Maxon

Politică de confidențialitate și de protecție a datelor cu caracter personal

Prezenta Politică de confidențialitate și de protecție a datelor cu caracter personal („Politica”) stabilește termenii și condițiile în care MAXON EOOD prelucrează și protejează datele cu caracter personal ale persoanelor fizice la utilizarea site-urilor https://www.maxon.bg/ și https://maxonhomes.com/ („Site-urile”), precum și în cadrul desfășurării activității sale de intermediere a tranzacțiilor imobiliare, administrare a proprietăților și servicii de consultanță conexe, în conformitate cu Regulamentul (UE) 2016/679 (GDPR), Legea bulgară privind protecția datelor cu caracter personal (PDPA), Regulamentul (UE) 2024/1689 (Regulamentul privind inteligența artificială – EU AI Act) și Legea bulgară privind protecția persoanelor care raportează sau divulgă public informații privind încălcările (WPA). În cazul modificării Politicii, modificările vor fi publicate pe Site-uri, cu indicarea datei ultimei actualizări.

Data ultimei actualizări: 3 noiembrie 2026

Aceasta este o traducere a textului original în limba bulgară. În caz de discrepanțe între traduceri, versiunea în limba bulgară prevalează.

I. Categorii de persoane vizate ale căror date cu caracter personal sunt prelucrate de MAXON EOOD

În legătură cu furnizarea Serviciilor pe site-urile www.maxon.bg și maxonhomes.com și cu încheierea și executarea contractelor dintre noi și Dumneavoastră, MAXON EOOD prelucrează informații referitoare la următoarele Persoane vizate:

Persoane fizice, utilizatori ai Site-ului fără înregistrare.
Persoane fizice, utilizatori ai Site-ului cu înregistrare.
Persoane fizice care au adresat cereri de informații (inclusiv prin apel telefonic), solicitări, raportări sau altă corespondență către MAXON EOOD.
Persoane fizice ale căror informații sunt conținute în cereri de informații (inclusiv prin apel telefonic), solicitări, raportări sau altă corespondență adresată către MAXON EOOD, inclusiv persoane raportoare, persoane în cauză și terți în sensul WPA.
Persoane fizice cu care MAXON EOOD încheie contracte – clienți (vânzători, cumpărători, locator, locatari), parteneri, reprezentanți legali, împuterniciți ai persoanelor juridice etc.
Candidați pentru un loc de muncă la MAXON EOOD.

II. Date cu caracter personal pe care le prelucrăm

1. Date pe care Dumneavoastră le furnizați

Este imposibil să furnizăm servicii pe site-urile www.maxon.bg și maxonhomes.com și să încheiem și să executăm contracte (inclusiv civile, comerciale și de muncă) între noi și Dumneavoastră dacă nu ne furnizați anumite informații. Dumneavoastră decideți dacă și cum să utilizați serviciile Site-ului și dacă să încheiați un contract cu noi. În formularele prin care se introduc date cu caracter personal indicăm clar caracterul obligatoriu sau voluntar al furnizării datelor. Datele a căror completare este obligatorie sunt acelea fără de care este imposibil să furnizăm serviciul respectiv sau o parte din acesta și/sau să încheiem contractul respectiv:

Nume și prenume;
Telefon;
Adresă de e-mail;
Parolă pentru Site (în formă criptată);
Calitatea Dumneavoastră – proprietar de imobil, cumpărător, chiriaș, agenție imobiliară etc.;

Date pentru încheierea și executarea contractelor de intermediere și administrare: nume complet, număr de identificare personal din Bulgaria (UCN)/număr personal de străin, domiciliu și reședință, date din documentul de identitate, cont bancar, stare civilă, drepturi asupra bunurilor imobile și acte notariale;
Date pentru îndeplinirea obligațiilor legale în temeiul Legii bulgare privind măsurile împotriva spălării banilor (AMLA): declarații privind originea fondurilor, statutul de persoană expusă politic (PEP) și date de identificare pentru verificarea obligatorie de tip due diligence;
Date la aplicarea pentru un loc de muncă: curriculum vitae (CV), educație, calificare, experiență profesională și date de contact pentru răspuns;
Informații, descrieri textuale, fotografii și materiale video privind proprietățile imobiliare, furnizate în legătură cu publicarea de anunțuri sau cu activitatea de intermediere. Persoana care le furnizează declară că are dreptul de a le publica și că în fotografii nu apar persoane sau date cu caracter personal care nu și-au dat acordul pentru publicare.

2. Corespondență, plângeri și raportări

În scopul de a răspunde la solicitările și cererile adresate în comunicarea către MAXON EOOD, primite prin formulare electronice de pe Site, prin apeluri către centrala telefonică a MAXON EOOD, prin trimitere prin poștă tradițională sau electronică, Noi stocăm și prelucrăm aceste informații, precum și rezultatul acestei prelucrări.

Funcționalitățile furnizate pe Site nu sunt destinate stocării și prelucrării de categorii speciale de date în sensul art. 9 și art. 10 din Regulamentul general privind protecția datelor.

În baza consimțământului Dumneavoastră expres, MAXON EOOD poate prelucra și alte date care Vă privesc, în cazurile în care furnizați voluntar astfel de date prin completarea formularului electronic corespunzător, adăugați preferințe, setări etc., în scopul unei utilizări și mai benefice a serviciilor noastre.

3. Informații tehnice colectate automat și fișiere jurnal

În plus, colectăm informații de pe computerul, telefonul, tableta sau alt dispozitiv pe care îl utilizați pentru serviciile noastre furnizate pe Site. Aceste informații pot include adresa IP, browserul utilizat de Dumneavoastră și setările Dumneavoastră de limbă, dată și oră. De asemenea, există situații în care primim informații de la alți parteneri ai noștri sau colectăm automat alte informații.

Linkurile rapide pentru repetarea căutărilor anterioare Vă oferă posibilitatea de a repeta căutările Dumneavoastră în loc să le introduceți de fiecare dată. Funcționalitatea poate fi utilizată cu sau fără înregistrare. La utilizarea Site-ului, în browserul Dumneavoastră este stocat un modul cookie cu un număr generat aleatoriu, care permite Site-ului să Vă afișeze linkuri rapide pentru repetarea căutărilor anterioare.

Pe Site se utilizează fișiere jurnal în următoarele scopuri:

Pentru asigurarea funcționării fiabile a serviciilor și identificarea problemelor tehnice;
Pentru asigurarea securității serviciilor și detectarea acțiunilor rău-intenționate;
Pentru dezvoltarea și îmbunătățirea serviciilor de pe Site;
Pentru măsurarea traficului pe Site.

III. În ce scopuri prelucrăm datele Dumneavoastră cu caracter personal

În linii mari, prelucrăm datele Dumneavoastră cu caracter personal în scopul furnizării serviciilor Site-ului și al executării contractelor încheiate între noi și Dumneavoastră. De asemenea, utilizăm datele Dumneavoastră cu caracter personal pentru a comunica cu Dumneavoastră și pentru a Vă informa cu privire la noile noastre propuneri și oferte speciale, precum și despre alte servicii despre care considerăm că ar fi în interesul Dumneavoastră, cu respectarea cerințelor legislației în vigoare.

MAXON EOOD colectează, utilizează și prelucrează informațiile descrise mai sus pentru scopurile prevăzute în prezenta Politică, care pot fi legate de:

Încheierea și executarea contractelor dintre Dumneavoastră și MAXON EOOD;
Furnizarea serviciilor Site-ului și procesarea solicitărilor;
Protejarea și aplicarea intereselor legitime ale altor utilizatori ai serviciilor Site-ului, ale unor terțe părți și ale MAXON EOOD;
Îndeplinirea obligațiilor legale ale MAXON EOOD;
Informarea Dumneavoastră cu privire la noile noastre propuneri și oferte speciale despre care doriți să Vă transmitem informații prin e-mail, poștă, telefon mobil și/sau prin alte mijloace digitale, inclusiv prin intermediul platformelor de comunicare socială, cu asigurarea unei posibilități clare și gratuite de renunțare în orice moment;
Înregistrarea Dumneavoastră pe site-ul web sau în aplicație, caz în care vom utiliza informațiile Dumneavoastră cu caracter personal și pentru ca Dumneavoastră să Vă mențineți și să Vă actualizați profilul;
Optimizarea, redactarea și adaptarea materialelor publicitare și informative privind proprietățile imobiliare (inclusiv traducerea automată a textelor în limbi străine și prelucrarea vizuală a imaginilor și a videoclipurilor prin tehnologii de inteligență artificială în scopul unei prezentări mai calitative a ofertelor și al ștergerii detaliilor personale din fotografii);
Primirea, administrarea, verificarea și întreprinderea de acțiuni subsecvente privind raportările de încălcări;
Administrarea site-ului web;
Analizarea și îmbunătățirea utilizării site-ului nostru web;
Măsurarea și analizarea publicității noastre;
Menținerea securității și siguranței site-ului web, a aplicației și a rețelei noastre.

Interesul nostru legitim în prelucrarea datelor Dumneavoastră cu caracter personal decurge din necesitatea de a asigura protecția și conservarea intereselor legitime ale MAXON EOOD și/sau ale unor terțe părți, ceea ce este legat de:

Asigurarea utilizării normale a Site-ului de către Dumneavoastră și de către ceilalți utilizatori, identificarea și prevenirea acțiunilor rău-intenționate;
Identificarea și rezolvarea problemelor tehnice sau de funcționalitate, dezvoltarea și îmbunătățirea destinației Site-ului;
Desfășurarea comunicării cu Dumneavoastră, inclusiv pe cale electronică, cu privire la aspecte importante legate de utilizarea serviciilor Site-ului și de executarea contractelor încheiate cu Dumneavoastră;
Primirea și procesarea cererilor, solicitărilor și a altei corespondențe primite;
Exercitarea și protejarea drepturilor și intereselor legitime ale MAXON EOOD, inclusiv pe cale judiciară, și acordarea de asistență la exercitarea și protejarea drepturilor și intereselor legitime ale celorlalți utilizatori ai Site-ului și/sau ale terților afectați;
Îmbunătățirea calității prezentării anunțurilor pe Site, traducerea acestora pentru clienții străini și respectarea principiului reducerii la minimum a datelor (prin eliminarea obiectelor personale, a persoanelor sau a numerelor de înmatriculare apărute accidental în materialele vizuale).

Obligațiile noastre legale includ îndeplinirea obligațiilor prevăzute de lege de a păstra sau de a furniza informații la primirea unei dispoziții corespunzătoare din partea autorităților de stat sau judiciare competente, la asigurarea posibilității de exercitare a competențelor de control ale autorităților de stat competente, la îndeplinirea obligațiilor prevăzute de Regulamentul general privind protecția datelor referitoare la notificarea Dumneavoastră cu privire la diverse circumstanțe legate de drepturile Dumneavoastră, de Serviciile furnizate sau de protecția datelor Dumneavoastră și altele similare.

Datele Dumneavoastră pot fi prelucrate în baza consimțământului Dumneavoastră expres, caz în care prelucrarea este specifică și se realizează în măsura și domeniul de aplicare prevăzute în consimțământul respectiv.

Prelucrăm date anonimizate în scopuri statistice – aceasta înseamnă pentru analize în care rezultatele sunt doar agregate și, prin urmare, datele sunt anonime. Identificarea unei persoane specifice din aceste informații este imposibilă.

IV. Cât timp păstrăm datele dumneavoastră cu caracter personal?

MAXON EOOD aplică principiul general de stocare a datelor într-un volum minim și pentru o perioadă care nu depășește ceea ce este necesar pentru executarea contractelor încheiate cu dumneavoastră, pentru furnizarea Serviciilor Site-ului și pentru garantarea securității și fiabilității acestora, precum și a cerințelor legii.

În cazul apariției unui litigiu sau a unei proceduri juridice care impune păstrarea datelor și/sau a unei solicitări din partea unei autorități publice competente, este posibilă păstrarea datelor pentru o perioadă mai lungă decât termenele menționate, până la finalizarea definitivă a litigiului sau a procedurii în fața tuturor instanțelor.

V. Partajăm datele dumneavoastră cu caracter personal cu terțe părți?

MAXON EOOD nu furnizează datele dumneavoastră cu caracter personal unor terțe părți în niciun alt mod în afara cazurilor descrise în prezenta Politică și a celor prevăzute de lege. Pentru a oferi cele mai bune condiții în baza contractelor cu partenerii noștri, Noi furnizăm datele dumneavoastră cu caracter personal către:

Unei autorități competente de stat sau judiciare, dacă acest lucru este solicitat în mod corespunzător;
Clienților noștri și altor utilizatori ai Site-ului (în cadrul desfășurării activității de intermediere și al publicării de anunțuri);
Angajaților și consilierilor noștri profesionali (contabili, juriști, auditori, notari, evaluatori autorizați, bănci și consultanți financiari la solicitarea expresă a clientului);
Persoanelor pentru care avem consimțământul dumneavoastră expres de a le furniza datele dumneavoastră cu caracter personal;
Terților, în vederea protejării drepturilor și intereselor legitime ale MAXON EOOD și/sau ale altor utilizatori ai Site-ului;
Furnizorilor de motoare de căutare, servicii cloud, analize web și furnizorilor de tehnologie pentru soluții software (inclusiv furnizori externi de instrumente de inteligență artificială pentru traducere automată și prelucrare multimedia, care acționează în calitate de persoane împuternicite de operator în temeiul acordurilor încheiate în conformitate cu art. 28 din GDPR).

În activitatea noastră cu categoriile de persoane menționate mai sus, cărora le furnizăm datele dumneavoastră cu caracter personal, NOI le solicităm să respecte cu strictețe instrucțiunile noastre, în conformitate cu prezenta Politică.

În cazul unei fuziuni, achiziții sau vânzări de active care afectează prelucrarea datelor cu caracter personal, veți fi notificat în prealabil.

Trebuie să aveți în vedere că, dacă ni se solicită de către poliție sau de către o altă autoritate de reglementare ori de stat care investighează presupuse activități ilegale furnizarea informațiilor dumneavoastră cu caracter personal sau a oricăror altor informații pe care le obținem despre dumneavoastră, avem dreptul și obligația legală de a face acest lucru.

Site-ul nostru web și aplicația pot conține linkuri către și de la site-urile web ale unor terțe părți – de exemplu Facebook, Instagram, YouTube, LinkedIn, X (Twitter) etc. Dacă urmați un link către oricare dintre aceste site-uri web, rețineți că acestea au propriile politici de confidențialitate și că Noi nu ne asumăm nicio responsabilitate pentru aceste politici. Vă rugăm să verificați aceste politici înainte de a trimite informații către aceste site-uri web.

MAXON EOOD prelucrează și stochează datele cu caracter personal pe teritoriul Republicii Bulgaria și al Spațiului Economic European (SEE) și, în prezent, nu efectuează transferuri de date cu caracter personal către țări terțe din afara SEE. În cazul în care în viitor va apărea necesitatea unui transfer internațional de date, transferul se va efectua cu respectarea strictă a cerințelor din Capitolul V din Regulamentul (UE) 2016/679 (GDPR) – pe baza unei decizii a Comisiei Europene privind nivelul adecvat de protecție, a unor clauze contractuale standard de protecție a datelor sau a altor garanții adecvate prevăzute de legislație, aspect despre care persoanele vizate vor fi notificate în mod corespunzător.

VI. Drepturile dumneavoastră cu privire la datele cu caracter personal

Conform Regulamentului general privind protecția datelor, beneficiați de următoarele drepturi, pe care le puteți exercita prin trimiterea unui mesaj electronic la adresa office.sf@maxon.bg sau printr-o cerere scrisă la adresa sediului social al societății, însoțită de o solicitare în acest sens: Răspundem într-un termen de cel mult o lună de la primirea cererii. În cazul unor cereri complexe, termenul poate fi prelungit cu încă două luni, fapt despre care veți fi informat (art. 12 alin. (3) din GDPR).

Dreptul de a fi informat: Prezenta Politică are ca scop să vă informeze detaliat cu privire la prelucrarea datelor dumneavoastră cu caracter personal.
Dreptul de acces: Aveți dreptul de a obține o confirmare cu privire la faptul dacă se prelucrează date cu caracter personal care vă privesc, accesul la acestea și informații privind modul de prelucrare a acestora și drepturile dumneavoastră în legătură cu aceasta.
Dreptul la rectificare: Aveți dreptul de a rectifica și completa datele dumneavoastră cu caracter personal, în cazul în care acestea sunt incomplete sau inexacte.
Dreptul la ștergerea datelor (dreptul „de a fi uitat”): Aveți dreptul de a solicita ștergerea datelor, cu excepția cazurilor în care pentru prelucrarea acestora există un temei juridic substanțial și/sau o obligație legală.
Închiderea contului: În cazul în care doriți, aveți posibilitatea de a vă închide contul în orice moment prin depunerea unei cereri. După închiderea contului, toate datele care fac parte din acesta sunt șterse, cu respectarea regulilor prevăzute în secțiunea „Cât timp păstrăm datele dumneavoastră cu caracter personal?” din prezenta Politică.
Dreptul la restricționarea prelucrării datelor: Regulamentul general privind protecția datelor prevede posibilitatea de a restricționa prelucrarea datelor dumneavoastră cu caracter personal, dacă există motive prevăzute în acesta în acest sens.
Dreptul la notificarea terților: Dacă este aplicabil, aveți dreptul de a solicita Operatorului datelor dumneavoastră cu caracter personal să notifice terții cărora le-a furnizat datele dumneavoastră cu privire la rectificarea, ștergerea sau restricționarea prelucrării datelor dumneavoastră cu caracter personal.
Dreptul la portabilitatea datelor: Aveți dreptul de a primi datele cu caracter personal care vă privesc și pe care le-ați furnizat, într-un format structurat, utilizat în mod curent și care poate fi citit automat, și aveți dreptul de a transmite aceste date altui operator fără obstacole din partea noastră, în cazul în care prelucrarea se bazează pe consimțământ sau pe o obligație contractuală și este efectuată prin mijloace automate.
Dreptul de a nu face obiectul unei decizii bazate exclusiv pe prelucrarea automată: Aveți dreptul de a nu face obiectul unei decizii bazate exclusiv pe prelucrarea automată, inclusiv crearea de profiluri, care produce efecte juridice care vă privesc sau vă afectează în mod similar într-o măsură semnificativă. La furnizarea Serviciilor pe Site nu sunt utilizate tehnologii de luare automată a deciziilor fără intervenție umană.
Dreptul de retragere a consimțământului: Aveți dreptul de a vă retrage în orice moment consimțământul pe care l-ați acordat în legătură cu prelucrarea datelor cu caracter personal pe baza consimțământului dumneavoastră. O astfel de retragere nu afectează legalitatea prelucrării efectuate pe baza consimțământului dat până la momentul retragerii acestuia.
Dreptul la opoziție: Aveți dreptul de a vă opune prelucrării datelor prelucrate pe baza interesului legitim. În cazul primirii unei astfel de opoziții, Noi vom analiza cererea dumneavoastră și, dacă este întemeiată, o vom executa. Dacă considerăm că există motive legitime și imperioase pentru prelucrare sau că aceasta este necesară pentru constatarea, exercitarea sau apărarea unui drept în instanță, vă vom informa despre acest lucru. În cazul formulării unei opoziții împotriva prelucrării în scopuri de marketing direct, prelucrarea în acest scop încetează imediat și necondiționat.
Dreptul de a depune o plângere la o autoritate de supraveghere: Aveți dreptul de a depune o plângere la autoritatea de supraveghere dacă considerați că prelucrarea datelor cu caracter personal care vă privesc încalcă legislația aplicabilă privind protecția datelor cu caracter personal. Autoritatea de supraveghere din Republica Bulgaria este Comisia pentru Protecția Datelor cu Caracter Personal (CPDP), cu sediul în: Sofia 1592, bd. Prof. Tsvetan Lazarov nr. 2, e-mail: kzld@cpdp.bg, site web: www.cpdp.bg.

În cazul în care exercitați aceste drepturi în mod vădit nefondat sau excesiv, în special din cauza caracterului repetitiv, MAXON EOOD își rezervă dreptul de a percepe o taxă rezonabilă, luând în considerare costurile administrative pentru furnizarea informațiilor sau a comunicării ori pentru luarea măsurilor solicitate, sau de a refuza să dea curs cererii.

VII. Exactitatea informațiilor

MAXON EOOD nu este răspunzătoare pentru exactitatea datelor furnizate de dumneavoastră, nu efectuează verificări în acest sens și nu garantează identitatea reală a persoanelor fizice care au furnizat datele. În toate cazurile în care aveți suspiciuni, în caz de fraudă și/sau abuz constatat, vă rugăm să ne notificați imediat. Vă obligați ca, la furnizarea oricăror informații pe Site, să nu încălcați drepturile altor persoane cu privire la protecția datelor lor cu caracter personal sau alte drepturi ale acestora.

VIII. Cum vă protejăm datele cu caracter personal

În vederea asigurării celei mai bune protecții posibile a datelor companiei și ale angajaților, clienților și utilizatorilor Site-ului său, Noi aplicăm toate măsurile tehnice și organizatorice necesare prevăzute în Regulamentul general privind protecția datelor și în Legea bulgară privind protecția datelor cu caracter personal (PDPA), precum și cele mai bune practici din standardele internaționale.

Compania a adoptat regulile și procedurile necesare legate de prelucrarea legală a datelor Dumneavoastră cu caracter personal, inclusiv un Plan de acțiune în caz de încălcare a securității datelor, și a stabilit structuri pentru prevenirea abuzurilor și a încălcărilor securității, care sprijină procesele de prelucrare legală, protejare și garantare a securității datelor Dumneavoastră.

Pentru o securitate maximă la prelucrarea, transmiterea și stocarea datelor Dumneavoastră, putem utiliza mecanisme suplimentare de protecție, cum ar fi criptarea, pseudonimizarea etc.

IX. Utilizarea sistemelor de inteligență artificială (AI) la prelucrarea materialelor și traducere

În conformitate cu cerințele de transparență prevăzute de Regulamentul (UE) 2024/1689 (Regulamentul privind inteligența artificială / EU AI Act), Regulamentul (UE) 2016/679 (GDPR) și legislația bulgară, MAXON EOOD vă informează că la redactarea, editarea și prezentarea unei părți din materialele și conținutul de pe Site și din canalele de publicitate ale companiei sunt utilizate tehnologii software bazate pe inteligență artificială (AI).

1. Domeniul de aplicare și scopurile utilizării AI

Editarea și îmbunătățirea imaginilor și a materialelor video: Instrumentele AI sunt utilizate pentru prelucrarea grafică a fotografiilor și a videoclipurilor cu proprietăți imobiliare (corectarea luminozității, a culorilor, a rezoluției), mobilare virtuală (virtual staging), vizualizare arhitecturală ilustrativă, precum și pentru protejarea vieții private prin estomparea sau eliminarea automată a terților surprinși accidental în cadru, a bunurilor personale, fotografiilor sau numerelor de înmatriculare ale autovehiculelor. O fotografie în care s-a utilizat mobilarea virtuală sau vizualizarea este marcată ca atare în anunț, astfel încât să nu fie considerată drept starea reală a imobilului.
Traducerea și adaptarea lingvistică a textului: Modelele lingvistice AI sunt utilizate pentru traducerea automată a descrierilor de imobile, a ofertelor și a materialelor informative în limbi străine, precum și pentru redactarea stilistică și gramaticală a textelor, în scopul asigurării unei mai bune lizibilități și accesibilități pentru clienții bulgari și străini.
Materiale publicitare audiovizuale: O parte din videoclipurile publicitare și acompaniamentul muzical pentru prezentarea locațiilor și a proprietăților pot include elemente generate sau prelucrate cu ajutorul AI, care sunt marcate în mod corespunzător în conformitate cu art. 50 din Regulamentul (UE) 2024/1689, ori de câte ori un element AI poate crea impresia unei situații sau a unui loc real.

2. Garanții privind protecția datelor cu caracter personal la utilizarea AI

Minimizarea datelor: Înainte de prelucrarea textelor sau a imaginilor prin intermediul unor instrumente AI externe, angajații MAXON EOOD nu introduc date cu caracter personal direct identificabile ale clienților (cum ar fi numărul de identificare personală bulgar (UCN), numele complet, adresele personale exacte din actul de identitate, numerele de telefon sau datele financiare), cu excepția cazului în care acest lucru este strict necesar pentru prestarea unui Serviciu concret la solicitarea Dumneavoastră.
Absența prelucrării biometrice: Sistemele AI utilizate de noi pentru prelucrarea imaginilor nu efectuează identificare biometrică, recunoaștere facială sau categorizare a persoanelor fizice.
Protecție împotriva utilizării pentru antrenarea modelelor publice: La utilizarea platformelor AI de tip cloud, Noi selectăm setări de afaceri sau corporative, care restricționează utilizarea datelor transmise pentru instruirea modelelor publice de inteligență artificială.

X. Prelucrarea datelor cu caracter personal în cazul raportării încălcărilor (WPA)

În conformitate cu Legea bulgară privind protecția persoanelor care raportează sau divulgă public informații privind încălcările (WPA) și Directiva (UE) 2019/1937, MAXON EOOD prelucrează date cu caracter personal la primirea, înregistrarea, examinarea și întreprinderea de acțiuni subsecvente privind raportările de încălcări constatate într-un context profesional.

1. Categorii de date prelucrate și reducerea la minimum a datelor

La transmiterea și prelucrarea raportărilor de încălcări, societatea prelucrează următoarele categorii de date:

Date privind persoana raportoare: nume complet, adresă de corespondență, număr de telefon, adresă de e-mail, semnătură (olografă sau electronică) și calitatea în care depune raportarea (lucrător, angajat, partener contractual, candidat la un post etc.);
Date privind persoana vizată (persoana împotriva căreia se depune raportarea sau cu care este asociată încălcarea): nume, loc de muncă, funcție ocupată și alte circumstanțe menționate în raportare;
Date privind terțe persoane: martori, persoane care acordă asistență la raportare, persoane asociate și alte persoane menționate în expunerea faptelor sau în probele scrise anexate;
Informații privind presupusa încălcare: date concrete privind acțiunile sau inacțiunile, locul și perioada săvârșirii, descrierea situației de fapt și documentele anexate.

În conformitate cu art. 32 alin. (2) din WPA, MAXON EOOD nu colectează date cu caracter personal care în mod vădit nu sunt relevante pentru examinarea raportării specifice, iar astfel de date colectate accidental sunt șterse fără întârzieri nejustificate.

2. Scopuri și temeiuri juridice pentru prelucrare

Datele cu caracter personal din cadrul procedurii de raportare sunt prelucrate exclusiv în scopul: înregistrării și verificării veridicității raportării transmise; efectuării unei verificări interne și colectării de probe; audierii persoanei vizate și colectării de puncte de vedere; redactării unui raport cu constatări și recomandări; luării de măsuri subsecvente pentru încetarea încălcărilor; raportării statistice către autoritatea centrală (CPDP); și protecției împotriva represaliilor.

Temeiurile juridice pentru această prelucrare sunt:

Îndeplinirea unor obligații legale ale societății în calitate de operator în temeiul WPA (art. 6 alin. (1) lit. (c) din GDPR coroborat cu art. 32 alin. (1) din WPA);
Interesul legitim al operatorului și al terților pentru prevenirea, detectarea și sancționarea în timp util a acțiunilor ilegale în activitatea societății (art. 6 alin. (1) lit. (f) din GDPR);
Consimțământul explicit în scris al persoanei raportoare – exclusiv în cazurile în care legea impune un astfel de consimțământ pentru dezvăluirea identității acesteia în afara ipotezelor legale obligatorii prevăzute (art. 31 alin. (4) din WPA).

3. Confidențialitate și restricționarea accesului

Identitatea persoanei raportoare, a persoanei vizate și a oricărei terțe persoane menționate în raportare este strict confidențială și protejată. Accesul la conținutul raportării și la datele cu caracter personal din dosar este permis exclusiv angajaților desemnați în mod specific de către societate, responsabili de primirea și examinarea raportărilor, care și-au asumat un angajament de confidențialitate.

Dezvăluirea identității persoanei raportoare sau a oricăror informații pe baza cărora aceasta poate fi identificată direct sau indirect este permisă numai în cazul în care: există consimțământul explicit în scris al persoanei; sau atunci când aceasta reprezintă o obligație necesară și proporțională conform legislației bulgare sau dreptului UE în contextul unor investigații efectuate de autoritățile naționale sau în cadrul procedurilor judiciare (inclusiv în scopul garantării dreptului la apărare al persoanei vizate). În aceste cazuri, persoana raportoare este notificată în prealabil printr-o comunicare scrisă motivată, cu excepția cazului în care o astfel de notificare ar periclita investigația sau procedura judiciară (art. 31 alin. (5) și alin. (6) din WPA).

4. Canale de transmitere a raportărilor

Raportările privind încălcările pot fi depuse prin intermediul următoarelor canale:

Canalul intern al MAXON EOOD: în scris (la adresa de corespondență a societății din Sofia 1202, str. Veslets nr. 27 sau la adresa oficială de e-mail office.sf@maxon.bg cu mențiunea „Raportare conform WPA”) sau verbal (prin întâlnire personală cu angajatul desemnat, la o oră stabilită în prealabil);
Canalul extern de raportare: Autoritatea centrală pentru raportarea externă și pentru protecția persoanelor în temeiul WPA este Comisia pentru Protecția Datelor cu Caracter Personal (CPDP), adresa: Sofia 1592, bd. Prof. Tsvetan Lazarov nr. 2, e-mail: kzld@cpdp.bg, site web: www.cpdp.bg.

5. Termenul de păstrare și ținerea registrului

MAXON EOOD ține un registru nepublic al raportărilor primite, cu respectarea cerințelor de confidențialitate (art. 18 din WPA). Raportările și materialele anexate acestora sunt stocate pe un suport durabil pe perioada efectuării verificării și a desfășurării acțiunilor subsecvente, în conformitate cu art. 18 alin. (2) pct. 9 din WPA și normele interne aprobate ale societății, după care sunt șterse sau arhivate în conformitate cu procedura legal stabilită.

XI. Politica de utilizare a modulelor cookie

Site-urile utilizează module cookie („cookies”) pentru a-și menține funcționalitatea și, cu acordul Dumneavoastră, pentru analiza comportamentului utilizatorilor și în scopuri de marketing. Informații detaliate despre tipurile de module cookie, scopurile, durata stocării acestora și modalitatea de gestionare a preferințelor Dumneavoastră se regăsesc în Politica noastră privind modulele cookie, publicată pe Site-uri.

XII. Date privind operatorul și contact

Puteți adresa întrebări și cereri legate de exercitarea drepturilor privind protecția datelor Dumneavoastră cu caracter personal către MAXON EOOD:

Operator: MAXON EOOD, CUI: 175115626
Adresă de corespondență: Sofia 1202, sectorul Oborishte, str. Veslets nr. 27
E-mail: office.sf@maxon.bg
Tel.: 02 868 8776
Responsabil cu protecția datelor (DPO): Krasimira Semova, date de contact: e-mail: office.sf@maxon.bg, tel.: 02 868 8776, adresă de corespondență: Sofia 1202, sectorul Oborishte, str. Veslets nr. 27. Persoanele vizate se pot adresa direct DPO pentru toate chestiunile legate de prelucrarea datelor lor cu caracter personal și de exercitarea drepturilor lor în conformitate cu art. 38, par. 4 din GDPR.