Настоящата Политика за поверителност е съставена в изпълнение на задълженията на „Ди Ен Ей Медиа“ АД, ЕИК 205882707 (по-долу за краткост „Администратор“, „Дружеството“ и „Ние“), съгласно Регламент (ЕС) 2016/679 (General Data Protection Regulation – GDPR) на Европейския парламент и на Съвета от 27 април 2016 и Закон за защита на личните данни (ЗЗЛД).
Политиката за поверителност предоставя информация за това как Дружеството, събира и обработва Вашите лични данни, когато използвате нашата уебстраница и платформа www.bulgariawantsyou.com (за краткост „Уебсайт“ и/или „Платформа“), както и когато посещавате наши събития. С тази политика се предоставя информация и за това какви лични данни събираме, с каква цел, на какво правно основание, как ги съхраняваме, както и кога се явява необходимо разкриването им на трети лица. В допълнение, ще бъдете информирани и за правата, с които разполагате във връзка с обработването на личните Ви данни, както и с техническите и организационни мерки прилагани от Дружеството за тяхната защита.
Администратор на събираните и обработваните лични данни е: „Ди Ен Ей Медиа“ АД, ЕИК: 205882707
Седалище и адрес на управление | гр. София, ул. "Галичица" № 22 |
Данни за кореспонденция |
|
Уебсайт |
При обработване на Вашите лични данни, Ние следваме стриктно следните основни принципи, а именно:
законосъобразност, добросъвестност и прозрачност
ограничение на целите на обработването
съотносимост с целите на обработката и свеждане до минимум на събираните данни
точност и актуалност на данните
ограничение на съхранението с оглед на постигане на целите
цялостност и поверителност на обработването и гарантиране на подходящо ниво на сигурност на личните данни
Информация за нашето длъжностно лице по защита на данните:
С оглед сериозното отношение и високата грижа на Дружеството за защита на данните, Ние сме определили Длъжностно лице по защита на данните /по-долу за краткост „ДЗЛД“/, чиято роля е да бъде контактно лице по всички въпроси, свързани с обработването на Вашите лични данни, вкл. при упражняване на предвидените в законодателството права.
Име | Адв. Йордан Чолаков |
Лични данни
При предоставяне на услугите ни, събираме лични данни на различни категории клиенти (субекти на данни), които могат да бъдат обобщени в следните групи:
На лица, които са се регистрирали на Уебсайта ни;
На лица, които използват определени услуги на Уебсайта ни, без да са се регистрирали;
На лица, отправили запитвания чрез различните ни канали;
На лица, абонирали се за нашия бюлетин или записали се за организирани от Дружеството събития.
На лица, участващи в организираните от нас събития като лектори или зрители.
На лица, предоставили своето съгласие за целите на директен маркетинг.
На лица, участващи в провеждане на промоционални игри и кампании, организирани от Дружеството.
Описание на събираните и обработвани лични данни, може да бъде намерено по-долу. Когато съществува договорно или законово задължение, ние трябва да го спазим и да обработим личните Ви данни. В случай, че е налице такова задължение и Вие не ни предоставите при поискване изискуемите данни, Ние може да не успеем да сключим или да изпълним договора, или наше законово задължение.
Процес | Категории лични данни | Цел на обработването | Правно основание |
|---|---|---|---|
| Регистрация/Създаване на акаунт в Уебсайта | Име и фамилия, електронен адрес, отговор на въпрос (Защо искам да работя в България), образование, професионална сфера и градове, които представляват интерес. В случай, че желаете, Вие може да добавите снимка във Вашия акаунт. Добавената от Ваша страна снимка, ще бъде видима за Работодателите, към които сте изпратили своята кандидатура. | Предоставяне на възможност за използване на услугите в платформата, включително управление на личния профил и изпращане на кандидатури към работодатели | Обработване е необходимо за изпълнение на договор (чл. 6, пар. 1, б. „б“ от GDPR) |
| Съгласие за обработване, съхранение и споделяне на CV с работодатели | Лични данни, включени в CV-то: име и фамилия, данни за контакт, образование, професионален опит, умения, снимка (ако е включена), както и всяка друга информация, доброволно въведена от потребител на Уебсайта. | Обработване, съхранение и споделяне на CV-то с работодатели, които предлагат подходящи позиции за потребителя; улесняване на процеса по намиране на работа чрез директно представяне на информацията пред потенциални работодатели | Съгласие – дадено чрез активиране на изричен таб („Давам съгласието си CV-то ми да бъде обработено, съхранено и споделено...“) – чл. 6, пар. 1, б. „а“ от GDPR |
| Абониране за известия за нови обяви | Електронен адрес, желана сфера за развитие | Изпращане на известия за нови обяви, съобразно избрани от потребителя критерии | Съгласие – свободно, конкретно, информирано и недвусмислено (чл. 6, пар. 1, б. „а“) |
| Използване на контактната форма | Име и фамилия, електронен адрес | Отговаряне на запитвания и разглеждане на оплаквания, съобразно заявената от потребителя необходимост | Легитимен интерес – осигуряване на ефективна комуникация и обслужване на потребители (чл. 6, пар. 1, б. „е“) |
| Участие в организирани от дружеството събития | Име и фамилия, телефон, електронен адрес; в определени случаи – видеозапис (лица, заснети като детайл от общия план) | Регистрация за участие в събития; документиране на провеждането на събитията с публичен характер | Съгласие за регистрация (чл. 6, пар. 1, б. „а“); видеозапис – изпълнение на задача от обществен интерес (чл. 6, пар. 1, б. „е“) |
| Регистрация за участие в промоционални кампании | Име и фамилия, електронен адрес и социален профил (в определени случаи) | Ефективно администриране на участие в кампанията; контакт с участници; предоставяне на награди | Съгласие – чрез доброволно попълване на регистрационна форма (чл. 6, пар. 1, б. „а“); при необходимост – правно задължение (чл. 6, пар. 1, б. „в“) |
| Взаимодействие чрез социални мрежи (напр. Facebook, Instagram) | Публична информация от социалните мрежи: име/псевдоним, коментари, съобщения, реакция („харесване“/„следване“) | Отговаряне на запитвания, предоставяне на съдържание, съобразно начина на контакт, избран от потребителя | Легитимен интерес – да отговорим на запитване или реакция (чл. 6, пар. 1, б. „е“) |
| Кандидатстване по обява чрез платформата | Автобиография (CV), включително съдържащите се в нея лични данни и снимка (ако е включена); техническа информация за кандидатурата (напр. дата и обява). История на кандидатурите при отделните работодатели. | Автоматично препращане на подадените от потребителя документи (CV и снимка) до избрания от него работодател; осигуряване на възможност за участие в процес по подбор; поддържане на история на кандидатурите | Договор – обработването е необходимо за изпълнение на договора с потребителя и за стъпки по искане на субекта на данни преди сключване на договор с трета страна (чл. 6, пар. 1, б. „б“); Легитимен интерес – съхраняване на историята на кандидатурите за удобство на потребителя и доказателствени цели (чл. 6, пар. 1, б. „е“) |
Сигурност на Вашите лични данни:
Дружеството прилагаме подходящи технически и организационни мерки за защита на личните Ви данни в съответствие с изискванията на Регламент (ЕС) 2016/679 (GDPR).
Мерките, които сме въвели, имат за цел:
да предотвратят неоторизиран достъп, неразрешено разкриване, промяна или унищожаване на личните Ви данни;
да намалят риска от загуба на данни, злоупотреба или неправомерна обработка.
Достъп до Вашите лични данни имат само онези служители, партньори и доставчици, които имат необходимост от това във връзка с изпълнение на своите задължения. Те обработват данните Ви по нашите изрични указания и са обвързани с договорни задължения за конфиденциалност.
Личните Ви данни се съхраняват само за необходимия срок, след което се унищожават или анонимизират, освен ако не съществува нормативно изискване за тяхното по-дълго съхранение.
На кого споделяме личните Ви данни:
С цел предоставяне на качествени и ефективни услуги, ние можем да споделим Ваши лични данни със следните категории получатели:
Обработващи лични данни – доставчици на хостинг, IT услуги, системна администрация и поддръжка. С тях сключваме договори, които гарантират сигурността и законосъобразността на обработването.
Професионални доставчици на услуги – банки, одитори, адвокати, застрахователи, организатори на събития и други доставчици, когато това е необходимо с оглед на нашия легитимен интерес.
Компетентни органи – при изпълнение на нормативно задължение за докладване, деклариране или сътрудничество.
Трети страни при бизнес сделки – когато има преструктуриране, сливане, продажба или прехвърляне на част от нашия бизнес, може да предоставим данни при условие, че получателите имат законен интерес и спазват изискванията за защита.
Социални мрежи – при публикуване на снимки, видео или съдържание, свързано със събития или инициативи, организирани от дружеството.
Във всички случаи ние осигуряваме, че трети страни получават само необходимите данни, при наличие на договорни гаранции и контрол върху спазването на мерките за сигурност. Администраторът остава отговорен за защитата на личните Ви данни.
Международно предаване на данни
Обработването на Вашите лични данни се извършва основно в рамките на Европейския съюз (ЕС) и Европейското икономическо пространство (ЕИП). Ние не възнамеряваме да предаваме лични данни в държави извън ЕС/ЕИП („трети държави“).
Ако все пак възникне необходимост от такова предаване, ние ще го осъществим само при наличие на адекватно ниво на защита, съгласно едно от следните основания:
Решение на Европейската комисия относно адекватно ниво на защита;
Сключване на Стандартни договорни клаузи на ЕС с получателя, одобрени от Европейската комисия.
По този начин гарантираме, че личните Ви данни ще бъдат защитени с равностойни на ЕС стандарти, дори при международно предаване.
Срокове за съхранение на личните Ви данни:
Ние съхраняваме Вашите лични данни само за периода, необходим за постигане на целите, за които са били събрани, както е описано в настоящата Политика за поверителност. При определяне на конкретния срок на съхранение вземаме предвид:
вида и чувствителността на данните;
обема и целта на обработването;
потенциалния риск от неправомерна употреба или разкриване;
задълженията ни по закон, включително съобразяване с давностни срокове
Основни правила:
Регистрационни данни (профил):
Ще съхраняваме личните Ви данни, свързани с регистрацията на сайта, до момента на закриване на профила, плюс допълнителен срок от 1 (една) година. През този период Вие имате възможност да възстановите профила си. След изтичане на този срок данните ще бъдат унищожени, освен ако има законова необходимост за по-дълго съхранение, напр. с оглед завеждане или защита при правен иск.
Обработка въз основа на съгласие:
Когато обработваме Ваши данни въз основа на съгласие (напр. за маркетингови цели), същите ще бъдат съхранявани до момента на оттегляне на съгласието Ви. След това те ще бъдат изтрити в разумен срок, освен ако няма друго законово основание за продължаване на обработването.
Оттегляне на съгласие и липса на друго основание:
Ако нямаме правно основание да продължим обработката след оттегляне на съгласието, личните Ви данни ще бъдат изтрити без ненужно забавяне.
Анонимизация:
При някои обстоятелства можем да анонимизираме Вашите данни за статистически, изследователски или аналитични цели. В такива случаи ще можем да използваме информацията за неограничен период от време, тъй като тя вече няма да Ви идентифицира пряко или непряко.
Изтриване при отпаднала необходимост:
Ако вече нямаме нужда от Вашите данни, ние ще ги изтрием или ще ги направим анонимни, като премахнем всички елементи, които позволяват идентификация.
Автоматизирано вземане на решения и профилиране
Дружеството може да използва автоматизирани процеси за вземане на решения, свързани с процесите по предлагане на кандидатурата Ви на потенциални работодатели.
Субектите на данни имат право да възразят срещу обработката на лични данни за маркетингови цели, когато обработката се извършва на основание легитимен интерес на Дружеството.
Можете да упражните правото си да възразите по всяко време чрез изпращане на искане на имейл адреса dpo@bulgariawantsyou.com.
Дружеството ще преразгледа и, ако е необходимо, ще спре обработката на данни за тези цели, освен ако не може да представи убедителни законни основания, които имат преимущество пред Вашите интереси и права.
Дружеството не взема решения, които да имат правни последици или да засегнат съществено субектите на данни, въз основа на единствено автоматизирано обработване, включително профилиране, освен ако няма изрично съгласие от субекта на данни или не е необходимо за изпълнение на договорни задължения.
Вашите права по отношение на личните данни.
В съответствие с приложимото законодателство относно защитата на личните данни, включително Регламент (ЕС) 2016/679 (Общ регламент относно защитата на данните – GDPR), Вие разполагате с редица права, които можете да упражнявате по всяко време.
Правото на информация Ви дава възможност да изисквате от нас информация относно това какви лични данни съхраняваме за Вас, как сме ги събрали, каква е целта на тяхното обработване, както и информация за получателите или категориите получатели, на които тези данни са били или ще бъдат разкрити.
Правото на достъп Ви позволява да получите потвърждение дали обработваме Ваши лични данни, както и достъп до самите данни и информация за обработването им.
Правото на коригиране Ви дава възможност да поискате от нас коригиране на неточни или допълване на непълни лични данни, които съхраняваме за Вас.
Правото на изтриване („правото да бъдеш забравен“) Ви позволява да изискате заличаване на Вашите лични данни, когато обработването им не е законосъобразно, когато вече не са необходими за целите, за които са били събрани, когато сте оттеглили своето съгласие и няма друго правно основание за обработването, или когато данните трябва да бъдат изтрити поради законово задължение. Когато е приложимо, Дружеството ще уведоми третите лица, на които са били разкрити тези данни, за заличаването, освен ако това се окаже невъзможно или изисква непропорционални усилия.
Правото на ограничаване на обработването Ви дава възможност временно да ограничите обработването на Вашите лични данни, например когато оспорвате тяхната точност (за периода, в който се проверява точността), когато обработването е неправомерно, но не желаете данните да бъдат изтрити, или когато сте подали възражение срещу обработването и се изчаква проверка на правните основания.
Правото на преносимост на данните Ви позволява да получите предоставените от Вас лични данни в структуриран, широко използван и пригоден за машинно четене формат, както и да ги прехвърлите на друг администратор. Това право се прилага само когато обработването се извършва въз основа на съгласие или договор и се осъществява по автоматизиран начин.
Правото на възражение Ви предоставя възможност по всяко време да възразите срещу обработването на личните Ви данни, когато основанието за това е легитимен интерес на администратора. При основателно възражение ще прекратим обработването, освен ако не докажем наличие на убедителни законни основания, които имат предимство. Това право включва и възможността да възразите срещу използването на снимки или видеозаписи, направени на публични събития.
Правото да не бъдете обект на решение, основаващо се единствено на автоматизирано обработване, включително профилиране, Ви дава право да поискате човешка намеса, да изложите своята гледна точка и да оспорите решението, когато то поражда правни последици или Ви засяга съществено.
Правото на оттегляне на съгласие може да бъде упражнено по всяко време, когато обработването на личните Ви данни се извършва въз основа на дадено от Вас съгласие, например за маркетингови цели. Оттеглянето на съгласие не засяга законосъобразността на обработването преди момента на оттеглянето и не възпрепятства по-нататъшното обработване на данните, когато съществува друго правно основание за това, като законово задължение, изпълнение на договор или наличие на легитимен интерес.
В случай че считате, че нарушаваме приложимите изисквания относно защитата на личните данни, имате право да подадете жалба до надзорен орган. В Република България това е Комисията за защита на личните данни, с адрес: гр. София 1592, бул. "Проф. Цветан Лазаров” № 2. Повече информация относно дейността на Комисията може да бъде открита на: https://www.cpdp.bg/.
Препоръчваме преди това да се свържете с нас, за да имаме възможност да разгледаме сигнала Ви и да съдействаме по най-бърз и ефективен начин.
Как да упражните правата си?
За да упражните някое от горепосочените права, можете да се свържете с нас по един от следните начини:
Имейл: dpo@bulgariawantsyou.com или на адреса за управление на Дружеството.
Ще отговорим на всяко искане в срок до един месец от неговото получаване. При сложни или многобройни искания този срок може да бъде удължен с още два месеца, за което ще бъдете уведомени.
Упражняването на тези права е безплатно, освен ако исканията са явно неоснователни или прекомерни, в който случай можем да наложим разумна такса.
Може да се наложи да поискаме от Вас конкретна информация, за да ни помогнете да потвърдим самоличността Ви и да гарантираме Вашето право на достъп до Вашите лични данни (или да упражнявате някое от другите Ви права). Това е мярка за сигурност, която гарантира, че личните данни не се разкриват на лице, което няма право да ги получи. Също така може да се свържем с Вас, за да Ви поискаме допълнителна информация във връзка с Вашето искане за ускоряване на отговора.
Промени в настоящата Политика за поверителност:
Ние имаме право да променяме и актуализираме настоящата Политика. Ще публикуваме такива промени на нашия уебсайт www.bulgariawantsyou.com. Ако тези промени са съществени, то ние ще Ви информираме допълнително за това на Вашия имейл или друг подходящ начин за контакт с Вас.
Настоящата Политика е в сила от 08.04.2025 г.