ИНФОРМАЦИОННИ ПРАВА НА СУБЕКТИТЕ НА ЛИЧНИ ДАННИ – КРЕДИТОИСКАТЕЛИ
I. Въведение
За нас, „Вива Кредит“ АД ("Дружеството"), защитата на Вашите лични данни е от първостепенно значение. Ето защо бихме искали да Ви информираме на какво основание, с какви цели, в какви срокове и с какви средства се обработват Вашите лични данни, когато попълваме от Ваше име предложението за паричен заем ("ППЗ") с Дружеството. Ние се придържаме стриктно към приложимите разпоредби в областта на защита на данните при всяка операция по обработване на лични данни. Считано от 25 май 2018 година, на територията на ЕС, в това число и България, се прилага пряко Общият регламент за защита на личните данни на физическите лица 2016/679 година („Регламент 2016/679). Той Ви дава засилени права по отношение на защитата на данните, на които съответстват и по-детайлни наши задължения, с които можете да се запознаете в настоящите Информационни права на субектите на лични данни – кредитоискатели.
Някои понятия от значение за по-доброто разбиране на тази Политика:
- „Лични данни“ – информация, чрез която едно физическо лице може да бъде идентифицирано пряко или непряко.
- „Субект на личните данни“ – живи физически лица, които са идентифицирани или идентифицируеми посредством обработваните лични данни.
- „Обработване на лични данни“ – това е всяко действие, което извършваме или можем да извършим с Вашите лични данни, включително, но не само, тяхното събиране, анализ или унищожаване.
- „Администратор на лични данни“ – лице, което определя целите и средствата за обработване на лични данни и носи отговорност за тяхната законосъобразност и защита.
- „Съвместни администартори“ – двама или повече администратори, които съвместно определят целите и средствата на обработването на личните данни. В определени случаи дружествата от Групата MFG могат да действат като съвместни администратори съгласно сключени споразумения между тях.
- „Обработващ лични данни“ – трето лице, което обработва лични данни от името и по възложение на администратора.
- „Нарушение на личните данни“ – нарушение на сигурността, което води до случайно или неправомерно унищожаване, загуба, промяна, неразрешено разкриване или достъп до лични данни, които се предават, съхраняват или обработват по друг начин.
- „Дигитални активи“ – уебсайтът vivacredit.bg, всички лендинг страници, поддържани от Дружеството, както и уеб и мобилни приложения и други дигитални платформи, чрез които Дружеството предоставя услуги.
- „Група от дружества в "Management Financial Group" ("Групата MFG") – всички дружества, които са пряко или непряко контролирани от „Мениджмънт Файненшъл Груп“ АД, които са регистрирани и оперират както на територията на Република България, така и в чужбина, и осъществяват финансови и нефинансови дейности. Актуален списък на всички дружества, част от Групата MFG , както и информация за тяхната дейност, е достъпен тук.
II. Обща информация
1. Кои сме ние?
„Вива Кредит „АД е дружество, което има за предмет на дейност отпускане на заеми със средства, които не са набрани чрез публично привличане на влогове или други възстановими средства, придобиване на участия в друга финансова институция, придобиване на вземания по кредити, извършване на други финансови услуги, позволени съгласно чл. 3 от Закона за кредитните институции.
2. Как можете да се свържете с нас?
„Вива Кредит“ АД е със седалище и адрес на управление в гр. София, ж. к. „Люлин 7”, бул. “Джавахарлал Неру” 28, АТЦ „Силвър Център”, ет. 2, офис 73Г, тел. за връзка: 0700 45 245. Можете да се свържете с нас като посетите всеки офис в страната или на нашия уебсайт: www.vivacredit.bg.
3. Кой в организацията отговаря за защитата на личните ми данни и как мога да се свържа с него?
Длъжностно лице по защита на личните данни ("ДЗЛД") – г-н Балев, ел. поща за контакт:
4. Цел и основание на обработката на личните данни, събирани за целите на ППЗ:
Лични данни | Цел | Основание |
Три имена, ЕГН, дата на раждане, както и други данни от документ за самоличност, всяко гражданство на лицето | Идентификация на физическо лице и прилагане на други мерки за комплексна проверка съгласно Закона за мерките срещу изпирането на пари (ЗМИП) и Закона за мерките срещу финансирането на тероризма (ЗМФТ) и всяко друго приложимо законодателство; Осъществяване на контакт; Оценка на кредитоспособност по чл.16 ЗПК; Сключване на договор; Предоставяне на поискана услуга; Изпълнение на задължения по сключен | Изпълнение на законово задължение |
Лични данни | Цел | Основание |
| договор и Общи условия за провеждане на съответната промоция, организирана от Дружеството; Искания за упражняване на права/ запитвания, оплаквания и жалби |
|
Номер на банкова сметка | Заплащане на суми по банков път; Идентификация по ЗМИП | Сключване/изпълнение на договор Изпълнение на законово задължение |
Телефонен номер | Осъществяване на контакт/ Изпълнение на задължения по сключен договор, включително чрез обмен на данни между Съвместните администратори в т. 7.1; Проверка на предоставените от лицето данни и предотвратяване на измами; Обработка и отговор на Искания за упражняване на права/ Обработка на запитвания, оплаквания и жалби; | Сключване/изпълнение на договор Изпълнение на законово задължение |
| Осъществяване на директен маркетинг и предлагане на продукти и услуги на „Вива Кредит“ АД и дружества от Групата MFG, включително чрез обмен на данни, използване на профилиране и комуникация чрез различни канали (напр. IVR и Viber), с цел предоставяне на персонализирани предложения
| Съгласие |
Лични данни | Цел | Основание |
|
|
|
| Свързване с кредитоискателя/клиента чрез опцията за видео връзка чрез приложение "Viber" с цел идентификация при сключване на договора за паричен заем и изпълнение на задълженията по него | Съгласие |
Адрес | Осъществяване на контакт; Идентификация по ЗМИП; Сключване на договор – на място в дома на клиента, събиране на дължимите вноски в дома на клиента; Предоставяне на поискана услуга; Изпълнение на задължения по сключен договор и Общи условия за провеждане на съответната промоция, организирана от Дружеството, включително чрез обмен на данни между Съвместните администратори в т. 7.1; Искания за упражняване на права/ Обработка на запитвания, оплаквания и жалби | Сключване/изпълнение на договор Изпълнение на законово задължение |
Осъществяване на директен маркетинг и предлагане на продукти и услуги на „Вива Кредит“ АД и дружества от Групата MFG, включително чрез обмен на данни, използване на профилиране и комуникация чрез различни канали с цел предоставяне на персонализирани предложения | Съгласие | |
Имейл адрес | Осъществяване на контакт; Сключване на договор; Предоставяне на поискана услуга; Изпълнение | Сключване/изпълнение на договор |
Лични данни | Цел | Основание |
| на задължения по сключен договор, включително чрез обмен на данни между Съвместните администратори в т. 7.1; Обработка и отговор на искания за упражняване на права/ на запитвания, оплаквания и жалби; | Изпълнение на законово задължение |
Осъществяване на директен маркетинг и предлагане на продукти и услуги на „Вива Кредит“ АД и дружества от Групата MFG, включително чрез обмен на данни, използване на профилиране и комуникация чрез различни канали с цел предоставяне на персонализирани предложения | Съгласие | |
Данни от Централен кредитен регистър и други публични източници, когато е приложимо | Оценка на кредитоспособност и управление на кредитния риск; Проверка на верността на предоставени данни; Прилагане на други мерки за комплексна проверка против изпиране на пари и финансирането на тероризма; Установяване и предотвратяване на други финансови измами | Изпълнение на законово задължение
Съгласие, когато е приложимо (например при справки в НОИ) |
Лични данни | Цел | Основание |
Резултати от проверка на идентификационните лични данни на кредитоискателя в консолидирани бази данни на лица, свързани с пране на пари, тероризъм или финансиране на терористична дейност или със съмнения за свързаност с пране на пари, тероризъм и/или терористични организации | Проверка на идентификационните лични данни в консолидирани бази данни на лица, свързани с пране на пари, тероризъм или финансиране на терористична дейност или със съмнения за свързаност с пране на пари, тероризъм и/или терористични организации; Прилагане на мерки за идентификация по ЗМИП | Изпълнение на законово задължение |
Резултати от проверка на заявените от кредитоискателя лични данни в базите данни на съвместните администратори, съгласно т.7.1. по-долу | Предотвратяване на измами; Прилагане на мерки против изпиране на пари и финансиране на тероризма; Оценка на кредитоспособност и управление на кредитния риск | Легитимен интерес Изпълнение на законово задължение |
Данни за свързани лица по смисъла на чл. 36, ал. 5 от ЗМИП | Прилагане на мерки за комплексна проверка против изпиране на пари и финансиране на тероризъм | Изпълнение на законово задължение |
Данни от сайта на МВР за валидност на лична карта или от „RegIX“-система за обмен на данни от регистри (Registry Information eXchange system) | Проверка на предоставени данни с цел идентификация по ЗМИП | Изпълнение на законово задължение |
Глас – запис на телефонен разговор | Подобряване на обслужването, по-добра защита на личните данни на клиента, както и на неговия и интереса на Дружеството; Доказване предмета на разговора; Сключване и изпълнение на договор | Легитимен интерес Сключване/изпълнение на договор Изпълнение на законово задължение |
Запис на видео разговор (съдържа видеоклип с Вашето | Осъществяване на контакт с клиента чрез опцията за видео | Изпълнение на законово задължение |
Лични данни |
Цел |
Основание |
изображение, заснето пред активирана камера по време на разговор със служител на дружеството) | връзка чрез „Viber“ с цел идентификация при сключване на договора за паричен заем и изпълнение на задълженията по него; |
|
Профил/акаунт на интернет страницата vivacredit.bg и/или мобилно приложение | Регистрация в сайта Кандидатстване за предоставяне на паричен заем/ сключване и изпълнение на договора за паричен заем; Прозрачност и по-добра защита на личните данни на клиента; Прилагане на мерки за комплексна проверка против изпиране на пари и финансиране на тероризъм | Сключване/ изпълнение на договор Изпълнение на законово задължение |
Месторабота, данни за вид договор, стаж, длъжност, професия, възнаграждение, общ месечен доход, образование | Оценка на кредитоспособност и управление на кредитния риск | Изпълнение на законово задължение |
Други кредити | Оценка на кредитоспособност и управление на кредитния риск | Изпълнение на законово задължение |
Семейно положение, брой членове в домакинството | Оценка на кредитоспособността и управление на кредитния риск | Изпълнение на законово задължение |
Имуществено състояние на кредитополучател | Оценка на кредитоспособност и управление на кредитния риск | Изпълнение на законово задължение |
Саморъчен подпис/ отпечатък от пръст - за лица, които са възпрепятствани да положат саморъчен подпис/ | Подаване на ППЗ Подписване на договор и приложения към него | Сключване/ изпълнение на договор |
Портретна снимка, направена с лично техническо устройство | Идентификация на клиент чрез съпоставяне на снимка от документ за самоличност | Изпълнение на законово задължение |
Лични данни |
Цел |
Основание |
Данни на лице за контакт | Подсигуряване на контакт с кредитоискателя с цел изпълнение на задълженията му по договор за паричен заем | Легитимен интерес |
Данни за работодател | Изпълнение на договор за паричен заем/ контакт с кредитополучателя в случай на забава по договора за паричен заем | Легитимен интерес Изпълнение на законово задължение |
Копие от лична карта | Идентификация по Закона за мерките срещу изпирането на пари и прилагане на други мерки за комплексна проверка | Изпълнение на законово задължение |
Проверка на банкова сметка в Регистъра за банковите сметки и сейфове към БНБ | Предотвратяване на измами, идентификация по ЗМИП, удостоверяване верността на декларираните данни | Изпълнение на законово задължение |
Три имена, телефонен номер, е-mail адрес, както и други лични данни, предоставени по инициатива на субектите на данни във връзка с отправяне на запитване, оплакване и/или жалба чрез чат, контактна форма на интернет страницата: vivacredit.bg, на имейл адрес на Дружеството, по телефона или на хартиен носител на адреса на Дружеството. | Обработка и отговор на искания за упражняване на права/ на запитвания, оплаквания и жалби | Легитимен интерес Изпълнение на законово задължение |
Образ от видеозаснемане на клиенти и служители и посетители на офиси на компанията | За гарантиране на безопасни условия на труд, в това число и за опазване живота и здравето на клиенти, посетители и служители, опазване на имуществото, права и интереси на администратора, превенция на измами; | Легитимен интерес |
IP адрес, данни за устройство | Осъществяване на обслужване чрез мобилни приложения Предотвратяване на измами | Легитимен интерес |
Вашите лични данни ще бъдат обработвани от "Вива Кредит" АД само в съответствие с приложимите разпоредби за защита на данните. Когато кореспондирате с нас, по който и да е от каналите за връзка, Вие потвърждавате, че данните, които сте предоставили са
точни, коректни и актуални.
Следва да Ви информираме, че всяко съгласие за обработка на Вашите лични данни може да бъде оттеглено по всяко време, както подавайки молба в писмена форма на адреса за контакт в обслужващия Ви офис, така и чрез електронно съобщение на имейл адрес dpo@vivacredit.bg. Оттеглянето на Вашето съгласие за обработката на данните Ви по
никакъв начин няма да рефлектира негативно при сключването на Договор за паричен заем, както и отпускането на кредита, за който сте кандидатствали.
5. За какъв срок ще бъдат съхранявани личните ми данни?
Личните данни се съхраняват за сроковете, необходими за постигане на целите, за които са събрани. След постигането на целите, за които са събрани личните данни, ще ги унищожим незабавно. В случай че след постигането на нашите цели, решим да съхраняваме
обработените лични данни за статистически цели, това ще бъде направено под формата на съхранение на анонимни данни, които не могат да Ви идентифицират по никакъв начин.
„Вива Кредит“ АД предприема всички необходими технически и организационни мерки за унищожаването на данните, които вече не са необходими, с изключение на случаите, когато е налице законово основание за „Вива Кредит“ АД да ги обработва за по-дълъг период от време; при направено от Вас искане за ограничаване на обработването, съгласно правата Ви, подробно описани в по-долу; или с оглед съвместима с първоначалната цел за обработване, за което ще бъдете своевременно информирани.4„Вива Кредит“ АД съхранява събраните лични данни в следните срокове:
а) когато данните се обработват на основание искане за кандидатстване за отпускане на паричен заем - за максимален срок от две година от подаване на искането за кандидатстване за отпускане на паричен заем, ако искането не бъде одобрено или лицето се откаже да сключи договор за паричен заем.
Събраните данни от проверка в Регистъра на Банковите сметки и сейфове към БНБ и регистър на Централен кредитен регистър на лицето, в случаите, в които процесът по кандидатстване и сключване на договор не е завършил със сключен договор за отпускане на паричен заем, ще бъдат съхранявани за срок от пет години от подаване на искането за кандидатстване.
Събраните данни от проверка в регистър на НОИ , в случаите в които са извършвани такива, също се съхраняват за срок до две години, ако не е сключен договор.
б) Когато данните се обработват на основание сключен договор за паричен заем - за срок от 5 години, който срок започва да тече от датата на прекратяване на договора за паричен заем. След прекратяване на договора, личните данни могат да бъдат съхранявани и обработвани единствено с цел изпълнение на законови задължения като не се пазят носителите им без необходимост.
в) когато данните се обработват на основание получено съгласие - до изричното оттегляне на съгласието.
г) когато данните се обработват за защита на реализиране на права и интереси на
Дружеството, които имат обосновано преимущество пред интересите на физическите лица – до погасяване на правото и/или отпадане на интереса.
д) записите на телефонни разговори се съхраняват за срок, съобразен с целите на обработването и принципа за ограничение на съхранението, като достъп до тях имат единствено оторизирани лица.
е) когато данните се обработват във връзка с упражняване на права по Регламент 2016/679 и по Закона за защита на личните данни – в срок до две години от окончателното
приключване на производството във връзка с упражняване на правата на субектите на данни и реализирането на средства за правната им защита.
След изтичане на посочените срокове, ако не е налице друго основание за обработване на данните, те ще бъдат изтрити. С цел получаване и анализиране на информация, свързана с ползвани финансови продукти и услуги, както и подобряване на обслужването,
Дружеството може да изтрие само част от данните. В тези случаи то продължава да съхранява такава част от данните, която не позволява физическите лица да могат да бъдат последващо идентифицирани.
6. Категории лица, които могат да имат достъп до личните данни.
„Вива Кредит“ АД, не разкрива лични данни на трети лица, освен в случаите на предоставяне на данни на съвместни администратори, обработващи лични данни или други получатели и Трети страни[1], посочени по-долу.
6.1. Дружеството е сключило договори за съвместно администриране с дружества от Групата MFG, които предоставят финансови продукти и услуги на територията на Република България. Обменът на лични данни между тях се извършва за следните основни цели:
- оценка на кредитоспособността, включително обмен на данни за кредити, задължения и просрочия, преминаването им във фаза на принудително изпълнение, пълно неизпълнение по задълженията за плащане. Обмяната на личните данни по предходното изречение става автоматично, в хода на обработката на лични данни, събрани от кредитоискателя и/или трети лица в процедурата по оценка на неговата кредитоспособност, чрез специализирания софтуер;
- предотвратяване на измами и изпълнение на сключени договори, включително чрез осъществяване на контакт;
- предлагане и предоставяне на финансови продукти и услуги на другите съвместни администратори, техни партньори, включително дружествата от MFG (например услуги по издаване на гаранционни сделки, застраховки, алтернативно финансиране и кредити);
- изпълнение на законови задължения.
Съвместните администратори обработват данните чрез обща информационна инфраструктура и прилагат подходящи технически и организационни мерки за защита.
В допълнение съвместните администратори самостоятелно гарантират сигурността на личните данни, които обработват, и ги защитават от случайно или незаконно унищожаване, или от случайна загуба, неправомерен достъп, изменение или разпространение, както и от други незаконни форми на обработване, и предприемат необходимите специални технически и организационни мерки за защита, извършват периодичен преглед и актуализация на водените регистри с лични данни и на прилаганите мерки;
Извън разкриването на лични данни в рамките на съвместното администриране, Дружеството обменя в рамките на Групата от дружества в MFG, данни, събрани в хода на комплексната проверка на клиентите, извършвана за целите на изпълнение законовите изисквания за предотвратяване използването на финансовата система за изпиране на пари и финансиране на тероризма, и по-конкретно: изясняване произхода на средствата; разкриване на информация за необичайни и съмнителни сделки и докладването им пред компетентен държавен орган; провеждане на действия за установяване на потенциална свързаност и идентифициране на трети лица, които действат от името или за сметка на клиента по смисъла на чл. 65 от ЗМИП, лични данни, съдържащи се в справки, направени в официални публични източници на информация относно: трудовоправните отношения на клиентите; наличие на банкова сметка в съответна банка на територията на Република България, данни за платежоспособност и просрочия; информация, събрана в съответствие с изпълнение на законовите изисквания по Закона за потребителския кредит; друга информация, свързана с изпълнение на законови задължения на Дружеството. Тази обработка се извършва съобразно законодателните изискванията и ограничения за осъществяване на основната търговска дейност на дружествата.
Въз основа на Ваше съгласие Дружеството може да обменя лични данни с други дружества от Групата MFG с цел осъществяване на директен маркетинг, включително за предлагане на свои продукти и услуги, както и на продукти и услуги на други дружества от Групата MFG чрез персонализирани предложения. В тези случаи личните данни се предоставят на други дружества от Групата MFG, които обработват данните като самостоятелни администратори за свои цели, както и на външни доставчици на маркетингови услуги (напр. маркетингови агенции). Съвместно администриране е възможно само в отделни случаи, когато дружествата съвместно определят целите и средствата на обработване.
6.2. Достъп до Вашите лични данни е възможно да имат и следните категории лица:
• Лицата, които поддържат информационните системи на Дружеството в България и центровете за обслужване на клиенти.
• Лицата, които извършват изработване, печатане, доставка и изпращане на кореспонденция към клиентите (вкл. чрез SMS или електронни съобщения), включително доставчици на услуги посредством комуникационни платформи (CPaaS) например Viber.
• Лицата, които оказват съдействие по обслужването и събиране на вземания от клиенти.
• Лицата, на които Дружеството предлага да продаде вземанията си от клиентите.
• Лицата, които посредничат при предоставянето на финансови продукти и услуги.
• Дружеството, предоставящо платежни услуги за плащания в брой (например ЕКСПРЕС ПЕЙ ЕООД, ЕИК: 202813549);
• Доставчици на технологични решения, включително използващи автоматизирани и/или AI-базирани системи (напр. виртуални асистенти), за обслужване и комуникация с клиенти, събиране на
вземания и предоставяне на информация, като обработват данните от името на Дружеството;
• Доставчици на облачни и хостинг услуги, които действат като обработващи/под-обработващи и предоставят инфраструктура за съхранение, сигурност и поддръжка на системите.
6.3. „Вива Кредит“ АД редовно предоставя лични данни за своите кредитополучатели на Централния кредитен регистър (ЦКР) по силата на законови задължения. Дружеството е също така задължено да предоставя лични данни на компетентните органи и институции, когато това се изисква от приложимото законодателство и на законно основание.
В допълнение, „Вива Кредит“ АД може да предостави достъп до Вашите лични данни на публични органи, институции, одитори и други учреждения, когато това е изрично предвидено в законодателството. Лични данни могат да бъдат предоставени също така с цел получаване на предварителна информация, необходима за сключване на договор или за изпълнение на съществуващ договор, включително за извършване на справки и получаване на информация от държавни органи, институции, учреждения и регистри.
При оценка на Вашата кредитоспособност или за други цели, свързани с изпълнението на договор по Ваше искане, „Вива Кредит“ АД може да изиска и предостави данни от съответните публични органи и регистри.
В случай на събиране на вземания, Дружеството има право да предостави личните Ви данни на трети лица, специализирани в събирането на вземания, по силата на договор за цесия или възлагане за събиране на вземания.
При посещение на уебсайта на „Вива Кредит“ АД, Дружеството може да извършва предаване на лични данни в рамките на Европейския съюз и Европейското икономическо пространство и/или на трета държава, или международна организация извън Европейския съюз. В случай, че при посещение на уебсайтовете на дружеството сте изразили съгласие да бъдат активирани и ползвани „бисквитки“ на трети страни, следва да имате предвид, че Вашите данни ще бъдат обработвани, предавани, трансферирани и съхранявани съобразно техните правилата за поверителност. Въз основа на изричното Ви съгласие, Вашите данни могат да бъдат споделяни в страни без адекватно ниво на защита (например Съединените Американски Щати и/или Руската Федерация). Подробна информация относно ползваните „бисквитки“ е достъпна в Политиката за „бисквитки“: https://vivacredit.bg/cookies. Можете да направите индивидуален избор за ползване и/или ограничаване на определени „бисквитки“ от настройките на Вашия браузър.
7. Обект ли са моите лични данни на автоматизирано вземане на решения, включително профилиране?
Да, Дружеството може да обработва изцяло автоматично Вашите лични данни, включително да Ви Обект ли са моите лични данни на автоматизирано вземане на решения, включително профилиране?
Да, Дружеството може да обработва изцяло автоматично Вашите лични данни, включително да Ви профилира, като оценява Вашето поведение относно различни Ваши лични аспекти - за целите на предотвратяване на измами, предлагане на нови продукти и за маркетингови цели, а именно – за да получавате възможно най-подходящи реклами и маркетингови съобщения предвид Вашите личностни характеристики и проявени в миналото интереси. В никой от тези случаи профилирането няма да има съществен ефект върху вас. За тази цел, е възможно да се извършва предаване на лични данни в рамките на Европейския съюз и Европейското икономическо пространство и/или на трета държава или международна организация извън Европейския съюз, например САЩ и/или Русия.
Извън горното, моля да имате предвид, че ще бъдете обект на изцяло автоматизирана обработка, включително профилиране, с цел преценка на вашата кредитоспособност, включително какъв размер на кредит би бил подходящ за вас. В този случай имаме задължението да ви обясним логиката на изцяло автоматичната обработка/профилиране в няколко прости стъпки: Личните данни се изследват като съвкупност и поотделно, за статистически значима връзка със събития, определени като високорискови състояния на клиента – неплащане на задължения, измама. Подбират се критерии, с които се извършва захранване на алгоритми за машинно обучение, като резултатът е обобщен математически модел, който оценява вероятностно възможността да се реализира някой от тези рискове за определен клиент. Основанието за подобна обработка ще бъде сключване на договор за паричен заем. Предвид броя на исканията за кредит и размера на дейността на Дружеството, задължителната по чл.16 от Закона за потребителското кредитиране оценка на кредитоспособността на практика не би могла да се случи по различен начин без това да доведе до прекомерно забавяне. В този случай, ако съобщеното решение не Ви удовлетворява, имате право да поискате преразглеждането на решението от кредитен експерт в Дружеството със съответните компетенции.
При наличие на Ваше съгласие в определени случаи е възможно да бъде извършвано профилиране за маркетингови цели, включително с цел предоставяне на персонализирани предложения от други дружества от Групата MFG.
8. Как защитаваме Вашите лични данни?
За осигуряване на адекватна защита на данните на Дружеството и неговите клиенти, ние прилагаме всички необходими технически и организационни мерки, предвидени в Закона за защита на личните данни и Регламент (ЕС) 2016/679.
Дружеството е установило структури по предотвратяване на злоупотреби и пробиви в сигурността, както е определило и Длъжностно лице за защита на данните, които подпомагат процесите по опазване и обезпечаване сигурността на Вашите данни. С цел максимална сигурност при обработка, пренос и съхранение на Вашите данни, може да използваме допълнителни механизми за защита като криптиране, псевдонимизация и др.
Вашите права
Като субект на данни, чиито данни се обработват от „Вива Кредит“ АД, Вие имате следните права, чието съдържание е изчерпателно описано по-долу.
Следва да имате предвид, че предоставянето на личните данни е доброволно – то е необходимо за сключването на договор с Дружеството. В случай че данните не бъдат предоставени, Дружеството няма да бъде в състояние да предостави продукт или услуга. "Вива Кредит" АД удовлетворява Вашите искания без забавяне, в рамките на до 30
календарни дни от отправянето им. С решението си ние даваме или отказваме достъп
и/или исканата от заявителя информация, но винаги мотивираме отговора си. За целта на уебсайта на Дружеството, на ясно, видимо място е поставена връзка към Политиката за защита на личните данни.
За да подадете заявление за упражняване на Вашите права е необходимо да попълните този формуляр и да ни го представите по удобен за Вас начин:
- лично или от изрично упълномощено от Вас лице, чрез нотариално заверено пълномощно в някой от офисите на Дружеството. В нотариално завереното пълномощно, с което се подава искане за упражняване на права, следва да е записано изрично правомощие: „Да
ме представлява пред „Вива Кредит“ АД, ЕИК 207343548 с правото от мое име да подаде искане за упражняване на правата във връзка със защитата на лични данни.“;
- оформено като електронен документ, подписан с Вашия електронен подпис и изпратено на: dpo@vivacredit.bg.
- с писмо или куриерска услуга на адреса на Дружеството: гр. София, ж. к. „Люлин 7“, бул.
„Джавахарлал Неру“ №28, АТЦ „Силвър Център“, ет. 2, офис 73Г;
Упражняването на правата е безплатно и обхваща всички структурирани и неструктурирани данни, както и всички бази данни, поддържани от Дружеството.
Изключения от срока за удовлетворяването на правата и безплатния принцип се допускат при искания от един и същ клиент на данни с честота, по-голяма от 3 пъти годишно и
изискваща мобилизация на значителен административен ресурс от страна на Дружеството. В този случай може да наложим разумна такса с оглед извършените административни разходи.
Когато субектът на данни подава искане с електронни средства, по възможност
информацията се предоставя с електронни средства, освен ако субектът на данни не е поискал друго.
Когато Дружеството има основателни опасения във връзка със самоличността на
физическото лице, което подава искане за упражняване на правата му по тази точка, пряко отговорното лице следва незабавно да се консултира с длъжностното лице по защита на
данните с цел извършване идентификацията на клиента.
Следва да имате, също така, предвид, че оттеглянето на дадените съгласия не засяга
законосъобразността на обработването на личните Ви данни преди оттеглянето. Въпреки оттеглено съгласие, личните Ви данни могат да бъдат обработвани от Дружеството, ако е налице друго от посочените в т. 4 основания за обработване на данните.
Вие имате следните права:
a. Право на информация
Освен информацията посочена по-горе, следва да имате предвид, че сте обект на автоматизирано вземане на решения, включително профилиране. Това означава, чe данните, които предоставяте се използват с цел създаването на подходящ "профил" за Вас и имат за цел да предотвратяват измами, да разнообразят предлаганите от Дружеството продукти, както и да подберат подходяща за Вас реклама, маркетингови и промоционални материали.
Съгласно приложимото законодателство в областта на личните данни, имате правата по- долу, като ние се задължаваме да отговорим на всяко Ваше искане в едномесечен срок от получаване на искането и без дължима такса. При наличие на каквито и да било
затруднения за своевременно изпълнение на такива искания, срокът за изпълнение може да бъде удължен с още 2 месеца, за което ще бъдете уведомен до 1 месец от получаване на искането.
b. Право на достъп
Можете да поискате информация какви Ваши лични данни обработваме, както и дали обработваме такива. Можете да поискате достъп до тези данни. Ние ще Ви
предоставим извлечение за личните данни, които са в процес на обработване към момента на искането Ви. За някои извлечения може да наложим разумна такса въз основа на административните разходи.
Когато подавате искане с електронни средства, по възможност, ще предоставяме информацията в широко използвана електронна форма, освен ако не сте поискали друго. За да защитим поверителността и сигурността на личните данни, администраторът има право да предоставя достъп до личните данни в рамките на сроковете за тяхната обработка чрез подходящи технически и организационни средства, без задължение да предоставя носители на данни или копия на такива.
c. Право на корекции
Ако обработваме непълни или неверни Ваши лични данни, можете да поискате тяхното коригиране или тяхното допълване по всяко време.
d. Право за изтриване
Можете да поискате изтриването на личните Ви данни в следните случаи:
• личните данни повече не са необходими за целите, за които са били събрани или обработвани по друг начин;
• оттегляте своето съгласие, върху което се основава обработването на данните и няма друго правно основание за обработването;
• считате, че личните данни са били обработвани незаконосъобразно.
Имайте предвид, че може да има други причини, които да осуетят незабавното изтриване на Вашите данни, като например законово регламентирани задължения за съхранение,
висящи производства, установяване, упражняване или защита на съдебни искове и др.
e. Право на ограничаване на обработването
Имате право да поискате ограничение на обработката, ако:
• оспорвате точността на личните данни, за срок, който ни позволява да проверим точността на личните данни;
• обработването е неправомерно, но не желаете личните данни да бъдат изтрити, а изисквате, вместо това, ограничаване на използването им;
• ние не се нуждаем повече от личните данни за целите на обработването, но Вие ги изисквате за установяването, упражняването или защитата на правни претенции;
• сте възразили срещу обработката на данните в очакване на проверка дали законните
основания на "Вива Кредит" АД за обработка на данните имат преимущество пред Вашите интереси.
При поискано ограничаване на обработването ние ще ви информираме преди отмяната на ограничаването на обработването.
f. Право на преносимост на данни
Можете да поискате от нас да Ви предоставим личните данни, които обработваме във формат, който лесно може да се разчете от компютър и да се пренесе към друга финансова институция, например. Това се прилага само, когато:
• обработването на конкретните данни се основава на Ваше съгласие или във връзка със сключване и изпълнение на договор за паричен заем; и
• обработването се извършва по автоматизиран начин.
g. Право на възражение
Вие имате право, по всяко време и на основания, свързани с Вашата конкретна ситуация, на възражение срещу обработване на Ваши лични данни, което се основава на законен
интерес – основанията са посочени в таблицата по-горе, включително профилиране, основаващо се на това основание.
Когато сте дали съгласието си за обработване на данни за целите на директен маркетинг, Вие имате право по всяко време да направите възражение срещу обработване на лични данни, без да посочвате основания.
h. Право да подадете жалба
Ако смятате, че сме нарушили приложимо законодателство по защита на личните данни при обработката на Вашите данни и в резултат сме засегнали Вашите права, молим да се свържете с нас. Разбира се, имате също така право да подадете жалба до Комисията за
защита на личните данни; адрес: София 1592, бул. „Проф. Цветан Лазаров” № 2,
[1] „Трета страна“ означава физическо или юридическо лице, публичен орган, агенция или друг орган, различен от субекта на данните, администратора, обработващия лични данни и лицата, които под прякото ръководство на администратора или на обработващия лични
данни имат право да обработват личните данни (чл. 4, т. 10 Регламент 2016/679)
Настоящият документ е актуализиран към дата 28.07.2026 г.