Politika privatnosti i zaštite podataka o ličnosti

Ova Politika privatnosti i zaštite podataka o ličnosti („Politika“) utvrđuje uslove i način na koji MAXON EOOD obrađuje i štiti podatke o ličnosti fizičkih lica prilikom korišćenja sajtova https://www.maxon.bg/ i https://maxonhomes.com/ („Sajtovi“), kao i prilikom obavljanja svoje delatnosti posredovanja u prometu nepokretnosti, upravljanja imovinom i povezanih konsultantskih usluga, u skladu sa Uredbom (EU) 2016/679 (Opšta uredba o zaštiti podataka, GDPR), bugarskim Zakonom o zaštiti podataka o ličnosti (PDPA), Uredbom (EU) 2024/1689 (Akt o veštačkoj inteligenciji, EU AI Act) i bugarskim Zakonom o zaštiti lica koja prijavljuju ili javno obelodanjuju informacije o povredama (WPA). Prilikom izmene Politike, promene će biti objavljene na Sajtovima uz navođenje datuma poslednjeg ažuriranja.

Datum poslednjeg ažuriranja: 3. novembar 2026. godine

Ovo je prevod originalnog teksta na bugarskom jeziku. U slučaju neslaganja između prevoda, prednost ima verzija na bugarskom jeziku.

I. Kategorije lica na koja se podaci odnose čije podatke o ličnosti MAXON EOOD obrađuje

U vezi sa pružanjem Usluga na sajtovima www.maxon.bg i maxonhomes.com i zaključivanjem i izvršavanjem ugovora između nas i Vas, MAXON EOOD obrađuje informacije o sledećim Licima na koja se podaci odnose:

• Fizička lica, korisnici Sajta bez registracije.
• Fizička lica, korisnici Sajta sa registracijom.
• Fizička lica koja su uputila upite (uklj. putem poziva), zahteve, prijave ili drugu korespondenciju društvu MAXON EOOD.
• Fizička lica čiji se podaci nalaze u upitima (uklj. putem poziva), zahtevima, prijavama ili drugoj korespondenciji upućenoj društvu MAXON EOOD, uključujući lica koja prijavljuju, obuhvaćena lica i treća lica u smislu WPA.
• Fizička lica sa kojima MAXON EOOD zaključuje ugovore – klijenti (prodavci, kupci, zakupodavci, zakupci), partneri, zakonski zastupnici, punomoćnici pravnih lica i dr.
• Kandidati za posao u društvu MAXON EOOD.

II. Podaci o ličnosti koje obrađujemo

1. Podaci koje Vi pružate

Nemoguće je da pružamo usluge na sajtovima www.maxon.bg i maxonhomes.com i da zaključujemo i izvršavamo ugovore (uključujući građanske, privredne i ugovore o radu) između nas i Vas ukoliko nam ne pružite određene informacije. Vi sami odlučujete da li i kako da koristite usluge Sajta i da li da zaključite ugovor sa nama. U formularima putem kojih se unose podaci o ličnosti jasno označavamo obavezan ili dobrovoljan karakter pružanja podataka. Podaci čije je popunjavanje obavezno jesu oni bez kojih je nemoguće pružiti odgovarajuću uslugu ili njen deo i/ili zaključiti odgovarajući ugovor:

• Ime i prezime;
• Telefon;
• Imejl adresa;
• Lozinka za Sajt (u kriptovanom obliku);
• Vaše svojstvo – vlasnik nepokretnosti, kupac, zakupac, agencija za nekretnine itd.;

• Podaci za zaključivanje i izvršenje ugovora o posredovanju i upravljanju: puno ime i prezime, bugarski jedinstveni matični broj građana (UCN) / lični broj stranca, adresa prebivališta i boravišta, podaci iz ličnog dokumenta, bankovni račun, bračni status, stvarna prava na nepokretnostima i notarski akti;
• Podaci za izvršavanje zakonskih obaveza prema bugarskom Zakonu o merama protiv pranja novca (AMLA): izjave o poreklu sredstava, status politički eksponiranog lica (PEP) i identifikacioni podaci za obaveznu dubinsku analizu stranke;
• Podaci prilikom prijave za posao: radna biografija (CV), obrazovanje, kvalifikacije, radni staž i kontakt podaci za povratnu informaciju;
• Informacije, tekstualni opisi, fotografije i video-materijali o nepokretnostima, dostavljeni u vezi sa objavljivanjem oglasa ili posredničkom delatnošću. Lice koje ih dostavlja izjavljuje da ima pravo da ih objavi i da se na fotografijama ne nalaze lica niti podaci o ličnosti koja nisu dala pristanak za objavljivanje.

2. Korespondencija, pritužbe i prijave

U svrhu odgovora na upite i zahteve upućene u komunikaciji sa MAXON EOOD, pristigle putem elektronskih formulara na Sajtu, putem poziva telefonskoj centrali MAXON EOOD, slanjem putem redovne ili elektronske pošte, Mi čuvamo i obrađujemo ove informacije, kao i rezultat te obrade.

Funkcionalnosti koje se pružaju na Sajtu nisu namenjene za čuvanje i obradu posebnih kategorija podataka u smislu člana 9. i člana 10. Opšte uredbe o zaštiti podataka (GDPR).

Na osnovu Vašeg izričitog pristanka, MAXON EOOD može obrađivati i druge podatke koji se odnose na Vas u slučajevima kada dobrovoljno pružite takve podatke popunjavanjem odgovarajućeg elektronskog formulara, dodate preferencije, podešavanja i dr. u cilju još korisnijeg korišćenja naših usluga.

3. Automatski prikupljene tehničke informacije i logovi

Pored toga, prikupljamo informacije sa Vašeg računara, telefona, tableta ili drugog uređaja koji koristite za naše usluge koje se pružaju na Sajtu. Ove informacije mogu uključivati IP adresu, internet pregledač koji koristite i Vaša podešavanja jezika, datuma i vremena. Takođe postoje situacije u kojima dobijamo informacije od drugih naših partnera ili automatski prikupljamo druge informacije.

Brzi linkovi za ponavljanje prethodnih pretraga omogućavaju Vam da ponovite svoje pretrage umesto da ih unosite svaki put. Ova funkcionalnost se može koristiti sa registracijom ili bez nje. Prilikom korišćenja Sajta, u Vašem internet pregledaču se čuva kolačić sa nasumično generisanim brojem, koji Sajtu omogućava da Vam prikaže brze linkove za ponavljanje prethodnih pretraga.

Na Sajtu se koriste logovi u sledeće svrhe:

• Za obezbeđivanje pouzdanog funkcionisanja usluga i utvrđivanje tehničkih problema;
• Za obezbeđivanje sigurnosti usluga i otkrivanje zlonamernih radnji;
• Za razvoj i poboljšanje usluga na Sajtu;
• Za merenje posećenosti Sajta.

III. U koje svrhe obrađujemo Vaše podatke o ličnosti

Uopšteno govoreći, obrađujemo Vaše podatke o ličnosti u svrhu pružanja usluga Sajta i izvršenja ugovora zaključenih između nas i Vas. Takođe, koristimo Vaše podatke o ličnosti radi stupanja u kontakt sa Vama i kako bismo Vas informisali o našim novim predlozima i specijalnim ponudama, kao i o drugim uslugama za koje smatramo da bi mogle biti u Vašem interesu, uz poštovanje zahteva važećeg zakonodavstva.

MAXON EOOD prikuplja, koristi i obrađuje gore opisanu informaciju u svrhe predviđene ovom Politikom, koje mogu biti povezane sa:

• Zaključivanjem i izvršenjem ugovora između Vas i MAXON EOOD.
• Pružanjem usluga Sajta i obradom upita;
• Zaštitom i ostvarivanjem legitimnih interesa drugih korisnika usluga Sajta, trećih lica i MAXON EOOD;
• Izvršavanjem zakonskih obaveza kompanije MAXON EOOD;
• Obaveštavanjem o našim novim predlozima i specijalnim ponudama, za koje želite da Vam šaljemo informacije putem elektronske pošte, pošte, mobilnog telefona i/ili putem drugih digitalnih sredstava, uključujući platforme društvenih medija, uz pružanje jasne i besplatne mogućnosti odjave u svakom trenutku;
• Vašom registracijom na veb-sajtu ili u aplikaciji, pri čemu ćemo Vaše podatke o ličnosti koristiti i kako biste održavali i ažurirali svoj nalog;
• Optimizacijom, uređivanjem i prilagođavanjem oglasnih i informativnih materijala o nepokretnostima (uključujući automatizovano prevođenje tekstova na strane jezike i vizuelnu obradu slika i video-zapisa putem tehnologija veštačke inteligencije radi kvalitetnijeg predstavljanja ponuda i uklanjanja ličnih detalja sa fotografija);
• Prijemom, administriranjem, proverom i preduzimanjem daljih radnji po prijavama povreda;
• Administriranjem veb-sajta;
• Analiziranjem i poboljšanjem korišćenja našeg veb-sajta;
• Merenjem i analiziranjem našeg oglašavanja;
• Održavanjem veb-sajta, aplikacije i naše mreže bezbednim i sigurnim.

Naš legitimni interes za obradu Vaših podataka o ličnosti proizilazi iz potrebe da se obezbedi zaštita i očuvanje zakonitih interesa kompanije MAXON EOOD i/ili trećih lica, što je povezano sa:

• Obezbeđivanjem normalnog korišćenja Sajta sa Vaše strane i od strane drugih korisnika, utvrđivanjem i sprečavanjem zlonamernih radnji;
• Otkrivanjem i rešavanjem tehničkih problema ili problema sa funkcionalnošću, razvojem i unapređenjem namene Sajta;
• Ostvarivanjem komunikacije sa Vama, uključujući i elektronskim putem, o važnim pitanjima u vezi sa korišćenjem usluga Sajta i izvršenjem zaključenih ugovora sa Vama;
• Prijemom i obradom primljenih upita, zahteva i druge korespondencije;
• Ostvarivanjem i zaštitom prava i zakonitih interesa kompanije MAXON EOOD, uključujući i sudskim putem, i pružanjem pomoći pri ostvarivanju i zaštiti prava i zakonitih interesa drugih korisnika Sajta i/ili pogođenih trećih strana;
• Poboljšanjem kvaliteta prikaza oglasa na Sajtu, njihovim prevođenjem za strane klijente i poštovanjem načela smanjenja količine podataka (kroz uklanjanje slučajno dospelih ličnih predmeta, lica ili registarskih tablica na vizuelnim materijalima).

Naše zakonske obaveze obuhvataju izvršavanje zakonom predviđenih obaveza za čuvanje ili pružanje informacija po prijemu odgovarajućeg naloga nadležnih državnih ili pravosudnih organa, obezbeđivanje mogućnosti za sprovođenje kontrolnih ovlašćenja nadležnih državnih organa, izvršavanje obaveza predviđenih Opštom uredbom o zaštiti podataka (GDPR) koje se odnose na obaveštavanje Vas o različitim okolnostima vezanim za Vaša prava, pružene Usluge ili zaštitu Vaših podataka i tome slično.

Vaši podaci se mogu obrađivati na osnovu Vašeg izričitog pristanka, pri čemu je obrada u tom slučaju konkretna i u meri i obimu predviđenim u odgovarajućem pristanku.

Mi obrađujemo anonimizovane podatke u statističke svrhe – to podrazumeva analize u kojima su rezultati samo zbirni i, samim tim, podaci su anonimni. Identifikacija konkretnog lica iz ovih informacija nije moguća.

IV. Koliko dugo čuvamo Vaše lične podatke?

MAXON EOOD primenjuje opšti princip čuvanja podataka u minimalnom obimu i u roku koji nije duži od onoga što je neophodno za izvršenje ugovora zaključenih sa Vama, za pružanje Usluga na Sajtu i obezbeđivanje njihove sigurnosti i pouzdanosti, kao i zahteva zakona.

U slučaju nastanka pravnog spora ili postupka koji zahteva čuvanje podataka i/ili zahteva nadležnog državnog organa, moguće je čuvanje podataka duže od navedenih rokova do konačnog okončanja nastalog spora ili postupka pred svim instancama.

V. Da li delimo Vaše lične podatke sa trećim stranama?

MAXON EOOD ne ustupa Vaše lične podatke trećim licima ni na koji drugi način osim u slučajevima opisanim u ovoj Politici i predviđenim zakonom. Radi obezbeđivanja najboljih uslova prema ugovorima sa našim partnerima, Mi ustupamo Vaše lične podatke:

• Nadležnom državnom ili sudskom organu, ukoliko to bude zatraženo na propisan način;
• Našim klijentima i drugim korisnicima Sajta (prilikom obavljanja posredničke delatnosti i objavljivanja oglasa);
• Našim zaposlenima i profesionalnim savetnicima (računovođama, pravnicima, revizorima, javnim beležnicima, licenciranim proceniteljima, bankama i finansijskim konsultantima po izričitom nalogu klijenta);
• Licima za koja imamo Vaš izričit pristanak da ustupamo Vaše lične podatke;
• Trećim licima radi zaštite prava i zakonitih interesa MAXON EOOD i/ili drugih korisnika Sajta;
• Pružaocima usluga internet pretraživača, usluga u oblaku, veb-analitike i tehnološkim pružaocima softverskih rešenja (uključujući spoljne pružaoce alata veštačke inteligencije za automatizovano prevođenje i obradu multimedije, koji deluju kao obrađivači podataka na osnovu zaključenih ugovora u skladu sa članom 28. GDPR-a).

Prilikom rada sa gore navedenim kategorijama lica kojima ustupamo Vaše lične podatke, MI zahtevamo od njih da striktno poštuju naša uputstva u skladu sa ovom Politikom.

U slučaju spajanja, pripajanja ili prodaje imovine koji utiču na obradu ličnih podataka, bićete unapred obavešteni.

Treba da imate u vidu da, ukoliko od nas policija ili drugi regulatorni ili državni organ koji istražuje navodne nezakonite aktivnosti zatraži dostavljanje Vaših ličnih podataka ili drugih informacija koje dobijemo o Vama, imamo pravo i zakonsku obavezu da to učinimo.

Naš veb-sajt i aplikacija mogu sadržati linkove ka i sa veb-sajtova trećih strana – na primer Facebook, Instagram, YouTube, LinkedIn, X (Twitter) itd. Ako pratite link ka nekom od ovih veb-sajtova, imajte na umu da oni imaju svoja sopstvena pravila o privatnosti i da Mi ne snosimo odgovornost za ta pravila. Molimo Vas da proverite ta pravila pre nego što pošaljete informacije ovim veb-sajtovima.

MAXON EOOD obrađuje i čuva lične podatke na teritoriji Republike Bugarske i Evropskog ekonomskog prostora (EEP) i u ovom trenutku ne vrši prenos ličnih podataka u treće zemlje van EEP-a. U slučaju da se u budućnosti ukaže potreba za međunarodnim prenosom podataka, prenos će se vršiti uz striktno poštovanje zahteva iz Poglavlja V Uredbe (EU) 2016/679 (GDPR) – na osnovu odluke Evropske komisije o primerenom nivou zaštite, standardnih ugovornih klauzula o zaštiti podataka ili drugih odgovarajućih zaštitnih mera predviđenih zakonodavstvom, o čemu će lica na koja se podaci odnose biti blagovremeno obaveštena.

VI. Vaša prava u vezi sa ličnim podacima

U skladu sa Opštom uredbom o zaštiti podataka imate sledeća prava, koja možete ostvariti slanjem elektronske poruke na adresu office.sf@maxon.bg ili pisanim zahtevom na adresu sedišta društva sa priloženom molbom u tom smislu: Odgovaramo u roku od mesec dana od prijema zahteva. U slučaju složenih zahteva, rok se može produžiti za još dva meseca, o čemu ćete biti obavešteni (čl. 12, stav 3 GDPR-a).

• Pravo na informisanje: Ova Politika ima za cilj da Vas detaljno informiše o obradi Vaših ličnih podataka.
• Pravo na pristup: Imate pravo da dobijete potvrdu o tome da li se obrađuju Vaši lični podaci, pristup tim podacima i informacije o načinu njihove obrade i Vašim pravima u vezi sa tim.
• Pravo na ispravku: Imate pravo da ispravite i dopunite svoje lične podatke u slučaju da su nepotpuni ili netačni.
• Pravo na brisanje (pravo „na zaborav“): Imate pravo da zatražite brisanje podataka, osim u slučajevima kada za njihovu obradu postoji suštinski pravni osnov i/ili zakonska obaveza.
• Zatvaranje naloga: Ukoliko želite, imate mogućnost da zatvorite svoj nalog u bilo kom trenutku podnošenjem zahteva. Nakon zatvaranja naloga, svi podaci koji su njegov deo se brišu, uz poštovanje pravila uređenih u odeljku „Koliko dugo čuvamo Vaše lične podatke?“ ove Politike.
• Pravo na ograničenje u vezi sa obradom podataka: Opšta uredba o zaštiti podataka predviđa mogućnost da ograničite obradu svojih ličnih podataka ako za to postoje osnovi predviđeni u njoj.
• Pravo na obaveštavanje trećih lica: Ukoliko je primenjivo, imate pravo da zahtevate od rukovaoca Vašim ličnim podacima da obavesti treća lica kojima je pružio Vaše podatke u pogledu ispravke, brisanja ili ograničenja obrade Vaših ličnih podataka.
• Pravo na prenosivost podataka: Imate pravo da primite lične podatke koji se odnose na Vas, a koje ste pružili, u strukturisanom, uobičajeno korišćenom i mašinski čitljivom formatu i imate pravo da prenesete te podatke drugom rukovaocu bez ometanja sa naše strane, u slučaju da je obrada zasnovana na pristanku ili ugovornoj obavezi i da se vrši automatizovanim putem.
• Pravo da se na Vas ne primenjuje odluka zasnovana isključivo na automatizovanoj obradi: Imate pravo da se na Vas ne primenjuje odluka zasnovana isključivo na automatizovanoj obradi, uključujući profilisanje, koja proizvodi pravne posledice po Vas ili na sličan način značajno utiče na Vas. Prilikom pružanja Usluga na Sajtu ne koriste se tehnologije za automatizovano donošenje odluka bez ljudske intervencije.
• Pravo na povlačenje pristanka: Imate pravo da u bilo kom trenutku povučete pristanak koji ste dali u vezi sa obradom ličnih podataka na osnovu Vašeg pristanka. Takvo povlačenje ne utiče na zakonitost obrade zasnovane na datom pristanku pre njegovog povlačenja.
• Pravo na prigovor: Imate pravo na prigovor u odnosu na podatke koji se obrađuju na osnovu legitimnog interesa. U slučaju prijema takvog prigovora, Mi ćemo razmotriti Vaš zahtev i, ako je osnovan, postupiti po njemu. Ukoliko smatramo da postoje ubedljivi zakonski osnovi za obradu ili da je ona neophodna za postavljanje, ostvarivanje ili odbranu pravnih zahteva, o tome ćemo Vas obavestiti. Prilikom podnošenja prigovora na obradu u svrhe direktnog marketinga, obrada u tu svrhu se prekida odmah i bezuslovno.
• Pravo na pritužbu nadzornom organu: Imate pravo da podnesete pritužbu nadzornom organu ako smatrate da obrada ličnih podataka koji se odnose na Vas krši primenjivo zakonodavstvo o zaštiti ličnih podataka. Nadzorni organ u Republici Bugarskoj je Komisija za zaštitu ličnih podataka (CPDP) sa adresom: Sofia 1592, 2 Prof. Tsvetan Lazarov Blvd., imejl: kzld@cpdp.bg, veb-sajt: www.cpdp.bg.

U slučaju da ova prava ostvarujete očigledno neosnovano ili prekomerno, posebno zbog njihovog ponavljanja, MAXON EOOD zadržava pravo da naplati razumnu naknadu, uzimajući u obzir administrativne troškove pružanja informacija ili komunikacije ili preduzimanja traženih radnji, ili da odbije da postupi po zahtevu.

VII. Tačnost informacija

MAXON EOOD ne snosi odgovornost za tačnost podataka koje pružate, ne vrši provere u tom smislu i ne garantuje stvarni identitet fizičkih lica koja su pružila podatke. U svim slučajevima sumnje sa Vaše strane, utvrđene prevare i/ili zloupotrebe, molimo Vas da nas odmah obavestite. Obavezujete se da prilikom pružanja bilo kakvih informacija na Sajtu ne kršite prava drugih lica u vezi sa zaštitom njihovih ličnih podataka ili druga njihova prava.

VIII. Kako štitimo Vaše lične podatke

U cilju obezbeđivanja najbolje moguće zaštite podataka kompanije i svojih zaposlenih, klijenata i korisnika Sajta, Mi primenjujemo sve neophodne organizacione i tehničke mere predviđene Opštom uredbom o zaštiti podataka i bugarskim Zakonom o zaštiti podataka o ličnosti (PDPA), kao i najbolje prakse iz međunarodnih standarda.

Kompanija je usvojila neophodna pravila i procedure koje se odnose na zakonitu obradu Vaših ličnih podataka, uklj. Plan delovanja u slučaju povrede bezbednosti podataka, uspostavila je strukture za sprečavanje zloupotreba i povreda bezbednosti, koje podržavaju procese zakonite obrade, očuvanja i obezbeđivanja bezbednosti Vaših podataka.

Radi maksimalne bezbednosti pri obradi, prenosu i čuvanju Vaših podataka, možemo koristiti dodatne mehanizme zaštite kao što su enkripcija, pseudonimizacija i dr.

IX. Korišćenje sistema veštačke inteligencije (AI) pri obradi materijala i prevođenju

U skladu sa zahtevima za transparentnost prema Uredbi (EU) 2024/1689 (Akt o veštačkoj inteligenciji / EU AI Act), Uredbi (EU) 2016/679 (GDPR) i bugarskom zakonodavstvu, MAXON EOOD Vas obaveštava da se pri izradi, uređivanju i predstavljanju dela materijala i sadržaja na Sajtu i reklamnim kanalima kompanije koriste softverske tehnologije veštačke inteligencije (AI).

1. Obim i svrhe korišćenja AI

• Uređivanje i poboljšanje slika i video-materijala: AI alati se koriste za grafičku obradu fotografija i video-zapisa nepokretnosti (korekcija osvetljenja, boja, rezolucije), virtuelno opremanje (virtual staging), ilustrativnu arhitektonsku vizuelizaciju, kao i za zaštitu privatnosti putem automatizovanog zamagljivanja ili uklanjanja slučajno snimljenih trećih lica, ličnih stvari, fotografija ili registarskih tablica automobila. Fotografija na kojoj je korišćeno virtuelno opremanje ili vizuelizacija označava se kao takva u oglasu, kako se ne bi smatrala stvarnim stanjem nepokretnosti.
• Prevod i jezička adaptacija teksta: AI jezički modeli se koriste za automatizovani prevod opisa nepokretnosti, ponuda i informativnih materijala na strane jezike, kao i za stilsku i gramatičku redakturu tekstova u cilju bolje čitljivosti i dostupnosti za bugarske i inostrane klijente.
• Audio-vizuelni reklamni materijali: Deo reklamnih video-zapisa i muzičke pratnje za predstavljanje lokacija i nepokretnosti može uključivati elemente generisane ili obrađene pomoću AI, koji se označavaju na odgovarajući način u skladu sa članom 50. Uredbe (EU) 2024/1689, uvek kada AI element može stvoriti utisak stvarne situacije ili mesta.

2. Garancije za zaštitu ličnih podataka pri korišćenju AI

• Minimiziranje podataka: Pre obrade tekstova ili slika putem spoljnih AI alata, zaposleni u MAXON EOOD ne unose lične podatke klijenata koji ih direktno identifikuju (kao što su bugarski lični identifikacioni broj (UCN), puno ime i prezime, tačne lične adrese iz ličnog dokumenta, brojevi telefona ili finansijski podaci), osim ako to nije strogo neophodno za izvršenje konkretne usluge po Vašem zahtevu.
• Odsustvo biometrijske obrade: AI sistemi koje koristimo za obradu slika ne vrše biometrijsku identifikaciju, prepoznavanje lica niti kategorizaciju fizičkih lica.
• Zaštita od korišćenja za obuku javnih modela: Prilikom korišćenja AI platformi u oblaku Mi biramo poslovna ili korporativna podešavanja koja ograničavaju korišćenje dostavljenih podataka za obuku javnih modela veštačke inteligencije.

X. Obrada podataka o ličnosti prilikom podnošenja prijava o povredama (WPA)

U skladu sa bugarskim Zakonom o zaštiti lica koja prijavljuju ili javno obelodanjuju informacije o povredama (WPA) i Direktivom (EU) 2019/1937, MAXON EOOD obrađuje podatke o ličnosti prilikom prijema, evidentiranja, razmatranja i preduzimanja daljih radnji po prijavama o povredama koje su postale poznate u radnom kontekstu.

1. Kategorije podataka koji se obrađuju i minimizacija podataka

Prilikom podnošenja i obrade prijava o povredama, društvo obrađuje sledeće kategorije podataka:

• Podaci o licu koje prijavljuje: ime, očevo ime i prezime, adresa za korespondenciju, broj telefona, adresa elektronske pošte, potpis (svojeručni ili elektronski) i svojstvo u kojem podnosi prijavu (radnik, zaposleni, ugovorni partner, kandidat za posao itd.);
• Podaci o licu na koje se prijava odnosi (licu protiv koga se podnosi prijava ili sa kojim se povreda dovodi u vezu): ime i prezime, radno mesto, funkcija koju obavlja i druge okolnosti navedene u prijavi;
• Podaci o trećim licima: svedoci, lica koja pomažu u podnošenju prijave, povezana lica i druga lica navedena u izlaganju činjenica ili u priloženim pisanim dokazima;
• Informacije o navodnoj povredi: konkretni podaci o radnjama ili propustima, mesto i period izvršenja, opis činjeničnog stanja i priložena dokumenta.

U skladu sa članom 32. stav 2. WPA, MAXON EOOD ne prikuplja podatke o ličnosti koji očigledno nisu od značaja za razmatranje konkretne prijave, a slučajno prikupljeni takvi podaci brišu se bez nepotrebnog odlaganja.

2. Svrhe i pravni osnovi obrade

Podaci o ličnosti u okviru postupka prijavljivanja obrađuju se isključivo u svrhe: evidentiranja i provere verodostojnosti podnete prijave; sprovođenja unutrašnje provere i prikupljanja dokaza; saslušanja lica na koje se prijava odnosi i prikupljanja izjašnjenja; izrade izveštaja sa nalazima i preporukama; preduzimanja daljih mera radi obustavljanja povreda; statističkog izveštavanja centralnom organu (CPDP); i zaštite od mera odmazde.

Pravni osnovi za ovu obradu su:

• Poštovanje pravnih obaveza društva kao rukovaoca na osnovu WPA (član 6. stav 1. tačka (c) GDPR-a u vezi sa članom 32. stav 1. WPA);
• Legitimni interes rukovaoca i trećih lica za blagovremeno sprečavanje, otkrivanje i sankcionisanje nezakonitih radnji u poslovanju društva (član 6. stav 1. tačka (f) GDPR-a);
• Izričiti pisani pristanak lica koje prijavljuje – isključivo u slučajevima kada zakon zahteva takav pristanak za otkrivanje njegovog identiteta van predviđenih obaveznih zakonskih hipoteza (član 31. stav 4. WPA).

3. Poverljivost i ograničenje pristupa

Identitet lica koje prijavljuje, lica na koje se prijava odnosi i svakog trećeg lica navedenog u prijavi strogo je poverljiv i zaštićen. Pristup sadržaju prijave i podacima o ličnosti u predmetu imaju isključivo zaposleni koje je društvo posebno odredilo i koji su odgovorni za prijem i razmatranje prijava, a koji su preuzeli obavezu čuvanja tajnosti.

Otkrivanje identiteta lica koje prijavljuje ili informacija iz kojih se on može direktno ili indirektno utvrditi dozvoljeno je isključivo uz: izričiti pisani pristanak lica; ili kada to predstavlja neophodnu i srazmernu obavezu prema bugarskom zakonodavstvu ili pravu EU u kontekstu istraga državnih organa ili sudskih postupaka (uključujući i u cilju garantovanja prava na odbranu lica na koje se prijava odnosi). U tim slučajevima, lice koje prijavljuje se prethodno obaveštava obrazloženim pisanim obaveštenjem, osim ako bi takvo obaveštavanje ugrozilo istragu ili sudski postupak (član 31. st. 5. i 6. WPA).

4. Kanali za podnošenje prijava

Prijave o povredama mogu se podnositi putem sledećih kanala:

• Unutrašnji kanal društva MAXON EOOD: pisanim putem (na adresu za korespondenciju društva u Sofiji 1202, ulica Veslec br. 27 ili putem zvanične e-adrese office.sf@maxon.bg sa naznakom „Prijava po WPA“) ili usmeno (putem ličnog sastanka sa odgovornim zaposlenim u unapred dogovoreno vreme);
• Spoljašnji kanal za podnošenje prijava: Centralni organ za spoljašnje podnošenje prijava i za zaštitu lica prema WPA je Komisija za zaštitu podataka o ličnosti (CPDP), adresa: Sofija 1592, bul. Prof. Cvetan Lazarov br. 2, elektronska pošta: kzld@cpdp.bg, veb-sajt: www.cpdp.bg.

5. Rok čuvanja i vođenje registra

MAXON EOOD vodi javnosti nedostupan registar podnetih prijava uz poštovanje zahteva poverljivosti (član 18. WPA). Prijave i uz njih priloženi materijali čuvaju se na trajnom nosaču podataka tokom perioda vršenja provere i sprovođenja daljih radnji, u skladu sa članom 18. stav 2. tačka 9. WPA i usvojenim internim pravilima društva, nakon čega se brišu ili arhiviraju u skladu sa zakonom.

XI. Politika korišćenja „kolačića“

Sajtovi koriste „kolačiće“ (cookies) radi održavanja svoje funkcionalnosti i, uz Vaš pristanak, za analizu ponašanja korisnika i u marketinške svrhe. Detaljne informacije o vrstama kolačića, svrhama, roku njihovog čuvanja i načinu upravljanja Vašim podešavanjima sadržane su u našoj Politici o „kolačićima“, objavljenoj na Sajtovima.

XII. Podaci o rukovaocu i kontakti

Pitanja i zahteve u vezi sa ostvarivanjem prava na zaštitu Vaših podataka o ličnosti možete uputiti MAXON EOOD:

• Rukovalac: MAXON EOOD, UIC: 175115626
• Adresa za korespondenciju: Sofija 1202, opština Oborište, ul. Veslec br. 27
• Imejl: office.sf@maxon.bg
• Tel.: 02 868 8776
• Lice za zaštitu podataka o ličnosti (DPO): Krasimira Semova, kontakt podaci: imejl: office.sf@maxon.bg, tel.: 02 868 8776, adresa za korespondenciju: Sofija 1202, opština Oborište, ul. Veslec br. 27. Lica na koja se podaci odnose mogu se direktno obratiti DPO-u u vezi sa svim pitanjima koja se odnose na obradu njihovih podataka o ličnosti i ostvarivanje njihovih prava u skladu sa čl. 38, st. 4 GDPR-a.