Координати за връзка с Администратора:

Име: „Драг Кепитъл“ ЕАД

ЕИК: 206902970

Адрес: гр. София 1618, бул. България № 118, етаж 1

Електронна поща: dragcapital@dragcapital.bg

Драг Кепитъл ЕАД, наричано за краткост в този документ „Дружеството“, „Администраторът“ или

„Драг Кепитъл“, е регистрирано и осъществява дейност като финансова институция по смисъла на

чл. 3а от Закона за кредитните институции. Дружеството обработва лични данни на физически

лица като събира, записва, организира, съхранява, използва, разкрива чрез предаване лични

данни. Когато Дружеството решава с какви средства и за какви цели обработва лични данни то е

„Администратор на лични данни“ по смисъла на Общия регламент за защита на данните (ЕС)

2016/679 на Европейския парламент и на съвета от 27 април 2016 година относно защитата на

физическите лица във връзка с обработването на лични данни и относно свободното движение на

такива данни и за отмяна на Директива 95/46/ЕО (наричан по-нататък „ОРЗД“).

При обработване на лични данни Драг Кепитъл прилага мерки за защита на личните данни и

гарантира упражняването на правата на субектите на личните данни, като се съобразява с

разпоредбите на българското и общностното законодателство, вътрешните си документи за

защита на личните данни, и добрите практики и стандарти за управление на сигурността на

информацията.

1. Относно Политиката за поверителност.

Настоящата политика за защита на личните данни (накратко ‘‘Политика/та’’) описва как и защо

обработваме личните Ви данни, как ги защитаваме и съхраняваме, както и какви са правата Ви във

връзка с Вашите лични данни и какъв е редът да упражните тези права.

Политиката се отнася до обработване на лични данни, независимо от начина, формата и/ или

средата, в която са ни предоставени (на хартиен формуляр, чрез официалния ни уебсайт, мобилни

приложения, по телефона, по имейл или по друг разрешен от закона начин) и независимо дали

предоставените данни са обработвани по електронен път или на хартиен носител.

Политиката е предназначена за всички физически лица, чиито данни Дружеството обработва в

качеството си на Администратор на лични данни, включително но неизчерпателно:

А) членове на управителни и контролни органи, физически лица, упълномощени или

представляващи по закон юридически лица, физически лица, които са потенциални или реални

клиенти, пълномощници и законни представители на такива лица;

1Б) кандидати за работа, служители, лица, наети по договор за управление и контрол или договор

за изпълнение на услуга или поръчка (граждански договор)

В) трети, свързани лица, чиито данни се обработват в хода на проверки по идентификация при

прилагане на мерките срещу изпиране на пари и финансиране на тероризма

Г )всички други физически лица, които влизат в контакт с Дружеството, включително като

посетители на нашия корпоративен сайт, ползватели на мобилни приложения и/или други

електронни услуги, и чиито лични данни се събират и обработват от Дружеството в хода на

осъществяване на обичайния му предмет на дейност.

Определения

Термините употребени в тази Политика имат смисъла и значението, дадени им от Регламент (ЕС)

2016/679, доколкото тук или за законодателството не им предадено друго значение. Най-често

използваните от тях са:

„Администратор“ на лични данни е физическо или юридическо лице, публичен орган, агенция

или друга структура, която сама или съвместно с други определя целите и средствата за

обработването на лични данни; когато целите и средствата за това обработване се определят от

правото на ЕС или правото на държава членка, администраторът или специалните критерии за

неговото определяне могат да бъдат установени в правото на ЕС или в правото на държава

членка.

„Лични данни“ е всяка информация, въз основа на която може да бъде идентифицирано дадено

физическо лице, пряко или непряко, по-специално чрез идентификатор като име,

идентификационен номер, данни за местонахождение, онлайн идентификатор или по един или

повече признаци, специфични за физическата, физиологическата, генетичната, психическата,

умствената, икономическата, културната или социалната идентичност на това физическо лице;

„Обработване на лични данни“ е всяка операция или съвкупност от операции, извършвана с

лични данни или набор от лични данни чрез автоматични или други средства като събиране,

записване, организиране, структуриране, съхранение, адаптиране или промяна, извличане,

консултиране, употреба, разкриване чрез предаване, разпространяване или друг начин, по който

данните стават достъпни, подреждане или комбиниране, ограничаване, изтриване или

унищожаване.

„Специални категории лични данни“ означава лични данни, разкриващи расов или етнически

произход, политически възгледи, религиозни или философски убеждения или членство в

синдикални организации, както и обработването на генетични данни, биометрични данни за

целите единствено на идентифицирането на физическото лице, данни за здравословното

състояние или данни за сексуалния живот или сексуалната ориентация на физическото лице.

Когато в настоящата политика се употребява терминът “специална категория лични данни” се има

предвид само данни за здравословното състояние на физическото лице, доколкото Дружеството

не обработва други видове данни от специална категория;

“Съгласие на субекта на данните” означава всяко свободно изразено, конкретно, информирано и

недвусмислено указание за волята на субекта на данните, посредством изявление или ясно

потвърждаващо действие, което изразява съгласието му свързаните с него лични данни да бъдат

обработени;

2“Нарушение на сигурността на лични данни” означава нарушение на сигурността, което води до

случайно или неправомерно унищожаване, загуба, промяна, неразрешено разкриване или достъп

до лични данни, които се предават, съхраняват или обработват по друг начин;

„Надзорен орган“ означава Комисия за защита на личните данни, със седалище в гр. София,

България.

2. Какви лични данни събираме?

ДРАГ КЕПИТЪЛ събира и обработва личните данни, които Вие ни предоставяте във връзка с

използването на нашите услуги и за сключване на договор с Дружеството, или данни, които

получаваме чрез публично достъпни източници, както и данни, получени от трето лице, когато

това лице декларира пред нас определена информация, която може да се отнася до Вас.

Като регистрирана небанкова финансова институция, ние сме задължени да прилагаме мерките

срещу изпиране на пари и финансиране на тероризма, една от които е да идентифицираме

надлежно всеки клиент – физическо или юридическо лице, преди да встъпим в делови отношения

с него, а също така да извършим оценка на кредитоспособността на кредитоискателите и

кредитополучателите при кандидатстване за кредитиране, както и във всеки един момент на

управление на нашите отношения.

Категориите лични данни, които ни позволяват да установим самоличността и да

идентифицираме субекта на лични данни, да поддържаме контакт с него, включително в

преддоговорния процес, могат да бъдат:

А) Данни от документ за самоличност- три имена, ЕГН/ЛНЧ номер, дата на издаване и валидност

на документ за самоличност, копие от документ за самоличност, когато сме задължени да

запазим такова в хода на комплексна проверка по ЗМИП;

Б) Данни за контакт – адрес( постоянен и настоящ), електронен адрес(e-mail), мобилен/

стационарен телефон(акаунт във Viber, WhatsApp или друго приложение, което позволява

изпращане на текстови съобщения, безплатни аудио и видео разговори, споделяне на

информация)].

В) Информация за произхода на средствата, с които ще заплащате задълженията си към нас, която

ще бъде използвана за определяне на надеждността на кредитополучателя/солидарния длъжник

и за предотвратяване на изпирането на пари и финансирането на тероризма, информация за

свързаност, данни за контрол, управление и собственост в капитала на търговски дружества,

данни за собственост на вещни обезпечения;

Г) Финансова информация с цел оценка на кредитоспособността – доходи, източници на доходи,

задължения към други кредитори, както и информация за имущественото Ви състояние; номер на

банкова сметка или друга платежна информация във връзка с плащанията, направени от и/или

към Дружеството, информация за предишни искания за кредит и кредитна история със същия

кредитор;

3Д) Данни, които се съхраняват в бази данни на публични институции като НАП, НОИ, ЦКР, БНБ,

МВР, ГД „ГРАО”, АВ и др., които събираме, за да направим оценка на Вашата кредитоспособност,

за да потвърдим валидността на предоставени от Вас документи. Също така можем да правим

периодични търсения в подобни източници, за да актуализираме данните Ви, да оценим

кредитоспособността Ви и/или да осигурим събиране на вземания;

На основание чл.14 пар.5 , буква в) и буква г)от ОРЗД, когато личните данни не са получени

директно от субекта на данни, администраторът може да не предостави информацията,

съдържаща се в документ като настоящата политика или в друг подобен документ за

поверителност(Декларация/Уведомление), когато такова получаване или разкриване на данните е

изрично разрешено от националното законодателство(напр. ЗМИП или ГПК) или е защитено от

законово изискване за поверителност (напр. Закон за потребителския кредит, Закон за кредитите

за недвижими имоти на потребители, Закона за кредитните институции, Наредба № 22 на БНБ).

Ако сте сред тези категории лица, можете да упражните своето право на достъп и информация

като подадете своето искане до нас по реда на Раздела „Права на субектите на данни”.

Обработването на лични данни за целите на превенцията на изпирането на пари и финансирането

на тероризма се смята за въпрос от обществен интерес съгласно Регламент (ЕС) 2016/679 и не

може да бъде ограничено от изискванията за упражняване на правата на субектите на лични

данни съгласно на чл. 12 – 22 и чл. 34 от същия регламент.

Е) Информация за социалната идентичност – образователна степен, месторабота, професионален

опит; удостоверения за съдимост и данни за предходни административно-наказателни

производства, водени спрямо лицето във връзка с упражняваната дейност (когато е приложимо,

напр. за някои категории лица, наети по трудов договор или договор за управление и контрол).

Категории данни, които се събират при физическо посещение в офисите на Дружеството или

когато се свързвате с нас по някаква причина чрез електронна поща, уебсайт или телефон:

Личните данни, които могат да бъдат обработени от Нас, включват съдържанието на всякакъв вид

съобщения като писма, имейли, съобщения от електронен чат, молби, жалби и други;

Записи от видеонаблюдение при посещение в офисите, когато такова е монтирано. Дружеството

спазва изцяло законоустановените изисквания за монтиране и ползване на камери за

видеонаблюдение. Вие ще бъдете уведомен чрез нарочен стикер, разположен на видимо място

на входа и изхода на наблюдаваната зона.

Когато използвате нашия официален уебсайт или интернет приложения можем да събираме

информация за Вашия компютър, лаптоп, таблет или смартфон, с които достъпвате включително,

IP адрес, логове, брой посещения, друга информация, събрана чрез бисквитки. За подробности

относно информацията, която се събира чрез бисквитки, уеб маяци и други, както и информация

за възможностите Ви да управлявате този процес, моля, запознайте се с Политиката за

бисквитките, която е публикувана на официалния ни уебсайт.

Дружеството не осъществява дейности, включващи автоматизирано вземане на решения,

включително профилиране.

43. За какви цели и на какви основания обработваме лични данни?

ОРЗД изисква администраторите на лични данни да обработват лични данни само ако имат

законно основание и при предварително уведомяват субекта на данни каква е целта, за която са

необходими тези лични данни.

Правните основания за обработване на Вашите лични данни съобразно различната цел, за която

ги събираме и обработваме могат да бъдат:

А) Сключване и изпълнение на договор, по който субектът на данни е страна или за

предприемане на стъпки по искане на субекта на данните преди сключването на договор

Това основание е приложимо в нашите отношения във всички случаи, в които Вие се свързвате с

нас, за да кандидатствате за кредит, управлението на нашите отношения в хода на изпълнение на

договора за кредит, но също и когато като работодател обработваме данни в процедури за

подбор на персонал, трудови правоотношения, и други формални или неформални сделки, които

изискват данни за насрещната страна или неин законен представител, пълномощник, лице за

контакт;

При предоставянето на лични данни за сключване на договор за кредит не е необходимо съгласие

за обработване на Вашите лични данни. Ако решите да не предоставите изискуемите лични

данни, няма да можем да Ви предоставим услугата за която кандидатствате.

Б) Спазване на законово задължение, което се прилага спрямо Дружеството

Това правно основание е приложимо, когато сме задължени да предоставим информация на

органите на власт, във връзка с осъществяване на данъчно-осигурителен, финансов, и други

видове контрол, както и във връзка с прилагане на мерките за предотвратяване и разкриване на

измами, пране на пари и финансиране на тероризма, спазване на изискванията за проверка на

кредитоспособност, съгласно Закона за потребителския кредит и Закона за кредитите за

недвижими имоти на физически лица.

Дружеството може да обработва лични данни в изпълнение на законови задължения и когато

обработва данни, определени съгласно Член 9 от ОРЗД като „специална категория лични данни“,

например:

– данни за здравословното състояние (документи, издадени от органите за медицинска

експертиза – болнични листове, решения на експертните лекарски комисии-ТЕЛК, НЕЛК), като

обработването е необходимо за целите на изпълнение на задълженията и упражняването на

специалните права на администратора по силата на трудовото право и правото в областта на

социалната сигурност и закрила – чл. 9(2), буква Б от ОРЗД (приложимо за лица, наети по трудово

правоотношение);

– данни за политически възгледи, когато обработването е необходимо за определени проверки

във връзка с прилагане на мерките срещу изпиране на пари и по-конкретно декларирането дали

дадено лице или свързани с него лица са видни политически личности – обработването е

5необходимо по причини от важен обществен интерес, съгласно чл. 9(2), буква Ж.от ОРЗД и чл. 83

от Закона за мерките срещу изпирането на пари (ЗМИП).

Дружеството е поднадзорно на БНБ и дейността му подлежи на контрол и проверки в хода, на

които също могат да бъдат обработвани лични данни чрез предаване и разкриване.

В) За целите на легитимни/законни интереси на Дружеството или трети лица

Възможно е обработване на лични данни за гарантиране на сигурността на информационната

система, за установяване, упражняване или защита на правни претенции, защита на права пред

правораздавателни юрисдикции и органи за извънсъдебно разрешаване на спорове; при анализ

на кредитоспособността и оценка на риска; правни и фактически действия по събиране на

вземания и активи, цедиране на вземания; запазване и съхранение на физически и електронен

носител на документи и информация, събрана в хода на управление на договорни отношения и

комуникация, включително запазване на видеозаписи за целите на сигурността и на аудиозаписи,

ако такива са били създадени с цел подобряване на обслужването; вътрешно и независимо

одитиране и счетоводно приключване; набиране на персонал; поддържане и администриране на

информационни системи.

Е) Съгласие на субекта на данни

В случай, че сте изразили изрично Вашето съгласие писмено или по друг начин, например чрез

отбелязване в свободно поле на уебсайта или в директна комуникация с наш служител, можем да

Ви предоставим информация за продукти или услуги, които смятаме, че може да Ви интересуват,

Когато кандидатствате за кредит ще поискаме от Вас и от лицата, посочени като солидарни

длъжници, да предоставят данни и съгласие, които позволяват извършване на справки в

информационните регистри на Националния статистически институт(НОИ). Ако не предоставите

съгласие за проверка в информационната система на НОИ, ние ще сме ограничени да завършим

проверката за Вашата кредитоспособност и да разгледаме искането Ви за кредитиране.

Във всички случаи, в които не е налице друго правно основание, ако е необходимо да бъдат

обработвани Ваши лични данни, ние ще се свържем с Вас, за да поискаме Вашето изрично

съгласие и/или ще Ви предоставим информация за целите на такава обработка и дали тя включва

предаване на данните на друг получател, както и относно правото Ви да оттеглите съгласието си.

4. С кого споделяме личните Ви данни?

Вашите лични данни се получават и обработват от служителите на Дружеството и от други лица, с

които ДРУЖЕСТВОТО има сключени споразумения за законосъобразна обработка на лични данни,

които се нуждаят от тази информация за изпълнение на договорни, законови и регулаторни

задължения. Част от тези трети лица обработват данни като самостоятелни администратори на

собствено законово основание и предоставят необходимата информация на субектите на лични

данни в своите документи за поверителност. Някои категории получатели на лични данни са:

– Доставчици на услуги като хостинг компании, доставчици на IT услуги, системна

администрация, дружества за управление на документооборот и архив и други лица, които

6е възложена или може да бъде възложена дейност, която включва операции по

обработване на лични данни за цели и със средства, определени от нас и по указания на

Дружеството; пощенски оператори и куриери, банки и други доставчици на платежни

услуги, от които ползваме финансиране или за обслужване на разплащания,

застрахователни компании и застрахователни брокери, във връзка със застраховане на

вещни обезпечения;

– Компетентни органи, институции и лица, които имат правомощията да изискат

предоставянето на лични данни, и на които сме длъжни да предоставим лични данни по

силата на действащото законодателство правоприлагащи агенции, съд, прокуратура,

регулатор, друг държавен орган или друга организация, съобразно дадените им от закона

правомощия;

– Адвокати, външни одитори, нотариуси, частни и държавни съдебни изпълнители;

– Можем да разкрием Вашите лични данни на всяка друга организация, която купува или на

която прехвърляме всички или част от нашите активи, вземания и/или бизнес.

Ние изискваме от всички трети лица, на които разкриваме лични данни, задължение за

конфиденциалност и вземане на всички технически и организационни мерки за защита на тези

данни съгласно Регламента. Ние не споделяме или продаваме Ваши лични данни на трети страни

за осъществяване на техни самостоятелни бизнес или маркетинг дейности без Вашето съгласие.

5. Международни трансфери на данни.

При осъществяване на нашата дейност не предвиждаме предаване на лични данни на трета

държава или на международна организация. По отношение на обработване на лични данни в

съответствие с Общия регламента за защита на данните държавите които са страни по

Споразумението за Европейското икономическо пространство, вкл. Конфедерация Швейцария са

равнопоставени на държавите – членки на Европейския съюз. Всички други държави са трети

държави.

6. Колко дълго съхраняваме Вашите лични данни?

Ние добросъвестно обработваме и съхраняваме Вашите лични данни за срокове, които са

съвместими с оповестените цели или са нормативно регламентирани. Например данни, събрани

във връзка със сключване, изпълнение и прекратяване на договор за кредит се съхраняват за

цялата продължителност на срока на Договора, и за период от десет години след прекратяването

му за да се съобразим с приложимото законодателство за борба с изпирането на пари, както и с

изтичане на определени давностни срокове, произтичащи от данъчно-осигурителното

законодателство, срокове за предявяване на правни претенции и задължения за предоставяне на

информация на съда, компетентни държавни органи и други основания, предвидени в

действащото законодателство (10 години от началото на календарната година, следваща годината

на прекратяването на отношенията).

След подаване на заявление за финансиране, в случай, че не сте сключили Договор с нас

обработваме и съхраняваме Вашите лични данни за период от пет години (от началото на

календарната година, следваща годината на отказа/неодобрението).

7Ако сме поискали изрично съгласие да обработваме личните Ви данни и нямаме други законови

основания да продължим с тази обработка, и вие оттеглите разрешението си, ние ще изтрием

Вашите лични данни. Във всички случаи ще запазим доказателство за даването и оттеглянето на

съгласието в срока за предявяване на правни претенции, съгласно ЗЗЛД. Оттеглянето на

съгласието не засяга законосъобразността на съхранението и обработката на лични данни преди

неговото оттегляне.

Когато посещавате нашия сайт, можем да събираме лични данни от Вас автоматично, използвайки

„бисквитки“ или подобна технология. „Бисквитката“ е малък файл, който може да бъде поставен

на вашето устройство, който ни позволява да Ви разпознаем и запомним. Пълната информация за

сроковете за съхранение на данни, събрани чрез „бисквитки“ е налична в Политиката за

бисквитки.

7. Права на субектите на лични данни във връзка със събирането, обработването и

съхраняването. Как да упражните правата си като субект на лични данни?

Ако желаете да упражните правата си на достъп, коригиране, изтриване, ограничаване на

обработването, преносимост и възражение, можете да подадете Искане в свободен текст.

Упражняването на някои от посочените в този раздел права може да изисква

идентификация и проверка на самоличността на подателя, с оглед защита правата и

свободите на субектите на данни и предотвратяване на незаконосъобразното разкриване

на данните.

Искането за упражняване на правата на субектите на лични данни може да бъде

подадено по следния начин:

А) по електронен път на официалния имейл адрес за кореспонденция с Дружеството;

Б) на място в офис на Дружеството или в офис на оторизиран посредник;

В) на хартиен носител по пощата или с куриер.

Искането за упражняване на права на лични данни следва да съдържа следната

информация:

А) идентификация на лицето – име и ЕГН/номер на договор за кредит – за лица, които са

страна по кредитно правоотношение;

Б) контакти за обратна връзка – адрес, телефон, електронна поща;

В) искане – описание на искането;

Г) когато искането се подава от пълномощник или законен представител – документи,

удостоверяващи редовността на представителството.

Дружеството предоставя информация относно действията, предприети във връзка с

искане за упражняване на правата на субектите, в срок от един месец от получаване на

искането. Информацията се предоставя писмено или по друг начин, включително, когато е

8целесъобразно, с електронни средства. Когато субектът на данни подава искане с

електронни средства, по възможност информацията се предоставя с електронни средства,

освен ако субектът на данни не е посочил друго.

При необходимост този срок може да бъде удължен с още два месеца, като се взема

предвид сложността и броя на исканията от определено лице. Дружеството информира

лицето за всяко такова удължаване в срок от един месец от получаване на искането, като

посочва и причините за забавянето.

Дружеството не е задължено да отговори на искане, в случай че не е в състояние да

идентифицира субекта на данните.

Дружеството може да поиска предоставяне на допълнителна информация, необходима за

потвърждаване на самоличността на субекта на данните, когато са налице основателни

опасения във връзка със самоличността на физическото лице, което подава искане.

Видове права на субектите на лични данни

Право на информация и достъп до лични данни – Когато личните данни се събират от субекта на

данни, в момента на получаване на данните администраторът предоставя информацията по чл. 13

от ОРЗД, която съдържа целите на обработване, категории лични данни и получатели, срокове за

съхранение, съществуването на права и начина на упражняването им, вкл. правото на жалба и пр.

Информацията се предоставя под формата на писмен документ или електронно съобщение,

съдържащи Декларация/Уведомление за поверителност, със което Вие ще бъдете поканени да

прочетете и да потвърдите, че сте се запознали със съдържанието му чрез подпис или

отбелязване в свободно поле.

Декларацията/Уведомлението за поверителност за клиенти на дружеството е достъпно на

официалната интернет страница на Администратора. Уведомлението може да бъде получено на

хартиен носител в офисите на Администратора, на упълномощени посредници, които събират

данни от негово име, а също и чрез поискване до Администратора чрез писмено заявление,

изпратено до физическия или електронния му адрес.

При искане от физическото лице, субект на лични данни, Дружеството може да предостави копие

от личните данни, които са в процес на обработване.

Предоставянето на достъп на субекти на лични данни не може да влияе неблагоприятно върху

правата и свободите на трети лица или да доведе до нарушаване на нормативно задължение на

Дружеството.

Когато исканията за достъп са явно неоснователни или прекомерни, по-специално поради своята

повторяемост, Дружеството може да наложи разумна такса въз основа на административните

разходи за предоставяне на информацията или да откаже да предприеме действия по искането за

достъп.

Дружеството преценява за всеки отделен случай дали дадено искане е явно неоснователно или

прекомерно.

При отказ за предоставяне на достъп до лични данни, Дружеството аргументира отказа си и

информира субекта на данни за правото му да подаде жалба до Комисията за защита на личните

данни (КЗЛД).

9Право на коригиране – право да поискате Дружеството да коригира и/или допълни лични данни,

в случай че последните са неточни, непълни или неактуални. Субектът на лични данни има право

непълните лични данни да бъдат попълнени, включително чрез добавяне на декларация.

Право на изтриване (правото „да бъдеш забравен“) – право да поискате Дружеството да заличи

(изтрие) личните Ви данни, обработването на които не отговаря на изискванията на Закон за

защита на личните данни и Общия регламент относно защитата на лични данни. Част от правото

„да бъдеш забравен“ е и задължението Дружеството да уведоми третите лица, на които тези

данни са били разкрити, за всяко такова заличаване, с изключение на случаите, когато това е

невъзможно и/или изисква прекомерни усилия.

Право на ограничаване на обработването – право да изискате от Дружеството ограничаване

обработването на личните Ви данни, когато:

– точността на личните данни се оспорва от субекта на данните за срок, който позволява на

администратора да провери точността на личните данни;

– обработването е неправомерно, но субектът на данните не желае личните данни да бъдат

изтрити, а изисква вместо това ограничаване на използването им;

– администраторът не се нуждае повече от личните данни за целите на обработването, но

физическото лице (субект на данните) ги изисква за установяване, упражняване или защита на

правни претенции;

– субектът на данните е възразил срещу обработването на основание легитимния интерес на

Дружеството и тече проверка дали законните основания на администратора имат преимущество

пред интересите на субекта на данните.

Право на преносимост на данните – право да получите личните си данни, които сте предоставили

на Дружеството и които се отнасят до Вас, в структуриран, популярен формат, пригоден за

машинно четене. При поискване, тези данни могат да бъдат прехвърлени на друг администратор,

посочен от субекта на лични данни, когато това е технически осъществимо..

Право на възражение – Субектът на данните има право да възрази срещу обработване на негови

лични данни от Дружеството, ако данните се обработват на едно от следните основания:

– обработването е необходимо за изпълнението на задача от обществен интерес или при

упражняване на официални правомощия, които са предоставени на администратора;

– обработването е необходимо за цели, свързани с легитимните интереси на Дружеството или на

трета страна;

– обработването на данни включва профилиране.

Администраторът прекратява обработването на личните данни, освен ако не докаже, че

съществуват убедителни законови основания за неговото продължаване, които имат предимство

пред интересите, правата и свободите на субекта на данни, или за установяване, упражняване или

защита на правни претенции.

Право на възражение срещу обработване на лични данни за целите на директния маркетинг

Когато се обработват лични данни за целите на директния маркетинг, субектът на данни има

право по всяко време да направи възражение срещу обработване на лични данни за тази цел,

включително по отношение на профилиране, свързано с директния маркетинг. Когато субектът на

10данни възрази срещу обработване за целите на директния маркетинг, обработването на личните

данни за тези цели се прекратява.

Субектът на данните има право да не бъде обект на решение, основаващо се единствено на

автоматизирано обработване, включващо профилиране, което поражда правни последици за

него или по подобен начин го засяга в значителна степен.

Право на жалба до надзорен орган. Съдебна защита. Всеки субект на лични данни има право да

подаде жалба до Надзорен орган в държавата членка на обичайното си местопребиваване, място

на работа или място на предполагаемо нарушение, ако счита че обработването на лични данни,

отнасящи се до него нарушава разпоредбите на ОРЗД. Надзорният орган за защита на данните в

Република България е КЗЛД. Съгласно Закона за защита на личните данни субектът има право да

сезира КЗЛД в срок 6 месеца от узнаване на нарушението, но не по-късно от две години от

извършването му: Информация за връзка с Надзорния орган: гр. София 1592, бул. „Проф. Цветан

Лазаров” № 2. Повече за дейността на Комисията можете да откриете на https://www.cpdp.bg/.

Всеки субект на данни има право да сезира съда в държавата членка, в която администраторът

или обработващият имат място на установяване, когато счита, че правата му по ОРЗД са били

нарушени в резултата на обработване на данните, което не е в съответствие с Регламента.

Съгласно Закона за защита на личните данни в случай, че счита правата му по Регламент (ЕС)

2016/679 за нарушени, субектът на данни може да обжалва действия и актове на администратор и

на обработващ лични данни пред съда по реда на Административнопроцесуалния кодекс. В това

производство субектът на данни може да поиска обезщетение за претърпените от него вреди

вследствие на неправомерно обработване на лични данни.

8. Промени в Политиката за поверителност.

За всички извършени промени в настоящата Политика за поверителност ще Ви уведомим

своевременно чрез публикуваме на съобщение на уеб страницата на Дружеството и/или по друг

достъпен за Вас начин.

Настоящата Политика влиза в сила от 06.01.2025 г. и подлежи на публикуване на

официалната интернет страница на Дружеството.