I. Общи положения
Чл. 1. Настоящата Политика за поверителност (наричана по-долу „Политика“) урежда начина, по който „КРЕДДО ГЛОБАЛ“ ООД, ЕИК 208637951 (наричано по-долу „Дружеството“, „Ние“ или „Администратор“), обработва лични данни на потребителите (наричани по-долу „Субект на данни“ или „Вие“) на интернет страницата https://kreddo.bg/ (наричана по-долу „Интернет страница“), в качеството си на администратор на лични данни по смисъла на Регламент (ЕС) 2016/679 (Общ регламент относно защитата на данните, „GDPR“) и Закона за защита на личните данни (ЗЗЛД).
Чл. 2. С използването на Интернет страницата и предоставянето на лични данни чрез формите за запитване, заявка за кредит или заявка за консултация, Вие потвърждавате, че сте запознати с настоящата Политика.
II. Данни за Администратора
Чл. 3. Информация относно Администратора на лични данни:
1. Наименование: „КРЕДДО ГЛОБАЛ“ ООД, ЕИК 208637951
2. Седалище и адрес на управление: гр. София 1421, ул. „Горски пътник“ № 46
3. Данни за кореспонденция по въпроси, свързани със защита на личните данни: тел.: 0888 332 772, електронна поща: office@kreddo.bg
4. Надзорен орган: Комисия за защита на личните данни на Република България, адрес: гр. София, п.к. 1592, бул. „Проф. Цветан Лазаров“ № 2, тел.: 02/ 915 35 18, факс: 02/ 915 35 25, имейл: kzld@cpdp.bg, интернет сайт: www.cpdp.bg
III. Какви лични данни обработваме
Чл. 4. В зависимост от начина, по който използвате Интернет страницата, Администраторът може да обработва следните категории лични данни:
(1) Данни, предоставени доброволно от Вас чрез формите за запитване, заявка за кредит, заявка за консултация или обаждане: три имена, ЕГН/ЛНЧ (когато е приложимо за целите на кредитно посредничество), телефонен номер, електронна поща, адрес, данни за трудова заетост и доходи, както и друга информация, необходима за обработка на Вашето запитване или заявка за финансова консултация.
(2) Данни, събирани автоматично при посещение на Интернет страницата: IP адрес, вид и версия на браузъра, операционна система, дата и час на посещение, разгледани страници, реферираща интернет страница и данни от бисквитки (cookies) съгласно раздел VII по-долу.
(3) Данни, предоставени при заявка за консултация или обаждане чрез функционалните бутони на Интернет страницата: телефонен номер и предпочитано време за връзка.
IV. Цели и правно основание за обработване
Чл. 5. Администраторът обработва Вашите лични данни на следните правни основания и за следните цели:
(1) Изпълнение на преддоговорни отношения и/или договор (чл. 6, § 1, б. „б“ GDPR) – за обработка на Вашето запитване за кредит, консултация или друга услуга, предлагана чрез Интернет страницата, включително предоставяне на индикативно предложение и свързване с партньорски финансови институции.
(2) Съгласие на субекта на данните (чл. 6, § 1, б. „а“ GDPR) – когато обработването се основава на изрично дадено от Вас съгласие, например при абонамент за бюлетин или получаване на маркетингови съобщения. Съгласието може да бъде оттеглено по всяко време, без това да засяга законосъобразността на обработването до момента на оттеглянето.
(3) Законен интерес на Администратора (чл. 6, § 1, б. „е“ GDPR) – за подобряване на съдържанието и функционалността на Интернет страницата, анализ на трафика, както и защита срещу измами и злоупотреби.
(4) Спазване на законово задължение (чл. 6, § 1, б. „в“ GDPR) – когато обработването е необходимо за изпълнение на нормативно установени задължения на Администратора, включително такива, произтичащи от законодателството в областта на кредитното посредничество и мерките срещу изпирането на пари.
V. Получатели на лични данни
Чл. 6. (1) Администраторът може да предостави Вашите лични данни на следните категории получатели, доколкото това е необходимо за постигане на посочените по-горе цели:
(а) партньорски банки, небанкови финансови институции и застрахователи, с които Администраторът си сътрудничи с цел обработка на Вашето запитване за кредит или финансова консултация;
(б) доставчици на технически услуги (хостинг, поддръжка на уебсайта, имейл комуникация, аналитични инструменти), действащи като обработващи лични данни по възлагане на Администратора;
(в) компетентни държавни и надзорни органи, когато това е предвидено в закон.
(2) Администраторът не продава лични данни на трети лица и не предоставя лични данни извън посочените по-горе случаи без Вашето съгласие, освен когато е задължен по закон.
VI. Срок на съхранение
Чл. 7. Администраторът съхранява личните данни за срок, не по-дълъг от необходимия за постигане на целите, за които са събрани, освен ако по-дълъг срок не се изисква или допуска от приложимото законодателство (например счетоводното и данъчното законодателство). При липса на друго приложимо изискване, данните, събрани чрез формите за запитване, се съхраняват до 3 (три) години от последния контакт с Вас, освен ако не е сключен договор, в който случай се прилагат сроковете, приложими към съответния договор и произтичащите от него задължения.
VII. Бисквитки (Cookies)
Чл. 8. (1) Интернет страницата използва бисквитки и сходни технологии с цел осигуряване на нормалното ѝ функциониране, подобряване на потребителското изживяване и анализ на трафика.
(2) Бисквитките биват: (а) технически необходими – нужни за функционирането на Интернет страницата и не изискват съгласие, и (б) аналитични/маркетингови – използват се само след получено съгласие от Ползвателя чрез банера за бисквитки на Интернет страницата.
(3) Ползвателят може по всяко време да оттегли съгласието си или да управлява предпочитанията си за бисквитки чрез настройките на браузъра си или чрез специалния модул за управление на бисквитки на Интернет страницата, ако е наличен.
VIII. Права на субекта на данните
Чл. 9. Съгласно приложимото законодателство за защита на личните данни, Вие имате следните права:
1. Право на достъп до личните Ви данни;
2. Право на коригиране на неточни или непълни данни;
3. Право на изтриване („право да бъдеш забравен“), доколкото са налице основанията по чл. 17 GDPR;
4. Право на ограничаване на обработването;
5. Право на преносимост на данните;
6. Право на възражение срещу обработване, включително за целите на директния маркетинг;
7. Право да не бъдете обект на решение, основано единствено на автоматизирано обработване, включително профилиране, което поражда правни последствия за Вас;
8. Право да оттеглите даденото съгласие по всяко време;
9. Право да подадете жалба до Комисията за защита на личните данни или до компетентния съд, ако считате, че обработването на личните Ви данни нарушава приложимото законодателство.
Чл. 10. За упражняване на посочените права можете да се свържете с Администратора на данните за контакт, посочени в чл. 3 по-горе.
IX. Сигурност на данните
Чл. 11. Администраторът прилага подходящи технически и организационни мерки за защита на личните данни срещу неправомерен достъп, загуба, унищожаване или увреждане, съобразени с естеството на данните и рисковете, свързани с тяхното обработване.
X. Промени в Политиката
Чл. 12. Администраторът си запазва правото да актуализира и променя настоящата Политика по всяко време, като промените влизат в сила от публикуването на актуализираната версия на Интернет страницата. Препоръчваме периодично да преглеждате настоящата страница за запознаване с евентуални промени.
Чл. 13. Настоящата Политика за поверителност влиза в сила от 17.08.2026 г.