Политика за поверителност

Тази Политика за поверителност обяснява как събираме, използваме, съхраняваме и защитаваме информацията, която получаваме чрез нашия уебсайт. С достъпа си до сайта Вие приемате практиките, описани в този документ. Ангажирани сме да обработваме личните Ви данни в съответствие с Общия регламент за защита на данните (GDPR), Закона за защита на личните данни (ЗЗЛД) и приложимото българско и европейско право.

Администратор на личните данни е StaffBG – [фирма ООД, ЕИК, адрес на управление]. За въпроси относно обработката на лични данни: [имейл], [телефон].

В зависимост от начина, по който използвате сайта, можем да обработваме следните категории данни:

Данни от формата за заявка — име на фирмата, име на лицето за контакт, телефон, имейл (по избор), сектор, брой и вид на търсените работници, град, срок, нужда от квартира, съдържанието на Вашето съобщение, езикът на сайта и отметката за съгласие с тази политика. Тези данни получаваме само когато сами ги предоставите чрез формата на сайта.

Технически данни — IP адрес, тип браузър и операционна система, дата и час на посещение, посетени страници, реферер. Тези данни се записват автоматично в логовете на сървъра за нуждите на сигурността и техническата поддръжка.

Обработваме лични данни за следните цели: • Отговор на Ваши запитвания и комуникация — основание чл. 6, ал. 1, б. „б“ GDPR (стъпки по Ваше искане преди сключване на договор) и б. „е“ (легитимен интерес да Ви отговорим). • Поддръжка, сигурност и защита на сайта — основание чл. 6, ал. 1, б. „е“ GDPR (легитимен интерес). • Спазване на законови задължения — основание чл. 6, ал. 1, б. „в“ GDPR. • Незадължителни бисквитки — основание чл. 6, ал. 1, б. „а“ GDPR (Ваше изрично съгласие).

Не продаваме лични данни на трети страни. За техническо изпълнение на услугите използваме следните обработващи лица, действащи от наше име въз основа на договори по чл. 28 GDPR:

Cloudflare, Inc. (САЩ) — невидима защита на формите за контакт срещу автоматизирани заявки (Cloudflare Turnstile). Прехвърлянето на данни към САЩ е защитено със Стандартни договорни клаузи на Европейската комисия. Подробности: https://www.cloudflare.com/turnstile-privacy-policy/

Telegram (Telegram FZ-LLC, ОАЕ) — доставка на заявките от формата на сайта до нашия екип. Данните се предават извън ЕС; съдържанието на заявката остава в чата на екипа, докато не бъде изтрито. Подробности: https://telegram.org/privacy

Cloudflare, Inc. (САЩ, с центрове за данни в ЕС) — CDN, съхранение на медийни файлове (R2) и доставка на изображения; както и доставчик на VPS хостинг в ЕС, на който работи сайтът. Прехвърлянето на данни към САЩ е защитено със Стандартни договорни клаузи и Рамката за защита на личните данни ЕС–САЩ (EU-US Data Privacy Framework). Подробности: https://www.cloudflare.com/privacypolicy/

Google Ireland Ltd. (Google Analytics, Google Tag Manager, Google Ads) — статистика за посещенията и измерване на ефективността на рекламата. Зарежда се САМО след Ваше съгласие чрез банера за бисквитки; IP адресът се анонимизира.

Meta Platforms Ireland Ltd. (Meta Pixel) — измерване на ефективността на рекламата. Зарежда се само след Ваше съгласие чрез банера за бисквитки.

Някои от обработващите лица имат седалище в САЩ. Прехвърлянето на лични данни се извършва въз основа на Стандартните договорни клаузи на Европейската комисия (Решение (ЕС) 2021/914) и подходящи технически и организационни мерки за защита, включително криптиране на трафика.

Сайтът използва строго необходими бисквитки за функциониране и сигурност (включително защита от ботове чрез Cloudflare Turnstile на сайтове, които прилагат тази технология). Не използваме рекламни или проследяващи бисквитки без Ваше предварително съгласие. Можете да управлявате бисквитките и от настройките на Вашия браузър.

Технически логове се пазят около 90 дни. Запитвания през формите за контакт се пазят до 24 месеца от първоначалния контакт, освен ако възникне договорно правоотношение — тогава данните се съхраняват съгласно приложимото счетоводно и данъчно законодателство (обикновено 5–10 години). След изтичане на срока данните се изтриват или анонимизират.

Съгласно GDPR имате следните права по отношение на личните си данни:

• Право на достъп — да получите потвърждение дали обработваме Ваши данни и копие от тях. • Право на коригиране — да поискате коригиране на неточни или непълни данни. • Право на изтриване („право да бъдеш забравен“) — когато данните вече не са необходими. • Право на ограничаване на обработката — при определени условия. • Право на преносимост — да получите данните в структуриран, машинно четим формат. • Право на възражение — срещу обработка, основана на легитимен интерес или директен маркетинг. • Право на оттегляне на съгласие — когато обработката се основава на съгласие. • Право на жалба до надзорен орган.

За да упражните което и да е от тези права, пишете ни на имейла за връзка, посочен в раздел „Администратор на лични данни“. Отговаряме в срок до един месец от получаване на искането.

Ако смятате, че обработката на Ваши лични данни нарушава GDPR, имате право да подадете жалба до надзорния орган — Комисията за защита на личните данни (КЗЛД):

Комисия за защита на личните данни (КЗЛД) Адрес: бул. „Проф. Цветан Лазаров“ 2, 1592 София Телефон: +359 2 91-53-518 Имейл: [email protected] Уебсайт: https://www.cpdp.bg

Не вземаме решения с правни последици за Вас или с друго съществено въздействие, базирани единствено на автоматизирана обработка, включително профилиране.

Можем да актуализираме тази политика периодично, за да отразим промени в нашите практики или в приложимото право. Актуалната версия е винаги достъпна на тази страница, а датата на последна редакция е посочена в горната част. При съществени промени ще Ви уведомим по подходящ начин.

За въпроси относно тази политика за поверителност или относно обработката на лични данни от наша страна, моля свържете се с нас на координатите, посочени в раздел „Администратор на лични данни“.