І. Задължено лице по ЗЗЛПСПОИН

КредиЛинк ЕООД, с ЕИК: 131216673, със седалище и адрес на управление: гр. София, р-н „Красно село“, ул. Ами Буе № 84-86, ет. 8 и 9, офис 9, вписано в регистъра на финансовите институции към Българска народна банка под № BGR00188.

ІІ. Лица, на които се предоставя защитата по ЗЗЛПСПОИН

Имате възможност да подадете сигнал за нарушение на българското законодателство или на актове на Европейския съюз, които застрашават или увреждат обществения интерес и правото на Европейския съюз, чрез канала за вътрешно подаване на сигнали в КредиЛинк ЕООД, ако сте сигнализиращо лице по смисъла на чл. 5, ал. 2 от ЗЗЛПСПОИН, а именно физическо лице, което подава сигнал за нарушение, станало му известно в качеството му на:

• Работник, служител или друго лице, което полага наемен труд в КредиЛинк ЕООД, независимо от характера на работата, от начина на заплащането и от източника на финансирането;
• Лице, което полага труд без трудово правоотношение в КредиЛинк ЕООД;
• Стажант в КредиЛинк ЕООД;
• Съдружник в КредиЛинк ЕООД;
• Лице, което работи за физическо или юридическо лице, негови подизпълнители или доставчици на КредиЛинк ЕООД;
• Кандидат за работа в КредиЛинк ЕООД, участвал в конкурс или друга форма на подбор за постъпване на работа и получил в това качество информация за нарушение;
• Служител на КредиЛинк ЕООД, когато информацията е получена в рамките на трудово правоотношение, което е прекратено към момента на подаване на сигнала или на публичното оповестяване;
• Всяко друго сигнализиращо лице, което подава сигнал за нарушение, станало му известно в работен контекст по смисъла на ЗЗЛПСПОИН, а именно: „работен контекст“ са настоящи или минали работни дейности в КредиЛинк ЕООД, чрез които, независимо от тяхното естество, лицата получават информация за нарушения и в рамките на които тези лица могат да бъдат подложени на репресивни ответни действия, ако подадат такава информация.

Защита по ЗЗЛПСПОИН се предоставя и на лицата, които подпомагат сигнализиращото лице в процеса на подаване на сигнала, лицата, които са свързани със сигнализиращото лице и могат да бъдат подложени на репресивни ответни действия поради сигнализирането, както и на юридически лица, в които сигнализиращото лице притежава дялово участие, за които работи или с които е свързано по друг начин в работен контекст.

ІIІ. Предметни области на сигналите за нарушения по ЗЗЛПСПОИН

Сигналите за нарушения, подавани по реда на ЗЗЛПСПОИН, трябва да се отнасят до една или повече от следните области, свързани с дейността на КредиЛинк ЕООД:

• Финансовите услуги, продукти и пазари и предотвратяването на изпирането на пари и финансирането на тероризма;
• Защитата на потребителите;
• Защита на неприкосновеността на личния живот и личните данни;
• Сигурност на мрежите и информационните системи;
• Трудово законодателство;
• Други, посочени в чл. 3 от Закона.

Списък с актовете на Европейския съюз, които се отнасят до сигналите за нарушения по ЗЗЛПСПОИН, се съдържа в приложение към ЗЗЛПСПОИН. Ако считате, че в дейността на КредиЛинк ЕООД са допуснати нарушения на тези актове и сте в кръга на сигнализиращите лица по ЗЗЛПСПОИН, имате право да подадете сигнал чрез канала за вътрешно подаване.

ІV. Как да подадете сигнал чрез канала за вътрешно подаване в КредиЛинк ЕООД?

КредиЛинк ЕООД осигурява подаването на сигнали по ЗЗЛПСПОИН писмено, включително чрез електронна поща, или устно.

За подаване на писмен сигнал може да използвате образеца на Формуляр за регистриране на сигнал за подаване на информация за нарушения съгласно ЗЗЛПСПОИН, като попълните само Част I – V включително, положите саморъчен подпис и депозирате или изпратите по пощата/чрез куриерска услуга попълнения формуляр на адрес: гр. София, р-н „Красно село“, ул. Ами Буе № 84-86, ет. 8 и 9, офис 9, до „служителя, отговарящ за разглеждането на сигнали по ЗЗЛПСПОИН“.

За подаване на сигнал чрез електронна поща може да използвате образеца на Формуляр за регистриране на сигнал за подаване на информация за нарушения съгласно ЗЗЛПСПОИН , като попълните само Част I – V включително, подпишете с квалифициран електронен подпис (КЕП) и изпратите на адрес: signal@credilink.bg.

Устното подаване на сигнал може да се осъществи по телефона на номер: +359 2 810 99 96, по други системи за гласови съобщения, а по искане на сигнализиращото лице – чрез лична среща в уговорен между него и служителя, отговарящ за разглеждането на сигнала, подходящ срок. Устният сигнал се документира чрез попълване на формуляр от служителя, отговарящ за разглеждането на сигнали, който предлага на подаващия сигнала да го подпише при желание от негова страна.

Към сигнала могат да се приложат всякакъв вид източници на информация, подкрепящи изложените в него твърдения, и/или позоваване на документи, в т. ч. посочване на данни за лица, които биха могли да потвърдят съобщените данни или да предоставят допълнителна информация.

Ако сигналът не отговаря на изискванията на чл. 15, ал. 1 от ЗЗЛПСПОИН, на сигнализиращото лице се изпраща съобщение за отстраняване на допуснатите нередовности в 7-дневен срок. Ако нередовностите не бъдат отстранени в този срок, сигналът заедно с приложенията към него се връща на сигнализиращото лице.

В срок от 7 дни след получаването на сигнала служителят, отговарящ за разглеждането му, ще потвърди получаването и ще Ви предостави информация за регистриране на сигнала и неговия уникален идентификационен номер (УИН) и дата. Всяка следваща информация или комуникация във връзка със сигнала се прилага към този УИН.

Служителят, отговарящ за разглеждането на сигнала, ще Ви предостави обратна информация за предприетите действия в срок не по-дълъг от три месеца след потвърждаването на получаването на сигнала.

Самоличността на сигнализиращото лице и на всяко друго лице, посочено в сигнала, ще бъде надлежно защитена и ще бъдат предприети нужните мерки за ограничаване на достъпа до сигнала на неоправомощени лица.

Важно е да знаете, че:

• Всеки сигнал се проверява по отношение на неговата достоверност.
• По регистрирани анонимни сигнали или сигнали, отнасящи се до нарушения, извършени преди повече от две години, не се образува производство.
• Не се разглеждат регистрирани сигнали, които не попадат в обхвата на ЗЗЛПСПОИН и съдържанието на които не дава основания да се приемат за правдоподобни.
• Регистрирани сигнали, съдържащи очевидно неверни или заблуждаващи твърдения за факти, се връщат с указание към сигнализиращото лице за коригиране на твърденията и за отговорността, която носи за набеждаване по чл. 286 от Наказателния кодекс.

1. Как обработваме личните Ви данни във връзка с подадени сигнали за нарушения по ЗЗЛПСПОИН
2. Цели на обработване на личните данни в сигналите за нарушения

Личните данни се обработват за целите на осигуряването на защитата на лицата, които подават сигнали или публично оповестяват информация за нарушения на българското законодателство или на актовете на Европейския съюз, станала им известна при или по повод изпълнение на трудовите им задължения или в друг работен контекст по смисъла на ЗЗЛПСПОИН, както и за изпълнение на съответните законови задължения.

2. Правно основание за обработване на личните данни

Личните Ви данни се обработват на основание чл. 6, пар. 1, б. „в“ от Регламент (ЕС) 2016/679 (Общ регламент относно защитата на данните или GDPR) във връзка със задълженията, които произтичат от ЗЗЛПСПОИН.

3. Получатели на личните данни

Достъп до личните данни, съдържащи се в сигналите за нарушения, имат служителите, отговарящи за разглеждането на сигналите, определени за КредиЛинк ЕООД. Разкриването на самоличността на лицата и на информацията, свързана с подадените сигнали за нарушения, се допуска само при условията на чл. 31 от ЗЗЛПСПОИН, а именно:

• При изрично писмено съгласие на сигнализиращото лице. Изричното писмено съгласие се подава писмено или в електронна форма пред служител, отговорен за разглеждането на сигнала; или
• Когато това е необходимо и пропорционално задължение, наложено от българското законодателство или от правото на Европейския съюз в контекста на разследвания от национални органи или на съдебни производства, включително с оглед на гарантиране правото на защита на засегнатото лице. В тези случаи сигнализиращото лице се уведомява за необходимостта от разкриването с писмено уведомление от служител, отговорен за разглеждане на сигнала, което се мотивира. Сигнализиращото лице не се уведомява, когато с това се застрашава разследването или съдебното производство.

4. Личните данни не се предават в трета държава или международна организация.

Ако възникне правно задължение за предаване на данните, КредиЛинк ЕООД ще информира сигнализиращите лица преди предаването и ще представи приложимите за конкретния случай мерки, които гарантират адекватността на защитата на личните данни.

5. Срок за съхранение на личните данни

Личните данни се съхраняват в срок, който се определя при отчитане на следните критерии:

• Времето за извършване на проверката по сигнала;
• Времето, необходимо за по-нататъшни разследвания;
• Времето за съхранение на сигнала съгласно чл. 18, ал. 2, т. 9 от ЗЗЛПСПОИН.

6. Значение на предоставените лични данни

Предоставянето на личните Ви данни за целите на подаване на сигнали за нарушение е задължително изискване, а непредоставянето на данните и подаването на анонимни сигнали е пречка да се образува производство по сигнала, в съответствие с чл. 9, т. 1 от ЗЗЛПСПОИН.

7. Права на субектите на данни

При обработване на личните Ви данни разполагате с правата по Регламент (ЕС) 2016/679.В допълнение към посочените в Регламент (ЕС) 2016/679 права имате и следните права по ЗЗЛПСПОИН:

• Да прецените дали желаете да подпишете документирания устен сигнал (чл. 15, ал. 3 от ЗЗЛПСПОИН);
• Да бъдете информиран за получаването на сигнала в срок от 7 дни след получаването (чл. 16, т. 1 от ЗЗЛПСПОИН);
• Да получите информация относно процедурите за външно подаване на сигнали към Комисията за защита на личните данни (КЗЛД), в качеството ѝ на централен орган за външно подаване на сигнали, а когато е уместно – към институциите, органите, службите и агенциите на Европейския съюз (чл. 16, т. 5 от ЗЗЛПСПОИН);
• Да бъдете информирани за препращането на сигнала Ви до КЗЛД при необходимост от предприемане на действия от нейна страна (чл. 16, т. 11, б. „г“ от ЗЗЛПСПОИН);
• Да Ви бъдат съобщени предприетите действия, окончателните резултати от проверката по сигнала, заедно с мотивите (чл. 16, т. 4, във връзка с чл. 17, ал. 1, т. 4 от ЗЗЛПСПОИН)