Политика за поверителност на личните данни на Goodworky

ГУДУЪРКИ ООД обработва лични данни на субектите с цел предоставяне на максимален обем професионални услуги, свързани с комуникация и електронни обучения. Субектите на лични данни са дееспособни физически лица.

ГУДУЪРКИ ООД притежава и управлява платформата Goodworky.com, където търсещите и предлагащи работа контактуват пряко и се свързват директно помежду си чрез публикуване на обяви за работа, прикачване на автобиография за търсене от външен файл, кандидатстване/отговор на такива обяви и/или обмен на необходимата във връзка с пазара на труда информация, като в тези случаи ГУДУЪРКИ ООД обработва личните данни на субектите на основание чл.6, параграф 1, буква а) и/или чл.6, параграф 1, буква б) от Регламент (ЕС) 2016/679 от 27 април 2016 година.

Сигурността на личните данни на субектите е основен приоритет при нашата работа. С оглед прилагане на адекватно ниво на защита на предоставените лични данни, ГУДУЪРКИ ООД следва нормативните изисквания за осигуряване на подходящите технически и организационни мерки за гарантиране на сигурност на обработването в съответствие с определеното ниво на риск за правата и свободите на субектите на лични данни.

Когато правното основание за обработване на личните данни е чл. 6, параграф 1, буква а) от Регламент (ЕС) 2016/679, субектът на данните дава изричното си съгласие за обработване на данните му за посочените цели – комуникация и обучение. Субектът на данни може да оттегли съгласието си по всяко време, като оттеглянето не засяга законосъобразността на обработването, направено до момента на оттегляне на съгласието. Оттеглянето на съгласието няма отражение върху изпълнението на договорните задължения от ГУДУЪРКИ ООД.

Личните данни, които обичайно обработваме включват име, имейл/потребителско име, парола (при създаване на акаунт в страница на ГУДУЪРКИ ООД), пол, възраст, адрес, образователна/професионална идентичност, онлайн идентификатор и др., в зависимост от конкретния случай.

ГУДУЪРКИ ООД обработва законосъобразно личните данни на субектите. Тази обработка е задължителна с оглед изпълнение на целите – предоставяне на услуги по търсене и предлагане на работа в България и чужбина. Без тези данни, не биха могли да бъдат предоставени съответните услуги от страна на ГУДУЪРКИ ООД.

За осигуряване на адекватна защита на данните ГУДУЪРКИ ООД прилага всички необходими организационни и технически мерки, предвидени в Закона за защита на личните данни, Наредба № 1 от 30 януари 2013 г. за минималното ниво на технически и организационни мерки и допустимия вид защита на личните данни, насоките и указанията на Работната група по чл. 29, както и на КЗЛД.

ГУДУЪРКИ ООД е установила структури по предотвратяване на злоупотреби и пробиви в сигурността.

С цел максимална сигурност при обработката на лични данни ГУДУЪРКИ ООД може да използва допълнителни механизми за защита като криптиране, псевдонимизация и др.

ГУДУЪРКИ ООД прекратява използването на личните данни на субекта в съответствие с първоначално заложените цели – когато обработването е във връзка с договорно правоотношение, използването се прекратява след прекратяване на договора със субекта, но данните не се изтриват преди изтичане на нормативно определените задължения за съхраняване на данните. Когато обработването е на основание съгласието на субекта, ГУДУЪРКИ ООД прекратява използването на личните данни след оттегляне на съгласието и данните се изтриват без ненужно забавяне след оттегляне на съгласието или до изтичане на нормативно определените задължения за съхраняване на данните. Нормативните актове, определящи сроковете на съхранение включат, но не се ограничават до: Закона за електронните съобщения за съхраняване и предоставяне на информация за целите на разкриване и разследване на престъпления, Закона за счетоводството (за съхранение и обработка на счетоводни данни), Закона за задълженията и договорите (давностни срокове за предявяване на претенции), актовете, определящи задължения за предоставяне на информация на съда, компетентни държавни органи и др. основания, предвидени в действащото законодателство. Без да се противоречи на предходното, изтриване или анонимизираме на лични данни е невъзможно, ако те са необходими за висящо съдебно, административно производство или производство по разглеждане на постъпила жалба на субекта на данни.

Субектът на данни има право да поиска:

• информация за това дали отнасящи се до него данни се обработват, информация за целите на това обработване, за категориите данни и за получателите или категориите получатели, на които данните се разкриват;
• съобщение в разбираема форма, съдържащо личните данни, които се обработват, както и всяка налична информация за техния източник;

В случай че обработваме непълни или сгрешени/грешни данни, субектът на данни има право, по всяко време, да поиска от ГУДУЪРКИ ООД:

• да заличи, коригира или блокира предоставените от субекта лични данни, обработването на които не отговаря на изискванията на закона;
• да уведоми третите лица, на които са били разкрити личните данни, за всяко заличаване, коригиране или блокиране, с изключение на случаите, когато това е невъзможно или е свързано с прекомерни усилия.

Заявленията за достъп до информация или за корекция се подават по електронен път.

ГУДУЪРКИ ООД се произнася по искането в 30-дневен срок от неговото подаване. При обективно необходим по-голям срок – с оглед събиране на всички искани данни, този срок може да бъде удължен до 90 дни, за което ГУДУЪРКИ ООД уведомява субекта своевременно. С мотивиран отговор ГУДУЪРКИ ООД дава или отказва достъп и/или исканата от заявителя информация.

По всяко време субектът на данни има право да възрази срещу обработването на личните си данни при наличие на законово основание за това. Когато възражението е основателно, личните данни на съответното физическо лице не могат повече да бъдат обработвани.

Субектът на данни може да поиска ограничаване на обработваните лични данни ако:

• оспорва верността на данните - за периода, в който се проверява верността им; или
• обработването на данните е без правно основание, но вместо да бъдат изтрити, субектът на данни иска тяхното ограничено обработване; или
• ГУДУЪРКИ ООД повече няма нужда от тези данни (за определената цел), но субектът на данни има нужда от тях за установяването, упражняването или защитата на правни претенции; или
• субектът на данни е подал възражение за обработването да данните и очаква резултатите от проверка дали основанията на администратора са законни.

Субектът на данни може да поиска ГУДУЪРКИ ООД да предостави личните му данни в организиран, подреден, структуриран, общоприет електронен формат ако:

• ГУДУЪРКИ ООД обработва данните съгласно декларацията за съгласие, която може да бъде оттеглена или на договорно задължение и
• обработването се извършва автоматизирано.

В случай че субектът на данни прецени, че ГУДУЪРКИ ООД нарушава приложимата нормативна уредбав областта на защита на личните данни, той може да се свърже с дружеството за изясняване на въпроса. Субектът на данни има и право да подаде жалба пред органа по защита на личните данни, а именно Комисията за защита на личните данни. След 25 май 2018 г. такава жалба е възможно да бъде подадена и пред регулаторен орган, в рамките на ЕС.

По всяко време субектът на данни има право да получи потвърждение дали се обработват лични данни свързани с него и ако това е така – да получи достъп до тях и информация относно обработването им и относно правата му във връзка с това.

Субектът на данни има право да поиска изтриване на свързаните с него лични данни без ненужното забавяне, ако са налице основанията, предвидени в чл.17 на Регламент (ЕС) 2016/679 от 27 април 2016 година.