Как работим с вашите данни.

Администратор на лични данни по смисъла на Регламент (ЕС) 2016/679 (GDPR) и Закона за защита на личните данни е:

Биг Дриймс Груп ЕООД („BDG", „ние", „нас"), вписано в Търговския регистър и регистъра на юридическите лица с нестопанска цел към Агенцията по вписванията с ЕИК 206986388, ДДС № BG206986388, със седалище и адрес на управление: бул. ген. Михаил Д. Скобелев №42, ет. 1, ап. 1, гр. София. Контакт: [email protected].

BDG не е длъжна да назначава длъжностно лице по защита на данните (DPO) съгласно чл. 37 GDPR. За всякакви въпроси, свързани с обработката на лични данни, можете да пишете директно на [email protected].

Събираме само данните, които са ни необходими, и само когато имаме основание за това. Групираме ги по източник:

Контактна форма

Име, имейл адрес, телефон (по избор), съдържание на съобщението, тип запитване, IP адрес и user-agent. Данните се записват и се изпращат до екипа спрямо необходимостта, посочена в самото запитване.

Грегор Таласъмът (AI асистент)

Съобщенията, които пишете в чата с Таласъма, страницата, от която пишете, IP адрес и user-agent, както и име, имейл и телефон, ако решите да ги оставите през формата в чата. Разговорите се записват в нашата база данни, за да отговорим на запитването ви. Таласъмът работи върху собствена инфраструктура на BDG - съдържанието на разговорите не се изпраща към външни доставчици на изкуствен интелект.

Езерце на мечтите

Имейл адрес, име (по избор), държава, заглавие и текст на мечтата, IP адрес и user-agent. Одобрените мечти се показват публично, с името, което сте посочили, или анонимно, ако сте избрали този вариант.

Кандидатстване за работа

Име, имейл адрес, населено място, умения и постижения, CV и мотивационно писмо, които качвате, IP адрес и user-agent. Ако ви поканим за практическата задача, и отговорите ви, напредъкът, запазван по време на работа, и кога сте я отворили и изпратили. Достъп до тях има само екипът на BDG, който провежда подбора.

Записване на среща

Име, имейл адрес, телефон (по желание), темата и бележките, които добавите, избраните час и език, IP адрес и user-agent. Записването се пази в собствената ни система за срещи, която изпраща потвърждението и поканата за календара.

Dreamer Portal (клиентска зона)

Име, имейл адрес, език, информация за вашия проект, сесийна бисквитка за вход. Достъп се предоставя само с покана от BDG.

Аналитика

Анонимни данни за използването на сайта: посещения, страници, време на страница, общо поведение, записи на сесии. Активират се само след ваше съгласие чрез банер за бисквитки. Ако сте стигнали до сайта през наша реклама, отчитаме и дали посещението е довело до запитване.

Технически логове

IP адрес, user-agent, URL, време, HTTP статус: стандартни сървърни записи за сигурност и диагностика.

Не събираме специални категории лични данни (здравни, биометрични, политически или религиозни убеждения и др.) и не извършваме автоматизирано вземане на решения, включително профилиране.

Обработваме вашите данни на едно от следните правни основания съгласно чл. 6(1) GDPR:

• Съгласие (чл. 6(1)(а)): изпращане на запитване през контактната форма, разговор с Таласъма и оставяне на контакт през него, публикуване на мечта в Езерце на мечтите, използване на аналитични и рекламно-измервателни бисквитки. Можете да оттеглите съгласието си по всяко време.
• Изпълнение на договор (чл. 6(1)(б)): достъп до Dreamer Portal и работа по проект с клиент, както и стъпки по ваше искане преди сключване на договор: кандидатстване за работа, практическата задача и записване на среща.
• Законово задължение (чл. 6(1)(в)): счетоводна и данъчна документация при договорни отношения.
• Легитимен интерес (чл. 6(1)(е)): сигурност на сайта (технически логове), защита от спам и автоматизирана злоупотреба, поддръжка на инфраструктурата, както и установяването, упражняването или защитата на правни претенции.

Предоставянето на данните е доброволно, но без полетата, отбелязани като задължителни, не можем да отговорим на запитването ви или да предоставим услугата.

Предоставяме данни на следните получатели. Където е приложимо, сме сключили договори за обработване на лични данни по чл. 28 GDPR с доставчиците, които обработват данни от наше име, и те действат само по наши указания. Когато получателят е самостоятелен администратор, това е изрично посочено:

Пренос и защита на трафика

Cloudflare, Inc. (САЩ) пренася целия трафик към сайта, криптира връзката (HTTPS) и я защитава от атаки и автоматизирани заявки. Проверката Cloudflare Turnstile пази от спам формите за мечти в Езерце на мечтите, за кандидатстване за работа и за записване на среща. Cloudflare обработва IP адреса и техническите данни на всяка заявка, а при Turnstile и сигнали от браузъра. Тези сигнали Cloudflare използва и за подобряване на разпознаването на ботове, като за тази цел е самостоятелен администратор.

Доставчик на имейл услуги

SendLayer, LLC (САЩ) изпраща транзакционните ни имейли: отговори на запитвания, потвърждения, известия и връзки за вход в Dreamer Portal. Обработва имейл адреса и съдържанието на съобщението.

Уеб анализ

Google Ireland Limited обработва данните от Google Analytics 4: посетени страници, източник на трафика, вид устройство и идентификатор на браузъра. Зарежда се само след ваше съгласие.

Анализ на поведението

Microsoft Ireland Operations Limited обработва данните от Microsoft Clarity: записи на сесии, топлинни карти и статистика за използването на интерфейса. Зарежда се само след ваше съгласие.

Рекламно измерване

OpenAI Ireland Limited получава данните от пиксела на OpenAI, когато посещение през наша реклама в ChatGPT доведе до запитване: референцията към кликването върху рекламата, случаен идентификатор на браузъра и сигнал, че е изпратено запитване. Сигналът може да включва и необратимо хеширана (псевдонимизирана) версия на въведените от вас имейл и име, за да се съпостави запитването с рекламата. Съдържанието на съобщението ви никога не се споделя. Съгласно условията на OpenAI за рекламните ѝ инструменти BDG и OpenAI Ireland Limited са самостоятелни администратори: BDG за поставянето на пиксела и изпращането на сигнала, а OpenAI за собственото си обработване на тези данни, съгласно политиката ѝ за поверителност. Зарежда се само след ваше съгласие.

Уебсайтът и базата данни работят на собствени сървъри на BDG в Европейския съюз. Грегор Таласъмът също работи върху собствена инфраструктура на BDG. Извън описаното по-горе рекламно измерване не предоставяме вашите данни на трети страни за маркетингови цели, нито ги продаваме.

Можем да разкрием данни пред компетентни органи, когато сме задължени по закон (съдебен акт, разпореждане на прокурор или орган на реда).

Сайтът и базата данни се намират на сървъри в Европейския съюз. Трафикът към сайта минава през мрежата на Cloudflare, Inc. (САЩ), а транзакционните имейли се изпращат през SendLayer, LLC (САЩ). Доставчиците на уеб анализ, анализ на поведението и рекламно измерване по т. 04 са европейски дружества от групите на Google, Microsoft и OpenAI и могат да предават данни на дружествата майки в САЩ: Google LLC, Microsoft Corporation и OpenAI OpCo, LLC. Когато има такова предаване, то е защитено с една от следните гаранции, според случая:

• Рамката за защита на данните ЕС-САЩ: Решение за изпълнение (ЕС) 2023/1795 на Комисията от 10 юли 2023 г. относно адекватното ниво на защита, за дружествата, сертифицирани по рамката.
• Стандартни договорни клаузи (SCCs): по Решение за изпълнение (ЕС) 2021/914 на Комисията, за останалите случаи.

Използваме минимален набор бисквитки и сходни технологии (локалното и сесийното хранилище на браузъра). Необходимите работят винаги. Аналитичните и тези за рекламно измерване са изключени по подразбиране и се включват само след вашето съгласие чрез банера:

• Необходими: за вход в Dreamer Portal, достъп до онлайн оферти и задачи, запазване на избора ви за бисквитки и състоянието на интерфейса. Не изискват съгласие.
• Аналитични (по избор): Google Analytics 4 и Microsoft Clarity измерват посещаемостта и начина, по който се ползва сайтът, включително чрез записи на сесии. Активират се само след изрично ваше съгласие.
• Рекламно измерване (по избор): когато стигнете до сайта през наша реклама в ChatGPT, пикселът на OpenAI пази в бисквитки на първа страна референция към кликването и случаен идентификатор на браузъра, за да отчетем дали посещението е довело до запитване. Активира се само след вашето съгласие, заедно с аналитичните бисквитки.

Всяка бисквитка, нейният доставчик, целта и срокът ѝ:

Можете да промените или оттеглите съгласието си по всяко време през Настройки за бисквитки в долната част на всяка страница, също толкова лесно, колкото сте го дали. Оттеглянето спира аналитичните и рекламните инструменти занапред и не засяга законосъобразността на обработването преди него. Вече поставените бисквитки можете да изтриете през настройките на браузъра си.

Можете да контролирате бисквитките и през настройките на браузъра си. Блокирането им не нарушава работата на сайта, но може да ограничи някои функции (например запазване на сесия при изход).

Контактни запитвания

24 месеца от последната комуникация

Кандидатури и практически задачи

До 6 месеца след приключване на подбора, освен ако сте се съгласили на по-дълъг срок (чл. 25к от Закона за защита на личните данни)

Записвания за срещи

Както контактните запитвания: 24 месеца от последната комуникация

Разговори с Таласъма

12 месеца; ако оставите контакт, като контактно запитване

Мечти в Езерце на мечтите

Безсрочно, докато не поискате премахване

Клиентски акаунти и данни

Срокът на договора и 5 години след прекратяването му

Счетоводни и данъчни документи

10 години съгласно Закона за счетоводството, считано от началото на следващата отчетна година

Сесии в Dreamer Portal

До 30 дни от последната активност

Сървърни логове

90 дни

Аналитика

До 14 месеца съгласно политиките на използваните доставчици.

Рекламно измерване

Референция към рекламното кликване: до 30 дни. Идентификатор на браузъра: до 12 месеца.

След изтичане на посочените срокове данните се изтриват или анонимизират, освен ако по-дълго съхранение не е необходимо за защита на правна претенция или не се изисква от закона.

Съгласно GDPR имате следните права по отношение на личните си данни:

• Достъп (чл. 15): да получите копие на данните, които съхраняваме за вас.
• Корекция (чл. 16): да поправим неточни или непълни данни.
• Изтриване (чл. 17): „правото да бъдете забравен" в определени случаи.
• Ограничаване на обработката (чл. 18): в определени случаи.
• Преносимост (чл. 20): да получите данните си в структуриран, машинно четим формат.
• Възражение (чл. 21): срещу обработка, основана на легитимен интерес, както и по всяко време срещу обработка за целите на директния маркетинг (чл. 21(2) и (3)).
• Оттегляне на съгласие (чл. 7(3)): по всяко време, без това да засяга законността на обработката преди оттеглянето.
• Жалба пред надзорен орган: Комисия за защита на личните данни (КЗЛД): гр. София 1592, бул. „Проф. Цветан Лазаров" № 2, www.cpdp.bg, [email protected], +359 2 915 3 518.

За да упражните което и да е от тези права, пишете ни на [email protected]. Отговаряме в срок до един месец съгласно чл. 12(3) GDPR. При сложни или многобройни искания срокът може да бъде удължен с още два месеца, за което ще ви уведомим. Ако имаме основателни съмнения относно самоличността ви, можем да поискаме допълнителна информация, за да я потвърдим.

Прилагаме технически и организационни мерки, съобразени с рисковете за правата и свободите на субектите на данни:

• HTTPS / TLS криптиране на целия трафик
• Пароли, съхранявани само във вид на необратим хеш
• Подписани сесийни бисквитки
• Достъп до личните данни само за упълномощени членове на екипа, според ролята им
• Регистър на промените в данните
• Редовни резервни копия на базата данни

При нарушение на сигурността на личните данни уведомяваме Комисията за защита на личните данни в срок до 72 часа, след като сме узнали за него, съгласно чл. 33 GDPR. Когато нарушението е вероятно да породи висок риск за правата и свободите ви, уведомяваме без ненужно забавяне и вас, съгласно чл. 34 GDPR.

Услугите ни не са предназначени за лица под 18 години. Не събираме съзнателно данни от лица под 18 години. Ако научим, че лице под 18 години ни е предоставило лични данни без съгласието на родител или настойник, ще изтрием тези данни.

Може да актуализираме тази политика. Съществени промени ще обявим на началната страница, а за профилите в Dreamer Portal и чрез имейл до регистрираните потребители. Датата в заглавната част винаги отразява последното обновяване.

Политиката е публикувана на български и английски език и двете версии имат еднакво съдържание. При разминаване или неяснота предимство има българският текст.

Въпроси, искания за упражняване на права или обратна връзка:

[email protected]

Биг Дриймс Груп ЕООД · ЕИК 206986388 · ДДС № BG206986388
Вписано в Търговския регистър към Агенцията по вписванията
бул. ген. Михаил Д. Скобелев №42, ет. 1, ап. 1, гр. София