Политика за поверителност и бисквитки

Настоящата политика описва как Zenith Institute („ние", „нас", „институтът") събира, използва, съхранява и защитава личните данни на посетители и кандидати чрез уебсайта zenith-institute.bg.

Политиката е изготвена в съответствие с Регламент (ЕС) 2016/679 (GDPR) и Закона за защита на личните данни на Република България.

Zenith Institute
Адрес: гр. София, бул. „Никола Петков" 95 А
Имейл: [email protected]
Телефон: +359 87 7464 220

За въпроси, свързани с обработването на лични данни, можете да се свържете с нас на посочения имейл адрес.

Можем да обработваме следните категории лични данни:

• Данни от контактни форми: име, фамилия, имейл, телефон, предпочитан начин за връзка, съобщение и друга информация, която доброволно предоставяте.
• Данни от форма за кандидатстване: име, фамилия, дата на раждане, имейл, телефон, образование, езикови умения, мотивационно писмо, автобиография, дипломи, сертификати и други прикачени документи.
• Технически и маркетингови данни: IP адрес (обикновено в съкратен вид от трети доставчици), тип браузър, устройство, референтен URL, UTM параметри, gclid/fbclid, посетителски идентификатор, брой сесии и информация за източника на трафик — само при дадено съгласие за аналитични и/или маркетингови бисквитки.
• Данни за съгласие: запис на Вашия избор относно бисквитки и потвърждение при изпращане на формуляр.

• Отговор на запитвания — обработваме данните от контактната форма, за да отговорим на Вашето съобщение. Правно основание: чл. 6, ал. 1, б. „б" GDPR (преддоговорни отношения) и/или чл. 6, ал. 1, б. „а" GDPR (съгласие, дадено чрез формата).
• Кандидатстване за обучение — обработваме кандидатурите за оценка, интервю и прием в програмата. Правно основание: чл. 6, ал. 1, б. „б" GDPR и чл. 6, ал. 1, б. „а" GDPR (съгласие).
• Анализ на посещаемостта — Google Analytics ни помага да разберем как се използва сайтът. Правно основание: чл. 6, ал. 1, б. „а" GDPR (съгласие).
• Реклама и атрибуция — Google Ads, Google Tag Manager и вътрешно проследяване на кампании. Правно основание: чл. 6, ал. 1, б. „а" GDPR (съгласие).
• Запазване на предпочитания за бисквитки — необходимо за спазване на законовите изисквания. Правно основание: чл. 6, ал. 1, б. „е" GDPR (законово задължение).

Бисквитките са малки текстови файлове, съхранявани на Вашето устройство. Използваме и localStorage/sessionStorage за запазване на маркетингов контекст и посетителски идентификатор — само след маркетингово съгласие.

При първо посещение показваме банер, чрез който можете да приемете всички бисквитки, да отхвърлите несъществените или да персонализирате избора си. Можете да промените решението си по всяко време чрез бутона „Управление на бисквитки" в долната част на сайта.

Управление на бисквитки

Личните данни могат да бъдат предоставени на следните категории получатели:

• Mailgun — изпращане на имейл известия при подадени формуляри.
• CRM система (Thoth) — при налична интеграция, за управление на запитвания и кандидатури.
• Google Ireland Limited — Google Analytics, Google Ads и Google Tag Manager (при съгласие).
• Хостинг и ИТ доставчици — техническа поддръжка на сайта и сървърната инфраструктура.

С всички обработващи лични данни по наше възлагане сключваме договори, съответстващи на изискванията на чл. 28 GDPR.

• Запитвания от контактна форма — до 2 години след последната комуникация.
• Кандидатури и свързани документи — до 5 години след приключване на процедурата по прием, освен ако по-дълго съхранение не е необходимо по закон.
• Запис за съгласие с бисквитки — 1 месец.
• Аналитични и маркетингови данни — според настройките на Google и до оттегляне на съгласието.

По изтичане на срока данните се изтриват или анонимизират, освен ако съхранението им е необходимо за установяване, упражняване или защита на правни претенции.

Съгласно GDPR имате следните права:

• право на достъп до личните Ви данни;
• право на коригиране на неточни данни;
• право на изтриване („право да бъдете забравени");
• право на ограничаване на обработването;
• право на преносимост на данните;
• право на възражение срещу обработване;
• право да оттеглите съгласието си по всяко време (без да засяга законосъобразността на обработването преди оттеглянето);
• право на жалба до Комисията за защита на личните данни (КЗЛД) — www.cpdp.bg.

За упражняване на правата си изпратете искане на [email protected]. Ще отговорим в срок до един месец.

Прилагаме подходящи технически и организационни мерки за защита на личните данни срещу неразрешено достъпване, загуба, унищожаване или изменение. Комуникацията със сайта се осъществява чрез криптирана HTTPS връзка.

Някои от нашите доставчици (включително Google и Mailgun) могат да обработват данни извън Европейското икономическо пространство, предимно в САЩ. В такива случаи разчитаме на подходящи гаранции, като Стандартни договорни клаузи (SCC), одобрени от Европейската комисия, или други механизми, предвидени от GDPR.

Можем да актуализираме настоящата политика при промяна в практиките ни или в приложимото законодателство. Актуалната версия винаги е публикувана на тази страница с посочена дата на последна промяна. При съществени изменения ще уведомим посетителите чрез подходящи канали.

При въпроси относно поверителността или бисквитките се свържете с нас:
[email protected]
гр. София, бул. „Никола Петков" 95 А