Обработване на лични данни
Информация относно обработването на лични данни (съгласно чл. 13 и чл. 14 от Регламент (ЕС) 2016/679)
Като администратор на лични данни, "МайФин" ЕАД ("MyFin" или "Дружеството") стриктно спазва законовите и нормативните разпоредби относно събирането и обработването на лични данни. Удовлетвореността на клиентите във всички нейни аспекти е приоритет за нас, особено когато става въпрос за вашите данни. Затова считаме за наш дълг да полагаме дължимата грижа при обработването на личните ви данни и да вземем всички възможни мерки за тяхната защита от незаконни действия.
С настоящото ви информираме за обработването на личните ви данни, за правата, които имате във връзка със защитата на данните, и ви предоставяме информацията по чл. 13 и чл. 14 от Регламент (ЕС) 2016/679 на Европейския парламент и на Съвета от 27 април 2016 г. относно защитата на физическите лица във връзка с обработването на лични данни и относно свободното движение на такива данни (Общ регламент относно защитата на данните - GDPR).
Съдържанието и обхватът на обработваните данни са в съответствие с вида на продуктите и услугите, които желаете да използвате или вече използвате. "МайФин" ЕАД притежава лиценз за дейност като институция за електронни пари и предоставяне на платежни услуги, издаден с Решение № 71 от 27.02.2020 г. на Управителния съвет на Българската народна банка, която осъществява надзор върху дейността му, и е надлежно вписано в публичния регистър на дружествата за електронни пари, поддържан на уебсайта на БНБ на адрес www.bnb.bg, съответно в Регистъра на платежните институции и институциите за електронни пари, поддържан на уебсайта на Европейския банков орган (ЕБО).
С каква цел и на какво основание обработваме личните ви данни?
Дружеството обработва личните ви данни на следните правни основания (в определени случаи обработването може да се основава на повече от едно основание):
А. Изпълнение на договор
При изпълнение на съществуващ договор между вас и Дружеството, както и при предприемане на преддоговорни стъпки. Обработването се извършва, за да ви предоставим продукта или услугата, за които сте кандидатствали, както и за тяхното използване по време на срока на договора. Това включва:
- Извършване на транзакции, предоставяне на заявените продукти и услуги;
- Извършване на анализи;
- Уведомления относно изпълнението;
- Уведомления за важни промени в транзакциите или условията за ползване на продукта/услугата.
Б. Законово задължение
Спазване на нашите законови задължения, като:
- Идентифициране, както и проверка на вашата идентификация в съответствие със Закона за мерките срещу изпирането на пари;
- Извършване на автоматичен обмен на финансова информация по Данъчно-осигурителния процесуален кодекс;
- Предоставяне на информация на държавни органи и институции като БНБ, НОИ, НАП, съдилища, прокуратура, ДАНС и други, при спазване на съответните законови процедури;
- Извършване на оценка на кредитоспособността и оценка и управление на риска в Дружеството.
Като кредитна институция спазваме редица нормативни актове, които в допълнение към горепосочените включват закони като Закона за кредитните институции, Закона за пазарите на финансови инструменти, Закона за потребителския кредит, Закона за кредитите за недвижими имоти на потребители, Закона за платежните услуги и платежните системи, Закона за мерките срещу финансирането на тероризма, Закона за задълженията и договорите, Гражданския процесуален кодекс, данъчното и счетоводното законодателство, както и нормативните актове, свързани с надзора на дейността, напр. от БНБ и КФН.
В. Легитимен интерес
Обработваме личните ви данни за целите на легитимните интереси, преследвани от Дружеството или от трета страна, например в случаи като:
- Преглед и оптимизация на аналитичните потребности и процедури за пряк достъп на клиенти — напр. тестване на постигнатите цели и начини за подобряване на продуктите в съответствие с изискванията на клиентите, подобряване на обслужването;
- Пазарни проучвания, реклама и анкети, провеждани когато не сте възразили срещу използването на данните ви;
- Видеонаблюдение за събиране на доказателства за престъпни деяния или за осигуряване на доказателства за транзакции (например АТМ транзакции) и за защита на клиенти и служители;
- Телефонни записи (напр. при сигнали, уведомления за изгубени платежни инструменти, предоставяне на информация, запитвания в контактния център);
- Изпращане на съобщения относно използваните продукти и услуги чрез SMS, писма, имейли, телефонни обаждания и други, несвързани с маркетингови цели;
- Мерки, свързани с управлението на бизнеса, подобряването на услугите и продуктите и задържането на клиенти;
- Мерки за защита на служителите, клиентите и имуществото на Дружеството (като режима за достъп на Дружеството);
- Предотвратяване и разследване на измами и престъпни деяния;
- Осигуряване на ИТ сигурността и ИТ операциите на Дружеството;
- Жалби и рекламации, спорове, включително в съдебни производства; Управление на риска в "МайФин" ЕАД (напр. управление на операционния риск при извършване на транзакции, кредитния риск при определяне на общите експозиции и др.).
Г. Задача, изпълнявана в обществен интерес
В случай че изпълняваме задачи от обществен интерес или при упражняване на официални правомощия, предоставени на администратора. В такива ситуации Дружеството може да съдейства на публичен орган, като споделя лични данни с цел предотвратяване или разкриване на престъпление.
Д. Вашето съгласие
В случаите, когато обработваме данните ви въз основа на вашето съгласие, обработването е в обхвата и за целите, посочени във вашето съгласие. Всяко дадено съгласие може да бъде оттеглено по всяко време съгласно условията на документа Процедура за упражняване на права, свързани с лични данни (Приложение 1).
Примери за обработване на лични данни след вашето съгласие включват обработването на биометрични данни (черти на лицето) в случай на видеоидентификация, както и в случай на обработване на данни от вашия списък с контакти (посочени по-долу).
Данни от списъка с контакти (списък с контакти и телефонни номера), имейл адрес се обработват с цел отваряне, администриране и стартиране на приложението MyFin, както и за извършване на вътрешни преводи чрез вторичен идентификатор (Peer to Peer) и получаване на известия за транзакции. Вашият мобилен номер ще бъде използван като вторичен идентификатор при изпълнение на P2P преводи. Вашите контакти няма да бъдат съхранявани на нашите сървъри.
Какви лични данни обработваме?
Лични данни означава всяка информация, свързана с идентифицирано или подлежащо на идентифициране физическо лице ("субект на данни"); подлежащо на идентифициране физическо лице е лице, което може да бъде идентифицирано пряко или непряко, по-специално чрез позоваване на идентификатор като име, идентификационен номер, данни за местонахождение, онлайн идентификатор или по един или повече признаци, специфични за физическата, физиологичната, генетичната, психическата, икономическата, културната или социалната идентичност на това физическо лице.
Обработване на лични данни означава всяка операция или съвкупност от операции, извършвана с лични данни или набор от лични данни чрез автоматични или други средства, като събиране, записване, организиране, структуриране, съхранение, адаптиране или промяна, извличане, консултиране, употреба, разкриване чрез предаване, разпространяване или друг начин, по който данните стават достъпни, подреждане или комбиниране, ограничаване, изтриване или унищожаване.
Информацията, която обработваме, зависи от продукта/услугата, които използвате или за които кандидатствате.
Обща информация, която обработваме за всички продукти/услуги — лична информация (напр. имена, адрес, дата и място на раждане, националност, ЕГН, имейл адрес, телефонен номер); данни за проверка на самоличността (напр. образец на подпис); данни от документ за самоличност (като номер на лична карта);
В зависимост от вида на продукта или начина на регистрация обработваме данни за съществуващи договорни задължения (като финансова информация, номера на банкови сметки); информация за финансовото ви състояние (напр. данни за кредитоспособност, скоринг или рейтинг и др.); маркетингови данни (реклама, продажби); документирани данни (напр. протоколи от консултации); записани данни, изображения и гласови данни (напр. видео или телефонни записи); биометрични данни (например при видеоидентификация); информация от електронната ви комуникация с Дружеството (напр. бисквитки); данни от списъка ви с контакти, в случай че дадете съгласие (имена, телефонни номера, профилна снимка, име на профил); резултати, генерирани от Дружеството в резултат на обработване; данни за спазване на регулаторни изисквания.
За потребители на кредитни продукти допълнителна информация може да бъде намерена в Приложение 2. За потребители на платежни услуги — в Приложение 3. За потребители на инвестиционни услуги — в Приложение 4.
Дружеството използва автоматизирано вземане на решения, включително профилиране в съответствие с изискванията на чл. 22 от GDPR, за да ви предоставим възможно най-доброто обслужване. Оценката на лични аспекти се извършва, за да ви информираме за определени продукти и услуги. Възможно е при разглеждане на заявления за определени кредитни продукти решенията да се вземат частично без човешка намеса въз основа на предварително определени критерии за оценка на кредитоспособността.
Профилирането се извършва и при прилагане на задължителни регулаторни разпоредби, като законодателството за мерките срещу изпирането на пари, финансирането на тероризма, инвестиционните услуги и дейности.
Източници на информация
Събираме данните, които обработваме, директно от вас, когато кандидатствате за определен продукт или услуга онлайн, както и в хода на нашите взаимоотношения. В случаите, когато личните данни са предоставени от представител, такъв представител трябва да информира и предостави на представляваното лице този документ.
Обработваме също информация, която сме получили законно и легитимно от институционални регистри като Централния кредитен регистър (БНБ), Регистъра на банковите сметки и сейфовете (БНБ), НОИ, Камарата на частните съдебни изпълнители, Регистъра на българските лични документи (МВР), от публично достъпни източници като регистрите на Агенция по вписванията, от медиите или от официално публикувани списъци на лица, по отношение на които се прилагат санкции.
Кой може да има достъп до вашите данни?
В рамките на "МайФин" ЕАД вашите данни се получават от онези служители, които се нуждаят от достъп до тях за изпълнение на договор, за задължения и регулаторни разпоредби или за защита на легитимни интереси.
Доставчици на услуги, агенти, изпълнители и подизпълнители, с които работим и които са поели задължения и носят отговорност за обработването на лични данни съгласно действащото законодателство, също могат да получат данните, например: компании, работещи в областта на банковите услуги, ИТ услугите, услугите за удостоверяване на самоличност (предоставящи процеси за идентификация, напр. видеоидентификация), логистика, застрахователни компании, телекомуникации, копиране, събиране на вземания, консултации, продажби и маркетинг, включително компании от Групата на Първа инвестиционна банка АД за целите на управлението на риска; банки-кореспонденти, депозитари, борси, оператори на платежни системи, информационни бюра, в зависимост от услугите, които ви предоставяме.
Дружеството предоставя лични данни на клиенти на трети страни при спазване на законовите задължения, приложими за кредитните институции, или за целите на мерките срещу изпирането на пари и финансирането на тероризма, автоматичния обмен на финансова информация, предотвратяването и разследването на измами, свързани с банковата дейност, както и когато е необходимо за предоставянето на конкретна услуга.
Въз основа на вашето изрично съгласие с цел извършване на плащане чрез вторичен идентификатор (Peer to Peer), данните от списъка ви с контакти на мобилния ви телефон, посочени по-горе, могат да бъдат видени от други потребители на "МайФин" ЕАД, които в същото време са във вашия списък с контакти. Вие давате съгласие и упълномощавате "МайФин" ЕАД да получи достъп до списъка с контакти на мобилното ви устройство също с цел посочване на мобилните телефонни номера на други потребители на услугата.
Срок за съхранение на личните ви данни
"МайФин" ЕАД съхранява личните ви данни в съответствие със законовите разпоредби и защитавайки легитимните интереси на Дружеството, като срокът на съхранение зависи от вида на документите и използваните услуги. Например, при общ 5-годишен срок, Законът за счетоводството изисква данни от счетоводните регистри, включително документи за данъчен одит, подлежащи на последващи финансови проверки, да се съхраняват 10 години. Сроковете за съхранение могат да бъдат удължени допълнително, например в случай на съдебен спор, удължаване на давностния срок поради прекъсване, както и при прилагане на законови разпоредби и изисквания на надзорни органи.