Документи

ПОЛИТИКА ЗА ПОВЕРИТЕЛНОСТ

I. ЦЕЛ

1.1. Настоящата Политика за поверителност („Политиката“) обяснява как „ЮтеКредит България“ ЕООД („Юте“, „ние“, „нас“) Обработва Лични данни на физически лица („Вие“), когато използвате нашите услуги или взаимодействате с нас, включително чрез нашия уебсайт www.iute.bg („Уебсайтът“), приложението MyIute („Приложението“), каналите за обслужване на клиенти (включително телефонната линия за клиенти 0700 40 111, чатботове), нашите офиси, кредитни посредници и други канали, които правим достъпни (заедно наричани „Наличните канали“). 

1.2. Моля, прочетете внимателно настоящата Политика, преди да ни предоставите Вашите Лични данни. С предоставянето на Вашите Лични данни Вие потвърждавате, че сте прочели и разбрали настоящата Политика. 

1.3. Използването на бисквитки и подобни технологии е описано в отделна Политика за бисквитки, публикувана на Уебсайта.  

1.4. Нашите услуги не са достъпни за лица под 18 години. Ние не предлагаме, не предоставяме и не сключваме договори за нашите услуги с лица под 18 години. 

Кандидати за работа: Ако кандидатствате за позиция в Юте, моля, запознайте се с Политиката за поверителност при подбор на персонал за подробности относно обработването на лични данни във връзка с подбора. 

II. КОИ СМЕ НИЕ

2.1. За целите на Общия регламент относно защитата на данните (ЕС) 2016/679 („ОРЗД“ или „GDPR“) администратор на данните е „ЮтеКредит България“ ЕООД, ЕИК 205559807, със седалище и адрес на управление: гр. София 1505, ул. „Черковна“ № 38, ет. 1, офис 4. Дружеството е небанкова финансова институция, вписана в регистъра по чл. 3а от Закона за кредитните институции, воден от Българската народна банка („БНБ“), съгласно Удостоверение № BGR00415. 

2.2. Ние действаме и като съвместен администратор заедно с „ЮтеГруп“ АС (Естония) и „ЮтеПей България“ ЕООД, ЕИК 204903721 – дружество за електронни пари от Групата Юте, лицензирано от БНБ, което предоставя платежни услуги, свързани с усвояването и погасяването на кредитите, и с което споделяме обща оперативна и клиентска инфраструктура. Ние и „ЮтеПей България“ ЕООД управляваме контакта с клиентите и предоставянето на нашите услуги, докато „ЮтеГруп“ АС осигурява ИТ системи, инфраструктура, резервни копия, сигурност, анализи и стратегически надзор. При необходимост „ЮтеГруп“ АС може да Обработва Вашите Лични данни за целите на управлението на платформата, подобряването на услугите, анализи, съответствие и сигурност. 

2.3. Резюме на съответните договорености за съвместно администриране е достъпно при поискване чрез посочените по-долу данни за контакт. 

III. ДЕФИНИЦИИ 

3.1. Клиент (или Вие) означава всяко физическо лице, което използва, е използвало или е изразило интерес да използва услугите или продуктите на Юте, или което по друг начин е свързано с Юте, неговите услуги или неговите Клиенти, включително в качеството на законен или упълномощен представител, наследник, поръчител или гарант, или като потребител или посетител на Наличните канали на Юте. Настоящата Политика се прилага и по отношение на клиентски взаимоотношения, установени преди влизането ѝ в сила. Клиентите разполагат с всички права, предоставени на субектите на данни съгласно ОРЗД. 

3.2. Група Юте (или „Групата“) означава „ЮтеГруп“ АС – акционерно дружество, учредено в Естония, и всички юридически лица, върху които „ЮтеГруп“ АС упражнява пряко или косвено контролиращо влияние (дъщерни дружества). 

3.3. Клиентски данни са всички Лични данни, известни на Юте за даден Клиент. 

3.4. Лични данни означава всяка информация, свързана с идентифицирано физическо лице или физическо лице, което може да бъде идентифицирано („субект на данни“); физическо лице, което може да бъде идентифицирано, е лице, което може да бъде идентифицирано, пряко или непряко, по-специално чрез идентификатор като име, идентификационен номер (напр. ЕГН), данни за местонахождение, онлайн идентификатор или по един или повече признаци, специфични за физическата, физиологичната, генетичната, психическата, умствената, икономическата, културната или социална идентичност на това физическо лице. 

3.5. Обработване означава всяка операция или съвкупност от операции, извършвани с Клиентски данни чрез автоматични или неавтоматични средства, като събиране, съхранение, организиране, запазване, адаптиране, изменение, справка, употреба, комбиниране, изтриване или унищожаване. 

3.6. Администратор е лице, което само или съвместно с други определя целите и средствата за Обработването на Клиентски данни. За повече информация вижте раздел II от настоящата Политика. 

3.7. Получател е физическо или юридическо лице, публичен орган или друга структура, пред която Юте има право да разкрива Клиентски данни. Категориите Получатели са описани по-подробно в раздел IX от настоящата Политика. 

3.8. Обработващ лични данни е физическо или юридическо лице, което Обработва Клиентски данни от името на Юте. Юте ангажира Обработващи за Обработването на Клиентски данни и предприема необходимите стъпки, за да гарантира, че оправомощените Обработващи Обработват Клиентски данни въз основа на договор или на Приложимото законодателство и в съответствие с документираните инструкции на Юте. 

3.9. Приложимо законодателство означава всички нормативни актове, правила и насоки, приложими спрямо Юте, включително законодателството в областта на защитата на данните (вкл. ОРЗД и Закона за защита на личните данни), мерките срещу изпирането на пари и финансирането на тероризма, потребителския кредит, стопанската дейност, данъците, счетоводството и други дейности.

IV. КАКВИ ДАННИ СЪБИРАМЕ

4.1. Юте събира следните Клиентски данни: 

V. ЗАЩО ОБРАБОТВАМЕ ЛИЧНИ ДАННИ

5.1. По-долу обясняваме основните цели, за които Обработваме Лични данни, примери за обработване за всяка цел и правното основание за Обработването. 

5.2. Общата информация за нашите услуги – включително известията за промени в нашите условия или тарифи и информацията, свързана с изпълнението на сключен с Вас договор (напр. напомняния за падежи на плащания, задължения, прекратяване на договори и др.) – не се счита за маркетингова информация и по правило не можете да откажете получаването ѝ.

VI. ДЛЪЖЕН ЛИ СЪМ ДА ПРЕДОСТАВЯ ЛИЧНИТЕ СИ ДАННИ?

6.1. В някои случаи Вие трябва да предоставите Лични данни, тъй като това се изисква от закона или е необходимо, за да оценим Вашето искане, да сключим или изпълним договор с Вас, да проверим самоличността Ви, да предотвратим измами или да изпълним законовите си задължения. 

6.2. Ако не предоставите изискваните данни, може да не сме в състояние да обработим Вашето искане, да предоставим заявената услуга, да встъпим в клиентско взаимоотношение или да го продължим, или да изпълним законовите си задължения. Предоставянето на данни за маркетингови и други незадължителни цели е доброволно. 

VII. ИЗПОЛЗВАНЕ НА ИЗКУСТВЕН ИНТЕЛЕКТ 

7.1. Ние използваме изкуствен интелект („ИИ“) отговорно и етично, като винаги зачитаме Вашата поверителност и осигуряваме съответствие с Приложимото законодателство. Нашите системи с ИИ се използват за ясно определени цели, като например подобряване на клиентското обслужване чрез автоматизирана помощ, повишаване на точността на анализа на данни, цели, свързани с управлението на риска и на дейността, както и откриване на рискове за сигурността. Ние не използваме ИИ за вземане на решения, които пораждат правни или подобни съществени последици за Вас, без да осигурим значимо човешко участие, законово основание и всички права, предоставени Ви съгласно Приложимото законодателство. Всички дейности, базирани на ИИ, подлежат на подходящи технически и организационни мерки, човешки надзор и стриктно съответствие с Приложимото законодателство. 

VIII. ПРОФИЛИРАНЕ И АВТОМАТИЗИРАНО ВЗЕМАНЕ НА РЕШЕНИЯ 

8.1. Ние може да използваме профилиране и – когато това е позволено от закона – автоматизирано вземане на решения, за да оценяваме искания, да управляваме кредитния риск, да предотвратяваме измами и да изпълняваме задълженията си по мерките срещу изпирането на пари. Това може да включва оценяване на информация като идентификационни данни, данни за кредитоспособност, история на погасяванията, данни за устройството и използването и взаимодействия в нашите Налични канали. 

8.2. Профилирането или автоматизираните инструменти могат да повлияят на проверките, които извършваме, на информацията, която изискваме, на необходимото ниво на верификация, на предлаганите условия по услуга или договор или на прилаганите механизми за контрол на риска. Никое решение, което поражда правни последици за Вас или Ви засяга по подобен съществен начин, не се взема единствено чрез автоматизирани средства. Обучен служител преглежда относимата информация и може да преразгледа резултата.

IX. СЪБИРАНЕ И СПОДЕЛЯНЕ НА ЛИЧНИ ДАННИ

9.1. Източници на Клиентски данни 

9.1.1. Юте събира Клиентски данни директно от Клиента, от дружества от Групата Юте и от външни източници, когато това е необходимо за подготовката, сключването, изпълнението или администрирането на договор или за предоставянето и използването на услугите на Юте. 

9.1.2. Външните източници може да включват публични и частни регистри, като Централния кредитен регистър (ЦКР) и Регистъра на банковите сметки и сейфове, водени от БНБ, регистри за просрочени задължения, регистрите на НОИ, Национална база данни „Население“ към МРРБ, Регистър „Български документи за самоличност“ към МВР, имотния регистър и другите регистри на Агенцията по вписванията, Търговския регистър и регистъра на юридическите лица с нестопанска цел, санкционни списъци и бази данни за видни политически личности, както и други законосъобразни публични или частни бази данни. 

9.1.3. Юте може също така да събира и Обработва Клиентски данни чрез записване или документиране на комуникацията между Клиента и Юте. Това може да включва телефонни разговори, електронни писма, визуални изображения, видео- и/или аудиозаписи, онлайн или присъствена комуникация и други форми на взаимодействие с Юте. 

9.1.4. Когато Лични данни, събрани чрез такива източници или комуникация, не са необходими, относими или подходящи за целта, за която са били събрани, Юте няма да ги Обработва по-нататък и ще ги изтрие или анонимизира, когато това е възможно, освен ако съхранението им не се изисква от Приложимото законодателство. 

9.2. Получатели на Клиентски данни 

9.2.1. Юте може да разкрива Клиентски данни на Получатели, когато това е необходимо за предоставянето на услуги, подпомагането на дейността, подготовката, сключването, изпълнението или администрирането на договори, оценката на кредитоспособността, спазването на законови или регулаторни задължения, предотвратяването на измами, осигуряването на сигурност, управлението на просрочия или установяването, упражняването или защитата на правни претенции. 

9.2.2. Получателите, на които Юте може да разкрива Клиентски данни, включват: 

– дружества от Групата Юте, когато те обработват Лични данни за целите на управлението на Групата, съответствието, одита, управлението на риска, отчетността, сигурността, правни и финансови цели, анализи или други легитимни групови цели; 

– банки, платежни институции, дружества за електронни пари и партньори по обработване на плащания, използвани за усвояване на кредити, проверка на плащания, получаване на погасителни вноски или равняване на плащания по кредити; 

– Централния кредитен регистър (ЦКР) и Регистъра на банковите сметки и сейфове към БНБ, регистри за просрочени задължения, регистрите на НОИ, Национална база данни „Население“ към МРРБ, Регистър „Български документи за самоличност“ към МВР, имотния регистър и другите регистри на Агенцията по вписванията, Търговския регистър, санкционни бази данни и бази данни за видни политически личности и други законосъобразни източници на данни, използвани за целите на отговорното кредитиране и съответствието; информацията за просрочия и неизпълнения, подадена към ЦКР, може да бъде обработвана от всички лица, които участват в регистъра или имат достъп до него на друго основание; 

– кредитни посредници, партньорски обекти и търговци, поръчители, гаранти, лица, предоставящи обезпечение, упълномощени представители, платци, лица за контакт или други лица, участващи в искането за кредит, клиентското взаимоотношение или обезпечаването и изпълнението на задълженията; 

– застрахователи и застрахователни посредници във връзка със застрахователни продукти, предлагани заедно с нашите услуги; 

– доставчици на услуги по събиране на вземания, купувачи на вземания, синдици, правни съветници, одитори, консултанти и подобни лица, когато това е необходимо за управлението на просрочия или за установяването, упражняването или защитата на правни претенции; 

– потенциални приобретатели, цесионери, финансиращи лица, купувачи на вземания, обслужващи дружества и техните професионални консултанти, когато това е необходимо за оценяването, договарянето, извършването или администрирането на законосъобразно прехвърляне на договор, кредит или вземане; а когато такова прехвърляне се осъществи – новият кредитор, собственик или обслужващо дружество по съответния договор, кредит или вземане; 

– надзорни органи, централни банки (вкл. БНБ), органи за защита на данните (вкл. Комисията за защита на личните данни), данъчни органи (вкл. НАП), правоприлагащи органи, звена за финансово разузнаване (вкл. дирекция „Финансово разузнаване“ на ДАНС), съдилища, нотариуси и други публични органи, когато разкриването се изисква или е позволено от Приложимото законодателство. 

9.2.3. Обработващите лични данни, ангажирани от Юте, включват: 

– юридически лица от Групата Юте и техните клонове, ако Обработват Клиентски данни от името на Юте; 

– други лица, участващи в предоставянето на услуги на Юте, като доставчици на видеонаблюдение, информационни технологии, уеб хостинг, облачни услуги, услуги на център за обслужване на клиенти (кол-център), архивиране и печат, технически експерти и оценители.

X. ГЕОГРАФСКИ ОБХВАТ НА ОБРАБОТВАНЕТО

10.1. По правило Клиентските данни се обработват на територията на Република България и на Европейския съюз/Европейското икономическо пространство (ЕС/ЕИП). Юте предава Клиентски данни извън ЕС/ЕИП само ако е налице правно основание за това и е осигурен законосъобразен механизъм за предаване в съответствие с Приложимото законодателство. Когато е подходящо, такива механизми могат да включват: 

– решение на Европейската комисия относно адекватното ниво на защита, потвърждаващо, че третата държава осигурява адекватно ниво на защита на данните (https://commission.europa.eu/law/law-topic/data-protection/international-dimension-data-protection/adequacy-decisions_en); или 

– при липса на решение относно адекватното ниво на защита – подходящи гаранции, като стандартните договорни клаузи, приети от Европейската комисия (https://commission.europa.eu/law/law-topic/data-protection/international-dimension-data-protection/standard-contractual-clauses-scc_en), сключени между съответното дружество от Групата Юте и получателя; 

– дерогации за особени случаи, като изричното съгласие на Клиента; изпълнението на договор с Клиента; сключването или изпълнението на договор с трето лице в интерес на Клиента; установяването или защитата на правни претенции; или важни основания от обществен интерес. 

10.2. Може да прилагаме и допълнителни технически и организационни мерки за защита на данните по време на и след предаването им, в зависимост от това какво е ефективно и технически осъществимо. 

10.3. Можете да поискате допълнителна информация относно международните предавания на данни и използваните гаранции за защита на Вашите Лични данни, като се свържете с нас чрез данните за контакт, посочени в раздел II.

XI. СЪХРАНЕНИЕ НА ДАННИТЕ

11.1. Юте съхранява Клиентските данни, събрани по време на клиентското взаимоотношение, и след неговото прекратяване. Юте съхранява Клиентските данни въз основа на сроковете за съхранение, предвидени в законодателството, за целите на подготовката и предявяването на претенции или въз основа на легитимен интерес с цел защита на интересите на Юте. 

11.2. След изтичане на приложимия срок за съхранение ние ще изтрием по сигурен начин, ще анонимизираме или по друг начин необратимо ще унищожим Личните данни, освен ако продължаващото им съхранение не се изисква от Приложимото законодателство или не е необходимо за установяването, упражняването или защитата на правни претенции. 

XII. ВАШИТЕ ПРАВА 

12.1. В степента, изисквана от приложимото законодателство в областта на защитата на данните, Вие разполагате с всички права на субект на данни по отношение на Вашите Клиентски данни. Тези права включват: 

– Право на достъп – да знаете какви Клиентски данни съхраняваме за Вас и да получите копие от тях. 

– Право на коригиране – да коригирате неточни или непълни данни. 

– Право на изтриване („право да бъдеш забравен“) – да поискате изтриване при определени условия. 

– Право на ограничаване на обработването – временно спиране на обработването при определени обстоятелства. 

– Право на преносимост на данните – да получите данните си в структуриран, широко използван и пригоден за машинно четене формат. 

– Право на възражение – срещу обработване, основано на легитимен интерес, включително срещу директен маркетинг. 

– Право на оттегляне на съгласието – по всяко време, без да се засяга законосъобразността на обработването, извършено преди оттеглянето. 

– Право на жалба – до нас или до надзорен орган (вижте по-долу). 

12.2. Можете да подадете искане за упражняване на правата си на място в наш офис, по поща, по електронна поща или по телефон, като използвате данните за контакт, посочени в раздел II (понеделник – петък, от 09:00 до 18:00 часа). Всяко искане се регистрира с входящ номер, като преди изпълнението му проверяваме Вашата самоличност (легитимация) и правото, което желаете да упражните. 

12.3. Ще отговорим на Вашето искане без ненужно забавяне и във всички случаи в срок до един месец от получаването му. Когато Приложимото законодателство позволява, можем да удължим този срок с до два допълнителни месеца, като ще Ви уведомим за удължаването и за причините за него в рамките на първоначалния едномесечен срок. Не се дължи такса, освен ако исканията са явно неоснователни или прекомерни. Ако има причини искането да не бъде изпълнено, ще Ви ги посочим в писмена форма. 

12.4. Ако не сте съгласни с първоначалния ни отговор, можете да поискате вътрешен преглед, при който Вашият случай ще бъде преразгледан в рамките на нашата организация от лицето за контакт/длъжностното лице по защита на данните, преди да бъдат предприети последващи действия. 

12.5. За да упражните правата си, свържете се с нас на [email protected]. Няма да бъдете третирани неблагоприятно заради упражняването на което и да е от Вашите права. 

XIII. ЖАЛБИ 

13.1. Ако считате, че правата Ви са нарушени, можете да се свържете с нас на или да подадете жалба до Комисията за защита на личните данни (КЗЛД): 

– Адрес: гр. София 1592, бул. „Проф. Цветан Лазаров“ № 2; 

– Електронна поща: ; 

– Уебсайт: https://www.cpdp.bg. 

13.2. Молим Ви преди това да се опитате да разрешите въпроса директно с нас, въпреки че имате право да се обърнете към КЗЛД по всяко време. 

XIV. ПРОМЕНИ В НАСТОЯЩАТА ПОЛИТИКА 

14.1. Запазваме си правото да актуализираме настоящата Политика. Всички промени ще бъдат публикувани на тази страница, а за съществените промени ще бъдете уведомени чрез нашия Уебсайт и/или Приложението. 

Последна актуализация: 23.07.2026 г.