1. ВЪВЕДЕНИЕ
Във Fininity ценим поверителността и се ангажираме да защитаваме и обработваме Вашите лични данни по отговорен начин.
Настоящото уведомление за поверителност определя основните принципи и условия за обработване на лични данни, както и мерките, които сме предприели, за да гарантираме тяхната сигурност.
Политиката за поверителност се прилага за нашия уебсайт https://crezu.bg/, както и за нашите маркетингови комуникации, свързани с популяризирането на нашите услуги.
2. ДАННИ ЗА КОНТАКТ С АДМИНИСТРАТОРА
Fininity OÜ (наричано по-долу „Fininity“ или „Ние“) е администраторът на личните данни, които обработваме, освен ако не е посочено друго.
Има няколко начина, по които можете да се свържете с нас, включително по имейл или по пощата.
Нашият пощенски адрес:
3 Paadi tee, Haabneeme, 74001, Естония
Имейл: compliance@crezu.bg
3. КАКВИ ДАННИ ОБРАБОТВАМЕ, ЗА КАКВИ ЦЕЛИ, НА КАКВИ ПРАВНИ ОСНОВАНИЯ И ЗА КАКЪВ ПЕРИОД?
Ние действаме като Администратор на Вашите лични данни. Това означава, че самостоятелно определяме целите на обработването и избираме съответните услуги и инструменти за обработване.
СУБЕКТ НА ДАННИТЕ | ЦЕЛ | ИЗПОЛЗВАНИ ЛИЧНИ ДАННИ | ИЗТОЧНИЦИ ЗА ПОЛУЧАВАНЕ НА ЛИЧНИТЕ ДАННИ | ПРАВНО ОСНОВАНИЕ |
|---|---|---|---|---|
Клиент | За потвърждаване на пълнолетието на субекта (Услуга за подаване на предварително заявление за заем до кредитни институции) | Дата и година на раждане | Директно от Вас | Договор |
Клиент | Предоставяне на услуги за подготовка на заявление за заем и предаването му на партньорските кредитни институции за вземане на решение относно одобряването или отказа на заема (Услуга за предварително кандидатстване за заем до кредитни институции) | Данни за лична идентификация: • Име, Фамилия • Дата и Година на раждане • Личен идентификационен номер (CNP) Информация за контакт: • Имейл • Телефонен номер Финансова информация: • Информация за сумата и целта на заема • Източник на доход; Лични и семейни данни: • Семейно положение | Директно от Вас или от трети страни: партньори или афилиати (когато използвате услуги за кандидатстване за заем чрез трети страни) | Договор |
Информация за отказа или предварителното одобрение на заем | От трети страни: партньори – кредитни институции, кредитни посредници | Договор | ||
Клиент | За сравняване и представяне на клиента на получените за него кредитни оферти (Услуга за предварително кандидатстване за заем до кредитни институции) | Информация за отказа или предварителното одобрение на заем | От трети страни: партньори – кредитни институции, кредитни посредници | Договор |
Клиент | За пренасочване на Клиента към кредитната институция за последващо обработване на избрания от него заем (Услуга за предварително кандидатстване за заем до кредитни институции) | Информация за уебсайта на партньора, към който Клиентът е пренасочен | Генерира се, когато взаимодействате с нашия уебсайт | Договор |
Информация за отказа или предварителното одобрение на заем | От трета страна: партньори – кредитни институции | |||
Клиент Потребител | Популяризиране на кредитните оферти на партньорите чрез представяне на оферти (Услуга за представяне на предварителни кредитни оферти) | Информация за уебсайта на партньора, към който Клиентът/Потребителят е пренасочен | Генерира се, когато взаимодействате с нашия уебсайт | Законният интерес за поддържане или развитие на партньорства, които осигуряват стабилност на бизнеса и допълнителна стойност за потребителите |
Клиент | За уведомяване за напредъка на предоставяната услуга чрез имейл, SMS (Услуга за предварително кандидатстване за заем до кредитни институции) | Имейл Телефонен номер | Директно от Вас | Законният интерес за подобряване на качеството на предоставяните услуги и за по-бързото сключване и изпълнение на договор с клиента |
Клиент | За обработване на искането за съдействие на клиента | Име, Фамилия; Имейл; Телефонен номер; Други данни, които посочвате по Ваш избор или които екипът за поддръжка изисква по свой избор | Директно от Вас | Договор |
Клиент | За предоставяне на обратна връзка от клиента | Име, Фамилия; Имейл; Телефонен номер; Обратна връзка от клиента | Директно от Вас | Законният интерес да получаваме обратна връзка и да подобряваме нашата услуга въз основа на нея |
Клиент Потребител | За управление и подобряване на клиентското изживяване чрез задълбочаване на нашето разбиране за тях | ID на клиента; Ключове за AB тестове | Генерира се, когато взаимодействате с нашия уебсайт | Законен интерес за подобряване на качеството на нашите продукти и решения |
Информация за събития; IP адрес; ID на устройството, тип и модел на устройството, мобилна операционна система | Получено от Вашия браузър | |||
Информация за уебсайта на партньора, от който Клиентът/Потребителят е бил пренасочен; Информация за кредитните оферти, получени чрез Услугата | Получено от трети страни: партньори – кредитни институции, кредитни посредници, партньори – афилиати (когато използвате услуги за кандидатстване за заем от трети страни) | |||
Клиент Потребител | За популяризиране на стоки и услуги чрез маркетингови дейности по имейл, push известия, SMS | Имейл; Телефонен номер | Директно от Вас | Съгласие |
Идентификатор за push известия | Получено от Вашия браузър | |||
Клиент Потребител | За персонализиране на насочени реклами | Рекламен идентификатор | Получено от Вашия браузър | Съгласие |
Клиент Потребител | За осигуряване на сигурност и предотвратяване на измамни дейности | IP адрес; ID на устройството, тип и модел на устройството, мобилна операционна система | Получено от Вашия браузър | Законният интерес за осигуряване на сигурността на нашите системи |
Клиент Потребител | За защита на нашите законни права и правата на трети страни, за разрешаване на конфликти и правни искания | Данните, предоставени от Вас като част от правното искане | Директно от Вас | Законен интерес за защита на нашите права и разрешаване на спорове |
Ако не предоставите личните данни, чието основание за обработване е договор, няма да можем да Ви предоставим обещаната услуга (услугата за предварително кандидатстване за заем до кредитни институции) съгласно Условията за ползване.
Защо се нуждаем от определен набор от лични данни? Получаваме от нашите партньори (кредитните институции и кредитните посредници) набор от необходими категории лични данни, които те трябва да използват, за да вземат съответното решение относно предоставянето на заем. Нуждаем се от този набор от лични данни, за да го изпратим на партньорите – кредитните институции, кредитните посредници, и да получим от тях решение за одобрение или отказ на заема.
4. КАКВИ СА СРОКОВЕТЕ ЗА СЪХРАНЕНИЕ НА ЛИЧНИТЕ ДАННИ?
Обработваме Вашите лични данни, докато целта на обработването бъде постигната.
5. АВТОМАТИЗИРАНО ВЗЕМАНЕ НА РЕШЕНИЯ
Не използваме автоматизирано вземане на решения, нито Вашите лични данни за автоматично оценяване на аспекти от Вашата личност (автоматизирано профилиране).
6. С КОГО СПОДЕЛЯМЕ ВАШИТЕ ЛИЧНИ ДАННИ?
Когато предаваме лични данни на трети страни, се уверяваме, че те разполагат с достатъчни гаранции за прилагане на подходящи технически и организационни мерки. Предаваме лични данни на трети страни, с които сме сключили подходящи договори, съдържащи необходимите задължения за защита на личните данни на определеното от нас ниво.
Когато трябва да предадем лични данни в трета държава, ги предаваме в държава, която осигурява адекватно ниво на защита. Ако предаваме данните в трета държава, която не осигурява адекватно ниво на защита, прилагаме подходящи мерки за защита. Освен това, за да оценим възможността за предаване на лични данни на трети страни в чужбина, извършваме оценка на въздействието на трансфера (TIA – Transfer Impact Assessment) за съответните дейности.
Наблюдаваме спазването на принципите за обработване на лични данни и прилагането на подходящи мерки за сигурност от трети страни. Контролираме трансграничното предаване на лични данни да бъде ограничено до целите, за които данните са били събрани.
Информацията за категориите компании, на които се предават данните, е предоставена по-долу.
1) Доставчици на IT решения, чиито услуги използваме за изпращане на маркетингови имейли
Държава – Ирландия
Субекти на данните | Цел на предаването | Роля на третата страна | Основание за взаимодействие с третата страна |
|---|---|---|---|
Клиент | За изпращане на маркетингови комуникации | Обработващ лични данни | Договор, включващ мерки за сигурност |
2) Доставчик на IT хостинг за уебсайта
Държава – САЩ – търговска организация, участваща в Рамката за защита на личните данни ЕС–САЩ, Белгия
Субекти на данните | Цел на предаването | Роля на третата страна | Основание за взаимодействие с третата страна |
|---|---|---|---|
Клиент, Потребител | За функционирането на уебсайта | Обработващ лични данни | Договор, включващ мерки за сигурност |
3) Доставчици на IT решения, чиито услуги използваме за анализиране на бисквитките
Държава – САЩ – търговска организация, участваща в Рамката за защита на личните данни ЕС–САЩ
Субекти на данните | Цел на предаването | Роля на третата страна | Основание за взаимодействие с третата страна |
|---|---|---|---|
Клиент, Потребител | Анализ на бисквитките в интерес на компанията | Обработващ лични данни | Договор, включващ мерки за сигурност |
4) Партньори – кредитни институции, кредитни посредници
Държава – ЕИП (Европейско икономическо пространство)
Пълният списък на партньорите (кредитни институции, кредитни посредници) е достъпен тук.
Субекти на данните | Цел на предаването | Роля на третата страна | Основание за взаимодействие с третата страна |
|---|---|---|---|
Клиент | Достъп на клиента до кредитните оферти | Администратор | Договор, включващ мерки за сигурност |
7. ВАШИТЕ ПРАВА
• Достъп
Имате право да получите от нас следната информация:
- целите на обработването;
- категориите лични данни, за които се отнася обработването;
- получателите или категориите получатели, на които личните данни са били разкрити;
- срока за съхранение на личните данни или критериите, използвани за определяне на този срок;
- съществуването на право да поискате от администратора коригиране или изтриване на личните данни или ограничаване на обработването на личните данни, отнасящи се до субекта на данните, или да възразите срещу такова обработване;
- правото да подадете жалба до надзорен орган;
- когато личните данни не са събрани от субекта на данните, всяка налична информация относно техния източник;
- съществуването на процес на автоматизирано вземане на решения;
- подходящите гаранции, свързани с трансграничното предаване на лични данни.
• Коригиране (право на коригиране)
Имате право да коригирате неточни лични данни, които се отнасят до Вас. Като се вземат предвид целите на обработването, имате също така право да допълните непълните лични данни, включително чрез предоставяне на допълнително изявление.
• Изтриване (право да бъдете забравени)
Имате право да поискате от нас изтриването на личните данни, които се отнасят до Вас, без неоправдано забавяне.
• Ограничаване
Имате право да ограничите обработването на Вашите лични данни.
• Преносимост на данните
Имате право да получите Вашите лични данни в структуриран, широко използван и машинночетим формат и да предадете тези данни на друг администратор без възпрепятстване от страна на администратора, на когото са били предоставени данните (когато това е технически възможно).
• Възражение
Имате право, във връзка с Вашата конкретна ситуация, по всяко време да възразите срещу обработването на Вашите лични данни, което се основава на следните правни основания: законен интерес и обществен интерес.
Администраторът няма повече да обработва личните данни, освен ако не докаже наличието на убедителни законни основания за обработването, които имат преимущество пред интересите, правата и свободите на субекта на данните, или за установяването, упражняването или защитата на правни претенции.
• Оттегляне на съгласието
Ако обработваме Вашите данни въз основа на Вашето съгласие, имате право да оттеглите съгласието си по всяко време. Ако желаете да упражните правото си да оттеглите съгласието, моля, свържете се с нас.
• Жалба
В съответствие с чл. 77 от GDPR имате право да подадете жалба до надзорен орган в държавата – членка на ЕС, в която е Вашето постоянно местожителство, място на работа или в която е извършено предполагаемо нарушение на поверителността на Вашата информация.
Можете също така да подадете жалба до надзорния орган в България – Комисия за защита на личните данни (КЗЛД).
Данни за контакт на Комисията за защита на личните данни (КЗЛД):
Имейл: kzld@cpdp.bg
За да упражните някое от тези права или ако имате въпроси, свързани със защитата на Вашите лични данни, можете да се свържете с нас на имейл адрес compliance@crezu.bg.
Можете да се откажете от нашите маркетингови съобщения по всяко време, като ни изпратите съобщение на compliance@crezu.bg, използвате връзката за отписване в нашите имейли или кликнете тук.
8. КАК СЕ ИЗМЕНЯ ТОЗИ ДОКУМЕНТ?
В случай на съществени промени в настоящата Политика за поверителност можем да използваме всички налични средства (push известия, SMS или имейл), за да Ви информираме.
Такъв би могъл да бъде случаят, например, ако добавим нови категории лични данни, които ще бъдат обработвани, или нови цели, за които данните се обработват. Ще бъдете уведомени, преди тези промени да станат приложими.