УВЕДОМЛЕНИЕ ЗА ПОВЕРИТЕЛНОСТ



Настоящото уведомление за поверителност представлява информационен документ съдържащ необходимата информация съгласно чл.13 от Регламент 679/2016, която следва да бъде предоставена от „АЛТЕРНАТИВЕН САЙТ“ ЕООД, в качеството й на администратор на лични данни, относно начина, по който, обработва лични данни, отнасящи се до кандидати за работа.

I. АДМИНИСТРАТОР НА ЛИЧНИ ДАННИ. ДАННИ ЗА НАДЗОРНИЯ ОРГАН. 1. Администратор на лични данни “АЛТЕРНАТИВЕН САЙТ“ ЕООД (наричано по-нататък за краткост „Администратор на лични данни“ или „Администратор“), с ЕИК: 202454594, със седалище и адрес на управление: гр. София, п.к. 1336, ж.к. Люлин, бл. 229, вх. Б, ет. 7, ап. 65, телефон за контакти: +359 898 217 187, адрес на електронна поща info@alternativensait.com и интернет страница: https://alternativensait.com/ e aдминистратор на лични данни. Цялостната дейност по подбор на кандидати за работа се организира от Управителя на АЛТЕРНАТИВЕН САЙТ“ ЕООД, а именно: Николай Йончев. 2. Данни за Надзорния орган

Комисия за защита на личните данни Адрес: гр София, п.к. 1592, бул. „Проф. Цветан Лазаров” 2 Данни за контакт: 02/915 35 18; 02/915 35 15; 02/915 35 19; kzld@cpdp.bg, www.cpdp.bg

II. ЛИЧНИ ДАННИ, КОИТО БИВАТ ОБРАБОТВАНИ ПРИ КАНДИДАТСТВАНЕ ЗА РАБОТА Кандидатстването за работа при Администраторa на лични данни е изцяло доброволно и по Ваша преценка. За да може Администраторът на лични данни да прецени дали Вашият профил отговаря на изискванията и критериите, които са необходими за заемане на определената позиция, е необходимо да представите определени документи под формата на: - професионална автобиография; - мотивационно писмо; - диплома за завършено образование; - сертификати. Тези документи съдържат лични данни. Личните данни, които Aдминистраторът обработва са адекватни, релевантни и са ограничени до необходимото за целите, за които се обработват. За целите на намирането на подходящи кандидати и осъществяване на подбор на персонал за съответната позиция, Администраторът обработва следните категории лични данни, а именно: - относно физическата идентичност на лицето – имена, адрес, телефон за връзка, адрес на електронна поща. - относно културна идентичност: интереси и хоби, които може да се съдържат в изпратените автобиографии. Администраторът не изисква тези данни от кандидатите. - относно социалната идентичност – образование, трудова дейност. Администраторът не събира и не съхранява специални категории лични данни, като например: лични данни, разкриващи расов или етнически произход, политически възгледи, религиозни или философски убеждения или членство в синдикални организации, генетични данни, биометрични данни за целите единствено на Вашето идентифициране, данни за Вашето здравословното състояние или данни за сексуалния Ви живот или сексуалната ориентация. Вие не трябва да предоставяте такива чувствителни данни на Администратора. В случай, че предоставите такива чувствителни данни на Администратора, Администраторът се задължава незабавно да ги изтрие.

III. ЦЕЛИ, ЗА КОИТО СЕ ОБРАБОТВАТ ПРЕДОСТАВЕНИТЕ ЛИЧНИ ДАННИ Администраторът обработва личните данни на кандидатите за работа за целите на намирането на подходящи кандидати и осъществяване на подбор на персонал за съответната позиция, както и за осъществяване на контакт със съответния кандидат, който е кандидатствал за съответната позиция.

IV. ОСНОВАНИЯ, ВЪЗ ОСНОВА НА КОИТО СЕ ИЗВЪРШВА ОБРАБОТКАТА НА ЛИЧНИТЕ ДАННИ Администраторът обработва Вашите лични данни на следното правно основание, а именно: предприемане на стъпки по искане на кандидата за работа преди сключването на договор (съгласно чл. 6, параграф 1, буква б) от Регламент (ЕС) 2016/679), тъй като са предприети преддоговорни стъпки от страна на кандидата за работа.

V. СРОК НА СЪХРАНЕНИЕ НА ЛИЧНИТЕ ДАННИ Срокът за съхранение на лични данни е 6 (шест) месеца от предоставянето на данните, освен при желание на кандидата изразено писмено личните му данни да се съхраняват за срок от 1 (една) година, считано от същата дата. Личните данни се изтриват след изтичане на срока за съхранение. Срокът за съхранение на първичните документи (CV, мотивационни писма и други документи, доказващи специфичен опит (познание на език и т.н)) съдържащи Вашите лични данни, в качеството Ви на кандидати за свободна позиция, е не повече от 6 месеца от предоставянето на данните. Личните данни се изтриват или се унищожават след изтичане на срока за съхранение. Срокът за съхранение на вторичните документи (тестове, протоколи от проведени интервюта и други подобни) съдържащи Вашите лични данни, в качеството Ви на кандидати за свободна позиция, е три години. Личните данни се изтриват или се унищожават след изтичане на срока за съхранение. Когато сте предоставили оригинали или нотариално заверени копия на документи, които удостоверяват необходимата квалификационна степен и стаж за заеманата длъжност, администраторът връща тези документи на кандидатите за работа, които не са одобрени за назначаване, в 5-месечен срок от окончателното приключване на процедурата по подбор. Вие имате възможност да дадете изрично писмено съгласие Вашите лични данни да се обработват и за по-дълъг период от време, например при съгласие за обработване и за други бъдещи позиции, които Администраторът ще обявява. В този случай Вие имате право по всяко време и без да излагате причини да оттеглите своето съгласие, в резултат на което по-нататъшното обработване на личните Ви данни ще бъде преустановено, като същите ще бъдат изтрити от Администратора.

VI. ЛИЦА, КОИТО ИМАТ ДОСТЪП ДО ЛИЧНИТЕ ВИ ДАННИ Достъп до личните данни на кандидати за работа има само управителят на Администратора, а именно: Николай Йончев.

VII. ИЗИСКВАНЕ ЗА ПРЕДОСТАВЯНЕ НА ЛИЧНИ ДАННИ Предоставянето на лични данни е необходимо за участие в процедурите за подбор. В случай че не предоставите лични данни, кандидатите за работа няма да могат да участват в процедурите по подбор на персонал.

VIII. ПОЛУЧАТЕЛИ, НА КОИТО МОГАТ ДА БЪДАТ РАЗКРИТИ ЛИЧНИТЕ ДАННИ. ОБРАБОТВАЩИ ЛИЧНИ ДАННИ Администраторът не разкрива на никого Вашите лични данни. Единствено Управителят на Администратора има достъп до личните Ви данни. Администраторът, има право да разкрива Вашите лични данни на държавни органи, само ако е предвидено в нормативен акт. Администраторът използва услугите на платформата JOBS.BG, която представлява технологична платформа, осигуряваща възможност за получаване и съхранение на кандидатури, изпратени от кандидати, по обяви на Администратора, като в ролята си на доставчик на тази услуга JOBS.BG е Обработващ лични данни. Администраторът използва услугите на СуперХостинг.БГ, осигуряващо хостинг услуги, включително услуги по предоставяне на електронна поща, като в ролята си на доставчик на тези услуги, спрямо личните данни, които Администраторът обработва, използвайки услугите на СуперХостинг.БГ, СуперХостинг.БГ действа в качеството си на Обработващ лични данни.

IX. ВАШИТЕ ПРАВА ПО ОТНОШЕНИЕ НА ЛИЧНИТЕ ВИ ДАННИ Като субекти на личните данни, Вие имате следните права, а именно: Право на достъп: Вие имате право да получите от Администратора потвърждение дали се обработват Вашите лични данни, и ако това е така, да получите достъп до данните – съответните категории лични данни. Право на коригиране: Вие имате право да поискате от Администратора да коригира без ненужно забавяне неточните лични данни, свързани с Вас. Право на допълване: Вие имате право да поискате от Администратора непълните Ви лични данни да бъдат допълнени, включително чрез добавяне на декларация. Право на изтриване (право „да бъдеш забравен“): Вие имате правото да поискате от Администратора изтриване на свързаните с Вас лични данни без ненужно забавяне, а Администраторът има задължението да изтрие без ненужно забавяне личните данни, когато е приложимо някое от посочените в чл.17 от Регламент 2016/679 основания. Право на ограничаване на обработването: Вие имате право да изискате от Администратора ограничаване на обработването, когато се прилага едно от посочените в чл.18 от Регламент 2016/679 условия. Когато се извърши ограничение на обработването, такива данни се обработват, с изключение на тяхното съхранение, само с Ваше съгласие или за установяването, упражняването или защитата на правни претенции или за защита на правата на друго физическо лице или поради важни основания от обществен интерес за Съюза или държава членка. Когато сте изискали ограничаване на обработването, Aдминистраторът ще Ви информира преди отмяната на ограничаването на обработването. Право на преносимост на данните: Вие имате право да получите личните данни, които Ви засягат и които сте предоставили на Администратора, в структуриран, широко използван и пригоден за машинно четене формат, когато обработването е основано на съгласие в съответствие или на договорно задължение и обработването се извършва по автоматизиран начин. Право на оттегляне на даденото съгласие: Вие имате право по всяко време и без да излагате причини да оттеглите своето съгласие, когато обработването се основава на дадено от Вас съгласие, в резултат на което по-нататъшното обработване на личните Ви данни ще бъде преустановено, като същите ще бъдат изтрити от Администратора. Право на възражение: Вие имате право, по всяко време и на основания, свързани с Вашата конкретна ситуация, на възражение срещу обработване на лични данни, отнасящи се до Вас. Права при профилиране: Вие имате право да не бъдете обект на решение, основаващо се единствено на автоматизирано обработване, включващо профилиране, което поражда правни последствия за Вас или по подобен начин Ви засяга в значителна степен. Право на уведомяване за нарушение на сигурността на личните данни Когато има вероятност нарушението на сигурността на личните данни да породи висок риск за Вашите права и свободи, Вие трябва да бъдете уведомен без ненужно забавяне, за нарушението на сигурността на личните данни. Право на защита по съдебен и административен ред: Вие имате право да подадете жалба до надзорен орган (за Република България това е Комисията за защите на личните данни), респективно съдебен такъв, ако считате, че обработването на лични данни, отнасящи се до Вас, нарушава разпоредбите на Регламента. Право на обезщетение за претърпени вреди: Ако сте претърпели материални или нематериални вреди в резултат на нарушение на Регламент (ЕС) 2016/679, Вие имате право да получите обезщетение от Администратора за нанесените вреди. В случай че Администраторът откаже да изпълни задълженията залегнали в ал.3 на чл. 54, чл. 55, ал. 3 и 4 и чл. 56, ал. 6 и 7 от Закона за защита на личните данни, физическото лице има право да упражни правата си чрез Комсията за защита на личните данни.

X. РЕД ЗА УПРАЖНЯВАНЕ НА ПРАВАТА Споменатите по-горе права може да упражните чрез подаването на писмено искане до Администратора (или по поща на адреса посочен в идентификацията на Администратора по-горе в настоящото Уведомление за поверителност или чрез изпращане на съобщение по и-мейл на info@alternativensait.com), което следва да съдържа следната информация: - име, адрес и други данни за идентифициране на съответното физическо лице; - описание на искането; - подпис, дата на подаване на искането и адрес на електронна поща. Искането се отправя лично от Вас. Администраторът завежда подадените искания в отделен регистър. След като упражните правото си на достъп до отнасящи се до Вас лични данни, Администраторът проверява Вашата идентичност преди да отговори на искането. Това е необходимо, за да се минимализира рискът от неправомерен достъп до данните Ви и кражба на самоличност. Администраторът разглежда искането и Ви предоставя информация относно действията, предприети във връзка с искането в срок до два месеца от получаване на искането. При необходимост този срок може да бъде удължен с още един месец, като се взема предвид сложността и броя на исканията. Администраторът Ви информира за всяко такова удължаване в срок от един месец от получаване на искането, като посочва и причините за забавянето. Когато подадете искане с електронни средства, по възможност информацията се предоставя с електронни средства, освен ако лицето не сте поискали друго. Ако Администраторът не предприеме действия по Вашето искането, Администраторът ще Ви уведоми без забавяне и най-късно в срок от един месец от получаване на искането за причините да не предприеме действия и за възможността за подаване на жалба до надзорен орган и търсене на защита по съдебен ред. Администраторът не извършва профилиране. Администраторът не извършва автоматизирано вземане на решения с данни.