Политика за поверителност

Проект в очакване на правен преглед. Този текст е изготвен единствено въз основа на данните, реално обработвани от сайта и бекенда (форми за контакт, регистрация на акаунт, участие в търгове), без да се измислят цели или трети страни, които не присъстват в кода. Преди окончателното публикуване трябва да бъде проверен от правен консултант/DPO, по-специално клаузите за трансфер на данни извън ЕС и сроковете за съхранение.

Последна актуализация: 17 юли 2026 г.

1. Администратор на данните

Администратор на данните, събирани чрез този уебсайт, е Atlantide Real Estate Investments ("Atlantide Group"), с оперативен адрес ул. „Раковски“ 99, Business Tower, София, България. За всяко искане относно обработката на лични данни можете да пишете на info@atlantide-group.eu.

2. Какви данни събираме и защо

Събираме лични данни само когато потребителят ги предостави доброволно чрез следните функции на сайта:

Форми за контакт (искане за консултация, due diligence, общ контакт): име, фамилия, имейл, телефон, съобщение и страница на произход. Цел: отговор на искането и евентуално изготвяне на търговска оферта.
Регистрация на акаунт / потребителска зона: име, фамилия, имейл, телефон, парола (съхранявана като хеш, никога в чист текст). Цел: създаване и управление на акаунта, достъп до потребителската зона и участие в търгове.
Участие в търгове: данни от заявката за участие и, при необходимост, файл с банково бордеро, качен от потребителя като гаранционен депозит, или референция CRO/TRN на превода. Цел: управление на участието в търга и проверка на депозита.
Съгласие за маркетинг: ако потребителят изрично го приеме във форма, изпращаме търговски съобщения относно имоти, търгове и услуги. Съгласието винаги е доброволно и може да бъде оттеглено по всяко време.

Не събираме специални категории данни (чл. 9 GDPR) и не извършваме автоматизирано профилиране.

3. Правно основание за обработката

Обработката на данни, необходими за отговор на искане, управление на акаунт или участие в търг, се основава на изпълнението на преддоговорни/договорни мерки, поискани от субекта на данните (чл. 6, ал. 1, б. „б“ GDPR). Изпращането на маркетингови съобщения се основава на изричното съгласие на потребителя (чл. 6, ал. 1, б. „а“ GDPR), което може да бъде оттеглено по всяко време, без да се засяга законосъобразността на обработката, извършена преди оттеглянето.

4. С кого споделяме данните

Данните не се продават и не се предоставят на трети страни за техни собствени търговски цели. Те се споделят, в строго необходимата степен, със следните доставчици, действащи като обработващи данни от името на Atlantide Group:

Resend — изпращане на транзакционни имейли (потвърждения, известия относно заявки и търгове).
Supabase — инфраструктура за база данни/бекенд, използвана за управление на данни за акаунти и търгове.
Хостинг на сайта (Netlify или еквивалент) — предоставяне на статичните страници на сайта.
Външна CRM система (напр. HubSpot или Pipedrive), само ако и когато бъде активирана от Администратора за управление на търговски контакти. Към датата на тази политика CRM интеграцията не е активна.

Някои от тези доставчици може да обработват данни на сървъри, разположени извън Европейския съюз. В такъв случай трансферът се извършва въз основа на гаранциите, предвидени от GDPR (напр. стандартни договорни клаузи на Европейската комисия). [Точка за проверка и допълване от правния консултант в зависимост от действителната конфигурация на доставчиците.]

5. Срок на съхранение

Данните се съхраняват за времето, необходимо за постигане на целите, за които са събрани, и след това — за периода, предвиден от приложимите законови задължения (напр. данъчно/счетоводно законодателство). Данните от неактивен акаунт или заявка за контакт, която не е последвана от търговско взаимоотношение, могат да бъдат изтрити по всяко време по искане на субекта на данните.

6. Сигурност на данните

Прилагаме подходящи технически и организационни мерки за защита на данните, включително: пароли, съхранявани като криптографски хеш, удостоверяване чрез токен със срок на валидност, ограничаване на честотата на заявките (rate limiting) в публичните форми и предаване на данните през криптирана връзка (HTTPS).

7. Вашите права

Като субект на данни имате право по всяко време да поискате, като пишете на info@atlantide-group.eu:

достъп до личните ви данни и копие от тях;
коригиране на неточни или непълни данни;
изтриване на данните ("право да бъдеш забравен"), в границите, предвидени от закона;
ограничаване или възражение срещу обработката;
преносимост на предоставените от вас данни;
оттегляне на съгласието за маркетинг по всяко време.

Имате право и да подадете жалба до компетентния надзорен орган (в България: Комисия за защита на личните данни — cpdp.bg).

8. Непълнолетни лица

Сайтът и услугите му не са насочени към лица под 18-годишна възраст и съзнателно не събираме данни на непълнолетни.

9. Промени в тази политика

Тази политика може да бъде актуализирана, за да отрази промени в предлаганите услуги или в приложимото законодателство. Датата на последната актуализация е посочена в горната част на страницата.