GDPR

Защита на личните данни (GDPR) — Имотен.bg

Последна актуализация: 21.02.2026 г.

Имотен.bg се ангажира да защитава личните данни на своите потребители в пълно съответствие с Регламент (ЕС) 2016/679 на Европейския парламент и на Съвета (Общ регламент за защита на данните — GDPR) и Закона за защита на личните данни на Република България.

1. Въведение

Общият регламент за защита на данните (GDPR), приет с Регламент (ЕС) 2016/679, е основният нормативен акт на Европейския съюз, уреждащ защитата на физическите лица при обработването на лични данни и свободното движение на тези данни.

Настоящата страница има за цел да Ви информира подробно за начина, по който Имотен.bg обработва Вашите лични данни, правните основания за тази обработка, Вашите права като субект на данни и механизмите за тяхното упражняване.

Тази информация допълва нашата Политика за поверителност и Политика за бисквитките.

2. Администратор на лични данни

Администратор на личните данни е:

• Наименование: Имотен.bg
• Уебсайт: Имотен.bg
• Електронна поща: info@imoten.bg
• Електронна поща за защита на данните: privacy@imoten.bg

Администраторът определя целите и средствата за обработване на лични данни и носи отговорност за спазването на изискванията на GDPR.

3. Основания за обработка на лични данни

Имотен.bg обработва лични данни въз основа на следните правни основания, предвидени в чл. 6 от GDPR:

• Съгласие (чл. 6, пар. 1, буква „а“): Когато сте дали изричното си съгласие за обработване на данните за една или повече конкретни цели, например за получаване на маркетингови съобщения, активиране на аналитични и маркетингови бисквитки.
• Изпълнение на договор (чл. 6, пар. 1, буква „б“): Когато обработването е необходимо за изпълнение на договор, по който сте страна, или за предприемане на стъпки по Ваше искане преди сключването на договор. Това включва създаване на акаунт, публикуване на обяви и обработка на плащания за платени услуги.
• Легитимен интерес (чл. 6, пар. 1, буква „е“): Когато обработването е необходимо за целите на легитимните интереси на администратора, доколкото тези интереси не засягат правата и свободите на субекта на данни. Това включва предотвратяване на измами, осигуряване на мрежова сигурност и подобряване на услугата.
• Законово задължение (чл. 6, пар. 1, буква „в“): Когато обработването е необходимо за спазване на законово задължение, като счетоводно и данъчно законодателство.

4. Категории лични данни

Имотен.bg обработва следните категории лични данни:

• Данни за идентификация: име, фамилия, потребителско име, профилна снимка
• Данни за контакт: електронна поща, телефонен номер, пощенски адрес
• Данни за имоти: адрес на имота, описание, снимки, характеристики, площ, цена, координати, информация за собствеността
• Финансови данни: история на транзакции и плащания, информация за абонаментни планове (данните за банкови карти се обработват изцяло от Stripe и не се съхраняват на нашите сървъри)
• Технически данни: IP адрес, идентификатори на бисквитки, тип и версия на браузъра, операционна система, разделителна способност на екрана, часова зона
• Данни за поведението: история на търсенията, разгледани обяви, запазени имоти, взаимодействие с платформата, предпочитания за търсене

Забележка: Имотен.bg не обработва специални категории лични данни (чувствителни данни) по смисъла на чл. 9 от GDPR.

5. Права на субектите на данни

Като субект на данни, Вие имате следните права съгласно GDPR:

5.1. Право на достъп (чл. 15 GDPR)

Имате право да поискате и да получите от нас потвърждение дали обработваме Ваши лични данни. Ако е така, имате право да получите достъп до тези данни, както и следната информация: целите на обработването, категориите лични данни, получателите или категориите получатели, предвидения срок за съхранение, наличието на Вашите права, правото на жалба до надзорен орган и източника на данните (ако не са събрани от Вас).

5.2. Право на коригиране (чл. 16 GDPR)

Имате право да поискате незабавно коригиране на неточни лични данни, които се отнасят до Вас. Имате също право да поискате допълване на непълни лични данни, включително чрез предоставяне на допълнителна декларация.

5.3. Право на изтриване / „Право да бъдеш забравен“ (чл. 17 GDPR)

Имате право да поискате изтриване на Вашите лични данни без ненужно забавяне, когато е приложимо някое от следните основания:

• Личните данни повече не са необходими за целите, за които са събрани
• Оттегляте съгласието си и няма друго правно основание за обработването
• Възразявате срещу обработването и няма законни основания за обработването, които да имат преимущество
• Личните данни са обработвани незаконосъобразно
• Личните данни трябва да бъдат изтрити за спазване на правно задължение

Изключения: Правото на изтриване не се прилага, когато обработването е необходимо за спазване на правно задължение, за установяване, упражняване или защита на правни претенции, или по причини от обществен интерес.

5.4. Право на ограничаване на обработването (чл. 18 GDPR)

Имате право да поискате ограничаване на обработването на Вашите лични данни, когато:

• Оспорвате точността на данните — за срока, необходим за проверка на точността
• Обработването е неправомерно, но Вие не желаете изтриване, а ограничаване на използването
• Ние повече не се нуждаем от данните, но Вие ги изисквате за установяване, упражняване или защита на правни претенции
• Възразили сте срещу обработването в очакване на проверка дали нашите законни основания имат преимущество пред Вашите интереси

5.5. Право на преносимост на данните (чл. 20 GDPR)

Имате право да получите личните данни, които сте ни предоставили, в структуриран, широко използван и пригоден за машинно четене формат (напр. JSON или CSV). Имате също право да прехвърлите тези данни на друг администратор без наше възпрепятстване, когато обработването се основава на съгласие или на договор и се извършва по автоматизиран начин.

5.6. Право на възражение (чл. 21 GDPR)

Имате право по всяко време и по причини, свързани с Вашата конкретна ситуация, да възразите срещу обработването на Ваши лични данни, основано на легитимен интерес (чл. 6, пар. 1, буква „е“). В този случай ще преустановим обработването, освен ако докажем, че съществуват убедителни законни основания, които имат преимущество пред Вашите интереси, права и свободи.

Когато лични данни се обработват за целите на директния маркетинг, имате право по всяко време да възразите срещу обработването. В такъв случай данните Ви повече няма да бъдат обработвани за тази цел.

5.7. Право да не бъдете обект на автоматизирано вземане на решения (чл. 22 GDPR)

Имате право да не бъдете обект на решение, основаващо се единствено на автоматизирано обработване, включително профилиране, което поражда правни последствия за Вас или по подобен начин Ви засяга значително. Имотен.bg не прилага изцяло автоматизирано вземане на решения, които да имат правни или значителни последствия за потребителите.

6. Как да упражните правата си

За да упражните някое от горепосочените права, можете да се свържете с нас по следния начин:

• Електронна поща: privacy@imoten.bg
• Тема на съобщението: „Искане по GDPR — [Вид на искането]“

При подаване на искане, моля предоставете достатъчна информация за Вашата идентификация, за да можем да обработим искането. Може да бъде поискано допълнително удостоверяване на самоличността Ви за целите на сигурността.

Срок за отговор: Ще отговорим на Вашето искане в рамките на 30 дни от получаването му. В случай на сложност или голям брой искания, този срок може да бъде удължен с допълнителни 60 дни, като ще бъдете уведомени за удължаването в рамките на първоначалния 30-дневен срок.

Безплатност: Упражняването на Вашите права е безплатно. При явно неоснователни или прекомерни искания (по-специално поради тяхната повторяемост) може да наложим разумна такса или да откажем да изпълним искането.

7. Длъжностно лице по защита на данните

Имотен.bg е определило Длъжностно лице по защита на данните (DPO), което отговаря за надзора на спазването на GDPR и приложимото законодателство за защита на данните.

• Електронна поща: privacy@imoten.bg

Длъжностното лице по защита на данните е Вашата първа точка за контакт по всички въпроси, свързани с обработването на Вашите лични данни и упражняването на Вашите права.

8. Комисия за защита на личните данни

Ако считате, че обработването на Вашите лични данни нарушава GDPR или българското законодателство за защита на данните, имате право да подадете жалба до надзорния орган:

• Комисия за защита на личните данни (КЗЛД)
• Адрес: бул. „Проф. Цветан Лазаров“ № 2, 1592 София, България
• Телефон: +359 2 915 3518
• Електронна поща: kzld@cpdp.bg
• Уебсайт: www.cpdp.bg

Препоръчваме преди подаване на жалба да се свържете с нас, за да можем да разгледаме и разрешим Вашето притеснение.

9. Международни трансфери на данни

Имотен.bg съхранява и обработва лични данни предимно на сървъри, разположени в Европейския съюз.

• Stripe: Stripe обработва данните за плащания в рамките на Европейския съюз. Stripe Technologies Europe, Limited е установена в Ирландия и спазва изискванията на GDPR. В случаите, когато данни се прехвърлят извън ЕИП, Stripe прилага Стандартни договорни клаузи (SCC), одобрени от Европейската комисия.
• Mapbox: Mapbox може да обработва ограничени технически данни (IP адрес) при зареждане на карти. Mapbox прилага подходящи мерки за защита в съответствие с GDPR.
• Google Analytics: При активирана IP анонимизация данните се обработват предимно в рамките на ЕС. Google прилага Стандартни договорни клаузи за международни трансфери.

Имотен.bg не прехвърля целенасочено лични данни извън Европейското икономическо пространство (ЕИП). В случаите, когато нашите доставчици на услуги обработват данни извън ЕИП, гарантираме наличието на подходящи гаранции в съответствие с глава V от GDPR.

10. Нарушения на сигурността на данните

В съответствие с чл. 33 и чл. 34 от GDPR, Имотен.bg прилага следните процедури при нарушение на сигурността на личните данни:

• Уведомяване на надзорния орган: При установяване на нарушение на сигурността на личните данни, което е вероятно да създаде риск за правата и свободите на физическите лица, ще уведомим Комисията за защита на личните данни (КЗЛД) в рамките на 72 часа от узнаването за нарушението.
• Уведомяване на засегнатите лица: Когато нарушението на сигурността може да породи висок риск за правата и свободите на физическите лица, ще уведомим засегнатите потребители без ненужно забавяне, като предоставим ясна информация за естеството на нарушението, вероятните последствия и предприетите мерки.
• Документиране: Всички нарушения на сигурността на данните се документират, включително фактите, свързани с нарушението, последствията от него и предприетите коригиращи действия.
• Превантивни мерки: Имотен.bg прилага технически и организационни мерки за предотвратяване на нарушения на сигурността, включително криптиране, контрол на достъпа, мониторинг на системите и редовно тестване на сигурността.

11. Контакт

За всякакви въпроси, свързани със защитата на Вашите лични данни, моля свържете се с нас:

• Обща информация: info@imoten.bg
• Защита на данните (DPO): privacy@imoten.bg
• Уебсайт: Имотен.bg