Политика за поверителност
Това не е актуалната версия. Остава достъпна, за да може приемането, записано срещу нея, да бъде проверено.
Виж актуалната версияНастоящата Политика за поверителност е съставена в изпълнение на задълженията на „Ди Ен Ей Медиа“ АД, ЕИК 205882707 (по-долу за краткост „Администратор“, „Дружеството“ и „Ние“), съгласно Регламент (ЕС) 2016/679 (General Data Protection Regulation – GDPR) на Европейския парламент и на Съвета от 27 април 2016 и Закон за защита на личните данни (ЗЗЛД).
Политиката за поверителност предоставя информация за това как Дружеството, събира и обработва Вашите лични данни, когато използвате нашата уебстраница и платформа bulgariawantsyou.com (за краткост „Уебсайт“ и/или „Платформа“), както и когато посещавате наши събития. С тази политика се предоставя информация и за това какви лични данни събираме, с каква цел, на какво правно основание, как ги съхраняваме, както и кога се явява необходимо разкриването им на трети лица. В допълнение, ще бъдете информирани и за правата, с които разполагате във връзка с обработването на личните Ви данни, както и с техническите и организационни мерки прилагани от Дружеството за тяхната защита.
Информация за нас
Администратор на събираните и обработваните лични данни е: „Ди Ен Ей Медиа“ АД, ЕИК: 205882707
Седалище и адрес на управление | гр. София, ул. "Галичица" № 22 |
Данни за кореспонденция: |
|
Уебсайт |
При обработване на Вашите лични данни, Ние следваме стриктно следните основни принципи, а именно:
законосъобразност, добросъвестност и прозрачност
ограничение на целите на обработването
съотносимост с целите на обработката и свеждане до минимум на събираните данни
точност и актуалност на данните
ограничение на съхранението с оглед на постигане на целите
цялостност и поверителност на обработването и гарантиране на подходящо ниво на сигурност на личните данни
Информация за нашето длъжностно лице по защита на данните
С оглед сериозното отношение и високата грижа на Дружеството за защита на данните, Ние сме определили Длъжностно лице по защита на данните /по-долу за краткост „ДЗЛД“/, чиято роля е да бъде контактно лице по всички въпроси, свързани с обработването на Вашите лични данни, вкл. при упражняване на предвидените в законодателството права.
Име | Адв. Йордан Чолаков |
Лични данни
При предоставяне на услугите ни, събираме лични данни на различни категории клиенти (субекти на данни), които могат да бъдат обобщени в следните групи:
На лица, които са се регистрирали на Уебсайта ни;
На лица, които използват определени услуги на Уебсайта ни, без да са се регистрирали;
На лица, отправили запитвания чрез различните ни канали;
На лица, абонирали се за нашия бюлетин или записали се за организирани от Дружеството събития.
На лица, участващи в организираните от нас събития като лектори или зрители.
На лица, предоставили своето съгласие за целите на директен маркетинг.
На лица, участващи в провеждане на промоционални игри и кампании, организирани от Дружеството.
На лица, изпращащи запитвания във връзка с обяви за недвижими имоти, публикувани в секция „Имоти“.
Описание на събираните и обработвани лични данни, може да бъде намерено по-долу. Когато съществува договорно или законово задължение, ние трябва да го спазим и да обработим личните Ви данни. В случай, че е налице такова задължение и Вие не ни предоставите при поискване изискуемите данни, Ние може да не успеем да сключим или да изпълним договора, или наше законово задължение.
Процес | Категории лични данни | Цел на обработването | Правно основание |
|---|---|---|---|
| Регистрация/Създаване на акаунт в Уебсайта | Име и фамилия, електронен адрес, телефон, отговор на въпрос (Защо искам да работя в България), образование, професионална сфера и градове, които представляват интерес. Социални профили (ако предоставите такива), както и отбелязване дали имате българско гражданство или произход.
В случай, че желаете, Вие може да добавите снимка във Вашия акаунт. Добавената от Ваша страна снимка, ще бъде видима за Работодателите. | Предоставяне на възможност за използване на услугите в платформата, включително управление на личния профил и изпращане на кандидатури към работодатели. | Обработване е необходимо за изпълнение на договор (чл. 6, пар. 1, б. „б“ от GDPR) |
| Регистрация чрез профил в Google или Meta (напр. Facebook) | Име, електронен адрес, профилна снимка (ако е налична и предоставена от избраната платформа), ID на акаунта в съответната мрежа | Улесняване на регистрацията и вход в платформата чрез използване на съществуващ потребителски профил в трета услуга | Съгласие – чрез конкретни действия по избиране на тази опция от потребителя (чл. 6, пар. 1, б. „а“) и/или легитимен интерес за улесняване на потребителския достъп (чл. 6, пар. 1, б. „е“) |
Споделяне на ограничени профилни данни с Работодатели
(при профил, който не е публичен) | Име, снимка и локация | Осигуряване на възможност Работодателите да търсят и намират Таланти по минимални критерии | Легитимен интерес (чл. 6, пар. 1, б. „е“ GDPR). |
Съгласие за обработване, съхранение и споделяне на всички данни от профила Ви, вкл. CV и други документи, свързани с квалификация с потенциални работодатели
(при профил, който е публичен) | Лични данни, включени в профила Ви и в прикачените файлове, вкл. CV и квалификации: име и фамилия, данни за контакт, образование, професионален опит, умения, снимка (ако е част от Вашето CV), както и всяка друга информация, доброволно въведена от потребител на Уебсайта. | Обработване, съхранение и споделяне на информацията и документацията с работодатели, които предлагат подходящи позиции за потребителя; улесняване на процеса по намиране на работа чрез директно представяне на информацията пред потенциални работодатели | Съгласие – дадено чрез активиране на изричен таб за публичност – чл. 6, пар. 1, б. „а“ от GDPR |
| Абониране за известия за нови обяви | Електронен адрес, желана сфера за развитие | Изпращане на известия за нови обяви, съобразно избрани от потребителя критерии | Съгласие – свободно, конкретно, информирано и недвусмислено (чл. 6, пар. 1, б. „а“) |
| Използване на контактната форма | Име и фамилия, електронен адрес | Отговаряне на запитвания и разглеждане на оплаквания, съобразно заявената от потребителя необходимост | Легитимен интерес – осигуряване на ефективна комуникация и обслужване на потребители (чл. 6, пар. 1, б. „е“) |
| Участие в организирани от дружеството събития | Личните Ви данни, включени в профила Ви вкл. прикачените CV и други документи, свързани с квалификацията Ви
По време на събитието и в определени случаи, може да се извършва и видеозапис на лицата/участниците, заснети като част от общата картина | Регистрация за участие в събития
Организация на събитието и предоставяне на данни на работодатели – партньори с цел установяване на контакт и създаване на възможности за професионална реализация.
Документиране на провеждането на събитията с публичен характер | Съгласие за регистрация (чл. 6, пар. 1, б. „а“); видеозапис – легитимен интерес на администратора (чл. 6, пар. 1, б. „е“) |
| Регистрация за участие в промоционални кампании | Име и фамилия, електронен адрес и социален профил (в определени случаи) | Ефективно администриране на участие в кампанията; контакт с участници; предоставяне на награди | Съгласие – чрез доброволно попълване на регистрационна форма (чл. 6, пар. 1, б. „а“); при необходимост – правно задължение (чл. 6, пар. 1, б. „в“) |
| Взаимодействие чрез социални мрежи (напр. Facebook, Instagram) | Публична информация от социалните мрежи: име/псевдоним, коментари, съобщения, реакция („харесване“/„следване“) | Отговаряне на запитвания, предоставяне на съдържание, съобразно начина на контакт, избран от потребителя | Легитимен интерес – да отговорим на запитване или реакция (чл. 6, пар. 1, б. „е“) |
| Кандидатстване по обява чрез платформата | Автобиография (CV), включително съдържащите се в нея лични данни и снимка (ако е включена) както и всички други документи и информация на профила Ви; техническа информация за кандидатурата (напр. дата и обява). История на кандидатурите при отделните работодатели. | Автоматично препращане на подадените от потребителя документи и информация до избрания от него работодател; осигуряване на възможност за участие в процес по подбор; поддържане на история на кандидатурите | Договор – обработването е необходимо за изпълнение на договора с потребителя и за стъпки по искане на субекта на данни преди сключване на договор с трета страна (чл. 6, пар. 1, б. „б“); Легитимен интерес – съхраняване на историята на кандидатурите за удобство на потребителя и доказателствени цели (чл. 6, пар. 1, б. „е“) |
| Регистрация на Работодатели | Име и фамилия на представител или лице за контакт, както и негови имейл, телефон, длъжност. | Създаване на профил на Работодателя, управление на обяви, комуникация с Таланти. | Договор (чл. 6, пар. 1, б. „б“ GDPR) и легитимен интерес (чл. 6, пар. 1, б. „е“ GDPR). |
| Комуникация между Таланти и Работодатели чрез вътрешна система за съобщения | Съдържание на съобщенията, име и данни от профила, предоставени доброволно от Таланти или Работодатели. | Улесняване на процеса по подбор и пряка комуникация между страните. | Договор (чл. 6, пар. 1, б. „б“) и легитимен интерес на страните (чл. 6, пар. 1, б. „е“). |
| Абонамент за бюлетин | Електронен адрес | Изпращане на бюлетин, съдържащ новини, информация за събития и маркетингови предложения. | Съгласие (чл. 6, пар. 1, б. „а“ GDPR). |
Изпращане на запитване във връзка с обява за недвижим имот (секция „Имоти“) | Име и фамилия, телефонен номер, съдържание на съобщението, дата и час на изпращане, IP адрес. IP адресът се обработва с цел гарантиране сигурността на системата, предотвратяване на злоупотреби. | Предаване на запитването до съответната агенция за недвижими имоти (Home2U или INclusive), публикувала конкретната обява, с цел осъществяване на контакт във връзка с интерес към Имота | Легитимен интерес – чл. 6, пар. 1, б. „е“ GDPR: осигуряване на функционалност „Имоти“ и препращане на запитванията до съответната агенция по избор на потребителя, с цел осъществяване на контакт. |
При регистрация чрез профил в Google или Meta (напр. Facebook), в съответствие с избраната от Вас услуга, може да получим достъп до Вашето име, електронен адрес, профилна снимка и идентификатор, асоцииран с профила Ви в съответната платформа. Тези данни се използват единствено за създаване на Вашия профил в нашата платформа и предоставяне на достъп до услугите ни. Нямаме достъп до паролата Ви или други чувствителни данни от тези платформи.
Сигурност на Вашите лични данни
Дружеството прилагаме подходящи технически и организационни мерки за защита на личните Ви данни в съответствие с изискванията на Регламент (ЕС) 2016/679 (GDPR).
Мерките, които сме въвели, имат за цел:
да предотвратят неоторизиран достъп, неразрешено разкриване, промяна или унищожаване на личните Ви данни;
да намалят риска от загуба на данни, злоупотреба или неправомерна обработка.
Достъп до Вашите лични данни имат само онези служители, партньори и доставчици, които имат необходимост от това във връзка с изпълнение на своите задължения. Те обработват данните Ви по нашите изрични указания и са обвързани с договорни задължения за конфиденциалност.
Личните Ви данни се съхраняват само за необходимия срок, след което се унищожават или анонимизират, освен ако не съществува нормативно изискване за тяхното по-дълго съхранение.
На кого споделяме личните Ви данни
С цел предоставяне на качествени и ефективни услуги, ние можем да споделим Ваши лични данни със следните категории получатели:
Обработващи лични данни – доставчици на хостинг, IT услуги, системна администрация и поддръжка. С тях сключваме договори, които гарантират сигурността и законосъобразността на обработването.
Професионални доставчици на услуги – банки, одитори, адвокати, застрахователи, организатори на събития и други доставчици, когато това е необходимо с оглед на нашия легитимен интерес.
Компетентни органи – при изпълнение на нормативно задължение за докладване, деклариране или сътрудничество.
Трети страни при бизнес сделки – когато има преструктуриране, сливане, продажба или прехвърляне на част от нашия бизнес, може да предоставим данни при условие, че получателите имат законен интерес и спазват изискванията за защита.
Социални мрежи – при публикуване на снимки, видео или съдържание, свързано със събития или инициативи, организирани от дружеството.
Потенциални работодатели – при организиране на събития и всички други функционалности на Уебсайта, описани в настоящата Политика.
Партньори – агенции за недвижими имоти (напр. Home2U и INclusive), когато изпращате запитване чрез секция „Имоти“. След получаване на запитването съответната агенция действа като самостоятелен администратор на лични данни и обработва данните съгласно собствената си политика за поверителност.
Във всички случаи ние осигуряваме, че трети страни получават само необходимите данни, при наличие на договорни гаранции и контрол върху спазването на мерките за сигурност. Администраторът остава отговорен за защитата на личните Ви данни.
Когато се регистрирате чрез профил в Google или Meta, съответната платформа може да обработва Ваши лични данни в съответствие със собствените си политики за поверителност. Препоръчваме Ви да се запознаете с тях, за да разберете как се използват Вашите данни от тези доставчици на идентификация
Системата за съобщения на Уебсайта е предназначена за пряка комуникация между Таланти и Работодатели. BWY няма достъп до съдържанието на обменяните съобщения и не извършва мониторинг върху тях. Отговорността за законосъобразността, достоверността и съдържанието на изпратената информация е изцяло на страните, които я споделят. BWY съхранява технически данни, свързани с изпращането на съобщения (напр. дата и час), единствено за целите на поддръжката и сигурността на услугата.
Международно предаване на данни
Обработването на Вашите лични данни се извършва основно в рамките на Европейския съюз (ЕС) и Европейското икономическо пространство (ЕИП). Ние не възнамеряваме да предаваме лични данни в държави извън ЕС/ЕИП („трети държави“).
Ако все пак възникне необходимост от такова предаване, ние ще го осъществим само при наличие на адекватно ниво на защита, съгласно едно от следните основания:
Решение на Европейската комисия относно адекватно ниво на защита;
Сключване на Стандартни договорни клаузи на ЕС с получателя, одобрени от Европейската комисия.
По този начин гарантираме, че личните Ви данни ще бъдат защитени с равностойни на ЕС стандарти, дори при международно предаване.
Срокове за съхранение на личните Ви данни
Ние съхраняваме Вашите лични данни само за периода, необходим за постигане на целите, за които са били събрани, както е описано в настоящата Политика за поверителност. При определяне на конкретния срок на съхранение вземаме предвид:
вида и чувствителността на данните;
обема и целята на обработването;
потенциалния риск от неправомерна употреба или разкриване;
задълженията ни по закон, включително съобразяване с давностни срокове
Основни правила:
Регистрационни данни (профил):
Ще съхраняваме личните Ви данни, свързани с регистрацията на сайта, до момента на закриване на профила, плюс допълнителен срок от 1 (една) година. През този период Вие имате възможност да възстановите профила си. След изтичане на този срок данните ще бъдат унищожени, освен ако има законова необходимост за по-дълго съхранение, напр. с оглед завеждане или защита при правен иск.
Данните, подадени чрез формата за запитване относно имоти, се съхраняват за срок от 12 месеца от изпращането им, освен ако не е необходимо по-дълго съхранение с оглед установяване, упражняване или защита на правни претенции.
Обработка въз основа на съгласие:
Когато обработваме Ваши данни въз основа на съгласие (напр. за маркетингови цели), същите ще бъдат съхранявани до момента на оттегляне на съгласието Ви. След това те ще бъдат изтрити в разумен срок, освен ако няма друго законово основание за продължаване на обработването.
Оттегляне на съгласие и липса на друго основание:
Ако нямаме правно основание да продължим обработката след оттегляне на съгласието, личните Ви данни ще бъдат изтрити без ненужно забавяне.
Анонимизация:
При някои обстоятелства можем да анонимизираме Вашите данни за статистически, изследователски или аналитични цели. В такива случаи ще можем да използваме информацията за неограничен период от време, тъй като тя вече няма да Ви идентифицира пряко или непряко.
Изтриване при отпаднала необходимост:
Ако вече нямаме нужда от Вашите данни, ние ще ги изтрием или ще ги направим анонимни, като премахнем всички елементи, които позволяват идентификация.
Автоматизирано вземане на решения и профилиране
Дружеството може да използва автоматизирани процеси за вземане на решения, свързани с процесите по предлагане на кандидатурата Ви на потенциални работодатели.
Субектите на данни имат право да възразят срещу обработката на лични данни за маркетингови цели, когато обработката се извършва на основание легитимен интерес на Дружеството.
Можете да упражните правото си да възразите по всяко време чрез изпращане на искане на имейл адреса [email protected].
Дружеството ще преразгледа и, ако е необходимо, ще спре обработката на данни за тези цели, освен ако не може да представи убедителни законни основания, които имат преимущество пред Вашите интереси и права.
Дружеството не взема решения, които да имат правни последици или да засегнат съществено субектите на данни, въз основа на единствено автоматизирано обработване, включително профилиране, освен ако няма изрично съгласие от субекта на данни или не е необходимо за изпълнение на договорни задължения.
Използването на регистрация чрез външен доставчик не води до вземане на решения, основани единствено на автоматизирано обработване
Вашите права по отношение на личните данни
В съответствие с приложимото законодателство относно защитата на личните данни, включително Регламент (ЕС) 2016/679 (Общ регламент относно защитата на данните – GDPR), Вие разполагате с редица права, които можете да упражнявате по всяко време.
Правото на информация Ви дава възможност да изисквате от нас информация относно това какви лични данни съхраняваме за Вас, как сме ги събрали, каква е целта на тяхното обработване, както и информация за получателите или категориите получатели, на които тези данни са били или ще бъдат разкрити.
Правото на достъп Ви позволява да получите потвърждение дали обработваме Ваши лични данни, както и достъп до самите данни и информация за обработването им.
Правото на коригиране Ви дава възможност да поискате от нас коригиране на неточни или допълване на непълни лични данни, които съхраняваме за Вас.
Правото на изтриване („правото да бъдеш забравен“) Ви позволява да изискате заличаване на Вашите лични данни, когато обработването им не е законосъобразно, когато вече не са необходими за целите, за които са били събрани, когато сте оттеглили своето съгласие и няма друго правно основание за обработването, или когато данните трябва да бъдат изтрити поради законово задължение. Когато е приложимо, Дружеството ще уведоми третите лица, на които са били разкрити тези данни, за заличаването, освен ако това се окаже невъзможно или изисква непропорционални усилия.
Правото на ограничаване на обработването Ви дава възможност временно да ограничите обработването на Вашите лични данни, например когато оспорвате тяхната точност (за периода, в който се проверява точността), когато обработването е неправомерно, но не желаете данните да бъдат изтрити, или когато сте подали възражение срещу обработването и се изчаква проверка на правните основания.
Правото на преносимост на данните Ви позволява да получите предоставените от Вас лични данни в структуриран, широко използван и пригоден за машинно четене формат, както и да ги прехвърлите на друг администратор. Това право се прилага само когато обработването се извършва въз основа на съгласие или договор и се осъществява по автоматизиран начин.
Правото на възражение Ви предоставя възможност по всяко време да възразите срещу обработването на личните Ви данни, когато основанието за това е легитимен интерес на администратора. При основателно възражение ще прекратим обработването, освен ако не докажем наличие на убедителни законни основания, които имат предимство. Това право включва и възможността да възразите срещу използването на снимки или видеозаписи, направени на публични събития.
Правото да не бъдете обект на решение, основаващо се единствено на автоматизирано обработване, включително профилиране, Ви дава право да поискате човешка намеса, да изложите своята гледна точка и да оспорите решението, когато то поражда правни последици или Ви засяга съществено.
Правото на оттегляне на съгласие може да бъде упражнено по всяко време, когато обработването на личните Ви данни се извършва въз основа на дадено от Вас съгласие, например за маркетингови цели. Оттеглянето на съгласие не засяга законосъобразността на обработването преди момента на оттеглянето и не възпрепятства по-нататъшното обработване на данните, когато съществува друго правно основание за това, като законово задължение, изпълнение на договор или наличие на легитимен интерес.
В случай че считате, че нарушаваме приложимите изисквания относно защитата на личните данни, имате право да подадете жалба до надзорен орган. В Република България това е Комисията за защита на личните данни, с адрес: гр. София 1592, бул. "Проф. Цветан Лазаров” № 2. Повече информация относно дейността на Комисията може да бъде открита на: https://www.cpdp.bg/.
Препоръчваме преди това да се свържете с нас, за да имаме възможност да разгледаме сигнала Ви и да съдействаме по най-бърз и ефективен начин.
Как да упражните правата си?
За да упражните някое от горепосочените права, можете да се свържете с нас по един от следните начини:
Имейл: [email protected] или на адреса за управление на Дружеството.
Ще отговорим на всяко искане в срок до един месец от неговото получаване. При сложни или многобройни искания този срок може да бъде удължен с още два месеца, за което ще бъдете уведомени.
Упражняването на тези права е безплатно, освен ако исканията са явно неоснователни или прекомерни, в който случай можем да наложим разумна такса.
Може да се наложи да поискаме от Вас конкретна информация, за да ни помогнете да потвърдим самоличността Ви и да гарантираме Вашето право на достъп до Вашите лични данни (или да упражнявате някое от другите Ви права). Това е мярка за сигурност, която гарантира, че личните данни не се разкриват на лице, което няма право да ги получи. Също така може да се свържем с Вас, за да Ви поискаме допълнителна информация във връзка с Вашето искане за ускоряване на отговора.
Промени в настоящата Политика за поверителност
Ние имаме право да променяме и актуализираме настоящата Политика. Ще публикуваме такива промени на нашия уебсайт www.bulgariawantsyou.com. Ако тези промени са съществени, то ние ще Ви информираме допълнително за това на Вашия имейл или друг подходящ начин за контакт с Вас.