Настоящият документ предоставя на физическото лице (Субект на данни) задължителната информация, изисквана по член 13 от Регламент (ЕС) 2016/679 на Европейския парламент и на Съвета относно защитата на физическите лица във връзка с обработването на лични данни и относно свободното движение на такива данни (Регламент), приложим от 25.05.2018 г..

Съгласно чл. 13 от Регламент (EC) 2016/679 , когато личните данни се събират директно от Вас, Администраторът е длъжен да Ви информира за своята идентичност, целите и правното основание за обработването, както и за Вашите права.

Целта на това информиране е да осигури прозрачност относно дейностите по обработка на лични данни, осъществявани от Администратора, правната обосновка за тях и гаранциите за сигурност, предоставени от Регламент (EC) 2016/679.

I. Данни относно Администратора на личните данни

1. Идентификация на Администратора:

• Наименование: КРЕДЕКСИС ООД
• ЕИК: 208492776
• Седалище и адрес на управление: гр. София, ж.к. Надежда 1, бл. 171, вх. Д, ет. 3, ап. 77
• Регистрация: Кредитен посредник по чл. 51 от Закона за кредитите за недвижими имоти на потребители, регистриран с номер BCI000159 и Заповед на БНБ № БНБ-142377/03.10.2025 г.

2. Контакти за връзка с Администратора:

• Адрес за кореспонденция: гр. София, ж.к. Надежда 1, бл. 171, вх. Д, ет. 3, ап. 77
• Телефон: +359 885 908 117
• Имейл: gdpr@credexis.bg
• Уебсайт: www.credexis.bg

3. Лице за контакт / Представител на Администратора:

• Име: Крум Георгиев Якимов
• Длъжност: Управител
• Телефон за връзка: +359 885 908 117
• Имейл: krum.yakimov@credexis.bg

II. Цели и Правно основание за обработването

1. Конкретни цели на обработването:

Вашите лични данни се обработват строго за нуждите на предоставяне на услугите ни като кредитен посредник, а именно:

• Оценка на кредитоспособността: Анализ на Вашето финансово положение.
• Проучване на възможности: Изследване на потенциални условия за отпускане на финансиране от банките-партньори на „КРЕДЕКСИС“ ООД.
• Генериране на оферти: Изготвяне на справки и предприемане на действия за получаване на индивидуални кредитни предложения.
• Документална подготовка: Последващо комплектуване на документи, свързани с избрания от Вас кредитен продукт.

2. Правно основание за обработването:

Обработването на Вашите лични данни се осъществява на следните правни основания:

• Изрично съгласие: Съгласно чл. 6, пар. 1, буква „а“ от Регламент (EC) 2016/679, когато за съответната цел е необходимо Вашето изрично, свободно изразено, конкретно и информирано съгласие;
• Договор: Съгласно чл. 6, пар. 1, буква „б“ от Регламент (EC) 2016/679, когато обработването е необходимо за сключване или изпълнение на договор, по който Вие сте страна, или за предприемане на стъпки по Ваше искане преди сключването на договор;
• Законово задължение: Съгласно чл. 6, пар. 1, буква „в“ от Регламент (ЕС) 2016/679, когато обработването е необходимо за спазване на законови задължения, които произтичат за дружеството в качеството му на администратор на лични данни;
• Легитимен интерес: Съгласно чл. 6, пар. 1, буква „е“ от Регламент (EC) 2016/679, когато обработването е необходимо за целите на легитимните интереси на дружеството или на трета страна, при условие че тези интереси не надделяват над основните права и свободи на субектите на данни.

III. Категории получатели на личните данни

1. Получатели, свързани с основната услуга:

С цел предоставяне на висококачествена услуга и индивидуални оферти, Вашите данни могат да бъдат разкрити пред трети лица (получатели на лични данни), а именно: банките-партньори. Тези данни се предоставят за обработване, анализ и извършване на необходимите справки в регистри като Централен кредитен регистър, Национален осигурителен институт, Национална агенция по приходите и други.

2. Законово изискуеми получатели:

Данните могат да бъдат разкривани пред органи, по отношение на които Администраторът има законово задължение за предоставяне на информация, като например: Българска народна банка, НАП, Комисия за защита на потребителя, съдебни и правоохранителни институции.

3. Предаване на личните данни на трета държава или международна организация

Обичайно „Кредексис“ АД не предава лични данни в трети държави или международни организации. Ако все пак това се наложи, ще бъдат спазени разпоредбите на Регламент (EC) 2016/679 относно защитата на данните. Такова прехвърляне може да се осъществи, когато Вашата лична информация бъде обработвана, съхранявана или прехвърляна към юрисдикции извън Европейското икономическо пространство (ЕИП), например САЩ, чрез нашите доставчици на услуги. В тези случаи, Дружеството гарантира, че трансферът се осъществява при стриктно спазване на изискванията на Регламент (EC) 2016/679 а, като се използват Стандартни договорни клаузи (SCCs) на Европейската комисия и/или Рамката за Поверителност на Данните (DPF) или други одобрени механизми за осигуряване на адекватно ниво на защита.

IV. Информация относно срока на съхранение и Вашите права

1. Срок за обработване и съхранение:

• Срок за изпълнение на услугата: Данните се обработват за периода, необходим за предоставяне на консултантската услуга (анализ, проучване и асистиране при усвояване на кредита), който е с максимална продължителност 6 месеца.
• Срок за спазване на законови изисквания: Във връзка с нашите задължения като кредитен посредник по Търговския закон, Закона за счетоводството и др.,

Вашите лични данни ще се съхраняват за максимален срок от 10 години.

2. Вашите права като Субект на данни:

Като субект на данни, Вие имате следните права съгласно Регламент (EC) 2016/679:

• Право на достъп (чл. 15): Право да изискате достъп до личните Ви данни, които обработваме. При поискване, ще Ви бъде предоставено копие от обработваните данни.
• Право на коригиране (чл. 16): Право да поискате без ненужно забавяне коригиране на неточните Ви лични данни или попълване на непълните данни, като се имат предвид целите на обработването.
• Право на изтриване („право да бъдеш забравен“) (чл. 17): Право да поискате изтриване на личните Ви данни, когато е налице някое от законовите основания (напр. оттегляне на съгласието, незаконосъобразно обработване, или данните вече не са необходими за първоначалните цели).
• Право на ограничаване на обработването (чл. 18): Право да поискате ограничаване на обработването на личните Ви данни при посочените в Регламент 2016/679 основания.
• Право на възражение (чл. 21): Право да възразите срещу обработването на личните Ви данни. Ако данните се обработват за целите на директния маркетинг, Вие имате право по всяко време да възразите срещу обработването за тази цел (включително профилиране, свързано с директния маркетинг).
• Право на преносимост на данните (чл. 20): Ако обработването се основава на съгласие или договор и се извършва по автоматизиран начин, имате право да получите данните си в структуриран, широко използван и машинночетим формат и/или да поискате прехвърлянето им към друг администратор.
• Право на оттегляне на съгласието (чл. 7): Право да оттеглите даденото съгласие по всяко време. Оттеглянето не засяга законосъобразността на обработването, извършено въз основа на съгласието преди неговото оттегляне.

3. Автоматизирано вземане на решения и профилиране:

В рамките на своята дейност „Кредексис“ ЕООД може да използва автоматизирани процеси за обработка и анализ на предоставените от Вас данни, включително профилиране. Тези процеси подпомагат оценката на предоставената информация с цел да бъдат предложени най-подходящите кредитни продукти и финансови решения от партньорските кредитни институции. Автоматизираната обработка при „Кредексис“ ЕООД не представлява самостоятелно вземане на решения с правни или сходно значими последици за лицата по смисъла на чл. 22 от Регламент (EC) 2016/679, а служи единствено за предварителна преценка и препоръка. В случаите, когато се прилага изцяло автоматизирано решение, „Кредексис“ ЕООД ще Ви уведоми предварително и ще Ви предостави възможност за човешка намеса, изразяване на становище или оспорване на решението, съгласно чл. 22 от Регламент (EC) 2016/679. Възможно е да получите персонализирани предложения, когато сте дали своето изрично съгласие за обработване на личните Ви данни за целите на директния маркетинг. При всички случаи преценката дали да приемете или не предложените продукти и услуги е изцяло Ваша.

4. Законен интерес на Администратора:

Законният интерес, който преследваме при обработката на личните Ви данни като наш клиент, е осигуряването на възможно най-висок стандарт и ефективност на нашите услуги в качеството ни на кредитен посредник.

5. Право на жалба до надзорен орган:

Имате право да подадете жалба до Комисията за защита на личните данни (КЗЛД), ако смятате, че правата Ви по Регламент (EC) 2016/679 са нарушени.