ДЕКЛАРАЦИЯ ЗА ПОВЕРИТЕЛНОСТ ПРИ ОБРАБОТКАТА НА ЛИЧНИТЕ ДАННИ ОТ „РЕФЕРЕЛ КОНСУЛТИНГ“ ООД
Дата: 08.05.2023
1. Данни за администратора и за контакт с него.
Уебсайтът www.referelconsulting.eu е собственост и е под контрола на „Реферел Консултинг“ ООД, ЕИК 207116012, седалище и адрес на управление: гр. София, ул. Каймакчалан № 28, адрес за кореспонденция: гр. София, ул. Подуево №10, офис 12, имейл адрес [email protected], телефон +359 885 313 737.
Ние отчитаме, че за Вас е важно да разберете как събираме, съхраняваме и споделяме лични данни, обработвани при осъществяване на дейността ни. Чрез настоящата Декларация за поверителност Ви предоставяме изискуемата от законодателството информация.
2. За кого е предназначена Декларацията?
Настоящата Декларация за поверителност е предназначена за всички лица, чиито лични данни обработваме при осъществяване на търговската ни дейност. Такива лица могат да бъдат:
- посетители на уебсайта/профилите ни в социалните мрежи;
- кандидати за работа;
- лица, отправили запитвания по телефона, чрез електронната поща или социалните мрежи;
- търговски партньори и техните служители;
3. Какви лични данни обработваме, за какви цели и на какво основание и в какъв срок извършваме обработката?
Видът на личните данни, които обработваме зависи от целта, за която са ни необходими и от дейностите, при които получаваме данните. Ние не използваме Вашите данни за автоматизирано вземане на решения, посредством компютърни алгоритми, заменящи човешката преценка, включително за извършване на профилиране.
3.1. Посещение на уебсайта: https://referelconsulting.eu/
Когато посещавате уебсайта: https://referelconsulting.eu/, регистрираме в т.нар. лог файлове следните данни: IP адрес; операционна система на потребителщ, време на посещение на нашия уебсайт, посетени страници и др. техническа информация. Обработваме тази информация, за да осигурим функционирането на уебсайта, като напр. за установяване на връзка с него, за установяване на грешки при функционирането им и за анализиране на сигурността на системата. Основанието за обработката на тази информация е гарантиране на легитимните ни интереси, които се състоят в постигане на посочените цели. Съхраняваме данни в максимално кратък срок, необходим за техническото функциониране на сайта.
При посещение на сайта създаваме данни, които съхраняваме на крайното Ви устройство до края на потребителската сесия. Съхраняването на тази информация е строго необходима за функционирането на сайта, поради което не е необходимо вашето съгласие.
3.2. Кандидатстване за свободни позиции
Когато кандидатствате за позиция в Дружеството, обработваме:
- данни, съдържащи се във Вашата автобиография – имена, имейл, адрес за кореспонденция, телефон, гражданство, дата на раждане, пол, местоживеене; образование и квалификации; професионален опит и информация за заемани длъжности; умения; владеене на езици; притежаване на свидетелство за управление на МПС и друга допълнителна информация, предоставена по Ваша преценка.
- снимка – включването на снимка към Вашата автобиография не е задължително. Ако ни я предоставите, няма да я обработваме чрез технологии за лицево разпознаване;
- данни, съдържащи се в съобщението, част от кандидатурата – ако ни изпращате съобщение, заедно с кандидатурата Ви (както и мотивационно писмо), то може да съдържа лични данни. Вие решавате дали и ако „да“ каква информация за Вас да включите в него.
- данни, създадени в процеса на подбор – процесът на подбор включва преценка за това дали сте подходящи за конкретната позиция. При извършване на преценката, може да създадем данни, които се отнасят за вас, напр. оценка на уменията за извършване на работата, за която кандидатствате, на комуникационните Ви умения и др.
Предоставянето на личните Ви данни е доброволно, но ако не ни предоставите информация поне за предишния Ви опит, както и информация за контакт, Вашата кандидатура няма да бъде разглеждана.
Дружеството обработва Вашите лични данни за целите на подбора на персонал. Това включва обработката на личните Ви данни, за да:
- оценим кандидатурите за работа и вземем решения за назначаване;
- проверим верността на предоставената информация;
- общуваме с Вас във връзка с процеса по подбор.
Дружеството може да обработва личните ви данни за целите на установяването, упражняването и защитата на потенциални правни искове.
Обработваме Вашите лични данни само при наличие на законово основание за тази обработка. Дружеството обработва Вашите данни на основание съгласие, дадено чрез активните Ви действия по кандидатстване за обявената свободна позиция. Имате право да оттеглите съгласието си по всяко време, като ни пишете на имейл адрес: [email protected]. Моля, имайте предвид, че оттегляне на съгласието Ви е равносилно на оттегляне на кандидатурата Ви за обявената позиция.
3.3. Обработка на запитвания
За да улесним взаимодействието с клиенти и потенциални клиенти, обработваме данни за такива лица при отправяне на въпроси и запитвания на обявените телефон, електронна поща и чрез профилите ни в социалните мрежи. Тази информация включва имена, електронна поща, телефонен номер, както и всяка друга информация, която ни бъде предоставена в процеса на комуникация. Моля не ни предоставяйте информация, която няма отношение към дейността ни!
Обработваме посочените данни в условията на съвместно администриране в резултат на договорено сътрудничество с дружеството „МВ Индъстрис“ ООД, ЕИК 206506145, със седалище и адрес на управление: гр. София, р-н Слатина, „Каймакчалан“ №28. Можете да упражните правата си по отношение на всяко от дружествата по отделно.
Основанието за тези дейности по обработка защитата на легитимните ни интереси, които се състоят в ефективно управление на отношенията с клиенти и потенциални клиенти. Обработваме данните в рамките на 1 година от получаването им, след което ги изтриваме.
3.4. Профили в социалните мрежи
Поддържаме профили в социалните мрежи Facebook (Facebook Ireland Ltd., 4 Grand Canal Square, D2 Dublin) и LinkedIn (LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Ireland) чрез които публикуваме и споделяме съдържание. Когато посещавате нашите профили, съответната социална мрежа регистрира Вашето посещение и поведение чрез бисквитки и други технологии. Можете да научите повече като се запознаете с информацията за поверителност, която всяка от тях предоставя на своите потребители. Основанието за обработката на данните, които се съдържат при посещение и участие в профилите ни в социалните мрежи, е съгласие, получено чрез действията по посещение на страниците.
3.5. Взаимодействие с договорни партньори
За ефективното управление на договорните отношения при администриране на правоотношението и при осъществяване на контакт с клиента/ доставчика във връзка със сключения договор обработваме следните видове лични данни:
- за физическите лица клиенти или доставчици на Дружеството – имена, ЕГН, адрес, телефон и имейл за връзка;
- за лицата, представляващи физически или юридически лица: имена, адрес и телефони за връзка, електронна поща, длъжност и др.;
- за служителите, с които се осъществява взаимодействието: имена, длъжност, електронна поща, телефон за контакт.
Законовите основание за обработка на тези данни включват: обработката е необходима, за да се сключи или изпълни договорът; обработката е предвидена в нормативен акт, напр. в Закона за задълженията и договорите, Закона за счетоводството, Закона за данъците върху доходите на физическите лица, Закона за корпоративното подоходно облагане, Закона за данък върху добавената стойност и други; обработката е основана на легитимните ни интереси, които са насочени към ефективното управление на бизнес процесите ни и разширяване на дейността ни, напр. може да използваме данните за контакт, за да ви информираме за изменения или допълнения на предоставяните услуги.
Срокът за обработката на тези данни е до 10 години съгласно изискванията на приложимото законодателство.
4.От кого получаваме данните?
Най-често данните получаваме директно от Вас при посещение на уебсайта, при използване на услугите ни или при осъществяване на контакт с нас. Възможно е данните да бъдат получени от други лица, напр. данните за управителите на договорни партнщори могат да бъдат получени от техните служители или от публичните регистри.
5.На кого предоставяме личните Ви данни?
В определени случаи може да предоставим достъп до данните на доставчици, които подпомагат дейността ни и ни предоставят услуги, необходими за функционирането на уебсайта. Такива услуги са напр. хостинг и съхранение на данните („СуперХостинг.БГ“ ЕООД) или използване на облачен софтуер MS Office 365 (Microsoft Corporation). Като наши обработващи, доставчиците са задължени да осигурява високо ниво на сигурност, а ние контролираме дейностите по обработка, които извършват.
Не извършваме предаване на личните данни в трети страни или на международни организации, без да сме осигурили надежден механизъм за защита на правата Ви при този обмен, напр. Доставчикът на услугата MS Office 365 е част от рамката EU-U.S. Data Privacy Framework, поради което се счита, че предоставя адекватно на европейското ниво на защита.
Предоставяме данни на компетентните държавни органи винаги, когато това е предвидено в закон.
6.Защитени ли са данните Ви?
Предприемаме разумни физически, технически и организационни мерки за сигурност, предназначени да защитят всички лични данни от загуба, злоупотреба, промяна, унищожаване или повреда, съгласно изискванията на законодателството. Определяме тези мерки въз основа на идентифицираните от нас рискове, правим периодичен преглед на осигурените мерки и при необходимост ги актуализираме.
Ако желаете да научите повече за осигурените мерки, моля свържете се с нас по посочените по-горе начини.
7.С какви права разполагате?
При обработката на лични данни във връзка с търговската ни дейност, прилагаме добросъвестно законоустановените правила за упражняване правата на субектите на данни.
Като субект на данните имате право да поискате:
- да Ви предоставим достъп до личните Ви данни, при спазване на правата на третите лица;
- да отстраним неточни лични данни (включително правото да бъдат попълнени непълни лични данни);
- да изтрием лични данни. Приложимо е само в следните случаи:
- личните данни повече не са необходими за целите, за които са обработвани;
- оттегляте съгласието си и не е налице друго основание за обработката;
- възразявате срещу обработка основана на легитимните ни интереси и не можем да докажем, че интересите ни имат превес над правата Ви;
- личните данни са били обработвани незаконосъобразно;
- изтриването е необходимо за спазването на правно задължение по правото на Съюза или правото на държава членка, което се прилага спрямо администратора.
- да ограничим обработката на личните данни само до съхранение, когато:
- точността на личните данни е оспорена;
- обработката е незаконна, но възразявате срещу изтриването на личните данни;
- ние вече не изискваме личните данни, но те все още са ви необходими за създаването, упражняването или защитата на правен иск;
- да оттеглите съгласието си във всеки момент, като оттеглянето няма да засегне вече извършените дейности по обработка;
- да упражните правото си на преносимост – за данните, които се обработват въз основа на договор или съгласие, когато обработването им се извършва по автоматизиран начин.
Имате право на възражение срещу обработката на данни, основана на легитимните ни интереси, по всяко време и на основания, свързани с Вашата конкретна ситуация.
Ако имате някакви въпроси или притеснения относно обработката на личните Ви данни или желаете да упражнявате някое от Вашите права, моля свържете се с нас на следния адрес за електронна кореспонденция: [email protected].
Ако искате да упражните права си като субект на данните, изпратете искане за упражняване на права на посочения по-горе електронен адрес. В искането си за упражняване на права следва да посочите своите имена, с цел идентифицирането Ви като субект на данните. Посочете в какво се изразява Вашето искане. Посочете адреса за кореспонденция с Вас (физически адрес, електронен адрес), съгласно предпочитаната форма за комуникация.
За да разгледаме искането Ви, трябва да Ви идентифицираме. Ето защо е необходимо да ни изпратите искането си чрез електронната поща, с която общувате с нас /напр. която сте посочили при изпращане на запитване чрез уебсайта ни). Ако използвате електронна поща, различна от тази, която вече сте ни предоставили, моля подпишете образеца на искането или имейла с квалифициран електронен подпис.
В случай на необходимост, по наша преценка, може да поискаме допълнително данни за идентификация, както и документ за самоличност. Ще Ви информираме за причините, които налагат предоставянето на допълнителна информация.
Ако считате, че обработката на лични данни е незаконосъобразна или нарушава правата Ви, можете да подадете жалба до Комисията за защита на личните данни, с адрес: гр. София 1592, бул. „Проф. Цветан Лазаров” № 2, с електронен адрес: https://www.cpdp.bg/ или до компетентния съд.