Политика за поверителност
За посетителите на сайта, представителите на клиенти и партньорите. Как обработваме данните на кандидати е описано в отделно Известие за поверителност за кандидати.
Последна актуализация:
Кой обработва данните ви
Администратор на личните данни е Смарт Дейта Технолоджис ЕООД, ЕИК 204660397, със седалище и адрес на управление: гр. Самоков 2000, жк. Самоково, бл. 39, вх. А, ет. 3, ап. 10 („HuntConsult“, „ние“).
За всички въпроси, свързани с личните данни: privacy@huntconsult.space. Не сме определили длъжностно лице по защита на данните.
Спазваме Регламент (ЕС) 2016/679 (Общ регламент относно защитата на данните, „GDPR“) и Закона за защита на личните данни (ЗЗЛД).
За кого се отнася
- посетители на huntconsult.eu;
- хора, които ни пишат или изпращат запитване от името на компания (настоящи и бъдещи клиенти);
- представители на партньори и хора, които ни предлагат партньорство.
Какви данни обработваме, защо и на какво основание
| Ситуация | Данни | Цел | Правно основание | Срок |
|---|---|---|---|---|
| Посещение на сайта | IP адрес, вид браузър, заявен адрес, дата и час (технически журнали на сървъра) | Работа и сигурност на сайта, защита от атаки и злоупотреби | Легитимен интерес (чл. 6, пар. 1, буква „е“ GDPR) | До 30 дни |
| Запитване от клиент (форма „Контакт“, заявка за разговор или имейл до search@) | Име, компания, позиция, имейл, телефон, информация за търсената роля, удобни часове и формат на разговора | Отговор на запитването и подготовка на предложение | Стъпки преди сключване на договор по ваше искане (буква „б“) и легитимен интерес да отговаряме на бизнес запитвания (буква „е“) | До 12 месеца, ако не сключим договор |
| Договор с клиент | Данни за контакт на представителите, кореспонденция, данни за фактуриране | Изпълнение на договора, комуникация, фактуриране | Договор (буква „б“), легитимен интерес за контактите на юридически лица (буква „е“), законово задължение за счетоводните документи (буква „в“) | Срокът на договора и 5 години след него; счетоводни документи до 10 години |
| Партньорство | Име, компания, данни за контакт, съобщение | Обсъждане и управление на партньорството | Стъпки преди договор (буква „б“) и легитимен интерес (буква „е“) | До 12 месеца без споразумение; при споразумение като при договор с клиент |
| Искане по GDPR | Данните от искането и кореспонденцията по него | Обработване на искането и доказване, че сме го изпълнили | Законово задължение (буква „в“) | 3 години след приключване |
Не използваме данните ви за маркетингови съобщения без отделно съгласие. Не продаваме лични данни. Не вземаме решения, основани единствено на автоматизирано обработване, които пораждат правни последици за вас.
Формите на сайта
Съобщенията от формите не се съхраняват в база данни на сайта. Изпращат се по защитена връзка до съответната пощенска кутия (search@, talent@, partners@ или privacy@) и се обработват оттам.
Преди изпращане отбелязвате изрично съгласие. Текстовете на съгласията и версията им са публикувани на страницата Съгласия, а версията се записва заедно със съобщението.
За защита от автоматизирани злоупотреби сайтът временно отчита броя на изпратените форми от един IP адрес. Тази информация се пази само в паметта на сървъра и изчезва в рамките на час.
Кой получава данните
- обработващи лични данни, които ни предоставят услуги по договор по чл. 28 GDPR: хостинг (Hetzner Online GmbH, Германия) и имейл (Google Workspace, Google Ireland Limited, Ирландия);
- счетоводители, одитори и правни консултанти, обвързани със задължение за поверителност;
- държавни органи, когато законът ни задължава.
По правило данните се обработват в Европейския съюз и Европейското икономическо пространство. Ако доставчик предава данни извън ЕИП, това става само при подходящи гаранции: решение на Европейската комисия за адекватност или стандартни договорни клаузи (чл. 45 и 46 GDPR).
Вашите права
- Достъп (чл. 15 GDPR): да получите потвърждение дали обработваме данни за вас и копие от тях.
- Коригиране (чл. 16): да поправим неточни или непълни данни.
- Изтриване (чл. 17): да изтрием данните ви, когато вече нямаме основание да ги пазим.
- Ограничаване (чл. 18): временно да спрем обработването, например докато проверяваме точността на данните.
- Възражение (чл. 21): да възразите срещу обработване на основание легитимен интерес. При възражение срещу директен контакт спираме веднага.
- Преносимост (чл. 20): да получите данните, които сте ни предоставили, в структуриран и машинночетим формат, когато обработваме въз основа на съгласие или договор.
- Оттегляне на съгласие (чл. 7, пар. 3): по всяко време, без това да засяга законността на обработването преди оттеглянето.
Можете да упражните правата си чрез формата за искания или на privacy@huntconsult.space. Отговаряме без излишно забавяне и най-късно до един месец. При сложни или многобройни искания срокът може да бъде удължен с още два месеца, за което ще ви уведомим. Упражняването на правата е безплатно.
Право на жалба
Ако смятате, че обработваме данните ви в нарушение на закона, имате право да подадете жалба до Комисия за защита на личните данни (КЗЛД): гр. София 1592, бул. „Проф. Цветан Лазаров“ № 2, www.cpdp.bg, kzld@cpdp.bg. Ще се радваме първо да се обърнете към нас на privacy@huntconsult.space, за да опитаме да решим въпроса.
Сигурност
Сайтът работи само по защитена връзка (HTTPS). Достъп до данните имат само хората, които се нуждаят от тях за работата си. Събираме само данните, които са ни нужни, и ги изтриваме след изтичане на сроковете по-горе.
Промени
При промяна на политиката обновяваме датата в началото на страницата. При съществени промени ще ви уведомим, ако имаме данни за контакт с вас.