Политика конфиденциальности

1. Кто мы

CELER Merchants («CELER Merchants», «мы», «нас») — независимый агент по платёжным услугам для бизнеса и реферальный партнёр. Мы не банк, не платёжный процессор и не эквайер. Мы оцениваем ваши текущие расходы на платежи, получаем конкурирующие предложения от платёжных провайдеров, с которыми работаем, организуем настройку аккаунта и оборудования, и поддерживаем аккаунт впоследствии.

Контакт по всем вопросам конфиденциальности, включая запросы на доступ, исправление и удаление:

• Электронная почта: [email protected]
• Phone: 1-888-705-7896
• Канадский офис: 1250 René-Lévesque Boulevard West, 22nd Floor, Montreal, Quebec H3B 4W8

Наш назначенный сотрудник по конфиденциальности — требуется согласно квебекскому Закону 25 — это Дженни, с ней можно связаться по указанному выше адресу электронной почты.

2. Что мы собираем

2.1 Информация, которую вы предоставляете нам

• Контактные и деловые данные: имя, название компании, должность, адрес электронной почты, номер телефона, адрес компании, отрасль, страна и провинция или штат.
• Выписки по обработке платежей: ежемесячные выписки, которые вы присылаете для анализа, включая фотографии и файлы PDF, загружаемые через форму на этом сайте. Они могут содержать идентификаторы банковского счёта компании, идентификационные номера мерчанта, суммы транзакций, тарифные сетки и историю объёмов. Загруженные файлы хранятся в частной папке компании, используются только для подготовки вашего расчёта или анализа и не передаются вашему текущему провайдеру.
• Информация для заявки: там, где вы переходите к оформлению аккаунта, — информация, требуемая андеррайтингом провайдера: данные юридического лица, идентификационные номера налогоплательщика, информация о конечных бенефициарах, государственные удостоверения личности, банковские реквизиты для расчётов и история обработки платежей.
• Переписка: электронные письма, сообщения в чате, отправленные формы и записи телефонных звонков.

2.2 Информация, собираемая автоматически

• Просмотренные страницы, время на странице, источник перехода, страницы входа и выхода.
• Приблизительное местоположение, определённое по IP-адресу (на уровне города или региона).
• Тип устройства, операционная система, браузер и размер экрана.
• Взаимодействие с нашим калькулятором экономии и формами.
• Рекламные и аналитические идентификаторы — только там, где вы приняли необязательные файлы cookie.

2.3 Информация, которую мы не собираем

• Мы не собираем и не храним полные номера платёжных карт. Данные карт обрабатываются провайдерами, соответствующими стандарту PCI-DSS, а не нами.
• Мы сознательно не собираем информацию от лиц младше 18 лет.
• Мы не собираем специальные категории или конфиденциальные персональные данные (здоровье, биометрия, расовое или этническое происхождение, политические взгляды, религиозные убеждения, членство в профсоюзе, сексуальная ориентация) и просим не присылать нам такие данные.

3. Зачем мы их используем, и наше правовое основание

4. С кем мы делимся ими

Мы делимся только тем, что необходимо, только со следующими категориями получателей, и никогда для их собственного независимого маркетинга:

• Платёжные провайдеры, эквайеры и процессоры, к которым мы обращаемся от вашего имени, чтобы они могли рассчитать тариф и провести андеррайтинг. Мы сообщаем вам, к каким провайдерам намерены обратиться, и вы можете ограничить этот список.
• Поставщики оборудования и ПО, там, где для вас предоставляется оборудование или шлюз.
• Поставщики услуг (субпроцессоры), которые обслуживают наши собственные системы. В настоящее время: FormSubmit (отправка форм с сайта) и Google Workspace (электронная почта, документы, таблицы и хранение файлов). Мы обновляем этот список при добавлении или замене субпроцессора.
• Профессиональные консультанты — юридические, бухгалтерские, страховые — с обязательствами конфиденциальности.
• Органы власти, где это требуется по закону, судебному решению, регулятору или правилу платёжной системы.
• Приобретатель нашего бизнеса, в случае слияния, поглощения или продажи активов, при условии продолжения действия настоящей политики.

Мы не продаём персональную информацию. Мы не «передаём» персональную информацию для кросс-контекстной поведенческой рекламы в значении CCPA/CPRA, кроме как через рекламные файлы cookie, которые вы можете принять, отклонить или отозвать в любое время.

Мы не связываемся с вашим текущим платёжным провайдером без вашего письменного указания.

5. Международные передачи

Мы работаем в Канаде и США, и ваша информация может обрабатываться в любой из этих стран и поставщиками услуг, расположенными в любой из них. Наши текущие субпроцессоры — компании США: FormSubmit пересылает нам отправленные формы по электронной почте, а Google Workspace — провайдер из США, который может хранить и обрабатывать данные в своей глобальной инфраструктуре в зависимости от сервиса и настроек региона данных, применённых к нашему аккаунту.

Там, где информация передаётся за пределы Квебека, Закон 25 требует оценки воздействия на конфиденциальность перед передачей; там, где она передаётся из ЕЭЗ или Великобритании, мы полагаемся на стандартные договорные положения или эквивалентный механизм передачи. Информация, хранящаяся в США, может быть доступна властям США по законодательству США, а информация, хранящаяся в Канаде, может быть доступна канадским властям по канадскому законодательству.

Информация, хранящаяся в США, может быть доступна властям США по законодательству США, а информация, хранящаяся в Канаде, может быть доступна канадским властям по канадскому законодательству.

6. Как долго мы её храним

7. Ваши права

В зависимости от того, где вы проживаете, у вас есть некоторые или все следующие права. Мы не взимаем плату за их реализацию и не дискриминируем никого, кто ими пользуется.

• Доступ — копия персональной информации, которую мы храним о вас.
• Исправление — исправление неточной или неполной информации.
• Удаление — стирание, с учётом законных обязательств по хранению.
• Переносимость — машиночитаемая копия, где применимо.
• Отзыв согласия — в любое время, без влияния на уже проведённую обработку.
• Возражение и ограничение — против обработки на основании законных интересов, и против прямого маркетинга в любое время.
• Отказ от продажи или передачи — мы не продаём и не передаём, но право остаётся, и мы соблюдаем сигналы Global Privacy Control.
• Автоматизированные решения — мы не принимаем решения, влекущие правовые или аналогично значимые последствия для вас, исключительно автоматизированными средствами. Решения по андеррайтингу принимает провайдер, а не мы, и они включают проверку человеком.
• Дереференсация (Квебек) — право требовать прекращения распространения и дереференсации в обстоятельствах, изложенных в Законе 25.

Чтобы реализовать любое право, напишите на [email protected]. Мы отвечаем в течение 30 дней (Канада и ЕЭЗ/Великобритания) или 45 дней (Калифорния), и сообщим, если нам потребуется продление. Нам может потребоваться сначала подтвердить вашу личность, и мы запросим только то, что для этого необходимо. Уполномоченный представитель может действовать от вашего имени с письменным разрешением.

Если вы недовольны нашим ответом, вы можете подать жалобу в Управление комиссара по вопросам конфиденциальности Канады, Комиссию по доступу к информации Квебека, генеральному прокурору вашего штата или в местный надзорный орган.

8. Файлы cookie и отслеживание

Необходимые файлы cookie обеспечивают работу сайта, и их нельзя отключить. Технологии аналитики и рекламы — которые могут включать Google Analytics 4, Google Ads, Microsoft Advertising, Meta, LinkedIn и TikTok — загружаются только после того, как вы их примете в нашем баннере согласия.

Мы используем Google Consent Mode v2 со всеми хранилищами измерений и рекламы, установленными по умолчанию на «отклонено». Вы можете изменить свой выбор в любое время, очистив данные сайта для этого домена и перезагрузив страницу, и мы соблюдаем сигналы Global Privacy Control на уровне браузера как отказ от продажи и передачи.

9. Маркетинговые коммуникации

Согласно канадскому законодательству о борьбе со спамом мы отправляем коммерческие электронные сообщения только с явного или подразумеваемого согласия, всегда идентифицируем себя, и включаем работающий механизм отписки, соблюдаемый в течение 10 рабочих дней. Согласно CAN-SPAM мы указываем действующий физический почтовый адрес и оперативно соблюдаем отказы от подписки. Отписка от маркетинга не останавливает транзакционные сообщения об аккаунте, которым вы владеете.

10. Текстовые сообщения (SMS)

Мы отправляем текстовые сообщения только людям, отметившим галочку согласия на текстовые сообщения в одной из наших форм или давшим письменное согласие иным способом. Мы храним запись этого согласия: показанную формулировку, страницу, а также дату и время. Частота сообщений варьируется; могут применяться тарифы за сообщения и передачу данных. Ответьте STOP на любое сообщение для отказа и HELP для помощи. Согласие на сообщения никогда не является условием покупки. Это применяется в США и Канаде. В США мы следуем Закону о защите прав потребителей телефонной связи и применимым правилам штата; в Канаде мы следуем канадскому законодательству о борьбе со спамом (CASL). Каждое сообщение идентифицирует нас, и вы можете отозвать своё согласие в любое время, ответив STOP, или написав нам на электронную почту или почтовый адрес, указанный в разделе контактов; мы реагируем оперативно и во всех случаях в течение 10 рабочих дней.

We do not sell or share your mobile number or SMS opt-in data with third parties for their marketing. Full program terms: SMS Terms.

Никакая мобильная информация не передаётся третьим лицам или аффилированным компаниям в маркетинговых или рекламных целях. Данные о согласии на текстовые сообщения не продаются, не сдаются в аренду и не передаются никому, кроме поставщиков услуг, доставляющих сообщения для нас (наша телефонная и мессенджинговая платформа и операторы связи), которые могут использовать их только для этой цели.

11. Запись звонков

Звонки нашей команде и от неё могут записываться и отслеживаться для обучения, контроля качества и соответствия требованиям. Вас уведомляют в начале звонка, и вы можете попросить не записывать разговор. В некоторых штатах и провинциях требуется согласие всех сторон; наше уведомление разработано так, чтобы соответствовать этому стандарту.

12. Безопасность

• Шифрование при передаче (TLS) и при хранении для сохранённых документов.
• Доступ ограничен персоналом, которому он нужен для вашего аккаунта, при обязательствах конфиденциальности.
• Многофакторная аутентификация во внутренних системах.
• Данные карт токенизируются и хранятся у провайдеров, соответствующих PCI-DSS — никогда не нами.
• Документированное реагирование на инциденты, с уведомлением о нарушении пострадавших лиц и регуляторов там, где достигнут порог риска по PIPEDA, Закону 25 или применимому законодательству штата.

Ни одна система не является абсолютно безопасной. Если вы считаете, что ваша информация была скомпрометирована, немедленно свяжитесь с нами по адресу [email protected].

13. Дети

Наши услуги предназначены для бизнеса. Мы сознательно не собираем информацию от лиц младше 18 лет и удаляем её, если обнаруживаем, что собрали.

14. Сторонние ссылки

Этот сайт содержит ссылки на сторонние сайты, включая порталы провайдеров, платформы отзывов и картографические сервисы. Их практики конфиденциальности принадлежат им самим. Карта, встроенная на наших страницах с адресами, предоставляется Google и подчиняется политике конфиденциальности Google.

15. Изменения в этой политике

Мы опубликуем любые изменения здесь с новой датой вступления в силу. Там, где изменение существенно влияет на то, как мы используем уже предоставленную вами информацию, мы уведомим вас напрямую и, где требуется, получим новое согласие.

16. Контакты

Privacy Officer, CELER Merchants — [email protected] · 1-888-705-7896 · 1250 René-Lévesque Boulevard West, 22nd Floor, Montreal, Quebec H3B 4W8