Политика за поверителност на Joberos относно защитата на личните данни
Този текст е превод за удобство. При разминаване предимство има гръцкият текст.
Настоящата Политика за поверителност описва начина, по който Дружеството обработва Вашите лични данни, и по-специално вида на събираните данни, начина на тяхното използване с оглед на определените цели на обработването, както и лицата, с които ги споделя. Тя описва също мерките, които Дружеството предприема за защита на Вашите данни, правата, които имате във връзка с това обработване, и начина, по който можете да ги упражните.
1. Лични данни
„Лични данни“ означава всяка информация и данни, отнасящи се до физическо лице, което може да бъде идентифицирано, т.е. лице, чиято самоличност може да бъде установена пряко или непряко, по-специално чрез идентификатор, като например име и фамилия, дата на раждане, пол, адрес на местоживеене, професионален опит, изображение на лицето, автобиография (вж. раздел 7), телефонен номер, IP адрес, адрес на електронна поща, наименование, данъчен идентификационен номер, седалище и др.
2. Събиране и използване на данните
Личните данни се събират по време на Вашето посещение и използване на платформата. Личните данни, които обработваме, ни се предоставят доброволно – пряко от Вас или автоматично чрез платформата. За създаването на Вашия личен профил е необходимо да въведете или предоставите определени лични данни. Доброволното предоставяне на тези данни се извършва чрез отбелязване на съответното поле или чрез потвърждаване на данните, получени в резултат на доброволното качване и анализ на автобиографията от контролирана от Дружеството система с изкуствен интелект, като и в двата случая това представлява положително действие на субекта на данните и изрично изразено съгласие за обработването. Дружеството събира и обработва онези лични данни, които са подходящи, относими и необходими с оглед на целта, преследвана във всеки конкретен случай с тяхното обработване. Оттук следва, че данните, които Дружеството събира и обработва за всеки отделен потребител, могат да се различават в зависимост от това дали потребителят е кандидат за работа, работодател (физическо или юридическо лице), партньор, който желае да популяризира дейността си в платформата, или обикновен посетител на платформата. Когато потребителят е кандидат за работа, Дружеството, във връзка със създаването на профил от негова страна, събира данни като име и фамилия, адрес на електронна поща (имейл), номер на мобилен телефон, дата на раждане, адрес на местоживеене и желано място на работа, сектора, в който желае да работи, и свързаните с това предпочитания, продължителността на професионалния му опит, автобиографията му и евентуалните му умения. Когато потребителят избере да създаде профил в уебсайта чрез съществуващ свой профил в други платформи или услуги, Дружеството събира всички данни, произтичащи от свързването на тези профили на потребителя. Освен това при настройването на профила си кандидатът за работа може да въведе и допълнителни лични данни, като своя снимка и пол. Той може също да избере да комуникира чрез съобщения в платформата с потенциални работодатели – по своя инициатива и/или по инициатива на работодателите (доколкото кандидатът проявява активност в платформата, която по критериите на Дружеството съответства на кандидат, търсещ работа), като в този случай приема на тях да бъдат предоставени данните му, необходими за целите на съответната комуникация, като име и номер на мобилен телефон, адрес на електронна поща, автобиография (вж. раздел 7), както и да получава съобщения от работодателите относно предлагани работни места. Същото се отнася и за комуникацията с партньорите на Дружеството, които популяризират в платформата услуги, свързани с интересите на кандидатите, въз основа на данните, които последните са въвели в платформата. Във връзка с функцията за закупуване на образователни или сходни услуги в Платформата Дружеството събира и обработва лични данни на кандидатите за работа, като име и фамилия, адрес на електронна поща, телефонен номер, данни за потребителския профил и информация, свързана с избора и закупуването на съответната услуга. Тези данни се предоставят от самия кандидат, както е посочено по-горе, при регистрацията в платформата и в процеса на завършване на покупката на образователните услуги. Плащанията за закупуване на услуги на партньорите на Дружеството се извършват чрез трето лице – доставчик на платежни услуги (услугата Stripe Connect на доставчика Stripe). Платежните данни на потребителите се въвеждат директно в средата на доставчика на платежни услуги и не се съхраняват, нито се обработват от Дружеството. Дружеството получава единствено техническо потвърждение за извършването на трансакцията, без достъп до данни за карти или други платежни инструменти. Доставчикът на платежни услуги обработва тези данни като самостоятелен администратор в съответствие със собствените си политики за поверителност. Съответният партньор действа като самостоятелен администратор по отношение на личните данни, които получава във връзка с предоставянето на своята услуга на потребителя, както и за всяко последващо обработване на тези данни извън Платформата. Освен това потребителят може да избере да получава известия чрез кратки текстови съобщения (SMS), имейл и/или чрез различни „услуги на информационното общество“ по смисъла на чл. 4, т. 25 от ОРЗД (например приложенията Viber, WhatsApp, Messenger и др.) относно активността в профила му, както и с цел популяризиране на услугите на Дружеството и на неговите партньори. Когато потребителят е работодател, Дружеството, отново във връзка със създаването на профил от негова страна, събира данни като наименованието на предприятието, неговия данъчен идентификационен номер, телефон за връзка и адрес на електронна поща, а за пълнотата на регистрацията се изисква да бъдат въведени и допълнителни данни, като седалище и място на работа, където служителят ще полага труд, евентуалната възможност за дистанционна работа, вида и размера на предприятието, както и снимка на предприятието. Освен това при настройването на профила си работодателят може да въведе и допълнителни изисквания от своя страна, като конкретни умения на служителя, продължителност на професионалния му опит и т.н. Работодателят също може да избере да получава известия по посочения по-горе начин (SMS, имейл, Viber, WhatsApp, Messenger и др.) и за горепосочените цели, като, както вече беше посочено, му се предоставя възможност за пряка комуникация с кандидата за работа в платформата, за която той съответно приема да бъдат предоставени необходимите му данни (име, номер на мобилен телефон, адрес на електронна поща), както и с партньорите на Дружеството, които популяризират услуги, евентуално представляващи интерес за тях, отново въз основа на данните, които са въвели при регистрацията си в платформата. Партньорът, който избере да популяризира услугите си и да рекламира в платформата, при регистрацията си въвежда данни като данъчен идентификационен номер, наименование, телефон, имейл, лого и др., а при поискване може да предостави и описание на предмета на дейността си, както и рекламен текст за привличане на заинтересовани лица, евентуално придружен от изображение. С оглед възможно най-ефективното достигане на рекламното му послание до адресатите, за които то е предназначено, от него ще бъде поискано да предостави определена информация за потенциалните адресати, към които е насочено, като възраст, пол, местоживеене и евентуални интереси на идеалния клиент (когато се насочва към физически лица), или размер и седалище на предприятието (когато се насочва към предприятия – физически или юридически лица). Когато платформата технически позволява на дадено лице да я разглежда като обикновен посетител (без създаване на профил), събираните данни са тези, които обичайно се събират при такива посещения, при условие че лицето е дало съгласие за обработването чрез съответните (технически незадължителни) бисквитки (за повече информация относно бисквитките, моля, вижте Политиката за бисквитките на Дружеството). Освен това Дружеството използва инструменти, които му позволяват по-добре да анализира, проследява и оценява функционирането на настоящата платформа чрез наблюдение на начина, по който я разглеждате, с цел подобряването ѝ като продукт. Тези инструменти са PostHog и OneSignal, които използват личните данни, въведени в платформата съгласно посоченото по-горе от кандидатите за работа и работодателите, единствено при използването ѝ и за времето на това използване. Дружеството няма за цел да събира чувствителни данни, отнасящи се до етническия или расовия произход на потребителя, сексуалната му ориентация, политическите, религиозните или философските му убеждения, членството в синдикални организации, генетични данни, биометрични данни, данни за здравословното му състояние и др. Накрая, във връзка с комуникацията с Дружеството чрез съответния формуляр в уебсайта или чрез всеки друг формуляр за контакт, наличен в друга медия, уебсайт, онлайн платформа, група, социална мрежа и т.н., събираните данни са, според случая, името, фамилията, адресът на електронна поща, телефоните за връзка и позицията, представляваща интерес за потребителя, който въвежда съобщението си в специално поле на съответния формуляр. Адреса си на електронна поща въвежда и посетителят, който желае да получава информационни бюлетини (newsletter) на Дружеството, като отбелязва съответното поле за приемане на Общите условия за ползване и на Политиката за поверителност на Дружеството.
3. Цели на обработването
Обработването на лични данни, извършвано от Дружеството, е изцяло свързано с целта, преследвана в съответния случай, съгласно посоченото по-горе. Така обработването на данните на потребителите, извършвано във връзка със създаването на потребителски профил в платформата и изграждането на неговата „идентичност“, има за цел предоставянето на услугите, които потребителят иска от Дружеството, както и управлението и техническата поддръжка на профила му. Обработването на данни конкретно на работодателя се извършва и за целите на таксуването му за предоставяните от Дружеството услуги, както и обработването на данни на партньора, който желае да рекламира в платформата. Обработването на данните конкретно на партньора се извършва единствено за целите на техническата поддръжка и осъществяването на трансакцията в Платформата, свързването на потребителя със съответния партньор на Дружеството, установяването и управлението на комуникацията между тях, както и изпращането на информация, необходима за безпрепятственото завършване на покупката на услугата на партньора от потребителя и за улесняване на предоставянето на закупената услуга от партньора. Изрично се уточнява, че Дружеството по никакъв начин не участва в предоставянето на образователната или сходната услуга и не обработва лични данни за целите на изпълнението или предоставянето на тази услуга, която се предоставя изключително от партньора. Обработването, извършвано чрез посочените по-горе инструменти, има за цел оптимизиране на функционирането на платформата и възможно най-персонализираната ѝ работа. Обработването на данни чрез размяната на съобщения между кандидати за работа и работодатели, както и между тях и съответния партньор, се извършва с цел постигане на желаното сътрудничество. Обработването, извършвано за изпращане на известия, има за цел информиране на кандидатите за работа и работодателите относно предоставяните услуги и популяризиране на услугите на Дружеството и неговите партньори. Обработването, извършвано за отговор на запитване, подадено чрез формуляр за контакт от съответното заинтересовано лице, както и за изпращане на информационните бюлетини на Дружеството, се извършва с цел осъществяване на поисканата от потребителя комуникация по негово искане. Накрая, обработването на съответните данни в някои случаи е необходимо за спазване от Дружеството на задължения, произтичащи от приложимите законови разпоредби, от евентуално постановени съдебни решения, както и от практиките и политиките, прилагани от Дружеството с оглед на спазването на действащото законодателство, а също и за защита срещу и предотвратяване на престъпни действия, насочени срещу Дружеството, и за управление на рисковете, на които то е изложено, включително за идентифициране на потенциални хакери и други неоправомощени потребители.
4. Правно основание за обработването
Обработването на личните данни на потребителите в изброените по-горе категории се основава на конкретно правно основание в зависимост от случая и целта на обработването. По-специално, по отношение на обработването на данните на кандидата за работа и на работодателя във връзка със създаването, редактирането и използването на профила им, както и във връзка с популяризирането на услугите на Дружеството и неговите партньори, правното основание за обработването е изпълнението на договор/предоставянето на предлаганите от Дружеството услуги по намиране на работа/персонал, със съгласието на субектите на данни. Същото е правното основание за обработването на данните на съответния партньор във връзка със сътрудничеството му с Дружеството, както и за обработването, извършвано при взаимното предоставяне на данните на лицата, които комуникират помежду си в платформата. Обработването на лични данни, извършвано във връзка със закупуването от потребителя на услуги на партньорите на Дружеството в Платформата, се основава на съгласието на потребителя за предоставяне на необходимите му данни на съответния партньор, единствено за целите на изпълнението на трансакцията и предоставянето на услугата. По отношение на използването на определени (технически незадължителни) бисквитки при разглеждане на платформата, както и на посочените по-горе инструменти, правното основание за обработването на съответните данни е съгласието. По отношение на комуникацията на Дружеството с потребителя, който е подал запитване чрез формуляра за контакт в уебсайта или е поискал да бъде информиран чрез информационните бюлетини на Дружеството, правното основание отново е съгласието, а когато комуникацията е свързана с упражняване на правата, предвидени в законодателството относно личните данни, обработването на данните на потребителите се извършва с цел спазване на законовите задължения на Дружеството. Дружеството може да използва контролиран от него софтуер с изкуствен интелект за автоматично извличане и анализ на информация от автобиографиите, които кандидатът доброволно предоставя, единствено за целите на съпоставянето на кандидати с наличните свободни позиции. Това обработване се извършва при зачитане на правата и свободите на субектите на данни. Дружеството прилага технически и организационни мерки за гарантиране на точността и сигурността на данните, обработвани чрез системи с изкуствен интелект, с човешки надзор на всеки етап от оценката. Следва да се отбележи, че обработването на данни на регистрираните потребители може в определени случаи да е обусловено от наши легитимни интереси, освен когато пред тези интереси преимущество имат легитимните интереси или основните права и свободи на субекта на данните. Накрая, можем да обработваме данни на потребители, когато това е необходимо за спазване на приложимото в съответния случай законодателство.
5. Получатели на личните данни
Личните данни на кандидатите за работа, които събираме, могат да бъдат предавани на трети лица, при условие че законосъобразността на предаването е обоснована. Така споделяме тези данни (освен данните, които се предоставят при комуникацията между заинтересованите лица в платформата съгласно посоченото по-горе, към които спадат и партньорите на Дружеството, рекламиращи в платформата) със заинтересовани работодатели от съответния сектор/област на работа, с които сме обвързани с договор за предоставяне на услуги. Използването на тези данни от заинтересования работодател се урежда от неговата политика за поверителност и Joberos не носи никаква отговорност за обработването и използването на посочените данни от този работодател. В този смисъл съответният заинтересован работодател става администратор по отношение на последващото обработване на данните, до които е получил достъп. Работодателите, на които се предоставят автобиографиите, действат като самостоятелни администратори и са договорно задължени да използват данните единствено за целите на оценката на кандидатите и в съответствие с ОРЗД и Закон 4624/2019 (Гърция). Във връзка със закупуването на услуги в Платформата строго необходимите лични данни на потребителите, като име и фамилия, данни за контакт и информация, свързана с участието на потребителя в услугата, се предоставят на съответния партньор на Дружеството, който предоставя избраната услуга. Партньорът действа като самостоятелен администратор по отношение на тези данни, като самостоятелно определя целите и средствата за последващото им обработване, което се урежда от собствената му политика за поверителност. Дружеството не носи отговорност за каквото и да е последващо обработване на лични данни, извършвано от партньора извън функционирането на Платформата.
Освен това, отново при условие че законосъобразността на предаването е обоснована, данните могат да бъдат предоставяни на наши служители, сътрудници или подизпълнители, които могат да извършват обработването на данните по наши указания, или на трети дружества, които ни подпомагат при предоставянето на нашите услуги в рамките на възложени им от нас функции (напр. поддръжка на информационни системи). Получател може да бъде, разбира се, и всеки компетентен надзорен орган, както и всеки публичен или съдебен орган, когато това се изисква по закон или със съдебно решение.
Накрая, личните данни, събрани от Дружеството съгласно посоченото по-горе, могат да бъдат прехвърлени на трети лица в случай на прехвърляне на собственост или активи или друго корпоративно преобразуване на Дружеството.
6. Предаване на данни на трета държава
Личните данни, събирани от Дружеството, се обработват единствено в рамките на Европейския съюз. Ако се наложи обработване извън ЕС, то ще се извърши след изричното Ви съгласие, в съответствие с разпоредбите на действащото законодателство.
7. Достъп до автобиографията и нейното управление
I. Качване и анализ на автобиографията: Кандидатът за работа може да качи автобиографията си при регистрацията си в платформата или впоследствие чрез личния си профил. При първоначалното подаване автобиографията може да бъде анализирана чрез софтуер с изкуствен интелект (ИИ) с цел автоматично извличане и систематизиране на идентификационните му данни, като име и фамилия, както и на данните за професионалния му опит, като професионални умения, години трудов стаж, професионален опит и неговото описание, единствено за подобряване на съпоставянето с наличните свободни позиции. Това обработване се основава на съгласието на субекта на данните, изразено чрез доброволното качване на автобиографията му (чл. 6, пар. 1, буква „а“ от ОРЗД). II. Ограничен достъп на работодателите: Достъп до автобиографията на кандидата имат само работодателите, по отношение на които: • кандидатът е кандидатствал за конкретна позиция чрез платформата, или • кандидатът изрично е приел покана или контакт от работодателя чрез платформата. В никакъв друг случай не се предоставя достъп на трети работодатели или партньори без изричното действие или съгласие на кандидата. III. Изтегляне и съхраняване на автобиографията от работодателя: Работодателят може да изтегли и съхрани автобиографията на кандидата, който е кандидатствал или е приел да бъде осъществена комуникация. От момента на изтеглянето на файла работодателят става самостоятелен администратор по отношение на съдържащите се в него данни съгласно чл. 27 от Закон 4624/2019 (Гърция) и чл. 4, т. 7 от ОРЗД. Joberos вече не упражнява контрол върху начина, по който работодателят обработва или съхранява файла, и не носи никаква отговорност за последващото му използване или съхраняване от работодателя. Работодателят е длъжен да спазва принципите по чл. 5 от ОРЗД (законосъобразност, прозрачност, свеждане на данните до минимум, точност, ограничение на целите и ограничение на съхранението). IV. Съхранение и изтриване: Автобиографията остава достъпна в профила на кандидата, докато той поддържа активен профил в платформата. Кандидатът може по всяко време да изтрие или замени автобиографията си. Изтриването от платформата не засяга копията, които вече са изтеглени от работодатели, като те носят изключителна отговорност за спазването на законодателството в областта на защитата на данните. V. Прозрачност и информиране: При подаването или актуализирането на автобиографията кандидатът бива информиран по ясен и разбираем начин относно: • използването на инструменти с изкуствен интелект, • получателите на данните, • възможността работодатели да изтеглят файла, • както и правата си (на достъп, коригиране, изтриване, ограничаване на обработването и възражение) съгласно чл. 15–21 от ОРЗД и чл. 56 от Закон 4624/2019 (Гърция).
8. Бисквитки (cookies)
Настоящата платформа използва бисквитки, за да осигури на потребителите си възможно най-доброто изживяване при разглеждане, а повече информация за тях ще намерите в Политиката за бисквитките.
9. Срок на съхранение на данните
Личните данни, събрани от Дружеството, се съхраняват от него за срока, който се счита за необходим за постигане на целите, за които са събрани, съгласно посоченото по-горе. Освен ако законът не предвижда друго във връзка с изпълнението на задълженията на Дружеството от всякакво естество (напр. данъчни), данните, събрани във връзка със създаването, редактирането и използването на профил, се съхраняват за срок не по-дълъг от три (3) години от последното използване на профила, при условие че профилът не е бил използван в продължение на три (3) години от последното му използване. За използване на профила се счита всяко влизане в него. Ако след създаването на профила не е осъществено влизане в него, за дата на последното използване на профила се счита датата на неговото създаване. Обработването и съхраняването на данните предполагат, че при създаването на профила си субектът на данните ще даде съгласие за обработването на данните си чрез съответно положително действие, като потвърди точността и верността на предоставените от него данни. След изтичането на посочения тригодишен период на неактивност профилът и личните данни на потребителя се изтриват от базата данни на платформата. Потребителят, разбира се, може по всяко време да поиска изтриване на данните си или на профила си от уебсайта на Дружеството. Данните, използвани за отговор на запитване, се съхраняват само за срока, необходим за осъществяване на комуникацията и за упражняване на всяко свързано с нея право или изпълнение на всяко свързано с нея задължение на Дружеството.
10. Права на субектите на данни
Всеки потребител на платформата на Дружеството, в качеството си на субект на лични данни, може по всяко време да упражни правата си, предвидени в ОРЗД (и по-специално в чл. 12–23 от него) и в националното законодателство, а именно: (а) правото на информация и на достъп до данните, които Дружеството обработва; (б) правото на ограничаване на обработването на данните му; (в) правото на коригиране или изтриване на част или на всички негови данни (право „да бъдеш забравен“); (г) правото на възражение, т.е. да възрази срещу обработването на данните му; и (д) правото на преносимост на данните му.
Потребителят на платформата може да упражни горепосочените права безплатно чрез съобщение по електронна поща (имейл) до адреса на електронна поща на Дружеството/администратора, посочен по-долу, а по отношение на правото на коригиране на данните си потребителят може сам да извърши всякакви корекции и др., след като влезе в профила си, без да е необходимо да подава искане до администратора.
Ако обработването на данни се основава на съгласието на потребителя, той може да го оттегли по всяко време, с действие занапред.
При упражняване на което и да е от посочените по-горе права Дружеството ще предприеме всички възможни мерки за удовлетворяване на искането в срок от един (1) месец от подаването му. Уточнява се, че за да се счита упражняването на горепосочените права за валидно, може да се изисква идентифициране на заявителя, с цел да се гарантира, че данните, по отношение на които се иска някое от горепосочените действия, действително принадлежат на лицето, което иска съответното действие.
Администратор на лични данни по смисъла на настоящата Политика е дружеството Joberos OOD, със седалище в гр. София, България (Lyulin 9, 954, et. 8, ap. 32, 1324 Sofia Bulgaria), с ДДС номер BG207898603.
Имейл за контакт по всякакви въпроси, свързани с обработването на лични данни, и за упражняване на горепосочените права: support@joberos.com
11. Изменения на настоящата Политика
Настоящата Политика периодично подлежи на актуализации, необходими, за да бъдат отразени промените, налагани от приложимото законодателство в областта на защитата на личните данни, и/или промените в практиките на Дружеството по отношение на личните данни. Насърчаваме потребителите периодично да посещават уебсайта, за да се информират за евентуални промени в настоящата Политика.
Дата на последна актуализация: 12.03.2026