„ТЪРГОВСКА БАНКА Д“ АД е търговско дружество, регистрирано в Търговския регистър и регистър на ЮЛНЦ към Агенция по вписванията с ЕИК 121884560, със седалище и адрес на управление: гр. София 1606, СО-район Красно село, бул. „Ген. Тотлебен” № 8, тел.: 0700 40 400; 02/4641171; факс: 02/4641100, e-mail: dbank@dbank.bg и интернет страница: www.dbank.bg. Търговска банка Д АД извършва банкова дейност въз основа на пълен банков лиценз № Б 21/1999, издаден от Българска народна банка.

„Д Лизинг“ ЕАД, „Д Застрахователен Брокер“ ЕООД, „Д Имоти“ ЕООД и „Д Парк“ ЕООД са дъщерни дружества на „Търговска банка Д“ АД, лицензирани съгласно законовите изисквания в страната, специализирани в областта на лизинговите услуги, сферата на недвижимите имоти и предлагане на пълната гама от застрахователни услуги.

„Д ЛИЗИНГ“ ЕАД е търговско дружество, регистрирано в търговския регистър към Агенция по вписванията с ЕИК 203159604, със седалище и адрес на управление: гр. София 1606, СО-район Красно село, бул. „Ген. Тотлебен” № 8, тел.: 02/4641267, e-mail: leasing@dbank.bg и интернет страница: www.dbank.bg/bg/d-lizing.

„Д ЗАСТРАХОВАТЕЛЕН БРОКЕР“ ЕООД е търговско дружество регистрирано в търговския регистър към Агенция по вписванията с ЕИК 175001373, със седалище и адрес на управление: гр. София 1606, СО-район Красно село, бул. „Ген. Тотлебен” № 8, тел.: 02/4641139; 02/4641253, e-mail: office@dbroker.bg и интернет страница: www.dbank.bg/bg/d-zastrahovatelen-broker.

„Д ИМОТИ“ ЕООД е търговско дружество, регистрирано в търговския регистър към Агенция по вписванията с ЕИК 202773186, със седалище и адрес на управление: гр. София 1606, СО-район Красно село, бул. „Ген. Тотлебен” № 8, тел.: 0700 40 400; 02/4641246; факс: 02/4641100, e-mail: dbank@dbank.bg и интернет страница: www.dbank.bg.

„Д ПАРК“ ЕООД е търговско дружество регистрирано в търговския регистър към Агенция по вписванията с ЕИК 206722972, със седалище и адрес на управление: гр. София 1606, СО-район Красно село, бул. „Ген. Тотлебен” № 8, тел.: 02/4641293, 02/4641246, e-mail: i.ivanov@dbank.bg и интернет страница: www.dbank.bg.

Всички дружества от Групата Д БАНК са администратори на лични данни и обработват личните данни в съответствие с нормативните изисквания на „Регламент 2016/679 на Европейския парламент и на Съвета относно защитата на физическите лица във връзка с обработването на лични данни и относно свободното движение на такива данни и за отмяна на Директива 95/46/ЕО”, (наричан по-долу за краткост „Регламента” или ОРЗД) и на Закона за защита на личните данни.

В Банката е определено Длъжностно лице за защита на данните с адрес гр. София 1606, бул. „Ген. Тотлебен” № 8; e-mail: DPO@dbank.bg. Длъжностното лице по защита на данните отговаря на изискванията на Регламента и се отчита пряко пред Управителния съвет на „Търговска банка Д“ АД.

1.1. Проучвания във връзка с предоставяне на банкови продукти, други продукти или услуги; Информиране за всичко, свързано с продуктите, които ползвате от Дружествата от Групата Д БАНК, изпращане от тяхна страна на известия, уведомления или за да отговорим на Ваши запитвания, мнения и препоръки; Отговаряне на запитвания за продукти и услуги; Разглеждане на искания за продукт и изготвяне на индивидуални предложения и оферти; Извършване на оценка и анализ на кредитоспособността, оценка на обезпечението и други подготвителни действия за сключването на договор за банков кредит; Изготвяне на предложение за сключване на договор; Изпращане на предложения, свързани със специални кампании и нови наши продукти и услуги; Извършване на клиентски проучвания в различни бази данни, в това число на ЦКР, НОИ, КЧСИ и др.; Статистически и анализаторски цели;

1.2. Сключване и изпълнение на договор, по който физическото лице е страна/ представляващ друго лице; изпълнение на договор, по който физическото лице /представляваният встъпва/замества в правата и/или задълженията на друго лице, както и за действия, предхождащи и/или обуславящи сключването на договор;

1.3. Упражняване на законови права и задължения във връзка със сключването и изпълнението на договори по горната точка;

1.4. Автоматичен обмен на финансова информация по глава ХVІ, раздел ІІІа от Данъчно - осигурителния процесуален кодекс;

1.5. Директен маркетинг за продукти и услуги на Дружествата от Групата Д БАНК, вкл. чрез проучвания относно предлагани и/или ползвани продукти и услуги, както и на отправяне на предложения по телефон, поща или друг директен начин на продукти и услуги, за които се приема, че клиентът би могъл да очаква предложение, отчитайки използваните от него продукти и услуги.;

1.6. В случаите на сключване на договор за банково финансиране, кредитиране и/или обезпечаване на финансови задължения, личните данни на физически лица се обработват за целите на:

1.6.1. Разглеждане на искания за ползване на финансиране, оценка на обезпечение, извършване на оценка на кредитоспособността, която включва наред с други проверки, искането и получаването на данни от официални регистри, поддържани от НОИ, ЦКР, НАП, КЧСИ от бази данни на банката, и други подготвителни действия за сключване на договор за финансиране и договор за учредяване на обезпечения;

1.6.2. Учредяване и подновяване на обезпечения по договори;

1.6.3. Сключване и подновяване на имуществена застраховка, когато се изисква такава, както съгласно договора за кредит, така и в случай че банката по собствена преценка сключи такава за поетия риск.

1.6.4. При сключване и изпълнение на договор с Банката с еднократно изпълнение, по който физическото лице, за което се отнасят данните, е страна или е сключило в качеството си на представляващ друго лице, вкл. и за действия, предхождащи и обуславящи сключването на такъв договор;

1.6.5. Изискване и получаване на данни от официални за страната регистри, напр. НАП за наличие на публични задължения, отнасящи се до собственика на недвижим имот, когато имотът ще бъде и обезпечение по договор за кредит;

1.7. Проучване на поставени в жалба/искане/предложение въпроси и подготвяне на отговор;

1.8. Изпълнение на законови права и задължения на Групата Д БАНК.

1.9. Личните данни на действителни собственици на бизнес клиент се обработват за целите на тяхната идентификация и прилагане на мерките срещу изпирането на пари и финансирането на тероризма, в изпълнение на законови задължения на Групата Д БАНК .

2.1. ДОГОВОР или ПРЕДДОГОВОРНИ ОТНОШЕНИЯ: Дружествата от Групата Д БАНК обработват Вашите лични данни съгласно чл. 6, б. „б” от Общия Регламент за защита на данните (ОРЗД), когато обработването е необходимо за изпълнението на договор, по който Вие сте страна, или за предприемане на действия, предхождащи и обуславящи сключването на договор, инициирани от Вас. Когато предприемате действия за сключването на договор с Банката и/или сключите договор с Банката, е необходимо да предоставите информация, представляваща лични данни, за да може Банката да Ви предостави продукта или услугата, която желаете. Непредоставянето на лични данни може да доведе до невъзможност за Банката да осигури услугата, която сте поискали, предприемайки действия преди сключването на договор.

2.2. ЗАКОНОВО ЗАДЪЛЖЕНИЕ: На основание чл. 6, б. „в” от ОРЗД, Дружествата от Групата Д БАНК обработват лични данни, за да изпълни законови задължения, предвидени в Закона за кредитните институции, Закона за мерките срещу изпирането на пари, Закона за кредитите за недвижими имоти на потребители, Закона за потребителския кредит, Закона за задълженията и договорите, Закона за мерките срещу финансирането на тероризма, Данъчно-осигурителния процесуален кодекс, Гражданския процесуален кодекс, Кодекса за застраховането, както и в други приложими нормативни актове, регламентиращи дейността на Банката.

2.3. СЪГЛАСИЕ: Дружествата от Групата Д БАНК обработват Вашите лични данни, в съответствие с разпоредбата на чл. 6, б. „а” от ОРЗД, в случаите когато е необходимо изричното Ви съгласие за обработване на личните Ви данни. Условията за даване на съгласие са следните: Съгласието да е свободно изразено от Вас, да е конкретно (за точно определена цел), да е дадено на основата на пълна, точна и лесно разбираема информация, да е недвусмислено и да е дадено с активно действие от Ваша страна - чрез изрично изявление или ясно потвърждаващо действие. В случаите, когато такова съгласие е необходимо за обработване на личните Ви данни и вие вземете информирано решение да не го предоставите, Банката може да не бъде в състояние да предостави съответната услуга, за която съгласието е необходимо. Например, такова съгласие е необходимо за целите на директен маркетинг. Съгласието може да бъде оттеглено по всяко време, като това не засяга законосъобразността на обработването, извършено на основание дадено съгласие, преди неговото оттегляне.

2.4. ЛЕГИТИМЕН ИНТЕРЕС: Личните данни се обработват на това основание, предвидено в чл. 6, б. „е” от ОРЗД, в случаите когато се извършват дейности по борба с измамите, документиране на проведена комуникация, вкл. и аудио записване.

Дружествата от Групата Д БАНК могат да предоставят личните Ви данни на трети лица като:

1. Публични органи, институции и учреждения, одитори, физически или юридически лица, в случаите когато Банката има законово задължение да предоставя данните, включително за извършване на справки и получаване на информация от държавни органи, институции, учреждения и регистри, напр. НАП, НОИ, ЦКР, КЧСИ, БНБ (за оценка на кредитоспособност или за целите на получаване на друг вид предварителна информация, необходима за сключването на договор по искане на клиента), Регистъра на банковите сметки и сейфове на БНБ, Регистър Единство 2 към Нотариалната камара (в случаите на проверки на пълномощни), Имотен регистър, както и на нотариуси, адвокати, дружества, предоставящи куриерски услуги, частни съдебни изпълнители, надзорни институции, държавни органи и институции, представители на колекторски дружества и други лица, доколкото тази информация е необходима за изпълнението на възложените им функции (напр. за изпълнение на права и задължения по сключени между клиент и Банката договори и всички произтичащи от тези правоотношения последици, в т.ч. предявяване на съдебни претенции и пр.

2. На под-изпълнители и контрагенти на Банката, които са обработващи лични данни по смисъла на чл. 28 от ОРЗД. В този случай, обработващите лични данни извършват обработването съгласно сключен с Банката договор или друг правен акт. Изпълнители по договори за услугата с Банката са само лица - обработващи лични данни, които предоставят достатъчно гаранции за прилагането на технически и организационни мерки за спазването на ОРЗД;

3. На лица, свързани с Банката, включително на дружества от Група Д Банк (Д Лизинг ЕАД, Д Застрахователен Брокер ЕООД, Д Имоти ЕООД, Д Парк ЕООД) при обработване на личните данни за целите на легитимните интереси на Банката, в случаите на изпълнение на групови политики и договорни отношения, както и за подобряване качеството на клиентското обслужване в рамките на дружествата от Група Д Банк;

4. При сключване на договори, с които Банката прехвърля свои вземания по договори за кредит на трети лица, или в случаите, когато други кредитори прехвърлят на Банката свои вземания, при спазване на изискванията на действащото в страната законодателство;

5. Трети лица, на които могат да се предоставят личните данни на клиентите във връзка с ползване на банково финансиране, като напр. лица, на които Банката възлага оценка/преоценка на обезпечения; застрахователни дружества; дружества, на които Банката възлага извършване на кредитна проверка и анализ.

6. Други администратори на лични данни, които са предприели необходимите технически и организационни мерки за защита на личните данни в държави извън България в ЕС/ЕИП.

Дружествата от Групата Д БАНК съхраняват събраните лични данни в следните срокове:

1. В случаите на обработване на лични данни на основание преддоговорни и/или договорни отношения – за срок от 5(пет )до 7 (седем) години, считано от началото на календарната година, следваща годината на прекратяване на отношенията;

2. При обработване на лични данни на основание предоставено съгласие – до оттегляне на съгласието;

3. В случаите на предоставяне на еднократна платежна услуга – за срок от 5(пет) до 7 (седем) години след предоставяне на услугата;

4. В случаите на предоставен отговор от Дружествата от Групата Д БАНК по подадена жалба/искане/предложение – за срок от 3 (три) години от връчване/изпращане на отговора;

5. Когато личните Ви данни се обработват за реализиране на права и интереси на Банката, които имат обосновано преимущество пред интересите на физическите лица, данните се съхраняват до погасяване на правото и/или отпадане на интереса;

6. В случаите на обработване на лични данни на физически лица, явяващи се страна по договор за кредит и/или други кредитни инструменти, сключван/и между банката и бизнес-клиенти /ЮЛ/ - за срок от 10 (десет) години, считано от началото на календарната година, следваща годината на прекратяване на отношенията с бизнес клиента.

След изтичане на посочените по-горе срокове, ако не е налице друго основание за обработване на данните, те ще бъдат изтрити.

1. Право на информираност (във връзка с обработването на личните данни на субекта на данни от Банката - физическото лице, което е субект на данни, има право да получи информация за Банката като администратор на лични данни, както и за обработването на личните му данни. Тази информация включва: данни, идентифициращи Банката както и негови координати за връзка, вкл. координатите за връзка с длъжностното лице по защита на данните; Целите и правното основание за обработването; Получателите или категориите получатели на личните данни, ако има такива; Намерението на администратора да предаде личните данни на трета страна/ трета държава (когато е приложимо); Срока на съхранение на личните данни; Съществуването на автоматизирано вземане на решения, включително профилирането (ако има такова); Информация за всички права, които субектът на данни има; Правото на жалба до надзорния орган. Посочената информация не се предоставя, ако субектът на данни вече разполага с нея.

2. Право на достъп до личните данни: Съгласно чл. 15 от Регламента имате право да получите достъп до данните, копие от тях и следната информация: цели на обработването, категории лични данни, получатели или категории получатели; предвидения срок за съхранение, а ако това е невъзможно – критериите, използвани за определянето на този срок;

3. Право на коригиране: Вие имате право да искате от Банката коригиране на неточните лични данни, свързани с Вас, както и актуализиране на личните Ви данни, в съответствие с чл. 16 от Регламента;

4. Право на преносимост на данните: Вие имате право да получи личните данни, които се обработват, в структуриран, широко използван и пригоден за машинно четене формат и да прехвърлите тези данни на друг администратор при условията на чл. 20 от Регламента;

5. Право на възражение: Съгласно чл. 21 от Регламента имате право по всяко време на възражение срещу обработване на Ваши лични данни, което се основава на легитимни интереси, вкл. профилиране, или когато се обработват Вашите данни за целите на директния маркетинг;

6. Право на изтриване: Имате право да поискате изтриване на свързаните с Вас лични данни без ненужно забавяне, когато: личните данни повече не са необходими за целите, за които са били събрани или обработвани по друг начин и Дружествата от Групата „Д банк“ нямат договорно или законово основание да продължат обработването им; обработването на лични данни е основано на съгласие и Вие сте оттеглили съгласието си; личните данни са били обработвани незаконосъобразно; други основания, посочени в ОРЗД.

7. Право на ограничаване на обработването – в случаите, предвидени в чл. 18 от Регламента;

8. Право на уведомяване: Право да бъдете уведомен/а, преди личните Ви данни да бъдат разкрити за пръв път на трети лица или използвани от тяхно име за целите на директния маркетинг на продуктите и кампаниите на Банката;

9. Право на оттегляне на съгласието: Можете да оттеглите съгласието си по всяко време и да прекратите обработването на лични данни, които се обработват само на основание съгласие.;

10. Субектът на данни има право да не бъде обект на решение, получено само чрез автоматизиращо обработване, включващо профилиране, което поражда правни последици за субекта на данните или по подобен начин го засяга в значителна степен.

В случай на нарушаване на правата Ви имате право да сезирате Комисията за защита на личните данни в срок от 6 месеца от узнаване на нарушението, но не по-късно от две години от извършването му.

В случай на нарушаване на правата Ви, имате право да подадете жалба и пред съда по реда на Административнопроцесуалния кодекс. Съдът не може да бъде сезиран, ако има висящо производство пред Комисията за същото нарушение или решение на КЗЛД относно същото нарушение е обжалвано и няма влязло в сила решение на съда.

Комисия за защита на личните данни:

Адрес: София 1592, бул. „Проф. Цветан Лазаров” № 2

Електронна поща: kzld@cpdp.bg

Интернет страница: www.cpdp.bg

Предоставените Ви права във връзка с процесите по обработка на лични данни в дружествата от Групата на Д Банк могат да бъдат упражнени по всяко време чрез писмено заявление, адресирано до дружествата от Група Д Банк.

В изпълнение на нормативно предвидения срок, съответното компетентно дружество ще Ви предостави отговор в 14-дневен срок от подаване на заявлението.

Срокът по тази точка може да бъде удължен от администратора или от изрично оправомощено от него служител до 30 дни в случай че обективно е необходим по-дълъг срок за събирането на всички искани данни и това сериозно затруднява дейността на администратора.

Можете да упражните правата си по всяко време на обработване на личните Ви данни чрез:

- изпращане на писмено заявление, подписано от Вас, на адреса на ЦУ на “Търговска Банка Д” АД, адрес: София 1606, бул. „Ген. Тотлебен” № 8

- изпращане на e-mail: dbank@dbank.bg, online@dbank.bg, DPO@dbank.bg