Maxon

自然人个人数据安全政策

本文件包含自然人个人数据安全政策（以下简称“本政策”），且为条款和条件的不可分割的组成部分。如果您不同意条款和条件，将无法使用本网站 https://www.maxon.bg/ 和 https://maxonhomes.com/ 以及与 MAXON EOOD 订立合同。当本政策发生变更时，变更内容将在此处发布。

最后更新日期： 2026 年 10 月 15 日

本文件为保加利亚语原文的译本。若各译本之间存在任何差异，以保加利亚语版本为准。

您的个人隐私对我们至关重要。本安全政策阐明了我们在双方互动过程中向您收集哪些个人数据，以及我们如何使用这些数据。

为了在网站 https://www.maxon.bg/ 和 https://maxonhomes.com/（以下简称“本网站”）提供本服务，以及订立和履行我们与您之间的合同，MAXON EOOD（以下简称“我们”），统一身份识别码（UIC）：175115626，注册地址及管理总部：索非亚市 Veslets 街 27 号（Sofia, 27 Veslets Street），根据本政策处理自然人（以下简称“数据主体”/“您”）的数据。

在处理个人数据时，MAXON EOOD 遵守适用于其业务活动的所有关于个人数据保护和数字技术的法规，包括但不限于欧盟第 2016/679 号条例（《通用数据保护条例》/《条例》/“GDPR”）、保加利亚《个人数据保护法》（ЗЗЛД）以及欧盟第 2024/1689 号条例（《人工智能法案》/“EU AI Act”），因为对我们而言，员工、客户及本网站用户的个人数据安全具有首要意义。MAXON EOOD 是就浏览和使用本网站时收集的信息而言的数据控制者。

个人数据：根据《条例》，指与您相关的、通过其能够识别或已识别您身份的任何信息。
个人数据的处理（“处理”）：指对个人数据或个人数据集执行的任何一项或一组操作，不论是否采用自动化手段。
控制者：指单独或与他人共同决定个人数据处理目的和方式的自然人或法人、公共当局、机构或其他团体；如果此类处理的目的和方式由欧盟法律或成员国法律决定，则控制者或其指定的具体标准可由欧盟法律或成员国法律规定。

I. 我们处理其个人数据的主体类别

关于在网站 www.maxon.bg 和 maxonhomes.com 上提供本服务以及订立和履行我们与您之间的合同，我们处理有关以下数据主体的信息：

未注册而使用本网站的自然人用户。
注册并使用本网站的自然人用户。
向 MAXON EOOD 发出咨询（包括通过电话）、请求、举报或其他通信的自然人。
其信息包含在向 MAXON EOOD 发出的咨询（包括通过电话）、请求、举报或其他通信中的自然人。
与我们订立合同的自然人——我们的员工、客户、合作伙伴等。

II. 我们处理的个人数据

1. 您提供的数据

如果您不向我们提供特定信息，我们将无法在网站 www.maxon.bg 和 maxonhomes.com 上提供本服务以及订立和履行我们与您之间的合同（包括民事、商业和劳动合同）。由您自行决定是否以及如何使用本网站的本服务，以及是否与我们订立合同。在输入个人数据的表格中，我们明确标明提供数据的强制性或自愿性。必须填写的强制性数据是指若缺乏该数据，则无法提供相应本服务（或其一部分）和/或无法订立相应合同的数据：

名字和姓氏；
电话号码；
电子邮件地址；
本网站密码；
您的身份——房产所有者、买家、租客、房地产经纪公司等；
就发布房源信息或中介活动所提供的关于不动产的信息、文字描述、照片和视频资料。

2. 通信、投诉与举报

为了回复通过本网站上的电子表格、致电 MAXON EOOD 电话总机、通过平邮或电子邮件发送至 MAXON EOOD 的通信中所提出的咨询和请求，我们保存并处理此类信息以及该处理的结果。

本网站提供的功能并非用于存储和处理《通用数据保护条例》第 9 条和第 10 条意义上的特殊类别数据。

基于您的明确同意，若您通过填写相应电子表格、添加偏好设置等方式自愿提供此类数据，以便更有成效地使用我们的本服务，MAXON EOOD 亦可处理与您相关的其他数据。

3. 自动收集的技术信息与日志

此外，我们还会从您用于使用本网站所提供服务的电脑、手机、平板电脑或其他设备收集信息。此类信息可能包括 IP 地址、您所使用的浏览器以及您的语言设置、日期和时间。此外，在某些情况下，我们会从我们的其他合作伙伴处接收信息或自动收集其他信息。

重复以往搜索的快捷链接使您能够重复进行您的搜索，而无需每次重新输入。该功能可以在注册或不注册的情况下使用。在使用本网站时，您的浏览器中会存储一个包含随机生成编号的 Cookie，使本网站能够向您显示重复以往搜索的快捷链接。

本网站使用日志的目的如下：

为了确保本服务的可靠运行并识别技术问题；
为了确保本服务的安全性并检测恶意行为；
为了开发和改进本网站的本服务；
为了测量本网站的访问量。

III. 我们出于何种目的处理您的个人数据

概括而言，我们处理您的个人数据是为了提供本网站的本服务并履行我们与您之间签订的合同。此外，我们还会使用您的个人数据与您取得联系，向您告知我们的最新优惠、特别要约以及我们认为符合您利益的其他服务。

MAXON EOOD 出于本政策规定的目的收集、使用和处理上述信息，这些目的可能与以下事项有关：

订立和履行您与 MAXON EOOD 之间的合同；
提供本网站的本服务；
保护和实施本网站本服务其他使用者、第三方及 MAXON EOOD 的合法利益；
履行 MAXON EOOD 的法定义务；
向您告知我们的最新优惠和特别要约（前提是您希望我们通过电子邮件、邮寄、手机和/或其他数字手段，包括通过社交媒体平台向您发送相关信息）；
您在本网站或应用程序上的注册，在此情况下，我们还将使用您的个人信息以供您维护和更新您的个人账户；
优化、编辑和调整房产广告及资讯材料（包括通过人工智能技术对外文文本进行自动翻译，以及对图像和视频进行视觉处理，旨在更好地展示要约并从照片中删除个人细节）；
本网站的管理；
分析和改善我们网站的使用；
衡量和分析我们的广告；
维护我们的网站、应用程序和网络的安全与稳定。

我们处理您个人数据的合法利益源于确保保护和维护 MAXON EOOD 和/或第三方的合法利益的必要性，这与以下事项相关：

确保您和其他用户正常使用本网站，识别并预防恶意行为；
发现并解决技术问题或功能问题，开发和改进本网站的用途；
与您沟通（包括就与使用本网站本服务及履行与您签订的合同相关的重大事项进行电子沟通）；
接收并处理收到的咨询、请求及其他来往函件；
行使和保护 MAXON EOOD 的权利和合法利益（包括通过司法途径），并为本网站其他使用者和/或受影响第三方的权利和合法利益的行使与保护提供协助；
提高本网站房源公告的展示质量，为其向外国客户提供翻译，并遵循数据最小化原则（通过擦除视觉材料中偶然出现的个人物品、人员或车辆号牌）。

我们的法定义务包括履行法律规定的保存或提供信息的义务：在收到主管国家机关或司法机关的相应指令时，在确保主管国家机关能够行使其监督权力时，在履行《通用数据保护条例》（GDPR）规定的义务时（如就与您的权利、提供的本服务或您的数据保护相关的各种情况通知您等）。

基于您的明确同意，您的数据可能会被处理，在此情况下，处理是具体的，并且在相应同意所规定的程度和范围内进行。

我们出于统计目的处理匿名化数据——这意味着用于仅具有汇总结果且数据完全匿名的分析。无法通过此类信息识别出具体个人。

IV. 我们保存您个人数据的时间有多长？

MAXON EOOD 遵循以最小化数量保存数据的一般原则，保存期限不超过履行与您签订的合同、提供本网站的本服务、保障其安全性和可靠性以及法律要求所需的期限。

数据类型	保存期限	说明
注册数据（名字、姓氏、电子邮件地址、电话）以及有关进行注册和同意条款的信息（日期、时间、IP地址）	在您的本网站账户维持运作的整个期间，以及注销注册后最长 1（一）年。	数据将您识别为本网站的具体用户。
我们员工的数据（包含在工资表中的数据）	终止劳动合同后 50 年（或自涉及期间之后的报告期次年 1 月 1 日起算）。	保加利亚《会计法》第 12 条第 1 款第 1 项的要求。
用于向您告知我们的最新优惠和特别要约的数据（电子邮件地址、筛选条件）	在您的账户保持激活期间；对于无账户的用户，直至其要求停止发送（撤回同意）为止。	本网站允许我们发送适合您兴趣的新公告通知。您可以随时选择拒绝接收此类信息。
快捷搜索	直至您将其删除或注销注册为止。	该选项使您能够重复执行搜索，而无需每次都手动输入。
设置	直至您将其删除或注销注册为止。如果存储在 Cookie 中——自最后一次使用起最长 6（六）个月。	此类别包括语言选择等设置。
咨询、请求和任何来往函件（包括打入的电话）	来往函件最长保存 5（五）年。打入的电话——最长 3（三）个月（对于注册用户——直至注销注册为止，除非提前无需保存）。	为了实现更好的沟通和提高服务的可靠性，我们保存来自电子表单、打往电话交换机的呼叫和邮件的数据以及处理结果。
Cookie	自最后一次使用本服务起最长 6（六）个月。	有关所使用的 Cookie 的说明，请参阅《Cookie 使用政策》。

如果发生法律纠纷或需要保存数据的诉讼程序，和/或收到主管国家机关的要求，数据的保存期限可能会长于上述规定期限，直至该纠纷或诉讼程序在所有审级终审结案为止。如果根据现行法律规定确定了不同的信息保存要求，上述期限可能会发生变更。

V. 我们是否与第三方共享您的个人数据？

MAXON EOOD 不会以本政策所述及法律规定之外的任何其他方式将您的个人数据提供给第三方。为了按照与我们合作伙伴的合同提供最佳条件，我们会将您的个人数据提供给：

主管国家机关或司法机关（如果受到合法调取要求）；
我们的客户及本网站的其他用户（在从事中介活动和发布公告时）；
我们的员工和专业顾问（会计师、律师、审计师）；
获得您明确同意向其提供您个人数据的个人或实体；
旨在保护 MAXON EOOD 和/或本网站其他用户的权利和合法利益的第三方；
我们的第三方广告商；
搜索引擎、云服务、网络分析供应商以及软件解决方案的技术供应商（包括根据《通用数据保护条例》（GDPR）第 28 条签署的协议作为数据处理者行事、用于自动翻译和多媒体处理的认证人工智能工具供应商）。

在与上述接收您个人数据的各类人员/实体合作时，我们要求他们严格遵守我们符合本政策的指令。

如果发生涉及个人数据处理的合并、收购或资产出售，您将提前收到通知。

您应当注意，如果警方或其他调查涉嫌违法活动的监管机关或国家机关要求我们提供您的个人信息或我们获取的关于您的其他信息，我们有权且承担法定义务提供该等信息。

我们的网站和应用程序可能包含指向第三方网站（例如 Facebook、Instagram、YouTube、LinkedIn、X (Twitter) 等）的链接以及来自这些网站的链接。如果您顺着链接前往其中的任何网站，请注意这些网站有其自身的隐私规则，我们对此类规则不承担任何责任。在向这些网站提交信息之前，请检查这些规则。

我们从您处收集的信息可能会被传输并存储在欧洲经济区（“EEA”）之外。也可能由在欧洲经济区以外为我们或为我们的供应商之一工作的员工进行处理。在此情况下，数据传输仅在存在欧洲委员会作出的充分性认定决定（例如《欧米数据隐私框架》（EU-US Data Privacy Framework））或应用《通用数据保护条例》（GDPR）第五章规定的标准合同条款（SCC）及其他适当保障措施的情况下进行。

VI. 您对个人数据的权利

根据《通用数据保护条例》，您享有以下权利，您可以通过发送电子邮件至 office.sf@maxon.bg 并附上相关申请来行使这些权利：

知情权：本政策旨在向您详细告知对您个人数据的处理情况。
访问权：您有权确认您的个人数据是否正在被处理，获取对该数据的访问权限，并获得有关数据处理方式以及您相关权利的信息。
更正权：如果您的个人数据不完整或不准确，您有权进行更正和补充。
删除权（“被遗忘权”）：您有权要求删除数据，但处理该数据具有实质性法律依据和/或法定义务的情况除外。
注销账户：如果您希望，您可以随时通过提交申请来注销您的账户。账户注销后，其中的所有数据将被删除，并遵守本政策“我们保存您个人数据的期限是多少？”章节中规定的规则。
限制处理权：《通用数据保护条例》规定，如果存在其中规定的理由，您可以限制对其个人数据的处理。
通知第三方的权利：在适用情况下，您有权要求您的个人数据控制者就您个人数据的更正、删除或限制处理通知已向其提供您数据的第三方。
数据可携权：您有权以结构化、通用且机器可读的格式接收与您有关且您已提供的个人数据，并且如果处理是基于同意或合同义务并通过自动化方式进行的，您有权将这些数据传输给另一控制者而无需我们阻碍。（重要提示：存储从本网站导出的数据以及将其提供给其他控制者所产生的一切后果的责任完全由您承担。）
不受纯粹基于自动化处理做出决定的权利：您有权不受纯粹基于自动化处理（包括画像）做出的对您产生法律效果或类似重大影响的决定的约束。在通过本网站提供本服务时，不使用无人工干预的自动化决策技术。
撤回同意的权利：您有权随时撤回基于您的同意而就处理个人数据所给予的同意。此类撤回不影响撤回前基于所给予同意进行处理的合法性。
反对权：您有权对基于合法利益处理的数据提出反对。如果收到此类反对，我们将审查您的请求，如果合理，我们将予以执行。如果我们认为存在对处理具有说服力的法定理由，或者该处理对于确立、行使或抗辩法律主张是必要的，我们将就此向您告知。
向监管机构投诉的权利：如果您认为针对您的个人数据处理违反了适用的数据保护法律，您有权向监管机构提起投诉。保加利亚共和国的监管机构是保加利亚个人数据保护委员会（КЗЛД），地址：索非亚1592，特兹维坦·拉扎罗夫教授大道2号，网站：www.cpdp.bg。

如果您行使这些权利属于明显无理或过度，特别是由于其重复性，MAXON EOOD 保留收取合理费用（考虑到提供信息、进行沟通或采取所请求行动的行政成本）或拒绝根据请求采取行动的权利。

VII. 信息的准确性

MAXON EOOD 对您提供的数据的准确性不承担责任，不对此进行核查，也不保证提供数据的自然人的真实身份。如果您有任何怀疑、发现欺诈和/或滥用行为，请立即通知我们。您承诺在向本网站提供任何信息时，不侵犯其他人关于保护其个人数据或其他权利的权利。

VIII. 我们如何保护您的个人数据

为了尽可能最好地保护本公司及其员工、客户和本网站用户的个人数据，我们采取了《通用数据保护条例》和保加利亚《个人数据保护法》（ЗЗЛД）规定的所有必要的组织和技术措施，以及国际标准的最佳实践。

本公司已制定与合法处理您个人数据相关的必要规则和程序，包括《数据安全违规应对计划》，并建立了防止滥用和安全漏洞的结构，以协助合法处理、保护和保障您数据的安全。

为确保处理、传输和存储您数据时的最大安全性，我们可能会使用额外的保护机制，例如加密、假名化等。

IX. 在材料处理和翻译中使用人工智能（AI）系统

根据欧盟第2024/1689号条例（《人工智能法案》/ EU AI Act）、欧盟第2016/679号条例（GDPR）及保加利亚法律对透明度的要求，MAXON EOOD 特此通知您，在制作、编辑和展示本网站及本公司广告渠道中的部分材料和内容时，使用了人工智能（AI）软件技术。

1. 使用AI的范围和目的

图像和视频材料的编辑与优化： AI工具用于不动产照片和视频的图形处理（光照、色彩、分辨率校正）、虚拟装潢（virtual staging）、插图性建筑可视化，以及通过自动模糊或移除意外出现在镜头中的第三方、个人物品、照片或汽车车牌，以保护个人隐私。
文本翻译和语言适配： AI语言模型用于自动将房产描述、报价和资讯材料翻译成外语，以及对文本进行文体和语法编辑，以提高保加利亚及外国客户的易读性和可及性。
视听广告材料： 用于展示地点和房产的部分广告视频和配乐可能包含借助AI生成或处理的元素；适用时，将根据欧盟第2024/1689号条例第50条予以适当标注。

2. 使用AI时保护个人数据的保障措施

数据最小化： 在通过外部AI工具处理文本或图像之前，MAXON EOOD 的员工不会输入能够直接识别客户身份的个人数据（如个人公民号码 (EGN)、全名、身份证件上的准确个人地址、电话号码或财务数据），除非应您的要求执行特定服务时严格必需。
无生物特征处理： 我们所使用的用于图像处理的AI系统不会进行自然人的生物特征识别、人脸识别或分类。
防止用于训练公共模型： 在使用云端AI平台时，我们选择商业或企业级设置，限制将提交的数据用于训练公共人工智能模型。
人工监督（Human-in-the-loop）： 所有经过AI处理的材料（翻译、文本和编辑后的图像）在发布前均须经过 MAXON EOOD 员工的审核和批准。AI系统不会用于GDPR第22条含义下的自动化决策或画像，以免对您产生法律后果。

X. Cookie使用政策

作为本自然人个人数据安全政策不可分割的一部分，MAXON EOOD 亦已制定并实施《Cookie使用政策》。

XI. 联系方式

与行使您的个人数据保护权利相关的询问和请求，可提交至 MAXON EOOD：

通信地址： 索非亚市维斯莱茨街27号
电子邮件： office.sf@maxon.bg
电话： 02 868 8776
联系人： 克拉西米拉·塞莫娃