Политика за поверителност

С тази Политика за поверителност ви обясняваме прозрачно какви лични данни събираме, защо, как ги обработваме, колко дълго ги съхраняваме и какви са правата ви.

Лични данни са всяка информация, която се отнася до идентифицирано или подлежащо на идентификация физическо лице. Пряка идентификация означава, че самите данни разкриват за кого се отнасят; непряка идентификация означава, че лицето може да бъде разпознато чрез свързване на няколко налични данни. Тази Политика се прилага само за физически лица. Данните за юридически лица не са лични данни по смисъла на тази Политика. Не събираме лични данни на малолетни и непълнолетни под 16 години.

• Изпълнение на договор: необходимо за договор, по който сте страна, или за преддоговорни действия, поискани от вас.
• Законово задължение: данъчни, трудови, счетоводни и имиграционни разпоредби.
• Законен интерес: намиране и подбор на кандидати, подобряване на услугите, сигурност.
• Съгласие: бюлетини, маркетинг, уведомяване за бъдещи възможности. Можете да го оттеглите по всяко време, без да се засяга предходното законосъобразно обработване.

Третираме данните ви като търговска тайна. Не ги продаваме и не ги разкриваме на трети страни за техни собствени цели. Споделяме ги със следните:

• Работодатели и клиенти: дружества, за които търсим работници, в рамките на подбора, за който сте кандидатствали или за който сте се съгласили
• Партньорски агенции и свързани дружества: когато имат подходящи свободни позиции
• Доставчици на услуги: ИТ, счетоводство, поща, архивиране: обвързани със споразумения за обработване на данни
• Компетентни органи: съдилища, данъчна администрация, регулатори, когато това се изисква от закона
• Консултанти и одитори: правни, счетоводни, одиторски, само в необходимата степен

При ползване на цифрови услуги от големи технологични доставчици (Google, Microsoft и други) приемаме техните условия. Не можем напълно да проверим тяхното боравене с данните извън публикуваните от тях гаранции, затова намаляваме риска чрез псевдонимизация и други технически мерки.

Данните ви по правило се обработват в рамките на ЕИП и Сърбия. За изключителни предавания извън ЕИП прилагаме Стандартни договорни клаузи, одобрени от Европейската комисия, или други механизми за защита.

Не извършваме автоматизирано вземане на решения и не изготвяме профили за тази цел. Нито едно наше решение не се основава на автоматизирано обработване на данни.

Ако се абонирате, обработваме адреса ви на електронна поща с цел изпращане на бюлетина. Правното основание е вашето съгласие, което можете да оттеглите по всяко време.

Прилагаме технически и организационни мерки, сред които:

• Криптиране и съвременни методи за защита
• Контрол на достъпа до ресурси, които съдържат лични данни
• Псевдонимизация, където е възможно
• Намаляване на обема на данните при всяко обработване
• Задължение за поверителност за служителите и сътрудниците
• Постоянно наблюдение на ресурсите за обработване
• Редовни одити на сигурността и обучение на персонала

• Задължително законово съхранение (счетоводство, данъци): за срок, определен от закона, с изтриване в разумен срок след това
• Кандидати за работа: до 3 години от последната активна комуникация, освен ако се поиска по-ранно изтриване или се оттегли съгласието
• Въз основа на съгласие: до оттеглянето, след което се изтриват възможно най-скоро
• Въз основа на законен интерес: докато интересът съществува, след което се изтриват в срок от една година
• Контакт и комуникация: до оттегляне на съгласието или отпадане на стопанската необходимост
• Технически (бисквитки, IP): до 12 месеца

Ако се образува правно производство, съхраняваме данните до неговото окончателно приключване, в съответствие с приложимите правила.

• Достъп: потвърждение за обработването, достъп до данните и информация как се обработват.
• Коригиране: поправяне на неточни данни и допълване на непълни.
• Изтриване: когато вече не съществува правно основание или на други приложими основания.
• Ограничаване: в определени случаи, например когато се оспорва точността.
• Преносимост на данните: получаване на данните в структуриран, машинночетим формат и предаването им на друг администратор.
• Възражение: срещу обработване, което се основава на законен интерес.
• Оттегляне на съгласието: по всяко време, без да се засяга предходното законосъобразно обработване.
• Подаване на жалба: до компетентния надзорен орган.

Можете да измените или оттеглите съгласието си изцяло или частично по всяко време, като пишете на fran@werklist.com. Оттеглянето не засяга законосъобразността на обработването, извършено преди оттеглянето. След оттеглянето вече няма да използваме данните за съответните цели, което може да направи невъзможно предоставянето на определени услуги. Ако не предоставите данни, необходими за договор или за законови задължения, е възможно да не успеем да предоставим договорените услуги.

Данните, които предоставяте чрез формуляри, заявления или електронна поща, се използват единствено за целите, посочени в тази Политика, и се третират като поверителни. Достъпът до сайта следва стандартни технически протоколи, които записват определени технически данни (време на посещение, операционна система, разделителна способност на екрана, обем на прехвърлянето) с цел осигуряване на функционалност, сигурност и по-добро изживяване.

Можем да проверим самоличността на всеки, който подава искане, да приемаме искания само по определени канали, да преценяваме всяко искане по същество и да отказваме тези, които са явно неоснователни или прекомерни. Там, където правата се злоупотребяват, можем да предприемем правни действия.

Можем да изменяме тази Политика, за да я поддържаме в съответствие с практиката и законодателството. За съществените изменения ще уведомяваме чрез сайта. Препоръчваме редовно да преглеждате Политиката.

За въпросите, които не са обхванати тук, се прилагат сръбският Закон за защита на личните данни, GDPR и други приложими разпоредби. Всеки, който смята, че правата му са нарушени, може да се свърже с нас по електронна поща на fran@werklist.com; отговаряме в срок от един месец. Имате също право да се обърнете към компетентния надзорен орган или съд.