Ясни отговори за вашите данни.

Кои сме ние.

Dreamwork Recruitment е практика за подбор на ръководни кадри (Executive Search) и консултиране в областта на талантите, ръководена от своя основател. Базирана е в София, България, и работи в ЕС и ОАЕ.

Администратор на всички лични данни, описани на тази страница, е [Наименование и правна форма на юридическото лице], вписано в Търговския регистър към Агенцията по вписванията с ЕИК [ЕИК], със седалище и адрес на управление [Седалище и адрес на управление].

Регистрирани сме в Агенцията по заетостта като посредник по наемане на работа с удостоверение № [Рег. № и дата].

Нямаме длъжностно лице по защита на данните. Не сме задължени да определим такова. Основателят лично отговаря на всяко искане, описано на тази страница.

За кого се отнася и кога.

Тази политика се прилага, когато:

• посещавате dreamwork.bg или която и да е страница в него
• кандидатствате за позиция, изпращате CV или настройвате известие за позиции
• преминавате разговор за първоначален подбор със Stella
• ние се свързваме с вас във връзка с подбор, включително когато никога не сте кандидатствали за нищо
• сте посочени като лице за препоръка или някой друг ви е препоръчал на нас
• представлявате клиент, потенциален клиент, доставчик или партньор
• се свързвате с нас по имейл, телефон, WhatsApp, Viber, LinkedIn или чрез форма на този сайт.

Когато определена форма или инструмент трябва да ви съобщи нещо допълнително, в момента на събиране на данните се показва кратко уведомление. Това уведомление допълва настоящата политика, а не я заменя.

Обработваме лични данни съгласно Регламент (ЕС) 2016/679 (GDPR), Закона за защита на личните данни, Закона за насърчаване на заетостта и Наредбата за условията и реда за извършване на посредническа дейност по наемане на работа, а за първоначалния подбор с AI и съгласно Регламент (ЕС) 2024/1689 (Акт за изкуствения интелект).

Какво обработваме, защо и на какво основание.

Събираме това, което работата действително изисква, и нищо повече. Какви данни съхраняваме зависи изцяло от това как сте влезли в контакт с нас.

Какво става, ако не ни предоставите определени данни

Задължителните полета са отбелязани във всяка форма. Без данните, от които една услуга се нуждае, не можем да я предоставим. Без CV или равностоен документ за опита ви не можем да ви представим пред клиент. Без имейл адрес Stella не може да ви изпрати оценъчната ви карта. Всичко, което не е отбелязано като задължително, наистина е по желание и ако го оставите празно, това не ви вреди по никакъв начин.

Откъде идват вашите данни.

Повечето от тях идват от вас. Останалите идват от четири източника и имате право да знаете кои са те.

• Публични професионални източници. Уебсайтове на компании, професионални мрежи, включително LinkedIn, публични регистри, списъци с участници и лектори на конференции и публикувана пазарна информация. Така работи подборът на ръководни кадри: първо проучваме пазара и едва след това се свързваме с когото и да е в него.
• Платформи за работа. Когато сте кандидатствали чрез сайт за обяви на трета страна, тази платформа ни предава вашата кандидатура.
• Препоръки. Колега, бивш ръководител или познат ви препоръчва. Ако попитате, ще ви кажем кой.
• Лица за препоръка, посочени от вас. Само след като сте ни дали данните им и сте ги предупредили, че ще се свържем с тях.

Какво да не ни изпращате.

Моля, не включвайте следното в CV-то си и в която и да е форма на този сайт, освен ако конкретна позиция не го изисква по закон и не сме ви го поискали писмено:

• Вашето ЕГН или личен идентификационен номер, номер на лична карта или паспорт, или сканирано копие на документ за самоличност.
• Информация за здравословното ви състояние, данни за увреждане или медицински удостоверения.
• Расов или етнически произход, политически възгледи, религиозни или философски убеждения, членство в синдикални организации.
• Генетични или биометрични данни или каквото и да е относно сексуалния ви живот или сексуалната ви ориентация.
• Присъди и нарушения.
• Банкови данни. Никога няма да ги поискаме от кандидат.

Не търсим тази информация и тя не ни е нужна при подбора. Ако я получим, без да сме я искали, я премахваме от досието, вместо да я съхраняваме. Снимката в CV е ваш избор и няма никаква тежест в която и да е наша оценка.

Когато позиция действително изисква нещо от този списък, ще ви обясним защо, ще го поискаме отделно и ще се основаваме на изричното ви съгласие по член 9, параграф 2, буква „а“ или на друго приложимо основание.

До кого достигат вашите данни.

Не продаваме лични данни. Никога не сме купували списък с кандидати и нямаме намерение да го правим.

• Работодатели клиенти, и то само за конкретна позиция. Профилът ви не се изпраща на клиент, преди да сте одобрили писмено това представяне, а ние ви съобщаваме името на клиента, преди да решите.
• Доставчици на услуги, които поддържат инфраструктурата ни, изброени поименно в §19.
• Професионални консултанти, като нашия счетоводител и при нужда адвокат, при задължение за поверителност.
• Агенцията по заетостта и други компетентни органи, когато законът изисква разкриване.
• Съдилища и регулаторни органи, когато сме задължени или когато трябва да установим или защитим правна претенция.

Ако практиката бъде продадена или слята, личните данни ще бъдат прехвърлени на приобретателя при задължения за поверителност и ще ви уведомим, преди това да се случи.

Предаване на данни извън ЕИП.

По подразбиране вашите данни се обработват в рамките на Европейското икономическо пространство. Има два случая, в които те излизат извън него. И двата са съзнателни.

Назначения в ОАЕ

Провеждаме подбор за клиенти в Обединените арабски емирства. Ако одобрите представяне пред работодател в ОАЕ, профилът ви се изпраща там. За ОАЕ няма решение на Европейската комисия относно адекватното ниво на защита. Това предаване се основава на член 49, параграф 1, буква „б“, тъй като е необходимо за изпълнението на посредничеството, което сте ни възложили, и се извършва само с конкретното ви писмено одобрение за съответната позиция.

Доставчици на технологии

Някои от доставчиците в §19 са установени в Съединените щати или обработват данни там. Тези предавания се извършват въз основа на стандартните договорни клаузи на Европейската комисия заедно с допълнителните мерки, които сме преценили за необходими, както и въз основа на Рамката за защита на данните между ЕС и САЩ, когато доставчикът е сертифициран по нея.

Попитайте ни на kamen@dreamwork.bg и ще ви кажем кой механизъм се прилага за конкретен доставчик.

Колко дълго ги пазим.

Нищо не се пази безсрочно. Когато законът определя срок, спазваме го. Когато не определя, ние определяме срок и се придържаме към него.

Когато срокът изтече, записът се изтрива или необратимо се анонимизира. Електронните данни се премахват така, че да не могат да бъдат възстановени. Хартиените документи, каквито почти нямаме, се унищожават чрез нарязване.

Как ги защитаваме.

Ние сме малка практика и подходът ни към сигурността е изграден според това: по-малко системи, по-малко хора, по-малко места, където могат да се намират данните ви.

• Криптиране при пренос на целия сайт и в системите, които използваме.
• Достъпът е ограничен до основателя и, когато ангажиментът го изисква, до посочен поименно сътрудник, поел писмено задължение за поверителност.
• Многофакторно удостоверяване за всеки профил, който има достъп до данни на кандидати.
• Данните за вход се съхраняват в мениджър на пароли, никога в папки на проекти и никога в имейли.
• Писмени договори за обработване на лични данни с доставчиците в §19.
• Исканията за изтриване се регистрират, за да можем да докажем, че изтриването е извършено и кога.
• Автоматична защита на формите срещу злоупотреби, за да остава пощенската кутия за CV четима.

Нито една система, свързана с интернет, не е напълно сигурна, и всеки, който твърди обратното, се опитва да ви продаде нещо. Ако смятате, че ваш профил или документ е бил компрометиран, уведомете ни и ще предприемем действия още същия ден.

Ако нещо се обърка.

Ако възникне нарушение на сигурността на личните данни, което има вероятност да породи риск за вашите права и свободи, уведомяваме Комисията за защита на личните данни без ненужно забавяне и не по-късно от 72 часа, след като сме узнали за него. Ако рискът за вас е висок, свързваме се директно с вас и ви съобщаваме какво се е случило, кои данни са засегнати, какво сме предприели и какво трябва да направите.

Водим вътрешен регистър на всеки инцидент, включително на тези, за които преценим, че не подлежат на уведомяване, както и на мотивите за тази преценка.

Вашите права.

Пишете ни на kamen@dreamwork.bg. Посочете референтния номер от първоначалния подбор или просто имейл адреса, който сте използвали. Не ви трябва формуляр, правно основание или причина.

Отговаряме в срок от един месец. Обикновено това става още същата седмица. При необичайно сложно или повтарящо се искане можем да удължим срока с още два месеца и ще ви обясним защо, преди да изтече първият месец. Може да поискаме толкова информация, колкото е нужна, за да сме сигурни, че това сте вие, и не повече. Исканията са безплатни, освен ако не са явно неоснователни или прекомерни, което досега не се е случвало.

Когато за даден запис се прилага законов срок на съхранение, ще ви кажем кой срок пречи на изтриването, вместо просто да откажем.

Жалби.

Първо се обърнете към нас. Ако това не реши въпроса, имате право да подадете жалба до българския надзорен орган или до надзорния орган в държавата, в която живеете или работите.

Лица под 18 години.

Нашите услуги са предназначени за пълнолетни лица на пазара на труда. Не събираме съзнателно данни от лица под 18 години и никоя част от този сайт не е насочена към деца. Ако смятате, че непълнолетно лице ни е предоставило данни, уведомете ни и ще ги изтрием.

Промени в тази политика.

Актуализираме тази страница, когато се променят услугата, технологиите или законодателството. Номерът на версията и датата в началото винаги отговарят на текущия текст. Когато промяна засяга съществено обработване, което вече се извършва, се свързваме пряко със засегнатите лица, вместо да разчитаме, че ще забележите новата дата.

Ако сте кандидат.

Нищо не става без вас

Профилът ви не достига до клиент, преди да сте одобрили писмено конкретното представяне, а ние първо ви съобщаваме името на клиента. Няма сценарий, при който да научите едва след това, че CV-то ви е изпратено някъде. Не изпращаме масово CV-та до списък с клиенти и не публикуваме обяви без конкретно задание, за да събираме кандидатури.

Ще получите отговор при всички случаи

Включително когато няма нищо подходящо. Всеки отхвърлен кандидат получава писмена обратна връзка в рамките на 48 часа. Това е ангажимент по отношение на услугата, а не законово задължение. Именно затова пазим бележки от оценките: за да бъде обратната връзка конкретна, а не шаблонна.

Какво съхраняваме за вас

Изложено е изцяло в §3. Накратко: данните ви за контакт, CV-то ви и съдържанието му, какво сте ни казали за обхвата на ролята, мобилността, готовността за започване и очакванията си, бележките ни от разговори и оценки, позициите, за които сте били разглеждани, и резултатът.

Бележките от оценките също са ваши данни

Искането за достъп обхваща и вътрешните ни бележки за вас, а не само изпратеното от вас CV. Когато бележка съдържа информация за трето лице, заличаваме тази част и предоставяме останалото, вместо да откажем цялото искане.

Поверителност на търсенето ви

Ако участвате в поверителен процес, не потвърждаваме пред никого, включително пред настоящия ви работодател, че разговаряте с нас. Контактите по подразбиране са дискретни.

Как да бъдете забравени

Един имейл е достатъчен, за да бъдете изтрити: kamen@dreamwork.bg. Премахваме досието, регистрираме изтриването и добавяме запис за изключване, така че бъдещо проучване на пазара да не ви открие отново. Когато има подписан договор за посредничество, законово изискуемият запис остава за определения срок и ще ви кажем точно кой запис и за какъв срок.

Stella и решението, което тя не може да вземе.

Stella е нашият AI асистент за първоначален подбор. Тя провежда структурирания първи разговор, задава едни и същи въпроси, основани на компетенции, на всеки кандидат за дадена позиция и изготвя оценъчна карта с доказателствата за всеки критерий. Тя е инструмент, който консултантът използва. Тя не решава кой да бъде допуснат.

Отделна стъпка, никога на този уебсайт. Stella не работи на dreamwork.bg и нищо на този сайт не ви подлага на подбор. Когато я използваме, това е обособен етап от конкретен подбор: уведомяваме ви предварително, изпращаме ви отделна покана и вие избирате дали да участвате. Всичко по-долу се прилага само ако приемете тази покана.

Уведомяваме ви преди първия въпрос

Stella се представя като AI, преди да ви зададе какъвто и да е въпрос, както изисква член 50 от Акта за изкуствения интелект. Можете да откажете и вместо това да говорите с човек, без това да ви постави в неизгодно положение в процеса.

Тя никога не отхвърля никого

Системата няма механизъм за автоматизирано отхвърляне. Придвижването напред, задържането, отхвърлянето и представянето са решения, които взема посочен поименно консултант, след като прочете досието. Тъй като никое решение, което поражда правни последствия или по подобен начин засяга лицето в значителна степен, не се взема единствено въз основа на автоматизирано обработване, член 22 от GDPR не се прилага. Съзнателно изградихме системата така и предпочитаме да сме по-бавни, отколкото да делегираме това решение.

Вашите права по време на разговора

• Напишете „искам да говоря с човек“ по всяко време. Първоначалният подбор спира дотук и разговорът се насочва към човек.
• Поискайте обосновката за всяка оценка, която сте получили.
• Поискайте цялата оценка да бъде направена наново от човек, без позоваване на оценъчната карта от AI.
• Поискайте записът на разговора и оценъчната карта да бъдат изтрити. Изтриваме ги и ви потвърждаваме.

Какво записваме и защо

Всяка реплика в разговора, моделът и версията на промпта, довели до всяка оценка, и всеки преглед от човек. Този журнал съществува, за да може всяка оценка да бъде обяснена и възпроизведена, ако я оспорите. Без него „човек прегледа това“ би било само твърдение, а не документиран запис.

Вашите данни не обучават ничий модел

Съдържанието от първоначалния подбор се изпраща на доставчика на нашия езиков модел, за да се генерират отговорът, който виждате, и оценъчната карта, която консултантът чете. Съгласно условията на договора ни с този доставчик то не се използва за обучение или донастройване на модели. Не използваме данни на кандидати за обучение на собствени модели.

Какво Stella не прави

• Без разпознаване на емоции. Без анализ на глас или лице. Без изводи за настроението, увереността или личността ви.
• Без биометрично категоризиране. И двете практики са забранени в областта на заетостта съгласно член 5 от Акта за изкуствения интелект и не бихме ги искали при никакви обстоятелства.
• Без оценяване по защитени признаци и без косвени показатели за тях.
• Без видео- или аудиозапис. Stella е текстов разговор.

17

Бисквитки и технологии на сайта.

Не използваме рекламни тракери, маркетингови бисквитки и сегменти на аудиторията. Използваме един инструмент за анализ, Google Analytics 4, и той се зарежда само ако приемете „Статистика“ в банера за бисквитки. Ако откажете, сайтът не съхранява на устройството ви нищо освен необходимото за работата му, а политиката за бисквитките изброява подробно всеки елемент.

Какво може да запише сайтът

• dw-theme · локално хранилище на браузъра, записва се само когато натиснете бутона за светла или тъмна тема. Запомня коя версия на сайта предпочитате.
• dw-pricing-view · локално хранилище на браузъра, записва се само когато смените изгледа на страницата с цени. Запомня кой изглед сте избрали последно.
• dw_consent · бисквитка на първа страна, шест месеца. Записва избора, който правите в панела за бисквитки. Записва се едва когато има нещо, за което да се дава съгласие.

И трите са строго необходими, за да бъде предоставен сайтът, да остане достъпен и да бъде зачетен направеният от вас избор. Нито един не се използва, за да ви идентифицира или профилира, и нито един не изисква съгласие.

Защита на формите

Формите ни са защитени с проверка, която се изпълнява изцяло на този сайт: кратък аритметичен въпрос и тест за време, който скрипт не може да премине. Тя не задава бисквитки, не се свързва с трети страни и не изисква съгласие. Ако обемът някога ни принуди да преминем към Google reCAPTCHA, тя би задала бисквитката _GRECAPTCHA и би изпращала сигнали от устройството към Google. Затова би се зареждала само с вашето съгласие, а всеки, който откаже, би запазил вградената проверка. Отказът никога не би попречил на работата на някоя форма.

Google Analytics

Ако приемете „Статистика“, този сайт зарежда Google Analytics 4, предоставян от Google Ireland Limited. Той задава бисквитките _ga и _ga_QN3SZFS7CF, за да разпознава браузър, който се връща, и записва страниците, които разглеждате, как сте стигнали до сайта, приблизителното ви местоположение и вида на устройството ви. Използваме го само за да виждаме кои позиции, услуги и бели книги четат хората. Никога не изпращаме на Google вашето име, имейл или каквото и да е, което въвеждате във форма. [Потвърдете: „Сигнали от Google“ е изключено в администрацията на Analytics]

Google обяснява какво прави с тези данни в Как Google използва информацията от сайтове или приложения, които използват услугите ни. Можете да изключите „Статистика“ по всяко време от Настройки за бисквитки в долната част на страницата, което изтрива и двете бисквитки. Google предлага и добавка за браузъра, която блокира Google Analytics на всеки сайт.

Срещи и записване на часове

Записваме консултации и интервюта чрез Google Calendar и ги провеждаме в Google Meet. Когато ви изпратим връзка към страница за записване или към разговор, тя отваря собствените страници на Google, които следват собствените правила на Google за бисквитките. Нищо от Calendar или Meet не работи на този сайт и не задава бисквитки тук.

Шрифтове

Шрифтовете ни се зареждат от собствения ни сървър. Браузърът ви не се свързва с Google или друга услуга за шрифтове, за да покаже сайта, и не се задава бисквитка.

Ако промените решението си

На всяка страница има панел с настройки, достъпен от Настройки за бисквитки в долната част на страницата, и той работи независимо дали някога се е показвал банер. Ако добавим реклама, тя ще бъде посочена в банера, преди нещо да се зареди, първо ще бъде променен този раздел, а отказът ще остане едно кликване на първия екран.

Отворете настройките за бисквитки · Прочетете политиката за бисквитките

Клиенти, потенциални клиенти и доставчици.

Ако представлявате компания, която ни възлага работа, обмисля да го направи или е наш доставчик, съхраняваме служебните ви данни за контакт, кореспонденцията помежду ни, заданието и неговите ограничения, както и документацията по договора и фактурирането.

Използваме ги, за да подготвим и извършим работата, да издаваме фактури, да поддържаме връзка по ангажимента и да защитим позицията си при възникване на спор. Основанията са договорът, законният ни интерес от поддържането на делови отношения и законово задължение по отношение на счетоводството.

Когато ви изпращаме търговска информация за нашите услуги, правим това въз основа на вашето съгласие или на законния си интерес, когато приложимите правила за електронните съобщения го допускат при съществуващи делови отношения. И в двата случая е достатъчен един отговор с молба да спрем, а всеки имейл съдържа връзка за отписване.

Заданията за подбор са поверителни. Не разкриваме името на клиента пред кандидат, докато не сте се съгласили с това, а поверителното търсене на заместник и навлизането на нов пазар без разкриване на името на компанията са обичайна практика при нас.

Кой обработва данни от наше име.

Всеки от доставчиците по-долу действа въз основа на писмен договор за обработване на лични данни и обработва само това, което услугата изисква.

Как Google обработва тези данни

Google Workspace, включително Gmail, Drive, Sheets, Calendar и Meet, работи въз основа на бизнес договора ни с Google. За тези услуги Google действа като обработващ лични данни от наше име съгласно Допълнението за обработване на данни в Google Cloud (Google Cloud Data Processing Addendum). Google обработва данните по наши указания и не ги използва за реклама. [Потвърдете, че допълнението е прието: Конзола за администратори, Профил, Правни въпроси и съответствие]

Google Analytics работи по различен начин. Google описва как самият той използва тези данни в Как Google използва информацията от сайтове или приложения, които използват услугите ни.

Ако се присъедините към разговор в Google Meet или отворите страница за записване, докато сте влезли в собствения си профил в Google, за този профил се прилага и Декларацията за поверителност на Google.

Google може да обработва данни извън ЕС. В такива случаи Google се основава на стандартните договорни клаузи на Европейската комисия и на сертифицирането си по Рамката за защита на данните между ЕС и САЩ.

Този списък се променя с промяната на използваните инструменти. Пишете ни на kamen@dreamwork.bg за актуалната версия и за механизма за предаване, приложим за всеки доставчик в нея.