Последна актуализация: 15.06.2026 г.

1. Въведение

Настоящата Политика за поверителност обяснява как „АЛФИА“ АД обработва лични данни при посещение на уебсайта allphiacredit.com, използване на онлайн форми, подаване на кандидатура за кредит, изпращане на запитване, заявяване на обратно обаждане, комуникация с Дружеството, посещение в офис или използване на други канали за контакт.

Политиката е изготвена съгласно Регламент (ЕС) 2016/679 — Общ регламент относно защитата на данните, който урежда защитата на физическите лица при обработване на лични данни и свободното движение на такива данни.

2. Администратор на лични данни

Администратор на личните данни е:

„АЛФИА“ АД
ЕИК: 201556525
Адрес: гр. София, бул. „Васил Левски“ № 109
Регистрация при БНБ като финансова институция: BGR00342
Имейл за въпроси относно лични данни: info@allphiacredit.com
Имейл за обща кореспонденция: info@allphia.com
Телефон: +359 2 980 5003

3. Какви категории лични данни обработваме

В зависимост от начина, по който използвате уебсайта и услугите, можем да обработваме следните категории лични данни:

3.1. Данни при посещение на уебсайта

1. IP адрес;
2. дата и час на посещение;
3. използван браузър и устройство;
4. операционна система;
5. посетени страници;
6. източник на посещението;
7. технически логове;
8. cookie идентификатори;
9. данни за съгласия за бисквитки.

3.2. Данни при форма за контакт или обратно обаждане

1. име и фамилия;
2. телефонен номер;
3. имейл адрес, ако е въведен;
4. населено място или предпочитан офис;
5. съдържание на съобщението;
6. предпочитан час или начин за контакт;
7. дата и час на подаване;
8. IP адрес и технически данни за сигурност.

3.3. Данни при кандидатстване за кредит

В зависимост от конкретната форма и етапа на кандидатстване могат да бъдат обработвани:

1. три имена;
2. ЕГН или ЛНЧ;
3. номер, дата на издаване, валидност и издател на документ за самоличност;
4. постоянен и настоящ адрес;
5. телефонен номер;
6. имейл адрес;
7. гражданство;
8. възраст и дата на раждане;
9. семейно положение, когато е необходимо за оценка;
10. работодател, професия, трудов статус и стаж;
11. размер и източник на доходи;
12. банкови данни, когато са необходими за усвояване или плащане;
13. желан размер на кредит;
14. желан срок;
15. предпочитан погасителен план;
16. информация за текущи задължения;
17. кредитна история;
18. информация от Централен кредитен регистър и други допустими регистри;
19. данни за съдлъжници, поръчители или свързани лица, ако кандидатът ги посочи и ако са приложими;
20. документи, предоставени от кандидата;
21. данни, необходими за мерки срещу изпирането на пари и финансирането на тероризма;
22. резултат от оценка на кредитоспособност;
23. данни за одобрение, отказ, предложени условия или последваща комуникация.

3.4. Данни при сключване и изпълнение на договор

1. данни от договор за кредит;
2. погасителен план;
3. плащания, просрочия и задължения;
4. история на комуникацията;
5. данни за предсрочно погасяване, рефинансиране, преструктуриране или събиране;
6. данни, подавани към или получавани от регистри, когато законът го допуска или изисква;
7. счетоводни и данъчни документи;
8. данни за жалби, възражения и спорове.

3.5. Данни при комуникация

1. записи на телефонни разговори, ако се правят такива и ако потребителят е надлежно уведомен;
2. имейл кореспонденция;
3. SMS комуникация;
4. чат съобщения;
5. съобщения през социални мрежи;
6. данни от посещения в офис;
7. данни от жалби, сигнали и запитвания.

3.6. Данни за маркетинг

1. име;
2. телефон;
3. имейл;
4. предпочитан канал за комуникация;
5. история на дадени съгласия;
6. откази от маркетинг;
7. интерес към продукти и услуги;
8. данни за кампании и промоции.

4. Източници на лични данни

Обработваме лични данни, които получаваме:

1. директно от вас;
2. чрез онлайн форми;
3. чрез телефон, имейл, чат, социални мрежи или офис;
4. от документи, които предоставяте;
5. от публични регистри;
6. от Централен кредитен регистър, когато е приложимо;
7. от държавни органи и институции, когато законът позволява или изисква това;
8. от партньори, доставчици или посредници, когато сте започнали процес чрез тях и има правно основание;
9. от системи за сигурност, логове и бисквитки.

5. Цели на обработването

Обработваме лични данни за следните цели:

5.1. Работа на уебсайта

1. осигуряване на достъп до уебсайта;
2. поддръжка на функционалности;
3. защита от злоупотреби, атаки и неоторизиран достъп;
4. диагностика на технически проблеми;
5. управление на съгласия за бисквитки.

5.2. Обработка на запитвания

1. отговор на въпроси;
2. обратно обаждане;
3. насочване към офис;
4. предоставяне на обща информация за продукти и услуги;
5. обработка на жалби и сигнали.

5.3. Кандидатстване и оценка за кредит

1. приемане на кандидатура;
2. идентификация на кандидата;
3. проверка на предоставените данни;
4. оценка на кредитоспособност;
5. проверка на кредитна история;
6. предотвратяване на измами;
7. вземане на решение за одобрение или отказ;
8. изготвяне на индивидуално предложение;
9. предоставяне на преддоговорна информация;
10. подготовка на договор.

5.4. Сключване и изпълнение на договор

1. сключване на договор;
2. усвояване на кредит;
3. администриране на плащания;
4. обслужване на кредита;
5. издаване на счетоводни документи;
6. управление на просрочия;
7. предсрочно погасяване;
8. събиране на вземания;
9. защита при спорове.

5.5. Законови и регулаторни задължения

1. счетоводна и данъчна отчетност;
2. идентификация на клиенти;
3. мерки срещу изпирането на пари и финансирането на тероризма;
4. подаване или получаване на информация от регистри, когато е приложимо;
5. съдействие на компетентни органи;
6. съхранение на документи;
7. обработка на искания от субекти на данни.

5.6. Маркетинг

1. изпращане на оферти, промоции и информационни съобщения;
2. провеждане на кампании;
3. анализ на интерес към продукти;
4. измерване на ефективност на кампании.

Маркетингът се извършва само когато има валидно правно основание. Когато се изисква съгласие, съобщения се изпращат само след даване на такова съгласие.

6. Правни основания

Обработваме лични данни на следните основания:

1. изпълнение на договор или предприемане на стъпки преди сключване на договор — при кандидатстване, разглеждане на заявка, подготовка и изпълнение на договор;
2. законово задължение — при идентификация, счетоводство, данъци, регулаторни задължения, проверки, отчитане и съхранение;
3. легитимен интерес — за защита от измами, информационна сигурност, управление на риска, защита на правни претенции, вътрешен анализ и подобряване на услугите;
4. съгласие — за несъществени бисквитки, маркетинг, когато е необходимо, и други случаи, при които законът изисква съгласие;
5. защита на жизненоважни интереси — само при изключителни ситуации;
6. задача от обществен интерес или упражняване на официални правомощия — когато е приложимо по закон.

7. Данни от Централен кредитен регистър

При кандидатстване за кредит и при изпълнение на кредитни отношения Дружеството може да обработва данни, свързани с кредитната задлъжнялост и кредитната история на кандидата, включително чрез Централния кредитен регистър.

БНБ посочва, че информацията в ЦКР се използва за оценка на кредитоспособността във връзка със сключване и изпълнение на кредитни сделки, както и за предотвратяване на свръхзадлъжнялост.

8. Автоматизирано вземане на решения и профилиране

Дружеството може да използва автоматизирани или полуавтоматизирани средства за предварителна оценка на кандидатури, управление на риска, откриване на измами, проверка на въведени данни и определяне на вероятност за кредитен риск.

Когато дадено решение има правно действие или съществено сходно въздействие върху кандидата и е взето изцяло автоматизирано, кандидатът има правата, предвидени в приложимото законодателство, включително право на човешка намеса, право да изрази становище и право да оспори решението. GDPR урежда автоматизираното вземане на индивидуални решения, включително профилиране, в чл. 22.

Когато окончателното решение се взема от служител след преглед на данните, процесът не се счита за изцяло автоматизирано вземане на решение.

9. Получатели на лични данни

Можем да предоставяме лични данни на:

1. служители и представители на Дружеството;
2. дружества, които предоставят хостинг, техническа поддръжка, киберсигурност и IT услуги;
3. доставчици на CRM, телефония, имейл, SMS, чат и офис системи;
4. счетоводители, одитори, адвокати, нотариуси, съдебни изпълнители и консултанти;
5. банки и платежни доставчици;
6. доставчици на услуги за идентификация, верификация и превенция на измами;
7. Централен кредитен регистър и други регистри, когато е приложимо;
8. държавни органи, съдилища, прокуратура, полиция, НАП, КЗП, КЗЛД, БНБ и други компетентни органи;
9. лица, участващи в събиране на вземания, когато е законосъобразно;
10. правоприемници при преобразуване, продажба на предприятие, цесия или друга допустима сделка.

Лични данни не се продават на трети лица.

10. Предаване извън Европейското икономическо пространство

По правило Дружеството обработва лични данни в рамките на Европейското икономическо пространство.

Когато използван доставчик обработва данни извън ЕИП, това се допуска само при наличие на приложим механизъм за защита, например решение за адекватност, стандартни договорни клаузи или друга допустима гаранция по GDPR.

11. Срокове за съхранение

Съхраняваме лични данни само за срока, необходим за съответната цел, и съобразно законовите изисквания.

Примерни срокове:

1. технически логове — обичайно до 12 месеца, освен при инцидент или правен спор;
2. данни от контактна форма — до 12 месеца след последната комуникация, ако не възникне договорно отношение;
3. данни от кандидатура без сключен договор — до 5 години, когато е необходимо за доказване, регулаторен контрол, защита от претенции и управление на риска;
4. договорни и счетоводни документи — съгласно счетоводното, данъчното и финансовото законодателство;
5. данни по мерки срещу изпирането на пари — съгласно приложимите законови срокове;
6. данни за маркетинг — до оттегляне на съгласието или възражение, или до отпадане на основанието;
7. записи на разговори — за обявения при записването срок, освен ако е необходим по-дълъг срок за спор, жалба или законово задължение.

Когато има съдебен, административен или извънсъдебен спор, данните могат да се съхраняват до окончателното му приключване и изтичане на приложимите давностни срокове.

12. Сигурност на данните

Прилагаме технически и организационни мерки за защита на личните данни, включително:

1. контрол на достъпа;
2. пароли и права на потребители;
3. криптиране или защитени връзки, когато е приложимо;
4. логване на достъп;
5. резервни копия;
6. защита от зловреден код;
7. договорни задължения за поверителност;
8. вътрешни правила;
9. обучение на служители;
10. ограничаване на достъпа само до лица, които имат служебна необходимост.

Въпреки мерките за сигурност, предаването на информация чрез интернет не може да бъде напълно гарантирано срещу всички рискове. Потребителят следва да използва защитени устройства, актуален софтуер и да не изпраща чувствителни документи през незащитени канали.

13. Права на субектите на данни

Имате следните права:

1. право на информация;
2. право на достъп;
3. право на коригиране;
4. право на изтриване;
5. право на ограничаване на обработването;
6. право на преносимост;
7. право на възражение;
8. право да оттеглите съгласие;
9. право да не бъдете обект на решение, основано единствено на автоматизирано обработване, когато законът предоставя такова право;
10. право на жалба до надзорен орган.

GDPR изрично урежда правото на достъп, коригиране, изтриване, възражение и жалба до надзорен орган.

14. Как да упражните правата си

Можете да упражните правата си чрез искане до:

„АЛФИА“ АД
Адрес: гр. София, бул. „Васил Левски“ № 109
Имейл: [добавете имейл за лични данни]

Искането следва да съдържа достатъчно информация, за да можем да ви идентифицираме и да разберем какво право желаете да упражните.

Можем да поискаме допълнителна информация за идентификация, когато имаме разумни съмнения относно самоличността на заявителя.

Отговаряме в сроковете по приложимото законодателство.

15. Право на жалба

Имате право да подадете жалба до Комисията за защита на личните данни, ако считате, че обработването на личните ви данни нарушава приложимото законодателство. КЗЛД приема жалби и сигнали във връзка със защитата на личните данни.

16. Маркетингови съобщения

Можем да ви изпращаме маркетингови съобщения за продукти, услуги, промоции и кампании, когато имаме валидно правно основание.

Можете по всяко време да се откажете от маркетингови съобщения чрез:

1. линк за отказ, ако е наличен;
2. отговор на съобщението;
3. обаждане;
4. имейл до Дружеството;
5. писмено заявление.

Отказът от маркетинг не засяга комуникации, свързани със заявка, договор, плащания, просрочия, законови уведомления, сигурност или обслужване.

17. Бисквитки

Уебсайтът може да използва следните категории бисквитки:

17.1. Необходими бисквитки

Те са нужни за основната работа на уебсайта, сигурност, зареждане на страници, управление на сесии и запазване на предпочитания за поверителност. Тези бисквитки не изискват съгласие, когато са строго необходими.

17.2. Аналитични бисквитки

Използват се за статистика, измерване на посещаемост, анализ на поведение на потребителите и подобряване на уебсайта. Използват се само при съгласие, когато такова се изисква.

17.3. Маркетингови бисквитки

Използват се за персонализирани реклами, ремаркетинг, измерване на кампании и връзка със социални мрежи. Използват се само след съгласие.

17.4. Бисквитки на трети страни

Възможно е уебсайтът да използва услуги на трети страни като Google, Meta, карти, чат системи, аналитични инструменти или рекламни платформи. Тези доставчици могат да обработват данни съгласно собствените си политики.

Потребителят може да управлява съгласието си чрез банера за бисквитки или настройките на браузъра.

18. Социални мрежи

Дружеството може да поддържа профили в социални мрежи. Когато потребителят взаимодейства с тези профили, съответната социална мрежа също може да обработва лични данни като самостоятелен администратор.

Дружеството не контролира изцяло начина, по който социалните мрежи обработват лични данни. Потребителите следва да се запознаят с политиките за поверителност на съответните платформи.

19. Данни на трети лица

Ако предоставите данни на трето лице — например съдлъжник, поръчител, лице за контакт или член на домакинство — вие декларирате, че имате правно основание да предоставите тези данни и че лицето е информирано за това.

Дружеството може да поиска допълнително потвърждение, документи или директна комуникация с третото лице.

20. Данни на непълнолетни

Услугите на Дружеството не са предназначени за лица под 18 години.

Не следва да подавате лични данни чрез уебсайта, ако сте непълнолетно лице.

Ако установим, че са подадени данни на непълнолетно лице без правно основание, ще предприемем действия за изтриването им, освен ако законът изисква друго.

21. Промени в Политиката

Можем да изменяме настоящата Политика за поверителност при промени в закона, услугите, уебсайта, техническите системи или вътрешните процеси.

Актуалната версия се публикува на уебсайта и влиза в сила от датата на публикуване, освен ако е посочено друго.