Политика за защита на личните данни

съгласно изискванията на Регламент 2016/679 на Европейския парламент

Политиката за защита на неприкосновеността на личните данни описва как „Инфосистемс Интернешънъл“ ЕАД използва и защитава всяка информация, която Вие ни давате. Ние уважаваме личното ви пространство и сме ангажирани да защитаваме личната ви информация. Тази Политика за защита на личните данни обяснява как ние събираме, прехвърляме, обработваме, ползваме и разкриваме ваши данни и описва нашите практики по отношение на сигурността и спазването на изискванията на Регламент 2016/679.

„Инфосистемс Интернешънъл“ ЕАД и защитата на личните ви данни

„Инфосистемс Интернешънъл“ ЕАД държи на защитата на информацията, отнасяща се до идентифицируеми лица („лични данни“) и спазва изискванията на Регламента за защита на личните данни и се задължава да:

  • Обработва данните в съответствие с принципите за защита на личните данни, заложени в регламента, като е в състояние да докаже това (отчетност);
  • Осигурява защита на данните на етапа на проектирането и по подразбиране;
  • Определя длъжностно лице по защита на личните данни, което поддържа регистър на дейностите по обработване и отговаря за него;
  • Уведомява надзорния орган и субекта на данни в случай на нарушаване на сигурността на личните данни, както и документира всяко нарушение на сигурността на личните данни, в т. ч. фактите, свързани с нарушението, последиците от него, предприетите действия за справяне с нарушението;
  • Извършва оценка на въздействието върху защитата на данните.

Термини и определения

Основни термини използвани при защита на личните данни:

  • „лични данни“ означава всяка информация, свързана с идентифицирано физическо лице или физическо лице, което може да бъде идентифицирано („субект на данни“); физическо лице, което може да бъде идентифицирано, е лице, което може да бъде идентифицирано, пряко или непряко, по-специално чрез идентификатор като име, идентификационен номер, данни за местонахождение, онлайн идентификатор или по един или повече признаци, специфични за физическата, физиологичната, генетичната, психическата, умствената, икономическата, културната или социална идентичност на това физическо лице.
  • „обработване на лични данни“ означава всяка операция или съвкупност от операции, извършвана с лични данни или набор от лични данни чрез автоматични или други средства като събиране, записване, организиране, структуриране, съхранение, адаптиране или промяна, извличане, консултиране, употреба, разкриване чрез предаване, разпространяване или друг начин, по който данните стават достъпни, подреждане или комбиниране, ограничаване, изтриване или унищожаване.
  • „администратор“ означава физическо или юридическо лице, публичен орган, агенция или друга структура, която сама или съвместно с други определя целите и средствата за обработването на лични данни.
  • „регистър с лични данни“ означава всеки структуриран набор от лични данни, достъпът до които се осъществява съгласно определени критерии, независимо дали е централизиран, децентрализиран или разпределен съгласно функционален или географски принцип.
  • „обработващ лични данни“ означава физическо или юридическо лице, публичен орган, агенция или друга структура, която обработва лични данни от името на администратора.
  • „получател“ означава физическо или юридическо лице, публичен орган, агенция или друга структура, пред която се разкриват личните данни, независимо дали е трета страна или не.

Обхват на Политиката за защита на личните данни

Настоящата Политика за защита на личните данни се прилага за личните данни, които събираме от служители на фирмата, кандидати за работа, партньори, клиенти и доставчици на продукти/услуги.

Каква информация събираме?

Възможно е да събираме лични данни за вас, когато сте служител, кандидат за работа, партньор, клиент или доставчик. В повечето случаи самите вие ни предоставяте тази информация, избирайки да ни изпратите подробности за себе си. В зависимост от услугите, които ползвате, може да събираме следната информация за вас:

  • Име
  • Имейл адрес
  • Пощенски адрес
  • Дата на раждане
  • Телефонен номер за контакт
  • Информация за местоработата ви
  • IP адрес
  • Идентификатор на устройството
  • Информация, свързана с позиция, за която сте заинтересувани да кандидатствате

„Инфосистемс Интернешънъл“ ЕАД може да събира информация кои части от Сайта ни посещавате, какъв браузър използвате и кога посещавате Сайта. Тази информация обаче се агрегира и не се използва с цел да ви идентифицира.

Как използваме и споделяме информацията ви?

Ние обработваме личните данни, които събираме, за да имаме възможност да:

  • Анализираме употребата на Сайта ни;
  • Отговаряме на ваши запитвания или друга кореспонденция;
  • Ви предоставяме поискани от вас продукти и услуги;
  • Удовлетворяваме различните изисквания – правни, регулаторни и свързани със съответствието.

Всяка информация, която ни изпратите при кандидатстване за работа, ще се използва за набирането на персонал; ако вашата кандидатура бъде приета, съответната информация ще се използва от нас за улесняване и поддържане на взаимоотношенията служител-работодател.

„Инфосистемс Интернешънъл“ ЕАД използва услугите на трети страни за подпомагане на определени дейности, включително хостинг и поддръжка на уебсайта, комуникации, анализи и подбор на кадри и други. В някои случаи тези трети страни може да получат вашите данни. „Инфосистемс Интернешънъл“ ЕАД обаче винаги ще контролира и ще се отнася отговорно към използването на данните ви.

Бисквитки и други технологии за проследяване

„Инфосистемс Интернешънъл“ ЕАД използва бисквитки, за да събира информация за вас и да съхранява онлайн предпочитанията ви. Бисквитките са текстови файлове, съдържащи малки количества информация, които се записват на вашето устройство, когато посетите даден уебсайт. „Инфосистемс Интернешънъл“ ЕАД използва следните категории бисквитки:

  • Категория 1: Задължителни бисквитки — необходими, за да можете да се придвижвате из Сайта и да използвате функциите му.
  • Категория 2: Бисквитки за производителност — събират информация за начина, по който посетителите използват Сайта, с цел подобряване на навигацията и потребителското изживяване.
  • Категория 3: Бисквитки за функционалност — запомнят изборите, които правите (например дали сте приели или отказали аналитичните и маркетинговите бисквитки).
  • Категория 4: Насочващи бисквитки — записват посещението на потребителя в Сайта, кои страници е посетил и кои линкове е натиснал.
  • Бисквитките от категории 2 и 4 се поставят само след като натиснете „Приемам“ в банера за бисквитки. Ако натиснете „Отказвам“, такива бисквитки не се използват. Можете да промените избора си по всяко време чрез връзката „Настройки за бисквитки“ в долната част на всяка страница. Изборът ви се пази в браузъра ви за 12 месеца.

Услуги на трети страни за анализ и маркетинг

След като дадете съгласие чрез банера за бисквитки, Сайтът зарежда чрез Google Tag Manager следните услуги. Правното основание за обработването е вашето съгласие (чл. 6, ал. 1, буква „а“ от Регламент 2016/679), което можете да оттеглите по всяко време, без това да засяга законосъобразността на обработването преди оттеглянето.

  • Google Tag Manager и Google Analytics 4 (Google Ireland Limited, Ирландия) — статистика за посещенията: посетени страници, източник на посещението, приблизително местоположение (държава/град), тип устройство и браузър. IP адресите не се съхраняват от Google Analytics 4. Бисквитки: _ga, _ga_* (до 2 години). Повече информация: https://policies.google.com/privacy
  • HubSpot (HubSpot Ireland Limited, Ирландия; данните се съхраняват в центрове за данни в ЕС) — анализ на посещенията и на взаимодействието със Сайта, както и запис на данните, които въвеждате във формата за контакт, в системата ни за управление на взаимоотношенията с клиенти (само ако сте приели бисквитките). Бисквитки: __hstc и hubspotutk (до 6 месеца), __hssc (30 минути), __hssrc (до затваряне на браузъра). Повече информация: https://legal.hubspot.com/privacy-policy
  • LinkedIn Insight Tag (LinkedIn Ireland Unlimited Company, Ирландия) — измерване на ефективността на рекламите ни в LinkedIn и обобщена статистика за професионалния профил на посетителите (напр. отрасъл, длъжност). LinkedIn не ни предоставя данни, по които да ви идентифицираме лично. Бисквитки: li_sugr, bcookie, lidc, UserMatchHistory, AnalyticsSyncHistory, li_fat_id (от 1 ден до 1 година). Повече информация: https://www.linkedin.com/legal/privacy-policy
  • Тези доставчици принадлежат към групи със седалище в САЩ и могат да предават данни извън Европейското икономическо пространство. Такова предаване се извършва въз основа на Рамката за защита на данните между ЕС и САЩ или на стандартни договорни клаузи, одобрени от Европейската комисия.

Формата за контакт

Когато изпратите заявка чрез формата за контакт, обработваме данните, които въвеждате: имена, организация, имейл, телефон (по желание), интересуващите ви модули и съобщението ви. Използваме ги, за да отговорим на запитването ви и да ви предоставим поисканата информация или демонстрация (чл. 6, ал. 1, буква „б“ от Регламент 2016/679 — действия преди сключване на договор по ваше искане). Данните се изпращат по имейл до нашия търговски екип и се съхраняват, докато е необходимо за кореспонденцията с вас, освен ако не поискате изтриването им по-рано. За защита от злоупотреби сървърът временно, за 10 минути, пази IP адреса на изпращача.

  • Сайтът се хоства от „СуперХостинг.БГ“ ЕООД (България). Сървърът записва в технически журнали IP адреса и браузъра на посетителите с цел сигурност и поддръжка.

Как съхраняваме информацията ви и какви са вашите права

Ние съхраняваме цялата информация, която сме събрали за вас, докато не поискате да променим или изтрием личните ви данни, или докогато позволява действащото законодателство. Вие можете да прегледате, ревизирате, коригирате, актуализирате или промените личните си данни във всеки момент, като се свържете с нас на имейл: office@infosys.bg.

Сигурност

„Инфосистемс Интернешънъл“ ЕАД взема мерки за защита на личните ви данни от случайна загуба и нерегламентиран достъп, употреба, промяна или оповестяване. Освен това вземаме допълнителни мерки за информационна сигурност, включително контрол на достъпа, строга физическа защита и надеждни практики за събиране, съхранение и обработка на информацията. Интернет обаче е отворена система и „Инфосистемс Интернешънъл“ ЕАД не може да гарантира, че тези мерки няма да бъдат преодолени или че личните ви данни няма да бъдат неправомерно използвани от неупълномощени трети страни.

Промени в настоящата Политика за защита на личните данни

Ако Политиката ни за защита на личните данни се промени по някакъв начин, „Инфосистемс Интернешънъл“ ЕАД ще качи актуализирана версия на политиката на тази страница.

Информация за контакт

Ако имате въпроси относно тази политика или вашите лични данни, моля свържете се с нас на имейл адрес: office@infosys.bg.

office@infosys.bg