Политика на поверителност

Настоящата Политика за поверителност има за цел да Ви информира за начина, по който “СтруктАрт” ООД обработва Вашите лични данни като администратор, както и да Ви запознае с правата, които имате съгласно приложимото законодателство за защита на личните данни. “СтруктАрт” ООД зачита неприкосновеността на личния Ви живот и гарантира в максимална степен защитата на личните Ви данни, които обработва в хода на своята дейност.

“СтруктАрт” ООД спазва всички приложими закони и регулации в областта на защитата на личните данни, включително, но не само, Регламент (ЕС) 2016/679 на Европейския парламент и на Съвета от 27 април 2016 г. относно защитата на физическите лица във връзка с обработването на лични данни и относно свободното движение на такива данни (Общ регламент относно защитата на данните или „ОРЗД“) и Закона за защита на личните данни в Република България.

РАЗДЕЛ 1 – ВЪВЕДЕНИЕ И ДАННИ ЗА АДМИНИСТРАТОРА

Чл. 1. (1) Администратор на лични данни по смисъла на чл. 4, т. 7 от ОРЗД е от „СтруктАрт“ ООД ЕИК: 131309049, със седалище и адрес на управление: гр. София, р-н Красно село, бул.“Христо Ботев“, 41, ет. 3, вписано в Търговския регистър при Агенция по вписванията.

(2) Можете да се свържете с нас по следните начини:

Чрез писмо на адрес: гр. София, р-н Красно село, бул.“Христо Ботев“, 41, ет. 3,
Чрез имейл на: office@luminaresidence.bg
Чрез телефон на:+359 898 516 091
Чрез формата за контакт на нашия уебсайт: www.luminaresidence.bg/contact

Чл. 2 (1) Имате право да подадете жалба до надзорен орган по защита на данните, по-специално в държавата членка на обичайно местопребиваване, място на работа или мястото на предполагаемото нарушение, ако считате, че обработването на лични данни, отнасящи се до Вас, нарушава разпоредбите на ОРЗД или на настоящата политика за поверителност.

(2) Надзорният орган В Република България е Комисията за защита на личните данни, с адрес: гр. София 1592, бул. „Проф. Цветан Лазаров“ № 2, телефон: 02/91-53-518, електронна поща: kzld@cpdp.bg, уебсайт: www.cpdp.bg.

РАЗДЕЛ 2 – ИЗПОЛЗВАНИ ПОНЯТИЯ

Чл. 3. За целите на настоящата Политика за поверителност, изброените по-долу понятия имат следното значение:

„Лични данни“ означава всяка информация, свързана с идентифицирано физическо лице или физическо лице, което може да бъде идентифицирано („субект на данните“); физическо лице, което може да бъде идентифицирано, е лице, което може да бъде идентифицирано, пряко или непряко, по-специално чрез идентификатор като име, идентификационен номер, данни за местонахождение, онлайн идентификатор или по един или повече признаци, специфични за физическата, физиологичната, генетичната, психическата, умствената, икономическата, културната или социалната идентичност на това физическо лице.
„Обработване“ означава всяка операция или съвкупност от операции, извършвана с лични данни или набор от лични данни чрез автоматични или други средства като събиране, записване, организиране, структуриране, съхранение, адаптиране или промяна, извличане, консултиране, употреба, разкриване чрез предаване, разпространяване или друг начин, по който данните стават достъпни, подреждане или комбиниране, ограничаване, изтриване или унищожаване.
„Администратор“ означава физическо или юридическо лице, публичен орган, агенция или друга структура, която сама или съвместно с други определя целите и средствата за обработването на лични данни.
„Обработващ лични данни“ означава физическо или юридическо лице, публичен орган, агенция или друга структура, която обработва лични данни от името на администратора.
„Съгласие“ на субекта на данните означава всяко свободно изразено, конкретно, информирано и недвусмислено указание за волята на субекта на данните, посредством изявление или ясно потвърждаващо действие, което изразява съгласието му свързаните с него лични данни да бъдат обработени.
„Нарушение на сигурността на лични данни“ означава нарушение на сигурността, което води до случайно или неправомерно унищожаване, загуба, промяна, неразрешено разкриване или достъп до лични данни, които се предават, съхраняват или обработват по друг начин.
„Получател“ означава физическо или юридическо лице, публичен орган, агенция или друга структура, пред която се разкриват личните данни, независимо дали е трета страна или не.
„Бисквитки“ са малки текстови файлове, които се запазват на Вашето устройство (компютър, таблет, мобилен телефон) при посещение на нашия уебсайт и дават възможност на сайта да запомни Вашите действия и предпочитания.
„Легитимен интерес“ означава интерес на администратора или на трета страна, който е достатъчно обоснован, законосъобразен и преобладава над интересите или основните права и свободи на субекта на данните.
„Профилиране“ означава всяка форма на автоматизирано обработване на лични данни, изразяващо се в използването на лични данни за оценяване на определени лични аспекти, свързани с физическо лице, и по-конкретно за анализиране или прогнозиране на аспекти, отнасящи се до представянето на това физическо лице на работното място, неговото икономическо положение, здраве, лични предпочитания, интереси, надеждност, поведение, местоположение или движения.

РАЗДЕЛ 3 – КАТЕГОРИИ ЛИЧНИ ДАННИ И ЦЕЛИ НА ОБРАБОТВАНЕТО

Чл. 5. (1) “СтруктАрт” ООД обработва следните категории лични данни за следните цели:

Данни за идентификация: – Име, презиме и фамилия, ЕГН/ЛНЧ или дата на раждане, Номер, дата и място на издаване на документ за самоличност, Националност, Копие на документ за самоличност (когато се изисква по закон)
Контактни данни: – Адрес (постоянен, настоящ, за кореспонденция) Телефонен номер (мобилен, стационарен), Имейл адрес
Финансови данни: – Банкова сметка Данни за финансово състояние (при кандидатстване за ипотечен кредит), Данъчна информация, свързана с имотни сделки
Технически данни при използване на нашия уебсайт: – IP адрес, Данни от бисквитки, Информация за устройството (вид устройство, операционна система, браузър), Данни за потребителско поведение на уебсайта
Комуникационни данни: – Съдържание на кореспонденция (имейли, писма), Записи на телефонни разговори (с предварително уведомление), Съдържание на попълнени формуляри

(2) В зависимост от конкретните взаимоотношения с Вас е възможно да обработваме само част от посочените категории лични данни.

Чл. 6. Обработваме Вашите лични данни за следните цели:

Предоставяне на услуги, свързани с недвижими имоти, включително сключване на имотни сделки;
Маркетинг и комуникация: – Изпращане на информационни бюлетини и новини за проекта Lumina Residence или дейността на инвеститора; Персонализирани оферти за недвижими имоти, част от проекта на инвеститора според Вашите предпочитания, Покани за събития, организирани от „СтруктАрт“ ООД, Проучвания за удовлетвореност и подобряване на нашите услуги
Административни и правни цели: – Сключване и изпълнение на договори, Фактуриране и счетоводно отчитане, Спазване на законови задължения (данъчни, счетоводни, противодействие на изпирането на пари), Установяване, упражняване или защита на правни претенции
Подобряване на нашите услуги и уебсайт: – Анализ на потребителското поведение на нашия уебсайт. Подобряване на функционалността и съдържанието на уебсайта, Разрешаване на технически проблеми, Осигуряване на сигурността на информационните системи

Чл. 7. (1) Личните данни, които обработваме, се събират директно от Вас или от трети страни, в зависимост от конкретната ситуация.

(2) Източници, от които получаваме лични данни:

Директно от Вас – когато Попълвате формуляри на нашия уебсайт, Сключвате договор с нас, Комуникирате с нас по телефон, имейл или лично, Абонирате се за нашите информационни бюлетини, Посещавате нашия уебсайт (чрез бисквитки и подобни технологии)
От трети страни: – От публични регистри (Имотен регистър, Търговски регистър), От агенции за недвижими имоти или брокери (при съвместна работа), От бизнес партньори (нотариуси, банки, застрахователи), От публично достъпни източници (социални мрежи, публични профили)

(3) При събиране на лични данни от трети страни, ние ви уведомяваме за това в разумен срок, но не по-късно от един месец от получаването на данните или при първата ни комуникация с Вас, което от двете настъпи по-рано.

РАЗДЕЛ 4 – ПРАВНИ ОСНОВАНИЯ ЗА ОБРАБОТВАНЕ НА ЛИЧНИ ДАННИ

Чл. 8. (1) “СтруктАрт” ООД обработва Вашите лични данни само при наличие на валидно правно основание съгласно чл. 6, параграф 1 от Общия регламент относно защитата на данните (ОРЗД). В зависимост от конкретната ситуация, ние можем да обработваме Вашите лични данни на едно или няколко от следните правни основания:

(2) Изпълнение на договор или предприемане на стъпки преди сключване на договор (чл. 6, параграф 1, буква „б“ от ОРЗД). Обработваме Вашите лични данни, когато това е необходимо за изпълнението на договор, по който Вие сте страна, или за предприемане на стъпки по Ваше искане преди сключването на договор. Това включва обработване на данни за:

Изготвяне на оферти за сключване на имотна сделка по Ваше искане;
Изпълнение на договори за управление на имоти;
Изготвяне на предварителни и окончателни договори за покупко-продажба;

(3) Спазване на законово задължение, което се прилага спрямо “СтруктАрт” ООД (чл. 6, параграф 1, буква „в“ от ОРЗД). В много случаи сме задължени по закон да обработваме Вашите лични данни, включително за:

Спазване на задължения по Закона за мерките срещу изпирането на пари, включително идентификация на клиенти и проверка на техния произход;
Изпълнение на задължения по данъчното законодателство, включително Закона за счетоводството, Закона за данък върху добавената стойност и Закона за корпоративното подоходно облагане;
Изпълнение на законовите изисквания по Закона за задълженията и договорите, Закон за собствеността и други приложими нормативни актове, регулиращи сделките с недвижими имоти;
Отговаряне на официални запитвания от компетентни публични органи.

(4) Легитимен интерес на “СтруктАрт” ООД или на трета страна (чл. 6, параграф 1, буква „е“ от ОРЗД). В определени случаи обработваме Вашите лични данни за цели, произтичащи от легитимни интереси, преследвани от нас или от трета страна, когато тези интереси имат преимущество пред интересите или основните права и свободи на субектите на данни. Нашите легитимни интереси включват:

Защита на нашата дейност от измами или незаконни дейности;
Осигуряване на мрежова и информационна сигурност на нашите системи;
Подобряване на ефективността на нашите бизнес процеси;
Директен маркетинг на нашите продукти и услуги към съществуващи клиенти;
Установяване, упражняване или защита на правни претенции.

(5) Вашето съгласие (чл. 6, параграф 1, буква „а“ от ОРЗД). В някои случаи обработваме Вашите лични данни въз основа на свободно изразено, конкретно, информирано и недвусмислено съгласие. Това включва обработване за:

Изпращане на маркетингови съобщения и бюлетини, когато не сте наш клиент;
Публикуване на Ваши отзиви на нашия уебсайт или в социалните медии;
Проследяване на Вашето поведение на нашия уебсайт чрез аналитични бисквитки;
Персонализиране на маркетингово съдържание въз основа на Вашите предпочитания и интереси.

Чл. 9. (1) Когато обработването се основава на легитимен интерес, ние извършваме внимателна преценка, за да гарантираме, че нашите интереси не се отразяват неоправдано на Вашите права и свободи. Тази преценка включва:

Оценка на естеството на нашите взаимоотношения;
Оценка на въздействието върху Вашата неприкосновеност;
Прилагане на подходящи гаранции за защита на Вашите права.

(2) Във всички случаи сме извършили необходимия баланс на интереси, за да гарантираме, че нашите легитимни интереси не накърняват неоправдано Вашите права и свободи. Основните мерки, които предприемаме, включват:

Използване само на необходимите за съответната цел данни;
Прилагане на необходимите технически и организационни мерки за защита на данните;
Осигуряване на лесен начин за възражение срещу обработването, когато е приложимо.

Чл. 10. “СтруктАрт” ООД не обвързва предоставянето на услуги с даването на съгласие за обработване на лични данни, което не е необходимо за изпълнението на съответната услуга. Когато обработването на лични данни е необходимо за предоставянето на определена услуга, ние ясно Ви информираме за това и за последиците от непредоставянето на необходимите данни.

РАЗДЕЛ 5 – ПОЛУЧАТЕЛИ НА ЛИЧНИ ДАННИ

Чл. 11. (1) “СтруктАрт” ООД може да разкрива личните Ви данни на определени категории получатели, когато това е необходимо за постигане на целите на обработването или се изисква от закона. Разкриването на лични данни се извършва при спазване на принципите за законосъобразност, добросъвестност и прозрачност.

(2) В зависимост от конкретната ситуация, можем да разкриваме Вашите лични данни на следните категории получатели:

(3) Обработващи лични данни, които обработват данните от името на „СтруктАрт“ ООД

Доставчици на услуги за хостинг и техническа поддръжка на нашия уебсайт;
Доставчици на счетоводни и одиторски услуги;
Доставчици на CRM системи
Доставчици на маркетингови услуги и услуги за анализ на данни;
Доставчици на услуги за електронни съобщения и комуникация.

(4) Независими администратори на лични данни:

Нотариуси при сключване на сделки с недвижими имоти;
Банки и финансови институции при финансиране на сделки;
Адвокати и правни консултанти при предоставяне на правни услуги;
Държавни и общински органи, когато това се изисква по закон;
Агенция по вписванията за вписване на сделки в Имотния регистър;
Данъчни и осигурителни органи за целите на данъчното отчитане;
Дирекция „Финансово разузнаване“ – ДАНС във връзка със задълженията по Закона за мерките срещу изпирането на пари.

(5) Третите страни, на които предоставяме Вашите лични данни, са внимателно подбрани и са задължени да осигурят подходящи мерки за защита на данните. Ние предоставяме лични данни на трети страни само:

При наличие на законово основание;
Когато сме убедени, че те разполагат с адекватни технически и организационни мерки за защита на данните;
В обем, необходим за конкретната цел.

Чл. 12. (1) Когато използваме обработващи лични данни, ние сключваме с тях договори за обработване на лични данни съгласно чл. 28 от ОРЗД, които гарантират, че:

Личните данни се обработват само по наше нареждане;
Прилагат се подходящи технически и организационни мерки за защита на данните;
Осигурява се поверителност от страна на лицата, оторизирани да обработват личните данни;
Личните данни се изтриват или връщат след приключване на услугите по обработване;
Сътрудничат при проверки и одити.

(2) “СтруктАрт” ООД не продава Вашите лични данни на трети страни и не ги предоставя за цели, несъвместими с целите, за които първоначално са събрани.

РАЗДЕЛ 6 – МЕЖДУНАРОДНИ ТРАНСФЕРИ НА ДАННИ

Чл. 13. (1) “СтруктАрт” ООД съхранява и обработва Вашите лични данни предимно на територията на Република България и в рамките на Европейското икономическо пространство (ЕИП).

(2) В някои случаи, при използване на софтуерни инструменти и услуги, предоставяни от компании, чиито разработчици са базирани извън ЕИП, е възможно косвено прехвърляне на лични данни извън ЕИП. Такива случаи могат да включват:

(3) Използване на софтуерни решения и услуги за:

Анализ на посещаемостта на нашия уебсайт;
Управление на връзки с клиенти (CRM системи);
Електронна поща и комуникационни платформи;
Облачно съхранение на данни.

Чл. 14. (1) Когато използваме услуги на доставчици извън ЕИП, ние прилагаме подходящи механизми за защита на Вашите лични данни в съответствие с изискванията на ОРЗД.

(2) Такива механизми могат да включват:

Стандартни договорни клаузи, одобрени от Европейската комисия;
Допълнителни технически мерки за защита, като криптиране и псевдонимизация;
Избор на доставчици, сертифицирани по признати международни стандарти за защита на данните.

(3) За всеки международен трансфер на данни извършваме оценка на въздействието, за да гарантираме, че са приложени достатъчни гаранции за защита на данните.

(4) Можете да получите копие от защитните мерки, използвани за защита на Вашите лични данни при международни трансфери, като се свържете с нас на посочените в Раздел 1 контакти.

РАЗДЕЛ 7 – СРОКОВЕ ЗА СЪХРАНЕНИЕ НА ЛИЧНИ ДАННИ

Чл. 15. (1) “СтруктАрт” ООД съхранява Вашите лични данни само за периода, необходим за постигане на целите, за които са събрани, или за спазване на законови задължения.

(2) При определяне на сроковете за съхранение на лични данни се ръководим от следните критерии:

Законови изисквания за минимални срокове на съхранение;
Давностни срокове за предявяване на правни претенции;
Добри практики в сектора на недвижимите имоти;
Препоръки на надзорните органи по защита на данните.

Чл. 16. (1) За личните данни, обработвани във връзка със сключването и изпълнението на договори за посредничество при сделки с недвижими имоти и свързаните с тях документи, прилагаме следните срокове за съхранение:

Данни, съдържащи се в договори за посредничество – 5 години след приключване на договорните отношения, съгласно общата погасителна давност по чл. 110 от Закона за задълженията и договорите;
Данни, свързани с предварителни договори за покупко-продажба – 5 години след сключване на окончателния договор или прекратяване на предварителния договор;
Документи за идентификация на клиенти по Закона за мерките срещу изпирането на пари – 5 години след края на деловите взаимоотношения съгласно чл. 67, ал. 1 от ЗМИП, като този срок може да бъде удължен с не повече от 2 години по разпореждане на директора на дирекция „Финансово разузнаване“ на ДАНС;
Данни за идентификация на клиенти, които не са реализирали сделка – 1 година от последния контакт.

(2) За личните данни, обработвани за счетоводни и данъчни цели, прилагаме следните срокове за съхранение:

Счетоводни документи (фактури, платежни документи) – 10 години от 1 януари на отчетния период, следващ отчетния период, за който се отнасят, съгласно чл. 12, ал. 1 от Закона за счетоводството;
Данъчни документи – 5 години след изтичане на давностния срок за погасяване на публичното задължение, за което тези документи имат значение, съгласно чл. 38, ал. 1, т. 3 от Данъчно-осигурителния процесуален кодекс.

(3) За лични данни, обработвани за маркетингови цели:

Данни на клиенти, използвани за директен маркетинг въз основа на легитимен интерес – до 2 години след последната сделка или до получаване на възражение;
Данни, обработвани въз основа на съгласие за маркетингови цели – до оттегляне на съгласието.

(4) За лични данни, събирани чрез нашия уебсайт:

Данни от формуляри за контакт – до 1 година от последния контакт;
Данни от запитвания за конкретни имоти – до 2 години от запитването;
Данни от бисквитки за анализ и подобряване на уебсайта – съгласно описаното в Политиката за бисквитки, но не повече от 2 години.

Чл. 17. (1) След изтичане на приложимия срок за съхранение, личните данни се:

Изтриват или унищожават по сигурен начин; или
Анонимизират по начин, който не позволява последващо идентифициране на субекта на данните.

(2) В случай на основателна причина, например продължаващ правен спор или разследване, можем да удължим срока на съхранение на конкретни данни до разрешаване на съответния казус.

(3) Техническото изтриване и унищожаване на данни се извършва съгласно вътрешни процедури, гарантиращи необратимост на процеса и съответствие с най-добрите практики за сигурност.

РАЗДЕЛ 8 – ПРАВА НА СУБЕКТИТЕ НА ДАННИ

Чл. 18. Съгласно Общия регламент относно защитата на данните (ОРЗД), като субект на лични данни, Вие разполагате със следните права:

Право на информация (чл. 13-14 от ОРЗД): Имате право да получите ясна, прозрачна и лесно разбираема информация за това как използваме Вашите лични данни и за Вашите права. Настоящата Политика за поверителност има за цел да Ви предостави тази информация.
Право на достъп (чл. 15 от ОРЗД): Имате право да получите потвърждение дали обработваме Ваши лични данни и ако това е така, да получите достъп до тези данни и информация относно целите на обработването, категориите лични данни, получателите или категориите получатели, срока на съхранение, източника на данните (когато не са събрани директно от Вас), както и информация за правата Ви във връзка с обработването.
Право на коригиране (чл. 16 от ОРЗД): Имате право да поискате коригиране на неточни лични данни, свързани с Вас, както и допълване на непълни лични данни, като се има предвид целите на обработването.
Право на изтриване („право да бъдеш забравен“) (чл. 17 от ОРЗД): Имате право да поискате изтриване на личните си данни на основанията, предвидени в чл. 17 от ОРЗД, а именно: когато данните не са необходими за първоначалните цели; при оттегляне на съгласие и липса на друго правно основание; при възражение срещу обработката и липса на преимуществени законни основания; при незаконосъобразно обработване; когато изтриването е задължително по закон.
Право на ограничаване на обработването (чл. 18 от ОРЗД): Съгласно чл. 18 от ОРЗД, имате право да поискате ограничаване на обработването на Вашите лични данни в случаите, когато оспорвате точността им за времето, необходимо за проверка, когато обработването е неправомерно и предпочитате ограничаване пред изтриване, когато данните са Ви необходими за правни претенции, въпреки че “СтруктАрт” ООД не ги нуждае, или когато сте възразили и се очаква проверка на законните основания.
Право на преносимост на данните (чл. 20 от ОРЗД): Когато обработването се основава на съгласие или на договорно основание и се извършва по автоматизиран начин, имате право да получите личните данни, които сте предоставили на „СтруктАрт“ ООД в структуриран, широко използван и пригоден за машинно четене формат, и да прехвърлите тези данни на друг администратор без възпрепятстване.
Право на възражение (чл. 21 от ОРЗД): Имате право да възразите по всяко време срещу обработването на лични данни, отнасящи се до Вас, което се основава на легитимен интерес на “СтруктАрт” ООД или на трета страна. Това включва и профилиране, основано на тези разпоредби. При възражение от Ваша страна, ние ще преустановим обработването на личните Ви данни, освен ако не докажем, че съществуват убедителни законови основания за обработването, които имат предимство пред Вашите интереси, права и свободи, или за установяването, упражняването или защитата на правни претенции.
Право на възражение срещу обработване за целите на директния маркетинг (чл. 21, параграф 2 и 3 от ОРЗД): Имате право да възразите по всяко време срещу обработването на Вашите лични данни за целите на директния маркетинг, включително и профилиране, свързано с директния маркетинг. Когато възразите срещу обработване за целите на директния маркетинг, обработването на Вашите лични данни за тези цели се прекратява незабавно.
Право на оттегляне на съгласието (чл. 7, параграф 3 от ОРЗД): Когато обработването на лични данни се основава на Вашето съгласие, имате право да оттеглите съгласието си по всяко време, без да се засяга законосъобразността на обработването въз основа на съгласие, преди то да бъде оттеглено.

Чл. 19. (1) За да упражните Вашите права, можете да подадете писмено заявление до “СтруктАрт” ООД по един от следните начини:

По електронна поща на адрес: sales@luminaresidence.bg
По пощата на адрес: гр. София, р-н Красно село, бул.“Христо Ботев“, 41, ет. 3,

(2) Заявлението трябва да съдържа:

Име, адрес, електронна поща и други данни, идентифициращи Ви като субект на данните;
Описание на искането;
Предпочитана форма за получаване на информация;
Подпис (за писмени заявления на хартиен носител) или електронен подпис (за електронни заявления, когато е приложимо).

(3) В случай на неясноти или необходимост от допълнителна информация за идентифицирането Ви, ние можем да поискаме от Вас допълнителна информация, необходима за потвърждаване на самоличността Ви. Това е необходима мярка за сигурност, за да гарантираме, че лични данни не се разкриват на неоторизирани лица.

Чл. 20. (1) “СтруктАрт” ООД предоставя информация относно действията, предприети във връзка с Вашето заявление, без ненужно забавяне и във всички случаи в срок от един месец от получаване на заявлението.

(2) При необходимост този срок може да бъде удължен с още два месеца, като се взема предвид сложността и броя на исканията. В този случай ще бъдете информирани за удължаването на срока в рамките на един месец от получаване на заявлението, като се посочват и причините за забавянето.

(3) Упражняването на правата Ви е безплатно. Когато исканията са явно неоснователни или прекомерни, особено поради своята повторяемост, “СтруктАрт” ООД може да:

Наложи разумна такса, като взема предвид административните разходи за предоставяне на информацията или извършването на исканото действие; или
Откаже да предприеме действия по искането.

(4) Ако “СтруктАрт” ООД не предприеме действия по Вашето искане, ние ще Ви информираме без забавяне и най-късно в срок от един месец от получаване на искането за причините да не предприемем действия и за възможността за подаване на жалба до надзорен орган и търсене на защита по съдебен ред.

РАЗДЕЛ 9 – БИСКВИТКИ

Чл. 21. (1) “СтруктАрт” ООД използва бисквитки и подобни технологии на своя уебсайт, за да подобри потребителското изживяване, да анализира как се използва нашият уебсайт и да персонализира съдържанието според Вашите предпочитания.

(2) Бисквитките са малки текстови файлове, които се съхраняват на Вашето устройство (компютър, мобилен телефон, таблет), когато посещавате нашия уебсайт. Те помагат на уебсайта да запомни Вашите действия и предпочитания за определен период от време, така че да не се налага да ги въвеждате всеки път, когато посещавате уебсайта или преминавате от една страница на друга.

Чл. 22. (1) Когато посещавате нашия уебсайт за първи път, ще Ви представим банер с информация за бисквитките, където можете да изберете кои видове бисквитки желаете да приемете.

(2) Можете по всяко време да промените своите предпочитания за бисквитки чрез линка „Настройки на бисквитките“ в долната част на нашия уебсайт. Освен това, повечето уеб браузъри позволяват известен контрол върху повечето бисквитки чрез настройките на браузъра.

Чл. 23. (1) Пълен и актуален списък с всички бисквитки, които използваме, е достъпен в нашата подробна Политика за бисквитките, достъпна на адрес: www.luminaresidence.bg/cookies-policy.

(2)Нашият уебсайт може да съдържа връзки към уебсайтове на трети страни, които имат свои собствени политики за поверителност и бисквитки. “СтруктАрт” ООД не носи отговорност за практиките по поверителност или съдържанието на тези уебсайтове.

(3) Препоръчваме Ви да прочетете политиката за поверителност и политиката за бисквитки на всеки уебсайт, който посещавате.

РАЗДЕЛ 10 – МЕРКИ ЗА СИГУРНОСТ НА ИНФОРМАЦИЯТА

Чл. 24. (1) “СтруктАрт” ООД прилага подходящи технически и организационни мерки за защита на Вашите лични данни срещу случайно или незаконно унищожаване, загуба, промяна, неразрешено разкриване или достъп.

(2) Прилаганите от нас технически мерки включват:

Криптиране на данните при пренос чрез използване на TLS протокол (HTTPS);
Защита с пароли и многофакторна автентикация за достъп до системите, обработващи лични данни;
Редовно архивиране на данните;
Използване на антивирусен софтуер и защитни стени (firewalls);
Редовни актуализации на софтуера за отстраняване на уязвимости.

(3) Организационните мерки, които прилагаме, включват:

Вътрешни политики и процедури за защита на данните;
Обучение на служителите по въпросите на защитата на личните данни;
Ограничен достъп до лични данни само за оторизирани служители на принципа „необходимост да се знае“;
Задължения за поверителност за всички служители;
Редовни одити и проверки на сигурността.

Чл. 25. (1) В случай на нарушение на сигурността на личните данни, което може да доведе до риск за правата и свободите на физическите лица, “СтруктАрт” ООД ще уведоми компетентния надзорен орган без ненужно забавяне и когато това е осъществимо — не по-късно от 72 часа след като е разбрало за нарушението.

(2) Когато нарушението на сигурността на личните данни е вероятно да доведе до висок риск за правата и свободите на физическите лица, “СтруктАрт” ООД ще уведоми засегнатите лица без ненужно забавяне.

(3) Уведомлението до засегнатите лица ще съдържа ясна и разбираема информация за:

Естеството на нарушението;
Вероятните последици от нарушението;
Мерките, предприети или планирани за справяне с нарушението;
Препоръки за намаляване на потенциалните неблагоприятни ефекти;
Лице за контакт за допълнителна информация.

РАЗДЕЛ 11 – ПРОМЕНИ В ПОЛИТИКАТА ЗА ПОВЕРИТЕЛНОСТ

Чл. 26. (1) “СтруктАрт” ООД си запазва правото да актуализира и променя настоящата Политика за поверителност, за да отразява промени в нашите практики за обработване на лични данни или промени в приложимото законодателство.

(2) При съществени промени в Политиката за поверителност, които засягат правата Ви или начина, по който обработваме Вашите лични данни, ние ще Ви уведомим по подходящ начин най-малко 30 дни преди влизането в сила на промените. Това уведомление може да включва:

Изпращане на имейл до регистрираните потребители;
Публикуване на видимо съобщение на нашия уебсайт;
Изискване на ново съгласие, когато правното основание за обработване е съгласието.

(3) За незначителни промени, като корекции в текста или актуализации, които не засягат съществено правата Ви или начина на обработване на лични данни, ще публикуваме новата версия на Политиката на нашия уебсайт с актуализирана дата на последна редакция.

Чл. 27. (1) Всяка актуализирана версия на настоящата Политика за поверителност ще съдържа дата на последна актуализация в началото на документа.

(2) “СтруктАрт” ООД поддържа архив с предишните версии на Политиката за поверителност, които са достъпни при поискване.

(3) Препоръчваме Ви периодично да преглеждате настоящата Политика за поверителност, за да бъдете информирани за това как защитаваме Вашите лични данни.

РАЗДЕЛ 12 – ПРОЦЕДУРИ ЗА ПОДАВАНЕ НА ЖАЛБИ

Чл. 28. (1) Ако считате, че обработването на Вашите лични данни от “СтруктАрт” ООД нарушава разпоредбите на законодателството за защита на личните данни, можете да подадете жалба или възражение по следните начини:

(2) Можете да подадете жалба директно до „СтруктАрт“ ООД

По електронна поща на адрес: sales@luminaresidence.bg
По пощата на адрес: гр. София, р-н Красно село, бул.“Христо Ботев“, 41, ет. 3,

(3) При получаване на Вашата жалба, ние ще я разгледаме и ще Ви отговорим в срок до един месец от получаването ѝ. В случай на сложност или голям брой жалби, този срок може да бъде удължен с още два месеца, за което ще бъдете надлежно уведомени.

(4) “СтруктАрт” ООД е ангажирано с разрешаването на всички жалби, свързани със защитата на личните данни по справедлив и прозрачен начин.

Чл. 29. (1) Имате право да подадете жалба до компетентния надзорен орган по защита на личните данни, съгласно чл.2 от настоящата Политика за поверителност.

(2) Подаването на жалба до надзорния орган не изключва възможността за защита на правата Ви по съдебен ред.

Чл. 30. (1) Ако нарушението на правата Ви във връзка със защитата на личните данни Ви е причинило материални или нематериални вреди, имате право на обезщетение от “СтруктАрт” ООД или от друг администратор или обработващ лични данни, отговорен за нарушението, съгласно чл. 82 от ОРЗД.

(2) За упражняване на правото на обезщетение можете да подадете иск пред компетентния съд.

РАЗДЕЛ 13 – ПРЕХОДНИ И ЗАКЛЮЧИТЕЛНИ РАЗПОРЕДБИ

Чл. 31. (1) Настоящата Политика за поверителност е изготвена в съответствие с Регламент (ЕС) 2016/679 на Европейския парламент и на Съвета от 27 април 2016 г. относно защитата на физическите лица във връзка с обработването на лични данни и относно свободното движение на такива данни (Общ регламент относно защитата на данните), Закона за защита на личните данни и другите приложими нормативни актове за защита на личните данни.

(2) В случай на противоречие между настоящата Политика за поверителност и приложимото законодателство, с предимство се прилагат разпоредбите на законодателството.

Чл. 32. (1) Настоящата Политика за поверителност представлява неразделна част от общите условия за ползване на уебсайта и услугите на „СтруктАрт“ ООД

(2) “СтруктАрт” ООД може да актуализира настоящата Политика за поверителност периодично, за да отрази промени в практиките за обработване на лични данни или изискванията на приложимото законодателство. При такива актуализации ще бъдете уведомени по начина, описан в Раздел 12.

Чл. 33. (1) Недействителността или неприложимостта на която и да е разпоредба от настоящата Политика за поверителност няма да засегне действителността или приложимостта на останалите разпоредби.

(2) При възникване на въпроси относно обработването на Вашите лични данни или настоящата Политика за поверителност, моля, свържете се с нас на посочените в Раздел 1 контакти.

Чл. 34. (1) Настоящата Политика за поверителност влиза в сила от датата на публикуването ѝ на уебсайта на “СтруктАрт” ООД – 22.04.2025 г.

(2) Предишните версии на Политиката за поверителност са достъпни при поискване на посочените в Раздел 1 контакти.

(3) Ние препоръчваме периодично да преглеждате настоящата Политика за поверителност, за да бъдете информирани за начина, по който “СтруктАрт” ООД защитава Вашите лични данни.