Політика конфіденційності

Чинна з: 15 вересня 2026

Ця Політика конфіденційності описує, як BulGhar Homes EOOD збирає, використовує, зберігає та захищає персональні дані відвідувачів сайту bulgharhomes.com, користувачів клієнтського порталу та клієнтів агентства. Політику складено відповідно до Регламенту (ЄС) 2016/679 (Загальний регламент про захист даних, GDPR) і болгарського Закону про захист персональних даних (Закон за защита на личните данни).

1. Адміністратор персональних даних

Адміністратором персональних даних є:

BulGhar Homes EOOD (у болгарському реєстрі „БулГар Хоумс" ЕООД)
Ідентифікаційний код (ЕИК): 208397562
Місцезнаходження та адреса управління: м. Варна, бул. «Чаталджа» № 20, вх. А, кв. 7
Керівник: Раффі Нікогосян
Електронна пошта: [email protected]
Телефон: +359 879 333 822

Товариство не зареєстроване за Законом про податок на додану вартість.

2. Які персональні дані ми збираємо

Залежно від того, як ви взаємодієте з нами, ми обробляємо такі категорії даних:

а) Дані під час запиту. Коли ви звертаєтеся до нас через форму звʼязку, електронною поштою або телефоном, ми збираємо ваші імена, адресу електронної пошти, номер телефону та зміст запиту.

б) Дані в клієнтському порталі. Для клієнтів з обліковим записом у порталі ми обробляємо імена, електронну пошту, телефон, статус угоди, документи щодо угод, повідомлення, якими обмінюються через портал, та інформацію про призначені огляди обʼєктів.

в) Дані щодо угод з нерухомістю. Під час укладення договору про посередництво і під час підготовки угод з нерухомістю ми обробляємо ідентифікаційні дані, зокрема ЕГН (єдиний цивільний номер) і дані з документа, що посвідчує особу, коли цього вимагає закон (наприклад, для ідентифікації за Законом про заходи проти відмивання коштів або для підготовки документів щодо угоди).

г) Технічні дані та файли cookie. Під час відвідування сайту наші аналітичні інструменти збирають технічні дані: IP-адресу, тип пристрою та браузера, переглянуті сторінки і приблизне місцеперебування. Подробиці описані в розділі 7.

д) Розсилка. Якщо ви підписуєтеся на розсилку «Ціни по кварталах у Варні», ми обробляємо вашу адресу електронної пошти, сторінку, з якої ви підписалися, дату і текст згоди, дату підтвердження та, у разі відписки, дату відписки. Підписка стає активною лише після того, як ви підтвердите свою адресу за посиланням у листі.

е) Дані в клієнтському реєстрі. Коли ми спілкуємося з вами як з покупцем, продавцем, орендодавцем, орендарем або партнером, ми ведемо реєстр з вашими іменами, телефоном, електронною поштою, вашою роллю, тим, яку нерухомість ви шукаєте або пропонуєте, короткими нотатками з розмов, узгодженими наступними кроками, етапом угоди та домовленою винагородою. У реєстр не вносяться ЕГН, дані з документа, що посвідчує особу, та адреса.

3. Цілі та правові підстави обробки

Ми обробляємо персональні дані на таких підставах за статтею 6 GDPR:

Виконання договору (ст. 6, п. 1, літера «b»): для укладення і виконання договору про посередництво під час купівлі-продажу або здавання нерухомості в оренду, для організації оглядів, спілкування щодо угод і надання доступу до клієнтського порталу, зокрема для вжиття заходів на ваш запит до укладення договору.

Законодавчі обовʼязки (ст. 6, п. 1, літера «c»): агентства нерухомості є зобовʼязаними особами за ст. 4 Закону про заходи проти відмивання коштів (ЗМИП) і мають проводити ідентифікацію та перевірку своїх клієнтів, зокрема збирати дані з документа, що посвідчує особу. Ми обробляємо дані також для виконання бухгалтерських і податкових обовʼязків за Законом про бухгалтерський облік і Податково-страховим процесуальним кодексом (ДОПК).

Легітимний інтерес (ст. 6, п. 1, літера «f»): для захисту правових вимог, запобігання зловживанням, забезпечення безпеки сайту і порталу та для внутрішнього аналізу діяльності. Ми ведемо також реєстр спілкування з клієнтами і партнерами, щоб виконати домовлене з вами і не пропустити обіцяний крок.

Згода (ст. 6, п. 1, літера «a»): для надсилання маркетингових повідомлень і для використання необовʼязкових файлів cookie та аналітичних інструментів. Згоду можна відкликати будь-коли, і це не впливає на законність обробки до відкликання.

4. Строки зберігання

Ми зберігаємо персональні дані лише стільки, скільки потрібно для цілей, для яких їх зібрано, або скільки вимагає закон:

• Документи і дані, зібрані для цілей ЗМИП: 5 років від припинення відносин з клієнтом або від вчинення угоди;
• Бухгалтерські документи і документи для податкового контролю: до 10 років згідно з ДОПК і Законом про бухгалтерський облік;
• Дані із запитів, які не призвели до укладення договору: до 1 року від отримання запиту;
• Електронна адреса для розсилки: доки ви підписані; непідтверджена адреса видаляється через 30 днів, а після відписки адреса видаляється через 30 днів;
• Дані в клієнтському реєстрі щодо осіб, з якими не укладено договір: до 12 місяців після останнього контакту; за наявності укладеного договору або угоди: на строк за ЗМИП або за бухгалтерським законодавством, залежно від того, який довший;
• Дані в клієнтському порталі: на строк договірних відносин і застосовні законні строки після цього.

Після спливу відповідного строку дані видаляються або знеособлюються.

5. Одержувачі персональних даних

Ми надаємо персональні дані лише тоді, коли це потрібно для виконання договору, законодавчого обовʼязку або зазначених вище цілей, таким категоріям одержувачів:

• Нотаріуси, під час оформлення угод з нерухомістю;
• Банки, під час організації платежів і фінансування за угодами;
• Бухгалтери, які обслуговують товариство;
• DocuSign, для електронного підписання документів;
• Cloudflare, як постачальник хостингу, захисту сайту і бази даних; клієнтський реєстр зберігається в Європейському Союзі;
• ExchangeRate-API (open.er-api.com), з якого сторінки про Дубай беруть обмінний курс дирхама; браузер зʼєднується напряму і передає лише технічні дані запиту, як-от IP-адресу;
• Resend, для надсилання листів-сповіщень з порталу і розсилки, зокрема для зберігання списку підписників;
• Google (Google Analytics і Google Workspace), для вебаналітики і для корпоративної електронної пошти;
• Apple (iCloud Drive), для зберігання і синхронізації робочих файлів товариства;
• Meta (Meta Pixel), для вимірювання ефективності реклами;
• Microsoft (Clarity), для аналізу поведінки користувачів на сайті;
• Stripe, для обробки платежів за замовленими послугами;
• Партнерська брокерська фірма в Дубаї, коли ви попросили пропозицію щодо нерухомості в Дубаї, лише з даними, потрібними для пропозиції та реєстрації;
• Invoice BG (inv.bg), для виставлення рахунків, зокрема імені, адреси та ЕГН, коли рахунок виставляється на фізичну особу.

Ми користуємося постачальниками, які забезпечують умови обробки даних за ст. 28 GDPR. Можливе розкриття даних і компетентним державним органам (наприклад, ДАНС, НАП), коли цього вимагає закон.

6. Передавання даних за межі ЄС та ЄЕП

Деякі з наших постачальників (наприклад, Google, Meta, Microsoft, DocuSign, Cloudflare, Resend, Stripe, Apple) можуть обробляти дані на серверах за межами Європейського Союзу та Європейського економічного простору, зокрема у США. У таких випадках передавання відбувається за наявності належних гарантій за главою V GDPR, як-от стандартні договірні положення (SCC), затверджені Європейською Комісією, або рішення про адекватність (зокрема Рамка захисту персональних даних ЄС та США для сертифікованих постачальників). Копію застосовних гарантій можна запитати на зазначеній адресі електронної пошти для звʼязку. У разі запиту щодо нерухомості в Дубаї дані передаються до Обʼєднаних Арабських Еміратів, щодо яких немає рішення про адекватність. Передавання відбувається на підставі ст. 49, § 1, літера «b» GDPR, оскільки воно потрібне для виконання того, що ви попросили.

7. Файли cookie та аналітичні інструменти

Сайт використовує файли cookie і подібні технології. Строго потрібні файли cookie забезпечують основну роботу сайту і порталу. Аналітичні та маркетингові інструменти завантажуються на підставі вашої згоди і охоплюють:

Файли cookie і подібні технології, які завантажує сайт

Проведіть таблицю вбік, щоб побачити всі колонки.

Ви можете керувати файлами cookie і через налаштування свого браузера, зокрема видаляти чи блокувати їх. Блокування деяких файлів cookie може обмежити роботу сайту.

8. Ваші права

Як субʼєкт даних ви маєте такі права згідно з GDPR:

• право на доступ до своїх персональних даних і на інформацію про їх обробку;
• право на виправлення неточних або неповних даних;
• право на видалення («право бути забутим»), коли немає законної підстави для подальшого зберігання;
• право на обмеження обробки;
• право на перенесення даних, наданих вами і оброблюваних автоматизовано на підставі договору або згоди;
• право заперечувати проти обробки, що ґрунтується на легітимному інтересі, зокрема проти прямого маркетингу;
• право відкликати свою згоду будь-коли.

Щоб скористатися своїми правами, звʼяжіться з нами на [email protected]. Ми відповімо у строк до одного місяця від отримання запиту.

Якщо ви вважаєте, що ваші права порушено, ви маєте право подати скаргу до Комісії із захисту персональних даних (КЗЛД): м. Софія 1592, бул. «Проф. Цветан Лазаров» № 2, вебсайт: www.cpdp.bg.

9. Безпека даних

Ми застосовуємо належні технічні та організаційні заходи для захисту персональних даних, зокрема шифрування зʼєднання із сайтом і порталом (HTTPS/TLS), шифрування збережених документів, обмежений доступ до даних лише для осіб, яким він потрібен для виконання своїх обовʼязків, і регулярний перегляд заходів безпеки. У разі порушення безпеки, яке може спричинити високий ризик для ваших прав, ми повідомимо вас згідно з вимогами GDPR.

10. Контакти і зміни в політиці

З питань щодо цієї політики та обробки ваших персональних даних ви можете звʼязатися з нами електронною поштою [email protected] або за телефоном +359 879 333 822.

Ми залишаємо за собою право оновлювати цю політику в разі змін у нашій діяльності або в застосовному законодавстві. Чинна версія завжди опублікована на цій сторінці разом із датою набрання чинності. У разі істотних змін ми повідомимо зареєстрованих користувачів порталу належним чином.