Личните данни на нашите потенциални и настоящи клиенти се обработват предимно от служителите на ОББ ИНТЕРЛИЙЗ. Обработването на лични данни може да бъде извършено и от други лица, обработващи лични данни, с които ОББ Интерлийз има сключен договор за тази цел и които изпълняват дейности, представляващи част от услугите, предоставяни от Дружеството. При наличие на законно основание личните данни могат да бъдат предоставяни на други администратори, които да ги ползват за свои законни цели.
5.1. Администратори на лични данни, на които ОББ Интерлийз може да предоставя лични данни:
• БНБ (Българска народна банка)
• КЗЛД (Комисия за защита на личните данни)
• КЗП (Комисия за защита потребителите)
• ЦКР (Централен кредитен регистър)
• Национална агенция по приходите
• Национален осигурителен институт
• Национална здравноосигурителна каса
• Оператори на картови и платежни услуги и системи като Борика АД, VISA, Mastercard, Бисера, Рингс
• Външни одитори, които имат сключени договори с ОББ Интерлийз
• САД ”Финансово разузнаване”, Държавна агенция „Национална сигурност”, Главна Дирекция „Борба с организираната престъпност“
• Правораздавателни органи /съд, прокуратура, следствие/
• Висш съдебен съвет /ВСС/
• Комисия за финансов надзор
• Министерство на вътрешните работи (МВР)
• Комисията за противодействие на корупцията и за отнемане на незаконно придобитото имущество (КПКОНПИ)
• Гаранционни фондове и финансови институции като Европейския инвестиционен фонд, Националния гаранционен фонд, Европейската банка за възстановяване и развитие, Европейската инвестиционна банка, Европейската сметна палата, Европейската комисия и други органи на Европейския съюз, които имат одитни и контролни функции, Фонд мениджър на финансови инструменти в България. Посочените институции могат да достъпват данните Ви в качеството на клиент или трето лице, свързано с кредитното правоотношение с цел мониторинг на изпълнение на задълженията по споразумения, сключени между ОББ ИНТЕРЛИЙЗ и съответната институция.
• Цесионери, с които ОББ ИНТЕРЛИЙЗ ЕАД сключва договори
• Куриери и пощенски оператори
• Мобилни оператори
• Външни адвокати, правни кантори, които имат сключени договори за правно обслужване и правна защита с ОББ ИНТЕРЛИЙЗ, ЧСИ/ДСИ
• Други дружества от КВС Груп, в качеството им на администратори на лични данни
• Български и чуждестранни банки, и други финансови институции
• Евротръст Технолоджис АД като доставчик на електронни удостоверителни услуги
• Други получатели на данни, чиято дейност е нормативно регламентирана
В случай на промяна в списъка на лицата, обработващи лични данни, на които ОББ ИНТЕРЛИЙЗ предоставя лични данни по силата на закона, ОББ ИНТЕРЛИЙЗ ще актуализира настоящия документ.
5.2. Обработващи Вашите лични данни са:
Физически или юридически лица, публичен орган, агенция или друга структура, които обработват лични данни от името на администратора. Като част от КВС Груп, ОББ ИНТЕРЛИЙЗ ЕАД може да възлага определени действия по обработването на данните на други обработващи от Групата. Някои от тези действия по обработването на данните, възлагани от ОББ ИНТЕРЛИЙЗ са свързани с контролните и помощните функции като: • финансова отчетност • съответствие • риск • маркетинг • ICT мениджмънт • вътрешен одит • изследователски екип, който разработва модели за подобряване на услугите и продуктите. ОББ ИНТЕРЛИЙЗ може директно или индиректно да ползва и други обработващи, с които е сключило договор, като: • лица, на които са възложени действия по изработването, окомплектоването и доставката на информационни бланки на дружеството; • лица, на които Администраторът е възложил обработването на лични данни по организационни причини; • доставчици на продукти и услуги за дружеството; • дружества, предоставящи информационни и комуникационни технологии за улесняване на работата на операционните системи и услуги; • СМС доставчици, различни от мобилните оператори; • Агенции за пазарни проучвания / за организиране на игри и томболи • дружества, които по възлагане на дружеството от негово име и за негова сметка отправят търговски оферти чрез технически средства за комуникация – доколкото за такова предлагане е налице правно основание; • фирми, специализирани в архивирането на дигитална информация и достъп
• Дружества, предоставящи физически и информационни услуги във връзка с обработването и поддръжката на документален физически и електронен архив; • дружества от KBC Груп в рамките на или извън Европейската икономическа зона (ЕИЗ) за извършване на дейности по възлагане на дружеството (в случаите на изнасяне на (част от) дейност („аутсорсинг“) в съответствие с изискванията на действащото законодателство; • лица, оказващи съдействие на дружеството във връзка с обслужването и събирането на вземания - юридически лица, предоставящи услуги по връчване на покани/писма и логистични услуги по предаване/възстановяване на държането върху лизингови вещи;
• Застрахователни компании – застрахователни дружества и застрахователни брокери, които застраховат лизингово имущество, предоставено по силата на договори за лизинг на субекти на данните;
• Лица, на които ОББ ИНТЕРЛИЙЗ е възложило обработването на лични данни за организационни цели – дружества, на които са възложени дейности по изготвяне на оферти и сключване на лизингови договори, обслужване на клиенти на ОББ ИНТЕРЛИЙЗ и др.;
• Лица, предоставящи на ОББ ИНТЕРЛИЙЗ услуги по регистрация и промяна на регистрация на МПС, собственост на ОББ ИНТЕРЛИЙЗ и предоставени за ползване на субектите на лични данни;
5.2.1. Лица, извън Европейското икономическо пространство (ЕИП)
Възможно е някои от изброените по-горе получатели да са установени извън Европейското икономическо пространство.. ОББ ИНТЕРЛИЙЗ може да предоставя лични данни на получатели от държави, които не са част от Европейското икономическо пространство (трети страни), при условие, че е осигурено адекватно ниво на защита на личните данни съгласно местното и европейско законодателство. Вашите лични данни могат да се предоставят на трети страни извън ЕИП, които не се третират като държави с адекватно ниво на защита на личните данни, при условие че в сключените между страните споразумения за обработване и трансфер на лични данни се предвидят стандартни договорни клаузи, одобрени от Европейската комисия и след като бъде извършена детайлна оценка на въздействието на трансфера върху правата на субектите на лични данни. ОББ ИНТЕРЛИЙЗ ще предприеме всички необходими мерки за защита на Вашите лични данни, ако обработването им налага предоставянето им на трети страни в или извън Европейското икономическо пространство.