Контакт Contact
Официален Документ — BLS International OOD Official Document — BLS International OOD

Политика за Поверителност

Privacy Policy

Как събираме, обработваме, съхраняваме и защитаваме вашите лични данни — в пълно съответствие с GDPR и Закона за защита на личните данни

How we collect, process, store, and protect your personal data — in full compliance with GDPR and the Bulgarian Personal Data Protection Act

Последна актуализация: Януари 2025 г. Last updated: January 2025
Настоящата политика описва практиките на BLS International OOD (ЕИК: [предстои], седалище: България) относно обработването на лични данни. Дружеството действа като администратор на лични данни по смисъла на чл. 4, т. 7 от Регламент (ЕС) 2016/679 (GDPR). При въпроси, моля свържете се с нас на admin@bls-international-ood.com.
This policy describes the practices of BLS International OOD (EIK: [pending], registered in Bulgaria) regarding the processing of personal data. The company acts as data controller within the meaning of Art. 4(7) of Regulation (EU) 2016/679 (GDPR). For any questions, please contact us at admin@bls-international-ood.com.
Съдържание
Contents
  • 01 Какви данни събираме
  • 02 Цели на обработването
  • 03 Правни основания
  • 04 Получатели на данни
  • 05 Съхранение и срокове
  • 06 Вашите права
  • 07 Бисквитки (Cookies)
  • 08 Сигурност на данните
  • 09 Промени в политиката
  • 10 Контакт и жалби
  • 01 Data We Collect
  • 02 Purposes of Processing
  • 03 Legal Bases
  • 04 Recipients of Data
  • 05 Retention Periods
  • 06 Your Rights
  • 07 Cookies
  • 08 Data Security
  • 09 Policy Changes
  • 10 Contact and Complaints
01

Какви Лични Данни Събираме

What Personal Data We Collect

Събираме различни категории данни в зависимост от ролята ви — работодател, кандидат за работа или посетител на уебсайта.

We collect different categories of data depending on your role — employer, job candidate, or website visitor.

КатегорияВидове данниСубект
ИдентификационниТри имена, дата на раждане, гражданство, паспортни данниКандидат
КонтактниИмейл адрес, телефонен номер, адресКандидат / Работодател
ПрофесионалниCV, трудов стаж, образование, квалификации, препоръкиКандидат
ЗдравниМедицински годност (само при изрично съгласие)Кандидат
ФирмениНаименование, ЕИК, МОЛ, контактно лицеРаботодател
ТехническиIP адрес, тип браузър, посетени страници, бисквиткиПосетител на сайта
CategoryData TypesSubject
IdentificationFull name, date of birth, nationality, passport detailsCandidate
ContactEmail address, phone number, postal addressCandidate / Employer
ProfessionalCV, work history, education, qualifications, referencesCandidate
HealthMedical fitness (only with explicit consent)Candidate
CorporateCompany name, registration number, authorised representative, contact personEmployer
TechnicalIP address, browser type, pages visited, cookiesWebsite Visitor

Специални категории данни: Здравни данни се обработват само въз основа на изрично писмено съгласие съгласно чл. 9, ал. 2, б. „а" от GDPR. Отказът да предоставите тези данни не засяга кандидатурата ви.

Special category data: Health data is processed only on the basis of explicit written consent under Art. 9(2)(a) GDPR. Refusal to provide such data does not affect your candidacy.

02

Цели на Обработването

Purposes of Processing

  • Посредничество при наемане на работа — подбор, оценка и препоръчване на кандидати на работодатели.
  • Employment mediation — screening, evaluating, and recommending candidates to employers.
  • Визова и имиграционна документация — обработка на документи за разрешения за работа и виза тип D пред компетентните български органи.
  • Visa and immigration documentation — processing of work permit and Type D visa documents before the competent Bulgarian authorities.
  • Изпълнение на договори — управление на клиентски споразумения, фактуриране и кореспонденция.
  • Contract performance — management of client agreements, invoicing, and correspondence.
  • Законови задължения — докладване пред Агенция по заетостта, НАП и миграционните служби.
  • Legal obligations — reporting to the Employment Agency, National Revenue Agency, and migration services.
  • Комуникация и поддръжка — отговор на запитвания, изпращане на оферти и информация, свързана с услугите ни.
  • Communication and support — responding to enquiries, sending proposals and service-related information.
03

Правни Основания за Обработване

Legal Bases for Processing

ЦелПравно основание (GDPR)
ПосредничествоЧл. 6(1)(б) — изпълнение на договор
Визова документацияЧл. 6(1)(в) — законово задължение
Здравни данниЧл. 9(2)(а) — изрично съгласие
Маркетинг / бюлетинЧл. 6(1)(а) — съгласие
Законови задълженияЧл. 6(1)(в) — правно задължение
Статистика на сайтаЧл. 6(1)(е) — легитимен интерес
PurposeLegal Basis (GDPR)
Recruitment mediationArt. 6(1)(b) — performance of contract
Visa documentationArt. 6(1)(c) — legal obligation
Health dataArt. 9(2)(a) — explicit consent
Marketing / newsletterArt. 6(1)(a) — consent
Statutory reportingArt. 6(1)(c) — legal obligation
Website analyticsArt. 6(1)(f) — legitimate interest
04

Получатели и Трансфер на Данни

Recipients and Data Transfers

Личните данни могат да бъдат споделяни само с изрично посочени категории получатели, и само в необходимата минимална степен:

Personal data may be shared only with explicitly identified categories of recipients, and only to the minimum necessary extent:

  • Работодатели клиенти — само CV и информация за квалификации, необходима за оценка на кандидата. Предоставянето е условие за изпълнение на договора.
  • Employer clients — CV and qualification information only, necessary for candidate evaluation. Disclosure is a condition of contract performance.
  • Държавни органи — Агенция по заетостта, Дирекция „Миграция", НАП — при законово задължение или официална справка.
  • Public authorities — Employment Agency, Migration Directorate, NRA — when required by law or official enquiry.
  • Посолства и консулски служби — на страните на произход или на България, при обработка на виза.
  • Embassies and consular offices — of source countries or Bulgaria, in connection with visa processing.
  • Обработващи данни (processors) — доставчици на IT услуги, хостинг, счетоводни и правни услуги, обвързани с договор за обработване по чл. 28 от GDPR.
  • Data processors — IT service providers, hosting, accounting, and legal services, bound by a processing agreement under Art. 28 GDPR.

Трансфер извън ЕС: При предаване на данни към трети държави (Индия, Пакистан) прилагаме Стандартни договорни клаузи (SCC) на Европейската комисия съгласно чл. 46 от GDPR.

Transfers outside the EU: When transferring data to third countries (India, Pakistan) we apply the European Commission's Standard Contractual Clauses (SCCs) under Art. 46 GDPR.

05

Съхранение и Срокове за Изтриване

Retention Periods

Категория данниСрок на съхранениеОснование
Данни на кандидати (неназначени)12 месецаЛегитимен интерес
Данни на назначени работници5 години след прекратяванеКТ / данъчно право
Договори с работодатели5 години след изтичанеЗакон за счетоводството
Имейл кореспонденция3 годиниЛегитимен интерес
Данни от уебсайт / cookiesДо 13 месецаСъгласие / легитимен интерес
Данни при жалбиДо окончателно решение + 1 г.Правна защита
Data CategoryRetention PeriodBasis
Candidate data (not placed)12 monthsLegitimate interest
Placed worker data5 years after terminationLabour Code / tax law
Employer contracts5 years after expiryAccounting Act
Email correspondence3 yearsLegitimate interest
Website data / cookiesUp to 13 monthsConsent / legitimate interest
Complaint dataUntil final resolution + 1 yearLegal defence
06

Вашите Права

Your Rights

Като субект на данни разполагате със следните права по GDPR, упражними чрез писмено искане до нас:

As a data subject you have the following rights under GDPR, exercisable by written request to us:

Право на достъп

Да получите потвърждение дали обработваме ваши данни и копие от тях. GDPR чл. 15

Право на коригиране

Да поискате поправка на неточни или непълни данни. GDPR чл. 16

Право на изтриване

„Правото да бъдете забравени" — при изтекъл срок или оттеглено съгласие. GDPR чл. 17

Право на ограничаване

Да ограничите обработването при оспорване на точността или законността му. GDPR чл. 18

Право на преносимост

Да получите данните си в структуриран машинночетим формат. GDPR чл. 20

Право на възражение

Да възразите срещу обработване въз основа на легитимен интерес или за директен маркетинг. GDPR чл. 21

Right of Access

To receive confirmation of whether we process your data and a copy thereof. GDPR Art. 15

Right to Rectification

To request correction of inaccurate or incomplete data. GDPR Art. 16

Right to Erasure

The "right to be forgotten" — where retention period has expired or consent withdrawn. GDPR Art. 17

Right to Restriction

To restrict processing where accuracy or lawfulness is contested. GDPR Art. 18

Right to Portability

To receive your data in a structured, machine-readable format. GDPR Art. 20

Right to Object

To object to processing based on legitimate interest or direct marketing. GDPR Art. 21

Отговаряме на искания в срок до 30 дни от получаването им. При сложни случаи срокът може да бъде удължен с още 60 дни, за което ще бъдете уведомени.

We respond to requests within 30 days of receipt. In complex cases, the period may be extended by a further 60 days, of which you will be informed.

07

Бисквитки (Cookies)

Cookies

Уебсайтът ни използва бисквитки за осигуряване на функционалност и подобряване на потребителското изживяване. Бисквитките не съдържат лично идентифицираща информация.

Our website uses cookies to ensure functionality and improve the user experience. Cookies do not contain personally identifiable information.

08

Сигурност на Личните Данни

Personal Data Security

  • Всички данни се пренасят по криптирани (SSL/TLS) канали. Достъпът до системи с лични данни е ограничен чрез многофакторна автентикация.
  • All data is transmitted over encrypted (SSL/TLS) channels. Access to systems holding personal data is restricted through multi-factor authentication.
  • При установяване на нарушение на сигурността уведомяваме КЗЛД в срок до 72 часа по чл. 33 от GDPR, а засегнатите лица — без излишно забавяне по чл. 34.
  • Upon discovering a security breach, we notify the CPDP within 72 hours under Art. 33 GDPR, and affected individuals without undue delay under Art. 34.
  • Служителите с достъп до лични данни са обучени и обвързани с клауза за поверителност, включена в трудовия им договор.
  • Employees with access to personal data are trained and bound by a confidentiality clause incorporated in their employment contract.
09

Промени в Политиката за Поверителност

Changes to This Privacy Policy

BLS International OOD си запазва правото да актуализира настоящата политика при промяна в законодателството или в бизнес практиките. При съществени промени ще бъдете уведомени по имейл (ако сте ни предоставили такъв) или чрез видимо известие на уебсайта. Датата на последна актуализация винаги е посочена в горната част на страницата. Продължаването на ползването на услугите ни след публикуването на промените се счита за приемане на актуализираната политика.

BLS International OOD reserves the right to update this policy when legislation or business practices change. For material changes you will be notified by email (if provided) or through a prominent notice on the website. The date of last update is always shown at the top of this page. Continued use of our services after changes are published constitutes acceptance of the updated policy.

10

Контакт и Право на Жалба

Contact and Right to Complain

Администратор на лични данни

Data Controller

BLS International OOD
Имейл: admin@bls-international-ood.com
Уебсайт: www.bls-international-ood.com
Отговаряме на всички искания за упражняване на права в срок до 30 дни.

BLS International OOD
Email: admin@bls-international-ood.com
Website: www.bls-international-ood.com
We respond to all rights requests within 30 days.

Имате право да подадете жалба до Комисията за защита на личните данни (КЗЛД):
Адрес: бул. „Проф. Цветан Лазаров" № 2, 1592 София
Тел.: 02 915 35 18 · Имейл: kzld@cpdp.bg · Уебсайт: www.cpdp.bg

You have the right to lodge a complaint with the Commission for Personal Data Protection (CPDP):
Address: 2 Prof. Tsvetan Lazarov Blvd., 1592 Sofia, Bulgaria
Tel: +359 2 915 35 18 · Email: kzld@cpdp.bg · Website: www.cpdp.bg

Имате въпроси относно вашите данни?

Questions about your data?

Свържете се с нас — отговаряме в рамките на работния ден.

Get in touch — we respond within one business day.

Свържете се с нас Contact Us
document.querySelectorAll('a[href^="#"]').forEach(function(anchor) { anchor.addEventListener('click', function(e) { e.preventDefault(); e.stopPropagation(); var targetId = this.getAttribute('href').substring(1); var target = document.getElementById(targetId); if (target) { target.scrollIntoView({ behavior: 'smooth', block: 'start' }); } }); });