Кой е администраторът
Администратор на личните данни, събирани чрез сайта VIP Credit, е „ДИТ КОНСУЛТ 25“ ООД, ЕИК 208330190, със седалище и адрес на управление: гр. София 1421, р-н Лозенец, ул. „Попово“ № 10, бл. 1, вх. 1, ет. 3.
За въпроси, искания и възражения относно личните данни можете да се свържете на info@vipcredit.cash, като в темата посочите „Лични данни“, или на телефон +359 888 844 586. Когато конкретен кредитор обработва данните като самостоятелен администратор, той предоставя собствена информация за поверителност.
Обхват на политиката
Политиката се прилага за посетители на сайта, лица, които подават заявка, водят разговор с консултант, изпращат имейл, подават жалба или упражняват свои права. Тя не урежда обработването от външни сайтове или независими кредитори, освен когато те действат като обработващи по възлагане на администратора.
Какви лични данни можем да обработваме
- Идентификационни данни: имена, ЕГН, дата на раждане, данни от документ за самоличност, подпис, гражданство, когато са необходими и законосъобразни.
- Контактни данни: телефон, електронна поща, настоящ и постоянен адрес.
- Данни за заявката: желана сума, цел на кредита, предпочитан срок, бележки и история на комуникацията.
- Финансови и професионални данни: работодател, професия, трудов статус, доходи, разходи, семейни обстоятелства, банкови данни, текущи задължения и кредитна история, когато са необходими за оценката.
- Данни за проверка и съответствие: резултати от проверки за идентичност, измами, санкционни списъци, кредитоспособност и законови изисквания, когато са приложими.
- Технически данни: IP адрес, тип устройство и браузър, приблизителни данни за местоположение, логове за сигурност, дата и час на достъп, избор за бисквитки.
- Комуникация: съдържание на имейли, съобщения, жалби и бележки от разговори. Запис на разговор се прави само при предварително уведомяване и наличие на правно основание.
Не искаме специални категории данни като здравни данни, религия, политически възгледи или биометрични данни, освен ако това не е строго необходимо, разрешено от закона и придружено от подходящи гаранции. Не изпращайте такива данни по собствена инициатива.
Цели и правни основания
| Цел | Примерни данни | Правно основание |
|---|---|---|
| Приемане, проверка и разглеждане на заявка | Имена, ЕГН, телефон, адрес, сума, работа и финансови данни | Стъпки преди договор по искане на лицето; когато е приложимо — законово задължение |
| Идентификация, оценка на кредитоспособност и предотвратяване на измами | Документ за самоличност, кредитни и финансови данни, технически сигнали | Стъпки преди договор, законово задължение и легитимен интерес за сигурност |
| Комуникация и обслужване | Телефон, имейл, история на контактите | Стъпки преди договор, изпълнение на договор и легитимен интерес |
| Изпълнение на счетоводни, данъчни, регулаторни и противоизмамни задължения | Идентификационни и договорни документи, плащания | Законово задължение |
| Установяване, упражняване или защита на правни претенции | Договори, комуникация, логове, жалби | Легитимен интерес и приложими процесуални правила |
| Сигурност и правилна работа на сайта | IP адрес, логове, необходим локален запис | Легитимен интерес и необходимост за предоставяне на заявената онлайн услуга |
| Незадължителна статистика и маркетинг | Онлайн идентификатори и предпочитания | Предварително съгласие, което може да бъде оттеглено |
Когато обработването е необходимо за предприемане на стъпки преди договор или за законово задължение, отказът да бъдат предоставени минимално необходимите данни може да направи невъзможно разглеждането на заявката. Съгласието не се използва като основание, когато обработването е задължително за заявената услуга; то се използва за действително незадължителни цели.
Обработване на ЕГН и данни от лична карта
ЕГН е национален идентификационен номер и се обработва с повишено внимание. То може да бъде използвано за еднозначно идентифициране на кандидата, предотвратяване на използване на чужда самоличност, проверка на допустимост, оценка на кредитоспособност и изпълнение на приложими законови задължения. ЕГН не се използва за профилиране с рекламна цел и не се публикува.
Данни от лична карта се изискват едва когато са необходими за реалния процес. Не изпращайте снимка на документ за самоличност през незащитен канал или до адрес, различен от официално посочения. При внедряване на реалната форма тя трябва да работи само през защитена HTTPS връзка и защитен сървър.
Източници на данните
Получаваме данни директно от вас чрез формата, телефон, имейл и предоставени документи. Когато законът допуска и това е необходимо за оценката или сигурността, данни могат да бъдат получавани от публични регистри, кредитни регистри, доставчици за проверка на идентичност и измами, работодател или друг източник, за който сте информирани. Ако предоставяте данни за друго лице, трябва да имате законово основание и да го уведомите.
На кого могат да бъдат разкрити данните
Достъп получават само лица, за които това е необходимо:
- упълномощени служители и консултанти на администратора;
- доставчици на хостинг, защитена електронна поща, CRM, техническа поддръжка, архивиране и киберсигурност, действащи по договор и инструкции;
- конкретен кредитор или финансов партньор, когато е необходимо за заявената услуга и лицето е надлежно информирано за неговата роля;
- доставчици на проверки за идентичност, кредитоспособност и предотвратяване на измами, когато използването им е законосъобразно;
- счетоводители, адвокати, одитори и събирачи на вземания при наличие на основание и договорни гаранции;
- съдилища, полиция, прокуратура, регулатори и други компетентни органи, когато разкриването се изисква или допуска от закона.
Не продаваме лични данни и не предоставяме ЕГН или данни от документи за самоличност на рекламни мрежи.
Предаване извън Европейското икономическо пространство
По правило данните се обработват в Европейското икономическо пространство. Ако доставчик обработва данни в държава извън ЕИП, се използва признат механизъм за защита — решение за адекватност, стандартни договорни клаузи, допълнителни технически и организационни мерки или друго допустимо основание. Информация за конкретен трансфер може да бъде поискана на посочения имейл.
Срокове за съхранение
Данните се пазят не по-дълго от необходимото за целта, освен когато закон изисква по-дълъг срок. Прилагат се следните ориентировъчни правила:
- незавършена, оттеглена или неодобрена заявка — обичайно до 6 месеца след последния контакт, освен ако има жалба, спор, подозрение за измама или друго правно основание;
- данни по заявка, довела до договор или трайно финансово отношение — за срока на отношението и приложимите законови срокове, обичайно най-малко 5 години след приключването му, когато това се изисква за регулаторни, противоизмамни или правни цели;
- счетоводни и данъчни документи — за законово установените срокове, които за определени документи могат да бъдат 10 години;
- технически логове за сигурност — обичайно до 6 месеца, освен при инцидент;
- изборът за бисквитки — до 12 месеца, след което може да бъде поискан нов избор;
- данни за маркетинг — до оттегляне на съгласието или изтичане на определен период на неактивност.
След изтичане на срока данните се изтриват, анонимизират или блокират, освен ако са необходими за висящ спор или законово задължение.
Профилиране и автоматизирано вземане на решения
Самата форма на сайта не взема автоматично решение и не одобрява кредит. В процеса на оценка конкретен кредитор може да използва автоматизирани модели или кредитен скоринг. Когато решение, основано единствено на автоматизирана обработка, поражда правни последици или ви засяга значително, получавате информация съгласно закона и, когато е приложимо, право да поискате човешка намеса, да изложите позицията си и да оспорите решението.
Как защитаваме данните
Прилагат се мерки според риска: ограничаване на достъпа, индивидуални профили, силна автентикация, криптирана връзка, архивиране, защита срещу зловреден код, журналиране, договори за поверителност, обучение и процедури за инциденти. Никоя система не е абсолютно защитена; при нарушение, което може да създаде висок риск за правата ви, ще бъдете уведомени съгласно закона.
Вашите права
При условията на GDPR имате право:
- да получите информация и достъп до данните си;
- да поискате поправяне на неточни или допълване на непълни данни;
- да поискате изтриване, когато няма основание за продължаване на обработването;
- да поискате ограничаване на обработването;
- да възразите срещу обработване на основание легитимен интерес, включително срещу директен маркетинг;
- да получите данни в структуриран, широко използван и машинночетим формат и да поискате прехвърляне, когато са изпълнени условията;
- да оттеглите съгласие по всяко време, без това да засяга законосъобразността преди оттеглянето;
- да не бъдете обект на решение, основано единствено на автоматизирана обработка, когато законът ви дава това право.
Искане се подава на info@vipcredit.cash. За защита от злоупотреба можем да поискаме допълнителна информация за потвърждаване на самоличността. Отговор се предоставя без неоправдано забавяне и в законовия срок. Правата могат да бъдат ограничени, когато това е необходимо за изпълнение на законово задължение или защита на права и претенции.
Право на жалба
Можете да подадете жалба до Комисията за защита на личните данни: гр. София 1592, бул. „Проф. Цветан Лазаров“ № 2, електронна поща kzld@cpdp.bg. Имате и право на съдебна защита. Препоръчваме първо да се свържете с нас, за да опитаме да разрешим въпроса своевременно.
Лица под 18 години
Услугите по кандидатстване за кредит не са предназначени за лица под 18 години. Ако установим, че непълнолетно лице е предоставило данни без валидно основание, ще прекратим заявката и ще изтрием данните, освен ако закон изисква друго.
Промени в политиката
Политиката може да бъде актуализирана при промени в процесите, доставчиците или закона. Актуалната редакция и датата ѝ се публикуват тук. При съществена промяна, която засяга вече събрани данни, ще бъде предоставено допълнително уведомление, когато законът го изисква.