Политика за поверителност

В сила от 04.12.2025

I. Защо трябва да прочетете тази политика за поверителност?

iCard е компания, отдадена на принципите за защита на лични данни, заложени в Европейското законодателство и отдава важно значение на опазването на информацията на своите клиенти. Постоянно подобряваме нашите дейности по обработване на лични данни, както и нашите известия относно поверителността, за да можем да Ви предоставим колкото се може повече прозрачност относно начините, по които обработваме Вашите данни. Настоящата Политика за поверителност описва как събираме, използваме, обработваме и разкриваме информацията за Вас, включително лични данни, във връзка с достъпа Ви и използването на GiftCard Услугата.

В случай, че имате въпроси относно това как използваме Вашите лични данни, можете да се свържете с нашето длъжностно лице по защита на личните данни на dpo@icard.com.

Всяко недефинирано понятие в настоящата Политика за поверителност (като например „GiftCard“, „Услугата“ или „GiftCard Система“) има същото значение, каквото и в Договора за GiftCard, и всякакви други документи, от които Политиката за поверителност представлява неразделна част.

1. Кои сме ние?

Когато в настоящата Политика се споменава „ние“, „нас“ или „наш“, се има предвид iCard - „Айкарт“ АД, ЕИК 175325806, със седалище и адрес на управление: гр. Варна, п.к. 9009, район „Младост“, Бизнес парк Варна № Б1, което носи отговорност за информацията за Вас, съгласно настоящата Политика за поверителност - „Администратор на лични данни“.

1.2 GiftCard Услугата

За целите на настоящия документ GiftCard Услугата („Услугата“) включва услуги по издаване на електронни пари, издаване на Карта (GiftCard) при Ваша заявка и изпълнение на платежни операции с издаден платежен инструмент GiftCard.

GiftCard Услугата е предназначена и може да бъде използвана от физически или юридически лица. В случай че Вие се регистрирате за и/или използвате Услугата от името на юридическо лице, ние ще ви възприемаме като упълномощено лице и Вие може да бъдете задължени да ни предоставите лични данни за представляваното лице, служителите, представителите, собствениците или което и да е трето лице, свързани с юридическото лице съгласно правилата посочени по-долу. Вие потвърждавате, че в случаите в които сте предоставили лични данни, отнасящи се до трети лица, Вие сте получили предварително съгласие от това лице да ни предоставите неговата лична информация.

Настоящата Политика за поверителност създава права само за физическите лица, които са свързани по какъвто и да е начин с клиентите на Услугата. Когато използваме „Вие“, „Вас“, „Вашето“ или други подобни, се има предвид физическите лица, които по какъвто и да е начин са свързани с информацията на клиента за Услугата. Такива могат да бъдат представителите, действителните собственици, упълномощените лица или други подобни лица, както и клиента на iCard, ако последният е едноличен търговец или друго подобно.

Издаване на GiftCard за трети лица: В случай че поискате издаване на GiftCard платежен инструмент за трето лице и сте ни предоставили информация относно това трето лице, което ще бъде бенефициент на издадената GiftCard, ние ще третираме тази информация с презумпцията, че сте информирали тези лица относно настоящата Политика за поверителност и сте получили тяхното съгласие за споделянето на тази информация

II. Как обработваме Вашите лични данни?

2.1 Каква информация събираме?

Когато използвате GiftCard Услугата за приемане на плащания, ние може да изискаме и съберем от Вас лични данни, посочени по-долу:

III. Специфични данни, които споделяме.

Във всички случаи, ние можем да споделим информация за Вас за специфични причини, описани по-долу:

1. С останалите членове на групата на Айкарт за целите на нашата надлежна групова консолидация: ние може да споделяме личните Ви данни с членове на групата от компании на Айкарт или на разширената ни група от компании, които са свързани помежду си с общ собственик или контролиращи лица 

2. Обобщена Информация. Ние може да споделяме обобщена информация, (информация за нашите потребители, която комбинираме, така че да не може да се идентифицира отделният потребител) и друга анонимизирана информация на основание за спазване на законовите изисквания за съответствие, анализ на индустрията и на пазара, профилиране на демографска или друг вид основа, маркетинг и реклама, както и за други бизнес цели, на основание нашия легитимен интерес. Този вид дейности няма да се считат за обработване на лични данни поради това, че информацията е анонимизирана.

3. С нашите адвокати, правни консултанти, одитори и други сходни за целите на защита на нашите правни интереси. Ние можем да споделим всякаква информация с нашите правни съветници и други сходни лица, която би била необходима за целите на защитата на нашите правни интереси.

4.Прехвърляне на търговска дейност. Ако някоя от компаниите, които предоставят услугите на Айкарт, участва в сливане, вливане, придобиване, реорганизация, продажба на активи, прехвърляне на портфолио, несъстоятелност, то ние можем да продадем, прехвърлим или разделим всичките или част от активите си, включително Вашите лични данни, в изпълнение или във връзка с подобно прехвърляне (напр. комплексна проверка/процедура по предварително проучване). В такъв случай, Вие ще бъдете уведомени преди личните Ви данни да бъдат прехвърлени на друго юридическо лице и/или станат предмет на различна Политика за поверителност.

IV. Решения, основаващи се изцяло на автоматизирано обработване.

В определени случаи нашите системи могат да вземат решения базирани изцяло на автоматично обработване. Това не означава, че ние винаги ще използваме автоматично вземане на решения за тези видове обработка. В случай, че считате че сте били третирани по несправедлив начин от нашите системи за автоматично вземане на решения, Вие можете да поискате човешка намеса в преразглеждане на решението по всяко време като се свържете с нас по начините, описани в раздела „Как да се оплача?“. Подобни решения могат да бъдат взети за обработки като например:

V. Информация, която събираме за Вас от трети лица.

Ние можем да изискаме от определени лица информация за Вас, когато Вие се записвате за нашите услуги.

Подобни лица са най-общо агенции, които подпомагат предотвратяването на измами, както и доставчици на услуги свързани с правилата за „Опознай своя клиент“ и прилагането на мерки срещу изпирането на пари. Тези доставчици ни помагат да изпълним нашите правни задължения за комплексна проверка на нашите клиенти.

Можем да съберем информация за Вас от публични източници, за целите на прилагане на мерки срещу изпирането на пари или проучване на пазара. Това може да включва:

А) Проверки в официални публични регистри, като например Вашия местен Търговски регистър;

Б) Информация, публикувана от пресата или в социалните медии.

В случай, че използвате някоя от свързаните услуги, предоставени от наш партньор или свързано лице, като например застрахователните услуги на Айкарт Иншурънс Брокер, или кредитните услуги на Айкарт Кредит, последните може да ни споделят информация за отношенията Ви.

VI. Обработване, основано на законово задължение или договорно изискване, или изискване, необходимо за сключването на договор

Във всички случаи, когато някоя от гореописаните данни се обработва на основание на „Нашия договор с вас“, „Изпълнение на нашите общи условия“, „Спазване на законовите задължения“ или други подобни основания – тези данни са необходими, за да продължим да Ви предоставяме конкретните услуги и в случай, че Вие не ни предоставите тези данни, може да се наложи да прекратим конкретните услуги, които използвате.

VII. Съхранение на лични данни и изтриване.

Ние съхраняваме Вашите лични данни доколкото това е необходимо за изпълнение на договор между нас, както и за целите на спазване на приложимото право. Ако Вие не желаете повече да използваме Вашата информация за да Ви предоставямe Услугата, Вие можете да поискате да изтрием Вашата информация и да прекратим предоставянето на Услугата или закрием Ваши профили или сметки, открити при нас и свързани с Услугата, в случай, че те са в добро състояние, не са блокирани или по друг начин ограничени за целите на нормативно съответствие или управление на риска, съдебна заповед, постановление или друго императивно изискване от друг регулатор или каквато и да е друга причина, която може да ни забрани по силата на закон да затворим Вашия профил и сметка или да прекратим ползването Ви на Услугата. Тъй като Администраторът е регулирано Дружество за електронни пари, Администраторът е задължен по Директивата за платежни услуги и законодателството за мерките срещу изпирането на пари да пази Вашата информация за период от 5 години след прекратяване на правоотношението с Вас (или 6 години за целите на законодателството на Обединено кралство Великобритания и Северна Ирландия). Моля имайте предвид, че ако искате от нас да изтрием личните Ви данни:

• - Ние можем да продължим да съхраняваме някои от Вашите лични данни за целите на нашите легитимни бизнес интереси, както и за целите на администриране и изпълнение на нашите права и претенции. Например, в случай, че блокираме Услугата поради измама или за целите на сигурността, ние можем да запазим определена информация, за да предотвратим предоставянето на каквито и да е услуги на същия клиент в бъдеще. Ние също сме задължени да пазим определена информация, която сме събрали в съответствие с приложимото законодателство за мерките срещу изпиране на пари и срещу финансиране на тероризма за период, определен в съответното приложимо законодателство.
• - Ние можем да запазим и използваме Вашите лични данни доколкото това е необходимо за изпълнение на нашите правни задължения. Например, ние можем да използваме Вашата информация за целите на счетоводно, данъчно или друг вид правно докладване и одитиране, за период не по-дълъг от задължителния по приложимото право.
• - Тъй като поддържаме нашите архиви по начин, по който да ги защитим от случайно или злонамерено унищожение и загуба, остатъчни копия от Вашите лични данни може да не могат да бъдат премахнати от нашите бек-ъп системи за лимитиран период от време.
• - Запазваме правото да съхраняваме Вашите идентификационни данни за неопределен период от време, в случай, че сте били включени във вътрешния черен списък на нашата компания поради съмнения за злонамерено, измамно или друг вид подобно поведение. Това съхранение се основава на нашия легитимен интерес да предотвратяваме подобни лица да използват нашите услуги в бъдеще.

VIII. Вашите права.

Вие можете да упражните всяко едно от правата, описани в настоящата секция пред Администратора чрез изпращане на съобщение от регистрирания Ви email за Услугата до посочената по-долу компания, която предоставя услугата. Моля имайте предвид, че при получаване на вашия e-mail ние ще се опитаме да Ви предоставим поисканата информация в разумен срок, в съответствие с всички задължения, които ние или свързаните ни компании могат да имат по приложимото право.

8.1 Управление на Вашата информация

Вие имате право да получите следното:

• - Потвърждение дали и къде ние обработваме Ваши лични данни;
• - Информация за целите на обработката;
• - Информация относно категориите лични данни, които се обработват;
• - Информация относно категориите получатели, на които личните данни могат да бъдат споделени;
• - Информация за периода, за който лични данни ще бъдат съхранявани (или критериите, използвани за определянето на този период);
• - Информация за съществуването на правото на изтриване, на промяна, на ограничаване на обработването и на възражение;
• - Информация за съществуване на правото на жалба към който и да е Регулатор;
• - В случай че личните Ви данни не са събрани от Вас, информация за източниците им;
• - Информация за съществуването и обяснение на логиката, използвана в каквато и да е автоматична обработка;
• - Допълнително, Вие имате правото да получите копие на личните данни, които се обработват.

8.2 Изменение на неверни или непълни лични данни.

Вие имате право да поискате от нас да коригираме неверни или непълни лични данни относно Вас (и които Вие не можете да актуализирате сами).

8.3 Достъп до личните данни и Преносимост.

Вие имате правото да:

• - Получите копие на Вашите лични данни в структуриран, широко използван и пригоден за машинно четене формат, който позволява многократна употреба;
• - Трансферирате Вашите лични данни от един администратор до друг;
• - Съхраните Вашите лични данни за по-нататъшна лична употреба на лично устройство;
• - Ви се прехвърлят директно личните данни между администратори без усложнения.

Приложимото право може да Ви позволява да изисквате копия на Вашите лични данни, съхранявани от нас.

Тъй като поддържаме нашите архиви по начин, по който да ги защитим от случайно или злонамерено унищожение и загуба, остатъчни копия от Вашите лични данни може да не могат да бъдат премахнати от нашите бек-ъп системи за лимитиран период от време.

8.4 Оттегляне на съгласието и преустановяване на обработването.

В случай, че сте предоставили съгласие за обработка на Вашата информация от нас, Вие можете да оттеглите Вашето съгласие по всяко време, като ни изпратите уведомление за кое точно съгласие Вие желаете оттегляне. Моля имайте предвид, че оттеглянето на Вашето съгласие няма да повлияе върху правомерното обработване, основано на Вашето съгласие, преди момента на неговото оттегляне. В допълнение, в определени юрисдикции, приложимото право може да Ви даде правото да ограничите начините, по които ние използваме Вашите лични данни, в частност (i) В случай, че сте оспорвали точността на Вашата информация; (ii) В случай, че сте възразили, че обработката е противозаконна и че желаете изтриването на Вашите лични данни; (iii) В случай, че ние нямаме вече необходимост от Вашата информация за целите на обработката, но Вие желаете да получите информацията за установяването, упражняването или защитата на правни претенции; или (iv) В случай, че вие сте възразили срещу обработката, до момента на установяване дали нашите легитимни интереси са с превес над Вашите.

8.5 Възражение срещу обработката

В определени юрисдикции, приложимото право може да Ви позволи да изискате от нас да преустановим обработката на Вашите лични данни за определени специфични цели (включително за профилиране), в случай, че подобна обработка е основана на легитимен интерес. В случай, че Вие възразите на подобна обработка, ние ще преустановим обработването на Вашата информация, освен ако не можем да докажем основателни легитимни интереси за подобна обработка или в случай, че обработката е необходима за установяването, упражняването или защитата на нашите права. Моля имайте предвид, че Администраторът е регулирано Дружество за електронни пари и е задължено съгласно законодателството за мерките срещу изпиране на пари да извършва профилиране на риска на неговите клиенти при установяване на взаимоотношения и по време на съществуване на отношенията и това е наш легитимен интерес. В случай, че Вие желаете да преустановим обработката на Вашите лични данни за конкретни дейности, които са легитимни интереси за нас, Вие ще трябва да закриете Вашата сметка или ние може да бъдем принудени да спрем да Ви предоставяме някои или всички функционалности на Услугата.

8.6. Отписване (opt-out)

Вие можете да ни помолите да спрем да Ви изпращаме маркетингови съобщения по всяко време, като ни пишете.

Моля имайте предвид, че въпреки че сте се отписали от получаването на маркетингови съобщения, Вие ще продължите да получавате определен набор от съобщения, които сме задължени да Ви изпращаме по силата на закона, докато имате взаимоотношения с нас. 

8.7 Как да се оплача?

На първо време Вие можете да опитате да решите спора, като отправите имейл до съответния Администратор по настоящата Политика от регистрирания Ви имейл за Услугата:

Администратор на лични данни

dpo@icard.com

Айкарт АД

Бизнес парк Варна, № В1, Варна 9009, България

Компетентен орган. В случай, че не сте доволен от отговора на Администратора на лични данни, Вие имате правото да отправяте жалби относно обработката на личните Ви данни, извършвана от нас, пред компетентните органи по защита на личните данни – Комисията за защита на личните данни, България:

Адрес:

София 1592

Бул. „проф. Цветан Лазаров“, № 2

e-mail: kzld@cpdp.bg

IX. Функциониращи в глобален мащаб.

За да улесним функционирането ни в глобален мащаб, от нас може да се изисква да прехвърляме, съхраняваме и обработваме информацията, отнасяща се до Вас в нашата група от компании или доставчици на услуги, установени в Европа, Индия, Азия и Северна и Южна Америка. Приложимото законодателство в държавите там, може да се различава от законодателството, приложимо за Вашето местонахождение. Например информация, събрана в ЕИП може да бъде прехвърлена, съхранявана и обработвана извън ЕИП за целите на настоящата Политика за поверителност. В случаите, когато прехвърляме, съхраняваме и обработваме Ваши лични данни извън ЕИП, ние предварително сме се уверили, че са взети подходящи предпазни мерки, които да осигурят адекватно ниво на защита.

X. Международни трансфери.

10.1 Решения за адекватно ниво на защита на личните данни.

В случай, че ние сме разкрили каквато и да е част от Вашата информация извън ЕИП, ние ще съблюдаваме решенията за адекватно ниво на защита на личните данни, където това е възможно.

10.2 Други средства за осигуряване на адекватно ниво за защита на личните данни.

В случай че лична информация е споделена с нашите свързани дружества или доставчици на услуги извън ЕИП и при липса на решение за адекватно ниво на защита на личните данни, ние ще осигурим, преди споделянето на Вашата информация с подобни свързани дружества или доставчици на услуги, наличността на необходимите мерки за адекватно ниво на защита на личните данни, както и валидно правно основание съгласно приложимите правила относно трансферите на лични данни. Ще Ви предоставим допълнителна информация относно мерките, предприети за осигуряване на адекватно ниво на защита на личните данни при поискване

XI. Сигурност.

Ние поемаме отговорност да осигурим, че Вашите лични данни са защитени, пазени в криптирана форма на сървъри, разположени в специални помещения в европейски юрисдикции клас А. За да предотвратим непозволен достъп или разкриване на информация, ние поддържаме физически, електронни и процедурни защитни средства, които са в съответствие с приложимото законодателство за защита на непублични лични данни. След като веднъж сте осъществили достъп до персонализираната си страница, цялата интернет комуникация е защитена със SSL технология с висока степен на защита на сигурността (AES-256, 256 bit keys, certified by StartCom Ltd). Ние ограничаваме достъпа до Вашата информация, посредством която бихте могли да бъдете идентифицирани, само до работници/служители, за които е необходима, за да Ви бъде предоставена услугата.

Ако знаете или имате основание да смятате, че данните Ви за достъп до която и да е част или функционалност на Услугата са изгубени, откраднати, присвоени или компрометирани по друг начин или в случай на действително или предполагаемо неоправомощено ползване на или достъп до Вашият GiftCard профил или GiftCard платежен инструмент, моля свържете се с нас, следвайки инструкциите в Раздел „Свържете се с нас“ по-долу. Както ние сме задължени да осигуряваме сигурност на нашите системи и услуги, Вие носите отговорност за запазване сигурността на Вашата парола/и и информацията за регистрация и достъп до персонализираната Ви страница, както и за удостоверяване актуалността и точността на личните данни, които ние поддържаме за Вас.

XII. Може ли деца да използват нашите продукти?

GiftCard продуктите не са предназначени за физически лица под 18 години. Ние не събираме съзнателно информация, включително лични данни, от деца или други недееспособни физически лица, които не могат да използват Услугата. Ако получим информация, че сме събрали лични данни на лице под 18 години, ние незабавно ще я изтрием освен ако не сме законово задължени да запазим такава информация. Моля свържете се с нас, в случай, че считате, че погрешно или поради небрежност събираме информация от физически лица под 18-годишна възраст.

XIII. Промени на настоящата политика за поверителност.

Ние си запазваме правото да изменяме тази Политика за поверителност по всяко време, в съответствие с тази разпоредба. В случай, че извършим промени в настоящата Политика за поверителност, ние ще публикуваме изменената Политика за поверителност на уебсайта на услугата. Ако не сте съгласни с променената Политика за поверителност, вие можете да прекратите Договорите си с нас. Ако не упражните правото си да прекратите договорите с нас преди датата на влизане в сила на изменената Политика за поверителност, Вашето използване на Услугата ще бъде предмет на изменената Политика за поверителност. 

XIV. Свържете се с нас.

Ако имате някакви въпроси или оплаквания относно настоящата Политика за поверителност или нашите практики за обработка на информация, можете да ни изпратите имейл от Вашия регистриран имейл на електронния адрес, посочен в 9.6 (Как да се оплача).

[1] Следва да имате предвид, че Картовата схема е отделен администратор на лични данни за целите на издадената карта. Можете да прочетете повече относно практиките по обработване на лични данни на съответната Картова схема на нейната официална уебстраница.