КРЕДИТНАТА КАРТА, КОЯТО
СЕ НАГЛАСЯ СПРЯМО ТЕБ!
Бяла Карта
Каквото пожелаеш, където и да си
Онлайн кандидатстване
За нас, "Аксес Файнанс" ООД (Дружеството), защитата на Вашите лични данни е от първостепенно значение. Ето защо бихме искали да Ви информираме на какво основание, с какви цели, в какви срокове и с какви средства се обработват Вашите лични данни, когато посещавате нашия Интернет-сайт www.bialakarta.bg и кандидатствате за отпускане на паричен заем от страна на Дружеството. Ние се придържаме стриктно към приложимите разпоредби в областта на защита на данните при всяка операция по обработване на лични данни. Считано от 25 май 2018 година, на територията на ЕС, в това число и в Р. България, се прилага пряко Общият регламент за защита на личните данни на физическите лица 679/2016 година ("GDPR"). Той Ви дава засилени права по отношение на защитата на данните, на които съответстват и по-детайлни наши задължения; повече по този въпрос можете да разберете по-долу от настоящата Политика за защита на личните данни (Политиката).
В настоящата Политика за защитa на личните данни Аксес Файнанс, "ние", "нас" или "наш" означава „Аксес Файнанс“ ООД и "Вие", "Ваш" и "потребител" означава посетители на нашия уебсайт – www.bialakarta.bg.
Настоящата Политика за защитa на личните данни обяснява и урежда:
Моля, прочетете внимателно тази Политика за защита на личните данни. Достъпвайки и използвайки нашия Интернет-сайт и услуги потвърждавате, че сте имали възможност да прочетете тази Политика, че я разбирате и че сте съгласни да бъдете обвързани от нея. Ако не го направите, трябва незабавно да прекратите използването на нашия уеб-сайт и всички услуги, предоставени от нас.
Можем да изменяме понякога Политиката, за да спазваме приложимите закони и подзаконови актове или да отговаряме на променящите се бизнес изисквания. Насърчаваме Ви да периодично преглеждате тази страница за най-новата информация за практиките ни за поверителност и за измененията в Политиката ни за защита на личните данни. Всеки път, щом направим промяна в Политиката, ние ще Ви уведомяваме за възможните ефекти от промяна без забавяне и в резюме на нашия уебсайт www.bialakarta.bg и в офисите ни за обслужване на клиенти на територията на Р. България.
- "Лични данни" – това е всяка информация, която се отнася до физическо лице и която, самостоятелно или в съчетание с друга информация може да доведе до неговата идентификация или го идентифицира.
- "Субект на личните данни" – живи физически лица, които са идентифицирани или идентифицирауми посредством обработваните лични данни.
- "Обработване на лични данни" – това е всяко действие, което извършваме или можем да извършим с Вашите лични данни, включително, но не само, тяхното събиране, анализ или унищожаване
- "Администратор на лични данни" – по отношение на личните данни, които администрира е Аксес Файнанс. Ние определяме целта на обработката на Вашите данни, на едно от предвидените в закона основания за това; в основни линии, ние определяме и средствата, с които се извършва тази обработка – например, техническата инфраструктура и приложения, с които се осъществява обработката. Задълженията по отношение на сигурността и защитата на Вашите лични данни възникват за нас.
- "Обработващ лични данни" – това е трето лице, което обработва Ваши лични данни по наше възлагане, при което Аксес Файнанс стриктно е определил целта на обработката, средствата, с която се случва тя и е проверил дали лицето отговаря на изискванията на GDPR. Такъв обработващ може да бъде например агенция, която отговаря за маркетингова кампания на Аксес Файнанс в социална мрежа и създава доклади за нейната успеваемост.
- "Нарушение на личните данни" е нарушение на сигурността, което води до случайно или неправомерно унищожаване, загуба, промяна, неразрешено разкриване или достъп до лични данни, които се предават, съхраняват или обработват по друг начин.
- "Дигитални активи" – уебсайта www.bialakarta.bg , всички лендинг страници, поддържани от Дружеството, уеб, нейтив и мобилни приложения, достъпни за клиенти.
„Аксес Файнанс“ ООД е дружество, което има за предмет на дейност предоставяне на парични заеми със собствени средства съгласно Закона за кредитните институции, както и всякаква друга дейност, незабранена от закона.
„Аксес Файнанс“ ООД е със седалище и адрес на управление гр. София, рaйон Триадица, ж.к. Иван Вазов, ул. "Балша" № 1, бл. 9, ет. 2, тел. за връзка 0700 20 140. Можете да се свържете с нас като ни посетите на адреса, посочен в предходното изречение или на нашия уебсайт www.bialakarta.bg .
Длъжностно лице по защита на личните данни ("ДЗЛД") – М. Ханджийска, ел. поща dpo@bialakarta.bg, телефон за връзка – 0700 20 140.
|
Лични данни |
Цел |
Основание |
|
Три имена, ЕГН, дата на раждане, данни от лична карта на кредитоискателя, всяко гражданство на лицето |
|
Изпълнение на законово задължение |
|
Запис на телефонен разговор |
Подобряване на обслужването и по-добра защита на личните данни на кредитоискателя, какро и на неговия и интереса на Дружеството; доказване на предмета на разговора, както и спазване на информационни права на кредитоискателя |
Законен интерес |
|
Телефон |
|
Сключване/изпълнение на договор за паричен заем |
|
Съгласие |
|
|
Адрес |
|
Сключване/изпълнение на договор за паричен заем |
|
Съгласие |
|
|
И-мейл (e-mail)/ кратко текстово съобщение (SMS) |
|
Сключване/изпълнение на договор за паричен заем |
|
Съгласие |
|
|
Данни от Централен кредитен регистър |
Оценка на кредитоспособност |
Законово задължение |
|
Данни от регистрите на НОИ (наличие на трудов договор, осигуряване за 6 м. назад, пенсии) |
Проверка на верността на предоставени данни от кредитоискателя |
Съгласие/ |
|
Проверка на заявените от кредитоискателя лични данни в базите данни на свързани лица |
|
Законен интерес |
|
Данни от сайта на МВР за валидност на лична карта |
Проверка на предоставени данни от кредитоискателя |
Законен интерес |
|
Месторабота, данни за вид договор, стаж, длъжност, професия, възнаграждение, общ месечен доход, образование |
Оценка на кредитоспособност |
Законово задължение |
|
Други кредити |
Оценка на кредитоспособност |
Законово задължение |
|
Имуществено състояние на кредитополучател - информация за притежаван автомобил и/или жилище, сметка на телефон |
Оценка на кредитоспособност; |
Законово задължение/законен интерес – за данните, които не са изрично посочени в чл.16 ЗПК |
|
От колко време живее на настоящия си адрес? Каква зодия сте? |
Контролни въпроси с цел проверка на данните и предотвратяване на измама |
Законен интерес |
|
Саморъчен подпис |
|
Сключване и изпълнение на договор |
|
Данни на лице за контакт, ако са събрани такива |
Подсигуряване на контакта с кредитоискателя |
Съгласие на лицето |
|
Проверка на данните на лицето за контакт, ако са събрани такива, в бази данни на свързани лица |
|
Законен интерес |
|
Копие от лична карта |
Идентификация по ЗМИП |
Законово задължение |
Вашите лични данни ще бъдат обработвани от „Аксес Файнанс“ ООД само в съответствие с приложимите разпоредби за защита на данните. Когато кореспондирате с нас, по който и да е от каналите за връзка, Вие потвърждавате, че данните, които сте предоставили са точни, коректни и актуални.
Следва да Ви информираме, че всяко съгласие за обработка на Вашите лични данни може да бъде оттеглено по всяко време, както подавайки молба в писмена форма на адреса на управление на Дружеството в гр. София, рaйон Триадица, ж.к. Иван Вазов, ул. "Балша" № 1, бл. 9, ет. 2, така и чрез обаждане на телефон 0700 20 140. Оттеглянето на Вашето съгласие за обработката на данните Ви по никакъв начин няма да рефлектира негативно при сключването на Договор за паричен заем, както и отпускането на кредита, за който сте кандидатствали.
Личните данни се съхраняват за сроковете, необходими за постигане на целите, за които са събрани. След постигането на целите, за които са събрани личните данни, ще ги унищожим незабавно. В случай, че след постигането на нашите цели решим да съхраняваме обработените лични данни за статистически цели, това ще бъде направено под формата на съхранение на анонимни данни, които не могат да Ви идентифицират по никакъв начин.
„Аксес Файнанс“ ООД предприема всички необходими технически и организационни мерки за унищожаването на данните, които вече не са необходими, с изключение на случаите, когато е налице законово основание за „Аксес Файнанс“ ООД да ги обработва за по-дълъг период от време; при направено от Вас искане за ограничаване на обработването, съгласно правата Ви, подробно описани в по-долу; или с оглед съвместима с първоначалната цел за обработване, за което ще бъдете своевременно информирани.
„Аксес Файнанс“ ООД съхранява събраните лични данни в следните срокове:
а) когато данните се обработват на основание искане за кандидатстване за отпускане на паричен заем - за максимален срок от една година от подаване на искането за кандидатстване за отпускане на паричен заем, ако искането не бъде одобрено или .
б) когато данните се обработват на основание сключен договор за паричен заем - за срок от 5 г., който срок започва да тече от датата на прекратяване на договора за паричен заем.
в) когато данните се обработват на основание получено съгласие - до изричното оттегляне на съгласието.
г) когато данните се обработват за защита на реализиране на права и интереси на Дружеството, които имат обосновано преимущество пред интересите на физическите лица – до погасяване на правото и/или отпадане на интереса.
След изтичане на посочените срокове, ако не е налице друго основание за обработване на данните, те ще бъдат изтрити. С цел получаване и анализиране на информация, свързана с ползвани финансови продукти и услуги, както и подобряване на обслужването, Дружеството може да изтрие само част от данните. В тези случаи тя продължава да съхранява такава част от данните, която не позволява физическите лица да могат да бъдат последващо идентифицирани.
„Аксес Файнанс“ ООД няма да разкрива лични данни на Трети страни, извън разкриването им на свързани лица с цел предотвратяване на измами и/или оценка на кредитоспособност.
7.1. С оглед гореизложеното, следва да Ви информираме, че „Аксес Файнанс“ ООД е подписало договори за съвместни администратори с "Изи Асет Мениджмънт" АД, „Финтрейд Файнанс“ АД и "Вива Кредит" ООД, които договори имат следните основни характеристики:
7.2. Достъп до Вашите лични данни е възможно да имат и следните категории лица, които въз основа на сключени договори с Дружеството могат да се явят обработващи лица, а именно:
7.3. „Аксес Файнанс“ ООД предоставя регулярно лични данни за своите кредитополучатели на Централния кредитен регистър по силата на свое законово задължение. Дружеството е задължено да предоставя лични данни за своите кредитополучатели на компетентните органи и институции по силата на приложимото законодателство и в случай че подобна информация бъде изискана на законно основание.
7.4. „Аксес Файнанс“ ООД не извършва предаване на лични данни на трета държава или международна организация извън Европейския съюз.
За осигуряване на адекватна защита на данните на Дружеството и своите клиенти, ние прилагаме всички необходими организационни и технически мерки, предвидени в Закона за защита на личните данни и Общия регламент за защита на личните данни.
Дружеството е установило структури по предотвратяване на злоупотреби и пробиви в сигурността, както е определила и Длъжностно лице за защита на данните, които подпомагат процесите по опазване и обезпечаване сигурността на Вашите данни.
С цел максимална сигурност при обработка, пренос и съхранение на Вашите данни, може да използваме допълнителни механизми за защита като криптиране, псевдонимизация и др.
9.1. Да, Дружеството може да обработва изцяло автоматично Вашите лични данни, включително да Ви профилира, като оценява Вашето поведение и други изводи относно различни Ваши лични аспекти - за целите на предотвратяване на измами, предлагане на нови продукти и за маркетингови цели, а именно – за да получавате възможно най-подходящи реклами и маркетингови съобщения предвид Вашите личностни характеристики и проявени в миналото интереси. В никой от тези случаи профилирането няма да има съществен ефект върху вас.
9.2. Извън горното, моля да имате предвид, че ще бъдете обект на изцяло автоматизирана обработка, включително профилиране, с цел преценка на вашата кредитоспособност, включително какъв размер на кредит би бил подходящ за вас. В този случай имаме задължението да ви обясним логиката на изцяло автоматичната обработка/профилиране в няколко прости стъпки: Личните данни се изследват като съвкупност и поотделно, за статистически значима връзка със събития, определени като високо рискови състояния на клиента – неплащане, измама. Подбират се критерии, с които се извършва захранване на алгоритми за машинно обучение, като резултатът е обобщен математически модел, който оценява вероятностно възможността да се реализира някой от тези рискове за определен клиент. Основанието за подобна обработка ще бъде сключване на договор за паричен заем; предвид броя на исканията за кредит и размера на дейността на дружеството задължителната по чл.16 от Закона за потребителското кредитиране оценка на кредитоспособността на практика не би могла да се случи по различен начин без това да доведе до прекомерно забавяне.
В този случай, ако съобщеното решение не Ви удовлетворява, имате право да поискате преразглеждането на решението от кредитен експерт в Дружеството със съответните компетенции.
Като субект на данни, които данни се обработват от „Аксес Файнанс“ ООД, Вие имате права, чието съдържание е изчерпателно описано по-долу.
Следва да имате предвид, че предоставянето на личните данни е доброволно – то е необходимо за сключването на договор с Дружеството. В случай че данните не бъдат предоставени, Дружестовот няма да бъде в състояние да предостави продукт или услуга.
„Аксес Файнанс“ ООД удовлетворява Ваши искания без забавяне, в рамките на до 30 календарни дни от отправянето им. С решението си ние даваме или отказваме достъп и/или исканата от заявителя информация, но винаги мотивираме отговора си. За целта на уеб-сайта на Дружеството, на ясно видимо място е поставена връзка към настоящата Политика.
Заявленията касаещи упражняването на Вашите права се подават:
Упражняването на правата е безплатно и обхваща всички структурирани и неструктурирани данни, както и всички бази данни, поддържани от Дружеството.
Изключения от срока за удовлетворяването на правата и безплатния принцип се допускат при искания от един и същ клиент на данни с честота, по-голяма от 3 пъти годишно и изискваща мобилизация на значителен административен ресурс от страна на Дружеството. В този случай може да наложим разумна такса с оглед извършените административни разходи.
Когато субектът на данни подава искане с електронни средства, по възможност информацията се предоставя с електронни средства, освен ако субектът на данни не е поискал друго.
Когато Дружеството има основателни опасения във връзка със самоличността на физическото лице, което подава искане за упражняване на правата му по тази точка, пряко отговорното лице следва незабавно да се консултира с длъжностното лице по защита на данните с цел извършване идентификацията на клиента.
Следва да имате, също така предвид, че оттеглянето на дадените съгласия не засяга законосъобразността на обработването на личните Ви данни преди оттеглянето. Въпреки оттеглено съгласие, личните Ви данни могат да бъдат обработвани от Дружеството, ако е налице друго от посочените в т. 4 основания за обработване на данните.
Вие имате следните права:
Като субект на лични данни Вие имате право да получите информация за важни характеристики на обработката на своите лични данни, включително, но не само за нейната цел, срок и основание, за получателите и категориите получатели на лични данни и други.
Освен информацията посочена по-горе, следва да имате предвид, че сте обект на автоматизирано вземане на решения, включително профилиране. Това означава, че данните, които предоставяте се използват с цел създаването на подходящ "профил" за Вас и имат за цел да предотвратяват измами, да разнообразят предлаганите от Дружеството продукти, както и да подберат подходяща за Вас реклама, маркетингови и промоционални материали.
Съгласно приложимото законодателство в областта на личните данни, имате правата по-долу, като ние се задължаваме да отговорим на всяко Ваше искане в 1 месечен срок от получаване на искането и без дължима такса. При наличие на каквито и да било затруднения за своевременно изпълнение на такива искания, срокът за изпълнение може да бъде удължен с още 2 месеца, за което ще бъдете уведомен до 1 месец от получаване на искането.
Можете да поискате информация какви Ваши лични данни обработваме, както и дали обработваме такива. Можете да поискате достъп до тези данни.
Ние ще Ви предоставим извлечение за личните данни, които са в процес на обработване. За допълнителни извлечения може да наложим разумна такса въз основа на административните разходи. Когато подавате искане с електронни средства, по възможност ще предоставяме информацията в широко използвана електронна форма, освен ако не сте поискали друго.
Ако обработваме непълни или неверни лични данни от Вас, можете да поискате тяхното коригиране или тяхното допълване по всяко време.
Можете да поискате изтриването на личните Ви данни в следните случаи:
Имайте предвид, че може да има други причини, които да осуетят незабавното изтриване на Вашите данни, като например законово регламентирани задължения за съхранение, висящи производства, установяване, упражняване или защита на съдебни искове и др.
Имате право да поискате ограничение на обработката, ако:
При поискано ограничаване на обработването ние ще ви информираме преди отмяната на ограничаването на обработването.
Можете да поискате от нас да Ви предоставим личните данни, които обработваме за вас във формат, който лесно може да се разчете от компютър и да се пренесе към друга финансова институция, например. Това се прилага само, когато
Вие имате право, по всяко време и на основания, свързани с Вашата конкретна ситуация, на възражение срещу обработване на Ваши лични данни, което се основава на законен интерес – основанията са посочени в таблицата по-горе, включително профилиране, основаващо се на това основание.
Когато сте дали съгласието си за обработване на данни за целите на директен маркетинг, Вие имате право по всяко време да направите възражение срещу обработване на лични данни, без да посочвате основания.
Ако смятате, че сме нарушили приложимо законодателство по защита на личните данни при обработката на Вашите данни и в резултат сме засегнали Вашите права, молим да се свържете с нас. Разбира се, имате също така право да подадете жалба до Комисията за защита на личните данни , която е надзорен орган в областта на защитата на лични данни на адрес: гр. София 1592, бул. „Проф. Цветан Лазаров” № , тел. 02/91-53-518, e-mail: kzld@cpdp.bg.