ПОЛИТИКА ЗА ПОВЕРИТЕЛНОСТ И ЗАЩИТА НА ЛИЧНИ ДАННИ
Търговско дружество „Хаштаг Консултанти“ ООД с ЕИК 205825019 (по долу „ние“, „дружеството“, „нас“, „ни“ и др.) упражнява дейност като кредитен посредник, регистриран в Регистъра на кредитните посредници, воден от БНБ. В хода на своята дейност по кредитно посредничество ние обработваме лични данни на физически лица („субекти на данни“) в съответствие с Регламент (ЕС) 2016/679 на Европейския парламент и на Съвета от 27 април 2016 година относно защитата на физическите лица във връзка с обработването на лични данни и относно свободното движение на такива данни и за отмяна на Директива 95/46/EО (Общ регламент относно защитата на данните, по- долу ОРЗД) и Закона за защита на личните данни (ЗЗЛД). За нас е важно да създадем усещане за прозрачност и сигурност при обработването на личните Ви данни, затова предоставяме на вниманието Ви нашата Политика за поверителност и защита на лични данни (по- долу „Политика“).
Уверяваме Ви, че всеки път, когато използвате нашите услуги по кредитно посредничество, ние прилагаме именно настоящата Политика при обработката на личните Ви данни. Ние уважаваме правото на неприкосновеност на личния живот и работим непрекъснато, за да запазим данните, които обработваме, сведени до минимум и максимално защитени.
От значение е да знаете, че „лични данни“ са всяка специфична информация, отнасяща се до Вас, чрез която самоличността Ви може да бъде установена. Например такава информация са Вашите имена, адрес, телефонен номер. Данни, които не могат да бъдат директно или в комбинация с други данни свързани с истинската Ви самоличност, не се считат за лични данни.
Обработване на лични данни е всяка операция или съвкупност от операции, които могат да се извършат по отношение на личните данни с автоматични или други средства.
Тази Политика за поверителност и защита на лични данни има за цел да Ви помогне да разберете:
- Какви лични данни събираме и обработваме за Вас като потребител на наши услуги или когато ползвате нашия Уебсайт;
- Как използваме Вашите лични данни;
- Как и колко дълго съхраняваме Вашите лични данни;
- На кого разкриваме Ваши лични данни;
- Какви са Вашите права като субект на лични данни и как можете да ги упражните;
Настоящата Политика за защита на лични данни се прилага за Вашите лични данни , когато посещавате нашата Интернет страница www.htagc.eu, но няма приложение когато Вие ползвате други сайтове или услуги, които не притежаваме и не контролираме.
КОИ СМЕ НИЕ – ВАШИЯТ АДМИНИСТАТОР НА ЛИЧНИ ДАННИ
Дружеството, предоставящо Ви услуги в качеството на Администратор на лични данни по смисъла на ОРЗД е „Хаштаг Консултанти“ ООД, ЕИК 205825019, със седалище и адрес на управление: гр. София, р-н „Студентски“, ул. Акад. Стефан Младенов № 68, ет. 4, ап.26-27, представлявано от Управителя Хенриета Димитрова Попова, електронна поща: henrieta@htagc.com, телефон за контакт: 0876 606 014. Адрес за кореспонденция с дружеството: гр. София, ул. Христо Белчев № 21, ет.2, офис 212.
„Хаштаг Консултанти“ ООД, ЕИК 205825019 е кредитен посредник, вписан в публичния регистър на БНБ за кредитни посредници със Заповед за вписване № БНБ – 22605/19.02.2020 под номер BCI000050.
ДАННИ, КОИТО СЪБИРАМЕ И ОБРАБОТВАМЕ
Ние събираме лични данни, за да предоставим услуги по кредитно посредничество на наши клиенти. Ние обработваме личните данни само по законоустановени причини. Не продаваме и не разпространяваме по друг начин вашите лични данни. Можем да ги споделяме с нашите избрани подизпълнители, само когато това е необходимо за предоставянето на нашите услуги, както е изрично описано по-долу.
В зависимост от конкретните цели и основания ние от „Хаштаг Консултанти“ ООД обработваме всички или някои от посочените по-долу лични данни самостоятелно или в комбинация:
- три имена, ЕГН, възраст, телефон и електронна поща за връзка с вас;
- данни за възнаграждение и други източници на доход;
- семейно и имуществено състояние, три имена, ЕГН, телефон и имейл на съпруг;
- заетост – информация за работодател, длъжност, граждански договори;
- кредитни задължения и месечни вноски по тях, самоучастие;
- информация за други финансови задължения;
- участието и/или притежаването на дялове или ценни книжа на дружества и други;
- информация за притежавани банкови сметки, дебитни и/или кредитни карти, сключени застраховки, както и всяка друга информация, в случай на предоставяне от страна на клиента в договор, информационен талон или по друг начин.
В случай, че не желаете да предоставите изискуемата информация, включително необходимите лични данни, дружеството няма да може да сключи договор с Вас, съответно няма да може да Ви предоставим необходимата услуга.
ДАННИ, КОИТО СЪБИРАМЕ И ОБРАБОТВАМЕ ПРИ ПОСЕЩЕНИЕ НА НАШИЯ УЕБ САЙТ
- Когато посещавате нашия Уеб сайт, се записват и съхраняват, временно и за целите на сигурността, данните за свързване на компютъра, който се свързва с нашия сайт, уеб страниците, които посещавате на нашия сайт, датата и продължителността на посещението, включително прекарано време във всяка една секция на нашата Интернет страница, данните за идентифициране на вида на използвания браузър и операционна система, както и Уеб сайта, чрез който сте се свързали с нашия сайт.
- Когато сме получили Ваше запитване чрез някоя от контактните ни форми, ще ползваме предоставените ни данни за контакт, за да се свържем с Вас и да предоставим информацията или съдействието, от което се нуждаете. В случай на изпратено от Вас запитване, Вие доброволно ни предоставяте всички лични данни, които се съдържат в запитването.
- Ние събираме и обработваме история на Вашите активности на нашия Уебсайт и изпълнените към Вас услуги, за целите на статистически и маркетингов анализ, тестване на системи, поддръжка и развитие.
Ние обработваме и използваме само данни, които нашите клиенти са ни предоставили доброволно и разчитаме на това, че тези данни се притежават и предоставят законосъобразно.
Всеки наш клиент носи отговорност да не предоставя данни на трети лица в нарушение на техните права за защита на личните данни. Ето защо, всеки носи пълна лична отговорност, ако ни предостави данни на трето лице без негово знание или без да получи съгласието му при изпълнение на изискванията на приложимото законодателство за защита на личните данни.
КАК И ЗАЩО ИЗПОЛЗВАМЕ ВАШИТЕ ЛИЧНИ ДАННИ
„Хаштаг Консултанти“ ООД обработва лични данни за следните цели:
- Предоставяне на услуги по кредитно посредничество в изпълнение на договор;
- Защита на легитимни интереси на дружеството, включително осигуряване на нормалното функциониране, поддръжката и сигурността на Уеб сайта и информационните системите на дружеството;
- осъществяване и закрила на правата и законните интереси на дружеството, изпълнение на законовите задължения на дружеството и изпълнение на разпореждания на компетентни държавни или съдебни органи.
НА КАКВО ОСНОВАНИЕ ОБРАБОТВАМЕ ВАШИТЕ ЛИЧНИ ДАННИ
Дружеството обработва лични данни единствено при наличие на някое от правните основания за законосъобразност, определени в чл. 6 от ОРЗД и по-специално:
- Изпълнение на договор, включително пред договорните отношения преди сключването му;
- Законови задължения на дружеството;
- Легитимните интереси на дружеството;
В някои случаи обработваме личните Ви данни само след предварителното Ви съгласие. Съгласието е отделно основание за обработване на личните Ви данни, като целта на обработване е посочена в него и не се покрива с целите, изброени в настоящата Политика.
Можете да оттеглите съгласието си за обработване на личните Ви данни по всяко време като се свържете с нас по един от следните начини: чрез писмо, изпратено на адреса на управление на дружеството или адреса ни за кореспонденция адрес за кореспонденция: гр. София, ул. Христо Белчев № 21, ет.2, офис 212, както и чрез имейл на office@htagc.com или чрез подаване на писмено искане в офиса ни на адрес гр. София, ул. Христо Белчев № 21, ет.2, офис 212.
МЕРКИ ЗА СИГУРНОСТ
Ние сме предприели широк кръг от технически и организационни мерки за защита на Вашите лични данни срещу загуба или други форми на незаконна обработка. Личните данни са достъпни само за тези лица, които имат нужда от достъп, за да изпълняват своята работа във връзка с предоставяне на услугите ни по кредитно посредничество. Тези лица са обучени и оправомощени по законно определения начин.
НА КОГО ПРЕДАВАМЕ ИЛИ РАЗКРИВАМЕ ЛИЧНИТЕ ВИ ДАННИ
Вашите лични данни могат да бъдат предоставени на:
- Търговски банки за целите на изпълнение на договора за кредитно посредничество;
- дружества, предоставящи услуги по информационно поддържане на IT системите ни, включително за охрана, за поддръжка на нашата техническа инфраструктура, за ползване на защитени сървъри и свързаност;
- органи, институции и лица, на които Дружеството е задължено да предостави лични данни по силата на действащото законодателство.
В други случаи, когато това се изисква от закон или договор, данните Ви може да бъдат предоставени във връзка със счетоводно или правно обработване, извършване на плащания, събиране на вземания и др., като в тези случаи данните се обработват за нас само въз основа на нашите изрични указания и инструкции и в съответствие с нашата Политика за защита на личните данни.
СРОК НА СЪХРАНЕНИЕ И ИЗТРИВАНЕ НА ДАННИТЕ
Ние няма да съхраняваме Вашите данни за период по-дълъг от необходимия за постигане на целите, за които ги обработваме. С цел определяне на подходящ период за съхранение, взимаме под внимание количеството, естеството и чувствителността на личните данни, целите, поради които ги обработваме, и дали можем да постигнем тези цели с други средства.
При определяне на срока за съхранение на Вашите лични данни вземаме под внимание и сроковете, в които може да има необходимост да съхраняваме лични данни, за да изпълним законовите си задължения (напр. за да изпълним законово задължение за съхранение на счетоводна информация за нуждите на данъчен контрол или за да защитим правата си в случай на предявяване на иск).
В общия случай личните Ви данни се съхраняват за срок от 5 години от приключването на съответния договор в съответствие с общата погасителна давност по Закона за задълженията и договорите.
Когато Ваши лични данни се съдържат в счетоводни документи на хартиен или електронен носител, които могат да бъдат изискани за нуждите на счетоводните ни регистри, срокът за съхранение на тези лични данни ще бъде 10 години. Други личните данни, съдържащи се в счетоводни документи, се съхраняват в сроковете по чл. 38 от Данъчно-осигурителния процесуален кодекс.
Ваши лични данни, предоставени чрез някоя от контактните ни форми, се съхраняват за срок от 1 месец с цел сигурност и облекчаване на последващата комуникация с потребителя и ако не е налице основание за прилагане на по-дълъг срок.
Когато сте дали съгласие да ползваме Ваши лични данни за маркетингови цели, ние съхраняваме и обработваме тези лични данни до оттегляне на Вашето съгласие.
Ако отпадне основанието, на което съхраняваме Ваши лични данни (например ако престанем да имаме основателен интерес от съхранение на личните Ви данни, ако законно определеният срок за съхраняването личните Ви данни е изтекъл или ако сте оттеглили съгласието си да съхраняваме Ваши лични данни) ние ще ги изтрием или унищожим по сигурен начин.
ВАШИТЕ ПРАВА
Съгласно ОРЗД и приложимото българско законодателство в качеството си на субект на лични данни Вие имате следните права:
1. Имате право да поискате потвърждение дали се обработват лични данни, свързани с Вас, и да поискате копие от вашите лични данни, както информацията, отнасяща се до събирането, обработването и съхранението на личните Ви данни.
Ние в качеството си на Администратор на лични данни можем да откажем изцяло или частично предоставянето на следната информация: правното основание за обработването; срока, за който ще се съхраняват личните данни, а ако това е невъзможно – критериите, използвани за определяне на този срок; когато е приложимо, получателите или категориите получатели на личните данни, включително в трети държави или международни организации; когато е необходимо, и друга допълнителна информация, по-специално в случаите, когато личните данни са събрани без знанието на субекта на данните, когато това е необходимо, за да:
(i) не се допусне възпрепятстването на служебни или законово регламентирани проверки, разследвания или процедури;
(ii) не се допусне неблагоприятно засягане на предотвратяването, разкриването, разследването или наказателното преследване на престъпления или изпълнението на наказания;
(iii) се защити общественият ред и сигурност;
(iv) се защити националната сигурност;
(v)се защитят правата и свободите на други лица.
При отказ на горепосочените основания ще Ви информираме за основанието, като Вие имате правото на жалба до Комисия по защитата на личните данни с координати, посочени по- долу, както и да потърсите защита по съдебен ред.
2. Имате право да поискате личните Ви данни да бъдат изтрити при наличието на някое от следните основания: личните данни повече не са необходими за целите, за които са били събрани; когато сте възразил срещу обработването, когато обработването е незаконосъобразно; когато данните се обработват на база на Ваше съгласие и оттеглите това съгласие; когато личните данни трябва да бъдат изтрити с цел спазването на правно задължение по правото на Съюза или правото на държава членка, което се прилага спрямо администратора.
Може да Ви бъде отказано заличаване на личните Ви данни по следните причини: упражняване на правото на свобода на изразяването и правото на информация; за спазване на наше правно задължение или за изпълнението на задача от обществен интерес, при упражняване на официални правомощия, които са ни предоставени; по причини от обществен интерес в областта на общественото здраве; за установяването, упражняването или защитата на правни претенции.
3. Имате право да поискате личните Ви данни да бъдат коригирани, ако са неточни, или допълнени, ако са непълни.
4. Имате право да поискате да се ограничи обработването на личните Ви данни, ако това е приложимо и е налице основание за това, например: оспорите точността на личните данни, за срок, който ни позволява да провери точността на личните данни; обработването е неправомерно, но Вие не желаете личните данни да бъдат изтрити, а само използването им да бъде ограничено; ние не се нуждаем повече от личните данни за целите на обработването, но Вие ги изисквате за установяването, упражняването или защитата на свои правни претенции; възразили сте срещу обработването в очакване на проверка дали законните основания ни имат преимущество пред вашите интереси.
5. Имате право да поискате да получите личните данни, които Ви засягат и които сте ни предоставили, в структуриран, широко използван и пригоден за четене формат и имате правото да прехвърлите тези данни на друг администратор като упражните правота на преносимост на личните данни, когато обработването е основано на съгласие или на договорно задължение, както и когато обработването се извършва по автоматизиран начин.
6. Имате право да направите възражение срещу обработване на Вашите лични данни, ако са налице основания за това.
Можете да адресирате до нас всички искания, свързани с упражняване на правата Ви на адреса за кореспонденция гр. София, ул. Христо Белчев № 21, ет.2, офис 212, както и на електронна поща office@htagc.com.
За да имаме възможност да Ви предоставим пълно съдействие, ще Ви изпратим стандартизирана форма на заявление, с което да упражните правата си. Възможно е при упражняване на правата Ви да поискаме допълнителна информация, за да установим самоличността Ви. Стандартизираната форма на заявление можете да попълните и на място в офиса ни.
Достъпът до всяка поискана от Вас информация във връзка със защитата на личните Ви данни е по правило безплатен. Моля да имате предвид, че когато исканията Ви са явно неоснователни или прекомерни, включително и поради своята повторяемост, можем:
1. да наложим такса, като вземем предвид административните разходи за предоставяне на информацията или комуникацията или предприемането на исканите действия, или
2. да откажем да предприеме действия по искането.
Ще положим разумни усилия, за да уважим искането Ви в рамките на 30 дни от получаване на вашата молба. При необходимост този срок може да бъде удължен с още два месеца, като се взема предвид сложността и броя на исканията.
НАДЗОРЕН ОРГАН
При нарушаване правата Ви във връзка със защитата наличните данни, можете да подадете жалба до надзорния орган на България в лицето на Комисията за защита на личните данни с електронна поща kzld@cpdp.bg и адрес: Адрес: София 1592, бул. „Проф. Цветан Лазаров” № 2. Повече информация можете да намерите на адрес: www.cpdp.bg. Можете да подадете жалбата си в страната, в която живеете, в работното си място или в мястото, където смятате, че нарушаваме правата си.
АКТУАЛИЗАЦИИ И ПРОМЕНИ НА ПОЛИТИКАТА
Дружеството си запазва правото да актуализира и изменя настоящата политика с цел прилагане на най-актуални мерки за защита и спазване на действащото законодателство. При съществени промените, можем да публикуваме съобщение в нашия Уеб сайт или да Ви уведомим по друг подходящ начин.
Последна актуализация на Политика за поверителност и защита на лични данни: 09.03.2020г.