ПОЛИТИКА ЗА ПОВЕРИТЕЛНОСТ НА ЛИЧНИТЕ ДАННИ НА ЕМБЛЕМА

1. Данни за Администратора

Групата ЕМБЛЕМА се състои от самостоятелно извършващи инвеститорска дейност свързани дружества, които обработват лични данни в качеството си на самостоятелни администратори на лични данни по смисъла на Общия регламент за защита на личните данни (Регламент (ЕС) 2016/679-GDPR) и местното законодателство.

Дружествата в Групата ЕМБЛЕМА, със седалище и адрес на управление гр. София, р-н Изгрев, Тинтява 15Г, ет. 3, прилага единна политика и практики в дружествата си по отношение обработването и защитата на личните данни на клиентите, доставчиците и служителите си.

Групата ЕМБЛЕМА зачита правото на лична неприкосновеност на всички физически лица и защитата на личните данни на клиентите и доставчиците ни е основен приоритет. Ние се стремим да Ви осигурим максимална прозрачност за това защо са ни нужни Вашите данни, как ги съхраняваме, какви са Вашите права, затова Ви предоставяме необходимата информация в настоящия документ.

2. Данни за контакт за въпроси по защита на личните данни

Ако имате въпроси относно нашата Политика за поверителност, и/или искате да упражните някое от Вашите права, или подозирате, че Вашите лични данни може да се обработват в нарушение на закона или Вашите желания, можете да се свържете с нас на следните контакти:

Адрес: гр. София, р-н Изгрев, Тинтява 15Г, ет. 3

Телефон: +359 885 100 400

Електронна поща: gdpr@emblema.bg

3. Какви Ваши лични данни данни обработваме и съхраняваме

В хода на своята дейност Групата ЕМБЛЕМА обработва различни видове лични данни, които се групират в посочените по-долу категории.

• Персонална информация - имена, ЕГН/дата на раждане и място на раждане, личен номер на чужденец, гражданство, адрес/и, вкл. държава, данни по документ за самоличност, телефон, електронен адрес, данни за представители по закон и по пълномощие, данни за лица, чрез които се осъществява контакт с определено физическо или юридическо лице и др.
• Финансова информация – номер на банкова сметка,
• Социална информация - образование, професионална дейност, знания и предходен опит, ако сте кандидат за работа.
• Комуникационна информация - информацията, която научаваме за Вас от кореспонденцията помежду ни.
• Специални категории лични данни – биометрични данни: видеоизображенията от системата ни за видеонаблюдение, когато посещавате наши обекти, снимка по документ за самоличност за целите на идентификацията.

В някои случаи събираме и обработваме Ваши данни и когато не сте наш клиент.

Например:

• когато действате в качеството Ви на представител (законен или по силата на упълномощаване) на наш клиент или
• когато Вие сте в процес на подаване на запитване за наш обект;
• когато сте посочен като лице за контакт от наш клиент или от лице, с което имаме договорни отношения.

4. Източници, от които събираме данните

Събираме горепосочените данни по следните начини:

• Информация, която Вие ни предоставяте;
• Информация, достъпна в публични регистри;
• Видео наблюдение в обектите ни.

В случай, че бъде установено, с или без съдействието на компетентните органи, че данни за трето лице са предоставени без наличието на законосъобразно основание или без съгласието и/или знанието на техния субект или по друг незаконосъобразен начин, личните данни ще бъдат заличени, като всяко от дружествата в Групата ЕМБЛЕМА ще положи необходимите усилия незабавно да уведоми за това субекта на тези данни, доколкото това е възможно.

5. Цели, за които обработваме и съхраняваме Вашите данни

Дружествата в Групата ЕМБЛЕМА обработват Вашите лични данни за следните цели:

• Предоставяне на информация по направени запитвания за имоти,
• идентифициране на клиенти и лица с оглед разглеждане възможността за осъществяване на продажби на имоти и предоставяне на услуги. Предоставянето на личните данни е доброволно за целите на преддоговорни и договорни отношения за извършване ан покупко-продажба или следпродажбено обслужване. В случай на отказ да бъдат предоставени, съответното дружество в Групата ЕМБЛЕМА няма да бъде в състояние да сключи договор с Вас;
• за изпълнение на сключените между Групата ЕМБЛЕМА и Вас/представляваното от Вас лице договорености;
• за целите на защита легитимните интереси на дружествата в Групата ЕМБЛЕМА;
• за стратегическо планиране на нашия бизнес и управление на бизнес процесите;
• извършване на проверка и предоставяне на отговор по отправено от Вас/представлявано от Вас лице запитване, препоръка, оплакване или жалба;
• изпращане до Вас/представлявано от Вас лице на информация на хартиен и електронен носител във връзка дейностите по договорните ни взаимоотношения;
• одитиране от надзорен орган на дейността на дружествата в Групата ЕМБЛЕМА;
• с оглед установяване, упражняване или защита на правни претенции,
• за извършване на процес по подбор, ако сте кандидат за работа при нас,
• статистически цели и анализи;
• съхранение и архивиране на документи;
• реализация на маркетингови кампании и проучвания, ако сте предоставили съгласие.

6. Основания, на които обработваме личните Ви данни

Групата ЕМБЛЕМА обработва Вашите лични данни законосъобразно въз основа на предвидените легални основания съгласно чл. 6 от Общия регламент за защита на лични данни.

• Договорно основание

  Ние обработваме Вашите лични данни, когато това е необходимо за предприемане на стъпки за сключване на договор с Вас/представляваното от Вас лице или за изпълнението на вече сключен с нас договор.

• Законово задължение

  В случаите, когато спрямо дружествата в Групата ЕМБЛЕМА се прилагат редица нормативни задължения, предвидени в различни законодателни актове, както на национално ниво, така и съгласно законодателството на ЕС, с оглед на тяхното изпълнение съответното дружество обработва Вашите лични данни за спазване на съответното задължение, което се прилага спрямо него.

• Легитимен интерес

  В редица случаи дружествата в Групата ЕМБЛЕМА АД обработват вашите данни на основание свои легитимни интереси, като видеонаблюдение и пропускателен режим в обектите на дружествата, изпращане на маркетингова информация за наши нови сходни на ползваните от вас услуги. Преди да започне обработката на данните Ви за тези цели, както и в хода на обработването им, извършваме тест за баланс между нашия легитимен интерес и Вашите основни права и свободи или интереси и в случай, че последните имат преимущество, не се предприема или се преустановява обработката на Вашите данни, освен ако Вие изрично не дадете своето съгласие за обработването.

• Съгласие

  В други случаи, напр. Маркетингови кампании или проучвания за удовлетвореност от проектите и услугите, предоставяни от Групата ЕМБЛЕМА, с оглед подобряване нивото на обслужване, ние обработваме Вашите лични данни единствено въз основа и след получаване на Вашето изрично съгласие за това.

  Когато обработваме личните Ви данни на основание на дадено от Вас съгласие, имате право да оттеглите Вашето съгласие по всяко време, което няма да засегне законосъобразността на обработването на друго валидно правно основание, както и законосъобразността на обработването, основано на Вашето съгласие преди неговото оттегляне.

  В случай, че желаете да оттеглите Вашето съгласие за обработване на личните Ви данни за целите, базирани на съгласие,бихте могли да го направите по един от следните начини:

  • чрез писмена декларация (изтегли), подадена в офиса на Групата ЕМБЛЕМА или изпратена на електронна поща: gdpr@emblema.bg,
  • След получаване на възражение от Ваша страна съответното дружество от Групата ЕМБЛЕМА преустановява обработването на Вашите данни за тези цели.

7. Трети лица, на които Групата ЕМБЛЕМА предоставя лични данни

Дружествата в Групата няма да предоставят личните Ви данни на трети лица, освен на посочените по-долу получатели/категории получатели и ако е налице едно от следните обстоятелства:

• Обработване от друго лице по възлагане от дружество в Групата ЕМБЛЕМА

Предоставяме лична информация на свързани или други доверени лица, за да я обработват вместо нас по силата на сключен договор помежду ни, въз основа на нашите инструкции и в съответствие с приложимото законодателство относно защитата на лични данни.

Тук попадат следните трети лица, които обработват Вашите данни по възлагане от дружества в Групата ЕМБЛЕМА:

• доставчици на системи/услуги за управление и поддръжка на нашата дейност и качеството на услугите ни, вкл. такива, свързани с информационните технологии, с които дружествата ни имат сключени договори (напр. доставчици на ИТ и телекомуникационни услуги, доставчици на софтуерни продукти, доставчици на компютърна поддръжка, доставчици на административни услуги, и др.);
• доставчици на пощенски и куриерски услуги за целите на осъществяване на комуникацията помежду ни;
• адвокати, юристи, консултанти, одитори;
• подизпълнители за различни услуги.

Дружествата в Групата ЕМБЛЕМА предприемат необходимите мерки, за да гарантират, че ангажираните лица по обработване на лични данни спазват стриктно законодателството за защита на личните данни, както и че същите са предприели подходящи технически и организационни мерки за защита на личните данни.

Групата ЕМБЛЕМА не извършва трансфер на лични данни в трети страни по смисъла на Регламент (EC) 2016/679.

• В изпълнение на законово задължение

  Споделяме Ваши данни с държавни органи/институции, лица с публични функции, регулатори и надзорни органи или лица, изпълняващи публични функции (в т.ч. НАП, КЗП, КЗК, КЗЛД, ДАНС, органи на съда, прокуратурата и следствието, държавни и частни съдебни изпълнители и др.), одитори или организации, ако имаме достатъчно основания да смятаме, че достъпът, употребата, запазването или разкриването им е необходимо за:

  • изпълнение на приложим закон или друг нормативен акт със задължителен характер;
  • отговор по отправено запитване от страна на надзорен орган, регулатор или друга държавна институция или лице, изпълняващо публични функции, във връзка или по повод на изпълнение на законоустановените й функции или инициирана проверка, жалба, ревизия и др.;
  • при упражняване на представителни функции – на Вашите представители по закон или по пълномощие;
  • предприемане на мерки за защита правата и собствеността на дружествата в Групата ЕМБЛЕМА, осигуряване безопасността на нашите клиенти или обществеността, както се изисква и разрешава от закона.

• В изпълнение на договор

  За да предоставим исканите от Вас или представлявано от Вас лице продукти и/или услуги или с оглед изпълнение на договор, по който Вие или представлявано от Вас лице е страна, предоставяме Вашите лични данни на трети лица, без участието на които изпълнението на поетите от страните по договора ангажименти би било невъзможно.

• С вашето изрично съгласие

  Извън изброените по-горе случаи, ще споделяме Ваши лични данни с фирми, организации или външни лица, когато имаме съгласието Ви да правим това.

8. Обработване на Вашите лични данни

Всички дружества в Групата ЕМБЛЕМА обработват и съхраняват личните Ви данни на електронни и хартиени носители. Всички електронни и хартиени бази данни са защитени с адекватни организационни и технически мерки в съответствие с идентифицираните рискове с цел предотвратяване на случайно или умишлено унищожаване или частично увреждане, изтичане на данни, случайна загуба, неправомерен достъп, изменение или разпространение, както и от други незаконни форми на обработване.

9. Срок на съхранение на Вашите лични данни

Всяко от дружествата в Групата ЕМБЛЕМА ще съхранява Вашите лични за срок не по-дълъг от 10 години, считано от годината, следваща годината на приключване на договорните ни отношения, във връзка с което са събрани вашите лични данни и доколкото не е налице друго основание за обработване на данните.

Данните от системата за видеонаблюдение се съхраняват за срок от 60 дни съгласно Закона за частната охранителна дейност.

Данните, които сте подали под формата на автобиография (CV), ако сте кандидат за работа, ще бъдат съхранявани за срок от 6 месеца, освен ако не встъпим в трудови правоотношения с Вас или нямаме Вашето изрично съгласие за по-дълъг срок на съхранение.

Останалите категории данни се съхраняват докато са необходими за изпълнение на целите или докато не оттеглите Вашето съгласие.

Ще извършваме съхранение на данните Ви поради следните причини:

• За да можем да удовлетворим Ваши искания за предоставяне на информация;
• За да можем да отговорим на Вашите въпроси и/или жалби;
• За да можем да докажем изпълнението на поетите от нас ангажименти към Вас;
• За да изпълним предвидените спрямо дружествата в Групата ЕМБЛЕМА законови задължения относно съхранение на данните за клиентите и документите, свързани с установяване и поддържане на търговски или професионални отношения;
• За да можем да изпълним нашите законови задължения във връзка с отчетност;
• За осъществяване на наши легитимни интереси, напр. за установяване, предявяване и защитата на правни претенции.

Съхранението и обработването на Вашите данни след изтичане на горепосочения срок е допустимо, когато изтриването им е възпрепятствано поради юридически, регулаторни или технически причини или поради причини, свързани с прилагане на мерки за предотвратяване противоправно поведение.

10. Правата Ви като субект на лични данни

Имате право:

• на достъп до обработваните от съотметното дружество в Групата ЕМБЛЕМА Ваши лични данни и правото да изисквате коригиране и актуализиране на съхраняваните Ваши лични данни;
• да оттеглите по всяко време предоставеното от Вас съгласие за обработване и съхранение на личните Ви данни в случаите, в които те се обработват само на основание съгласие (напр. при директен маркетинг или за целите на маркетингови проучвания). Оттеглянето на Вашето съгласие не засяга законосъобразността на обработването на данните Ви, извършено до този момент;
• да подадете искане за изтриване на Вашите лични данни, които се съхраняват и обработват от съответното дружество в Групата ЕМБЛЕМА, в случаите, в които вече няма основание за обработването им;
• да поискате ограничаване на съхранението и обработването на личните Ви данни и да направите възражение срещу обработването;
• да получите Вашите лични данни, които сте предоставили на съответното дружество в Групата ЕМБЛЕМА, в структуриран, широко използван и пригоден за машинно четене формат и да прехвърлите тези данни на друг администратор, когато данните се обработват въз основа на Вашето съгласие или в изпълнение на сключен договор между Вас и дружеството, както и когато обработването се извършва по автоматизиран начин;
• да подадете жалба до Комисията за защита на личните данни на следния адрес: София 1592, бул. „Проф. Цветан Лазаров” № 2, тел. 02/91-53-518, електронна поща: kzld@cpdp.bg и/или друг надзорен/регулаторен орган, когато смятате, че е налице нарушение във връзка с обработката на личните Ви данни от Групата ЕМБЛЕМА.

Вашите права бихте могли да упражните по следните начини:

• като подадете Заявление за упражняване правата на субектите на следната електронна поща: gdpr@emblema.bg
• лично в административния офис на Групата ЕМБЛЕМА на адрес: гр. София, р-н Изгрев, Тинтява 15Г, ет. 3.

Заявлението за упражняване на Вашите права като субект на данни, можете да изтеглите оттук.

Анонимни заявления, жалби, сигнали не се разглеждат.

Ще отговорим на всяко Ваше искане без излишно забавяне в рамките на 30 дни от получаването на Вашето искане.

Ако не сме в състояние да се справим изцяло с искането Ви в рамките на календарен месец (поради неговата сложност, нужда от съдействие от страна на трето лице или броя на искания), може да удължим този период и ще Ви обясним причините за това.

11. Автоматизирани анализи и решения, профилиране

Групата ЕМБЛЕМА не извършва автоматизирани анализи, не взема автоматизирани индивидуални решения и не извършва профилиране.

12. Линкове на трети страни

По наша преценка, ние можем да включим или да предложим продукти или услуги на трети страни на нашия сайт. Тези трети страни имат отделни и независими политики за защита на личните данни.

Дата на последна актуализация: 28 април 2025

ИНФОРМАЦИЯ ЗА УСЛОВИЯТА И РЕДА ЗА ПОДАВАНЕ НА СИГНАЛИ В ЕМБЛЕМА ГРУП

по Закона за защита на лицата, подаващи сигнали или публично оповестяващи информация за нарушения (ЗЗЛПСПОИН)

1. Дейности, относно които могат да се подават сигнали по ЗЗЛПСПОИН

Сигнали по ЗЗЛПСПОИН могат да се подават за нарушения на българското законодателство или на посочените в закона актове на Европейския съюз в областите по чл. 3 от закона, свързани с дейността на дружествата в ЕМБЛЕМА Груп.

2. Подаване на сигнал чрез канала за вътрешно подаване в ЕМБЛЕМА Груп

• По анонимни сигнали или сигнали, отнасящи се до нарушения, извършени преди повече от две години, не се образува производство.
• Не се разглеждат сигнали, които не попадат в обхвата на ЗЗЛПСПОИН и съдържанието на които не дава основания да се приемат за правдоподобни.
• Сигнали, съдържащи очевидно неверни или заблуждаващи твърдения за факти, се връщат с указание към сигнализиращото лице за коригиране на твърденията и за отговорността, която носи за набедяване по чл. 286 от Наказателния кодекс.
• Ако сигналът не отговаря на изискванията на закона за подаването му, сигнализиращото лице се уведомява, с цел отстраняване на допуснатите нередовности. Ако същите не бъдат отстранени в 7-дневен срок от уведомлението, сигналът заедно с приложенията към него се връща на сигнализиращото лице.

За регистриране на сигнал се използва Формуляр по образец, утвърден от националния орган за външно подаване на сигнали – Комисия за защита на личните данни (КЗЛД), който трябва да съдържа най-малко следните данни:

1. трите имена, адрес и телефон на подателя, както и електронен адрес, ако има такъв;

2. имената на лицето, срещу което се подава сигналът, и неговата месторабота, ако сигналът се подава срещу конкретни лица и те са известни;

3. конкретни данни за нарушение или за реална опасност такова да бъде извършено, място и период на извършване на нарушението, ако такова е било извършено, описание на деянието или обстановката и други обстоятелства, доколкото такива са известни на сигнализиращото лице;

4. дата на подаване на сигнала;

5. подпис, електронен подпис или друга идентификация на подателя.

Към сигнала могат да се приложат всякакъв вид източници на информация, подкрепящи изложените в него твърдения, и/или позоваване на документи, в т.ч. посочване на данни за лица, които биха могли да потвърдят съобщените данни или да предоставят допълнителна информация.

Писмен сигнал се подава:

• чрез електронна поща на адрес: gdpr@emblema.bg;
• лично или чрез пратка на адрес: гр. София, р-н Изгрев, Тинтява 15Г, ет. 3, като под адреса на получателя се изпишете текст „Сигнал по ЗЗЛПСПОИН“ - необходимо е сигналът да бъде саморъчно подписан.

Устен сигнал се подава:

• на телефон 0885 100 400 в рамките на установеното работно време.

Устният сигнал се документира чрез попълване на формуляра от служителя, отговарящ за разглеждането на сигнали. На подаващия сигнала се предлага да го подпише, при желание от негова страна.

В срок от 7 дни след получаването на сигнала служител, отговарящ за разглеждането му, ще потвърди получаването и ще Ви предостави информация за регистриране на сигнала и неговия Уникален идентификационен номер (УИН) и дата на получаване на сигнала. Този уникален идентификационен номер се прилага към всяка следваща информация или комуникация във връзка със сигнала.