Maxon

Integritetspolicy och skydd av personuppgifter

Denna integritetspolicy och policy för skydd av personuppgifter (”Policyn”) fastställer de regler och villkor enligt vilka MAXON EOOD behandlar och skyddar fysiska personers personuppgifter vid användning av webbplatserna https://www.maxon.bg/ och https://maxonhomes.com/ (”Webbplatserna”), samt vid utövandet av sin verksamhet avseende förmedling vid fastighetstransaktioner, fastighetsförvaltning och därtill hörande konsulttjänster, i enlighet med förordning (EU) 2016/679 (GDPR), den bulgariska lagen om skydd av personuppgifter (PDPA), förordning (EU) 2024/1689 (EU AI Act) och den bulgariska lagen om skydd av personer som rapporterar eller offentliggör information om överträdelser (WPA). Vid ändring av Policyn kommer ändringarna att publiceras på Webbplatserna med angivande av datumet för den senaste uppdateringen.

Datum för senaste uppdatering: den 3 november 2026

Detta är en översättning av originaltexten på bulgariska. Vid avvikelser mellan översättningarna har den bulgariska versionen företräde.

I. Kategorier av registrerade vilkas personuppgifter MAXON EOOD behandlar

I samband med tillhandahållandet av Tjänsterna på webbplatserna www.maxon.bg och maxonhomes.com samt ingående och fullgörande av avtal mellan oss och Er, behandlar MAXON EOOD information om följande registrerade:

Fysiska personer som är användare av Webbplatsen utan registrering.
Fysiska personer som är användare av Webbplatsen med registrering.
Fysiska personer som har skickat förfrågningar (inkl. via samtal), begäranden, anmälningar eller annan korrespondens till MAXON EOOD.
Fysiska personer om vilka information finns i förfrågningar (inkl. via samtal), begäranden, anmälningar eller annan korrespondens riktad till MAXON EOOD, inklusive rapporterande personer, berörda personer och tredje parter i den mening som avses i WPA.
Fysiska personer med vilka MAXON EOOD ingår avtal – kunder (säljare, köpare, hyresvärdar, hyresgäster), partner, legala ställföreträdare, befullmäktigade ombud för juridiska personer m.fl.
Arbetssökande hos MAXON EOOD.

II. Personuppgifter som vi behandlar

1. Uppgifter som Ni tillhandahåller

Det är omöjligt för oss att tillhandahålla tjänster på webbplatserna www.maxon.bg och maxonhomes.com samt att ingå och fullgöra avtal (inklusive civilrättsliga, kommersiella och anställningsavtal) mellan oss och Er om Ni inte tillhandahåller oss viss information. Ni avgör själva om och hur Ni vill använda Webbplatsens tjänster och om Ni vill ingå ett avtal med oss. I formulären genom vilka personuppgifter fylls i anger vi tydligt om tillhandahållandet av uppgifterna är obligatoriskt eller frivilligt. De uppgifter som är obligatoriska att fylla i är sådana utan vilka det är omöjligt att tillhandahålla den relevanta tjänsten eller en del av den och/eller att ingå det relevanta avtalet:

För- och efternamn;
Telefonnummer;
E-postadress;
Lösenord för Webbplatsen (i krypterad form);
Er egenskap – fastighetsägare, köpare, hyresgäst, fastighetsbyrå etc.;

Uppgifter för ingående och fullgörande av förmedlings- och förvaltningsavtal: fullständigt namn, bulgariskt personnummer (UCN) / personnummer för utlänning, permanent adress och nuvarande adress, uppgifter från identitetshandling, bankkonto, civilstånd, rättigheter till fast egendom och notarieakter;
Uppgifter för fullgörande av lagstadgade skyldigheter enligt den bulgariska lagen om åtgärder mot penningtvätt (AMLA): deklarationer om medlens ursprung, status som person i politiskt utsatt ställning (PEP) och identifikationsuppgifter för obligatorisk kundkännedom;
Uppgifter vid jobbansökan: meritförteckning (CV), utbildning, kvalifikationer, arbetslivserfarenhet och kontaktuppgifter för återkoppling;
Information, textbeskrivningar, fotografier och videomaterial om fastigheter, som tillhandahålls i samband med publicering av annonser eller förmedlingsverksamhet. Den person som tillhandahåller dem intygar att denne har rätt att publicera dem och att det på bilderna inte finns personer eller personuppgifter som inte har lämnat samtycke till publiceringen.

2. Korrespondens, klagomål och visselblåsaranmälningar

I syfte att besvara förfrågningar och framställningar som riktas i kommunikation till MAXON EOOD via elektroniska formulär på Webbplatsen, via samtal till MAXON EOOD:s telefonväxel, eller genom att skickas med vanlig post eller e-post, lagrar och behandlar Vi denna information samt resultatet av denna behandling.

Funktionerna som tillhandahålls på Webbplatsen är inte avsedda för lagring och behandling av särskilda kategorier av uppgifter i den mening som avses i artikel 9 och artikel 10 i den allmänna dataskyddsförordningen (GDPR).

På grundval av Ert uttryckliga samtycke kan MAXON EOOD även behandla andra uppgifter som rör Er i de fall då Ni frivilligt tillhandahåller sådana uppgifter genom att fylla i det relevanta elektroniska formuläret, lägga till preferenser, inställningar etc. i syfte att använda våra tjänster på ett ännu mer givande sätt.

3. Automatiskt insamlad teknisk information och loggar

Dessutom samlar vi in information från Er dator, telefon, surfplatta eller annan enhet som Ni använder för våra tjänster som tillhandahålls på Webbplatsen. Denna information kan omfatta IP-adress, den webbläsare Ni använder samt Era inställningar för språk, datum och tid. Det finns även situationer där vi tar emot information från andra av våra partner eller automatiskt samlar in annan information.

Snabblänkarna för att upprepa tidigare sökningar ger Er möjlighet att upprepa Era sökningar i stället för att ange dem varje gång. Funktionen kan användas med eller utan registrering. Vid användning av Webbplatsen lagras en cookie med ett slumpmässigt genererat nummer i Er webbläsare, vilket gör det möjligt för Webbplatsen att visa Er snabblänkar för att upprepa tidigare sökningar.

På webbplatsen används loggar för följande ändamål:

För att säkerställa att Tjänsterna fungerar tillförlitligt och för att identifiera tekniska problem;
För att säkerställa Tjänsternas säkerhet och upptäcka skadliga handlingar;
För att utveckla och förbättra tjänsterna på Webbplatsen;
För att mäta besöksstatistiken på Webbplatsen.

III. För vilka ändamål behandlar vi Era personuppgifter

Generellt sett behandlar vi Era personuppgifter i syfte att tillhandahålla tjänsterna på Webbplatsen och fullgöra avtal som ingåtts mellan oss och Er. Vi använder även Era personuppgifter för att kontakta Er och för att informera Er om våra nya förslag och specialerbjudanden samt andra tjänster som vi bedömer kan ligga i Ert intresse, under iakttagande av kraven i tillämplig lagstiftning.

MAXON EOOD samlar in, använder och behandlar den information som beskrivs ovan för de ändamål som anges i denna policy, vilka kan vara kopplade till:

Ingående och fullgörande av avtal mellan Er och MAXON EOOD.
Tillhandahållande av tjänsterna på Webbplatsen och hantering av förfrågningar;
Skydd och tillvaratagande av berättigade intressen för andra användare av webbplatsens tjänster, tredje parter och MAXON EOOD;
Fullgörande av rättsliga förpliktelser för MAXON EOOD;
Informerande av Er om våra nya förslag och specialerbjudanden som Ni önskar att vi skickar Er information om via e-post, post, mobiltelefon och/eller via andra digitala medel, inklusive via sociala medieplattformar, under förutsättning att en tydlig och kostnadsfri möjlighet att avböja tillhandahålls när som helst;
Er registrering på webbplatsen eller i applikationen, varvid vi även kommer att använda Er personliga information för att Ni ska kunna upprätthålla och uppdatera Er profil;
Optimering, redigering och anpassning av reklam- och informationsmaterial för fastigheter (inklusive automatiserad översättning av texter till främmande språk samt visuell bearbetning av bilder och videoklipp genom AI-teknik i syfte att ge en presentation av högre kvalitet av erbjudandena och radera personliga detaljer från fotografier);
Mottagande, administration, utredning och uppföljning av visselblåsaranmälningar om överträdelser;
Administration av webbplatsen;
Analys och förbättring av användningen av vår webbplats;
Mätning och analys av vår annonsering;
Upprätthållande av säkerheten och tryggheten för vår webbplats, applikation och vårt nätverk.

Vårt berättigade intresse av att behandla Era personuppgifter härrör från nödvändigheten av att säkerställa skyddet och tillvaratagandet av MAXON EOOD:s och/eller tredje parters lagliga intressen, vilket är kopplat till:

Säkerställande av normal användning av webbplatsen från Er sida och från andra användares sida, samt identifiering och förhindrande av skadliga handlingar;
Upptäckt och lösning av tekniska problem eller funktionsproblem, samt utveckling och förbättring av Webbplatsens ändamål;
Genomförande av kommunikation med Er, inklusive elektroniskt, gällande viktiga frågor relaterade till användningen av Webbplatsens tjänster och fullgörandet av de avtal som ingåtts med Er;
Mottagande och behandling av inkomna förfrågningar, framställningar och övrig korrespondens;
Utövande och skydd av MAXON EOOD:s rättigheter och legitima intressen, inklusive på rättslig väg, samt bistående vid utövande och skydd av rättigheter och legitima intressen för andra användare av Webbplatsen och/eller berörda tredje parter;
Förbättring av kvaliteten på presentationen av annonserna på Webbplatsen, översättning av dem för utländska kunder och efterlevnad av principen om uppgiftsminimering (genom radering av personliga föremål, personer eller registreringsskyltar som oavsiktligt kommit med i det visuella materialet).

Våra rättsliga förpliktelser omfattar fullgörande av i lag föreskrivna skyldigheter att bevara eller lämna ut information vid mottagande av ett relevant föreläggande från behöriga statliga eller rättsliga myndigheter, vid möjliggörande av utövandet av behöriga statliga myndigheters kontrollbefogenheter, vid fullgörande av skyldigheter som föreskrivs i den allmänna dataskyddsförordningen (GDPR) avseende underrättelse till Er om olika omständigheter kopplade till Era rättigheter, till de tillhandahållna Tjänsterna eller till skyddet av Era uppgifter och liknande.

Era uppgifter kan behandlas på grundval av Ert uttryckliga samtycke, varvid behandlingen i detta fall är specifik samt sker i den utsträckning och omfattning som föreskrivs i det relevanta samtycket.

Vi behandlar anonymiserade uppgifter för statistiska ändamål – detta innebär för analyser där resultaten endast är sammanfattande och uppgifterna följaktligen är anonyma. Det är omöjligt att identifiera en specifik person utifrån denna information.

IV. Hur länge lagrar vi Era personuppgifter?

MAXON EOOD tillämpar den allmänna principen om lagring av uppgifter i minimal omfattning och under en period som inte är längre än vad som är nödvändigt för att fullgöra de avtal som ingåtts med Er, för att tillhandahålla Tjänsterna på Webbplatsen och för att säkerställa deras säkerhet och tillförlitlighet samt lagens krav.

I händelse av en uppkommen rättstvist eller ett förfarande som kräver bevarande av uppgifter och/eller en begäran från en behörig statlig myndighet, är det möjligt att uppgifter bevaras under längre tid än de angivna perioderna fram till dess att den uppkomna tvisten eller förfarandet slutgiltigt har avslutats vid alla instanser.

V. Delar vi Era personuppgifter med tredje part?

MAXON EOOD lämnar inte ut Era personuppgifter till tredje part på något annat sätt än i de fall som beskrivs i denna policy och i de fall som föreskrivs i lag. För att kunna tillhandahålla de bästa villkoren i avtalen med våra partners lämnar Vi ut Era personuppgifter till:

En behörig statlig myndighet eller domstol, om detta begärs på vederbörligt sätt;
Våra kunder och andra användare av Webbplatsen (vid utförande av förmedlingsverksamhet och publicering av annonser);
Våra anställda och professionella rådgivare (redovisningskonsulter, jurister, revisorer, notarier, auktoriserade värderingsmän, banker och finansiella rådgivare vid uttryckligt uppdrag från kunden);
Personer för vilka vi har Ert uttryckliga samtycke att lämna ut Era personuppgifter;
Tredje parter i syfte att skydda MAXON EOOD:s och/eller andra användare av Webbplatsens rättigheter och berättigade intressen;
Leverantörer av sökmotorer, molntjänster, webbanalys och teknikleverantörer av programvarulösningar (inklusive externa leverantörer av AI-verktyg för automatiserad översättning och mediebearbetning, vilka agerar som personuppgiftsbiträden i enlighet med ingångna avtal enligt artikel 28 i GDPR).

Vid vårt arbete med ovan nämnda kategorier av personer till vilka vi lämnar ut Era personuppgifter kräver VI att de strikt följer våra instruktioner i enlighet med denna policy.

I händelse av en fusion, ett förvärv eller en försäljning av tillgångar som påverkar behandlingen av personuppgifter kommer Ni att underrättas i förväg.

Ni bör beakta att om polisen eller en annan tillsynsmyndighet eller statlig myndighet som utreder misstänkt olaglig verksamhet begär att vi ska lämna ut Era personuppgifter eller annan information som vi inhämtar om Er, har vi rätt och en lagstadgad skyldighet att göra detta.

Vår webbplats och applikationen kan innehålla länkar till och från tredje parts webbplatser – till exempel Facebook, Instagram, YouTube, LinkedIn, X (Twitter) med flera. Om Ni följer en länk till någon av dessa webbplatser, observera att de har sina egna integritetspolicyer och att Vi inte tar något ansvar för dessa regler. Vänligen kontrollera dessa regler innan Ni överför information till dessa webbplatser.

MAXON EOOD behandlar och lagrar personuppgifterna inom Republiken Bulgariens territorium och Europeiska ekonomiska samarbetsområdet (EES) och genomför för närvarande ingen överföring av personuppgifter till tredjeländer utanför EES. Om det i framtiden uppstår ett behov av internationell dataöverföring kommer överföringen att genomföras under strikt efterlevnad av kraven i kapitel V i förordning (EU) 2016/679 (GDPR) – på grundval av ett beslut om adekvat skyddsnivå från Europeiska kommissionen, standardavtalsklausuler för dataskydd eller andra lämpliga skyddsåtgärder som föreskrivs i lagstiftningen, om vilket de registrerade kommer att underrättas på vederbörligt sätt.

VI. Era rättigheter avseende personuppgifter

I enlighet med den allmänna dataskyddsförordningen (GDPR) har Ni följande rättigheter, vilka Ni kan utöva genom att skicka ett e-postmeddelande till office.sf@maxon.bg eller genom en skriftlig ansökan till bolagets sätesadress med en bifogad begäran om detta: Vi svarar inom en månad från mottagandet av begäran. Vid komplicerade förfrågningar kan tidsfristen förlängas med ytterligare två månader, vilket Ni kommer att underrättas om (artikel 12.3 i GDPR).

Rätt till information: Denna policy syftar till att informera Er i detalj om behandlingen av Era personuppgifter.
Rätt till tillgång: Ni har rätt att få bekräftelse på huruvida personuppgifter som rör Er behandlas, tillgång till dem samt information om hur de behandlas och Era rättigheter i samband med detta.
Rätt till rättelse: Ni har rätt att rätta och komplettera Era personuppgifter om de är ofullständiga eller felaktiga.
Rätt till radering (”rätten att bli bortglömd”): Ni har rätt att begära radering av uppgifter, utom i de fall då det föreligger en väsentlig rättslig grund och/eller en rättslig förpliktelse för behandlingen av dem.
Avslutande av konto: Om Ni så önskar har Ni möjlighet att avsluta Ert konto när som helst genom att lämna in en begäran. Efter att kontot har avslutats raderas alla uppgifter som ingår i det, i enlighet med de regler som fastställs i avsnittet ”Hur länge lagrar vi Era personuppgifter?” i denna policy.
Rätt till begränsning av behandling: Den allmänna dataskyddsförordningen föreskriver en möjlighet att begränsa behandlingen av Era personuppgifter om det föreligger skäl för detta enligt förordningen.
Rätt till underrättelse av tredje part: I tillämpliga fall har Ni rätt att begära att den personuppgiftsansvarige för Era personuppgifter underrättar de tredje parter som denne har lämnat ut Era uppgifter till om rättelse, radering eller begränsning av behandlingen av Era personuppgifter.
Rätt till dataportabilitet: Ni har rätt att få ut de personuppgifter som rör Er och som Ni har tillhandahållit i ett strukturerat, allmänt använt och maskinläsbart format och har rätt att överföra dessa uppgifter till en annan personuppgiftsansvarig utan att vi hindrar detta, om behandlingen grundar sig på samtycke eller ett avtal och sker automatiserat.
Rätt att inte bli föremål för ett beslut som enbart grundas på automatiserad behandling: Ni har rätt att inte bli föremål för ett beslut som enbart grundas på automatiserad behandling, inbegripet profilering, vilket har rättsliga följder för Er eller på liknande sätt i betydande grad påverkar Er. Vid tillhandahållandet av Tjänsterna på Webbplatsen används inte teknik för automatiserat beslutsfattande utan mänsklig inblandning.
Rätt att återkalla samtycke: Ni har rätt att när som helst återkalla det samtycke som Ni har lämnat avseende behandling av personuppgifter med stöd av Ert samtycke. Ett sådant återkallande påverkar inte lagligheten av den behandling som utförts på grundval av samtycket innan det återkallades.
Rätt att göra invändningar: Ni har rätt att göra invändningar mot uppgifter som behandlas med stöd av berättigat intresse. Vid mottagande av en sådan invändning kommer Vi att pröva Er begäran och, om den är berättigad, tillmötesgå den. Om vi anser att det föreligger tvingande berättigade skäl för behandlingen eller att den är nödvändig för att fastställa, göra gällande eller försvara rättsliga anspråk kommer vi att informera Er om detta. Om en invändning görs mot behandling för direkt marknadsföring upphör behandlingen för detta ändamål omedelbart och ovillkorligen.
Rätt att lämna in klagomål till en tillsynsmyndighet: Ni har rätt att lämna in ett klagomål till tillsynsmyndigheten om Ni anser att behandlingen av personuppgifter som rör Er strider mot tillämplig dataskyddslagstiftning. Tillsynsmyndigheten i Republiken Bulgarien är Kommissionen för skydd av personuppgifter (CPDP) med adress: Sofia 1592, 2 Prof. Tsvetan Lazarov Blvd., e-post: kzld@cpdp.bg, webbplats: www.cpdp.bg.

Om Ni utövar dessa rättigheter på ett sätt som är uppenbart ogrundat eller orimligt, särskilt på grund av deras repetitiva karaktär, förbehåller sig MAXON EOOD rätten att ta ut en rimlig avgift med beaktande av de administrativa kostnaderna för att tillhandahålla informationen eller meddelandet eller vidta den åtgärd som begärts, eller att vägra att vidta åtgärder med anledning av begäran.

VII. Informationens korrekthet

MAXON EOOD ansvarar inte för riktigheten i de uppgifter som Ni tillhandahåller, utför inga kontroller i detta avseende och garanterar inte den faktiska identiteten hos de fysiska personer som har tillhandahållit uppgifterna. Vid varje misstanke från Er sida, eller vid konstaterat bedrägeri och/eller missbruk, ber vi Er att omedelbart underrätta oss. Ni förbinder Er att vid tillhandahållande av vilken information som helst på Webbplatsen inte kränka andras rättigheter avseende skyddet av deras personuppgifter eller andra rättigheter.

VIII. Hur vi skyddar Era personuppgifter

För att säkerställa bästa möjliga skydd för uppgifterna rörande företaget samt dess anställda, kunder och användare av Sajten, tillämpar Vi alla nödvändiga organisatoriska och tekniska åtgärder som föreskrivs i den allmänna dataskyddsförordningen (GDPR) och den bulgariska lagen om skydd av personuppgifter (PDPA), såväl som bästa praxis från internationella standarder.

Företaget har antagit de nödvändiga regler och förfaranden som rör den lagliga behandlingen av Era personuppgifter, inklusive en handlingsplan vid personuppgiftsincidenter, samt har inrättat strukturer för att förebygga missbruk och säkerhetsöverträdelser, vilka stöder processerna för laglig behandling, skydd och säkerställande av Era uppgifters säkerhet.

För maximal säkerhet vid behandling, överföring och lagring av Era uppgifter kan Vi använda ytterligare skyddsmekanismer såsom kryptering, pseudonymisering m.m.

IX. Användning av system för artificiell intelligens (AI) vid bearbetning av material och översättning

I enlighet med transparenskraven enligt förordning (EU) 2024/1689 (förordningen om artificiell intelligens / EU AI Act), förordning (EU) 2016/679 (GDPR) och bulgarisk lagstiftning informerar MAXON EOOD Er om att programvaruteknik med artificiell intelligens (AI) används vid framställning, redigering och presentation av en del av materialet och innehållet på Sajten och i företagets reklamkanaler.

1. Omfattning och ändamål med användningen av AI

Redigering och förbättring av bilder och videomaterial: AI-verktyg används för grafisk bearbetning av fotografier och videor av fastigheter (justering av ljussättning, färger, upplösning), virtuell homestaging (virtual staging), illustrativ arkitektonisk visualisering samt för att skydda den personliga integriteten genom automatiserad oskärpa eller borttagning av tredje parter, personliga tillhörigheter, fotografier eller bilregistreringsnummer som oavsiktligt har hamnat i bild. Ett fotografi där virtuell homestaging eller visualisering har använts märks ut som sådant i annonsen, så att det inte uppfattas som fastighetens faktiska skick.
Översättning och språklig anpassning av text: AI-språkmodeller används för automatiserad översättning av fastighetsbeskrivningar, erbjudanden och informationsmaterial till främmande språk, samt för stilistisk och grammatisk redigering av texter i syfte att uppnå bättre läsbarhet och tillgänglighet för bulgariska och utländska kunder.
Audiovisuellt reklammaterial: En del av reklamvideorna och den musikaliska ackompanjemanget för presentation av platser och fastigheter kan innehålla element som har genererats eller bearbetats med hjälp av AI, vilka märks på lämpligt sätt i enlighet med artikel 50 i förordning (EU) 2024/1689, närhelst ett AI-element kan ge intryck av en faktisk situation eller plats.

2. Garantier för skydd av personuppgifter vid användning av AI

Uppgiftsminimering: Före behandling av texter eller bilder med externa AI-verktyg matar anställda hos MAXON EOOD inte in direkt identifierande personuppgifter om kunder (såsom bulgariskt personnummer (UCN), fullständigt namn, exakta personadresser enligt identitetshandling, telefonnummer eller finansiella uppgifter), såvida detta inte är strikt nödvändigt för att utföra en specifik tjänst på Er begäran.
Ingen biometrisk behandling: De AI-system för bildbehandling som vi använder utför inte biometrisk identifiering, ansiktsigenkänning eller kategorisering av fysiska personer.
Skydd mot användning för träning av offentliga modeller: Vid användning av molnbaserade AI-plattformar väljer Vi affärs- eller företagsinställningar som begränsar användningen av inlämnade uppgifter för träning av offentliga modeller för artificiell intelligens.

X. Behandling av personuppgifter vid rapportering av överträdelser (WPA)

I enlighet med den bulgariska lagen om skydd för personer som rapporterar eller offentliggör information om överträdelser (WPA) och direktiv (EU) 2019/1937 behandlar MAXON EOOD personuppgifter vid mottagande, registrering, granskning och vidtagande av uppföljningsåtgärder avseende rapporter om överträdelser som har uppmärksammats i ett arbetsrelaterat sammanhang.

1. Kategorier av behandlade uppgifter och uppgiftsminimering

Vid inlämnande och handläggning av rapporter om överträdelser behandlar bolaget följande kategorier av uppgifter:

Uppgifter om den rapporterande personen: fullständigt namn, korrespondensadress, telefonnummer, e-postadress, namnteckning (egenhändig eller elektronisk) samt den ställning i vilken personen lämnar rapporten (arbetstagare, anställd, avtalspart, arbetssökande etc.);
Uppgifter om den berörda personen (den person mot vilken rapporten riktas eller som överträdelsen kopplas till): namn, arbetsplats, befattning och andra omständigheter som anges i rapporten;
Uppgifter om tredje man: vittnen, personer som bistår vid inlämnandet av rapporten, närstående eller anknutna personer och andra personer som nämns i redogörelsen för omständigheterna eller i bifogad skriftlig bevisning;
Information om den påstådda överträdelsen: konkreta uppgifter om handlingar eller underlåtenhet, plats och tidsperiod för överträdelsen, beskrivning av de faktiska omständigheterna samt bifogade dokument.

I enlighet med artikel 32, punkt 2 i WPA samlar MAXON EOOD inte in personuppgifter som uppenbart saknar betydelse för handläggningen av den konkreta rapporten, och sådana uppgifter som samlats in av misstag raderas utan onödigt dröjsmål.

2. Ändamål och rättsliga grunder för behandlingen

Personuppgifter inom ramen för rapporteringsförfarandet behandlas uteslutande för följande ändamål: registrering och kontroll av den inlämnade rapportens tillförlitlighet; genomförande av intern utredning och insamling av bevisning; hörande av den berörda personen och inhämtande av yttranden; utarbetande av en rapport med iakttagelser och rekommendationer; vidtagande av uppföljningsåtgärder för att avbryta överträdelserna; statistisk rapportering till den centrala myndigheten (CPDP); samt skydd mot repressalier.

De rättsliga grunderna för denna behandling är:

Fullgörande av bolagets rättsliga förpliktelser i egenskap av personuppgiftsansvarig enligt WPA (artikel 6.1 c i GDPR jämförd med artikel 32.1 i WPA);
Den personuppgiftsansvariges och tredje mans berättigade intresse av att i rätt tid förhindra, upptäcka och beivra olagliga handlingar inom bolagets verksamhet (artikel 6.1 f i GDPR);
Den rapporterande personens uttryckliga skriftliga samtycke – endast i de fall då lagen kräver ett sådant samtycke för att röja personens identitet utöver de föreskrivna obligatoriska lagstadgade fallen (artikel 31.4 i WPA).

3. Konfidentialitet och begränsning av åtkomst

Identiteten på den rapporterande personen, den berörda personen och varje tredje man som nämns i rapporten är strikt konfidentiell och skyddad. Åtkomst till rapportens innehåll och personuppgifterna i ärendet har endast de medarbetare som bolaget särskilt utsett för att ansvara för mottagande och granskning av rapporter, och vilka har åtagit sig tystnadsplikt.

Röjande av den rapporterande personens identitet eller av information från vilken denna direkt eller indirekt kan fastställas är endast tillåtet vid: personens uttryckliga skriftliga samtycke; eller när detta utgör en nödvändig och proportionerlig förpliktelse enligt bulgarisk lagstiftning eller unionsrätten i samband med utredningar som utförs av nationella myndigheter eller i rättsliga förfaranden (inklusive i syfte att garantera den berörda personens rätt till försvar). I dessa fall underrättas den rapporterande personen i förväg genom ett motiverat skriftligt meddelande, såvida inte underrättelsen skulle äventyra utredningen eller det rättsliga förfarandet (artikel 31.5 och 31.6 i WPA).

4. Rapporteringskanaler

Rapporter om överträdelser kan lämnas via följande kanaler:

MAXON EOOD:s interna kanal: skriftligen (till bolagets korrespondensadress i Sofia 1202, 27 Veslets Street eller till den officiella e-postadressen office.sf@maxon.bg med märkningen ”Rapport enligt WPA”) eller muntligen (genom ett personligt möte med den ansvariga medarbetaren vid en i förväg överenskommen tidpunkt);
Extern kanal för rapportering: Central myndighet för extern rapportering och för skydd av personer enligt WPA är bulgariska kommissionen för skydd av personuppgifter (CPDP), adress: Sofia 1592, 2 Prof. Tsvetan Lazarov Blvd., e-post: kzld@cpdp.bg, webbplats: www.cpdp.bg.

5. Lagringsperiod och registerföring

MAXON EOOD för ett icke-offentligt register över inlämnade rapporter under iakttagande av kraven på konfidentialitet (artikel 18 i WPA). Rapporterna och det tillhörande materialet lagras på ett varaktigt medium under den period som granskningen och genomförandet av uppföljningsåtgärder pågår, i enlighet med artikel 18.2 punkt 9 i WPA och bolagets fastställda interna föreskrifter, varefter de raderas eller arkiveras i enlighet med lagstadgad ordning.

XI. Policy för användning av kakor (cookies)

Webbplatserna använder kakor (cookies) för att upprätthålla sin funktionalitet och, om Ni har lämnat Ert samtycke, för analys av användarbeteende och marknadsföringsändamål. Detaljerad information om olika typer av kakor, ändamålen, deras lagringsperiod och hur Ni hanterar Era inställningar finns i vår Cookiepolicy som publiceras på Webbplatserna.

XII. Information om personuppgiftsansvarig och kontaktuppgifter

Frågor och begäranden som rör utövandet av Era rättigheter gällande skydd av Era personuppgifter kan riktas till MAXON EOOD:

Personuppgiftsansvarig: MAXON EOOD, organisationsnummer (UIC): 175115626
Korrespondensadress: Sofia 1202, distriktet Oborishte, Vesletsgatan 27
E-post: office.sf@maxon.bg
Tel.: 02 868 8776
Dataskyddsombud (DPO): Krasimira Semova, kontaktuppgifter: e-post: office.sf@maxon.bg, tel.: 02 868 8776, korrespondensadress: Sofia 1202, distriktet Oborishte, Vesletsgatan 27. De registrerade kan vända sig direkt till dataskyddsombudet (DPO) i alla frågor som rör behandlingen av deras personuppgifter och utövandet av deras rättigheter i enlighet med artikel 38.4 i GDPR.