Политика за поверителност

Политика за поверителност и защита на личните данни на „АЙ БИ ГРОУ“ ЕООД. Тук обясняваме как събираме, използваме, съхраняваме и защитаваме Вашите лични данни.

Последна актуализация: септември 2026 г.

1. Обща информация

Настоящата Политика за поверителност и защита на личните данни („Политиката“) има за цел да информира посетителите на интернет страницата, кандидатите за работа, търсещите работа лица, работодателите, техните представители и всички други физически лица, чиито лични данни могат да бъдат обработвани от „АЙ БИ ГРОУ“ ЕООД, относно начина, по който дружеството събира, използва, съхранява и защитава личните данни.

„АЙ БИ ГРОУ“ ЕООД, ЕИК 207717120, със седалище и адрес на управление гр. София 1343, р-н „Люлин“, ж.к. „Люлин 2“, ул. „Професор д-р Александър Станишев“ № 17–21, бл. 217, вх. Г, ет. 5, ап. 80, наричано по-долу „Администраторът“, „ние“ или „Дружеството“, обработва лични данни в съответствие с приложимото законодателство в областта на защитата на личните данни, включително Регламент (ЕС) 2016/679 (GDPR), Закона за защита на личните данни (ЗЗЛД) и приложимото законодателство, регулиращо посредническата дейност по наемане на работа.

„АЙ БИ ГРОУ“ ЕООД е регистрирано като посредник по наемане на работа в Агенцията по заетостта към Министерството на труда и социалната политика с регистрация № 4070 / 06.04.2026 г.

„АЙ БИ ГРОУ“ ЕООД
ЕИК: 207717120
Имейл: [email protected]
Телефон: 0877 607 723
Лице за контакт: Миглена Иванова

2. Към кого се прилага политиката

Настоящата Политика се прилага по отношение на:

кандидати и търсещи работа лица;
лица, които изпращат автобиография или кандидатстват по конкретна позиция;
лица, които са включени в база данни/кадрови резерв за бъдещи възможности за работа;
лица, които са представени от други лица или организации във връзка с подбор;
лица, с които Дружеството осъществява контакт във връзка с потенциални възможности за работа;
представители и лица за контакт на работодатели и клиенти;
посетители на интернет страницата на Дружеството;
лица, които се свързват с Дружеството по телефон, електронна поща, чрез контактни форми или по друг начин;
други физически лица, чиито лични данни са предоставени на Дружеството във връзка с неговата дейност.

3. Принципи, които спазваме

При обработването на лични данни „АЙ БИ ГРОУ“ ЕООД прилага принципите на GDPR, включително:

законосъобразност, добросъвестност и прозрачност;
ограничаване на целите;
свеждане на данните до минимум;
точност и актуалност;
ограничение на съхранението;
цялостност и поверителност;
отчетност.

Личните данни се обработват само когато е налице приложимо правно основание и само доколкото са необходими за конкретната цел на обработването.

4. Какви лични данни можем да обработваме

В зависимост от конкретната ситуация можем да обработваме следните категории лични данни:

4.1. Идентификационни данни

име и фамилия;
дата на раждане, когато е необходима и има приложимо правно основание;
гражданство, когато е необходимо;
информация относно право на пребиваване или разрешение за работа, когато е приложимо.

4.2. Данни за контакт

телефонен номер;
електронен адрес;
адрес за кореспонденция, когато е необходим.

4.3. Данни от автобиография и професионален профил

образование;
професионална квалификация;
трудов и професионален опит;
длъжности и работодатели;
професионални умения;
езикови умения;
сертификати и квалификации;
информация относно шофьорска книжка, когато е релевантна за конкретна позиция;
професионални препоръки и референции;
друга информация, която лицето доброволно е включило в своята автобиография или професионален профил.

4.4. Данни, свързани с процеса по подбор

В зависимост от конкретната позиция можем да обработваме:

информация от проведени интервюта;
информация от комуникацията с кандидата;
резултати от професионални тестове, когато такива са приложими;
информация относно предпочитанията на кандидата за работа;
информация относно желано възнаграждение и условия на работа;
информация относно наличност/възможност за започване на работа;
друга информация, необходима за извършване на конкретния подбор.

5. Специални категории лични данни

Молим кандидатите да не включват в автобиографиите и другите документи, които ни предоставят, специални категории лични данни, когато такива данни не са необходими за конкретната позиция и няма приложимо правно основание за тяхното обработване.

Това включва например данни относно:

расов или етнически произход;
политически възгледи;
религиозни или философски убеждения;
членство в синдикални организации;
генетични данни;
биометрични данни;
здравословно състояние;
сексуален живот или сексуална ориентация.

Когато такива данни са предоставени доброволно, това само по себе си не означава, че Дружеството има право да ги използва за целите на подбора. Такива данни се обработват само когато са налице приложимите законови условия.

6. Данни от документи за самоличност

Кандидатите не следва да предоставят копия на лична карта, паспорт, свидетелство за управление на моторно превозно средство или други документи за самоличност, освен когато предоставянето им е необходимо и е предвидено в приложимото законодателство.

Когато определена информация от такъв документ е необходима на по-късен етап от процедурата, тя може да бъде изискана само при наличие на съответното правно основание.

7. Откъде можем да получим личните данни

Личните данни могат да бъдат получени:

директно от кандидата;
чрез интернет страницата на Дружеството;
чрез електронна поща или телефон;
чрез платформи за работа;
чрез професионални социални мрежи и публични професионални профили;
чрез препоръки;
чрез партньори във връзка с подбор;
от работодатели и клиенти във връзка с конкретна процедура;
от други източници, когато това е допустимо съгласно приложимото законодателство.

Когато личните данни не са получени директно от лицето, Дружеството предоставя изискуемата информация съгласно приложимите правила за защита на личните данни, когато това е необходимо.

8. За какви цели обработваме личните данни

Личните данни могат да бъдат обработвани за следните цели:

извършване на посредническа дейност по наемане на работа;
подбор на кандидати за конкретни свободни позиции;
оценка на професионалния опит, квалификацията и уменията на кандидата;
комуникация с кандидата;
организиране и провеждане на интервюта;
представяне на подходящи кандидати пред работодатели;
съдействие при процеса по наемане на работа;
предоставяне на информация за подходящи възможности за работа;
поддържане на база данни с кандидати за бъдещи възможности за работа, когато е налице необходимото правно основание;
изпълнение на законови и регулаторни задължения;
водене и съхраняване на документи във връзка с посредническата дейност;
защита на законните интереси на Дружеството;
защита срещу злоупотреби и неразрешен достъп;
поддържане на сигурността на информационните системи;
обработване и отговор на запитвания;
управление и подобряване на интернет страницата и услугите.

9. Правни основания за обработването

В зависимост от конкретната цел обработването може да се основава на:

предприемане на стъпки по искане на лицето преди сключване на договор;
изпълнение на договор;
изпълнение на законово задължение;
легитимен интерес на Дружеството, когато този интерес не е надделян от интересите или основните права и свободи на лицето;
съгласие на лицето, когато съгласието е избраното приложимо правно основание.

Едно и също лице може да бъде обект на различни обработки на лични данни на различни правни основания.

10. Обработване на данни при кандидатстване за конкретна позиция

Когато кандидат кандидатства за конкретна свободна позиция, Дружеството може да обработва предоставените данни за целите на:

разглеждане на кандидатурата;
оценяване на съответствието с изискванията на позицията;
комуникация с кандидата;
провеждане на интервюта;
представяне на кандидата пред съответния работодател, когато е налице приложимо правно основание;
подпомагане на процеса по наемане.

Предоставянето на определени данни може да бъде необходимо, за да бъде разгледана кандидатурата и да бъде осъществена посредническата услуга.

11. Представяне на кандидат пред работодател

Когато кандидатът бъде предложен за конкретна позиция, Дружеството може да предостави на съответния работодател информация от професионалния профил и автобиографията на кандидата, необходима за оценяване на кандидатурата.

Дружеството предоставя само информацията, която е необходима и относима към конкретната процедура, при наличие на приложимо правно основание.

12. Съхранение на кандидатури след приключване на конкретен подбор

Съгласно чл. 25к от Закона за защита на личните данни срокът за съхранение на личните данни на участниците в процедури по набиране и подбор на персонал не може да бъде по-дълъг от 6 месеца, освен ако кандидатът е дал съгласие за съхранение за по-дълъг срок.

Поради това „АЙ БИ ГРОУ“ ЕООД прави разграничение между:

12.1. Кандидатура за конкретна позиция

Данните се съхраняват за периода, необходим за приключване на процедурата и в рамките на приложимия срок по закон.

12.2. База данни за бъдещи възможности за работа

Кандидат, чиято кандидатура не е довела до назначаване, може доброволно да предостави съгласие Дружеството да съхранява неговите данни и автобиография за бъдещи подходящи възможности за работа.

Това съгласие е отделно от кандидатстването за конкретна позиция и отказът от него не препятства кандидатстването за конкретна свободна позиция.

При дадено съгласие данните могат да бъдат съхранявани за срок до 3 (три) години, считано от предоставянето на съгласието, освен ако лицето не оттегли съгласието си по-рано.

След изтичане на срока данните се заличават или се предприемат други действия в съответствие с приложимото законодателство, освен ако за конкретни данни не съществува друго приложимо правно основание или законово задължение за съхранение.

Кандидатът може по всяко време да оттегли съгласието си. При оттегляне на съгласието Дружеството преустановява обработването на данните за целите на кадровия резерв и предприема действия за тяхното заличаване, освен когато съществува друго приложимо правно основание или законово задължение за съхранение.

КЗЛД изрично приема възможността шестмесечният срок по чл. 25к ЗЗЛД да бъде удължен със съгласието на кандидата и посочва правото му да оттегли това съгласие по всяко време.

13. Отделно съгласие за бъдещи възможности за работа

При кандидатстване чрез интернет страницата или по друг подходящ начин може да бъде предоставена следната отделна възможност:

„Желая „АЙ БИ ГРОУ“ ЕООД да съхранява моята автобиография и предоставените от мен лични данни в своя база данни за кандидати за срок до 3 години и да се свързва с мен при бъдещи подходящи възможности за работа. Запознат/а съм, че съгласието ми е доброволно и мога да го оттегля по всяко време.“

Това съгласие:

е доброволно;
не е условие за кандидатстване за конкретна позиция;
се предоставя чрез отделна отметка;
не се предполага само от изпращането на CV;
може да бъде оттеглено по всяко време.

14. Когато кандидатът не даде съгласие за база данни

Отказът да бъде дадено съгласие за съхранение на кандидатурата за бъдещи възможности не влияе върху разглеждането на кандидатурата за конкретната позиция, за която лицето е кандидатствало.

При липса на съгласие данните се обработват само доколкото това е необходимо за конкретната процедура и за изпълнение на приложимите законови задължения или при наличие на друго приложимо правно основание.

15. Получатели на личните данни

В зависимост от конкретната цел лични данни могат да бъдат предоставяни на:

работодатели и потенциални работодатели във връзка с конкретни процедури по подбор;
доставчици на информационни и технологични услуги;
доставчици на хостинг, съхранение и поддръжка на информационни системи;
доставчици на услуги, необходими за функционирането на интернет страницата;
професионални консултанти, когато това е необходимо и допустимо;
компетентни държавни и регулаторни органи, когато предоставянето е изискуемо по закон;
други получатели, когато това е необходимо за конкретната цел и е налице приложимо правно основание.

Дружеството не продава лични данни.

16. Обработващи лични данни

За техническото функциониране на интернет страницата, информационните системи и свързаните с тях услуги Дружеството може да използва външни доставчици, които обработват лични данни от името на „АЙ БИ ГРОУ“ ЕООД.

Когато конкретният доставчик има качеството на обработващ лични данни по смисъла на GDPR, отношенията между Дружеството и обработващия се уреждат с договор или друг правен акт съгласно изискванията на чл. 28 GDPR.

Обработващите лични данни могат да обработват данните само по документирани инструкции на Дружеството и при наличие на необходимите договорни и технически гаранции.

17. Предаване на лични данни извън Европейското икономическо пространство

Дружеството не цели да извършва предаване на лични данни извън Европейското икономическо пространство.

Когато използван доставчик или услуга предполага предаване или достъп до лични данни извън ЕИП, това се извършва само при наличие на приложимо основание и подходящи гаранции съгласно GDPR.

В зависимост от конкретния случай могат да бъдат приложими решения за адекватност, стандартни договорни клаузи или други предвидени в GDPR механизми.

Информация за конкретни международни трансфери може да бъде предоставена при поискване, когато това е приложимо.

18. Автоматизирано вземане на решения и профилиране

„АЙ БИ ГРОУ“ ЕООД не взема решения с правни последици или други решения, които по сходен начин значително засягат кандидатите, единствено въз основа на автоматизирано обработване.

Оценката на кандидатите се извършва с човешко участие.

Ако в бъдеще бъдат въведени технологии за автоматизирано вземане на решения или профилиране, които попадат в приложното поле на GDPR, настоящата Политика ще бъде актуализирана и ще бъде предоставена необходимата информация.

19. Данни, събирани при посещение на сайта

При посещение на интернет страницата могат да се обработват технически данни, необходими за нормалното функциониране и сигурността на сайта.

Те могат да включват:

IP адрес;
дата и час на посещение;
информация за браузъра;
операционна система;
вид устройство;
технически идентификатори;
информация за заявките към сайта;
информация, необходима за установяване и предотвратяване на злоупотреби.

Тези данни се обработват само доколкото са необходими за конкретните цели и при наличие на приложимо правно основание.

20. Бисквитки

Интернет страницата може да използва бисквитки и сходни технологии.

Бисквитките могат да бъдат използвани за:

техническото функциониране на сайта;
сигурността;
запаметяване на предпочитания;
измерване и анализ на посещаемостта;
други функционалности, когато са въведени.

Необходимите за функционирането на сайта технологии могат да се използват без отделно съгласие, когато това е допустимо по приложимото законодателство.

Незадължителните аналитични, функционални или маркетингови технологии се използват само при наличие на необходимото съгласие, когато такова се изисква.

Когато сайтът използва конкретни услуги на трети лица, чрез които се поставят бисквитки или се обработват лични данни, това ще бъде отразено в актуалната информация за бисквитките и механизма за управление на съгласието.

Потребителите могат да променят избора си за незадължителните бисквитки чрез наличния на сайта механизъм за управление на съгласието и чрез настройките на своя браузър.

21. Сигурност на личните данни

„АЙ БИ ГРОУ“ ЕООД прилага подходящи технически и организационни мерки за защита на личните данни срещу:

случайно или незаконно унищожаване;
загуба;
промяна;
неразрешен достъп;
неправомерно разкриване;
неправомерно използване;
друго незаконосъобразно обработване.

Достъп до личните данни се предоставя само на лица, за които този достъп е необходим във връзка с изпълнение на техните задължения.

Лицата, които имат достъп до лични данни, са обвързани със задължения за поверителност.

22. Нарушение на сигурността на личните данни

При установяване на нарушение на сигурността на личните данни Дружеството предприема необходимите мерки за:

установяване на характера и обхвата на нарушението;
ограничаване на последиците;
оценка на риска за правата и свободите на засегнатите лица;
документиране на нарушението;
уведомяване на Комисията за защита на личните данни, когато това се изисква от GDPR;
уведомяване на засегнатите лица, когато това се изисква от GDPR.

Когато е приложимо, уведомяването на надзорния орган се извършва без неоправдано забавяне и, когато е възможно, не по-късно от 72 часа след узнаването за нарушението.

23. Срокове за съхранение

Дружеството не съхранява лични данни за по-дълъг период от необходимото за съответната цел, освен когато по-дългото съхранение е необходимо по силата на закон или за друга допустима цел.

Срокът зависи от категорията данни и целта на обработването.

За кандидатури по конкретни процедури се прилага режимът по чл. 25к ЗЗЛД.

Когато кандидатът е дал отделно съгласие за включване в базата данни за бъдещи възможности за работа, данните могат да бъдат съхранявани до 3 години, освен ако съгласието бъде оттеглено по-рано.

Данни, за които закон предвижда конкретен срок за съхранение, се съхраняват за съответния законов срок.

24. Права на субектите на данни

При приложимите законови условия лицата имат право:

на информация относно обработването на личните им данни;
на достъп до личните си данни;
на коригиране на неточни или непълни данни;
на изтриване на личните данни;
на ограничаване на обработването;
на възражение срещу обработването;
на преносимост на данните, когато са налице законовите предпоставки;
да оттеглят даденото съгласие по всяко време;
да не бъдат обект на решение, основано единствено на автоматизирано обработване, когато са приложими съответните условия;
да подадат жалба до компетентния надзорен орган.

Упражняването на определено право може да бъде ограничено, когато са налице законовите предпоставки за това.

25. Как да упражните правата си

За да упражните свое право или да получите информация относно обработването на личните Ви данни, можете да се свържете с нас:

„АЙ БИ ГРОУ“ ЕООД E-mail: [email protected] Телефон: 0877 607 723 Лице за контакт: Миглена Иванова

Когато е необходимо за защита на личните данни и предотвратяване на неправомерно разкриване на информация, Дружеството може да поиска допълнителна информация за потвърждаване на самоличността на заявителя.

Исканията се разглеждат в сроковете и по реда, предвидени в GDPR и приложимото законодателство.

26. Право на жалба

Ако считате, че обработването на личните Ви данни нарушава приложимите правила за защита на личните данни, имате право да подадете жалба до компетентния надзорен орган.

В Република България това е:

Комисия за защита на личните данни (КЗЛД)

Адрес: гр. София 1592, бул. „Проф. Цветан Лазаров“ № 2
Имейл: [email protected]
Сайт: www.cpdp.bg

27. Актуализиране на политиката

„АЙ БИ ГРОУ“ ЕООД може периодично да актуализира настоящата Политика при:

промени в приложимото законодателство;
промени в дейността на Дружеството;
промени в начина на обработване на личните данни;
въвеждане на нови функционалности на интернет страницата;
промени в използваните технологии.

При съществени промени актуализираната версия ще бъде публикувана на интернет страницата.

В началото на Политиката ще бъде посочена датата на последната актуализация.

28. Контакти

„АЙ БИ ГРОУ“ ЕООД
ЕИК: 207717120
Адрес: гр. София 1343, р-н „Люлин“, ж.к. „Люлин 2“, ул. „Професор д-р Александър Станишев“ № 17–21, бл. 217, вх. Г, ет. 5, ап. 80
Имейл: [email protected]
Телефон: 0877 607 723
Лице за контакт: Миглена Иванова

Регистрация като посредник по наемане на работа: Агенция по заетостта към Министерството на труда и социалната политика, рег. № 4070 / 06.04.2026 г.

Последна актуализация: септември 2026 г.