Политика за поверителност

Администратор на личните данни, обработвани чрез ESTA.QUEST, е Петър Петров, физическо лице. ESTA.QUEST е име на платформата, а не отделно юридическо лице — управлява се лично от Петър Петров.

За въпроси или искания във връзка с личните ви данни можете да се свържете с нас на: simfound2025@gmail.com.

Обработваме само данните, които реално се събират чрез формите на ESTA.QUEST:

• Идентификационни и контактни данни: име, телефон, email.
• Параметри на търсенето (при заявка за покупка или наем): тип сделка, тип имот, предпочитани райони, брой стаи, бюджет, площ, предпочитан етаж, вид строителство, начин на финансиране, срок за покупка и допълнителни бележки, които сами въведете.
• Данни за имота (при заявка за продажба): тип имот, град, район/адрес, площ, етаж, брой етажи, година на строителство, състояние, вид строителство, наличие на асансьор/паркомясто, желана цена, наличие на тежести, срок за продажба и допълнителни бележки.
• Снимки на имота — само ако продавачът избере да прикачи такива към заявката си.
• Данни за съгласието: отбелязването на чекбокса за съгласие и часът, в който е дадено.
• Данни за източника на заявката — само когато реално присъстват в линка, през който сте достигнали до сайта: UTM параметри (utm_source, utm_medium, utm_campaign, utm_content, utm_term), Facebook click ID (fbclid) и адреса на страницата, през която е подадена заявката.
• Хеширан IP адрес: при подаване на заявка изчисляваме еднопосочен SHA-256 хеш на IP адреса ви. Суровият IP адрес не се съхранява никъде — пазим само хеша, който се използва единствено за ограничаване на прекалено чести заявки от един и същи адрес и за защита от злоупотреба с формата.

Не събираме и не обработваме специални категории данни (напр. здравословно състояние, етнически произход, религиозни убеждения) и не искаме такива данни във формите си.

Всички лични данни идват директно от вас — при попълване на формата за търсене на имот или на формата за продажба на имот. ESTA.QUEST не получава данни за вас от Facebook, от партньорски агенции, от трети лица или от други източници.

• да обработим и квалифицираме заявката ви;
• да се свържем с вас за потвърждение на параметрите на търсенето или на имота;
• да направим вътрешно съпоставяне (matching) с подходящи партньори;
• когато е приложимо — да предоставим необходимите данни на предварително избран партньор (агенция или брокер), за да се свърже с вас;
• да предотвратим злоупотреба с формите (повторни/автоматизирани заявки).

Използваме различно правно основание в зависимост от конкретната операция:

• Чл. 6, пар. 1, б. „б“ GDPR (стъпки по ваше искане преди/във връзка с предоставяне на поисканата услуга) — за приемането, квалифицирането и вътрешното съпоставяне на заявката ви. Самото подаване на заявка за търсене или продажба на имот е искане от ваша страна да предприемем точно тези действия.
• Чл. 6, пар. 1, б. „а“ GDPR (съгласие) — за предоставянето на необходимите данни на избран партньор. Формите съдържат отделен, изричен чекбокс, в който се съгласявате данните ви да бъдат използвани за връзка с вас и, когато е приложимо, предоставени на подходящ партньор/агенция за недвижими имоти с тази цел.
• Чл. 6, пар. 1, б. „е“ GDPR (легитимен интерес) — единствено за тясната обработка на хеширания IP адрес с цел ограничаване на прекалено чести заявки и защита от злоупотреба с формите. Считаме, че този интерес не засяга неоправдано вашите права, тъй като не съхраняваме суровия IP адрес, а само хеш, използван само за тази цел.

За да предложим подходящи партньори, ESTA.QUEST използва вътрешна, базирана на правила логика за съпоставяне (matching), която сравнява параметрите на вашата заявка (напр. район, тип имот, бюджет, тип сделка) с профила на партньорите в мрежата ни. Резултатът е вътрешна класация с предложения — не разкриваме точната формула, тъй като е част от начина, по който работи услугата.

Тази класация служи само за подпомагане на решението. Окончателното решение кой партньор (ако изобщо някой) ще получи заявката ви винаги се взема ръчно, от човек, в администраторския панел на ESTA.QUEST. Не съществува изцяло автоматизирано вземане на решение по смисъла на чл. 22 GDPR, тъй като няма автоматично генерирано решение, което поражда правни или сходно значими последици за вас без човешка намеса.

ESTA.QUEST не е агенция за недвижими имоти и не извършва сама брокерската услуга. Ролята ни е да ви свържем с предварително подбран, независим професионален партньор — агенция за недвижими имоти или брокер — който да продължи работата по вашето запитване.

Когато администратор на ESTA.QUEST реши да възложи вашата заявка на конкретен партньор, на него се предоставят необходимите данни за осъществяване на контакт и запознаване със заявката ви — обичайно име, телефон и обобщение на параметрите на търсенето или на имота. Партньорите, на които могат да бъдат предоставяни данни, са изрично одобрени от ESTA.QUEST агенции и брокери за недвижими имоти, работещи в мрежата ни — данните не се предоставят на случайни или неодобрени трети лица.

Ясно разграничение между двата етапа на обработване:

• До момента на предоставянето на данните на избрания партньор, обработването се извършва от Петър Петров / ESTA.QUEST — за приемане, квалифициране и вътрешно съпоставяне на заявката ви.
• След предоставянето на данните партньорът осъществява контакт с вас и самостоятелно продължава работата по собствената си професионална дейност — консултации, огледи, оферти и евентуална сделка — със свои собствени цели, средства и професионална преценка.

По смисъла на GDPR партньорът не действа по документирани инструкции на ESTA.QUEST за начина, по който обработва данните след получаването им, а определя сам целите и средствата на своето последващо обработване. Затова партньорът следва да се разглежда като отделен, самостоятелен администратор на личните данни за това последващо обработване — не като обработващ лични данни от името на ESTA.QUEST. ESTA.QUEST не контролира и не носи отговорност за начина, по който партньорът обработва данните ви след предаването им — за въпроси относно това обработване следва да се обърнете директно към съответния партньор.

За да работи ESTA.QUEST, използваме технически доставчици, които обработват лични данни от наше име и по наши указания, единствено за посочените по-долу технически функции:

• Supabase — база данни, в която се съхраняват заявките, файлово съхранение за прикачените снимки на имоти и системата за администраторска автентикация, през която Петър Петров влиза в администраторския панел.
• Resend — доставчик за изпращане на транзакционни имейли: известие до администратора при нова заявка и имейл до партньор при възлагане на заявка.
• Lovable — платформата, на която е разработено и хоствано приложението ESTA.QUEST; през нейната инфраструктура се изпълняват формите и обработват заявките технически.

Тези доставчици обработват данните единствено за да предоставят посочените технически услуги и нямат право да ги използват за собствени цели.

Част от инфраструктурата на доставчиците, посочени по-горе, може да се намира извън Европейското икономическо пространство (например в САЩ). В тези случаи разчитаме на гаранциите, предвидени от съответния доставчик за трансфер на данни извън ЕИП съгласно GDPR (напр. стандартни договорни клаузи), доколкото е приложимо за конкретния доставчик и услуга.

Сайтът зарежда шрифтове директно от Google Fonts. За да покаже шрифта, браузърът ви установява пряка връзка със сървърите на Google, при което Google може технически да обработи мрежови идентификатори, необходими за доставянето на файла — включително IP адреса на браузъра ви.

Когато достигнете до сайта през линк с UTM параметри или Facebook click ID (fbclid), тези стойности се пазят временно в sessionStorage на браузъра ви — не в бисквитка (cookie) — и се изтриват автоматично при затваряне на раздела/ сесията. Използваме ги само за да разберем откъде идва заявката ви, ако решите да я подадете. ESTA.QUEST не използва бисквитки за реклама, анализ на трафика или проследяване (не използваме Google Analytics, Meta Pixel, Hotjar, Microsoft Clarity или подобни инструменти).

Пазим личните ви данни толкова дълго, колкото е необходимо за целите, описани по-горе: обработване на заявката, вътрешно съпоставяне и — когато е приложимо — предоставяне на партньор и последващо проследяване на резултата от запитването. Понастоящем не прилагаме автоматизиран процес за изтриване по фиксиран срок — данните се преглеждат и изтриват при необходимост, включително при упражняване на правото ви на изтриване по-долу или когато вече не са необходими за целите, за които са събрани.

По отношение на личните ви данни имате следните права по GDPR:

• Достъп — да поискате информация какви данни за вас обработваме.
• Коригиране — да поискате поправка на неточни или непълни данни.
• Изтриване — да поискате изтриване на данните ви, когато няма законово основание да продължим да ги обработваме.
• Ограничаване на обработването — при определените в GDPR условия.
• Възражение — срещу обработване, основано на легитимен интерес.
• Преносимост на данните — когато обработването се основава на съгласие или е необходимо за предоставяне на поисканата услуга и се извършва по автоматизиран начин.
• Оттегляне на съгласието — по всяко време, за обработването, което се основава на съгласие, без това да засяга законосъобразността на обработването преди оттеглянето.
• Жалба до надзорен орган — виж раздел 14 по-долу.

За да упражните някое от тези права, пишете ни на simfound2025@gmail.com, като по възможност опишете конкретното искане. За да защитим данните ви от разкриване пред трети лица, може да поискаме допълнителна информация, за да потвърдим самоличността ви. Отговаряме в срок до един месец от получаване на искането; при сложни или многобройни искания този срок може да бъде удължен с още два месеца, за което ще бъдете уведомени.

Прилагаме разумни технически и организационни мерки, съобразени с мащаба на дейността:

• връзката между браузъра ви и сайта е криптирана (HTTPS);
• суровият IP адрес не се съхранява — обработва се само еднопосочен хеш за анти-спам защита;
• достъпът до администраторския панел изисква автентикация с парола и е ограничен само до администратора;
• достъпът до качените снимки на имоти при продажба се осъществява през временни, защитени връзки за качване с ограничен срок на валидност;
• не използваме допълнителни аналитични или рекламни инструменти, които биха увеличили изложението на данните ви пред трети страни.

Независимо от предприетите мерки, нито един метод за предаване или съхранение на данни не е стопроцентово сигурен. При инцидент, засягащ сигурността на личните ви данни, ще предприемем необходимите стъпки съгласно приложимото законодателство, включително уведомяване на компетентния надзорен орган, когато е задължително.

Ако считате, че обработваме личните ви данни в нарушение на приложимото законодателство, можете да подадете жалба до компетентния надзорен орган в България:

Комисия за защита на личните данни (КЗЛД)
гр. София 1592, бул. „Проф. Цветан Лазаров“ № 2
Тел.: (02) 915 35 19
Email: kzld@cpdp.bg
Уебсайт: www.cpdp.bg

Може да актуализираме тази политика при промяна във функционалността на ESTA.QUEST или в приложимото законодателство. При съществени промени ще актуализираме датата в началото на страницата.

Петър Петров
GDPR контакт: simfound2025@gmail.com