Политика за поверителност

В сила от: 25.07.2026 г.

1) Кои сме ние (Администратор)

„Проджект 1“ ООД / Project ONE OOD

ЕИК: 205322886 · ДДС №: BG205322886

Седалище и адрес на управление: ул. „Витошка Зорница“ 3, сграда 2, ап. 9, Драгалевци, 1415 София, България

Уебсайт: projectone.co

Имейл по въпроси за личните данни: office@projectone.co

Длъжностно лице по защита на данните: не е назначено.

Надзорен орган: Комисия за защита на личните данни (КЗЛД), бул. „Проф. Цветан Лазаров“ №2, 1592 София, kzld@cpdp.bg, cpdp.bg.

Приложимо право: Общият регламент относно защитата на данните (GDPR), Законът за защита на личните данни и приложимите секторни правила, включително счетоводното и AML/KYC законодателството.

2) Обхват

Тази политика описва как обработваме лични данни, когато посещавате уебсайта ни, изпращате запитване, заявявате или посещавате оглед, ставате наш клиент или доставчик или взаимодействате с нас по друг начин — онлайн, в офис или при оглед на имот.

3) Какви данни събираме и защо

Обработваме само данни, необходими за конкретната цел.

А. Посетители на сайта и сигурност

• Данни: IP адрес, данни за устройство и браузър, посетени страници, времеви отметки, приблизителна геолокация от IP и технически логове.
• Правно основание: легитимен интерес — сигурна и надеждна работа на сайта.

Б. Запитвания, огледи и интерес към имоти

• Данни: име, имейл/телефон, предпочитани имоти, бюджетен диапазон, срокове и бележки от разговори или срещи.
• Правно основание: преддоговорни действия / договор и легитимен интерес за управление на процеса и обслужване на клиента.

В. Клиентски отношения, оферти, резервации, договори и предаване

• Данни: идентификационни и контактни данни, кореспонденция, договорни условия, условия по покупка или наем, плащания и фактуриране, документация по предаване и констатирани дефекти.
• Правно основание: договор, законово задължение и легитимен интерес за администриране и защита при претенции.

Г. Проверки по мерките срещу изпирането на пари (AML/KYC), когато законът го изисква

• Данни: документи за самоличност, гражданство, дата на раждане, адрес, информация за действителен собственик, статус на видна политическа личност (PEP), санкционни проверки, произход на средства/имущество и фирмени извлечения.
• Правно основание: законово задължение по мерките срещу изпирането на пари и финансирането на тероризма.

Д. Маркетинг и събития

• Данни: име, имейл, предпочитания, взаимодействие с имейли, регистрации и присъствие на събития, снимки/видео при наличие на необходимото уведомяване или съгласие.
• Правно основание: съгласие за имейл маркетинг и незадължителни бисквитки, легитимен интерес за допустими бизнес комуникации и съгласие за използване на разпознаваем образ, когато е необходимо.

Е. Подбор на персонал

• Данни: CV, мотивационно писмо, контакти, бележки от интервю и предоставени референции.
• Правно основание: преддоговорни действия и, когато е приложимо, съгласие.

Деца: при онлайн услуги в България е необходимо съгласие на родител/настойник, когато детето е под 14 години. Ние не насочваме услугите си съзнателно към деца.

4) Откъде получаваме данните

• Директно от вас — чрез форми, имейл, телефон или личен контакт.
• От устройството и браузъра ви — вижте Политиката за бисквитки.
• От законосъобразни източници: публични регистри, AML бази данни, професионални препоръчители и портали, банки, адвокати и други контрагенти, когато е уместно.

5) С кого споделяме данни

• Обработващи лични данни: хостинг и облачни услуги, имейл/SMS доставчици, CRM и инструменти за управление на сделки, електронен подпис, календарни услуги, анализи само при валидно съгласие за незадължителни бисквитки, клиентска поддръжка, IT и киберсигурност.
• Професионални контрагенти: нотариуси, банки, оценители, технически консултанти, адвокати, застрахователи, инвеститори и предприемачи, партньорски брокери, дружества за управление и поддръжка и публични органи/регистри.
• Корпоративни сделки: при преструктуриране, сливане или прехвърляне на бизнес данни могат да бъдат разкрити при подходящи гаранции.

Не продаваме лични данни.

6) Международни трансфери

Когато използваме доставчици извън ЕИП, прилагаме подходящи гаранции, включително решение за адекватност на ЕС, Рамката за защита на личните данни ЕС–САЩ (EU–US Data Privacy Framework) за сертифицирани организации и/или стандартните договорни клаузи на Европейската комисия, плюс допълнителни мерки при необходимост.

7) Срокове за съхранение

• Логове за сайта и сигурност: обичайно до 12 месеца.
• Запитвания и огледи: до 24 месеца след последното взаимодействие, освен ако не е приложим по-кратък срок.
• Маркетингови списъци: до оттегляне на съгласието или периодично почистване при липса на активност.
• Клиентски и имотни досиета: обичайно 5 години след приключване на сделката/отношението, освен ако закон или претенции не налагат друго.
• Счетоводни и фактурни данни: 10 години от 1 януари на годината след отчетния период.
• AML/KYC: 5 години след прекратяване на деловите отношения или единичната сделка, с възможност за удължаване при законово изискване.

8) Вашите права

При условията на закона можете да поискате достъп, поправка или изтриване на данните; ограничаване на обработването; да възразите срещу обработване на основание легитимен интерес, включително директен маркетинг; да оттеглите съгласие по всяко време; и да поискате преносимост на данните.

За упражняване на права: office@projectone.co. Можете да подадете жалба и до КЗЛД.

9) Бисквитки и сходни технологии

Вижте нашата Политика за бисквитки за използваните категории, възможностите за избор и начина за промяна или оттегляне на съгласие чрез връзката „Настройки за бисквитки“ в сайта.

10) Сигурност

Използваме административни, технически и физически мерки, включително TLS, контрол на достъпа, принцип на минималните права, логване и проверки на доставчици. Нито един метод не е 100 % сигурен, но работим постоянно за защита на данните.

11) Автоматизирано вземане на решения

Не използваме автоматизирано вземане на решения, което поражда правни или сходно значими последици за вас.

12) Промени

Можем да актуализираме тази политика периодично. Най-новата версия ще бъде публикувана на тази страница с актуализирана дата на влизане в сила.