Ние ценим Вашата поверителност. Настоящата Декларация за поверителност обяснява как събираме, използваме, споделяме и защитаваме Вашите лични данни във връзка с предоставянето на индивидуални кариерни консултации, стратегическо консултиране, организационни анализи и обучения за организации.
1. Кои сме ние? (Администратор на данни)
[Въведете Наименование на фирмата/лицето], със седалище и адрес на управление: [Въведете адрес], ЕИК: [Въведете ЕИК], наричано по-долу за краткост „Администратор“ или „Ние“.
За въпроси, свързани с Вашите данни, можете да се свържете с нас и отговорник ни по защита на личните данни тук: Гергана Илиева Анчева, [Въведете имейл адрес] , [Въведете телефонен номер].
2. Какви лични данни събираме, от какви източници ги и защо го правим?
За да можем да предоставим нашите професионални услуги качествено, ние събираме и обработваме различни обеми от информация в зависимост от това дали сте индивидуален клиент, или служител в организация, която ни е наела.
- При индивидуалните кариерни консултации: За да Ви помогнем да намерите правилната професионална посока и да се позиционирате на пазара на труда, Вие ни предоставяте Вашата професионална биография (CV), детайли за Вашето образование, трудов стаж, умения и линк към Вашия LinkedIn профил. За целите на комуникацията използваме Вашите имена, имейл и телефон. по време на сесиите си водим професионални бележки, за да следим Вашия напредък.
- При обучения и стратегическо консултиране за фирми (корпоративни клиенти): Когато работим с организации за развитие на тяхната работодателска марка или провеждаме вътрешни обучения, ние обработваме бизнес данни за контакт (имена, служебен имейл и телефон) на представителите на фирмата и на участниците в обученията. По време на проектите събираме данни от анкети, тестове или бележки от сесиите, за да изготвим финални организационни анализи за Вашето ръководство.
- При плащане и издаване на документи: Независимо дали сте физическо или юридическо лице, за да обработим плащането и да Ви издадем легитимна фактура, ние може да събираме законово изискуемите данни, необходими за издаване на счетоводни документи, извършване и удостоверяване на плащания, включително банкови данни, когато това е приложимо.
- При посещение на нашия уебсайт: За да гарантираме сигурността на нашата дигитална инфраструктура и да подобрим работата на сайта, нашите системи автоматично обработват базови онлайн идентификатори като Вашия IP адрес, бисквитки (cookies) и данни за локация. Тези данни се обработват на основание легитимен интерес по чл. 6, пар. 1, б. „е“ GDPR за сигурността и нормалното функциониране на сайта. Необходимите бисквитки се използват на същото основание и не изискват съгласие, а незадължителните бисквитки се използват само след предварително съгласие по чл. 6, пар. 1, б. „а“ GDPR.
- Извън случаите на законово, договорно или друго легитимно основание, обработването на Вашите лични данни ще се извършва само след получаване на Вашето изрично писмено съгласие.
- Не извършваме автоматизирано вземане на решения или профилиране по смисъла на Общия регламент относно защитата на данните (ОРЗД), което да поражда правни последици за субектите на данни.
- Не обработваме специални категории лични данни по смисъла на чл. 9 от ОРЗД и чл. 51 от ЗЗЛД.
Данните се получават директно от Вас (форми, имейл, договори и др.), от Вашия работодател (например при заявка за корпоративно обучение или при включването им в договорите, които подписваме) или от публично достъпни професионални мрежи (напр. LinkedIn), когато това е строго необходимо за предоставяне на услугата.
По-долу е представена матрица за обработка на личните данни, съгласно изискванията на чл. 13 от GDPR:
| Категория лични данни | Конкретни видове лични данни | Цел на обработването | Правно основание (чл. 6 от GDPR) |
| Физическа и социална идентичност | Три имена, снимка, CV/професионална биография, образование и трудов опит, LinkedIn профил. | Предоставяне на индивидуални кариерни консултации, професионално развитие и пазарно позициониране, сключване и изпълнение на договори. | Чл. 6, ал. 1, б. „б“ (Изпълнение на договор или преддоговорни отношения). |
| Данни за контакт | Електронна поща (имейл адрес), телефонен номер, физический адрес за кореспонденция. | Кореспонденция, организиране на обучения, провеждане на сесии и стратегическо консултиране. | Чл. 6, ал. 1, б. „б“ (Договор) и чл. 6, ал. 1, б. „ф“ . |
| Финансова информация | Банкова сметка, финансова, данни за плащания. | Фактуриране на услугите, обработка на плащания и изпълнение на счетоводни задължения. | Чл. 6, ал. 1, б. „в“ (Спазване на законово задължение по Закона за счетоводството). |
| Дигитална идентичност (Онлайн идентификатори) | IP адрес, бисквитки (cookies), данни за локация. | Техническо обезпечаване на ползваните системи и сигурност на платформите. | Чл. 6, ал. 1, б. „е“ (Легитимен интерес за поддържане на IT системите). |
| Професионални бележки и анализи | Бележки от сесии и обучения, данни на участници, организационни анализи за работодателска марка. | Провеждане на обучения за организации, изготвяне на анализи за корпоративни клиенти и проследяване на напредък. | Чл. 6, ал. 1, б. „б“ (Изпълнение на сключения договор за обучение/консултиране). |
3. Срокове за съхраняване на личните данни
Ще обработваме и съхраняваме описаните по-горе категории лични данни не по-дълго от необходимото за постигане на целите, за които са събрани, както и в съответствие с приложимите законови изисквания. Когато законодателството предвижда задължителни срокове за съхранение на определени документи или информация, личните данни ще бъдат съхранявани за съответния законово установен срок. Когато такъв срок не е предвиден, данните ще се съхраняват за разумен период, определен съобразно характера на услугата, целите на обработването и необходимостта от защита на законните интереси на дружеството.
- Личните данни, обработвани във връзка с индивидуални кариерни консултации, включително автобиографии, професионални профили, резултати от въпросници и работни бележки, се съхраняват до приключване на предоставяната услуга и след това се изтриват или анонимизират без неоправдано забавяне, освен когато за конкретния случай съхранението им е необходимо за изпълнение на законово задължение или за установяване, упражняване или защита на правни претенции.
- Договорите, кореспонденцията по тяхното изпълнение и свързаната с тях документация се съхраняват за срока на действие на договорните отношения и за 5-годишен период след тяхното прекратяване, доколкото това е необходимо за установяване, упражняване или защита на правни претенции, както и за спазване на приложимите законови изисквания.
- Счетоводните документи и информацията, необходима за изпълнение на данъчни, счетоводни и други нормативни задължения, се съхраняват за сроковете, предвидени в действащото законодателство.
- При посещение на уебсайта е възможно да се обработват данни чрез бисквитки и сходни технологии. Сроковете за съхранение на тези данни са посочени в Политиката за бисквитките и в настройките на използваните бисквитки. Данните в сървърните логове се съхраняват съгласно политиките и сроковете на доставчика на хостинг услуги.
След изтичане на приложимите срокове за съхранение личните данни се унищожават, анонимизират или се предприемат други подходящи мерки за преустановяване на идентифицирането на субектите на данни.
4. Как пазим личните ви данни?
Обработваме личните Ви данни в съответствие с изискванията на Общия регламент относно защитата на данните (ОРЗД), Закона за защита на личните данни и приложимото българско и европейско законодателство. Предприемаме необходимите технически и организационни мерки, за да гарантираме подходящо ниво на сигурност на обработваните лични данни и да предотвратим тяхната случайна или незаконосъобразна загуба, унищожаване, изменение, разкриване или неоторизиран достъп.
Прилагаме мерки за защита, които могат да включват:
- използване на защитени и криптирани връзки за пренос на данни;
- контрол на достъпа чрез пароли и други средства за удостоверяване;
- ограничаване на достъпа до лични данни само до лица, за които това е необходимо във връзка с изпълнението на служебните им задължения;
- съхранение на хартиени документи в защитени и контролирани помещения;
- използване на надеждни доставчици на облачни и информационни услуги;
- периодичен преглед на прилаганите мерки за сигурност.
Полагаме разумни усилия да поддържаме личните данни точни, актуални и защитени през целия период на тяхното обработване.
5. На кого споделяме Вашите данни?
Вашето доверие е важно за нас, затова ние не продаваме и не споделяме данните Ви с трети страни за маркетингови цели.
За да изпълним ангажиментите си към Вас, да спазим законите или да защитим своите легитимни интереси, споделяме лична информация само с проверени партньори и институции:
- Счетоводни къщи и счетоводители: За финансово и счетоводно обслужване на плащанията и фактурите.
- Доставчици на информационни услуги: За поддръжка на софтуера, сайта и сигурността на системите.
- Държавни органи (НАП, НОИ, органи на реда): Само когато сме задължени по закон да предоставим информация.
- Адвокати, правни съветници и съдилища: При необходимост от правна защита или разрешаване на спорове.
6. Трансфер на данни извън ЕС и ЕИП
Във връзка с предоставянето на услугите си Администраторът може да използва външни доставчици на услуги за електронна поща, облачно съхранение на данни, видеоконферентна връзка, онлайн обучения, комуникация и други технологични решения.
Поради естеството на тези услуги е възможно лични данни да бъдат обработвани или съхранявани от държави извън Европейския съюз и Европейското икономическо пространство. При избора на такива доставчици Администраторът се стреми да използва утвърдени и надеждни доставчици, които прилагат мерки за защита на личните данни и декларират съответствие с приложимите изисквания за защита на данните (Google, Microsoft, Dropbox Sign и др.) .
7. Вашите права съгласно GDPR
Като субект на данни, Вие разполагате със следните права по всяко време:
Във всеки момент, докато съхраняваме или обработваме личните ви данни, Вие имате следните права:
- имате право да поискате копие от Вашите лични данни от Нас и право на достъп по всяко време до личните си данни;
- имате право да поискате от Нас личните си данни във вид удобен за прехвърляне на друг администратор на лични данни, или да поискате ние да го направим, без да бъдете възпрепятствани от наша страна;
- имате право да поискате от Нас да коригира без ненужно забавяне, неточните Ви лични данни, както и данните, които не са вече актуални;
- имате право да поискате от Нас личните Ви данни да бъдат изтрити без ненужно забавяне при наличието на някое от следните основания:
- личните данни повече не са необходими за целите, за които са били събрани;
- когато сте оттеглили своето съгласие;
- когато сте възразили срещу обработването,
- когато обработването е незаконосъобразно;
- когато личните данни трябва да бъдат изтрити с цел спазването на правно задължение по правото на EС или правото на държава членка, което се прилага спрямо нас като администратор на лични данни;
- когато личните данни са били събрани във връзка с предлагането на услуги на информационното общество.
Можем да откажем да заличим личните Ви данни по следните причини:
- при упражняване на правото на свобода на изразяването и правото на информация;
- за спазване на законово задължение от наша страна или за изпълнението на задача от обществен интерес,
- по причини от обществен интерес в областта на общественото здраве;
- за целите на архивирането в обществен интерес, за научни или исторически изследвания или за статистически цели, доколкото съществува вероятност заличаването да направи невъзможно или сериозно да затрудни постигането на целите на това обработване;
- или за установяването, упражняването или защитата на правни претенции.
- имате право да поискате от Нас, да ограничи обработването на личните Ви данни, като в този случай данните ще бъдат само съхранявани, но не и обработвани. Отказът ни за ограничаване ще е изрично само в писмен вид, като сме длъжни да го мотивираме със законосъобразната причина;
- имате право да оттеглите Вашето съгласие за обработката на личните Ви данни по всяко време с отделно искане, отправено до администратора;
- имате право да възразите срещу определени видове обработка, като директен маркетинг (непоискани търговски съобщения);
- имате право на възражение срещу автоматизирана обработка, включително профилиране;
- имате право да не бъдете обект на решение, основаващо се единствено на автоматизирано обработване, включващо профилиране;
- при нужда да използваме Вашите лични данни за нова цел, която не е обхваната от настоящата декларация за защита на данните, ще Ви предоставим ново уведомление за защита на данните и когато, и където е необходимо, ще изискаме Вашето предварително съгласие за новата обработка.
За да упражните тези права, изпратете писмено искане на имейл: [Въведете имейл адрес].
Имате право и на жалба до Комисията за защита на личните данни (гр. София, бул. „Проф. Цветан Лазаров” № 2), може да подадете жалбата лично или чрез Нас.