Политика за поверителност
Тази политика обяснява какви лични данни събираме чрез сайта SigmaCredit.bg, за какви цели и на какво правно основание ги обработваме, на кого ги предоставяме, колко дълго ги съхраняваме и как можеш да упражниш правата си по Регламент (ЕС) 2016/679 (GDPR) и Закона за защита на личните данни.
1. Администратор на лични данни
Администратор на личните данни, обработвани чрез сайта SigmaCredit.bg, е SigmaCredit, с адрес за кореспонденция ул. Опълченска 80, София, имейл contact@sigmacredit.bg и телефон 0898 67 99 19.
По въпроси, свързани с обработването на лични данни и упражняването на правата по GDPR, можеш да се свържеш с нас на посочения имейл. Отговаряме в срок до един месец от получаване на искането, като при необходимост този срок може да бъде удължен с още два месеца предвид сложността и броя на исканията, за което ще те уведомим.
2. Какви категории лични данни обработваме
Обработваме само данните, които са необходими за разглеждане на заявката за кредит, за връзка с теб и за изпълнение на законовите ни задължения. В зависимост от етапа на кандидатстването това могат да бъдат:
- Идентификационни данни: три имена, ЕГН, номер и данни от документ за самоличност, настоящ адрес.
- Контактни данни: телефонен номер и имейл адрес.
- Финансови данни: желана сума на кредита, информация за доход и задължения, данни за банкова сметка при отпускане и погасяване.
- Данни за кредитния процес: дата и съдържание на заявката, статус, кореспонденция и служебни бележки по преписката.
- Технически данни: IP адрес, вид и версия на браузъра, операционна система, дата и час на посещение, както и бисквитки съгласно Информацията за бисквитки.
3. Източници на данни
В повечето случаи получаваме данните директно от теб — чрез формата за кандидатстване в сайта, по телефон, по имейл или на място в офиса при представяне на документ за самоличност.
В ограничени случаи, свързани с проверка на данните и с предотвратяване на измами, може да получим информация от публични регистри или от трети лица, които законът позволява, като за това те уведомяваме предварително и в рамките на приложимите изисквания.
4. Правни основания за обработване
Обработваме личните ти данни само когато съществува валидно правно основание по чл. 6, параграф 1 от GDPR, а именно:
- Изпълнение на договор или предприемане на стъпки по твое искане преди сключване на договор — разглеждане на заявката, оценка на кредитоспособността, подготовка и изпълнение на договора за кредит.
- Изпълнение на законово задължение — счетоводни и данъчни изисквания, изисквания за идентификация на клиента и за предотвратяване на изпирането на пари и финансирането на тероризма.
- Легитимен интерес — защита на наши законни интереси, например предотвратяване на измами, сигурност на информационните системи, установяване и защита на правни претенции.
- Твое съгласие — когато изрично го поискаме, например за изпращане на маркетингови съобщения или за аналитични и маркетингови бисквитки. Съгласието може да бъде оттеглено по всяко време, без това да засяга законосъобразността на обработването преди оттеглянето.
5. Цели на обработването
Обработваме данните за следните цели: приемане и разглеждане на заявката за кредит; връзка с теб относно кандидатстването; оценка на кредитоспособността и вземане на решение по заявката; подготовка и сключване на договор за кредит; отпускане и обслужване на кредита, включително погасяване и водене на кореспонденция; изпълнение на законови задължения; защита на правата ни при неизпълнение; подобряване на сайта и на услугите ни, когато за това е налице съгласие или легитимен интерес.
Не използваме данните от заявката за автоматизирано профилиране с правни последици за теб и не вземаме решение по заявката единствено чрез автоматична обработка. Решението се взема от оторизиран служител след преглед на предоставената информация.
6. ЕГН и защита на чувствителната информация
ЕГН се обработва единствено за целите на идентификацията на клиента, за подготовка на договорните документи и за изпълнение на законови задължения. Той не се използва за маркетинг и не се включва в известията по електронна поща.
Достъпът до ЕГН и до пълните данни от заявката е ограничен до служители, за които това е необходимо за изпълнение на служебните им задължения.
7. Получатели на данни
Предоставяме данни само когато това е необходимо и при спазване на принципа за минимално необходимия обем. Получатели могат да бъдат: наши служители и консултанти; доставчици на IT и хостинг услуги, които поддържат сайта и вътрешните системи при договорени условия за поверителност; счетоводни и правни съветници; платежни посредници при погасяване на кредита; одитори; както и компетентни държавни органи, съд и частни съдебни изпълнители в предвидените от закона случаи.
Не продаваме и не предоставяме лични данни на трети лица за техни собствени маркетингови цели.
8. Трансфер на данни извън Европейското икономическо пространство
Като правило обработваме данните в рамките на Европейския съюз и Европейското икономическо пространство. Ако в отделен случай се наложи трансфер към трета държава, той ще се извършва само при наличие на подходящи гаранции по глава V от GDPR — например решение за адекватно ниво на защита или стандартни договорни клаузи — и при спазване на изискванията за прозрачност.
9. Срокове за съхранение
Съхраняваме данните само толкова дълго, колкото е необходимо за целите, за които са събрани, или колкото изисква законът:
- Заявки, които не са довели до сключване на договор — до 12 месеца от приключване на преписката, освен ако не е налице спор или законово основание за по-дълъг срок.
- Договори за кредит, счетоводни и данъчни документи — до 10 години съгласно приложимите счетоводни и данъчни изисквания.
- Данни, обработвани въз основа на съгласие за маркетинг — до оттегляне на съгласието.
- Технически данни и бисквитки — съгласно сроковете, описани в Информацията за бисквитки.
10. Сигурност на данните
Прилагаме подходящи технически и организационни мерки за защита на данните от неправомерен достъп, загуба, промяна или разкриване: криптиране на връзката със сайта, контрол на достъпа на ниво потребител и роля, регистриране на действията в административните системи, редовни резервни копия и обучения на служителите.
При нарушение на сигурността на личните данни, което може да доведе до висок риск за твоите права, ще те уведомим без неоправдано забавяне и ще уведомим компетентния надзорен орган, когато това се изисква.
11. Твоите права
При спазване на условията в GDPR имаш следните права:
- Право на достъп до личните ти данни и до информация за обработването.
- Право на коригиране на неточни или непълни данни.
- Право на изтриване („правото да бъдеш забравен“), доколкото не съществува законово задължение или друго основание за запазване.
- Право на ограничаване на обработването.
- Право на преносимост на данните, когато обработването се основава на съгласие или договор и се извършва по автоматизиран начин.
- Право на възражение срещу обработване, основано на легитимен интерес.
- Право да оттеглиш съгласието си по всяко време.
- Право на жалба до Комисията за защита на личните данни (бул. „Проф. Цветан Лазаров“ № 2, София, kzld.bg).
12. Бисквитки и онлайн проследяване
Сайтът използва бисквитки и локално хранилище на браузъра. Необходимите бисквитки се зареждат винаги, а аналитични и маркетингови инструменти се активират само след твоето съгласие чрез банера за бисквитки.
Повече информация, включително как да промениш избора си, ще намериш в Информацията за бисквитки и в страницата Настройки за бисквитки.
13. Непълнолетни лица
Услугите ни са предназначени за лица, навършили 18 години. Не събираме съзнателно данни на непълнолетни лица. Ако установим, че е подадена заявка от непълнолетен, данните ще бъдат изтрити без неоправдано забавяне.
14. Промени в политиката
Можем да актуализираме тази политика при промяна в услугите, в използваните системи или в приложимото законодателство. Актуалната версия е винаги публикувана на тази страница, а при съществени промени ще информираме засегнатите лица по подходящ начин.
15. Контакти
SigmaCredit · ул. Опълченска 80, София · contact@sigmacredit.bg · 0898 67 99 19.
Последна актуализация: ноември 2026 · SigmaCredit


