране и надлежна проверка за предотвратяване на изпирането на пари и финансирането на тероризма
7.1. Въз основа на правното основание за легитимен интерес и основанието за спазване на законово задължение, което се прилага спрямо администратора, Дружеството обработва Вашите лични данни за целите на първоначалната идентификация и за изпълнение на изискванията за надлежна проверка, свързани с предотвратяването на изпирането на пари и финансирането на тероризма.
7.2. За гореспоменатите цели ние обработваме самостоятелно и/или чрез нашият доставчик на квалифицирани удостоверителни услуги „Евротръст Технолъджис“ АД, ЕИК 203397356, следните лични данни, разкрити от Вас или събрани по друг начин (от съответните публични регистри): име и фамилия, единен граждански номер, пол, данни за раждане, място на раждане, данни за документа за самоличност (вид, номер, дата на издаване и дата на изтичане), националност, местоживеене, гражданство, снимки и видеозаписи, направени при идентифицирането на лицето, статут на видна политическа личност, информация относно международните санкции, прилагани спрямо лицето, статут на бенефициент, както и данни за операционната система и браузъра, използвани от лицето за идентифициране (вкл. геолокация, идентификатор на устройството и IP адрес). Обработваме и биометрични лични данни (биометрични размери на лицето) , които се считат за специфичен вид лични данни, в рамките на процеса на идентификация въз основа на вашето изрично съгласие.
7.3. Съгласието ви се иска преди началото на процеса на идентификация и имате право да оттеглите съгласието си по всяко време. Оттегленото съгласие няма да засегне законосъобразността на обработката, извършена преди да оттеглите съгласието си.
7.4. Тъй като предоставяме онлайн услуга, поради което точната и сигурна идентификация на лицата е изключително важна, не е възможно да завършим процеса на идентификация без обработване на биометрични данни и съответното съгласие. Без това възможното използване на Платформата е ограничено.
7.5. Личните данни, обработвани за горепосочените цели, се съхраняват в продължение на 5 години след датата на събиране на данните.
8. Маркетинг
8.1. Въз основа на нашия легитимен интерес, Дружесвтвото обработва Вашите лични данни (имейл адрес и име) за цели, свързани с нашите маркетингови дейности. Във връзка с посоченото Дружеството може да изпраща на Вашия имейл адрес съобщения за възможностите за използване на Платформата и за промяна на възможностите, както и за инвестиционни възможности.
8.2. Личните данни, свързани с обработката за тази цел, се съхраняват от Дружеството до изтриването на Клиентския профил.
9. Разрешена обработка
9.1. В допълнение към обработването на лични данни въз основа на правните основания, изброени по-горе, като администратор на данни, Дружеството може да обработва Вашия единен граждански номер, информация за данъчно пребиваване и данни за данъчните задължения от лихвените плащания, получени от Вас чрез Платформата.
9.2. Личните данни, свързани с обработката за тази цел, се съхраняват от Дружеството в продължение на 7 години след закриването на регистрираната в Платформата подсметка.
10. Разкриване на лични данни или предаване на лични данни на трети страни
10.1. За осъществяване на дейността си Дружеството предоставя лични данни на трети страни:
а) В определени случаи Дружеството използва партньори и доставчици на услуги за обработване на Вашите лични данни, които обработват Вашите лични данни от наше име и по наше възлагане, като обработката се извършва само за целите и по начина, установен в настоящата политика за поверителност. Например, може да изпращаме Вашите лични данни на нашите ИТ партньори (вкл. доставчици на облачни услуги, ИТ разработчици), на доставчици на услуги за електронна поща и съобщения, на доставчик на счетоводни услуги и други. Отношенията с тези партноьри се уреждат с договор.
б) Дружеството предоставя Ваши лични данни и на трети страни, които действат като самостоятелни администратори. Такива са доставчиците на квалифицирани удостоверителни услуги за целите на електронната идентификация и предоставянето на квалифициран електронен подпси, лицензирани инвестиционни посредници, които обслужват Вторичен пазар на Платформата (информационно табло), „Централен Депозитар“ АД за регистрация и администриране на емисии безналични ценни книжа и на други външни доставчици на услуги. Конкретни примери за такива доставчици са посочени в членове 10.5, 10.6 и 10.7 по-долу. Личните данни се обработват също така в степента, необходима за изпълнение на задълженията им за постигане на целите, посочени в настоящата политика за поверителност, от членовете на Съвета на директорите и служителите на Дружеството, а при необходимост и наличие на законови основания Дружеството може да предостави Вашите лични данни на наши дъщерни и свързани дружества.
10.2. При сключване на сделки в Платформата, Дружеството предава Вашите лични данни (вкл. име, единен граждански номер, данни за контакт и други потенциални данни, които могат да бъдат необходими на другата страна по договора във връзка със съответната сделка, извършена от/към Вас) на насрещната страна по договора. Това е необходимо за идентификацията на страните и за изпълнението на сключения от Вас договор.
10.3. В допълнение към горепосоченото, ние можем да разкрием Вашите лични данни на трети страни във връзка с изпълнението на наше законово задължение и, ако е необходимо, за защита на нашите законни интереси или претенции.
10.4. Личните данни, произтичащи от използването на Платформата и изпращането на маркетингови имейли и необходими за тази цел, се съхраняват и обработват в сървърите на нашите партньори за сътрудничество. Правното основание за това обработване е Вашето изрично и предварително дадено съгласие.
10.5. За целите на Вашата електронна идентификация в Платформата и за целите на осигуряване на възможност за подписване на документи с квалифициран електронен подпис (КЕП), Дружеството предоставя Ваши лични данни (като три имена, единен граждански номер, документ за самоличност, данни за контакт и други потенциални данни, които могат да бъдат необходими) на доставчик на квалифицирани удостоверителни услуги – „Евротръст Технолъджис“ АД, ЕИК 203397356. Предоставянето на данните е необходимо за изпълнение на договора между Вас и Дружеството, изпълнение на договорите между Вас и останалите клиенти на Платформата, както и за цялостното ползване на Платформата, и се извършва само в необходимата за съответното действие степен и доколкото е необходимо за функционирането на Платформата.
10.6. Във връзка с емитирането и търговията на Вторичен пазар (информационно табло) на безналични ценни книжа (акции и облигации) чрез Платформата, Дружеството предоставя Ваши лични данни (като три имена, единен граждански номер, адрес, данни за контакт и други потенциални данни, които могат да бъдат необходими) на „Централен депозитар“ АД. Това предоставяне е необходимо за изпълнение на законовото задължение за регистрация на емисиите безналични ценни книжа и на техните притежатели в централния регистър на ценни книжа.
10.7. За целите на вписването на сделки с ценни книжа, сключени на Вторичния пазар на Платформата (информационно табло), Дружеството предоставя Ваши лични данни (като три имена, единен граждански номер и други данни, необходими за сетълмента) на лицензиран инвестиционен посредник, който от своя страна извършва регистрацията на прехвърлянето в системата на „Централен депозитар“ АД. Предоставянето на данните е необходимо за изпълнение на сключения между Вас и Дружеството договор за извършване на сделки с ценни книжа.
11. Упражняване на правата, свързани с обработката на лични данни
11.1. Като притежател на личните данни обработвани от Дружеството, Вие можете:
да получите информация дали и кои лични данни се обработват от нас в рамките на нашите операции и как,
да поискате коригиране, изменение или допълване на личните си данни, ако те са неправилни, непълни или недостатъчни,
да поискате изтриване на Вашите лични данни (изтриването е възможно преди всичко, ако например Дружеството вече не се нуждае от Вашите лични данни за целите, описани в политиката за поверителност, във връзка с които данните са били събрани или обработени по друг начин)
да подадете възражения срещу обработването на личните Ви данни за целите на директния маркетинг или за обработването на личните Ви данни въз основа на конкретна ситуация, ако това обработване се основава на легитимния интерес на Дружеството;
да ограничите обработването на личните си данни (ако сте оспорили точността на данните, данните Ви вече не са необходими на Дружеството за целите на обработването или ако сте подали възражение срещу обработването на личните си данни);
да изразите други желания или да подадете други заявления, свързани с обработката на личните Ви данни, или ако се нуждаете от допълнителна информация за обработката,
моля, свържете се с нас, като изпратите имейл на адрес: info@quartfund.com
11.2. Моля, имайте предвид, че гореспоменатите права не са неограничени и в определени случаи правата на други лица или законните интереси и/или задължения на Дружеството могат да ограничат упражняването на Вашите права. Дружеството се стреми да осигури законосъобразно и прозрачно обработване на личните Ви данни, като спазва правата на субекта на данните. Ако все пак установите, че сме обработили Вашите лични данни незаконосъобразно или сме нарушили Вашите права във връзка с обработката на лични данни, моля, уведомете ни за това, като изпратите електронно съобщение на посочения по-горе адрес. Можете също така да подадете жалба до българската комисия за защита на личните данни на адрес: София 1592, бул. „Проф. Цветан Лазаров” № 2, електронна поща: kzld@cpdp.bg, интернет страница: www.cpdp.bg.
12. Осигуряване на сигурността на личните данни
12.1. „Куарт Фонд“ АД съхранява и обработва лични данни в сътрудничество с нашите договорни партньори в цифров и/или физически вид на защитени сървъри. Достъп до личните данни, обработвани от нас и нашите партньори за сътрудничество, имат само нашите служители и служителите на нашите партньори за сътрудничество, които се нуждаят от информацията, за да изпълняват задълженията си, свързани с целите, установени в тази политика за поверителност, и които са задължени да спазват разпоредбите на законодателството, уреждащо защитата на данните, и тази политика за поверителност при обработването на лични данни. Ние сме установили насоки и правила за гарантиране на сигурността на обработката на лични данни чрез прилагане на организационни и технически мерки.
12.2. В случай на нарушение, свързано с лични данни, „Куарт Фонд“ АД прилага необходимите мерки за облекчаване на последиците и за намаляване на съответните рискове в бъдеще.
13. Изменение на политиката за поверителност
Настоящата политика за поверителност е валидна от 01.03.2026 г. В случай на изменение на политиката за поверителност, измененията и допълненията влизат в сила, когато новата версия бъде публикувана на нашия уебсайт.
14. Настоящата „Политика за защита на личните данни на „Куарт Фонд“ АД е приета от Съвета на директорите на „Куарт Фонд“ АД на 01.03.2026г.
За контакти:
Всякакви коментари, въпроси и предложения относно политиката за поверителност са добре дошли и следва да бъдат изпращани на следните адреси: „Куарт Фонд“ АД, ЕИК 208093581, гр. София, район Лозенец, бул. „Джеймс Баучер“ № 71, ап. 6, или на имейл адрес: info@quartfund.com