ПОЛИТИКА ЗА ЗАЩИТА НА ЛИЧНИTE ДАННИ

Тази политика има за цел да ви информира, по прозрачен начин и в изпълнение на Общия регламент за защита на данните, за данните, които “Рапида Лоунс” ЕООД събира, целта на тяхното обработване, начина, по който ги използва, и правата, които имате по отношение на обработката, промяна и изтриване на вашите данни. Моля, прочетете внимателно следната информация.

Приканваме да се запознаете и с нашата Политика за Бисквитки (Cookie Policy), която ще ви обясни как използваме „Бисквитки“ и други подобни инструменти.

Обхват

За кого се отнася политиката
Информацията по-долу се отнася до вас, ако вие сте посетител на интернет страница www.rapida.bg или потребител на услугите, предоставяни чрез тази интернет страница, вкл. ако действате в качеството на поръчител на потребител на услугите ни. Информацията се отнася до вас и ако ползвате интернет страницата, приложение или услуга (заедно „Услугите“), които препращат към това уведомление, независимо как ги ползвате (чрез мобилно устройство, смарт телевизор, таблет или компютър).

За коя информация се отнася политиката
Информацията в тази политика касае използването на лични данни. Лични данни означава всяка информация, свързана с идентифицирано физическо лице или физическо лице, което може да бъде идентифицирано. Физическо лице, което може да бъде идентифицирано, е лице, което може да бъде идентифицирано, пряко или непряко, по-специално чрез идентификатор като име, идентификационен номер, данни за местонахождение, онлайн идентификатор или по един или повече признаци, специфични за физическата, физиологичната, генетичната, психическата, умствената, икономическата, културната или социална идентичност на това физическо лице.

В кои ситуации тази политика не се прилага
Тази Политика за защита на личните данни не се прилага в следните случаи:

• когато други условия за обработване на лични данни или условия за поверителност са уговорени в приложимия договор за услугите на “Рапида Лоунс” ЕООД;
• по отношение на лични данни на кандидати за работа или служители, за които “Рапида Лоунс” ЕООД има самостоятелна политика за защита на личните данни в процеса на подбор на персонал;
• когато “Рапида Лоунс” ЕООД предоставя услуги като обработващ данни, в които случаи, доколкото е допустимо от закона, договорните условия между “Рапида Лоунс” ЕООД и администратора/договарящата страна се определят от политиките на администратора;

Кой обработва данните?

„Рапида Лоунс“ ЕООД, ЕИК 205271349, със седалище и адрес на управление: гр. София, п.к. 1142, район Средец, бул. „Патриарх Евтимий“ № 31, ет. 1 („Рапида Лоунс“) имейл за контакт: privacy@rapida.bg

Чии данни обработваме?

Обработваме данни на следните лица-субекти на лични данни:

• Кандидати и Потребители на услугите на Рапида Лоунс;
• Лица, действащи като поръчители за задълженията на Потребители на услугите на Рапида Лоунс;
• Посетители на интернет страница: www.rapida.bg

Какви данни обработваме?

Лични данни, които споделяте, когато ползвате Услугите

• Идентификационна информация: вашите три имена, ЕГН/ЛНЧ, постоянен адрес по лична карта, настоящ адрес, копие на документ за самоличност съгласно изискванията на ЗМИП;
• Информация с цел оценка на кредитоспособността: данни, съдържащи се в Централния кредитен регистър (като текущото състояние на кредити, просрочия по активни и погасени кредити, новоразрешени кредити), идентификационни данни на лицата, действащи като поръчители, имуществено състояние;
• Данни във връзка с ползваните Услуги: размер на отпуснат кредит, погасителен план, банкова сметка, банкова сметка на поръчител;
• Запис на глас, когато се свързвате с нас по телефона;
• Друга информация, която ни предоставяте, при контакт с нас;
• Допълнителна информация, която законът изисква или ни възлага да събираме, за да ви идентифицираме или да проверим информацията, която сме събрали.

Лични данни, които събираме автоматично, когато използвате Услугите

• Събираме информация за вашите предпочитания при ползване на Услугите и комуникацията ви с нас (например настройки на език при използване на интернет страницата ни и др.). Обикновено това е информация, която получаваме от устройствата, които ползвате, когато достъпвате услугите ни. Тази информация може да включва – ID на устройството или уникален идентификатор, тип на устройството.
• Данни за местоположението, включително данни за местоположението, получени от мобилният ви телефон. Имайте предвид, че посредством настройките на телефона, повечето мобилни устройства ви позволяват да контролирате или да деактивирате ползването на услугата за локализация;
• Дани за компютъра и връзката, като например статистика за посещенията на сайта, трафика от и до сайта, URL, IP адрес, историята на посещенията, които използваме за статистически цели и с цел подобряване на работата на интернет страницата ни.

Данни, които събираме чрез бисквитки
Използваме бисквитки, за да събираме информация за страниците, които разглеждате, линковете, които използвате и други действия, които извършвате, когато използвате Услугите в рамките на предлаганото съдържание;

• За повече информация относно ползването на тези технологии и как да ги контролирате вижте нашата Политика за бисквитките

Данни, получени от други източници

• Публични източници: Събираме данни от други източници, като национални и международни регистри и друга публична информация, за да изпълним законовите си задължения и да защитим легитимните си интереси. Например съгласно Закона за потребителския кредит сме длъжни да извършим проверка за кредитоспособност кредитоискателя и/или неговия поръчител като извършваме включително справки в Централния кредитен регистър или в друга база данни, използвана в Република България за оценка на кредитоспособността на потребителите;
• Ако ни дадете данни за друго лице, трябва да го направите само с разрешението на това лице. Освен това трябва да го информирате как събираме. използваме, разкриваме и съхраняваме неговите лични данни съгласно това уведомление.

Защо събираме вашите лични данни и на какво основание го правим?

Използваме личните ви данни, за да изпълняваме сключения договор и да ви предоставим Услугите или за да изпълним наше нормативно задължение, включително:

• за да определим каква оферта за предлаганите от нас Услуги да ви направим и при какви условия да ви предложим сключване на договор за Услуги;
• за да изпълним договорните си ангажименти към вас и да следим за своевременно изпълнение на вашите задължения към нас;
• за да се свържем с вас по повод проблем, да разрешим спор, да осигурим плащане на такса или вноска, която дължите или да ви представим по друг начин клиентска поддръжка. Когато се свързваме с вас по тези поводи може да използваме, имейл, телефон, SMS или пощенски адрес. За ефективност, когато се свързваме с вас по телефон за горните цели, може да използваме предварително записани гласови или текстови съобщения, доколкото е позволено от приложимото право;
• за да ви предоставим други поискани от вас услуги;
• да приведем в действие Общите условия, тази или друга политики;

Използваме личните ви данни, за да реализираме законните си интереси, когато вашите права и интереси нямат превес над тях, като за целта сме въвели различни контроли, за да балансираме нашите интереси с вашите права. Това включва:

• да подобрим услугите си, например като преглеждаме информация свързана с блокирали страници или такива, които не могат да се заредят от потребителите, като така можем да разрешим технически проблем или да подобрим ползването;
• да персонализираме или подобрим рекламите си, в зависимост от вашите предпочитания;
• да потърсим вашето мнение във връзка с нашите услуги или да ви информираме за тях;
• да проследяваме резултатите от нашите имейл кампании (като анализираме open и click рейтинги);
• да следим и подобряваме информационната сигурност на нашия сайт
• да предотвратим, установим, разследваме измами, пробиви в сигурността, нарушения на нашите политики или друго незаконосъобразно поведение;
• да осигурим защита на правата и интересите си, когато сте в неизпълнение на задълженията си към нас по сключен договор или във връзка с използването на интернет страницата;

С ваше предварително съгласие използваме вашите данни, за да:

• осъществяваме директен маркетинг по телефон, имейл, SMS- в зависимост от заявената от вас предпочитана форма на комуникация;
• публикуваме ваши коментари и мнения относно използването на услугите на нашата интернет страница.

Моля да имате предвид, че имате право да оттеглите съгласието си по всяко време.

Автоматизирана обработка на лични данни

Рапида Лоунс не обработва лични данни изцяло с автоматизирани средства, въз основа на които дружеството да взема решения, пораждащи правни последствия за субекти на данните или по подобен начин да ги засяга в значителна степен.

Колко време съхраняваме личните данни?

Конкретния срок, в който съхраняваме данните, е документиран в нашите вътрешни документи и процедури. Ние съхраняваме личните Ви данни само за минимално необходимия срок, за да постигнем целите, посочени в настоящата Политика, освен ако по закон сме задължени или имаме право да ги съхраняваме за по-дълъг период.

Срокът на съхранение определяме, като вземаме предвид няколко фактора, включително продължителността на предоставяне на Услуги, ако е необходимо с цел установяване, упражняване или защита на наши и/или ваши правни претенции и запитвания или ако имаме правно задължение да съхраняваме данните (например счетоводни документи за срок от 5 г. или 10 г.).

Детайлни данни за сключените договори за услуги и в случай че не е налице висящо съдебно производство или спор по тях, съхраняваме за срок от 5 години, считано от година, в която съответният договор е окончателно изпълнен или прекратен.

Данните, които събираме съгласно изискванията на законодателството за предотвратяване изпирането на пари съхраняваме за сроковете, посочени в чл. 67 ЗМИП.

След като използването им вече не е необходимо, ние ще унищожим данните по сигурен начин, съгласно процедурите ни за съхранение и унищожаване на данни

С кого споделяме личните данни?

Това са трети лица, които ни помагат да предоставяме Услугите, съдействат ни при плащанията, при поддръжка на интернет страницата, при установяване и изясняване на потенциално незаконосъобразни действия, нарушения на Общите условия, клиентска поддръжка, събиране на вземания и други бизнес операции. По-конкретно:

Доставчици на услуги и финансови институции - партньори:

• доставчици на верификационни и финансови услуги – използваме услугите на Instantor с цел удостоверяване на активността на предоставените ни банкови сметки; Secure Trading, E-merchant или PaySafe с цел удостоверяване на активността на предоставените дебитни/кредитни карти и осъществяването на плащания чрез предоставените карти;
• доставчици на пощенски услуги, с които споделяме адрес за доставка, информация за контакт, информация за проследяване на пратките, за целите на извършване и улесняване на доставката или друга комуникация, свързана с доставката;

Правоприлагащи, съдебни и други органи, предвидени в закон

• за да изпълняваме правните си задължения (напр. предоставяне на информация на Централния кредитен регистър към БНБ или на ДАНС), да прилагаме Общите условия, да реагираме на искове, свързани с твърдения, че съдържанието, което предоставяме нарушава права на трети лица или за да защитим нечия собственост, права или сигурност;
• в отговор на законосъобразно искане за предоставяне на информация във връзка с разследване или наказателно производство или възможна незаконосъобразна дейност, която е свързана с възникване на отговорност за нас, вас или друг потребител. В такива случаи може да се наложи да предоставим: име, държава, телефон, имейл адрес, история на потребителското ползване, IP адрес и друга изискуема информация, доколкото разполагаме с нея;
• на трети лица, участващи в съдебно, производство, ако съдът е разпоредил така или ако считаме, че разкриването на такава информация е необходимо, за да се защитят жизненоважни интереси на определено лице;

Промяна в собствеността

Ако станем обект на придобиване или сливане, може да споделим информация с друго дружество. Ако това се случи, ще изискваме новото дружество да спазва стандартите, заложени в това уведомление.

Не извършваме трансфер на данните в трети страни извън ЕС.

Защитени ли са вашите данни?

Рапида Лоунс осигурява и поддържа подходящи технически и организационни мерки за защита на личните данни срещу неправомерен достъп или незаконосъобразно използване и/или срещу тяхното инцидентно загубване, изменение, разкриване, достъп и/или повреждане или копиране. Тези мерки имат за цел да осигурят продължителна защита и неприкосновеност на данните. Рапида Лоунс прави преоценка на мерките регулярно с цел постигане на постоянна сигурност на личните данни.

Какви са вашите права и как може да управлявате данните си?

Право на достъп:

Имате право да получите потвърждение от Рапида Лоунс дали обработва личните ви данни и ако това е така имате право на достъп до тях, право да получите безплатно копие от данните (с изключение на случаи на прекомерни и повтарящи се запитвания), както и правото да ви бъде предоставено описание на основните характеристики, свързани с обработването на личните данни.

Право на коригиране:

Имате право да коригирате или да поискате от Рапида Лоунс да коригира, без ненужно забавяне, неточни, непълни или остарели лични данни.

Право на изтриване:

В определени случаи може да поискате от Рапида Лоунс да изтрие вашите лични данни без ненужно забавяне. Например когато:

1. вече не са необходими за целите, за които са били събрани или обработвани;
2. ако възразите срещу обработването;
3. ако данните са обработвани незаконосъобразно; или
4. трябва да бъдат изтрити с цел спазване на правно задължение по правото на ЕС, правото на България или на друга държава.

Законът предвижда случаи, в които Рапида Лоунс може да откаже да изтрие личните ви данни.

Право на ограничаване на обработването:

Може да поискате Рапида Лоунс да ограничи обработването в следните случаи:

1. Когато оспорвате точността на личните данни (ограничението е за определен срок, който позволява да се провери точността на данните);
2. Когато обработването е неправомерно, но не желаете да бъдат изтрити, а само ограничени;
3. Когато Рапида Лоунс не се нуждае повече от данни за целите на обработването, но Вие ги изисквате за установяване, упражняване или защита на правни претенции;
4. Когато възразите срещу обработването и очаквате Рапида Лоунс да провери дали законните основания за обработването имат преимущество пред вашите интереси.

Право на възражение:

Имате право по всяко време на основания, свързани с вашата конкретна ситуация, да възразите срещу обработване на данни. Това право може да се упражни само за ваши лични данни обработвани на основание законните интереси на Рапида Лоунс. Ако възражението е основателно, Рапида Лоунс ще прекрати обработването, освен ако покаже, че съществуват убедителни законови основания за обработването, които имат предимство пред Вашите интереси.

Ако желаете да получавате съобщения за директен маркетинг, трябва изрично да се съгласите с това, като активно отбележите с отметка, че сте съгласни да получавате съобщения за директен маркетинг.
Дадено съгласие за директен маркетинг може да се оттегли по всяко време.

Право на преносимост на данните:

В някои случаи имате право да получите личните си данни в структуриран, широко използван и пригоден за машинно четене формат, за да бъдат прехвърлени на друг администратор. Предвид правното основание на което Рапида Лоунс обработва личните данни и контрола, който имате чрез приложенията, Рапида Лоунс не е задължено да осигури упражняването на това право. Независимо от това, ще направим възможното, в рамките на разумното да отговорим на искания в тази връзка.

Право на жалба:

Имате право да подадете жалба до Комисията за защита на личните данни - компетентният държавен орган в тази сфера.

Ако искате да упражните правата си или имате въпроси или оплаквания по това уведомление, може да се обърнете към нас на следните данни за контакт: privacy@rapida.bg; гр. София, п.к. 1142, район Средец, бул. „Патриарх Евтимий“ № 31, ет. 1

Какво става в случай на промяна?

В случай на съществена промяна в начина, по който Рапида Лоунс обработва личните данни и/или във видовете лични данни, или в който и да е друг аспект на предмета на това Уведомление, Рапида Лоунс ще уведоми за съответната промяна веднага, като актуализира текста на това уведомление, публикуван на сайта си.

Друга важна информация относно вашата лична неприкосновеност

Информационни средства
Може да сканираме комуникацията автоматично и да проверяваме за спам, вируси, фишинг и други зловредни действия, незаконосъобразно или забранено съдържание, или нарушения на Общите условия, това уведомление и други политики;

Защита на лични данни на деца
Нашата платформа е предназначена за широката публика, не за ползване от деца. Не събираме съзнателно лични данни на лица, които според националното им право са деца.

Практики на трети лица в областта на личните данни
Това уведомление се отнася само за начина по който Рапида Лоунс събира и използва вашите лични данни. Ако разкриете лични данни на трето лице или посетите интернет сайт на трето лице чрез линк в нашия сайт, за личните данни, които им предоставяте или те събират от вас се прилагат техните уведомления за защита на личните данни и техните практики.
Не можем да гарантираме неприкосновеността и сигурността на вашите лични данни, след като ги предоставите на трети лица. За това ви препоръчваме да прецените на кого предоставяте информацията, преди да я споделите с него.