Политика за поверителност и защита
на лични данни (GDPR)

Въведение

1. Настоящата Политика за поверителност и защита на личните данни („Политика“) е изготвена от “Кеш Кредит Мобайл” ЕАД, ЕИК 202376220 (наричано по-долу „Дружеството“, “Кеш Кредит Мобайл“, „Компанията“), в съответствие с Регламент (ЕС) 2016/679 на Европейския парламент и на Съвета от 27 април 2016 година относно защитата на физическите лица във връзка с обработването на лични данни и относно свободното движение на такива данни и за отмяна на Директива 95/46/EО („Общия регламент за личните данни“ или само „Регламента“) и при отчитане разпоредбите на останалото приложимо Законодателство за защита на личните данни.
2. Използваните в този документ думи „ние“, „нашия“ и други подобни се отнасят за Дружеството, освен ако друго не следва от контекста.
3. Относно значението на използваните в този документ термини с начална главна буква и абревиатури, моля вижте в „Ключови дефиниции, термини и абревиатури“ в този документ.
4. В случай, че не са дефинирани в тази Политика, термините с начални главни букви имат значението, определено в Политиката за защита на лични данни.
5. Политиката е съобразена със Законодателството за личните данни, но в случай на несъответствие, изискванията на Законодателството за личните данни имат приоритет.

Ключови дефиниции, термини и абревиатури

Общи положения

1. Настоящият документ се отнася до всички дейности по събиране, обработването и съхранението на Вашите лични данни от Дружеството в качеството му на администратор на лични данни. Те имат за цел да регламентират:
   • Принципите за обработване на личните данни;
   • Вашите права за защита на Личните Ви данни;
2. Дружеството е администратор на лични данни по смисъла на Регламент (ЕС) № 2016/679 на Европейския парламент и на Съвета от 27 април 2016 г. и Закона за защита на личните данни (ЗЗЛД) и събира, обработва и съхранява лични данни на хартиен, технически и/или електронен носител в Централно управление и офисите в помещения, съобразно с предвидените мерки за защита и оценката на подходящото ниво на сигурност на съответния регистър.
3. Личната неприкосновеност на нашия Персонал, клиенти, партньори, контрагенти и други физически лица, на които ЗБ обработва Лични данни в процеса на осъществяване на дейността си е изключително важна за нас. Защитата на Личните данни на тези лица и използването им по добросъвестен и законосъобразен начин е определящ елемент от поддържането на отношенията ни с нашите клиенти и партньори, и за нашата репутация.
4. Кеш Кредит Мобайл ЕАД / „Компанията“/ е дружество, регистрирано в Търговския регистър към Агенцията по вписванията с ЕИК: 202376220. Компанията е небанкова финансова институция, надлежно вписана в регистъра на финансовите институции по чл. 3а от Закона за кредитните институции, поддържан от Българска народна банка.
5. Кеш Кредит Мобайл е и администратор на лични данни по действащото към момента законодателство в областта на опазването на личните данни. Като администратор на лични данни Компанията прилага редица технически и организационни мерки с цел предотвратяване на загуба на информация, недопускане на неразрешен достъп и опазване на личните данни.
6. За връзка с Кеш Кредит Мобайл по въпросите за обработване и опазване на личните данни:

„Кеш Кредит Мобайл“ ЕАД

Седалище и адрес на управление: гр. София, р-н Илинден, ул. "Зографски манастир", 15, вх. Г, ет. 6

Имейл: dpo@cashcredit.bg

Телефон за връзка с длъжностно лице по защита на личните данни: 0700 200 88

7. Настоящата Политика е приложима за всички физически лица, които са сключили договор за кредит с Дружеството или са предприели стъпки по сключване на договор. Същата цели да предостави на клиентите на финансови услуги на Кеш Кредит Мобайл информация за това какви лични данни, за какви цели и на какво основание се обработват от страна на дружеството, както и да разясни правата на физическите лица, чиито лични данни се обработват от Дружеството.

Основни принципи при обработката на лични данни

Дружеството спазва следните принципи при обработването на Вашите лични данни (общо „Принципи“), които са предмет на законите и разпоредбите на ЕИП и Законодателството на България за поверителност и защита на данните.

1. Принцип на информираност и прозрачност

Кеш Кредит Мобайл осъществява процесите по събиране, обработка и съхранение на личните Ви данни в условия на пълна прозрачност. За нас е от първостепенно значение да бъдете ясно информирани за причините и начините, по които тези процеси се извършват. Вярваме, че доверието се изгражда чрез откритост.

2. Принцип на съгласие с обраборката на личните Ви данни

Вашето доброволно, информирано и недвусмислено съгласие е основа за събирането и обработката на личните Ви данни. Ние уважаваме Вашето право на избор и предоставяме възможност да управлявате съгласието си по всяко време.

3. Принцип на ограничено използване, разкриване и съхранение

Личните Ви данни се използват единствено за предварително определените цели. Разкриването и съхранението на данни извън тези рамки се допуска само при Вашето съгласие или когато това е изрично изисквано от закона.

4. Принцип на ограничено събиране на данни

Кеш Кредит Мобайл събира само онези лични данни, които са строго необходими за постигането на конкретните цели и в рамките на предвидения срок. Целта ни е да минимизираме рисковете, свързани с обработката на Вашите данни.

5. Принцип на сигурност и защита

Защитата на Вашите лични данни е от съществено значение за нас. Компанията прилага комплекс от технически и организационни мерки, за да гарантира безопасността на данните, съобразени с тяхната чувствителност и потенциалните рискове. Ние непрекъснато актуализираме тези мерки, за да отговорим на новите предизвикателства.

Видове данни, цели и обрабтване на лични данни от дружеството

В зависимост от конкретните цели и основания, Компанията обработва самостоятелно или в комбинация помежду им следните категории лични данни на клиенти:

1. Данни, които се получават от клиента:
   • Трите Ви имена, ЕГН, лична карта номер, дата на издаване, валидност и издател, възраст, постоянен адрес и номер на банкова сметка;

1.2 В случай че такива са предоставени, телефонни номера и/или email адрес;

1.3 Данните за лице за контакт и свързаността му с клиента (роднина, приятел, родител и т.н.);

1.4 Данни за степен на образование на клиента (начално, основно, средно, полувисше, висше или без образование);

1.5 Данни за семейно положение, данни за свързаност с видни политически личности;

1.6 Наименование на работодател и адрес на работодател, тип заетост, служебен телефонен номер, месечен доход;

1.7 Целта, за която клиентът ползва/ще използва услугите на Дружеството;

1.8 Информация за допълнителни доходи;

1.9 Информация за ден на получаване на заплата/възнаграждение;

1.10 Тип жилище – Това е информация за жилището, което обитава клиентът (жилище под наем, собствено жилище, жилище на родител, фирмено жилище, общинско жилище или друго);

1.11 Информация за обстоятелството как клиентът е научил за Дружеството;

1.12 Информация за заетостта на клиента (Пример: Безработен, работи на трудов договор, граждански договор);

1.13 Копие на документ за самоличност, международен паспорт в случай на второ гражданство, данни за гражданство, подпис, т.ч. копие на лична карта на пълномощник, ако има такъв, както и всяка друга информация, която Вие ни предоставите, като ние записваме, обработваме и съхраняваме получените данни. Възможно е и да записваме комуникацията по телефон.

• Данни, които не се получават от клиента.

Това са данни, които дружеството получава от други източници.

Можем да изискваме информация за Вас от външни източници като Централен кредитен регистър (ЦКР), Българската народна банка (БНБ), Национален осигурителен институт (НОИ), Министерството на вътрешните работи (МВР) и други институции, при стриктно спазване на изискванията на Закона за защита на личните данни и Регламент 2016/679 на Европейския парламент и на Съвета, който регулира защитата на физическите лица при обработката на лични данни и свободното движение на такива данни. В случаите, когато това е необходимо, ще поискаме и Вашето изрично съгласие преди да пристъпим към събирането на такава информация. Личните данни и сведенията, които можем да получим от трети страни по-конкретно са:

2.1 Централен кредитен регистър (ЦКР) – информация за кредитна задлъжнялост; Информация за активни кредити – вид, период, срок на кредита, остатъчен срок до падежа на кредита, информация за просрочения по активните и погасените кредити – период на просрочие, брой отчетени периоди, брой кредити, просрочена главница, просрочени лихви и други просрочени вземания, задбалансова стойност, дата на корекция; Новоразрешени кредити след последния отчетен период.

• Национална база данни „Население“ – име, ЕГН, постоянен и настоящ адрес, семейно положение, брой деца, ненавършили пълнолетие.

2.3 Национален осигурителен институт (НОИ) – ЕИК, наименование на компанията/Работодател, основание за възнаграждение, тип документ, дата на договор, валиден до, дата на прекратяване, номер на трудов договор, дата запис в ТП на НОИ, длъжност, икономическа дейност, заплата, адрес на Работодателя, телефон на работодателя, код по НКП, код по НКИД, дата на обновяване, Дата запис в БД на НОИ, номер РУСО, град. Информация за заплатени осигуровки – работодател, година, месец, тип осигуровка, осигурителен стаж, осигурителен доход, дата на подаване, флаг на корекция, дата на справка. В случай че лицето получава пенсия – размер на пенсия, вид, дата на последно решение за пенсиониране, решение за пенсиониране.

2.4 Министерство на вътрешните работи – данни за валидност на документ за самоличност, получавани от официалния сайт на МВР /публично достъпен източник/.

2.5 Търговски регистър към Агенцията по вписванията – Търговският регистър е публично достъпен източник. От него се получава информация дали кредитополучателят е собственик и/или участва в управлението на търговско/и дружества, както и информация за съответните дружества и съдружниците му; Данни за съответното дружество – име, ЕИК, правноорганизационна форма, Регистрация по ЗДДС, Активност, Адрес, Седалище, Комуникации, Предмет на дейност, Управление, Собственици, Съдружници, Капитал, Прехвърляне на дружествен дял, брой осигурени служители.

2.6 Други държавни или общински органи – органи, които при упражняване на властническите си правомощия предоставят на Компанията информация за физически лица, в това число информация съдържаща се в жалби, заявления, молби и други волеизявления на физическите лица, по които във връзка с дейността си като финансова институция, Дружеството следва да вземе отношение или с които Дружеството следва да се съобрази, като например – български съд или съд на друга държава, различни надзорни/регулаторни органи – Комисия за защита на личните данни, Комисия за защита на потребителите, Комисия за регулиране на съобщенията, Българска народна банка, органи с правомощия по защита на националната сигурност и обществен ред;

• Данни относно социалната Ви идентичност

Данни за свързаност с видни политически личности, резултати от проверка на идентификационните лични данни на кредитоискателя в консолидирани бази данни на лица, свързани с пране на пари, тероризъм или финансиране на терористична дейност или със съмнения за свързаност с пране на пари, тероризъм и/или терористични организации, данни от сайта на МВР за валидност на документ за самоличност  или от “RegIX” – система за обмен на данни от регистри (Registry Information eXchange system).

• Финансови данни

Данни за кредитната история, данни за задължения към трети лица, данни за трансакции, направени в полза на Дружеството, номер на банкова сметка, информация за кредитни и дебитни карти;

• Данни, генерирани от Кеш Кредит Мобайл в процеса на предоставяне на услугите:

• Номер и дата на договор за кредит, номер и дата на плащане по кредита, информация за платени и дължими вноски; дата, час, начин и място на подаване на искане за кредит и усвояване на сумата по кредита.

5.2 Данни за вида и съдържанието на договора за кредит, в това число и всяка друга информация, свързана с договорното правоотношение, коментари по договора, информация за молби, оплаквания, жалби, заявления и други писма, получени от клиента, включително данни по документи във връзка с кредита, справки, удостоверения за актуален дълг, удостоверения за липса на задължения.

5.3 Гласов и видео запис на телефонните разговори, които са направени от и към центровете за обаждания на дружеството.

5.4 Видео и аудио записи в търговските обекти, където се предоставят услугите на Кеш Кредит Мобайл.

5.5 При посещение на Сайта ни от Ваша стара може да получим и техническа информация, включително типа на използваното устройство, IP адреса и интернет доставчика (ISP), с които Вашето устройство се свързва с интернет, както и данни за вход, версии на браузърни плъгини и др. Това може да включва специфични географски данни като GPS координати, сигнали от Bluetooth или WiFi, кодиране и използваните шрифтове.

5.6 Информация за Вашите посещения на нашия сайт, включително пълните URL адреси, поредицата от кликвания през и от сайта (включително дата и час), продуктите, които сте разглеждали или търсили (като HTML страници, графики и други елементи), време за отговор на страниците, грешки, възникнали по време на използването на сайта, както и продължителността на престоя на определени страници.

Методи за събиране на лични данни

Ние събираме Вашата информация по следните три основни начина:

• Директно предоставяне от Ваша страна

Когато Вие лично ни предоставите данни, например при подаване на заявление за Договор за потребителски кредит, чрез социални мрежи, телефонни обаждания, пощенска кореспонденция, е-мейли и други комуникационни средства.

• Автоматично събиране на данни

Когато използвате наш уебсайт, мобилни приложения, продукти и услуги, определена информация се събира автоматично. Това включва данни за Вашето взаимодействие с нашите платформи, като част от този процес може да се осъществи чрез използването на бисквитки и подобни технологии.

• Получаване на данни от трети страни

Ние също така можем да получаваме данни от външни източници, като например Централния кредитен регистър при БНБ, Министерството на вътрешните работи, регистрите на НОИ и други държавни органи. В тези случаи данните могат да включват информация, необходима за оценка на Вашия кредитен профил или за изпълнение на регулаторни изисквания.

Данните, които събираме и обработваме, могат да включват Вашите имена, идентификационен номер, дата на раждане, адрес, е-мейл, телефонен номер, данни за заетостта, IP адрес, идентификационен номер на устройството, местоположение, както и финансова и платежна информация, включително и данни за Вашите задължения. Тази информация се събира по време на Вашето взаимодействие с наш уебсайт, мобилни приложения или когато използвате нашите услуги и комуникирате с нас.

Дружеството обработва данни на клиенти за следните цели:

1. Установяване на самоличността на клиента през всички търговски канали;
2. Управление и изпълнение на заявки за услуги, изпълнение на договори за продукти и услуги;
3. При искане на услуги и/или при предоставяне на услуги от нашата компания, включително, но не само, при сключване, управление и изпълнение на договори за потребителски кредит, предоставяне на онлайн информация, както и други предлагани от нас услуги и продукти, ние ще събираме и обработваме Вашите данни.
4. Изготвяне на предложение за сключване на договор и сключване на договор, изготвяне на анекси и споразумения към договора. Обработваме Вашата информация за да подготвим и сключим договор с Вас. Това включва оценка на кредитоспособността Ви и извършване на проверки, свързани с изпълнението на нашите законови задължения, например съгласно Закона за мерките срещу изпирането на пари (ЗМИП), Закона за кредитите на потребителите (ЗКИ), Закона за потребителския кредит (ЗПК), Закона за защита на потребителите (ЗЗП) и други приложими нормативни актове.
5. Сключване на гаранционни сделки с оглед обезпечаване на договорите за кредит и поръчителство по договорите за кредити;
6. Изготвяне и изпращане на уведомления и справки по използваните услуги, както и изпращане на различни известия, уведомление за проблеми, грешки или за да отговорено на подадени от клиента молби, жалби, предложения;
7. За осигуряване на цялостно обслужване, както и да събиране дължимите суми по сключени договори. Ако договорът бъде сключен, Вашите данни ще бъдат обработвани с цел осъществяване на контакт с Вас, изпълнение на договорните задължения, обслужване на плащанията по договора, събиране на вземания и други.
8. За Вашата идентификация от Дружеството свързана с проверка на клиента, относно разследване и предотвратяване на дейности по изпиране на пари и/или финансиране на тероризма.
9. Осигуряване на техническото обслужване на мрежата на Кеш Кредит Мобайл, с оглед предоставяне на качествени услуги, съгласно договореното;
10. Изготвяне на предложения за сключване на договори от разстояние и договори извън търговските обекти;
11. Извършване на оценка на кредитоспособността на клиента, анализ на клиентската история и изготвяне на потребителски профил с оглед определяне на подходяща оферта за клиентите;
12. Изготвяне на статистическа информация по продажби, услуги, клиенти и рекламна дейност;
13. Подобряване на обслужването на клиенти, чрез разработване на подходи за контакт, както и с цел предотвратяване на злоупотреби и измами;
14. Участие на клиента в промоционални игри, лоялни програми или кампании;
15. За целите на директния маркетинг, когато е налице съгласие за това;
16. Водене на счетоводство на Дружеството;
17. Извършване на обработка от обработващ данните при сключване на договор, възлагане, отчитане, приемане, разплащане.
18. Изпълнение на разпореждания, указания, инструкции, заповеди и други законоустановени мерки на компетентни държавни органи или органи на местно самоуправление, които по силата на нормативен акт имат правомощия да изискват от Дружеството изпълнението на съответната операция в т.ч., но не само, за предоставяне на лични данни на компетентни органи като съдилища, прокуратура, Комисия за защита на потребителите, Комисия за регулиране на съобщенията, Комисия за защита на личните данни или други държавни органи и институции.

Кеш Кредит Мобайл обработва лични данни на едно или повече от изброените основания:

1. Кеш Кредит Мобайл получава и обработва данните на основание съгласие на клиента:
   • Кеш Кредит Мобайл получава данните по Раздел D, точки 2.2, 5.3 и 5.4 на основание съгласие на клиента.
   • Кеш Кредит Мобайл обработва данните Раздел D, точки 1.2, 1.3, 5.3 и 5.4 на основание съгласие на клиента.
   • За целите на участие на клиент в програма за лоялни клиенти „Cash Club“, личните данни по настоящата Политика се обработват въз основа на съгласие от страна на субекта на данните, ако такова е предоставено.
   • В случай че клиент участва в промоционална игра или кампания, Дружеството обработва три имена, възраст, имейл адрес, телефонен номер и адрес за получаване на наградата на клиента за целите на участието и раздаването на награди.
2. Данни, обработвани на основание законово задължение

Във връзка с извършването на дейността си по предоставяне на потребителски кредити Кеш Кредит Мобайл е задължен по силата на Закона за мерките срещу изпиране на пари (ЗМИП) да извършва идентификация на клиентите си и проверка на идентификационните данни. На основание чл. 16 от Закона за потребителския кредит, Кеш Кредит Мобайл е задължен преди сключване на договор за кредит да оцени кредитоспособността на потребителя въз основа на достатъчно информация, в т. ч. информация, получена от потребителя, и ако е необходимо, извършва справка в Централния кредитен регистър или в друга база данни. Наред с това, в качеството си на участник в информационната система на ЦКР, Компанията подава и получава информация към ЦКР за кредитна задлъжнялост на клиентите си. В контекста на изпълнение на законови задължения Кеш Кредит Мобайл обработва данните по Раздел D, точки 1.1, 1.2, 1.4, 1.5, 1.6, 1.7, 1.8, 1.9, 1.10, 1.12, 1.13, 2.1, 2.2, 2.3, 2.4, 2.5 и 2.6. В случаите, в които данните по т. 5.3 и 5.4 съдържат идентификационни данни, същите служат и за идентификация на клиентите и потвърждаване на идентификацията на клиентите.

За целите на водене на счетоводство се обработват следните данни: имена на клиент, номер на договор за кредит, ДДС, информация за вноски по кредит (номер, вид, размер, дата на плащане, основание за плащане).

3. Данни, обработвани на основание изпълнение на договор, по който клиентът е страна или за предприемане на стъпки по искане за сключване на договор – данните по Раздел D, точки 1.1, 1.2, 1.4, 1.7, 1.9, 1.10, 1.11, 1.13, 2.1, 2.2, 2.3, 2.4 и точка 6 от Раздел F.
4. Данни, обработвани за целите на легитимните интересни на администратора.

• Профилиране и автоматизирано вземане на решения във връзка с оценка на кредитоспособността с оглед сключване на договор за кредит.

Кеш Кредит Мобайл използва автоматизирани алгоритми, за да определи кредитния рейтинг чрез извършване на първоначална и/или текуща кредитна оценка на платежоспособността на клиентите при използване на услугите на Компанията. Алгоритъмът цели да прецени доколко е вероятно да заплащате редовно и в срок дължимите суми по заявения кредит и какъв може да бъде кредитния лимит по заявения кредит, както и доколко е вероятно клиентът да изпадне в свръхзадлъжнялост поради наличието на много по размер и/или по брой задължения. В случай че е извършена автоматизирана оценка на кредитоспособността, клиентът има право да възрази, както и на преразглеждане на оценката посредством човешка намеса.

• Директен маркетинг

Кеш Кредит Мобайл обработва трите имена, телефонен номер и адрес на електронна поща на клиента, както и информация за активни кредити към Компанията и просрочени вноски по настоящи кредити към Компанията за целите на директния маркетинг.

• Статистически модели, извън алгоритъма за оценка на кредитоспособността

Кеш Кредит Мобайл обработва данните за изготвяне на статистически модели с оглед усъвършенстване на предлаганите продукти и подобряване на обслужването на клиенти. Моделите се използват само за вътрешни за Компанията цели и не се предоставят на трети лица.

Информация относно получателите или категориите получатели на лични данни:

1. Обработващи лични данни

Обработващите лични данни са лица, които обработват лични данни от името и по възлагане на Компанията въз основа на писмено споразумение или сключен трудов договор.

• Лица, които по възлагане на Компанията поддържат оборудване, използвано за обработване на лични данни.
• Лица, които по гражданско или търговско правоотношение предоставят услугите на Компанията в свои търговски обекти или платформи, включително кредитни посредници по смисъла на Закона за потребителския кредит;
• Пощенски оператори, с оглед изпращане на пратки, съдържащи договори, допълнителни споразумения, отговори на запитвания, жалби и възражения от клиенти и други документи и необходимостта от удостоверяване на самоличността при връчването им;
• Лица, предоставящи услуги по сервизна поддръжка на крайни устройства;
• Компании, събиращи неплатени клиентски задължения от името на Компанията;
• Лица, предоставящи услуги като контактен център за осъществяване на директен маркетинг или за осигуряване на техническо съдействие;
• Лица, които предоставят счетоводни услуги и по възлагане водят счетоводството на Компанията.
• Лица, които приемат плащания на дължими вноски по получени от клиенти услуги;
• Охранителни фирми, притежаващи лиценз за извършване на частна охранителна дейност, обработващи видеозаписите от търговски обекти и/или поддържащи други регистри в процеса на осигуряване на пропускателния режим в същите обекти;
• Банки, обслужващи плащанията във връзка с предоставените финансови услуги;
• Лица, предоставящи услуги по организиране, съхраняване, индексиране и унищожаване на архиви на хартиен и/или електронен носител;
• Лица, извършващи консултантски услуги в различни сфери.

2. Администратори на лични данни, на които Компанията предоставя личните данни на клиенти, обработващи данните на собствено основание и от свое име.

• Цесионери

Лица, които са страна по договори за цесия и на които Компанията е прехвърлила вземания по непогасени задължения.

• Поръчители

Юридически или физически лица, които са се задължили спрямо Компанията да отговарят солидарно с клиента за изпълнение на неговите задължения.

• Компетентни органи

Органи, които по силата на нормативен акт имат правомощия да изискват от Компанията предоставянето на информация, сред която и лични данни, като например – български съд или съд на друга държава, различни надзорни/регулаторни органи – Комисия за защита на личните данни, Комисия за защита на потребителите, Комисия за регулиране на съобщенията, Българска народна банка, органи с правомощия по защита на националната сигурност и обществен ред;

Срок за съхраняване на личните данни

1. Вашите лични данни се съхраняват за определен период, съгласно приложимото законодателство. Данните за клиентите и документите за извършените сделки и операции, както и документите, свързани с установяване и поддържане на търговски или професионални отношения се съхраняват за срок от 5 години. За клиентите срокът тече от началото на календарната година (1 януари), следваща годината на прекратяването на отношенията, а за сделките и операциите - от началото на календарната година, следваща годината на тяхното извършване.
2. Данните, получени от Национален осигурителен институт се съхраняват 3 месеца, след постигане на целта, за която същите са обработвани.
3. Личните данни, обработвани с цел издаване на счетоводни/финансови документи за осъществяване на данъчно–осигурителния контрол, се съхраняват поне 5 години след изтичане на давностния срок за погасяване на публичното вземане, освен ако приложимото законодателство не предвижда по-дълъг срок.
4. Личните данни, включени в счетоводни регистри и финансови отчети, документи за данъчен контрол, одит и последващи финансови инспекции, се съхраняват 10 години, считано от 1 януари на отчетния период, следващ отчетния период, за който се отнасят.
5. Въпреки това, ние обикновено съхраняваме личните данни не по-дълго, отколкото е разумно необходимо, предвид целите, за които са събрани, обикновено за изпълнение на наши договорни задължения към Вас, упражняване на наши законни интереси или както се изисква от законоустановените срокове за съхранение.
6. За всички останали случаи данните се обработват за срока на използване на финансовите услуги на Дружеството и/или срока на участие в организирани игри, лоялни програми и кампании.
7. Гласови и видео записи на телефонните разговори се съхраняват за срок до 5 години от провеждане на разговора.
8. В случай на правни спорове, съдебни производства или искания от компетентни държавни органи, Кеш Кредит Мобайл може да удължи срока на съхранение на Вашите данни до окончателното разрешаване на спора или производството, включително пред всички инстанции.

Бисквитки - cookies

1. Cookies са малки текстови файлове, които се съхраняват на Вашия компютър или мобилно устройство при посещение на нашия уебсайт. Те събират информация за начина, по който използвате сайта, с цел подобряване на неговата ефективност и удобство. Cookies ни позволяват да запаметяваме Вашите предпочитания, така че да не е необходимо да ги въвеждате отново при следващи посещения или при навигация между различни страници на сайта.
2. Aко желаете да научите повече за бисквитките, които кредитния посредник „ Кеш Кредит “ЕАД използва, можете да посетите следната страница с информация за бисквитките на адрес:cashcredit.bg

Права на клиентите, във връзка с обработването на лични данни от компанията:

1. Kлиентите имат право на информация по всяко време. Може да изисквате информация за съхраняваните от Дружеството лични данни, както и за техния произход, получатели или категории получатели, на които те се предават, и целта на съхранението.
2. Клиентите имат право да получат достъп до личните данни, отнасящи се до тях, както и право на информация дали се обработват лични данни, за какви цели и на какви основания. Право на достъп до личните данни имат лицата, за които се отнасят заявените за достъпване лични данни. Посочените лица имат право да получат от Дружеството потвърждение дали се обработват техни лични данни. Правото на достъп се упражнява с отправено до Дружеството писмено заявление, съответстващо на законовите изисквания.
3. Право да се изисква заличаване, коригиране или блокиране на личните данни. В случай че Дружеството обработва непълни или грешни данни, клиентът /субект на данните/ има право по всяко време и когато обработването не отговаря на изискването на закона, да поиска същите да бъдат заличени, коригирани или блокирани.
4. Право на изтриване (правото "да бъдеш забравен") – Вие имате правото да поискате от Кеш Кредит Мобайл да заличи (изтрие) или блокира личните Ви данни, ако тяхното обработване не е в съответствие с изискванията на Закона за защита на личните данни и Регламента. Част от правото "да бъдеш забравен" включва и задължението на Кеш Кредит Мобайл да информира трети страни, на които са били разкрити тези данни, за всяко заличаване или блокиране, освен в случаите, когато това е невъзможно или изисква прекомерни усилия.
5. Клиентът има право на възражение срещу обработването на данни, когато е налице законово основание за това и/или когато данните се обработват за целите на директния маркетинг.
6. Клиентът има право да оттегли своето съгласие за обработка на личните данни, когато обработването на данни се извършва на основание съгласие на лицето, за което се отнасят данните. Оттеглянето на съгласието не засяга законосъобразността на обработването, основано на дадено съгласие преди неговото оттегляне и обработката на лични данни за цели, за които не се изисква съгласие съгласно предвиденото в настоящата Политика за поверителност и защита на лични данни. Оттеглянето на Вашето съгласие не засяга законосъобразността на съхранението и обработката на личните Ви данни, извършвана преди момента на оттеглянето. Също така, това няма да влияе на съхранението и обработката на Вашите данни от Кеш Кредит Мобайл , ако Дружеството разполага с друго правно основание за това, като например законово задължение, договорно задължение или законен интерес съгласно българското законодателство и/или правото на Европейския съюз.
7. Право на ограничаване на обработването. Клиентът може да поиска от Компанията ограничаване на обработваните лични данни, когато:

• се оспорва верността на данните за периода, за който трябва да се провери верността им;
• обработването на данните е без правно основание, но клиентът иска да бъде ограничено обработването вместо данните да бъдат изтрити;
• е отпаднала необходимостта на Компанията за обработване на съответните лични данни, но клиентът се нуждае от тях за установяването, упражняването или защитата на правни претенции;
• клиентът е възразил срещу обработването на данните, като се очаква проверка дали законните основания на администратора имат преимущество пред интересите на клиента.

8. Право на преносимост. Клиентът има право да получи личните данни, които го засягат и които той е предоставил на Компанията в организиран, подреден, структуриран, общоприет електронен формат, когато Компанията обработва данните съгласно договора и базирано на декларацията за съгласие, която може да бъде оттеглена или на договорно задължение и когато обработването се извършва по автоматизиран начин.
9. Право на жалба до надзорен орган – Ако смятате, че обработката на личните Ви данни от наша страна нарушава приложимото законодателство, моля, свържете се с нас, за да разрешим въпроса. Освен това, имате правото да подадете жалба до надзорен орган. В Република България, компетентният орган е Комисията за защита на личните данни, с адрес: бул. „Проф. Цветан Лазаров“ № 2, 1592 София. Телефон: 02/91-53-518; електронна поща: kzld@cpdp.bg. Повече информация относно дейността на Комисията можете да намерите на https://www.cpdp.bg/, а след 25 май 2018г. това ще може да бъде направено и пред регулаторен орган в рамките на Европейския съюз.
10. Дружеството обръща внимание на клиентите си, относно обстоятелството, че предоставянето на лични данни не е задължително изискване. Предоставянето на лични данни е необходимо само и единствено в контекста на сключване на договор за кредит, като в случай че не бъдат предоставени, е възможно Компанията да не бъде в състояние да изпълни желаната от клиента услуга.

Упражняването на правата по раздел К, т. 1-10 от настоящата политика може да се извърши по електронен път, чрез подаване на писмено молба в свободен текст. Молбата се отправя лично от клиента или от изрично упълномощено от него лице, освен ако специален закон не предвижда друго, с подробно описание в какво се изразява неговото искане. Компанията се произнася по молбата на клиента в най-кратки срокове и в никакъв случай ненадвишаващи от 1 месец от получаване на й. Когато исканията на клиента са явно неоснователни или прекомерни, по-специално поради своята повторяемост, Компанията може да наложи такса, като взема предвид административните разходи или да откаже да предприеме действия по искането.

В случай на смърт на Клиент правата му се упражняват от наследниците, като към искането/заявлението се прилага удостоверение за наследници.

Преразглеждане и актуализация на настоящия документ

Настоящият документ следва да бъде преразгледан и преди посочения в началото на документа срок или след законодателни промени, промени в съдебната практика или указания от КЗЛД.

Предприетите мерки за защита на Данните следва да бъдат преразгледани, за да се прецени тяхната адекватност и дали са необходими коригиращи действия за редуциране на вероятността от настъпване на Нарушения.

Ние ще коригираме този документ, така че да отразява всички промени. Ние ще посочим датата, на която този документ е прегледан последно, и датите и причините за промени.

Ако имате въпроси относно настоящия документ, моля, свържете се с Длъжностното лице за обработка на лични данни на Дружеството.

Настоящата Политика за поверителност и защита на личните данни е приета и публикувана в уебстраницата https://cashcredit.bg/ на 15.04.2025г.., като същата е изменена и публикувана на уебстраницата на кредитния посредник „Кеш Кредит“ ЕАД. Всички изменения и допълнения в настоящата политика влизат в сила от датата на публикуването им на посочената уебстраница.