ПОЛИТИКАТА ЗА ЛИЧНИТЕ ДАННИ
на
“КРЕДИТ ЗОУН” ООД
- Въведение:
Настоящата Политика за личните данни на “КРЕДИТ ЗОУН” ООД, ЕИК 206352188, със седалище и адрес на управление в гр. София 1619, р-н Витоша, кв. Карпузица, ул. Дъбрава № 5, се отнася до вашите личните данни, които “КРЕДИТ ЗОУН” ООД (наричано по-долу „Дружеството“) събира с цел да ви предостави услуги („Услуги“) съгласно предмета си на дейност. Прилагаме настоящата политика за защита на личните данни, събирани от нас чрез Интернет сайта ни: www.creditzone.bg, така и чрез форми на хартия, попълнени лично от вас или от наш представител, чрез имейл кореспонденция, сключване на договор или други позволени от закона методи за събиране на лични данни. Настоящата политика има също за цел да Ви информира какви лични данни се обработват, защо и как се обработват и кога е необходимо да се разкриват на трети лица. Също така, с нея се предоставя информация за правата, които потребителите имат във връзка с обработването на лични данни от Дружеството, съгласно Регламент (ЕС) 2016/679 и Закона за защита на личните данни.
Чрез тази Политика за защита на лични данни ви информираме за нашите практики, които прилагаме при защитата на данните ви, за вашите права, които имате относно събраните лични данни за вас чрез нашия сайт и/или събрани от нас чрез други от споменатите по-горе методи.
Ако имате въпроси, можете да се свържете с нас на адреса на офиса ни в гр. София, ул. Крум Попов 45А, или на следния електронен адрес: contact@creditzone.bg.
- Определения:
1. „Администратор на лични данни“ е физическо или юридическо лице, публичен орган, агенция или друга структура, която сама или съвместно с други определя целите и средствата за обработването на лични данни; когато целите и средствата за това обработване се определят от правото на Съюза или правото на държава членка, администраторът или специалните критерии за неговото определяне могат да бъдат установени в правото на Съюза или в правото на държава членка.
2. „Обработващ лични данни“ означава физическо или юридическо лице, публичен орган, агенция или друга структура, която обработва лични данни от името на администратора.
3. „Оператор на лични данни“ е физическо лице, избирано и назначавано от Управителя/ите на Дружеството, като ограничени функции по обработката на лични данни при условия и ред, посочени по-горе, имат и други оправомощени лица на администратора, когато временно и изрично са упълномощени от оператора на лични данни за това.
4. „Обработване на лични данни“ е всяко действие или съвкупност от действия, които могат да се извършват по отношение на личните данни с автоматични или други средства, като събиране, записване, организиране, съхраняване, адаптиране или изменение, възстановяване, консултиране, употреба, разкриване чрез предаване, разпространяване, предоставяне, актуализиране или комбиниране, блокиране, заличаване или унищожаване.
5. „Лични данни“ означава всяка информация, свързана с идентифицирано физическо лице или физическо лице, което може да бъде идентифицирано пряко или непряко, по-специално чрез идентификатор като име, идентификационен номер, данни за местонахождение, онлайн идентификатор или по един или повече признаци, специфични за физическата, физиологичната, генетичната, психическата, умствената, икономическата, културната или социалната идентичност на това физическо лице;
6. „Приложимо законодателство“ означава законодателство на Европейския съюз и на Република България, което е относимо към защитата на личните данни;
7. „Профилиране“ означава всяка форма на автоматизирано обработване на лични данни, изразяващо се в използване на лични данни за оценяване на определени лични аспекти, свързани с физическо лице, и по-конкретно за анализиране или прогнозиране на аспекти, отнасящи се до изпълнението на професионалните задължения на това физическо лице, неговото икономическо състояние, здраве, лични предпочитания, интереси, надеждност, поведение, местоположение или движение;
8. „Субект на данни“ означава физическо лице, което може да бъде идентифицирано пряко или непряко, по-специално чрез идентификатор като име, идентификационен номер и данни за местонахождение на това физическо лице;
9. „Регламент (ЕС) 2016/679“ означава Регламент (ЕС) 2016/679 на Европейския парламент и на Съвета от 27 април 2016 г. относно защитата на физическите лица във връзка с обработването на лични данни и относно свободното движение на такива данни и за отмяна на Директива 95/46/ЕО (Общ регламент относно защитата на данните), обнародван в Официален вестник на Европейския съюз на 4 май 2016 г.
10. „Надзорен орган“ означава Комисия за Защита на Личните Данни (КЗЛД), независим публичен орган, отговорен за наблюдението на прилагането на Регламент (ЕС) 2016/679.
- Обща информация:
При събирането и обработването на вашите лични данни, “КРЕДИТ ЗОУН” се подчинява на редица закони и нормативни правила, които разпореждат как да бъдат извършвани тези действия, за какви цели и какви гаранции за защита на личните данни да бъдат приложени. Относимата нормативна уредба включва, но не се ограничава до Общия регламент за защита на личните данни (Регламент (ЕС) 679/2016), Закона за защита на личните данни, както и свързаните с тях актове.
- Принципи при събирането, обработването и съхраняването на вашите лични данни:
Ние спазваме следните принципи при обработката на вашите лични данни:
- законосъобразност;
- добросъвестност и прозрачност;
- ограничение на целите на обработване;
- свеждане до минимум на събираните данни;
- точност и актуалност на данните;
- ограничение на съхранението с оглед постигане на целите;
- цялостност и поверителност на обработването и гарантиране на подходящо ниво на сигурност на личните данни;
- отчетност.
- Защо събираме личните данни и за какво ги използваме:
“КРЕДИТ ЗОУН” обработва вашите лични данни за целите, описани по-долу:
– за целите на обработване на Искания на Клиенти за предоставяне на посредническа и/или консултантска услуга;
– за целите на предоставяне на преддоговорна информация, сключване на предварителни договори и и/или договор за предоставяне на посреднически услуги с цел сключване на договор за банков кредит с банкова или небанкова институция;
– за регистрация и допускане до събития, които “КРЕДИТ ЗОУН” организира;
– за измерване и проследяване на потребителското поведение в сайта ни с цел подобряване на нашите услуги и вашето потребителско преживяване;
– за да ви показваме релевантни за вас реклами и съдържание;
– да ви изпращаме имейл бюлетини, за които вие изрично сте се абонирали;
– да ви изпращаме съобщения за наши услуги, ако изрично сте дали съгласието си за това;
– да ви изпращаме съобщения за продукти и услуги на наши Партньори, когато изрично сте дали вашето съгласие за това.
– за маркетинг цели – с цел да бъдете информирани за преференциални условия и отстъпки, от които може да се възползвате, както и за предстоящи промоционални активности.
– за да ви предложим алтернативни кредитни предложения – личните данни, които може да предоставим на наши Партньори за целите на получаване на алтернативни кредитни предложения може да съдържат име и фамилия, ЕГН, електронен адрес, мобилен номер, размер и срок на искания кредит и кредитен продукт. Партньорите, на които може да предоставим тези данни, са „Кредисимо“ ЕАД ЕИК 175330437 и/или „Максо България“ АД ЕИК 204611425, ПБ Лични финанси, част от Юробанк България АД, ЕИК 000694749, и Уникредит кънсюмър файненсинг, част от Уникредит Булбанк АД, ЕИК 831919536. Целта на обработката е кандидатстване за алтернативно кредитно предложение, когато това е заявено от Вас чрез формата на КРЕДИТ ЗОУН ООД за кредитна консултация на следния електронен адрес: https://creditzone.bg/#request.
- Какви лични данни събираме от вас и защо:
За целите на обработването на поръчките, които сте направили в нашия сайт, както и за изпълнението им, съхраняваме и обработваме следните Ваши лични данни:
- Име, презиме и фамилия;
- E-mail;
- Единен граждански номер
- Телефон за връзка;
- Адрес за кореспонденция;
- Пощенски код.
Във връзка с изпълнение на преддоговорни, договорни и извъндоговорни задължения, Дружеството събира и обработва и други лични данни на Клиентите като Подпис, Пол, Банкови данни, адрес по лична карта, номер на лична карта, дата и място на издаване и други.
В по-голямата част от случаите събираме данни от Вас, които са изрично посочени в закона или такива, които са необходими за изпълнението на определена поръчка за услуга, направена към нас. Ще ви информираме по ясен и прозрачен начин в случай, че се налага да събираме от Вас лични данни, които не са изрично посочени в закона като задължителни, но “КРЕДИТ ЗОУН” може да намери за необходимо и/или има легитимен интерес от тяхното събиране или е необходимо да защитим ваши жизненоважни интереси.
- Данни за целите на ползването на услуги на “КРЕДИТ ЗОУН”:
Данните, които събираме в случаите, когато предоставяме услуга на наш Клиент, включително когато предоставяме на Клиента преддоговорна информация или сключваме с Клиента предварителен договор или договор за предоставяне на услуга, са:
- Име, презиме и фамилия;
- E-mail;
- Единен граждански номер
- Телефон за връзка;
- Адрес за кореспонденция;
- Пощенски код.
Във връзка с изпълнение на преддоговорни, договорни и извъндоговорни задължения, Дружеството събира и обработва и други лични данни на Клиентите като Подпис, Пол, Банкови данни, адрес по лична карта, номер на лична карта, дата и място на издаване и други.
В допълнение се съхранява информация за извършването на поръчката и съгласяването с Общите условия за ползване (дата, час и IP адрес).
- Обработване на лични данни на лица под 14 години:
За нас е важно да предприемем допълнителни предпазни мерки за защита и безопасност на децата. По тази причина деца под 14 години нямат право да правят поръчки за услуги в сайта на “КРЕДИТ ЗОУН” без изричното съгласие на свой родител/настойник. Ако сте под 14 години, моля, не изпращайте и не публикувайте никаква информация за себе си, включително, но не само име, адрес, телефонен номер, имейл адрес и други.
- Вашето съгласие и нашият легитимен интерес:
Извън случаите, в които събираме личните данни въз основа на закон, договор, легитимен интерес или да защитим вашите жизненоважни интереси, ще поискаме вашето съгласие. Ще използваме личните ви данни само след вашето изрично съгласие за конкретната цел. Имате право, ако на по-късен етап размислите, да оттеглите съгласието си. В случаите, в които се наложи събиране на Ваши лични данни от нас поради наш легитимен интерес или да запазим вашите жизненоважни интереси, ще ви информираме своевременно, както и ще ви разясним правата ви. Имате право да възразявате срещу това да събираме ваши лични данни, ако смятате че нямаме легитимен интерес да ги събираме. Ще предприемем допълнителни мерки, както ще ви предоставим допълнителна информация и нашите мотиви в срок не по-дълъг от 1 месец от вашето искане.
- Разкриване на Ваши данни пред трети лица:
“КРЕДИТ ЗОУН” разкрива вашите лични данни само в следните случаи:
- само пред държавни органи, институции и лица, на които сме длъжни да предоставяме лични данни по силата на закон;
- на лица, които по възлагане поддържат оборудване, софтуер и хардуер, използвани за обработка на лични данни;
- Мерки за защита:
“КРЕДИТ ЗОУН” събира, обработва и съхранява личните данни при спазване на всички законови изисквания и прилагайки адекватни технически и организационни мерки за сигурност. С цел максимална сигурност при обработка, пренос и съхранение на лични данни, използваме където е необходимо и допълнителни механизми за защита като криптиране, псевдонимизация и други.
- Период (срок), в който съхраняваме личните ви данни:
Вашите лични данни се съхраняват за срока, определен в действащите закони, в зависимост от целта, за която са събрани. В случаи на липса на такъв законен срок, “КРЕДИТ ЗОУН” приема, че ще съхранява вашите лични данни за разумен срок, определен на база допълнителни критерии. Критериите за определяне на срока са съобразени с желанието ни да ви предоставим услуги с високо качество, както и нормално развитие на партньорските ни взаимоотношения. Целта ни е съхраняването на личните ви данни да изискват минимални действия от ваша страна по пререгистрации или повторно предоставяне на данни. Когато личните данни, които събираме, вече не са необходими за упоменатите цели, ние ги заличаваме, анонимизираме или ги унищожаваме по друг надлежен начин.
- Вие имате право на следните права относно Вашите лични данни:
• Право на достъп;
• Право на коригиране;
• Право на преносимост на данните;
• Право на изтриване;
• Право на изтриване (право „да бъдеш забравен“);
• Право да се иска ограничаване на обработването;
• Право на възражение срещу обработването на лични данни;
• Право да не бъдете обект на решение, основаващо се единствено на автоматизирано обработване, включващо профилиране.
- Право на достъп:
При поискване, “КРЕДИТ ЗОУН” ООД предоставя на субект на лични данни следната информация:
• информация дали “КРЕДИТ ЗОУН” ООД обработва или не обработва лични данни на лицето;
• копие от личните данни на лицето, които се обработват от “КРЕДИТ ЗОУН” ООД, и
• обяснение относно обработваните данни.
Информацията включва следната информация, относно обработваните от “КРЕДИТ ЗОУН” ЕООД лични данни:
• целите на обработването;
• съответните категории лични данни;
• получателите или категориите получатели, пред които са или ще бъдат разкрити личните данни, по-специално получателите в трети държави или международни организации;
• когато е възможно, предвидения срок, за който ще се съхраняват личните данни, а ако това е невъзможно, критериите, използвани за определянето на този срок;
• съществуването на право да се изиска коригиране или изтриване на лични данни или ограничаване на обработването на лични данни, свързани със субекта на данните, или да се направи възражение срещу такова обработване;
• правото на жалба до надзорен орган;
• когато личните данни не се събират от субекта на данните, всякаква налична информация за техния източник;
• съществуването на автоматизирано вземане на решения, независимо дали това обработване включва и профилиране, и информация относно използваната логика, както и значението и предвидените последствия от това обработване за субекта на данните;
• когато личните данни се предават на трета държава или на международна организация, субектът на данните има право да бъде информиран относно подходящите гаранции, във връзка с предаването.
Обяснението, относно обработваните данни, съдържа информацията, която “КРЕДИТ ЗОУН” ООД предоставя на субектите на данни, посредством уведомления за поверителност.
При искане от субекта на лични данни, “КРЕДИТ ЗОУН” ООД може да предостави копие от личните данни, които са в процес на обработване.
При предоставяне на копие от лични данни, “КРЕДИТ ЗОУН” ООД не следва да разкрива следните категории данни:
• лични данни на трети лица, освен ако същите не са изразили изричното си съгласие за това;
• данни, които представляват търговска тайна, интелектуална собственост или конфиденциална информация;
• друга информация, която е защитена съгласно приложимото законодателство.
Предоставянето на достъп на субекти на лични данни не може да влияе неблагоприятно върху правата и свободите на трети лица или да доведе до нарушаване на нормативно задължение на “КРЕДИТ ЗОУН” ООД.
- Вашето право на корекция:
Субекти на данни могат да поискат личните им данни, обработвани от “КРЕДИТ ЗОУН” ООД, да бъдат коригирани, в случай че последните са неточни или непълни. При удовлетворено искане за коригиране на лични данни, “КРЕДИТ ЗОУН” ООД уведомява другите получатели, на които са били разкрити данните (например държавни органи, доставчици на услуги и др.), така че те да могат да отразяват измененията.
- Право да бъдат изтрити вашите лични данни (право „да бъдеш забравен“):
При поискване “КРЕДИТ ЗОУН” ООД е задълженo да изтрие лични данни, ако е налице някое от следните основания:
• Личните данни повече не са необходими за целите, за които са били събрани или обработвани по друг начин;
• Субектът на данните оттегля своето съгласие, върху което се основава обработването на данните, и няма друго правно основание за обработването;
• Субектът на данните възразява срещу обработването и няма законни основания за обработването, които да имат преимущество;
• Субектът на данните възразява срещу обработването на лични данни за целите на директния маркетинг;
• Личните данни са били обработвани незаконосъобразно;
• Личните данни трябва да бъдат изтрити с цел спазването на правно задължение на “КРЕДИТ ЗОУН” ООД;
“КРЕДИТ ЗОУН” ООД не се задължава да изтрие личните данни, доколкото обработването е необходимо:
• за спазване на правно задължение на “КРЕДИТ ЗОУН” ООД;
• за установяването, упражняването или защитата на правни претенции.
• в съответствие с целите на Регламент (ЕС) 2016/679 на Европейския парламент и на Съвета от 27 април 2016 година относно защитата на физическите лица във връзка с обработването на лични данни.
- Право на ограничаване на обработването:
Субектът на данните има право да изиска ограничаване на обработването, когато се прилага едно от следното:
• Точността на личните данни се оспорва от субекта на данните; ограничаването на обработването се прилага за срок, който позволява на администратора да провери точността на личните данни;
• Обработването е неправомерно, но субектът на данните не желае личните данни да бъдат изтрити, а изисква вместо това ограничаване на използването им;
• Администраторът не се нуждае повече от личните данни за целите на обработването, но субектът на данните ги изисква за установяване, упражняване или защита на правни претенции;
• Субектът на данните е възразил срещу обработването на основание легитимния интерес на “КРЕДИТ ЗОУН” ООД и тече проверка дали законните основания на администратора имат преимущество пред интересите на субекта на данните.
“КРЕДИТ ЗОУН” ООД може да обработва лични данни, чието обработване е ограничено, само за следните цели:
• За съхранение на данните;
• Със съгласието на субекта на данните;
• За установяване, упражняване или защита на правни претенции;
• За защита на правата на друго физическо лице; или
• Поради важни основания от обществен интерес.
Когато субект на данните е поискал ограничаване на обработването и е налице някое от основанията по-горе, “КРЕДИТ ЗОУН” ООД го информира преди отмяната на ограничаването на обработването.
- Право на преносимост на данните:
Субектът на данните има право да получи личните данни, които го засягат и които той е предоставил на “КРЕДИТ ЗОУН” ООД, в структуриран, широко използван и пригоден за машинно четене формат.
При поискване, тези данни могат да бъдат прехвърлени на друг администратор, посочен от субекта на лични данни, когато това е технически осъществимо.
Субектът на личните данни може да упражни правото на преносимост в следните случаи:
- Обработването е основано на съгласието на субекта на личните данни;
- Обработването е основано на договорно задължение;
- Обработването се извършва по автоматизиран начин.
Правото на преносимост не може да влияе неблагоприятно върху правата и свободите на други лица.
- Право на възражение:
Субектът на данните има право да възрази срещу обработване на негови лични данни от “КРЕДИТ ЗОУН” ООД, ако данните се обработват на едно от следните основания:
• обработването е необходимо за изпълнението на задача от обществен интерес или при упражняване на официални правомощия, които са предоставени на администратора;
• обработването е необходимо за цели, свързани с легитимните интереси на “КРЕДИТ ЗОУН” ООД или на трета страна;
• обработването на данни включва профилиране.
“КРЕДИТ ЗОУН” ООД прекратява обработването на личните данни, освен ако не докаже, че съществуват убедителни законови основания за неговото продължаване, които имат предимство пред интересите, правата и свободите на субекта на данни, или за установяване, упражняване или защита на правни претенции.
(2) Право на възражение срещу лични данни за целите на директния маркетинг:
Когато се обработват лични данни за целите на директния маркетинг, субектът на данни има право по всяко време да направи възражение срещу обработване на лични данни за тази цел, включително по отношение на профилиране, свързано с директния маркетинг.
Когато субектът на данни възрази срещу обработване за целите на директния маркетинг, обработването на личните данни за тези цели се прекратява.
- Право на човешка намеса при автоматизирано вземане на решения:
Към момента “КРЕДИТ ЗОУН” ООД не извършва автоматизирано вземане на решения.
Ако в бъдеще “КРЕДИТ ЗОУН” ООД взима автоматизирани индивидуални решения, независимо дали тези решения са взети с помощта на профилиране, които пораждат правни последствия за физически лица или ги засягат в значителна степен по подобен начин, тези лица могат да поискат преразглеждане на решението с човешка намеса, както и да изразят гледната си точка.
“КРЕДИТ ЗОУН” ООД ще предоставя на физическите лица-обект на автоматизирано вземане на решения съществена информация относно използваната логика, както и относно значението и предвидените последствия от това обработване за лицето.
- Ред за упражняване на правата на субектите на лични данни:
1. Субектите на лични данни могат да упражнят правата съгласно тези Правила като подадат искане на упражняване на съответното право.
2. Искане за упражняване на правата на субектите на лични данни могат да бъдат подадени по следния начин:
- На място на адреса на офиса на “КРЕДИТ ЗОУН” ООД: ГР. СОФИЯ, УЛ. КРУМ ПОПОВ 45А
- По пощата на адреса на “КРЕДИТ ЗОУН” ООД: ГР. СОФИЯ, УЛ. КРУМ ПОПОВ 45А
- или на електронния адрес на Дружеството: contact@creditzone.bg.
3. Искането за упражняване на права на лични данни следва да съдържа следната информация:
- Идентификация на лицето – име и ЕГН (когато е приложимо);
- Контакти за обратна връзка – адрес, телефон, електронна поща;
- Искане – описание на искането.
4. “КРЕДИТ ЗОУН” ООД предоставя информация относно действията, предприети във връзка с искане за упражняване на правата на субектите, в срок от един месец от получаване на искането.
5. При необходимост този срок може да бъде удължен с още два месеца, като се взема предвид сложността и броя на исканията от определено лице. “КРЕДИТ ЗОУН” ООД информира лицето за всяко такова удължаване в срок от един месец от получаване на искането, като посочва и причините за забавянето.
6. “КРЕДИТ ЗОУН” ООД не е задължен да отговори на искане в случай, че не е в състояние да идентифицира субекта на данните.
7. “КРЕДИТ ЗОУН” ООД може да поиска предоставяне на допълнителна информация, необходима за потвърждаване на самоличността на субекта на данните, когато са налице основателни опасения във връзка със самоличността на физическото лице, което подава искане.
8. Когато искането е подадено с електронни средства, по възможност информацията се предоставя с електронни средства, освен ако субектът на данни не е поискал друго.
9. При отказ за предоставяне на достъп до лични данни, “КРЕДИТ ЗОУН” ООД аргументира отказа си и информира субекта на данни за правото му да подаде жалба до Комисия по защита на личните данни (КЗЛД).
Нашите служители
- ще ви съдействат при упражняването на вашите права;
- ще ви информират допълнително за всяко едно Ваше право.
Стремим се винаги да удовлетворим исканията ви, когато тези искания са допустими и основателни както и да ви дадем отговор в законоустановения срок. В редки случаи, може да се наложи да удължим този срок, но с не повече от допустимия и максимално разрешен срок по закон.
Право на жалба В случай че сметнете, че нарушаваме вашите права, може да се свържете с нас, за да проверим въпроса. Също така имате право и да подадете жалба пред Комисията за защита на личните данни:
Комисия за защита на личните данни
Седалище и адрес на управление гр. София 1592, бул. „Проф. Цветан Лазаров“ № 2
Адрес за кореспонденция гр. София 1592, бул. „Проф. Цветан Лазаров“ № 2
Телефон 02 915 3 518
Интернет страница: www.cpdp.bg
Актуализация/обновяване Настоящата декларацията се ревизира и актуализира от нас регулярно, с цел да сме максимално ясни, точни, прозрачни и да обхванем нововъзникнали при нас промени (в случай на необходимост).
ДРУГИ ОБЩИ УСЛОВИЯ
С посещението си на уеб сайта creditzone.bg вие приемате всички Общи условия.
Забранява се всякаква употреба и копиране на информация от сайта или части от него с комерсиална цел, без изричното разрешение на фирма Кредит Зоун ООД.
Всички материали на сайта са собственост на фирма Кредит Зоун ООД.