ПОЛИТИКА ЗА ЗАЩИТА НА ЛИЧНИТЕ ДАННИ


Контакт с нас:


„НЕКСТИ.БГ“ ООД, представлявано от Управителя Борислав Атанасов, наричано на кратко („НЕКСТИ.БГ“ ООД, „Дружеството“ или „Администраторът“), с ЕИК 206749421, със седалище: гр. Пловдив, ул. „Марица“ No 69, ет. 1, офис 2 телефони за контакт – 0035987765776 (на цена според тарифния план, без оскъпяване за всички мобилни оператори); електронен адрес: www.nexti.bg

Информация за контакт в ”НЕКСТИ.БГ” ООД, относно опазване на личните данни на нашите Клиенти:

НЕКСТИ.БГ“ ООД, Адрес за кореспонденция: гр. Пловдив, ул. „Марица“ No 69, ет. 1, офис 2, Длъжностно лице по защита на личните данни: Борислав Атанасов


ВЪВЕДЕНИЕ:


  1. Събираме и обработваме лични данни само при спазване на изискванията на българското и европейското законодателство. Отчитаме фактът, че обработването на Вашите данни е свързано с определена причина и не може да се извършва без ограничение. Целта на настоящата „Политика за защита на личните данни“ („Политиката“) е да разясни как и защо обработваме личните данни на нашите клиенти. “НЕКСТИ.БГ“ ООД препоръчва на всеки един потребител да се запознае със съдържанието на тази Политика, а в случай на въпроси, искания, оплаквания и/или необходимост от допълнително разяснение на съдържанието й да се обърне най - напред към Дружеството на посочените по-горе контакти.

  2. „НЕКСТИ.БГ“ ООД е кредитен посредник, вписан в Регистъра на кредитните посредници, съгласно чл. 51 Закона за кредитите за недвижими имоти на потребители (ЗКНИП), воден от Българска Народна Банка (БНБ) под номер БНБ – BCI000088. Дружеството е администратор на лични данни по смисъла на Закона за защита на личните данни и Регламент (ЕС) 2016/679 на Европейския Парламент и на Съвета от 27 април 2016 г. относно защитата на физическите лица във връзка с обработването на личните им данни.

  3. Основната деийност на „НЕКСТИ.БГ“ ООД е съдеийствие и посредничество при получаване на оферта за банков кредит от клиенти на дружеството. Дружеството се стреми постоянно да разработва и предлага нови, иновативни услуги, адекватни на бързо развиващия се български пазар на дигитални финансови

продукти и услуги. Същевременно, Дружеството зачита неприкосновеността на личността на своите клиенти - физически лица (наричани тук „Потребител“ или


„Клиент“) и е сериозно ангажирано по отношение поверителността на личните им данни. В съответствие с приложимото право и добрите практики „НЕКСТИ.БГ“ ООД прилага широко съответните технически и организационни мерки за защита на личните данни на Клиентите си.


  1. ДЕФИНИЦИИ И ТЕРМИНИ


    1. „Лични данни“ – означават всяка информация, свързана с идентифицирано физическо лице или физическо лице, което може да бъде идентифицирано („субект на данни“); физическо лице, което може да бъде идентифицирано, е лице, което може да бъде идентифицирано, пряко или непряко, по-специално чрез идентификатор като име, идентификационен номер, данни за местонахождение, онлайн идентификатор или по един или повече признаци, специфични за това физическо лице.

    2. „Обработване на лични данни“ – означава всяка операция или съвкупност от операции, извършвана с лични данни или набор от лични данни, чрез автоматични или други средства като събиране, записване, организиране, структуриране, съхранение, адаптиране или промяна, извличане, консултиране, употреба, разкриване чрез предаване, разпространяване или друг начин, по който

      данните стават достъпни, подреждане или комбиниране, ограничаване, изтриване или унищожаване.

    3. „Анонимизация“ на лични данни – означава обработването на лични данни по такъв начин, че личните данни не могат повече да бъдат свързвани с конкретен субект на данни, без да се използва допълнителна информация, при условие че тя се съхранява отделно и е предмет на технически и организационни мерки с цел да се гарантира, че личните данни не са свързани с идентифицирано физическо лице или с физическо лице, което може да бъде идентифицирано; Анонимизацията е операция, алтернативна на изтриването или унищожаването на Вашите лични данни. Анонимизираните данни не представляват лични данни.

    4. „Администратор“ означава физическо или юридическо лице, публичен орган, агенция или друга структура, която сама или съвместно с други определя целите и средствата за обработването на лични данни; когато целите и средствата за това обработване се определят от правото на Съюза или правото на Република България, администраторът или специалните критерии за неговото определяне

      могат да бъдат установени в правото на Съюза или в правото на Република България.

    5. „Обработващ лични данни“ означава физическо или юридическо лице,


      публичен орган, агенция или друга структура, която обработва лични данни от името на администратора;

    6. „Съгласие на субекта на данните“ означава всяко свободно изразено, конкретно, информирано и недвусмислено указание за волята на субекта на данните, посредством изявление или ясно потвърждаващо действие, което изразява съгласието му свързаните с него лични данни да бъдат обработени.


  2. ПРИНЦИПИ ПРИ ОБРАБОТВАНЕТО НА ЛИЧНИ ДАННИ


    1. Принцип на законосъобразност, добросъвестност и прозрачност - личните данни са обработвани от „НЕКСТИ.БГ“ ООД законосъобразно, добросъвестно и по прозрачен начин. За „НЕКСТИ.БГ“ ООД е от първостепенно значение, Вие като субект на данни, да бъдете уведомени защо и как извършваме обработката.

    2. Принцип на съгласие – субектът на данните е дал съгласие за обработване на личните му данни за една или повече конкретни цели, освен в нормативно определени случаи, наличието на Вашето доброволно, изрично, информирано и недвусмислено съгласие, е основание „НЕКСТИ.БГ“ ООД да събира, обработва и съхранява Вашите лични данни (за целите на директния маркетинг например).

    3. Принцип на ограничено събиране – Дружеството събира лични данни подходящи, свързани със и ограничени само до необходимото във връзка с целите, за които се обработват („свеждане на данните до минимум“).

    4. Принцип на ограничено използване, разкриване и съхранение („ограничение на съхранението“) – „НЕКСТИ.БГ“ ООД съхранява лични данни във форма, която да позволява идентифицирането на субекта на данните за период, не по-дълъг от необходимото за целите, за които се обработват. Изключение от това е, ако сте дали доброволното си съгласие или в случаите, изрично предвидени. в закона.

    5. Принцип на сигурност и опазване („цялостност и поверителност“) – Вашите личните данни са обработвани от Дружеството по начин, който гарантира подходящо ниво на сигурност на личните данни, включително защита срещу неразрешено или незаконосъобразно обработване и срещу случайна загуба, унищожаване или повреждане, като се прилагат подходящи технически или организационни мерки.


  3. КАКВИ ЛИЧНИ ДАННИ СЪБИРАМЕ, ОБРАБОТВАМЕ И СЪХРАНЯВАМЕ


    1. За целите на изпълнение на нормативни задължения на „НЕКСТИ.БГ“ ООД, събирането, обработвването и съхранението на Вашите лични данни е задължителна. Дружеството обработва Вашите основни и други лични данни, за да Ви предостави различни оферти от различни кредитни институции, за да Ви

      помогне да подберете най-добрата оферта за Вас, както и за изпълнение на Ваши искания, молби или заявления. Без тези данни, ние няма да можем да предоставяме съответните услуги.


    2. Следните данни са необходими за Вашата идентификация в контекста на получаване на оферта за сключване на договор за банков кредит от лицензирани кредитни институции:

      В изпълнение на нормативно задължение за „НЕКСТИ.БГ“ ООД или въз основа на дадено от Вас съгласие:

      • Вашето име – собствено, бащино и фамилно, ЕГН, телефон за връзка.

      • Данни относно Вашата кредитоспособност – месторабота (длъжност, професия, възнаграждение), общ месечен доход, кредитна история, в т.ч. данни за други кредити. данни за семейно положение/бройчленове на домакинството, данни от проверка в регистъра на ГД ГРАО към МРРБ за валидност на информацията, съдържаща се в посочената от Вас лична карта,

      • IP, Cookies и данни за устройството адрес при посещение на сайтовете: www.nexti.bg както и мобилното приложение NEXTI.

      • Кореспонденция по електронна поща, вкл., разговори в чат и онлайн, писма, жалби, молби, сигнали, оплаквания и/или заявки до/от Вас за отстраняване на проблеми и друга обратна връзка, която Дружеството получава.


  4. ОБРАБОТКА НА ЛИЧНИ ДАННИ - ЦЕЛИ И ОСНОВАНИЯ

    „НЕКСТИ.БГ“ ООД събира, обработва и съхранява лични данни за следните неизчерпателно изброени цели и основания:

    1. За предоставяне услугите на дружеството, а именно - посредническа дейност при получаване на оферта и избор на банка за сключване на ипотечен, потребителски, бърз или бизнес кредит, между потребители и лицензирани кредитни институции на територията на Република България.

    2. „НЕКСТИ.БГ“ ООД предоставя на други администратори лични данни, които обработват тези данни на собствено основание и от свое име, съгласно действащото българско законодателство;

      • Компетентни органи като например български съд или съд на друга държава, които по силата на нормативен акт имат правомощия да изискват от Администратора предоставянето на информация, сред която и лични данни. Други надзорни органи – Комисия за Защита на Потребителите, Комисия за Регулиране на Съобщенията, органи с правомощия по защита на националната сигурност и обществен ред и други;

      • По изрично волеизявление/упълномощаване на субектите на данни

        „НЕКСТИ.БГ“ ООД предоставя на трето лице данните, за да изпълни заявени действия и/или услуги;

      • На основание дадено от субекта на данните съгласие – в този случайличните данни се предоставят на друго лице на основание договор и/или за целите на директния маркетинг.

  5. ЛИЧНИ ДАННИ И ЗАЩИТАТА ИМ


    „НЕКСТИ.БГ“ ООД е кредитен посредник, с основна дейност посредничество при получаване на оферта и избор на банка за сключване на ипотечен,


    потребителски, бърз или бизнес кредит, между клиенти на дружеството и лицензирани кредитни институции на територията на Република България.

    Продуктите, които предлага Дружеството са изцяло съобразени с търсенето на кредитни услуги в България. Компанията планира да се развива с бързи темпове и да предложи на клиентите си сигурност. С помощта на създадените специфични вътрешни правила „НЕКСТИ.БГ“ ООД е установило технически и организационни мерки, изразяващи се в условия и ред, както за събиране, така и за обработване и

    съхраняване чрез съвременни информационни системи личните данни на своите Клиенти. Прилагат се и стриктни правила за контрол относно спазването им, целящ най-пълна защита от нежелан достъп.


  6. СРОК НА СЪХРАНЕНИЕ НА ЛИЧНИТЕ ДАННИ


    1. „НЕКСТИ.БГ“ ООД няма да използва личните Ви данни след намиране на подходяща оферта за Вас и след сключване на договор за ипотечен, потребителски, бърз или бизнес кредит с избраната от Вас банка. Ние не изтриваме същите до изтичане на сроковете за изпълнение на нормативно определени задължения, до отпадане на законния интерес или до оттегляне на съгласието, ако е приложимо .

      • Вашите лични данни, които са предоставени на основание

        съгласие за маркетингови цели, се обработват и съхраняват до получаване на искане от Вас да бъдат изтрити (забравени). В случайче съгласието не бъде оттеглено, личните данни се пазят за срок не по-дълъг от 10 г. от датата на предоставяне на съгласието.

    2. При възникване на правен спор, производство и/или искане от компетентен държавен орган, „НЕКСТИ.БГ“ ООД може да запази Ваши данни за по-дълъг от посочените срокове, до приключването на този спор или производство пред всички инстанции.


  7. БИСКВИТКИ (COOKIES)


    Какво са „бисквитки“:


    „Бисквитките” представляват текстов файл, който се записва на Вашия

    компютър или мобилно устройство и се използва за идентификацията им и за запаметяване на Вашите предпочитания при търсене на информация в Сайта, за персонализация на изобразяваната информация, за преброяване на посетителите на Сайта, както и за улесняване на потребителите при регистрация за услугите, предлагани на сайта и за защита на данните на потребителите.


    Защо използваме „бисквитки“:


    Стремежът ни е да Ви осигурим възможно най-полезното съдържание и изживяване по време на престоя на нашия Сайт. Използваме данните, събрани чрез „бисквитки“, за да можем по- добре да Ви насочим към съдържанието, което би имало полза за Вас или би представлявало интерес за Вас, но само и единствено свързано с продуктите и услугите на „НЕКСТИ.БГ“ ООД. Как да се откажете от „бисквитки“: Ако не желаете да приемате „бисквитки”, те могат да бъдат деактивирани чрез настройка на използвания от Вас браузер. Ако

    решите да се откажете от „бисквитки”, е възможно да нямате достъп до всички функционалности на този Сайт.


  8. ПРАВА НА СУБЕКТИТЕ НА ДАННИ/КЛИЕНТИ НА „НЕКСТИ.БГ“ ООД ОТНОСНО ЛИЧНИТЕ ИМ ДАННИ


    Правата в случай, че Вие сте лице, чиито лични данни се обработват от Дружеството, съгласно Общия регламент за защита на личните данни, в сила от 25.05.2018 г., които можете да упражните когато сте в контакт с „НЕКСТИ.БГ“ ООД са:

    1. Право на достъп – По Ваше искане в качеството Ви на субект на данните, Дружеството е длъжно да Ви предостави информация за категориите лични данни, свързани с Вас, които се събират и обработват от него, както и за целите, за които се обработват, за получателите или категорията получатели, на които се предоставят личните Ви данни, за източниците, от които са получени данните, извън случаите, когато те са събрани директно от Вас.

    2. Право на корекция, преустановяване на обработването (налагане на ограничения за обработване и/или заличаване (изтриване) – По Ваше искане, Дружеството е длъжно да коригира, да изтрие или да преустанови обработването на личните Ви данни, ако има случай, в който обработването им е незаконосъобразно. В такива случаи „НЕКСТИ.БГ“ ООД уведомява всяка трета страна, на която са разкрити личните Ви данни, за всички корекции и заличавания, които е направило, както и за случаите на преустановяване на обработването на личните Ви данни.

    3. Право на преносимост на личните данни – В качеството Ви на субект на данните Вие имате право да поискате да получите свързаните с Вас лични данни, които сте

      предоставили на Дружеството, в обичайно използван, структуриран и пригоден за машинно четене формат и имате право да предадете/прехвърлите тези данни на друг Администратор, без „НЕКСТИ.БГ“ ООД в качеството си на администратор на лични данни, на когото сте предоставили данните си, да Ви създава пречки,

      когато основанието за обработването на личните данни е съгласие или договорно

      задължение и обработването на личните Ви данни се извършва по автоматизиран начин.

    4. Право на възражение – В качеството Ви на субект на данните, Вие имате право да подадете възражение срещу обработването на Вашите лични данни, когато обработването на данните Ви е на основание законен интерес на „НЕКСТИ.БГ“ ООД. Дружеството разглежда възражението и Ви предоставя становището си в


      писмена форма в 30-дневен срок, освен ако не се налага удължаване на срока, за което „НЕКСТИ.БГ“ ООД ще Ви уведоми своевременно. След разглеждане на възражението, Дружеството преустановява обработването на личните Ви данни, и уведомява всички заинтересовани страни, на които са предадени личните данни, за постъпилото възражение и за предприетите мерки в тази връзка. В някои случаи, обаче, „НЕКСТИ.БГ“ ООД има неоспоримо законово основание да продължи обработването на личните Ви данни дори и след получаване на възражението Ви (например в случаите на съдебни дела, наблюдение при съмнения за измама и др.). В тези хипотези „НЕКСТИ.БГ“ ООД се свързва с Вас, за да Ви изясни причините, поради които ще продължи да обработва личните Ви данни. В случайче възражението Ви касае обработването на лични данни за директен маркетинг, „НЕКСТИ.БГ“ ООД безусловно ще преустанови обработването им за тази цел.

    5. Право да оттеглите съгласието си за обработване на личните данни за целите, посочени в Декларацията за съгласие. Оттеглянето можете да извършите с подаване на Декларация за отказ по образец, предоставена от Дружеството.

    6. Право на жалба до Комисията за Защита на Личните Данни (КЗЛД) – В качеството Ви на субект на данните имате право да подадете жалба до КЗЛД срещу действия на „НЕКСТИ.БГ“ ООД във връзка с обработването на личните Ви данни. В случаите, когато като субект на данните упражнявате правата си, е необходимо да изготвите детайлно описание на искането си в подаденото до Дружеството заявление. При упражняване на правата Ви е необходимо

      „НЕКСТИ.БГ“ ООД да провери самоличността Ви, за да не се окаже, че някой

      друг се опитва да се представи за Вас. За целта Дружеството може да Ви поиска лична карта или друг идентификационен документ, когато Ви предоставя исканата от Вас информация. Вие можете да задавате в писмен вид

      различни по своето естество въпроси, свързани с обработването на личните Ви данни от „НЕКСТИ.БГ“ ООД по електронен път на: [email protected] или в телефонен разговор с обслужващия Ви служител. В случайче не сте съгласни със становището на „НЕКСТИ.БГ“ ООД по подаденото запитване или желаете да получите повече информация, моля, посетете уеб страницата на КЗЛД: www.cpdp.bg, където бихте могли да подадете жалба. Упражняването на правата Ви не може да бъде противопоставено на предоставянето на личните Ви данни на компетентните органи за предотвратяване, разследване и разкриване на престъпления.

  9. КАК ДА УПРАЖНИТЕ ПРАВАТА СИ


Правата по чл. 15-22 на Регламента може да упражните лично или чрез изрично упълномощено от Вас лице (с нотариално заверено пълномощно) чрез подаване на писмено заявление. Заявлението следва да съдържа

  • Пълното име и адрес на заявителя;

  • Описание на искането;

  • Предпочитана форма за комуникация и координати за връзка (телефон, адрес на електронна поща);

  • подпис и дата на подаване.


При подаването на искане за упражняването на права по смисъла на Регламента пред Дружеството, е необходимо да се идентифицирате – чрез представяне на документ за самоличност (при подаване на искане по седалище и адрес на управление на „НЕКСТИ.БГ“ ООД) или чрез квалифициран електронен подпис (при подаване на искане по електронна поща). Заявлението за упражняване на права може да се изпрати и по пощата с обратна разписка като в този случайзаявлението следва да е нотариално заверено.

Отговор ще Ви бъде предоставен при спазване на приложимите срокове – до един календарен месец, като срокът може да бъде удължен с още два месеца, като се вземе предвид сложността и броя на исканията. В случайна необходимост от удължаване на срока ще бъдете уведомени за същото, както и за причините, които налагат удължаването.

Личните данни, обработвани във връзка с разглеждането на отделните искания, ще се използват само за целите на упражняване на посочените права. В тази връзка лични данни могат да бъдат предоставени на трети лица само ако е предвидено в закон.


Настоящата Политика е приета с Решение на Общото събрание и влиза в сила от 31.05.2022г., когато е публикувана на Сайта на NEXTI.


Възможно е Политиката да бъде променяна или допълвана поради

изменение на приложимото законодателство, по инициатива на „НЕКСТИ.БГ“ ООД, на физическите лица, субекти на данни и/или на компетентен надзорен орган (напр. Комисията за Защита на Личните Данни).