Политика за поверителност

Политика за поверителност

Как HR Academy и „Астреа Рикрутмънт“ ЕООД обработват лични данни

Статус

Версия 1.0 | 1 септември 2026 г.

Администратор

„АСТРЕА РИКРУТМЪНТ“ ЕООД, ЕИК 203088821

Накратко: HR Academy е бранд, а не отделно юридическо лице. Администратор на данните е „Астреа Рикрутмънт“ ЕООД. Въпроси и искания: [email protected].

1. Кои сме ние

HR Academy е образователен бранд на „АСТРЕА РИКРУТМЪНТ“ ЕООД, ЕИК 203088821, със седалище и адрес за контакт: гр. София 1303, ул. „Одрин“ № 83, ет. 3. Дружеството определя целите и средствата за обработване на личните данни чрез сайта, формите, обученията и системата за сертификати.

Длъжностно лице по защита на данните: Силвия Джокич, [email protected]. Контакт за Академията: [email protected].

2. За кого и за какво се прилага

Политиката се прилага за посетители на сайта, лица, които задават въпрос или кандидатстват за обучение, участници, лектори и лица, чиито сертификати се проверяват. Тя не урежда самостоятелни сайтове на трети лица, към които има връзки.

3. Какви данни обработваме

• Данни за контакт: име, имейл и телефон, когато е необходим.

• Данни от кандидатура: избрана програма и дата, CV, мотивация, професионален опит и LinkedIn адрес, когато са предоставени.

• Данни за обучение: записване, присъствие, задачи, финален проект, обратна връзка и вътрешни бележки.

• Платежна и счетоводна информация: статус на плащане, суми, срокове и външен номер на фактура/референция. Фактурите се издават от Астреа.

• Сертификатни данни: име, програма, дата, учебни часове, Credential ID, статус и данни за проверка.

• Технически данни: IP адрес, логове, устройство, браузър, избори за бисквитки и данни за сигурност.

• Комуникации и доказателства за съгласие/оттегляне.

Не изискваме специални категории данни (например здравни данни, етнически произход или политически убеждения). Не ги включвайте в CV или свободен текст, освен ако това е действително необходимо и предварително уточнено.

4. Цели и правни основания

Цел

Основание

Отговор на запитвания

Легитимен интерес – чл. 6, §1, б. „е“ GDPR

Кандидатстване и прием

Стъпки преди договор – чл. 6, §1, б. „б“

Организиране и провеждане на обучение

Изпълнение на договор – чл. 6, §1, б. „б“

Фактуриране и законови отчети

Законово задължение – чл. 6, §1, б. „в“

Сигурност, спорове и защита на права

Легитимен интерес – чл. 6, §1, б. „е“

Маркетингови съобщения

Съгласие – чл. 6, §1, б. „а“; може да се оттегли

Публична проверка на сертификат по име

Отделно съгласие; възможен е непубличен режим

5. Задължителни и незадължителни данни

Когато данните са нужни за кандидатстване, договор или законово изискване, без тях може да не успеем да разгледаме кандидатурата или да предоставим обучението. Маркетинговото съгласие и съгласието за публично показване на сертификат са отделни и незадължителни; отказът не влияе на приема или обучението.

6. Получатели и обработващи

Достъп получават само служители и упълномощени администратори на Астреа, назначени лектори в необходимия обем и доставчици на хостинг, имейл, облачни услуги, техническа поддръжка, счетоводство и правни услуги, обвързани с договор и поверителност. Данни се предоставят на органи само когато законът го изисква. Актуалните технически доставчици трябва да бъдат вписани в регистъра на обработващите преди пускане на сайта.

7. Предаване извън ЕИП

Когато доставчик обработва данни извън Европейското икономическо пространство, използваме решение за адекватност, стандартни договорни клаузи на Европейската комисия и при необходимост допълнителни мерки. Информация за приложимия механизъм може да бъде поискана от DPO.

8. Срокове за съхранение

• Запитвания: до 12 месеца след приключване на комуникацията, освен при спор.

• Неодобрени или оттеглени кандидатури: до 6 месеца след решението; по-дълго само с отделно съгласие.

• Досиета на участници и договорна документация: до 5 години след приключване на обучението, освен ако закон или спор изисква повече.

• Счетоводни и фактурни документи: за законоустановения срок, обичайно 10 години.

• Минимален регистър за проверка на сертификат: докато сертификатът е валиден и до 5 години след отмяна; публичността може да бъде прекратена по искане.

• Маркетинг: до оттегляне на съгласието; минимално доказателство за избора може да се пази до 5 години.

• Логове за сигурност и технически записи: до 12 месеца, освен при инцидент.

9. Вашите права

Имате право на достъп, коригиране, изтриване, ограничаване, преносимост, възражение срещу обработване на основание легитимен интерес и оттегляне на съгласие. Оттеглянето не засяга законосъобразността преди него. Може да поискаме информация за потвърждаване на самоличността. Отговаряме без ненужно забавяне и по правило до един месец.

Искания: [email protected]. Жалба може да подадете до Комисията за защита на личните данни, гр. София 1592, бул. „Проф. Цветан Лазаров“ № 2, [email protected], www.cpdp.bg.

10. Автоматизирани решения, деца и сигурност

Не вземаме решения за прием, които пораждат правни или сходно значими последици единствено автоматизирано. Обученията са предназначени за пълнолетни; не събираме съзнателно данни на деца. Прилагаме контрол на достъпа, архивиране, логване, обучение и договорни мерки според риска.

11. Бисквитки и промени

Подробности са в Политиката за бисквитки. Незадължителни технологии не се активират преди избор. Можем да актуализираме политиката; съществените промени се обозначават на сайта с нова дата и версия.

Правна рамка и източници

• Регламент (ЕС) 2016/679 (GDPR), по-специално чл. 5, 6, 12–22, 28, 32 и 44–49.

• Закон за защита на личните данни.

• Насоки и разяснения на КЗЛД и Европейския комитет по защита на данните.