Финанс Директ АД

Политика за поверителност и защита на лични данни

Политика за поверителност и защита на лични данни

Този документ е изготвен съгласно изискванията на Регламент (ЕС) 2016/679 на Европейския Парламент и на Съвета от 27 април 2016 г. относно защитата на физическите лица във връзка с обработването на лични данни и относно свободното движение на такива данни и за отмяна на Директива 95/46/EО („Регламент 2016/679“) и има за цел да предостави на клиентите на „Финанс Директ“ АД информация за обработването на лични данни.

  1. Информация за администратора на лични данни

„Финанс Директ“ АД (Финанс Директ; Администраторът) е дружество, вписано в търговския регистър към Агенцията по вписванията с ЕИК 201343299 и финансова институция, вписана в регистъра на Българска народна банка под номер: BGR00223. Дружеството е със седалище и адрес на управление в гр. София ул. „Лъчезар Станчев“ № 5, Софарма Бизнес Тауърс, Кула Б, ет. 12 и се представлява от Петър Александров Ангелов – изпълнителен директор.

  1. Информация за контакти относно опазването на личните данни

„Финанс Директ“АД

ул. „Лъчезар Станчев“ № 5, Софарма Бизнес Тауърс, Кула Б, ет. 12, София 1 756

e-mail: fdirect@fdirectbg.com, тел. : 0884 289 683

Лице за контакти: Юлиан Царски

  1. Как и защо обработваме Ваши лични данни

Ние обработваме Ваши лични данни в контекста на предлаганите от нас услуги с цел установяване и изпълнение на договорни отношения с клиенти и защита на законите ни права и интереси.

    Ние обработваме лични данни при спазване на следните общи принципи: законосъобразност; добросъвестност и прозрачност; съотносимост на обработката с целите; точност и актуалност; свеждане на данните до минимум; ограничение на съхранението; отчетност; цялостност и поверителност.

  1. Обработване на лични данни за изпълнение на законови изисквания

Ние обработваме Ваши лични данни, за да изпълним свои задължения съгласно националното и европейско законодателство, приложимо към нашата дейност, включително Закон за мерките срещу изпирането на пари /ЗМИП/, Закон за мерките срещу финансиране на тероризъм /ЗМФТ/, Данъчно-осигурителен процесуален кодекс /ДОПК/, Закон за Комисията за финансов надзор /ЗКФН/, като например: задължения, свързани с идентификация на клиенти, извършване на рисков профил на клиента, предоставяне на информация на регулаторни органи и трети лица.

б) Обработване на лични данни за изпълнение на договор или в контекста на преддоговорни отношения

Ние обработваме Ваши лични данни, за да можем да Ви предоставим услуги, както и за да изпълняваме своите договорни и преддоговорни задължения. Обработването на лични данни в тези случаи е свързано с: установяване на самоличността на клиента, предоставяне на предоговорена информация и проект на договор, определяне съществените елементи на договора, обработване на жалби, молби и предложения.

в) Обработване на лични данни след Ваше съгласие

В някои случаи ние обработваме лични данни с Вашето съгласие. Съгласието следва да бъде свободно изразено, конкретно, информирано и недвусмислено, дадено посредством изявление или ясно потвърждаващо   действие. Съгласието може да бъде оттеглено по всяко време, без това да повлияе на установените правоотношения.

г) за защита жизненоважните интереси на субекта на данните или на друго физическо лице или в изпълнение на обществен интерес или легитимен интерес

В някои случаи обработването е необходимо за изпълнението на задача от обществен интерес или при упражняването на официални правомощия, които са предоставени на Дружеството или за целите на легитимните интереси на Дружеството или на трета страна, освен когато пред такива интереси преимущество имат интересите или основните права и свободи на субекта на данните, които изискват защита на личните данни.

Ние не обработваме Ваши лични данни за целите на автоматизирано вземане на индивидуални решения, включително профилиране.

  1. Цели на обработването

а) Въз основа на Ваше съгласие при желание за кандидатстване за одобрение и получаване на оферта за сключване на договор за лизинг/заем и оценка на кредитоспособност.

б) Във връзкка с изпълнение и обслужване на сключени договори с Вас или с доставчици, изпълнители, служители, контрагенти и др., в това число:

  • управление и изпълнение на Ваши искания и изпълнение на Услуги съгласно Договора;
  • установяване на самоличността на клиента; извършване на кредитна оценка, за да оценим Ваша заявка за отпускане на кредит;
  • за да осигурим необходимото Ви цялостно обслужване, както и да събираме дължимите суми за ползваните продукти и Услуги;
  • всякакво съдействие във връзка с предоставените Услуги;
  • уведомление за всичко, свързано с продуктите и Услугите, които ползвате при нас;
  • изпращане на различни известия, включително и посредством SMS и имейл, куриерски услуги или за да отговорим на подадени от Вас молби, жалби, предложения;
  • за обработване на предоставената от Вас информация (заявления, уведомления, жалби и др.) и предоставяне на услуги;

в) Спазване на законово задължение, включително, но не само:

  • предоставяне на информация на компетентни органи, институции и трети лица, в рамките на правомощията, които имат, в това число, но не само съдилища, прокуратури, полицейски и разследващи органи, Национална агенция за приходите, Българска народна банка, Комисия за финансов надзор, Държавна агенция национална сигурност, във връзка със създадените органи и съвети в Дружеството;
  • задължения, предвидени в данъчното и счетоводното законодателство във връзка с воденето на правилно и законосъобразно счетоводство;
  • предотвратяване на измами, доказване на транзакции и комуникация; управление и мониторинг на събираемостта на отпуснатите финансови средства;
  • в изпълнение на задълженията си на акционерно дружество, финансова институция и емитент на финансови инструменти.

г) Защита на легитимни интереси на Дружеството:

  • извършване на контрол на управлението на кредитния риск, анализ на данните и глобален надзор и подобряване на предлаганите услуги;
  • за целите на събиране на вземания, произтичащи от сключени договори;
  • за гарантиране на сигурността на информационната система;
  • за установяване, упражняване или защита на правни претенции, защита на права пред правораздавателни юрисдикции и органи за извънсъдебно разрешаване на спорове.
  1. Какви лични данни събираме

За изпълнение на посочените по-горе цели ние обработваме различни категории лични данни, като например данни, свързани с: физическа идентичност (имена, ЕГН, адрес, телефони, месторождение, паспортни данни, гражданство и др.); икономическа идентичност (имотно състояние, финансово състояние, трудова дейност или друг тип трудова заетост, образование и професионална квалификация) документ за самоличност, дата на издаване, издател, месторождение, националност; информация за номер на банкова сметка или друга платежна информация във връзка с плащанията, направени от и/или към Дружеството; здравни данни: карта от предварителен медицински преглед, болнични листове, експертни решения на ТЕЛК, заключение за пригодност на работещия, да изпълнява съответната длъжност, медицински свидетелства и всяка прилежаща към тях документация; документи за трудов стаж и автобиография; данни и документи за семеен статус, родствени връзки, наличие на деца; данни за гражданскоправен статус; данни за моторни превозноти средства; данни от документ за правоуправление на превозно средство ако такива се изискват от Дружеството , от КАТ или друга институция за контрол на правилата за движение, включително при упълномощен водач на лизингованото имущество с право да управлява такова на територията на дружи държави; всякакви други данни, свързани с един или повече признаци, специфични за физическата, физиологичната, генетичната, психическата, умствената, икономическата, културната или социална идентичност на съответното физическо лице.

В някои случаи ние можем да обработваме Ваши данни независимо, че не сте наш клиент, напр. ако сте действителен собственик или член на управителен/надзорен орган на наш клиент. В тези случаи личните Ви данни се обработват при спазване на принципите, изложени в настоящата политика.

  1. Кога и защо споделяме лични данни

Ние няма да разкрием Вашите лични данни, но можем да ги предоставим на:

  • Органи, институции и лица, на които сме длъжни да предоставим лични данни по силата на действащото законодателство.
  • Застрахователни компании и застрахователни посредници при сключване на застраховки за превозните средства обект на договор за лизинг/заем.
  • Пощенски оператори, с оглед изпращане на пратки, съдържащи договори, допълнителни споразумения и други документи и необходимостта от удостоверяване на самоличността при връчването им.
  • Лица, извършващи по възлагане услуги по регистрация и промени в регистрацията на превозни средства.
  •  Банки и/или доставчици на платежни услуги, от които ползваме финансиране, или за обслужване на плащанията, извършени от/ към клиентите на Дружеството.
  • Цесионери – страна по договори за цесия, на които са прехвърлени непогасени задължения.
  • Лица, на които по силата на договор е възложено съдействие при възстановяване владението върху лизингови активи и при управлението на събирането на вземания.
  • Дружества и лица, които поддържат оборудване, софтуер и хардуер, използвани за обработка на лични данни и необходим за изграждане на мрежата на Дружеството, както и за извършване на различни услуги, свързани с комуникация с клиенти, изпращане на смс известия, имейли, виртуална телефонна централа, техническа поддръжка на хардуер и софтуер, който служи за обработване на бази данни, дружества за управление на документооборот и архив и други лица, които е възложена или може да бъде възложена дейност, която включва операции по обработване на лични данни за цели и със средства, определени от Дружеството и по указания на Дружеството.
  • Адвокати, външни одитори, нотариуси, частни и държавни съдебни изпълнители, с цел изпълнение или приложение на Общите ни условия или Договора.
  • Доставчици на услуги, необходими за осъществяването на извършваната от нас дейност, вкл. правни съветници, счетоводители, одитори, технически специалисти;
  • Кредитори на Финанс Директ;
  • Всяко лице, което може да упълномощите, или което може да бъде упълномощено съгласно условията на нашия договор.

Ние изискваме от всяка организация, на която разкриваме Вашата информация или която може да я получи от наше име, да гарантира нейната поверителност и да я обработва в съответствие със Закона за защита на личните данни и Регламент 2016/679.

В качеството си на администратор на лични данни Финанс Директ няма намерение да предава лични данни на трета държава или на международна организация, освен с изричното съгласие на клиента.

7. За какъв срок съхраняваме Вашите лични данни

Срокът, в който съхраняваме Вашите лични данни зависи от нормативно установени регулаторни срокове, приложими към нашата дейност. По правило ние прекратяваме използването на вашите лични данни, за целите, свързани с договорното правоотношение, след прекратяване на договора, но не ги изтриваме преди изтичане на десет години от прекратяване на договора, а при депозирано съгласие на етап преддоговорни отношения при кандидатстване за сключване на договор в случай че не е сключен договор с Дружеството – 5 години, следващи годината на кандидатстване за финансиране или изтичане на нормативно определените задължения за съхраняване на данните, като например задължения по Закона за счетоводството за съхранение и обработка на счетоводни данни (10 години) или 50 години за ведомости, изтичане на определените в Закона за задълженията и договорите давностни срокове за предявяване на претенции (5 години), задължения за предоставяне на информация на съда, компетентни държавни органи и др. основания, предвидени в действащото законодателство. Няма да изтрием или анонимизираме Ваши лични данни, ако те са необходими за висящо съдебно, административно производство или производство по разглеждане на ваша жалба пред нас.

Вашите данни могат да бъдат и анонимизирани. Анонимизирането представлява алтернатива на изтриването на данните. При анонимизация, всички лични разпознаваеми елементи /елементи, позволяващи идентифицирането Ви, се заличават необратимо. За анонимизирани данни няма нормативно задължени за изтриване, тъй като не представляват лични данни.

 

  1. Вашите права съгласно Регламент 2016/679

Съгласно Регламент 2016/679 Вие имате следните права във връзка с обработването на Вашите лични данни:

Право на прозрачност и информация:

Вие имате право да поискате:

  • информация за това дали отнасящи се до вас данни се обработват, информация за целите на това обработване, за категориите данни и за получателите или категориите получатели, на които данните се разкриват;
  • съобщение в разбираема форма, съдържащо личните ви данни, които се обработват, както и всяка налична информация за техния източник;
  • информация за логиката на всяко автоматизирано обработване на лични данни, отнасящи се до вас, поне в случаите на автоматизирани решения.

Право на коригиране, допълване, изтриване:

В случай че обработваните данни са непълни или сгрешени/грешни данни, Вие имате право, по всяко време, да поискате:

  • да заличим, коригираме или допълним личните Ви данни в случай че последните са неточни, неактуални или непълни.
  • да изтрием Вашите лични данни, ако е налице някое от предвидените в закона основания.

Право на възражение:

По всяко време имате право да:

  • възразите срещу обработването на личните Ви данни при наличие на законово основание за това; когато възражението е основателно, личните данни на съответното физическо лице не могат повече да бъдат обработвани;
  • възразите срещу обработването на личните Ви данни за целите на директния маркетинг.

Право на ограничаване на обработването:

Можете да поискате ограничаване на обработващите се персонализиращи данни ако:

  • оспорвате верността на данните, за периода, в който трябва да проверим верността им; или
  • обработването на данните е без правно основание, но вместо да ги изтрием, Вие искате тяхното ограничено обработване; или
  • повече нямаме нужда от тези данни (за определената цел), но Вие имате нужда от тях за установяването, упражняването или защитата на правни претенции; или
  • сте подали възражение за обработването да данните, в очакване на проверка дали основанията на администратора са законни.

Следва да имате предвид, че заличаването на лични данни или ограничаването на обработването е възможно само след изтичане на нормативните срокове за съхранението им.

Право на преносимост на данни:

Можете да поискате от нас да предоставим личните данни, които сте поверили на нашата грижа в организиран, подреден, структуриран, общоприет електронен формат ако:

  • обработваме данните съгласно договора и базирано на декларацията за съгласие, която може да бъде оттеглена или на договорно задължение и
  • обработването се извършва автоматично.

Това право засяга само лични данни, обработвани със съгласието Ви или за изпълнение на договор и обработването се извършва с автоматизирани средства. При упражняване на това право може да не получите цялата информация, която имате при упражняване на правото на информация. Правото на преносимост е ограничено до степента, в която е технически изпълнимо, т.е. възможно е да не можем да получим лични данни, които сме получили и не отговаряме за точността им.

 

Право на жалба:

В случай че смятате, че нарушаваме приложимата нормативна уредба, Ви молим да се свържете с нас за изясняване на въпроса на посочените координати:

„Финанс Директ“АД

ул. „Лъчезар Станчев“ № 5, Софарма Бизнес Тауърс, Кула Б, ет. 12, София 1 756

e-mail: fdirect@fdirectbg.com, тел. : 0884 289 683

Лице за контакти: Юлиан Царски

Вие имате право да подадете жалба пред Комисията за защита на личните данни на следните координати:

Email: kzld@cpdp.bg

Интернет страница: www.cpdpc.bg

Адрес: ул. „Проф. Цветан Лазаров“ № 2

София 1592

Заявленията/исканията за достъп до информация, корекция, изтриване или ограничаване на обработването се подават лично или от изрично упълномощено от Вас лице, чрез нотариално заверено пълномощно. Заявление може да бъде отправено и по електронен път, по реда на Закона за електронния документ и електронния подпис.

Ние се произнасяме по Вашето искане в 30-дневен срок от неговото подаване. При обективно необходим по-голям срок – с оглед събиране на всички искани данни и това сериозно затруднява дейността ни, този срок може да бъде удължен до 60 дни. С решението си ние даваме или отказваме достъп и/или исканата от заявителя информация, но винаги мотивираме отговора си.

  1. Предоставяне на лични данни

Предоставянето на Ваши лични данни е нормативно установено изискване съгласно изискването на националното и европейското законодателство, приложимо към нашата дейност. Отказът да бъдат предоставени лични данни е основание за нас да откажем да предоставим или да не можем да продължим да Ви предоставяме услуга.

 

  1. Актуалност на политиката

С цел да прилагаме най-актуалните мерки за защита и с цел спазване на действащото законодателство, ние ще актуализираме редовно настоящата Политика за защита на личните данни. Приканваме Ви редовно да преглеждате текущия вариант на тази Политика за защита на личните данни, да бъдете постоянно информирани за това, как ние се грижим за защитата на личните данни, които събираме. В случай че желаете Политиката за поверителност да Ви бъде предоставена на на електронен адрес или на хартиен носител, моля да се обърнете към лицето за контакт.