Политика за поверителност

ПОЛИТИКА ЗА ПОВЕРИТЕЛНОСТ

Настоящата Политика за поверителност регламентира отношенията между потребителите, като субекти на лични данни, и „МОЯТ КРЕДИТ“ ЕООД („Дружеството“), като администратор на лични данни съгласно Регламент (ЕС) 2016/679 на Европейския парламент и на Съвета от 27 април 2016 година относно защитата на физическите лица във връзка с обработването на лични данни и относно свободното движение на такива данни и за отмяна на Директива 95/46/EО (Общ регламент относно защитата на данните), наричан накратко „Регламента“, във връзка с дейността на Дружеството като финансова институция. В раздел IX от Политиката се регламентира обработването на данни от Дружеството в качеството му на застрахователен агент на ЗК „УНИКА Живот“ АД.

Предоставената лична информация се обработва съгласно описаните политики в настоящия документ и действащото законодателство.

Тази политика за поверителност предоставя следната информация:

Данни за идентифициране на администратора на лични данни и контакти
Правно основание, цели и срок за обработка

III. Лични данни, които не се обработват

Автоматично взимане на решения и профилиране
Техническа сигурност относно защитата на лични данни
Обработващи и получатели на лични данни

VII. Принципи за обработка на личните данни

VIII. Правата Ви като субект на лични данни

Обработване на данни МОЯТ КРЕДИТ ЕООД качеството на застрахователен агент на ЗК „УНИКА Живот“ АД
Промени в настоящата политика
Данни за идентифициране на администратора и контакти
„МОЯТ КРЕДИТ“ е еднолично дружество с ограничена отговорност, вписано в Търговски регистър с ЕИК 203939675, със седалище и адрес на управление гр. София 1000, бул. „Александър Стамболийски“ № 55, ет. 3
Представител и лице за контакт: Симеон Андонов
Телефон за контакт: 0700 19 110
Интернет страница: https://www.mycredit.bg
Имейл: online.k@mycredit.bg
Онлайн форма за контакт: https://mycredit.bg/за-контакти/
Длъжностното лице по защита на данните е Ирен Иванова Бачорска, телефонен номер: +359879326439, електронен адрес: iren.bachorska@mycredit.bg.
Надзорен орган: Комисия за защита на личните данни, Адрес: гр. София 1592, бул. „Проф. Цветан Лазаров” № 2, Уеб сайт: www.cpdp.bg, електронна поща: kzld@cpdp.bg, телефонен номер: 02/91-53-519
Правно основание, цели и срок за обработка

Администраторът събира и обработва Вашите лични данни във връзка с използването на Интернет страницата и сключването на договори, както и други спомагателни дейности, и по-конкретно въз основа на следните основания:

За сключване на договор

а) Правно основание и цели: Администраторът обработва данните Ви на основание член 6, параграф 1, буква „б“ от Регламента, когато обработването е необходимо за изпълнението на договор, по който Вие или представлявано от Вас лице е страна, или за предприемане на стъпки по Ваше искане преди сключването на договор. Целите на обработването включват:

идентифициране на потребителя и проверка на самоличността му за сключване на валидни договори и изпълнение на задълженията по тях, включително с оглед законодателството за мерките срещу изпиране на пари и финансиране на тероризма;
проверка на кредитоспособността/ платежоспособността на потребителя;

администриране и изпълнение на договори за кредит;

предприемане на действия за събиране на задължения по договори за кредит;
изготвяне на кредитно досие за улесняване на бъдещи заявления за кредит.

б) Обработвани данни: три имена, ЕГН, данни на документ за самоличност (вид, номер, дата и орган на издаване), постоянен и настоящ адрес, данни за месторабота, заплащане и стаж, образование, семейно положение, брой членове на семейство, приходи, електронен адрес и телефонен номер.

в) Срок на обработка: пет години от датата на прекратяване на договорните отношения съгласно чл. 15, ал. 4 от Наредба № 26 от 23.04.2009 г. за финансовите институции, или една седмица от узнаването, че договор няма да бъде сключен. Ако за част от данните има законово изискване за тяхното съхранение за по-дълъг срок (данъчно, счетоводно законодателство и други), се прилага по-дългият срок за тях.

г) Необходимост от предоставяне на данните: предоставянето на лични данни за обработка на това основание е необходимо за сключването на договор и ако тези данни не бъдат предоставени, е възможно да не бъде сключен исканият от Вас договор.

Съгласие за целите на правилно и ефективно използване на интернет страницата

а) Правно основание и цели: Администраторът обработва данните Ви на основание член 6, параграф 1, буква „а“ от Регламента, когато сте дали изрично и информирано съгласие за обработване на данните Ви за целите на правилно и ефективно използване на Интернет страницата.

б) Обработвани данни: Вашият IP адрес и страницата, от която сте препратени към нашата интернет страница; информация за престоя Ви на нашата Интернет страница и секциите, които сте посетили; информация за браузъра и операционната Ви система; друг тип техническа информация, съгласно техническите изисквания на информационната система.

в) Срок на обработка: до оттегляне на съгласието.

г) Необходимост от предоставяне на данните: предоставянето на лични данни за обработка на това основание не е условие за сключването на договор; предоставянето на данни, представляващи аналитични бисквитки и бисквитки на трети лица, не е задължително и тяхното непредоставяне няма последици за Вас. Допълнителна информация по този въпрос е налична в нашата Политика за бисквитки.

Съгласие за целите на маркетинг, реклама и получаване на информация

а) Правно основание и цели: Администраторът обработва данните Ви на основание член 6, параграф 1, буква „а“ от Регламента, когато сте дали изрично и информирано съгласие за обработване на данните Ви за целите на маркетинг, реклама и получаване на информация от Администратора.

б) Обработвани данни: електронен адрес. В случай че сте предоставили други свои лични данни въз основа на Вашето съгласие с цел получаване на информация от Администратора, е възможно да бъдат обработвани и други Ваши данни като имена, адрес, телефонен номер, контакти в социални мрежи и интернет страница.

в) Срок на обработка: до оттегляне на съгласието.

г) Необходимост от предоставяне на данните: Предоставянето на лични данни за обработка на това основание не е условие за сключването на договор, не е задължително и ако не ги предоставите, няма да получавате съответната рекламна, маркетингова и друга информация от нас.

За изпълнение на законово задължение при проверка

а) Правно основание и цели: Администраторът обработва данните Ви на основание член 6, параграф 1, буква „в“ от Регламента, когато орган на власт извършва проверка на дейността на Администратора и изисква предоставянето на достъп до Вашите данни при наличието на законово основание.

в) Срок на обработка: до приключване на съответната процедура с органа на власт, освен ако данните се обработват и на друго основание, в който случай се прилага срокът за другото основание, ако е по-дълъг.

г) Необходимост от предоставяне на данните: данните никога не се предоставят от Вас за целите на обработка на това основание, поради което необходимостта за тяхното предоставяне зависи от основанието, за което ги предоставяте.

За изпълнение на законово задължение с оглед законодателството за мерките против изпирането на пари и финансирането на тероризма

а) Правно основание и цели: Администраторът обработва данните Ви на основание член 6, параграф 1, буква „в“ от Регламента, за да Ви идентифицира и да извърши комплексна проверка съгласно изискванията на Закона за мерките срещу изпирането на пари и Закона за мерките срещу финансирането на тероризма и на разпространението на оръжия за масово унищожение, в това число – да изясни произхода на средствата Ви и да снеме копие от официалния Ви документ за самоличност.

в) Срок на обработка: пет години след прекратяване на деловите взаимоотношения.

Когато данните се обработват въз основа на Вашето изрично информирано съгласие, преди предоставяне на личните си данни Вие давате съгласие чрез отбелязването на целите, за които сте съгласни да бъдат обработвани Вашите данни, и натискане на бутон на интернет страницата ни за изразяване на съгласие. Ако сте съгласни данните Ви да бъдат използвани само за част от посочените цели, можете да изберете само тези цели, с които сте съгласни.
Администраторът обработва данни за целите на статистиката, като прилага метода на анонимизацията на личните данни, поради което Регламентът не се прилага за това обработване.
Приемането на Политиката на поверителност чрез отбелязването на съответната отметка и изпращането на заявка за съответната услуга, достъпна през уеб сайта, чрез натискането на съответния бутон, представлява електронно изявление по смисъла на Закона за електронния документ и електронните удостоверителни услуги.
Възможно е да получаваме Ваши лични данни не директно от Вас, а от трети страни, като например Националния осигурителен институт и Централния кредитен регистър към Българската народна банка, за целите на проверка на Вашата кредитоспособност.

III. Лични данни, които не се обработват:

Администраторът не събира и не обработва лични данни, които:

а) разкриват расов или етнически произход на потребителите или други данни, свързани със здравословното или психическото им състояние;

б) разкриват политически, религиозни или философски убеждения, или членство в синдикални организации;

в) разкриват генетични или биометрични данни или данни за сексуалната ориентация на потребителите,

а в случай че горните бъдат споделени от потребители на Интернет страницата, те няма да подлежат на обработване и ще бъдат изтрити незабавно при получаването им.

По изключение, за целите на застрахователното посредничество, описано в Раздел IX от настоящата политика, „Моят кредит“ ЕООД обработва данни за Вашето здравословно състояние в качеството си на обработващ лични данни от името на ЗК „УНИКА Живот“ АД. Тази обработка се извършва на основание чл. 9, пар. 2, буква „з“ от Регламента, тъй като е необходима за целите на оценка на застрахователния риск и сключване на застрахователен договор съгласно приложимото законодателство.

IV. Автоматично взимане на решения и профилиране

Администраторът не извършва автоматизирано взимане на решения, в това число – не извършва профилиране.

Техническа сигурност относно защитата на лични данни
Администраторът е въвел всички технически и организационни мерки, необходими за обработването и защитата на личните данни в съответствие с Регламент на ЕС 2016/679 и приложимото българско законодателство.
Предприетите мерки съответстват на конкретните рискове, свързани с обработката и съхранението на предоставените лични данни. Организационно и технически е подсигурено предпазването на Вашите данни от загуба, изменение, кражба или неправомерен достъп на неоторизирани за това трети лица.
VI. Обработващи и получатели на лични данни
Обработващи лични данни

Администраторът може да предоставя лични данни на обработващи, които обработват данните от името и по указание на Администратора, въз основа на договор по чл. 28 от Регламент (ЕС) 2016/679, включително, но не само:

а) доставчици на хостинг, виртуални сървъри (VPS), облачни и IT инфраструктурни услуги;

б) доставчици на услуги по поддръжка, администриране и сигурност на информационни системи;

в) доставчици на софтуерни решения, използвани във връзка с дейността на Интернет страницата;

г) доставчици на рекламни и маркетингови услуги, когато действат по указания на Администратора и нямат самостоятелна цел за обработване.

Тези лица нямат право да използват личните данни за собствени цели.

Самостоятелни или съвместни администратори

В определени случаи Администраторът може да разкрива лични данни на трети лица – самостоятелни или съвместни администратори, които обработват данните за свои собствени цели, включително:

а) доставчици на услуги за онлайн реклама, маркетинг и анализ (напр. Google, Meta/Facebook), когато това се основава на валидно дадено съгласие;

б) трети лица, участващи в организирането и провеждането на игри, конкурси или промоции, съгласно правилата на съответната инициатива;

в) професионални консултанти и доставчици на услуги като счетоводители, одитори, адвокати, нотариуси, когато обработват личните данни като независими администратори, освен ако действат като обработващи лични данни по указания на Администратора;

г) цесионери, на които Администраторът цедира вземанията си срещу субектите на данни;

д) държавни органи като Националния осигурителен институт и Централния кредитен регистър във връзка с оценка на кредитоспособността на субектите на данни.

В тези случаи съответните трети лица носят самостоятелна отговорност за обработването на личните данни съгласно приложимото законодателство.

В допълнение към посочените, Администраторът може да разкрива данни на следните категории получатели:

Трансфер на лични данни извън Европейския съюз

В случай че лични данни се предават на получатели извън Европейския съюз или Европейското икономическо пространство, напр. на доставчици на облачни услуги, доставчици на инструменти за уеб анализ или маркетинг (Google, Meta/Facebook, LinkedIn и др.), Администраторът извършва трансфера само при наличие на едно от следните:

решение на Европейската комисия за адекватно ниво на защита съгласно чл. 45 от Регламент (ЕС) 2016/679; или
стандартни договорни клаузи, одобрени от Европейската комисия; или
друг законен механизъм съгласно глава V от Регламента.

В случай на трансфер към държави, за които няма решение за адекватност, Администраторът прилага допълнителни технически и организационни мерки (напр. криптиране), с цел защита на правата и интересите на субектите на данни. Информация за приложимите гаранции може да бъде поискана на електронен адрес: online.k@mycredit.bg.

Данните, обработвани от технологични доставчици, установени в САЩ (като Google LLC, Meta Platforms, Inc. и др.), могат да бъдат предмет на достъп от публичните органи на тези страни поради законодателни предписания. В такъв случай ще се прилагат допълнителни гаранции и ще бъдете информирани за потенциални рискове[член 13, Регламент (ЕС) 2016/679 н…].

Гаранции за защита на личните данни

Администраторът предприема подходящи технически и организационни мерки, за да гарантира, че всички обработващи и получатели на лични данни обработват същите в съответствие с изискванията на Регламент (ЕС) 2016/679 и приложимото българско законодателство.

VII. Принципи за обработка на личните данни

Администраторът гарантира, че обработваните от него лични данни са:

a) обработвани законосъобразно, добросъвестно и по прозрачен начин спрямо Вас („законосъобразност, добросъвестност и прозрачност“);

б) събирани за конкретни, изрично указани и легитимни цели и не се обработват по-нататък по начин, несъвместим с тези цели („ограничение на целите“);

в) подходящи, свързани със и ограничени до необходимото във връзка с целите, за които се обработват („свеждане на данните до минимум“);

г) точни и при необходимост да бъдат поддържани в актуален вид; трябва да се предприемат всички разумни мерки, за да се гарантира своевременното изтриване или коригиране на неточни лични данни, като се имат предвид целите, за които те се обработват („точност“);

д) съхранявани във форма, която да позволява идентифицирането на субекта на данните за период, не по-дълъг от необходимото за целите, за които се обработват личните данни („ограничение на съхранението“);

е) обработвани по начин, който гарантира подходящо ниво на сигурност на личните данни, включително защита срещу неразрешено или незаконосъобразно обработване и срещу случайна загуба, унищожаване или повреждане, като се прилагат подходящи технически или организационни мерки („цялостност и поверителност“).

VIII. Правата Ви като субект на лични данни

Съгласно Регламента, Вие имате следните права, които можете да упражните чрез изпращане на заявление на имейл online.k@mycredit.bg, чрез посещение на наш офис или изпращане на писмо до наш офис или до адреса ни на управление. Информация за адресите на нашите офиси можете да намерите в интернет страницата ни. Заявлението следва да съдържа име, адрес, единен граждански номер или личен номер на чужденец или друг аналогичен идентификатор, или други идентификационни данни на физическото лице, описание на искането; предпочитана форма за получаване на информация при упражняване на правата по чл. 15 – 22 от Регламент (ЕС) 2016/679; подпис, дата на подаване на заявлението и адрес за кореспонденция.

Право на достъп (чл. 15 от Регламента):Право да получите потвърждение дали обработваме Ваши лични данни и ако е така, да получите достъп до тях и информация за целите, категориите данни, получателите, сроковете на съхранение и др.
Право на коригиране (чл. 16 от Регламента):Право да поискате коригиране на неточни или попълване на непълни лични данни.
Право на изтриване („право да бъдеш забравен“) (чл. 17 от Регламента):Право да поискате изтриване на данните Ви, когато основанието за обработка е отпаднало (напр. оттеглено съгласие, постигната цел), освен ако за нас не е налице законово задължение да ги съхраняваме.
Право на ограничаване на обработването (чл. 18 от Регламента):Право да поискате ограничаване на обработването, когато оспорвате точността на данните, обработването е неправомерно, или сте възразили срещу него.
Право на преносимост на данните (чл. 20 от Регламента):Право да получите данните, които сте ни предоставили и които обработваме автоматизирано на основание съгласие или договор, в структуриран, машинночетим формат и да ги прехвърлите на друг администратор.
Право на възражение (чл. 21 от Регламента):Право по всяко време да възразите срещу обработване на данни на основание легитимен интерес. Ние ще прекратим обработването, освен ако докажем, че съществуват убедителни законови основания, които имат предимство пред Вашите интереси.
Право на оттегляне на съгласие (чл. 7, пар. 3 от Регламента):Когато обработването се основава на Вашето съгласие, имате право да го оттеглите по всяко време, толкова лесно, колкото сте го дали. Оттеглянето не засяга законосъобразността на обработването до момента на оттеглянето. Можете да оттеглите съгласието си по всяко време чрез един от следните лесни начини:

чрез изпращане на имейл на адрес: online.k@mycredit.bg, с ясно указание кои съгласия желаете да оттеглите;
чрез използване на опция „Управление на съгласие“ (ако е налична като бутон или линк в получено електронно писмо или на началната страница на уебсайта).

Право на жалба до надзорен орган (чл. 77 от Регламента):Ако считате, че правата Ви са нарушени, имате право да подадете жалба до Комисията за защита на личните данни (КЗЛД).

Упражняването на някои права може да бъде отказано или ограничено, когато това е необходимо за спазване на законови задължения по Закона за мерките срещу изпирането на пари и Закона за мерките срещу финансирането на тероризма и на разпространението на оръжия за масово унищожение с оглед защитата на обществения интерес.

Раздел IX. Обработване на данни МОЯТ КРЕДИТ ЕООД качеството на застрахователен агент на ЗК „УНИКА Живот“ АД

Роля в обработването на лични данни

„Моят Кредит“ ЕООД обработва лични данни в качеството на обработващ лични данни – когато събира и обработва лични данни с оглед сключване на застрахователни договори и предоставяне на застрахователни услуги от името и за сметка на ЗК „УНИКА Живот“ АД, ЕИК 831626729. В тези случаи „Моят Кредит“ ЕООД обработва личните данни единствено според писмени инструкции на ЗК „УНИКА Живот“ АД и не ги използва за свои цели.

При идентификация и проверки на клиенти на ЗК „УНИКА Живот“ АД във връзка със сключването на застрахователни договори, както и при събиране на данни за риск-профил, произход на средства и др. за Закона за мерките срещу изпиране на пари и Закона против финансирането на тероризма, „МОЯТ КРЕДИТ“ ЕООД действа като самостоятелен администратор на лични данни.

Предоставяне на данни на застрахователя

При кандидатстване за застрахователен продукт чрез „Моят Кредит“ ЕООД, личните Ви данни се предоставят на ЗК „УНИКА Живот“ АД, който е самостоятелен администратор на лични данни за целите на сключване, поддържане и уреждане на застрахователния договор. Справка относно обхвата и сроковете на обработката може да получите в политиката за поверителност на застрахователя – www.uniqa.bg.

Упражняване на права по отношение на данни, обработвани при застрахователни услуги

Във връзка с личните данни, обработвани за застрахователни продукти, можете да упражните правата си на достъп, коригиране, изтриване, ограничаване, преносимост, възражение и др. спрямо основния администратор (ЗК „УНИКА Живот“ АД) директно или чрез посредничеството на „Моят Кредит“ ЕООД – като обработващ данни от името на застрахователя, при което ще препратим заявката Ви до администратор.

Забрана за използване на личните данни по застрахователни продукти за други цели

„Моят Кредит“ ЕООД няма право да използва или обработва предоставените в рамките на застрахователен продукт лични данни за свои собствени цели (напр. маркетинг, директни продажби на кредити и др.), освен при наличие на друг законосъобразен правен признак (напр. отделно съгласие).

Раздел X. Промени в настоящата политика

Настоящата политика може да бъде променяна. При всяка съществена промяна ще бъдете уведомявани своевременно чрез публикация на нашата Интернет страница и/или по друг подходящ начин (напр. имейл, изскачащо съобщение). Препоръчваме Ви периодично да преглеждате тази страница.

Обработването на лични данни чрез използване на бисквитки и подобни технологии е неразделна част от осъществяването на услугите ни. За повече подробности относно използването на бисквитки — вижте нашата Политика за бисквитки.

Настоящата политика е приета на 01.01.2017 г. и е последно променена на 20.05.2026.

Свържете се с нас

Работно време