ПОЛИТИКА ЗА ПОВЕРИТЕЛНОСТ И ЗАЩИТА НА ЛИЧНИТЕ ДАННИ

Настоящата Политика описва начина, по който „ФУУДДУЕЙС“ ЕООД, ЕИК 201438555,
опериращо под търговската марка Ways.bg (наричано по-долу „Дружеството“, „ние“ или
„нашият сайт“), събира, използва, съхранява и защитава личните данни на физически лица
в съответствие с Регламент (ЕС) 2016/679 (Общ регламент относно защитата на данните –
GDPR), Закона за защита на личните данни (ЗЗЛД) и приложимите български нормативни
актове.

1. Идентификация на администратора
Администратор на личните данни:
Фирма: ФУУДДУЕЙС ЕООД
ЕИК: 201438555
Седалище и адрес: гр. Бургас, ул. „Одрин“ 106
Търговска марка и уебсайт: Ways.bg
Управител: Пламен Петков Янев
Телефон: +359 887 264 149
Имейл: office@ways.bg
Уебсайт: www.ways.bg

ФУУДДУЕЙС ЕООД е администратор на лични данни по смисъла на чл. 4, т. 7 от GDPR и
отговаря за законосъобразното обработване на данните.

2. Категории лични данни, които се обработват
В зависимост от конкретните отношения с Вас, можем да обработваме следните категории
лични данни:
• Данни за идентификация: три имена, ЕГН (ако е необходимо при трудово или гражданско
правоотношение);
• Данни за контакт: имейл, телефон, адрес;
• Данни при кандидатстване за работа: информация от автобиография, мотивационно
писмо, препоръки, образование, трудов опит, снимка (ако е приложена);
• Данни при комуникация през сайта: съобщения, подадени през контактни форми;
• Данни при ползване на сайта: IP адрес, тип браузър, операционна система, история на
посещения, събирани чрез бисквитки;
• Данни за договорни и счетоводни отношения: фактури, договори, плащания, банкови
детайли, когато е приложимо.

3. Цели на обработване и правни основания
Обработването на лични данни се извършва само при наличие на законово основание по
чл. 6, пар. 1 от GDPR:
• Изпълнение на договор или предприемане на стъпки по искане на субекта (чл. 6, пар. 1, б.
„б“);• Изпълнение на законово задължение (чл. 6, пар. 1, б. „в“);
• Легитимен интерес на администратора (чл. 6, пар. 1, б. „е“);
• Съгласие на субекта (чл. 6, пар. 1, б. „а“).
Целите включват: управление на трудови и граждански отношения; кандидатстване и
подбор на персонал; комуникация с потребители и партньори; издаване на документи и
спазване на нормативни изисквания; маркетингови и аналитични дейности при наличие на
съгласие.

4. Регистри на дейности по обработване
Дружеството поддържа регистър на всички дейности по обработване съгласно чл. 30 от
GDPR, в който са описани категориите данни, целите, сроковете на съхранение,
получателите и прилаганите мерки за защита.

5. Технически и организационни мерки за защита
ФУУДДУЕЙС ЕООД прилага подходящи технически и организационни мерки по чл. 32 от
GDPR, включително:
• Контрол на достъпа и паролна защита;
• SSL криптиране на комуникацията;
• Регулярно архивиране и резервни копия;
• Антивирусна защита и защитна стена;
• Обучение на служителите относно защита на личните данни;
• Вътрешни процедури за докладване и ограничаване на инциденти.

6. Процедура при нарушение на сигурността
При съмнение за нарушение на сигурността на личните данни се извършва вътрешно
разследване и при необходимост се уведомява Комисията за защита на личните данни
(КЗЛД) в срок до 72 часа, съгласно чл. 33 от GDPR. Когато нарушението може да засегне
Вашите права и свободи, ще бъдете уведомени без неоправдано забавяне.

7. Получатели на лични данни
Вашите лични данни могат да бъдат предоставени само когато това е необходимо и
законосъобразно:
• Външни счетоводни услуги и одитори;
• Доставчици на хостинг и техническа поддръжка на сайта;
• Курирески и пощенски компании;
• Доставчици на HR и ТРЗ софтуер;
• Компетентни държавни органи при законово основание.

Всички външни обработващи имат сключени договори за поверителност и обработват
данните единствено по указание на администратора.

8. Срокове за съхранение на личните данни
• Данни на кандидати за работа – до 6 месеца след приключване на подбора, освен ако е
дадено съгласие за по-дълго съхранение.• Данни на служители – съгласно трудовото и осигурителното законодателство.
• Данни за договорни и счетоводни цели – 10 години по Закона за счетоводството.
• Данни от контактни форми – до 1 година след приключване на комуникацията.
• Данни от бисквитки – съгласно политиката за бисквитки.
9. Права на субектите на данни
Вие имате следните права съгласно чл. 15–22 от GDPR:
• Право на достъп до личните Ви данни и информация за обработването им;
• Право на корекция при неточни или непълни данни;
• Право на изтриване („правото да бъдете забравени“);
• Право на ограничаване на обработването;
• Право на преносимост на данните;
• Право на възражение срещу обработване на основание легитимен интерес;
• Право да оттеглите дадено съгласие по всяко време.

За да упражните правата си, можете да се свържете с нас на: office@ways.bg.

10. Длъжностно лице по защита на личните данни (DPO)
Дружеството определя лице, отговорно за спазването на изискванията по защита на
личните данни. Контакт с DPO: office@ways.bg. Всички запитвания относно обработката
на личните Ви данни се разглеждат своевременно.

11. Политика за бисквитките (Cookies)
Ways.bg използва бисквитки, за да осигури правилното функциониране на сайта, да
анализира трафика и да подобрява услугите. Можете да управлявате или изтривате
бисквитките чрез настройките на браузъра. Използването на сайта без промяна на
настройките означава съгласие с употребата на бисквитки.

12. Предаване на данни извън ЕС
Дружеството не извършва трансфер на лични данни извън Европейския съюз. Ако това се
наложи (например при използване на международни облачни услуги), се прилагат всички
гаранции по Глава V от GDPR.

13. Промени в политиката
Настоящата политика подлежи на периодичен преглед и актуализация при промени в
законодателството или дейността на Дружеството. Актуалната версия е винаги достъпна на
www.ways.bg.

14. Контакт с надзорния орган
Надзорен орган по защита на личните данни:
Комисия за защита на личните данни (КЗЛД)
Адрес: гр. София 1592, бул. „Проф. Цветан Лазаров“ № 2
Уебсайт: www.cpdp.bg
Телефон: +359 2 915 3580
Имейл: kzld@cpdp.bg