Уведомление за поверителност

Настоящото уведомление за поверителност предоставя рамка за запознаване с личните данни, които се събират от Асърт Интерншънъл ЕООД („наричано по-нататък администратори на данни“), както се изисква от закона, включително разпоредбите на Общия регламент за защита на данните на Европейския съюз (ОРЗД).

Администратор на данни

Администратори на данни е “ Асърт Интерншънъл“ ЕООД, дружество с ограничена отговорност, учредено по законите на Република България, вписано в Търговския регистър на Агенция по вписванията с ЕИК 207479078 със седалище и адрес на управление гр. София, ул. „Филип Кутев“ 14Б,

Събраните лични данни се контролират и обработват от администратора на данни. Освен това, личните данни могат да бъдат обработвани или съвместно контролирани от филиали на администратора на данни.

Информация, която събираме

Ние събираме лични данни за Вас по най-разнообразни начини, като например чрез нашите сайтове и канали в социалните мрежи; на нашите събития; чрез телефон и факс; или във връзка с нашите отношения с клиенти и доставчици. Можем да направим подбор на лични данни в зависимост от естеството на взаимоотношенията, включително, но без ограничения до

  • информация за контакт (като например име, пощенски адрес, имейл адрес и телефонен номер);
  • потребителско име и парола, когато се регистрирате на нашите сайтове;
  • информация, която предоставяте за приятели или други хора, с които искате да се свържем. (Администраторът на данни приема, че другото лице преди това е дало разрешение за такава комуникация); и
  • друга информация, която можете да ни предоставите, като например по проучвания или
    чрез функцията „Свържете се с нас“ на нашите сайтове.

Освен това, при специфични проекти, кариерна консултация, програма за кариерна промяна, обучение, както и ако сте сътрудник или кандидат за работа, кандидатствате за работна позиция или създавате акаунт, за да кандидатствате за работна позиция, ние събираме следните видове лични данни (до степен, позволена от местния закон и след предоставяне на подходящ лиценз):

  • хронологията на трудовата заетост и образованието;
  • езиковите умения и други умения, свързани с работата;
  • социалноосигурителен номер ЕГН, национален идентификационен номер или друг идентификационен номер, издаден от правителството;
  • дата на раждане;
  • пол;
  • информация за банковата сметка;
  • гражданство и разрешение за работа;
  • информация за обезщетенията;
  • данъчна информация;
  • препоръки; и
  • информация, съдържаща се във Вашата автобиография или C.V.,
  • информация, която предоставяте относно Вашите кариерни интереси и друга информация относно Вашите квалификации за наемане на работа.

Как използваме информацията, която събираме

Администраторът на данни събира и използва събраните данни за следните цели (до степен, позволена от местния закон и след предоставяне на подходящ лиценз):

– предоставяне на решения в сферата на човешките ресурси;
– създаване и управление на онлайн акаунти;
– обработка на плащания;
– управление на нашите взаимоотношения с клиенти и доставчици;
– когато това е разрешено от закона и е в съответствие с уведомлението за бисквитките и рекламите на администратора на данни, изпращане на рекламни материали, известия за наличните работни позиции и други съобщения;
– когато е разрешено от закона да се съобщава и да администрира участие в специални събития, промоции, програми, предложения, проучвания, конкурси и пазарни проучвания;
отговаряне на запитвания и претенции на физически лица;
– управление, оценка и усъвършенстване на нашия бизнес (включително разработване, подобряване, анализ и усъвършенстване на нашите услуги, управление на нашите комуникации, извършване на анализи на данни и извършване на счетоводни, одиторски и други вътрешни функции);
– защита, идентифициране и стремеж към предотвратяване на измами и други незаконни действия, искове и други задължения; и
– спазване и прилагане на приложимите законови изисквания, съответните стандарти на индустрията, договорните задължения и нашите правила.

В допълнение към изброените по-горе дейности, ако сте сътрудник или кандидат за работа и кандидатствате за работна позиция или създавате акаунт, за да кандидатствате за дадена позиция, както е разрешено от местното законодателство, ние използваме информацията, описана в настоящото уведомление за поверителност (до степен, позволена от местния закон и след предоставяне на подходящ лиценз), за следните цели:

  1. Предоставяне на възможности за наемане на работа и реална работа;
  2. предоставяне на услуги в областта на човешките ресурси за Вас, включително управление на програми за обезщетения, заплати, управление на изпълнението и дисциплинарни действия;
  3. предоставяне на услуги, като например обучение, кариерно консултиране и услуги за промяна на професионалната ориентация;
  4. оценка дали сте подходящ кандидат за работа и Вашите квалификации за определени позиции и;
  5. извършване на анализи на данни, като например (i) анализ на нашия кандидат за работа и базата от сътрудници; (ii) оценка на индивидуалните резултати и способности, включително оценка на уменията, свързани с работата; (iii) идентифициране на недостига на умения; (iv) използване на информация, която съответства на лицата и потенциалните възможности; и (v) анализ на данните за тенденциите по отношение на практиките за наемане.

Също така може да използваме информацията по други начини, за които предоставяме конкретно уведомление преди или по време на събирането.

Законен интерес

Администраторът на данни обработва лични данни за определени законни бизнес цели, които включват някои от следните:

  • където процесът ни позволява да подобряваме, променяме, персонализираме или подобряваме по друг начин нашите услуги/комуникации в полза на нашите клиенти, кандидати и сътрудници;
  • за да се идентифицират и предотвратяват измамите;
  • за да подобрим сигурността на нашата мрежа и информационни системи;
  • за да разберем по-добре как хората взаимодействат с нашите уеб сайтове;
    за целите на директния маркетинг;
  • за да Ви предоставяме съобщения по пощата, които смятаме, че ще Ви заинтересуват;
  • за да определим ефективността на промоционалните кампании и рекламите

Когато обработваме данни за тези цели, ние гарантираме, че защитаваме Вашите права и взимаме под внимание тези права. Вие имате право да се противопоставите на подобна обработка и ако искате да направите това, моля, щракнете тук. Моля, имайте предвид, че ако упражнявате правото си на възражение, това може да засегне способността ни да извършваме и да предоставяме услуги във Ваша полза.

Как обработваме и защитаваме личната информация

Ние обработваме личните данни, които събираме, също така по автоматизирани начини за горепосочените цели и за определен период от време, който е в съответствие с вътрешната ни политика за задържане, за да се гарантира, че личните данни не се съхраняват по-дълго от необходимото.

Ние поддържаме административни, технически и физически предпазни мерки, предназначени да защитят личните данни, които предоставяте, срещу случайно, незаконно или неоторизирано унищожаване, загуба, промяна, достъп, разкриване или използване. За да осигурим подходяща сигурност и поверителност на личните данни, ние прилагаме следните мерки за сигурност:

  • Криптиране на данни при прехвърляне;
  • Силни контролни мерки за удостоверяване на потребител;
  • Подсилена мрежова инфраструктура;
  • Решения за мониторинг на мрежи;

Колко дълго съхраняваме данните, които събираме

Съхраняваме в нашите системи личните данни, които събираме, по начин, който позволява идентифицирането на субектите на данни, за период не по-дълъг от необходимото с оглед на целите, за които са събрани данните или за които те се обработват.

– Необходимост от съхранение на събраните лични данни, с цел предлагане на услуги, установени с потребителя;

– Законовият интерес на Администратора на данни, както е описано в целите по-горе; и

– Наличието на конкретни правни задължения, които налагат обработката и свързаното с нея съхранение за определен период от време.

 

Информация, която споделяме

Ние не разкриваме личните данни, които събираме за вас, освен в случаите, описани в това уведомление за поверителност или в отделни уведомления, предоставени във връзка с конкретни дейности. Можем да споделяме лични данни с доставчици, които извършват услуги от наше име, въз основа на указанията ни. Ние не упълномощаваме тези доставчици да използват или разкриват информацията, освен ако това е необходимо да извършат услугите от наше име или да спазят законовите изисквания. Също така може да споделяме Вашите лични данни (i) с нашите дъщерни дружества и филиали; (ii) ако сте кандидат за работа, с клиенти, които могат да имат налични оферти за работа или интерес от наемане на нашите кандидати за работа; и (iii) с други хора, с които работим, като например консултанти по наемане на работа и подизпълнители, които да Ви намерят работа (до степен, позволена от местния закон и след предоставяне на подходящ лиценз).

Освен това можем да разкриваме лични данни за Вас, (i) ако сме задължени да го направим по силата на закон или правна процедура; (ii) на правоприлагащи органи или други държавни служители въз основа на молба за законосъобразно оповестяване; и (iii) когато считаме, че разкриването е необходимо или подходящо за предотвратяване на физическа вреда или финансови загуби, или във връзка с разследване на съмнения или действителна измамна или незаконна дейност. Също така си запазваме правото да прехвърляме лични данни, които имаме за Вас, в случай че продадем или прехвърлим цялата или част от нашата дейност или активи (включително в случай на реорганизация, разпускане или ликвидация).

Предавания на данни

При спазване на законовите изисквания е възможно Дружествата да разкрият Ваши лични данни на следните лица:

– Доставчици на услуги: Когато използваме доставчици на услуги, свързани с управление на човешките ресурси, техническа поддръжка на вътрешни информационни системи и оперативна поддръжка на дейността ни, е възможно Дружествата да разкрият Ваши лични данни към тях. Това се осъществява само при наличие на основателна причина и въз основа на писмена договорка получателите (администратори или обработващи лични данни) да осигурят адекватно ниво на защита.

− Други компании в Групата: За определени позиции е възможно да бъдат споделени селектирани кандидатури с други компании в Групата на територията на Европейския съюз. Това се извършва при спазване на приложимото законодателство.

Държавите, към които предаваме събраните от нас лични данни, са:

  • В рамките на Европейския съюз
  • Извън Европейския съюз

Когато прехвърляме лични данни от Европейския съюз в държави или международни организации, които се намират извън Европейския съюз, прехвърлянето се извършва въз основа на:

а. Решение за адекватност на Европейската комисия;
б. При липса на решение за адекватност други законно признати основания а) правно обвързващ и приложим инструмент между публичните власти или органи; б) задължителни фирмени правила; в) стандартните клаузи за защита на данните (по-рано наричани „примерни клаузи“), приети от Комисията и др.

Вашите права като заинтересовано физическо лице

Когато се изисква от приложимото право, заинтересованото физическо лице може да упражнява съгласно членове 15-22 от ОРЗД следните специфични права:

  1. Право на достъп: Заинтересованото физическо лице има право на достъп до своите лични данни, за да се увери, че те се обработват в съответствие със закона.
  2. Право на корекция: Заинтересованото физическо лице има право да поиска коригиране на неточни или непълни данни, за да защити точността на такава информация и да я адаптира към обработката на данни.
  3. Право на заличаване: Заинтересованото физическо лице има право да поиска администраторът на данни да изтрие информация за него или нея и да не обработва повече тези данни.
  4. Право на ограничаване на обработката: Заинтересованото физическо лице има право да поиска от администратора на данни да ограничи обработката на неговите данни.
  5. Право на преносимост на данните: Заинтересованото физическо лице има право да поиска преносимостта на данните, което означава, че заинтересованото физическо лице може да получи първоначално предоставените лични данни в структуриран и често използван формат или че заинтересованото физическо лице може да поиска прехвърлянето на данните на друг администратор на данни.
  6. Право на възражение: Заинтересованото физическо лице, което предоставя лични данни на администратор на данни, има право да се противопостави по всяко време на обработката на данни по редица причини, посочени в ОРЗД, без да е необходимо да обосновава своето решение.
  7. Право на изключване от автоматизираното индивидуално вземане на решения: Заинтересованото физическо лице има право да не бъде обект на решение, основаващо се единствено на автоматизирана обработка, включително профилиране, ако това профилиране произвежда правно действие по отношение на заинтересованото физическо лице или го засяга съществено по друг начин.
  8. Право да бъде подадена жалба до надзорния орган: Всяко заинтересовано физическо лице има право да подаде жалба до надзорен орган, по-специално в държавата членка на ЕС, където има обичайно местопребиваване, където е мястото му на работа или мястото на предполагаемото нарушение, ако прецени, че обработването на лични данни, отнасящи се до за него нарушава ОРЗД.

Когато обработването се основава на съгласието, както е предвидено в член 7 от ОРЗД, заинтересованото физическо лице може да оттегли своето съгласие по всяко време.

Ако имате нужда от повече информация относно обработката на личните Ви данни, моля, вижте раздела „Как да се свържете с нас“ по-долу.

Актуализации на нашето уведомление за поверителност

Настоящото уведомление за поверителност (включително всички допълнения) може да бъде периодично актуализирано, за да отрази промените в нашите практики за поверителност и законовите промени. При значителни промени ние ще Ви уведомим, като публикуваме на нашите сайтове ясно видимо уведомление с указание в горния край за последната актуализация.

Как да се свържете с нас

Ако имате въпроси или коментари по уведомлението за поверителност или ако искате да упражните правата си, моля, пишете на:

Длъжностно лице по защита на данните

Асърт Интернешънъл ЕООД

Гр. София, ул. Филип Кутев 14Б

Имейл: regulatory_compliance@assert.bg