Уведомление за поверителност

Уведомление за поверителност относно обработката на лични данни на клиенти (длъжници) на ЕОС Матрикс

1. Данни за контакт с Администратора на лични данни

„ЕОС Матрикс“ ЕООД, ЕИК: 131001375

Арес: гр. София 1766, район "Младост", ж.к. "Младост 4", ул. "Бизнес Парк - София" №1,  сграда 15, вх. A, ет. 4.

имейл: infobg@eos-matrix.bg

2. Данни за контакт с Длъжностното лице по защита на личните данни

Можете да се свържете с Длъжностното лице по защита на личните данни като изпратите писмо до:

„ЕОС Матрикс“ ЕООД, ЕИК: 131001375

На вниманието на Длъжностното лице по защита на личните данни

Арес: гр. София 1766, район "Младост", ж.к. "Младост 4", ул. "Бизнес Парк - София" №1,  сграда 15, вх. A, ет. 4.

Или като изпратите имейл до: dpo@eos-matrix.bg

3. Обхват

Това Уведомление за поверителност се отнася до Вас ако задължението Ви е прехвърлено на „ЕОС Матрикс“ ЕООД от Вашия предходен кредитор.

Това Уведомление се прилага наред с и в допълнение към Уведомлението за поверителност, което сте получили заедно със съобщението, с което Ви информираме, че сме изкупили Ваше задължение.

В случай, че имате допълнителни въпроси, касаещи обработката на Вашите данни, можете да се свържете с нашето длъжностно лице по защита на данните на посочените по-горе координати.

Това Уведомление за поверителност не се прилага за данни, обработвани от други компании от EOS Group. Такъв е и случаят, ако тези други компании от EOS Group заедно с техните контакти са посочени на нашия уебсайт https://bg.eos-solutions.com  и/или техните услуги са показани на нашия уебсайт.

Другите компании от EOS Group ще Ви предоставят отделни уведомления за поверителност за конкретни дейности по обработка на данни за всеки отделен случай.

4. Правни основания, естество и видове лични данни, които обработваме

4.1. С цел изпълнението на договор, по който субектът на данните е страна, или за предприемане на стъпки по искане на субекта на данните преди сключването на договор

• Когато придобием Ваше задължение, предишният Ви кредитор ни предоставя лична информация за Вас. Тази информация се съдържа в документите, които потвърждават съществуването на непогасеното задължение. По този начин Ние имаме правото да обработваме Вашите лични данни съгласно чл. 6, пар. 1, б. „б“ от Общия регламент за защита на данните (ОРЗД), за да изпълним договорните задължения, свързани с управлението на Вашето задължение, а когато сме упълномощени за това и за да Ви уведомим за настъпилото прехвърляне на Вашето задължение към Нас. При придобиване на Вашето задължение, Ние обичайно получаваме следните категории лични данни, предоставени от Вашия предишен кредитор:

• Имена
• Единен граждански номер (ЕГН) или друг идентификационен номер
• Адрес за кореспонденция и контактни данни (адрес, телефон, имейл и др.)
• Информация за самото задължение (остатъчна сума, срокове за плащане, лихви и др.)
• Информация за трети лица, свързани с Вас (например съдлъжници, поръчители и лица за контакт и др.)
• Друга информация, свързана със задължението (обезпечения, привилегии, възражения и др.)

• След като задължението бъде придобито, ние можем да пристъпим към договаряне с Вас на споразумение за разсрочено плащане или други форми на доброволно уреждане на дълга. В тези случаи обработваме Вашите лични данни с цел подготовка и сключване на писмено споразумение, което да урежда условията за погасяване на задължението. Тези действия се извършват на основание чл. 6, пар. 1, б. „б“ от ОРЗД – изпълнение на договорни отношения и обичайно включват обработка на следните категории лични данни:

• Имена: За правилна идентификация на страната по споразумението.
• Контактна информация: За осъществяване на кореспонденция, свързана с договаряне и изпълнение на споразумението.
• Детайли за задължението: Суми, срокове, лихви и други условия, които ще бъдат част от споразумението.
• Финансова информация: Данни за Вашето финансово състояние, които ни позволяват да предложим подходящи условия за разсрочено плащане.

В случай на поемане на Вашето задължение от трето лице (например встъпване в дълг), обработваме също така данни за свързаните лица, които са се задължили по задължението, за да можем да подготвим съответните правни документи.

4.2. С цел осъществяване на наш легитимен интерес или интересите на трета страна

Ваши лични данни, които сме придобили от предходния кредитор (виж т.4.1.), обработваме с основната цел да управляваме и събираме ефективно задължението Ви до неговото погасяване, в което се изразява и нашия легитимен интерес съгласно чл. 6, пар. 1, б. „е“ от ОРЗД.

• Това включва извършването на много действия, като създаване на запис в нашата система, който интегрира информацията, свързана с Вашето задължение, а когато имате повече от едно задължение при Нас, консолидиране на информацията за Вас, за да обединим всички задължения в единен клиентски запис. Това ни позволява да управляваме всичко централизирано и да осигурим, че обработката на Вашите данни е последователна и точна, а и че разполагаме с най-актуалните Ви данни за контакт, както изисква ОРЗД.

• Актуалната контактна информация за Вас ни позволява да поддържаме ефективна комуникация с Вас по телефон, имейл или физическа поща, за да Ви информираме за статуса на задължението (или на всички Ваши задължения), както и за суми за плащане, падежни дати и вноски.

• Освен това, с цел да осигурим точност и актуалност на данните, ние периодично извършваме проверки в публични регистри. Това ни помага да управляваме задълженията Ви ефективно, като се уверим, че информацията, с която разполагаме за Вас е коректна и актуализирана.

• В процеса на комуникация с Вас, Ние можем да Ви предложим персонализирани начини за доброволно погасяване на Вашето задължение, като вземем предвид Вашето финансово състояние и възможностите Ви за изплащане, за да Ви осигурим решения, които са съвместими с Вашите нужди и обстоятелства. Това е част от нашия индивидуален подход към управлението на задълженията на нашите клиенти, който цели не само събиране на дълга, но и постигане на споразумение, което е възможно най-благоприятно за Вас, в съответствие със законовите изисквания и принципите на справедливост.

• За да подобрим комуникацията с Вас и да управляваме по-ефективно задължението Ви, ние можем да записваме телефонните разговори, които провеждаме с Вас, както и да обработваме кореспонденцията, която ни изпращате по електронна или физическа поща, (включително ако отправите запитване, подадете сигнал или жалба към нас, или решите да упражните Вашите права като субект на лични данни). От една страна, това ни позволява да проследяваме историята на взаимодействията и да Ви предоставяме актуална информация или да предлагаме персонализирани решения, а от друга съответства с правата и очакванията на двете страни за справедливи и коректни взаимоотношения. За повече информация относно записите на телефонни разговори, можете да се запознаете с отделното уведомление на нашия уебсайт.

• Ако поради някаква причина не можем да се свържем с Вас, можем да се обърнем към третите лица, свързани с Вашето задължение, които са посочени в договора Ви за кредит, сключен с предишния кредитор. Тези лица ще бъдат помолени единствено да Ви предадат съобщение, за да се свържете с нас. Ние няма да  предоставим никаква друга информация, свързана със задължението Ви или Ваши лични данни на тези трети лица.

• В хода на управлението на Вашето задължение е възможно да генерираме нова информация, свързана с взаимодействието Ви с нас. Това може да включва обработката на нови лични данни, касаещи Вашето задължение поради промяна в договорените условия за погасяване, актуализации на текущия статус на задължението или промени, произтичащи от проведени комуникации или инициирани от нас правни действия по принудително събиране на Вашето задължение.

• С цел подобряване на нашите процеси и оптимизиране на ефективността на услугите, които Ви предоставяме, ние обработваме Вашите лични данни също така и за вътрешни административни цели. Това включва оценка и усъвършенстване на нашите процедури за комуникация с Вас, управление на задълженията и други свързани дейности, с цел намаляване на разходите и повишаване на ефективността. По този начин можем да Ви предложим по-добри и гъвкави решения, като същевременно осигуряваме оптимално използване на нашите ресурси.

• В допълнение, с цел да Ви предложим най-добрите възможности за доброволно погасяване на Вашето задължение, ние можем да Ви информираме за специални томболи, промоционални кампании и условия за разсрочено плащане. Тези кампании не се считат за маркетингови активности, а за част от управлението на Вашето задължение и Ви предоставят възможност за по-благоприятни условия.
• С цел осигуряване на безопасността на нашите служители и посетители, ние използваме видеонаблюдение в нашите офиси. Повече информация можете да намерите на специализираните табели в офисите или в съответната секция на нашия уебсайт.
• По отношение на обработката на Ваши лични данни след погасяване на задължението (независимо от начина на погасяване), Вашите лични данни се архивират и са обект на ограничена обработка, сведена единствено до съхранението им в определения законов давностен срок. След изтичането на този период, личните данни ще бъдат необратимо заличени. Тази обработка се основава от една страна на легитимния ни интерес да спазваме секторното и националното законодателство, а от друга страна за да се защитим от евентуални бъдещи правни претенции, които биха могли да възникнат след погасяване на Вашето задължение.

4.3. С цел изпълнение на наши нормативни задължения

Освен за управление на Вашето задължение, ние обработваме  Вашите лични данни, за да изпълним нашите законови задължения съгласно чл. 6, пар. 1, б. "в" от ОРЗД. В това отношение обработваме различни категории лични данни, в зависимост от конкретното Наше законово задължение, например:

• Данъчно-счетоводни цели – обработваме данни като Вашите имена, ЕГН, информация за плащанията по Вашето задължение (включително суми, дати на плащане, остатъчни суми, държавни такси и съдебни разноски и др.), за да спазим данъчното и счетоводното законодателство.

• Централен кредитен регистър (ЦКР) – като финансова институция сме задължени да предоставяме ежемесечно актуална информация за Вашето задължение до неговото погасяване. Тази информация включва Вашето име, ЕГН, идентификационен номер на задължението, статус и остатъчна сума.

• Изисквания по предотвратяване на пране на пари съгласно Закона за мерките срещу изпиране на пари (ЗМИП) – при изпълнение на тези наши задължения, обработваме данни като Вашите имена, ЕГН, информация за източници на доходи, както и данни, свързани с извършени плащания, и проверяваме Вашата идентичност чрез официални документи и публични регистри. Тези проверки са задължителни, за да спазим изискванията по законодателството и да предотвратим злоупотреби, свързани с прането на пари и финансирането на тероризма.

4.4. С Ваше съгласие

За случаи, в които обработваме лични данни въз основа на Вашето изрично съгласие по смисъла на чл. 6, пар. 1, б. "в" от ОРЗД, това обикновено се прилага в ситуации, свързани с нашата политика за защита на длъжници в уязвимо положение. Ако попадате в тази категория – например поради влошено здравословно състояние или други лични обстоятелства, които затрудняват изплащането на задължението – Ние ще поискаме Вашето изрично съгласие за обработката на тези данни, които могат да бъдат чувствителни по своя характер (т.нар. „специални категории лични данни“).  Предоставянето на съгласие в тези случаи е напълно доброволно и ще бъдете информирани за правата Ви да оттеглите съгласието си по всяко време, без това да влияе върху законността на обработването, извършено преди оттеглянето.

Ако решите да не предоставите данни, свързани с Вашето уязвимо състояние, това няма да Ви попречи да продължите комуникацията си с нас. Въпреки това, отказът да предоставите такива данни може да ограничи възможностите ни да Ви предложим гъвкави условия или специални мерки, които биха могли да облекчат положението Ви в зависимост от конкретната ситуация. Ние винаги се стремим да предложим най-подходящото решение, като се основаваме на информацията, с която разполагаме.

4.5. Автоматизирано взимане на решения и профилиране

В хода на обработка на Вашите лични данни, ние не прилагаме систематични и мащабни оценки на лични характеристики на физическите лица чрез автоматизирана обработка, включително профилиране. Това означава, че не взимаме решения, които имат правни последици или значително влияят върху Вас, единствено въз основа на автоматизирани процеси. Анализът на Вашите данни се извършва от нашите служители, с цел да Ви предложим най-подходящите и индивидуализирани решения, съобразени с конкретната Ви ситуация.

5. Категории получатели на лични данни

5.1. Вътрешно в компанията

В рамките на процедурата по управление и събиране на Вашето задължение, личните Ви данни ще бъдат обработвани само от наши служители, които са преминали обучение за защита на данните и са поели ангажимент за спазване на конфиденциалността. Те имат достъп до данните Ви единствено до степента, необходима за изпълнение на служебните им задължения, съгласно принципа „необходимост да се знае“.

5.2. Външни получатели

Вашите данни може да бъдат предоставени на трети лица при следните обстоятелства:

• Вашият предходен кредитор – в случай че се налага връщане на прехвърленото ни задължение или ако се установи необходимост от предоставяне на допълнителна информация от предишния кредитор във връзка с уреждането на конкретен казус, възникнал след като задължението ни е било прехвърлено.

• Компетентни административни органи и регулаторни институции – при изискване от закон, например за предоставяне на данни на Централния кредитен регистър (ЦКР) към Българска народна банка (БНБ), Национална агенция за приходите (НАП), Комисия за противодействие на корупцията и за отнемане на незаконно придобитото имущество (КПКОМПИ), Държавна агенция Национална сигурност (ДАНС),  съдилища, прокуратура, полиция и други публични органи.

• Съдебни изпълнители и адвокати – когато се предприемат правни действия за събиране на задължения, включително за съдебни и изпълнителни производства.

• Оператори на пощенски услуги и куриерски компании – за целите на изпращане на официални писма, уведомления или документи, свързани с Вашето задължение.

• Банки, финансови институции и платежни посредници – във връзка с обработката на плащанията по задълженията Ви и поддържане на платежни сметки.

• Доставчици на ИКТ услуги обработващи лични данни –например доставчици на телефония, хостинг услуги, софтуерни системи и др.

Всяко предоставяне на данни на трети лица, които имат достъп или обработват лични данни от наше име, се извършва съгласно изискванията на чл. 28 от ОРЗД. Това означава, че със съответния обработващ се сключва писмено споразумение, което гарантира, че личните данни ще бъдат обработвани в съответствие с нашите указания, изискванията на ОРЗД и прилагането на подходящи технически и организационни мерки за защита на данните.

Вашите лични данни се обработват само в рамките на Европейския съюз. В случай че се наложи предаване на данни извън ЕС, това ще се извърши само ако са налице подходящи гаранции за защита на данните, като стандартни договорни клаузи или други механизми, одобрени от Европейската комисия.

6. Срокове за съхранение на личните данни

Сроковете за съхранение на Вашите лични данни се определят въз основа на целите на обработката и законовите изисквания, които „ЕОС Матрикс“ ЕООД спазва. Данните се съхраняват за срока, необходим за изпълнение на договорните отношения и съгласно задължително предвидените в приложимото законодателство периоди на съхранение. След изтичането им информацията се заличава или анонимизира, освен ако съществуват основания за по-дълъг срок на съхранение, например при съдебен спор.

Така, след окончателното погасяване на Вашето задължение, личните Ви данни подлежат на ограничена обработка, сведена единствено до тяхното съхранение за срок от 5 години, след което данните се заличават необратимо. Тази обработка се основава на законния интерес на „ЕОС Матрикс“ ЕООД, който включва:

• Спазване на задълженията, наложени от секторното и общото законодателство.
• Осигуряване на защита срещу бъдещи правни претенции, които могат да възникнат в законово установените срокове.

В тази връзка:

Наредба № 26 на БНБ, чл. 15, ал. 4 – изисква финансовите институции да съхраняват информация за своите операции, включително данни, свързани със събирането на вземания, за минимум 5 години след приключване на задължението.

Наредба № 22 на БНБ – регламентира задължителното съхранение на данни в Централния кредитен регистър (ЦКР) за 5-годишен исторически период след подаване на коригираща информация за погасяване на вземането. Съгласно нормативната уредба, субектът, подал коригиращата информация (в случая „ЕОС Матрикс“ ЕООД), има задължение да отговаря на искания, свързани с тези данни, през целия 5-годишен период. Следователно, тези данни не могат да бъдат изтрити преди изтичането на срока, тъй като това би било в противоречие с Наредба № 22 на БНБ.

Закон за счетоводството, чл. 12, ал. 1 – задължава съхранението на счетоводни документи за не по-малко от 5 години.

Данъчно-осигурителен процесуален кодекс (ДОПК), чл. 38 – предвижда задължително съхранение на данъчни документи за 5 години след изтичане на давностния срок за публични задължения.

В допълнение, Законът за задълженията и договорите (ЗЗД), чл. 110 предвижда 5-годишен давностен срок за предявяване на правни претенции. Съхранението на данните през този период е необходимо за защита на правата и законните интереси на „ЕОС Матрикс“ ЕООД срещу евентуални бъдещи искове.

7. Упражняване на Вашите права като субект на данни

Вашите права като субект на данни са важни за нас, и ние сме ангажирани да ги разглеждаме с внимание, прозрачност и съобразно изискванията на ОРЗД.

7.1. Разглеждане на искания за упражняване на права от Длъжностното лице по защита на личните данни

Всички искания, които попадат в обхвата на ОРЗД, се разглеждат единствено и само от Длъжностното лице по защита на данните на „ЕОС Матрикс“ ЕООД.

За да упражните своите права, свързани с обработката на лични данни, можете да се свържете с Длъжностното лице по защита на данните на „ЕОС Матрикс“ ЕООД, като използвате предоставените в т.2 по-горе данни за контакт.

7.2. Кой може да упражни права?

Вашите права могат да бъдат упражнени само ако „ЕОС Матрикс“ ЕООД може да Ви идентифицира. Ако целите, за които обработваме лични данни, не изискват или вече не изискват идентификация на конкретно физическо лице, не сме задължени да събираме допълнителна информация единствено за целите на идентифицирането Ви във връзка с подадено искане.

7.3. Какво се случва след подаване на искане за упражняване на права?

След като получим Вашето искане, ще Длъжностното лице по защита на личните данни ще Ви информира за предприетите действия в срок до един месец. Ако е необходимо удължаване на този срок с до два допълнителни месеца, поради сложността или броя на постъпилите искания, ще бъдете уведомен/а в рамките на първоначалния едномесечен срок, като посочим причините за забавянето.

Ако искането Ви не може да бъде изпълнено, Длъжностното лице по защита на личните данни ще Ви информира без ненужно забавяне, но не по-късно от един месец от датата на получаването му, като предостави информация за причините за отказа и за Вашето право да подадете жалба до Комисията за защита на личните данни (КЗЛД),

7.4. Потвърждаване на самоличността

Ако има основателни съмнения относно самоличността на лицето, подало искане, е възможно да Ви бъде изискана допълнителна информация, необходима за потвърждаването ѝ.

7.5. Безплатност на исканията и ограничения

Обработването на искания за упражняване на права е безплатно. Въпреки това, „ЕОС Матрикс“ ЕООД си може да се позове на правото си съгласно чл.12, пар.5 от ОРЗД и когато е приложимо:

• Да наложи разумна такса, покриваща административните разходи, ако искането е явно неоснователно или прекомерно (например при повтарящи се искания без основателна причина).
• Да откаже да предприеме действия по искането, ако то не е обосновано, надхвърля разумния обхват на правата по ОРЗД или представлява злоупотреба с предвидените в регламента права.

7.6. Вашите права съгласно ОРЗД

В зависимост от конкретната ситуация и съгласно изискванията на Общия регламент за защита на данните (ОРЗД), имате следните права:

Право на достъп – да получите потвърждение дали обработваме Ваши лични данни и достъп до тях.

Право на коригиране – да поискате корекция на неточни или непълни лични данни.

**Право на изтриване („правото да бъдете забравен“) **– да поискате изтриване на Вашите лични данни. Правото на изтриване не е абсолютно и не се прилага във всички случаи. Администраторът може да откаже изтриване, ако обработването на данните е необходимо за изпълнение на законови задължения или за установяване, упражняване или защита на правни претенции.

Право на ограничаване на обработването – и мате право да поискате временно ограничаване на обработката на Вашите лични данни в предвидените от закона случаи, например ако оспорвате точността на данните или законността на обработката. Имайте предвид, че това право не води до автоматично прекратяване на всички операции по обработване, когато има законови основания, които изискват продължаването им.

Право на възражение – можете да възразите срещу обработването на Вашите лични данни, когато то се основава на легитимния интерес на „ЕОС Матрикс“ ЕООД. В този случай ще прекратим обработването, освен ако не докажем, че съществуват убедителни законови основания за продължаването му, които имат преимущество пред Вашите интереси, права и свободи.

Право на преносимост – да получите личните си данни в структуриран, широко използван и машинно четим формат ако обработването се извършва на основание Вашето съгласие (чл. 6, пар. 1, б. „а“ от ОРЗД);на основание договор, по който сте страна (чл. 6, пар. 1, б. „б“ от ОРЗД);чрез автоматизирани средства (т.е. обработването не се извършва изцяло на хартиен носител).

Право на оттегляне на съгласие – когато обработването на Вашите лични данни се основава на Вашето съгласие (чл. 6, пар. 1, б. „а“ от ОРЗД), имате право по всяко време да го оттеглите. Оттеглянето на съгласие не засяга законосъобразността на обработването, извършено преди оттеглянето.


Ако не бъдете удовлетворени от нашия отговор, имате право да подадете жалба до Комисията за защита на личните данни, която е надзорният орган за защита на личните данни в България на адрес: гр. София, бул. „Проф. Цветан Лазаров“ № 2,  https://www.cpdp.bg

Последна актуализация на това уведомление за поверителност: февруари, 2025 г.

Уведомление за поверителност относно обработката на лични данни на участници в процедури по наемане и подбор на персонал

Въведение

Уважаеми кандидати,

Благодарим Ви за интереса към „ЕОС Матрикс“ ЕООД и за подадената кандидатура за работа в нашето дружество.

В рамките на процеса по подбор на персонал „ЕОС Матрикс“ ЕООД събира, обработва и съхранява лични данни на кандидатите. Лични данни са всяка информация, която Ви идентифицира пряко или може да доведе до Вашата идентификация при комбиниране с допълнителна информация, с която разполагаме.

В настоящото Уведомление за поверителност терминът „обработване“ обхваща всички дейности, свързани с Вашите лични данни, включително събиране, съхраняване, използване, споделяне, достъп, прехвърляне и заличаване.

„ЕОС Матрикс“ ЕООД е ангажирано със защитата на личните Ви данни. Обработката им се извършва в съответствие с приложимото законодателство, включително Общия регламент за защита на данните (GDPR) и Закона за защита на личните данни, като се гарантира прозрачност, сигурност и законосъобразност на всички етапи.

Настоящото уведомление има за цел да Ви информира за целите и основанията за обработване на личните Ви данни, както и за правата Ви и механизмите за тяхното упражняване.

Това уведомление се прилага за обработването на лични данни на кандидати за работа във всички етапи на подбора, до евентуалното сключване на трудов договор. Обработката на лични данни на вече назначени служители е извън обхвата на настоящия документ и се урежда чрез вътрешни политики и процедури на дружеството.

Данни за контакт с Администратора на лични данни

„ЕОС Матрикс“ ЕООД, ЕИК: 131001375

Арес: гр. София 1766, район "Младост", ж.к. "Младост 4", ул. "Бизнес Парк - София" №1,  сграда 15, вх. A, ет. 4.

Данни за контакт с Длъжностното лице по защита на личните данни

Можете да се свържете с Длъжностното лице по защита на личните данни като изпратите писмо до:

„ЕОС Матрикс“ ЕООД, ЕИК: 131001375

На вниманието на Длъжностното лице по защита на личните данни

Арес: гр. София 1766, район "Младост", ж.к. "Младост 4", ул. "Бизнес Парк - София" №1,  сграда 15, вх. A, ет. 4.

Или като изпратите имейл до: dpo@eos-matrix.bg

1. За какви цели обработваме Вашите лични данни?

Ние обработваме данните, които Вие сте ни предоставяте във връзка с Вашата кандидатура за работа при нас, с цел да извършим преценка за това дали отговаряте на изискванията за заемане на длъжността, за която кандидатствате.

Правното основание за обработката на Вашите лични данни във връзка с процедурата за кандидатстване е член 6, параграф 1, буква б) от ОРЗД - обработването е необходимо за предприемане на стъпки по искане на субекта на данните преди сключването на договор, както и на основание член 6, параграф 1, буква е) от ОРЗД с оглед легитимния интерес на дружеството да избере служители, които отговарят на изискванията за заемане на съответната длъжност, с които да встъпи в трудови правоотношения.

Възможно е в определени случаи да обработваме Ваши данни за целите на конкретна операция например, която изисква получаване на Вашето съгласие - чл. 6, пар. 1, б. „а“ ОРЗД. Такива случаи биха били например, за да извършим проверка при предходен  Ваш работодател за Вашето представяне при изпълнение на трудовите Ви отношения. В тези случаи  конкретните цели и условия на обработката ще Ви бъдат предоставени при искането на съгласие от Ваша страна.

Също така, въз основа на получено от Вас съгласие - чл. 6, пар. 1, б. „а“ ОРЗД, бихме могли  да запазим данните Ви след приключване на процедурата по подбор за позицията, за която сте кандидатствал/а, за да можем да оценим дали има други (настоящи или бъдещи) позиции, които са подходящи за Вас, съответно да Ви уведомим за това и да Ви поканим да участвате в подбора и/или директно да отправим оферта за работа.

В случай, че Вашите лични данни са необходими след приключване на процедурата за кандидатстване за търсене на законова/юридическа отговорност, данните могат да се обработват въз основа на изискванията на член 6, параграф 1 буква е) от ОРЗД - за целите на законните интереси на администратора. Нашият интерес в този случай е да защитим правата и интересите си чрез подаване на или защита от искови или други претенции,  в това число и в рамките на административно-наказателни производства.

При обработването на данните от страна на администратора, Вие не сте обект на автоматизирано вземане на индивидуални решения, включително профилиране.
 

2. Какви данни обработваме и кои са техните източници?

В процедура по подбор на подходящи кадри за вакантните работни места в дружеството ние обработваме лични данни, които Вие сте ни предоставили с Вашето CV и/или мотивационно писмо, както и с други документи, удостоверяващи Ваши знания и умения.

Категориите лични данни, които обработваме са:

• Основни данни (например, имена, дата на раждане и др.),
• Контактни данни (например, адрес, имейл, телефон и др.)
• Данни за образование и допълнителна квалификации (например, ниво на владеене на чужд език и др.)
• Данни за професионален опит и квалификации (например, данни за трудов стаж, сертификати, удостоверяващи професионални умения и др.)
• Други данни, които сте ни предоставили, когато например се свързвате с нас чрез имейл или по пощата, или ни предоставяте Ваши контактни данни като визитки, телефонни номера и др.

В началния етап от процеса по подбор на персонал ние нямаме за цел да получим от Вас специални категории лични данни (наричани още „чувствителни лични данни“) и данни за присъди и нарушения.

Специалните категории лични данни включват информация, разкриваща расов или етнически произход, политически възгледи, религиозни или философски убеждения, членство в синдикални организации, генетични данни, биометрични данни за целите на идентифицирането на физическо лице, данни за здравословно състояние или данни за сексуалния живот или сексуалната ориентация на физическо лице.

Данните за присъди и нарушения включват информация за съдебното минало на едно лице, включително липсата на такива обстоятелства.

В зависимост от конкретните обстоятелства или от естеството на позицията, за която кандидатствате е възможно на по-късен етап от процеса по подбор на персонал да ни бъдат необходими такива категории лични данни само, доколкото местното законодателство ни вменява подобно задължение, като ние ще Ви уведомим изрично за това.

Предвид гореизложеното, Ви молим да не включвате специални категории лични данни и данни за присъди и нарушения в документите, които подавате при Вашата кандидатура. В случай, че ни предоставите такива данни, ние ще бъдем принудени да ги изтрием в едномесечен срок от тяхното получаване.

За да подготвим трудов договор и да изпълним произтичащите от това законови задължения е необходимо да обработваме личните данни на избраните кандидати:

В процеса на подготовка на трудовия договор, се обработват и следните категории данни:

• Основни данни ( единен граждански номер (личен/служебен номер - за чужденец )
• Контактни данни (постоянен адрес)
• Данни за придобит трудов стаж и квалификация ( данни от трудова книжка, диплома за завършено образование)
• Допълнителни данни за здравословното състояние при наличие на специфични обстоятелства. Те са необходими, за да може да се изпълнят законодателните изисквания за ползване на допълнителни привилегии и/или облекчения;
• Данни за банкова сметка

Данните, които обработваме за Вас, са получени или директно от  Вас или от специализирано дружество/платформа, осъществяващо посредническа дейност по наемане на работа, в случай че кандидатствате чрез такова дружество/платформа и сте му предоставили Ваши лични данни.

3. На кого предаваме данните Ви?

Вашите данни за кандидатстване ще бъдат обработвани от съответните наши служители, които отговарят за подбора на кадри, при получаване на кандидатурата Ви. В дружеството до Вашите данни достъп имат само тези лица, които са поели задължения за поверителност и които се нуждаят от данните Ви за правилното управление на процеса на кандидатстване, при спазване на принципа „необходимост да се знае“.

Ние можем да предоставим данни на обработващи лични данни и на техни подизпълнители, които предоставят услуги във връзка с подбор на служители, при спазване изискванията на чл. 28 от ОРЗД.

Данните Ви ще се обработват единствено в рамките на Европейския съюз и Европейската икономическа зона. В случай че в бъдеще възникне необходимост от предаване на обработвани от дружеството лични данни на трети държави или международни организации извън Европейския съюз, това ще се извърши при спазване на ОРЗД и само ако за третата страна е било потвърдено адекватно ниво на защита на данните от Европейската комисия или ако други подходящи гаранции за защита на данните (по-специално стандартни договорни клаузи на от ЕС или задължителни вътрешни фирмени правила) са налице.

4. Колко време съхраняваме данните Ви?

В случай на отхвърлена кандидатура, данните на кандидатите ще бъдат заличени след 6 месеца.

В случай, че сте дали съгласие за по-нататъшно съхранение на личните Ви данни, ние ще добавим Вашите данни към списъка ни с кандидати. Там данните ще бъдат заличени след 2 (две) години.

Дружеството има право да съхранява лични данни на участници в процедура за подбор, съдържащи се в създадените от дружеството и неговите служители вътрешни документи относно проведените процедури по набиране и подбор на персонал, за целите на предвидения в чл. 52 от Закона за защита от дискриминация 3-годишен срок.

Ако сте одобрени за съответна длъжност по време на процеса на кандидатстване и сключите трудов договор с дружеството, данните Ви ще бъдат обработвани на това основание.

5. Упражняване на Вашите права като субект на данни

5.1. Разглеждане на искания за упражняване на права от Длъжностното лице по защита на личните данни

Всички искания, които попадат в обхвата на ОРЗД, се разглеждат единствено и само от Длъжностното лице по защита на данните на „ЕОС Матрикс“ ЕООД.

За да упражните своите права, свързани с обработката на лични данни, можете да се свържете с Длъжностното лице по защита на данните на „ЕОС Матрикс“ ЕООД, като използвате предоставените в т.2 по-горе данни за контакт.

5.2. Кой може да упражни права?

Вашите права могат да бъдат упражнени само ако „ЕОС Матрикс“ ЕООД може да Ви идентифицира. Ако целите, за които обработваме лични данни, не изискват или вече не изискват идентификация на конкретно физическо лице, не сме задължени да събираме допълнителна информация единствено за целите на идентифицирането Ви във връзка с подадено искане.

5.3. Какво се случва след подаване на искане за упражняване на права?

След като получим Вашето искане, ще Длъжностното лице по защита на личните данни ще Ви информира за предприетите действия в срок до един месец. Ако е необходимо удължаване на този срок с до два допълнителни месеца, поради сложността или броя на постъпилите искания, ще бъдете уведомен/а в рамките на първоначалния едномесечен срок, като посочим причините за забавянето.

Ако искането Ви не може да бъде изпълнено, Длъжностното лице по защита на личните данни ще Ви информира без ненужно забавяне, но не по-късно от един месец от датата на получаването му, като предостави информация за причините за отказа и за Вашето право да подадете жалба до Комисията за защита на личните данни (КЗЛД),

5.4. Потвърждаване на самоличността

Ако има основателни съмнения относно самоличността на лицето, подало искане, е възможно да Ви бъде изискана допълнителна информация, необходима за потвърждаването ѝ.

5.5. Безплатност на исканията и ограничения

Обработването на искания за упражняване на права е безплатно. Въпреки това, „ЕОС Матрикс“ ЕООД си може да се позове на правото си съгласно чл.12, пар.5 от ОРЗД и когато е приложимо:

•       Да наложи разумна такса, покриваща административните разходи, ако искането е явно неоснователно или прекомерно (например при повтарящи се искания без основателна причина).

•       Да откаже да предприеме действия по искането, ако то не е обосновано, надхвърля разумния обхват на правата по ОРЗД или представлява злоупотреба с предвидените в регламента права.

5.6. Ако са спазени законовите изисквания, като субекти на данни имате следните права съгласно членове 15 — 22 от ОРЗД:

Право на достъп

Съгласно член 15 от ОРЗД имате право на достъп до личните Ви данни, които се обработват от Администратора.

Уведомяваме Ви, че в случай на заявка за информация, която не е направена в писмена форма, можем да изискаме от Вас допълнително доказателство, че сте лицето, за което се представяте.

Право на коригиране на лични данни:

Съгласно член 16 от ОРЗД имате право да поискате коригиране на неточни лични данни или допълване на съхраняваните от нас лични данни, свързани с Вас.

Право на изтриване:

Съгласно чл. 17 от ОРЗД имате право на изтриване („право да бъдеш забравен“) на лични данни, които се обработват незаконосъобразно или с отпаднало правно основание (изтекъл срок на съхранение, оттеглено съгласие, изпълнена първоначална цел, за която са били събрани и други.

Право на ограничаване на обработването:

Съгласно член 18 от ОРЗД имате право да изискате ограничаване на обработването на Вашите лични данни, при условие че точността на данните се оспорва от Вас или обработването е неправомерно, но не искате изтриването им или в случай че не се нуждаем от данните, но Вие ги изисквате за установяването, упражняването или защитата на правни претенции, или сте подали възражение срещу обработването им съгласно член 21 от ОРЗД.

Право на преносимост на данните:

Съгласно член 20 от ОРЗД може да поискате получаването на Вашите лични данни, които сте ни предоставили, в структуриран, широко използван и пригоден за машинно четене формат или прехвърлянето им на друг администратор.

Оттегляне на съгласие

Съгласно член 7, пар. 3 от ОРЗД може да оттеглите по всяко време съгласието си за обработване на лични данни, което сте ни дали преди това. Вследствие на това в бъдеще няма да е възможно да продължим обработването на данните, което се е основавало на това основание.

Право на възражение:

В случаите, в които обработването се основава на законен интерес на дружеството или обработването е необходимо за изпълнението на задача от обществен интерес или при упражняването на официални правомощия, които са предоставени на администратора, имате право на възражение срещу обработването в рамките на законовите изисквания на чл. 21 от ОРЗД.

Право на подаване на оплакване:

Съгласно член 77 от ОРЗД имате право да подадете жалба до компетентния съд или до Надзорния орган за защита на данните, а именно Комисията за защита на личните данни с адрес: Бул. „Проф. Цветан Лазаров“ № 2 , София, 1592, Република България, и имейл: kzld@cpdp.bg.

Последна актуализация на това уведомление за поверителност: февруари, 2025 г.

Уведомление за поверителност на личните данни за доставчици, клиенти и лица за контакт ЕОС Матрикс

Информация в съответствие с чл. 13/14 от Общия регламент за защита на данните.


Данни за контакт с Администратора на лични данни

„ЕОС Матрикс“ ЕООД, ЕИК: 131001375

Арес: гр. София 1766, район "Младост", ж.к. "Младост 4", ул. "Бизнес Парк - София" №1,  сграда 15, вх. A, ет. 4.

имейл: infobg@eos-matrix.bg

Данни за контакт с Длъжностното лице по защита на личните данни

Можете да се свържете с Длъжностното лице по защита на личните данни като изпратите писмо до:

„ЕОС Матрикс“ ЕООД, ЕИК: 131001375

На вниманието на Длъжностното лице по защита на личните данни

Арес: гр. София 1766, район "Младост", ж.к. "Младост 4", ул. "Бизнес Парк - София" №1,  сграда 15, вх. A, ет. 4.

Или като изпратите имейл до: dpo@eos-matrix.bg

1. Цели на обработката и правно основание:

Администраторът обработва Вашите лични данни за целите на иницииране сключването на договор, както и за изпълнението на договор в съответствие с чл. 6, параграф 1, буква б) от ОРЗД.

За изпълнение на негови законови задължения в съответствие с чл. 6, пар. 1, б. в) от ОРЗД (напр. във връзка с прилагане на мерки срещу изпирането на пари и финансирането на тероризма).

В съответствие с чл. 6, буква е) от ОРЗД, други цели, за които може да обработваме Ваши данни са за:

• Осъществяване на контакт и водене на кореспонденция във връзка със: сключени договори, тръжни процедури, преговори, реализиране на процесуални права;

• Изграждането и поддържането на търговски/партньорски отношения (напр. чрез изпращане на покани за наши клиентски събития, изпращане на поздравителни картички и др.).

При обработването на данните от страна на администратора, Вие не сте обект на автоматизирано вземане на индивидуални решения, включително профилиране.

2. Категории данни и източници на данни:

Ние може да обработваме някои или всички от следните категории Ваши лични данни:

Основни лични данни (име, ЕГН), адрес, данни за комуникация и контакт, данни за месторабота и работодател. Данните от тези категории са получени директно от Вас, от трети лица - например съконтрагента ни или са събрани от публично достъпни източници (например Търговски регистър).

3. Получатели:

В контекста на търговската дейност на администратора Вашите данни ще бъдат обработвани от служители на Дружеството, които са поели задължения за опазване на конфиденциалността на информацията, станала им известна при изпълнение на служебните им задължения и които са получили тази информация във връзка с изпълняваните от тях задължения в дружеството, при спазване на принципа „необходимост да се знае“.

Ние можем да предоставим Вашите данни, ако е необходимо и при спазване изискванията на приложимото законодателство, на някоя от следните категории получатели: компетентни административни органи в предвидените от закона случаи, съдилища, МВР, ДАНС, прокуратура, съдебни изпълнители, адвокати, на дружество от ЕОС Груп, доставчици на услуги, например оператори, предоставящи пощенски услуги, на банки и дружества за управление на вземания. Предоставянето на данни на трети лица се извършва след преценка на необходимостта и основателността за всеки отделен случай. 

Ние можем да предоставим данни на обработващи лични данни, в случай че данните Ви ще бъдат обработвани чрез обработващ лични данни, в съответствие с изискванията на чл. 28 от ОРЗД.

Данните Ви ще се обработват единствено в рамките на Европейския съюз. В случай че в бъдеще възникне необходимост от предаване на обработвани от дружеството лични данни на трети държави или международни организации извън Европейския съюз, това ще се извърши при спазване на ОРЗД и само ако за третата страна е било потвърдено адекватно ниво на защита на данните от Европейската комисия или ако други подходящи гаранции за защита на данните са налице (по-специално стандартни договорни клаузи, одобрени съгласно ОРЗД или задължителни фирмени правила).

4. Срок на съхранение:

Данните Ви ще бъдат съхранявани за срок не по-дълъг от срока, необходим за постигане на съответната цел, за която са събрани данните, освен ако съгласно действащото право се предвижда по-дълъг или по-кратък срок на съхранение или съхранението е необходимо с цел защита на законните интереси на администратора. Когато този срок изтече, Вашите лични данни ще бъдат премахнати от нашите бази данни.

Ако е поискано изтриването на данните или съгласието за обработване на данните е оттеглено, ще бъде направена преценка дали е налице правно основание за обработване на данните и за какви цели се съхраняват те. В случай че не е налично правно основание или легитимни цели за съхраняването им, данните ще бъдат изтрити незабавно.

5. Права на субекта на данни:

Ако са спазени законовите изисквания, имате следните права съгласно членове 15 — 22 от ОРЗД:

Право на достъп

Съгласно член 15 от ОРЗД имате право на достъп до личните Ви данни, които се обработват от Администратора.

Уведомяваме Ви, че в случай на заявка за информация, която не е направена в писмена форма, можем да изискаме от Вас допълнително доказателство, че сте лицето, за което се представяте.

Право на коригиране на лични данни:

Съгласно член 16 от ОРЗД имате право да поискате коригиране на неточни лични данни или допълване на съхраняваните от нас лични данни, свързани с Вас.

Право на изтриване:

Съгласно чл. 17 от ОРЗД имате право на изтриване („право да бъдеш забравен“) на лични данни, които се обработват незаконосъобразно или с отпаднало правно основание (изтекъл срок на съхранение, оттеглено съгласие, изпълнена първоначална цел, за която са били събрани и други).

Право на ограничаване на обработването:

Съгласно член 18 от ОРЗД имате право да изискате ограничаване на обработването на Вашите лични данни, при условие че точността на данните се оспорва от Вас или обработването е неправомерно, но не искате изтриването им или в случай че не се нуждаем от данните, но Вие ги изисквате за установяването, упражняването или защитата на правни претенции, или сте подали възражение срещу обработването им съгласно член 21 от ОРЗД.

Право на преносимост на данните:

Съгласно член 20 от ОРЗД може да поискате получаването на Вашите лични данни, които сте ни предоставили, в структуриран, широко използван и пригоден за машинно четене формат или прехвърлянето им на друг администратор.

Оттегляне на съгласие

Съгласно член 7, пар. 3 от ОРЗД може да оттеглите по всяко време съгласието си за обработване на лични данни, което сте ни дали преди това. Вследствие на това в бъдеще няма да е възможно да продължим обработването на данните, което се е основавало на това основание.

Право на възражение:

В случаите, в които обработването се основава на законен интерес на дружеството или обработването е необходимо за изпълнението на задача от обществен интерес или при упражняването на официални правомощия, които са предоставени на администратора, имате право на възражение срещу обработването в рамките на законовите изисквания на чл. 21 от ОРЗД.

Право на подаване на оплакване

Съгласно член 77 от ОРЗД имате право да подадете жалба до компетентния съд или до Надзорния орган за защита на данните, а именно КОМИСИЯ ЗА ЗАЩИТА НА ЛИЧНИТЕ ДАННИ, Адрес: Бул. „Проф. Цветан Лазаров“ № 2 , София, 1592, Република България.

Последна актуализация на това уведомление за поверителност: февруари, 2025 г.