Политика за поверителност - Ива Балашева | HR експерт и консултант

ПОЛИТИКА ЗА ПОВЕРИТЕЛНОСТ НА ЛИЧНИТЕ ДАННИ

Политиката за поверителност е свързана с данните, подлежащи на персонално идентифициране, които се споделят пред https://ivabalasheva.com, който домейн е собственост на „АЙ ВИ БИ ЕООД, ЕИК 203641248, със седалище и адрес на управление: гр. София, гр. София, ул. Латинка 9Б, ет. 4, ап. 13, представлявано от управителя: Ива Вичева Балашева. Политиката описва възможностите, правата и изборите, с които потребителите разполагат.

Официален уеб сайт: https://ivabalasheva.com

При създаването на Политиката за поверителност сме взели предвид принципите и изискванията на Общия регламент за защита на личните данни (GDPR).

Чрез Общия регламент (GDPR) се гарантира по-добра защита на неприкосновеността на личния ни живот. Той представлява набор от принципи и правила за Европейския Съюз, гарантиращи правна сигурност за юридическите лица и защита на данните на гражданите. Регламентът дава възможност за по-големи права за гражданите, напримера правото на информация за целите на обработване на лични данни, категориите обработвани лични данни, трансферът на данни към други компании и трети страни, правото на достъп до данни, правото „да бъдеш забравен“ и др. Правото на преносимост на данните позволява на субектите на лични данни да прехвърлят своите данни от едно дружество в друго.

Настоящата Политика за поверителност влиза в сила и се прилага, считано от 01.08.2020г.

Администратор: АЙ ВИ БИ ЕООД, ЕИК 203641248, със седалище и адрес на управление: гр. София, гр. София, ул. Латинка 9Б, ет. 4, ап. 13, представлявано от управителя: Ива Вичева Балашева

Каква дейност предоставя платформата https://ivabalasheva.com?

„АЙ ВИ БИ ЕООД, ЕИК 203641248 e търговско дружество, регистрирано съгласно законодателството на Република България.

https://ivabalasheva.com е специализирана платформа, насочена към предоставяне на професионални обучения с цел повишаване подготовката на кандидатстващите за работа, както и повишаване на емоционалната им интелигентност. Платформата осигурява различни коучинг програми на потребителите, гарантиращи им ефективност при постъпване на нова работа.

Основни цели на платформата са:

Да повиши професионалната подготовка на кандидатстващите за работа.
Да повиши емоционалната интелигентност на кандидатстващите за работа
Да предостави различни методи и техники с цел потребителят да продава себе си по-добре.
Въвеждане и ползване на иновациите;

Настоящата политика има за цел да представи на потребителите основните цели и алгоритми при обработване на личните им данни, предоставени чрез нашия уеб сайт - https://ivabalasheva.com.

Какви данни събираме и обработваме?

Данните, които събираме са във връзка с изпълнение на целите на платформата.

Основните данни, които събираме са такива на присъстващите на https://ivabalasheva.com лица (потребители и/или клиенти). Личните данни, без изброяването да е изчерпателно са: имена, телефон, имейл, населено място, адрес или друг социален контакт, които потребителят оставя при осъществяване на заявка за услуга през акаунт системата на https://ivabalasheva.com или през контактната форма на сайта.

Данните, които събираме от всички потребители, използваме и за постигане на по-добро качество и сигурност на услугите ни, както и за да гарантираме и защитим интереса на компанията и потребителите пред обществото.

Какви данни ни предоставяте Вие?

При регистрация на потребител на услуги в https://ivabalasheva.com се предоставят имена (лично, и/или бащино, и/или фамилно), адрес, телефон за обратна връзка, както и други идентифициращи белези и данни, описани в предходния пункт.

Вашите лични данни най-често са обективирани в акаунт системата на платформата; електронни форми (Контактна форма, имейл и др.) за комуникация, а също и в договори, декларации, молби, заявления, регистрационни карти, фактури и други.

Събираме личните Ви данни, когато използвате нашите услуги или когато комуникирате с нас чрез уебсайта ни https://ivabalasheva.com, телефон, имейл, Facebook и всички модерни начини за общуване.

За какви цели събираме лични данни:

За администриране на отношенията между Доставчика и потребителя.
За опазване правните интереси на потребителя и Доставчика пред обществото и регулаторните органи.
За изпълнение на специални законодателни изисквания.

Изследване на потребителското поведение- какви данни събираме?

В сайта, който поддържаме, може да бъде активирана опция за събиране и съхраняване информация за всички посетители за:

IP адрес (адрес по интернет протокол). Тези номера обикновено се задават в блокове по географски признак. IP адресът често може да се използва за идентифициране на мястото, от което устройството се свързва към интернет.

Данни от инструменти за автоматично събиране на данни, като:

Проследяване на секции в сайтовете, които посещавате;
Колко време отделяте в даден сайт;
В коя страница или статия сте влизали;
Рекламите, които сте видели или с които сте си взаимодействали;
Анонимни отговори от гласуване в онлайн анкети;
Демографски данни и др.

Тези данни се събират само и единствено с цел анализиране маркетинга и продуктовото състояние на https://ivabalasheva.com, както и с цел извършване на последващи рекламни кампании. В тази връзка Доставчикът може да изпраща на потребителите всякакви видове съобщения посредством различните канали за маркетинг комуникация – email, Facebook, Google, SMS, web push и др., за което потребителят дава предварителното си съгласиe, приемайки настоящата политика за поверителност. Във връзка с обработването на данните, и при изрично изразена воля от потребителя, Доставчикът осигурява постоянна възможност обработването да бъде прекратено, в случаите когато то не съответства на заложените в настоящата политика или закона цели. Независимо от горното, събираните данни се изтриват след отпадане на основанието за тяхното използване.

На кого предоставяме вашите данни?

Данните, които ние събираме и съхраняваме не се предоставят на други лица или компании, освен на наши партньори-компании, обслужващи сървърите и местата за съхранение на информация на Доставчика, и които лица са задължени да спазват високи нива на сигурност и поверителност.

Можем да предоставим информация, съхранявана при нас по причини от правен характер, ако достъпът, употребата, запазването или разкриването й е правомерно изискано от държавни органи или длъжностни лица, оправомощени със закон да изискват и събират информация, съдържаща лични данни и при спазване на нормативно установения ред, или когато се представя пред компетентни органи, за да се защити правния интерес на Доставчика или на други потребители при наличие на правен спор.

Има ли възможност данните ви да попаднат в трети страни?

Доставчикът осъществява търговската дейност приоритетно на територията на Република България и по правило не предоставя лични данни на трети лица.

Такова предоставяне може да бъде извършено с оглед изпълнение на заложените в настоящата политика цели, както и с оглед изпълнение на други технически или законодателни задължения на Доставчика – като например, извършването на техническа поддръжка на сървърите, счетоводно обслужване и която дейност се извършва от трети лица и др. Достъпът до личните данни на потребителите се извършва при спазване на високите изисквания и принципи за конфиденциалност на GDPR.

Какви инструменти за физическо или автоматично събиране на данни използваме?

Основният метод на събиране на лични данни е чрез тяхното (физически) доброволно предоставяне. Например: при подаване на заявка за предоставяне на услуга през акаунт системата на https://ivabalasheva.com потребителят ни предоставя своите имена, имейл, телефон и адрес за комуникация, а по негова преценка и други имащи значение и идентифициращи го негови лични данни. При подписване на договор с нас, потребителите предоставят имена, адрес, телефон и имейл за обратна връзка, с цел осчетоводяване на услугите и тяхното официализиране между страните. Данни събираме и посредством способите на интернет комуникации като имейл, телефон и др.

Политика за бисквитките

По отношение на https://ivabalasheva.com може да бъде активирана опция за прилагането и използването на бисквитки.

„Бисквитката” е малък файл, съдържащ поредица от знаци, който се поставя на компютъра Ви, когато посещавате уебсайт. Когато го посетите отново, „бисквитката“ позволява на този сайт да разпознае вашия браузър. В „бисквитките“ може да се съхраняват предпочитания на потребителя и друга информация. Често се използва в комбинация с пикселен идентификатор. Бисквитките могат да са временни (сесийни) и постоянни. Виж повече на https://allaboutcookies.org.

За какво използваме или бихме използвали бисквитки?

Използват се „бисквитки“ за настройки, функции и други услуги на сайта.

Използват се „бисквитки“ за удостоверяване на потребителите, за предотвратяване на измамническо използване на идентификационни данни за вход, както и за защита на потребителската информация от неупълномощени страни.

Използват се „бисквитки“ за подобряване на работата на сайтовете и за предоставяне на очакваните от посетителя услуги, като придвижване из уеб страниците или осъществяване на достъп до защитените части на сайтовете или форумите. Без тези „бисквитки“ те не могат да функционират нормално.

Използват се „бисквитки“ за осигуряване на данни за системата ни за управление на реклама. Използват се и от външни системи за управление на реклами, като тези на Google, Facebook и др. Някои от обичайните им приложения са избиране на реклами въз основа на определени параметри, отчитането на ефективността на кампаниите и избягване на показването на реклами, които потребител вече е виждал.

„Бисквитки“ събират информация за начина, по който потребителите взаимодействат със сайтовете. Това може да включва страниците, които хората посещават най-често, и дали получават съобщения за грешка от някои от тях. Използваме временни („сесийни“) „бисквитки“, за да усъвършенстваме услугите си, да подобрим сърфирането на потребителите си и др. Блокирането или изтриването им няма да попречи на използването на съответния сайт.

Чрез „бисквитки се събират данни, позволяващи ни да разберем по-добре предпочитанията на потребителите си и чрез проведения анализ да подобрим и развием услугите си. Обикновено се събира анонимна информация, без да се идентифицират индивидуалните потребители или личните им данни. Много често, за целите на обективността и сравнимостта на данните и аналитичните резултати, тези „бисквитки“ се поставят и/или следят от външни компании. Ние използваме напр. Gemius и Google Analytics.

Как да забраните "бисквитки"?

Ако не искате да разрешавате бисквитките изобщо или искате да използвате само определени бисквитки, разгледайте настройките на браузъра си. Можете да ги използвате, за да оттеглите по всяко време вече дадено съгласие за ползване, както и за да триете приети бисквитки. Менюто на раздел „Помощ“ на браузъра ви или уеб сайтът www.allaboutcookies.org съдържат подробна информация за процеса на отказ от бисквитки за различните браузъри.

Имайте предвид обаче, че чрез деактивиране на определени бисквитки може да бъде ограничен достъпът Ви до някои функции и части от съдържанието на сайта.

Други лични данни събирани чрез https://ivabalasheva.com

https://ivabalasheva.com е изграден като обучителен портал, чрез който потребителите могат да се запознаят детайлно с услугите, които предлага Компанията. Чрез сайта се събират данни свързани със заявка и регистрация на потребителя за предоставяне на услуга или установяване на предварителен контакт с нас. Чрез сайта не се събират непосредствено лични данни, освен такива които потребителите са предоставили с цел установяване контакт с нас и заявяване на услуга– като имена, имейл, телефон, адрес или друг социален контакт.

През уеб порталът се извършват и парични плащания посредством системата за разплащане myPOS - https://www.mypos.eu/. Използваният модул за разплащане е разработен и е собственост на фирмата, предоставяща услугата /повече за него на https://www.mypos.eu/ и „АЙ ВИ БИ“ ЕООД няма отношение по въпросите за предоставяне на лични или други идентифициращи данни при извършване на разплащания посредством модула. Относно предоставянето и обработването на лични данни при извършване на разплащания се прилагат приетите на https://www.mypos.eu/ Политика за поверителност на личните данни.

През уеб порталът не се извършва и какъвто и да е друг трансфер на лични данни към наши или чужди сървъри, освен такива относно прилагането на бисквитките, подробно описани по-горе.

Как съхраняваме и защитаваме вашите данни

Събраната от потребителите информация съхраняваме на сървъри с висока степен на сигурност и защита при обработка на данните. Тези сървъри са собствени на Доставчика, на трети компании, обслужващи Доставчика при строго прилагане на изискванията за конфиденциалност – като хостинг компании, или споделени (облачни) сървъри – като Google Drive, Dropbox.

Използваните от нас собствени сървъри са такива под операционна система „LINUX” и “WINDOWS”, и работят при прилагане на всички възможни технически решения за криптиране и защита на информацията. Сървърите ни се нахождават на охранявана територия, до която достъп има само служител на Доставчика.

Кой има достъп до личните данни:

Достъпът до информация, която може да бъде идентифицирана, е ограничен само до служители, които работят към Доставчика и е прецизиран физически, електронно и процедурно до необходимото, за да осъществяват работните си ангажименти. Когато се ползват подизпълнители, те са обвързани със строги договорни задължения за спазване на поверителността и работят също под контрола на Доставчика.

Криптираме много от услугите си посредством SSL. Извършваме прегледи на практиките си за събиране, съхранение и обработка на информация, в това число физическите мерки за сигурност, с цел предотвратяването на неразрешен достъп до системите. Това обаче не винаги е достатъчно за възпрепятстване на злонамерени атаки и сривове.

Цялостен достъп и методическо ръководство за защита на данните на потребителите на Доставчика се осъществява от Ива Вичева Балашева, изпълняващ функциите на лице по защита на личните данни.

По отношение на регистрацията на потребителите, сключените от тях договори, подписани декларации, фактури и др. се създава самостоятелно досие, което Доставчика пази за целите на счетоводното и административното обслужване. Достъп до досието освен ДПО, имат и управителите и служителите, които отговарят за предоставяне на услугите от страна на Доставчика. За целите на изпълнение на задълженията си по закон, Доставчика може да осигури достъп до досието и на трети лица (като счетоводители, технически администратори и др.) или държавни институции, ако това е необходимо.

Прехвърлят ли се данни в други държави?

Доставчикът осъществява дейността си основно на територията на Република България, като приетите и изпълнявани проекти са именно на територията на страната. Доколкото обаче маркетинговите кампании, обслужване в социални мрежи и интернет на Доставчика се осъществява посредством Google, Facebook и други мрежи, чийто сървъри са ситуирани в други държави, е възможно част от личните данни да бъдат прехвърлени при спазване на всички изисквания на Регламента (GDPR).

Колко време съхраняваме информацията?

За регистрираните при нас потребители данните се съхраняват от регистрацията до срока й на валидност, или до необходимите срокове, необходими за защита на Доставчика и другите наши потребители при законни претенции, както и да можем да отговорим на законово обосновани запитвания от компетентни органи.

Какви права имате по отношение на данните ви, обработвани от нас?

Задължаваме се да окажем достъп до собствените Ви лични данни при поискване. След като потърсите връзка с нас е възможно да се наложи изясняване на допълнителни факти, за да е сигурно, че данните се предоставят наистина на Вас.

Ако се налага корекция на данните, попълвани при изпратена заявка или последващо предоставяне, можете да се свържете с нас.

Изтриване на личните данни се реализира при следните хипотези:

Личните данни повече не са необходими за целите, за които са били събрани или обработвани по друг начин – например изтича срока на приетия в условията на социалната услуга потребител и те се заличават, освен ако е необходимо да бъдат поддържани за други правни цели.
Оттегляте своето съгласие, върху което се основава обработването на данните и няма друго правно основание за обработването – например решавате да преустановите ползването на услугите на Доставчика. Тогава се скриват всички данни, свързани с вас, като след изтичане на сроковете за съхранение, се заличават напълно от системите ни. След изтриване на информацията по ползвана услуга запазваме само информация, необходима за да докажем, че искането е изпълнено.
Възразявате срещу обработването и няма законни основания за обработването, които да имат преимущество.
Личните данни са били обработвани незаконосъобразно.
Личните данни трябва да бъдат изтрити с цел спазването на правно задължение по правото на Съюза или правото на държава членка, което се прилага спрямо администратора.
Личните данни са били събрани във връзка с предлагането на услуги на информационното общество на деца и съгласието е дадено от носещия родителска отговорност за детето.

При определени обстоятелства, като например ако се съмнявате в точността на личните Ви данни или сте възразили на легитимната ни цел за обработка, имате право да поискате да ограничим обработката на Вашите лични данни, докато не бъде намерено решение.

Вие имате право да получите личните данни, които Ви засягат и които сте ни предоставили, в структуриран, широко използван и пригоден за машинно четене формат и имате правото да прехвърлите тези данни на друг администратор, когато обработването е основано на съгласие или на договорно задължение и обработването се извършва по автоматизиран начин.

Ако възразите пред нас срещу обработването на личните Ви данни, ние сме длъжни да прекратим обработването, което ще доведе до невъзможност за предоставяне на някои от услугите ни. Единственото основание, въз основа на което можем да продължим, е за целите на установяване, упражняване или защитата на правни претенции. При възразяване срещу обработването на лични данни за целите на директния маркетинг, обработването се прекратява незабавно.

Имате право да откажете да сте субект на профилиране, което поражда правни последствия за вас или по подобен начин Ви засяга в значителна степен. Ако предлагаме услуга, която считате, че попада в тази категория, ще бъдете запитани по подходящ начин, така че да можете да приемете или откажете.

ДЛЪЖНОСТНО ЛИЦЕ ЗА ЗАЩИТА НА ЛИЧНИТЕ ДАННИ:

ИВА ВИЧЕВА БАЛАШЕВА

УПРАВИТЕЛ

АЙ ВИ БИ ЕООД, ЕИК 203641248,

със седалище и адрес на управление:

гр. София, гр. София, ул. Латинка 9Б, ет. 4, ап. 13,

телефон за контакт: +359 887 509 543

имейл: office@ivabalasheva.com

Ако считате, че правото Ви на защита на личните данни и неприкосновеност е нарушено, имате право да подадете жалба в националния надзорен орган или да потърсите защита по съдебен ред пред съответния компетентен национален съд.

Национален надзорен орган:

Комисия за защита на лични данни

Адрес: София , 1592, бул. “Цветан Лазаров” 2

Тел. +359 2 915 3580 Fax +359 2 915 3525

Email: kzld@cpdp.bg

Уебсайт: http://www.cpdp.bg/

Утвърдил:

ИВА ВИЧЕВА БАЛАШЕВА

В сила от 01.08.2020г.