Политика за поверителност

В сила от: 14.10.2026

Настоящата Политика за поверителност описва как „БулГар Хоумс" събира, използва, съхранява и защитава личните данни на посетителите на сайта bulgharhomes.com, потребителите на клиентския портал и клиентите на агенцията. Политиката е изготвена в съответствие с Регламент (ЕС) 2016/679 (Общ регламент относно защитата на данните, GDPR) и Закона за защита на личните данни.

1. Администратор на лични данни

Администратор на личните данни е:

„БулГар Хоумс"
Седалище и адрес на управление: гр. Варна, бул. „Чаталджа" № 20, вх. А, ап. 7
Управител: Раффи Никогосян
Имейл: r.nikoghosyan@bulgharhomes.com
Телефон: +359 879 333 822

Дружеството не е регистрирано по Закона за данък върху добавената стойност.

2. Какви лични данни събираме

В зависимост от начина, по който взаимодействате с нас, обработваме следните категории данни:

а) Данни при запитване. Когато се свържете с нас чрез формата за контакт, по имейл или телефон, събираме вашите имена, имейл адрес, телефонен номер и съдържанието на запитването.

б) Данни в клиентския портал. За клиенти с акаунт в портала обработваме имена, имейл, телефон, статус на сделката, документи по сделки, съобщения, разменени чрез портала, и информация за насрочени огледи.

в) Данни за сделки с имоти. При сключване на договор за посредничество и при подготовка на сделки с недвижими имоти обработваме идентификационни данни, включително ЕГН и данни от документ за самоличност, когато законът го изисква (например за целите на идентификация по Закона за мерките срещу изпирането на пари или за изготвяне на документи по сделката).

г) Технически данни и бисквитки. При посещение на сайта аналитичните ни инструменти събират технически данни като IP адрес, тип устройство и браузър, посетени страници и приблизително местоположение. Подробности са описани в раздел 8.

д) Бюлетин. Ако се абонирате за бюлетина „Цените по квартали във Варна“, обработваме имейл адреса ви, страницата, от която сте се абонирали, датата и текста на съгласието, датата на потвърждението и, при отписване, датата на отписването. Абонаментът става активен само след като потвърдите адреса си с линка в писмото.

е) Данни в клиентския регистър. Когато комуникираме с вас като купувач, продавач, наемодател, наемател или партньор, водим регистър с вашите имена, телефон, имейл, ролята ви, какъв имот търсите или предлагате, кратки бележки от разговорите, уговорените следващи стъпки, етапа на сделката и договореното възнаграждение. В регистъра не се вписват ЕГН, данни от документ за самоличност и адрес.

ж) Съобщения през Messenger, Instagram, WhatsApp и TikTok. Когато ни пишете в тези канали, получаваме името или потребителското ви име, текста на съобщенията и приложенията към тях. Подробности са описани в раздел 7.

з) Списък за настаняване в Бургас. Когато се запишете във формата на страницата „Евровизия 2027“, обработваме: името, с което да ви се обръщаме, телефонния си номер (и отметка дали ползвате WhatsApp), имейл адреса, държавата, езика на страницата, отговорите от втората стъпка на формата (брой хора, дати, дали имате билет, бюджет на нощ на човек, предпочитан район и кратка бележка по ваше желание), текста на съгласието с версията и часа, в който сте го дали, и откъде сте дошли към формата (етикет на връзката, по която сте стигнали до страницата). Държавата е тази, която сте избрали с кода на телефона, или, ако липсва, груба локация по връзката ви, определена от Cloudflare. В записа в списъка не пазим IP адреса и данните за браузъра ви. IP адресът се ползва само за ограничаване на броя опити към формата, като краткотраен технически брояч, който се изчиства автоматично. Защитата от роботи (Cloudflare Turnstile) проверява браузъра ви при изпращане на формата. Формата не ползва бисквитки. Моля, не записвайте в бележката ЕГН и номера на документи.

3. Цели и правни основания за обработване

Обработваме лични данни на следните основания по чл. 6 от GDPR:

Изпълнение на договор (чл. 6, пар. 1, б. „б"): за сключване и изпълнение на договор за посредничество при покупко-продажба или отдаване под наем на недвижими имоти, за организиране на огледи, комуникация по сделки и предоставяне на достъп до клиентския портал, включително за предприемане на стъпки по ваше искане преди сключването на договор.

Законови задължения (чл. 6, пар. 1, б. „в"): агенциите за недвижими имоти са задължени лица по чл. 4 от Закона за мерките срещу изпирането на пари (ЗМИП) и са длъжни да извършват идентификация и проверка на клиентите си, включително събиране на данни от документ за самоличност. Обработваме данни и за изпълнение на счетоводни и данъчни задължения по Закона за счетоводството и Данъчно-осигурителния процесуален кодекс (ДОПК).

Легитимен интерес (чл. 6, пар. 1, б. „е"): за защита на правни претенции, предотвратяване на злоупотреби, осигуряване на сигурността на сайта и портала и за вътрешен анализ на дейността. Водим и регистър на комуникацията с клиенти и партньори, за да изпълним уговореното с вас и да не пропуснем обещана стъпка.

Съгласие (чл. 6, пар. 1, б. „а"): за изпращане на маркетингови съобщения, за използване на неналожителни бисквитки и аналитични инструменти и за връзка с вас във връзка със списъка за настаняване в Бургас (точка 2з). За списъка целта е само да ви потърсим с варианти за настаняване в Бургас за 10 до 16 май 2027. Съгласието може да бъде оттеглено по всяко време, без това да засяга законосъобразността на обработването преди оттеглянето.

4. Срокове на съхранение

Съхраняваме личните данни само толкова дълго, колкото е необходимо за целите, за които са събрани, или колкото изисква законът:

• Документи и данни, събрани за целите на ЗМИП: 5 години от прекратяване на отношенията с клиента или от извършване на сделката;
• Счетоводни документи и документи за данъчен контрол: до 10 години съгласно ДОПК и Закона за счетоводството;
• Данни от запитвания, които не са довели до сключване на договор: до 1 година от получаване на запитването;
• Запитвания за настаняване на гости в Бургас (списък на чакащи за 10 до 16 май 2027): до 30 септември 2027; можете да изтриете записа си по-рано (точка 9); записи, отбелязани като автоматично попълнени от робот, се пазят до 30 дни;
• Имейл за бюлетина: докато сте абонирани; непотвърден адрес се изтрива след 30 дни, а след отписване адресът се изтрива след 30 дни;
• Данни в клиентския регистър за лица, с които не е сключен договор: до 12 месеца след последния контакт; при сключен договор или сделка: за срока по ЗМИП или по счетоводното законодателство, който е по-дълъг;
• Данни в клиентския портал: за срока на договорните отношения и приложимите законови срокове след това.

След изтичане на съответния срок данните се изтриват или анонимизират.

5. Получатели на лични данни

Предоставяме лични данни само когато това е необходимо за изпълнение на договор, законово задължение или посочените по-горе цели, на следните категории получатели:

• Нотариуси, при изповядване на сделки с недвижими имоти;
• Банки, при организиране на плащания и финансиране по сделки;
• Счетоводители, обслужващи дружеството;
• DocuSign, за електронно подписване на документи;
• Cloudflare, като доставчик на хостинг, защита на сайта и база данни; клиентският регистър се съхранява в Европейския съюз;
• ExchangeRate-API (open.er-api.com), от който страниците за Дубай взимат обменния курс на дирхама; браузърът се свързва директно и предава само техническите данни на заявката, като IP адрес;
• Resend, за изпращане на имейл известия от портала, на бюлетина и на потвърждението при записване в списъка за настаняване, включително съхранение на списъка с абонати;
• Google (Google Analytics, Google Ads и Google Workspace), за уеб аналитика, за измерване на ефективността на рекламите в Google и за корпоративната електронна поща;
• Apple (iCloud Drive), за съхранение и синхронизиране на работните файлове на дружеството;
• Meta (Meta Pixel), за измерване на ефективността на реклами;
• Microsoft (Clarity), за анализ на потребителското поведение на сайта;
• Stripe, за обработка на плащания по заявени услуги;
• Партньорска брокерска фирма в Дубай, когато сте поискали оферта за имот в Дубай, само с данните, нужни за офертата и регистрацията;
• Invoice BG (inv.bg), за издаване на фактури, включително име, адрес и ЕГН, когато фактурата се издава на физическо лице.

Използваме доставчици, които предоставят условия за обработване на данни по чл. 28 от GDPR. Възможно е разкриване на данни и на компетентни държавни органи (например ДАНС, НАП), когато законът го изисква.

6. Трансфер на данни извън ЕС/ЕИП

Някои от нашите доставчици (например Google, Meta, Microsoft, DocuSign, Cloudflare, Resend, Stripe, Apple) могат да обработват данни на сървъри извън Европейския съюз и Европейското икономическо пространство, включително в САЩ. В тези случаи трансферът се извършва при наличие на подходящи гаранции по глава V от GDPR, като стандартни договорни клаузи (SCC), одобрени от Европейската комисия, или решение за адекватност (включително Рамката за защита на личните данни ЕС-САЩ за сертифицирани доставчици). Копие от приложимите гаранции може да бъде поискано на посочения имейл за контакт. При запитване за имот в Дубай данните се предават в Обединените арабски емирства, за които няма решение за адекватност. Трансферът е на основание чл. 49, § 1, буква „б“ от GDPR, защото е необходим за изпълнение на поисканото от вас.

7. Съобщения през Messenger, Instagram, WhatsApp и TikTok

Когато ни пишете в Messenger или Instagram (страницата BulGhar Homes във Facebook и профилът ни в Instagram), по WhatsApp или в TikTok, обработваме съобщенията ви като запитване. Този раздел допълва точки 2 до 6 и 9.

а) Какви данни получаваме.

• името в профила ви или потребителското име;
• телефонен номер, когато каналът го предава (при WhatsApp);
• идентификатор на разговора, технически номер, с който платформата свързва съобщенията в един разговор;
• текста на съобщенията и приложенията, които ни изпращате (снимки, документи, гласови съобщения);
• часа на всяко съобщение.

б) Защо ги обработваме. За да отговорим на запитването ви за имот и да организираме огледи. Правните основания са предприемане на стъпки по ваше искане преди сключване на договор (чл. 6, пар. 1, б. „б" от GDPR) и легитимен интерес (чл. 6, пар. 1, б. „е"): да отговаряме на запитвания през канала, който сте избрали, и да можем да проследим разговора.

в) Къде остава преписката. Съобщенията остават в системите на Meta (Messenger, Instagram, WhatsApp) и на TikTok, при условията и политиките за поверителност на съответната платформа. Не продаваме тези данни и не ги предоставяме на трети страни за реклама.

г) Какво вписваме при нас. В клиентския регистър вписваме само кратки бележки от разговора (например какъв имот търсите и уговорените следващи стъпки). ЕГН, данни от документ за самоличност и адрес не се вписват, както е описано в точка 2е. Молим да не изпращате ЕГН и снимки на документи за самоличност чрез тези канали.

д) Автоматизирани средства. Приложението „BulGhar Homes Publisher", което ползваме с Meta, може да ни известява за ново съобщение и да подготви чернова на отговор. Никой отговор не се изпраща без одобрение от човек (Раффи Никогосян). Не вземаме решения с правно действие за вас единствено въз основа на автоматизирано обработване.

е) Срокове. Запитванията, които не са довели до договор, пазим до 1 година от получаването им. Изключение: запитванията за настаняване на гости в Бургас (списък на чакащи за 10 до 16 май 2027) пазим до 30 септември 2027. Данните в клиентския регистър за лица без сключен договор пазим до 12 месеца след последния контакт. При сключен договор важат сроковете от точка 4.

ж) Вашите права. Имате право на достъп, поправка, изтриване, ограничаване на обработването, преносимост и възражение, както и право на жалба до Комисията за защита на личните данни (КЗЛД). Упражнявате ги по реда на раздел 9. Как да поискате изтриване на данните си от нас, е описано на отделна страница: Как да поискате изтриване на данните си.

8. Бисквитки и аналитични инструменти

Сайтът използва бисквитки и подобни технологии. Строго необходимите бисквитки осигуряват основната функционалност на сайта и портала. Аналитичните и маркетинговите инструменти се зареждат въз основа на вашето съгласие и включват:

Бисквитки и подобни технологии, които сайтът зарежда

Плъзнете таблицата настрани, за да видите всички колони.

Можете да управлявате бисквитките и чрез настройките на вашия браузър, включително да ги изтривате или блокирате. Блокирането на някои бисквитки може да ограничи функционалността на сайта.

9. Вашите права

Като субект на данни имате следните права съгласно GDPR:

• право на достъп до личните ви данни и информация за тяхното обработване;
• право на коригиране на неточни или непълни данни;
• право на изтриване („право да бъдеш забравен"), когато няма законово основание за по-нататъшно съхранение;
• право на ограничаване на обработването;
• право на преносимост на данните, предоставени от вас и обработвани автоматизирано на основание договор или съгласие;
• право на възражение срещу обработване, основано на легитимен интерес, включително срещу директен маркетинг;
• право да оттеглите съгласието си по всяко време.

За да упражните правата си, свържете се с нас на r.nikoghosyan@bulgharhomes.com. Ще отговорим в срок до един месец от получаване на искането.

Списък за настаняване в Бургас. Можете да изтриете записа си и сами, без да ни пишете: линкът „Изтрий записа от тук“ в потвърждението, което получавате на имейл, ако сте посочили имейл, отваря страница с бутон, който изтрива записа ви веднага. Може и с имейл до нас на горния адрес. Съгласието можете да оттеглите по същия начин.

Ако смятате, че правата ви са нарушени, имате право да подадете жалба до Комисията за защита на личните данни (КЗЛД): гр. София 1592, бул. „Проф. Цветан Лазаров" № 2, уебсайт: www.cpdp.bg.

10. Сигурност на данните

Прилагаме подходящи технически и организационни мерки за защита на личните данни, включително криптиране на връзката със сайта и портала (HTTPS/TLS), криптиране на съхраняваните документи, ограничен достъп до данните само за лица, които имат нужда от тях за изпълнение на задълженията си, и редовен преглед на мерките за сигурност. При нарушение на сигурността, което може да породи висок риск за правата ви, ще ви уведомим съгласно изискванията на GDPR.

11. Контакт и промени в политиката

За въпроси относно настоящата политика и обработването на личните ви данни можете да се свържете с нас на имейл r.nikoghosyan@bulgharhomes.com или на телефон +359 879 333 822.

Запазваме си правото да актуализираме тази политика при промени в дейността ни или в приложимото законодателство. Актуалната версия винаги е публикувана на тази страница, заедно с датата на влизане в сила. При съществени промени ще уведомим регистрираните потребители на портала по подходящ начин.