Политика за защита на личните данни на Flatzy.eu

Последна актуализация: 6 юли 2026 г.

Политика за защита на личните данни на Flatzy.eu

Последна актуализация: 8 юни 2026 г.

В сила от: 1 юли 2026 г.

Версия: 1.0

Настоящата Политика за защита на личните данни („Политиката“) обяснява как дружеството European Element s.r.o. обработва личните данни на потребителите и посетителите на интернет портала Flatzy.eu, по-специално във връзка с потребителски акаунти, публикуване и управление на обяви за недвижими имоти, използване на CRM инструменти, запазени търсения, изпращане на известия, анализи, плащания, поддръжка и използване на cookies.

Flatzy.eu е онлайн портал за недвижими имоти, действащ в рамките на Европейския съюз. Flatzy.eu предоставя техническа платформа за публикуване, търсене, управление и популяризиране на обяви за недвижими имоти. Flatzy.eu само по себе си не е агенция за недвижими имоти, организатор на търгове, финансов консултант или правен консултант, освен ако изрично не е посочено друго.

За потребители в България обработването на лични данни се извършва по-специално съгласно Регламент (ЕС) 2016/679 („GDPR“ или „ОРЗД“), приложимото право на Европейския съюз и приложимото българско законодателство, включително Закона за защита на личните данни.

1. Администратор на лични данни

Администратор на личните данни е:

European Element s.r.o.

седалище: náměstí Přátelství 1518/5, Hostivař, 102 00 Praha 10, Чешка република

IČO: 247 07 465

ДДС номер / VAT ID: CZ24707465

вписано в Търговския регистър, воден от Městský soud v Praze, дело C 167687

datová schránka: fthsxyq

e-mail: stavelement@gmail.com

e-mail за контакт с Flatzy.eu: info@flatzy.eu

уебсайт: flatzy.eu

За искания, свързани със защитата на личните данни, можете да се свържете с администратора по-специално чрез e-mail или datová schránka. Препоръчваме в темата на съобщението да посочите: „Защита на личните данни / GDPR“.

2. За кого се прилага настоящата Политика

Настоящата Политика се прилага по-специално за:

• посетителите на уебсайта Flatzy.eu;

• регистрираните Потребители;

• лицата, публикуващи обяви за недвижими имоти;

• лицата, проявяващи интерес към недвижими имоти;

• лицата, запазващи търсения или получаващи известия;

• брокери на недвижими имоти, агенции за недвижими имоти, developers и техните служители;

• лицата, комуникиращи чрез контактни формуляри, CRM или поддръжката;

• лицата, чиито данни се съдържат в обяви, медийни файлове, документи или комуникация.

3. Роля на Flatzy.eu: администратор и обработващ лични данни

В повечето случаи European Element s.r.o. действа като администратор на лични данни, тъй като определя целите и средствата за обработване на лични данни при функционирането на портала Flatzy.eu.

В определени ситуации Flatzy.eu може да действа и като обработващ лични данни, по-специално когато професионален Потребител, например агенция за недвижими имоти, брокер или developer, въвежда в CRM свои собствени контакти, клиенти, документи или бележки, които не са получени пряко чрез Flatzy.eu. В такъв случай администратор на тези данни може да бъде съответният професионален Потребител, а Flatzy.eu предоставя техническата среда за тяхното обработване.

Когато професионален Потребител обработва чрез Flatzy.eu лични данни на трети лица, той носи отговорност да разполага с валидно правно основание за такова обработване и да предостави на съответните лица необходимата информация съгласно GDPR.

4. Какви лични данни обработваме

Обработваме само лични данни, които са подходящи и необходими за съответната цел. В зависимост от начина на използване на Flatzy.eu могат да бъдат обработвани по-специално следните категории данни.

4.1 Данни за акаунта и профила

Обработваме по-специално:

• име и фамилия или търговско наименование;

• e-mail адрес;

• телефонен номер, ако е предоставен;

• парола в технически защитена форма;

• езикови и потребителски настройки;

• вид на акаунта, например частен Потребител, брокер, агенция за недвижими имоти, developer или администратор;

• данни за членство в агенция или организация;

• история на влизанията и основни данни за сигурност.

4.2 Данни в обявите за недвижими имоти

При създаване или управление на обява за недвижим имот можем да обработваме по-специално:

• данни за недвижимия имот;

• адрес, населено място, район, област, държава и евентуално точно или приблизително местоположение;

• цена, валута, разпределение, площ, технически параметри и описание;

• снимки, видеа, 360° снимки, планове и други медийни файлове;

• контактни данни на продавач, наемодател, брокер или агенция;

• вътрешни идентификатори на обявата;

• статус на обявата, например активна, спряна, продадена, отдадена под наем или архивирана;

• история на редакциите и публикуването.

Данните за недвижим имот сами по себе си не винаги представляват лични данни. Те обаче могат да се превърнат в лични данни, ако позволяват идентифицирането на физическо лице, например собственик, наемодател, обитател или заинтересовано лице.

4.3 Контактни формуляри, запитвания, leads и CRM

Когато Потребител изпрати запитване, се свърже с публикуващ обява или използва CRM функции, можем да обработваме по-специално:

• име и фамилия;

• e-mail;

• телефон;

• съдържание на съобщението;

• предпочитан недвижим имот или критерии за търсене;

• история на комуникацията;

• статус на запитването;

• бележки, задачи, срещи и вътрешни CRM записи;

• информация за взаимодействия с обявата, например показване на телефонен номер, изпращане на формуляр или заявка за оглед.

Контактните данни на заинтересованото лице могат да бъдат предадени на съответния публикуващ обявата, брокер, агенция за недвижими имоти или developer, за да може да отговори на запитването.

4.4 Запазени търсения и известия

Когато Потребител запази търсене или активира известия, обработваме по-специално:

• параметрите на търсенето;

• местоположение, радиус, цена, вид недвижим имот, разпределение и други филтри;

• e-mail или други контактни данни за изпращане на известия;

• настройки за честотата на известията;

• информация дали Потребителят е отворил известието или е взаимодействал с него.

4.5 Анализ на събития и поведение в портала

За функционирането, сигурността, подобряването на услугите, измерването на ефективността на обявите и предоставянето на анализи на Потребителите можем да обработваме данни за събития в портала, например:

• преглед на обява;

• преглед на карта на обява;

• отваряне на галерия;

• възпроизвеждане на видео;

• отваряне на 360° обиколка;

• отваряне на карта;

• кликване върху телефон, e-mail, WhatsApp или споделяне;

• добавяне или премахване от любими;

• изпращане на контактен формуляр;

• заявка за оглед;

• взаимодействие със запазено търсене.

Тези данни могат да се използват и в обобщена или псевдонимизирана форма за статистика, анализ на ефективността на обявите, CRM прегледи и подобряване на услугата.

4.6 Плащания, фактуриране и Stripe

Когато Потребител поръча платена услуга, например популяризиране на обява, TOP позиция, видео обява, платено запазено търсене, CRM или друга платена функция, обработваме по-специално:

• идентификационни и контактни данни на клиента;

• данни за фактуриране;

• данни за поръчаната услуга;

• цена, валута, ДДС и статус на плащането;

• идентификатор на плащане, абонамент или транзакция;

• история на поръчките, фактурите и плащанията.

Плащанията могат да бъдат обработвани чрез доставчика на платежни услуги Stripe. Flatzy.eu по правило не съхранява пълните данни на платежната карта. Те се обработват пряко от платежната система съгласно нейните собствени правила за сигурност и правни условия.

4.7 Медийни файлове и документи

Потребителите могат да качват във Flatzy.eu снимки, видеа, 360° снимки, планове, документи и други файлове. Тези файлове могат да съдържат лични данни, например:

• образ на лица, заснети на снимки или видео;

• адрес или разпознаваем интериор;

• лични данни, съдържащи се в документи;

• метаданни на файловете, ако не са премахнати;

• подписи, контакти или други данни в качените документи.

Потребителят е длъжен да качва само файлове, за чието използване има право. Потребителят не следва да качва документи, съдържащи ненужни лични данни, лични идентификационни номера, номера на документи за самоличност, здравни данни, данни за деца или друга чувствителна информация, освен ако това е необходимо.

4.8 Cookies, IP адреси, logs и технически данни

При посещение или използване на Flatzy.eu можем да обработваме по-специално:

• IP адрес;

• идентификатори на устройство и браузър;

• вид на устройството, операционна система и браузър;

• езикови настройки;

• URL адреси, време на достъп и referrer;

• защитни и сървърни logs;

• cookies и подобни технологии;

• данни за грешки, производителност и достъпност на услугата.

Някои технически данни са необходими за функционирането на сайта, сигурността и предотвратяването на злоупотреби. Други cookies и подобни технологии използваме само въз основа на съгласие, когато приложимото законодателство изисква такова съгласие.

4.9 Поддръжка и комуникация

Когато се свържете с нас, обработваме по-специално:

• контактни данни;

• съдържание на комуникацията;

• приложения;

• история на обработването на искането;

• техническа информация, необходима за решаване на проблема;

• евентуално данни за рекламации, жалби или правни претенции.

5. Цели и правни основания за обработването

Обработваме лични данни само когато съществува правно основание съгласно GDPR.

Цел на обработването — Правно основание

Създаване и управление на потребителски акаунт — изпълнение на договор

Публикуване, управление и популяризиране на обяви за недвижими имоти — изпълнение на договор

Предоставяне на CRM, leads и комуникационни инструменти — изпълнение на договор; легитимен интерес

Предаване на запитване на публикуващ обява, брокер, агенция или developer — изпълнение на договор; легитимен интерес; евентуално съгласие според конкретната ситуация

Запазени търсения и известия за нови обяви — изпълнение на договор; съгласие или легитимен интерес според вида на известието

E-mail и push известия относно акаунта, обявите и услугата — изпълнение на договор; легитимен интерес

Търговски съобщения и marketing — съгласие; при съществуващи клиенти също друго допустимо правно основание в рамките на приложимото право

Плащания, фактуриране, счетоводство и данъци — изпълнение на договор; изпълнение на правно задължение

Анализ на ефективността на обявите и използването на услугата — легитимен интерес; съгласие при нетехнически cookies

Сигурност, предотвратяване на измами, защита на акаунти и системи — легитимен интерес; изпълнение на правно задължение

Поддръжка, рекламации и комуникация — изпълнение на договор; легитимен интерес; изпълнение на правно задължение

Предявяване и защита на правни претенции — легитимен интерес

Съхраняване на документи, изисквани от закона — изпълнение на правно задължение

Cookies и подобни технологии — легитимен интерес или техническа необходимост при необходимите cookies; съгласие при аналитични, marketing и други нетехнически cookies

6. Легитимни интереси на администратора

Когато основаваме обработването на легитимен интерес, става въпрос по-специално за следните интереси:

• функциониране и защита на портала за недвижими имоти;

• предотвратяване на злоупотреби, spam, измами и неразрешен достъп;

• защита на потребителските акаунти и данните;

• документиране на комуникацията и разрешаване на спорове;

• подобряване на функционалността, качеството и сигурността на услугата;

• измерване на ефективността на обявите за недвижими имоти;

• предоставяне на основни аналитични прегледи на публикуващите обяви;

• защита на правните претенции на администратора, Потребителите и трети лица;

• директен marketing към съществуващи клиенти в рамките, разрешени от приложимото право.

Преди обработване въз основа на легитимен интерес преценяваме дали правата и свободите на засегнатите лица не имат преимущество пред нашия интерес.

7. Cookies и подобни технологии

Flatzy.eu може да използва cookies, local storage, pixel tags и подобни технологии.

Cookies се разделят по-специално на:

7.1 Необходими cookies

Тези cookies са необходими за функционирането на сайта, влизането в акаунт, сигурността, запазването на езикови настройки, управлението на сесията, предотвратяването на злоупотреби и основното техническо функциониране на услугата.

Без тези cookies услугата не може да бъде предоставяна правилно.

Правното основание е легитимният интерес на администратора и техническата необходимост за предоставяне на услугата.

7.2 Аналитични cookies

Аналитичните cookies помагат да измерваме посещаемостта, използването на функции, ефективността на обявите и техническото поведение на услугата.

Използваме ги само когато е предоставено съгласие, ако приложимото законодателство изисква такова съгласие.

7.3 Marketing cookies

Marketing cookies могат да се използват за измерване на кампании, персонализиране на реклама или оценка на ефективността на популяризирането.

Използваме ги само въз основа на съгласие, когато такова съгласие се изисква от приложимото право.

7.4 Управление на съгласието

Потребителят може да даде, откаже или впоследствие промени съгласието си за нетехнически cookies чрез cookie banner или настройките за cookies на сайта.

Оттеглянето на съгласието трябва да бъде толкова лесно, колкото и предоставянето му.

Отказът от нетехнически cookies не влияе върху основното използване на услугата, но може да засегне някои аналитични, персонализиращи или marketing функции.

8. E-mail и push комуникация

Flatzy.eu може да изпраща няколко вида съобщения:

8.1 Сервизни и транзакционни съобщения

Това включва например потвърждение на регистрация, промяна на парола, известия относно акаунта, потвърждение на поръчка, фактуриране, статус на плащане, известия за сигурност, съобщения относно обява или отговори от поддръжката.

Тези съобщения са необходими за предоставянето на услугата и не представляват обичайни marketing съобщения.

8.2 Известия за запазени търсения

Когато Потребител активира запазено търсене или известия, можем да изпращаме съобщения за нови или съответстващи обяви според настройките на Потребителя.

Потребителят може по всяко време да изключи тези известия в акаунта си или чрез връзка в съобщението, ако такава е налична.

8.3 Търговски съобщения

Изпращаме marketing съобщения само когато разполагаме с валидно правно основание съгласно приложимото право, по-специално съгласие или допустимо съществуващо клиентско отношение.

Всяко търговско съобщение съдържа възможност за лесно отписване.

9. Публикуване на данни в обявите

Потребителят приема, че данните, публикувани в обява за недвижим имот, могат да бъдат публично достъпни за посетителите на Flatzy.eu.

Това може да се отнася по-специално за описанието на недвижимия имот, снимките, цената, местоположението, контакта на публикуващия обявата и други данни, посочени в обявата.

Потребителят не следва да въвежда в публичната част на обявата лични данни, които не са необходими за публикуването ѝ.

Flatzy.eu може да показва обявите и в различни езикови версии на портала, в резултатите от търсене, на карта, в прегледи, препоръки, запазени търсения и при споделяне на обявата.

10. Получатели на лични данни

Можем да предаваме или предоставяме достъп до лични данни само в необходимия обхват на следните категории получатели:

• доставчици на hosting, database, cloud и инфраструктурни услуги;

• доставчици на storage, CDN и услуги за управление на медийни файлове;

• доставчици на e-mail, push и комуникационни услуги;

• доставчици на платежни услуги, по-специално Stripe;

• доставчици на аналитични инструменти и инструменти за сигурност;

• счетоводни, данъчни и правни консултанти;

• публични органи, когато това се изисква от закона;

• брокери, агенции за недвижими имоти, developers или публикуващи обяви, когато Потребителят им изпрати запитване или съобщение;

• професионални Потребители, които управляват обяви, leads или CRM записи в своя акаунт;

• лица, с които самият Потребител споделя обява или документ.

С обработващите лични данни сключваме договори за обработване, когато GDPR изисква това.

11. Предаване на данни извън Европейското икономическо пространство

Обработваме личните данни предимно в Европейския съюз или Европейското икономическо пространство.

Някои наши доставчици на услуги обаче могат да обработват данни и извън Европейското икономическо пространство.

Когато лични данни се предават към трета държава, осигуряваме такова предаване да се извършва в съответствие с GDPR, по-специално въз основа на:

• решение на Европейската комисия за адекватно ниво на защита;

• стандартни договорни клаузи;

• Data Privacy Framework, когато е приложим;

• друг допустим правен механизъм съгласно GDPR.

12. Срокове за съхранение на личните данни

Съхраняваме личните данни само за периода, необходим за съответната цел, освен ако приложимото законодателство изисква по-дълъг срок.

Ориентировъчно се прилагат по-специално следните срокове:

Данни за акаунта — за срока на съществуване на акаунта и разумен период след закриването му

Активни обяви за недвижими имоти — за срока на публикуване и управление на обявата

Архивирани обяви — за периода, необходим за историята на акаунта, защита на правни претенции и изпълнение на законови задължения

CRM / leads и комуникация — за срока на бизнес отношенията или легитимния интерес; обичайно не по-дълго от периода на възможните правни претенции

Запазени търсения — до изтриването им от Потребителя или закриването на акаунта

Известия и notifications — за периода на активност на съответната функция

Платежни и фактурни данни — за периода, изискван от счетоводното и данъчното законодателство

Технически logs — за периода, необходим за сигурността, функционирането и разрешаването на инциденти

Cookies — според вида на cookie и настройките на съгласието

Поддръжка и рекламации — за периода на разглеждане на искането и след това за периода, необходим за защита на правни претенции

Съгласия — за срока на действие на съгласието и след това за периода, необходим за доказване на неговото предоставяне или оттегляне

Когато личните данни вече не са ни необходими, ги изтриваме или анонимизираме.

Някои данни могат да останат в резервни копия за ограничен период до презаписването им съгласно техническите правила.

13. Сигурност на личните данни

Прилагаме технически и организационни мерки за защита на личните данни, по-специално срещу неразрешен достъп, загуба, злоупотреба, изменение или унищожаване.

Тези мерки могат да включват по-специално:

• управление на правата за достъп;

• authentication на Потребителите;

• отделяне на административните права;

• криптирана комуникация;

• security logging;

• резервни копия;

• ограничаване на достъпа до production данни;

• monitoring на грешки и събития по сигурността;

• договорно обезпечаване на обработващите;

• вътрешни правила за работа с лични данни.

Никоя система обаче не е абсолютно сигурна. Потребителят е длъжен да защитава своите данни за вход и да не ги предоставя на трети лица.

14. Автоматизирано вземане на решения и профилиране

Flatzy.eu може да използва алгоритми за подреждане на обяви, препоръчване на съдържание, оценка на ефективността на обявите, откриване на подозрителна активност или показване на релевантни резултати от търсене.

Такова обработване по правило няма правни последици за Потребителя и не го засяга по подобен съществен начин по смисъла на член 22 GDPR.

Ако в бъдеще Flatzy.eu въведе автоматизирано вземане на решения с правни или подобно значими последици, ще предостави специална информация на Потребителите и ще осигури правата, изисквани от GDPR.

15. Права на субектите на данни

Съгласно GDPR имате по-специално следните права:

15.1 Право на достъп

Имате право да получите потвърждение дали обработваме Ваши лични данни и, ако това е така, право на достъп до тези данни и допълнителна информация относно обработването.

15.2 Право на коригиране

Имате право да поискате коригиране на неточни или допълване на непълни лични данни.

15.3 Право на изтриване

Имате право да поискате изтриване на лични данни, когато са изпълнени условията на GDPR, например когато данните вече не са необходими или когато оттеглите съгласието си и няма друго правно основание за обработването.

15.4 Право на ограничаване на обработването

Имате право да поискате ограничаване на обработването в случаите, предвидени в GDPR.

15.5 Право на преносимост

Когато обработването се основава на съгласие или договор и се извършва автоматизирано, имате право да получите личните данни в структуриран, широко използван и пригоден за машинно четене формат.

15.6 Право на възражение

Имате право да възразите срещу обработване, основано на легитимен интерес, включително срещу обработване за директен marketing.

Когато възразите срещу директен marketing, ще преустановим обработването на данните Ви за тази цел.

15.7 Право на оттегляне на съгласието

Когато обработването се основава на съгласие, можете да го оттеглите по всяко време.

Оттеглянето на съгласието не засяга законосъобразността на обработването преди неговото оттегляне.

15.8 Право на жалба

Имате право да подадете жалба до компетентен надзорен орган.

За България националният надзорен орган е:

Комисия за защита на личните данни (КЗЛД)

адрес: 1592 София, бул. „Проф. Цветан Лазаров“ № 2

уебсайт: cpdp.bg

e-mail: kzld@cpdp.bg

Правото на жалба до друг компетентен надзорен орган съгласно GDPR остава незасегнато.

16. Как да упражните правата си

Можете да упражните правата си чрез e-mail, datová schránka или писмено на адреса на администратора.

За да обработим искането по сигурен начин, можем да поискаме разумна проверка на самоличността.

Без достатъчна проверка може да не сме в състояние да изпълним искането, по-специално когато съществува риск от предоставяне на данни на неупълномощено лице.

По правило отговаряме на искането в срок до един месец от получаването му. Този срок може да бъде удължен в обосновани случаи съгласно GDPR.

17. Данни на трети лица, въведени от Потребителя

Когато Потребител въведе във Flatzy.eu лични данни на друго лице, например собственик на недвижим имот, член на семейството, клиент, наемател, купувач, заинтересовано лице или служител на агенция за недвижими имоти, Потребителят носи отговорност да разполага с валидно правно основание за такова въвеждане и обработване.

Потребителят не трябва да въвежда във Flatzy.eu лични данни на трети лица в обем, който не е необходим за целта на използването на услугата.

18. Деца

Flatzy.eu не е предназначено за деца.

Услугата може да се използва само от лица, които имат право да сключват договори и да използват услугата съгласно условията на Flatzy.eu.

Ако установим, че обработваме лични данни на дете без необходимо правно основание, ще предприемем разумни мерки за тяхното изтриване.

19. Промени в настоящата Политика

Можем да актуализираме настоящата Политика по-специално при промяна на услугата, законодателството, използваните технологии или начините на обработване на лични данни.

Актуалната версия винаги ще бъде достъпна на Flatzy.eu.

При съществена промяна можем да информираме Потребителите и чрез e-mail, известие в акаунта или по друг подходящ начин.

20. Обобщение за Потребителите

Flatzy.eu обработва лични данни по-специално за да:

• управлява портал за недвижими имоти;

• позволява регистрация и управление на акаунти;

• публикува и управлява обяви за недвижими имоти;

• доставя запитвания, leads и съобщения;

• предоставя CRM и аналитични функции;

• запазва търсения и изпраща известия;

• обработва плащания и фактуриране;

• защитава услугата срещу злоупотреби;

• изпълнява законови задължения;

• разглежда искания за поддръжка, рекламации и правни претенции.

Потребителят разполага с правата по GDPR, по-специално право на достъп, коригиране, изтриване, ограничаване, преносимост, възражение, оттегляне на съгласие и подаване на жалба до компетентен надзорен орган, включително при приложимост до Комисията за защита на личните данни.

В сила от: 1 юли 2026 г.