Maxon

Beleid inzake privacy en bescherming van persoonsgegevens

Dit Beleid inzake privacy en bescherming van persoonsgegevens („Beleid“) stelt de voorwaarden en bepalingen vast waaronder MAXON EOOD de persoonsgegevens van natuurlijke personen verwerkt en beschermt bij het gebruik van de websites https://www.maxon.bg/ en https://maxonhomes.com/ („de Sites“), alsmede bij de uitoefening van haar activiteiten op het gebied van bemiddeling bij vastgoedtransacties, vastgoedbeheer en daaraan gerelateerde adviesdiensten, in overeenstemming met Verordening (EU) 2016/679 (algemene verordening gegevensbescherming, GDPR), de Bulgaarse wet op de bescherming van persoonsgegevens (PDPA), Verordening (EU) 2024/1689 (verordening artificiële intelligentie, EU AI Act) en de Bulgaarse wet op de bescherming van personen die inbreuken melden of openbaar maken (WPA). In geval van wijziging van het Beleid zullen de wijzigingen op de Sites worden gepubliceerd met vermelding van de datum van de laatste bijwerking.

Datum van laatste bijwerking: 3 november 2026

Dit is een vertaling van de originele tekst in het Bulgaars. In geval van tegenstrijdigheden tussen de vertalingen prevaleert de Bulgaarse versie.

I. Categorieën van betrokkenen van wie MAXON EOOD persoonsgegevens verwerkt

In het kader van de verlening van de Diensten op de websites www.maxon.bg en maxonhomes.com en het sluiten en uitvoeren van overeenkomsten tussen ons en u, verwerkt MAXON EOOD informatie over de volgende Betrokkenen:

Natuurlijke personen, gebruikers van de Site zonder registratie.
Natuurlijke personen, gebruikers van de Site met registratie.
Natuurlijke personen die vragen (waaronder telefonisch), verzoeken, meldingen of andere correspondentie hebben gericht aan MAXON EOOD.
Natuurlijke personen over wie informatie is opgenomen in vragen (waaronder telefonisch), verzoeken, meldingen of andere correspondentie gericht aan MAXON EOOD, met inbegrip van meldende personen, betrokken personen en derden in de zin van de WPA.
Natuurlijke personen met wie MAXON EOOD overeenkomsten sluit – cliënten (verkopers, kopers, verhuurders, huurders), partners, wettelijke vertegenwoordigers, gevolmachtigden van rechtspersonen, enz.
Sollicitanten bij MAXON EOOD.

II. Persoonsgegevens die wij verwerken

1. Gegevens die u verstrekt

Het is niet mogelijk om diensten te verlenen op de websites www.maxon.bg en maxonhomes.com en om overeenkomsten (waaronder civielrechtelijke, commerciële en arbeidsovereenkomsten) tussen ons en u te sluiten en uit te voeren, als u ons bepaalde informatie niet verstrekt. U beslist zelf of en hoe u de diensten van de Site gebruikt en of u een overeenkomst met ons sluit. In de formulieren waarin persoonsgegevens worden ingevoerd, geven wij duidelijk het verplichte of vrijwillige karakter van de gegevensverstrekking aan. De gegevens waarvan de invulling verplicht is, betreffen gegevens zonder welke het onmogelijk is de desbetreffende dienst of een deel daarvan te verlenen en/of de desbetreffende overeenkomst te sluiten:

Voor- en achternaam;
Telefoonnummer;
E-mailadres;
Wachtwoord voor de Site (in versleutelde vorm);
Uw hoedanigheid – vastgoedeigenaar, koper, huurder, vastgoedkantoor enz.;

Gegevens voor het sluiten en uitvoeren van bemiddelings- en beheerovereenkomsten: volledige naam, Bulgaars persoonlijk identificatienummer (UCN)/persoonlijk nummer van een buitenlander, permanent en huidig adres, gegevens van een identiteitsbewijs, bankrekening, burgerlijke staat, rechten op onroerend goed en notariële akten;
Gegevens voor het nakomen van wettelijke verplichtingen op grond van de Bulgaarse Wet inzake maatregelen tegen het witwassen van geld (AMLA): verklaringen over de herkomst van middelen, status van politiek prominent persoon (PEP) en identificatiegegevens voor verplicht cliëntenonderzoek;
Gegevens bij sollicitaties: curriculum vitae (cv), opleiding, kwalificaties, werkervaring en contactgegevens voor feedback;
Informatie, tekstuele beschrijvingen, foto's en videomateriaal betreffende onroerend goed, verstrekt in verband met het plaatsen van advertenties of bemiddelingsactiviteiten. De persoon die deze verstrekt, verklaart het recht te hebben om deze te publiceren en dat er op de foto's geen personen of persoonsgegevens voorkomen die geen toestemming hebben gegeven voor de publicatie.

2. Correspondentie, klachten en meldingen

Teneinde te reageren op vragen en verzoeken die in communicatie met MAXON EOOD zijn gedaan en zijn ontvangen via elektronische formulieren op de Site, via oproepen naar de telefooncentrale van MAXON EOOD, of via verzending per reguliere of elektronische post, bewaren en verwerken Wij deze informatie, evenals het resultaat van deze verwerking.

De op de Site aangeboden functionaliteiten zijn niet bedoeld voor de opslag en verwerking van bijzondere categorieën van gegevens in de zin van artikel 9 en artikel 10 van de Algemene Verordening Gegevensbescherming (GDPR).

Op basis van uw uitdrukkelijke toestemming kan MAXON EOOD ook andere gegevens verwerken die op u betrekking hebben, in gevallen waarin u dergelijke gegevens vrijwillig verstrekt door het invullen van het desbetreffende elektronische formulier, het toevoegen van voorkeuren, instellingen enz., met het oog op een nog nuttiger gebruik van onze diensten.

3. Automatisch verzamelde technische informatie en logbestanden

Daarnaast verzamelen wij informatie van uw computer, telefoon, tablet of ander apparaat dat u gebruikt voor onze diensten die op de Site worden aangeboden. Deze informatie kan een IP-adres, de door u gebruikte browser en uw instellingen voor taal, datum en tijd omvatten. Er zijn ook situaties waarin wij informatie ontvangen van onze andere partners of automatisch andere informatie verzamelen.

De snelkoppelingen voor het herhalen van eerdere zoekopdrachten bieden u de mogelijkheid om uw zoekopdrachten te herhalen in plaats van ze telkens opnieuw in te voeren. Deze functionaliteit kan met of zonder registratie worden gebruikt. Bij gebruik van de Site wordt in uw browser een cookie opgeslagen met een willekeurig gegenereerd nummer, waarmee de Site u snelkoppelingen kan tonen voor het herhalen van eerdere zoekopdrachten.

Op de Site worden logbestanden gebruikt voor de volgende doeleinden:

Voor het waarborgen van de betrouwbare werking van de diensten en het vaststellen van technische problemen;
Voor het waarborgen van de beveiliging van de diensten en het opsporen van kwaadwillige handelingen;
Voor de ontwikkeling en verbetering van de diensten op de Site;
Voor het meten van het bezoekersaantal van de Site.

III. Voor welke doeleinden verwerken wij uw persoonsgegevens

In het algemeen verwerken wij uw persoonsgegevens met het oog op het leveren van de diensten van de Site en de uitvoering van overeenkomsten die tussen ons en u zijn gesloten. Wij gebruiken uw persoonsgegevens tevens om contact met u op te nemen en om u te informeren over onze nieuwe voorstellen en speciale aanbiedingen, alsmede over andere diensten waarvan wij menen dat deze in uw belang zijn, met inachtneming van de vereisten van de toepasselijke wetgeving.

MAXON EOOD verzamelt, gebruikt en verwerkt de hierboven beschreven informatie voor de doeleinden die zijn voorzien in dit Beleid, die verband kunnen houden met:

Het sluiten en uitvoeren van overeenkomsten tussen u en MAXON EOOD;
Het verlenen van de diensten van de Site en het verwerken van vragen;
De bescherming en handhaving van de gerechtvaardigde belangen van andere gebruikers van de diensten van de site, derden en MAXON EOOD;
Het nakomen van wettelijke verplichtingen van MAXON EOOD;
Het informeren van u over onze nieuwe voorstellen en speciale aanbiedingen waarover u informatie wenst te ontvangen via e-mail, post, mobiele telefoon en/of via andere digitale middelen, waaronder via sociale-mediaplatforms, met een duidelijke en kosteloze mogelijkheid om u te allen tijde af te melden;
Uw registratie op de website of in de applicatie, waarbij wij in dat geval uw persoonlijke informatie tevens zullen gebruiken om uw profiel te onderhouden en bij te werken;
Het optimaliseren, bewerken en aanpassen van reclame- en informatiematerialen voor vastgoed (waaronder geautomatiseerde vertaling van teksten naar vreemde talen en visuele verwerking van afbeeldingen en video's via technologieën voor artificiële intelligentie met als doel een kwalitatief betere presentatie van het aanbod en het verwijderen van persoonlijke details van foto's);
Het ontvangen, administreren, verifiëren en opvolgen van meldingen van inbreuken;
Het beheren van de website;
Het analyseren en verbeteren van het gebruik van onze website;
Het meten en analyseren van onze advertenties;
Het veilig en beveiligd houden van onze website, applicatie en netwerk.

Ons gerechtvaardigd belang bij de verwerking van uw persoonsgegevens vloeit voort uit de noodzaak om de bescherming en vrijwaring van de wettelijke belangen van MAXON EOOD en/of derden te waarborgen, wat verband houdt met:

Het waarborgen van het normale gebruik van de site door u en door andere gebruikers, het vaststellen en voorkomen van kwaadwillige handelingen;
Het ontdekken en oplossen van technische problemen of problemen met de functionaliteit, de ontwikkeling en verbetering van het doel van de Site;
Het communiceren met u, waaronder langs elektronische weg, over belangrijke kwesties in verband met het gebruik van de diensten van de Site en de uitvoering van de met u gesloten overeenkomsten;
Het in ontvangst nemen en verwerken van ontvangen vragen, verzoeken en overige correspondentie;
De uitoefening en bescherming van de rechten en wettelijke belangen van MAXON EOOD, met inbegrip van gerechtelijke procedures, en het verlenen van bijstand bij de uitoefening en bescherming van de rechten en wettelijke belangen van andere gebruikers van de Site en/of getroffen derden;
Het verbeteren van de kwaliteit van de presentatie van advertenties op de Site, de vertaling ervan voor buitenlandse klanten en de naleving van het beginsel van minimale gegevensverwerking (door het verwijderen van toevallig vastgelegde persoonlijke voorwerpen, personen of kentekenplaten in visuele materialen).

Onze wettelijke verplichtingen omvatten de nakoming van bij wet voorgeschreven verplichtingen tot het bewaren of verstrekken van informatie bij ontvangst van een desbetreffend bevel van bevoegde staats- of gerechtelijke instanties, het bieden van de mogelijkheid tot uitoefening van controlebevoegdheden door bevoegde overheidsinstanties, het nakomen van verplichtingen uit hoofde van de Algemene Verordening Gegevensbescherming (GDPR) met betrekking tot het informeren van u over diverse omstandigheden in verband met uw rechten, de verleende Diensten of de bescherming van uw gegevens en dergelijke.

Uw gegevens kunnen worden verwerkt op basis van uw uitdrukkelijke toestemming, waarbij de verwerking in dat geval specifiek is en geschiedt in de mate en omvang zoals voorzien in de desbetreffende toestemming.

Wij verwerken geanonimiseerde gegevens voor statistische doeleinden – dit betekent voor analyses waarin de resultaten uitsluitend geaggregeerd zijn en de gegevens derhalve anoniem zijn. De identificatie van een specifieke persoon op basis van deze informatie is onmogelijk.

IV. Hoe lang bewaren wij uw persoonsgegevens?

MAXON EOOD hanteert het algemene beginsel van minimale gegevensopslag en bewaart gegevens gedurende een periode die niet langer is dan noodzakelijk voor de uitvoering van de met u gesloten overeenkomsten, voor het verlenen van de Diensten op de Site, voor het waarborgen van de veiligheid en betrouwbaarheid daarvan en ter voldoening aan de wettelijke vereisten.

In het geval van een ontstaan juridisch geschil of een procedure die het bewaren van gegevens noodzakelijk maakt en/of een verzoek van een bevoegde overheidsinstantie, is het mogelijk dat gegevens langer dan de vermelde termijnen worden bewaard tot de definitieve beëindiging van het ontstane geschil of de procedure voor alle instanties.

V. Delen wij uw persoonsgegevens met derden?

MAXON EOOD verstrekt uw persoonsgegevens op geen enkele andere wijze aan derden dan in de in dit Beleid beschreven en door de wet voorziene gevallen. Om de beste voorwaarden uit hoofde van de overeenkomsten met onze partners te bieden, verstrekken Wij uw persoonsgegevens aan:

Een bevoegde overheids- of rechterlijke instantie, indien daarom op passende wijze wordt verzocht;
Onze klanten en andere gebruikers van de Site (bij de uitoefening van bemiddelingsactiviteiten en het plaatsen van advertenties);
Onze werknemers en professionele adviseurs (accountants, juristen, auditors, notarissen, beëdigde taxateurs, banken en financieel adviseurs bij uitdrukkelijke opdracht van de klant);
Personen aan wie wij op basis van uw uitdrukkelijke toestemming uw persoonsgegevens mogen verstrekken;
Derden met het oog op de bescherming van de rechten en gerechtvaardigde belangen van MAXON EOOD en/of andere gebruikers van de Site;
Aanbieders van zoekmachines, clouddiensten, webanalyses en technologische leveranciers van softwareoplossingen (met inbegrip van externe leveranciers van tools met kunstmatige intelligentie voor geautomatiseerde vertaling en multimediaverwerking, die optreden als verwerkers op grond van gesloten overeenkomsten overeenkomstig artikel 28 van de GDPR).

Bij onze samenwerking met de bovengenoemde categorieën van personen aan wie wij uw persoonsgegevens verstrekken, eisen WIJ van hen dat zij onze instructies in overeenstemming met dit Beleid strikt naleven.

In het geval van een fusie, overname of verkoop van activa die van invloed is op de verwerking van persoonsgegevens, wordt u vooraf geïnformeerd.

U dient er rekening mee te houden dat indien wij door de politie of door een andere toezichthoudende of overheidsinstantie die vermeende onwettige activiteiten onderzoekt, worden verzocht om uw persoonlijke informatie of andere informatie die wij over u verkrijgen te verstrekken, wij het recht en de wettelijke plicht hebben om dit te doen.

Onze website en de applicatie kunnen links bevatten naar en van websites van derden – bijvoorbeeld Facebook, Instagram, YouTube, LinkedIn, X (Twitter), enz. Als u een link volgt naar een van deze websites, houd er dan rekening mee dat zij hun eigen privacybeleid hebben en dat Wij niet verantwoordelijk zijn voor dat beleid. Controleer dit beleid alvorens informatie naar deze websites te verzenden.

MAXON EOOD verwerkt en bewaart de persoonsgegevens op het grondgebied van de Republiek Bulgarije en de Europese Economische Ruimte (EER) en geeft momenteel geen persoonsgegevens door aan derde landen buiten de EER. Mocht er in de toekomst een noodzaak ontstaan voor een internationale doorgifte van gegevens, dan zal de doorgifte geschieden onder strikte naleving van de vereisten van Hoofdstuk V van Verordening (EU) 2016/679 (GDPR) – op basis van een adequaatheidsbesluit van de Europese Commissie, standaardbepalingen inzake gegevensbescherming of andere wettelijk voorziene passende waarborgen, waarvan de betrokkenen naar behoren op de hoogte zullen worden gesteld.

VI. Uw rechten met betrekking tot persoonsgegevens

Op grond van de Algemene Verordening Gegevensbescherming beschikt u over de volgende rechten, die u kunt uitoefenen door het sturen van een e-mailbericht naar office.sf@maxon.bg of door middel van een schriftelijke aanvraag op het statutaire adres van de vennootschap met een daartoe strekkend verzoek: Wij antwoorden binnen een termijn van maximaal één maand na ontvangst van het verzoek. Bij complexe verzoeken kan de termijn met nog eens twee maanden worden verlengd, waarvan u in kennis zult worden gesteld (art. 12, lid 3 GDPR).

Recht op informatie: Dit Beleid heeft tot doel u uitvoerig te informeren over de verwerking van uw persoonsgegevens.
Recht van inzage: U heeft het recht om uitsluitsel te verkrijgen over het al dan niet verwerken van uw persoonsgegevens, inzage daarin te verkrijgen en informatie te ontvangen over de wijze van verwerking ervan en uw rechten in verband daarmee.
Recht op rectificatie: U heeft het recht om uw persoonsgegevens te corrigeren en aan te vullen, voor zover deze onvolledig of onjuist zijn.
Recht op gegevenswissing (het recht „om vergeten te worden“): U heeft het recht om wissing van gegevens te verzoeken, behalve in de gevallen waarin voor de verwerking ervan een wezenlijke rechtsgrond en/of een wettelijke verplichting bestaat.
Sluiting van een account: Indien u dat wenst, heeft u de mogelijkheid om uw account te allen tijde te sluiten door het indienen van een verzoek. Na sluiting van het account worden alle gegevens die daar deel van uitmaken gewist, met inachtneming van de regels zoals vastgelegd in het onderdeel „Hoe lang bewaren wij uw persoonsgegevens?” van dit Beleid.
Recht op beperking van de verwerking: De Algemene Verordening Gegevensbescherming voorziet in de mogelijkheid om de verwerking van uw persoonsgegevens te beperken, indien de daarin voorziene gronden aanwezig zijn.
Recht op kennisgeving aan derden: Indien van toepassing heeft u het recht om van de Verwerkingsverantwoordelijke van uw persoonsgegevens te verlangen dat deze de derden aan wie hij uw gegevens heeft verstrekt, in kennis stelt van rectificatie, wissing of beperking van de verwerking van uw persoonsgegevens.
Recht op overdraagbaarheid van gegevens: U heeft het recht om de u betreffende persoonsgegevens die u heeft verstrekt, in een gestructureerde, gangbare en machineleesbare vorm te verkrijgen en u heeft het recht om die gegevens aan een andere verwerkingsverantwoordelijke over te dragen zonder belemmering van onze kant, indien de verwerking berust op toestemming of een contractuele verplichting en via geautomatiseerde procedés wordt verricht.
Recht om niet te worden onderworpen aan een uitsluitend op geautomatiseerde verwerking gebaseerd besluit: U heeft het recht om niet te worden onderworpen aan een uitsluitend op geautomatiseerde verwerking, waaronder profilering, gebaseerd besluit waaraan voor u rechtsgevolgen zijn verbonden of dat u anderszins in aanmerkelijke mate treft. Bij het verlenen van de Diensten op de Site worden geen technologieën gebruikt voor geautomatiseerde besluitvorming zonder menselijke tussenkomst.
Recht op intrekking van toestemming: U heeft het recht om te allen tijde uw toestemming in te trekken die u heeft gegeven met betrekking tot de verwerking van persoonsgegevens op basis van uw toestemming. Een dergelijke intrekking doet geen afbreuk aan de rechtmatigheid van de verwerking op basis van de gegeven toestemming vóór de intrekking daarvan.
Recht van bezwaar: U heeft het recht om bezwaar te maken tegen gegevens die worden verwerkt op basis van een gerechtvaardigd belang. In het geval dat een dergelijk bezwaar wordt ontvangen, zullen Wij uw verzoek beoordelen en, indien het gegrond is, daaraan voldoen. Indien wij van oordeel zijn dat er dwingende wettelijke gronden voor de verwerking bestaan of dat deze noodzakelijk is voor de instelling, uitoefening of onderbouwing van een rechtsvordering, zullen wij u daarvan in kennis stellen. Bij het indienen van een bezwaar tegen verwerking ten behoeve van direct marketing wordt de verwerking voor dit doeleinde onmiddellijk en onvoorwaardelijk beëindigd.
Recht om een klacht in te dienen bij een toezichthoudende autoriteit: U heeft het recht om een klacht in te dienen bij de toezichthoudende autoriteit indien u van mening bent dat de verwerking van persoonsgegevens die op u betrekking hebben inbreuk maakt op de toepasselijke wetgeving inzake gegevensbescherming. De toezichthoudende autoriteit in de Republiek Bulgarije is de Commissie voor de bescherming van persoonsgegevens (CPDP), met adres: Sofia 1592, 2 Prof. Tsvetan Lazarov Blvd, e-mail: kzld@cpdp.bg, website: www.cpdp.bg.

Indien u deze rechten op kennelijk ongegronde of buitensporige wijze uitoefent, met name vanwege het repetitieve karakter ervan, behoudt MAXON EOOD zich het recht voor om een redelijke vergoeding in rekening te brengen, rekening houdend met de administratieve kosten voor het verstrekken van de informatie of de communicatie of het treffen van de verzochte maatregelen, dan wel te weigeren gevolg te geven aan het verzoek.

VII. Juistheid van de informatie

MAXON EOOD is niet aansprakelijk voor de juistheid van de door u verstrekte gegevens, voert in dit opzicht geen controles uit en garandeert niet de werkelijke identiteit van de natuurlijke personen die de gegevens hebben verstrekt. In alle gevallen van twijfel van uw kant, van vastgestelde fraude en/of misbruik, verzoeken wij u ons onmiddellijk op de hoogte te stellen. U verbindt zich ertoe bij het verstrekken van welke informatie dan ook op de Site geen rechten van andere personen te schenden in verband met de bescherming van hun persoonsgegevens of andere rechten van hen.

VIII. Hoe wij Uw persoonsgegevens beschermen

Teneinde de best mogelijke bescherming van de gegevens van het bedrijf en zijn werknemers, klanten en gebruikers van de Site te waarborgen, passen Wij alle noodzakelijke organisatorische en technische maatregelen toe die zijn voorzien in de Algemene Verordening Gegevensbescherming en de Bulgaarse Wet bescherming persoonsgegevens (PDPA), evenals de beste praktijken uit internationale normen.

Het bedrijf heeft de noodzakelijke regels en procedures vastgesteld met betrekking tot de rechtmatige verwerking van Uw persoonsgegevens, waaronder een actieplan bij een inbreuk in verband met persoonsgegevens, en heeft structuren opgezet ter voorkoming van misbruik en beveiligingsinbreuken die de processen voor de rechtmatige verwerking, het behoud en de beveiliging van Uw gegevens ondersteunen.

Voor maximale veiligheid bij de verwerking, overdracht en opslag van Uw gegevens kunnen wij aanvullende beschermingsmechanismen gebruiken, zoals versleuteling, pseudonimisering enz.

IX. Gebruik van systemen voor artificiële intelligentie (AI) bij materiaalverwerking en vertaling

In overeenstemming met de transparantievereisten krachtens Verordening (EU) 2024/1689 (Verordening artificiële intelligentie / EU AI Act), Verordening (EU) 2016/679 (GDPR) en de Bulgaarse wetgeving informeert MAXON EOOD U dat bij de voorbereiding, bewerking en presentatie van een deel van de materialen en inhoud op de Site en in de reclamekanalen van het bedrijf gebruik wordt gemaakt van softwaretechnologieën met artificiële intelligentie (AI).

1. Reikwijdte en doeleinden van het gebruik van AI

Bewerking en verbetering van afbeeldingen en videomaterialen: AI-instrumenten worden gebruikt voor de grafische bewerking van foto's en video's van onroerend goed (correctie van belichting, kleuren, resolutie), virtuele inrichting (virtual staging), illustratieve architectonische visualisatie, evenals voor de bescherming van de persoonlijke levenssfeer door geautomatiseerde vervaging of verwijdering van toevallig in beeld gebrachte derden, persoonlijke bezittingen, foto's of kentekenplaten van voertuigen. Een foto waarop virtuele inrichting of visualisatie is toegepast, wordt in de advertentie als zodanig aangeduid, zodat deze niet wordt aangezien voor de werkelijke staat van het onroerend goed.
Vertaling en taalkundige aanpassing van tekst: AI-taalmodellen worden gebruikt voor de geautomatiseerde vertaling van vastgoedbeschrijvingen, aanbiedingen en informatiematerialen naar vreemde talen, evenals voor stilistische en grammaticale redactie van teksten met het oog op een betere leesbaarheid en toegankelijkheid voor Bulgaarse en buitenlandse klanten.
Audiovisuele reclamematerialen: Een deel van de reclamevideo's en muzikale begeleiding voor de presentatie van locaties en onroerend goed kan elementen bevatten die zijn gegenereerd of bewerkt met behulp van AI, welke op passende wijze worden aangeduid overeenkomstig artikel 50 van Verordening (EU) 2024/1689, telkens wanneer een AI-element de indruk kan wekken van een werkelijke situatie of plaats.

2. Waarborgen voor de bescherming van persoonsgegevens bij het gebruik van AI

Gegevensminimalisatie: Vóór de verwerking van teksten of afbeeldingen via externe AI-instrumenten voeren werknemers van MAXON EOOD geen direct identificerende persoonsgegevens van klanten in (zoals het Bulgaarse persoonlijke identificatienummer (UCN), volledige naam, exacte persoonlijke adressen volgens het identiteitsbewijs, telefoonnummers of financiële gegevens), tenzij dit strikt noodzakelijk is voor de uitvoering van een specifieke dienst op Uw verzoek.
Geen biometrische verwerking: De door ons gebruikte AI-systemen voor beeldverwerking voeren geen biometrische identificatie, gezichtsherkenning of categorisering van natuurlijke personen uit.
Bescherming tegen gebruik voor het trainen van openbare modellen: Bij het gebruik van cloudgebaseerde AI-platforms kiezen Wij zakelijke of bedrijfsmatige instellingen die het gebruik van de verstrekte gegevens voor het trainen van openbare modellen voor artificiële intelligentie beperken.

X. Verwerking van persoonsgegevens bij het melden van inbreuken (WPA)

In overeenstemming met de Bulgaarse Wet op de bescherming van personen die inbreuken melden of openbaar maken (WPA) en Richtlijn (EU) 2019/1937 verwerkt MAXON EOOD persoonsgegevens bij de ontvangst, registratie, behandeling en opvolging van meldingen van inbreuken die in een werkgerelateerde context ter kennis zijn gekomen.

1. Categorieën van verwerkte gegevens en minimale gegevensverwerking

Bij het indienen en verwerken van meldingen van inbreuken verwerkt de vennootschap de volgende categorieën gegevens:

Gegevens over de melder: volledige naam, correspondentieadres, telefoonnummer, e-mailadres, handtekening (handgeschreven of elektronisch) en de hoedanigheid waarin de melding wordt ingediend (werknemer, functionaris, contractpartij, sollicitant, enz.);
Gegevens over de betrokken persoon (de persoon tegen wie de melding wordt ingediend of met wie de inbreuk in verband wordt gebracht): naam, werkplek, functie en andere omstandigheden die in de melding worden vermeld;
Gegevens over derden: getuigen, personen die de melder bijstaan, verbonden personen en andere personen die worden vermeld in de uiteenzetting van de feiten of in het bijgevoegde schriftelijke bewijsmateriaal;
Informatie over de vermeende inbreuk: concrete gegevens over handelingen of nalatigheden, plaats en periode van het begaan ervan, beschrijving van de feitelijke toedracht en bijgevoegde documenten.

In overeenstemming met artikel 32, lid 2, van de WPA verzamelt MAXON EOOD geen persoonsgegevens die kennelijk niet relevant zijn voor de behandeling van een specifieke melding, en worden per ongeluk verzamelde gegevens onverwijld gewist.

2. Doeleinden en rechtsgronden voor de verwerking

De persoonsgegevens in het kader van de meldingsprocedure worden uitsluitend verwerkt voor de doeleinden van: registratie en verificatie van de gegrondheid van de ingediende melding; het uitvoeren van een intern onderzoek en het verzamelen van bewijsmateriaal; het horen van de betrokken persoon en het inwinnen van standpunten; het opstellen van een verslag met bevindingen en aanbevelingen; het nemen van opvolgingsmaatregelen om de inbreuken te beëindigen; statistische rapportage aan de centrale autoriteit (CPDP); en bescherming tegen represailles.

De rechtsgronden voor deze verwerking zijn:

Naleving van wettelijke verplichtingen van de vennootschap als verwerkingsverantwoordelijke uit hoofde van de WPA (artikel 6, lid 1, onder c), van de GDPR in samenhang met artikel 32, lid 1, van de WPA);
Gerechtvaardigd belang van de verwerkingsverantwoordelijke en van derden bij de tijdige voorkoming, opsporing en bestraffing van onwettige handelingen in de activiteiten van de vennootschap (artikel 6, lid 1, onder f), van de GDPR);
Uitdrukkelijke schriftelijke toestemming van de melder – uitsluitend in gevallen waarin de wet een dergelijke toestemming vereist voor het bekendmaken van diens identiteit buiten de wettelijk voorgeschreven verplichte gevallen (artikel 31, lid 4, van de WPA).

3. Vertrouwelijkheid en toegangsbeperking

De identiteit van de melder, van de betrokken persoon en van elke derde die in de melding wordt genoemd, is strikt vertrouwelijk en beschermd. Toegang tot de inhoud van de melding en de persoonsgegevens in het dossier hebben uitsluitend de specifiek door de vennootschap aangewezen medewerkers die verantwoordelijk zijn voor de ontvangst en behandeling van meldingen en die een geheimhoudingsverplichting hebben ondertekend.

Het bekendmaken van de identiteit van de melder of van informatie waaruit deze direct of indirect kan worden afgeleid, is uitsluitend toegestaan bij: uitdrukkelijke schriftelijke toestemming van de melder; of wanneer dit een noodzakelijke en evenredige verplichting vormt op grond van de Bulgaarse wetgeving of het EU-recht in het kader van onderzoeken door overheidsinstanties of gerechtelijke procedures (met inbegrip van het waarborgen van de rechten van verdediging van de betrokken persoon). In die gevallen wordt de melder vooraf in kennis gesteld door middel van een met redenen omklede schriftelijke mededeling, tenzij een dergelijke kennisgeving het onderzoek of de gerechtelijke procedure in gevaar zou brengen (artikel 31, leden 5 en 6, van de WPA).

4. Meldkanalen

Meldingen van inbreuken kunnen via de volgende kanalen worden ingediend:

Intern kanaal van MAXON EOOD: schriftelijk (op het correspondentieadres van de vennootschap te Sofia 1202, 27 Veslets Street of via de officiële e-mail office.sf@maxon.bg onder vermelding van „Melding op grond van de WPA“) of mondeling (via een persoonlijke ontmoeting met de verantwoordelijke medewerker op een vooraf afgesproken tijdstip);
Extern meldkanaal: De centrale autoriteit voor externe meldingen en voor de bescherming van personen uit hoofde van de WPA is de Commissie voor de bescherming van persoonsgegevens (CPDP), adres: Sofia 1592, 2 Prof. Tsvetan Lazarov Blvd., e-mail: kzld@cpdp.bg, website: www.cpdp.bg.

5. Bewaartermijn en bijhouden van een register

MAXON EOOD houdt een niet-openbaar register van ingediende meldingen bij met inachtneming van de vertrouwelijkheidseisen (artikel 18 van de WPA). De meldingen en de daarbij gevoegde materialen worden bewaard op een duurzame gegevensdrager gedurende de periode van het onderzoek en de uitvoering van de opvolgingsmaatregelen, overeenkomstig artikel 18, lid 2, punt 9, van de WPA en de goedgekeurde interne regels van de vennootschap, waarna zij worden gewist of gearchiveerd volgens de wettelijk vastgestelde procedures.

XI. Beleid inzake het gebruik van cookies

De Sites maken gebruik van cookies voor het in stand houden van hun functionaliteit en, indien u daarvoor toestemming heeft gegeven, voor de analyse van gebruikersgedrag en marketingdoeleinden. Gedetailleerde informatie over de soorten cookies, de doeleinden, de bewaartermijn ervan en de wijze waarop u uw voorkeuren kunt beheren, is opgenomen in ons Cookiebeleid, dat op de Sites is gepubliceerd.

XII. Gegevens van de verwerkingsverantwoordelijke en contactgegevens

Vragen en verzoeken met betrekking tot de uitoefening van uw rechten inzake de bescherming van uw persoonsgegevens kunt u richten aan MAXON EOOD:

Verwerkingsverantwoordelijke: MAXON EOOD, ondernemingsnummer (UIC): 175115626
Correspondentieadres: Sofia 1202, district Oborishte, Vesletsstraat 27
E-mail: office.sf@maxon.bg
Tel.: 02 868 8776
Functionaris voor gegevensbescherming (DPO): Krasimira Semova, contactgegevens: e-mail: office.sf@maxon.bg, tel.: 02 868 8776, correspondentieadres: Sofia 1202, district Oborishte, Vesletsstraat 27. Betrokkenen kunnen zich rechtstreeks wenden tot de DPO voor alle aangelegenheden die verband houden met de verwerking van hun persoonsgegevens en met de uitoefening van hun rechten overeenkomstig artikel 38, lid 4 van de GDPR.