Политика за поверителност

Тази Политика за поверителност обяснява как „ДИ ЕН ЕЙ МЕДИЯ“ АД (ЕИК: 205882707, със седалище и адрес на управление гр. София, п.к. 1164, р-н „Лозенец“, ул. „Галичица“, № 22, ет. 3, наричано по-долу „Администратор“, „ДИ ЕН ЕЙ МЕДИЯ“ АД“, „Операторът“ или „Ние“, събира, обработва и съхранява Вашите лични данни при използване на Платформата.

Настоящата Политика е неразделна част и допълва нашите Общи условия (bulgariawantsyou.com/terms-of-use) Всички термини, започващи с главна буква (като „Талант“, „Работодател“, „Платформа“), които не са изрично дефинирани в тази Политика, имат следното значение:

„Администратор“ / „Оператор“ / „Ние“ – „ДИ ЕН ЕЙ МЕДИЯ“ АД, ЕИК: 205882707, със седалище и адрес на управление гр. София, п.к. 1164, р-н „Лозенец“, ул. „Галичица“, № 22, ет. 3

„Талант“ означава всяко физическо лице, което регистрира профил или използва Платформата с цел търсене на кариерни възможности, създаване на професионален профил, кандидатстване по обяви за работа или осъществяване на контакт с Работодатели, и чиито лични данни се обработват от Администратора в съответствие с настоящата Политика.

„Работодател“ означава всяко юридическо или физическо лице (включително неговите упълномощени представители, служители и специалисти по подбор на персонал), което регистрира корпоративен профил или използва Платформата с цел публикуване на обяви за работа, преглед на кандидатури, осъществяване на контакт с Таланти и подбор на персонал.

„Платформата“ – уебсайтът и/или мобилното приложение, управлявани от Администратора

Раздел I: Данни за Администратора и Длъжностното лице по защита на данните.

1.1. „ДИ ЕН ЕЙ МЕДИЯ“ АД, ЕИК: 205882707, със седалище и адрес на управление гр. София, п.к. 1164, р-н „Лозенец“, ул. „Галичица“, № 22, ет. 3 („ДИ ЕН ЕЙ МЕДИЯ“ АД“, „Операторът“, „Ние“) действа като Администратор на лични данни по смисъла на Регламент (ЕС) 2016/679 (GDPR).

1.2. За въпроси, свързани с обработката на лични данни, упражняване на права или контакт с нашето Длъжностно лице по защита на данните (DPO), можете да се свържете с нас на:

1.2.1. Имейл за защита на данните: [email protected]

1.2.2. Адрес за кореспонденция: гр. София 1164, ул. "Галичица" № 22, ет. 3

Раздел II: Какви лични данни събираме и обработваме

2. При предоставяне на услугите ни, събираме лични данни на различни категории субекти на данни, които могат да бъдат обобщени в следните групи:

2.1. На лица, които са се регистрирали на Уебсайта ни;

2.2. На лица, които използват определени услуги на Уебсайта ни, без да са се регистрирали;

2.3. На лица, отправили запитвания чрез различните ни канали;

2.4. На лица, абонирали се за нашия бюлетин или записали се за организирани от Дружеството събития.

2.5. На лица, участващи в организираните от нас събития като лектори или зрители.

2.6. На лица, предоставили своето съгласие за целите на директен маркетинг.

2.7. На лица, участващи в провеждане на промоционални игри и кампании, организирани от Дружеството.

2.8. На лица, изпращащи запитвания във връзка с обяви за недвижими имоти, публикувани в секция „Имоти“.

3. Описание на събираните и обработвани лични данни, може да бъде намерено по-долу. Когато съществува договорно или законово задължение, ние трябва да го спазим и да обработим личните Ви данни. В случай, че е налице такова задължение и Вие не ни предоставите при поискване изискуемите данни, Ние може да не успеем да сключим или да изпълним договора, или наше законово задължение.

При регистрация чрез профил в Google или Meta (напр. Facebook), в съответствие с избраната от Вас услуга, може да получим достъп до Вашето име, електронен адрес, профилна снимка и идентификатор, асоцииран с профила Ви в съответната платформа. Тези данни се използват единствено за създаване на Вашия профил в нашата платформа и предоставяне на достъп до услугите ни. Нямаме достъп до паролата Ви или други чувствителни данни от тези платформи.

4. Данни за Таланти (Физически лица):

4.1. Идентификационни данни: Име, фамилия, профилна снимка, държава и град на пребиваване;

4.2. Данни за контакт: Имейл адрес, телефонен номер, линкове към социални/професионални мрежи (LinkedIn);

4.3. Професионален профил и CV: Данни за образование, трудов стаж, езикови и технически умения, прикачени файлове (CV, сертификати, портфолио);

4.4. Системни и технически данни: IP адрес, данни за вход, тип браузър, операционна система, логове за активност;

4.5. Поведенчески данни: История на кандидатстванията, предпочитания за известяване.

5. Данни за Работодатели и Търговци:

5.1. Данни за контакт на представител/контактно лице (име, длъжност, служебен имейл, телефон);

5.2. Фактурни данни и финансова история;

5.3. История на комуникацията през система за съобщения.

Раздел IIа: Специални категории лични данни и лица под 18 години

5а.1. Ние не изискваме и не обработваме целенасочено лични данни по чл. 9, § 1 от GDPR – данни за здравословно състояние, расов или етнически произход, политически възгледи, религиозни или философски убеждения, синдикално членство, генетични и биометрични данни, както и данни за сексуалния живот или сексуалната ориентация. Молим Ви да не включвате такива данни в автобиографията си, в прикачените документи и в свободните текстови полета.

5а.2. Ако все пак включите такива данни, те се съхраняват и се показват на Работодателите в непроменен вид като част от подадените от Вас документи. Ние не ги индексираме, не търсим и не филтрираме по тях и не ги използваме като критерий за подредба или препоръка. Можете по всяко време да поискате тяхното заличаване.

5а.3. Не изискваме и не следва да ни предоставяте чрез Платформата единен граждански номер, номер на документ за самоличност или банкови данни.

5а.4. Платформата не е предназначена за лица под 18 години. Ако установим, че сме получили данни на такова лице, ги заличаваме без неоправдано забавяне.

Раздел III: Цели и правни основания за обработване

6. Ние обработваме Вашите лични данни въз основа на следните правни основания съгласно чл. 6, пар. 1 от GDPR:

6.1. Изпълнение на договор (чл. 6, пар. 1, б. "б" от GDPR): За регистрация на профил, предоставяне на функционалностите за кандидатстване, осигуряване на услугите и обработка на плащания.

6.2. Спазване на законово задължение (чл. 6, пар. 1, б. "в" от GDPR), за финансово-счетоводни цели, данъчна отчетност.

6.3. Легитимен интерес (чл. 6, пар. 1, б. „е“ от GDPR): За гарантиране на мрежовата и информационната сигурност, за предотвратяване на измами и за защита при правни претенции.

6.4. Изрично съгласие (чл. 6, пар. 1, б. „а“ от GDPR): За изпращане на маркетингов бюлетин; за аналитични бисквитки и инструменти за анализ на потребителското поведение, включително Hotjar и Google Analytics; както и за разкриване пред Работодатели на пълните данни от профила Ви, включително автобиография и данни за контакт.

Раздел IV: Управление на видимостта и режими на профила

7. Всеки Талант управлява нивото на достъп до личните си данни чрез следните режими в своя панел:

7.1. „Търся работа“ (включен/изключен) и отделно управление на видимостта. При активиране на опцията „Видимост на профила“ и изрично дадено съгласие, профилът на Таланта е видим за Работодателите в пълнота. Без такова съгласие, Работодателите не виждат профила и данни на Таланта.

Раздел IVа: Какво се случва, когато кандидатствате по обява

7а.1. Когато подадете кандидатура по обява, ние предаваме подадените от Вас документи и информация на Работодателя, публикувал обявата, и ги съхраняваме и визуализираме в неговия профил в Платформата.

7а.2. От момента на получаване на кандидатурата Работодателят действа като самостоятелен администратор на личните Ви данни за целите на своята процедура по подбор. Спрямо него упражнявате правата си по GDPR пряко. Данните му за контакт и връзка към неговата политика за поверителност са достъпни в обявата.

7а.3. По отношение на съхранението и визуализацията на кандидатурата в Платформата, на комуникацията с Вас чрез вътрешната система за съобщения в контекста на тази кандидатура, както и на нейното експортиране и заличаване, ние действаме като обработващ лични данни от името на Работодателя въз основа на сключено с него споразумение по чл. 28 от GDPR.

7а.4. Независимо от подадената кандидатура, Вашият профил и качените в него документи остават част от нашата база с профили, за която ние сме администратор. Заличаването на кандидатура при Работодателя не води до заличаване на профила Ви и обратно.

7а.5. Отделно от кандидатстването, Работодател може да получи достъп до профила Ви чрез функционалностите за търсене на таланти и достъп до профили, съобразно избраните от Вас настройки за видимост. В този случай ние разкриваме данните Ви в качеството си на администратор, а Работодателят става самостоятелен администратор от момента на достъпа; в тази хипотеза ние не действаме като обработващ от негово име.

Раздел V: Анонимизация и "Talent Pool Визуализация"

8. Платформата предоставя на Работодателите функционалност „Talent Pool Визуализация“ с цел показване на статистически данни за наличните кадри в даден сектор.

9. Обработката за Talent Pool се извършва изцяло върху агрегирани и анонимизирани данни. В този процес не се разкриват имена, контакти или конкретни автобиографии, а единствено количествени метрики (напр. „126 специалисти в Софтуерна разработка“).

Раздел VI: Автоматизирано обработване и алгоритми

10. Платформата използва детерминистични алгоритми за подредба и препоръка на обяви въз основа на обективни критерии. Алгоритмите имат единствено подпомагащ характер.

11. Алгоритмичното съпоставяне представлява профилиране по смисъла на чл. 4, т. 4 от GDPR, но не представлява автоматизирано вземане на решения с правни последици по смисъла на чл. 22 от GDPR. Крайната преценка за покана на интервю или наемане се извършва изцяло от човек (Работодателя).

12. Функционалности с изкуствен интелект ще бъдат въведени след актуализация на настоящата политика и предварително уведомяване.

Раздел VII: Анализ на потребителското поведение.

13. За подобряване на функционалността и дизайна на Платформата, „ДИ ЕН ЕЙ МЕДИЯ“ АД използва аналитичния инструмент Hotjar.

14. Интеграцията е осъществена при стриктно спазване на принципа Privacy by Design (Защита на данните по проектиране):

14.1. Всички текстови полета, съдържащи лични данни (имена, CV, имейли, пароли, адреси), се маскират автоматично на ниво браузър преди данните да бъдат изпратени към сървърите на Hotjar;

14.2. Система за запис на натиснатите клавиши (keystroke logging) не се използва и е изключена;

14.3. Записите на сесии и топлинните карти (heatmaps) визуализират единствено движението на мишката и кликовете в анонимизиран вид.

Раздел VIII: Управление на съгласията чрез Cookiebot и Маркетинг

15. Управлението и одитирането на съгласията за бисквитки се извършва чрез платформата Cookiebot (интегрирана през Google Tag Manager).

16. Имейл бюлетинът с обяви за работа се изпраща регулярно (всеки петък сутрин) единствено след изрично съгласие. Отписването е възможно по всяко време чрез линк във всеки имейл.

Раздел IX: Получатели на данни и предаване в трети страни

17. Личните данни на Талантите се предоставят на:

17.1. Регистрирани Работодатели (съобразно избраните настройки за видимост);

17.2. Доставчици на технически и хостинг услуги (обработващи данни), с които „ДИ ЕН ЕЙ МЕДИЯ“ АД има сключени споразумения за поверителност (DPA);

17.3. Държавни органи, когато това се изисква по закон.

17.4. Конкретните получатели и доставчици по т. 17.1 и т. 17.2 са:

17.4.1. „БУЛКОД 2016“ ООД (България) – разработка, техническа поддръжка и администриране на Платформата;

17.4.2. Amazon Web Services EMEA SARL (Люксембург) – облачна хостинг инфраструктура и съхранение на данни в региони в рамките на ЕС;

17.4.3. Stripe Payments Europe, Ltd. (Ирландия) и Stripe, Inc. (САЩ) – обработване на плащания и издаване на електронни фактури;

17.4.4. Hotjar Ltd. (Малта) – анализ на потребителското поведение на Уебсайта;

17.4.5. Google Ireland Ltd. / Google LLC (Ирландия / САЩ) – уеб анализ и вход чрез съществуващ профил;

17.4.6. Meta Platforms Ireland Ltd. (Ирландия) – вход чрез съществуващ профил;

17.4.7. Cookiebot – платформа за управление на съгласията за бисквитки;

17.4.8. Home2U и INclusive (България) – самостоятелни администратори, получатели на запитванията в секция „Имоти“;

17.4.9. счетоводни, правни и одиторски консултанти, обвързани със задължение за поверителност.

18. Предаване на лични данни извън Европейското икономическо пространство (ЕИП):

18.1. Операторът се стреми да обработва и съхранява Вашите лични данни основно в рамките на Европейския съюз (ЕС) и Европейското икономическо пространство (ЕИП).

18.2. В определени случаи, във връзка с използването на специфични външни технологични услуги и функционалности (напр. аналитични инструменти като Google Analytics и Hotjar, платежни услуги чрез Stripe Inc., както и функционалности за социален вход/вход през Google и Meta), Ваши данни могат да бъдат предавани и обработвани от доставчици, базирани в държави извън ЕИП, и по-специално в Съединените американски щати (САЩ).

18.3. Предаването на данни към такива доставчици се осъществява при спазване на законовите изисквания на GDPR, на база следните правни гаранции:

18.3.1. За базирани в САЩ доставчици (напр. Google, Meta, Stripe), които са сертифицирани по Data Privacy Framework (DPF) въз основа на Решението за адекватност на Европейската комисия от 10 юли 2023 г., предаването се извършва без необходимост от допълнителни одобрения.

18.3.2. За доставчици извън ЕИП, които не са обхванати от решение за адекватност, Операторът прилага одобрените от Европейската комисия Стандартни договорни клаузи (съгласно чл. 46, § 2, б. „в“ от GDPR), съчетани с необходимите допълнителни технически и организационни мерки за сигурност.

18.4. Информация за конкретните външни доставчици, държавата на получаване и приложимия механизъм за трансфер е налична в т. 17.4 от настоящата политика.

Раздел Х: Срокове за съхранение на данните

19. Данните в потребителския профил се съхраняват до момента на закриване на профила от Таланта.

20. При пълна неактивност на профила (липса на влизане в системата) за период от 3 (три) последователни години „ДИ ЕН ЕЙ МЕДИЯ“ АД изпраща предупредително известие на посочения от Вас електронен адрес. При липса на последващо действие в рамките на 30 дни след изпращане на известието профилът се закрива автоматично, а личните данни, включително качените автобиографии, се изтриват или се анонимизират необратимо.

21. Сроковете за съхранение по категории данни са, както следва:

21.1. Данни в потребителския профил и прикачени към него документи – до закриване на профила или до изтичане на срока по т. 20;

21.2. Кандидатури и прикачените към тях документи, достъпни за Работодателя – до изтичане на срока на съответната обява, съответно до нейното сваляне или архивиране;

21.3. Съобщения от вътрешната система за съобщения – 10 години след приключване на съответната кандидатура;

21.4. История на кандидатурите – до закриване на профила;

21.5. Запитвания през контактната форма – 10 години от приключване на комуникацията;

21.6. Данни за абонамент за бюлетин и за известия – до оттегляне на съгласието;

21.7. Доказателства за дадено, изменено и оттеглено съгласие – 5 (пет) години от оттеглянето;

21.8. Данни от участие в събития и видеозаписи – 10 години;

21.9. Счетоводни и фактурни документи – съгласно чл. 12 от Закона за счетоводството и чл. 38 от Данъчно-осигурителния процесуален кодекс.

Раздел XI: Права на субектите на данни

22. Всеки потребител има следните права съгласно GDPR:

22.1. Право на достъп до личните данни;

22.2. Право на коригиране на неточни данни;

22.3. Право на изтриване („право да бъдеш забравен“);

22.4. Право на ограничаване на обработването;

22.5. Право на преносимост на данните;

22.6. Право на възражение срещу обработването;

22.7. Право на оттегляне на съгласието по всяко време.

23. Исканията за упражняване на права се изпращат на [email protected] Произнасяме се в срок до 1 (един) месец от получаване на искането. При необходимост срокът може да бъде удължен с още 2 (два) месеца предвид сложността и броя на исканията, като Ви уведомяваме за удължаването и за причините за него в рамките на първия месец (чл. 12, § 3 от GDPR).

24. Независимо от отправено до нас искане, имате право по всяко време да подадете жалба до Комисията за защита на личните данни: гр. София 1592, бул. „Проф. Цветан Лазаров“ № 2, електронна поща [email protected], интернет страница www.cpdp.bg. Имате право и на защита по съдебен ред пред компетентния административен съд.

25. Настоящият документ е съставен на български и английски език. При противоречия или различно тълкуване между българската и английската версия, с предимство и пълна правна сила се прилага текстът на български език.