Политика за поверителност

и защита на лични данни (GDPR)

Кеш Кредит ЕАД, ЕИК 205893155

Последна актуализация: 15.07.2026 г.

Първоначална версия: 30.05.2025 г.

Накратко: как обработваме вашите лични данни

  • Какво събираме: информация, която ни предоставяте (документи за самоличност, финансови данни), данни от устройството ви (местоположение, IP адрес) и информация от трети страни (държавни органи, партньори). Създаваме и нови данни въз основа на начина, по който използвате приложението.
  • Как ги използваме: за предоставяне на услугите, предотвратяване на измами, оценка на кредитоспособност, подобряване на продуктите и изпращане на оферти (където е позволено).
  • С кого ги споделяме: с партньори, които ни помагат да предоставяме услугите, банки, платежни институции, доставчици на KYC/идентификация, органи при законово изискване.
  • Вашите права: имате контрол върху личните си данни. Можете да поискате копие, изтриване или спиране на обработката (особено за маркетинг) на dpo_CC@cashcredit.bg.
  • Нашата отговорност: винаги пазим данните ви в безопасност. Никога не продаваме личните ви данни. Стремим се да ви дадем максимален контрол върху начина, по който ги използваме. 

1. За нас

Кеш Кредит ЕАД, ЕИК 205893155 (наричано по-долу „Дружеството”, „Кеш Кредит” или „Компанията”) е администратор на лични данни по смисъла на Регламент (ЕС) 2016/679 (GDPR) и Закона за защита на личните данни (ЗЗЛД).

Седалище и адрес на управление: гр. София, р-н Илинден, ул. „Зографски манастир” 15, вх. Г, ет. 6.

Длъжностно лице по защита на данните (DPO):

  • Имейл: dpo_CC@cashcredit.bg
  • Телефон: 0700 200 88

Дружеството определя целите и средствата за обработване на личните данни на своите клиенти, потребители на мобилното приложение, партньори и други лица. Дружеството може да обработва данни самостоятелно или в комбинация с Кредитора.

Личната неприкосновеност на нашия персонал, клиенти, партньори, контрагенти и други физически лица е изключително важна за нас. Защитата на личните данни и използването им по добросъвестен и законосъобразен начин е определящ елемент от поддържането на отношенията ни с клиентите и партньорите, и за нашата репутация.

2. Основни принципи при обработването на лични данни

Дружеството спазва следните принципи при обработването на вашите лични данни, които са предмет на законите и разпоредбите на ЕИП и законодателството на България за поверителност и защита на данните:

  1. Принцип на информираност и прозрачност

Кеш Кредит осъществява процесите по събиране, обработка и съхранение на личните ви данни в условия на пълна прозрачност. За нас е от първостепенно значение да бъдете ясно информирани за причините и начините, по които тези процеси се извършват. Вярваме, че доверието се изгражда чрез откритост.

  1. Принцип на съгласие с обработката на личните ви данни

Вашето доброволно, информирано и недвусмислено съгласие е основа за събирането и обработката на личните ви данни в случаите, в които обработването се основава на съгласие. Ние уважаваме вашето право на избор и предоставяме възможност да управлявате съгласието си по всяко време.

  1. Принцип на ограничено използване, разкриване и съхранение

Личните ви данни се използват единствено за предварително определените цели. Разкриването и съхранението на данни извън тези рамки се допуска само при вашето съгласие или когато това е изрично изисквано от закона.

  1. Принцип на ограничено събиране на данни

Кеш Кредит събира само онези лични данни, които са строго необходими за постигането на конкретните цели и в рамките на предвидения срок. Целта ни е да минимизираме рисковете, свързани с обработката на вашите данни.

  1. Принцип на сигурност и защита

Защитата на вашите лични данни е от съществено значение за нас. Компанията прилага комплекс от технически и организационни мерки, за да гарантира безопасността на данните, съобразени с тяхната чувствителност и потенциалните рискове. Ние непрекъснато актуализираме тези мерки, за да отговорим на новите предизвикателства.

3. Защо трябва да прочетете този документ?

Събираме лични данни, когато използвате:

  • уебсайта ни — cashcredit.bg
  • мобилното приложение на Кеш Кредит (Android и iOS)
  • продуктите и услугите, достъпни чрез приложението или уебсайта (кредити, платежни услуги, електронен портфейл, карти и др.)

Можем да получаваме данни и от други лица или компании. Този документ обяснява каква информация събираме, как я използваме и какви са правата ви.

Когато казваме „лични данни”, имаме предвид информация, която:

  • ни е известна за вас (напр. когато използвате приложението или кандидатствате за кредит)
  • може да бъде използвана за вашата идентификация (напр. комбинация от име и адрес)

Политиката се прилага за всички физически лица, които:

  • използват уебсайта или мобилното приложение на Дружеството
  • кандидатстват за кредит или друга финансова услуга
  • използват продукти и услуги, предоставяни от Дружеството или негови партньори
  • използват електронен профил, електронен портфейл (wallet), платежни услуги, виртуални или физически карти
  • участват в програми за лоялност, промоции и маркетингови кампании
  • осъществяват комуникация с Дружеството чрез електронни канали, телефон, чат, социални мрежи или други средства

Политиката е съобразена със Законодателството за личните данни. В случай на несъответствие, изискванията на Законодателството за личните данни имат приоритет.

4. Какви лични данни събираме за вас?

Таблицата по-долу обяснява какви лични данни събираме и използваме.

Вид лични данни

Детайли

Информация, която ни предоставяте

Събираме информация, която предоставяте, когато:

• попълвате формуляри или кандидатствате за кредит

• се регистрирате в мобилното приложение

• комуникирате с нас (телефон, чат, имейл, социални мрежи)

• участвате в промоции, лоялни програми или кампании

• предоставяте документи за идентификация (KYC)

Конкретни данни, които можем да съберем:

• трите имена, ЕГН, номер на лична карта, дата на издаване, валидност, издател, възраст, постоянен адрес

• телефонни номера и/или имейл адрес

• данни за лице за контакт и свързаността му с вас (роднина, приятел, родител и т.н.)

• степен на образование (начално, основно, средно, полувисше, висше или без образование), семейно положение, свързаност с политически значими лица

• наименование и адрес на работодател, тип заетост (безработен, трудов договор, граждански договор), служебен телефон, месечен доход, допълнителни доходи, ден на получаване на заплата

• тип жилище (под наем, собствено, на родител, фирмено, общинско или друго), цел на ползване на услугите, как сте научили за нас

• копие на документ за самоличност, паспорт (при второ гражданство), данни за гражданство, подпис, както и копие на лична карта на упълномощено от вас лице, ако имате пълномощник

• снимки на документи, селфи изображения, видео селфи записи (за електронна идентификация)

• биометрични данни (при сравнение на изображение от документ със селфи или видео селфи, когато е допустимо) — вж. раздел 5

• номер на банкова сметка, данни за кредитни/дебитни карти, данни за кредитната история

• записи на телефонните разговори с центровете ни за обаждания, както и видео- и аудиозаписи в търговските ни обекти (правното основание е посочено в раздел 6)

Данни, събрани от използването на продуктите и услугите

Когато използвате уебсайта или мобилното приложение, автоматично събираме:

• Device ID, идентификатори на приложението, модел на устройството, операционна система и версия

• версия на приложението, IP адрес, езикови настройки, информация за интернет връзката и за интернет доставчика (ISP)

• технически характеристики на браузъра — версии на браузърни плъгини, използвано кодиране и шрифтове

• технически логове, свързани със сигурността и използването

• информация за посещенията на сайта — пълни URL адреси, поредица от кликвания (с дата и час), разглеждани или търсени продукти, време за отговор на страниците, продължителност на престоя, възникнали грешки

• данни за трансакции; номер и дата на договора за кредит, номер и дата на плащане, платени и дължими вноски; дата, час, начин и място на подаване на искането и на усвояване на сумата

• вид и съдържание на договора за кредит, както и информация, свързана с договорното правоотношение — молби, оплаквания, жалби, заявления, писма и справки

• поведение при използване на приложението, опити за вход, подозрителни действия

• оценки на риска и информация от Anti-Fraud услуги

Данни, които създаваме или извеждаме за вас

Създаваме нови данни чрез анализ на вече наличната информация:

• потребителски профил и профили въз основа на поведение и интереси

• рискови оценки (кредитен риск, риск от измами)

• скоринг модели и автоматизирани проверки за оценка на допустимост

• статистическа информация по продажби, услуги, клиенти и рекламна дейност

Данни за местоположение

При предоставено разрешение или когато е необходимо за законови задължения, предотвратяване на измами или защита на операции, можем да обработваме:

• GPS данни

• приблизително местоположение по IP адрес

• данни от Wi-Fi мрежи или Bluetooth сигнали

Информация от трети страни

Можем да получаваме данни от:

• Министерство на вътрешните работи — МВР (валидност на документ за самоличност от официалния публично достъпен сайт на МВР)

• други държавни и общински органи, съдилища, регулатори (КЗЛД, КЗП, КРС, БНБ и др.)

• консолидирани бази данни и санкционни списъци — резултати от проверки за свързаност с изпиране на пари, финансиране на тероризъм или терористични организации, както и за свързаност с политически значими лица

• банки, платежни институции, доставчици на електронна идентификация

• доставчици на Anti-Fraud услуги и услуги за предотвратяване на измами

• партньори, участващи в предоставянето на продукти чрез приложението

5. Какво е правното основание за използване на личните ви данни?

За да обработваме личните ви данни, трябва да имаме валидно правно основание. Използваме едно или повече от следните:

Изпълнение на договор

Когато обработваме данни, за да сключим или изпълним договор с вас (кандидатстване за кредит, управление на договор, платежни услуги, портфейл, карти).

Законово задължение

Когато сме задължени по закон — ЗМИП (мерки срещу изпиране на пари), ЗМФТ, счетоводно и данъчно законодателство, защита на потребителите, изисквания на регулатори.

Легитимен интерес

Когато е необходимо за предотвратяване на измами, осигуряване на сигурността на системите и приложението, защита на правата ни, управление на риска, подобряване на услугите, събиране на вземания, както и за записване на телефонните разговори и видеонаблюдение в търговските ни обекти с цел сигурност, доказване на дадени указания и контрол на качеството. Винаги извършваме оценка, че правата ви не са непропорционално засегнати.

Съгласие

Когато обработването не може да се основава на друго основание — маркетинг и персонализирани предложения, определени функционалности на приложението, участие в лоялни програми или промоции. Можете да оттеглите съгласието си по всяко време, без това да засяга законосъобразността на обработването преди оттеглянето.

Значим обществен интерес или изрично съгласие (специални категории лични данни)

Биометричните данни, използвани за уникална идентификация, са специална категория лични данни по чл. 9 от GDPR. Когато ги обработваме — например при сравнение на изображението от документа ви за самоличност със селфи или видео селфи — това се извършва въз основа на вашето изрично съгласие или на значим обществен интерес във връзка с изпълнението на нормативните ни задължения по ЗМИП и ЗМФТ и за предотвратяване на измами, съгласно чл. 9, пар. 2 от GDPR. Обработването се извършва само когато е допустимо съгласно действащото законодателство и при подходящи мерки за защита.

6. Как използваме личните ви данни?

Използваме личните ви данни за следните цели:

Установяване на самоличност и KYC

Идентификация и верификация чрез документи, селфи, видео, биометрични сравнения (когато е допустимо). Основание: законово задължение (ЗМИП) и договор; за биометричните данни допълнително — изрично съгласие или значим обществен интерес по чл. 9, пар. 2 от GDPR.

Предоставяне и управление на услуги

Управление и изпълнение на заявки за услуги; изпълнение на договори за продукти и услуги; посредничество при сключване, управление и изпълнение на договори за потребителски кредит; посредничество при сключване на гаранционни сделки и поръчителство; платежни услуги, електронен портфейл (wallet), виртуални и физически карти; данни за платежни операции, платежни инструменти, карти и картови операции, наличности, лимити и настройки, потвърждения и удостоверяване на операции, използване на Apple Pay, Google Pay или други дигитални портфейли. Основание: договор.

Предотвратяване на измами и сигурност

Откриване, разкриване и разследване на измами, злоупотреби, неоторизиран достъп, финансови престъпления и нарушения на сигурността; анализ на устройство, поведение, опити за вход, подозрителни действия, оценки на риска; информация от Anti-Fraud доставчици. Основание: легитимен интерес и законово задължение.

Оценка на кредитоспособност и риск

Автоматизирани проверки, скоринг модели, статистически и машиннообучителни модели, профилиране за оценка на допустимост, размер, лимит или необходимост от допълнителна проверка. Окончателното решение не се взема единствено въз основа на модел. Основание: договор и легитимен интерес.

AML / противодействие на изпиране на пари и тероризъм

Идентификация и проверка на клиента относно разследване и предотвратяване на дейности по изпиране на пари и/или финансиране на тероризма; проверки по санкционни списъци и за свързаност с политически значими лица. Основание: законово задължение (ЗМИП, ЗМФТ).

Комуникация, обслужване и записи на разговори

Изготвяне и изпращане на уведомления и справки; известия за проблеми и грешки; отговори на молби, жалби и предложения; осигуряване на цялостно обслужване; събиране на дължими суми по договори. Записваме телефонните разговори с центровете ни за обаждания, за да поддържаме точни записи, да проверяваме дадените указания, за обучение и контрол на качеството. Основание: договор, легитимен интерес и законово задължение.

Видеонаблюдение в търговските обекти

Видео- и аудиозаписи в обектите, в които се предоставят услугите на Кеш Кредит, с цел сигурност на клиентите и служителите, защита на имуществото и предотвратяване на измами. Основание: легитимен интерес.

Маркетинг и лоялни програми

Директен маркетинг (при съгласие); участие в промоционални игри, лоялни програми (Cash Club) или кампании. Можете да се откажете по всяко време. Основание: съгласие.

Подобряване на продуктите и приложението

Изготвяне на потребителски профил; статистическа информация по продажби, услуги, клиенти и рекламна дейност; подобряване на обслужването; анализ на използването, технически логове, анонимизирани и агрегирани статистики; осигуряване на техническото обслужване на мрежата. Основание: легитимен интерес.

Счетоводство и правни задължения

Водене на счетоводство; обработка от обработващ при сключване на договор, възлагане, отчитане, приемане, разплащане; изпълнение на разпореждания, указания и законоустановени мерки на компетентни държавни органи. Основание: законово задължение.

7. Вземаме ли автоматизирани решения за вас?

При разглеждане на искане за кредит можем да използваме комбинация от предварително определени правила, скоринг модели, статистически и (когато е приложимо) машиннообучителни модели.

Тези инструменти подпомагат оценката на допустимост, размер, лимит или необходимост от допълнителна проверка. Окончателното решение за одобрение или отказ се взема въз основа на предварително определени правила — резултатът от модел не може самостоятелно да бъде основание за одобрение или отказ.

За предотвратяване на измами можем да използваме автоматизирани инструменти, анализиращи идентификационни, контактни, технически, устройствени и поведенчески сигнали.

Когато спрямо вас се използва система с изкуствен интелект, за която законът изисква специално уведомяване, Дружеството ви предоставя съответната информация преди или при използването на системата.

Когато спрямо вас се прилага автоматизирано вземане на решения, пораждащо правни последици или засягащо ви съществено, имате право:

  • да поискате човешка намеса
  • да изразите становище
  • да оспорите решението
  • да получите информация за основните фактори, довели до него, както и относно приложимата логика на обработването, когато това е предвидено в закон

Имате право да възразите и срещу профилиране, когато то се извършва на основание легитимен интерес на Дружеството. При подадено възражение Дружеството извършва преценка съобразно приложимото законодателство и конкретните обстоятелства.

8. С кого споделяме личните ви данни?

Споделяме данни само когато е необходимо и в обем, необходим за съответната цел.

Обработващи лични данни (от наше име)

  • лица, поддържащи оборудване и ИТ системи
  • лица, предоставящи услуги по сервизна поддръжка на крайни устройства
  • пощенски оператори
  • контактни центрове (за директен маркетинг или техническо съдействие)
  • счетоводни услуги
  • лица, приемащи плащания на дължими вноски
  • охранителни фирми, притежаващи лиценз за частна охранителна дейност (видеозаписи и пропускателен режим в търговските обекти)
  • архивни услуги (организиране, съхраняване, индексиране и унищожаване на архиви на хартиен и електронен носител)
  • консултанти в различни сфери

Когато Компанията събира неплатени клиентски задължения от името на Кредитора, тя действа в рамките на възложените ѝ функции и при спазване на приложимото законодателство.

Самостоятелни получатели / партньори

  • банки и кредитни институции
  • платежни институции и дружества за електронни пари
  • издатели на карти и международни картови оператори и схеми (Visa, Mastercard и др.)
  • застрахователни дружества и застрахователни посредници
  • доставчици на електронна идентификация, видеоверификация и биометрична идентификация
  • доставчици на услуги по електронен подпис
  • доставчици на Anti-Fraud и Open Banking услуги
  • дружества за събиране на вземания
  • държавни органи, регулатори, съдилища и правоохранителни органи (при законово основание)

Когато заявявате продукт или услуга чрез приложението, предоставяме необходимите данни на съответния партньор единствено в обем, необходим за: предоставяне на услугата; идентификация и верификация; изпълнение на нормативни задължения; предотвратяване на измами; управление на риска; обработване на плащания; обслужване на клиенти; защита на законните интереси на участващите страни.

Съвместни администратори

За определени услуги Дружеството и негов партньор могат да действат като съвместни администратори на лични данни, когато съвместно определят целите и средствата за обработване. В тези случаи страните определят съответните си отговорности съгласно приложимото законодателство.

9. Прехвърлят ли се данните ви извън ЕИП?

В случай че услуги се предоставят от партньори или доставчици, установени извън България или Европейското икономическо пространство, лични данни могат да бъдат предавани извън страната.

Когато данни се прехвърлят извън ЕС/ЕИП, прилагаме подходящи гаранции съгласно GDPR (стандартни договорни клаузи, решения за адекватност или други допустими механизми).

10. Как защитаваме личните ви данни?

Като администратор на лични данни Компанията прилага редица технически и организационни мерки с цел предотвратяване на загуба на информация, недопускане на неразрешен достъп и опазване на личните данни. Мерките са съобразени с чувствителността на данните и с потенциалните рискове и се актуализират периодично.

Дружеството събира, обработва и съхранява лични данни на хартиен, технически и/или електронен носител в Централното управление и в офисите си, съобразно предвидените мерки за защита и оценката на подходящото ниво на сигурност на съответния регистър.

Достъпът до лични данни е ограничен до служители, на които той е необходим за изпълнение на служебните им задължения, и е предмет на вътрешни политики за информационна сигурност и защита на данните.

Преди да предоставим лични данни на друго дружество, извършваме проверка и оценка на мерките за сигурност, които то прилага.

Вашата роля

Пазете паролата, ПИН кода и еднократните кодове за достъп до профила си и не ги споделяйте с никого. Кеш Кредит никога няма да ви поиска тези данни по телефон, имейл или SMS.

11. Колко дълго съхраняваме личните ви данни?

Съхраняваме данните не по-дълго, отколкото е необходимо за целите, за които са събрани, или според законовите срокове:

  • Данни за клиенти и документи за сделки — 5 години от края на календарната година, следваща прекратяването на отношенията / извършването на операцията
  • Счетоводни и данъчни документи — минимум 5 години след давностния срок; счетоводни регистри, финансови отчети и документи за данъчен контрол и одит — 10 години
  • Гласови и видео записи на разговори — до 3 месеца
  • KYC и идентификационни данни — според сроковете по ЗМИП, включително след прекратяване на отношенията с клиента
  • Видео идентификация и записани сесии (видео селфи и други материали от процеси по дистанционна идентификация) — за срока, необходим за изпълнение на нормативни задължения, защита на законни интереси и предотвратяване на измами
  • Биометрични данни — за минималния необходим срок съобразно целта на обработването и изискванията за сигурност
  • Данни за предотвратяване на измами и технически логове — за периода, необходим за сигурност, установяване, разследване и защита срещу злоупотреби или правни претенции
  • Платежни операции, карти, wallet — според финансовото, счетоводното, данъчното и регулаторното законодателство
  • Маркетингови съгласия — до оттегляне на съгласието или до отпадане на необходимостта от обработване за съответната цел
  • Профили в приложението — за периода на поддържане на профила + законови срокове след закриване
  • Данни, свързани с организирани игри, лоялни програми и кампании — за срока на ползване на финансовите услуги и/или на участие в съответната игра, програма или кампания

При правни спорове, съдебни производства или искания от компетентни органи срокът може да бъде удължен до окончателното разрешаване на спора или производството, включително пред всички инстанции.

След изтичане на сроковете можем да съхраняваме информация в анонимизиран вид за статистика и подобряване на услугите, при условие че от нея не може пряко или непряко да бъде идентифицирано конкретно физическо лице.

12. Какви са вашите права?

Имате следните права във връзка с личните си данни:

Право на информация и достъп

Да получите потвърждение дали обработваме данни за вас и да получите копие от тях, както и информация за целите, категориите, произхода на данните, получателите и сроковете на съхранение.

Право на коригиране

Да поискате поправка на неточни или непълни данни.

Право на изтриване („правото да бъдеш забравен”)

Да поискате изтриване, когато обработването не е в съответствие със закона (с изключения, предвидени в GDPR и ЗЗЛД). При заличаване или блокиране на данни Дружеството уведомява третите страни, на които данните са били разкрити, освен когато това е невъзможно или изисква прекомерни усилия.

Право на блокиране

Да поискате блокиране на данните, когато обработването им не отговаря на изискванията на закона, като алтернатива на заличаването им.

Право на ограничаване

Да поискате ограничаване на обработването при определени условия: когато оспорвате точността на данните — за периода на проверката; когато обработването е без правно основание, но предпочитате ограничаване вместо изтриване; когато вече не се нуждаем от данните, но те са ви необходими за установяване, упражняване или защита на правни претенции; когато сте възразили срещу обработването и се очаква проверка дали нашите законни основания имат преимущество пред вашите интереси.

Право на преносимост

Да получите данните, които сте ни предоставили, в структуриран, общоприет и машинночетим формат, когато обработването е автоматизирано и се основава на съгласие или договор.

Право на възражение

Да възразите срещу обработване, основано на легитимен интерес, включително срещу профилиране. Да възразите по всяко време срещу директен маркетинг. След получаване на такова възражение преустановяваме обработването за маркетингови цели, освен ако не съществува друго приложимо правно основание.

Права във връзка с автоматизирани решения

Да поискате човешка намеса, да изразите становище, да оспорите решението и да получите информация относно приложимата логика на обработването, когато това е предвидено в закон.

Право на информация за получателите

Да получите информация относно категориите получатели, на които могат да бъдат предоставяни вашите лични данни във връзка с продуктите и услугите, предоставяни чрез мобилното приложение.

Право на оттегляне на съгласие

Можете да оттеглите даденото съгласие по всяко време. Оттеглянето не засяга законосъобразността на обработването преди оттеглянето.

Право на жалба

Имате право да подадете жалба до Комисията за защита на личните данни (КЗЛД):

  • Адрес: бул. „Проф. Цветан Лазаров” № 2, 1592 София
  • Телефон: 02/91-53-519
  • Имейл: kzld@cpdp.bg
  • Уебсайт: https://www.cpdp.bg

Жалба може да бъде подадена и пред надзорен орган в рамките на Европейския съюз. Подаването на жалба до надзорен орган не ограничава правото ви да потърсите защита по съдебен ред.

13. Как можете да упражните правата си?

Можете да упражните правата си по електронен път или чрез писмена молба в свободен текст.

Молбата се отправя лично от клиента или от изрично упълномощено от него лице, освен ако специален закон не предвижда друго (виж ЗЗЛД), с подробно описание в какво се изразява искането. От съображения за сигурност можем да поискаме доказателство за самоличността ви, а при упълномощаване — доказателство, че лицето е надлежно упълномощено.

Контакт:

  • Имейл: dpo_CC@cashcredit.bg
  • Телефон: 0700 200 88
  • Адрес: гр. София, р-н Илинден, ул. „Зографски манастир” 15, вх. Г, ет. 6

Компанията се произнася по молбата в най-кратки срокове и в никакъв случай ненадвишаващи 1 месец от получаването ѝ. При сложност срокът може да бъде удължен съгласно предвиденото в GDPR.

Когато исканията на клиента са явно неоснователни или прекомерни, по-специално поради своята повторяемост, Компанията може да наложи такса, като взема предвид административните разходи, или да откаже да предприеме действия по искането.

Когато упражняването на определено право е ограничено от приложимото законодателство, изисквания за сигурност, мерки за предотвратяване на измами, нормативни задължения за идентификация на клиенти, мерки срещу изпирането на пари или други законови основания, Дружеството има право да откаже или ограничи изпълнението на съответното искане в допустимата от закона степен.

В случай на смърт на Клиент правата му се упражняват от наследниците, като към искането/заявлението се прилага удостоверение за наследници.

Предоставянето на лични данни не е задължително изискване. То е необходимо в контекста на посредничество за сключване на договор за кредит — ако не бъдат предоставени, е възможно Компанията да не бъде в състояние да изпълни желаната услуга.

14. Бисквитки (cookies)

Cookies са малки текстови файлове, които се съхраняват на вашия компютър или мобилно устройство при посещение на нашия уебсайт. Те събират информация за начина, по който използвате сайта, с цел подобряване на неговата ефективност и удобство. Cookies ни позволяват да запаметяваме вашите предпочитания, така че да не е необходимо да ги въвеждате отново при следващи посещения или при навигация между различни страници на сайта.

В мобилното приложение използваме подобни технологии — включително идентификатори на приложението и инструменти за анализ, измерване и сигурност.

За повече информация относно използваните бисквитки посетете: www.cashcredit.bg

15. Мобилно приложение — разрешения и технологични функции

Настоящият раздел урежда обработването на лични данни и използването на определени функционалности на мобилното приложение на Дружеството.

В зависимост от използваните услуги и предоставените от вас разрешения, приложението може да получи достъп до:

  • камерата на устройството
  • снимки и файлове, съхранявани на устройството
  • NFC функционалности
  • местоположението на устройството
  • известия (push notifications)
  • биометрични механизми за достъп на устройството (когато се поддържат от операционната система)
  • други функционалности, необходими за предоставяне на определени услуги

Данните, получени чрез тези функционалности, се обработват единствено за целите, за които са предоставени разрешенията, освен когато приложимото законодателство допуска друго.

Разрешенията се управляват по всяко време от настройките на устройството ви. Отказът за предоставяне на определени разрешения може да доведе до ограничаване или невъзможност за използване на конкретни функционалности, продукти или услуги.

Приложението може да използва техническа информация за устройството и неговата среда с цел: идентификация на потребителя; защита на потребителския профил; предотвратяване на измами; анализ на сигурността; управление на риска; осигуряване на правилно функциониране на приложението.

В зависимост от предлаганите услуги приложението може да използва технологии за електронна идентификация, биометрична верификация, анализ на изображения, видео идентификация и други технологични решения за потвърждаване самоличността на потребителя.

Дружеството може да събира информация за начина на използване на приложението, включително: история на входове (logs); използвани функционалности; технически събития; грешки и проблеми в работата; взаимодействие с отделни функционалности.

Събраната информация може да бъде използвана за: подобряване на качеството на услугите; разработване на нови функционалности; подобряване на потребителското изживяване; гарантиране сигурността на системите; предотвратяване на злоупотреби.

Когато мобилното приложение предоставя достъп до услуги на партньори, съответните партньори могат да обработват лични данни съгласно собствените си политики за поверителност и приложимото законодателство.

Мобилното приложение може да използва инструменти за анализ, мониторинг на производителността, установяване и отстраняване на технически проблеми, както и за подобряване качеството на услугите.

Дружеството има право периодично да добавя нови функционалности към приложението, които могат да изискват обработване на допълнителни категории лични данни. В такива случаи настоящата Политика се актуализира съобразно приложимите нормативни изисквания.

16. Как поддържаме този документ актуален?

Настоящият документ следва да бъде преразгледан периодично или след законодателни промени, промени в съдебната практика или указания от КЗЛД.

Предприетите мерки за защита на данните следва да бъдат преразгледани, за да се прецени тяхната адекватност и дали са необходими коригиращи действия за редуциране на вероятността от настъпване на нарушения на сигурността.

Ние ще коригираме този документ, така че да отразява всички промени. Ще посочим датата, на която този документ е прегледан последно, и датите и причините за промени.

Всички изменения и допълнения влизат в сила от датата на публикуването им на уебсайта https://cashcredit.bg/ и в мобилното приложение.

Настоящата Политика за поверителност и защита на личните данни е приета за първи път на 30.05.2025 г. Това е актуалната ѝ версия, в сила от 15.07.2026 г.

17. Ключови дефиниции, термини и абревиатури

За целите на настоящата Политика термините с начална главна буква имат следното значение:

Дружеството / Кеш Кредит / Компанията

Кеш Кредит ЕАД, ЕИК 205893155.

Администратор на данни / Администратор

Физическо или юридическо лице, обществен орган, агенция или друг орган, който, самостоятелно или съвместно с други, определя целите („защо”) и средствата („как”) се обработват лични данни. В случай че двама или повече администратори съвместно определят целите и средствата, те се считат за съвместни администратори. Дружеството е Администратор по отношение на обработваните от него лични данни на неговите служители, клиенти и партньори.

Законодателство за/относно личните данни

Регламентът за личните данни (GDPR) и други актове на Европейския съюз относно защитата на личните данни, както и всеки нормативен акт, който имплементира и/или създава мерки за прилагане на тези европейски актове или допълнителна национална уредба в България (включително ЗЗЛД, указания и практика на КЗЛД, както и съдебна практика, доколкото са съвместими с Регламента), и всеки друг закон или нормативен акт, който изменя, допълва, заменя или консолидира гореизброените актове.

ЕИП

Европейското икономическо пространство — държавите от Европейския съюз, както и Исландия, Лихтенщайн и Норвегия.

Лични данни / Данни

Всяка информация, свързана с идентифицирано физическо лице или физическо лице, което може да бъде идентифицирано пряко или косвено. Примери: име, адрес, дата на раждане, номер на банкова сметка, мнения, видео- и аудиозаписи. Анонимната информация не представлява лични данни. Фактът, че определена информация е публично достъпна (напр. чрез LinkedIn) не препятства приложението на Законодателството за личните данни.

ЗЗЛД

Законът за защита на личните данни (ДВ, бр. 1 от 2002 г., с последващи изменения).

КЗЛД

Комисия за защита на личните данни.

Нарушение на сигурността (на данните)

Нарушение на сигурността на личните данни, което води до случайно и/или неправомерно унищожение, загуба, промяна, неправомерен достъп или разкриване на данните в процеса на тяхното съхранение, трансфериране или други форми на обработване.

Обработване (на лични данни)

Всяка операция или набор от операции, извършвани върху лични данни, включително придобиване, съхранение, използване по какъвто и да е начин (събиране, записване, организиране, структуриране, съхранение, адаптиране или промяна, извличане, консултация, употреба, разкриване чрез предаване, разпространяване и др.). Може да е автоматизирана или да се извършва с други средства. Включва и съпоставянето, комбинирането, ограничаването, изтриването или унищожаването на данни.

Обработващ (лични данни)

Физическо или юридическо лице, публичен орган или друга структура, която обработва лични данни от името на Администратора. Пример: външна ИТ фирма, предоставяща услуги на Дружеството.

Персонал / Служители

Обхваща всички служители, мениджъри и членове на управителен орган на дружеството.

Субект (на лични данни)

Физическо лице, което е идентифицирано или може да бъде идентифицирано (пряко или непряко) въз основа на всяка информация, която може да бъде възприета като лични данни. Служителите и клиентите на Дружеството са субекти на лични данни.

Профилиране

Всяка форма на автоматизирано обработване на лични данни, което се състои от употребата им за оценяване на определени лични аспекти, свързани със съответния субект. Може да се отнася до анализ или предвиждане на аспекти, засягащи представяне на работа, икономическа ситуация, здравно състояние, лични предпочитания, интереси, надеждност, поведение, местоположение или движения.

Получател на лични данни

Физическо или юридическо лице, обществен орган, агенция или друг орган, на който се разкриват личните данни, независимо дали е трета страна, или не.

Чувствителни лични данни / специални категории лични данни

Лични данни, които са обект на специална правна закрила по чл. 9 от GDPR: данни, разкриващи расов или етнически произход, политически възгледи, религиозни или философски убеждения или членство в синдикални организации, както и обработването на генетични данни, биометрични данни за целите единствено на идентифицирането на физическо лице, данни за здравословното състояние или данни за сексуалния живот или сексуалната ориентация. Обработването на данни, свързани с осъждания и административни нарушения, е допълнително ограничено и представлява също чувствителни лични данни.

Мобилно приложение

Софтуерно приложение на Дружеството, достъпно за мобилни устройства с операционни системи Android и iOS, чрез което потребителите могат да получават достъп до продукти, услуги, информация и функционалности, предоставяни от Дружеството или негови партньори.

Устройство

Мобилен телефон, таблет, компютър или друго техническо средство, чрез което се използват уебсайтът или мобилното приложение на Дружеството.

Партньор

Банка, платежна институция, дружество за електронни пари, издател на карта, застраховател, доставчик на идентификационни услуги, доставчик на технологични услуги или друго лице, което участва в предоставянето на продукт или услуга чрез мобилното приложение.

Биометрични данни

Лични данни, получени чрез специална техническа обработка, свързани с физическите характеристики на дадено лице, които позволяват или потвърждават уникалната му идентификация, включително лицево изображение, видео идентификация или други допустими от закона средства за удостоверяване на самоличност.

Имате въпроси?

Свържете се с Длъжностното лице по защита на личните данни:

  • Имейл: dpo_CC@cashcredit.bg
  • Телефон: 0700 200 88

Кеш Кредит ЕАД, ЕИК 205893155

гр. София, р-н Илинден, ул. „Зографски манастир” 15, вх. Г, ет. 6