Политика за поверителност
TRL CONSULTING EOOD
ПОЛИТИКА ЗА ПОВЕРИТЕЛНОСТ И УВЕДОМЛЕНИЕ ЗА ЗАЩИТА НА ЛИЧНИТЕ ДАННИ
В съответствие с Регламент (ЕС) 2016/679 (ОРЗД) и българския Закон за защита на личните данни
В сила от: 15 октомври 2026 г.
1. ВЪВЕДЕНИЕ И ПРАВНА РАМКА
TRL CONSULTING EOOD (наричано по-долу „TRL CONSULTING“ или „Дружеството“) е дружество, учредено и действащо съгласно законодателството на Република България, което предоставя услуги по набиране и подбор на персонал, временна заетост, управление на работната сила и свързани услуги в областта на човешките ресурси.
TRL CONSULTING се ангажира да осигурява законосъобразно, добросъвестно, прозрачно и сигурно обработване на личните данни на кандидати за работа, служители, временни работници, клиенти, бизнес партньори и посетители на сайта.
Дружеството действа в съответствие със:
• Регламент (ЕС) 2016/679 — Общ регламент относно защитата на данните (ОРЗД);
• Българския Закон за защита на личните данни;
• Приложимото българско трудово, осигурително и данъчно законодателство;
• Приложимото законодателство на Европейския съюз относно защитата на личните данни и заетостта.
TRL CONSULTING признава, че защитата на личните данни е основно правно задължение и съществена част от професионалната му отговорност.
2. АДМИНИСТРАТОР НА ЛИЧНИ ДАННИ
За дейностите по обработване на лични данни, при които самостоятелно определя целите и средствата на обработването, администратор на лични данни е:
TRL CONSULTING EOOD
Седалище: ул. „Академик Михаил Арнаудов“ 3, ет. 3, Русе 7000, България
Единен идентификационен код (ЕИК): 208786016
Имейл: direzione@trlconsulting.eu
Контакт за защита на личните данни: direzione@trlconsulting.eu
Уебсайт: https://trlconsulting.eu
Когато TRL CONSULTING обработва лични данни от името на друг администратор, съответните роли и отговорности се уреждат от приложимото право и подходящи договорни споразумения.
3. КАТЕГОРИИ СЪБИРАНИ ЛИЧНИ ДАННИ
При дейностите си по набиране, наемане и управление на персонал TRL CONSULTING може да събира и обработва следните категории лична информация:
3.1 Данни за идентификация на лицето
• Име и фамилия;
• Дата и място на раждане, когато е необходимо;
• Националност и гражданство;
• Адрес на местоживеене;
• Телефонен номер и имейл адрес;
• Данни от документ за самоличност, когато това се изисква по закон.
3.2 Професионална и трудова информация
• Автобиография и трудова история;
• Образователни квалификации и професионални сертификати;
• Професионални правоспособности и технически квалификации;
• Езикови умения и професионални компетенции;
• Препоръки от работодатели, получени законосъобразно;
• Предишен професионален опит;
• Информация, необходима за оценка на допустимостта за наемане на работа.
3.3 Информация за администриране на трудовите отношения
• Трудови договори и свързаната документация;
• Работни задания и служебни задължения;
• Данни за възнаграждения и плащания;
• Данни за банкова сметка;
• Осигурителна и данъчна информация;
• Отчети за работното време и присъствието;
• Информация, необходима за спазване на трудовото законодателство.
3.4 Информация за миграция и международна заетост
Когато е относимо към трансграничното набиране или наемане на персонал:
• Разрешения за работа;
• Разрешения за пребиваване;
• Информация за визи;
• Документи, необходими за проверка на законното право на работа;
• Документация, изисквана от компетентните органи по заетостта и миграцията.
3.5 Специални категории лични данни
Специални категории лични данни, включително данни за здравето, се обработват само когато това е разрешено съгласно член 9 от ОРЗД и приложимото българско законодателство.
TRL CONSULTING прилага подходящи допълнителни гаранции за тази информация.
Дружеството не събира и не обработва лични данни, които са ненужни или несъразмерни спрямо преследваните законни цели.
4. ЦЕЛИ НА ОБРАБОТВАНЕТО НА ЛИЧНИ ДАННИ
Лични данни могат да се събират и обработват за следните цели:
A. Набиране и подбор на персонал
Получаване и оценка на кандидатури, оценка на професионални квалификации, комуникация с кандидати и определяне на подходящи възможности за заетост.
B. Временна заетост и предоставяне на персонал
Организиране и администриране на отношенията по временна заетост, назначенията и дейностите по управление на работната сила.
C. Администриране на трудови договори
Подготовка, сключване и управление на трудови договори и свързаната правна документация.
D. Спазване на правните и регулаторните изисквания
Спазване на приложимите задължения в областта на труда, данъците, осигуряването, миграцията, счетоводството и регулаторните изисквания.
E. Бизнес отношения
Комуникация с клиенти, работодатели, доставчици и професионални партньори.
F. Управление на уебсайта
Отговаряне на запитвания, поддържане на функционалността на сайта, защита на информационните системи и администриране на онлайн комуникациите.
TRL CONSULTING обработва лични данни само за конкретни, изрично указани и законни цели.
5. ПРАВНО ОСНОВАНИЕ ЗА ОБРАБОТВАНЕТО
Личните данни се обработват само при наличие на валидно правно основание съгласно член 6 от ОРЗД.
Според обстоятелствата обработването може да се основава на:
• Член 6, параграф 1, буква а): Съгласие на субекта на данните;
• Член 6, параграф 1, буква б): Изпълнение на договор или преддоговорни мерки;
• Член 6, параграф 1, буква в): Спазване на законово задължение;
• Член 6, параграф 1, буква е): Легитимни интереси на Дружеството или трета страна, при условие че правата и свободите на субекта на данните нямат преимущество пред тези интереси.
При обработване на специални категории лични данни TRL CONSULTING определя и приложимо условие съгласно член 9 от ОРЗД.
Съгласие се изисква само когато е уместно и не замества друго правно основание, необходимо за задължително по закон обработване във връзка със заетостта.
6. СЪХРАНЯВАНЕ НА ЛИЧНИ ДАННИ И СРОКОВЕ
Като администратор на лични данни TRL CONSULTING поема отговорност за въвеждането на законосъобразни и подходящи процедури за съхраняване, срокове за съхранение, защита и изтриване на личните данни.
Дружеството съхранява личната информация само за периода, необходим за изпълнение на целите, за които е събрана, освен ако приложимото право изисква или допуска по-дълъг срок.
6.1 Кандидати за работа и документи от подбора
Съгласно член 25к от българския Закон за защита на личните данни, данните, събрани при набиране и подбор на персонал, не се съхраняват повече от шест месеца, освен ако кандидатът е дал съгласие за по-дълъг срок или специална законова разпоредба предвижда друго.
Когато кандидатите дадат валидно съгласие за бъдещи възможности за работа, информацията им може да се съхранява за конкретния срок, който им е съобщен.
Това съгласие може да бъде оттеглено по всяко време.
6.2 Служители и временни работници
Личните данни на служителите и временните работници се съхраняват в съответствие с приложимото българско трудово, осигурително, счетоводно и данъчно законодателство.
Срокът за съхранение зависи от естеството на съответните документи и приложимите законови изисквания.
6.3 Клиентски и търговски документи
Информацията за клиенти, доставчици и търговски партньори се съхранява за времето, необходимо за управление на договорните отношения и изпълнение на приложимите законови задължения.
6.4 Запитвания чрез уебсайта
Личните данни, подадени чрез формите за контакт на сайта, се съхраняват само за времето, необходимо за обработване на запитването и изпълнение на произтичащите законни задължения.
6.5 Изтриване и унищожаване
След изтичане на приложимия срок личните данни се изтриват сигурно, анонимизират се необратимо или се унищожават физически, освен ако законът изисква по-нататъшното им съхранение.
TRL CONSULTING въвежда подходящи вътрешни процедури за съхранение и изтриване, за да осигури спазването на тези задължения.
7. СИГУРНОСТ И ЗАЩИТА НА ЛИЧНИТЕ ДАННИ
TRL CONSULTING се задължава да прилага подходящи технически и организационни мерки за сигурност съгласно членове 24, 25 и 32 от ОРЗД.
Тези мерки имат за цел да защитават личните данни от:
• Неразрешен достъп;
• Незаконосъобразно разкриване;
• Случайна загуба;
• Неразрешено изменение;
• Унищожаване;
• Злоупотреба;
• Незаконосъобразно обработване.
Мерките за сигурност могат да включват:
• Ограничаване на достъпа до упълномощен персонал;
• Защитени електронни бази данни и системи за управление на документи;
• Защита с пароли и подходящи процедури за удостоверяване;
• Криптиране, когато е подходящо;
• Сигурно съхраняване на документацията на хартиен носител;
• Задължения за поверителност за служители и упълномощени доставчици на услуги;
• Редовна оценка на рисковете за защитата на данните;
• Подходящи процедури за резервни копия и възстановяване;
• Сигурно изтриване и унищожаване на документи;
• Вътрешни процедури за установяване и реагиране при инциденти със сигурността.
Достъпът до лична информация се ограничава до лицата, които се нуждаят от него за законни професионални цели.
TRL CONSULTING периодично преглежда мерките си за сигурност, за да гарантира, че те остават подходящи спрямо рисковете при обработването.
8. КОРПОРАТИВНА ОТГОВОРНОСТ И ОТЧЕТНОСТ
TRL CONSULTING признава отговорностите си съгласно принципа на отчетност, установен в член 5, параграф 2 от ОРЗД.
Дружеството носи отговорност да доказва спазването на принципите за:
• Законосъобразност, добросъвестност и прозрачност;
• Ограничение на целите;
• Свеждане на данните до минимум;
• Точност;
• Ограничение на съхранението;
• Цялостност и поверителност;
• Отчетност.
TRL CONSULTING поддържа подходящи организационни процедури и документация, необходими за доказване на съответствието с приложимите изисквания за защита на данните.
Дружеството остава отговорно за обработването на лични данни под негов контрол, включително обработването, възложено на упълномощени външни обработващи, съгласно приложимото законодателство.
Участието на външни доставчици на услуги само по себе си не освобождава TRL CONSULTING от законовите му задължения като администратор.
Отговорността, произтичаща от незаконосъобразно обработване, неразрешено разкриване, неприлагане на задължителни по закон гаранции или други нарушения на защитата на данните, се определя съгласно ОРЗД и приложимото българско право.
9. РАЗКРИВАНЕ НА ЛИЧНИ ДАННИ НА РАБОТОДАТЕЛИ И ТРЕТИ СТРАНИ
Във връзка с дейностите по набиране на персонал и временна заетост TRL CONSULTING може да разкрива лични данни на:
• Дружества клиенти, търсещи персонал;
• Потенциални работодатели;
• Предприятия, приемащи временни работници;
• Компетентните български органи по заетостта;
• Данъчни и осигурителни институции;
• Миграционни органи, когато е приложимо;
• Професионални консултанти и упълномощени доставчици на услуги;
• Доставчици на ИТ, хостинг и услуги за управление на документи.
Лични данни се разкриват само при наличие на валидно правно основание и когато разкриването е необходимо за съответната законна цел.
TRL CONSULTING не продава лични данни на трети страни.
Когато външни доставчици действат като обработващи лични данни, се сключват подходящи договорни споразумения съгласно член 28 от ОРЗД.
Когато дружествата клиенти самостоятелно определят целите и средствата на обработването, те могат да действат като самостоятелни администратори и отговарят за собствените си законови задължения.
10. МЕЖДУНАРОДНО ПРЕДАВАНЕ НА ЛИЧНИ ДАННИ
Поради международния характер на услугите по набиране на персонал и временна заетост TRL CONSULTING може да обработва или предава лични данни във връзка с възможности за работа в други държави.
Предаването в рамките на Европейското икономическо пространство се извършва съгласно приложимите изисквания на ОРЗД.
Предаване към държави извън Европейското икономическо пространство се извършва само когато е разрешено съгласно глава V от ОРЗД.
При необходимост TRL CONSULTING прилага подходящи гаранции, включително:
• Решения на Европейската комисия относно адекватното ниво на защита;
• Стандартни договорни клаузи;
• Други законосъобразни механизми за предаване, признати от ОРЗД.
Дружеството предприема подходящи мерки, за да осигури съответствието на международното предаване на данни с приложимите правни изисквания.
11. ПРАВА НА СУБЕКТИТЕ НА ДАННИ
Съгласно членове 12–22 от ОРЗД физическите лица имат следните права при приложимите законови условия и изключения:
11.1 Право на достъп
Да поискат потвърждение дали се обработват лични данни и да получат достъп до тях.
11.2 Право на коригиране
Да поискат коригиране на неточни или непълни лични данни.
11.3 Право на изтриване
Да поискат изтриване на лични данни при изпълнение на приложимите законови условия.
11.4 Право на ограничаване на обработването
Да поискат ограничаване на обработването в предвидените от закона случаи.
11.5 Право на преносимост на данните
Да получат личните си данни в структуриран, широко използван и пригоден за машинно четене формат, когато е приложимо.
11.6 Право на възражение
Да възразят срещу обработването, когато ОРЗД предвижда това право.
11.7 Право на оттегляне на съгласието
Да оттеглят съгласието си по всяко време, без това да засяга законосъобразността на обработването преди оттеглянето.
11.8 Права във връзка с автоматизираното вземане на решения
Да упражнят защитата, предвидена в член 22 от ОРЗД, когато е приложимо.
Искания относно лични данни могат да бъдат изпращани на:
TRL CONSULTING EOOD
Контакт за защита на личните данни: direzione@trlconsulting.eu
Дружеството отговаря без ненужно забавяне и по правило в срок от един месец от получаване на валидно искане, при допустимите от закона удължавания и изключения.
12. НАРУШЕНИЯ НА СИГУРНОСТТА НА ЛИЧНИТЕ ДАННИ
TRL CONSULTING поддържа подходящи процедури за установяване, оценка, управление и документиране на нарушения на сигурността на личните данни.
Когато нарушение на сигурността на личните данни може да породи риск за правата и свободите на физическите лица, Дружеството уведомява компетентния надзорен орган съгласно член 33 от ОРЗД, когато законът го изисква.
Когато нарушението може да породи висок риск за правата и свободите на засегнатите лица, Дружеството ги уведомява съгласно член 34 от ОРЗД, освен ако е приложимо изключение.
Дружеството предприема подходящи мерки за ограничаване на последиците от нарушението и предотвратяване на подобни инциденти.
13. ЗАДЪЛЖЕНИЯ ЗА ПОВЕРИТЕЛНОСТ
Всички служители, представители и упълномощени лица с достъп до лични данни са обвързани с подходящи задължения за поверителност.
Личната информация, получена при подбор, администриране на трудови отношения или временни назначения, не се използва за неразрешени цели.
TRL CONSULTING гарантира, че персоналът, упълномощен да обработва лични данни, получава подходящи указания относно отговорностите си.
Задълженията за поверителност продължават да действат след прекратяване на съответното трудово или договорно отношение в степента, изисквана от приложимото право и договорните споразумения.
14. БИСКВИТКИ И ТЕХНОЛОГИИ НА УЕБСАЙТА
Уебсайтът на TRL CONSULTING може да използва бисквитки и подобни технологии за правилната си работа, сигурност и функционалност.
Строго необходимите бисквитки могат да се използват, когато приложимото право го допуска.
Незадължителни технологии за анализ, реклама или проследяване се използват само съгласно приложимите изисквания за защита на данните и електронните съобщения, включително след предварително съгласие, когато се изисква.
Когато е приложимо, посетителите получават подходяща информация и средства за контрол върху използването на бисквитки.
Допълнителни подробности се предоставят в Политиката за бисквитките на Дружеството или в интерфейса за управление на бисквитки.
15. БЪЛГАРСКИ НАДЗОРЕН ОРГАН
Компетентният надзорен орган за защита на личните данни в България е:
Комисия за защита на личните данни (КЗЛД)
Комисия за защита на личните данни (КЗЛД)
Адрес: бул. „Проф. Цветан Лазаров“ 2, София 1592, Република България
Официален уебсайт: https://www.cpdp.bg
Субектите на данни имат право да подадат жалба до компетентния надзорен орган, ако считат, че обработването на техните лични данни нарушава приложимото законодателство за защита на данните.
16. ИЗМЕНЕНИЯ НА ПОЛИТИКАТА ЗА ПОВЕРИТЕЛНОСТ
TRL CONSULTING си запазва правото да изменя или актуализира тази Политика за поверителност, за да отрази промени в законодателството, регулаторните насоки, технологиите или стопанската дейност.
Последната версия се публикува на официалния уебсайт на Дружеството.
Когато законът изисква, съществени промени, засягащи обработването на лични данни, се съобщават на съответните лица.
17. ИНФОРМАЦИЯ ЗА КОНТАКТ
За въпроси относно събирането, обработването, съхраняването, сроковете, защитата или изтриването на лични данни, свържете се с:
TRL CONSULTING EOOD
Седалище: ул. „Академик Михаил Арнаудов“ 3, ет. 3, Русе 7000, България
Единен идентификационен код (ЕИК): 208786016
Официален имейл: direzione@trlconsulting.eu
Контакт за защита на личните данни: direzione@trlconsulting.eu
Уебсайт: https://trlconsulting.eu
Приложимо законодателство:
Регламент (ЕС) 2016/679 (ОРЗД)
Български Закон за защита на личните данни
В сила от: 15 октомври 2026 г.
© 2026 TRL CONSULTING EOOD — Всички права запазени.
Политика за поверителност и уведомление за защита на личните данни