Настоящата Политика за защита на личните данни и поверителност („Политиката“) урежда начина, по който КЮ ХОУМ ООД, ЕИК 205428843, със седалище и адрес на управление: гр. София, ул. Шипка 21 („КЮ ХОУМ ООД“, „Дружеството“), обработва лични данни във връзка с осъществяваната от неговата дейност.
КЮ ХОУМ ООД извършва и организира услуги, свързани с оценка на недвижими имоти и други активи, включително чрез партньори и външни оценители.
Предвид естеството на дейността, процесите по запитване, възлагане, одобрение, сключване и изпълнение на договори, обмен на документи и предоставяне на оценителски доклади могат да се извършват изцяло по електронен път.
Дружеството обработва лични данни в съответствие с Регламент (ЕС) 2016/679 (GDPR), Закона за защита на личните данни (ЗЗЛД) и приложимото българско и европейско законодателство.
КЮ ХОУМ ООД обработва лични данни само за конкретни, изрично определени и законни цели.
За обработванията, при които определя целите и средствата на обработването, дружеството е администратор на лични данни по смисъла на чл. 4, т. 7 GDPR. Когато конкретна обработка се извършва от друго лице, ролите и отговорностите на страните се определят съобразно действителните им функции и приложимото законодателство.
В зависимост от конкретната услуга и отношения дружеството може да обработва следните данни:
Имена и други идентификационни данни;
Данни за контакт, в т.ч. телефон, електронна поща и адрес;
Данни, съдържащи се в документи за собственост, кадастрални документи, удостоверения, договори, пълномощни и други документи, предоставени на дружеството във връзка с извършване на оценителската дейност;
Данни за собственост, съсобственост, вещни права, наследяване и други обстоятелства, свързани с недвижими имоти и други активи;
Данни за договори, плащания и фактуриране;
Данни за партньори и външни оценители, включително професионални и регистрационни данни;
Технически данни, свързани с използването на интернет страницата и онлайн системите, включително но не само IP адрес, логове, данни за устройство и браузър и др.
Дружеството не цели събирането на специални категории лични данни по чл. 9 GDPR. Когато такива данни се съдържат в документи, предоставени във връзка с конкретна услуга, те се обработват само доколкото това е необходимо и при наличие на приложимо правно основание.
Дружеството може да обработва лични данни на настоящи и потенциални клиенти и възложители, представители и пълномощници, собственици и съсобственици на недвижими имоти, носители на вещни права, наследници, наематели и ползватели, лица, чиито данни се съдържат в документи, предоставени за извършване на оценка, партньори и външни оценители, представители на доставчици и други контрагенти, както и други лица, които се свързват с него или упражняват права по GDPR.
Дружеството може да получава лични данни директно от съответното лице, от възложителя или негов представител, от партньори и външни оценители, от публични регистри и публично достъпни източници, от държавни и общински органи, от доставчици на услуги, от документи и информация, предоставени във връзка с конкретната оценка, както и автоматично чрез използваните интернет страници и информационни системи.
Когато данните не са получени директно от лицето, дружеството предоставя изискуемата от чл. 14 GDPR информация, когато това е приложимо.
Дружеството обработва лични данни за следните цели:
Получаване и обработване на запитвания, предоставяне на информация и оферти, комуникация с потенциални и настоящи клиенти и предприемане на действия във връзка с възможно сключване на договор;
Сключване и изпълнение на договори, идентифициране на възложители, ползватели и други участници, организация и извършване на оценки на активи, комуникация с клиенти и партньори, обмен на документи, изготвяне и предоставяне на оценителски доклади, както и в други случаи, когато това е свързано с извършването на услугата;
Изпълнение на счетоводни, данъчни и други законови и регулаторни задължения, както и за изпълнение на задължения, свързани с осъществяваната от Дружеството дейност.
Защита на своите права и законни интереси, включително но не само за установяване, упражняване и защита на правни претенции, при спорове, съдебни и извънсъдебни производства, предотвратяване на злоупотреби и защита на информационните системи и активи на Дружеството;
Получаване и анализ на обратна връзка, контрол и подобряване на качеството на предоставяните услуги;
Изпращане на информация, предложения и маркетингови съобщения, когато са налице необходимите законови предпоставки. Когато за конкретна форма на директен маркетинг се изисква съгласие, то се предоставя отделно и може да бъде оттеглено по всяко време;
Други цели, когато това е необходимо за изпълнение на законово задължение, договорно отношение, защита на правата и законните интереси на Дружеството или на трети лица, или когато обработването е допустимо съгласно приложимото законодателство.
КЮ ХОУМ ООД работи с партньори и външни оценители в различни населени места в страната. За изпълнение на конкретна оценителска задача дружеството може да предоставя на съответния оценител необходимите документи и информация, съдържащи лични данни. Предоставянето се извършва само в необходимия за конкретната задача обем.
Дружеството предприема подходящи мерки за гарантиране на поверителността и сигурността на предоставените данни. Ролята на конкретния партньор или оценител (обработващ лични данни, самостоятелен администратор или съвместен администратор) се определя съобразно действителните функции, цели и средства на обработването. Когато партньорът действа като обработващ, отношенията с него се уреждат в съответствие с чл. 28 GDPR.
Дружеството може да предоставя лични данни на IT и cloud доставчици, доставчици на електронна поща и електронно подписване, счетоводители и одитори, адвокати и други професионални консултанти, платежни и финансови институции, държавни и общински органи, съдилища и други компетентни органи, както и на други лица, когато предоставянето е необходимо за изпълнение на договор, законово задължение или защита на законен интерес. Предоставянето се извършва само в необходимия обем и при наличие на приложимо правно основание.
Поради естеството на дейността КЮ ХОУМ ООД може да извършва изцяло по електронен път процесите по подаване и обработване на заявки, обмен на документи, сключване и подписване на договори, възлагане на задачи на оценители, комуникация с клиенти и партньори и предоставяне на оценителски доклади.
Дружеството прилага подходящи технически и организационни мерки за защита на личните данни, включително контрол на достъпа, защита на комуникациите, резервни копия, управление на потребителски права, мерки за информационна сигурност и процедури за реакция при инциденти. Достъп до лични данни се предоставя само на лица, които имат необходимост от тях за изпълнение на своите функции.
При установено или предполагаемо нарушение на сигурността на лични данни дружеството предприема необходимите действия за ограничаване на последиците, установяване на причините и изпълнение на приложимите задължения по GDPR и ЗЗЛД. Инциденти и съмнения за нарушение могат да бъдат съобщавани на gdpr@qhome.bg.
Дружеството съхранява личните данни за срок, необходим за изпълнение на конкретната цел, освен когато по-дълъг срок е предвиден или необходим съгласно законово, професионално или договорно задължение, или за установяване, упражняване или защита на правни претенции.
Сроковете за съхранение на отделните категории данни се определят съобразно приложимото законодателство и вътрешните правила на КЮ ХОУМ ООД. След изтичане на съответния срок данните се изтриват, унищожават или анонимизират, освен ако съществува законово основание за по-нататъшното им съхранение.
Съгласно GDPR и Закона за защита на личните данни (ЗЗЛД) физическите лица имат право на информация, право на достъп до личните данни, право на коригиране, право на изтриване, право на ограничаване на обработването, право на преносимост, когато са налице законовите предпоставки, и право на възражение.
Когато обработването се основава на съгласие, лицето има право да го оттегли по всяко време, без това да засяга законосъобразността на обработването, извършено преди оттеглянето.
За директен маркетинг лицето има право по всяко време да възрази срещу обработването на личните му данни за тази цел.
Искания за упражняване на права по GDPR могат да бъдат изпращани на gdpr@qhome.bg. Дружеството си запазва правото да поиска допълнителна информация за потвърждаване на самоличността на заявителя, когато това е необходимо за защита на личните данни. Исканията се разглеждат в сроковете, предвидени в GDPR.
Всяко лице има право да подаде жалба до компетентния надзорен орган, ако счита, че обработването на личните му данни нарушава GDPR или приложимото законодателство.
Компетентният надзорен орган в Република България е Комисия за защита на личните данни (КЗЛД), адрес гр. София 1592, бул. Проф. Цветан Лазаров 2, email: kzld@cpdp.bg. Актуалните координати и информация за подаване на жалби са достъпни на официалната интернет страница на КЗЛД.
По възможност, дружеството използва доставчици и системи, при които личните данни се обработват в Европейското икономическо пространство. Когато се налага предаване на лични данни извън ЕИП, то предприема необходимите мерки съгласно глава V GDPR, включително използване на решение за адекватност, стандартни договорни клаузи или друг допустим механизъм.
КЮ ХОУМ ООД не използва автоматизирани системи, които самостоятелно вземат решения относно физически лица и могат да имат правни или други съществени последици за тях. В случаите, при които Дружеството използва такива системи, то спазва изискванията на приложимото законодателство и осигурява предвидените права и гаранции за засегнатите лица.
Интернет страницата www.qhome.bg и онлайн системите на КЮ ХОУМ ООД могат да използват бисквитки и сходни технологии. Технически необходимите бисквитки могат да бъдат използвани за функционирането и сигурността на услугите. Когато за използването на определени бисквитки е необходимо предварително съгласие, то се получава чрез подходящ механизъм. Информация относно използваните бисквитки се предоставя в отделна Политика за бисквитките.
Дружеството прилага принципа на отчетност и поддържа необходимата документация относно обработването на лични данни. При въвеждане на нови технологии, системи или процеси то прилага принципите на защита на данните още при проектирането и по подразбиране.
КЮ ХОУМ ООД може да актуализира настоящата Политика при промени в законодателството, практиката на компетентните органи, дейността на Дружеството, използваните технологии или начина на обработване на лични данни. Актуалната версия на Политиката се публикува на интернет страницата на дружеството www.qhome.bg.
За всички въпроси, свързани със защитата на личните данни и настоящата политика:
КЮ ХОУМ ООД
ЕИК 205428843
гр. София, ул. Шипка 21