I. Защита на личните данни
"ТНТ БЪЛГАРИЯ" ЕООД („ние“, „нас“, „наш“ и т.н.), с ЕИК 831856043, със седалище в гр. София и адрес на управление: гр. София, район “Искър” ж.к. “Дружба” 1, п.к. 1528, ул. “Неделчо Бончев” № 35, поема сериозен ангажимент да защитава и зачита неприкосновеността на личния Ви живот и личните Ви данни.
В този документ са изложени основните положения, въз основа на които ние, в качеството на администратор на лични данни, обработваме лични данни във връзка с вътрешна процедура за подбор на персонал („Процедура“). Този документ се отнася до Вас, ако кандидатствате за работа в "ТНТ БЪЛГАРИЯ" ЕООД. Внимателно се запознайте с информацията по-долу и при въпроси, моля обърнете се към нас по начина, посочен в раздел „Свържете се с нас“.
II. Защо обработваме Вашите лични данни?
Обработваме Ваши лични данни за следните цели:
Подбор на персонал. Когато кандидатствате за работа при нас, е необходимо да ни предоставите определена информация за Вас, за да можем да преценим дали отговаряте на изискванията за съответната позиция и дали сте най-подходящият кандидат за нея. Личните Ви данни ще се обработват на основание предприетите по Ваше искане стъпки преди сключване на трудов договор с нас и нашия легитимен интерес да изберем най-подходящия кандидат за съответната позиция. Предоставянето на Вашите лични данни съгласно посоченото в обявата за работа е задължително условие за участие в Процедурата. Обикновено личните Ви данни ще се съдържат в съставени от Вас лична автобиография, мотивационно писмо и други документи, изпратени от Вас в рамките на Процедурата. В случай че не ни предоставите някоя от изисканите категории лични данни, това може да ни попречи да анализираме Вашата кандидатура с оглед изискванията за съответната позиция, в резултат на което може да преценим, че не сте подходящ за нея. Ако сте ни предоставили повече лични данни, отколкото е посочено в обявата за работа, моля имайте предвид, че ние няма да обработваме тези категории лични данни извън тяхното съхранение като част от документите, които сте подали при кандидатстване.
В случай че не кандидатствате по повод конкретна обява за работа, ние ще обработим личните Ви данни, които сте ни предоставили, само доколкото е необходимо за целите на текуща Процедура.
При извънредни обстоятелства е възможно да се наложи да извършим преглед на личните Ви данни, които се съхраняват в нашите системи, за целите на нормативното съответствие и с оглед легитимния ни интерес от защитата на стопанската ни дейност. Това може да включва например проверки за целите на оповестяването на информация и/или проверки на документация във връзка с производства пред компетентни публични органи, включително за защитата ни срещу евентуални правни претенции, както и за установяването и упражняването на нашите законни права. Доколкото е допустимо съгласно приложимото законодателство, тези проверки и съпътстващото ги обработване на лични данни ще се извършват по основателен и пропорционален начин и ще подлежат на одобрение от нашето ръководство на подходящо йерархично равнище.
Ще обработваме Вашите лични данни единствено доколкото е необходимо, така че да можем да изпълним описаните по-горе цели, и то само когато сме заключили, че обработването на информацията от наша страна не накърнява Вашата неприкосновеност на личния живот по начин, който би имал предимство пред легитимния ни интерес при изпълнението на съответните цели. При обработването на личните Ви данни ние не извършваме автоматизирано вземане на решения (без човешка намеса).
III. На кого ще предоставяме Вашите лични данни?
Лица от корпоративната група дружества
Ние сме част от корпоративна група дружества, която осъществява дейност в глобален мащаб в над 220 държави. С оглед международната структура на групата, част от функциите на нашето дружество са изнесени към свързани с нас лица. Напр. административни дейности, включително по отношение на човешките ресурси и подбора, и IT услуги могат да се изпълняват от едно или повече лица от групата, с което се цели ефективно използване на ресурсите в рамките на групата. Така например някои от нашите IT системи се поддържат на сървъри на дружества от корпоративната група.
В тази връзка е възможен трансфер на личните Ви данни както в страни в Европейския съюз и Европейското икономическо пространство (ЕС и ЕИП), така и извън тях до държави, които предоставят ниво на защита на личните данни, адекватно на това в ЕС и ЕИП. Възможен е трансфер на личните Ви данни и до страни извън ЕС и ЕИП, в които се прилагат различни стандарти за защита на личните данни. В тези случаи лицата от корпоративната група са предприели достатъчни гаранции, които осигуряват адекватно ниво на защита на личните данни.
С оглед международния характер на корпоративната група и възможността за осъществяване на доставки по цял свят, е възможно лични данни да бъдат предоставени на лица от групата извън Европейския съюз и Европейското икономическо пространство. За някои от тези държави е налице решение на Европейската комисия за адекватност на защитата на личните данни. За други са сключени договори, които инкорпорират одобрените от Европейската комисия стандартни договорни клаузи. Освен това, при трансфери на лични данни до САЩ, разчитаме и на сертифицирането на получатели на данните по рамката „Щит за неприкосновеността на личните данни между ЕС и САЩ“. Имате право да поискате от нас копие на използваните гаранции, като се обърнете към нас по начина, посочен в раздел „Свържете се с нас“.
Лица извън корпоративната група
Възможно е да сме получили Вашите лични данни чрез дружество, което се занимава с подбор на персонал, което обработва лични данни изцяло по наше възлагане и от наше име (лица – обработващи лични данни), или които обработват лични данни в качеството на администратори на лични данни. И в двата случая ще сме получили личните Ви данни въз основа на договор, с който са взети достатъчни гаранции за защита на Вашите права и законни интереси. Такoва дружествo e например Аdecco Bulgaria. Ако желаете да получите допълнителна информация относно обработката на личните Ви данни от такива лица, Ви приканваме да се обърнете към нас по някой от начините, посочени по-долу (раздел „Свържете се с нас“). В случай че в конкретната ситуация такова лице е действало в качеството на самостоятелен администратор на лични данни, ще Ви предоставим данни за контакт с него и ще Ви насочим към техните политики за защита на личните данни.
В случай че кандидатствате за работа чрез някой уебсайт, моля имайте предвид, че лицето, което оперира съответния уебсайт, също е обработващ лични данни, доколкото ни предоставя достъп до съответната платформа за публикуване на обяви за работа. Такива уебсайтове например са Jobs.bg, Zaplata.bg, JobTiger.bg. В случай че такова лице осъществява обработка на личните Ви данни извън нашето възлагане (за собствени цели), която е извън нашия контрол, това би означавало, че действа като самостоятелен администратор на лични данни. Такъв би бил случаят например, ако уебсайтът позволява създаването на потребителски профили, които съществуват независимо от нашите Процедури. Препоръчваме Ви да проверите за допълнителна информация на съответния уебсайт или да се обърнете директно към лицето, което го оперира, за да разберете допълнителни подробности и дали лицето обработва личните Ви данни, извън нашето възлагане и контрол.
Обработващите лични данни действат въз основа на писмен договор, в съответствие с изричните ни инструкции и при прилагането на подходящи технически и организационни мерки за защита на Вашите лични данни. Възможно е предоставянето на Ваши лични данни и на други обработващи лични данни или администратори, които ни оказват съдействие за постигане на целите по-горе – напр. доставчици на услуги,
консултанти и др.
При извънредни обстоятелства, е възможно да предоставим Ваши лични данни:
• на лице, което придобие нашата стопанска дейност и активи или съответни части от тях;
• на компетентни публични органи в производства пред тях; или
• на друго лице, когато се изисква от нас по закон.
IV. Колко дълго ще съхраняваме Вашите лични данни?
Спазваме принципа, че лични данни следва да се съхраняват за период, не по-дълъг от необходимото за постигане на съответните цели. На практика това означава, че в общия случай Вашите лични данни ще се съхраняват в срок до по-ранното от: приключването на съответната Процедура (при избран кандидат или прекратяване на Процедурата) или направена от наша страна преценка, че предоставените от Вас лични данни не са относими към текуща Процедура.
При извънредни обстоятелства, ако се изисква от нас по закон и/или е допустимо от приложимото законодателство, е възможно да съхраним Вашите лични данни и за по-дълъг период.
V. Какви права имате по отношение на Вашите лични данни?
Вие имате следните права съгласно законодателството за защита на личните данни: Право на достъп
Имате право да получите от нас потвърждение дали се обработват Ваши лични данни, и ако това е така, да получите копие от личните Ви данни, които са в процес на обработване от нас, както и информация относно обработването. Моля имайте предвид, че правото Ви на достъп не е абсолютно, доколкото то се ограничава от правата и свободите на другите. За допълнителни копия, поискани от Вас, можем да наложим разумна такса с оглед административните ни разходи.
a. Право на коригиране
Имате право да поискате от нас коригирането на Ваши лични данни, които са неточни, и попълването на Ваши лични данни, които са непълни.
b. Право на изтриване (право „да бъдеш забравен“)
В някои случаи е възможно да имате правото да поискате от нас изтриването на Вашите лични данни. Такива например ще са случаите в които: личните данни повече не са необходими за целите, за които са били събрани; личните данни са били обработвани незаконосъобразно; упражните правото си на възражение; и др.
c. Право на ограничаване на обработването
В някои случаи е възможно да имате правото да поискате от нас ограничаване на обработването на Вашите лични данни, напр. ако искате да установите точността или причината за тяхното обработване. Ограниченото обработване обикновено се свежда до простото съхранение на личните Ви данни, като всяко друго обработване се преустановява.
d. Право на жалба
Ако считате, че при обработката на личните Ви данни сме нарушили приложимото законодателство за защита на личните данни, имате право да подадете жалба до Комисията за защита на личните данни.
Моля, имайте предвид, че в някои случаи правата Ви са ограничени – например, ако докажем, че имаме законово основание да обработваме личните Ви данни, тези права може да са неприложими.
Възможно е да се наложи да изискаме допълнителна информация от Вас във връзка с Вашето искане, за да можем да потвърдим Вашата идентичност и че разполагате със съответното право. Това е допълнителна мярка за сигурност, за да гарантираме, че Ваши лични данни няма да бъдат разкрити на трети лица, които нямат право да ги получат, както и за да можем своевременно да обработим Вашето искане.
Ще извършим действията по удовлетворяване на правата Ви по-горе безплатно, освен ако исканията Ви са явно неоснователни или прекомерни, по-специално поради своята повторяемост – в тези случаи можем да наложим разумна такса, с оглед административните ни разходи или да откажем да предприемем действия по искането Ви.
VI. Имате ли право да направите възражение срещу обработването на личните Ви данни?
Имате право на възражение, когато обработката на личните Ви данни се основава единствено на наш легитимен интерес, съгласно посоченото в т. II по-горе, и с оглед конкретната Ви ситуация считате, че следва да преустановим обработването на това правно основание. В тези случаи имате право да възразите срещу такова обработване, при което ние ще сме задължени да го прекратим, освен ако не докажем, че съществуват убедителни законови основания за обработването, които имат предимство пред Вашите интереси, права и свободи, или за установяването, упражняването или защитата на правни претенции.
VII. Как можете да упражните своите права?
За да упражните правата си във връзка с обработването на личните Ви данни от наша страна, моля свържете се с нас по някой от начините, посочени по-долу (раздел „Свържете се с нас“). Ние ще отговорим на Вашите коментари, въпроси и искания в срок до един месец от получаването им. При необходимост този срок може да бъде удължен с още два месеца, като се взема предвид сложността и броя на исканията, за което ще бъдете информиран в рамките на първоначалния срок от един месец.
VIII. Как защитаваме личните Ви данни?
Отнасяме се сериозно към защитата на Вашите лични данни. Предприемаме подходящи технически и организационни мерки, за да гарантираме изпълнението на изискванията на законодателството за защита на личните данни.
Приели сме необходимите вътрешни политики и сме взели мерки за защитата на личните Ви данни на етапа на проектирането (privacy by design). Служителите ни са добре запознати с изискванията относно защитата на личните Ви данни. Обработването на личните Ви данни е сведено до минимума, необходим за постигане на съответните цели. Въвели сме множество мерки за ефективното прилагане на принципите за защита на данните, включително, но не само:
• псевдонимизация на личните данни, където е възможно с оглед целите на обработване;
• гарантиране на постоянна поверителност, цялостност, наличност и устойчивост на системите и услугите за обработване;
• мерки в случай на физически или технически инцидент за своевременно възстановяване на наличността и достъпа до личните данни;
• вътрешен процес на редовно изпитване, преценяване и оценка на ефективността на техническите и организационните мерки с оглед да се гарантира сигурността на обработването;
• мерки, които позволяват да се определи незабавно дали е налице пробив в защитата на личните данни и своевременно да се информира Комисия за защита на личните данни и засегнатите физически лица;
технически и организационни мерки за предотвратяване на случайно или неправомерно унищожаване, загуба, промяна, неразрешено разкриване или достъп до лични данни.
IX. Свържете се с нас
Приветстваме въпроси, коментари и искания във връзка с обработването на Ваши лични данни от наша страна. Молим да ги изпращате на адрес: гр. София, ул. Неделчо Бончев №35, п.к.1528 или по ел. поща на GDPR.BG@tnt.com.
