Политика за поверителност

„ТРИУМФ-4“ ООД, ЕИК 207545927, обработва личните данни при използване на сайта на ERA Имоти Хасково при спазване на приложимото законодателство, включително Регламент (ЕС) 2016/679 (GDPR) и българското законодателство.

1. Кой е администраторът

Администратор на личните данни, обработвани чрез този сайт, е „ТРИУМФ-4“ ООД, ЕИК 207545927, с адрес бул. „Г. С. Раковски“ 9, 6300 Хасково, България, осъществяващо дейност под търговското наименование ERA Имоти Хасково.

Телефон: 0895 009 115
Имейл: imotihaskovo@era.bg

За въпроси и искания, свързани с личните данни: imotihaskovo@era.bg.

2. За кого се отнася политиката

Политиката се отнася до посетителите на сайта, лицата, изпращащи запитвания, лицата, искащи оценка на имот, лицата, свързващи се с офиса по телефон или имейл, лицата, отварящи външни връзки към WhatsApp или Viber, както и потенциални продавачи, купувачи, наемодатели, наематели и инвеститори.

При започване на договорни отношения или конкретна сделка може да се прилагат допълнителни договорни документи.

3. Какви данни обработваме

Данни, подадени чрез форми:

име;
телефон;
имейл, ако е предоставен;
тип имот;
населено място;
съдържание на съобщението.

Комуникационни данни: имейли, детайли от телефонна кореспонденция, доброволно предоставена информация в хода на разговорите.

Технически данни при посещение на сайта: IP адрес, информация за устройство и браузър, дата и час на заявка, дневници за сигурност и грешки, поискани страници, избор относно бисквитките.

Важно: Контактната форма не е предназначена за подаване на ЕГН, данни от лични документи, банкови данни или чувствителни лични данни.

4. Цели и правни основания

Цел	Данни	Правно основание	Срок
Отговор на запитвания и искания за оценка	Данни от формата и комуникацията	Чл. 6(1)(б) GDPR (стъпки по искане на субекта преди сключване на договор) и/или чл. 6(1)(е) (легитимен интерес за отговор на бизнес запитвания)	До 6 месеца след последната комуникация
Комуникация по телефон и имейл	Контактни данни и съдържание	Чл. 6(1)(б) и чл. 6(1)(е) GDPR	До приключване на комуникацията, съгласно т. 6
Сигурност, предотвратяване на злоупотреби, техническа поддръжка	Технически данни, дневници	Чл. 6(1)(е) GDPR	Според техническата необходимост
Изпълнение на приложими законови задължения	Според съответната норма	Чл. 6(1)(в) GDPR	Според съответния закон
Изпълнение на последващ договор за посредничество или услуга	Договорни данни	Чл. 6(1)(б) и (в) GDPR, където е приложимо	За срока на договора и приложимите законови периоди

Съгласието не е правното основание за отговор на поискано от Вас запитване. Директен маркетинг не се извършва към момента на публикуване на тази политика.

5. Задължителни и доброволни данни

Име и телефон са задължителни, за да можем да идентифицираме и отговорим на запитването. Останалите полета във формата са доброволни, освен ако не са изрично отбелязани като задължителни. Непопълването на доброволни полета не пречи да се свържете с офиса.

6. Срокове за съхранение

Неуспешни или предварителни запитвания през сайта – до 6 месеца след последната смислена комуникация, освен ако лицето поиска по-ранно изтриване или има основание за по-дълъг срок.
Комуникация, довела до договор или сделка – за срока на отношенията и след това за периодите, изисквани от приложимото договорно, счетоводно, данъчно, антимонопирателно или друго законодателство.
Технически дневници за сигурност – само за периода, разумно необходим за сигурност и отстраняване на проблеми, според актуалната конфигурация на хостинга.
Избор относно бисквитките – за срока, посочен в Политиката за бисквитките, или докато посетителят не промени избора си.

Данните могат да се съхраняват по-дълго, когато е необходимо за установяване, упражняване или защита на правни претенции или когато законът го изисква.

7. Получатели и обработващи

Достъпът е ограничен до лица, за които достъпът е необходим за посочените цели. Възможни категории получатели:

оправомощени служители и консултанти на „ТРИУМФ-4“ ООД;
доставчици на хостинг и техническа поддръжка;
доставчикът на корпоративната електронна поща за домейна era.bg;
правни, счетоводни и професионални съветници при необходимост;
компетентни публични органи, когато законът го изисква.

Текущата техническа платформа използва Lovable Labs Incorporated, който може да действа като обработващ за хостинг и техническа експлоатация съгласно приложимите договорни условия и споразумение за обработка на данни.

Запитванията не се препращат автоматично към централизирано CRM на ERA.

8. Международни трансфери

Някои технически или външни доставчици може да обработват данни извън Европейското икономическо пространство. Когато е приложимо, се използват подходящи защитни механизми съгласно GDPR – решение за адекватност, Стандартни договорни клаузи или друг приложим правен механизъм.

9. Google Maps

Сайтът предлага вградена карта от Google Maps. Картата не се зарежда автоматично при първо посещение – зарежда се едва след като разрешите категорията „Външно съдържание“. След активиране Google може да получи технически данни като IP адрес и информация за устройството. Може да използвате и обикновената външна връзка „Вижте офиса в Google Maps“.

10. WhatsApp и Viber

WhatsApp и Viber са външни комуникационни услуги. Данни не се изпращат към тях просто защото връзките им са видими – услугите се отварят едва след Ваше активно действие. След напускане на сайта се прилагат условията на съответния доставчик.

Това са външни връзки. Сайтът не изпраща автоматично данни от контактната форма към тези услуги. Те се отварят едва след Ваше действие и оттам важат техните собствени политики. Meta Pixel и подобни скриптове за проследяване не се използват на сайта.

12. Анализ и маркетингово проследяване

Към датата на последната актуализация сайтът не използва Google Analytics, Meta Pixel или други инструменти за поведенческо рекламно проследяване. Ако това се промени в бъдеще, политиката ще бъде актуализирана, ще се актуализира и Политиката за бисквитките и, където законът изисква, ще се иска предварително съгласие.

13. Сигурност

Прилагаме подходящи технически и организационни мерки, съобразени с естеството и риска на обработването: ограничен достъп, защитена комуникация, валидиране на подадената информация, поддръжка на софтуера, защита срещу неоторизиран достъп, минимизиране на събираните данни и заличаване или ограничаване след изтичане на сроковете за съхранение.

14. Права на физическите лица

право на информация;
право на достъп;
право на коригиране;
право на изтриване, където е приложимо;
право на ограничаване;
право на възражение;
право на преносимост, където е приложимо;
право на оттегляне на съгласие, когато обработването се основава на съгласие;
право да не бъдете обект на автоматизирани решения с правни или сходни съществени последици.

Правата не са абсолютни и подлежат на условията на приложимото право. Искания се изпращат на imotihaskovo@era.bg. Може да поискаме допълнителна информация само за да проверим самоличността.

15. Автоматизирани решения

Сайтът не използва данните от запитванията за автоматизирано вземане на решения или профилиране с правни или сходни съществени последици.

16. Жалба до КЗЛД

Имате право да подадете жалба до Комисията за защита на личните данни: cpdp.bg.

17. Данни на деца

Сайтът и услугите не са насочени към деца и формата не следва да се използва от деца без подходящо представителство. Сайтът не разполага с техническа възможност за проверка на възрастта.

18. Промени в политиката

Съществените промени ще бъдат публикувани на /privacy с нова дата на актуализация.

19. Обработване на данни във връзка със ЗМИП и ЗМФТ

При започване на конкретни делови отношения или при наличие на друго предвидено в закона основание „ТРИУМФ-4“ ООД може да бъде задължено да извърши комплексна проверка на клиента съгласно Закона за мерките срещу изпирането на пари (ЗМИП) и Закона за мерките срещу финансирането на тероризма (ЗМФТ).

Предварително запитване през сайта не изисква подаване на данни от лични документи. Публичната форма не е канал за AML идентификация. Не изпращайте през нея ЕГН, ЛНЧ, номер или копие на документ за самоличност, банкова информация, декларации за произход на средства, декларации за действителен собственик, декларации за политически изтъкнати лица, документи за собственост, подписи или AML декларации.

Кога може да са необходими допълнителни проверки: преди или при започване на делови отношения; във връзка с планирана сделка с имот; когато законът изисква комплексна проверка за конкретна операция; при съмнение относно вече получена информация; при законово задължение за изясняване на собственост, представителство или действителен собственик; когато рискови фактори налагат разширена проверка; при съмнение за изпиране на пари или финансиране на тероризъм. Оперативни рискови прагове и вътрешни процедури не се публикуват.

Данни, които могат да се обработват (само когато е необходимо и законово обосновано):

За физически лица: пълно име; ЕГН или еквивалентен чуждестранен идентификатор; дата и място на раждане, ако е приложимо; гражданство; постоянен и настоящ адрес; данни от документ за самоличност; копие на документ за самоличност, ако законът позволява или изисква; контактна информация; данни за представителство; информация за планираната сделка или отношения; данни за произход на средствата, ако е приложимо; статус на политически изтъкнато лице.

За юридически лица: наименование и правна форма; ЕИК; седалище и адрес; представители; структура на собственост и контрол; действителни собственици; документи за представителство; цел и характер на отношенията; планирана сделка и произход на средствата.

Конкретният обем на данните се определя според вида на клиента, услугата, сделката, законовите изисквания и установения риск.

Цели: идентификация и проверка на клиенти, представители и действителни собственици; разбиране на целта и характера на отношенията; текущо наблюдение, където се изисква; оценка на риска; установяване на произход на средствата; проверка за политически изтъкнати лица; спазване на задълженията за съхранение на записи; предоставяне на информация на компетентни органи; предотвратяване на изпирането на пари и финансирането на тероризма.

Правно основание: основно чл. 6(1)(в) GDPR – обработване, необходимо за спазване на законово задължение, във връзка със ЗМИП, ЗМФТ, приложимите подзаконови актове и други приложими норми. Където е приложимо, чл. 6(1)(е) GDPR може да важи за свързани цели по предотвратяване на измами, сигурност и правни претенции. Съгласието не е основание за законово изискваната обработка – тя не може да бъде оттеглена чрез оттегляне на съгласие.

Начин на събиране: AML данни не се събират през обикновената публична контактна форма. Клиентът се уведомява отделно, когато такава информация стане необходима. Документи се предоставят по подходящ контролиран начин, определен от офиса. Документи за самоличност и AML декларации не се изискват през обикновени съобщения в WhatsApp, Viber или социални мрежи и не следва да се прикачват към обикновен имейл.

Получатели: оправомощени лица в „ТРИУМФ-4“ ООД; професионални съветници, където е законово допустимо; компетентни български органи; дирекция „Финансово разузнаване“ към ДАНС, когато законът изисква или позволява разкриване; съдилища, прокуратура и други компетентни органи при валидно правно основание; технически обработващи за защитено съхранение при подходящи договорни и технически мерки. AML данни не се споделят рутинно с всички ERA офиси и не се изпращат автоматично към ERA България. Не се публикува информация, разкриваща дали конкретно лице или сделка е било предмет на подаване към компетентен орган.

Срокове за AML съхранение: документите, данните и информацията, събрани и изготвени за целите на ЗМИП и ЗМФТ, се съхраняват за предвидения в приложимото законодателство срок, който по правило е пет години след прекратяване на деловите отношения или извършване на съответната случайна операция или сделка, освен когато законът или компетентен орган изисква или допуска друг срок. Този срок не се прилага към обикновените предварителни запитвания през сайта.

Права и ограничения: лицата запазват правата си по GDPR, включително достъп, коригиране, ограничаване и изтриване, където е приложимо. Определени права могат да бъдат ограничени, когато продължаване на обработването или съхранението се изисква от ЗМИП, ЗМФТ или друг закон; когато изтриване би влязло в конфликт със законово задължение за съхранение; когато разкриването е законово ограничено; когато данните са необходими за правни претенции; при задължително разпореждане на компетентен орган. Всяко искане се разглежда индивидуално съобразно GDPR и приложимото специално законодателство.

Автоматизирани AML решения през сайта: Публичният сайт не одобрява и не отхвърля автоматично клиенти и не взема изцяло автоматизирани решения по ЗМИП, които пораждат правни или сходни съществени последици.