Кои сме ние

Adivia Homes проектира, изгражда и продава жилищни имоти във Варна. Когато ни изпратите запитване през този сайт, ние решаваме защо и как се използват вашите данни — на езика на Общия регламент относно защитата на данните (Регламент (ЕС) 2016/679, ОРЗД) ние сме администратор на тези данни.

Не сме назначили длъжностно лице по защита на данните. Не сме публичен орган, основната ни дейност е строителство и продажба на жилища, а не наблюдение на хора, и не обработваме специални категории данни в голям мащаб — тоест чл. 37 от ОРЗД не изисква такова лице. Всичко, свързано с вашите данни — въпрос, искане или оплакване — изпращайте на info@adiviahomes.com на вниманието на управителя или на адреса на офиса по-горе.

Какво обхваща тази политика

Обхваща adiviahomes.com и всяка страница в него — началната страница с интерактивната триизмерна сграда, страниците на проектите и апартаментите, интерактивните разпределения, 360° обиколките и страницата за контакти. Обхваща и това, което се случва с данните ви, след като ги изпратите: как се обработват в клиентската база данни, с която работи екипът ни по продажбите.

Обхваща и запитванията, които ни изпращате по имейл, по телефона или през страницата ни във Facebook.

Домейнът adiviaeood.com пренасочва тук и също е обхванат. Политиката не обхваща други сайтове, до които стигате по връзка от нашия — вижте раздел 14.

Тази политика описва използването на сайта и запитванията, направени през него. Ако след това стигнем до огледи, депозит, предварителен договор или сделка пред нотариус, там се обработват други данни — включително такива от документ за самоличност — и преди да поискаме каквото и да е от тях, ще получите отделно, писмено уведомление за тази обработка. Настоящият документ не я урежда.

Какви данни събираме

Какво попълвате във формата за контакт

Формата на страницата ни за контакти пита за пет неща. Само три от тях са задължителни:

• Име — задължително.
• Имейл адрес — задължителен.
• Телефон — по избор.
• Тема — по избор; избирате от готов списък (запитване за апартамент, партньорство, управление на проекти, преса, друго).
• Съобщение — задължително, поне десет знака.

Когато натиснете Изпрати съобщение, браузърът ви записва това директно в клиентската ни база данни като ново запитване. Темата и съобщението се съхраняват заедно в едно поле; записът се маркира като дошъл от сайта и получава статус на нов контакт, а датата и часът се записват автоматично. Нищо друго за вас не се добавя в този момент.

Моля, не пишете в полето за съобщение неща, които не бихте искали да останат в търговски запис — здравна информация, данни за семейното ви положение, политически или религиозни възгледи, лични данни на други хора. Нищо от това не ни е нужно, а чл. 9 от ОРЗД третира част от тези категории като изискващи специална защита.

Какво се случва със запитването след това

По запитването ви работи екипът ни по продажбите във вътрешна клиентска база данни. С развитието на разговора записът може да съдържа и:

• бележки от обаждания, огледи и срещи и какво е било договорено;
• кои апартаменти или сгради ви интересуват;
• ориентировъчен бюджет, ако ни го посочите;
• кой от екипа ни се грижи за вас;
• на какъв етап е евентуалната покупка и каква е стойността ѝ.

Какво ни изпращате директно

Ако пишете на info@adiviahomes.com, обадите се или ни пишете във Facebook, пазим това, което сте избрали да изпратите: име, данни за контакт и съдържанието на съобщението.

Какво се събира автоматично при посещение

Като всеки сайт, и нашият не може да достави страница без техническите данни на заявката. Хостинг доставчикът ни записва за всяка заявка вашия IP адрес, поисканата страница, датата и часа, страницата, от която идвате, и вашия браузър и операционна система. Това се използва, за да работи сайтът, да е достъпен и да разпознаваме злоупотреби — не за да изградим профил за вас.

Отделно от това и само ако се съгласите, маркетинговите ни тагове събират информация за устройството ви и за начина, по който използвате сайта. Раздел 5 описва точно кои са те и как да ги изключите.

Какво не събираме

• Няма регистрация и няма пароли. В този сайт няма за какво да се регистрирате и няма къде да влезете с профил.
• Няма плащания. Тук не може да платите за нищо. Никога не искаме данни за карта или банкова сметка през този сайт и всяко съобщение, което изглежда като такова искане, не е от нас.
• Няма качване на файлове. Никъде в сайта не може да прикачите документ или снимка.
• Няма достъп до местоположение, камера и микрофон. Сайтът изпраща инструкция към браузъра (заглавка Permissions-Policy), която изключва и трите за всяка страница. Браузърът ви ще откаже достъп, дори нещо в страницата да го поиска.
• Няма специални категории лични данни по смисъла на чл. 9 от ОРЗД, нито данни за присъди и нарушения. Не ги искаме и не ги желаем.

Защо ги използваме и на какво правно основание

ОРЗД изисква да имаме конкретно основание по чл. 6 за всяко използване на вашите данни. Нашите са следните.

Там, където се позоваваме на законен интерес, сме претеглили нашия интерес спрямо вашите права и сме преценили, че човек, който току-що ни е попитал за апартамент, очаква да си запишем това и да му се обадим. Ако не сте съгласни, можете да възразите — вижте раздел 10 — и ние ще спрем, освен ако нямаме убедителни основания да не спрем. При възражение срещу директен маркетинг претегляне няма: спираме, винаги.

Бисквитки и локално съхранение

Този сайт не поставя собствени бисквитки. Записва два малки елемента в локалното хранилище на браузъра ви. Рекламните и аналитичните тагове по-долу се зареждат само след вашето съгласие; шрифтовете, описани накрая на този раздел, се изтеглят при изчертаването на страницата и затова са изключение, което посочваме отделно.

Какво пазим на вашето устройство

Нито един от двата не ви идентифицира, нито един не се изпраща на нас или на когото и да било друг и двата са необходими, за да работи сайтът така, както сте поискали. Не служат за проследяване.

Какво се зарежда само след вашето съгласие

Докато не натиснете Приемам, таговете по-долу не се зареждат и не поставят нищо. Преди изобщо да сте отговорили, както и ако натиснете Отказвам, изпращаме на Google и изрична инструкция (Google Consent Mode v2), че съхранението за реклама и анализ е отказано.

Имената и сроковете в последната колона се определят от Google и Meta, не от нас, и могат да бъдат променени от тях без да ни уведомят. Собствените им описания са на business.safety.google/privacy и facebook.com/privacy/policy.

Ако размислите

Оттеглянето е също толкова лесно, колкото и съгласието, и действа веднага. Използвайте връзката Настройки за бисквитки в долната част на всяка страница или бутона по-долу. Когато откажете, след като преди това сте приели, ние и изтриваме рекламните и аналитичните бисквитки на Google от браузъра ви, а не просто спираме поставянето на нови.

Настройки за бисквитки

Оттеглянето на съгласието не прави незаконосъобразно обработването отпреди това — спира го занапред. Можете също да блокирате или изтриете бисквитките от настройките на браузъра си и сайтът ще продължи да работи.

Шрифтове

Повечето страници на сайта зареждат шрифтовете си от Google Fonts; виртуалните обиколки използват само шрифтове, съхранени при нас. Това не поставя бисквитка, но IP адресът ви се разкрива на Google, за да бъде доставен файлът на шрифта. За това се позоваваме на чл. 6, § 1, б. „е“ — интересът ни сайтът да изглежда еднакво. Тъй като шрифтът се изтегля, докато страницата се изчертава, това се случва независимо дали сте отговорили на банера — затова го посочваме отделно, а не сред таговете по-горе.

С кого ги споделяме

Не продаваме вашите лични данни, не ги разменяме и не ги предаваме на други строители или агенции. Достигат до следните лица и дружества и до никой друг.

Всяко дружество от списъка, което действа за нас, го прави по писмен договор, отговарящ на чл. 28 от ОРЗД: може да използва данните ви само по наши указания, длъжно е да ги пази и да ги изтрие или върне, когато кажем.

Предаване извън ЕИП

Самото ви запитване остава в Европейския съюз — базата данни, в която се съхранява, работи в Ирландия.

Три от изброените услуги се предоставят от дружества, установени в САЩ, или от ирландските им дружества, които могат да предават данни към американско дружество майка: Netlify, Google и Meta. Тези предавания са уредени с решението на Европейската комисия относно адекватното ниво на защита по Рамката за защита на данните ЕС – САЩ (Решение за изпълнение (ЕС) 2023/1795), по която и трите са сертифицирани, а допълнително и със стандартните договорни клаузи на Комисията там, където Рамката не се прилага.

Рамката е предмет на висящо производство пред Съда на Европейския съюз и може да бъде отменена. Ако това стане, ще преминем към стандартни договорни клаузи с допълнителни мерки или ще спрем да използваме съответната услуга. Можете да поискате от нас копие от гаранциите, приложими към конкретно предаване.

На практика единствените данни, които самите ние изпращаме извън ЕИП, са измервателните данни от раздел 5, които се изпращат само при ваше съгласие, и техническите данни на заявката, без които хостът ни не може да достави страница.

Колко дълго ги пазим

Не пазим лични данни, защото някой ден може да потрябват. Всеки вид има срок и в края му записът се изтрива.

Ако при изтичане на срока има висящо производство, проверка или одит, запазваме относимото до приключването им и след това изтриваме.

Как ги защитаваме

• Целият сайт се доставя по HTTPS и указва на браузърите никога да не се свързват с него по друг начин.
• Базата данни прилага защита на ниво ред. Ключът, който този сайт носи в браузъра, може да създаде ново запитване и нищо друго — не може да прочете, промени или изтрие нито един съществуващ запис, включително този, който току-що е записал.
• Клиентските записи са четими само през именни служебни профили с определена роля, а промените по тях се записват в журнал на действията.
• Сайтът изпраща набор от заглавки за сигурност, които ограничават какво може да зарежда страницата, не позволяват тя да бъде вградена в чужд сайт и изключват достъпа до местоположение, камера и микрофон.
• Ограничаваме броя на хората с достъп до клиентски данни до тези, на които им е нужен.

Няма съвършена система и няма да се преструваме на обратното. Ако настъпи нарушение на сигурността, което е вероятно да породи риск за правата ви, ще го съобщим на Комисията за защита на личните данни в срок от 72 часа от узнаването и ще уведомим и вас пряко, ако рискът е висок.

Вашите права

По ОРЗД можете да поискате от нас следното.

• Да ви кажем какво съхраняваме и да ви дадем копие (чл. 15).
• Да поправим неточно или непълно (чл. 16).
• Да изтрием (чл. 17), когато вече не ни е нужно, когато оттеглите съгласието, на което е почивало, или когато възражението ви бъде уважено.
• Да ограничим обработването (чл. 18), докато се изяснява спор за точността на данните или за основанията ни.
• Да ги получите в преносим формат (чл. 20) — за данните, които вие сте ни предоставили и които обработваме въз основа на съгласие или на договор.
• Да възразите (чл. 21) срещу всичко, което правим на основание законен интерес. За директния маркетинг това право е безусловно и действа веднага.
• Да оттеглите съгласието си по всяко време, без да сочите причина (чл. 7, § 3).

Пишете на info@adiviahomes.com или на адреса на офиса. Моля, кажете ясно какво искате; не е нужно да използвате определени думи или да цитирате член.

Не струва нищо. Отговаряме в срок от един месец. Ако искането е наистина сложно, можем да удължим срока с още два месеца, като ще ви уведомим за това в рамките на първия месец и ще обясним защо. Ако не можем да ви идентифицираме по изпратеното, ще поискаме нещо, което ни позволява да го направим — предпочитаме да зададем неудобен въпрос, отколкото да предадем данните ви на друг.

Жалби

Моля, обърнете се първо към нас — повечето неща са недоразумение и се оправят по-бързо направо. Но не сте длъжни и можете по всяко време да подадете жалба до надзорния орган.

Жалба, подадена до Комисията по електронен път, трябва да е подписана с квалифициран електронен подпис; жалба на хартия — не. Можете да отнесете въпроса и до административния съд.

Деца

Този сайт е предназначен за пълнолетни хора, които купуват или възлагат имот. Не насочваме никоя част от него към деца и не събираме съзнателно техни данни. Съгласно чл. 25в от Закона за защита на личните данни дете може самостоятелно да даде съгласие за услуга на информационното общество едва от навършване на 14-годишна възраст.

Ако смятате, че дете ни е изпратило лични данни, пишете ни на info@adiviahomes.com и ще ги изтрием.

Автоматизирани решения и профилиране

Не вземаме решение за вас само по автоматизиран път. Всяко запитване се чете от човек и човек решава какво да ви предложи и при какви условия. Нищо в този сайт не ви оценява, класира или филтрира.

Рекламните системи на Google и Meta изграждат профили, за да изберат кой да види дадена реклама, и това се случва само ако сте се съгласили с таговете от раздел 5. Тези профили нямат никакво отношение към цената, която ви даваме, нито към това дали ще ви продадем.

Други сайтове и страницата ни във Facebook

Когато поставяме връзка навън — към партньор, към лиценз, към доставчик на 3D модел — вие напускате нашия сайт и се прилага политиката за поверителност на другия оператор. Ние не контролираме какво събират те и тази политика не ги обхваща.

Поддържаме страница във Facebook. За статистиката на посетителите, която Meta изготвя за тази страница, ние и Meta сме съвместни администратори по смисъла на чл. 26 от ОРЗД. Ние не избираме какво измерва Meta и не можем да го изключим; получаваме анонимни обобщени данни. Условията на Meta за това са публикувани в допълнението ѝ за Page Insights, а правата във връзка с това обработване могат да бъдат упражнени пряко срещу Meta.

Промени в тази политика

Сайтът се променя и този документ трябва да върви с него. Номерът на версията и датата в началото на страницата винаги показват кой текст е актуален. Когато промяната е съществена, ще го кажем в сайта, вместо да разчитаме вие да го забележите.

Ако категориите бисквитки се променят, банерът третира по-стар отговор като липсващ отговор и пита отново, вместо да пренася предишния ви избор върху нещо, което никога не сте виждали.

Език на тази политика

Политиката се публикува на български, английски и руски език. Английският и руският текст са преводи за удобство. При разлика в смисъла предимство има българският текст.

Вижте и нашите Условия за ползване, които уреждат използването на този сайт.

Who we are

Adivia Homes designs, builds and sells residential property in Varna, Bulgaria. When you send us an enquiry through this website, we decide why and how your data is used — in the language of the General Data Protection Regulation (Regulation (EU) 2016/679, the GDPR) we are the controller of that data.

We have not appointed a Data Protection Officer. We are not a public body, our core activity is building and selling homes rather than monitoring people, and we do not process special categories of data on a large scale, so Article 37 of the GDPR does not require one. Anything to do with your data — a question, a request, or a complaint — should go to info@adiviahomes.com, marked for the attention of the manager, or to the office address above.

What this policy covers

It covers adiviahomes.com and every page on it — the home page and its interactive 3D building, the project and apartment pages, the interactive floor plans, the 360° apartment tours, and the contact page. It also covers what happens to your details after you send them: how they are handled in the customer database our sales team works in.

It also covers enquiries you send us by email, by telephone, or through our Facebook page.

The domain adiviaeood.com redirects here and is covered by this policy too. It does not cover any other website you reach from a link on ours — see section 14.

This policy describes use of the website and enquiries made through it. If matters then move on to viewings, a deposit, a preliminary contract or completion before a notary, other data is processed at that stage — including data from an identity document — and you will be given a separate written notice about that processing before we ask you for any of it. This document does not govern it.

The data we collect

What you type into the contact form

The form on our contacts page asks for five things. Only three are required:

• Full name — required.
• Email address — required.
• Telephone number — optional.
• Subject — optional; you choose from a fixed list (apartment enquiry, partnership, project management, press, other).
• Message — required, at least ten characters.

When you press Send message your browser writes these directly into our customer database as a new enquiry. The subject and the message are stored together in one field; the record is marked as coming from the website and is given the status of a new lead, and the date and time are recorded automatically. Nothing else about you is added at that moment.

Please do not put anything into the message box that you would not want kept in a business record — health information, information about your family circumstances, political or religious views, or anyone else's personal details. We do not need any of it, and Article 9 of the GDPR treats several of those categories as requiring special protection.

What happens to the enquiry afterwards

Your enquiry is worked on by our sales team in an internal customer database. As the conversation develops, that record may also come to contain:

• notes of calls, viewings and meetings, and what was agreed;
• which apartments or buildings you are interested in;
• an indication of budget, if you tell us one;
• which member of our team is looking after you;
• the stage a possible purchase has reached, and its value.

What you send us directly

If you write to info@adiviahomes.com, call us, or message our Facebook page, we hold whatever you chose to send: your name, your contact details, and the content of the message.

What is collected automatically when you visit

Like every website, ours cannot deliver a page without the technical details of the request. Our hosting provider records, for each request, your IP address, the page requested, the date and time, the referring page, and your browser and operating system. This is used to serve the site, to keep it available, and to identify abuse — not to build a picture of you.

Separately, and only if you agree to it, our advertising measurement tags collect information about your device and your use of the site. Section 5 sets out exactly what those are and how to turn them off.

What we do not collect

• No accounts, no passwords. There is nothing on this site to register for or log into.
• No payments. You cannot pay for anything here. We never ask for card or bank details through this website, and any message that appears to do so is not from us.
• No file uploads. There is nowhere on the site to attach a document or a photograph.
• No location, camera or microphone. The site sends a browser instruction (a Permissions-Policy header) that switches all three off for every page. Your browser will refuse them even if something on the page were to ask.
• No special category data as defined in Article 9 of the GDPR, and no criminal-offence data. We do not ask for it and we do not want it.

Why we use it, and on what legal basis

The GDPR requires us to have a specific reason, recognised by Article 6, for every use we make of your data. Ours are these.

Where we rely on legitimate interests, we have weighed our interest against your rights and concluded that a person who has just asked us about an apartment would expect us to keep a note of it and get back to them. If you disagree, you can object — see section 10 — and we will stop unless we have compelling grounds not to. If you object to direct marketing, there is no balancing exercise: we stop, always.

Cookies and local storage

This website sets no cookies of its own. It stores two small entries in your browser's local storage. The advertising and analytics tags below load only after you have agreed to them; the fonts described at the end of this section are fetched as the page draws, and are therefore the one exception, which we set out separately.

What we store on your device

Neither of these identifies you, neither is sent to us or to anyone else, and both are necessary for the site to behave as you asked it to. They are not used for tracking.

What loads only after you agree

Until you press Accept, the tags below do not load and set nothing. Before you have answered at all, and if you press Decline, we also send Google an explicit instruction (Google Consent Mode v2) that storage for advertising and analytics is denied.

The cookie names and lifetimes in the last column are set by Google and Meta, not by us, and they can change them without telling us. Their own current descriptions are at business.safety.google/privacy and facebook.com/privacy/policy.

Changing your mind

Withdrawing is as easy as agreeing, and it takes effect immediately. Use the Cookie settings link at the bottom of any page, or the button below. When you decline after having accepted, we also delete the Google advertising and analytics cookies from your browser rather than merely stopping new ones.

Cookie settings

Withdrawing consent does not make the earlier processing unlawful — it stops it going forward. You can also block or delete cookies in your browser settings, and the site will continue to work.

Fonts

Most pages of this site load their typefaces from Google Fonts; the virtual tours use only fonts stored with us. That sets no cookie, but your IP address is disclosed to Google in order to deliver the font file. We rely on Article 6(1)(f) for this — our interest in the site rendering consistently. Because the font is fetched while the page is drawing, it happens whether or not you have answered the banner, which is why we list it separately from the tags above.

Who we share it with

We do not sell your personal data, we do not trade it, and we do not pass it to other developers or agencies. It reaches the following people and companies and no one else.

Every company in that list that acts for us does so under a written contract that meets Article 28 of the GDPR: they may use your data only as we instruct, must keep it secure, and must delete or return it when we say so.

Transfers outside the EEA

Your enquiry itself stays in the European Union — the database that holds it runs in Ireland.

Three of the services above are provided by companies established in the United States, or by their Irish subsidiaries which may pass data to a United States parent: Netlify, Google and Meta. Those transfers are covered by the European Commission's adequacy decision for the EU–U.S. Data Privacy Framework (Implementing Decision (EU) 2023/1795), under which all three are certified, and additionally by the Commission's Standard Contractual Clauses where the Framework does not apply.

The Framework is the subject of continuing litigation before the Court of Justice of the European Union and could be annulled. If that happens we will move to Standard Contractual Clauses with supplementary measures, or stop using the service. You can ask us for a copy of the safeguards that apply to any particular transfer.

In practice the only data we ourselves send outside the EEA is the measurement data described in section 5, which is sent only if you consent, and the technical request data our host cannot deliver a page without.

How long we keep it

We do not keep personal data because it might be useful one day. Each kind has a period, and at the end of it the record is deleted.

If a claim, an investigation or an audit is running when a period expires, we keep what is relevant to it until it is finished, and then delete.

How we protect it

• The whole site is served over HTTPS and instructs browsers never to connect to it any other way.
• The database enforces row-level security. The key that this website carries in the browser can create a new enquiry and nothing else — it cannot read, change or delete a single existing record, including the one it just wrote.
• Client records are readable only through named staff accounts with a defined role, and changes to them are written to an activity log.
• The site sends a set of browser security headers that limit what a page may load, prevent it being framed by another site, and turn off access to location, camera and microphone.
• We keep the number of people who can see client data to those who need to.

No system is perfect, and we will not pretend otherwise. If a breach happens that is likely to result in a risk to your rights, we will report it to the Commission for Personal Data Protection within 72 hours of becoming aware of it, and tell you directly if the risk is high.

Your rights

Under the GDPR you can require us to do the following.

• Tell you what we hold and give you a copy of it (Article 15).
• Correct anything wrong or incomplete (Article 16).
• Delete it (Article 17), where we no longer need it, where you withdraw the consent it rested on, or where you object successfully.
• Restrict what we do with it (Article 18) while a dispute about accuracy or about our grounds is being resolved.
• Receive it in a portable form (Article 20), for the data you gave us that we hold on the basis of consent or of a contract.
• Object (Article 21) to anything we do on the basis of legitimate interests. For direct marketing this is absolute and takes effect at once.
• Withdraw your consent at any time, without giving a reason (Article 7(3)).

Write to info@adiviahomes.com or to the office address. Please say clearly what you want; you do not need to use any particular form of words or quote an article number.

It costs nothing. We answer within one month. If a request is genuinely complex we may take up to two months more, and if so we will tell you inside the first month and explain why. If we cannot identify you from what you have sent, we will ask for something that lets us — we would rather ask an awkward question than hand your data to someone else.

Complaints

Please come to us first — most things are a misunderstanding and are quicker to fix directly. But you do not have to, and you can complain to the Bulgarian supervisory authority at any time.

A complaint sent to the Commission by email must carry a qualified electronic signature; a complaint on paper does not. You can also take the matter to the Bulgarian administrative courts.

Children

This website is meant for adults buying or commissioning property. We do not aim any part of it at children and we do not knowingly collect their data. Under Article 25c of the Bulgarian Personal Data Protection Act, a child can give their own consent for an online service only from the age of 14.

If you believe a child has sent us personal data, tell us at info@adiviahomes.com and we will delete it.

Automated decisions and profiling

We take no decision about you by automated means alone. A person reads every enquiry and a person decides what to offer you and on what terms. Nothing on this site scores, ranks or filters you.

Google's and Meta's advertising systems do build profiles in order to choose who sees an advertisement, and that happens only if you consent to the tags in section 5. Those profiles have no effect on the price we quote you or on whether we will sell to you.

Other websites and our Facebook page

Where we link out — to a partner, to a licence, to a supplier of a 3D model — you leave our site and the other operator's privacy policy applies. We do not control what they collect and this policy does not cover them.

We run a Facebook page. For the visitor statistics Meta produces about that page, Meta and we are joint controllers in the sense of Article 26 of the GDPR. We do not choose what Meta measures and we cannot switch it off; what we receive is anonymous aggregate figures. Meta's own terms for that arrangement are published in its Page Insights addendum, and rights in respect of that processing can be exercised against Meta directly.

Changes to this policy

The site changes, and this document has to keep up. The version number and date at the top of the page always say which text is current. Where a change is significant we will say so on the site rather than expecting you to notice.

If the categories of cookies change, the consent banner treats an older answer as no answer at all and asks you again, rather than carrying your previous choice over to something you never saw.

Language of this policy

This policy is published in Bulgarian, English and Russian. The English and Russian texts are translations provided for convenience. If a difference in meaning arises between them, the Bulgarian text prevails.

See also our Terms of Use, which govern your use of this website.

Кто мы

Adivia Homes проектирует, строит и продаёт жильё в Варне, Болгария. Когда вы отправляете нам запрос через этот сайт, именно мы решаем, зачем и как используются ваши данные — на языке Общего регламента по защите данных (Регламент (ЕС) 2016/679, GDPR) мы являемся контролером этих данных.

Мы не назначали должностное лицо по защите данных. Мы не государственный орган, наша основная деятельность — строительство и продажа жилья, а не наблюдение за людьми, и мы не обрабатываем особые категории данных в крупном масштабе, поэтому статья 37 GDPR такого лица не требует. Всё, что связано с вашими данными — вопрос, запрос или жалоба — направляйте на info@adiviahomes.com с пометкой для управляющего либо по адресу офиса выше.

Что охватывает эта политика

Она охватывает adiviahomes.com и каждую его страницу — главную с интерактивной трёхмерной моделью здания, страницы проектов и квартир, интерактивные планировки, 360° туры и страницу контактов. Она также охватывает то, что происходит с вашими данными после отправки: как с ними работают в клиентской базе нашего отдела продаж.

Она распространяется и на запросы, которые вы присылаете по электронной почте, по телефону или через нашу страницу в Facebook.

Домен adiviaeood.com перенаправляет сюда и также охвачен. Политика не охватывает другие сайты, на которые вы переходите по ссылке с нашего — см. раздел 14.

Эта политика описывает использование сайта и запросы, сделанные через него. Если далее дело дойдёт до просмотров, депозита, предварительного договора или сделки у нотариуса, на этом этапе обрабатываются другие данные — в том числе из документа, удостоверяющего личность, — и, прежде чем мы запросим что-либо из них, вы получите отдельное письменное уведомление об этой обработке. Настоящий документ её не регулирует.

Какие данные мы собираем

Что вы вводите в форму обратной связи

Форма на странице контактов запрашивает пять позиций. Обязательны только три:

• Имя — обязательно.
• Адрес электронной почты — обязательно.
• Телефон — по желанию.
• Тема — по желанию; выбирается из готового списка (вопрос о квартире, партнёрство, управление проектом, пресса, другое).
• Сообщение — обязательно, не менее десяти символов.

Когда вы нажимаете Отправить сообщение, ваш браузер записывает это напрямую в нашу клиентскую базу как новый запрос. Тема и сообщение хранятся вместе в одном поле; запись помечается как поступившая с сайта и получает статус нового контакта, а дата и время фиксируются автоматически. Ничего другого о вас в этот момент не добавляется.

Пожалуйста, не пишите в поле сообщения то, что вы не хотели бы видеть в деловой записи — сведения о здоровье, о семейных обстоятельствах, политические или религиозные взгляды, персональные данные других людей. Ничего из этого нам не нужно, а статья 9 GDPR относит часть этих категорий к требующим особой защиты.

Что происходит с запросом дальше

С вашим запросом работает отдел продаж во внутренней клиентской базе. По ходу общения эта запись может дополниться:

• заметками о звонках, просмотрах и встречах и о достигнутых договорённостях;
• сведениями о том, какие квартиры или здания вас интересуют;
• ориентировочным бюджетом, если вы его назовёте;
• указанием на сотрудника, который вас ведёт;
• стадией возможной покупки и её суммой.

Что вы присылаете нам напрямую

Если вы пишете на info@adiviahomes.com, звоните или пишете на нашу страницу в Facebook, мы храним то, что вы решили прислать: имя, контактные данные и содержание сообщения.

Что собирается автоматически при посещении

Как и любой сайт, наш не может выдать страницу без технических данных запроса. Хостинг-провайдер фиксирует по каждому запросу ваш IP-адрес, запрошенную страницу, дату и время, страницу перехода, а также браузер и операционную систему. Это нужно, чтобы сайт работал, оставался доступным и чтобы выявлять злоупотребления, — а не чтобы составлять представление о вас.

Отдельно и только с вашего согласия наши рекламные теги собирают сведения о вашем устройстве и о том, как вы пользуетесь сайтом. Раздел 5 описывает, какие именно и как их отключить.

Чего мы не собираем

• Нет учётных записей и паролей. На этом сайте не нужно регистрироваться и некуда входить.
• Нет платежей. Здесь ничего нельзя оплатить. Мы никогда не запрашиваем через этот сайт данные карты или банковского счёта, и любое сообщение, похожее на такой запрос, исходит не от нас.
• Нет загрузки файлов. Нигде на сайте нельзя прикрепить документ или фотографию.
• Нет доступа к геолокации, камере и микрофону. Сайт отправляет браузеру указание (заголовок Permissions-Policy), отключающее все три для каждой страницы. Браузер откажет, даже если что-то на странице попытается их запросить.
• Нет особых категорий персональных данных в смысле статьи 9 GDPR и нет данных о судимостях. Мы их не запрашиваем и не хотим получать.

Зачем мы их используем и на каком основании

GDPR требует, чтобы у каждого использования ваших данных было конкретное основание из статьи 6. Наши — следующие.

Там, где мы опираемся на законный интерес, мы взвесили его против ваших прав и пришли к выводу, что человек, только что спросивший нас о квартире, ожидает, что мы это запишем и перезвоним. Если вы не согласны, вы можете возразить — см. раздел 10 — и мы прекратим, если только у нас нет убедительных оснований не прекращать. При возражении против прямого маркетинга взвешивания нет: мы прекращаем всегда.

Файлы cookie и локальное хранилище

Этот сайт не устанавливает собственных файлов cookie. Он сохраняет две небольшие записи в локальном хранилище браузера. Рекламные и аналитические теги ниже загружаются только после вашего согласия; шрифты, описанные в конце этого раздела, запрашиваются во время отрисовки страницы и потому являются исключением, которое мы указываем отдельно.

Что мы храним на вашем устройстве

Ни одна из этих записей вас не идентифицирует, ни одна не отправляется нам или кому-либо ещё, и обе необходимы, чтобы сайт вёл себя так, как вы попросили. Для отслеживания они не используются.

Что загружается только после вашего согласия

Пока вы не нажали Принимаю, перечисленные ниже теги не загружаются и ничего не устанавливают. Пока вы вообще не ответили, а также если вы нажали Отклонить, мы дополнительно передаём Google явное указание (Google Consent Mode v2) о том, что хранение для рекламы и аналитики запрещено.

Имена и сроки в последнем столбце задаются Google и Meta, а не нами, и могут быть изменены ими без уведомления. Их собственные описания находятся по адресам business.safety.google/privacy и facebook.com/privacy/policy.

Если вы передумали

Отозвать согласие так же просто, как дать его, и это действует немедленно. Воспользуйтесь ссылкой Настройки cookie внизу любой страницы или кнопкой ниже. Если вы отказываетесь после того, как ранее приняли, мы вдобавок удаляем рекламные и аналитические файлы cookie Google из вашего браузера, а не просто прекращаем устанавливать новые.

Настройки cookie

Отзыв согласия не делает предшествующую обработку незаконной — он прекращает её на будущее. Вы также можете блокировать или удалять файлы cookie в настройках браузера, и сайт продолжит работать.

Шрифты

Большинство страниц сайта загружают шрифты из Google Fonts; виртуальные туры используют только шрифты, хранящиеся у нас. Файл cookie при этом не устанавливается, но ваш IP-адрес раскрывается Google, чтобы файл шрифта был доставлен. Здесь мы опираемся на статью 6(1)(f) — наш интерес в едином отображении сайта. Поскольку шрифт запрашивается во время отрисовки страницы, это происходит независимо от того, ответили ли вы на баннер, — поэтому мы указываем его отдельно от тегов выше.

С кем мы ими делимся

Мы не продаём ваши персональные данные, не обмениваем их и не передаём другим застройщикам или агентствам. Они попадают к перечисленным ниже лицам и компаниям и ни к кому больше.

Каждая компания из этого списка, действующая для нас, делает это по письменному договору, отвечающему статье 28 GDPR: она вправе использовать ваши данные только по нашим указаниям, обязана обеспечивать их защиту и удалить или вернуть их по нашему требованию.

Передача за пределы ЕЭП

Сам ваш запрос остаётся в Европейском союзе — база данных, где он хранится, работает в Ирландии.

Три из перечисленных услуг оказываются компаниями, учреждёнными в США, либо их ирландскими компаниями, которые могут передавать данные американской материнской компании: Netlify, Google и Meta. Эти передачи охватываются решением Европейской комиссии об адекватности в рамках Рамочной программы защиты данных ЕС – США (Имплементационное решение (ЕС) 2023/1795), по которой сертифицированы все три, а дополнительно — Стандартными договорными условиями Комиссии там, где Рамочная программа неприменима.

Рамочная программа является предметом продолжающегося разбирательства в Суде Европейского союза и может быть аннулирована. Если это произойдёт, мы перейдём на Стандартные договорные условия с дополнительными мерами либо прекратим пользоваться соответствующей услугой. Вы можете запросить у нас копию гарантий, применимых к конкретной передаче.

На практике единственные данные, которые мы сами отправляем за пределы ЕЭП, — это измерительные данные из раздела 5, отправляемые только с вашего согласия, и технические данные запроса, без которых наш хостинг не может выдать страницу.

Как долго мы их храним

Мы не храним персональные данные на случай, если они когда-нибудь пригодятся. У каждого вида есть срок, и по его истечении запись удаляется.

Если к моменту истечения срока идёт разбирательство, проверка или аудит, мы сохраняем относящееся к делу до их завершения, а затем удаляем.

Как мы их защищаем

• Весь сайт передаётся по HTTPS и указывает браузерам никогда не подключаться к нему иначе.
• База данных применяет защиту на уровне строк. Ключ, который этот сайт несёт в браузере, может создать новый запрос и больше ничего — он не может прочитать, изменить или удалить ни одну существующую запись, включая ту, которую только что записал.
• Клиентские записи доступны для чтения только через именные служебные учётные записи с определённой ролью, а изменения по ним пишутся в журнал действий.
• Сайт отправляет набор браузерных заголовков безопасности, которые ограничивают то, что страница может загружать, не позволяют встроить её в чужой сайт и отключают доступ к геолокации, камере и микрофону.
• Мы ограничиваем круг людей с доступом к клиентским данным теми, кому он нужен.

Идеальных систем не бывает, и мы не станем делать вид, что это не так. Если произойдёт нарушение, способное создать риск для ваших прав, мы сообщим о нём в Комиссию по защите персональных данных в течение 72 часов с момента, когда нам стало известно, и уведомим вас напрямую, если риск высок.

Ваши права

По GDPR вы вправе потребовать от нас следующего.

• Сообщить, что мы храним, и выдать вам копию (статья 15).
• Исправить неверное или неполное (статья 16).
• Удалить (статья 17), если данные нам больше не нужны, если вы отзываете согласие, на котором они держались, или если ваше возражение удовлетворено.
• Ограничить обработку (статья 18) на время разрешения спора о точности данных или о наших основаниях.
• Получить их в переносимом виде (статья 20) — те данные, которые вы нам предоставили и которые мы обрабатываем на основании согласия или договора.
• Возразить (статья 21) против всего, что мы делаем на основании законного интереса. В отношении прямого маркетинга это право безусловно и действует немедленно.
• Отозвать согласие в любой момент, без объяснения причин (статья 7(3)).

Пишите на info@adiviahomes.com или по адресу офиса. Пожалуйста, чётко укажите, чего вы хотите; использовать особые формулировки или ссылаться на статьи не требуется.

Это бесплатно. Мы отвечаем в течение одного месяца. Если запрос действительно сложный, мы можем продлить срок ещё на два месяца, о чём сообщим вам в течение первого месяца с объяснением причин. Если по присланному мы не можем вас идентифицировать, мы попросим что-то, что позволит это сделать — мы предпочтём задать неудобный вопрос, чем передать ваши данные другому человеку.

Жалобы

Пожалуйста, обратитесь сначала к нам — большинство вопросов оказываются недоразумением и решаются быстрее напрямую. Но вы не обязаны и в любой момент можете подать жалобу в болгарский надзорный орган.

Жалоба, поданная в Комиссию по электронной почте, должна быть подписана квалифицированной электронной подписью; жалоба на бумаге — нет. Вы также можете обратиться в болгарский административный суд.

Дети

Этот сайт предназначен для взрослых, покупающих или заказывающих недвижимость. Мы не адресуем детям ни одну его часть и сознательно не собираем их данные. Согласно статье 25в болгарского Закона о защите персональных данных ребёнок может самостоятельно дать согласие на услугу информационного общества только с 14 лет.

Если вы полагаете, что ребёнок прислал нам персональные данные, сообщите нам на info@adiviahomes.com, и мы их удалим.

Автоматизированные решения и профилирование

Мы не принимаем решений о вас исключительно автоматизированными средствами. Каждый запрос читает человек, и человек решает, что и на каких условиях вам предложить. Ничто на этом сайте вас не оценивает, не ранжирует и не фильтрует.

Рекламные системы Google и Meta действительно строят профили, чтобы выбрать, кому показать объявление, и это происходит только при вашем согласии на теги из раздела 5. Эти профили никак не влияют на цену, которую мы вам назовём, и на то, продадим ли мы вам жильё.

Другие сайты и наша страница в Facebook

Когда мы ставим ссылку наружу — на партнёра, на лицензию, на поставщика 3D-модели — вы покидаете наш сайт, и начинает действовать политика конфиденциальности другого оператора. Мы не контролируем, что собирают они, и эта политика их не охватывает.

У нас есть страница в Facebook. В отношении статистики посетителей, которую Meta формирует по этой странице, мы и Meta являемся совместными контролерами в смысле статьи 26 GDPR. Мы не выбираем, что измеряет Meta, и не можем это отключить; мы получаем анонимные сводные показатели. Собственные условия Meta для такого случая опубликованы в её дополнении о Page Insights, а права в отношении этой обработки могут быть реализованы напрямую в отношении Meta.

Изменения в этой политике

Сайт меняется, и этот документ должен за ним поспевать. Номер версии и дата вверху страницы всегда указывают, какой текст является действующим. Если изменение существенное, мы скажем об этом на сайте, а не станем рассчитывать, что вы его заметите.

Если категории файлов cookie изменятся, баннер согласия расценит прежний ответ как отсутствие ответа и спросит вас заново, а не перенесёт ваш прежний выбор на то, чего вы никогда не видели.

Язык этой политики

Политика публикуется на болгарском, английском и русском языках. Английский и русский тексты — переводы, предоставленные для удобства. При расхождении в смысле преимущество имеет болгарский текст.

См. также наши Условия использования, регулирующие пользование этим сайтом.