Политика за поверителност

на услугата „Имотен радар“ (imoten-radar.eu)

Версия 1.1 — в сила от 10 октомври 2026 г.

Тази политика обяснява какви лични данни обработва „Имотен радар“, защо, на какво основание, с кого ги споделя, колко дълго ги пази и какви права имате. Тя допълва Общите условия, публикувани на адрес https://imoten-radar.eu/terms. Понятията „Доставчик“ и „Потребител“ имат значението, дадено им в Общите условия.

I. Кой обработва данните

Доставчикът е частно дружество. Той не е държавен орган, не е Агенцията по вписванията и не е Агенцията по геодезия, картография и кадастър (АГКК). Данните се обработват съгласно Регламент (ЕС) 2016/679 (ОРЗД) и Закона за защита на личните данни.

II. Какви данни събираме

Чл. 1. (1) При получаване на ключ за вход:

1. адрес на електронна поща — на него се изпращат ключът, докладите, фактурите и известията; на един адрес се издава един ключ;
2. телефонен номер — ако сте го посочили — за изпращане на ключа и на известията чрез SMS;
3. самият ключ за вход, датата на издаването му и датата на последното влизане.

(2) При зареждане на сметката и плащане:

1. данни за фактура — име или наименование, ЕИК, номер по ДДС и адрес, когато сте ги посочили за издаване на фактура;
2. сума, дата и номер на всяко плащане, наличност по сметката и движението по нея, включително прехвърлянията на наличност към портфейла в „Едикт“ и плащанията от него за поръчки, направени през „Едикт“;
3. данните за банковата карта се въвеждат единствено на страницата за плащане на Stripe; Доставчикът не ги получава и не ги съхранява.

(3) При поръчка на справка:

1. въведените от Вас ЕГН или ЕИК/БУЛСТАТ на лицето, за което искате справка;
2. адресът или кадастралният идентификатор на имота;
3. направеният от Вас избор, когато на един адрес има няколко обекта или когато лицето има няколко имота;
4. номерът, състоянието и стъпките на поръчката, часът на справките и изготвеният доклад (PDF).

(4) При следене в реално време (мониторинг): идентификаторът и адресът на следения имот, избраният план и срокът му, засечените промени и изпратените известия.

(5) Технически данни: IP адрес и час на заявките, вид на браузъра и устройството, записи в дневника на сървъра (технически събития, без съдържание на докладите), както и ключът за вход, съхранен в бисквитка съгласно раздел VIII.

(6) Известия: каналите за известяване (известия в приложението, електронна поща, SMS), техническият адрес за известия в приложението, който браузърът или устройството предоставя, ако сте ги разрешили, и текстът и часът на изпратените известия.

Чл. 2. Не събираме данни за раса, етнос, политически възгледи, здраве, сексуален живот или други особени категории по чл. 9 ОРЗД. Молим Ви да въвеждате само данните, необходими за конкретната справка.

III. Данни за трети лица в докладите

Чл. 3. (1) Докладите се изготвят въз основа на официални справки от Имотния регистър при Агенцията по вписванията и от кадастралната карта и кадастралните регистри на АГКК. Тези справки съдържат лични данни на лица, различни от Потребителя:

1. имена и ЕГН или ЕИК на страните по вписаните актове — продавачи, купувачи, дарители, наследници, кредитори, длъжници;
2. описания на имотите, актовете за собственост и тежестите (ипотеки, възбрани, искови молби), включително данни за съдебни изпълнители и изпълнителни дела;
3. собствениците по кадастралния регистър и документите им за собственост.

(2) Това са данни от публични регистри, в които по силата на Закона за кадастъра и имотния регистър и Правилника за вписванията всяко лице може да прави справки. Доставчикът не ги събира предварително и не поддържа собствена база данни за лица и имоти: всяка справка се изважда от съответния регистър по конкретна заявка на Потребителя, за конкретно лице или имот, в момента на изпълнението и отразява състоянието на регистъра към този час.

(3) Доставчикът не променя съдържанието на справките — той ги подрежда, обяснява и съпоставя. Той не е администратор на регистрите и не може да коригира или заличава данни в тях. Искания за поправка или заличаване на вписване се отправят към Агенцията по вписванията или към АГКК.

Чл. 4. (1) Данните на трети лица в докладите се обработват на основание легитимен интерес (чл. 6, § 1, б. „е“ ОРЗД) — интересът на Потребителя да провери собствеността, историята и тежестите на имот преди сделка, кредит, наследяване или спор и интересът на Доставчика да предостави услугата, при отчитане на това, че публичността на вписванията е установена от закона именно за да може всеки участник в оборота с недвижими имоти да получи тази информация.

(2) Потребителят, който въвежда ЕГН или ЕИК на друго лице, потвърждава, че има основание да търси информация за това лице и за имотите му, и отговаря за законосъобразното използване на доклада. Забранено е използването на докладите за тормоз, изнудване, дискриминация, масово профилиране или за цели, несвързани с проверка на имот.

(3) При данни за злоупотреба Доставчикът може да откаже или да преустанови изпълнението на поръчки и да закрие ключа, без това да засяга правата на засегнатите лица.

(4) Доставчикът не уведомява отделно лицата, за които е извършена справка, на основание чл. 14, § 5, б. „б“ ОРЗД — данните произхождат от публичен регистър, а уведомяването на всяко вписано лице би изисквало несъразмерни усилия; Доставчикът не разкрива кой е поръчал справката, освен когато закон или орган на властта го задължава.

Чл. 5. (1) Докладите се съхраняват в акаунта на Потребителя и са достъпни само с неговия ключ за вход, докато акаунтът съществува.

(2) Потребителят може по всяко време да поиска изтриване на отделен доклад или на целия акаунт по реда на раздел VII.

(3) Лице, чиито данни са включени в доклад, може да се обърне към Доставчика по реда на раздел VII. Доставчикът разглежда искането, като взема предвид, че данните произхождат от публичен регистър и че Потребителят има правен интерес от справката; Доставчикът не може да промени самия регистър.

(4) Доставчикът не използва данните от докладите за други цели — не ги обединява в собствен указател, не ги предоставя на трети лица и не ги използва за реклама. Единственото изключение е съпоставянето на състоянието на един и същ имот при следене в реално време, поръчано от Потребителя. Когато поръчката е направена през „Едикт“, докладът се предоставя и в деловодството на кантората в „Едикт“, от която е поръчан (а когато поръчалият акаунт няма кантора — в неговото деловодство); оттам нататък той се обработва по правилата на „Едикт“.

IV. Цели и основания

Чл. 6. (1) Обработваме данните за следните цели и на следните основания по чл. 6, § 1 ОРЗД:

(2) Не използваме данните Ви за автоматизирано вземане на решения с правни последици, нито за профилиране.

(3) Не изпращаме рекламни съобщения без Ваше съгласие. Съобщенията за ключа, докладите, плащанията, следенето и промените в условията са част от услугата и не са реклама.

V. С кого споделяме данни

Чл. 7. (1) Споделяме данни само с доставчици, необходими за работата на услугата:

(2) Агенцията по вписванията и АГКК са източник на данните в докладите, а не получател. При изпълнение на справка към тях се подават единствено данните, нужни за търсенето — ЕГН/ЕИК, кадастрален идентификатор или адрес. На регистрите не се предават данни за Потребителя.

(3) Държавни органи (съд, прокуратура, НАП, КЗЛД) получават данни само когато закон ни задължава да ги предоставим.

(4) Доставчиците по ал. 1 обработват данните по договор и само за посочените цели. Данните на услугата се съхраняват на сървъри в България. Stripe може да обработва платежни данни извън Европейския съюз при гаранциите по глава V ОРЗД (стандартни договорни клаузи).

(5) Не продаваме и не отдаваме данни за рекламни цели.

VI. Срокове на съхранение

Чл. 8. (1) Сроковете са следните:

(2) Преди изтриване на акаунт неизползваната наличност се възстановява по реда на Общите условия или, по искане на Потребителя, се прехвърля по чл. 8, ал. 3 от Общите условия в портфейла на администратора на кантората в „Едикт“, в която е въведен ключът. След изтриването данните се заличават или анонимизират, освен тези, за които законът изисква по-дълъг срок.

VII. Вашите права

Чл. 9. (1) По ОРЗД имате право на:

1. достъп — да получите копие от данните, които обработваме за Вас;
2. коригиране — да поправите неточни данни, включително данните за фактура;
3. изтриване — да поискате заличаване на акаунта, на отделен доклад или на други данни, когато няма основание да ги пазим;
4. ограничаване на обработването;
5. преносимост — да получите данните, които сте ни предоставили, в машинночетим формат;
6. възражение срещу обработване на основание легитимен интерес;
7. жалба до Комисията за защита на личните данни — гр. София, бул. „Проф. Цветан Лазаров“ № 2, kzld.bg.

(2) Правата се упражняват с искане на адрес asset@e-cantora.bg. Отговаряме в срок до един месец; при сложни искания срокът може да бъде удължен с още два месеца, за което ще Ви уведомим.

(3) Преди да изпълним искането, можем да поискаме потвърждение от електронната поща, на която е издаден ключът, или друга информация, с която да установим самоличността Ви.

(4) Правата по ал. 1 имат и лицата, чиито данни са включени в доклад, при условията на чл. 5, ал. 3.

VIII. Бисквитки

Чл. 10. (1) Услугата не използва рекламни, аналитични или проследяващи бисквитки и не предава данни за поведението Ви на рекламни мрежи.

(2) Използваме само технически необходимо съхранение в браузъра:

1. бисквитка „imoten_key“ — съдържа ключа Ви за вход и поддържа сесията, за да не влизате наново при всяко отваряне; пази се до 12 месеца или до натискане на „Изход“ и е недостъпна за скриптове на страницата;
2. при инсталиране на приложението браузърът пази технически файлове на страниците (кеш), без лични данни;
3. ако разрешите известия в приложението, браузърът съхранява технически абонамент, който можете да прекратите по всяко време от настройките на браузъра или устройството.

(3) Шрифтовете на сайта се зареждат от услугата Google Fonts; при зареждане на страницата браузърът Ви изпраща IP адреса си към тази услуга, без да се задават бисквитки.

(4) На страницата за плащане на Stripe важат правилата за бисквитки на Stripe.

IX. Сигурност

Чл. 11. (1) Прилагаме технически и организационни мерки, съответстващи на риска:

1. криптирана връзка (HTTPS) при всяко предаване на данни;
2. докладите са достъпни само с ключа на Потребителя, който ги е поръчал;
3. достъп до сървъра и базата данни само за оправомощени лица;
4. резервни копия на данните;
5. проверка на валидността на въведените ЕГН/ЕИК и идентификатори преди изпълнение.

(2) Ключът за вход е личен. Който го знае, вижда акаунта, сметката и докладите. Ключът се изпраща по електронна поща и SMS, а връзката в писмото и в съобщението съдържа ключа — пазете пощата и телефона си и не предоставяйте ключа на други лица. При съмнение, че ключът е станал известен на друго лице, уведомете ни незабавно на asset@e-cantora.bg от електронната поща, с която е издаден ключът — ще предприемем необходимите мерки за защита на акаунта.

(3) Не съхраняваме номера на банкови карти.

(4) При нарушение на сигурността, което може да породи висок риск за Вас, ще Ви уведомим без необосновано забавяне.

X. Промени

Чл. 12. (1) При съществена промяна в тази политика ще Ви уведомим по електронната поща и/или чрез съобщение в приложението най-малко 14 дни предварително.

(2) Актуалната версия е винаги достъпна на адрес https://imoten-radar.eu/privacy.

(3) Настоящата политика (версия 1.1) е приета на 10 октомври 2026 г. и влиза в сила от същата дата.