Maxon

隐私与个人数据保护政策

本《隐私与个人数据保护政策》（下称“本政策”）规定了MAXON EOOD在自然人使用网站https://www.maxon.bg/和https://maxonhomes.com/（下称“各网站”）以及开展房地产交易中介、物业管理及相关咨询服务活动时，根据欧盟第2016/679号条例（《通用数据保护条例》，GDPR）、保加利亚《个人数据保护法》（PDPA）、欧盟第2024/1689号条例（《人工智能法案》，EU AI Act）以及保加利亚《举报或公开披露违规信息人员保护法》（WPA）处理和保护自然人个人数据的条款与条件。如本政策发生变更，相关变更将在各网站上发布，并注明最后更新日期。

最后更新日期：2026年11月3日

本文件为保加利亚语原文的译本。如果不同译本之间存在任何不一致，以保加利亚语版本为准。

I. MAXON EOOD处理其个人数据的主体类别

关于在网站www.maxon.bg和maxonhomes.com上提供各项服务以及我们与您之间合同的订立和履行，MAXON EOOD处理关于以下数据主体的信息：

未注册使用本网站的自然人用户。
已注册使用本网站的自然人用户。
向MAXON EOOD发出咨询（包括通过电话）、请求、举报或其他通信往来的自然人。
发送给MAXON EOOD的咨询（包括通过电话）、请求、举报或其他通信往来中包含其信息的自然人，包括WPA含义下的举报人、涉及人员和第三方。
与MAXON EOOD订立合同的自然人——客户（卖家、买家、出租方、承租方）、合作伙伴、法人的法定代表人、授权代表等。
MAXON EOOD的求职者。

II. 我们处理的个人数据

1. 您提供的数据

如果您不向我们提供某些特定信息，我们将无法在网站 www.maxon.bg 和 maxonhomes.com 上提供服务，也无法在我们与您之间订立并履行合同（包括民事、商业和劳动合同）。您可自行决定是否以及如何使用本网站的服务，以及是否与我们订立合同。在用于输入个人数据的表格中，我们明确标明了提供该等数据是强制性的还是自愿性的。必须填写的数据属于缺少该等数据便无法提供相应服务或其部分内容、和/或无法订立相应合同的数据：

姓名；
电话；
电子邮件地址；
本网站密码（加密形式）；
您的身份——房产业主、买方、租户、房地产中介等；

用于订立和履行中介及管理合同的数据：完整姓名、保加利亚个人身份证号（UCN）/外国人个人身份证号、永久地址和现住址、身份证件信息、银行账户、婚姻状况、不动产权属及公证书；
用于履行保加利亚《反洗钱措施法》（AMLA）项下法定义务的数据：资金来源声明、政治公众人物（PEP）身份以及用于法定尽职调查的身份识别数据；
应聘工作时的数据：个人简历（CV）、教育背景、资质、工作经历和联络方式；
关于房地产的信息、文字描述、照片和视频资料，系为发布房源广告或开展中介活动而提供。提供该等资料的人士声明，其有权发布该等资料，且照片中不包含未经同意发布的任何个人或个人数据。

2. 通信、投诉与举报

为了回复通过本网站上的电子表格、致电 MAXON EOOD 电话总机、或通过平信或电子邮件发送给 MAXON EOOD 的沟通过程中提出的咨询和请求，我们存储并处理该等信息以及该等处理的结果。

本网站提供的功能并非旨在存储和处理欧盟《通用数据保护条例》（GDPR）第9条和第10条含义内的特殊类别数据。

在您明确同意的基础上，如果您通过填写相应电子表格自愿提供该等数据、添加偏好、设置等以便更有效地使用我们的服务，MAXON EOOD 亦可处理与您相关的其他数据。

3. 自动收集的技术信息与日志

此外，我们还会从您用于获取本网站所提供服务的计算机、手机、平板电脑或其他设备中收集信息。该等信息可能包括 IP 地址、您使用的浏览器以及您的语言、日期和时间设置。此外，在某些情况下，我们还会从其他合作伙伴处接收信息或自动收集其他信息。

用于重复先前搜索的快捷链接使您能够重复此前的搜索，而无需每次都重新输入。无论注册与否均可使用该功能。使用本网站时，您的浏览器中会存储一个包含随机生成编号的 Cookie，使本网站能够向您显示用于重复此前搜索的快捷链接。

本网站出于以下目的使用日志：

确保各项服务的可靠运行并查明技术问题；
确保各项服务的安全性并发现恶意行为；
发展和改进本网站的各项服务；
衡量本网站的访问量。

III. 我们出于何种目的处理您的个人数据

概括而言，我们处理您的个人数据旨在提供本网站的各项服务，并履行我们与您之间订立的合同。此外，在遵守现行法律要求的前提下，我们使用您的个人数据与您取得联系，并向您通报我们的最新提议和特惠信息，以及我们认为符合您利益的其他服务。

MAXON EOOD 出于本政策规定的目的收集、使用和处理上述信息，该等目的可能涉及：

订立并履行您与 MAXON EOOD 之间的合同。
提供本网站的各项服务并处理咨询；
保护和实现本网站服务其他用户、第三方及 MAXON EOOD 的合法利益；
履行 MAXON EOOD 的法定义务；
向您通报您希望我们通过电子邮件、邮寄、移动电话和/或通过其他数字化方式（包括社交媒体平台）向您发送信息的最新提议和特惠信息，并随时提供明确且免费的退订途径；
您在网站或应用程序上的注册，在此情况下我们亦将使用您的个人信息以便您维护和更新您的个人资料；
优化、编辑和调整房产广告及宣传资料（包括通过人工智能技术对文本进行自动外语翻译，以及对图像和视频进行视觉处理，以更好地展示房源信息并消除照片中的个人细节）；
接收、管理、核查违规举报并采取后续处理措施；
网站的管理；
分析并改进我们网站的使用情况；
评估和分析我们的广告投放效果；
维护我们的网站、应用程序和网络的安全与稳定。

我们处理您个人数据的合法利益源于确保保护和维护 MAXON EOOD 和/或第三方的合法权益的必要性，这与以下方面相关：

确保您及其他用户对本网站的正常使用，查明并防范恶意行为；
发现并解决技术或功能问题，发展和完善本网站的功能用途；
与您开展沟通（包括以电子方式），涉及与使用本网站各项服务以及履行与您订立的合同相关的重要事项；
接收并处理收到的咨询、请求及其他通信；
行使和保护 MAXON EOOD 的权利及合法利益（包括通过司法途径），并为本网站其他用户和/或受影响第三方的权利及合法利益的行使和保护提供协助；
提高本网站房源展示的质量，面向外国客户进行翻译，并遵守数据最小化原则（通过清除视觉资料中偶然出现的个人物品、人物或车牌）。

我们的法定义务包括：在收到主管国家机关或司法机关的相应指令时，履行法定保存或提供信息的义务；确保主管国家机关能够行使其监督管理权；履行欧盟《通用数据保护条例》（GDPR）规定的义务，涉及向您通知与您的权利、所提供的各项服务或您的数据保护等相关的各种情况。

您的数据可基于您的明确同意进行处理，在此情况下，处理活动具有特定性，且在相应同意所预期的程度和范围内进行。

我们出于统计目的处理匿名化数据——即用于仅得出汇总结果并因此具有匿名性的分析。通过该等信息无法识别任何特定个人。

IV. 我们将您的个人数据保存多长时间？

MAXON EOOD 遵循以最小限度保存数据的总体原则，保存期限不超过履行与您订立的合同、提供本网站的“服务”、确保其安全性和可靠性以及满足法律要求所需的时间。

如发生法律争议或需要保留数据的法律程序，和/或主管国家机关提出要求，则数据保存期限可能会超过上述期限，直至所发生的争议或诉讼程序在所有审级中最终审结。

V. 我们是否会与第三方共享您的个人数据？

MAXON EOOD 不得以除本政策所述情形及法律规定的情形之外的任何其他方式向第三方提供您的个人数据。为了在与我们合作伙伴的合同中提供最佳条件，我们会向以下各方提供您的个人数据：

主管国家机关或司法机关（如依法依规提出调取要求）；
我们的客户及本网站的其他用户（在开展中介业务和发布公告时）；
我们的员工和专业顾问（会计师、律师、审计师、公证人、持牌评估师、银行以及在客户明确委托下的财务顾问）；
获得您明确同意我们向其提供您个人数据的人员或机构；
为保护 MAXON EOOD 和/或本网站其他用户的权利和合法利益所必需的第三方；
搜索引擎、云服务、网络分析提供商以及软件解决方案的技术提供商（包括用于自动翻译和多媒体处理的人工智能工具的外部提供商，其根据依据欧盟第2016/679号条例（《通用数据保护条例》，GDPR）第28条订立的协议作为数据处理者开展活动）。

在与上述我们向其提供您个人数据的人员和机构类别合作时，我们要求其严格遵守符合本政策的指示。

如果发生影响个人数据处理的合并、收购或资产出售，您将事先获得通知。

请您注意，如果警方或调查涉嫌非法活动的其他监管机构或国家机关要求我们提供您的个人信息或我们获得的关于您的其他信息，我们有权且负有法定义务予以提供。

我们的网站和应用程序可能包含指向第三方网站以及来自第三方网站的链接，例如 Facebook、Instagram、YouTube、LinkedIn、X（Twitter）等。如果您点击访问其中任何网站的链接，请注意它们拥有各自的隐私政策，我们对此类政策不承担任何责任。在向这些网站提交任何信息之前，请查阅这些政策。

MAXON EOOD 在保加利亚共和国及欧洲经济区（EEA）境内处理并保存个人数据，目前不会向欧洲经济区以外的第三国传输个人数据。如未来有国际数据传输的需求，传输将严格遵守欧盟第2016/679号条例（《通用数据保护条例》，GDPR）第五章的要求进行——即基于欧盟委员会关于充分保护水平的决定、标准数据保护合同条款或法律规定的其他适当保障措施，且数据主体将获正式通知。

VI. 您关于个人数据的权利

根据《通用数据保护条例》（GDPR），您享有以下权利。您可以通过发送电子邮件至 office.sf@maxon.bg，或向本公司法定注册地址递交附有相关请求的书面申请来行使这些权利：我们将在收到请求之日起一个月内予以答复。对于复杂的请求，该期限可再延长两个月，届时我们将通知您（GDPR第12条第3款）。

知情权： 本政策旨在详细告知您有关处理您个人数据的情况。
访问权： 您有权确认是否正在处理您的个人数据，获取对该等数据的访问权限，并获知有关其处理方式以及您在此方面的相关权利的信息。
更正权： 若您的个人数据不完整或不准确，您有权对其进行更正和补充。
删除权（“被遗忘权”）： 您有权要求删除数据，但处理该数据具有实质性法律依据和/或法定义务的情形除外。
注销账户： 如您愿意，您可以随时通过提交申请来注销您的账户。账户注销后，其中的所有数据均将被删除，但须遵守本政策“我们保存您个人数据的期限是多久？”一节所规定的规则。
限制处理权： 《通用数据保护条例》（GDPR）规定，在具备该条例规定的理由时，您可以限制对您个人数据的处理。
通知第三方权： 在适用的情况下，您有权要求您的个人数据控制者将有关更正、删除或限制处理您个人数据的情况通知其已向其提供您数据的第三方。
数据可携权： 如果数据处理是基于同意或合同义务并通过自动化方式进行的，您有权以结构化、通用且机器可读的格式接收与您有关且您已提供的个人数据，并有权不受我们阻碍地将这些数据传输给另一控制者。
不受仅基于自动化处理做出决定的权利： 您有权不受仅基于自动化处理（包括用户画像）而做出的对您产生法律效力或类似重大影响的决定的约束。在“本网站”提供“各项服务”时，不使用任何无需人工干预的自动化决策技术。
撤回同意权： 您有权随时撤回基于您的同意而处理个人数据的同意。该等撤回不影响撤回前基于已给予的同意进行数据处理的合法性。
反对权： 您有权对基于合法利益处理的数据提出反对。若收到此类反对，我们将审查您的请求，如果理由充分，我们将予以执行。如果我们认为存在令人信服的合法理由进行处理，或者该处理对于确立、行使或捍卫法律主张是必要的，我们将就此通知您。如果反对是针对直接营销目的的数据处理，为该目的的处理将立即且无条件地终止。
向监管机构投诉的权利： 若您认为对涉及您的个人数据的处理违反了适用的个人数据保护法律，您有权向监管机构提出投诉。保加利亚共和国的监管机构是保加利亚个人数据保护委员会（CPDP），地址：索非亚1592，茨维坦·拉扎罗夫教授大道2号（Sofia 1592, 2 Prof. Tsvetan Lazarov Blvd.），电子邮箱：kzld@cpdp.bg，网站：www.cpdp.bg。

如果您明显无理或过度行使这些权利，特别是由于其重复性，MAXON EOOD 保留收取合理费用的权利（该费用考虑提供信息、沟通或采取所请求行动的管理成本），或者拒绝就该请求采取行动。

VII. 信息的准确性

MAXON EOOD 对您提供的数据的准确性不承担责任，不对其进行核实，亦不保证提供数据的自然人的真实身份。在您有任何怀疑、发现欺诈和/或滥用的所有情况下，请立即通知我们。您承诺在“本网站”上提供任何信息时，不侵犯他人在个人数据保护方面的权利或其任何其他权利。

VIII. 我们如何保护您的个人数据

为了尽可能最好地保护本公司及其员工、客户和本网站用户的数据，我们实施了《通用数据保护条例》（GDPR）和保加利亚《个人数据保护法》（PDPA）所规定的所有必要组织和技术措施，并遵循国际标准的最佳实践。

本公司已通过与合法处理您的个人数据相关的必要规则和程序，包括《数据安全漏洞应急预案》，并建立了预防滥用和安全漏洞的架构，以协助合法处理、保护和保障您数据安全的相关流程。

为在处理、传输和存储您的数据时实现最高程度的安全性，我们可能会使用加密、假名化等附加保护机制。

IX. 在材料处理和翻译中使用人工智能（AI）系统

根据欧盟第2024/1689号条例（《人工智能法案》/ EU AI Act）、欧盟第2016/679号条例（GDPR）以及保加利亚立法的透明度要求，MAXON EOOD 特此通知您，在本网站及本公司广告渠道的部分材料和内容的制作、编辑与展示过程中，使用了人工智能（AI）软件技术。

1. AI 的使用范围和目的

图像和视频资料的编辑与增强： AI 工具用于不动产照片和视频的图像处理（亮度、色彩、分辨率校正）、虚拟陈设（virtual staging）、说明性建筑可视化，以及通过自动模糊或移除偶然进入镜头的第三方、个人物品、照片或机动车车牌号来保护个人隐私。使用虚拟陈设或可视化技术的照片会在房源信息中明确标明，以免被误认为是房产的实际现状。
文本翻译和语言适配： AI 语言模型用于将房产描述、报价和信息材料自动翻译成外语，以及对文本进行文风和语法编辑，以提高保加利亚和外国客户的可读性与易懂性。
视听广告材料： 用于展示区位和房产的部分广告视频和配乐可能包含借助 AI 生成或处理的元素；只要 AI 元素可能使人误以为是真实情景或地点，均会根据欧盟第2024/1689号条例第50条以适当方式予以标注。

2. 使用 AI 时个人数据保护的保障措施

数据最小化： 在通过外部 AI 工具处理文本或图像之前，MAXON EOOD 的员工不会输入能够直接识别客户身份的个人数据（如保加利亚个人身份证号（UCN）、姓名全称、身份证件上的确切个人地址、电话号码或财务数据），除非为了应您的要求履行特定服务而严格需要。
不进行生物识别处理： 我们使用的图像处理 AI 系统不对自然人进行生物识别、人脸识别或分类。
防止用于公共模型训练的保护措施： 在使用基于云的 AI 平台时，我们选择商业或企业级设置，以限制将提交的数据用于训练公共人工智能模型。

X. 违规举报中的个人数据处理（WPA）

根据保加利亚《举报或公开披露违规信息人员保护法》（WPA）和第(EU) 2019/1937号指令，MAXON EOOD 在接收、登记、审查和对在工作背景下获悉的违规举报采取后续行动时处理个人数据。

1. 处理的数据类别与数据最小化

在提交和处理违规举报时，本公司处理以下类别的数据：

举报人数据：姓名（全名）、通信地址、电话号码、电子邮件地址、签名（亲笔签名或电子签名）以及提交举报所依据的身份（工人、雇员、交易对手方、求职者等）；
涉事人员数据（被举报或与违规行为相关的人员）：姓名、工作单位、所任职务以及举报中指明的其他情况；
第三方数据：证人、协助举报的人员、关联人员以及事实陈述或所附书面证据中提及的其他人员；
涉嫌违规行为的信息：关于作为或不作为的具体数据、发生地点和时间段、事实情况说明及所附文件。

根据 WPA 第32条第2款，MAXON EOOD 不得收集明显与审查具体举报无关的个人数据，偶然收集到的此类数据应在无不当延误的情况下予以删除。

2. 处理目的和法律依据

在举报程序范围内，个人数据仅出于以下目的进行处理：登记并核实所提交举报的真实性；开展内部调查和收集证据；听取涉事人员陈述并收集意见；编制包含调查结果和建议的报告；采取后续措施制止违规行为；向中央主管机关（保加利亚个人数据保护委员会，CPDP）进行统计汇报；以及防止报复行为。

此类处理的法律依据为：

履行本公司作为控制者根据 WPA 所承担的法定义务（GDPR 第6条第1款(c)项结合 WPA 第32条第1款）；
控制者及第三方在及时预防、查处和制裁本公司运营活动中违法行为方面的合法利益（GDPR 第6条第1款(f)项）；
举报人的明确书面同意——仅限于在法定强制情形之外披露其身份需依据法律取得此类同意的情形（WPA 第31条第4款）。

3. 保密性与访问限制

举报人、涉事人员以及举报中提及的任何第三方的身份均受到严格保密和保护。仅有本公司专门指定的负责接收和审查举报、且已承担保密义务的员工，才有权访问举报内容和卷宗中的个人数据。

仅在下列情况下才允许披露举报人的身份或可直接或间接确定其身份的信息：经该人明确书面同意；或在国家机关调查或司法程序的背景下（包括为保障涉事人员抗辩权），根据保加利亚法律或欧盟法律此举属于必要且相称的义务。在此类情况下，应提前以附理由的书面通知告知举报人，除非该通知会危及调查或司法程序（WPA 第31条第5款和第6款）。

4. 举报渠道

违规举报可通过以下渠道提交：

MAXON EOOD 内部渠道：书面形式（寄至本公司通信地址：索非亚1202，维斯莱茨街27号，或发送至官方电子邮件 office.sf@maxon.bg，并注明“WPA举报”字样）或口头形式（在预先约定的时间与负责员工面谈）；
外部举报渠道：负责外部举报及根据 WPA 保护相关人员的中央主管机关是保加利亚个人数据保护委员会（CPDP），地址：索非亚1592，茨韦坦·拉扎罗夫教授大道2号，电子邮件：kzld@cpdp.bg，官方网站：www.cpdp.bg。

5. 保存期限与登记簿管理

MAXON EOOD 在遵守保密要求的前提下维护非公开的已提交举报登记簿（WPA 第18条）。根据 WPA 第18条第2款第9项及本公司核准的内部规程，举报及其所附材料在审查和采取后续行动期间保存在耐用介质上，期满后依法定程序予以删除或归档。

XI. Cookie 使用政策

各网站使用 Cookie 以维持其功能，并在征得您同意的情况下用于分析用户行为和营销目的。有关 Cookie 的种类、目的、保存期限以及管理您偏好设置的方式的详细信息，请参阅发布在各网站上的 Cookie 政策。

XII. 控制者信息与联系方式

有关行使您个人数据保护权利的问题和请求，您可以向 MAXON EOOD 提出：

控制者：MAXON EOOD，统一身份代码（UIC）：175115626
通信地址：索非亚市1202，奥博里什特区，韦斯莱茨街27号
电子邮箱：office.sf@maxon.bg
电话：02 868 8776
数据保护官（DPO）：克拉西米拉·塞莫娃，联系方式：电子邮箱：office.sf@maxon.bg，电话：02 868 8776，通信地址：索非亚市1202，奥博里什特区，韦斯莱茨街27号。根据 GDPR 第38条第4款，数据主体可就与其个人数据处理及行使其权利相关的所有事项直接联系 DPO。