Официални правила на „През юни 2026 г. дебитна карта ДСК Старт от Банка ДСК ти подарява 10-месечен абонамент за списание National Geographic Kids“
Раздел 1. Организатор на кампанията и официални правила
„През юни 2026 г. дебитна карта ДСК Старт от Банка ДСК ти подарява 10-месечен абонамент за списание National Geographic Kids“ („Кампанията“) се организира и провежда от „Банка ДСК“ АД, регистрирано в Търговския регистър на Република България под ЕИК 121830616, със седалище и адрес на управление – гр. София, ул. „Московска” 19 („Организатор“).
Всеки участник в кампанията „През юни 2026 г. дебитна карта ДСК Старт от Банка ДСК ти подарява 10-месечен абонамент за списание National Geographic Kids“ следва да се запознае с настоящите Официални правила. Настоящите Официални правила уреждат реда и правилата на провеждане на Кампанията и участниците в нея са длъжни да ги спазват.
Настоящите официални правила са изготвени и публично оповестени към датата на започване на Кампанията и са свободно достъпни на интернет адрес: https://dskbank.bg/young, през целия период на Кампанията.
Организаторът си запазва правото да допълва или променя настоящите официални правила, като промените се оповестяват предварително на сайта: https://dskbank.bg/young.
Организаторът има право да прекрати Кампанията като обяви това на сайта, в случай че настъпят форсмажорни обстоятелства или да дисквалифицира участник ако бъдат констатирани материални злоупотреби и/или нарушения на тези Официални правила. В тези случаи на участниците не се дължи компенсация.
Раздел 2. Участващи карти
Всички дебитни карти ДСК Старт, издадени от Банка ДСК към сключени преди началото на кампанията на договори за планове За заплата, Без ограничения или Премиум, които са получени и активирани в периода от 01.06.2026 г. до 30.06.2026 г. вкл.
Раздел 3. Териториален обхват на Кампанията
Кампанията се организира и провежда на територията на Република България.
Раздел 4. Период на Кампанията
Кампанията стартира на 01 юни 2026 г. и ще продължи до 30 юни 2026 г. включително.
Раздел 5. Право на участие
Право на участие в кампанията има всеки клиент, който изпълнява следните условия („Участник”):
- Е титуляр по договор за сметка с детска карта ДСК Старт, получена и активирана в периода от 01.06.2026 г. до 30.06.2026 г. към сключен преди началото на кампанията договор за планове За заплата, Без ограничения или Премиум.
- Направил е поне 1 трансакция (плащане на POS терминал, теглене на банкомат, плащане в онлайн магазин) с дебитна карта ДСК Старт в периода на кампанията.
- Извършена е регистрация на адрес https://dskbank.bg/young в периода 01.06.2026-30.06.2026 г.
Раздел 6. Механизъм на Кампанията и регистрация:
6.1. В кампанията имат право да се регистрират клиентите, отговарящи на изискванията в Раздел 5, изпълняващи следните условия:
6.1.1. Титуляри са на сметка, по която е издадена дебитна карта ДСК Старт, и която карта е получена и активирана в периода от 01.06.2026 г. до 30.06.2026 г. към следните планове - за Заплата, без Ограничения или Премиум.
6.1.2. С картата ДСК Старт е направена поне 1 трансакция по време на кампанията.
6.2. За валидни се считат плащания направени чрез ПОС терминал в търговски обекти на територията на страната и чужбина, както и за онлайн покупки и теглене от банкомат.
6.3. Извършването на валидна трансакция и регистрацията на официалната страница на Кампанията гарантира автоматично получаването на награда при изпълнението на изискванията в Раздел 5.
В процеса на регистрация на адрес: https://dskbank.bg/young е необходимо и да предоставят следните лични данни:
- Име и фамилия, ЕГН и телефонен номер на родител/настойник;
- Име и фамилия на картодържателя (детето) и последни 4 цифри на дебитната карта ДСК Старт;
6.4. С регистрацията за участие в Кампанията, клиентът придобива право автоматично да получи наградата по Раздел 7.
6.5. Всеки титуляр на сметка с издадена детска карта ДСК Старт в периода 01.06.2026 г. – 30.06.20026 г. има право да се регистрира за участия в Кампанията, толкова пъти, колкото е броят на децата, на които е издал карта ДСК Старт по време на кампанията.
6.6. В случай на злоупотреба, недобросъвестно поведение или нарушаване на Официалните правила от Участник в Кампанията (като например регистрирането на едно и също име и един и същи телефонен номер; изписването на имената на участника с букви на кирилица и латиница; множество регистрации на едно и също име и с едни и същи данни за картодържател на карта ДСК Старт с различни телефони и др.), Организаторът има право да го дисквалифицира, за което не се дължи компенсация.
6.7. При завършване на регистрацията клиентът трябва да потвърди, че се е запознал и приема настоящите официални правила на Кампанията чрез поставяне на отметка в съответното квадратче. В случай че отметка не бъде поставена, на лицето не може да бъде изпратена награда.
6.8. При прекратяване на кампанията преди обявения срок, Организаторът се задължава да информира всички участници като публикува съобщение на интернет страницата на кампанията.
6.9. Всяка участваща карта може да спечели награда само веднъж в рамките на кампании „Детските карти на Банка ДСК ти подаряват 6 месечен абонамент за Книговище“ (м.09.2025г.), „Детските карти на Банка ДСК ти подаряват едногодишен абонамент за e-prosveta.bg“ (м.10.2025г.), „Детските карти на Банка ДСК ти подаряват двумесечен абонамент за ucha.se“, (м.11.2025г.), „Детските карти на Банка ДСК ти подаряват знания и финансова грамотност през декември“ (м.12.2025г.), „През януари 2026 г. детските карти на Банка ДСК ти подаряват едногодишен абонамент за e-prosveta.bg“, “През февруари 2026 г. детските карти на Банка ДСК ти подаряват едногодишен абонамент за e-prosveta.bg”, “През март 2026 г. дебитна карта ДСК Старт от Банка ДСК ти подарява едногодишен абонамент за e-prosveta.bg”, „През април 2026 г. дебитна карта ДСК Старт от Банка ДСК ти подарява двумесечен абонамент за ucha.se“, “През май 2026 г. дебитна карта ДСК Старт от Банка ДСК ти подарява едногодишен абонамент за e-prosveta.bg” и настоящата кампания.
Раздел 7. Описание на награда
7.1. За карти ДСК Старт Банка ДСК подарява еднократен електронен код за 10-месечен абонамент за списание National Geographic Kids. Активирането на електронния код поражда право на получаване на 10-месечен абонамент. Абонаментът започва да се изпълнява от първия възможен брой на списанието, който може да бъде включен за доставка след датата на активация, като се отчита необходимото технологично време за обработка на абонамента и за доставка. Абонаментът е с продължителност 10 месеца и гарантира получаването на 10 броя. Тъй като през месец януари списанието няма брой, абонаментният период автоматично се удължава с един месец. Т.е. Всеки печеливш ще получи 10 броя, през всички месеци от абонаментния период, с изключение на месец януари.
7.2. Наградата се предоставя под формата на уникален код, който клиентът активира на сайта на платформата в срок до 30.09.2026 г. След тази дата кодът за абонамент не е валиден.
7.3. Наградата не може да се преотстъпва, заменя за паричната ѝ равностойност или други услуги/продукти.
Раздел 8. Определяне на печелившите и наградите, и оповестяването им
8.1. Всяка карта, с която бъдат изпълнени условията на Кампанията, подробно описани в Раздел 5, в периода от 01.06.-30.06.2026 г. включително, получава награда.
8.2. Кодът за наградата се предоставя до 15 календарни дни след приключване на кампанията, но не по-късно от 15.07.2026 г.
8.3. Кодът за наградата ще бъде изпратен чрез Viber/SMS съобщение на предоставения в регистрационната форма телефонен номер. При техническа необходимост, по изключение, е възможно изпращане на кодовете на имейл наличен в клиентската регистрация на родителя.
8.4. Организаторът не носи отговорност в случаи, в които печелившият участник е предоставил неверни, неточни или невалидни данни в Банката, които да послужат за връзка или за получаване на наградата.
8.5. Съгласно Закона за данъците върху доходите на физическите лица ЗДДФЛ наградите не подлежат на облагане с окончателен данък по реда чл. 38, ал. 14 от ЗДДФЛ.
Информация за Кампанията може да бъде получена от нашият онлайн-асистент в чат платформата на dskbank.bg или с въпрос към AI асистента в DSK Mobile.
Раздел 9. Отговорност
Организаторът не носи отговорност в случай на невъзможност за участие в Кампанията, както и в случай на невъзможност на Участник да получи или ползва на награда, когато тази невъзможност се дължи на причини извън контрола на Организатора. Тези обстоятелства могат да се дължат, например, но не само, на грешни или непълни данни в основната банкова система, на форсмажорни обстоятелства, които възпрепятстват провеждането на Кампанията, получаването или ползването на подаръците, техническа невъзможност за извършване на покупки.
Раздел 10. Защита на личните данни
С настоящите Официални правила Организаторът информира участниците в Кампанията “През юни 2026 г. дебитна карта ДСК Старт от Банка ДСК ти подарява 10-месечен абонамент за списание National Geographic Kids” относно необходимостта да обработва техни лични данни във връзка с провеждането на Кампанията и раздаване на наградите. Страницата на кампанията https://dskbank.bg/young е администрирана от Организатора, който е администратор по отношение на личните данни, събирани и обработвани за целите на Кампанията.
При завършване на регистрацията, Участникът се съгласява, че е прочел и приема Официалните правила на Кампанията, както и приема Организатора да обработи по описания в настоящите Официални правила начин и при спазване на приложимите нормативни разпоредби предоставените лични данни за целите на Кампанията.
За целите на Кампанията ще бъдат обработени следните лични данни за лицата за постигане на следните цели:
- Име и фамилия, ЕГН на родител/настойник – обработват се за целите на регистрация и идентификация на печелившите с карта ДСК Старт в Кампанията;
- Име и фамилия на картодържателя на карта ДСК Старт, както и последните 4 цифри на дебитната карта ДСК Старт – обработват се за целите на регистрация и идентификация и проверка спазването на условията за използваемост на картата на кампанията;
- телефонен номер или имейл на родител/настойник на картодържател с карта ДСК Старт - обработва за целите на предоставяне на наградата (уникален дигитален код) от страна на Организатора.
Основание за обработката на посочените данни са договорни отношения между Участника и „Банка ДСК“ АД, по-конкретно участие в Кампанията с очакване на насрещно предоставяне на награда, съгласно чл. 6, т. 1, буква „б“ от ОРЗД. Обработването на тези данни е необходимо условие за участие в Кампанията. При отказ да се предоставят описаните по-горе лични данни лицето не може да участва в Кампанията, тъй като няма да може да бъде идентифицирано като Участник и/или Печеливш в Кампанията.
Лица, на които могат да бъдат разкрити личните данни: Личните данни, събирани за целите на Кампанията, няма да бъдат предавани на трети лица, освен когато закон изисква това.
Срок на съхранение на личните данни: Личните данни, предоставени от Участниците за целите на Кампанията, в случай че има такива, ще се съхраняват от Организатора за срок от 6 (шест) месеца след приключване на Кампанията. След изтичането му, всички събрани лични данни по време на кампанията ще бъдат унищожени. Независимо от горното, личните данни на спечелилите награди – име и ЕГН, както и на техните родители, в случай че печелившите са малолетни, ще бъдат обработвани и съхранявани от „Банка ДСК“ за срок от 11 години, съгласно задължението за съхранение на документи за данъчно-осигурителен контрол съгласно Данъчно-осигурителен процесуален кодекс.
Начин на съхранение: Организаторът съхранява личните данни за Участника в електронна форма. Организаторът съхранява и обработва личните данни на Участника в защитена среда. Обработването на лични данни може да включва събиране, записване, организиране, структуриране, съхранение, адаптиране или промяна, използване, подреждане или комбиниране, ограничаване, изтриване или унищожаване.
Организаторът разполага и поддържа режим за защита на личните данни, който осигурява ефективната и сигурна обработка на личните данни на Участника.
Организаторът осигурява и поддържа подходящи технически и организационни мерки за защита на личните данни на Участника срещу неправомерен достъп или незаконосъобразно използване на личните данни и/или срещу тяхното инцидентно загубване, изменение, разкриване, достъп и/или повреждане или копиране. Тези мерки имат за цел да осигурят продължителна защита и неприкосновеност на личните данни.
Права на участниците във връзка със защитата на личните им данни: Съгласно приложимото законодателство, всеки Участник има следните права във връзка със защитата на своите лични данни:
- да отправи запитване до Организатора дали негови лични данни се обработват и да получи копие от обработваните лични данни, както и информация относно целта, за която се обработват, за какъв срок ще бъдат обработвани, на кого са разкрити или ще бъдат разкрити (право на достъп), съгласно чл. 15 от ОРЗД;
-да поиска корекция на неточност в Личните му данни или допълване на непълни негови Лични данни при допусната техническа грешка или неточност (право на коригиране), съгласно чл. 16 от ОРЗД;
- да поиска от Организатора да изтрие свързани с него Лични данни, за които не съществува законово основание за обработка, по отношение на които Участникът е оттеглил съгласието си за обработка или срещу чиято обработка изрично е възразил (право на изтриване, право „да бъдеш забравен“) съгласно чл. 17 от ОРЗД;
- да поиска от Организатора да ограничи обработката на Личните му данни (т.е. Личните данни да продължат да бъдат съхранявани от Организатора, без обаче да бъдат обработвани по друг начин), когато точността на Личните данни се оспорва от Участника, когато обработването е неправомерно или когато Организаторът не се нуждае повече от тях за целите на Кампанията, но Участникът изисква данните да бъдат съхранени с цел защита на негови правни претенции (право на ограничаване на обработването), съгласно чл. 18 от ОРЗД;
- да поиска от Организатора Личните данни, които го засягат, в структуриран, широко използван и пригоден за машинно четене формат (право на преносимост на данните), съгласно чл. 20 от ОРЗД;
- право на възражение съгласно чл. 21 от ОРЗД. Участникът има право по всяко време и на основания, свързани с неговата конкретна ситуация, да възрази срещу обработването на лични данни, отнасящи се до него;
- право на жалба до Комисията за защита на личните данни в случай че счита, че е налице нарушение на приложимо законодателство за защита на Личните му данни, съгласно чл. 77 от ОРЗД.
Всеки Участник може да упражни посочените по-горе права, като изпрати искане до Организатора, чрез писмено заявление до адреса на Организатора, което следва да съдържа: име, ЕГН или други данни за идентифициране на съответния Участник, имейл адрес/адрес за кореспонденция с Участника, описание на искането и предпочитана форма за предоставяне на информацията. Заявлението следва да бъде подписано и да има дата на подаване. Всеки Участник може да изиска анулирането на регистрацията и приключване на участието му в Кампанията във всеки един момент. За целта той трябва да изяви желанието си тук.
При анулиране на регистрацията: Организаторът незабавно преустановява обработването на личните данни на лицето за целите на Кампанията и унищожава събраните лични данни на съответния Участник. За въпроси във връзка със защита на личните данни, моля обръщайте се към: DPO@dskbank.bg
Раздел 11. Приложимо право
Настоящите Официални правила се подчиняват и тълкуват в съответствие със законодателството на Република България. Евентуалните спорове относно провеждането на Кампанията между Участниците и Организатора се решават по доброволен път. Ако това е невъзможно, те ще бъдат отнасяни за разрешаване до компетентния съд съгласно разпоредбите на българското законодателство.
Последна редакция: 31.05.2026 г.
Информация относно обработването на лични данни на физически лица от „Банка ДСК“ АД
1.1. „Банка ДСК” АД е търговско дружество, регистрирано в Търговския регистър и регистъра на ЮЛНЦ към Агенция по вписванията с ЕИК 121830616 със седалище и адрес на управление: гр. София, 1000, ул. „Московска” № 19. тел: *2375 / 0700 10 375; факс: (+359 2) 9076 499; e-mail: call_center@dskbank.bg; Интернет страница www.dskbank.bg. В качеството си на Администратор на лични данни, осъществява своята дейност при стриктно спазване на изискванията на Регламент (ЕС) 2016/679 на Европейския парламент и на Съвета относно защитата на физическите лица във връзка с обработването на лични данни и относно свободното движение на такива данни и Закона за защита на личните данни. Банка ДСК е част от OTP Group, предоставяща финансови услуги на територията Централна и Източна Европа. Част от Групата в България са дружествата ПОК ДСК Родина, ДСК Лизинг, ОТП Лизинг, ДСК Управление на активи, ДСК Дом и ДСК Венчърс.
Данни за контакт с Длъжностно лице по защита на личните данни: e-mail: DPO@dskbank.bg.
1.2. Настоящата информация се прилага за обработване на лични данни на:
а) лица, които сключват с Банката договор за банково финансиране и/или договор за неговото обезпечаване (поръчителство, залог, ипотека), или които подават искане за сключване на такъв договор, както и лица, които получават персонализирани и неперсонализирани оферти;
б) лица, които сключват договор за продукт и/или услуга на Банката, различен от този по б. „а“, или които подават искане за сключване на такъв договор, вкл. искане за получаване на персонализирани и неперсонализирани оферти;
в) лица, които сключват с Банката договори с еднократно изпълнение, например по които се предоставят еднократни платежни услуги;
г) лица, които подават жалба/искане/предложение, без да са клиенти на Банката;
д) продавач на недвижим имот – при финансиране на купувача на имота, който ще бъде обезпечение по договора за кредит;
е) лица, чиито задължения към друг кредитор се рефинансират с кредит от Банката;
ж) лица, които са подали искане за проверка за наличие на задължения за местни данъци и такси;
з) наследници на лицата по горните точки;
и) представляващи лицата (физически и юридически) по горните точки;
к) лица - неклиенти на банката, чиито данни се обработват във връзка с използване на платежни системи и платежни схеми, в това число и с ползване на Р2Р услуга по мобилен номер.
2.1.1. Банка ДСК обработва следните лични данни и категории лични данни за лица в хипотезите на 1.2., от б. „в“ до „з“:
а) имена, идентификационен номер, дата и място на раждане, гражданство, вид, номер и копие на документ за самоличност;
б) данни за контакт, например: адреси, стационарен/мобилен телефон, електронна поща;
в) демографски характеристики, например: пол, възраст, местоживеене;
г) данни за физическата идентичност – лицеви изображения, глас, почеркови признаци;
д) данни за икономическото състояние, например наличие на кредитни задължения;
е) данъчна и осигурителна информация, например наличие на публични задължения и месторабота.
2.1.2. За лицата по т. 1.2. б. „а“ и „б“, освен данните по т. 2.1.1., Банката обработва и следните техни данни:
а) местоположение;
б) данни за месторабота, длъжност/професия;
в) данни за студент, например: учебно заведение, факултет, факултетен номер, професионално направление, специалност, курс, редовна/задочна форма на обучение;
г) данни за и от ползвани и отказани продукти/услуги на Банката, както и на трети лица, с които Банката има сключен договор;
д) за лица, които са заявили желание или ползват платежни услуги по предоставяне на информация за сметка и за иницииране на плащания - финансова информация за сметки, движения по сметки и наличности при други доставчици на платежни услуги;
е) биометрични данни.
2.2. За целите на банково финансиране, както и за директен маркетинг на продукти и услуги на Банката, освен данните по т. 2.1.1. и 2.1.2., Банка ДСК обработва и следните данни на физическите лица по т. 1.2. б. „а“ и „б“:
а) данни за икономическо състояние, с които Банка ДСК разполага във връзка с ползвани продукти и услуги на Банката, както и данни получени от информационните масиви на НОИ /само при наличие на съгласие на клиента за това/, на ЦКР, на НАП и на Търговския регистър и регистъра на юридическите лица с нестопанска цел, например: доходи, притежавано имущество, кредитна задлъжнялост; наличие на публични задължения, свързани юридически лица;
б) данни за гражданско състояние, например: семейно положение, в това число получени от информационните масиви на ГД ГРАО (само при наличие на съгласие на клиента за това).
2.3. За представляващите физически и юридически лица Банка ДСК обработва следните лични данни:
а) име и идентификационен номер;
б) дата и място на раждане, гражданство;
в) данни от документ за самоличност;
г) данни за контакт, например: адреси, стационарен/мобилен телефон, електронна поща;
д) местоположение;
е) данни за месторабота, длъжност/професия;
ж) данни за физическата идентичност – лицеви изображения, глас, почеркови признаци.
2.4. Банка ДСК обработва следните лични данни на действителните собственици на бизнес клиент: име, идентификационен номер, дата и място на раждане, гражданство, документ за самоличност, постоянен адрес.
2.5. За лицата по т. 1.2. б. „к“ Банката обработва следните техни данни: имена и телефонни номера, включени в списък с контакти на мобилно устройство на клиент на Банка ДСК по т. 1.2., б. „б“.
3.1. Личните данни на физическите лица по т.1.2., б. „а“ ,„б“ и „з“ се обработват за целите на:
а) сключване с Банката и изпълнение на договор, по който физическото лице е страна/представляващ друго лице; изпълнение на договор, по който Банката или физическото лице/представляваният встъпва/замества в правата и/или задълженията друго лице, както и за действия, предхождащи и обуславящи сключването на договор;
б) упражняване на законови права и задължения на Банката във връзка със сключването и изпълнението на договорите по б. „а“;
в) реализиране на права и интереси на Банката, които имат обосновано преимущество пред интересите на физическите лица, вкл. извършване на директен маркетинг и профилиране, чрез прочувания относно предлагани и/или ползвани продукти и услуги, както и чрез отправяне на предложения по телефон, поща или друг директен начин, на продукти и услуги на Банката, за които се приема, че клиентът би могъл да очаква предложения, отчитайки използваните от него продукти и услуги на Банката.
г) директен маркетинг за продукти и услуги на Банката, извън случаите на б. „в“, както и продукти и услуги на трети лица, вкл. Дъщерни дружества на Банката, предлагани от нея по силата на сключен с тези лица договор – само със съгласие на физическото лице.
д) автоматичен обмен на финансова информация по глава XVI, раздел IIIа от Данъчно-осигурителния процесуален кодекс, като процесът включва автоматизирана обработка на лични данни, чрез прилагане на процедурите за комплексна проверка по ДОПК.
3.2. Във връзка със сключване на договор за банково финансиране и/или договор за неговото обезпечаване (поръчителство, залог, ипотека), освен за целите по т. 3.1., данните на лицата по т. 1.2. б. „а“, б. „б“ и б. „з“ се обработват и за целите на:
а) разглеждане на искане за ползване на финансиране, оценка на обезпечението, извършване на анализ на кредитоспособността, който включва, наред с други проверки, искането и получаването на данни от официални за страната регистри, като например регистри, поддържани от НОИ, ЦКР, НАП, от бази данни на Банката и др., и други подготвителни действия за сключване на договор за финансиране и договори за учредяване на обезпечения;
б) учредяване и подновяване на обезпеченията по договора;
в) сключване и поддържане на имуществена застраховка, когато се изисква такава, съгласно договора, или когато Банката по собствена преценка сключи застраховка на поетия риск.
3.3. Личните данни на представляващите по т. 1.2, б. „и“ се обработват за целите по т. 3.1., б. „а“, „б“ , „д“ , за реализиране на права и интереси на Банката, които имат обосновано преимущество пред интересите на физическите лица, а в случаите на сключване на договор за банково финансиране и/или договор за неговото обезпечаване (поръчителство, залог, ипотека) от името на представляваното лице - и за целите на:
а) разглеждане на искане за ползване на финансиране и други подготвителни действия за сключване на договор за финансиране и договори за учредяване на обезпечения;
б) учредяване и подновяване на обезпеченията по договора;
в) сключване и поддържане на имуществена застраховка, когато се изисква такава, съгласно договора, или когато Банката по собствена преценка сключи застраховка на поетия риск.
3.4.1 Банката обработва лични данни на физически лица по т.1.2., от б. „в“ до „ж“, за следните цели:
а) сключване и изпълнение на договор с Банката с еднократно изпълнение, по който физическото лице, за което се отнасят данните, е страна или е сключило в качеството на представляващ друго лице, вкл. за действия, предхождащи и обуславящи сключването на такъв договор;
б) извършване на подготвителни действия за сключване на договор за банково финансиране за рефинансиране на кредитни задължения на физическото лице, чиито данни се обработват;
в) изискване и получаване на данни от официални за страната регистри (напр. на НАП за наличие на публични задължения), отнасящи се до собственика на недвижим имот, например при финансиране на купувача на имота, като имотът ще бъде и обезпечение по договора за кредит;
г) проучване на поставени в жалба/искане/предложение въпроси и изготвяне на отговор;
д) изпълнение на законови права и задължения на Банката.
3.4.2. Банката обработва лични данни и категории лични данни по т. 2.1.2, буква „е“ само за следните цели:
а) за целите на отдалечено идентифициране при първоначална регистрация за достъп до електронни канали и ползване на продукти и услуги на Банката през мобилно приложение, единствено след получено изрично съгласие от субекта на данни.
б) за целите на подписване на документи пред служител на Банката с електронна писалка при получено съгласие от субекта на данни.
3.4.3. Банката обработва лични данни по т. 2.5. за целите на използване на платежни системи и платежни схеми, в това число и с ползване на Р2Р услуга по мобилен номер.
3.5. Личните данни на действителните собственици на бизнес клиент се обработват за целите на тяхната идентификация и прилагане на мерките срещу изпирането на пари и финансирането на тероризма, в изпълнение на законови задължения на Банката.
3.6. С цел охрана и при спазване на нормативните изисквания се извършва видеонаблюдение в поделенията.
4. Обработването на личните данни се извършва на основание:
а) сключен договор с Банката или с трето лице, чрез Банката, по който физическото лице е страна или представляващ друго лице, вкл. за действия, предхождащи и обуславящи сключването на договор и предприети по искане на физическото лице; или
б) предоставено съгласие на физическото лице, или
в) реализиране на права и интереси на Банката, които имат обосновано преимущество пред интересите на физическите лица, или
г) изпълнение на законови задължения на Банката.
5.1. Личните данни на физическите лица по т. 1.2., б. „а“, б. „б“ и „з“, както и данните на представляващи физически и юридически лица, събирани и обработвани от Банката, могат да бъдат предоставяни на следните категории получатели на лични данни:
а) лица, на които са възложени действия по изработване, печатане, комплектоване, доставка (вкл. чрез SMS/Viber съобщения или по електронен път) на писмена кореспонденция и/или информационни материали на Банката;
б) лица, на които са възложени действия по издаване на банкови карти;
в) лица, с които Банката е сключила договор за съвместно създаване и обслужване на продукти и/или предоставяне на услуги;
г) лица, чиито услуги Банката използва при предоставяне на инвестиционни и допълнителни услуги на клиенти;
д) лица и институции, с които Банката е сключила договор за гарантиране на портфейли от кредити и/или отделни кредити на клиенти;
е) лица, на които е възложено по силата на договор с Банката да й оказват съдействие във връзка с управлението и събирането на вземанията й;
ж) лица, на които Банката предлага да продаде вземанията си;
з) лица, на които Банката е възложила да връчва уведомления за предсрочна изискуемост по договори за кредит или друга форма на финансиране (напр. нотариуси, ЧСИ);
и) външни контактни центрове;
й) търговци, които по силата на договор с Банката посредничат при предоставянето на кредитни или други банкови продукти и услуги;
к) други дружества от корпоративната група, към която Банката принадлежи (OTP Group), ако е необходимо за целите на вземане на решение, администриране и контрол във връзка с предоставянето и изпълнението на услугите, предлагани от Банката, или дружествата;
л) лица, на които във връзка с обработването за посочените в т. 3 цели, Банката е възложила обработването на личните данни по организационни причини, различни от посочените по-горе, например: разработване и поддръжка на системи на Банката; съхранение на данните; контрол на достъпа до помещенията на Банката и др.;
м) органи, институции, регулирани пазари, на които Банката е член, както и други лица - във връзка с реализиране и защита правата и интересите на Банката или, на които Банката е длъжна да предостави лични данни по силата на законова разпоредба;
н) платежни организации и системи, обслужващи безналични плащания и преводи, включително и с платежни инструменти, както и външни доставчици, през приложения на които се дигитализират банкови карти, издадени от Банка ДСК, когато субектът на данни е пожелал услугата по дигитализиране.;
о) на доставчици на платежни услуги по предоставяне на информация по сметка, доставчици на платежни услуги по иницииране на плащания и доставчици, предоставящи платежна услуга по потвърждение за наличие на средства при използване на платежен инструмент, които се интегрират към системите на Банката по предвидения законов ред за това;
п) застрахователи, с които Банката има сключен договор, и техни партньори с цел сключване, поддържане и реализиране на имуществена застраховка, както и лица, на които Банката възлага оценка на обезпечения.
5.2.1. Личните данни на лицата по т. 1.2., от б. „в“ до „ж“ и б. „к“, събирани и обработвани от Банката, могат да бъдат предоставяни на следните категории получатели на лични данни:
a) органи, институции, регулирани пазари, на които Банката е член, както и други лица - във връзка с реализиране и защита на права и интереси на Банката (напр. помирителни комисии, съд) или, на които Банката е длъжна да предостави лични данни по силата на законова разпоредба;
б) лица, на които са възложени действия по изработване, печатане, комплектоване, доставка (вкл. чрез SMS/Viber съобщения или по електронен път) на писмена кореспонденция;
в) външни контактни центрове;
г) други дружества от корпоративната група, към която Банката принадлежи (OTP Group), ако е необходимо за целите на вземане на решение, администриране и контрол във връзка с предоставянето и изпълнението на услугите, предлагани от Банката, или дружествата;
д) платежни организации и системи, обслужващи безналични плащания и преводи, включително и с платежни инструменти;
e) лица, на които Банката възлага извършването на оценки на недвижими имоти.
5.2.2. В зависимост от конкретната хипотеза, личните данни на физическите лица по т. 1.2., от б. „в“ до „з“ и б. „к“ могат да бъдат предоставени на Банка ДСК от самите субекти на данни или чрез следните групи трети лица:
а) личните данни на физическите лица, чиито задължения ще бъдат рефинансирани, се получават чрез кредитоискателя, от кредитора на лицата.
б) личните данни на физическите лица, получатели на средства в Банката (напр. при изплащане на дивиденти, аренди, обезщетения и др.), се получават от наредителя на превода, с който Банката е в договорни отношения за предоставяне на услуги, свързани с изплащане на дължими суми на получателя.
в) личните данни на наследници на клиенти на Банката могат да бъдат получени от други наследници, нотариуси, изпълнители на завещания, органи ангажирани със събирането на вземания на банката в рамките на техните законови правомощия.
г) личните данни на физическите лица по т. 1.2., б. „и“ могат да бъдат получени от институции или юридически лица, предлагащи достъп до публично достъпни регистри като Търговски регистър и регистър на юридическите лица с нестопанска цел и други подобни.
д) личните данни на физическите лица по т. 1.2., б. „к“ се получават от клиент на Банка ДСК по т. 1.2., б. „б“.
6. За целите на преценяване от Банката на възможностите за ползване на продукти и услуги на Банката, на това кои са най- подходящите за клиента продукти и услуги, както и на конкретните условия за ползване на тези продукти и услуги, личните данни на лицата могат да бъдат предмет на автоматизирана обработка, в резултат на която се взема автоматизирано решение. Автоматизираната обработка е и начин за оценка на кредитоспособността на лицата. В последния случай тя включва извършване на различни проверки, включително в официални за страната регистри, както и бази данни на Банката, които, на база предварително зададени критерии, водят до положително или отрицателно решение за ползване на банков продукт или услуга. Този тип обработване на данните е необходимо и за целите за изготвяне на маркетингови оферти за ползване на банкови продукти. Лични данни на лицата могат да бъдат предмет на автоматизирана обработка и във връзка с прилагането на мерки срещу изпиране на пари и финансиране на тероризъм. Този тип обработване е необходим за спазване на изискванията на приложимото законодателство в тази област и води до вземане на решение за встъпване или прекратяване на делови взаимоотношения и предотвратяване на измами.
При приложено автоматизирано вземане на решение, лицата по т. 1.2., б. „а“ и б. „б“ имат право да изразят гледната си точка по решението, да го оспорят, както и да поискат човешка намеса в процеса по вземане на решение.
7.1. Предоставянето на личните данни е доброволно, когато тези данни са необходими за сключването на договор с Банката. В случай че данните не бъдат предоставени, Банката няма да бъде в състояние да предостави продукт или услуга. При вече установени търговски или професионални отношения с Банката, предоставянето на лични данни може да представлява договорно или законово изискване. В тези случаи непредоставянето на данните може да доведе до прекратяване на сключения договор или на установените търговски отношения. Последиците от непредоставяне на съгласие са посочени в документа, в който се дава съгласието или се посочват изрично от Банката преди даване на съгласието.
7.2. Банката не разглежда анонимни жалби/искания/предложения.
8.1. Субектите на данни имат право на достъп, право да поискат коригиране, изтриване или ограничаване обработването на отнасящите се до тях и обработвани от Банката лични данни, както и да възразят срещу обработването на данните им, когато се обработват на основание реализиране на права и интереси на Банката, които имат обосновано преимущество пред интересите на физическите лица.
8.2. Субектите на данни имат право да получат данните от Банката във вида и по начина, определени в закона и да ги прехвърлят на друг администратор. Субектите на данни имат право да поискат от Банката пряко да прехвърли данните им на друг администратор, когато това е технически осъществимо.
8.3. Субектите на данни могат по всяко време да възразят срещу обработването на техни лични данни за целите на директния маркетинг, както и да оттеглят дадените от тях съгласия, по един от следните начини:
1. Чрез обаждане на тел. 0700 10 375
2. Чрез изпращане на e-mail: call_center@dskbank.bg
3. Във всяко едно поделение на Банката
4. През секция Обратна връзка в електронните канали на Банка ДСК, в случай че имат сключен договор за достъп до тях.
Оттеглянето на даденото съгласие не засяга законосъобразността на обработването на личните данни преди оттеглянето. Въпреки оттегляне на съгласието, личните данни могат да бъдат обработвани от Банката за други цели, ако е налице основание за обработване на данните по т. 4, различно от съгласието.
8.4. Физическите лица могат да упражнят правата си по т. 8.1. и т. 8.2. на посочените в т. 1.1. (Длъжностно лице по защита на личните данни) и т. 8.3. адреси за кореспонденция след надлежна идентификация, както и през електронните канали на Банка ДСК. При упражняване на права по електронна поща исканията следва да бъдат подписани с квалифициран електронен подпис (КЕП).
9. Физическите лица могат да упражнят правото си на жалба до Комисията за защита на личните данни, която е надзорен орган в областта на защитата на лични данни.
Комисия за защита на личните данни:
Адрес: София 1592, бул. „Проф. Цветан Лазаров” № 2
Електронна поща: kzld@cpdp.bg
Интернет страница: www.cpdp.bg
10. Банка ДСК съхранява събраните лични данни в следните срокове:
а) когато данните се обработват на основание искане за ползване на продукт/услуга - за максимален срок до 5 г. от подаване на искането за сключване на договор, ако искането не бъде одобрено;
б) когато данните се обработват на основание сключен договор - за срок от 5 г. от началото на календарната година, следваща годината на прекратяването на отношенията; при прехвърляне на вземане – 5 г. след погасяването на вземането към цесионера, но не по- рано от 5 г. от окончателно приключване на всички съдебни производства, свързани с него; 5 г. от началото на календарната година, следваща годината на прекратяването на отношенията между Банката и купувача на недвижимия имот - в случаите на обработване данните на продавач на недвижим имот;
в) когато данните се обработват на основание получено съгласие - до оттегляне на съгласието;
г) когато данните се обработват за реализиране на права и интереси на Банката, които имат обосновано преимущество пред интересите на физическите лица – до погасяване на правото и/или отпадане на интереса;
д) срок от 5 г. след предоставяне на съответната еднократна услуга;
е) срок от 3 г. след изготвяне на отговор на подадени жалба/искане/предложение;
ж) срок от 5 г. от началото на календарната година, следваща годината на прекратяването на отношенията между Банката и лицето, което е рефинансирало чуждо кредитно задължение - в случаите на обработване на данните на физически лица, чиито кредитни задължения са били рефинансирани.
з) максимален срок от 6 години за записи на разговори с Контактен център.
и) срок от 2 месеца за записи от осъществено видеонаблюдение.
к) срок от 5 г. от началото на календарната година, през която е извършен превода.
След изтичане на посочените срокове, ако не е налице друго основание за обработване на данните, те ще бъдат изтрити. С цел получаване и анализиране на информация, свързана с ползвани продукти и услуги, както и подобряване на обслужването, Банката може да изтрие само част от данните. В тези случаи тя продължава да съхранява такава част от данните, която не позволява физическите лица да могат да бъдат последващо идентифицирани.
Актуализирана на: 01.10.2023 г.
;
.tmb-0.png?Culture=bg "dsk_start_767х635px_1 (1)")
