Политика за поверителност

Администратор по смисъла на Регламент (ЕС) 2016/679 (ОРЗД) е ДайвИн Продъкшънс ЕООД, ЕИК 208565384, със седалище гр. София (1421), р-н Лозенец, жк. Лозенец, ул. „Попово“ № 3, вх. Б, ап. 3.

По въпроси, свързани с личните Ви данни, и за упражняване на правата Ви пишете на privacy@findmytalent.bg.

Когато компания разглежда кандидатури и подбира изпълнители, тя действа като самостоятелен администратор за собствените си цели. За обработването, което тя извършва след получаване на данните, отговаря самата компания.

Данни за профила

Адрес на електронна поща, телефон, роля (талант, компания, администратор), предпочитан език, дата на регистрация, състояние на профила.

Профил на талант

Име и фамилия, дата на раждане и възраст, категория, град и държава, биография на двата езика, пол (по желание), физически характеристики — ръст, тегло, номер обувки, размер дрехи, цвят на косата и очите, езици и ниво на владеене, умения.

Снимки и видео

Портфолио от снимки, шоурийл и видеоматериали, както и селф-тейпове, заснети по конкретна кандидатура.

Документи за самоличност

Изображение на лична карта, паспорт или разрешение за пребиваване, име на притежателя, вид на документа, издаващ орган и срок на валидност. Номерът на документа не се съхранява — вижте отделния раздел по-долу.

Данни на настойник

При талант под 18 години: име и фамилия на родителя или законния представител, родствена връзка, електронна поща, телефон, адрес, дата и версия на даденото съгласие, както и документ за самоличност на настойника.

Данни за компания

Наименование, ЕИК, лице за контакт, уебсайт, лого, град, описание и състояние на проверката.

Дейност в Платформата

Публикувани кастинги и роли, подадени кандидатури и техният статус, бележки на компанията по кандидат, покани, запазени таланти, сигнали, брой прегледи на профила.

Съобщения

Съдържанието на кореспонденцията между талант и компания в Платформата, време на изпращане и на прочитане.

Плащания

План, период, статус на абонамента, резервации за обучения, идентификатори от Stripe. Данните на платежната карта се обработват директно от Stripe и не достигат до нас.

Технически данни

Данни, необходими за работата и сигурността на услугата — сесийни идентификатори, езикова настройка, съобщения за грешки, обобщена статистика за посещаемост без профилиране.

Когато се позоваваме на легитимен интерес, сме преценили, че той не надделява над Вашите права. Можете да възразите по всяко време на privacy@findmytalent.bg и ще спрем обработването, освен ако не докажем убедителни законови основания да продължим.

Профилът на един изпълнител по естеството си описва външността му. Снимка или видео може да разкрие данни, които ОРЗД определя като специална категория — например етнически произход или религиозни убеждения, ако носите религиозно облекло. Ние не търсим такива данни, не ги извеждаме от материалите Ви и не предлагаме филтри по тях.

• Публичната видимост на профила е изключена по подразбиране. Профилът става видим само след като Вие го включите — това е Вашето изрично съгласие по чл. 9, ал. 2, б. „а“ ОРЗД материалите Ви да бъдат достъпни.
• Можете да изключите видимостта по всяко време от настройките, с действие занапред.
• Не обработваме биометрични данни за целите на еднозначно идентифициране. Не използваме лицево разпознаване.
• Не обработваме данни за здравословно състояние. Не въвеждайте такива в биографията или в съобщенията си.

Документът за самоличност е най-чувствителното, което Платформата съхранява. Затова се обработва по отделен, по-строг режим:

• Изображенията се съхраняват в частно хранилище, до което няма достъп за четене нито друг потребител, нито самият собственик по директен път.
• Единственият начин документ да бъде отворен е чрез сървърно действие, което първо проверява дали искащият има право, и след това издава временна връзка с валидност една минута.
• Номерът на документа не се записва. Съхраняват се само последните четири знака, за да може администратор да съпостави с изображението, и необратим криптографски отпечатък с таен добавъчен ключ, за да се установи дали един документ се използва от два профила.
• До документите имат достъп само администратори, натоварени с проверката, и само за времето на прегледа. Достъпът се журналира.
• Компании никога не получават достъп до документа за самоличност на талант, нито обратно.

Моля, закрийте с непрозрачна маска всички данни от документа, които не са необходими за проверката — в частност ЕГН, ако е видимо. За проверката ни трябват име, снимка, вид на документа и срок на валидност.

Платформата приема таланти от 14-годишна възраст. Съгласно чл. 25в от Закона за защита на личните данни съгласието на дете на 14 или повече години за услуги на информационното общество е валидно само по себе си. Въпреки това, поради характера на услугата, изискваме и съгласие на родител или законен представител за всеки потребител под 18 години.

• Профилът на непълнолетен остава невидим за други потребители до одобрена проверка на самоличността и записано съгласие на настойника.
• Записваме коя редакция на текста за съгласие е приел настойникът, за да не може по-късна промяна да преправи вече даденото съгласие.
• Настойникът има достъп до профила и кореспонденцията и може да оттегли съгласието си по всяко време; оттеглянето скрива профила, а при поискване данните се заличават.
• Не показваме реклама на непълнолетни и не извършваме профилиране на техните данни.
• Данните на непълнолетни не се използват за статистика извън обобщения брой профили.

• Посетители без регистрация виждат профил на талант само ако той е включил публична видимост и профилът е активен. Телефонът и електронната поща никога не се показват публично.
• Компания с активен абонамент може да търси в каталога на талантите, които са включили видимост.
• Когато кандидатствате за роля, съответната компания вижда профила Ви, придружителното Ви писмо и подадения селф-тейп — независимо от настройката за публична видимост, защото това е смисълът на кандидатстването.
• Кореспонденцията в Платформата е видима само за двамата участници в разговора.
• Администратори на Платформата имат достъп до данни, когато това е необходимо за проверка, модериране или поддръжка.

Не продаваме лични данни. Ползваме следните доставчици, които обработват данни по наше възлагане и въз основа на договор по чл. 28 ОРЗД:

Освен това данни могат да бъдат предоставени на компетентни органи, когато сме длъжни по закон, както и на адвокати, счетоводители и одитори, обвързани с професионална тайна.

Базата данни и файловете се съхраняват в регион на Европейския съюз. Някои от изброените доставчици са дружества със седалище в САЩ и част от обработването може да се извърши извън ЕИП. В такъв случай предаването се основава на стандартни договорни клаузи, приети от Европейската комисия, и на допълнителни технически мерки.

Копие от приложимите гаранции може да бъде поискано на privacy@findmytalent.bg.

След изтичане на срока данните се изтриват или се анонимизират необратимо. Ако е образуван спор, относимите данни се пазят до окончателното му приключване.

• Достъпът до всеки ред в базата данни се ограничава на ниво база чрез политики за сигурност на редовете, а не само в приложението.
• Видеата, селф-тейповете и документите за самоличност се съхраняват в частни хранилища и се достъпват само чрез временни подписани връзки.
• Връзката със сайта е криптирана. Паролите се съхраняват само като необратими отпечатъци.
• Смяната на парола изисква повторно въвеждане на текущата, а изтриването на профил — потвърждение с електронната поща на притежателя.
• При нарушение на сигурността, което може да породи висок риск за Вас, ще Ви уведомим без необосновано забавяне и ще сезираме Комисия за защита на личните данни (КЗЛД) в срок от 72 часа.

• Достъп до данните, които обработваме за Вас, и копие от тях.
• Коригиране на неточни или непълни данни.
• Изтриване („право да бъдеш забравен“), когато няма основание да продължим да ги обработваме.
• Ограничаване на обработването, докато се проверява спор относно точността или основанието.
• Преносимост — получаване на данните в структуриран, широко използван формат.
• Възражение срещу обработване, основано на легитимен интерес.
• Оттегляне на съгласие по всяко време, без това да засяга законосъобразността на обработването до момента.

Повечето от тези действия можете да извършите сами от настройките на профила — редактиране на данни, превключване на видимостта, изтриване на материали и на целия профил. За останалото пишете на privacy@findmytalent.bg. Отговаряме в срок до един месец, който при сложни искания може да бъде удължен с още два, за което ще Ви уведомим.

Имате право на жалба до Комисия за защита на личните данни (КЗЛД), гр. София 1592, бул. „Проф. Цветан Лазаров“ № 2, ел. поща kzld@cpdp.bg, www.cpdp.bg, както и до съда.

Не вземаме решения, основани единствено на автоматизирано обработване, които да пораждат правни последици за Вас или да Ви засягат съществено. Платформата не оценява и не класира кандидати с изкуствен интелект. Подборът кой да бъде поканен или избран се прави от човек в съответната компания.

Известията за нови кастинги се изпращат по прости правила — категория и град — и не представляват профилиране с правни последици.

Какви бисквитки използваме и защо е описано в отделната Политика за бисквитките.

При промяна публикуваме новата версия тук с нова дата. За съществени промени уведомяваме регистрираните потребители по електронна поща поне 30 дни предварително.