Вход — Кредит Сърф

Подготвяме потвърждението…

Кредитен посредник: „Марибоу Кепитъл“ ЕООД

ЕИК 208666198 · Регистрация в БНБ № BCI000186

Лични данни

Последна актуализация: 1 ноември 2026 г.

Този формуляр е за искане за подготовка на индивидуална кредитна заявка. За изпращането му са необходими вид и сума на кредита, имена, телефон, имейл и валидно ЕГН. ЕГН се използва за идентифициране на кредитоискателя и повторно попълване на необходимите банкови бланки. Без тези данни формулярът не може да бъде изпратен за банкова подготовка; за общ въпрос можете да се свържете с нас на office@creditsurf.bg. Доходът, документите и другите необходими данни се уточняват според конкретната банка. ЕГН не се използва за вход и не ни дава автоматичен достъп до банкови или държавни регистри. Изпращането до конкретна банка изисква отделно потвърждение.

Незавършената форма се възстановява в текущия браузърен раздел чрез сесийно хранилище, с максимален срок за възстановяване 24 часа от последната промяна. ЕГН не влиза в този автоматичен запис. По-старите постоянни чернови се прехвърлят към сесийното хранилище при отваряне на формата, без ЕГН. Можете да изчистите започнатото чрез „Още“ → „Изчисти започнатото“.

След изрично избрано изпращане от посетител без вход се записва отделна чернова за прехода към потвърждение на имейла, включително въведеното за банковата подготовка ЕГН. Тя е валидна за възстановяване до 15 минути. При заявяване на линк за вход черновата се свързва с проверката на имейла и се пази и на сървъра, за да можете да продължите на друго устройство след потвърждение. Изтеклата чернова не може да се използва за възстановяване; физическото почистване се извършва при последваща работа на системата, а не непременно в момента на изтичане. След успешно изпращане браузърната чернова се премахва, а запитването остава в личното досие.

При изрично клиентско подписване на талона за ОББ съхраняваме показаната версия на документа, документа с изписания подпис, потвърдения текст, идентификатора на профила, времето и техническите отпечатъци на файловете. Подписът се поставя само върху този талон и не се пази като универсален подпис за други документи. Това не е биометрична проверка на самоличността или квалифициран електронен подпис. Достъп имат клиентът и упълномощеният екип по досието.

При поискано попълване на банкови бланки можете да допълните общото си досие с ЕГН, адрес за кореспонденция, доходи по източник, образование, жилищни условия и данни за фирма, когато са приложими. Данните се използват повторно за избраните бланки, без да е необходимо да ги въвеждате за всяка банка. Можете да ги прегледате и коригирате. Създаването на чернова не я подписва и не я изпраща на банка.

Кой обработва данните

Кредитната услуга се предоставя от „Марибоу Кепитъл“ ЕООД, ЕИК 208666198, регистрирано в БНБ под № BCI000186. Адрес: София 1784, ж.к. Младост 1, бл. 54, вх. 4, ап. 3. Контакт за въпроси и права: office@creditsurf.bg.

Какви данни и за какво

При вход проверяваме имейла и получаваме идентификатор за профила. При изрично създаване на портфолио съхраняваме предоставените контакти, цел и параметри на финансирането и документите, които изберете да качите. Използваме ги за поисканата подготовка, контакт и насочване към избраните банки, както и за сигурност и доказване на извършените действия. Калкулацията на публичния екран остава в браузъра до продължаване и запазване.

Вход с Google, Facebook или Apple

Когато съответният бутон е наличен и го изберете, доставчикът потвърждава входа във Вашия външен профил. Получаваме неговия идентификатор и наличния имейл, за да установим кой профил в CreditSurf да отворим. Запазваме връзката между двата профила. При първо свързване към съществуващо досие или непотвърден имейл изискваме еднократен код от нашата поща. Имената за банковите документи остават предоставените от Вас, а не показваното име във външния профил.

Тази заявка за вход не включва ЕГН, доходи, параметри на кредита или банкови документи и не дава достъп до Вашата поща, контакти или публикации. Доставчикът обработва самия вход според собствената си информация за лични данни. Входът с код по имейл остава достъпен.

Премахване на свързан вход и искане за изтриване

Можете да премахнете разрешението за CreditSurf от настройките на съответния доставчик. За премахване на запазената при нас връзка или искане за изтриване пишете на office@creditsurf.bg от имейла на профила и посочете доставчика. Не изпращайте пароли или кодове. Проверяваме контрола върху профила преди изпълнение. Премахването на начина за вход не изтрива автоматично документи, за които остава приложимо основание за съхранение; получавате отговор за обхвата на изпълненото искане.

Разглеждането на запитването, контактът и необходимата подготовка по Ваше искане се основават на чл. 6, пар. 1, буква „б“ от GDPR — действия преди договор и изпълнение на поисканата услуга. Отметката във формата заявява това искане; тя не е общо съгласие за всякакво използване на данните. За предотвратяване на неразрешен достъп, злоупотреби с входа и доказване на действия при спор прилагаме законния интерес по буква „е“. Когато конкретен закон изисква запазване на документи, се прилага буква „в“. Маркетинговият контакт е отделен от обслужването; формата не Ви записва за реклама.

Потвърждение на телефон и начин на подписване

Когато изрично поискате SMS код, предоставяме телефонния номер на Twilio Verify за изпращане и проверка на кода. Не изпращаме ЕГН, доходи или банкови документи към тази услуга. При успешна проверка записваме номера, момента и идентификатора на проверката, обвързани с Вашия профил. SMS кодът не се пази в нашата база. Това доказва контрол върху номера при проверката, а не самоличност или принадлежност на ЕГН.

При отделно приемане на начина на електронно подписване записваме точния текст и версия, момента, профила и потвърдения телефон. Това действие не подписва банков документ. При последващ изричен подпис записваме приложимото потвърждение към точния документ и неговия технически отпечатък. Потвърждаване на друг номер изисква ново приемане на начина на подписване. Не се създава квалифициран или усъвършенстван електронен подпис; приемането от конкретната банка е отделно условие.

Получатели

Документите се предоставят на конкретно избрани банки и упълномощени лица за поисканата услуга след отделно потвърждение. Изборът в портфолиото записва подготовка; действителното изпращане и приемането от банката са отделни стъпки. Използваме Cloudflare за хостинг, вход, база и частно файлово съхранение, Google Workspace/Gmail за служебната поща и изпращане на линка или кода за вход, и Twilio Verify за изрично поискано потвърждение на телефон, когато SMS услугата е активирана. Банката има свои правила и основания за последващата обработка. Качените документи не се изпращат към AI помощник.

Партньорски препоръки и възнаграждения

При заявяване на партньорство съхраняваме проверения имейл, предоставените име или наименование, вид партньор и контакт. След одобрение записваме договорните условия, препоръките, документите за изплащане, отчетените постъпления и платежните доказателства. Партньорът има достъп само до собствените си записи; упълномощеният консултант ги проверява за обслужване и изплащане.

Клиентската покана не дава достъп до чуждо досие. Клиентът сам приема представянето към конкретна своя кредитна потребност. Партньорът вижда обозначение на препоръката и свързаното възнаграждение, а общия напредък — само ако клиентът го разреши отделно. Не получава доходи, лични документи или подробни банкови откази. Разрешението за общ статус може да се промени от „Препоръка и споделяне на статус“ в личното досие. Това не заличава автоматично историята, нужна за доказване на извършените действия или уреждане на възнаграждения.

Нареждане към конкретна банка

За избраната банка и версия на пакета записваме текста на клиентското нареждане, неговата версия, удостоверения профил, момента на потвърждение и последващото оттегляне. Клиентските сведения за съществуващи банкови отношения се отделят от проверката на банката. Нареждането не открива банкова сметка и не сключва кредит; действителното подаване, банковите формуляри и необходимите подписи остават отделни действия. Оттеглянето спира бъдещо изпращане през нашия процес, но не доказва, че банката вече е обработила оттеглянето или е заличила предоставени данни.

Срокове и защита

Срокът зависи от продължителността на поисканата услуга, приложимите законови изисквания и необходимостта да се установят или защитят права. При прекратено искане преценяваме кои данни все още трябва да бъдат запазени. Файловете са в непублично хранилище с достъп през проверения профил и ограничени служебни права. Не публикувайте лични документи в коментари или публични чатове.

Вашите права

Можете да поискате достъп, корекция, изтриване, ограничаване, преносимост или да възразите, според приложимото основание. За искания пишете на посочения адрес; проверяваме самоличността преди предоставяне на досие. Можете да подадете жалба до Комисията за защита на личните данни. Решението за кредит се взема от банката; калкулаторът не определя кредитоспособност.

Бисквитки и запомнен вход

За входа се използва необходима защитена бисквитка на домейна на отворената платформа, която съдържа случаен идентификатор на сесията, а не имейла или ЕГН. Тя е недостъпна за JavaScript (HttpOnly), изпраща се само по защитена връзка (Secure) и е ограничена със SameSite=Lax. След проверка на сесията платформата попълва потвърдения имейл от Вашия профил. При текущата настройка сесията е валидна до 24 часа; „Изход“ я прекратява и по-рано. В базата пазим криптографска проверка на кода и сесията, а не техните стойности.

Браузърното съхранение за започнатото запитване е описано по-горе и служи за продължаване на поисканата форма. Досиетата и финансовите документи не се предават към рекламна аналитика. Допълнително измерване за публични страници се включва само след отделно описване и необходимия избор на посетителя.

При избран външен вход се използва и необходима временна бисквитка за обвързване на започнатия опит с този браузър, валидна до 10 минути. При активиран Apple вход тя използва SameSite=None само за връщането от Apple; остава защитена с HttpOnly и Secure. Основната бисквитка за досието запазва SameSite=Lax.

Статистика на публичните страници

Само след отделния избор „Разрешавам статистика“ включваме Google Analytics 4 на публичното начало, контактите и ръководствата за кредит. Измерваме посещение и избрания бутон към запитване. Към Google изпращаме предварително определен публичен адрес и заглавие, известен източник на посещение или фиксиран код на наша публикация. Изключени са рекламната персонализация и автоматичното проследяване на полета и форми. Google получава и необходимите за връзката технически данни, включително IP адрес; за доставчика се прилага и неговата информация за лични данни.

Не изпращаме към Google имена, имейли, телефони, ЕГН, суми, банков избор, съдържание на формуляри, документи или резултати от подписване. Страниците за вход, досие, подписване и служебна работа, както и посещенията на потребители с вход, не се проследяват. Параметрите от адреса не се предават свободно.

Изборът се помни в този браузър до 180 дни. При разрешение статистическите бисквитки _ga са със срок до 30 дни. Отделна защитена бисквитка със случаен код свързва известния източник на публикация със запитване при последващо изпращане в същия браузър; източникът е валиден до 30 дни, след което не се използва за отнасяне на запитвания. Изтеклите записи се премахват при последваща работа на системата на ограничени порции; физическото изчистване може да стане след изтичането на този срок. Отказът оставя услугата достъпна. От „Настройки за статистика“ можете да оттеглите избора, да спрете измерването и да премахнете запазената връзка към публикация. Вече получените обобщени отчети не се изтриват автоматично. Информация от Google.

Вход — Кредит Сърф