ПОЛИТИКА ЗА ЗАЩИТА НА ЛИЧНИТЕ ДАННИ НА
„СОФИЯ ЦЕНТЪР РЕАЛТИ“ ЕООД
1. Въведение
1.1. Информация за администратора на лични данни
„СОФИЯ ЦЕНТЪР РЕАЛТИ“ ЕООД („СОФИЯ ЦЕНТЪР РЕАЛТИ“, „Дружество“, „Администратор“) е търговско дружество, регистрирано в Търговския регистър при Агенция по вписванията, с ЕИК 208573858, със седалище и адрес на управление: гр. София, ул. „Георги Бенковски“ № 11, офис 3.
Дружеството се управлява и представлява от управителя Паскал Дъфи.
Дружеството извършва професионално посредничество по сделки с недвижими имоти.
Можете да се свържете с нас по начин, който Ви е най-удобен:
телефон: 0700 15 15 1
електронна поща: center@kwbulgaria.com
LinkedIn: https://www.linkedin.com/company/keller-williams-bulgaria/posts/?feedView=all
Facebook: https://www.facebook.com/profile.php?id=61584723650428
Instagram: https://www.instagram.com/kwbulgaria
Електронната страница на СОФИЯ ЦЕНТЪР РЕАЛТИ е: www.kwbulgaria.com
1.2. Цел на Политиката за защита на личните данни
Тази Политика за защита на личните данни (“Политика“) се прилага за цялостната дейност на СОФИЯ ЦЕНТЪР РЕАЛТИ. Политиката се отнася до обработването на лични данни, независимо от начина, по който сме ги получили – чрез сключване на договор, чрез регистрация на електронната ни страница или по друг начин.
СОФИЯ ЦЕНТЪР РЕАЛТИ полага всички възможни усилия да защити личните Ви данни в най-висока степен. Вашата сигурност и неприкосновеността на личния Ви живот са от изключително значение за нас.
В настоящата Политика целим да обясним по ясен и разбираем начин защо и как обработваме Вашата лична информация и как я защитаваме.
1.3. Използвани термини
Какво означава „лични данни“?
„Лични данни“ са всяка информация, чрез която се идентифицира конкретно физическо лице или която се отнася до физическо лице, което може да бъде идентифицирано.
Какво означава „обработване на лични данни“?
Обработване на лични данни е всяко действие, извършвано с лични данни – например събиране, записване, употреба, подреждане, унищожаване и др.
Какво означава „администратор на лични данни“?
Администратор на лични данни е всяко лице, което определя целите и средствата за обработване на лични данни.
Какво означава „обработващ лични данни“?
Обработващ лични данни е всяко лице, което обработва лични данни от името на администратор.
Какво означава „надзорен орган“?
Надзорен орган е независим публичен орган, отговорен за прилагането на законодателството за защита на личните данни. В България това е Комисия за защита на личните данни (КЗЛД) – www.cpdp.bg
1.4. Принципи за обработване на лични данни
Ние обработваме личните Ви данни, спазвайки приложимото законодателство – законосъобразно, добросъвестно и прозрачно.
За всички лични данни, които обработваме, е налице причина.
Събираме минимално количество лични данни, ограничени единствено до целите, за които са необходими. Съхраняваме ги в необходимите срокове, като ги унищожаваме, съобразно приложимото законодателство.
Данните са точни и актуални, като се предприемат всички мерки, за да се гарантира своевременното изтриване или коригиране при необходимост.
Въвеждаме и прилагаме всички необходими технически и организационни мерки, за да не допуснем нарушение на сигурността, което да доведе до случайно или неправомерно унищожаване, загуба, промяна, неразрешено разкриване или достъп до личните Ви данни.
Предоставяме Ви информация за Вашите права, които имате във връзка с обработването на личните Ви данни.
В състояние сме да Ви докажем спазването на гореописаните основни принципи на нашата работа с лични данни.
2. Как и защо обработваме лични данни?
Обработването на лични данни е тясно свързано с търговската ни дейност и спазването на приложимото законодателство, например, законодателството, което регламентира сделките с недвижими имоти, мерките за предотвратяване на изпирането на пари, счетоводното, трудовото и осигурителното законодателство и други.
Ние обработваме лични данни и за целите на развитие на нашата търговска дейност – за разработване на нови продукти и услуги, които можем да предложим на клиентите си, за разработване на маркетинг и рекламни дейности, за проучване на изискванията на клиентите ни с цел формиране на нови продукти, които можем да им предложим. По този начин ние се стремим да разширим пазарния си дял, да повишим качеството на нашите услуги и удовлетвореността на Вас – нашите клиенти.
Ние обработваме лични данни на няколко правни основания и с няколко цели:
2.1. За изпълнение на договор или в контекста на преддоговорни отношения
Ние обработваме лични данни при сключване на договорите, въз основа на които предоставяме нашите услуги, за да изпълним задълженията си по тези договори, свързани със сключване на сделки с недвижими имоти, както и за да се ползваме от правата си по тези договори.
Обработката на личните данни се извършва с цел:

• установяване на самоличността на клиента;
• установяване на изискванията на клиента относно услугите, които се предоставят, както и относно сделката с недвижим имот, която иска да сключи;
• изготвяне на оферта за предоставяне на услуги и на проект на договор;
• изготвяне и изпращане на фактура за заплащане на услугите, които клиентът е използвал;
• осигуряване на цялостно обслужване, както и събиране на дължимите суми за ползваните услуги;
• събиране на информация и документи, необходими за проучване на недвижими имоти и сключване на сделки с недвижими имоти;
• провеждане на преговори по сделки с недвижими имоти;
• снабдяване с документи относно сделки с недвижими имоти.

2.2. За изпълнение на нормативни задължения
Ние обработваме личните данни на нашите съконтрагенти, за да спазим задължения, които са предвидени в нормативен акт, така например:

• задължение за идентификация на клиенти, вменени ни съгласно Закона за мерките срещу изпирането на пари;
• задължения, съгласно Закона за защита на потребителите, Закона за счетоводството, Кодекса на труда и други;
• предоставяне на информация на компетентни органи, когато такова предоставяне се изисква по закон;
• задължения, предвидени в Закона за счетоводството и Данъчно-осигурителния процесуален кодекс и други свързани нормативни актове, във връзка с воденето на правилно и законосъобразно счетоводство;
• задължения по предоставяне на информация на съда и трети лица, в рамките на производство пред съд, съобразно изискванията на приложимите към производството процесуални и материалноправни нормативни актове.

2.3. След Ваше съгласие
В някои случаи ние обработваме личните Ви данни, само след предварителното Ви писмено съгласие. Съгласието е отделно основание за обработване на личните Ви данни и целта на обработката е посочена в него, и не се покрива с целите, изброени в тази политика.
Така например, може да обработваме лични данни въз основа на съгласие, за целите на използване на функционалностите на нашия сайт, за изпращане на таргетирани рекламни и маркетингови материали и други.
Предоставеното съгласие може да бъде оттеглено по всяко време. Ако оттеглите съгласието си за обработване на лични данни за някоя от целите, за която сте предоставили съгласие, СОФИЯ ЦЕНТЪР РЕАЛТИ ще преустанови използването на Вашите лични данни за тази конкретна цел. Оттеглянето на съгласието не засяга законосъобразността на обработването, основано на дадено съгласие преди неговото оттегляне.
2.4. С оглед наш легитимен интерес
Ние може да обработваме лични данни с оглед на наш легитимен интерес, като например, защита на нашите права и интереси в административна или съдебна процедура.
2.5. За целите на подбор на сътрудници и служители
Когато кандидатствате за сътрудничество или работа при нас, включително чрез електронната форма на уебсайта joinkw.bg, обработваме предоставените от Вас данни (имена, данни за контакт, информация за професионалния Ви опит и други данни, които сами ни предоставите), за да се свържем с Вас, да Ви поканим на интервю и да оценим кандидатурата Ви. Обработването е необходимо, за да предприемем стъпки по Ваше искане преди сключването на договор (чл. 6, пар. 1, буква „б“ от Регламент (ЕС) 2016/679). Данните на кандидатите не се използват за маркетингови цели.
Съхраняваме данните на кандидатите в срока по т. 5.1. Съхраняването им за по-дълъг срок, за да се свържем с Вас при бъдещи възможности за сътрудничество, се извършва само с Вашето изрично съгласие, което можете да оттеглите по всяко време.
Обработка на анонимизирани данни
Ние обработваме лични данни за статически цели, това означава за анализи, в които резултатите са само обобщаващи и следователно данните са анонимни – например, за да представим движение на големи групи хора. Идентифицирането на конкретно лице от тази информация е невъзможно.
3. Какви лични данни обработваме?
В зависимост от целта може да обработваме различни лични данни, като например:

• трите имена или имена, съгласно документ за самоличност;
• данни на документ за самоличност;
• гражданство;
• единен граждански номер или личен номер на чужденец или друг идентификационен номер, съгласно приложимото законодателство;
• постоянен адрес и адрес за кореспонденция;
• семейно положение;
• телефон;
• електронна поща;
• данни за профил в социални мрежи;
• електронна поща, писма;
• банкова сметка;
• банкова референция, когато е необходимо;
• предпочитания за услугите, които ви предоставяме;
• информация за произход на средства и/или източници на имущественото състояние на клиента, когато е необходимо;
• Информация за професия или икономическа дейност, когато е необходимо;
• информация за използваното крайно електронно съобщително устройство, вида на устройството, използваната операционна система, IP адрес при посещение на интернет страницата ни.

За целите на управлението на човешки ресурси, обработваме лични данни на кандидати за работа, настоящи и бивши служители, представители на администратора. Обработваните категории лични данни включват: данни за образование и квалификация, болнични листове и други медицински документи, когато е необходимо, данни за контакт, както и други данни, изискуеми съгласно трудовото и осигурителното законодателство, прилагането на данъчните закони, счетоводното отчитане, безопасните и здравословни условия на труд.
Когато обработваме личните Ви данни за целите на предоставяне на продукти и услуги, за тяхното заплащане, както и с цел да изпълним наши нормативни задължения, тази обработка е задължителна, за изпълнение на тези цели. Без тези данни, не бихме могли да предоставяме съответните услуги. Ако не ни предоставите данни за идентификация, не бихме могли да сключим с вас договор за предоставяне на услуга.
СОФИЯ ЦЕНТЪР РЕАЛТИ не обработва „чувствителни данни“, като например, данни, които разкриват расов или етнически произход, политически възгледи, религиозни или философски вярвания, членство в синдикални организации, генетични данни, биометрични данни с цел еднозначното идентифициране на физическо лице, здравословно състояние, сексуален живот или сексуална ориентация на физическо лице.
4. Как защитаваме Вашите лични данни?
За осигуряване на адекватна защита на личните данни, които обработваме, ние прилагаме всички необходими организационни и технически мерки, предвидени в приложимото законодателство, както и добрите практики и технологии с цел защита на данните. Информацията се съхранява на наш собствен сървър и в база данни /CRM/, като достъп до информацията имат само лица, които работят по конкретната сделка, съответно имат основание за достъп до информацията. Достъпът се осъществява чрез въвеждане на потребителско име и парола, с осигурена технологична възможност за проследяване на сесиите за достъп. Разполагаме с физически, електронни и процедурни защитни средства, които съответстват на нашите законови задължения относно защитата на личните данни, които обработваме.
С цел максимална сигурност при обработка, пренос и съхранение на Вашите данни, може да използваме допълнителни механизми за защита като криптиране, псевдонимизация и др.
5. Как обработваме Вашите лични данни?
5.1. Срокове за съхранение на лични данни
Ние съхраняваме лични данни в сроковете, съгласно приложимото законодателство.
Когато обработваме лични данни на договорно основание, с цел предоставяне на нашите услуги, ние съхраняваме личните данни за срок от 5 (пет) години, считано от началото на годината, следваща годината на прекратяване на договорните отношения или сключване на сделката с недвижим имот (което от двете е по-късно) в съответствие с изискванията на Закона за мерките срещу изпирането на пари.
Лични данни, които обработваме във връзка с изпълнение на изискванията на счетоводното и осигурителното законодателство, съхраняваме за срок от 50 (петдесет) години /за ведомости за заплати/ или друг приложим срок.
Лични данни, свързани с кандидатстване за работа при нас, съхраняваме за срок от 6 (шест) месеца, считано от получаването на данните или друг приложим срок.
Моля, да имате предвид, че няма да изтрием или анонимизираме Ваши лични данни, ако те са необходими за висящо съдебно или административно производство, по което ние сме страна.
Вашите данни могат да бъдат и анонимизирани.
Анонимизирането представлява алтернатива на изтриването на данните. При анонимизация, всички лични разпознаваеми елементи /елементи, позволяващи идентифицирането Ви, се заличават необратимо. За анонимизирани данни няма нормативно задължени за изтриване, тъй като не представляват лични данни.
5.2. Кога и защо споделяме лични данни с трети лица?
Ние предоставяме лични данни на трети лица, само в случаите, в които те имат легитимен интерес или право да получат тези данни.
Категориите лица, на които може да предоставяме лични данни, включват:

• Съконтрагент по сделка с недвижим имот, в която клиентът, предоставил личните си данни, встъпва (например, личните данни на продавача се предоставят на купувача на имота, заедно с необходимите документи и друга информация с цел сключване на сделката);
• Лица, които предоставят външни услуги на СОФИЯ ЦЕНТЪР РЕАЛТИ, като счетоводни, поддръжка на хардуер и софтуер, мобилни оператори - въз основа на договорни отношения с тези доставчици;
• Лица, които работят в сътрудничество с СОФИЯ ЦЕНТЪР РЕАЛТИ (подизпълнители, комисионери, консултанти и други лица) – въз основа на договорни отношения с тези лица;
• Органи на власт, които изискват предоставянето на лични данни, въз основа на нормативно установено основание.

Не предоставяме лични данни на трети лица, преди да се уверим, че са взети всички технически и организационни мерки за защита на тези данни, като се стремим да осъществяваме строг контрол за изпълнение на тази цел. В този случай ние оставаме отговорни за конфиденциалността и сигурността на Вашите данни.
Следва да имате предвид, че държавите членки на Европейския съюз, на Европейското икономическо пространство (Исландия, Лихтенщайн и Норвегия) и Конфедерация Швейцария НЕ са трети държави. Такива са всички останали държави извън този кръг.
Ако се налага предаване на лични данни на получатели в тях, се прилагат гаранциите съгласно чл. 44 и следващи от Регламент (ЕС) 2016/679. В случай, че за дадената държава не е взето решение на Европейската комисия относно адекватно ниво на защита, личните Ви данни могат да бъдат предадени ако това е необходимо за изпълнение на договора с Вас или за изпълнение на преддоговорни мерки, взети по Ваше искане. Във всички случаи при предаването на личните данни се прилагат принципите на Регламент (ЕС) 2016/679, за да бъдат защитени Вашите права и свободи.
6. Вашите права, във връзка с обработване на личните Ви данни
Право на информация:
Вие имате право да поискате:

• информация за това дали отнасящи се до Вас данни се обработват, информация за целите на това обработване, за категориите данни и за получателите или категориите получатели, на които данните се разкриват;
• съобщение в разбираема форма, съдържащо личните ви данни, които се обработват, както и всяка налична информация за техния източник;
• информация за логиката на всяко автоматизирано обработване на лични данни, отнасящи се до Вас, в случаите на автоматизирани решения.

Право на корекция:
В случай, че обработваме непълни или сгрешени/грешни данни, Вие имате право, по всяко време, да поискате:

• да заличим, коригираме или блокираме Ваши лични данни, обработването на които не отговаря на изискванията на закона;
• да уведомим третите лица, на които са били разкрити личните му данни, за всяко заличаване, коригиране или блокиране, с изключение на случаите, когато това е невъзможно или е свързано с прекомерни усилия.

Право на възражение:
По всяко време имате право да:

• възразите срещу обработването на личните Ви данни при наличие на законово основание за това; когато възражението е основателно, личните данни на съответното физическо лице не могат повече да бъдат обработвани;
• възразите срещу обработването на личните Ви данни за целите на директния маркетинг.

Право на ограничаване на обработването:
Можете да поискате ограничаване на обработващите се персонализиращи данни ако:

• оспорвате верността на данните, за периода, в който трябва да проверим верността им; или
• обработването на данните е без правно основание, но вместо да ги изтрием, Вие искате тяхното ограничено обработване; или
• повече нямаме нужда от тези данни (за определената цел), но Вие имате нужда от тях за установяването, упражняването или защитата на правни претенции; или
• сте подали възражение за обработването да данните, в очакване на проверка дали основанията на администратора са законни.

Право на преносимост на данни:
Можете да поискате от нас да предоставим личните данни, които сте поверили на нашата грижа в организиран, подреден, структуриран, общоприет електронен формат ако:

• обработваме данните съгласно договора и базирано на декларацията за съгласие, която може да бъде оттеглена или на договорно задължение и
• обработването се извършва автоматично.

Право на жалба:
В случай, че смятате, че нарушаваме приложимата нормативна уредба, Ви молим да се свържете с нас за изясняване на въпроса. Разбира се, имате право да подадете жалба пред Комисията за защита на личните данни.
Актуалност и промени на Политиката
С цел да прилагаме най-актуалните мерки за защита и с цел спазване на действащото законодателство, ние ще актуализираме редовно настоящата Политика за защита на личните данни. Приканваме Ви редовно да преглеждате текущия вариант на тази Политика за защита на личните данни, да бъдете постоянно информирани за това, как ние се грижим за защитата на личните данни, които събираме.
7. ЗАКЛЮЧИТЕЛНИ РАЗПОРЕДБИ
7.1. Настоящата политика е приета и е задължителна за прилагане от всички асоциирани членове, сътрудници, физически и юридически лица и всички други лица в договорни отношения със "СОФИЯ ЦЕНТЪР РЕАЛТИ" ЕООД във връзка с осъществяването на дейност по посредничество при сделки с недвижими имоти.
7.2. "СОФИЯ ЦЕНТЪР РЕАЛТИ" ЕООД има право да изменя настоящата политика, като с публикуването ѝ, съотв. публикуването на нейната актуализация, на интернет страницата на дружеството, същата се счита за публично оповестена, респ. всички лица, посочени в предходната точка се считат за уведомени и запознати с нея и с нейното съдържание.
7.3. Лицата по т. 7.1. се задължават да сведат до знанието на своите служители, изпълнители, подизпълнители и т.н. разпоредбите и актуализациите на настоящата политика.
7.4. Настоящата политика е приета със Заповед № GDPR_SCR/01.12.2025 г. и изменена със Заповед № GDPR/08.10.2026 г. от управителя на "СОФИЯ ЦЕНТЪР РЕАЛТИ" ЕООД.
PERSONAL DATA PROTECTION POLICY OF
SOFIA CENTER REALTY EOOD
1. Introduction
1.1. Information about the Personal Data Controller
SOFIA CENTER REALTY EOOD (“SOFIA CENTER REALTY”, the “Company”, the “Controller”) is a commercial company registered in the Commercial Register with the Registry Agency under UIC 208573858, with its registered seat and address of management at: 11 Georgi Benkovski Str., Office 3, Sofia.
The Company is managed and represented by its Managing director, Pascal Duffy.
The Company carries out professional brokerage activities in real estate transactions.
You may contact us in whichever way is most convenient for you:

• telephone: 0700 15 15 1
• e-mail: center@kwbulgaria.com
• LinkedIn: https://www.linkedin.com/company/keller-williams-bulgaria/posts/?feedView=all
• Facebook: https://www.facebook.com/profile.php?id=61584723650428
• Instagram: https://www.instagram.com/kwbulgaria

The website of SOFIA CENTER REALTY is: www.kwbulgaria.com
1.2. Purpose of the Personal Data Protection Policy
This Personal Data Protection Policy (the “Policy”) applies to the entire activity of SOFIA CENTER REALTY. The Policy concerns the processing of personal data, regardless of the manner in which we have obtained them – through the conclusion of a contract, through registration on our website or otherwise.
SOFIA CENTER REALTY makes every possible effort to protect your personal data to the highest degree. Your security and the privacy of your personal life are of utmost importance to us.
In this Policy, we aim to explain in a clear and understandable manner why and how we process your personal information and how we protect it.
1.3. Terms Used
What are “personal data”?
“Personal data” means any information by which a specific natural person is identified or which relates to a natural person who can be identified.
What is “processing of personal data”?
Processing of personal data means any operation performed on personal data – for example, collection, recording, use, structuring, destruction, etc.
What is a “personal data controller”?
A personal data controller is any person who determines the purposes and means of the processing of personal data.
What is a “personal data processor”?
A personal data processor is any person who processes personal data on behalf of a controller.
What is a “supervisory authority”?
A supervisory authority is an independent public authority responsible for the application of data protection legislation. In Bulgaria, this is the Commission for Personal Data Protection (CPDP) – www.cpdp.bg
1.4. Principles of Personal Data Processing
We process your personal data in compliance with applicable law – lawfully, fairly and transparently.
There is a reason for all personal data we process.
We collect a minimum amount of personal data, limited solely to the purposes for which they are necessary. We store them for the required periods and destroy them in accordance with applicable law.
The data are accurate and up to date, and all measures are taken to ensure their timely erasure or rectification where necessary.
We introduce and apply all necessary technical and organisational measures to prevent any security breach leading to accidental or unlawful destruction, loss, alteration, unauthorised disclosure of, or access to, your personal data.
We provide you with information about the rights you have in connection with the processing of your personal data.
We are able to demonstrate to you our compliance with the above core principles of our work with personal data.
2. How and Why Do We Process Personal Data?
The processing of personal data is closely related to our commercial activity and to compliance with applicable law, for example, the legislation governing real estate transactions, measures for the prevention of money laundering, accounting, labour and social security legislation, and others.
We also process personal data for the purposes of developing our commercial activity – for developing new products and services that we can offer to our clients, for developing marketing and advertising activities, and for researching our clients’ requirements in order to create new products that we can offer them. In this way, we seek to expand our market share and to improve the quality of our services and the satisfaction of you – our clients.
We process personal data on several legal grounds and for several purposes:
2.1. For the Performance of a Contract or in the Context of Pre-Contractual Relations
We process personal data when concluding the contracts on the basis of which we provide our services, in order to fulfil our obligations under those contracts relating to the conclusion of real estate transactions, as well as to exercise our rights under those contracts.
Personal data are processed for the purpose of:

• establishing the identity of the client;
• establishing the client’s requirements regarding the services provided, as well as regarding the real estate transaction the client wishes to conclude;
• preparing an offer for the provision of services and a draft contract;
• preparing and sending an invoice for payment of the services used by the client;
• ensuring comprehensive service, as well as collecting the amounts due for the services used;
• collecting information and documents necessary for researching real estate properties and concluding real estate transactions;
• conducting negotiations on real estate transactions;
• obtaining documents relating to real estate transactions.

2.2. For Compliance with Legal Obligations
We process the personal data of our counterparties in order to comply with obligations provided for in legislation, for example:

• the obligation to identify clients imposed on us under the Measures Against Money Laundering Act;
• obligations under the Consumer Protection Act, the Accountancy Act, the Labour Code and others;
• provision of information to competent authorities, where such provision is required by law;
• obligations under the Accountancy Act, the Tax and Social Insurance Procedure Code and other related legislation, in connection with keeping proper and lawful accounts;
• obligations to provide information to the court and third parties in court proceedings, in accordance with the requirements of the procedural and substantive legislation applicable to the proceedings.

2.3. Based on Your Consent
In some cases, we process your personal data only after your prior written consent. Consent is a separate ground for processing your personal data; the purpose of the processing is stated in it and does not overlap with the purposes listed in this Policy.
For example, we may process personal data on the basis of consent for the purposes of using the functionalities of our website, for sending targeted advertising and marketing materials, and others.
Consent given may be withdrawn at any time. If you withdraw your consent to the processing of personal data for any of the purposes for which you have given consent, SOFIA CENTER REALTY will stop using your personal data for that specific purpose. The withdrawal of consent does not affect the lawfulness of processing based on consent before its withdrawal.
2.4. Based on Our Legitimate Interest
We may process personal data on the basis of our legitimate interest, for example, to protect our rights and interests in administrative or court proceedings.
2.5. For the Purposes of Recruiting Associates and Employees
When you apply for cooperation or employment with us, including through the electronic form on the website joinkw.bg, we process the data you provide (names, contact details, information about your professional experience and any other data you choose to provide) in order to contact you, invite you to an interview and assess your application. The processing is necessary in order to take steps at your request prior to entering into a contract (Article 6(1)(b) of Regulation (EU) 2016/679). Candidates’ data are not used for marketing purposes.
We store candidates’ data for the period set out in item 5.1. They are stored for a longer period, in order to contact you about future cooperation opportunities, only with your explicit consent, which you may withdraw at any time.
Processing of Anonymised Data
We process personal data for statistical purposes, meaning for analyses in which the results are aggregated only and the data are therefore anonymous – for example, to present the movement of large groups of people. It is impossible to identify a specific individual from this information.
3. What Personal Data Do We Process?
Depending on the purpose, we may process various personal data, such as:

• full name or names as stated in an identity document;
• identity document details;
• citizenship;
• Bulgarian personal identification number (EGN), personal number of a foreign national or other identification number in accordance with applicable law;
• permanent address and correspondence address;
• marital status;
• telephone number;
• e-mail address;
• social media profile data;
• e-mails, letters;
• bank account;
• bank reference, where necessary;
• preferences regarding the services we provide to you;
• information on the source of funds and/or the source of wealth of the client, where necessary;
• information on profession or economic activity, where necessary;
• information about the terminal electronic communications device used, the type of device, the operating system used, and the IP address when visiting our website.

For the purposes of human resources management, we process personal data of job applicants, current and former employees and representatives of the controller. The categories of personal data processed include: data on education and qualifications, sick-leave certificates and other medical documents where necessary, contact details, as well as other data required under labour and social security legislation, the application of tax laws, accounting, and health and safety at work.
When we process your personal data for the purposes of providing products and services, for payment for them, and in order to comply with our legal obligations, such processing is mandatory for the fulfilment of these purposes. Without these data, we would not be able to provide the respective services. If you do not provide us with identification data, we would not be able to conclude a contract with you for the provision of a service.
SOFIA CENTER REALTY does not process “sensitive data”, such as data revealing racial or ethnic origin, political opinions, religious or philosophical beliefs, trade union membership, genetic data, biometric data for the purpose of uniquely identifying a natural person, data concerning health, or data concerning a natural person’s sex life or sexual orientation.
4. How Do We Protect Your Personal Data?
To ensure adequate protection of the personal data we process, we apply all necessary organisational and technical measures provided for in applicable law, as well as good practices and technologies for data protection. The information is stored on our own server and in a database (CRM), and only persons who work on the specific transaction, or otherwise have grounds for access, have access to the information. Access is gained by entering a username and password, with technical capability to track access sessions. We have physical, electronic and procedural safeguards in line with our legal obligations regarding the protection of the personal data we process.
For maximum security in the processing, transfer and storage of your data, we may use additional protection mechanisms such as encryption, pseudonymisation, etc.
5. How Do We Process Your Personal Data?
5.1. Personal Data Retention Periods
We store personal data for the periods provided for by applicable law.
When we process personal data on a contractual basis for the purpose of providing our services, we store the personal data for a period of 5 (five) years, starting from the beginning of the year following the year of termination of the contractual relationship or the conclusion of the real estate transaction (whichever is later), in accordance with the requirements of the Measures Against Money Laundering Act.
Personal data that we process in connection with the requirements of accounting and social security legislation are stored for a period of 50 (fifty) years (for payrolls) or another applicable period.
Personal data related to applications for employment with us are stored for a period of 6 (six) months from receipt of the data or another applicable period.
Please note that we will not erase or anonymise your personal data if they are necessary for pending court or administrative proceedings to which we are a party.
Your data may also be anonymised.
Anonymisation is an alternative to the erasure of data. In anonymisation, all personally identifiable elements (elements that allow you to be identified) are irreversibly removed. There is no legal obligation to erase anonymised data, as they do not constitute personal data.
5.2. When and Why Do We Share Personal Data with Third Parties?
We provide personal data to third parties only in cases where they have a legitimate interest in or a right to receive such data.
The categories of persons to whom we may provide personal data include:

• a counterparty to a real estate transaction which the client who provided his or her personal data enters into (for example, the seller’s personal data are provided to the buyer of the property, together with the necessary documents and other information, for the purpose of concluding the transaction);
• persons providing external services to SOFIA CENTER REALTY, such as accounting, hardware and software maintenance, mobile operators – on the basis of contractual relationships with these providers;
• persons working in cooperation with SOFIA CENTER REALTY (subcontractors, commission agents, consultants and others) – on the basis of contractual relationships with these persons;
• public authorities requiring the provision of personal data on a legal basis.

We do not provide personal data to third parties before ensuring that all technical and organisational measures for the protection of such data have been taken, and we strive to exercise strict control over the fulfilment of this objective. In such case, we remain responsible for the confidentiality and security of your data.
Please note that the Member States of the European Union, of the European Economic Area (Iceland, Liechtenstein and Norway) and the Swiss Confederation are NOT third countries. All other countries outside this group are third countries.
If personal data need to be transferred to recipients in such countries, the safeguards under Article 44 et seq. of Regulation (EU) 2016/679 apply. Where the European Commission has not adopted an adequacy decision for the country concerned, your personal data may be transferred if this is necessary for the performance of the contract with you or for the implementation of pre-contractual measures taken at your request. In all cases, the principles of Regulation (EU) 2016/679 apply to the transfer of personal data in order to protect your rights and freedoms.
6. Your Rights in Connection with the Processing of Your Personal Data
Right to information:
You have the right to request:

• information as to whether data relating to you are being processed, information on the purposes of such processing, the categories of data and the recipients or categories of recipients to whom the data are disclosed;
• a communication in an intelligible form containing your personal data being processed, as well as any available information as to their source;
• information about the logic involved in any automated processing of personal data concerning you, in cases of automated decisions.

Right to rectification:
If we are processing incomplete or inaccurate data, you have the right to request at any time:

• that we erase, rectify or block your personal data whose processing does not comply with the requirements of the law;
• that we notify the third parties to whom your personal data have been disclosed of any erasure, rectification or blocking, except where this is impossible or involves disproportionate effort.

Right to object:
You have the right at any time to:

• object to the processing of your personal data where there are legal grounds for doing so; where the objection is justified, the personal data of the natural person concerned may no longer be processed;
• object to the processing of your personal data for the purposes of direct marketing.

Right to restriction of processing:
You may request restriction of the processing of your personal data if:

• you contest the accuracy of the data, for the period during which we need to verify their accuracy; or
• the processing of the data is without a legal basis, but instead of erasing them you request the restriction of their processing; or
• we no longer need the data (for the specified purpose), but you need them for the establishment, exercise or defence of legal claims; or
• you have objected to the processing of the data, pending verification as to whether the controller’s grounds are legitimate.

Right to data portability:
You may request that we provide the personal data you have entrusted to us in an organised, structured, commonly used electronic format if:

• we process the data on the basis of a contract or a declaration of consent, which may be withdrawn, or of a contractual obligation; and
• the processing is carried out by automated means.

Right to lodge a complaint:
If you believe that we are in breach of the applicable legislation, please contact us to clarify the matter. You also have the right to lodge a complaint with the Commission for Personal Data Protection.
Updates and Amendments to the Policy
In order to apply the most up-to-date protection measures and to comply with applicable law, we will regularly update this Personal Data Protection Policy. We invite you to review the current version of this Personal Data Protection Policy regularly in order to stay informed about how we protect the personal data we collect.
7. FINAL PROVISIONS
7.1. This Policy has been adopted and is mandatory for all associate members, associates, natural persons and legal entities and all other persons in contractual relations with SOFIA CENTER REALTY EOOD in connection with the performance of real estate brokerage activities.
7.2. SOFIA CENTER REALTY EOOD has the right to amend this Policy; upon its publication, or the publication of its update, on the Company’s website, it shall be deemed publicly announced, and all persons referred to in the preceding item shall be deemed notified of and familiar with it and its content.
7.3. The persons referred to in item 7.1 undertake to bring the provisions and updates of this Policy to the attention of their employees, contractors, subcontractors, etc.
7.4. This Policy was adopted by Order No. GDPR_SCR/01.12.2025 and amended by Order No. GDPR/08.10.2026 of the Managing director of SOFIA CENTER REALTY EOOD.