Политика за личните данни

1. Администратор на личните данни и надзорен орган

Администратор на личните данни, събирани чрез този уебсайт, е AP HOMES Real Estate (данните за контакт са посочени по-горе).

Надзорен орган: Комисия за защита на личните данни (КЗЛД), гр. София 1592, бул. „Проф. Цветан Лазаров“ № 2, тел. 02/915 3 518, www.cpdp.bg.

Личните данни се обработват в съответствие с Регламент (ЕС) 2016/679 (Общ регламент относно защитата на данните – GDPR) и Закона за защита на личните данни.

2. Обхват

Настоящата политика се отнася само за уебсайта на AP HOMES. Тя не се прилага за уебсайтове и услуги на трети страни, към които може да има връзки от нашия сайт.

Услугите ни не са предназначени за лица под 16 години и ние не събираме съзнателно техни данни.

3. Какви лични данни събираме

• Чрез формите за запитване, оценка и контакт: име, телефон, имейл (по желание), съобщение, както и информация за имота – тип и населено място.
• Технически данни, необходими за работата на сайта: IP адрес и данни за браузъра в сървърните журнали на хостинг доставчика.
• Не събираме специални категории данни (здравни, биометрични и др.), както и данни за плащане.

4. Цели и правни основания за обработването

• Отговор на вашето запитване, изготвяне на оценка на имот и връзка с вас – въз основа на вашето съгласие (чл. 6, ал. 1, б. „а“ GDPR) и предприемане на стъпки преди сключване на договор по ваше искане (чл. 6, ал. 1, б. „б“ GDPR).
• Изпълнение на договор за посредничество при покупка, продажба или наем на имот (чл. 6, ал. 1, б. „б“ GDPR).
• Спазване на законови задължения – счетоводни, данъчни и по Закона за мерките срещу изпирането на пари (чл. 6, ал. 1, б. „в“ GDPR).
• Сигурност на сайта и защита от злоупотреби – легитимен интерес (чл. 6, ал. 1, б. „е“ GDPR).

Не използваме данните ви за автоматизирано вземане на решения или профилиране и не ви изпращаме рекламни съобщения без вашето изрично съгласие.

5. Принципи на обработване

Обработваме личните данни законосъобразно, добросъвестно и прозрачно; само за конкретните цели, за които са събрани; в минимално необходимия обем; точно и актуално; за срок не по-дълъг от необходимото; при гарантиране на подходяща сигурност и поверителност.

6. Срок на съхранение

• Данните от запитвания, които не са довели до договор – до 2 години от последния контакт с вас, след което се изтриват.
• Данните, свързани със сключен договор – за срока, изискван от закона (напр. 10 години по Закона за счетоводството и 5 години по Закона за мерките срещу изпирането на пари).
• При оттегляне на съгласие данните се изтриват без ненужно забавяне, освен ако законът не изисква съхраняването им.

7. Получатели на данните

Не продаваме и не предоставяме личните ви данни на трети лица за маркетингови цели. Данните може да бъдат достъпни за доверени обработващи, които ни помагат да поддържаме сайта, само в необходимия обем и въз основа на договор:

• хостинг доставчик на уебсайта (Netlify);
• доставчик на базата данни, в която се съхраняват запитванията (Neon);
• доставчик на услугата за изпращане на имейл известия до екипа ни (Resend).

8. Предаване извън ЕС

Някои от посочените доставчици може да обработват данни извън Европейския съюз (напр. в САЩ). В тези случаи предаването се извършва въз основа на решение на Европейската комисия за адекватно ниво на защита (Рамката за защита на данните ЕС–САЩ) или стандартни договорни клаузи, одобрени от Комисията.

Данни може да бъдат предоставени и на държавни органи (НАП, МВР, съд и др.), когато това се изисква по закон.

9. Бисквитки

Сайтът използва само строго необходими бисквитки: за запомняне на избрания език и за вход в администраторския панел. Те не съдържат лични данни за посетителите и не се използват за проследяване или реклама, поради което за тях не се изисква съгласие.

Не използваме аналитични или рекламни бисквитки (Google Analytics, Facebook Pixel и др.). Ако това се промени, ще поискаме предварително съгласието ви.

Можете да изтриете или блокирате бисквитките от настройките на браузъра си.

10. Защита на данните

Прилагаме подходящи технически и организационни мерки за защита на данните: криптирана връзка (HTTPS/SSL), достъп до запитванията само за упълномощени служители с парола и съхранение при доставчици, отговарящи на изискванията на GDPR.

11. Вашите права

• Право на достъп – да получите потвърждение дали обработваме ваши данни и копие от тях.
• Право на коригиране – на неточни или непълни данни.
• Право на изтриване („правото да бъдеш забравен“) – когато данните вече не са необходими, оттеглите съгласието си или обработването е незаконосъобразно.
• Право на ограничаване на обработването.
• Право на преносимост – да получите данните си в структуриран, машинночетим формат.
• Право на възражение срещу обработването, основано на легитимен интерес.
• Право да оттеглите съгласието си по всяко време, без това да засяга законосъобразността на обработването преди оттеглянето.
• Право на жалба до Комисията за защита на личните данни.

За да упражните правата си, свържете се с нас на посочения по-горе имейл или телефон. Ще отговорим в срок до един месец. Упражняването на правата е безплатно.

12. Нарушения на сигурността

При нарушение на сигурността на личните данни, което може да породи риск за правата ви, ще уведомим КЗЛД в срок до 72 часа, а при висок риск – и засегнатите лица без ненужно забавяне.

13. Промени в политиката

Можем да актуализираме тази политика при промяна в начина, по който обработваме данни, или в законодателството. Актуалната версия е винаги публикувана на тази страница с посочена дата на последна редакция.