В рамките на наемната дейност, извършвана за офис сграда „Сердика Офиси“, има няколко ситуации, в които ще обработваме Вашите лични данни. По-детайлна информация ще намерите по-долу:

Ние сме „ЦЕЕ ПРОПЪРТИ БЪЛГАРИЯ“ ЕООД, дружество, учредено съгласно българското законодателство, със седалище и адрес на управление: район „Оборище“ 1505, бул. „Ситняково“ № 48, Сердика Офиси, гр. София, Република България, вписано в Търговския регистър към Агенцията по вписванията с ЕИК 131205303 (наричано по-долу „Сердика Офиси").

Настоящата Политика за поверителност се отнася до лицата, които посещават интернет страницата на офис сградата Сердика Офиси, изпращат запитвания за офис площи под наем или за поставяне на реклама и брандиране вътре в сградата, участват в огледи, разговори и срещи или представляват доставчици и други договорни партньори.

Начинът, по който ще обработваме Вашите лични данни, се различава в зависимост от взаимоотношенията Ви със Сердика Офиси. За да получите повече информация, изберете категорията по-долу, която съответства на Вашия случай:

• Аз съм посетител на интернет страницата

• Аз съм посетител (потенциален клиент) или клиент на Сердика Офиси

• Аз съм правен представител или лице за контакт на доставчик или сътрудник на Сердика Офиси

Във всички случаи, разполагате с редица права, които могат да бъдат упражнявани, поотделно или кумулативно, във връзка с личните данни, които Сердика Офиси съхранява по отношение на Вас. Информация за тези права, както и за начините за  упражняването им, е налична в раздела Права на субекта на данни.

Ангажирани сме да обработваме личните данни в съответствие с приложимото законодателство за защита на личните данни и с добрите практики в тази област. Повече информация е налична в раздела за Сигурност и точност на данните.

Освен това, на ниво Сердика Офиси е назначен длъжностно лице по защита на данните, с което можете да се свържете, ако имате някакви опасения относно аспекти, свързани със защитата на личните данни и упражняването на правата за защита на данните. С длъжностното лице по защита на данните може да се свържете, като изпратите писмено, датирано и подписано искане на следните контакти за връзка:

• по пощата на адрес: район „Оборище“ 1505, бул. „Ситняково“ № 48, Сердика Офиси, ет. 7, гр. София, Република България

• по имейл, на адрес: data.protection@nepirockcastle.com 

Отговорно лице за защита на данни: Оана Опреа

Когато влизате в https://www.serdika-offices.com („интернет страницата“), определени Ваши лични данни ще бъдат обработвани от Сердика Офиси, главно с цел да можем да Ви предоставим заявената услуга, а именно да можем да отговорим на Вашето заявление.

1.1. Личните данни, които събираме директно от Вас чрез формата за контакт, налична на нашата интернет страница:

• Идентификационни данни, като например: име и фамилия;

• Контактна информация, като например: имейл адрес и телефонен номер;

• Наименование на компанията, вид дейност, търсена наемна площ, период на наемане и данни за контакт, предоставени чрез формите за запитвания.

1.2. Лични данни, обработвани автоматично, когато посещавате интернет страницата

• Данни относно Вашето взаимодействие с интернет страницата, например: страници или услуги, от които се интересувате;

• Данни, събрани чрез бисквитки или други сходни технически средства (т.е. малки текстови файлове, съхранявани на Вашия компютър, телефон, таблет или мобилно устройство, които съдържат информация за Вашата активност на тези интернет страници/приложения), например: посетени подстраници, време на прекарване на определена страница.

• Когато посещавате интернет страницата, нашите сървъри автоматично записват Вашия IP адрес, заедно с технически данни като дата и час на достъп и вид на браузъра. Тези данни се обработват, за да се осигурят сигурността и техническото функциониране на интернет страницата, на основание нашия легитимен интерес. Те не се използват за профилиране или маркетингови цели.

1.3.  Специални категории данни, които обработваме:

Сердика Офиси не събира никакви специални категории лични данни за Вас.

Обработването на лични данни, отбелязани със звездичка (*) като задължителни в съответната форма на интернет страницата, се счита за необходимо за изпращането на исканата от Вас информация относно Сердика Офиси. Съответно е необходимо тези лични данни да бъдат предоставени на Сердика Офиси, тъй като с тяхна помощ нашите консултанти могат да се свържат с Вас, за да ви предоставят исканата информация. Отказът да предоставите такива данни прави невъзможно за Сердика Офиси да Ви предостави исканата информация.

1.4.  Използване на личните данни

1.5. Срок на съхранение

Обработваните лични данни се съхраняват за срока, необходим за спазване на законовите задължения, наложени ни от нормативните актове, свойствени за нашата дейност, в съответствие с законодателството на Република България.

1.6. Достъп на трети страни

Достъп до Вашите данни ще се предоставя само на лица или организации, с които си сътрудничим за изпълнение на целите на обработване, и за които ние (ние или предвидените получатели) можем да обосновем наличие на законово основание или ако имаме законово задължение да предоставим Вашите данни.

Следните организации и техните служители могат да имат достъп до Вашите данни:

• доставчици на ит услуги (напр. поддръжка и разработка на софтуер, поддръжка и разработка на интернет страницата);

• доставчици на технически услуги, анализ на посещаемостта на сайта и поддръжка на онлайн формулярите;

• агенти по недвижими имоти или всяко лице, определено от Сердика Офиси да извършва наема на помещенията и администрацията и управлението на наемните процеси.

• Тъй като Сердика Офиси е част от групата дружества Nepi Rockcastle („групата“), Вашите лични данни ще се обработват за целите на управлението на дейността на групата, за цели на одит и във всяка друга ситуация, където такава обработка е изисквана или разрешена от закона, където ние (Сердика Офиси или получаващите дружества в групата) можем да обосновем наличие на законово основание за това, или ако сте ни дали съгласието си за това. Списъкът на дружествата в групата може да бъде намерен на следния адрес: https://nepirockcastle.com/portfolio/ 

• Партньори на Сердика Офиси

Вашите лични данни ще бъдат обработвани и във връзка с редица партньори — трети страни („Партньори“). Под „Партньори“ тук се разбират наемателите на офис сградата Сердика Офиси. Списъкът им е достъпен на: https://serdika-office.nepi.fullscreendigital.dev/obekti/magazini.

Ние ще изискаме договорно от тези организации, както и от техния персонал, да спазват поверителността на тези данни, осигурявайки висока степен на сигурност при обработването на Вашите данни.

Също ще предоставим Вашите лични данни на съдебни органи, публични институции или централни и местни органи на властта, след изрично обосновано искане или в случай на законово задължение.

Като правило, Сердика Офиси няма да предава Вашите лични данни на трети държави извън Европейското икономическо пространство. Ако обаче таково предаване се извърши, Сердика Офиси ще вземе съответни мерки за гарантиране на защитата на предадените лични данни.

3.1. Лични данни, които обработваме

• Идентификационни данни, напр. име и фамилия

• Контактни данни, напр. имейл адрес, телефонен номер

3.2 Използване на личните данни

3.3 Срок на съхранение

Обработваните лични данни се съхраняват за срока, необходим за спазване на законовите задължения, наложени ни от нормативните актове, свойствени за нашата дейност.

3.4 Достъп на трети страни

Достъп до Вашите данни ще се предоставя само на лица или организации, с които си сътрудничим за изпълнение на целите на обработване, и за които ние (ние или предвидените получатели) можем да обосновем наличие на законово основание, в съответствие с разпоредбите на ОРЗД, или ако имаме законово задължение да предоставим Вашите данни.

Понеже Сердика Офиси е част от групата дружества Nepi Rockcastle („групата“), Вашите лични данни ще се обработват за целите на управлението на дейността на групата, за цели на одит и във всяка друга ситуация, където такава обработка е изисквана или разрешена от закона, където ние (Сердика Офиси или получаващите дружества в групата) можем да обосновем наличие на законово основание за това, или ако сте ни дали съгласието си за това. Списъкът на дружествата в групата може да бъде намерен на следния адрес: https://nepirockcastle.com/portfolio/

Ние ще изискаме договорно от тези организации, както и от техния персонал, да спазват поверителността на тези данни, осигурявайки висока степен на сигурност при обработването на Вашите данни.

Също ще предоставим Вашите лични данни на съдебни органи, публични институции или централни и местни органи на властта, след изрично обосновано искане или в случай на законово задължение.

Като правило, Сердика Офиси няма да предава Вашите лични данни на трети държави извън Европейското икономическо пространство. Ако обаче такова предаване се извърши, Сердика Офиси ще вземе съответни мерки за гарантиране на защитата на предадените лични данни.

Ще вземем всички необходими мерки за сигурност, за да защитим Вашите лични данни, предавани, съхранявани или обработвани по друг начин, от унищожаване, загуба, незаконосъобразно или случайно изменение, неоторизирано разкриване или неоторизиран достъп, както и от всякаква друга незаконна обработка. Мерките за сигурност, които прилагаме за Вашите лични данни, гарантират поверителността, цялостта, наличността и постоянната устойчивост на системите и услугите за обработване, както и възможността за възстановяване на наличността и достъпа до личните данни навреме, в случай на инцидент с физически или технически характер.

Всички лични данни ще се обработват чрез сигурни страници, използващи системата за кодиране SSL, обозначена със символа на висящ катинар, разположен в горната част на прозореца на браузъра.

В случаите, предвидени в ОРЗД по отношение на нарушения на сигурността на лични данни, Сердика Офиси ще информира надлежно компетентните органи и съответните лица.

Сердика Офиси обработва лични данни, които са точни, и използва процедура за актуализация. Затова Сердика Офиси взема всички необходими мерки, за да осигури, че неверните лични данни, в съответствие с целите, за които се обработват, се изтриват или коригират без забавяне.

5.1 Право на достъп – правото да изискате потвърждение за това, дали лични данни се обработват от нас или не, а ако да, субектът на данни има право да иска достъп до тях, както и до определена информация за тях. След подадено в тази връзка искане, ние ще издадем и копие от обработваните лични данни. Искането за допълнителни копия ще бъде таксувано съобразно действително направените разходи.

5.2 Ако имаме Ваши лични данни, можете да изискате следната информация:

Контактни данни на организацията, която обработва, или от името на която се обработват Вашите данни (в някои случаи това може да бъде представител в Европейския съюз).

Контактни данни на длъжностното лице по защита на данни.

• целите на обработване;

• правното основание за обработването;

• съответните категории лични данни, които се обработват;

• получателите или категориите получатели, на които те са били или ще бъдат разкрити;

• получатели в трети държави или международни организации, ако има предаване на личните данни към такива получатели, както и гаранциите, че сигурността на данните там ще бъде поне на нивото в Европейския съюз;

• ако обработването се основава на легитимните интереси на Сердика Офиси или на трета страна, информация за тези интереси;

• предвиденият срок, за който личните данни ще се съхраняват;

• детайли относно Вашите права да искате корекция или изтриване на лични данни или ограничаване на обработването на лични данни, както и да възразите срещу такава обработка;

• информация за Вашето право да оттеглите съгласието си по всяко време;

• детайли относно Вашето право да подадете жалба до надзорен орган;

• информация относно това, дали предоставянето на лични данни е законово или договорно изискване, или изискване, необходимо за сключването на договор, както и дали сте задължени да предоставите личните данни и възможните последици от непредоставянето им.

• извора, от който са събрани Вашите лични данни, в случаите, в които те не са събрани директно от Вас.

• всички детайли и информация относно наличието на автоматизирано вземане на решения, включително чрез съставяне на профили, както и всякаква съществена информация относно логиката на тези операции, както и значението и очакваните последици от това обработване.

5.3 Право на коригиране – правото да изискате коригиране на неточни лични данни, както и допълване на непълни лични данни, включително чрез предоставяне на добавъчна информация.

5.4 Право на изтриване на данни („право да бъдеш забравен") – в изрично уредени от закона ситуации имате право да получите изтриване на такива данни от нас. Съответно изтриването на лични данни може да се изисква, когато е изпълнено едно от следните основания:

• личните данни вече не са необходими за целите, за които са събрани;

• когато сте оттеглили съгласието си;

• когато сте възразили срещу обработването;

• когато обработването е незаконно;

• когато личните данни трябва да бъдат изтрити за спазване на законово задължение по правото на Европейския съюз или по правото на държава членка, на което сме подчинени като администратор на данни;

• когато личните данни са събрани във връзка с предлагането на услуги на информационното общество.

5.5 Можем да откажем изтриването на Вашите лични данни по следните причини:

• в изпълнение на правото на свобода на изразяване и правото на информация;

• за спазване на законово задължение от наша страна, или за изпълнение на задача за извършване на работа в обществен интерес;

• в изпълнение на официални правомощия, които са ни предоставени (ако сте орган на власт);

• по съображения от обществен интерес в областта на общественото здраве;

• за цели на архивиране в обществен интерес, за научни или исторически изследвания или за статистически цели, доколкото изтриването би могло да направи невъзможно или сериозно да затрудни постигането на целите на това обработване; или

• за установяване, предявяване или защита на правни искания.

  5.6 Право на ограничаване на обработването – правото да искате ограничаване на обработването на лични данни в определени ситуации, изрично уредени от закона, както следва:

• точността на данните е оспорена, за периода, в който се проверява точността на съответните данни;

• обработването е незаконно и субектът на данни възразява срещу изтриването на данните;

• ако субектът на данни има нужда от тези данни за установяване, управляване или защита на правни искания, а нашата компания вече не се нуждае от тези данни;

• субектът на данни възразява срещу обработването на лични данни, за периода, в който проверяваме, дали нашите легитимни интереси изключват неговите интереси, права и свободи.

В тези ситуации, с изключение на съхранението, данните няма да бъдат обработвани по-нататък.

5.7 Право на възражение – правото да възразите по всяко време, на основания, свързани с конкретната ситуация на субекта на данни, срещу обработване (включително съставяне на профили), основано на нашия легитимен интерес.

5.8 Право на преносимост на данните – правото да получите предоставените лични данни в структуриран, машинно-четим формат и да искате тези данни да бъдат предадени на друг администратор. Това право е приложимо само за лични данни, предоставени директно от субекта на данни на администратора и само ако обработването на лични данни се извършва чрез автоматизирани средства и има като правно основание изпълнението на договор или съгласието на това лице,

5.9 Право на жалба – правото да подадете жалба относно начина, по който се обработват личните данни. Жалбата се подава до българската Комисия за защита на личните данни, адрес: София 1592, бул. „Проф. Цветан Лазаров“ № 2 („КЗЛД") – детайли на https://cpdp.bg/.

5.10 Право на оттегляне на съгласието – правото да оттеглите, по всяко време, съгласието си за обработване на лични данни, в случаите, в които обработването се основава на съгласие. Оттеглянето на съгласието поражда действие само за бъдещ период, а обработката, извършена преди оттеглянето му, остава валидна.

5.11 Допълнителни права, свързани с автоматизирани решения, използвани при предоставянето на услуги – когато се вземат автоматизирани решения във връзка с лични данни и тези решения значително засягат субекта на данни, той може да (a) получи човешка интервенция във връзка с това обработване, (b) изрази становището си по отношение на това обработване, (c) получи разяснения за взетото решение и (d) да обжалва това решение.

Тези права (с изключение на правото да се обърнете към КЗЛД, което може да се упражнява при условията, определени от този орган – в тази връзка можете да консултирате официалната интернет страница https://cpdp.bg/) могат да бъдат упражнени, по всяко време, поотделно или кумулативно, като изпратите писмо/съобщение по следните начини:

• по пощата на адрес: район „Оборище“ 1505, бул. „Ситняково“ № 48, Сердика Офиси, ет. 7, гр. София, Република България  

• по имейл, на адрес: data.protection@nepirockcastle.com 

Местонахождение:

• Страна: България

• Адрес: България, София 1505, район „Оборище“, бул. „Ситняково“ № 48

• Имейл: data.protection@nepirockcastle.com

2.1 Лични данни, които обработваме

• Идентификационни данни, напр. име и фамилия

• Контактни данни, напр. имейл адрес, телефонен номер

• Снимка

• Идентификационни документи на клиента (единен идентификационен код и наименование на дружеството, данни от търговския регистър като адрес, единен идентификационен номер, банкова сметка, както и името и фамилията на управителите и/или лицата, определени да представляват потенциалния наемател, желаещ да наеме и наеме място в сградата Сердика Офиси) с цел съставяне на преддоговорната и договорната документация в контекста на наемния процес.

• Адрес на управление

• Банкова сметка

• Подпис

2.2.   Използване на личните данни

2.3 Срок на съхранение:

Обработваните лични данни се съхраняват за срока, необходим за спазване на законовите задължения, наложени ни от нормативните актове, свойствени за нашата дейност.

В зависимост от контекста, в който обработваме Вашите лични данни, ще се прилагат следните правила за определяне на срока на съхранение:

• Система за видеонаблюдение (CCTV): Видеозаписите, съхранявани от системата за видеонаблюдение, обикновено се съхраняват за срок от 30 (тридесет) дни, освен ако удължаването на срока на обработване им е изискано от закона или обосновано в съответни съдебни процедури.

2.4 Достъп на трети страни:

Достъп до Вашите данни ще се предоставя само на лица или организации, с които си сътрудничим за изпълнение на целите на обработване, и за които ние (ние или предвидените получатели) можем да обосновем наличие на законово основание, в съответствие с разпоредбите на ОРЗД, или ако имаме законово задължение да предоставим Вашите данни.

Следните организации, както и техните служители, ще имат достъп до Вашите данни:

• доставчици на охранителна дейност и охранителни услуги, които ще мониторират системата за видеонаблюдение на обекта Сердика Офиси – с цел осигуряване на видеонаблюдение чрез CCTV в помещенията на обекта, Сердика Офиси сътрудничи си със специализирани дружества, оторизирани от закона да извършват охранителна дейност и охранителни услуги.

• доставчици на услуги за отдаване под наем и управление на офис площи в Сердика Офиси, включително специализирани дружества за услуги.

• дружества от групата и техните служители за мониторинг на плащанията, издаването на фактури, други дейности.

Понеже Сердика Офиси е част от групата дружества Nepi Rockcastle („групата“), Вашите лични данни ще се обработват за целите на управлението на дейността на групата, за цели на одит и във всяка друга ситуация, където такава обработка е изисквана или разрешена от закона, където можем да получим съгласието Ви в тази връзка. Списъкът на дружествата в групата може да бъде намерен на следния адрес: https://nepirockcastle.com/portfolio/

Ние ще изискаме договорно от тези организации, както и от техния персонал, да спазват поверителността на тези данни, осигурявайки висока степен на сигурност при обработването на Вашите данни.

Също ще предоставим Вашите лични данни на съдебни органи, публични институции или централни и местни органи на властта, след изрично обосновано искане или в случай на законово задължение.

Като правило, Сердика Офиси няма да предава Вашите лични данни на трети държави извън Европейското икономическо пространство. Ако обаче такова предаване се извърши, Сердика Офиси ще вземе съответни мерки за гарантиране на защитата на предадените лични данни.