Обработка на лични данни

Информация относно обработване на лични данни

Последна актуализация: 01.02.2026 г.

Раздел I. Обща информация

I. Информация за Нас

1. Кои сме ние

„Кредирект" ЕООД, ЕИК 207024290 („Ние", „Дружеството", „Администраторът"), е администратор на лични данни по смисъла на Регламент (ЕС) 2016/679.

Контакти:

Адрес: гр. София, п.к. 1784, р-н Младост, бул. „Цариградско шосе“ № 115 Е, ет. 5.

Телефон: *4466 и 0700 800 46

Уебсайт: www.credirect.bg

E-mail за защита на личните данни (DPO): dpo@credirect.bg

2. Общи принципи на обработването

Доверието Ви е наш приоритет. Затова обработваме личните Ви данни открито, честно и законосъобразно. Използваме само необходимата информация, единствено за ясни цели, съхраняваме я за ограничен период и прилагаме надеждни мерки за защита на нейната точност, цялост и поверителност.

3. Общи права на субектите на данни

Вие имате права, които Ви позволяват да упражнявате реален контрол върху личните си данни и върху това как ние ги обработваме.

Право на достъп

Имате право да получите потвърждение дали обработваме Ваши лични данни, както и достъп до тях и информация относно целите, категориите данни, получателите, сроковете за съхранение и източниците на данните. Правото на достъп може да бъде ограничено в случаи, предвидени в закон, включително при изискванията на законодателството за борба с изпирането на пари.

Право на корекция

Можете да поискате коригиране или допълване на Ваши лични данни, когато те са неточни или непълни. В определени случаи можем да изискаме допълнителни документи за удостоверяване на точността на данните.

Право на изтриване („право да бъдеш забравен")

Можете да поискате изтриване на личните Ви данни, когато те не са необходими за целите, за които са събрани, когато обработването се основава на съгласие, което е оттеглено, или когато обработването е незаконосъобразно. Това право не се прилага, когато сме задължени да съхраняваме данните по закон или когато те са необходими за защита на правни претенции.

Важно е да знаете, че съгласно действащото законодателство, ние сме задължени да изпълним Вашето искане, само ако:

нямаме законово или договорно основание за обработването им;

когато личните Ви данни не са необходими повече за целите, за които са били събрани или обработвани;

при оттегляне на изричното съгласие, в случаите, когато лични данни се обработват само на основание изрично дадено съгласие от Вас;

В тази връзка, ако: определеният срок за съхранение на данните Ви не е изтекъл, обработването на данните Ви е необходимо за установяване, упражняване или защита на наши правни претенции, сме задължени да спазим правно задължение, което изисква обработване на Вашите данни, ние няма да сме в състояние да изпълним Вашето искане до настъпване на основанието за изтриването им.

Право на ограничаване на обработването

Можете да поискате ограничаване на обработването, когато оспорвате точността на данните, когато обработването е неправомерно, но не желаете изтриване, или когато данните са необходими за установяване, упражняване или защита на правни претенции.

Право на възражение

Имате право да възразите срещу обработването на личните Ви данни, основано на законен интерес, на основания, свързани с Вашата конкретна ситуация.

Имате абсолютно право на възражение срещу обработване за целите на директния маркетинг, включително профилиране, свързано с такъв маркетинг.

Права при автоматизирано вземане на решения и профилиране

Имате право да не бъдете обект на решение, основано единствено на автоматизирано обработване, включително профилиране, което поражда правни последици за Вас или Ви засяга значително, освен когато това е необходимо за сключване или изпълнение на договор, разрешено е от закон или се основава на Вашето изрично съгласие. В тези случаи имате право на човешка намеса и оспорване на решението.

Право на оттегляне на съгласие

Когато обработването се основава на съгласие, можете да го оттеглите по всяко време, без това да засяга законосъобразността на обработването преди оттеглянето.

Право на преносимост

Имате право да получите личните данни, които сте ни предоставили, в структуриран, широко използван и машинно четим формат, както и да поискате прехвърлянето им на друг администратор, когато обработването се основава на съгласие или договор и се извършва по автоматизиран начин.

Право на жалба

В допълнение към посочените по-горе права, Вие имате право да подадете жалба до компетентния надзорен орган, който обикновено е този във Вашето местопребиваване. В Република България това е Комисията за защита на личните данни, с адрес: гр. София, бул. „Професор Цветан Лазаров" № 2, електронна поща: kzld@cpdp.bg , интернет страница: www.cpdp.bg , както и до съответния административен съд в страната, в сроковете, предвидени в Административнопроцесуалния кодекс.

4. Предоставяне на лични данни

Изграждаме отношения на доверие чрез прозрачност и сигурност. Затова Ви информираме ясно и открито относно необходимостта от предоставяне на лични данни в рамките на нашите взаимоотношения.

Предоставянето на лични данни при отправяне на запитване, кандидатстване, участие в подбор, подготовка и/или сключване на договор за предлагани от нас продукти и услуги, както и при установяване на търговски или трудови правоотношения, е доброволно, но в определени случаи представлява необходима предпоставка за предприемане на действия по Ваше искане или за сключване и изпълнение на договор.

В случай че не предоставите изискуемите данни, е възможно да не можем да разгледаме Вашето запитване, кандидатура или оферта, да сключим договор с Вас или да изпълним поетите ангажименти.

При вече установени договорни, търговски или трудови правоотношения предоставянето на определени лични данни може да бъде необходимо за изпълнение на наше договорно и/или законово задължение. Непредоставянето им в тези случаи може да доведе до невъзможност за изпълнение на съответното правоотношение или до неговото прекратяване, когато това е предвидено от закона или договора.

В случаите, когато обработването на лични данни изисква Вашето съгласие, ние ще Ви информираме изрично и своевременно за целите и обхвата на обработването, като ще Ви предоставим възможност свободно да изразите своя избор.

II. Специфична информация според Вашето качество

С настоящата Информация относно обработване на лични данни имаме за цел ясно и разбираемо да Ви запознаем с това как обработваме Вашите лични данни, на какво основание го правим и как можете да упражнявате своите права и да контролирате начина, по който данните Ви се използват.

За да улесним достъпа Ви до релевантната информация, сме организирали настоящия документ според качеството, в което взаимодействате с нас. Моля, запознайте се с раздела, който съответства на Вашата роля:

Раздел II – Информация за обработване на лични данни на клиенти и потенциални клиенти (проспекти);

Раздел III – Информация за обработване на лични данни на контрагенти и доставчици;

Раздел IV – Информация за обработване на лични данни на служители, кандидати за работа и бивши служители.

Възможно е в определени случаи да попадате в повече от една категория (например едновременно клиент и контрагент). В такъв случай съответните раздели се прилагат кумулативно.

Раздел II. Информация за обработване на лични данни на клиенти и потенциални клиенти (проспекти)

1. Кои лица обхваща този модул?

Клиенти по договор за потребителски кредит или друга услуга предлагана от Нас;

Лица, подали искане за кредит или друга услуга;

Регистрирани потребители на нашия уеб сайт;

Поръчители;

Наследници;

Свързани лица по смисъла на ЗКИ и Насоките на ЕБО и лица за контакт;

Съсобственик и/или във Ваша полза е учредена тежест съгласно действащото законодателство на република България, на имущество на Наш Клиент, което служи за обезпечение във връзка с искане за сключване на договор или договор и/или услуга предлагана от Нас;

Представител (законен или по силата на упълномощаване) на Наш Клиент или трето лице, отправило запитване към Нас.

Когато ни предоставяте лични данни, свързани с други лица, моля, уверете се, че сте ги информирали за разкриването на техните лични данни и ги приканете да се запознаят с настоящата Информация относно обработване на лични данни .

2. Цели на обработването

Разглеждане на искания за кредит

Администраторът обработва личните Ви данни, за да приемем, регистрираме и оценим подадени от Вас искания за потребителски кредит или други предлагани от нас финансови услуги, включително осъществяване на комуникация във връзка с подаденото искане и предоставяне на информация относно възможностите и условията за финансиране.

Сключване и изпълнение на договори

Администраторът обработва данните Ви за изготвяне, сключване, администриране и изпълнение на договори за кредит, обезпечения, плащания и свързани услуги, при наличие на такива.

Оценка на кредитоспособност и кредитен риск

Администраторът извършва анализ на финансовото Ви състояние, кредитната Ви история и задлъжнялост чрез вътрешни и външни регистри (вкл. като ЦКР, НАП, НОИ, ГРАО, RegiX), с цел да определим дали можем да Ви предложим продукт и при какви условия.

Управление на задълженията

Администраторът използва личните Ви данни за администриране на плащания, проследяване на задължения и комуникация с Вас във връзка със съществуващи договорни отношения.

Администраторът може да използва автоматизирани или полуавтоматизирани технически средства, включително виртуални асистенти, за осъществяване на изходяща гласова или електронна комуникация с клиенти във връзка с договорните отношения, информиране, напомняне за задължения, предоставяне на уведомления или други свързани дейности. Използването на тези средства има единствено комуникационна функция и не представлява автоматизирано вземане на решения по смисъла на чл. 22 от Регламент (ЕС) 2016/679. При използване на автоматизирани или полуавтоматизирани комуникационни средства субектите на данни се информират за този факт чрез начина на представяне по време на комуникацията и имат възможност по всяко време да поискат контакт с човешки представител.

Изпълнение на регулаторни задължения

Администраторът обработва данни за целите на спазване на нормативни изисквания, включително по ЗМИП, ЗМФТ, ЗПК, ДОПК, CRS/FATCA и други приложими актове.

Отчетност и контрол

Данните се използват за счетоводни, данъчни и регулаторни цели и за предоставяне на информация на компетентни органи при законово основание.

Защита и предявяване на правни претенции

Администраторът съхранява и използва данни за установяване, упражняване или защита на наши правни претенции при спорове или производства.

Осигуряване на информационна и физическа сигурност

Администраторът обработва данни за предотвратяване на измами, неоторизиран достъп и за защита на нашата инфраструктура, служители и посетители.

Изпращане на търговски оферти по електронна поща, на хартиен носител и по телефона

Ние може да Ви предложим достъп до пълната гама от продукти и услуги, които отговарят най-добре на Вашите нужди. След като сте клиент и освен ако не възразите, можем да Ви изпратим по електронен път, по телефона и по пощата, тези оферти за нашите продукти и услуги, ако те са подобни на тези, които вече ползвате.

Ние ще гарантираме, че тези търговски оферти са свързани с продукти или услуги, които са от значение за Вашите нужди и допълват тези, които вече имате, за да сте сигурни, че съответните ни интереси са балансирани.

Стандартно профилиране, за да персонализираме нашите продукти и оферти

В процеса на разглеждане на искания за кредит и управление на кредитния риск Администраторът може да извършва профилиране по смисъла на Регламент (ЕС) 2016/679.

Профилирането представлява форма на автоматизирана обработка на лични данни, при която чрез анализ на предоставена информация и данни от вътрешни и външни източници се извършва оценка на определени лични аспекти, свързани с икономическото състояние, кредитоспособността и вероятността от изпълнение на договорни задължения.

Тази обработка има за цел: оценка на кредитния риск; определяне на условията по финансовия продукт (размер, срок, лихва, обезпечения); предотвратяване на измами и свръхзадлъжнялост.

Ние анализираме Вашите лични данни с цел да извършим стандартно профилиране, за да персонализираме нашите продукти и оферти.

За тази цел изграждаме стандартен профил от подходящи данни, които извличаме от следната информация:

какво директно сте ни съобщили по време на нашите взаимодействия с Вас или когато се регистрирате на нашия интернет сайт;

в резултат на използването на нашите продукти или услуги, като и тези, свързани с Вашите акаунти;

резултат от нормативно установени публични регистри;

Освен ако не възразите, ние ще извършим това персонализиране въз основа на стандартно профилиране. Можем да отидем по-далеч, за да отговорим по-добре на Вашите нужди, ако се съгласите, като извършим индивидуализирано адаптиране към конкретните потребителски нужди.

Автоматизирано вземане на решения

Ако при оценката на кредитоспособността се използват автоматизирани системи за подпомагане на анализа, крайното решение за одобрение или отказ не се основава единствено на автоматизирана обработка, освен ако това не е изрично предвидено в приложимото законодателство.

В случаите, когато би било налице решение, основано изцяло на автоматизирана обработка по смисъла на чл. 22 от регламент (ЕС) 2016/679, ще Ви предоставим информация относно:

съществуването на автоматизираното вземане на решение;

използваната логика (на общо ниво);

значението и предвидимите последици от обработването.

В тези случаи Вие имате право да поискате човешка намеса; да изразите своето становище и да оспори решението.

Запис на разговори, доказване и качество на обслужване

Можем да записваме телефонни разговори и/или да съхраняваме съдържанието на електронна комуникация, когато това е необходимо за:

Доказване на извършени изявления, дадени инструкции и договорни съобщения, включително при възникнали спорове;

Подобряване качеството на обслужване, обучение и контрол, включително проверка на сигнали/оплаквания;

Сигурност и предотвратяване на измами, включително установяване на злоупотреби и защита на интересите на клиенти и Дружеството.

Информиране при запис: При запис на телефонен разговор субектът на данни се информира в началото на разговора (чрез автоматично съобщение или оператор). Когато законът изисква съгласие, предоставяме възможност разговорът да продължи по алтернативен канал без запис.

Идентификация при автоматизирана комуникация

При осъществяване на автоматизирана или полуавтоматизирана комуникация Администраторът може да използва виртуални асистенти с обозначения „Виктор" и „Виктория". Това представяне служи като информация за субектите на данни, че комуникацията се осъществява чрез автоматизирано техническо средство (AI-базиран асистент), действащо от името на Администратора. Субектите могат по всяко време да поискат контакт с човешки представител. AI асистентът не променя договорни условия и не взема решения за категоризирането на клиент.

3. Правни основания

Администраторът обработва лични данни на следните правни основания съгласно чл. 6 и чл. 9 от Регламент (ЕС) 2016/679:

3.1. Изпълнение на договор или предприемане на стъпки преди сключване на договор (чл. 6, §1, б. „б" от Регламент (ЕС) 2016/679).

Приложимо при:

разглеждане на искания за кредит;

сключване и изпълнение на договори;

осъществяване на контакт с Вас и/или с трети лица, за които с те ни предоставили данни, при спазване на изискванията на действащото законодателство;

управление на задълженията и договорната комуникация.

Без предоставяне на необходимите данни не може да бъде сключен или изпълнен договор.

3.2. Изпълнение на законово задължение (чл. 6, §1, б. „в" от Регламент (ЕС) 2016/679)

Приложимо при:

изпълнение на задължения по ЗМИП, ЗПК, ДОПК, данъчно и счетоводно законодателство;

предоставяне на информация на компетентни органи;

спазване на разпоредбите приложими при доставчици на удостоверителни услуги, издаващи сертификати за електронен подпис;

регулаторна отчетност и съхранение.

3.3. Законен интерес (чл. 6, §1, б. „е" от Регламент (ЕС) 2016/679)

Приложимо при:

управление на кредитния риск;

предотвратяване на измами;

защита на правни претенции;

отправяне на търговски оферти;

осигуряване на информационна и физическа сигурност;

използване на автоматизирани средства за комуникация.

В тези случаи Администраторът извършва преценка за баланс между своя легитимен интерес и правата и свободите на субектите на данни и прилага подходящи гаранции.

3.4. Съгласие (чл. 6, §1, б. „а" от Регламент (ЕС) 2016/679)

Когато обработването не се основава на договор или законово задължение, то се извършва въз основа на изрично съгласие (напр. маркетингови комуникации, когато са приложими).

Субектът на данни има право да оттегли съгласието си по всяко време.

4. Категории лични данни

Идентификационни данни

Пълно име, ЕГН или друг идентификатор, данни от документ за самоличност, подпис и други данни, необходими за идентификация.

Данни за контакт

Адрес, телефонен номер, електронна поща и други средства за връзка.

Финансова и икономическа информация

Данни за доходи, задължения, плащания, банкови сметки и кредитна история, необходими за оценка на кредитоспособността и управление на договорните отношения.

Данни за имуществено състояние

При осъществяване на договорни, преддоговорни или законови отношения Администраторът може да обработва данни, свързани с притежавано или ползвано от Вас имущество, включително недвижими имоти и моторни превозни средства. Тези данни могат да включват информация за местонахождение или регистрация, идентификатор (напр. кадастрален номер или регистрационен номер), данни от документ за собственост или регистрация, както и друга информация, необходима за удостоверяване на правото на собственост или ползване и за изпълнение на съответното правоотношение.

Данни от взаимодействията с Вас

Информация, предоставена при срещи, телефонни разговори (включително записи, когато е приложимо), електронна кореспонденция и други канали за комуникация.

Данни, използвани при автоматизирана или полуавтоматизирана комуникация:

Име, телефонен номер, информация относно договорни отношения (номер и дата на сключване на договор) или статус на задължения (размер на дължимо плащане).

Онлайн идентификатори и технически данни

IP адреси, данни за устройства, бисквитки и други технически идентификатори при използване на уебсайта ни.

Специални категории лични данни

Данни за здравословно състояние или други специални категории се обработват само когато това е допустимо по закон и при наличие на съответно правно основание.

5. Източници на данните

Ние събираме Вашите лични данни:

директно от Вас;
от публични регистри (ЦКР, НАП, НОИ, ГРАО, ТР);
чрез партньори и доставчици на услуги (RegiX).

6. Споделяне на данни

В изпълнение на целите, описани в настоящата Информация, Ние може, когато е необходимо, да разкрием Вашите лични данни на следните получатели:

Обработващи лични данни

В определени случаи, Ние предоставяме Ваши лични данни на тази категория получатели, които извършват услуги от Наше име (например ИТ услуги, логистика, печатни услуги, телекомуникационни, събиране на дългове, консултантски услуги, дистрибуция и маркетинг).

Банки и платежни институции

Когато е необходимо за извършване и отчитане на плащания и финансови трансакции.

Доставчици на услуги за плащане от трети страни (информация за Вашите банкови сметки)

За целите на иницииране на плащане или услуга за предоставяне на информация за сметка, ако сте дали съгласие за прехвърлянето на Вашите лични данни на тази трета страна.

Държавни органи и регулатори

Съдилища, надзорни и контролни органи, данъчни и правораздавателни институции, когато това се изисква по закон.

Регулирани професии и партньори

Адвокати, нотариуси, одитори, застрахователи и други професионални консултанти при наличие на законово основание или необходимост от защита на правни интереси.

7. Срокове за съхранение

Ние ще запазим Вашите лични данни за период от време, който е необходим за спазване на приложимите закони и подзаконови нормативни актове, за изпълнение на нашите Договори с Вас и публични институции, в съответствие с оперативни изисквания, и улесняване на управлението на взаимоотношенията ни с Вас. В определени случаи, може да сме по-конкретни и Ви информираме, че съхраняваме Вашите лични данни в следните срокове:

Отказано искане – до 3 месеца;

Договорни отношения – 7 години от края на договора;

При правен спор – до окончателното му приключване + законоустановен срок;

При съгласие – до оттеглянето му.

Записи на телефонни разговори и комуникации се съхраняват при спазване на принципа за ограничение на съхранението, както следва:

Стандартен срок: до 30 дни от датата на разговора/комуникацията.

При подадена жалба/сигнал/оспорване/вътрешна проверка преди изтичане на срока за съхранение, срокът може да се удължи до 3 месеца или до приключване на проверката/процедурата/правен спор;

Когато закон изисква по-дълъг срок – за срока, предвиден в съответния нормативен акт.

След изтичане на приложимия срок записите се изтриват или необратимо анонимизират по сигурен начин.

Раздел III – Информация за обработване на лични данни на контрагенти и доставчици

1. Кои лица обхваща този модул

Физически лица – контрагенти, доставчици, партньори, както и законни или упълномощени представители на юридически лица, с които администратора има или планира да има договорни или преддоговорни отношения.

2. Цели на обработването

Подготовка, сключване и изпълнение на договори

Обработваме лични данни за целите на водене на преговори, сключване, администриране и изпълнение на договори с контрагенти и доставчици, включително плащания и договорни обезпечения.

Счетоводна и данъчна отчетност

Данните се обработват за изпълнение на задължения по счетоводното и данъчното законодателство и за отчетност пред компетентните органи.

Изпълнение на законови задължения

Обработването е необходимо за спазване на приложими нормативни актове, включително във връзка с идентификация, финансов контрол и регулаторни изисквания.

Защита на законни интереси

Личните данни могат да бъдат обработвани за установяване, упражняване или защита на правни претенции, както и за управление на риска и сигурността.

3. Правни основания

чл. 6, §1, б. „б" Регламент (ЕС) 2016/679 – изпълнение на договор или преддоговорни отношения;

чл. 6, §1, б. „в" Регламент (ЕС) 2016/679 – законово задължение;

чл. 6, §1, б. „е" Регламент (ЕС) 2016/679 – законен интерес;

чл. 6, §1, б. „а" от Регламент (ЕС) 2016/679 – съгласие (когато е приложимо).

4. Категории лични данни

Идентификационни данни

Имена, ЕГН (когато е приложимо), данни от документ за самоличност (когато е приложимо), данни за представителна власт, подпис.

Данни за контакт

Адрес, телефон, електронна поща и други данни за комуникация във връзка с договорните отношения.

Финансова информация

Данните се обработват във връзка с нашите договорни взаимоотношения – фактури, платежни документи, банкови сметки и информация за извършени плащания.

Данни за имот

В хода на изпълнение на договорни, преддоговорни или законови задължения Администраторът може да обработва данни, свързани с недвижим имот, притежаван или ползван от субекта на данни. Обработваните данни могат да включват, но не се ограничават до: адрес и местонахождение, идентификатор по кадастралната карта, данни от документ за собственост, информация относно правно основание за ползване, както и технически или експлоатационни характеристики на имота, когато това е необходимо за целите на конкретното правоотношение.

5. Получатели

Обработващи лични данни

Банки и платежни институции

Когато е необходимо за извършване и отчитане на плащания и финансови трансакции.

Доставчици на услуги за плащане от трети страни (информация за Вашите банкови сметки)

Държавни органи и регулатори

Регулирани професии и партньори

6. Срокове за съхранение

Личните данни се съхраняват за срока на договорните отношения и до 5 години след тяхното прекратяване, освен ако приложимото законодателство не изисква по-дълъг срок (напр. до 10 години по Закона за счетоводството).

В случай че в рамките на преддоговорни отношения не бъде сключен договор, предоставените лични данни се съхраняват за срок до 3 (три) месеца от приключване на преговорите, освен ако не е налице друго валидно правно основание за тяхното по-нататъшно обработване съгласно приложимото законодателство.

Раздел IV – Информация за обработване на лични данни на служители, кандидати за работа и бивши служители

1. Субекти

Кандидати за работа, служители и лица с прекратено трудово правоотношение с администратора.

2. Цели

Подбор и назначаване

Обработваме данни на кандидати за оценка на професионалната им пригодност и вземане на решение за назначаване.

Изпълнение на трудов договор

Личните данни се използват за администриране на трудовото правоотношение, включително заплати, осигуровки, отпуски и обезщетения.

Управление на човешките ресурси

Данните се обработват за целите на цялостното управление на човешките ресурси, включително:

организиране и провеждане на обучения и квалификационни програми;

оценка на представянето и ефективността на служителите;

планиране на кариерно развитие и вътрешна мобилност;

управление на работното време и присъствието;

вътрешна комуникация и организационно планиране;

администриране на допълнителни социални придобивки, предоставяни от работодателя (напр. допълнително здравно осигуряване, ваучери за храна, доброволно пенсионно осигуряване, бонусни схеми, програми за благосъстояние и други придобивки съгласно вътрешни правила).

ИТ администриране и контрол на достъпа

Личните данни се обработват с цел осигуряване на достъп до информационните системи, служебни профили, електронна поща, вътрешни платформи и други технологични ресурси на дружеството, както и за управление на потребителски права, логове за достъп и гарантиране на информационната сигурност. Обработването се извършва на основание изпълнение на трудовия договор и легитимен интерес за защита на информационните активи.

Корпоративни събития, вътрешна и външна комуникация

При организиране на корпоративни инициативи, обучения, тиймбилдинги, участия в събития и други дейности, дружеството може да обработва лични данни (вкл. изображения, снимки и видеоматериали) за целите на вътрешна комуникация, отчетност и, когато е приложимо, за публичност чрез корпоративния уебсайт, социални мрежи или други официални канали. Когато това се изисква от закона, обработването се извършва въз основа на изрично съгласие.

Организационно планиране и вътрешен контрол

Личните данни могат да се обработват за целите на вътрешен одит, контрол на спазването на вътрешни правила и политики, управление на риска, предотвратяване на злоупотреби и защита на активите и репутацията на дружеството, при спазване на принципа на пропорционалност и минимизация на данните.

Изпълнение на законови задължения

Обработването е необходимо за спазване на трудово, данъчно, осигурително и здравно законодателство.

Физическа и информационна сигурност (видеонаблюдение)

В обектите на дружеството се използват системи за видеонаблюдение на основание законен интерес за защита на служителите, посетителите и имуществото. Обработването се извършва съгласно процедура за видеонаблюдение, ясно обозначителни табели за посетителите и информираност на служителите. Видеозаписите не се използват за постоянно наблюдение на работното място и се съхраняват за ограничен срок.

Защита при правни спорове

Данните могат да бъдат обработвани за установяване, упражняване или защита на правни претенции.

3. Правни основания

Администраторът обработва лични данни на кандидати за работа, служители и бивши служители на следните правни основания съгласно чл. 6 и чл. 9 от Регламент (ЕС) 2016/679:

3.1. Изпълнение на договор или предприемане на стъпки преди сключване на договор (чл. 6, пар. 1, б. „б" Регламент (ЕС) 2016/679)

Обработването е необходимо за:

провеждане на подбор и оценка на кандидати;

сключване, изпълнение и прекратяване на трудов договор;

администриране на трудовото правоотношение;

осигуряване на достъп до работни помещения и информационни системи.

Без предоставянето на необходимите лични данни не може да бъде сключен или изпълнен трудов договор.

3.2. Изпълнение на законово задължение (чл. 6, пар. 1, б. „в" Регламент (ЕС) 2016/679)

Обработването е необходимо за изпълнение на задължения, произтичащи от приложимото трудово, данъчно, осигурително, здравно и административно законодателство, включително:

подаване на данни към компетентни държавни органи;

водене и съхранение на трудова и счетоводна документация;

изпълнение на задължения във връзка със социални и осигурителни права;

изпълнение на запори и други принудителни мерки.

3.3. Законен интерес (чл. 6, пар. 1, б. „е" Регламент (ЕС) 2016/679)

Администраторът може да обработва лични данни, когато това е необходимо за защита на негов легитимен интерес, освен когато пред такъв интерес преимущество имат интересите или основните права и свободи на субекта на данни.

Такива случаи включват:

осигуряване на физическа и информационна сигурност (вкл. видеонаблюдение);

управление на ИТ системи и контрол на достъпа;

вътрешен контрол, одит и предотвратяване на злоупотреби;

защита на правни претенции.

В тези случаи Администраторът извършва преценка за баланс между своите интереси и правата на субектите на данни и прилага подходящи гаранции за защита на личните данни.

3.4. Съгласие (чл. 6, пар. 1, б. „а" от Регламент (ЕС) 2016/679)

Когато обработването не се основава на договор или законово задължение, то може да се извършва въз основа на доброволно дадено, конкретно, информирано и недвусмислено съгласие или изрично при условия на обработка по лични данни съгласно чл. 9 от Регламент (ЕС) 2016/679.

Субектът на данни има право да оттегли съгласието си по всяко време, без това да засяга законосъобразността на обработването до момента на оттеглянето.

3.5. Специални категории лични данни (чл. 9 от Регламент (ЕС) 2016/679)

Здравни и други специални категории данни се обработват единствено когато това е необходимо за изпълнение на задължения и упражняване на специфични права в областта на трудовото и социалното право (чл. 9, пар. 2, б. „б" от Регламент (ЕС) 2016/679) или при наличие на друго приложимо правно основание съгласно закона.

4. Категории данни

Във връзка с подбор, сключване, изпълнение и прекратяване на трудови или приравнени на тях правоотношения, Администраторът може да обработва следните категории лични данни на кандидати за работа, служители и бивши служители:

4.1. Данни, чието предоставяне е задължително по силата на закон

Идентификационни данни

Три имена, ЕГН/ЛНЧ или друг идентификационен номер, номер и данни от документ за самоличност, дата и място на раждане, гражданство и други данни, изискуеми съгласно трудовото, осигурителното и данъчното законодателство;

Контактни данни

Адрес (постоянен и/или настоящ), адрес за кореспонденция и други данни, когато това се изисква по закон;

Професионални данни

Данни относно образование, квалификация, трудов стаж и професионален опит, когато са необходими за заемане на съответната длъжност съгласно нормативните изисквания;

Финансови и осигурителни данни

Данни, свързани с трудово възнаграждение, банкови сметки за изплащане на възнаграждение, данъчни и осигурителни данни, както и данни, необходими за изпълнение на законови задължения, включително при налагане и изпълнение на запор или други принудителни мерки;

Данни относно семейно положение и деца

Когато това е необходимо за предоставяне на права и изпълнение на задължения, произтичащи от трудовото и осигурителното законодателство (напр. отпуски, обезщетения, социални и осигурителни права);

Здравни данни

Единствено когато обработването им е изискуемо или допустимо по закон (напр. медицински свидетелства, болнични листове, данни във връзка с трудова медицина).

Непредоставянето на данни, които са задължителни по закон, може да доведе до невъзможност за сключване или изпълнение на трудовия договор.

4.2. Данни, предоставяни доброволно

Допълнителни контактни данни (напр. личен телефон или електронна поща, когато не са изискуеми по закон);

Данни за лице за контакт при спешни случаи – имена, телефонен номер и връзка със служителя, предоставени с цел защита на жизненоважни интереси при възникване на извънредна ситуация;

Други данни, предоставени по инициатива на субекта на данни в рамките на подбора или трудовото правоотношение, които не са нормативно изискуеми.

Непредоставянето на доброволните данни не води до неблагоприятни последици за субекта на данни, освен когато те са обективно необходими за конкретна услуга или право.

5. Срокове

Администраторът съхранява личните данни за срокове, съобразени с целите на обработването и приложимото законодателство, както следва:

Кандидати за работа – до 6 (шест) месеца от приключване на процедурата по подбор, освен ако кандидатът е предоставил изрично съгласие за по-дълго съхранение с цел участие в бъдещи подбори;

Служители и бивши служители – за срока на действие на трудовото правоотношение и за период до 5 (пет) години след неговото прекратяване, освен ако приложимото законодателство не предвижда по-дълъг срок;

Ведомости за заплати и документи за трудов и осигурителен стаж – 50 (петдесет) години съгласно изискванията на действащото законодателство;

Счетоводни документи – за сроковете, предвидени в Закона за счетоводството и данъчното законодателство (по правило до 10 години);

Данни, обработвани въз основа на съгласие – до оттегляне на съгласието от субекта на данни, освен ако не е налице друго приложимо правно основание за тяхното по-нататъшно обработване или съхранение;

Данни, необходими за защита на правни претенции – до окончателното приключване на съответното производство и изтичане на приложимите давностни срокове.

След изтичане на съответните срокове личните данни се унищожават или анонимизират по сигурен начин.

Раздел V. Трансфер на лични данни

Личните данни се обработват и съхраняват основно на територията на Европейския съюз и Европейското икономическо пространство.

В случай на международни прехвърляния с произход от Европейското икономическо пространство (ЕИП) към държава извън ЕИП, може да се извърши предаване на Вашите лични данни. Когато Европейската комисия е потвърдила, че държава извън ЕИП, осигурява адекватно ниво на защита на данните, Вашите лични данни могат да бъдат прехвърлени въз основа на това.

За прехвърляне в страни извън ЕИП, където нивото на защита не е било признато за адекватно от Европейската комисия, ще разчитаме или на дерогация, приложима за конкретната ситуация (например, ако прехвърлянето е необходимо за изпълнение на нашия договор с Вас например при извършване на международно плащане), или на прилагане на една от следните предпазни мерки с цел гарантиране на защитата на Вашите лични данни: Стандартни договорни клаузи, одобрени от Европейската комисия; Обвързващи корпоративни правила.

За да получите копие от тези предпазни мерки, в случай, че е извършено такова прехвърляне, можете да изпратите писмена заявка на предоставените точки за контакт в настоящата Информация.

Раздел VI. Актуализации

Настоящата Информация се преглежда редовно и се актуализира при промени в законодателството или дейността ни.