Декларация за поверителност

Уважаеми потенциални и настоящи клиенти,

За “ЕН ДИ АЙ ХОУМ” гарантирането на сигурността на личните данни, предоставени от потенциални и настоящи клиенти, е от изключително значение. Затова “ЕН ДИ АЙ ХОУМ” полага всички необходими правни, организационни, технологични и информационни мерки за осигуряване на законосъобразно, целесъобразно и ясно обработване на личните данни на всички свои потенциални и настоящи клиенти.

Настоящата декларация цели да Ви запознае как “ЕН ДИ АЙ ХОУМ” се грижи за Вашите лични данни, а именно: каква информация за вас събираме или ни предоставяте, какви са Вашите законови права като наш потенциален или настоящ клиент, какви съгласия можете да ни предоставите, с кого и как споделяме Вашите лични данни, колко дълго ги съхраняваме и т.н.

Информацията, която се съдържа в настоящия документ, е важна за Вас и е във Ваш интерес да се запознаете подробно и внимателно с нея.

За “ЕН ДИ АЙ ХОУМ” :

“ЕН ДИ АЙ ХОУМ” (по-долу “ЕН ДИ АЙ ХОУМ” ), е юридическо лице – търговец, вписано в Търговския регистър при Агенция по вписванията с ЕИК 207401663, адрес: гр. София 1202, район Сердика, ул.Солунска № 19, етаж 6. “ЕН ДИ АЙ ХОУМ” има регистрирани клонове само на територията на Република България.

“ЕН ДИ АЙ ХОУМ” предлага представителство, посредничество и агентство на местни и чуждестранни физически и юридически лица в страната и чужбина и ХОУМантска дейност. Основни целеви групи на дружеството са физически лица, малки и средни предприятия, и корпоративни клиенти.

“ЕН ДИ АЙ ХОУМ” , в качеството си на администратор на лични данни, извършва своята дейност в пълно съответствие с изискванията на Закона за защита на личните данни и на Регламент 2016/679 на Европейския парламент и на Съвета от 27 април 2016 г. относно защитата на физическите лица във връзка с обработването на лични данни и относно свободното движение на такива данни и за отмяна на Директива 95/46/EО (Общ регламент относно защитата на данните), като така осигурява конфиденциалността и законното обработване на личните данни на своите потенциални и настоящи клиенти.

За въпроси, свързани с обработването на лични данни, можете да се свържете с нашия служител по защита на личните данни на Office@ndi-home.com .

Повече информация относно действащите нормативни актове за защита на личните данни можете да получите на официалната страница на Комисията за защита на личните данни на Република България: www.cpdp.bg .

Дефиниции:

„Лични данни” означава всяка информация, свързана с физическо лице („субект на данни“), което е идентифицирано или може да бъде идентифицирано, пряко или непряко, по-специално чрез идентификатор като: име, личен идентификационен номер, данни за местонахождение, пол, адрес, телефонен номер, онлайн идентификатор или по един или повече признаци, специфични за физическата, физиологичната, генетичната, умствената, икономическата, културната или социалната идентичност на това физическо лице.

„Обработване на лични данни” означава всяка операция или съвкупност от операции, извършвана с лични данни чрез автоматични или други средства като събиране, записване, организиране, структуриране, съхранение, адаптиране или промяна, извличане, употреба, разкриване чрез предаване, разпространяване или друг начин, по който данните стават достъпни, подреждане или комбиниране, ограничаване, изтриване или унищожаване.

За Вашите права като наш потенциален и настоящ клиент:

Физическите лица – потенциални и настоящи клиенти, чиито лични данни “ЕН ДИ АЙ ХОУМ” обработва, разполагат със следните права, регламентирани от действащото местно и европейско законодателство:

Право на достъп – По Ваше искане, “ЕН ДИ АЙ ХОУМ” Ви предоставя информация относно категориите лични данни, отнасящи се до Вас, които се събират и обработват от “ЕН ДИ АЙ ХОУМ” , както и информация относно целите на обработването, получателите или категориите получатели, на които данните се предоставят, и източниците на тези данни, освен за случаите, когато данните са били събрани директно от Вас.
Право на искане за корекция, блокиране на обработването, ограничаване и/или изтриване (заличаване) – По Ваше искане, “ЕН ДИ АЙ ХОУМ” коригира, изтрива или блокира обработването на лични данни, което не е в съответствие с изискванията на законодателството. “ЕН ДИ АЙ ХОУМ” уведомява всички трети лица, на които Вашите личните данни са били законосъобразно предоставени, за всички случаи на коригиране, изтриване или блокиране на обработването на съответните лични данни.
Право на преносимост на данните – Вие имате право да получите личните данни, които се отнасят до Вас и които сте предоставили на “ЕН ДИ АЙ ХОУМ” , в широко разпространен, структуриран и пригоден за машинно четене формат, и имате право да поискате “ЕН ДИ АЙ ХОУМ” да препрати/прехвърли тези данни към друг администратор, без възпрепятстване от “ЕН ДИ АЙ ХОУМ” , когато обработването на личните данни е основано на съгласие или на договорно задължение или обработването на лични данни се извършва с автоматизирани средства.
Право на възражение – Вие имате право да подадете възражение срещу обработването на личните Ви данни, когато обработването на личните данни се основава на легитимен интерес от страна на “ЕН ДИ АЙ ХОУМ” . “ЕН ДИ АЙ ХОУМ” ще разгледа възражението Ви в най-кратките възможни срокове и ще Ви информира писмено за своето становище. След разглеждане на възражението, “ЕН ДИ АЙ ХОУМ” по принцип ще преустанови обработването на личните Ви данни и ще информира всички засегнати страни, на които данните са били законосъобразно предоставени, за полученото възражение и за предприетите въз основа на него мерки. Все пак, в някои случаи “ЕН ДИ АЙ ХОУМ” може да има необорими легитимни причини да продължи обработването, дори след като е получено възражение от Ваша страна (например в случай на съдебни действия, разследване на измами и др.). В тези случаи “ЕН ДИ АЙ ХОУМ” ще се свърже с Вас, за да изясни причините, поради които “ЕН ДИ АЙ ХОУМ” продължава да обработва лични Ви данни.
Право на отказ от получаване на персонализирани предложения – Оттеглянето на съгласие за получаване на персонализирани предложения може да бъде направено писмено чрез документ по образец, който е на разположение в офисите на “ЕН ДИ АЙ ХОУМ” .
Право на подаване на жалба до Комисията за защита на личните данни (КЗЛД) – Вие имате право да подадете жалба до Комисията за защита на личните данни (КЗЛД) срещу действията на “ЕН ДИ АЙ ХОУМ” , свързани с обработването на личните Ви данни.

Всяко едно от посочените права Вие може да упражните във всеки един момент, като изпратите писмено искане до адреса на дружеството: гр. София 1202, район Сердика, ул.Солунска № 19, етаж 6 или по електронен път, адресиран до: Office@ndi-home.com .

За Вашите лични данни, обработвани от “ЕН ДИ АЙ ХОУМ”

“ЕН ДИ АЙ ХОУМ” обработва различни лични данни, свързани с установяване на самоличността Ви и Вашия социален и ХОУМов статус. Личните данни могат да бъдат получени, както от Вас, така и да бъдат събрани от трети лица. Ваши лични данни могат да възникнат и да бъдат обработвани от “ЕН ДИ АЙ ХОУМ” в процеса на предоставяне на съответната ХОУМова услуга.

“ЕН ДИ АЙ ХОУМ” може да събира и обработва следните лични данни в зависимост от целта на обработване:

4.1. За идентифициране самоличността на клиента:

Имена
Единен граждански номер/личен номер на чужденец
Постоянен адрес
Номер и дата на документ за самоличност
Клиентски номер

4.2. За контакт с клиента:

Имена
Постоянен адрес
Настоящ адрес
Телефонен номер
Факс
e-mail /електронна поща/

4.3. За определяне на социален и ХОУМов статус на клиента:

Данни за предходно използвани и настоящи ХОУМови продукти
Данни за ХОУМово състояние
Семеен статус
Информация относно професионални квалификации, месторабота и професионален опит
История на подадените от клиента запитвания, искания и жалби
Клиентски номер

4.4. Публични данни:

Данни за участие в търговски дружества и ЮЛНЦ, публично достъпни при Агенция по вписванията
Оповестена публично от клиента информация в интернет сайтове, социални мрежи и блогове

4.5. Охранителни камери и видеозаписи

“ЕН ДИ АЙ ХОУМ” може да извършва заснемане посредством охранителни камери за видеонаблюдение в офисните помещения на дружеството, като при всички случаи наличието на видеонаблюдение е обозначено с информационни табели. Видеозаписите от офисните помещения на “ЕН ДИ АЙ ХОУМ” подлежат на краткосрочно съхранение (не повече от 30 дни), като могат да бъдат запазени за по-дълъг период в случай на:

Необходимост от установяване и разследване на престъпления и нарушения;
Необходимост от идентифициране на нарушител или свидетел на нарушение, по което са причинени вреди на имущество или лица.

За лицата, на които “ЕН ДИ АЙ ХОУМ” предоставя лични данни

Личните данни на нашите потенциални и настоящи клиенти се обработват предимно от служителите на “ЕН ДИ АЙ ХОУМ” . Лични данни се обработват и от други лица – държавни органи и физически и юридически лица, на които “ЕН ДИ АЙ ХОУМ” предоставя Вашите лични данни въз основа на законово изискване или в изпълнение на договор между “ЕН ДИ АЙ ХОУМ” и конкретното лице за предоставяне дейности, част от услугите на “ЕН ДИ АЙ ХОУМ” .

5.1. Лица, на които “ЕН ДИ АЙ ХОУМ” предоставя лични данни по силата на действащото законодателство:

Българска народна банка (БНБ);
Комисия за защита на личните данни (КЗЛД);
Комисия за защита на потребителите (КЗП);
Централен кредитен регистър (ЦКР);
Национална агенция по приходите (НАП);
Национална Здравно-осигурителна каза (НЗОК);
Общински служби „Местни данъци и такси“;
Дирекция „ХОУМово разузнаване“ към Държавна агенция „Национална сигурност“ (ДАНС);
Национална следствена служба (НСС);
Правораздавателни органи – съдилища, прокуратура, арбитражни съдилище /при наличие на договорно основание/;
Комисия за ХОУМов надзор (КФН);
Министерство на вътрешните работи (МВР):
Гаранционни фондове и ХОУМови институции като Европейски инвестиционен фонд, Национален гаранционен фонд;
Европейска банка за възстановяване и развитие, Европейска инвестиционна банка;

В случай на промяна в списъка на лицата, обработващи лични данни, на които “ЕН ДИ АЙ ХОУМ” предоставя лични данни по силата на закона, “ЕН ДИ АЙ ХОУМ” ще актуализира настоящия документ.

5.2. Лица, на които “ЕН ДИ АЙ ХОУМ” предоставя лични данни по силата на сключен договор:

Всички служителите на “ЕН ДИ АЙ ХОУМ” , обработващи лични данни във връзка с подписването и изпълнението на договор, по който Вие сте страна, както и във връзка с действия, предшестващи подписването на такъв договор.

5.2.2. Други физически и юридически лица, обработващи лични данни по силата на договор с “ЕН ДИ АЙ ХОУМ” :

Лица, на които е възложено да съставят, окомплектоват и предоставят информационни бланки (заявления) на “ЕН ДИ АЙ ХОУМ” ;
Лица, предоставящи на “ЕН ДИ АЙ ХОУМ” услуги по събиране на вземания – юридически лица, предоставящи услуги по връчване на покани/писма;
Застрахователни компании – застрахователни дружества и застрахователни брокери, които застраховат имущество, предоставено по силата на договори за кредит на субекти на данните;
Лица, на които “ЕН ДИ АЙ ХОУМ” е възложило обработването на лични данни за организационни цели – дружества, на които са възложени дейности по изготвяне на оферти и сключване на договори за кредит, обслужване на клиенти на “ЕН ДИ АЙ ХОУМ” и др.;
Дружества, предоставящи информационни и комуникационни услуги и технологии във връзка с операционните системи и услуги, ползвани от “ЕН ДИ АЙ ХОУМ” – мобилни оператори, доставчици на софтуерни услуги, куриери на пощенски услуги и др.;
Външни адвокати и правни фирми, които имат сключени договори за правно обслужване и правна защита с “ЕН ДИ АЙ ХОУМ” ;
Дружества, предоставящи физически и информационни услуги във връзка с обработването и поддръжката на документален физически и електронен архив;
Външни одитори, които имат сключени договори с “ЕН ДИ АЙ ХОУМ” ;

5.2.3. Лица, извън Европейското икономическо пространство (ЕИП)

Някои от получателите, посочени по-горе, може да се намират извън ЕИП. “ЕН ДИ АЙ ХОУМ” може да предоставя лични данни на извън ЕИП държави (трети държави) само ако необходимите мерки за защита на личните данни, изисквани от местното и европейското законодателство, са налице и предоставените лични данни са адекватно защитени в съответната трета държава и след одобрение от Комисия за защита на потребителите. Личните данни на физическите лица могат да бъдат предоставяни в трета държава извън ЕИП само след тяхното изрично и свободно предоставено съгласие. “ЕН ДИ АЙ ХОУМ” ще предприеме всички необходими мерки, за да защити Вашите лични данни, като ограничи тяхната достъпност от трети лица в или извън ЕИП.

Целите, за които “ЕН ДИ АЙ ХОУМ” обработва личните данни

“ЕН ДИ АЙ ХОУМ” събира и обработва лични данни на свои потенциални и настоящи клиенти за различни цели и на различни законови основания, както следва:

ЦЕЛИ, ПРИ КОИТО ОБРАБОТВАНЕТО НА ЛИЧНИТЕ ДАННИ СЕ ОСНОВАВА НА ПРОИЗТИЧАЩИ ОТ ЗАКОН ЗАДЪЛЖЕНИЯ:
- Идентификация на самоличността на клиента и автентификация на неговите лични данни – съгласно Закона за мерките срещу изпирането на пари и Правилника за прилагане на този закон.
- Профилиране на клиент, основано на оценка на риска – Профилиране на клиент съгласно Закона за мерките срещу изпирането на пари и Правилника за прилагане на този закон (одобрение на клиента и сделката и мониторинг съобразно рисковия профил).
- Контрол във връзка с предотвратяване изпирането на пари, ембарго и тероризъм (Закон за мерките срещу ХОУМиране на тероризма, Закон за мерките срещу изпирането на пари и Правилника за прилагане на този закон) – Законоустановени действия за предотвратяване, разкриване, разследване и предприемане на последващи действия, и изпълнение на задължения за докладване на съмнителни операции към органите за ХОУМово разузнаване, и задължение за въвеждане на мерки против изпирането на пари, ембарго и тероризъм.
- Регулаторни доклади –личните данни се събират и обработват по счетоводни и данъчни причини с цел осигуряване на съответствие с изискванията за докладване към компетентните власти, съгласно законови задължения.

ЦЕЛИ, ПРИ КОИТО ОБРАБОТВАНЕТО НА ЛИЧНИТЕ ДАННИ СЕ ОСНОВАВА НА ИЗПЪЛНЕНИЕ НА ДОГОВОР:
- Изготвяне на договори по искане на физическите лица, чиито лични данни се обработват – с цел подписването на договор с клиент, “ЕН ДИ АЙ ХОУМ” трябва да разполага с определени лични данни на клиента (напр. име, дата на раждане / ЕГН / номер на лична карта, постоянен адрес) и данни за контакт с клиента. Възможно е “ЕН ДИ АЙ ХОУМ” да поиска допълнителна информация в зависимост от характера на услугите, които са предмет на договора.
- Използване на продукти/услуги – “ЕН ДИ АЙ ХОУМ” обработва лични данни на клиенти посредством различни канали с цел осигуряване използването от страна на клиентите на съответните продукти/услуги (например обработва данни за платежна операция, за да може да отбележи като изпълнено задължението за плащане на вноска по силата на договор за кредит).
- Изпращане на съобщения във връзка с ползването на продукти и услуги – “ЕН ДИ АЙ ХОУМ” обработва лични данни, за да изпраща съобщения за продуктите и услугите, ползвани от клиента, чрез обаждания, електронни писма, SMS, писма и др. Съобщенията касаят само продуктите и услугите, които вече се използват от клиента; те не преследват маркетингови цели, нито съдържат оферти за нови услуги.

ЦЕЛИ, ПРИ КОИТО ОБРАБОТВАНЕТО НА ЛИЧНИ ДАННИ СЕ ОСНОВАВА НА СЪГЛАСИЕТО НА КЛИЕНТА

Индивидуален/персонализиран директен маркетинг и сегментиране / профилиране с търговска цел – Създаване на клиентски профили с цел предоставяне на нови, по-добри ХОУМови, застрахователни и инвестиционни услуги и продукти, взимайки предвид индивидуалните нужди и интереси на клиента.

Съгласието за обработване на лични данни за целите по т. 6.3. по-горе се предоставя свободно от субекта на данните чрез специална форма за съгласие за получаване на персонализирани предложения от страна на клиента.

ЦЕЛИ, ПРИ КОИТО ОБРАБОТВАНЕТО НА ЛИЧНИ ДАННИ СЕ ОСНОВАВА НА ОПАЗВАНЕТО НА ЗАКОННИТЕ ИНТЕРЕСИ НА АДМИНИСТРАТОРА:
- Изграждане на аналитични модели – “ЕН ДИ АЙ ХОУМ” ще изгражда аналитични модели, за да подпомага развитието на клиентските услуги и оценяване на предлаганите услуги. Събираните данни и личните данни се групират заедно по определен признак, за да се идентифицират модели/тенденции/връзки/алгоритми, без засягане интересите на индивидуалните клиенти и без предприемане на действия спрямо тях (напр. изготвяне на кредитен рейтинг за клиента).
- Съдебни действия – защита на правата на “ЕН ДИ АЙ ХОУМ” – “ЕН ДИ АЙ ХОУМ” ще обработва данните на клиентите си, за да защитава правата си в съдебни процеси с помощта на външни адвокати. Това се отнася до ситуации, в които личните данни се обработват във връзка с администриране на информация, свързана с процесуални действия, съдебни гаранции, молби и съдебни решения.
- Провеждане на тестове при промени в софтуерните приложения, демонстрации на платформите и вътрешните портали, обучения – “ЕН ДИ АЙ ХОУМ” ще използва лични данни, когато създава и/или актуализира софтуерни приложения за оперативните си системи, както следва:
  - проверка на промените в програмния код на приложенията в различни среди за изпитване / приемане (например усъвършенстване на каналите за разпространение или осигуряване на по-безопасна защита на събраните лични данни);
  - разрешаване на инциденти – проиграване на инциденти; демонстрации на платформи; обучение на служители.
- Вътрешна отчетност, анализ и развитие на предлаганите продукти и услуги – “ЕН ДИ АЙ ХОУМ” използва личните данни на клиентите си с цел да подобри пазарните си позиции чрез предлагане на нови и по-добри услуги и иновативни продукти и да оптимизира вътрешните си процеси.
- Оценка на риска за предотвратяване и разкриване на измами – “ЕН ДИ АЙ ХОУМ” ще обработва личните данни на своите клиенти като защита срещу измами или престъпни действия от тяхна страна. “ЕН ДИ АЙ ХОУМ” има право да не обслужва клиенти с високорисков профил, които могат да изложат на риск имиджа на дружеството. Въз основа на определени факти (напр. предоставяне на неистински документи и данни, определено клиентско поведение) “ЕН ДИ АЙ ХОУМ” оценява потенциалния риск от измама. Оценяването може да бъде направено на базата на определени индикатори на съответния клиентски профил, както и на базата на всякаква друга информация (като открадната лична карта или избор на държава за електронно банкиране), която може да насочи към потенциална измама. Мерките за предотвратяване и разкриване на измама се вземат в контекста на съответствие с вътрешни правила, съществуващи контроли, осигуряване на надеждна сигурност на информацията, съхранявана физически и дигитално.
- Управление на отношенията с клиент – “ЕН ДИ АЙ ХОУМ” ще обработва личните данни на своите клиенти с цел да предложи индивидуален подход, базиран на предоставената информация и създадения клиентски профил. Личните данни на клиентите, които се съхраняват в различни бази данни, могат да бъдат групирани по определени признаци и да бъдат обработвани чрез различни канали на “ЕН ДИ АЙ ХОУМ” (директни канали, кол центрове, офиси и клонове). Целта на това групиране е да улесни и подобри тези канали за достъп до информация.
- Определяне на кредитен риск – “ЕН ДИ АЙ ХОУМ” ще обработва личните данни на клиентите си за определяне на кредитни профили за намаляване на риска при предлагане на своите ХОУМови продукти и услуги на клиентите.
- Проверка за данни за субекта в публични регистри – “ЕН ДИ АЙ ХОУМ” ще обработва личните данни на клиентите си за извършване на справки за данни на клиентите в Централен Кредитен Регистър (ЦКР), кредитни регистри и офиси, Национална Здравно-осигурителна каза (НЗОК) и получаване на лични данни от посочените администратори във връзка с обработване на получените заявления за ползване на ХОУМиране. Съгласието за обработване на лични данни за конкретната цел се предоставя в заявлението за ползване на ХОУМиране, в договора за кредитно посредничество или в отделна декларация.
- Директен маркетинг на продукти и услуги, предоставяни от “ЕН ДИ АЙ ХОУМ” – Предлагане на ХОУМови продукти и услуги, предоставяни от “ЕН ДИ АЙ ХОУМ” , както и участие в проучвания за предлаганите продукти и услуги чрез различни канали, вкл. офисите на “ЕН ДИ АЙ ХОУМ” , електронна поща, SMS, телефон, онлайн канали.

Обработването за тези цели е необходимо за защитата на законните интереси на “ЕН ДИ АЙ ХОУМ” като администратор на лични данни, където тези интереси са свързани с основната функция на “ЕН ДИ АЙ ХОУМ” като ХОУМова институция. “ЕН ДИ АЙ ХОУМ” е положило всички необходими марки, за да гарантира сигурното и законосъобразно обработване на личните данни на своите потенциални и настоящи клиенти.

Продължителност на съхранение на лични данни

“ЕН ДИ АЙ ХОУМ” съхранява и обработва личните данни на своите клиенти – субекти на лични данни, с определена цел и за извършването на конкретни действия. С изпълнение на целите за обработване и извършване на всички действия, за които личните данни са необходими, “ЕН ДИ АЙ ХОУМ” прекратява съхранието на данните и предприема всички необходими действия по заличаване и/или унищожаване на същите.

“ЕН ДИ АЙ ХОУМ” съхранява личните данни на субектите на данни в съответствие със задължителните законови срокове за съхранение, а ако такива не са определени – съгласно вътрешните си правила. Общата продължителност на съхранение на лични данни и документи на клиенти, транзакции и сделки е до 10 (десет) години след прекратяване на отношенията с клиента. Така например, “ЕН ДИ АЙ ХОУМ” ще съхранява клиентското досие, съдържащо всички съществуващи документи за клиента, 10 (десет) години, считано от годината, следваща преустановяване на договорните отношения. След изтичане на определените срокове, “ЕН ДИ АЙ ХОУМ” ще унищожи всички документи, съдържащи лични данни за съответния клиент, и/или ще заличи необратимо личните данни в тези документи.

“ЕН ДИ АЙ ХОУМ” съхранява личните данни на свои потенциални клиенти за срок не по-кратък от 5 (пет) години. Потенциалните клиенти имат право във всеки един момент преди изтичането на този срок да подадат искане до “ЕН ДИ АЙ ХОУМ” за заличаване на личните данни, съхранявани от администратора.

Навсякъде в настоящата Декларация за поверителност и Съгласие за получаване на персонализирани предложения от клиент, където е отбелязано “ЕН ДИ АЙ ХОУМ” , ще се счита за препращане към “ЕН ДИ АЙ ХОУМ” , включително неговите правоприемници, ако дружеството престане да съществува.

Декларацията за поверителност на “ЕН ДИ АЙ ХОУМ” е достъпна за всички потенциални и настоящи клиенти на следните адреси: www.ndihome.com