1. Въведение
Тази Политика за поверителност описва как SC ERAPORT SRL обработва личните данни на потребителите на сайта www.eraport.bg и на лицата, които ползват услугите, достъпни през платформата.
Данните се обработват в съответствие с Регламент (ЕС) 2016/679 относно защитата на физическите лица във връзка с обработването на лични данни („ОРЗД“ / GDPR), както и с приложимото национално законодателство.
Политиката обяснява какви данни събираме, за какви цели ги използваме, на какво правно основание, колко дълго ги съхраняваме и какви права имате.
2. Администратор на данните
SC ERAPORT SRL
Str. Mihail Sebastian Nr. 133, 050779 București
CUI 55520434 | J2026052535004
Имейл: contact@eraport.bg
За въпроси относно обработването на лични данни или за упражняване на правата по ОРЗД можете да се свържете с нас на посочения имейл адрес.
3. Категории обработвани данни
Данни, подавани за доклади за физически лица:
- данни за контакт: име и фамилия, имейл адрес, телефонен номер;
- лични данни, използвани в анализа: възраст, семейно положение, област и населено място;
- професионално положение: работодател и стаж при настоящия работодател;
- декларирани доходи: нетна заплата и, в съответните случаи, доходи от свободна практика, пенсия или наеми;
- активни кредити: размерът на вноските по потребителски и ипотечни кредити, както и отпуснатата сума по овърдрафт и лимитът по кредитна карта;
- при рефинансиране: оставащата сума по кредита, размерът на вноската и желаният срок;
- при ипотечен кредит: дали лицето има или някога е имало имот.
Данни, подавани за доклади за фирми:
- ЕИК на фирмата;
- данни за контакт на лицето, което поръчва доклада: име и фамилия, имейл адрес, телефонен номер;
- в съответните случаи: общата сума на месечните вноски по активните кредити на фирмата, данните за кредита, който се рефинансира (оставаща сума, месечна вноска, лихва и оставащ срок), и данните от баланса, попълнени от потребителя, когато не са налични в публичните източници.
Технически данни: IP адрес, вид на устройството, браузъра и операционната система, дата и час на достъпа, посетени страници, технически идентификатори, бисквитки и логове за достъп.
Данни за транзакциите: информация за плащането и потвърждението на транзакцията, предадена от доставчика на платежни услуги. Платформата не съхранява пълните данни на банковата карта.
4. Източници на данните
Личните данни се събират основно директно от потребителя, чрез попълване на формулярите в платформата, чрез отговорите, дадени на автоматичния асистент на eRaport в WhatsApp, чрез кореспонденция с оператора или чрез самото ползване на сайта.
Когато потребителят поръча доклада чрез WhatsApp, се обработват същите данни като във формуляра на сайта, както и телефонният номер и името на профила в WhatsApp на потребителя, необходими за провеждането на разговора. Имейл адресът в WhatsApp не е задължителен; ако потребителят не го посочи в разговора, запазваме адреса, въведен на страницата за плащане, само за фактуриране и за отговор на негови запитвания, без да му изпращаме доклада по имейл.
Когато купите доклада чрез WhatsApp, съобщаваме на Meta Platforms Ireland Limited, че сте купили доклада, и стойността на поръчката, заедно с имейл адреса (ако сте го посочили в разговора) и телефонния номер във вид на криптографски отпечатък (хеш), от който данните не могат да бъдат възстановени. Ако сте стигнали до разговора от реклама на Meta (Facebook или Instagram), предаваме и техническия идентификатор на кликването върху рекламата, получен от самата Meta. Ако сте отворили разговора от бутона на сайта, го свързваме с посещението ви на сайта, а покупката се съобщава по същия начин като поръчка, направена на сайта, на доставчиците за измерване, посочени в Политиката за бисквитки. Не предаваме името или данните от формуляра. Целта е измерване на ефективността на рекламите, на основание нашия легитимен интерес.
При докладите за фирми част от информацията за дружествата може да идва и от публични източници, като Търговския регистър и регистъра на юридическите лица с нестопанска цел, или от нашия партньор — доставчик на данни The Company Book, доколкото тази информация е необходима за изготвянето на поръчания доклад.
5. Цели на обработването
Изготвяне на финансовите доклади и анализите на кредитоспособността, поискани чрез платформата.
Изпращане на изготвените доклади и комуникация с потребителя във връзка с направеното запитване.
Проверка на въведената информация и на параметрите, необходими за изготвянето на доклада.
Обработване на плащанията, издаване на документи и изпълнение на счетоводните и данъчните задължения.
Осигуряване на сигурността на платформата, предотвратяване на измами, разследване на инциденти и поддържане на правилната работа на услугите.
Подобряване на функционалностите на платформата и анализ на начина, по който се ползва, в рамките на позволеното от закона.
Изготвяне на обобщени и анонимни статистики за кандидатите за кредит, които можем да публикуваме (например какъв дял от кандидатите отговарят на условията на поне една банка). От всеки отчет съхраняваме отделно само няколко числа (дохода, съществуващите вноски, възрастта на фирмата и резултата от анализа) и месеца, без име, имейл, телефон, ЕГН или ЕИК, а всяка публикувана статистика се основава на поне 50 отчета, така че нито едно лице и нито една фирма да не могат да бъдат идентифицирани. Основанието е нашият легитимен интерес, с гаранциите по чл. 89 от Регламент (ЕС) 2016/679.
6. Правно основание за обработването
Изпълнение на договор – когато обработването е необходимо за изготвянето и доставката на поръчания доклад.
Изпълнение на законово задължение – за съхранение на счетоводни и данъчни документи и за спазване на други задължения по закон.
Легитимен интерес – за сигурността на платформата, предотвратяване на злоупотреби или измами, защита на правата на оператора и подобряване на услугите.
Съгласие – там, където законът го изисква, например за някои бисквитки, които не са необходими, или за търговски съобщения, ако такива се изпращат.
7. Бисквитки и данни за ползването на сайта
Сайтът използва бисквитки и подобни технологии за правилната работа на платформата, за сигурност, за запомняне на избора ви относно бисквитките и – само с ваше съгласие – за анализ на начина, по който се ползва сайтът, и за измерване на кампаниите.
Бисквитките, които не са необходими, се записват само при условията на приложимото законодателство и въз основа на вашето съгласие.
Подробна информация за използваните бисквитки, техните доставчици и начина, по който можете да дадете или оттеглите съгласие, ще намерите в Политиката за бисквитки.
8. Съхранение и срок на запазване на данните
Данните се съхраняват само за срока, необходим за постигане на целите, за които са събрани, както и след това, когато има законово задължение за съхранение или обоснован легитимен интерес.
Данните за фактуриране и счетоводните документи се съхраняват съгласно сроковете, предвидени в данъчното и счетоводното законодателство.
Данните, необходими за изготвянето на доклада, се съхраняват за срока, нужен за обработване на заявката, доставяне на доклада и обслужване на евентуални последващи запитвания.
Техническите данни и логовете за достъп се съхраняват за разумен срок, необходим за сигурността и правилната работа на платформата.
Данните на банковата карта не се съхраняват от оператора, а се обработват единствено от лицензирания доставчик на платежни услуги.
9. Получатели на данните
Данните могат да бъдат предоставяни, само в необходимия обем, на договорни партньори и доставчици на услуги, които действат като обработващи лични данни по възлагане на оператора или – според действителната им роля – като самостоятелни администратори:
- Hetzner Online GmbH (Германия) – хостинг на сървърите, на които работи платформата и се съхраняват данните;
- Stripe – обработване на онлайн плащанията; данните на картата се въвеждат директно при Stripe и не достигат до оператора;
- Mollie B.V. (Нидерландия) – обработване на онлайн плащанията; данните на картата се въвеждат директно при Mollie и не достигат до оператора;
- Brevo – изпращане на имейлите с линка към доклада;
- WhatsApp Ireland Limited (Meta) – доставчикът на услугата за съобщения WhatsApp Business, чрез която потребителят може да поръча и плати доклада;
- The Company Book – предоставяне на финансови и идентификационни данни за фирмите въз основа на въведения ЕИК;
- Google, Meta, TikTok и Microsoft – само с ваше съгласие, за измерване на трафика и кампаниите, съгласно Политиката за бисквитки;
- доставчици на услуги по поддръжка, техническа помощ и разработка на софтуер, само в необходимия обем;
- публични органи и компетентни институции, когато това се изисква от закона или по официално искане.
Операторът не продава лични данни и не ги предоставя на трети лица за техни собствени търговски цели. По-специално не предава данните от формуляра на банки, на кредитни посредници или в Централния кредитен регистър.
10. Предаване на данни извън Европейското икономическо пространство
По принцип операторът се стреми данните да се обработват в рамките на Европейското икономическо пространство.
Доколкото някои технически услуги или доставчици, участващи в работата на платформата, налагат предаване на данни извън Европейското икономическо пространство, това се извършва само при спазване на изискванията на ОРЗД и с прилагане на подходящи гаранции.
11. Сигурност на данните
Операторът прилага подходящи технически и организационни мерки за защита на личните данни срещу унищожаване, загуба, изменение, неразрешено разкриване или неразрешен достъп.
Тези мерки могат да включват защита на връзките, контрол на достъпа, ограничаване на достъпа до данни на принципа „необходимост да се знае“, наблюдение на системите и периодичен преглед на мерките за сигурност.
Въпреки това нито една информационна система не може да гарантира абсолютна сигурност, затова потребителите следва да ползват платформата и с разумни собствени предпазни мерки.
12. Автоматизирани решения и профилиране
Платформата използва автоматични механизми за анализ при изготвянето на докладите и за ориентировъчна оценка на кредитоспособността спрямо съответните критерии и финансови показатели.
Резултатите имат информативен и ориентировъчен характер и не представляват окончателно кредитно решение на банкова институция. Одобрението на кредитен продукт е изцяло на финансовата институция, която разглежда конкретното заявление.
13. Права на субектите на данни
При условията на ОРЗД имате следните права:
право на достъп до обработваните данни;
право на коригиране на неточни или непълни данни;
право на изтриване на данните, в предвидените от закона случаи;
право на ограничаване на обработването;
право на преносимост на данните, когато е приложимо;
право на възражение срещу обработването, при условията на закона;
право да оттеглите съгласието си за обработванията, основани на съгласие, без това да засяга законосъобразността на обработването преди оттеглянето;
право на жалба до Комисията за защита на личните данни (КЗЛД).
14. Упражняване на правата
За упражняване на посочените права можете да изпратите искане на имейл адрес contact@eraport.bg.
Ще разгледаме искането и ще отговорим в срока, предвиден в приложимото законодателство. В определени случаи е възможно да поискаме допълнителна информация, за да потвърдим самоличността ви, с цел защита на личните данни.
15. Промени в Политиката за поверителност
Операторът си запазва правото да променя или актуализира тази Политика за поверителност в зависимост от законодателни, технически или оперативни промени.
Актуалната версия се публикува постоянно в сайта, а потребителите се насърчават периодично да проверяват тази страница.
16. Данни за контакт
SC ERAPORT SRL
Str. Mihail Sebastian Nr. 133, 050779 București
CUI 55520434 | J2026052535004
Имейл: contact@eraport.bg