Политика за поверителност
„ХЪС Естейт" ООД разработва и реализира жилищен комплекс „Антеа Бийч Резорт" - проект на първа линия на Южното Черноморие, създаден с мисълта за хора, които търсят качествен живот, спокойствие и природа. В рамките на тази дейност Дружеството влиза в контакт с потенциални купувачи, партньори и посетители на уебсайта и в тази връзка обработва определени лични данни. Настоящата Политика за поверителност е изготвена в изпълнение на задълженията по Регламент (ЕС) 2016/679 (GDPR) и има за цел да Ви информира ясно и разбираемо за това какви данни събираме, с каква цел, на какво правно основание и за какъв срок ги съхраняваме. Събираме единствено данните, от които реално се нуждаем - не повече. Не продаваме лични данни на трети лица и не ги използваме за цели извън изрично описаните в настоящия документ. Политиката се прилага за всички операции по обработване, извършвани чрез уебсайта на „Антеа Бийч Резорт", включително чрез контактната форма, абонамента за маркетингови съобщения и автоматично събираните технически данни при посещение на сайта. При въпроси, свързани с обработването на личните Ви данни, можете да се свържете с нас по всяко време на адрес sales@antearesort.com - отговаряме в срок до един работен ден. Препоръчваме Ви да прочетете настоящата Политика внимателно преди да използвате функционалностите на уебсайта.
Раздел I - Администратор на лични данни и данни за контакт
1.1 Идентификация на Администратора
Администраторът на лични данни по смисъла на Регламент (ЕС) 2016/679 (GDPR) е „ХЪС Естейт" ООД, вписано в Търговския регистър към Агенцията по вписванията с ЕИК 204946740, ДДС номер BG204946740, със седалище и адрес на управление: гр. Пловдив, район „Южен", Околовръстен път, База Хъс.
1.2 Данни за контакт
За въпроси, свързани с обработването на лични данни, субектите на данни могат да се свържат с Администратора на следния електронен адрес: sales@antearesort.com.
Назначаването на длъжностно лице по защита на данните (DPO) не е задължително за Администратора с оглед естеството и мащаба на извършваната от него дейност, тъй като обработването не попада в хипотезите на чл. 37, § 1 от GDPR.
Раздел II - Категории лични данни
2.1 Данни, предоставени от субекта
Администраторът третира като лични данни всяка информация, която идентифицира конкретно физическо лице или която се отнася до физическо лице, чрез която същото може да бъде идентифицирано. Обработването на лични данни представлява действие или съвкупност от действия, които могат да се извършат по отношение на личните данни с автоматични или други средства.
Чрез контактната форма на уебсайта „ХЪС Естейт" ООД събира следните лични данни, предоставени доброволно от субекта:
- Две имена - с цел идентификация при комуникацията;
- Електронен адрес - за изпращане на отговор на запитването и, при дадено съгласие, за маркетингови съобщения;
- Телефонен номер - за обратна връзка при необходимост от допълнително уточнение.
Предоставянето на данните е доброволно. Непредоставянето на задължителните полета (имена и електронен адрес) прави невъзможно разглеждането на конкретното запитване. Непредоставянето на телефонен номер не засяга разглеждането на запитването.
При заявка за изтегляне на информационни материали (брошури, планове, ценови листи) Администраторът може да събира имена и електронен адрес с цел изпращане на поисканото съдържание и последващ контакт по запитването. Правното основание е легитимният интерес на Администратора по чл. 6, ал. 1, буква „ж" от GDPR за управление на изразен интерес към проекта. Данните се съхраняват за срок до 2 години от последния контакт.
Когато субектът на данни е отбелязал изрична отметка за съгласие за маркетинг, предоставените данни се използват и за целите по т. 3.1. При липса на такава отметка данните се обработват единствено за целите по т. 3.2.
2.2 Данни, събирани автоматично
При посещение на уебсайта е възможно автоматичното събиране на технически данни - IP адрес, вид и версия на браузъра, операционна система и страници, заредени по време на сесията. Тези данни се събират чрез бисквитки (cookies) и подобни технологии, за повече информация относно които субектите на данни следва да се запознаят с Политиката за бисквитки на сайта.
2.3 Специални категории данни
Администраторът не събира и не обработва специални категории лични данни по смисъла на чл. 9 от GDPR - като данни за здравословно състояние, етнически произход, политически възгледи или биометрични данни.
2.4 Данни на деца
Уебсайтът е предназначен единствено за лица, навършили 18 години. „ХЪС Естейт" ООД не събира съзнателно лични данни на непълнолетни. При установяване, че данни на лице под 18-годишна възраст са събрани без знанието на родител или законен настойник, Администраторът изтрива тези данни незабавно.
Раздел III - Цели и правни основания за обработване
3.1 Обработване въз основа на съгласие
Когато субектът на данни е предоставил изрично съгласие чрез контактната форма, „ХЪС Естейт" ООД обработва личните му данни за изпращане на маркетингови съобщения относно текущи и предстоящи проекти, новини и покани за събития. Съобщенията се изпращат по електронна поща и/или чрез Viber съобщения на предоставения телефонен номер. Правното основание е чл. 6, ал. 1, буква „а" от GDPR. Съгласието е доброволно, може да бъде оттеглено по всяко време по реда на т. 12.1 и не е условие за разглеждане на отправеното запитване.
3.2 Обработване на запитвания чрез контактна форма
Данните, предоставени чрез контактната форма, се обработват с цел управление на входящи бизнес запитвания. Правното основание е чл. 6, ал. 1, буква „ж" от GDPR. Обработването в този случай обхваща единствено данните, необходими за осъществяване на исканата комуникация. Легитимният интерес се изразява в получаването и обработването на входящи запитвания от лица, проявили активен интерес към придобиването на имот
3.3 Обработване за спазване на законово задължение
В определени случаи Администраторът може да е задължен да обработва лични данни за изпълнение на нормативно установени задължения - счетоводни, данъчни или такива, произтичащи от разпореждания на компетентни органи. Правното основание в тези случаи е чл. 6, ал. 1, буква „в" от GDPR.
3.4 Обработване въз основа на легитимен интерес
Администраторът може да обработва лични данни и въз основа на легитимен интерес по смисъла на чл. 6, ал. 1, буква „ж" от GDPR - например за защита на правата и интересите си при евентуални правни претенции, за подобряване на функционалността на уебсайта или за осигуряване на сигурността на информационните си системи. При всяко позоваване на това основание Администраторът извършва предварителна преценка дали интересът му не надделява над правата и свободите на субектите на данни.Легитимният интерес се изразява в защитата на Дружеството при правни претенции и в осигуряването на техническата сигурност на информационните системи.
3.5 Ограничение на целите
Личните данни се обработват единствено за целите, за които са събрани. При възникване на необходимост от обработване за нова, несъвместима цел, Администраторът ще информира субекта на данни и - където е приложимо - ще поиска ново съгласие преди започване на такова обработване.
4.1 Липса на автоматизирано вземане на решения
„ХЪС Естейт" ООД не прилага автоматизирано вземане на решения по смисъла на чл. 22, § 1 от GDPR - тоест решения, основаващи се единствено на автоматизирано обработване и пораждащи правни последици за субекта или засягащи го в значителна степен. Всички решения, свързани с обработването на данни на потенциални клиенти, се вземат от физически лица.
5.1 Профилиране за remarketing цели
При наличие на изрично съгласие за маркетингови бисквитки „ХЪС Естейт" ООД използва технологиите Meta Pixel (оператор: Meta Platforms Ireland Ltd.) и Google Ads (оператор: Google LLC) за показване на персонализирани рекламни съобщения на лица, посетили уебсайта - т.нар. remarketing. Тази дейност представлява профилиране по смисъла на чл. 4, т. 4 от GDPR, тъй като включва автоматизирана обработка на данни за поведението на потребителя с цел оценка и предсказване на неговите предпочитания и интереси.
Профилирането за remarketing цели:
- се извършва единствено въз основа на изрично съгласие по чл. 6, ал. 1, буква „а" от GDPR, предоставено чрез инструмента за управление на бисквитки при първото посещение на уебсайта;
- не поражда правни последици за субекта и не засяга достъпа му до уебсайта или до каквото и да е съдържание;
- може да бъде преустановено по всяко време чрез оттегляне на съгласието за маркетингови бисквитки или директно през настройките на рекламната платформа.
Подробна информация за използваните бисквитки и механизма за управление на съгласието се съдържа в Политиката за бисквитки, достъпна на уебсайта.
Раздел IV - Получатели на лични данни. Международни трансфери на лични данни.
6.1 Категории получатели
Администраторът може да предоставя лични данни на трети лица единствено в случаите и при условията, предвидени в настоящата политика или в приложимото законодателство. Получателите на лични данни са внимателно подбрани и обвързани с подходящи договорни гаранции за защита на данните.
6.2 Свързани дружества
В рамките на групата от дружества, към която принадлежи Администраторът, е възможно споделяне на лични данни със свързани юридически лица за вътрешноорганизационни и административни цели, доколкото това е необходимо и пропорционално на преследваната цел. Правното основание за такова предаване е легитимният интерес на Администратора по чл. 6, ал. 1, буква „ж" от GDPR за вътрешна административна координация в рамките на групата. Това предаване се осъществява при спазване на приложимите изисквания за защита на личните данни.
6.3 Обработващи лични данни
За осъществяване на своята дейност Администраторът ползва услугите на външни доставчици, действащи в качеството на обработващи лични данни по смисъла на чл. 28 от GDPR като например: доставчици на имейл маркетинг инструменти, уеб хостинг услуги и инструменти за уеб анализ. Тези дружества обработват лични данни единствено по указание на Администратора и нямат право да ги използват за собствени цели.
6.4 Публични органи и институции
При наличие на законово задължение или по разпореждане на компетентен държавен орган като например: съд, прокуратура, Комисия за защита на личните данни или друга институция, Администраторът може да предостави лични данни без предварително уведомяване на субекта на данни, доколкото приложимото право изисква или допуска това.
7.1 Международни предавания на данни
Някои от доставчиците на услуги, с които „ХЪС Естейт" ООД работи, обработват лични данни на сървъри, физически разположени извън територията на Европейското икономическо пространство (ЕИП). Предаването на данни към тези доставчици се осъществява при наличие на подходящи гаранции съгласно Глава V от GDPR, описани в таблицата по-долу.
Стандартните договорни клаузи (СДК) са одобрени от Европейската комисия като подходящ механизъм за осигуряване на равностойно ниво на защита на данните при предаването им към трети държави.
7.2 Предаване на данни събрани от бисквитки
Предаването на данни към Google LLC и Meta Platforms Ireland Ltd. се осъществява единствено при изрично предоставено съгласие на субекта за аналитични и/или маркетингови бисквитки по реда на Политиката за бисквитки. При непредоставено съгласие данните не напускат ЕИП
Раздел V - Срокове за съхранение. Сигурност на данните.
8.1 Общ принцип
Администраторът съхранява личните данни за срок, не по-дълъг от необходимото за постигане на целите, за които са събрани, освен ако приложимото законодателство не предвижда по-дълъг задължителен срок на съхранение.
8.2 Данни, обработвани въз основа на съгласие
Личните данни, събрани за маркетингови цели въз основа на съгласие, се съхраняват до момента на оттегляне на съгласието от страна на субекта на данни. След оттегляне на съгласието, контактите за маркетингови цели се прекратяват незабавно, а данните се изтриват или анонимизират в срок до 30 дни, освен ако не съществува друго правно основание за продължаване на обработването. Записът за предоставеното и оттегленото съгласие се съхранява отделно за срок от 2 години съгласно т. 12.1, с цел доказване на законосъобразността на обработването
8.3 Данни, обработвани за преддоговорни и договорни цели
Данните, предоставени във връзка с отправено запитване или преддоговорна комуникация, се съхраняват за срок до 2 години от последния контакт, освен ако не е сключен договор, в който случай приложимите договорни и законови срокове имат предимство.
8.4 Данни, съхранявани по силата на законово задължение
Когато обработването на лични данни е необходимо за изпълнение на счетоводни, данъчни или други нормативно установени задължения, данните се съхраняват за сроковете, предвидени в приложимото законодателство, а именно до 10 години за счетоводни регистри и финансови отчети по смисъла на чл. 12, ал. 1 от Закона за счетоводството, респ. до 5 години за вземания по смисъла на чл. 110 от ЗЗД.
8.5 Технически данни и данни от бисквитки
Техническите данни, събирани автоматично при посещение на уебсайта (IP адрес, тип браузър, операционна система, посетени страници), се съхраняват за срок до 90 дни от датата на събирането им, след което се изтриват автоматично или се анонимизират. Аналитичните данни, обработвани чрез Google Analytics, се съхраняват за период, конфигуриран от Администратора в рамките на платформата, но не по-дълъг от 14 месеца, след което се агрегират и изтриват от Google LLC
8.6 Изтриване и анонимизация
След изтичане на приложимия срок на съхранение личните данни се изтриват по сигурен начин или се анонимизират така, че идентификацията на субекта на данни да стане невъзможна. Администраторът предприема периодични прегледи на съхраняваните данни с цел осигуряване спазването на принципа за ограничение на съхранението.
9.1 Общ подход за сигурност на данни
„ХЪС Естейт" ООД прилага подходящи технически и организационни мерки за защита на личните данни срещу случайно или незаконно унищожаване, загуба, промяна, неразрешено разкриване или достъп, в съответствие с чл. 32 от GDPR. Изборът и обхватът на мерките се определят въз основа на оценка на рисковете, като се вземат предвид естеството, обхватът, контекстът и целите на обработването, както и вероятността и тежестта на евентуални рискове за правата и свободите на субектите.
9.2 Технически мерки
От техническа гледна точка Администраторът прилага, без изброяването да е изчерпателно:
- Криптиране на данните при предаване посредством протокол TLS (HTTPS) за всички комуникации между браузъра на потребителя и уебсайта;
- Ограничен достъп до личните данни - единствено оправомощени лица с оперативна необходимост имат достъп до тях;
- Псевдонимизация и/или агрегиране на аналитичните данни, събирани чрез Google Analytics, посредством активирана функция за съкращаване на IP адреса;
- Редовно архивиране на данните с цел осигуряване на тяхната наличност и цялост;
- Поддържане на актуална антивирусна и firewall защита на инфраструктурата.
9.3 Организационни мерки
От организационна гледна точка Администраторът прилага:
- Вътрешни правила и процедури за работа с лични данни, обвързващи всички лица с достъп до тях;
- Договорни задължения за поверителност с всички служители и обработващи, имащи достъп до лични данни;
- Периодичен преглед на прилаганите мерки за сигурност с цел установяване и отстраняване на слабости;
- Включване на изисквания за сигурност на данните в договорите с всички обработващи по смисъла на чл. 28 от GDPR.
10.1 Уведомяване при нарушение на сигурността
При установяване на нарушение на сигурността на личните данни „ХЪС Естейт" ООД уведомява Комисията за защита на личните данни в срок до 72 часа от узнаването за нарушението, когато то е вероятно да доведе до риск за правата и свободите на физическите лица, съгласно чл. 33 от GDPR. Когато нарушението е вероятно да породи висок риск за правата и свободите на засегнатите лица, Администраторът уведомява и самите субекти на данни без излишно забавяне, съгласно чл. 34 от GDPR, като описва естеството на нарушението, категориите засегнати данни и препоръчаните защитни мерки.
10.2 Регистър при наличие на нарушения на сигурността
Всички нарушения на сигурността, независимо от тежестта им, се документират вътрешно съгласно чл. 33, § 5 от GDPR.
Раздел VI - Права на субектите на данни и механизъм за упражняването им
11.1 Права на субектите на данни
Всяко физическо лице, чиито лични данни се обработват от Администратора, има следните права съгласно GDPR:
- Право на достъп - да получи потвърждение дали се обработват негови лични данни и достъп до тях;
- Право на коригиране - да поиска коригиране на неточни или непълни данни;
- Право на изтриване - да поиска изтриване на личните си данни при наличие на основание по чл. 17 от GDPR;
- Право на ограничаване на обработването - да поиска временно спиране на обработването при условията на чл. 18 от GDPR;
- Право на преносимост - да получи данните си в структуриран, общоупотребяван и машинночетим формат;
- Право на възражение - да възрази срещу обработване, основано на легитимен интерес, включително за целите на директния маркетинг;
- Право на оттегляне на съгласие - да оттегли даденото съгласие по всяко време, без това да засяга законосъобразността на обработването преди оттеглянето.
11.2 Механизъм за упражняване на правата
Субектите на данни могат да упражнят правата си, като изпратят писмено искане на електронен адрес sales@antearesort.com. Администраторът разглежда постъпилите искания и предоставя отговор в срок до един месец от получаването им. При фактическа сложност или голям брой искания този срок може да бъде удължен с още два месеца, за което субектът на данни се уведомява изрично в рамките на първоначалния едномесечен срок. За улеснение, субектите на данни могат да използват Приложение №1
11.3 Установяване на самоличност при упражняване на права
При обосновано съмнение относно самоличността на лицето, подало искането, Администраторът може да поиска предоставяне на допълнителна информация, необходима единствено за потвърждаване на самоличността, в съответствие с чл. 12, § 6 от GDPR.
11.4 Безплатно упражняване на правата
Упражняването на правата е безплатно. Администраторът си запазва правото да откаже да предприеме действия по явно неоснователни или прекомерни искания, или да наложи разумна такса, съобразена с административните разходи по обработването им, по смисъла на чл. 12, § 5 от GDPR.
11. 5 Приложимост на правото на преносимост
Правото на преносимост по т.11.5 е приложимо единствено за данни, обработвани въз основа на съгласие или договор и по автоматизиран начин. То не се прилага за данни, обработвани на основание легитимен интерес.
12.1 Абсолютно право на възражение срещу директен маркетинг
Субектът на данни има абсолютно и безусловно право по всяко време да възрази срещу обработването на личните му данни за целите на директния маркетинг, включително срещу профилиране, доколкото то е свързано с директен маркетинг, съгласно чл. 21, § 2 от GDPR. При подаване на такова възражение „ХЪС Естейт" ООД преустановява обработването за тази цел незабавно и без изключения - Администраторът не може да се позове на каквото и да е основание за отказ.
Отписването от маркетингови съобщения може да се извърши по един от следните начини:
- Чрез препратката „Отписване" или „Unsubscribe", поставена в края на всяко изпратено маркетингово съобщение;
- Чрез писмено искане на електронен адрес sales@antearesort.com.
Отписването поражда действие в срок до 3 работни дни от получаване на заявката. Записът за предоставеното и оттегленото съгласие се съхранява за срок от 2 години с цел доказване на законосъобразността на предходното обработване.
13.1 Право на жалба
Всеки субект на данни има право да подаде жалба до компетентния надзорен орган, ако счита, че обработването на личните му данни нарушава разпоредбите на GDPR или приложимото национално законодателство. Това право може да бъде упражнено по всяко време и не е обвързано с предварително отправяне на искане към Администратора.
13.2 Компетентен надзорен орган
Компетентният надзорен орган за територията на Република България е Комисията за защита на личните данни (КЗЛД). Жалба или сигнал може да бъде подаден по един от следните начини:
- Лично на хартиен носител - в деловодството на КЗЛД на адрес: гр. София 1592, бул. „Проф. Цветан Лазаров" № 2.
- С писмо - на адрес: гр. София 1592, бул. „Проф. Цветан Лазаров" № 2, Комисия за защита на личните данни.
- На електронната поща на КЗЛД - kzld@cpdp.bg. При подаване на жалба по този начин тя трябва да бъде оформена като електронен документ, подписан с квалифициран електронен подпис (КЕП). Жалби, които са сканирани или снимани и подадени на електронната поща, но неподписани с КЕП, не се разглеждат от КЗЛД.
- Чрез Системата за сигурно електронно връчване, поддържана от Държавна агенция „Електронно управление" - https://edelivery.egov.bg.
13.3 Предварително сезиране на Администратора
Преди подаването на жалба до КЗЛД Администраторът насърчава субектите на данни да се свържат с него на адрес sales@antearesort.com с цел намиране на бързо и взаимноизгодно решение. Това не е задължително условие и не ограничава по никакъв начин правото на жалба до надзорния орган.
14.1 Право на съдебна защита
Независимо от възможността за подаване на жалба до КЗЛД, субектите на данни имат право на ефективна съдебна защита срещу Администратора, ако считат, че правата им по GDPR са нарушени в резултат на обработване на личните им данни в несъответствие с приложимото законодателство.
Раздел VII - Бисквитки. Промени в Политиката за поверителност. Заключителни разпоредби.
15.1. Използване на бисквитки
При посещение на Сайта се използват бисквитки (cookies) и сходни технологии за проследяване. Подробна информация относно видовете бисквитки, техните конкретни наименования, доставчиците им и точните срокове на съхранение се съдържа в отделната Политика за бисквитки на Администратора, достъпна на Сайта. Настоящият раздел урежда единствено принципите и механизмите за управление на съгласието.
15.2. Софтуер за управление на съгласието (CMP)
Администраторът използва платформата CookieScript като система за управление на съгласието (CMP) по смисъла на чл. 2, т. 14 от настоящата Политика. Чрез нея субектът на данни упражнява детайлизиран контрол върху бисквитките, зареждани при посещение на Сайта - по категории, преди каквото и да е обработване да е започнало. Бисквитките, изискващи съгласие, не се зареждат до момента на неговото изрично предоставяне.
15.3. Диференцирано съгласие за отделни категории бисквитки с оглед техните цели
Съгласието се предоставя отделно за всяка категория бисквитки, различна от строго необходимите за функционирането на Сайта. Администраторът не получава обобщено или пакетно съгласие за всички категории едновременно. Непредоставянето на съгласие за аналитични или маркетингови бисквитки не ограничава достъпа на субекта до Сайта или до което и да е негово съдържание.
16.1 Право на изменение
Администраторът си запазва правото да актуализира и изменя настоящата Политика за поверителност по всяко време, при промяна в приложимото законодателство, в естеството на обработваните данни или в използваните технологии и услуги. Актуалната версия на политиката е достъпна по всяко време на уебсайта на Администратора.
16.2 Уведомяване при съществени промени
При извършване на съществени промени, които могат да засегнат правата или интересите на субектите на данни, Администраторът ще положи разумни усилия да уведоми засегнатите лица по електронен път или чрез видимо съобщение на уебсайта преди влизането на промените в сила.
16.3 Дата на влизане в сила
Всяка актуализирана версия на настоящата политика влиза в сила от 30.07.2026 г. Препоръчваме на субектите на данни периодично да преглеждат политиката, за да са информирани за начина, по който Администраторът защитава личните им данни.
17.1 Приложимо право
Настоящата Политика за поверителност се тълкува и прилага в съответствие с Регламент (ЕС) 2016/679 (GDPR), Закона за защита на личните данни на Република България и останалото приложимо европейско и национално законодателство в областта на защитата на личните данни.