„Работи ми се“ ЕООД (наричан по-долу „ние“, „Операторът“ или „администратор“) е администратор на лични данни по смисъла на Регламент (ЕС) 2016/679 („GDPR“) и българското законодателство за защита на личните данни.
„Работи ми се“ ЕООД
ЕИК: 207796413
Адрес: Република България, гр. София, ул. „Йордан Йосифов“ № 22
Регистрация по ЗДДС: да · ДДС номер: BG207796413
Телефон: 0884894444
Имейл за въпроси относно данни: office@rabotimise.com
Лице за защита на данните (DPO): По смисъла на чл. 37 от Регламент (ЕС) 2016/679 в дружеството не е назначено отделно лице за защита на данните (DPO). Запитвания за обработка на лични данни и упражняване на права по GDPR се приемат на посочения по-долу имейл за кореспонденция.
Настоящата политика описва какви лични данни събираме чрез уеб платформата „Работи ми се“ (наричана „Платформата“), за какви цели, на какво правно основание, колко дълго ги съхраняваме и какви права имате. Общите правила за ползване на услугата са в Общите условия.
В зависимост от това дали ползвате Платформата като талант, бизнес (работодател) или партньор, могат да се обработват следните категории данни:
2.1. Данни за акаунт и идентификация
Имейл адрес, парола (съхранена като криптографски хеш), име и фамилия или представено име, телефон (ако е предоставен), роля в системата (талант / бизнес / партньор), статус на верификация на имейл. При регистрация чрез Google може да се получат идентификатор и основни данни от профила ви в Google съгласно настройките ви там.
2.2. Данни за талант
Профилна информация: снимка, градове на работа, позиции/категории, кратко представяне, качени документи (напр. CV), история на кандидатствания и съобщения, свързани с Платформата. Не изискваме и не желаем да качвате специални категории лични данни по чл. 9 GDPR (напр. данни за здравословно състояние, етнически произход, религия, политически убеждения, биометрични данни за идентификация). CV и други документи трябва да съдържат само информация, необходима за професионалното представяне. Ако без правно основание ни бъдат предоставени такива данни, можем да ги изтрием или ограничим достъпа до тях след установяване.
2.3. Данни за бизнес (работодател)
Фирмено име, ЕИК/БУЛСТАТ, адрес, град, обект/обекти при налична функционалност, контактно лице, телефон, имейл, данни за обяви (описания, снимки към обяви), кандидатури, съобщения и чатове в рамките на Платформата, настройки на акаунта (вкл. съгласие за маркетинг от партньори, ако е предвидено), данни за абонамент и плащане в обема, описан по-долу.
2.4. Данни за партньор
Фирмени данни, ЕИК, контакти, описание на дейност, категории и зона на обслужване (напр. градове), лого, запитвания от бизнеси (съдържание и метаданни), съобщения по запитвания, данни за абонаментни/промо планове и маркетинг кампании към бизнеси, ако използвате тези функции.
2.5. Данни при кандидатстване и комуникация
Статуси на кандидатури, съобщения между талант и бизнес, системни уведомления (в приложението и/или по имейл).
2.6. Плащания (абонаменти)
При закупуване на платени услуги плащанията се обработват чрез платежен доставчик (напр. Stripe). Ние получаваме информация, необходима за изпълнение на поръчката и счетоводство (напр. идентификатор на транзакция, сума, валута, период на абонамент), но не съхраняваме пълни данни на банкови карти на нашите сървъри — те се обработват от платежния доставчик съгласно неговите правила за поверителност.
2.7. Технически и лог данни
При посещение на сайта могат да се обработват IP адрес, тип браузър/устройство, час на достъп, страници/дейности в рамките на Платформата, за целите на сигурността, предотвратяване на злоупотреби и подобряване на услугата. На ниво сървър/хостинг (напр. журнали на уеб сървъра, PHP error_log) срокът на съхранение зависи от конфигурацията на хостинга и добрите практики за сигурност; стремим се периодите да са в духа на ориентировъчните срокове в раздел 6 по-долу (често до около 12 месеца, с изключения при разследване на инцидент).
2.8. Бисквитки и подобни технологии
Описани са в отделна Политика за бисквитки. За разликата между запис в базата данни (напр. момент на първи избор при вход) и предпочитания в браузъра (localStorage) вижте раздел 5 на политиката за бисквитки.
2.9. Оценки и отзиви
След приключена смяна или друго събитие по анкета страните могат да оставят числова оценка и кратък текстов отзив, свързани с профила на оценяващия и оценявания. Средната оценка и видимите отзиви могат да се показват в публичния или полу-публичния профил на потребителя (вкл. при един отзив). Цел: обратна връзка, доверие и качество на услугата. Операторът може да преглежда, маркира или скрива отзиви при съмнение за злоупотреба — вижте Общите условия, §5.4. Отзивите не се използват за автоматизирано вземане на решения с правни последици по смисъла на чл. 22 GDPR; могат да влияят на субективното възприятие на други потребители при избор на кандидат или партньор.
2.10. Достъп до съобщения при сигнали, сигурност и поддръжка
Съобщенията в чат (талант–бизнес) и по партньорски запитвания се съхраняват за нуждите на услугата. Ограничен брой упълномощени лица при Оператора могат да получат достъп до съдържанието и метаданните им при: разглеждане на сигнал за нарушение; разследване на измама, злоупотреба или сигурност; техническа поддръжка при инцидент; изпълнение на законово задължение или защита на правна претенция. Достъпът е по принцип на need-to-know и се ограничава до необходимия обем. Подробности за срокове: раздел 6 по-долу и Оплаквания и спорове.
Обработваме лични данни за следните цели:
Таблицата е с информативна цел и допълва раздел 6. При противоречие с индивидуален отговор по чл. 15 GDPR приложимо е конкретното уведомление.
| Цел | Категории данни (обобщено) | Правно основание | Получатели / обработващи | Ориентировъчен срок |
|---|---|---|---|---|
| Регистрация и акаунт | Имейл, парола-хеш, име, роля, телефон (по избор); при Google OAuth — идентификатор и основни данни от Google профил | чл. 6, ал. 1, б. „б“ GDPR | Хостинг, имейл доставчик; Google (при OAuth) | Докато акаунтът е активен; виж §6.1 |
| Кандидатстване и комуникация | Профил, CV, съобщения, статуси на кандидатури | чл. 6, ал. 1, б. „б“ GDPR | Съответният бизнес (получател); хостинг | Докато е активен процесът + до 24 мес. след последна активност |
| Оценки и отзиви | Оценка, текст на отзив, идентификация на страните | чл. 6, ал. 1, б. „б“ и/или б. „е“ GDPR (легитимен интерес за доверие) | Други потребители (видимост в профил); администратор при модерация | Докато профилът е активен; скрити отзиви — не се показват публично |
| Сигнали и сигурност | Съдържание на сигнал, свързани съобщения/логове | чл. 6, ал. 1, б. „е“ и/или б. „в“ GDPR | Упълномощени лица при Оператора; органи при законово изискване | До 24 мес. след приключване на случая, освен ако законът изисква друго |
| Счетоводство и плащания към Оператора | Фактурни данни, метаданни за транзакции (не пълни данни от карта) | чл. 6, ал. 1, б. „в“ GDPR | Stripe; счетоводство; НАП при законово основание | До 10 години за счетоводни записи, когато са приложими |
| Маркетинг от Оператора (имейл) | Имейл, дата на съгласие/отказ | чл. 6, ал. 1, б. „а“ GDPR | Имейл доставчик | Докато съгласието не бъде оттеглено |
| Аналитика/маркетинг (бисквитки) | Идентификатори от бисквитки, IP (при съгласие) | чл. 6, ал. 1, б. „а“ GDPR | Google, Meta (чрез GTM при конфигурация) | Според Политиката за бисквитки |
| Технически логове | IP, браузър, час на достъп, действия за сигурност | чл. 6, ал. 1, б. „е“ GDPR | Хостинг | Обикновено до 12 месеца |
4.1. Други потребители на Платформата виждат ограничена информация според функцията: напр. бизнесът вижда данни от профила на талант при кандидатстване; талантът вижда информация за обявата и бизнеса; при запитвания между бизнес и партньор страните вижат съдържанието, необходимо за комуникацията.
4.2. Обработващи (доставчици на услуги): хостинг, имейл изпращане, платежни услуги (Stripe, САЩ), при съгласие — аналитика и реклама (Google / Google Tag Manager, GA4, Google Ads; Meta — пиксел/реклами, ако са конфигурирани), както и доставчик за вход чрез Google OAuth, при строги договорни задължения за поверителност и сигурност, само в обема, необходим за предоставяне на услугата. Актуален списък на категориите обработващи може да бъде предоставен при поискване на посочения имейл.
4.3. Държавни органи — само при законово изискване или валидно разпореждане.
4.4. Не продаваме лични данни на трети лица за тяхна независима маркетинг цел.
Някои от изброените обработващи (напр. Stripe, Inc. — САЩ; Google LLC — САЩ; Meta Platforms — САЩ) могат да обработват данни извън Европейското икономическо пространство (ЕИП), включително в Съединените щати.
Трансферът се извършва при наличие на подходящи гаранции по GDPR, като например:
Можете да поискате копие или препратка към приложимите гаранции (напр. SCC) на посочения имейл за данни. Политиките за поверителност на доставчиците (Stripe, Google, Meta) описват допълнителни мерки и права.
При отказ от не-необходими бисквитки аналитичните и рекламните тагове не получават разрешение за съхранение съгласно настройките на Consent Mode; вижте Политиката за бисквитки.
Съхраняваме личните данни толкова дълго, колкото е необходимо за целите, за които са събрани, и не по-дълго от сроковете, изисквани или позволени от приложимото право. По-долу са дадени ориентировъчни периоди за основните категории; при противоречие с конкретен закон или с изрично уведомление към вас, приложимо е то.
| Категория | Ориентировъчен срок | Бележки |
|---|---|---|
| Регистрационни данни за акаунт (имейл, идентификация на потребителя) | Докато акаунтът е активен; след заявка за изтриване — в срока за изпълнение на изтриването и до до 12 месеца при законово изискване за доказуемост/жалби | Паролата се пази като хеш, не в открит вид. |
| Профил на талант (вкл. CV/файлове, които сте качили) | Докато профилът е активен; след изтриване на акаунта — до 30 дни за изтриване на файлове и профилни полета | Критерий: заявка за изтриване или неактивност над 24 месеца. Можете да актуализирате данните през профила. |
| Данни за бизнес (работодател) — фирмени реквизити, контакти, обекти | Докато фирменият акаунт е активен; след закриване — съгласно счетоводни/данъчни изисквания за документи и фактури (често до 10 години за счетоводни следи, когато са приложими) | Част от данните се дължат на търговското и данъчното законодателство. Профил без счетоводно значение — изтриване в до 90 дни след деактивиране. |
| Данни за партньор (профил, категории, запитвания) | Докато партньорският профил е активен; след закриване — до 90 дни за профил и маркетингови настройки | Запитвания със счетоводно или доказателствено значение — до края на приложимия законов срок. |
| Кандидатури и свързани с тях съобщения | Докато обявата е активна + до 24 месеца след последна активност по кандидатурата | При активен спор — до 24 месеца след приключване. Критерий за активност: статус, съобщение или смяна. |
| Съобщения в чат (талант–бизнес) и съобщения по партньорски запитвания | Докато разговорът е активен; след последно съобщение — до 12 месеца, освен ако продължава кандидатура | След изтриване на акаунт — до 30 дни; при сигнал — до 24 мес. след приключване на случая. |
| Плащания и фактури (метаданни, не пълни данни от карта) | Съгласно Закона за счетоводството и данъчните правила — обикновено 10 години за счетоводни записи и документи, когато са приложими | Плащанията преминават през Stripe; детайли за картата не съхраняваме на нашите сървъри. |
| Технически и логове (сигурност, отстраняване на грешки) | Обикновено до 12 месеца, освен ако по-кратък или по-дълъг период не е необходим за разследване на инцидент или по искане на компетентен орган | Може да се прилагат по-кратки срокове за определени логове. |
| Сигнали между потребители (доклади за нарушение), подадени през Платформата | Докато е необходимо за разглеждане и защита на законни интереси; обикновено до 24 месеца след приключване на случая, освен ако законът не изисква друго | Вижте също Общите условия и формуляра за сигнал. |
| Оценки и отзиви след смени | Докато профилът на оценявания е активен; при изтриване на акаунт — до 30 дни | Скрити от администратор отзиви не се показват публично и не влизат в средната оценка. При сигнал — задържане до приключване на случая (до 24 мес.). |
Критерии за „активност“: последно влизане в акаунт, изпратено съобщение, кандидатура, публикувана/активна обява или плащане. При липса на активност над 24 месеца можем да изпратим напомняне преди архивиране или изтриване на незадължителни данни.
Таблицата е с информативна цел и не заменя индивидуален отговор при искане по чл. 15 GDPR.
Автоматизация: посочените периоди са целеви за организация на данните. Частично автоматично поддържане (cron): изтриване на стари записи в лога за съгласие с бисквитки (над 24 месеца) и на непотвърдени регистрации без активност (над 90 дни). Други категории могат да се прилагат ръчно или поетапно. Липсата на напълно автоматизирано изтриване за всяка категория не отменя задължението ни да отговаряме на законни искания по индивидуална заявка.
След изтичане на срока или след успешна заявка за изтриване на акаунт (когато условията са изпълнени) данните се изтриват или се анонимизират там, където това е технически възможно. Изключение: записи за издадени фактури и други счетоводно/данъчно значими документи във връзка с плащания към Оператора могат да се запазят за сроковете, изисквани от закона, дори след изтриване на акаунт; в базата данни връзката към потребителския акаунт в такъв запис може да се премахне (user_id без стойност), като номерът на фактурата, сумите и метаданните за транзакцията остават за счетоводна отчетност.
При изтриване на акаунт сигналите между потребители (доклади), в които участвате като докладващ или докладван, се премахват от системата, освен ако законово изискване не налага запазване в обезличен вид.
Копия в резервни архиви (backup) могат да се задържат за допълнителен ограничен период и след това да бъдат презаписани при обичайния цикъл на резервно копиране; достъпът до тях е ограничен.
Принципът е: минимизация на данните, съхранение само колкото е нужно за услугата, за законови задължения или за установяване, упражняване или защита на правни претензии, след което изтриване или анонимизация.
При спазване на GDPR имате право на:
Срок за отговор (чл. 12 GDPR): Отговаряме на искания за упражняване на права без ненужно забавяне и във всички случаи в срок до 1 месец от получаване на искането. При необходимост срокът може да бъде удължен с още до 2 месеца с оглед сложността или броя на исканията, за което ще бъдете уведомени в срок до 1 месец с обосновка.
Безплатност: Информацията и действията по исканията са безплатни, освен ако искането е явно неоснователно или прекомерно, особено поради повторяемост — в такъв случай може да наложим разумна такса или да откажем да действаме.
Начин на подаване: За упражняване на правата се свържете с нас на посочения по-горе имейл или телефон. Съгласно чл. 37б ЗЗЛД можете да подадете искане писмено или електронно след удостоверяване на самоличността ви (напр. от акаунта, свързан с искането).
Преносимост (експорт): Можете да изтеглите JSON пакет с основните данни от експорт на моите данни (изисква вход) или да подадете заявка през Заявка по GDPR. Отговаряме в срок до 1 месец при по-сложни искания.
Удостоверение за приемане на условия: Моите приемания на условия (HTML за PDF).
Изтриване на акаунт: директно от страницата за изтриване (с парола и потвърждение), когато условията са изпълнени.
Без определени данни (напр. имейл и парола за регистрация) не можем да създадем акаунт. Други полета са доброволни, но липсата им може да ограничи функционалността (напр. непълен профил при кандидатстване).
По правило не вземаме решения с правни последици за вас единствено на база автоматизирано профилиране по смисъла на чл. 22 GDPR. Ако в бъдеще се въведе такава функционалност, ще бъдете информирани отделно.
Услугата е предназначена за лица, които са навършили 18 години, в съответствие с Общите условия. Не създаваме акаунти за лица под 18 години. При установяване на акаунт, създаден в нарушение на това правило, можем да го премахнем.
Можем да актуализираме настоящата политика. Актуалната версия винаги е публикувана на тази страница с дата на актуализация. При съществени промени можем да ви уведомим по подходящ начин (напр. имейл или известие в Платформата).
Въпроси относно обработката на лични данни: office@rabotimise.com · тел. 0884894444.