Политика за поверителност и защита на личните данни

Въведение

Чл. 1. Кредит Технолоджийс ЕООД, учредено съгласно законите на Република България и вписано в Търговския регистър с ЕИК 207757403, вписано като финансова институция в регистъра по чл. 3a, ал. 1 от Закона за кредитните институции, воден от Българска народна банка, с регистрация № BGR00490, със седалище и адрес на управление: гр. София, п.к. 1784, р-н Средец, бул. Цар Освободител 14, ет. 5 и 6 (по-долу Дружеството), зачита неприкосновеността на личния живот на клиентите си и гарантира в максимална степен защитата на личните им данни. Настоящата Политика за поверителност и защита на личните данни (по-долу Политика) е изготвена и се основава на действащото европейско законодателство в областта на защитата на личните данни и влиза в сила считано от 01.01.2025.

Чл. 2. Политиката регулира обработването на лични данни на физически лица или представители на юридически лица на клиенти или потенциални такива, както и потребители на Уеб сайта във връзка с услугите, предоставяни от Дружеството.

Чл. 3. Уеб сайт означава заедно и поотделно интернет страницата Zaem.com, както и всички други платформи, чрез които се презентират, предлагат и/или предоставят услуги на Дружеството.

Чл. 4. С предоставянето на личните си данни, вие се съгласявате с условията на Политиката. Ако не желаете Дружеството да обработва личните ви данни по начина, описан в Политиката, следва да не ги предоставяте. Предоставянето на лични данни от ваша страна е доброволно, с оглед използването на предоставяните от Дружеството услуги и използването на Уеб сайта, както и с оглед на всякакви заявки, подадени чрез Уеб сайта. Съгласявате се, че Дружеството няма да може да ви предостави услугата, която сте поискали, ако не предоставите нужната информация. В определени случаи вашето съгласие за обработване на лични данни може да не е необходимо, ако Дружеството разполага с друго правно основание, напр. изпълнение на нормативно установени задължения.

Контакти

Чл. 5. Можете да се свържете с Дружеството по следния начин:

(1)гр. София, п.к. 1784, р-н Средец, бул. Цар Освободител 14, ет. 5 и 6
(2)Длъжностно лице по защита на личните данни: privacy@zaem.com

Категории лични данни

Чл. 6. В хода на предоставяне на желаните от вас услуги Дружеството може да обработва публично достъпните лични данни, лични данни, достъпни за Дружеството при упражняване на законови права и задължения при осъществяване дейността си, и/или лични данни, предоставени от вас директно.

Чл. 7. В хода на предоставяне на желаните от вас услуги Дружеството може да обработва:

(1)Информация за лична идентификация (име, презиме и фамилия, ЕГН, дата на раждане, място на раждане, гражданство, пол, номер на документ за самоличност);
(2)Данни за контакт (вкл. постоянен адрес, настоящ адрес, адрес за кореспонденция, телефонни номера на вас или посочено от вас лице за контакт, и-мейл адрес и други);
(3)Данни за месторабота, професия/длъжност, трудов стаж и образование;
(4)Данни за семейно положение (семеен статус, деца под 18 г., имена и ЕГН на съпруг);
(5)Финансова информация (банкови сметки, източник и размер на доход, регулярни разходи като наем, режийни, данъци за собствен имот и др.);
(6)Данни относно имотното състояние (движимо/недвижимо имущество);
(7)Информация за представител (законен представител или пълномощник на такъв) на наш клиент;
(8)Данни за задлъжнялост към физически или юридически лица (имена, ЕГН и др.) и данни за задължения по същите (размер, валута, срок на погасяване, просрочие и др.);
(9)Данни относно предоставени обезпечения на задължения (вкл. чужди) към банки и други лица (вид, обезпечено вземане, просрочие на дълга);
(10)Данни относно инициирани изпълнителни производства и процедури по несъстоятелност или ликвидация;
(11)Данни за здравословното ви състояние.

Чл. 8. С цел осигуряване на доброто изпълнение на услугите и на задълженията, произтичащи от договори, Дружеството има право да обработва всяка информация, която е налична в публични регистри и регистри, до които Дружеството има достъп.

Източници на информация

Чл. 9. Дружеството получава информация от следните източници:

(1)Форми на Уеб сайта за регистрация, заявка, контакт и всички други форми и функции с опции за попълване на лични данни;
(2)Документи, предоставени за идентификация на клиента, за проучване на семейното, имотното или здравословното състояние с оглед сключване на застраховка;
(3)Документи, предоставени за проучване на кредитоспособността на клиента и притежаваното имущество, предлагано като обезпечение;
(4)Направени трансакции във връзка с услугите, предлагани от Дружеството;
(5)Декларация за целите на автоматичния обмен на финансова информация по чл. 142т, ал. 1 от ДОПК;
(6)Декларация по чл. 4, ал. 7 и по чл. 6, ал. 5, т. 3 от ЗМИП;
(7)Декларация за действителен собственик по чл. 6, ал. 2 от ЗМИП;
(8)Декларация по чл. 42, ал. 2, т. 2 от ЗМИП за видна политическа личност;
(9)Онлайн форма за кандидатстване за работа;
(10)Кореспонденция по електронна поща и чат, както и комуникация по телефон от и към Дружеството;
(11)Посещения на Уеб сайта;
(12)Пълномощно на представител на клиент (ако има назначен или избран представител);
(13)Информационни масиви, до които Дружеството има достъп;
(14)Всякакви други източници, които спомагат за набавяне на законовия минимум информация, която Дружеството е длъжно да събира.

Цели и правни основания

Чл. 10. Дружеството обработва данните ви за следните цели:

1. За сключване или изпълнение на договори, или във връзка с подготовка за сключване на договори и при кандидатстване за работа:

(1)Оценка на кредитоспособността и риска при евентуално отпускане на заем, оценка на предлаганите обезпечения и други подготвителни действия за сключване на договор за заем;
(2)Идентифициране на клиент при сключване на нов или изменение на съществуващ договор, разяснения за ползваните услуги и изпълнение на сключен договор;
(3)Определяне на параметрите на договор съобразно искането на клиента и оценката на риска;
(4)Предлагане на конкретни параметри за сключване на договор;
(5)Предоставяне на услугите ни, включително уведомяване за падежи на вноски и др.;
(6)Изготвяне на предложения за сключване на договори, изпращане на преддоговорна информация и проект на договор;
(7)Упражняване на права и осигуряване изпълнението на договори;
(8)Индивидуализиране на ползвателя на Уеб сайта като клиент;
(9)Обработка на кандидатури за работа в Дружеството;
(10)Администриране и отговор на клиентски оплаквания/запитвания;
(11)Плащане на задължения, разсрочване на дължими суми и управление на събиранията на вземанията;
(12)Споделяне на важна информация във връзка с промени в Политиката и друга административна информация.

2. В изпълнение на свои законови задължения, Дружеството обработва данните ви и за следните цели:

(1)Издаване на фактури;
(2)Извършване на данъчно-осигурителен контрол от съответните компетентни органи;
(3)Предоставяне на информация на Комисията за защита на личните данни във връзка със задължения по ЗЗЛД, Регламент (ЕС) 2016/679 и др.;
(4)Задължения по Закона за счетоводството и ДОПК и други свързани нормативни актове;
(5)Предотвратяване на измами, пране на пари и финансиране на тероризма.

3. С изрично съгласие на клиента, Дружеството обработва данните за следните цели:

(1)Директен маркетинг на продукти и услуги.

4. За целите на легитимните интереси на Дружеството:

(1)Охрана и осигуряване на защита на имуществото, интересите и сигурността на Дружеството, негови посетители и служители чрез видеонаблюдение;
(2)Оценка и установяване на удовлетвореността на потребителите, както и ефективността на рекламата;
(3)Гарантиране качеството на обслужване на клиентите (видеозапис, аудио запис).

Трети лица, които получават достъп до данните

Чл. 11. (1) Дружеството не разкрива събраната и съхранявана непублична информация и личните данни на клиентите пред никоя несвързана трета страна.

(2) В зависимост от съответния продукт или услуга и от определени ограничения, личните клиентски данни може да бъдат разкривани пред:

(1)Лица, които по възлагане на Дружеството поддържат оборудване и софтуер, използвани за обработване на личните ви данни;
(2)Доставчици на услугата за събиране на дългове, нотариус, адвокат, съдебен изпълнител или друго трето лице при нарушено договорно задължение;
(3)Банките, обслужващи плащанията, извършени от и към вас;
(4)Лица, обработващи лични данни от името на Дружеството въз основа на договор;
(5)Лица, предоставящи услуги при подписване на договори: нотариуси, адвокати, пълномощници;
(6)Застрахователни посредници, с които има сключени договори за застрахователно посредничество;
(7)Лица, извършващи консултантски услуги - адвокати, счетоводители, маркетингови агенции и др.;
(8)Съдилища и други компетентни органи, на които сме длъжни да предоставим лични данни по силата на закона;
(9)Охранителни фирми с лиценз, обработващи видеозаписите от офисите на Дружеството;
(10)Други трети лица, които предоставят услуги на Дружеството.

Срок на съхранение

Чл. 12. Продължителността на съхранение на личните ви данни зависи от целите на обработването, за които са събрани:

(1)Данни за сключване и изпълнение на договори - за срока на действие на договора и до окончателно уреждане на всички финансови отношения. Някои данни може да се пазят до изтичане на погасителната давност с цел защита при евентуални претенции, а при възникнал правен спор - до окончателното му решаване.
(2)Данни за счетоводни/финансови документи (фактури, дебитни/кредитни известия, протоколи, договори) - поне 11 години след изтичане на давностния срок за погасяване на публичното вземане, освен ако законът не предвижда по-дълъг срок.
(3)Данни за директен маркетинг - до изричното оттегляне на съгласието или получаване на възражение.
(4)Видеозаписи от охранителни камери - до 200 дни от създаването. Телефонните разговори - до 5 години от провеждането им.
(5)Данни за предотвратяване на измами и пране на пари - 5 години след окончателно уреждане на финансовите отношения съгласно чл. 8 от ЗМИП.
(6)Кандидатури за работа - 1 година след кандидатстване или до изрично оттегляне на съгласието.

Вашите права

Чл. 13. (1) Във връзка с обработването на лични данни имате долуописаните права, които може да упражните във всеки момент, докато Дружеството съхранява или обработва личните ви данни, като изпратите заявление на адреса на Дружеството или по електронен път на имейл privacy@zaem.com.

(2) При упражняване на правото си на достъп всеки клиент има право по всяко време да поиска:

(1)Потвърждение дали отнасящи се до него данни се обработват, информация за целите, категориите данни и получателите, на които данните се разкриват;
(2)Съобщение в разбираема форма, съдържащо личните му данни, които се обработват, както и всяка налична информация за техния източник;
(3)Информация за логиката на всяко автоматизирано обработване на лични данни.

(3) Всеки клиент има право по всяко време да поиска от Дружеството да:

(1)Заличи, коригира или блокира негови лични данни, обработването на които не отговаря на изискванията на нормативната уредба;
(2)Уведоми третите лица, на които са били разкрити данните, за всяко заличаване, коригиране или блокиране, освен когато това е невъзможно или изисква прекомерни усилия.

(4) Всеки клиент, за когото се отнасят личните данни, има право да:

(1)Възрази срещу обработването на личните му данни при наличие на законово основание; когато възражението е основателно, данните не могат повече да бъдат обработвани;
(2)Възрази срещу обработването за целите на директния маркетинг;
(3)Бъде уведомен, преди данните му да бъдат разкрити за пръв път на трети лица за целите на директния маркетинг, с възможност да възрази.

Жалба до надзорния орган

Чл. 14. (1) Имате право да подадете жалба направо до надзорния орган - Комисия за защита на личните данни, адрес: България, гр. София 1592, бул. „Проф. Цветан Лазаров“ № 2 (www.cpdp.bg).

(2) При въпроси и/или оплаквания относно обработката на личните ви данни и/или упражняването на горепосочените права можете да се обърнете към Длъжностното лице по защита на данните.

Профилиране

Чл. 15. При оценка на вашата кредитоспособност Дружеството не извършва профилиране, тъй като обработката на вашите лични данни не е автоматизирана. Изготвянето на оценката се извършва каузално за всеки отделен клиент от определени служители, на които Дружеството е възложило тази оценка.

Възражение срещу директен маркетинг

Чл. 16. Имате право да възразите срещу обработването за в бъдеще на личните ви данни за целите на директния маркетинг и реклама, както и срещу разкриването им на трети лица, като оттеглите даденото съгласие по всяко време. За целта изпратете електронно съобщение със съответното искане на адрес privacy@zaem.com.

Отказ да предоставите лични данни

Чл. 17. (1) За да сключим договор с вас и/или да ви предоставим заявените услуги в съответствие със законовите и договорните ни задължения, Дружеството се нуждае от определени данни, подробно описани в тази Политика.

(2) Непредоставянето на такива данни може да възпрепятства възможността да ви предоставим вида услуга, която сте заявили, и/или да сключим договор.

Преносимост на лични данни

Чл. 18. Имате право да изискате личните ви данни да бъдат предадени или прехвърлени на друг администратор в структуриран, широко използван и пригоден за машинно четене формат. Дружеството ще извърши пряко прехвърляне на данните само ако това е технически осъществимо.

Как защитаваме данните ви

Чл. 19. (1) Дружеството прилага организационни, физически, информационно-технологични и други необходими мерки, за да гарантира сигурността и защитата на личните ви данни и мониторинга на обработването им.

(2) Наред с други, такива мерки за сигурност включват:

(1)Установени изисквания за обработка, регистрация и съхранение на лични данни чрез вътрешни процедури, спазването на които се наблюдава постоянно;
(2)Ограничен достъп на служителите до лични данни в зависимост от задълженията им;
(3)Установени задължения за поверителност за служителите;
(4)Ограничен достъп до офис оборудването и компютрите на всеки служител;
(5)Допълнителни механизми за защита като криптиране, псевдонимизация и др. при обработка, пренос и съхранение.

(3) Мерките за сигурност, които прилагаме, са обект на постоянно подобряване и адаптация към най-съвременните технологии.

Съгласие на клиента

Чл. 20. Подавайки искане за сключване на договор за заем, сключвайки договор за заем или друга услуга и/или използвайки Уеб сайта, клиентът и/или ползвателят на Уеб сайта се съгласяват със събирането и използването на публична и/или непублична информация и лични данни от страна на Дружеството, както е предвидено в тази Политика.

Изменения на политиката

Чл. 21. Възможно е да актуализираме условията на тази Политика по всяко време. Моля посещавайте тази страница периодично, за да сте запознати с последните промени. Ще ви уведомим изрично за значителни промени в начина, по който боравим с личните ви данни. В случай че не сте съгласни с промените, имате право да прекратите отношенията си с Дружеството. Ако продължите да използвате Уеб сайта, ще се приема, че сте се запознали с промените и сте съгласни с тях.