www.braintrust.bg | „БРЕЙН ТРЪСТ" ЕООД
Последна актуализация: 30 юли 2026 г.
Настоящата Политика за поверителност („Политиката") урежда условията, реда и принципите, при които „Брейн Тръст" ЕООД, ЕИК 204222307, със седалище и адрес на управление гр. София, п.к. 1407, район Лозенец, ж.к. Лозенец, бул. „Джеймс Баучър" № 76А, партер, в качеството си на администратор на лични данни („Администраторът"), събира, обработва, съхранява и предоставя лични данни при използването на интернет страницата https://www.braintrust.bg („Уебсайтът"), както и при предоставянето на посреднически услуги, свързани със сделки с недвижими имоти.
Политиката е изготвена в съответствие с приложимото европейско и национално законодателство в областта на защитата на личните данни, включително Регламент (ЕС) 2016/679 („Общ регламент относно защитата на данните" или „GDPR"), Закона за защита на личните данни и всички други приложими нормативни актове.
Настоящата Политика има за цел да предостави на всички посетители, клиенти и други лица, чиито лични данни се обработват от Администратора („Субекти на данни"), ясна и прозрачна информация относно: категориите обработвани лични данни; целите и правните основания за обработването; сроковете за съхранение; категориите получатели, на които могат да бъдат разкривани лични данни; правата на субектите на данни и начина за тяхното упражняване.
Администраторът обработва личните данни при стриктно спазване на принципите на законосъобразност, добросъвестност, прозрачност, ограничаване на целите, свеждане на данните до минимум, точност, ограничение на съхранението, цялостност, поверителност и отчетност, установени в чл. 5 от Регламент (ЕС) 2016/679.
Администраторът предприема всички подходящи технически и организационни мерки за защита на обработваните лични данни срещу случайно или незаконосъобразно унищожаване, загуба, изменение, неразрешено разкриване или достъп, както и срещу всяка друга форма на незаконосъобразно обработване.
За въпроси относно обработването на личните данни, упражняването на правата по Регламент (ЕС) 2016/679 или настоящата Политика за поверителност, субектите на данни могат да се свържат с Администратора чрез формата за контакт, публикувана на Уебсайта.
В зависимост от характера на предоставяните услуги и начина на взаимодействие с Уебсайта, Администраторът може да обработва различни категории лични данни. Обработването винаги се извършва за конкретна, изрично определена и законосъобразна цел, при наличие на съответното правно основание по чл. 6, пар. 1 от Регламент (ЕС) 2016/679.
1.1. Категории субекти на данни
Администраторът обработва лични данни на физически лица, които използват или желаят да използват посредническите услуги на BrainTrust във връзка с покупка, продажба, отдаване под наем или наемане на недвижими имоти.
1.2. Категории обработвани лични данни
В зависимост от конкретната услуга могат да бъдат обработвани следните категории лични данни:
Администраторът не събира специални категории лични данни по смисъла на чл. 9 от Регламент (ЕС) 2016/679, освен когато това е предвидено в закон или е необходимо за защита на законни права и интереси.
1.3. Цели на обработването
Личните данни се обработват за следните цели:
1.4. Правно основание
Обработването се извършва на основание:
1.5. Срок за съхранение
Личните данни се съхраняват за срока, необходим за изпълнение на целите, за които са събрани, както и за сроковете, предвидени в приложимото законодателство. Данните, свързани със сключени договори, се съхраняват до изтичане на приложимите давностни срокове, освен ако нормативен акт предвижда по-дълъг срок.
2.1. Категории лични данни
Администраторът обработва лични данни на лица, които посещават Уебсайта или осъществяват контакт чрез наличните средства за комуникация.
2.2. Категории обработвани лични данни
В зависимост от начина на взаимодействие могат да бъдат обработвани:
2.3. Цели на обработването
Личните данни се обработват за следните цели:
2.4. Правно основание
Обработването се извършва на основание:
2.5. Срок за съхранение
Данните се съхраняват за периода, необходим за обработване на запитването, както и за разумен срок след приключване на комуникацията, освен ако законът предвижда друго или е необходимо по-дълго съхранение за защита на законни интереси.
3.1. Категории лични данни
При използването на Уебсайта могат автоматично да бъдат обработвани:
3.2. Цели на обработването
Личните данни се обработват за следните цели:
3.3. Правно основание
Обработването се извършва на основание:
3.4. Срок за съхранение
Сроковете за съхранение зависят от вида на използваните „бисквитки" и са подробно посочени в Политиката за използване на бисквитки.
Администраторът обработва лични данни, предоставени пряко от субектите на данните, събрани автоматично при използването на Уебсайта или получени от трети лица, когато това е необходимо за предоставянето на посредническите услуги, за изпълнение на договор, за предприемане на действия по искане на субекта на данните преди сключването на договор или за изпълнение на законово задължение. Личните данни могат да бъдат предоставени от самия субект чрез попълване на форми за контакт или форми за запитване, чрез електронна кореспонденция, телефонни разговори, срещи и огледи, както и при сключване и изпълнение на договори. Част от информацията се събира автоматично при използването на Уебсайта посредством „бисквитки" и други сходни технологии, както и чрез информационните системи, които осигуряват неговото функциониране и сигурност.
В случаите, когато това е необходимо за изпълнение на законово задължение, за предоставяне на посредническите услуги или за защита на законните интереси на Администратора, лични данни могат да бъдат получавани и от трети лица, включително държавни и общински органи, нотариуси, банки, доставчици на информационни технологии, както и други лица, участващи в подготовката или изпълнението на конкретната сделка. Независимо от източника на получаване на личните данни, Администраторът обработва единствено информацията, която е необходима за постигането на конкретната цел на обработването, при спазване на принципите за законосъобразност, добросъвестност, прозрачност и свеждане на обработваните данни до минимум.
Администраторът прилага подходящи технически и организационни мерки за защита на личните данни срещу случайно или незаконосъобразно унищожаване, загуба, изменение, неразрешено разкриване, неправомерен достъп или друга форма на незаконосъобразно обработване. При определяне на мерките за сигурност се вземат предвид естеството, обхватът, контекстът и целите на обработването, както и рисковете за правата и свободите на физическите лица.
Достъп до личните данни се предоставя единствено на лица, за които това е необходимо с оглед изпълнението на техните служебни или договорни задължения и които са обвързани със задължение за поверителност. Администраторът използва защитени информационни системи, механизми за контрол на достъпа, архивиране и възстановяване на информацията, както и други подходящи технически средства, насочени към предотвратяване на неправомерен достъп, изменение, загуба или унищожаване на обработваните лични данни.
Техническите и организационните мерки се преразглеждат и актуализират периодично с оглед развитието на технологиите, промените в приложимото законодателство и установените рискове за сигурността на обработваните лични данни.
Администраторът не предоставя лични данни на трети лица, освен в случаите, когато това е необходимо за изпълнение на договор, за предоставяне на поисканите услуги, за изпълнение на законово задължение или когато разкриването е необходимо за защита на законните интереси на Администратора или на трети лица.
В зависимост от конкретната цел на обработването личните данни могат да бъдат предоставяни на лица, които обработват данни от името на Администратора, включително доставчици на информационни технологии, доставчици на хостинг услуги, доставчици на услуги по техническа поддръжка, счетоводни предприятия, външни правни консултанти, нотариуси, банки, доставчици на аналитични, маркетингови и облачни услуги, както и на други лица, чието участие е необходимо за предоставянето на посредническите услуги, свързани със сделки с недвижими имоти.
Лични данни могат да бъдат предоставяни и на компетентни държавни органи, съдилища, органи на съдебното изпълнение, органи на досъдебното производство, Комисията за защита на личните данни, Националната агенция за приходите, Държавна агенция „Национална сигурност", Агенцията по вписванията и други публични органи, когато това е предвидено в нормативен акт или е необходимо за изпълнение на законово задължение на Администратора.
Когато Администраторът използва външни доставчици на услуги, които обработват лични данни от негово име, обработването се извършва въз основа на писмен договор или друг правен акт съгласно чл. 28 от Регламент (ЕС) 2016/679, който гарантира, че обработващият лични данни прилага подходящи технически и организационни мерки за защита на личните данни и обработва информацията единствено съобразно документираните указания на Администратора.
Администраторът обработва личните данни основно в рамките на Европейския съюз и Европейското икономическо пространство. В определени случаи, когато използва услуги, предоставяни от международни доставчици на информационни технологии, аналитични услуги или други доставчици, е възможно лични данни да бъдат предавани към държави извън Европейския съюз или Европейското икономическо пространство.
В тези случаи Администраторът гарантира, че предаването на личните данни се извършва единствено при наличие на подходящо правно основание и при спазване на изискванията на глава V от Регламент (ЕС) 2016/679. Когато Европейската комисия не е приела решение относно адекватното ниво на защита в съответната трета държава, Администраторът предприема необходимите мерки за осигуряване на подходящо ниво на защита чрез използване на стандартни договорни клаузи, обвързващи корпоративни правила или друг приложим механизъм, предвиден в Регламента.
Когато предаването на лични данни се извършва към доставчици, установени в Съединените американски щати, Администраторът проверява дали съответният доставчик участва в действащ механизъм за адекватност, признат от Европейската комисия, или прилага друг допустим механизъм за трансфер съгласно глава V от Регламент (ЕС) 2016/679.
Личните данни се съхраняват за срок, който не надвишава необходимото за постигане на целите, за които са събрани, освен когато по-дълъг срок е предвиден в приложимото законодателство или е необходим за установяване, упражняване или защита на правни претенции.
При определяне на срока за съхранение Администраторът отчита естеството на обработваните лични данни, целите на обработването, законовите задължения за съхранение, приложимите давностни срокове и необходимостта от защита на своите законни интереси.
След отпадане на основанието за обработване личните данни се изтриват, унищожават или анонимизират по сигурен начин, освен ако тяхното по-нататъшно съхранение не се изисква от нормативен акт или е необходимо във връзка с висящо административно, съдебно или друго производство.
В качеството си на лице, което по занятие предоставя посреднически услуги при сделки с недвижими имоти, Администраторът е задължено лице по смисъла на чл. 4, т. 18 от Закона за мерките срещу изпирането на пари. В изпълнение на задълженията си по този закон Администраторът обработва лични данни на своите клиенти и, когато това е приложимо, на техните представители, действителни собственици и други лица, чието идентифициране се изисква от закона, както и произхода на средствата, когато това се изисква от приложимото законодателство.
Обработването се извършва единствено доколкото е необходимо за изпълнение на законовите задължения за идентификация, проверка на идентификацията, установяване на действителния собственик, оценка на риска, текущо наблюдение на деловите взаимоотношения, съхраняване на информация и изпълнение на останалите задължения, произтичащи от Закона за мерките срещу изпирането на пари и подзаконовите нормативни актове по неговото прилагане.
Правното основание за обработването е чл. 6, пар. 1, буква „в" от Регламент (ЕС) 2016/679 – изпълнение на законово задължение, което се прилага спрямо Администратора. Когато това е предвидено в закона, лични данни могат да бъдат предоставяни на компетентните държавни органи, включително Държавна агенция „Национална сигурност", както и на други органи, разполагащи със законови правомощия да изискват такава информация.
Всеки субект на данни, чиито лични данни се обработват от Администратора, разполага с правата, предвидени в Регламент (ЕС) 2016/679 и приложимото национално законодателство. В зависимост от конкретното основание и цел на обработването субектът на данните има право да получи информация относно обработването на своите лични данни, право на достъп до тях, право да поиска коригиране на неточни или непълни лични данни, както и право да поиска изтриване на личните си данни, когато са налице предпоставките за това.
Субектът на данните има право да поиска ограничаване на обработването, когато оспорва точността на личните данни, когато обработването е незаконосъобразно, но не желае данните да бъдат изтрити, когато Администраторът вече не се нуждае от личните данни за целите на обработването, но същите са необходими на субекта за установяване, упражняване или защита на правни претенции, както и в останалите случаи, предвидени в Регламент (ЕС) 2016/679.
Когато обработването се извършва въз основа на съгласие или е необходимо за изпълнението на договор и се осъществява чрез автоматизирани средства, субектът на данните има право да получи личните си данни в структуриран, широко използван и пригоден за машинно четене формат, както и да поиска прехвърлянето им на друг администратор, когато това е технически осъществимо.
В случаите, когато обработването се основава на легитимния интерес на Администратора или се извършва за изпълнение на задача от обществен интерес, субектът на данните има право по всяко време да възрази срещу обработването на личните си данни. Когато личните данни се обработват за целите на директния маркетинг, възражението поражда действие незабавно и Администраторът преустановява обработването за тези цели.
Когато обработването се извършва въз основа на съгласие, субектът на данните има право по всяко време да оттегли предоставеното съгласие, без това да засяга законосъобразността на обработването, извършено преди неговото оттегляне.
Администраторът разглежда всяко искане за упражняване на права без ненужно забавяне и в сроковете, предвидени в Регламент (ЕС) 2016/679. Когато искането е явно неоснователно или прекомерно, Администраторът може да откаже да предприеме действия или да начисли разумна такса при условията на чл. 12 от Регламента.
Искания за упражняване на правата по настоящата Политика могат да бъдат отправяни до Администратора чрез данните за контакт, публикувани на Уебсайта. Искането следва да съдържа достатъчно информация за идентифициране на лицето, което го подава, както и описание на исканото действие. Когато е необходимо, Администраторът може да поиска допълнителна информация за удостоверяване самоличността на заявителя.
Всеки субект на данни, който счита, че обработването на неговите лични данни нарушава приложимото законодателство относно защитата на личните данни, има право да подаде жалба до Комисията за защита на личните данни или да потърси защита по съдебен ред.
Комисията за защита на личните данни е независимият надзорен орган в Република България по смисъла на Регламент (ЕС) 2016/679.
Подаването на жалба до Комисията за защита на личните данни не ограничава правото на субекта на данните да потърси защита по съдебен ред или да използва други предвидени в закона средства за защита.
Преди подаването на жалба до надзорния орган субектът на данните може да се обърне към Администратора за разрешаване на възникналия въпрос.
Уебсайтът може да съдържа препратки към интернет страници, платформи и услуги, които се поддържат от трети лица и са извън контрола на Администратора. Настоящата Политика не се прилага по отношение на обработването на лични данни, извършвано от тези лица, нито по отношение на съдържанието, функционалността и политиките за поверителност на съответните интернет страници.
Администраторът не носи отговорност за начина, по който трети лица събират, използват, съхраняват или обработват лични данни. Посетителите следва самостоятелно да се запознаят с политиките за поверителност и условията за използване на съответните интернет страници, преди да предоставят свои лични данни чрез тях.
Администраторът си запазва правото по всяко време да изменя и допълва настоящата Политика за поверителност с оглед промени в приложимото законодателство, съдебната и административната практика, предоставяните услуги, използваните технологии или начина на обработване на личните данни.
Всички изменения и допълнения влизат в сила от датата на публикуването им на Уебсайта, освен ако изрично не е посочено друго. При съществени промени, които засягат начина на обработване на личните данни или правата на субектите на данни, Администраторът ще предприеме подходящи действия за уведомяване на засегнатите лица, когато това се изисква от приложимото законодателство.
На посетителите и клиентите се препоръчва периодично да преглеждат настоящата Политика, за да се информират относно актуалния начин на обработване на личните данни.
EN
