1. Партньорски компании

Данните, събрани в приложението, не се предоставят на трети лица. Изключение има, ако сте попаднали в нашето приложение чрез партньор, напр. чрез застрахователни или телекомуникационни компании, банки или законови здравноосигурителни каси. В този случай в приложението изискваме от Вас изрично съгласие да можем да препратим Вашите данни по електронен път към партньора. Партньорът получава лични данни само в минималния обхват, изискуем по закон или функционално необходим.Така например при верификация на възраст обикновено препращаме само информацията дали сте достигнали определена възрастова граница, например:

• Лицето е над 18 години.

Обикновено обаче е необходимо да се предадат следните данни, например когато установяването на самоличност се използва, за да се избегне разкриване на тайна по смисъла на § 203 StGB:

• Фамилия,
• Собствено име,
• Адрес,
• Информация дали има адресен стикер,
• Дата и място на раждане
• Резултат (частичен) от верификацията

Така е гарантирано, че например към законови здравноосигурителни каси не се предават Вашите биометрични видеоданни или копия на документа за самоличност.Изискванията на законодателя могат да наложат да предадем на партньора допълнителни данни. Ако резултатът от нашата услуга за установяване на самоличност е необходим, например за изпълнение на изискванията на Закона за борба с изпирането на пари или Закона за телекомуникациите, допълнително се предават следните данни:

• Снимка на документа за самоличност при спазване на изискванията на законодателството за защита на данните и на правилата за личните карти
• Копие на селфи записа

Целта на обработването на Вашите лични данни е потвърждаване на Вашата самоличност пред нашата партньорска компания, напр. здравноосигурителна каса. Правното основание е Вашата декларация за съгласие (чл. 9, пар. 2, б. a) ОРЗД, чл. 6, пар. 1, б. a) ОРЗД) и договорът за ползване (чл. 6, пар. 1, б. b) ОРЗД).За постигане на целта, най-вече за функционирането на нашата ИТ инфраструктура, използваме и доставчици на услуги, които осигуряват безпроблемен процес (напр. хостинг, Managed Services). Те обаче се използват изключително като обработващи данни по чл. 28 ОРЗД и са съответно договорно задължени. Не се извършва обработване на лични данни в трети държави.Ако получим Вашите данни от Вашия договорен партньор с цел изпълнение на поръчката в рамките на дигитален подпис (напр. електронно подписване на договорен документ съгласно Регламент eIDAS), в този случай по изключение сме обработващ данни по смисъла на чл. 28 ОРЗД. Това означава, че извършваме всички обработки на данни единствено по възлагане и при стриктни указания на Вашия отговорен договорен партньор. В тази връзка с удоволствие препращаме и към т. 5 и 6 от нашите Общи условия (процедура Nect Sign).В случай на успешен процес на подписване документът се съхранява във Вашия Nect Wallet, в резултат на което Вашият договорен партньор (напр. застрахователно дружество) вече не е администратор за това обработване на данни. Вместо това, при съхраняването на данните във Вашия Nect Wallet ние (отново) ставаме администратор по смисъла на чл. 4, т. 7 ОРЗД, тъй като Вие сте потвърдили предходната си идентификация (Nect Ident) с предходно даденото си съгласие (вж. IV. 1 от настоящите указания за защита на данните), както и приемането на нашите Общи условия (вж. т. 3 от нашите Общи условия). Независимо от това подписаният документ се предава на всички участници и остава там под отговорността на съответния получател.Nect е също така задължена по силата на или за изпълнение на Закона за доверителните услуги (VDG) да предостави на известните на клиента, коопериращи компании (доставчици на доверителни услуги) данните, посочени в т. V, когато целта на идентификацията е квалифициран електронен подпис.

2. Интеграционни партньори

Друга възможност за предоставяне на трети лица на Вашите горепосочени лични данни, посочени в т. V. 1., съществува по изключение и когато установяването на Вашата самоличност се препраща чрез интеграционен партньор (напр. дистрибутор) от нас или от партньора (напр. застраховател) или от клиента на партньора (напр. ИТ доставчик). В този случай на интеграционния партньор се предава само съобщение за успех относно статуса на проверката. Партньорът ще обработва предадените данни за изпълнение на своите законови и/или надзорни изисквания (напр. Закон за борба с изпирането на пари), както и на своите права и задължения от договорното отношение между партньора и Вас.Обработването на Вашите лични данни се извършва съответно на следните правни основания:

• въз основа на Вашето съгласие за обработване на данни съгласно чл. 6, пар. 1, б. a) ОРЗД;
• за изпълнение на договор съгласно чл. 6, пар. 1, б. b) ОРЗД;
• за изпълнение на правно задължение, на което партньорът подлежи съгласно чл. 6, пар. 1, б. c) ОРЗД;
• в рамките на съответното възложено отношение с нашия съответен партньор-доставчик на услуги, чл. 28 ОРЗД.

3. Обработващи данни

Като Nect използваме обработващи данни и за отделни обработки на лични данни. Това включва напр. изпращането на автоматични имейл съобщения в рамките на процедурата Nect Sign чрез доставчици на услуги. Съответните споразумения за обработване на данни се сключват с доставчиците на услуги съгласно чл. 28 ОРЗД. Така тези доставчици обработват личните данни само по изрични указания и са договорно задължени да гарантират подходящи технически и организационни мерки за защита на данните.

4. Съдържание на трети страни

Използваме линкове за споделяне на информация (напр. реклама) от Вашите договорни партньори и/или от нашите партньорски компании (напр. от застрахователно дружество). За тази цел не се използват плъгини и не се вгражда съдържание от тези партньорски компании. Докато не кликнете върху линка на партньорската компания, за да споделите съдържание там, не се изпращат данни към съответните партньорски компании. Веднага щом кликнете върху линк, ще бъдете пренасочени към уебсайт на съответната партньорска компания.При това обработваме само и единствено Вашия IP адрес.

• Ако сте ни дали съгласие, правното основание е чл. 6, пар. 1, б. a) ОРЗД.
• Освен това обработването на данни се извършва за защита на нашите легитимни интереси съгласно чл. 6, пар. 1, б. f) ОРЗД. Легитимният интерес както на нас, така и на нашите партньорски компании е икономическият интерес и съответно свободата на действие и стопанска дейност при подготовката, оптимизирането и/или провеждането на рекламни мерки и/или таргетирана реклама, за да се подобрява непрекъснато качеството на продукти и/или услуги.

Допълнителна информация и указания относно защитата на данните ще намерите в съответните декларации за защита на данните на тези партньорски компании.