„ПРОФЕСИОНАЛЕН ФУТБОЛЕН КЛУБ ЛУДОГОРЕЦ 1945“ АД, ЕИК: 201280347, е администратор на лични данни, със седалище и адрес на управление: гр. Разград, п.к. 7200, ул. Априлско въстание № 68а, ет. 7. С Дружеството можете да се свържете на посочения адрес, както и на следния адрес на електронна поща: [email protected].

По въпроси, свързани с обработването на лични данни от страна на Дружеството, можете да се свържете с нашето длъжностно лице по защита на данните на следния адрес на електронна поща: [email protected], както и на телефонен номер +359879580777.

Субектите на лични данни имат следните права при обработването на техни лични данни:

• право на достъп – имате право да получите от нас информация за това дали се обработват лични данни, свързани с Вас; имате право да получите достъп до данните и информация във връзка с обработването;

• право на коригиране – можете да поискате от нас да коригираме неточни лични данни, свързани с Вас, както и да предоставите допълнителни данни, вкл. чрез попълване на декларация за неточни или непълни лични данни;

• право на изтриване – имате право да поискате изтриване на Ваши данни и имате правото съответните данни да бъдат изтрити; данните може да не бъдат изтрити въпреки Ваше искане, когато е налице законосъобразно основание за обработването им, като всеки случай се разглежда отделно и субектите на данни биват информирани за взетото решение;

• право на ограничаване на обработването – това право можете да упражните в следните ситуации: а) когато оспорвате точността на лични данни, за срок, който позволява на Дружеството да провери точността им; б) когато обработването е неправомерно, но Вие не желаете личните данни да бъдат изтрити, а изисквате вместо това ограничаване на използването им; в) когато Дружеството не се нуждае повече от личните данни за целите на обработването, но Вие ги изисквате за установяването, упражняването или защитата на правни претенции;                     г) Вие сте възразили срещу обработването в очакване на проверка дали законните основания на Дружеството имат преимущество пред Вашите интереси;

• право на възражение срещу обработването – имате право на възражение срещу обработване на лични данни, отнасящи се до Вас, което се основава на легитимните интереси на Дружеството;

• право на преносимост на данните – имате право данните, които съхраняваме за Вас и които сте ни предоставили, да Ви бъдат предадени или да бъдат предадени на друг администратор в случаите, когато те се обработват по автоматизиран начин и на основание Вашето съгласие или договор;

• право на оттегляне на съгласието – Вие имате право да оттеглите Вашето съгласие за обработване на лични данни по всяко време (когато основанието за обработване на лични данни е съгласието); оттеглянето на съгласието действа занапред и не се отразява на даденото преди оттеглянето съгласие;

• права при автоматизирано вземане на индивидуални решения, включително профилиране – имате право да не бъдете обект на решение, основаващо се единствено на автоматизирано обработване, включващо профилиране, което поражда правни последствия за Вас или по подобен начин Ви засяга в значителна степен;

• право на жалба до Комисията за защита на личните данни и/или пред съответния компетентен съд – ако считате, че ние обработваме Ваши лични данни незаконосъобразно, имате право да подадете жалба до Комисията за защита на личните данни, данните за контакт с която са налични на интернет страницата ѝ: https://www.cpdp.bg/, адрес: гр. София 1592, бул. Проф. Цветан Лазаров № 2, електронна поща: [email protected], и/или пред съответния компетентен съд; моля преди това да се свържете с нас, за да предприемем мерки незабавно.

Правата си по Общия регламент относно защитата на данните можете да упражните по някой от следните начини:

• като подадете писмено заявление до ПФК ЛУДОГОРЕЦ по електронен път на следния адрес на електронна поща: [email protected]; или

• като подадете писмено заявление до ПФК ЛУДОГОРЕЦ по електронен път на следния адрес на електронна поща: [email protected]; или

• като подадете писмено заявление до ПФК ЛУДОГОРЕЦ лично или по пощата на адрес: гр. Разград, п.к. 7200, ул. Априлско въстание № 68а, ет. 7.

За Ваше улеснение сме изготвили образец на заявление.

ПФК ЛУДОГОРЕЦ се произнася по заявлението на субекта на данни в 1-месечен срок от неговото получаване. Срокът може да се удължи с още 2 (два) месеца, когато това се налага, заради сложността или броя на исканията.

При обработването на данните ПФК ЛУДОГОРЕЦ прилага подходящи и надеждни технически и организационни мерки за защитата им.

Информация за обработването на лични данни от наша страна в различните взаимоотношения, в които участваме, можете да намерите в следващите препратки.

Вашите лични данни не се събират самоцелно и без ограничение. ПФК ЛУДОГОРЕЦ спазва стриктно нормативните изисквания за обработване и защита на личните данни, не споделя или разкрива лични данни и информация по неразрешен начин, гарантира сигурността на предоставените лични данни и информация, както и предоставяне на прозрачна информация, комуникация и условия за упражняване на правата на субекта на данните, като спазва основните принципи, въведени като задължителни от приложимото законодателство при обработването на лични данни, a именно: законосъобразност, добросъвестност и прозрачност, ограничение на целите, свеждане на данните до минимум, точност, ограничение на съхранението, цялостност и поверителност, отчетност.

Дружеството обработва лични данни на клиенти, в това число на електронния ни магазин, на ползватели на услуги или техни представители за следните цели:

• администриране на отношенията по предоставяне на продукти и услуги, в това число – покупки от нашия електронен магазин;

• изготвяне на индивидуални предложения;

• издаване на документи;

• извършване на оценки на риска;

• администрирането на възникнали правоотношения;

• оказване на съдействие при претенции;

• предотвратяване на измами и/или други престъпления;

• спазване на нормативни изисквания;

• реализиране на законни права на Дружеството – например за получаване на плащания и изпълнение на договори;

• реализиране на легитимни интереси – например защита на активи на Дружеството в неговите обекти чрез прилагане на видеонаблюдение с охранителна цел;

• изпълнение на задължения по договори със съконтрагенти;

• осъществяване на контакт при нужда;

• разглеждане на рекламации, жалби, заявления, молби и/или други искания;

• други законосъобразни цели.

Във връзка с организирането и провеждането на спортни събития, включително футболни срещи, както и с продажбата на билети и контрола на достъпа до стадиони и други защитни мерки, Дружеството обработва лични данни за следните цели:

• продажба, резервация и администриране на билети за футболни мачове и други събития, включително чрез електронни канали;

• идентификация на зрители и контрол на достъпа до спортни обекти;

• осигуряване на реда, сигурността и безопасността по време на спортни събития, включително чрез видеонаблюдение;

• изпълнение на законови задължения, свързани с провеждането на масови мероприятия и спортни събития;

• предотвратяване и разкриване на нарушения, измами и/или противоправни действия по време на събитията;

• администриране на правоотношения, свързани с посещенията на стадиона, включително разглеждане на инциденти, жалби и сигнали;

• комуникация със зрители и притежатели на билети във връзка с промени, отмяна или организация на събития;

• реализиране на законни и легитимни интереси на Дружеството, свързани с управлението и защитата на съоръжения, персонал и посетители;

• други законосъобразни цели, свързани с организирането и провеждането на спортни събития.

За нашите клиенти, включително на електронния ни магазин, или ползватели на услуги във връзка с покупки, ние може да събираме и обработваме лични данни, както следва:

• Идентификационни данни – пълни имена, идентификатор, адрес/и, пол, националност и/или гражданство, други данни, включително от документи за самоличност, ако и когато е необходимо;

• Данни за контакт – административни адрес/и, телефонен/ни номер/а, адреси/и на електронна поща; 

• Банкови данни – IBAN, данни за плащания;

• Информация, необходима за закупуване на продукти и услуги;

• Данни от видеонаблюдение в нашите обекти;

• Данни при ползването на уебсайта ни – съобразно информация, публикувана на същия.

За посетители на спортни събития, зрители, притежатели на билети и/или ползватели на услуги във връзка с организирането и провеждането на спортни събития, включително футболни срещи, Дружеството може да събира и обработва следните категории лични данни:

• Идентификационни данни – пълни имена, дата на раждане, идентификатор, адрес/и, пол, националност и/или гражданство, както и други данни, включително от документи за самоличност, когато това е предвидено в закон или е необходимо за контрол на достъпа и сигурността;

• Данни за контакт – адрес/и за кореспонденция, телефонен/ни номер/а, адрес/и на електронна поща;

• Данни за билети и посещения – информация за закупени билети (вид, цена, място, дата и час на събитието), данни за достъп и влизане на стадиона, включително електронни идентификатори и QR кодове;

• Платежни данни – данни за извършени плащания, включително използвани платежни методи (без съхраняване на пълни данни за платежни карти);

• Данни от видеонаблюдение – изображения и видеозаписи от системи за видеонаблюдение в спортните обекти с цел осигуряване на сигурността и реда;

• Данни, свързани със сигурността и с възникнали инциденти – информация във връзка с нарушения на реда, инциденти или наложени мерки по време на спортни събития или във връзка с поведение при такива, когато е приложимо;

• Данни при използване на електронни платформи и уебсайтове – съгласно информацията, публикувана на съответните електронни страници и политики;

• Други данни, предоставени доброволно от лицата или събрани законосъобразно във връзка с организирането и провеждането на спортни събития.

Данните могат да се събират лично от лицата или от други източници – публични и други законови регистри, компетентни органи и трети лица.

Лични данни се обработват от нас на основание:

• чл. 6, пар. 1, б. „б“ от Общия регламент относно защитата на данните – за изпълнението на договор, по който субектът на данни е страна, или за предприемане на стъпки по искане на субекта преди сключването на договор; 

• чл. 6, пар. 1, б. „в“ от Общия регламент относно защитата на данните – за спазването на законово задължение, което се прилага спрямо Дружеството, например по Закона за мерките срещу изпирането на пари, Закон за опазване на обществения ред при провеждането на спортни мероприятия, приложимите и относими правила на организации, които регулират и администрират футболната игра (ФИФА, УЕФА, БФС и др.) и които имат задължителен характер по отношение на Дружеството и др.;

• чл. 6, пар. 1, б. „е“ от Общия регламент относно защитата на данните – във връзка с легитимен интерес на Дружеството или на трета страна (например при видеонаблюдение, във връзка с изпълнение на договорености и законови изисквания, реализиране на правни претенции); 

• чл. 6, пар. 1, б. „а“ от Общия регламент относно защитата на данните – със съгласието на субектите на данни, ако и когато е приложимо.

При обработването на данни Дружеството не взема решения, основаващи се единствено на автоматизирано обработване, включващо профилиране.  

Предoставянето на лични данни има доброволен характер, но ако такива не бъдат предоставени Дружеството може да се окаже в невъзможност да изпълни приложими за него изисквания или договорни или други ангажименти. За конкретните последици от непредоставянето на данни лицето ще бъде информирано във всеки конкретен случай.

Дружеството може да разкрие и предостави лични данни на следните категории страни: застрахователи, банки, дружества от своята група, подизпълнители – обработващи лични данни, доставчици на услуги (счетоводни, ИТ и/или др.), външни консултанти (адвокати, одитори, счетоводители, оценители на щети, вещи лица и други експерти), компетентните държавни, административни и съдебни органи, на спортни федерации, организации и други подобни, както и на други физически и/или юридически лица, на които може да възложи обработване на събраните лични данни. Данните могат да бъдат предоставени на такива получатели във връзка с изпълнение на договорните ни ангажименти, както и с цел спазване на нормативни задължения.

Дружеството не възнамерява да предава лични данни на трети държави или на международни организации, освен предвидените в закона или нормативите (например ФИФА и УЕФА, със седалище в Швейцария), ако е приложимо. В случай на такова предаване, същото ще бъде извършено при съблюдаване на приложимото законодателство, като ще бъде осигурено необходимото ниво на защита. Ако се налага, предаване на лични данни, включително на Ваши такива, от страна на ПФК ЛУДОГОРЕЦ към трети страни (извън Европейското икономическо пространство (ЕИП)), то се извършва винаги при съблюдаване на всички изисквания на Регламент (ЕС) 2016/679, в т.ч. позоваване на адекватно ниво на защита на съответната държава, за която Европейската комисия (ЕК) се е произнесла към момента на предаването, или прилагане на стандартни договорни клаузи. В редки случаи е възможно да се използват предвидените в Регламента дерогации за предаване на Ваши лични данни – например когато предаването е необходимо за изпълнението на договор между субекта на данните и администратора или за изпълнението на преддоговорни мерки, взети по искане на субекта на данните в съответствие с чл. 49, параграф 1, буква б) от Регламент (ЕС) 2016/679 или когато предаването е необходимо за сключването или изпълнението на договор, сключен в интерес на субекта на данните между администратора и друго физическо или юридическо лице в съответствие с чл. 49, параграф 1, буква в) от Регламент (ЕС) 2016/679, а също когато е налице някое от останалите основания за дерогация, предвидени в чл. 49, параграф 1 от Регламент (ЕС) 2016/679, при стриктно спазване на всички нормативно установени изисквания за това. Възможно е при обработването да се използват приложения, респективно – услугите на обработващи данни, с цел улесняване на организационните процеси, които може да са установени в държави извън ЕИП, като при такова обработване и евентуално предоставяне на лични данни извън ЕИП ще бъдат спазени изискванията на Общия регламент относно защитата на данните и ще бъде осигурена прозрачност за субектите на данни.

Лични данни се съхраняват от Дружеството до изтичането на следните срокове:

1. не повече от 10 (десет) години след прекратяването на договорните правоотношения, във връзка с които са обработвани данните;

2. в законовите срокове, приложими за уредбата за организация на спортни мероприятия;

3. след изтичането на законовия срок – само при необходимост за това (например правни претенции) или при наличие на законово основание.

След изтичането на сроковете, данните се изтриват/унищожават по сигурен начин.

ПФК ЛУДОГОРЕЦ е юридическо лице и работодател. При извършване на дейността си, изпълнение на  нормативно установените си задължения и за нуждите си Дружеството си сътрудничи основно с други юридически лица (дружества, предоставящи услуги на ПФК ЛУДОГОРЕЦ, банки и финансови институции, застрахователи, работодатели, спортни организации (вкл. спортни клубове), федерации, доставчици и др.), които в тези взаимоотношения се представляват от физически лица, за които се обработват лични данни. Личните данни на такива лица се обработват за следните неизчерпателно посочени цели:

• във връзка със сключването, изпълнението и прекратяването на договори, за получаването на услуги, за плащания по договори, за контакти по оперативни и други въпроси;

• за администриране на отношения по договори;

• за предоставяне и получаване на услуги;

• за подобряване на процесите във връзка с изпълнението на договори;

• за изпълнение на нормативно установени задължения на Дружеството;

• за предоставяне на придобивки на служителите на Дружеството;

• във връзка с прилагане на мерки срещу изпирането на пари и финансирането на тероризма, доколкото е приложимо;

• във връзка с прилагането на мерки за законосъобразна организация на спортни мероприятия;

• за ползване на услугите на подизпълнители;

• за упражняване на претенции, рекламации и др. под.

Правните основания за обработване на данните са спазване на законови задължения, които се прилагат спрямо Дружеството (чл. 6, пар. 1, б. „в“ от Общия регламент относно защитата на данните) и легитимен интерес на администратора (чл. 6, пар. 1, б. „е“ от Общия регламент относно защитата на данните), свързан с изпълнение на дейността му като юридическо лице, футболен клуб и работодател, включително за получаване на услуги, които да подпомогнат дейността му. Основанията произтичат от действащото законодателство, например Закон за опазване на обществения ред при провеждането на спортни мероприятия и другата нормативна уредба, касаеща услугите, предоставяни от ПФК ЛУДОГОРЕЦ, Закона за задълженията и договорите, Търговския закон, Данъчно-осигурителния процесуален кодекс, Закона за счетоводството, Закона за мерките срещу изпирането на пари, Закона за мерките срещу финансирането на тероризма, Закона за електронните съобщения, Закона за защита на потребителите, Закона за физическото възпитание и спорта и други закони и приложими подзаконови нормативни актове, както и правилата (устройствени, правилници, наредби и др.) на организации, които регулират и администрират футболната игра (ФИФА, УЕФА, БФС и др.) и които са задължителни за Дружеството с оглед спецификата на дейността му.

ПФК ЛУДОГОРЕЦ обработва лични данни на представители на съконтрагенти според конкретния случай и необходимостта. Данните, които може да се обработват, са имена, единен граждански номер (в някои специфични случаи по договори за услуги, в които служители на съконтрагента предоставят определени услуги или когато такива данни са посочени в пълномощни), адрес за кореспонденция, телефонен номер, адрес на електронна поща, други данни за контакт, месторабота и данни за работодател. Информацията, която такива лица споделят при комуникацията с нас (при срещи, обмен на писма и имейли, телефонен разговор, чат, изпращане на кратки текстови съобщения, имейли и други), която може да съдържа лични данни, е възможно да бъде обработена, ако има отношение към взаимоотношенията между страните.

Данните ще се получават от съконтрагентите ни или от самите лица – субекти на данни. При необходимост могат да се ползват публични източници, например уебсайта на съконтрагента, Търговския регистър и регистъра на юридическите лица с нестопанска цел и/или др.

В случай че лични данни се изискат от субектите на данни и същите не ги предоставят доброволно, могат да се използват други законови средства и способи за получаването на тези данни, включително контакт със съконтрагенти. За всеки конкретен случай лицата се информират за последиците, ако не предоставят данни.

Данните се обработват от служители на Дружеството, които са поели задължения за опазване на конфиденциалността на информацията, станала им известна при изпълнение на служебните им задължения и които са получили тази информация конкретно във връзка с изпълняваните от тях задължения в Дружеството. В изпълнение на действащото законодателство и в предвидените в закона случаи, данни могат да се предоставят на компетентни административни и съдебни органи и институции. Данни могат да се предоставят и на обработващи лични данни и техни подизпълнители (предоставящи услуги, необходими за дейността на ПФК ЛУДОГОРЕЦ), с които са сключени договори, в които е предвидено гарантиране на съответната защита на личните данни. Данни могат да се предоставят на оператори, предоставящи пощенски услуги, във връзка с тези услуги, на банки, на доставчици на ИТ услуги, одитори, консултанти, регулаторни и други административни органи и др. под., като предоставянето на трети лица се извършва след преценка за всеки конкретен случай относно необходимостта от тяхното предоставяне.

ПФК ЛУДОГОРЕЦ няма да предоставя лични данни на представители на свои съконтрагенти на държави или организации извън Европейското икономическо пространство (ЕИП), освен предвидените в закона или нормативите (например ФИФА и УЕФА, със седалище в Швейцария), ако е приложимо. Възможно е данни да се обработват извън ЕИП при ползване на платформи за комуникация, при спазване на изискванията на Общия регламент относно защитата на данните и осигуряване на прозрачност. В случай че в бъдеще възникне необходимост от други операции по предаване на обработвани от Дружеството лични данни на трети държави или международни организации, ще се спазват разпоредбите на Общия регламент относно защитата на данните, включително при евентуално последващо предаване на личните данни от третата държава или международна организация на друга трета държава или организация.

Лични данни на физически лица – представители на юридически лица – съконтрагенти, ще се обработват от ПФК ЛУДОГОРЕЦ за срок не по-дълъг от този, необходим за постигане на съответната цел, за която са събрани данните или до изтичането на законоустановения срок (напр. Закона за счетоводството и др.). След изтичането на сроковете, данните се изтриват/унищожават по сигурен начин.

ПФК ЛУДОГОРЕЦ не профилира представителите на съконтрагентите си и не взема автоматизирани решения, които да имат правни последици за тези лица.

ПФК ЛУДОГОРЕЦ е работодател. В тази връзка Дружеството обработва лични данни на кандидати за работа в Дружеството. Настоящият раздел касае обработването на данни на администрацията на ПФК ЛУДОГОРЕЦ.

В процедури по подбор за персонала ПФК ЛУДОГОРЕЦ получава личните данни на кандидатите за работа лично от тях, чрез платформи за кандидатстване за работа или чрез агенции за подбор на персонала, ако ползва услугите на такива. Във втория и третия случай, преди данните да се получат от ПФК ЛУДОГОРЕЦ, същите се обработват от съответната платформа/агенция за подбор на персонала, без ПФК ЛУДОГОРЕЦ да има отношение към това обработване. Възможно е да се обработи и публична информация в профила на кандидата в професионалната мрежа LinkedIn и/или в друга професионална мрежа, ползвана за тази цел.

При подбора на персонал се обработват следните категории лични данни: идентификационни данни, данни за придобита образователна степен и допълнителни квалификации, данни за придобит трудов стаж и опит, телефонен номер и адрес на електронна поща за контакт, данни от проведени тестове за умения и за интегритет за някои работни позиции, данни, обменени при интервюта.

Личните данни на кандидатите се обработват на основание чл. 6, пар. 1, б. „б“ от Общия регламент относно защитата на данните – за предприемане на стъпки по искане на кандидата преди сключването на договор (преддоговорните отношения между кандидата и Дружеството), чл. 6, пар. 1, б. „е“ от Общия регламент относно защитата на данните – легитимния интерес на ПФК ЛУДОГОРЕЦ за подбор на служители, които отговарят на изискванията за заемане на длъжността, за която се кандидатства, чл. 6, пар. 1, б. „в“ от Общия регламент относно защитата на данните – за спазване на законови задължения, които се прилагат за Дружеството, предвидени в трудовото законодателство, например в Кодекса на труда, чл. 6, пар. 1, б. „а“ от Общия регламент относно защитата на данните – съгласие, когато е приложимо.

Обработването се осъществява за следните цели: подбор на подходящи кадри за вакантните работни места в ПФК ЛУДОГОРЕЦ, както и с цел подготовка на документите за назначаване на работа на одобрените кандидати.

В първия етап от процедурата по подбора Дружеството обработва личните данни на кандидатите за работа, посочени в автобиографиите (CV), както и евентуално данни в LinkedIn профила на кандидата и в попълнени формуляри на сайта на Дружеството, изпратени до ПФК ЛУДОГОРЕЦ от кандидатите, ако е приложимо. Обработват се и данни, посочени в мотивационните писма, препоръки и/или други документи, ако такива са изпратени от кандидатите.

ПФК ЛУДОГОРЕЦ не е утвърдило специален формуляр на автобиография (CV) и не ограничава кандидатите с такъв. CV може да бъде подадено в избран от кандидата формат, като в него следва да се съдържа информация съобразно обявените от Дружеството изисквания за вакантната длъжност. С използването на стандартни европейски формати на CV, кандидатите могат да предоставят следните лични данни: пълни имена, адрес, данни за контакт (телефонен номер, факс, адрес на електронна поща), националност, гражданство, дата на раждане, данни за трудов стаж, за образование, квалификации и обучения, информация за лични, социални, организационни, технически и други компетентности. Към автобиографиите съгласно стандартните образци се прилага актуална снимка. В автобиографиите си лицата могат да посочат и друга информация, по тяхна преценка. Данните в подаденото от кандидата CV ще бъдат обработени в цялост при разглеждането на заявлението.

При подаване на заявление през платформата на ПФК ЛУДОГОРЕЦ на уебсайта на Дружеството, ако е приложимо, се обработват посочените там данни.

Данните в изпратените от кандидатите CV или подадените онлайн се обработват  от служителите на Дружеството, изпълняващи функции по подбор на персонал или от обработващ данните от името и за сметка на ПФК ЛУДОГОРЕЦ, както и от лица на ръководни длъжности в Дружеството, например ръководител на отдел, в която е свободната длъжност. Данни за кандидатите могат да се разкрият и пред публични органи, при наличието на законово основание за това.

След прегледа на получените автобиографии, ПФК ЛУДОГОРЕЦ се свързва с кандидатите, преминали първия етап от подбора и ги кани за участие във втория етап – интервю. Този втори етап включва събеседване във връзка с предоставената информация на първия етап и цели допълнително да се анализира потенциалната възможност на кандидата да изпълнява длъжността, за която кандидатства, както и съответствието със заложените изисквания и критерии. Интервютата се провеждат от екип от служители на Дружеството, които имат компетентност да оценят възможността на кандидата да изпълнява длъжността, както и от отдела, в който е вакантната длъжност, за която се кандидатства. За някои от длъжностите, свързани с достъп до чувствителна за Дружеството и нейните клиенти информация, може да се прилагат и допълнителни тестове, като например за специални знания и умения, професионална ориентация, интегритет и други, съобразно длъжността, за която се кандидатства. Възможно е интервюта да се проведат и преди, и след съответните тестове.

Ако кандидатите за работа не предоставят на ПФК ЛУДОГОРЕЦ информация в някой от етапите на подбора, на базата на която да се прецени, че кандидатурите са подходящи, е възможно същите да не бъдат поканени за участие в следващ етап. Възможно е и формално кандидатите да отговарят на изискванията, но да не бъдат поканени за продължаване на подбора, защото други кандидатури са по-подходящи за конкретната длъжност.

След приключването на втория етап от подбора, Дружеството се свързва със съответните лица, за да им предостави информация дали са одобрени за започване на работа в ПФК ЛУДОГОРЕЦ. От одобрените лица в процеса на сключване на договора се искат допълнителни данни, необходими за сключването на договор, съобразно изискванията на трудовото и останалото приложимо законодателство и спецификите на длъжността, за която се кандидатства.

Личните данни на кандидатите за работа в ПФК ЛУДОГОРЕЦ не се предоставят на държави или юридически лица извън Европейското икономическо пространство, нито на международни организации. Ако такова предаване се извърши или по друг начин се извърши такова обработване (например ползване на платформи, които обработват данни в трети страни), се спазват изискванията на Общия регламент относно защитата на данните и се осигурява нужната прозрачност.

ПФК ЛУДОГОРЕЦ не извършва автоматизирано вземане на решения. Възможно е при някои от етапите на подбора да се извършва известно профилиране, съобразно предварително предоставена информация на кандидата, но решението за съответствие с изискванията на работодателя за заемане на вакантната длъжност винаги се взема след подробен анализ на всички данни и от хора, а не машинно, като се отчитат всички относими фактори.

Личните данни на кандидатите за работа се съхраняват от ПФК ЛУДОГОРЕЦ до изтичането на следните срокове:

• при одобрена кандидатура и сключване на трудов договор, необходимите данни се съхраняват за срока на действие на трудовия договор, а след този срок – само при необходимост за това (например правни претенции) или при наличие на законово основание;

• за неодобрени кандидати – данните, подадени при кандидатстването, се съхраняват за срок до 6 (шест) месеца, считано от приключването на процедурата за подбор, освен ако кандидатът не се е съгласил за съхранението им за по-дълъг срок.

След изтичането на сроковете, данните се изтриват/унищожават по сигурен начин.

„Информация при ползване на уебсайта“ може да включва данни за онлайн активност, които в повечето случаи сами по себе си не идентифицират физическо лице (не съставляват лични данни), като например тип на браузър, операционна система, най-посещавани секции на страницата и препратки на уебсайта, входни и изходни точки, брой завършени формуляри, време, прекарано на страницата, най-популярните ключови думи, използвани извън сайта, които водят потребителите към уебсайта, информация, събирана чрез бисквитки, според активираните такива, и други събития за устройството, като например системна дейност. Лични данни и информация при ползването на уебсайта в определени случаи биха могли да бъдат свързани. Различните видове данни за използването също биха могли да бъдат свързани заедно и, след като са свързани, може да доведат до идентифицирането на определено лице. Също така, някои данни за ползването биха могли да се третират като лични данни съгласно приложимото законодателство.

ПФК ЛУДОГОРЕЦ събира определена информация, която ползвателите на уебсайта предоставят, както и данни от използването на уебсайта и на услугите ни, предлагани чрез него. Информацията, която събираме и обработването ѝ зависят от начина, по който се използва уебсайта и съответните позволени настройки. Някои данни може да се събират автоматично чрез използването на бисквитки и други подобни инструменти за събиране на данни, върху които субектите на данни имат контрол.

ПФК ЛУДОГОРЕЦ прилага специални механизми, даващи възможност за управление на бисквитките и другите приложими технологии от страна на потребителите на сайта. Използваните браузъри също осигуряват такива възможности.

ПФК ЛУДОГОРЕЦ събира лична информация и данни за ползването на уебсайта, когато потребител създава заявка за някои от услугите ни, свързва се с нас, по друг начин предоставя лична информация или при ползване на други услуги. Събираме информация и съдържание, които ни изпращате, когато въвеждате данни във формите за контакт на нашия уебсайт, изисквате допълнителна информация за дадена услуга, както и когато осъществяваме друг тип комуникация.

Информация, която може да събираме чрез автоматични технологии

Докато разглеждате и ползвате нашия уебсайт, може да използваме автоматични технологии за събиране на данни, за да обработваме определена информация за устройства, търсения и за тенденции, включително:

• подробности за посещенията в уебсайта ни, включително данни за трафика, данни за местоположение, дневници и други комуникационни данни и ресурси, до които потребителите имат достъп и използват на уебсайта;

• информация за използваното устройство и Интернет връзкатa, включително IP адрес, операционна система и тип браузър.

Също така, може да използваме технологии, за да събираме информация за онлайн дейности и през уебсайтове на трети страни или други онлайн услуги.

Информацията, която събираме автоматично, ни помага да подобрим нашия уебсайт и да предоставим по-добра и персонализирана услуга.

Цялата информация, която ПФК ЛУДОГОРЕЦ обработва във връзка с ползването на уебсайта му, се съхранява на защитени сървъри.

Технологиите за автоматичното събиране на данни може да включват:

„Бисквитки“ (бисквитки на браузъра)

Бисквитката е малък текстови файл или пакет от информация, съхраняван на твърдия диск на крайното устройство (компютър, мобилен апарат, таблет), когато се посещава Интернет страница. Впоследствие сървърът на уебсайта може да възстанови или прочете съдържанието на бисквитката. Бисквитките помагат на потребителите ефективно да използват Интернет страниците и правят достъпни определени функционалности на тези страници (например запомняне на потребителски предпочитания като език, настройки, шрифт и др.). Разрешаването на всички бисквитките не е абсолютно необходимо, за да може уебсайтът да работи, но е възможно да допринесе за по-доброто му използване. Можете да промените настройките за бисквитките или да се откажете да приемате бисквитки, извън строго необходимите, на браузъра, като активирате подходящата настройка.

Бисквитките може да включват следните категории:

• Стриктно необходими – съществени за ползването на уебсайта и за предоставянето на поискани услуги. Благодарение на тези бисквитки сайтът може да работи, като те подпомагат основни функции, като например навигацията между страниците и достъпа до защитените части на сайта. Уебсайтът не може да работи правилно без такива бисквитки и затова те не могат да бъдат ограничавани.

• Бисквитки за функционалност – дават възможност сайтът да запаметява информация, която променя начина, по който сайтът извършва интеракции или изглежда, като например за предпочитания от потребителя език или региона, в който се намира потребителят.

• Статистически бисквитки – помагат на собствениците на сайтове да научават как посетителите си взаимодействат със сайтовете, като събират и докладват анонимна информация.

• Маркетингови бисквитки – използват се за проследяване на посетителите между отделни сайтове. Целта им е показването на реклами, които имат отношение към индивидуалния потребител и могат да са привлекателни за него, като това ги прави по-ценни за издателите на реклами и рекламодатели – трети страни.

• Некласифицирани бисквитки – такива, които се намират в процес на класификация заедно с техните доставчици.

Повечето уеббраузъри по подразбиране позволяват поставянето на бисквитки на крайното устройство, но и предоставят възможност за контрол върху използваните бисквитки през съответни настройки.

Повече информация за бисквитките може да се намери на www.aboutcookies.org или www.allaboutcookies.org. Можете да ползвате и възможностите за управление на бисквитките за ползвания от Вас браузър (Google Chrome, Microsoft Edge, Mozilla Firefox, Opera, Apple Safari и др.). Информация можете да откриете и на интернет страниците на другите лица, които използват информация от бисквитките, например Google.  

Web Beacons

Страниците на уебсайт и електронни писма може да съдържат малки електронни файлове, известни като web beacons (наричани още clear gifs, pixel tags и single-pixel gifs), които може да позволяват например да се преброят потребителите, които са посетили съответните страници или са отворили имейл, както и за други статистически данни, свързани с уебсайта (например записване на популярността на определено съдържание на уебсайтове и проверка на целостта на системата и сървъра).

Други технологии

За подобряване на функционирането на уебсайта, предоставянето на персонализирани услуги, измерване на ефективността на съдържанието и маркетинга, както и за сигурност и анализ, този уебсайт може да използва и други технологии за събиране на информация за потребителската активност, като пиксел тагове, локално съхранение, технологии за разпознаване на устройства и други подобни решения. Такива технологии могат да събират информация като: тип браузър, операционна система, IP адрес, използвани устройства, времетраене на посещението, действия на сайта, източник на трафик и други метаданни. 

Технологичната среда се развива динамично и в бъдеще може да бъдат използвани и други механизми със сходна функционалност. При всяко използване на технологии, с които се обработват лични данни, ще бъдат спазвани принципите на прозрачност, законосъобразност, минимизация на данните и осигуряване на подходящи технически и организационни мерки за защита.

Ние не събираме автоматично лична информация чрез горепосочените методи, но е възможно, когато е необходимо и целесъобразно, тази информация да се обвърже с лична информация от други източници, при съблюдаване на нормативните изисквания.

Използване от трети страни на бисквитки и други технологии за проследяване

В уебсайт съдържание или приложения, включително реклами, може да се обслужват от трети страни, включително рекламодатели, рекламни мрежи и сървъри, доставчици на съдържание и доставчици на приложения. Тези трети страни могат да използват бисквитки самостоятелно или заедно с web beacons или други технологии за проследяване, за да събират информация. Информацията, която се събира, може да бъде свързана с лични данни или може да се събира информация, включително лична, за онлайн дейности с течение на времето и между различни уебсайтове и други онлайн услуги. Те могат да използват тази информация, за да предоставят реклами, базирани на интереси или друго насочено съдържание.

Ние не контролираме технологиите за проследяване на тези трети страни или как те могат да бъдат използвани. Ако имате въпроси относно реклама или друго насочено към Вас съдържание, трябва да се свържете директно с отговорния доставчик.

Как се използва информацията? 

Информацията, която се събира през уебсайта, се използва, за да се предоставят съответните услуги, да се подобряват и персонализират уебсайта и услугите, както и за да се откриват, предотвратяват и смекчават измамни или незаконни дейности, съобразно приложимото законодателство. Информация може да се използва за:

• да предоставяме услугите си;

• да изпълним всяка друга цел, за която е предоставена;

• да осъществяваме дейността си, подобряваме и персонализираме услугите, които предлагаме;

• обслужване на клиенти, управление на сигурността, откриване на проблеми, създаването на архив и резервни копия във връзка с предоставянето на услугите;

• да комуникираме с потребители по електронна поща, телефон или по друг начин;

• да разберем по-добре как потребителите осъществяват достъп до уебсайта и услугите, за да се подобрят същите и да отговорят на потребителските предпочитания;

• да ни помогне да развиваме нови услуги и да подобряваме съществуващите;

• да предоставяме на потребителите възможност да получават реклама и директен маркетинг, които са по-подходящи за тях;

• да оценяваме ефективността и да подобряваме рекламната и друга маркетингова и промоционална дейност във връзка с услугите;

• за всякакви други цели с Вашето съгласие.

Правни основания за обработването на лични данни

Данните през уебсайта ни може да се обработват на следните основания: 

- съгласие (чл. 6, пар. 1, б. „а“ от Общия регламент относно защитата на данните) – субектът на данните е дал съгласие за обработване на личните му данни за една или повече конкретни цели; прилага се когато няма друго основание и, за да е валидно, съгласието трябва да отговаря на определените в законодателството изисквания;

– договорно основание (чл. 6, пар. 1, б. „б“ от Общия регламент относно защитата на данните) – обработването е необходимо за изпълнението на договор, по който субектът на данните е страна, или за предприемане на стъпки по искане на субекта на данните преди сключването на договор;

– спазване на законово задължение, което се прилага спрямо администратора (чл. 6, пар. 1, б. „в“ от Общия регламент относно защитата на данните);

– легитимен интерес (чл. 6, пар. 1, б. „е“ от Общия регламент относно защитата на данните) – обработването е необходимо за целите на нашите легитимни интереси или на тези на трета страна, освен когато пред такива интереси преимущество имат интересите или основните права и свободи на субекта на данните, които изискват защита на личните данни, по-специално когато субектът на данните е дете; обработването на данните за целите на рекламата и за подобряването на нашите услуги е въз основа на легитимния интерес на Дружеството.

Разкриване и споделяне на информация

Може да разкриваме и споделяме лична информация, която събираме или Вие предоставяте, на (под)изпълнители, доставчици на услуги и други трети страни, които използваме за подпомагане на нашата дейност и които са задължени по договор да пазят личната информация и да я обработват само за целите, за които я разкриваме, за да бъде постигната целта, за която предоставяте информацията или с Ваше съгласие.

Сигурност и мерки за защита на данните

ПФК ЛУДОГОРЕЦ прилага всички подходящи физически, организационни и технически мерки за сигурност и за защита на Вашите лични данни от случайна загуба, непозволен достъп, използване и разкриване, включително минимизиране на обема обработвани лични данни, необходим за постигане на съответните цели, както и ограничаване на достъпа до данните на принципа „необходимост да се знае“; своевременно възстановяване на наличността и достъпа до личните данни, в случай на физически или технически инцидент; непрекъснато обучение на служителите и поемане на изрично задължение от служителите за конфиденциалност; споразумения с обработващи лични данни.

Настоящото уведомление може да се актуализира периодично и без предизвестие, за да отрази промените в приложимото законодателство и в Политиката за защита на личните данни на ПФК ЛУДОГОРЕЦ. 

Дружеството поема ангажимент да Ви уведоми своевременно и по подходящ начин за всички съществени промени в уведомлението.