Zásady ochrany osobních údajů

Platné od: 15. září 2026

Tyto Zásady ochrany osobních údajů popisují, jak společnost „BulGhar Homes“ EOOD shromažďuje, používá, uchovává a chrání osobní údaje návštěvníků webu bulgharhomes.com, uživatelů klientského portálu a klientů agentury. Zásady jsou vypracovány v souladu s nařízením (EU) 2016/679 (obecné nařízení o ochraně osobních údajů, GDPR) a bulharským zákonem o ochraně osobních údajů (Закон за защита на личните данни).

1. Správce osobních údajů

Správcem osobních údajů je:

Společnost „BulGhar Homes“ EOOD
Identifikační kód společnosti (ЕИК): 208397562
Sídlo a adresa vedení: Varna, bulvár Chataldzha č. 20, vchod A, byt 7
Jednatel: Raffy Nikoghosyan
E-mail: r.nikoghosyan@bulgharhomes.com
Telefon: +359 879 333 822

Společnost není registrována podle zákona o dani z přidané hodnoty.

2. Jaké osobní údaje shromažďujeme

V závislosti na tom, jak s námi komunikujete, zpracováváme tyto kategorie údajů:

a) Údaje při dotazu. Když nás kontaktujete přes kontaktní formulář, e-mailem nebo telefonem, shromažďujeme vaše jméno, e-mailovou adresu, telefonní číslo a obsah dotazu.

b) Údaje v klientském portálu. U klientů s účtem na portálu zpracováváme jméno, e-mail, telefon, stav transakce, dokumenty k transakcím, zprávy vyměněné přes portál a informace o naplánovaných prohlídkách.

c) Údaje o transakcích s nemovitostmi. Při uzavření zprostředkovatelské smlouvy a při přípravě transakcí s nemovitostmi zpracováváme identifikační údaje, včetně jednotného občanského čísla (ЕГН) a údajů z dokladu totožnosti, pokud to vyžaduje zákon (například pro účely identifikace podle zákona o opatřeních proti praní špinavých peněz (ЗМИП) nebo pro přípravu dokumentů k transakci).

d) Technické údaje a soubory cookie. Při návštěvě webu naše analytické nástroje shromažďují technické údaje, jako je IP adresa, typ zařízení a prohlížeče, navštívené stránky a přibližná poloha. Podrobnosti jsou popsány v oddílu 7.

e) Newsletter. Pokud se přihlásíte k odběru newsletteru „Ceny podle čtvrtí ve Varně“, zpracováváme vaši e-mailovou adresu, stránku, z níž jste se přihlásili, datum a text souhlasu, datum potvrzení a při odhlášení datum odhlášení. Odběr se aktivuje až poté, co svou adresu potvrdíte odkazem v e-mailu.

f) Údaje v klientském registru. Když s vámi komunikujeme jako s kupujícím, prodávajícím, pronajímatelem, nájemcem nebo partnerem, vedeme registr s vaším jménem, telefonem, e-mailem, vaší rolí, jakou nemovitost hledáte nebo nabízíte, krátkými poznámkami z hovorů, dohodnutými dalšími kroky, fází transakce a dohodnutou odměnou. Do registru se nezapisuje jednotné občanské číslo, údaje z dokladu totožnosti ani adresa.

3. Účely a právní základy zpracování

Osobní údaje zpracováváme na těchto právních základech podle čl. 6 GDPR:

Plnění smlouvy (čl. 6 odst. 1 písm. b): pro uzavření a plnění zprostředkovatelské smlouvy při koupi, prodeji nebo pronájmu nemovitostí, pro organizaci prohlídek, komunikaci k transakcím a poskytnutí přístupu do klientského portálu, včetně kroků učiněných na vaši žádost před uzavřením smlouvy.

Zákonné povinnosti (čl. 6 odst. 1 písm. c): realitní agentury jsou povinnými osobami podle čl. 4 zákona o opatřeních proti praní špinavých peněz a jsou povinny provádět identifikaci a kontrolu svých klientů, včetně shromažďování údajů z dokladu totožnosti. Údaje zpracováváme také pro splnění účetních a daňových povinností podle zákona o účetnictví a Daňového a pojistného procesního řádu (ДОПК).

Oprávněný zájem (čl. 6 odst. 1 písm. f): pro ochranu právních nároků, předcházení zneužití, zajištění bezpečnosti webu a portálu a pro interní analýzu činnosti. Vedeme také registr komunikace s klienty a partnery, abychom splnili, co jsme s vámi dohodli, a nezapomněli na slíbený krok.

Souhlas (čl. 6 odst. 1 písm. a): pro zasílání marketingových sdělení a pro používání nepovinných souborů cookie a analytických nástrojů. Souhlas lze kdykoli odvolat, aniž by tím byla dotčena zákonnost zpracování před jeho odvoláním.

4. Doby uchovávání

Osobní údaje uchováváme jen tak dlouho, jak je nutné pro účely, pro které byly shromážděny, nebo jak vyžaduje zákon:

• Dokumenty a údaje shromážděné pro účely zákona o opatřeních proti praní špinavých peněz: 5 let od ukončení vztahu s klientem nebo od uskutečnění transakce;
• Účetní dokumenty a dokumenty pro daňovou kontrolu: až 10 let podle Daňového a pojistného procesního řádu a zákona o účetnictví;
• Údaje z dotazů, které nevedly k uzavření smlouvy: až 1 rok od přijetí dotazu;
• E-mail pro newsletter: dokud jste přihlášeni k odběru; nepotvrzená adresa se smaže po 30 dnech a po odhlášení se adresa smaže po 30 dnech;
• Údaje v klientském registru u osob, s nimiž nebyla uzavřena smlouva: až 12 měsíců po posledním kontaktu; při uzavřené smlouvě nebo transakci: po dobu stanovenou zákonem o opatřeních proti praní špinavých peněz nebo účetní legislativou, podle toho, která je delší;
• Údaje v klientském portálu: po dobu smluvního vztahu a poté po dobu příslušných zákonných lhůt.

Po uplynutí příslušné lhůty se údaje smažou nebo anonymizují.

5. Příjemci osobních údajů

Osobní údaje poskytujeme pouze tehdy, je-li to nutné pro plnění smlouvy, zákonné povinnosti nebo výše uvedené účely, a to těmto kategoriím příjemců:

• Notářům při podpisu převodů nemovitostí;
• Bankám při organizaci plateb a financování transakcí;
• Účetním, kteří společnosti poskytují služby;
• DocuSign, pro elektronické podepisování dokumentů;
• Cloudflare, jako poskytovateli hostingu, ochrany webu a databáze; klientský registr je uložen v Evropské unii;
• ExchangeRate-API (open.er-api.com), od něhož stránky o Dubaji přebírají směnný kurz dirhamu; prohlížeč se připojuje přímo a předává pouze technické údaje požadavku, například IP adresu;
• Resend, pro odesílání e-mailových upozornění z portálu a newsletteru, včetně uložení seznamu odběratelů;
• Google (Google Analytics, Google Ads a Google Workspace), pro webovou analytiku, měření účinnosti reklam v Google a firemní e-mail;
• Apple (iCloud Drive), pro ukládání a synchronizaci pracovních souborů společnosti;
• Meta (Meta Pixel), pro měření účinnosti reklam;
• Microsoft (Clarity), pro analýzu chování uživatelů na webu;
• Stripe, pro zpracování plateb za objednané služby;
• Partnerské makléřské firmě v Dubaji, když jste požádali o nabídku nemovitosti v Dubaji, pouze s údaji potřebnými pro nabídku a registraci;
• Invoice BG (inv.bg), pro vystavování faktur, včetně jména, adresy a jednotného občanského čísla, pokud je faktura vystavena fyzické osobě.

Využíváme poskytovatele, kteří poskytují podmínky zpracování údajů podle čl. 28 GDPR. Údaje mohou být zpřístupněny také příslušným státním orgánům (například Státní agentuře národní bezpečnosti (ДАНС) nebo Národní agentuře pro příjmy (НАП)), pokud to vyžaduje zákon.

6. Předávání údajů mimo EU/EHP

Někteří z našich poskytovatelů (například Google, Meta, Microsoft, DocuSign, Cloudflare, Resend, Stripe, Apple) mohou zpracovávat údaje na serverech mimo Evropskou unii a Evropský hospodářský prostor, včetně USA. V těchto případech se předání uskutečňuje za podmínky vhodných záruk podle kapitoly V GDPR, jako jsou standardní smluvní doložky (SCC) schválené Evropskou komisí, nebo rozhodnutí o odpovídající ochraně (včetně rámce ochrany osobních údajů EU-USA pro certifikované poskytovatele). Kopii příslušných záruk lze vyžádat na uvedené kontaktní e-mailové adrese. Při dotazu na nemovitost v Dubaji se údaje předávají do Spojených arabských emirátů, pro které neexistuje rozhodnutí o odpovídající ochraně. Předání se provádí na základě čl. 49 odst. 1 písm. b) GDPR, protože je nutné pro splnění toho, o co jste požádali.

7. Soubory cookie a analytické nástroje

Web používá soubory cookie a podobné technologie. Nezbytně nutné soubory cookie zajišťují základní funkčnost webu a portálu. Analytické a marketingové nástroje se načítají na základě vašeho souhlasu a zahrnují:

Soubory cookie a podobné technologie, které web načítá

Posuňte tabulku do strany, abyste viděli všechny sloupce.

Soubory cookie můžete spravovat také v nastavení svého prohlížeče, včetně jejich mazání nebo blokování. Blokování některých souborů cookie může omezit funkčnost webu.

8. Vaše práva

Jako subjekt údajů máte podle GDPR tato práva:

• právo na přístup k vašim osobním údajům a informacím o jejich zpracování;
• právo na opravu nepřesných nebo neúplných údajů;
• právo na výmaz („právo být zapomenut“), pokud neexistuje zákonný důvod pro další uchovávání;
• právo na omezení zpracování;
• právo na přenositelnost údajů, které jste poskytli a které se zpracovávají automatizovaně na základě smlouvy nebo souhlasu;
• právo vznést námitku proti zpracování založenému na oprávněném zájmu, včetně přímého marketingu;
• právo kdykoli odvolat svůj souhlas.

Chcete-li uplatnit svá práva, kontaktujte nás na r.nikoghosyan@bulgharhomes.com. Odpovíme nejpozději do jednoho měsíce od obdržení žádosti.

Pokud se domníváte, že byla porušena vaše práva, máte právo podat stížnost u Komise pro ochranu osobních údajů (КЗЛД): Sofie 1592, bulvár Prof. Tsvetan Lazarov č. 2, web: www.cpdp.bg.

9. Zabezpečení údajů

Uplatňujeme vhodná technická a organizační opatření na ochranu osobních údajů, včetně šifrování spojení s webem a portálem (HTTPS/TLS), šifrování uložených dokumentů, omezeného přístupu k údajům pouze pro osoby, které je potřebují k plnění svých povinností, a pravidelného přezkumu bezpečnostních opatření. V případě porušení zabezpečení, které může představovat vysoké riziko pro vaše práva, vás budeme informovat v souladu s požadavky GDPR.

10. Kontakt a změny zásad

S dotazy k těmto zásadám a ke zpracování vašich osobních údajů se na nás můžete obrátit e-mailem r.nikoghosyan@bulgharhomes.com nebo na telefonu +359 879 333 822.

Vyhrazujeme si právo tyto zásady aktualizovat při změnách naší činnosti nebo příslušné legislativy. Aktuální verze je vždy zveřejněna na této stránce spolu s datem účinnosti. O podstatných změnách budeme registrované uživatele portálu vhodným způsobem informovat.