1.Въведение.

Фирма „ ЕМ ИМОТИ“  ООД търговско дружество, собственик на търговска марка Агенция София, е вписано в Търговския регистър и регистъра на ЮЛНЦ към Агенцията по вписванията с ЕИК BG 130185118, със седалище и адрес за кореспонденция гр. София, бул. „ Христо Ботев”№ 77, ет. 2,начин за контакт  02 9311651, 0898606551, електронна поща: sofia_agency@abv.bg

Агенция за недвижими имоти „ София“ извършва консултантски услуги в областта на недвижимите имоти, посредничество при покупко-продажба на недвижими имоти, отдаване под наем и управление на имоти, строителство, експертни оценки, пазарни проучвания, финансови анализи.

Агенция за недвижими имоти „ София“ е Администратор на лични данни по смисъла на Регламент /ЕС/ 2016/679 на Европейския парламент и на Съвета от 27.април 2016г. Относно защитата на физическите лица във връзка с обработването на лични данни и относно свободното движение на такива данни и за отмяна на Директива 95/46/ЕО/ наричан по-долу“ОРЗД“/ и Закона за защита на личните данни/наричан по-долу „ЗЗЛД/.

С настоящата политика за поверителност и защита на личните данни/наричана по-долу за краткост „ Политика“/, Агенция за недвижими имоти „София“ отчита неприкосновеността на личността и полага усилия за защита срещу неправомерното обработване на личните данни на физическите лица. В съответствие с българското законодателство, ОРЗД и добрите практики, агенцията е взела необходимите технически и организационни за защита на личните данни на физическите лица.Запознаването с настоящата Политика преди използването на нашите услуги е наложително, тъй като предоставянето им е свързано със събиране на определени категории лични данни, необходими на Агенция „София“ за пълноценното предоставяне на услугите.

С настоящата Политиката за поверителност и защита на личните данни Агенция за недвижими имоти  „София“ цели да информира физическите лица относно:

а. Целите и средствата на обработване на личните данни;
б. Получателите или категориите получатели, на които могат да бъдат разкрити данните;
в. Основанието за обработване на личните данни (задължителния или доброволния характер на предоставяне на данните), както и последиците при отказ за предоставянето им;
г. Информация за правото на достъп, за правото на коригиране и заличаване на събраните данни.

2. Термини и дефиниции

а. „Лични данни“ – всяка информация, свързана с идентифицирано физическо лице или физическо лице, което може да бъде идентифицирано („субект на данни“); физическо лице, което може да бъде идентифицирано, е лице, което може да бъде идентифицирано, пряко или непряко, по-специално чрез идентификатор като име, идентификационен номер, данни за местонахождение, онлайн идентификатор или по един или повече признаци, специфични за физическата, физиологичната, генетичната, психическата, умствената, икономическата, културната или социална идентичност на това физическо лице;
б. „Специални категории лични данни“ – лични данни, разкриващи расов или етнически произход, политически възгледи, религиозни или философски убеждения, или членство в синдикални организации и обработването на генетични данни, биометричните данни за уникално идентифициране на физическо лице, данни отнасящи се до здравето или данни относно сексуалния живот на физическо лице или сексуална ориентация.
в. „Обработване“ – означава всяка операция или съвкупност от операции, извършвана с лични данни или набор от лични данни чрез автоматични или други средства като събиране, записване, организиране, структуриране, съхранение, адаптиране или промяна, извличане, консултиране, употреба, разкриване чрез предаване, разпространяване или друг начин, по който данните стават достъпни, подреждане или комбиниране, ограничаване, изтриване или унищожаване;
г. „Администратор“ – всяко физическо или юридическо лице, публичен орган, агенция или друга структура, която сама или съвместно с други определя целите и средствата за обработването на лични данни; когато целите и средствата за това обработване се определят от правото на ЕС или правото на държава членка, Администраторът или специалните критерии за неговото определяне могат да бъдат установени в правото на Съюза или в правото на държава членка;

д. „Съвместни Администратори“ – когато двама или повече Администратори съвместно определят целите и средствата за обработване на лични данни, те са съвместни Администратори;
е. „Обработващ лични данни“ – физическо или юридическо лице, публичен орган, агенция или друга структура, която обработва лични данни от името на Администратора
ж. „Регистър“ – означава всеки структуриран набор от лични данни, достъпът до които се осъществява съгласно определени критерии, независимо дали е централизиран, децентрализиран или разпределен съгласно функционален или географски принцип.
з. „Субект на данните“ – всяко живо физическо лице, което е предмет на личните данни съхранявани от Администратора.
и. „Съгласие на субекта на данните“ – всяко свободно изразено, конкретно, информирано и недвусмислено указание за волята на субекта на данните, посредством изявление или ясно потвърждаващо действие, което изразява съгласието му свързаните с него лични данни да бъдат обработени;
й. „Дете“ – Общият Регламент определя дете като всеки на възраст под 16 години въпреки че това може да бъде намалена на 13 от правото на държавата-членка. Обработването на лични данни на едно дете е законно само, ако родител или попечител е дал съгласие. Администраторът полага разумни усилия, за да провери в такива случаи, че притежателят на родителската отговорност за детето е дал или упълномощен да даде съгласието си.
к. „Профилиране“ – всяка форма на автоматизирано обработване на лични данни, изразяващо се в използването на лични данни за оценяване на определени лични аспекти, свързани с физическо лице, и по-конкретно за анализиране или прогнозиране на аспекти, отнасящи се до изпълнението на професионалните задължения на това физическо лице, неговото  икономическо състояние, здраве, лични предпочитания, интереси, надеждност, поведение, местоположение или движение;
л. „Нарушение на сигурността на лични данни“ – нарушение на сигурността, което води до случайно или неправомерно унищожаване, загуба, промяна, неразрешено разкриване или достъп до лични данни, които се предават, съхраняват или обработват по друг начин;
м. „Основно място на установяване“ – седалището на Администратора в ЕС ще бъде мястото, в което той взема основните решения за целта и средствата на своите дейности по обработване на данни. По отношение на обработващия лични данни основното му място на установяване в ЕС ще бъде неговият административен център. Ако Администраторът е със седалище извън ЕС, той трябва да назначи свой представител в юрисдикцията, в която Администраторът работи, за да действа от името на Администратора и да се занимава с надзорните органи.
н. „Получател“ – физическо или юридическо лице, публичен орган, агенция или друга структура, пред която се разкриват личните данни, независимо дали е трета страна или не. Същевременно публичните органи, които могат да получават лични данни в рамките на конкретно разследване в съответствие с правото на Съюза или правото на държава членка, не се считат за „получатели“; обработването на тези данни от посочените публични органи отговаря на приложимите правила за защита на данните съобразно целите на обработването;
о. „Трета страна“ – всяко физическо или юридическо лице, публичен орган, агенция или друг орган, различен от субекта на данните, Администратора, обработващия лични данни и лицата, които под прякото ръководство на Администратора или на обработващия лични данни имат право да обработват личните данни.

3. Правно основание за обработването на лични данни, източници на лични данни и срок, за който се съхраняват събраните лични данни

Агенция за недвижими имоти София обработва лични данни на следните основания:

а. Въз основа на свободно, информирано и изрично съгласие на субекта на данните;
б. При наличие на законово задължение за обработване на данните;
в. При сключване или изпълнение на договор, както и за действия, предхождащи сключването на договор;
г. Когато това е необходимо за защита на жизненоважни интереси на физическото лице или легитимният интерес на Администратора, при положение че той не противоречи на законните интереси на физическото лице.

Агенция за недвижими имоти София, обработва лични данни, предоставени от служители, клиенти, възложители, доставчици, контрагенти и други физически лица, за които се отнасят данните във връзка с предоставяне на услуги от предмета на дейността си, както и за подготовка и сключване на договори.

Агенция за недвижими имоти София, обработва и лични данни, които не са получени от физическото лице, за което се отнасят, а са предоставени от трето лице във връзка с конкретна услуга, като лицето, предоставило тези данни на агенция за недвижими имоти София се задължава:

а. Да предостави на третото лице данни за Администратора;

б. Да уведоми третото лице за целите, категориите предоставени данни и категориите получатели на тези данни;
в. Да предостави информация за правото на достъп и на коригиране на лични данни на лицето, за което се отнасят.

Вариант 1: Събраните лични данни се съхраняват за срок от 5 (пет) години, считано от датата на прекратяване на договора за предоставяне на съответната услуга.
Вариант 2: Лични данни се съхраняват за период, необходим съгласно целите, за които те са събрани или за срок, установен в нормативен акт.
При дадено съгласие от субекта на лични данни за директен маркетинг, личните данни се съхраняват докато същият не се отпише или поиска да бъде отписан.

4. Средства, принципи и цели на обработването

4.1. Агенция за недвижими имоти София, обработва лични данни чрез съвкупност от действия, които могат да се извършват с автоматични или други неавтоматични средства, като събиране, записване, организиране, съхраняване, адаптиране или изменение, възстановяване, консултиране, употреба, разкриване чрез предаване, разпространение, предоставяне, актуализиране или комбиниране, блокиране, заличаване и унищожаване.

Агенция за недвижими имоти София обработва личните данни самостоятелно или чрез възлагане на обработващи данните, като с писмен договор определя целите и обемът на задълженията, възложени от Администратора на обработващия данните, при наличие на релевантно правно основание, съгласно изискванията на ОРЗД/ЗЗЛД. Обработващи от името на Агенция за недвижими имоти София се явяват например служителите на Администратора, чиито права и задължения, във връзка с обработването на лични данни на физически лица са надлежно регламентирани във вътрешни актове на Администратора, както и в трудовите характеристики на съответните служители. Обработващи са и трети лица извън структурата на Администратора, на които е възложено обработването на лични данни от името на Администратора.

4.2. Посочените действия по обработване се извършват при спазване на следните принципи:

а. Законосъобразност на обработването на лични данни;
б. Целесъобразност на обработването на лични данни;
в. Пропорционалност на обработването на лични данни;
г. Актуалност на обработваните лични данни.

4.3. Във връзка с изпълнение на нормативно установени задължения и преддоговорни, и договорни отношения, при осъществяване на своята дейност, Агенция за недвижими имоти София обработва лични данни на своите служители, клиенти и на трети лица, за следните цели:

а. Администриране на трудово-правни отношения: лични данни на лица, кандидатстващи за работа и служители по повод съществуващо трудово правоотношение (обработването на данни е най-често вследствие на изпълнение на нормативно установени задължения на Администратора на лични данни, произтичащи от спецификата на изискванията на законодателството, регламентиращо дейността му, финансово-счетоводната дейност, пенсионна, здравна и социално-осигурителна дейност, дейността по управление на човешките ресурси, автоматичния обмен на информация в областта на данъчното облагане и други);
б. Администриране на договорни отношения: лични данни на лица преди договор за услуга и настоящи клиенти, включително когато е дадено изрично съгласие или обработването е необходимо за изпълнение на задължения по договор, по който физическото лице, за което се отнасят данните, е страна, както и за действия, предхождащи сключването на договор и предприети по искане на лицето.

ОСОБЕНОСТ: При установяване на трайни търговски отношения с физически лица,Агенция за недвижими имоти София , съгласно разпоредбите на чл. 4, т. 15, б. „а“ и б. „в“ от Закона за мерките срещу изпирането на пари (ЗМИП), се задължава да идентифицира клиентите си. На основание чл. 2, ал. 1 от Правилника за прилагането на ЗМИП във връзка с чл. 6, ал. 1, т. 2 от ЗМИП, идентифицирането на клиентите и проверката на идентификацията на физическите лица се извършват чрез представяне на официален документ за самоличност и снемане на копие от него. Администраторът е длъжен да събира и обработва информация, представляваща лични данни за физически лица съгласно чл. 4, във връзка с чл. 10 и чл. 11 от Закона за мерките за предотвратяване изпирането на пари.

5. Категории обработвани лични данни и регистри

5.1. Категории лични данни, които Агенция за недвижими имоти София обработва за осъществяване на своята дейност:

а. Свързани с физическата идентичност на физическите лица – име, ЕГН, паспортни данни, адрес, телефон, е-mail, и др.;
б. Свързани с икономическата идентичност – имотно и финансово състояние, участие и/или притежание на дялове, ценни книжа в дружества, наличие на публични задължения, данни, необходими за идентифициране за целите на данъчното законодателство на територията на юрисдикцията, където лицето е местно лице за данъчни цели, данъчен идентификационен номер, издаден от тази юрисдикция, функция на контролиращи лица и др.;
в. Свързани със социалната идентичност – образование, трудова дейност, гражданство;
г. Свързани със семейната идентичност – семейно положение, родствени връзки и др.;
д. Други лични данни, които може да бъдат предоставени за получаването на услуга на Агенция за недвижими имоти София

5.2. Обработваните лични данни са структурирани в следните регистри:

• Регистър „Персонал“
• Регистър „Клиенти“

6. Права на субектите на данни

6.2. Искане за корекция
Ако съхраняваните лични данни са некоректни или непълни, субектът на данни може да изиска те да бъдат коригирани. Субектите на данни са отговорни за предоставянето на коректни лични данни на Администратора. В допълнение към това, субектът на данните следва да информира Администратора относно всякакви релевантни промени в личните му данни, като промени в адреса или името на субекта.

6.3. Ограничава не използването
Във всеки момент от обработването на личните данни, субектът на данни може да поиска от Администратора да ограничи използването на личните му данни за част или всички цели на обработването, за което субектът е дал съгласие.

6.4. Отказ на искане за информация, корекция или ограничаване на обработването на лични данни
Ако искането за информация, корекция или ограничаването на обработването бъде отказано, субектът на данни ще бъде информиран относно причината за съответния отказ. Отказът се прави във вида на подаденото искане от субекта и следва да бъде мотивиран.

6.5. Право на изтриване („право да бъдеш забравен“)
Всяко лице има правото да поиска от Администратора изтриване на свързаните с него лични данни, а Администраторът има задължението да ги изтрие без ненужно забавяне. При упражняване на това право от страна на субекта на данни, Администраторът указва на субекта по какъв начин изтриването ще засегне отношенията между тях занапред.

6.6. Право на възражение
Всеки субект на данни има право да възрази срещу обработването на лични данни, отнасящи се до него. Администраторът прекратява обработването на лични данни, освен ако не докаже, че съществува законово основание за продължаване на обработването.
Освен това, всеки субект на данни има право да възрази, ако личните му данни се ползват за рекламни цели (директен маркетинг) или за цели, свързани с проучване на пазара или общественото мнение. В този случай личните данни следва да бъдат блокирани и да не бъдат използвани за съответните цели.

6.7. Оттегляне на съгласие за обработване на лични данни
Субектът на лични данни има право да оттегли съгласието си за обработване на личните му данни по всяко време с отделно искане, отправено до Администратора. Администраторът указва на субекта по какъв начин изтриването ще засегне отношенията между тях занапред.

6.8. Въпроси и жалби (средства за правна защита)
Субектът на данни има право да подава жалби/искания до Администратора по въпроси, свързани с обработването на личните му данни, на които Администраторът реагира в съответствие с приета процедура (Процедура за начините на комуникация при жалби и искания от субекта на данни).

6.9. Право да изрази съгласие за обработване на личните му данни
За наличие на „съгласие” Администраторът приема само в случаите, в които субектът на данните е бил напълно информиран за планираното обработване и е изразил своето съгласие, без върху него да бъде упражняван натиск. Съгласието, получено при натиск или въз основа на подвеждаща информация, не е валидно основание за обработване на лични данни.
Съгласието не може да бъде изведено от липсата на отговор на съобщение до субекта на данни. Трябва да има активна комуникация между Администратора и субекта, за да е налице съгласие. Администраторът следва да може да докаже, че е получено съгласие за дейностите по обработване.
В повечето случаи, съгласието за обработка на лични данни се получава рутинно от Администратора, като се използват стандартни документи за съгласие, например, когато нов клиент подписва договор или по време на набиране на нов персонал.
При обработване на лични данни на деца, Администраторът следва да получи разрешение от упражняващите родителските права (родители, настойници и т. н.). Това изискване се прилага за деца на възраст под 16 години.

6.10. Право на представителство
Субектът на данни може да упълномощи друго лице да упражнява правата по т. 6.1. до т. 6.9. от настоящата политика. Упълномощаването следва да бъде изрично и направено в писмена форма. При всяко едно упражняване на правата на субекта на данни, пълномощникът е длъжен да представи копие от пълномощното си на Администратора или на обработващият лични данни от името на Администратора.

II.Сигурност на личните данни

Агенция за недвижими имоти София, осигурява сигурността на личните данни съгласно принципите, заложени в ОРЗД/ЗЗЛД, като взема подходящи и достатъчни административни, технически и организационни мерки, за да осигури защита на данните от загуба, кражба, злоупотреба, както и от неоторизиран достъп, разкриване, промяна или унищожаване.

7. Общи принципи, свързани с обработването и сигурността на личните данни

7.1. Допустимост на обработването на данните
Обработването на лични данни е допустима единствено ако субектът на данните се е съгласил с това, ако е налице законово задължение за обработка на данните, при сключване или изпълнение на договор, когато е необходимо за защита на жизненоважни интереси на физическото лице или легитимният интерес на Администратора, при положение че той не противоречи на законните интереси на физическото лице. Допустимостта на обработването на личните данни е предпоставка за предаване на лични данни.
Съгласието следва да бъде декларирано в писмена форма или въз основа на други законово допустими средства, а субектът на данните трябва да бъде уведомен предварително относно целта на обработването и възможността за предаване на лични данни на трети страни. Върху предоставянето на съгласие се поставя акцент, когато се включва в други декларации, така че да бъде ясно за субекта на данните.

7.2. Предвидена цел
Лични данни могат да бъдат събирани единствено за изчерпателно изброените цели и не могат да бъдат обработвани за цели, различни от предвидените. Целта на събиране и обработване на данните трябва да бъде съобразена от Администратора при допълнително обработване и съхраняване на такива данни. Промени в целта са допустими единствено със съгласието на субекта на данните или ако това е разрешено от местното законодателство на съответната държава, от която са получени личните данни.

7.3. Икономия на данните
Обработването на лични данни трябва да бъде необходимо за предвидената цел. Наличните възможности за анонимизация или въвеждане на псевдонимизация за личните данни трябва да се използват на ранен етап, доколкото това е възможно и рентабилно за предвидената защитна цел.

7.4. Качество на данните
Личните данни трябва да бъдат фактически верни и, доколкото е необходимо, актуални. Администраторът предприема подходящи и разумни мерки за коригиране или изтриване на неправилните или непълни данни.

7.5. Сигурност на данните
Администраторът на данните въвежда подходящи технически и организационни мерки, за да осигури необходимата сигурност на данните. Тези мерки се отнасят в частност до компютрите (сървъри и работни места), мрежите и комуникационните връзки и приложения, като те са инкорпорирани в системата за управление на ИТ сигурността. Подходящи мерки се предприемат за защита на тези данни от изтриване по погрешка, неоторизирано изтриване или изгубване. Пълна информация е представена в Директива (EС) 2016/1148 на Европейския парламент и на Съвета от 6 юли 2016 година относно мерки за високо общо ниво на сигурност на мрежите и информационните системи в Съюза.

7.6. Поверителност на обработването на данните
Единствено оторизиран персонал, който се е ангажирал да спазва изискванията за поверителност на данните, има право да участва в обработването на лични данни. На служителите е забранено да използват такива данни за лични цели или да ги предоставят на неоторизирани дружества и трети страни. Неоторизирани в този контекст означава и използването на лични данни от служители, които не се нуждаят от достъп до такива данни, за да изпълняват служебните си отговорности. Задължението за поверителност продължава да действа и след прекратяване на трудовите/гражданските/служебните правоотношения с Администратора.

8. Административни и технически мерки за защита на личните данни

Агенция за недвижими имоти София, използва административни и технически мерки за защита на личните данни, които обработва чрез своите служители или предоставя за обработване на трети лица – обработващи на лични данни. Тези мерки се изразяват в следното:

8.1. Всички служители на Администратора са отговорни за гарантирането на сигурността при съхранението на данните, които обработват, както и за това, че данните се съхраняват сигурно и не се разкриват при каквито и да било обстоятелства на трети лица, освен ако Администраторът не е предоставил такива права на тези трети лица въз основата на писмен договор или клауза за поверителност.

8.2. Всички лични данни следва да са достъпни само за тези служители, обработващи лични данни, в чиито задължения е включено обработването на конкретните данни, а достъпът се осъществява само в съответствие с приетите вътрешни правила за контрол на достъпа (Процедура относно правилата и правата във връзка с контрола на достъпа до лични данни чрез технически средства).

8.3. С цел осигуряване на достатъчна защита на обработваните лични данни, Агенция за недвижими имоти София използва следните технически мерки (защита от вируси, защитна стена, опция за криптиране/шифроване).

8.4. Администраторът на лични данни приема вътрешни правила, с които се определят нивата на чувствителност на обработваните лични данни (информация), въз основа на които се създават отделни категории лични данни, които биват обработвани за конкретни цели. Отделните категории лични данни се обособяват в регистри с лични данни. С вътрешните правила се определя както редът за достъп до тези регистри, така и лицата, които имат право да ги достъпват, респективно обработват съхранените в тях лични данни.

8.5. Администраторът с вътрешен акт определя реда за контрол на отделянето на лични данни. Тези правила съдържат мерки, които да гарантират, че данните, събирани за различни цели, могат да се обработват отделно от оторизираните служители/лица.

8.6. Администраторът взема мерки, гарантиращи защитата на личната информация срещу случайно унищожаване или загуба.

8.7. Администраторът определя процедури за възстановяване на наличността на лични данни след физически или технически инцидент. С оглед изпълнение на тези задължения, Администраторът осигурява необходимите технически средства (сървъри, компютърна мрежа, облачно пространство), за които се предприемат защитните мерки по т. 8.3. от настоящия раздел.

9. Административни и организационни мерки за защита на личните данни

9.1. Агенция за недвижими имоти София, приема процедурни правила, определящи мерките и реда за физически достъп и защита на личните данни, които са задължителни за всички служители, които извършват обработване на лични данни.

9.2. Администраторът определя защитени зони за съхраняване на физическите носители на лични данни, достъпът до които се определя съгласно процедурните правила по т. 9.1. от настоящия раздел.

9.3. Администраторът въвежда следните мерки за ограничаване на достъпа до физическите носители на данни, чрез поставени ключалки с високо ниво на защита на вратите на офиса на Администратора, както и на вратите, осигуряваща достъп до сградата, в която се намира офиса; заключване на шкафовете, в които се намират хартиените носители на създадените регистри.

9.4. Администраторът въвежда политика на „чистото бюро“, с която всички служители, които обработват лични данни се запознават и прилагат. Записите върху хартиен носител не трябва да се оставят там, където могат да бъдат достъпни за неоторизирани лица и не могат да бъдат изваждани от определените защитени помещения без изрично разрешение. Веднага щом хартиените документи вече не са необходими за текущата работа по обработване на лични данни, те следва да бъдат архивирани по съответния ред, а ако липсва основание за тяхното архивиране, следва да бъдат унищожени в съответствие със създадена за това процедура.

9.5. Личните данни могат да бъдат изтривани или унищожавани само в съответствие с приетата от Администратора процедура (Процедура за съхраняване и унищожаване на данните). Записите на хартиен носител, чиито срок за обработване е изтекъл, следва да бъдат нарязани (шредирани) и унищожени като „поверителни отпадъци“. Данните върху твърдите дискове на неизползвани персонални компютри трябва да бъдат изтрити или дисковете унищожени, съгласно въведените процедури.

9.6. Обработването на лични данни извън обектите на Администратора се осъществява съгласно съответните процедурни правила и е допустимо с изрично писмено съгласие на прекия ръководител на обработващия лични данни или на Администратора.

10. Отговорник по защита на данните

Агенция за недвижими имоти София, назначава Отговорник по защита на личните данни (ОЗЛД). Отговорникът е служител на Администратора. Ролята на това лице е да следи за спазването на настоящата Политика в предприятието на Администратора и да гарантират възможността за доказване на съответствието на обработването на лични данни в съответствие със законодателството за защита на личните данни.
ОЗЛД разработва и внедрява изискванията за защита на личните данни съгласно разпоредбите на настоящата Политика. ОЗЛД извършва управление на сигурността и риска по отношение на съответствието с настоящата Политика.
ОЗЛД отговаря за администриране и обработване на исканията и запитванията, отправени от субекта на данни към Администратора. ОЗЛД дава необходимите разяснения на служителите на Администратора по повод спазване защитата на личните данни.
ОЗЛД периодично изготвя и представя отчети на Администратора във връзка с прилагане на настоящата Политика, нормативните разпоредби, уреждащи защитата на лични данни, както и за съответствието на осигурената защита на личните данни в предприятието с нормативните изисквания в тази област.

III. Съхраняване, унищожаване и инвентаризация на лични данни

11. Съхраняване

11.1.Агенция за недвижими имоти София, не съхранява лични данни във вид, който позволява идентифицирането на субектите за период, по-дълъг от необходимия за осъществяване на обработването, за което е дадено съгласието на субекта на лични данни и с оглед на целите, за които са били събрани. Съхраняване на лични данни за по-дълъг период е допустимо и без изричното съгласие на субекта на данни, ако е предвидено в нормативен акт на вътрешното законодателство или на правото на Европейския съюз.

11.2. Администраторът може да съхранява данни за по-дълъг период от необходимия за извършване на обработването, за което е дадено съгласие и в случаите, когато личните данни ще бъдат обработвани за целите на архивиране в обществен интерес, научни или исторически изследвания и за статистически цели, и само при изпълнението на подходящи технически и организационни мерки за гарантиране на правата и свободите на субекта на данните.

11.3. Периодът за съхраняване на всяка категория лични данни, обособена в отделен регистър, се определя в приета от Администратора процедура (Процедура за съхраняване и унищожаване на данните). В тази процедура са посочени критериите, използвани за определяне на периода на съхранение, включ