Политика за поверителност
Последна актуализация 14 октомври 2025 г.
Тази политика за поверителност („Политика за поверителност“) урежда начина, по който платформата NIMLAB („NIMLAB“, „ние“, „нас“, „наш“) събира, използва, обработва, съхранява и разкрива информация, събрана от потребителите на нашия уебсайт https://nimlab.eu („Сайтът“) с цел предоставяне на услугите, достъпни чрез Сайта („Услугите“).
Тази Политика за поверителност включва и е в съответствие с разпоредбите на Общия регламент за защита на данните на ЕС (GDPR), Директивата за поверителност, Закона за защита на данните и е в съответствие с други общоприложими правни разпоредби, тъй като работим в съответствие с правилата, уреждащи обработката на лична информация съгласно Европейското икономическо пространство (ЕИП).
Ние уважаваме поверителността на всички потребители на сайта и гарантираме, че личните данни на потребителите се третират поверително и в съответствие с приложимите закони и разпоредби.
Тази Политика за поверителност се прилага за Сайта, Услугите и продуктите, предлагани от NIMLAB (винаги, когато използвате Услугите през Сайта или мобилно приложение или комуникирате с нас, като например по имейл или чрез попълване на формуляр за контакт на Сайта).
Предполагаме, че сте прочели внимателно този документ и сте го приели.
Като използвате сайта, нашите услуги и продукти, предлагани от NIMLAB, като се свържете с нас, вие се съгласявате с условията на тази Политика за поверителност. Щраквайки върху квадратчето за отметка за потвърждение, когато създавате акаунт в Платформата, вие ни давате изричното си съгласие с условията на тази Политика за поверителност и всички практики за данни, описани в тази Политика за поверителност и в Споразумението с потребителя, включително обработката, съхранението и използването на вашите лични данни.
Ако не сте съгласни с тази Политика за поверителност, трябва да се въздържате от използване на нашия Сайт, мобилно приложение и/или Услуги или отваряне на Акаунт. Тази Политика за поверителност е неразделна част от нашето потребителско споразумение.
Ако имате въпроси относно тази Политика за поверителност и/или въпроси/запитвания относно вашите лични данни, моля, свържете се с нашия екип за поддръжка на support@nimlab.eu.
Какво е GDPR и кой е обхванат от него?
Общият регламент за защита на данните („GDPR“) е законът на ЕС за неприкосновеността на личния живот и защитата на данните. Това изисква по-подробна защита на поверителността в системите на организациите, по-нюансирани споразумения за защита на данните и по-подробни разкривания на потребителите относно практиките на организациите за поверителност и защита на данните.
Настоящият регламент се прилага за обработването на лични данни изцяло или частично с автоматизирани средства, както и за обработването на лични данни, което не се извършва с автоматизирани средства, ако тези данни са част от система за съхранение или са предназначени да бъдат включени в такава система. Като цяло изискванията на GDPR важат за всички компании, институции и организации, които обработват лични данни.
Обработването на лични данни е широко понятие в рамките на GDPR
GDPR регламентира как личните данни могат да бъдат обработвани от организации. Термините „лични данни“ и „обработване“ често се използват в законодателството и разбирането на тяхното конкретно значение в контекста на GDPR изяснява истинския обхват на този закон:
Лични данни са всяка информация, свързана с идентифицирано физическо лице или физическо лице, което може да бъде идентифицирано. Това е много широко понятие, тъй като включва всяка информация, която може да се използва самостоятелно или в комбинация с други данни за идентифициране на дадено лице. Личните данни са повече от просто име или имейл адрес на човек. Това може също да включва финансова информация или дори, в някои случаи, IP адрес. Освен това някои категории лични данни имат по-високо ниво на защита поради чувствителния си характер и не могат да бъдат обработвани. Тези категории данни включват информация за расовия и етнически произход на дадено лице, политически възгледи, религиозни и философски убеждения, членство в профсъюзи, генетични данни, биометрични данни, здравни данни, информация за сексуалния живот или сексуалната ориентация и криминални досиета (включително престъпления с данни или заподозрени престъпления).
Обработването на лични данни е ключова дейност, която поражда задължения съгласно GDPR. Обработване означава всяко действие или набор от действия, извършени върху Лични данни или набори от Лични данни, независимо дали се извършват чрез автоматизирани средства, като събиране, запис, организиране, структуриране, съхранение, адаптиране или модифициране, извличане, консултиране, използване, разкриване чрез предаване , разпространение или предоставяне по друг начин, подравняване или комбиниране, ограничаване, изтриване или унищожаване. На практика това означава, че всеки процес, който съхранява или осъществява достъп до лични данни, се счита за обработка.
GDPR може да се прилага за организации, разположени извън ЕС
GDPR има последици за всяка компания, работеща в световен мащаб, не само за тези, базирани в ЕС. Съгласно GDPR организациите могат да бъдат предмет на него, ако (i) организацията се намира в ЕС или (ii) организацията не се намира в ЕС, но нейните дейности по обработка на данни засягат лица от ЕС и включват предлагането на стоки и услуги към тях или да наблюдава поведението им.
Събиране и използване на лични данни
Ние ще събираме, съхраняваме и използваме вашите лични данни за целите, посочени в настоящата Политика за поверителност.
Идентифицирахме видовете лична информация, която може да използваме за вас, и как и защо ще я използваме.
В процеса на предоставяне на услугите може също така да използваме софтуер и други инструменти на трети страни (независими доставчици на услуги) (наричани по-долу Доставчици на услуги), които също събират лични данни на нашите потребители.
Процедурата за събиране, обработка, съхраняване и използване на лични данни се определя от Политиката за поверителност на съответния Доставчик на услуги.
Политиките за поверителност на софтуерните продукти на доставчиците на услуги са достъпни за преглед на следните връзки:
Zoho: https://www.zoho.com/privacy.html
KYCAID: https://kycaid.com/privacy-policy/
CRISP: https://crisp.chat/en/privacy/
ATLASSIAN: https://www.atlassian.com/legal/privacy-policy
Ние си партнираме с Microsoft Clarity и Microsoft Advertising, за да събираме данни за това как използвате и взаимодействате с нашия уебсайт чрез поведенчески метрики, топлинни карти и записи на сесии, за да подобряваме и популяризираме нашите продукти/услуги. Данните за използването на уебсайта се събират чрез първични и трети страни бисквитки и други технологии за проследяване, за да се определи популярността на продуктите/услугите и онлайн активността. Освен това използваме тази информация за оптимизация на сайта, за сигурност и предотвратяване на измами, както и за реклама. За повече информация относно събирането и използването на вашите данни от Microsoft, вижте Декларацията за поверителност на Microsoft: https://www.microsoft.com/en-us/privacy/privacystatement
Този списък с доставчици на услуги не е изчерпателен и може да подлежи на промяна и допълнение. Във всеки случай Потребителят може да прегледа политиките за поверителност на онези доставчици на услуги, с които NIMLAB си сътрудничи, на техните официални уебсайтове.
Какви лични данни можем да събираме
Личната информация, която нашите клиенти ни предоставят за регистрация, включва:
Вашите данни за контакт, включително име, адрес, акаунти в социални медии, имейл адрес и телефонен номер(а);
вашите идентификационни данни, включително дата на раждане, пол, адрес на живеене.
Лична информация по програмата Know Your Customer (KYC) от вас, трети страни и/или от публично достъпни източници, включително:
паспорт или друг държавен документ за самоличност (както и номерът и срокът на валидност на личната карта);
ваша снимка;
документи, потвърждаващи източника на вашите средства;
резултати от проверки на KYC или проверки на политически експонирани лица (PEP), включително информация, събрана от нашите доставчици;
други лични данни, ако са предоставени по време на процедури за KYC/съответствие/проверка (включително допълнителни) и др.
Лична информация, която предоставяте като част от вашия акаунт при нас, включително:
вашата парола;
вашия акаунт и маркетингови предпочитания.
Лични данни, свързани с използването на нашите Услуги, включително:
вашите поръчки, инструкции към нас;
вашите транзакции, използващи вашите сметки, включително вашите сметки в банки трети страни, финансови институции, информация за платежни карти и т.н., сумата, подателят или получателят и часът/датата на преводите, които правите или получавате;
информация за цифровото устройство, чрез което осъществявате достъп до нашите Услуги, като тип устройство, операционна система, разделителна способност на екрана, уникални идентификатори на устройството, мобилна мрежова система;
IP адрес;
дата и час на влизане и заявки;
Лични данни във вашата кореспонденция с нас чрез имейл, телефон, съобщение, текст, онлайн чат, социални медии или по друг начин;
дали сте кликнали върху връзки в имейли от нас, включително URL адреса към нашия уебсайт;
Лична информация, която предоставяте в отговор на нашите проучвания.
Лична информация, която събираме от трети страни, за да ви регистрираме като клиент или да ви предоставим Услуги:
Лични данни, свързани с плащания към или от вашите сметки при нас, предоставени от платежни услуги, банки, платежни системи и други финансови институции;
Лични данни от агенции за кредитни отчети или агенции за предотвратяване на измами.
Лична информация, която събираме чрез използването на нашия уебсайт (независимо дали сте се регистрирали за нашите Услуги), включително:
информация за устройството като операционна система, уникални идентификатори на устройството, мобилна мрежова система;
хардуерни и браузърни настройки;
дата и час на посещенията;
страниците, които посещавате, продължителността на посещението, вашите взаимодействия със страницата (като превъртане, кликвания и премествания на мишката), методи за напускане на нашия уебсайт и термини за търсене, които използвате;
IP адрес.
Лична информация, която събираме от лица, представляващи организации като нашите корпоративни клиенти и доставчици, включително:
имена, титли и данни за контакт на лица, работещи в организации;
други лични данни за такива лица;
всякакви лични данни, съдържащи се в кореспонденцията с тези лица.
Как можем да използваме вашите лични данни
Ние събираме и обработваме всички видове Лични данни, за да ви предоставим нашите Услуги, да осигурим правилното функциониране на Услугите и да потвърдим вашата самоличност и да гарантираме сигурността на нашите Услуги, както следва:
Можем да използваме Личните данни, които ни предоставяте за регистрация, за:
обработим вашата заявка за регистрация;
регистрирам ви като клиент;
предоставяме нашите продукти и услуги;
управляваме и администрираме нашите Услуги, включително вашия акаунт при нас;
да се свържем с вас относно вашия акаунт и нашите услуги, включително информация за нашите продукти и услуги;
изпращайте персонализирани оферти за услуги и продукти.
Можем да използваме лична информация по програмата Know Your Customer (KYC), за да:
извършване на регулаторни прегледи и изпълнение на нашите задължения към регулаторите;
помагаме да гарантираме автентичността на нашите клиенти, предотвратяваме и разкриваме измами, пране на пари и други престъпления (като финансиране на тероризъм и престъпления за кражба на самоличност).
Можем да използваме личните данни, които предоставяте като част от вашия акаунт при нас, за да:
управлявате и администрирате вашия акаунт при нас;
Свържем се с вас относно вашия акаунт и нашите услуги.
Можем да използваме Лични данни, свързани с използването на нашите Услуги, за да:
управляваме и администрираме нашите Услуги и системи;
провери дали се намирате на място или използвате устройство, което съответства на нашите записи, за да предотвратите измами;
да развиваме и подобряваме нашите Услуги въз основа на анализ на тази информация, поведението на нашите потребители и техническите възможности на нашите потребители;
да подобрим нашите Услуги, за да отговарят по-добре на поведението и техническите възможности на потребителите на нашите Услуги;
разрешаване на всякакви въпроси или проблеми;
Наблюдавайте комуникацията с клиентите за целите на качеството и обучението.
Може да използваме лични данни, които събираме от трети страни, за да ви регистрираме като клиент или да ви предоставим Услуги за:
управляваме и администрираме нашите Услуги и системи;
помогнете ни да предотвратим и разкрием измами.
Можем да използваме личните данни, които събираме чрез използването на нашия уебсайт от ваша страна (независимо дали сте се регистрирали за нашите услуги), за да:
разработване на нови услуги въз основа на информацията, която събираме, поведението на нашите потребители и техническите възможности на нашите потребители;
идентифициране на проблеми с уебсайта, включително сигурността на сайта и потребителското изживяване;
наблюдавайте как се използва нашият уебсайт (включително къде се осъществява достъп, от какви устройства се осъществява достъп, разбирайте пиковите часове на използване и анализирайте кои функции и информация са най-много и най-малко необходими), откъде идват нашите онлайн клиенти (например чрез връзки от други уебсайтове или банерни реклами) и как нашият уебсайт се използва от различни групи потребители;
Провеждане на статистически анализи и проучвания, за да разберем по-добре състава на нашите клиенти, тяхното използване на нашите Услуги и какво привлича нашите клиенти към нашите Услуги.
Можем да използваме Личните данни, които събираме от лица, представляващи организации като нашите корпоративни клиенти и доставчици, за:
предоставят Услуги и продукти;
изграждане на връзки и B2B сътрудничество с други организации;
предоставят маркетингови съобщения на тези лица;
да подобряваме нашите Услуги и да разработваме нови Услуги въз основа на предпочитанията и поведението на тези лица;
получавате услуги за нашия бизнес.
Права на субекта на личните данни
Имате определени права по отношение на вашите лични данни, включително посочените по-долу.
Право на информация – имате право да бъдете информирани относно събирането и използването на вашите Лични данни, както и следната информация: кой е събрал и обработил Личните данни, целите за обработка на Вашите Лични данни, срока на съхранение на Лични данни, с кого ще бъдат прехвърлени Личните данни и др. .d.
Право на достъп – имате право да получите потвърждение от нас дали Вашите Лични данни се обработват или не, целите на обработката, категориите събрани Лични данни, получателите, на които Личните данни са били или ще бъдат разкрити, и т.н.
Право на коригиране – имате право да получите от нас коригиране на неточни лични данни, свързани с вас, както и право на попълване на непълни лични данни.
Право на изтриване („право да бъдеш забравен“) – имате право да поискате изтриване на вашите Лични данни, ако Личните данни вече не са необходими за целите, за които са били събрани или обработени по друг начин, или ако няма друга законово основание за обработката.
Право на ограничаване на обработването – имате право да поискате от нас да ограничим по-нататъшното обработване на вашите лични данни, така че във всеки случай данните да могат да бъдат обработвани само с вашето отделно съгласие.
Право на преносимост на данните – имате право да получите личните си данни в структуриран, често използван и машинно четим формат и имате право да прехвърлите тези данни на друг администратор, ако това е технически осъществимо.
Право на възражение - имате право да възразите, въз основа на вашата конкретна ситуация, по всяко време срещу обработването на вашите лични данни, освен ако няма законови основания за обработването, които имат предимство пред вашите интереси, права и свободи, или за установяване, упражняване или защита на правни искове.
Право на оттегляне – можете да оттеглите съгласието си за обработване на Вашите Лични данни по всяко време и да поискате от нас да спрем достъпа, съхраняването, използването или обработването по друг начин на Вашите Лични данни, ако смятате, че нямаме подходящите права за това.
Право на недискриминация - Ние няма да ви дискриминираме (както е предвидено от приложимото законодателство) за упражняване на някое от вашите права като субект на лични данни.
За да упражните някое от тези права, моля, свържете се с нашата поддръжка на support@nimlab.eu.
Директен маркетинг
Моля, имайте предвид, че ако сте дали изрично съгласие за маркетингови съобщения, то може да бъде оттеглено по всяко време. Можете също така да се откажете от нашите маркетингови съобщения.
Моля, имайте предвид, че от време на време може да се наложи да се свържем с вас по оперативни въпроси или за да се съобразим с изпълнението на нашето споразумение с вас. Това няма да бъдат маркетингови съобщения и ние ще действаме въз основа на законни интереси, за да се свържем с вас поради тези причини.
Законови изисквания
Ние трябва да събираме определени типове лични данни, за да спазим законовите изисквания, свързани с нашите задължения за борба с измамите и изпирането на пари/финансирането на тероризма/знайте задълженията си към клиентите. Ако тези лични данни не бъдат предоставени, не можем да се съгласим да ви предоставим Услугата.
Вашите лични данни могат също да бъдат обработвани, ако е необходимо да се направи това в отговор на разумно искане на правоприлагащ или регулаторен орган, институция или агенция, или за защита на правен иск. Ние няма да изтрием Лични данни, ако са свързани с разследване или спор. Те ще продължат да се съхраняват, докато тези проблеми не бъдат напълно разрешени.
Лични данни, които не обработваме
Ние не събираме и не съхраняваме информация от деца под 18 години. Непълнолетни и деца не трябва да използват нашия уебсайт и услуги. Като използвате нашия уебсайт и услуги, вие декларирате, че имате юридическата правоспособност да сключите обвързващо споразумение.
Ние не обработваме чувствителна лична информация като расов или етнически произход, политически възгледи, религиозни или философски убеждения, членство в профсъюзи, генетични данни, биометрични данни, здравни данни или данни относно сексуалния живот или сексуалната ориентация на дадено лице.
Сигурност на личните данни
Ние използваме различни физически, технически и административни мерки за сигурност, за да поддържаме поверителността на вашите лични данни и да ги защитаваме от загуба, кражба, неоторизиран достъп, злоупотреба, промяна или унищожаване и други незаконни действия на трети страни.
Внедрихме мерки за сигурност като криптиране на данни при пренос и в покой, диверсификация на съхранението на данни, строг контрол на физическия достъп до сгради и документи, технологии за анонимизиране, диверсификация на данни и активи и строг физически достъп до минимален брой лица, използващи инструменти за много подписи и задължения за поверителност.
Ние редовно преглеждаме нашите политики и контроли за информационна сигурност и, когато е необходимо, ги подобряваме.
Прехвърляне на вашите лични данни
Ние не продаваме, търгуваме или отдаваме под наем личната информация на нашите потребители на трети страни. Можем да споделяме определени лични данни на потребителя (като вашата информация за контакт и/или идентификация) с трети финансови институции в изключителни случаи, когато се изисква от правилата и политиките на такива финансови институции, за да идентифицираме потребителите и да им предоставим нашите услуги.
Потребителите потвърждават и се съгласяват, че можем да споделяме личните им данни с трети страни, които извършват проверки на KYC и проверки на бази данни за измами. Такива трети страни са оценени от нас и гарантираме, че спазват законите за защита на данните и тази политика за поверителност.
Моля, имайте предвид, че за да ви предоставим определени финансови услуги, свързани с фиат (като фиатни депозити и/или тегления), може да споделяме лични данни на Know Your Customer (KYC) и други необходими данни на нашите потребители с финансови институции трети страни. както е дефинирано по-горе, за целите на предоставянето на финансови или банкови услуги от тях, и с настоящото ни давате изричното си съгласие да споделяме такива KYC лични данни и други необходими данни с тези трети страни.
Съхранение на лични данни
Ние съхраняваме вашите Лични данни само толкова дълго, колкото е необходимо за изпълнение на различните цели, посочени в тази Политика за поверителност, освен ако не се изисква или е разрешен по-дълъг период на съхранение от закона.
За да спазим нашите правни или регулаторни задължения и глобалните индустриални стандарти за съхранение на данни, вие се съгласявате и ни упълномощавате да съхраняваме запис на такава информация за продължителността на вашия акаунт и за период от пет (5) години след закриването на вашия акаунт.
Ние съхраняваме Вашите лични данни в деидентифицирана или обобщена форма, но не по начин, който би могъл лично да Ви идентифицира.
Можем да запазим Вашите Лични данни за по-дълъг период от изискваното от закона, ако това е в наши законни интереси и не е забранено от закона.
Разкриване на лични данни
Можем да разкрием определена лична информация на нашите бизнес партньори, които ни предоставят услуги, като облачни услуги/сървъри, застраховки, анализи, проучвания и други услуги, или които работят с нас, за да предоставят нашите услуги на потребителите. Ние предоставяме на трети страни минималното количество лични данни, необходимо само за предоставяне на необходимата услуга.
Личните данни ще бъдат предоставени от нас само с цел предоставяне на услуги на потребителите, както и за подобряване на тези услуги и свързаните с тях комуникации. Такава информация няма да бъде предоставяна на трети страни за техните маркетингови цели.
Можем да разкрием Вашите Лични данни, за да спазим закона, съдебно разпореждане, съдебно производство и/или в отговор на публични искания или искания от държавни органи във или извън вашата страна на пребиваване. Може също така да разкрием вашата лична информация, ако преценим, че такова разкриване е необходимо или подходящо за националната сигурност, правоприлагането или други обществено значими причини.
Може също така да разкрием вашата лична информация, ако преценим, че такова разкриване е необходимо за прилагане на потребителското споразумение на NIMLAB или за защита на нашите практики и нашите потребители.
Прехвърляне на лични данни
Можем да прехвърляме и съхраняваме Вашите лични данни, които събираме в държави, различни от държавата, в която данните са били събрани първоначално, включително страни извън Европейското икономическо пространство (ЕИП), Обединеното кралство и Швейцария. Тези държави може да нямат същите закони за защита на данните като държавата, в която сте предоставили данните. Когато прехвърляме вашите лични данни в други държави, ние ще защитим данните, както е описано в тази Политика за поверителност, и ще спазим приложимите законови изисквания, за да осигурим адекватна защита за прехвърляне на данни към държави извън ЕИП, Обединеното кралство и Швейцария.
Ако се намирате в ЕИП, Обединеното кралство или Швейцария, ние ще споделим вашите лични данни само ако:
държавата, към която ще бъдат прехвърлени личните данни, е получила решение за съответствие от Европейската комисия; или
въвели сме подходящи предпазни мерки във връзка с прехвърлянето, например сме сключили стандартни договорни клаузи на ЕС и сме изискали допълнителни предпазни мерки с получателя или получателят е страна по задължителни корпоративни правила, одобрени от надзорен орган на ЕС, Обединеното кралство или Швейцария.
Промени в Политиката за поверителност
Ние си запазваме правото да променяме тази Политика за поверителност по наше усмотрение и по всяко време. Всички промени в тази Политика влизат в сила от момента на публикуване на тази Политика на уебсайта https://nimlab.eu/privacy-policy. Ваша отговорност е да преглеждате редовно Политиката за поверителност и да вземате под внимание всички промени. Ако продължите да използвате нашия сайт и услуги след публикуването на промените, ще се счита, че приемате променената Политика за поверителност. Винаги посочваме датата на публикуване на последните промени.