Candidate Privacy Policy – myPOS AD

This Candidate Privacy Policy (“Privacy Policy”) explains what types of personal information we may collect about our job applicants, candidates and other similar persons, as well as how it may be used.

In this Privacy Policy the terms “we”, “us” and “our” refers to myPOS AD, with registered seat and address Business Park Varna No B1, Varna, 9023, Bulgaria, and its affiliates and subsidiaries.

1. WHO ARE WE?

myPOS AD (or the “Data Controller”) is a Joint-stock Company, with seat and registered address at Business Park Varna No B1, Varna, 9023, Bulgaria, under Company Number 205050564, represented by Nora Georgieva Todorova and Mina Rosenova Nikolova. myPOS AD is responsible for your information under this Privacy Policy.

If you are unsure how or if this Privacy Policy applies to you, please contact your Human Resources representative or our Data Protection Officer at dpo@mypos.com.

2. WHAT PERSONAL INFORMATION DO WE COLLECT?

We collect and maintain different types of personal information about you in accordance with applicable law. There are three general categories of information that we collect:

2.1. Information That We Collect in Order To Perform Our Legal Obligations and for the adequate execution of our contracts with you

We ask for and collect from you the following personal information when you:

• apply for job postings and other similar publicly available offers that we may post from time to time

This information is necessary for us to comply with our regulatory obligations and for the adequacy of the job application and candidate assessment processes. Without it, we may not be able to effectively carry out the intended purpose of our mutual engagement.

2.1.1 Names, Date of Birth, Unique citizenship number, permanent address, other data contained in any official document, that we may be required to collect from you in compliance with the applicable law.

2.1.2 Your resume or CV, cover letter, previous and/or relevant work experience or other experience, education, transcripts, or other information you provide to us in support of an application and/or the application and recruitment process.

2.1.3 In case you are not a Bulgarian citizen – residency and work permit status, for the purposes of complying with the applicable law.

2.1.4 Date of hire/contracting, date(s) of promotions(s), work history, technical skills, educational background, professional certifications and registrations, language capabilities, training records, letters of offer and acceptance of employment and other similar information about your qualifications, for the purposes of the adequate administration of our contract with you, as well as in order to comply with applicable laws.

2.1.5 Records of, entitlement and requests, salary history and expectations, performance appraisals, letters of appreciation and commendation, and disciplinary and grievance procedures (including monitoring compliance with and enforcing our policies), for the purposes of the adequate execution of our contract with you and complying with applicable labour legislation.

2.1.6 Information required for us to comply with laws, the requests and directions of law enforcement authorities or court orders (e.g., child support, debt payment information, requests from national revenue agencies).

2.2. Information That We Collect With Your Consent

You may choose to provide us with additional personal information in order to improve your job applicant experience. This additional information will be processed based on your revocable consent.

2.3. Information We Collect From You During The Course Of Our Relationship

During the course of our relationship, we may collect information, including personal information, about you. This information is necessary given our legitimate interest in ensuring the security of our business activities and the security of our employees, our interest in enforcing our legal claims and improving our job applicant experience.

• Telephone number, , Personal E-mail, Residential Address, other information that facilitates the communication between us for the legitimate interests of sending you important communication .
• Information from interviews and phone-screenings you may have had, if any, for the legitimate interests of making informed HR decisions.
• Information captured on security systems, including Closed Circuit Television (“CCTV”) for the legitimate interest of monitoring the security of our premises
• Voicemails, e-mails, correspondence, documents, and other work product and communications created, stored or transmitted using our networks, applications, devices, computers or communications equipment, for the legitimate interests of maintaining an archive of our communication with you and address any outstanding issues, tasks and similar.
• Information relating to any previous applications you may have made to myPOS AD and/or any previous employment history with myPOS AD, for the legitimate interests of our HR management.
• References and interview notes for the legitimate interests of maintaining proper HR folders of our candidates.

3. How Do We Collect Your Data?

Generally, we collect personal information directly from you in circumstances where you provide personal information (during the recruitment process, for example). However, in some instances, the personal information we collect has been inferred about you based on other information you provide us, through your interactions with us, or from third parties. When we collect your personal information from third parties it is either because you have given us express consent to do so, your consent was implied by your actions (e.g., your use of a third-party employee service made available to you by us), because you provided explicit or implicit consent to the third party to provide the personal information to us or because it is our legal obligation to obtain this information from competent authorities or other third parties. Where permitted or required by applicable law or regulatory requirements, we may collect personal information about you without your knowledge or consent.

We reserve the right to monitor the use of our premises, equipment, devices, computers, network, applications, software, and similar assets and resources. In the event such monitoring occurs, it may result in the collection of personal information about you. This monitoring may include the use of CCTV cameras in and around our premises.

4. HOW DO WE USE THE PERSONAL INFORMATION WE COLLECT?

myPOS AD may use your personal information in order:

4.1 To manage all aspects of the job application process, including, but not limited to the establishment of employment relationships. Examples of activities related to this include: determining eligibility for initial employment, including the verification of references and qualifications;

4.2 where requested by you, assisting you with obtaining an immigration visa or work permit where required

4.3 For use in video conferencing.

4.4 To protect the safety and security of our workforce, guests, property, and assets (including controlling and facilitating access to and monitoring activity on and in our premises and activity using our computers, devices, networks, communications and other assets and resources).

4.5 To investigate and respond to claims against us.

4.6 To maintain emergency contact and other similar details.

4.7 To comply with applicable laws (e.g. health and safety, employment laws, tax laws), including judicial or administrative orders regarding individual employees (e.g., garnishments, other similar orders).

4.8 Carry out other purposes as part of our business activities when reasonably required by us.

5. WITH WHOM DO WE SHARE PERSONAL DATA?

With other members of the myPOS corporate family: We may share your Personal Data with members of the myPOS Group of companies or within our corporate family of companies that are related by common ownership or control, so that we may adequately comply with our obligations to you or with the applicable law, or to manage the risk, or to help detect and prevent potentially illegal and fraudulent acts and other violations of our policies and agreements and to help us manage our legitimate needs.

With third-party service providers: We may share personal information with third party service providers which provide us with important HR-related services at our decision and our behalf.

These third-party service providers may for example be:

Providing legal, tax, accounting or other professional services, which we may procure to comply with the applicable law or to protect or defend our rights or property

Like most international businesses, we have centralized certain aspects of our business operations, including for example, financial and human resources administration. This may result in the transfer of personal information from one country to another and amongst our various subsidiaries and affiliates. At the moment our HR services are managed by the:

• myPOS World Ltd.
• Intercapital Holding AD

We may store some of the information we collect about you in cloud or other kind of data storages which are provided by third parties.

We may use third-party software and online platforms in order to manage our relations with you, which may result in your personal information being disclosed to the software providers.

With other third parties for our legitimate interest or as permitted or required by law: We may share information about you with other parties for our legitimate interest or as permitted or required by law, including:

Where required by law, by order or requirement of a court, administrative agency, or government tribunal, which includes in response to a lawful request by public authorities, including to meet national security or law enforcement requirements or in response to legal process or in case we determine it is necessary or desirable to comply with the law or to protect or defend our rights or property.,

Where necessary to protect the rights, privacy, safety, or property of an identifiable person or group or to detect, prevent or otherwise address fraud, security or technical issues, or to protect against harm to the rights, property or safety of myPOS AD our users, applicants, candidates, employees or the public or as otherwise required by law.

6. YOUR RIGHTS

You may exercise any of the rights described in this section before myPOS AD by sending an email to dpo@mypos.com. Please note that we may ask you to verify your identity before taking further action on your request.

6.1 Managing Your Information.

You have the right to obtain the following:

• confirmation of whether, and where we are processing your personal data;
• information about the purposes of the processing;
• information about the categories of data being processed;
• information about the categories of recipients with whom the data may be shared;
• information about the period for which the data will be stored (or the criteria used to determine that period);
• information about the existence of the rights to erasure, to rectification, to restriction of processing and to object to processing;
• information about the existence of the right to complain to any Regulator;
• where the data was not collected from you, information as to the source of the data; and information about the existence of, and an explanation of the logic involved in, any automated processing.
• Additionally, you may request a copy of the personal data being processed.

6.2 Rectification of Inaccurate or Incomplete Information.

You have the right to ask us to correct inaccurate or incomplete personal information concerning you

6.3 Data Access and Portability.

You have the right to:

• receive a copy of your personal data in a structured, commonly used, machine-readable format that supports re-use;
• transfer your personal data from one controller to another;
• store your personal data for further personal use on a private device; and
• have your personal data transmitted directly between controllers without hindrance.

The Applicable law may entitle you to request copies of your personal information held by us.

6.4 Data Retention and Erasure.

We generally retain your personal information for as long as is necessary for the performance of the contract between you and us and to comply with our regulatory obligations. As a general rule, we shall keep all information about you for a period of 6 months, unless we are otherwise obligated to keep said information for a longer or shorter period. You have a right to ask to erase your personal information. Please note that if you request the erasure of your personal information:

• We may retain some of your personal information as necessary for our legitimate business interests, such as managing and enforcing our legal rights and claims.
• We may retain and use your personal information to the extent necessary to comply with our legal obligations.
• Because we maintain our archives to protect from accidental or malicious loss and destruction, residual copies of your personal information may not be removed from our backup systems for a limited period of time.

6.5 Withdrawal Of Consent

Where you have provided your consent to the processing of your personal information by us you may withdraw your consent at any time by sending a communication to us specifying which consent you are withdrawing. Please note that the withdrawal of your consent does not affect the lawfulness of any processing activities based on such consent before its withdrawal. Additionally, in some jurisdictions, applicable law may give you the right to limit the ways in which we use your personal information, in particular where (i) you contest the accuracy of your personal information; (ii) the processing is unlawful and you oppose the erasure of your personal information; (iii) we no longer need your personal information for the purposes of the processing, but you require the information for the establishment, exercise or defence of legal claims; or (iv) you have objected to the processing and pending the verification whether our legitimate grounds override your own.

6.6 Objection to Processing.

In some jurisdictions, applicable law may entitle you to require us not to process your personal information for certain specific purposes (including profiling) where such processing is based on legitimate interest. If you object to such processing we will no longer process your personal information for these purposes unless we can demonstrate compelling legitimate grounds for such processing or such processing is required for the establishment, exercise or defence of legal claims.

Where your personal information is processed for any marketing purposes, you may, at any time ask us to cease processing your data for these direct marketing purposes by sending an e-mail to the addresses shown below.

6.7 Lodging Complaints.

You have the right to lodge complaints about the data processing activities carried out by us before the competent data protection authorities:

Commission for Protection of Personal Data, Bulgaria
Address:
Sofia 1592
2 Prof. Tsvetan Lazarov blvd.
e-mail: kzld@cpdp.bg

7. OPERATING GLOBALLY

To facilitate our global operations we may transfer, store, and process your information within our family of companies or with service providers based in Europe. Laws in these countries may differ from the laws applicable to your Country of Residence. For example, information collected within the EEA may be transferred, stored, and processed outside of the EEA for the purposes described in this Privacy Policy. Where we transfer store, and process your personal information outside of the EEA we have ensured that appropriate safeguards are in place to ensure an adequate level of data protection.

8. INTERNATIONAL TRANSFERS

Where we disclose any of your collected personal information outside EEA to USA, we shall comply with the EU-US Privacy Shield Framework and the Swiss-US Privacy Shield Framework and any other adequacy decision.

In case personal information is shared with corporate affiliates or third-party service providers outside the EEA in absence of an adequacy decision, we have – prior to sharing your information with such corporate affiliate or third-party service provider – established the necessary means to ensure an adequate level of data protection. We will provide further information on the means to ensure an adequate level of data protection on request.

9. CHANGES TO THIS PRIVACY POLICY

We reserve the right to modify this Privacy Policy at any time in accordance with this provision. If we make changes to this Privacy Policy, we will make the revised Privacy Policy available to you through any means of communication. If you disagree with the revised Privacy Policy, you may inform us through the contact details contained hereinabove. If you do not contact us before the date the revised Privacy Policy becomes effective, you will be subject to the revised Privacy Policy.

10. CONTACT US

If you have any questions or complaints about this Privacy Policy or our information handling practices, you may email us or contact us utilizing the contact details described hereinabove.

Политика за поверителност за кандидати за работа в МАЙПОС АД

Тази Политика за поверителност за кандидати за работа съдържа информация за видовете лични данни, които ние събираме за нашите кандидати за работа, както и начините по които информацията може да бъде използвана.

В настоящата Политика за поверителност, думи като „ние“, „нас“ или „наш/ето/ия/ата/ите“ означават МАЙПОС АД със седалище и адрес на управление Бизнес Парк Варна No B1, Варна, 9023, България, както и всякакви свързани или дъщерни дружества.

1. КОИ СМЕ НИЕ?

МАЙПОС АД (или „Администратор на лични данни“) е Акционерно дружество, със седалище и адрес на управление Бизнес Парк Варна No B1, Варна, 9023, България, вписано в ТЪРГОВСКИ РЕГИСТЪР, под ЕИК: 205050564, представлявано от Нора Георгиева Тодорова и Мина Росенова Николова. МАЙПОС АД е отговорно за Вашите лични данни по настоящата Политика за поверителност.

В случай, че не сте сигурни как или дали настоящата Политика за поверителност се отнася до Вас, моля свържете се с Вашия отговорен служител „Човешки ресурси“ или с нашето Длъжностно лице по защита на личните данни на адрес dpo@mypos.com.

2. КАКВИ ЛИЧНИ ДАННИ СЪБИРАМЕ?

Ние събираме различни видове лични данни за Вас в съответствие с приложимото право. Ние събираме основно три категории лични данни:

2.1 Информация, която събираме за целите на изпълнение на нашите законови задължения и за целите на надлежното изпълнение на договори с Вас.

Ние Ви питаме и събираме от Вас следната информация, в случаите при които:

• Вие кандидатствате за нашите обявени работни позиции и други подобни публични оферти, каквито бихме могли да публикуваме от време на време

Тази информация ни е необходима за да изпълним регулаторните изисквания към нас и за адекватността на процедурите по кандидатстване за работа и оценка на кандидата. Без нея, ние не бихме могли ефективно да постигнем целта на нашите правоотношения.

2.1.1 Имена, Дата на раждане, ЕГН, постоянен адрес, други данни, съдържащи се в какъвто и да е официален документ, какъвто ние бихме били задължени да съберем от Вас за целите на изпълнение на приложимото право

2.1.2 Вашето Резюме или автобиография (CV), придружително писмо, предходен и/или релевантен опит или други компетенции, образование, транскрипти или друга информация, която Вие ни предоставяте за целите на подаване на документи/кандидатури по време на процесите на набиране на персонал.

2.1.3 В случай, че не сте гражданин на България - информация и документи за постоянно пребиваване и работническа виза/разрешение за работа, за целите на съобразяване с приложимото право.

2.1.4 Дата на назначаване, дата(и) на повишаване(ия), история на трудовите правоотношения, технически умения, образователна история, професионални сертификати и регистрации, езикови умения, история на преминатите обучения, писма за ангажиране или приемане на назначавания и друга сходна информация относно Вашите квалификации, за целите на адекватното администриране на нашите отношения с Вас, както и за целите на изпълнение на приложимото право.

2.1.5 История на заплатите и очакванията, атестации, писма за одобрение и насърчение, всякаква информация относно дисциплинарни и други сходни процедури (включително информация за спазване на нашите политики и процедури), за целите на надлежното изпълнение на договора ни, както и за целите на спазване на приложимото трудово законодателство.

2.1.6 Информация, която ни е необходима за целите на спазване на законодателството, заповедите и препоръките на правораздавателни органи или съдебните заповеди (напр. запорни съобщения във връзка със задължения за издръжка, за задължения, искания от приходни агенции).

2.2 Информация, която събираме с Вашето съгласие.

Вие можете да решите да ни предоставите допълнителна лична информация с цел да подобрим качеството на процедурата по кандидатстване за работа. Тази информация ще бъде обработвана на основание Вашето отменимо съгласие.

2.3 Информация, Която Събираме От Вас През Времето На Нашите Взаимоотношения.

През времето на нашите взаимоотношения, ние можем да събираме информация, включително лични данни, относно Вас. Тази информация е необходима с оглед на нашите легитимни интереси за защита на нашите системи за сигурност и бизнес дейности, както и защитата на нашите други работници/служители, нашите правни интереси, както и за целите на подобрение на процедурата за кандидатстване за работа.

• Телефонен номер, личен e-mail, настоящ адрес, друга информация, която улеснява нашата комуникация с Вас, във връзка за нашият легитимен интерес за целите на изпращане на важни съобщения
• Информация от интервюта и история на обажданията от служебни телефони, които може да сте провеждали, в случай че има имаме правен интерес за вземане на информирани решения във връзка с управление на човешките ресурси.
• Информация, заснета на нашите системи за сигурност, включително системите ни за Видеонаблюдение (“CCTV”) във връзка с нашия легитимен интерес да следим и съблюдаваме безопасността в и около нашите помещения.
• Гласова поща, e-mail, кореспонденция, документи и друга служебна комуникация създадена, съхранявана или трансферирана посредством нашите мрежи, софтуерни решения, устройства, компютри или комуникационно оборудване, съобразно нашия легитимен интерес да поддържаме архивът на нашата комуникация с Вас и да се свързваме с Вас относно всякакви неразрешени проблеми, задачи и други подобни.
• Информация относно каквито и да е предходни кандидатури, които Вие сте изпращали до МАЙПОС АД и/или каквато и да е била предходна трудово правна история с МАЙПОС АД, във връзка с нашия легитимен интерес за управление на човешките ресурси.
• Референции и бележки от интервюта за задоволяване на нашия легитимен интерес да поддържаме досиетата на нашите служители.

3. КАК СЪБИРАМЕ ВАШИТЕ ДАННИ?

Като принципно положение, ние събираме лична информация директно от Вас, в случаите, при които Вие ни предоставяте своята лична информация (например по време на процеса по набиране на персонал). Въпреки това, в определени ситуации, личната информация която събираме, е получена или изведена на базата на друга информация, която сте ни предоставили, или сме получили от трети лица. В случаите, в които ние събираме Вашата лична информация от трети страни, това е или защото Вие сте ни дали Вашето изрично съгласие, или защото Вашето съгласие е било имплицитно демонстрирано от Вашите действия (например при използването на услуги от доставчици на посреднически услуги по набиране на персонал, каквито са Ви били предоставени), или защото Вие сте дали Вашето изрично или имплицитно съгласие на това трето лице да ни предостави личната Ви информация, или защото е наше правно задължение да съберем Вашата лична информация от компетентните органи или от трети лица. В случай, че е позволено или е изискване по силата на приложимото право или е регулаторно изискване, ние можем да събираме лична информация за Вас без Вашето съгласие или знание.

Ние запазваме правото си да извършваме мониторинг на Вашето ползване на нашите помещения, оборудване, устройства, компютри, мрежи, софтуерни приложения и сходни активи и ресурси. Подобен мониторинг може да се изрази в събиране на лична информация относно Вас. Такъв мониторинг може да включва използване на и видеонаблюдение в и около нашите помещения.

4. КАК ИЗПОЛЗВАМЕ ЛИЧНИТЕ ДАННИ, КОИТО СЪБИРАМЕ?

МАЙПОС АД може да използва Вашата лична информация за:

Да администрира всички аспекти на процеса по кандидатстване за работа включително, но не само, за целите на установяването на трудовото правоотношение. Примерни дейности в тази връзка могат да включват: установяване на годността за първоначално назначаване, включително удостоверяване на референциите и квалификациите.

4.2 В случай, че е приложимо – за целите на съдействие при получаване на имиграционна виза или разрешение за полагане на труд.

4.3 За целите на видео конферентни разговори.

4.4 За целите на защитата и сигурността на нашите служители/работници, гости, имущество и активи (включително контрол на достъпа и мониторинг на и в нашите помещения, както и на дейностите при използване на каквито и да е компютри, устройства, мрежи, комуникации и други активи и ресурси4.5 За разследването и защитата срещу претенции срещу нас.

4.6 За целите на поддържане на контакти за спешни случаи и други подобни.

4.7 За целите на съблюдение на приложимото право (напр. във връзка с безопасните и здравословни условия на труд, трудовото право, данъчното право), включително съдебни или административни заповеди относно конкретни служители/работници (напр. запори и други подобни заповеди)

4.8 За целите на каквито и да е други бизнес дейности, каквито ние бихме могли да имаме, в рамките на разумното.

5. С КОГО СПОДЕЛЯМЕ ЛИНЧИ ДАННИ?

С други дружества от корпоративното семейство на МАЙПОС. Ние може да споделим Вашите лични данни с членове на корпоративното семейство на МАЙПОС или с група дружества, които са свързани посредством обща собственост или контрол, за целите на надлежното изпълнение на нашите задължения към вас или съблюдение на разпоредбите на приложимото право, или за целите на управление на риска, на установяването и превенцията на потенциално противозаконни и измамни действия, други нарушения на нашите политики и договори, както и за целите на нашите легитимни интереси.

С подизпълнители и доставчици на стоки/услуги: Ние може да споделим информация за Вас към трети лица – подизпълнители или доставчици на стоки/услуги, които ни предоставят с важни услуги, свързани с управлението на човешките ресурси по наше искане и за наша сметка.

Такива подизпълнители или доставчици на стоки/услуги могат да:

Да предоставят правни, данъчни, счетоводни или други професионални услуги, които ние следва да използваме, за да се съобразим с приложимото право или за да защитим нашите права и интереси.

Като повечето интернационални бизнеси, ние сме централизирали определени аспекти на нашите бизнес дейности, включително, например нашите счетоводни и финансови услуги, както и управлението на човешките ни ресурси. Това може да доведе до трансфер на Вашите лични данни от една държава в друга и разкриване между нашите различни дъщерни и свързани дружества. Към настоящия момент нашите услуги по управление на човешките ресурси се предоставят от:

• myPOS World Ltd.
• "Интеркепитал Холдинг" АД

Ние може да съхраняваме определена информация за Вас в облачни или други видове технологии за съхранение на данни, които се предоставят от трети лица.

Ние може да използваме външни софтуерни и онлайн платформи за целите на администриране на отношенията с Вас, което може да доведе до разкриване на Ваши лични данни към доставчиците на тези софтуери.

С други трети лица във връзка с нашите легитимни интереси или заради законови задължения: Ние можем да споделим информация за Вас до други лица във връзка с нашите легитимни интереси или ако това е позволено или изискано от закона, включително:

В случай на изискване по силата на закон, на заповед или искане на съд, административен орган, държавен трибунал, включително при законосъобразно искане на държавни органи, включително за целите на националната сигурност или за досъдебни производства или във връзка с каквато и да е правна процедура или в случаи, че това е необходимо или желателно за съблюдение с приложимото право или за защита на нашите права и имущество.

В случай, че това е необходимо за защита на правата, поверителността, сигурността или имуществото на идентифицируемо лице или група, или за целите на установяване, превенция или друго адресиране на измами, въпроси на сигурността и техническата готовност, или за защита на правата, имуществото и сигурността на МАЙПОС АД, нашите клиенти, кандидати, служители/работници или на обществеността, както и в случай на изискване на приложимото право.

6. ВАШИТЕ ПРАВА

Вие можете да упражните всяко едно от правата описани в настоящата секция пред МАЙПОС АД чрез изпращане на мейл до dpo@mypos.com. Моля имайте предвид, че ние можем да поискаме от Вас да верифицираме Вашата самоличност преди да предприемем каквито и да е други действия.

6.1 Управление На Вашата Информация

Вие имате право да получите следното:

• Потвърждение дали и къде ние обработваме Вашите лични данни;
• Информация за целите на обработката
• Информация относно категориите лични данни, които се обработват;
• Информация относно категориите получатели, на които личните данни могат да бъдат споделени;
• Информация за периода за който лични данни ще бъдат съхранявани (или критериите, използвани за определянето на този период);
• Информация за съществуването на правото на изтриване, на промяна, на ограничаване на обработването и на възражение срещу обработването;
• Информация за съществуване на правото на жалба към който и да е Регулатор
• Информация, в случай че лични данни не са събрани от Вас, за източниците на личните данни; и информация за съществуването на и обяснение на логиката използвана в каквато и да е автоматична обработка;
• Допълнително, Вие имате правото да получите копие на личните данни, които се обработват/

6.2 Изменение На Неверни Или Непълни Лични Данни.

Вие имате право да поискате от нас да коригираме неверни или непълни лични данни относно Вас

6.3 Достъп До Личните Данни и Преносимост

Вие имате правото да:

• получите копие на Вашите лични данни в структуриран, широко използван и пригоден за машинно четене формат, който позволява многократна употреба;
• трансферирате Вашите лични данни от един администратор към друг;
• съхраните Вашите лични данни за по-нататъшна лична употреба на лично устройство; и
• прехвърлите Вашите лични данни директно между администратори без усложнения.

Приложимото право може да Ви позволява да изисквате копия на Вашите лични данни, съхранявани от нас.

6.4 Съхранение На Лични Данни и Изтриване.

Ние съхраняваме Вашите лични данни доколкото това е необходимо за изпълнение на договор между нас, както и за целите на спазване на приложимото право. Като принципно положение, ние ще съхраняваме всякаква информация за Вас за период от 6 месеца, освен ако не сме задължени да съхраним тази информация за по-дълъг или по-кратък период. Вие имате право да поискате от нас да изтрием Вашите лични данни. Моля обърнете внимание, че ако пожелаете да изтрием Вашите лични данни:

• Ние можем да продължим да съхраняваме някои от Вашите лични данни за целите на нашите легитимни бизнес интереси, както и за целите на администриране и изпълнение на нашите права и претенции.
• Ние можем да задържим и използваме вашите лични данни доколкото това е необходимо за изпълнение на нашите правни задължения.
• Тъй като поддържаме нашите архиви по начин, по който да ги защитим от случайно или злонамерено унищожение и загуба, остатъчни копия от Вашите лични данни може да не могат да бъдат премахнати от нашите бек-ъп системи за лимитиран период от време.

6.5 Оттегляне На Съгласието

В случай, че сте предоставили съгласие за обработка на Вашата информация от нас, Вие можете да оттеглите Вашето съгласие по всяко време, като ни изпатите уведомление за кое точно съгласие Вие желаете оттегляне. Моля имайте предвид, че оттеглянето на Вашето съгласие няма да повлияе върху правомерното обработване, основано на Вашето съгласие, преди момента на неговото оттегляне. В допълнение, в определени юрисдикции, приложимото право може да Ви даде правото да ограничите начините, по които ние използваме Вашите лични данни, в частност (i) В случай, че сте оспорвали точността на Вашата информация; (ii) В случай, че сте възразили, че обработката е противозаконна и че желаете изтриването на Вашите лични данни; (iii) В случай, че ние нямаме вече необходимост от Вашата информация за целите на обработката, но Вие желаете да получите информацията за установяването, упражняването или защитата на правни претенции; или (iv) В случай, че вие сте възразили срещу обработката, до момента на установяване дали нашите легитимни интереси са с превес над Вашите.

6.6 Възражение Срещу Обработката

В определени юрисдикции, приложимото право може да Ви позволи да изискате от нас да преустановим обработката на Вашите лични данни за определени специфични цели (включително за профилиране), в случай, че подобна обработка е основана на легитимен интерес. В случай, че Вие възразите на подобна обработка, ние ще преустановим обработването на Вашата информация, освен ако не можем да докажем основателни легитимни интереси за подобна обработка или в случай, че обработката е необходима за установяването, упражняването или защитата на нашите права.

Където Вашите лични данни се обработват за целите на маркетинг, Вие можете, по всяко време, да поискате от нас да преустановим обработката за целите на директен маркетинг като ни изпратите e-mail на някои от адресите по-долу.

6.7 Подаване На Жалби

Вие имате правото да отправяте жалби относно обработката на личните Ви данни, извършвана от нас, пред компетентните органи по защита на личните данни:

Комисия за защита на личните данни, България
Адрес:
София 1592,
бул. „Проф. Цветан Лазаров” № 2
Електронна поща: kzld@cpdp.bg

7. Глобално опериране

За целите на нашите глобални бизнес дейности, ние можем да трансферираме, съхраняваме и обработваме Вашата информация в рамките на нашето семейство от компании или с доставчици на услуги, базирани в Европа. Законодателството в тези държави може да се различава от приложимото право в юрисдикцията по Вашето местопребиваване. Например, информация събрана в рамките на ЕИП, може да бъде трансферирана, съхранена или обработена извън ЕИП за целите, посочени в настоящата Политика за Поверителност. В случаите, при които ние сме трансферирали, съхранили или обработили Вашата информация извън ЕИП, ние сме осигурили всички адекватни защитни мерки за целите на защитата на Вашите лични данни.

8. Международни трансфери

В случай, че ние сме разкрили каквато и да е част от Вашата информация извън ЕИП или до САЩ, ние ще съблюдаваме решенията за адекватно ниво на защита на личните данни, като например US Privacy Shield Framework или Swiss-US Privacy Shield Framework.

В случай, че лина информация е споделена с нашите свързани дружества или доставчици на услуги извън ЕИП и при липса на решение за адекватно ниво на защита на личните данни, ние ще осигурим, преди споделянето на Вашата информация с подобни свързани дружества или доставчици на услуги, наличността на необходимите мерки за адекватно ниво на защита на личните данни. Ние ще предоставим допълнителна информация относно мерките предприети за осигуряване на адекватно ниво на защита на личните данни при поискване.

9. Промени на настоящата Политика за поверителност

Ние запазваме правото си да изменим настоящата Политика за поверителност по всяко време в съответствие с настоящата разпоредба. В случай, че направим каквито и да е промени в Политиката за поверителност, ние ще осигурим достъпността на променената Политика за поверителност посредством мерките за комуникация, каквито биха могли да бъдат установени между нас. В случай, че не сте съгласни с изменението на Политиката за поверителност, Вие може да ни информирате посредством контактните детайли, посочени по-горе. В случай, че не се свържете с нас преди датата на влизане в сила на измененията на Политиката за поверителност, Вие ще бъдете обвързани с изменената Политика за поверителност.

10. СВЪРЖЕТЕ СЕ С НАС

Ако имате някакви въпроси или оплаквания във връзка с настоящата Политика за поверителност или с нашите методи на обработка на информация , Вие можете да се свържете с нас посредством електронна поща или използвайки някой от контактите описани по-горе.