Политика за Поверителност
Privacy Policy
Как събираме, обработваме, съхраняваме и защитаваме вашите лични данни — в пълно съответствие с GDPR и Закона за защита на личните данни
How we collect, process, store, and protect your personal data — in full compliance with GDPR and the Bulgarian Personal Data Protection Act
- 01 Какви данни събираме
- 02 Цели на обработването
- 03 Правни основания
- 04 Получатели на данни
- 05 Съхранение и срокове
- 06 Вашите права
- 07 Бисквитки (Cookies)
- 08 Сигурност на данните
- 09 Промени в политиката
- 10 Контакт и жалби
- 01 Data We Collect
- 02 Purposes of Processing
- 03 Legal Bases
- 04 Recipients of Data
- 05 Retention Periods
- 06 Your Rights
- 07 Cookies
- 08 Data Security
- 09 Policy Changes
- 10 Contact and Complaints
Какви Лични Данни Събираме
What Personal Data We Collect
Събираме различни категории данни в зависимост от ролята ви — работодател, кандидат за работа или посетител на уебсайта.
We collect different categories of data depending on your role — employer, job candidate, or website visitor.
| Категория | Видове данни | Субект |
|---|---|---|
| Идентификационни | Три имена, дата на раждане, гражданство, паспортни данни | Кандидат |
| Контактни | Имейл адрес, телефонен номер, адрес | Кандидат / Работодател |
| Професионални | CV, трудов стаж, образование, квалификации, препоръки | Кандидат |
| Здравни | Медицински годност (само при изрично съгласие) | Кандидат |
| Фирмени | Наименование, ЕИК, МОЛ, контактно лице | Работодател |
| Технически | IP адрес, тип браузър, посетени страници, бисквитки | Посетител на сайта |
| Category | Data Types | Subject |
|---|---|---|
| Identification | Full name, date of birth, nationality, passport details | Candidate |
| Contact | Email address, phone number, postal address | Candidate / Employer |
| Professional | CV, work history, education, qualifications, references | Candidate |
| Health | Medical fitness (only with explicit consent) | Candidate |
| Corporate | Company name, registration number, authorised representative, contact person | Employer |
| Technical | IP address, browser type, pages visited, cookies | Website Visitor |
Специални категории данни: Здравни данни се обработват само въз основа на изрично писмено съгласие съгласно чл. 9, ал. 2, б. „а" от GDPR. Отказът да предоставите тези данни не засяга кандидатурата ви.
Special category data: Health data is processed only on the basis of explicit written consent under Art. 9(2)(a) GDPR. Refusal to provide such data does not affect your candidacy.
Цели на Обработването
Purposes of Processing
-
Посредничество при наемане на работа — подбор, оценка и препоръчване на кандидати на работодатели.
-
Employment mediation — screening, evaluating, and recommending candidates to employers.
-
Визова и имиграционна документация — обработка на документи за разрешения за работа и виза тип D пред компетентните български органи.
-
Visa and immigration documentation — processing of work permit and Type D visa documents before the competent Bulgarian authorities.
-
Изпълнение на договори — управление на клиентски споразумения, фактуриране и кореспонденция.
-
Contract performance — management of client agreements, invoicing, and correspondence.
-
Законови задължения — докладване пред Агенция по заетостта, НАП и миграционните служби.
-
Legal obligations — reporting to the Employment Agency, National Revenue Agency, and migration services.
-
Комуникация и поддръжка — отговор на запитвания, изпращане на оферти и информация, свързана с услугите ни.
-
Communication and support — responding to enquiries, sending proposals and service-related information.
Правни Основания за Обработване
Legal Bases for Processing
| Цел | Правно основание (GDPR) |
|---|---|
| Посредничество | Чл. 6(1)(б) — изпълнение на договор |
| Визова документация | Чл. 6(1)(в) — законово задължение |
| Здравни данни | Чл. 9(2)(а) — изрично съгласие |
| Маркетинг / бюлетин | Чл. 6(1)(а) — съгласие |
| Законови задължения | Чл. 6(1)(в) — правно задължение |
| Статистика на сайта | Чл. 6(1)(е) — легитимен интерес |
| Purpose | Legal Basis (GDPR) |
|---|---|
| Recruitment mediation | Art. 6(1)(b) — performance of contract |
| Visa documentation | Art. 6(1)(c) — legal obligation |
| Health data | Art. 9(2)(a) — explicit consent |
| Marketing / newsletter | Art. 6(1)(a) — consent |
| Statutory reporting | Art. 6(1)(c) — legal obligation |
| Website analytics | Art. 6(1)(f) — legitimate interest |
Получатели и Трансфер на Данни
Recipients and Data Transfers
Личните данни могат да бъдат споделяни само с изрично посочени категории получатели, и само в необходимата минимална степен:
Personal data may be shared only with explicitly identified categories of recipients, and only to the minimum necessary extent:
-
Работодатели клиенти — само CV и информация за квалификации, необходима за оценка на кандидата. Предоставянето е условие за изпълнение на договора.
-
Employer clients — CV and qualification information only, necessary for candidate evaluation. Disclosure is a condition of contract performance.
-
Държавни органи — Агенция по заетостта, Дирекция „Миграция", НАП — при законово задължение или официална справка.
-
Public authorities — Employment Agency, Migration Directorate, NRA — when required by law or official enquiry.
-
Посолства и консулски служби — на страните на произход или на България, при обработка на виза.
-
Embassies and consular offices — of source countries or Bulgaria, in connection with visa processing.
-
Обработващи данни (processors) — доставчици на IT услуги, хостинг, счетоводни и правни услуги, обвързани с договор за обработване по чл. 28 от GDPR.
-
Data processors — IT service providers, hosting, accounting, and legal services, bound by a processing agreement under Art. 28 GDPR.
Трансфер извън ЕС: При предаване на данни към трети държави (Индия, Пакистан) прилагаме Стандартни договорни клаузи (SCC) на Европейската комисия съгласно чл. 46 от GDPR.
Transfers outside the EU: When transferring data to third countries (India, Pakistan) we apply the European Commission's Standard Contractual Clauses (SCCs) under Art. 46 GDPR.
Съхранение и Срокове за Изтриване
Retention Periods
| Категория данни | Срок на съхранение | Основание |
|---|---|---|
| Данни на кандидати (неназначени) | 12 месеца | Легитимен интерес |
| Данни на назначени работници | 5 години след прекратяване | КТ / данъчно право |
| Договори с работодатели | 5 години след изтичане | Закон за счетоводството |
| Имейл кореспонденция | 3 години | Легитимен интерес |
| Данни от уебсайт / cookies | До 13 месеца | Съгласие / легитимен интерес |
| Данни при жалби | До окончателно решение + 1 г. | Правна защита |
| Data Category | Retention Period | Basis |
|---|---|---|
| Candidate data (not placed) | 12 months | Legitimate interest |
| Placed worker data | 5 years after termination | Labour Code / tax law |
| Employer contracts | 5 years after expiry | Accounting Act |
| Email correspondence | 3 years | Legitimate interest |
| Website data / cookies | Up to 13 months | Consent / legitimate interest |
| Complaint data | Until final resolution + 1 year | Legal defence |
Вашите Права
Your Rights
Като субект на данни разполагате със следните права по GDPR, упражними чрез писмено искане до нас:
As a data subject you have the following rights under GDPR, exercisable by written request to us:
Право на достъп
Да получите потвърждение дали обработваме ваши данни и копие от тях. GDPR чл. 15
Право на коригиране
Да поискате поправка на неточни или непълни данни. GDPR чл. 16
Право на изтриване
„Правото да бъдете забравени" — при изтекъл срок или оттеглено съгласие. GDPR чл. 17
Право на ограничаване
Да ограничите обработването при оспорване на точността или законността му. GDPR чл. 18
Право на преносимост
Да получите данните си в структуриран машинночетим формат. GDPR чл. 20
Право на възражение
Да възразите срещу обработване въз основа на легитимен интерес или за директен маркетинг. GDPR чл. 21
Right of Access
To receive confirmation of whether we process your data and a copy thereof. GDPR Art. 15
Right to Rectification
To request correction of inaccurate or incomplete data. GDPR Art. 16
Right to Erasure
The "right to be forgotten" — where retention period has expired or consent withdrawn. GDPR Art. 17
Right to Restriction
To restrict processing where accuracy or lawfulness is contested. GDPR Art. 18
Right to Portability
To receive your data in a structured, machine-readable format. GDPR Art. 20
Right to Object
To object to processing based on legitimate interest or direct marketing. GDPR Art. 21
Отговаряме на искания в срок до 30 дни от получаването им. При сложни случаи срокът може да бъде удължен с още 60 дни, за което ще бъдете уведомени.
We respond to requests within 30 days of receipt. In complex cases, the period may be extended by a further 60 days, of which you will be informed.
Бисквитки (Cookies)
Cookies
Уебсайтът ни използва бисквитки за осигуряване на функционалност и подобряване на потребителското изживяване. Бисквитките не съдържат лично идентифицираща информация.
Our website uses cookies to ensure functionality and improve the user experience. Cookies do not contain personally identifiable information.
Сигурност на Личните Данни
Personal Data Security
-
Всички данни се пренасят по криптирани (SSL/TLS) канали. Достъпът до системи с лични данни е ограничен чрез многофакторна автентикация.
-
All data is transmitted over encrypted (SSL/TLS) channels. Access to systems holding personal data is restricted through multi-factor authentication.
-
При установяване на нарушение на сигурността уведомяваме КЗЛД в срок до 72 часа по чл. 33 от GDPR, а засегнатите лица — без излишно забавяне по чл. 34.
-
Upon discovering a security breach, we notify the CPDP within 72 hours under Art. 33 GDPR, and affected individuals without undue delay under Art. 34.
-
Служителите с достъп до лични данни са обучени и обвързани с клауза за поверителност, включена в трудовия им договор.
-
Employees with access to personal data are trained and bound by a confidentiality clause incorporated in their employment contract.
Промени в Политиката за Поверителност
Changes to This Privacy Policy
BLS International OOD си запазва правото да актуализира настоящата политика при промяна в законодателството или в бизнес практиките. При съществени промени ще бъдете уведомени по имейл (ако сте ни предоставили такъв) или чрез видимо известие на уебсайта. Датата на последна актуализация винаги е посочена в горната част на страницата. Продължаването на ползването на услугите ни след публикуването на промените се счита за приемане на актуализираната политика.
BLS International OOD reserves the right to update this policy when legislation or business practices change. For material changes you will be notified by email (if provided) or through a prominent notice on the website. The date of last update is always shown at the top of this page. Continued use of our services after changes are published constitutes acceptance of the updated policy.
Контакт и Право на Жалба
Contact and Right to Complain
Администратор на лични данни
Data Controller
BLS International OOD
Имейл: admin@bls-international-ood.com
Уебсайт: www.bls-international-ood.com
Отговаряме на всички искания за упражняване на права в срок до 30 дни.
BLS International OOD
Email: admin@bls-international-ood.com
Website: www.bls-international-ood.com
We respond to all rights requests within 30 days.
Имате право да подадете жалба до Комисията за защита на личните данни (КЗЛД):
Адрес: бул. „Проф. Цветан Лазаров" № 2, 1592 София
Тел.: 02 915 35 18 · Имейл: kzld@cpdp.bg · Уебсайт: www.cpdp.bg
You have the right to lodge a complaint with the Commission for Personal Data Protection (CPDP):
Address: 2 Prof. Tsvetan Lazarov Blvd., 1592 Sofia, Bulgaria
Tel: +359 2 915 35 18 · Email: kzld@cpdp.bg · Website: www.cpdp.bg
Имате въпроси относно вашите данни?
Questions about your data?
Свържете се с нас — отговаряме в рамките на работния ден.
Get in touch — we respond within one business day.
Свържете се с нас Contact Us