Информация относно компетентния надзорен орган защита на личните данни:
Наименование:Комисия за защита на личните данни
Седалище и адрес на управление: гр. София 1592, бул. „Проф. Цветан Лазаров” № 2
Адрес за кореспонденция: гр. София 1592, бул. „Проф. Цветан Лазаров” № 2
Телефон:02 915 3 518
Интернет страница: www.cpdp.bg
„СТУДИО Х ДИГИТАЛ ЕООД“ (Наричано по-долу за краткост, „СтудиоХ“ или „СТУДИО Х ДИГИТАЛ ЕООД“) осъществява дейността си в съответствие със Закона за защита на личните данни и Регламент (ЕС) 2016/679 на Европейския парламент и на Съвета от 27 април 2016 година относно защитата на физическите лица във връзка с обработването на лични данни и относно свободното движение на такива данни. Настоящата информация има цел да ви информира за всички аспекти на обработката личните ви данни от СтудиоХ и правата, които имате във връзка с тази обработка.
„СТУДИО Х ДИГИТАЛ ЕООД“ събира и обработва лични данни в качеството си на обработващ лични данни по силата на възлагане от администратори на лични данни, както и в качеството си на администратор в посочени по – долу операции.
Основание за събиране, обработване и съхраняване на вашите лични данни
Чл. 1. СтудиоХ събира и обработва Вашите лични данни на основание чл. 6, ал. 1, Регламент (ЕС) 2016/679, и по-конкретно въз основа на следното:
Изрично получено съгласие от Вас като клиент;Изпълнение на задълженията на Дружеството по договор с Вас;Спазване на законово задължение, което се прилага спрямо СтудиоХ;Предприемане на стъпки по Ваше искане за сключване на договор, ако сте кандидат за работа.
Цели и принципи при събирането, обработването и съхраняването на Вашите лични данни
Чл. 2. (1) Ние събираме и обработваме личните данни, които Вие предоставяте на СТУДИО Х ДИГИТАЛ ЕООД за целите на сключване на договори със СтудиоХ, използване на уебсайта на дружеството https://www.studiox.bg/, провеждане на онлайн кампании за клиенти на СтудиоХ, включително за следните цели:
· индивидуализация на страна по договора;
· счетоводни цели;
· статистически цели;
· защита на информационната сигурност;
· обезпечаване на изпълнението на договора за предоставяне на съответната услуга.
(2) Ние спазваме следните принципи при обработката на Вашите лични данни:законосъобразност, добросъвестност и прозрачност;
· ограничение на целите на обработване;
· съотносимост с целите на обработката и свеждане до минимум на събираните данни;
· точност и актуалност на данните;
· ограничение на съхранението с оглед постигане на целите;
· цялостност и поверителност на обработването и гарантиране на подходящо ниво на сигурност на личните данни.
(3) При обработването и съхранението на личните данни, СтудиоХ може да обработва и съхранява личните данни с цел защита на следните си легитимни интереси:
· изпълнение на задълженията си към Национална агенция по приходите, Министерство на вътрешните работи и други държавни и общински органи.
Какви видове лични данни събира, обработва и съхранява СтудиоХ
Чл. 3. СтудиоХ извършва следните операции с предоставените от Вас лични данни за следните цели:
· Сключване и изпълнение на трудов или граждански договор - целта на тази операция е провеждане на подбор за назначаване на служители или лица на граждански договор, сключване на съответния договор и неговото министриране и изпълнение от страна на дружеството. Предвид неголемия обем на физически лица, чиито данни се обработват и предвид лимитирания обем лични данни, които се събират, оценка на въздействието не е необходима за настоящата операция.
· Сключване и изпълнение на договор с клиент или партньор – целта на тази операция е сключване и изпълнение на договор с клиент/партньор и неговото администриране. В отделни случаи целта на операцията може да бъде и защита на законните интереси на дружеството по изпълнение на договора. Предвид ограничения обхват на събираните лични данни и обстоятелството, че част от тях се събират от публично достъпни източници, оценка на въздействието не е необходима за настоящата операция.
· Обработка на изпратени запитвания – целта на тази операция е осъществяване на връзка със запитващия по телефон или имейл за целите на идентифициране на субекта на данните като запитващ и изпращане на отговор на запитване. Предвид ограничения обхват на събираните лични данни, не е необходимо извършването на оценка на въздействието на операцията.
Чл. 4. (1) СТУДИО Х ДИГИТАЛ ЕООД обработва следните категории лични данни и информация за следните цели и на следните основания:
· Данни на кандидати за работа: (за извършването на подбор на кандидати за работа, ние обработваме личните данни, които Вие сте ни изпратили във Вашата автобиография);
o Цел, за която се събират данните: 1) Индивидуализиране на кандидата; 2) Осъществяване на контакт с кандидата и провеждане на комуникация; 3) Извършване на подбор на кандидати.
o Основание за обработка на личните Ви данни - Обработването е необходимо за изпълнението на договор, по който субектът на данните е страна, или за предприемане на стъпки по искане на субекта на данните преди сключването на договор – чл. 6, ал. 1, б. (б) GDPR.
· Данни за сключване на договор с клиент или партньор – юридическо лице: (имена на законните представители на юридически лица и имена и единен граждански номер на пълномощници на юридически лица)
o Цел, за която се събират данните: 1) Идентифициране на физическото лице като законен представител на юридическо лице или търговец за целите на сключване и изпълнение на договор и съставяне на данъчни и счетоводни документи и 2) Идентифициране на пълномощника с оглед удостоверяване на представителната му власт.
o Основание за обработка на личните Ви данни – Обработването е необходимо за изпълнението на договор, по който субектът на данните е страна, или за предприемане на стъпки по искане на субекта на данните преди сключването на договор – чл. 6, ал. 1, б. (б) GDPR.
· Данни за сключване на договор с клиент или партньор – физическо лице: (имена, единен граждански номер, рес, телефонен номер, имейл рес)
o Цел, за която се събират данните: 1) Идентифициране на лицето като партньор, 2) Осъществяване на връзка с него и 3) Изпълнение на договора.
o Основание за обработка на личните Ви данни – Обработването е необходимо за изпълнението на договор, по който субектът на данните е страна, или за предприемане на стъпки по искане на субекта на данните преди сключването на договор – чл. 6, ал. 1, б. (б) GDPR.
· Данни за изпращане на отговор на запитване: (имена, телефон, e-mail рес)
o Цел, за която се събират данните: 1) Идентифициране на отправилия запитване и 2) Изпращане на отговор на запитване.
o Основание за обработка на личните Ви данни – Данните се обработват за целите на легитимните интереси на администратора – чл. 6, ал. 1, б. (е) от GDPR.
· Данни обичайно събирани и обработван от СТУДИО Х ДИГИТАЛ ЕООД по възлагане на свои клиент при провеждането на онлайн кампании: имена на физическото лице, имейл, профил в социална мрежа, рес, телефон)
o Цел, за която се събират данните: Целите на обработване се определят от администратора на данните – клиент на СТУДИО Х ДИГИТАЛ ЕООД;
o Основания за обработка на данните: Данните се обработват на основание сключен Договор за обработка на лични данни съгласно на чл. 28 от Регламент (ес) 2016/679 между СТУДИО Х ДИГИТАЛ ЕООД като обработващ личните данни и клиента на Студиох, по чието възлагане се провежда онлайн кампанията като администратор на данните;
· Данни: IP рес - Подобряване на сигурността на услугата и локализация на интерфейса, статистически и маркетингови проучвания;
o Цел, за която се събират данните: СтудиоХ обработва лични данни за IP рес на потребител физическо лице за целите на подобряване на сигурността услугата и идентификация на потребителя като лице, използващо услугите от България или от друга държава.
o Основания за обработка на данните: IP ресът се събира без да е възможно да се идентифицира конкретно физическо лице, т.е. данните се събират в анонимизиран вид, на основание осъществяване на легитимните интереси на администратора – чл. 6, ал. 1, б. (е) от GDPR.
o Събирането на тези данни е необходимо за техническото функциониране на сайта.
(2) СТУДИО Х ДИГИТАЛ ЕООД не събира и не обработва лични данни, които се отнасят за следното:
разкриват расов или етнически произход;разкриват политически, религиозни или философски убеждения, или членство в синдикални организации;генетични и биометрични данни, данни за здравословното състояние или данни за сексуалния живот или сексуалната ориентация,освен на предвидените в чл. 9, ал. 2 от GDPR основания.
(3) Личните данни са събрани от Дружеството от лицата, за които се отнасят или от техни законни представители.
(4) Дружеството не извършва автоматизирано взимане на решения с данни.
(5) СТУДИО Х ДИГИТАЛ ЕООД не събира и не обработва лични данни на лица под 14 години освен с изричното съгласие на техен родител или законен представител.
Срок на съхранение на личните ви данни
Чл. 5. (1) СТУДИО Х ДИГИТАЛ ЕООД съхранява Вашите лични данни като кандидат за работа за срок не по-дълъг от 6 месеца от момента на окончателно приключване на процедурите по набиране и подбор на персонал. След изтичане на срока, СТУДИО Х ДИГИТАЛ ЕООД полага необходимите грижи да изтрие и унищожи всички Ваши данни, без ненужно забавяне или да ги анонимизира (т.е. да ги приведе във вид, който не разкрива вашата личност), освен ако не дадете своето изрично съгласие данните Ви да продължат да се съхраняват и обработват за в бъдеще.