Политика за поверителност

Последна актуализация: 01.12.2025 г.

Настоящата политика регламентира условията, при които „КОНСИЕРЖ КОНСУЛТ“ ЕООД (наричано по‑долу „Дружеството“, „ние“ или „администратор“) събира, използва, съхранява и защитава лични данни при предоставяне на услуги за кредитно консултиране и при използване на нашия уебсайт и клиентско табло. Документът е изготвен в съответствие с Регламент (ЕС) 2016/679 (GDPR), Закона за защита на личните данни (ЗЗЛД) и други приложими нормативни актове.

1. Общи положения

Ние обработваме личните данни законосъобразно, добросъвестно и прозрачно. Чрез настоящата политика Ви информираме за категориите данни, целите и правните основания за обработване, сроковете за съхранение, получателите и Вашите права като субекти на данни.

2. Администратор на лични данни

„КОНСИЕРЖ КОНСУЛТ“ ЕООД
ЕИК: [ЕИК на дружеството]
Седалище и адрес на управление: [адрес]
Електронна поща: office@cconsult.bg
Телефон: [Телефон за контакт]

За допълнителни въпроси относно обработването на лични данни, моля свържете се с нас на посочения имейл.

3. Обхват на политиката

Политиката се прилага за обработване на лични данни на:

• Посетители на уебсайта cconsult.dev и свързаните му страници.

• Лица, използващи онлайн калкулатори, AI анализ на имоти и други инструменти.

• Лица, изпращащи запитвания чрез контактни форми или чат.

• Регистрирани потребители на клиентско табло.

• Клиенти, ползващи услуги по кредитно консултиране.

• Законни представители, пълномощници и съкредитополучатели, ако техните данни са предоставени.

4. Категории лични данни

Обработваме следните категории данни, в зависимост от използваните услуги:

1. Идентификационни данни – три имена, национален идентификационен номер (ЕГН или ЛНЧ), данни от документ за самоличност (номер, дата и място на издаване), дата и място на раждане, постоянен/настоящ адрес, гражданство. Тези данни се предоставят при регистрация или при подаване на кредитна заявка.

2. Данни за контакт – електронна поща, телефон; при вход чрез Google – име, имейл и профилна снимка.

3. Данни във връзка с кредитна заявка – вид и размер на желан кредит, срок на погасяване, месечен доход, размер на самоучастие, предпочитан продукт, публичен номер за проследяване, статус на заявката.

4. Качени документи – копия на лична карта, трудов договор, удостоверения за доход, служебни бележки и други документи, изисквани от кредитиращите институции. Документите се качват в защитената зона на таблото и се съхраняват криптирано.

5. Технически и употребни данни – IP адрес, тип устройство и браузър, операционна система, бисквитки, логове на достъп, информация за посещавани страници и действия на сайта.

6. Комуникационни данни – съдържание на въпроси, запитвания, кореспонденция и други съобщения.

Ако предоставяте данни на трети лица (напр. съпруг/а или съкредитополучател), декларирате, че имате тяхното съгласие.

5. Цели и правни основания за обработване

5.1. Изпълнение на договорни отношения

• Анализ и обработване на заявки за кредитно консултиране.

• Създаване и поддръжка на клиентски профил.

• Подготовка и подаване на кредитни заявки към избрани финансови институции.

• Комуникация относно заявките и предоставяне на услуги.

Правно основание: изпълнение на договор или предприемане на стъпки по Ваше искане преди сключването му (чл. 6, пар. 1, б. „б“ от GDPR).

5.2. Спазване на законови задължения

• Изпълнение на изисквания на счетоводното и данъчното законодателство.

• Отговаряне на законови искания от държавни органи (НАП, съдебни органи, КЗЛД и др.).

• Предотвратяване на измами и злоупотреби съгласно нормативните изисквания.

Правно основание: чл. 6, пар. 1, б. „в“ от GDPR.

5.3. Легитимен интерес

• Осигуряване на информационна сигурност.

• Поддържане на регистри и логове за достъп.

• Подобряване на услугите и функционалността на сайта.

• Защита на наши права при евентуални правни спорове.

Обработването се извършва след преценка, че нашите легитимни интереси не надделяват над основните права и свободи на субектите (чл. 6, пар. 1, б. „е“ от GDPR).

5.4. Съгласие на субекта

• Изпращане на маркетингови съобщения, бюлетини и промоции.

• Използване на AI инструмент за анализ на имоти; при него не се обработват лични данни.

• Вход чрез Google акаунт.

Съгласието може да бъде оттеглено по всяко време, без да се засяга законосъобразността на обработването преди оттеглянето.

6. Получатели на лични данни

Данни се предоставят само при необходимост и при спазване на принципа за минимизация:

• Доставчици на облачни услуги и хостинг – за съхранение на бази данни и файлове, удостоверяване и поддръжка (например Supabase Inc., базирана в ЕС/ЕИП).

• Доставчици на комуникационни услуги – за изпращане на имейли и известия (например Google Ireland Limited за OAuth идентификация и Brevo/Sendinblue за транзакционни имейли).

• AI доставчици – съдържанието на избрана от Вас имотна страница може да бъде изпратено до външен AI доставчик (OpenRouter Inc.) за анализ; данните се изтриват след обработване.

• Банки и кредитни институции – само по Ваше изрично искане и упълномощаване за обработка на кредитна заявка.

• Държавни органи – когато се налага по закон или при защита на наши легитимни права.

• Правни консултанти и одитори – при необходимост от правна или счетоводна проверка.

Всички обработващи са обвързани с договорни задължения да обработват данните само по наши инструкции.

7. Предаване на данни извън ЕС/ЕИП

Данните се съхраняват основно в ЕС. При предаване към доставчици извън Европейското икономическо пространство ние осигуряваме адекватно ниво на защита чрез стандартни договорни клаузи, EU-US Data Privacy Framework и допълнителни технически и организационни мерки (криптиране, псевдонимизация, избор на европейски центрове за съхранение). Информация за конкретните гаранции може да се получи чрез контакт с нас.

8. Срокове за съхранение

Данните се съхраняват само за периода, необходим за постигане на целите или за изпълнение на законови задължения. След това се изтриват или анонимизират.

9. Бисквитки и подобни технологии

Уебсайтът използва бисквитки и сходни технологии. Бисквитките могат да бъдат:

• Строго необходими – поддържат сесията и сигурността. Без тях сайтът може да не работи коректно.

• Функционални – запомнят избора на валута и други настройки.

• Аналитични – събират обобщени данни за използването на сайта с цел подобрение; активират се само при съгласие.

• Маркетингови – използват се за персонализирани предложения; активират се само при съгласие.

Потребителите могат да управляват бисквитките чрез настройките на браузъра. Забраната на строго необходимите бисквитки може да ограничи функционалността на таблото.

10. Мерки за сигурност

Прилагаме технически и организационни мерки, за да защитим данните от неоторизиран достъп, загуба или злоупотреба. Това включва:

• Криптиране на връзките (TLS/HTTPS) и на данните в покой.

• HttpOnly и Secure бисквитки за сесиите.

• Контрол на достъпа с ролеви политики и строга идентификация.

• Псевдонимизация и разделяне на данните при възможност.

• Редовни актуализации, мониторинг и вътрешни одити.

• Ограничен достъп до данни от служители, обучение по защита на личните данни и процедури за реагиране при инциденти.

• Спазване на изискванията на българския закон, според които националните идентификационни номера не се използват като единствено средство за идентификация при отдалечен достъп и не се правят публично достъпни.

11. Вашите права

Съгласно GDPR и ЗЗЛД имате право на:

• Достъп до обработваните лични данни и информация за тях.

• Коригиране на неточни или непълни данни.

• Изтриване („право да бъдете забравен“), когато са налице условия за това.

• Ограничаване на обработването при определени обстоятелства.

• Преносимост – получаване на данните в структуриран, машинно четим формат.

• Възражение срещу обработване, основано на легитимен интерес, включително срещу директен маркетинг.

• Оттегляне на съгласие, когато обработването се базира на съгласие.

• Жалба до Комисията за защита на личните данни (КЗЛД).

12. Упражняване на правата

За да упражните правата си:

• Изпратете писмено искане на admin@cconsult.dev, като посочите конкретното право, което желаете да упражните.

• Ако имате профил, можете да прегледате, коригирате или изтриете част от данните си чрез настройките на профила.

• Ще отговорим в рамките на един месец от получаване на искането. При сложни или множество искания срокът може да бъде удължен с до два месеца, като ще бъдете уведомени.

• Може да поискаме допълнителна информация за удостоверяване на самоличността.

• Упражняването на правата е безплатно, освен в случаите на явно неоснователни или прекомерни искания, когато можем да начислим разумна такса.

13. Автоматизирано вземане на решения

Не използваме автоматизирано вземане на решения (включително профилиране), което да поражда правни последици или значително да Ви засяга. Ограниченията при заявки и инструментите за анализ са предназначени да защитят услугата и не представляват профилиране.

14. Защита на непълнолетни

Услугите ни са предназначени за пълнолетни лица (18+). Не събираме съзнателно лични данни от лица под 18 години. Ако установим, че сме получили такива данни без разрешение от родител или настойник, ще ги изтрием незабавно.

15. Промени в политиката

Можем да актуализираме политиката при промени в законодателството, нашите услуги или използваните технологии. Датата на последната актуализация е посочена в началото на документа. При съществени промени ще Ви уведомим чрез имейл или съобщение в платформата. Продължаването на използването на услугите след промяна се счита за приемане на актуализираната политика.

16. Контакти и надзорен орган

За въпроси относно обработването на лични данни се свържете с:

„КОНСИЕРЖ КОНСУЛТ“ ЕООД
Електронна поща: office@cconsult.bg
Телефон: [Телефон за контакт]
Адрес: [Адрес]

Комисия за защита на личните данни (КЗЛД)
Адрес: гр. София 1592, бул. „Проф. Цветан Лазаров“ № 2
Телефон: +359 2 915 3 518
Електронна поща: kzld@cpdp.bg
Уебсайт: www.cpdp.bg