Advance business center

I. Дефиниции

1. Длъжностно лице по защита на данните – физическо лице с експертни познания в областта на правото и практиките по защита на личните данни, назначено от Администратора на лични данни, за да го подпомага при изпълнението на задълженията му относно защитата на личните данни. Урсула Коц [Urszula Koc] е Длъжностното лице по защита на данните в „Адванс Бизнес Център“ ЕАД.

2. ОРЗД – Регламент (ЕС) 2016/679 на Европейския парламент и на Съвета от 27 април 2016 г. относно защитата на физическите лица във връзка с обработването на лични данни и относно свободното движение на такива данни, и за отмяна на Директива 95/46/ЕО.

3. Администратор на лични данни – „Адванс Бизнес Център“ ЕАД, гр. София 1715, район „Младост“, ул. „Самара“ № 2.

4. Лични данни – информация относно идентифицирано или подлежащо на идентифициране физическо лице; подлежащо на идентифициране физическо лице е лице, което може пряко или непряко да бъде идентифицирано чрез един или повече специфични признаци, определящи физическата, физиологичната, генетичната, психическата, икономическата, културната или социалната идентичност, включително IP адрес на устройство, данни за местоположение, онлайн идентификатор и информация, събрана чрез „бисквитки“ и други подобни технологии.

5. Политика – настоящата Политика за поверителност.

6. Услуга – уебсайтът, управляван от Администратора на лични данни на адрес http://advancecenter.bg.

7. Потребител – всяко физическо лице, което посещава Услугата или използва една или повече услуги или функционалности, описани в Политиката, както и физическо лице, за което се отнасят личните данни, обработвани от Администратора на лични данни, например лице, което посещава помещенията на Администратора на лични данни или му изпраща запитване по електронна поща.

II. Въведение

1. Целта на настоящата Политика е да определи правилата, начина на обработване и използване на Личните данни на Потребителите. Политиката съдържа също информация относно правата на физическите лица във връзка с предоставените от тях Лични данни. Правното основание на Политиката е ОРЗД. Настоящата Политика представлява изпълнение от страна на Администратора на лични данни на задълженията, произтичащи от чл. 12, 13 и 14 от ОРЗД.

2. Политиката се прилага за Услугата, приложението или услугата, към които се отнася настоящата информация, както и по отношение на данните, предоставени чрез тях, по телефон, по електронен път или лично в офиса на Администратора на лични данни. Моля, имайте предвид, че при напускане на уебсайта на Администратора на лични данни, Потребителят попада в среда, в която настоящата Политика не се прилага. Администраторът на лични данни не носи отговорност за правилата относно поверителността, приложими към уебсайтове, управлявани от други трети лица.

3. Във връзка с търговската дейност на Администратора на лични данни и използването на Услугата от страна на Потребителя, Администраторът на лични данни събира данни в обем, необходим за предоставянето на отделните предлагани услуги, както и информация относно активността на Потребителя в Услугата. Подробните правила и целите на обработване на Личните данни са описани по-долу.

III. Контакт с Администратора на лични данни

По всички въпроси, свързани с обработването на Лични данни, можете да се свържете с Администратора на лични данни на горепосочения адрес на седалището или по електронна поща: dataprotection@gtcgroup.com.

IV. Цели и правно основание за обработването на Лични данни

Администраторът на лични данни обработва Личните данни в съответствие с предмета на дейността си и за посочените по-долу цели. Когато по силата на законови разпоредби, поради естеството на услугата или необходимостта от нейното уреждане се налага обработването на други лични данни на Потребителите, Администраторът на лични данни може да обработва такива данни в необходимия обем.

IV.1. Използване на Услугата

Личните данни на всички лица, които използват Услугата (включително IP адрес или други идентификатори и информация, събрана чрез „бисквитки“ или други подобни технологии), се обработват от Администратора на лични данни:

i. с цел предоставяне на електронни услуги в обхвата на предоставянето на Потребителите на съдържание, събрано в Услугата – в този случай правното основание за обработването е легитимният интерес на Администратора на лични данни (чл. 6, параграф 1, буква „б“ от ОРЗД);

ii. за аналитични и статистически цели – в този случай правното основание за обработването е легитимният интерес на Администратора на лични данни (чл. 6, параграф 1, буква „е“ от ОРЗД), състоящ се в извършване на анализи на активността на Потребителите, както и на техните предпочитания, с цел подобряване на функционалностите и предоставяните услуги;

iii. с цел евентуално установяване и предявяване на претенции или защита срещу претенции – правното основание за обработването е легитимният интерес на Администратора на лични данни (чл. 6, параграф 1, буква „е“ от ОРЗД), състоящ се в защита на неговите права.

Активността на Потребителя в Услугата, включително неговите Лични данни, се записва в системни логове (специална компютърна програма, използвана за съхраняване на хронологичен запис, съдържащ информация относно събития и дейности, които се отнасят до информационната система, използвана за предоставяне на услуги от Администратора на лични данни). Информацията, събрана в логовете, се обработва основно за цели, свързани с предоставянето на услуги. Администраторът на лични данни също я обработва за технически и административни цели, за осигуряване сигурността на информационната система и за управление на тази система, както и за аналитични и статистически цели - в този обхват правното основание за обработването е легитимният интерес на Администратора на лични данни (чл. 6, параграф 1, буква „е“ от ОРЗД).

IV.2. Подбор на персонал

Ако отговорите на наше предложение за работа, Вашите Лични данни се обработват с цел провеждане на процеса по подбор за предложената позиция в нашите структури и избор на подходящо лице, което да бъде назначено на позицията, посочена в предложението за работа, включително оценка на квалификацията, способностите и уменията на кандидата. Получаваме тези данни пряко от Вас.

Правното основание за обработването на Вашите Лични данни в обхвата, произтичащ от разпоредбите на закона, е:
- за трудов договор: законово задължение, наложено на Администратора на лични данни (чл. 6, параграф 1, буква „в“ от ОРЗД); в случай на предоставяне на Лични данни в по-широк обхват от посочения в законовите разпоредби, правното основание за обработването е Вашето съгласие (чл. 6, параграф 1, буква „а“ от ОРЗД);
- за граждански договор: необходимост от обработването за сключване и изпълнение на договора (чл. 6, параграф 1, буква „б“ от ОРЗД).

Ако ни предоставите своята кандидатура, но към момента не провеждаме подбор, Вашите Лични данни се обработват с цел провеждане на бъдещи процеси по подбор и избор на подходящо лице за назначаване на свободна позиция, включително оценка на квалификацията, способностите и уменията на кандидата за работа.

Правното основание за обработването на Вашите Лични данни за целите на бъдещ подбор е Вашето съгласие (чл. 6, параграф 1, буква „а“ от ОРЗД). Считаме изпращането на документи за кандидатстване до нас за равнозначно на съгласие за обработване на съдържащите се в тях данни.

IV.3. Изпращане на търговска/ маркетингова информация

В случай на съгласие за получаване на маркетингова/ търговска информация от Администратора на лични данни по имейл и/или телефон, Личните данни се обработват с цел предоставяне на горепосочената информация.

Правното основание за обработването на Лични данни е легитимният интерес на Администратора на лични данни във връзка с даденото съгласие (чл. 6, параграф 1, буква „е“ от ОРЗД), състоящ се в предоставяне на съдържание, поискано от Потребителя.

IV.4. Форма за контакт/ контакт по имейл/ личен контакт

Администраторът на лични данни предоставя възможност за контакт с него чрез електронни форми за контакт, чрез имейл, посочен в Услугата или чрез определени информационни пунктове.

Правното основание за обработването на лични данни е легитимният интерес на Администратора на лични данни (чл. 6, параграф 1, буква „е“ от ОРЗД).

IV.5. E- Имейл и традиционна кореспонденция

В случай на отправяне на имейл или традиционна кореспонденция до Администратора на лични данни, която не е свързана с услугите, предоставяни на изпращача или с друг договор, сключен с него, Личните данни, съдържащи се в тази кореспонденция, се обработват единствено с цел комуникация и разрешаване на въпроса, до който се отнася кореспонденцията.

Правното основание за обработването е легитимният интерес на Администратора на лични данни (чл. 6, параграф 1, буква „е“ от ОРЗД), състоящ се във водене на кореспонденция, адресирана до него във връзка с неговата търговска дейност.

IV.6. Контакт по телефона

В случай на контакт с Администратора на лични данни по телефон по въпроси, които не са свързани със сключен договор или предоставяните услуги, Администраторът на лични данни може да поиска Лични данни само ако това е необходимо за разглеждане на въпроса, до който се отнася контактът.

Правното основание в този случай е легитимният интерес на Администратора на лични данни (чл. 6, параграф 1, буква „е“ от ОРЗД), състоящ се в необходимостта от разрешаване на съобщен случай, свързан с извършваната от него дейност.

IV.7. Събиране на данни в рамките на бизнес контакти

Във връзка с извършваната търговска дейност Администраторът на лични данни събира Лични данни, например по време на бизнес срещи или чрез обмен на визитни картички — за цели, свързани с иницииране и поддържане на бизнес контакти.

Такива Лични данни се обработват с цел реализиране на легитимния интерес на Администратора на лични данни и на неговия контрагент (чл. 6, параграф 1, буква „е“ от ОРЗД), състоящ се в създаване на мрежа от контакти във връзка с извършваната търговска дейност.

IV.8. Обработване на Лични данни на клиенти на Администратора на лични данни или на членове на персонала на контрагенти

Във връзка със сключването на договори в рамките на своята търговска дейност, Администраторът на лични данни получава данни за лица, участващи в изпълнението на такива договори от контрагенти/ клиенти (например данни на лица за контакт, изпълняващи договора, данни на лица, представляващи клиента/контрагента и др.). Обхватът на предоставените данни във всеки случай е ограничен до необходимото за изпълнение на договора и обичайно не включва информация, различна от име, длъжност и служебни данни за контакт.

Такива Лични данни се обработват от Администратора на лични данни с цел:

i. сключване и изпълнение на договора, въз основа на необходимостта от изпълнение на договора, т.е. когато обработването е необходимо за изпълнението на договора, по който Потребителят е страна или за предприемане на действия по искане на Потребителя преди сключването на договора (чл. 6, параграф 1, буква „б“ от ОРЗД);

ii. произтичащи от легитимните интереси, преследвани от Администратора на лични данни, т.е. свързани с идентификация на страните, осигуряване на контакт с контрагента, проверка дали лицето, което се свързва с Администратора на лични данни, е оправомощено да предприема действия от името на контрагента, както и във връзка с евентуални претенции, разглеждане на искания, архивиране, текущ контакт (чл. 6, параграф 1, буква „е“ от ОРЗД);

iii. свързани с изпълнение на задължения, произтичащи от законови разпоредби, по-специално в областта на данъците, счетоводството, гражданското право (чл. 6, параграф 1, буква „в“ от ОРЗД).

IV.9. Изпълнение на законови задължения, наложени на Администратора на лични данни

Администраторът на лични данни обработва Личните данни на Потребителите във връзка с изпълнението на законови задължения, които са му наложени във връзка със счетоводството и счетоводната документация, както и изпълнението на правата на Потребителите.

Такива Лични данни се обработват на основание чл. 6, параграф 1, буква „в“ от ОРЗД - обработването е необходимо за изпълнение на законово задължение, наложено на Администратора на лични данни.

IV.10. Установяване, предявяване на претенции и защита срещу претенции

С цел установяване, предявяване на претенции и защита срещу претенции, включително документиране на възражения срещу обработването на Лични данни, ще бъдат обработвани Личните данни на Потребителите, които те са предоставили на Администратора на лични данни.

Правното основание за обработването на Лични данни е чл. 6, параграф 1, буква „е“ от ОРЗД, който позволява обработването на Лични данни с цел евентуално определяне, разследване или защита срещу претенции, които представляват реализиране на легитимния интерес на Администратора на лични данни.

IV.11. Социални медии

LinkedIn

Личните данни се обработват с цел:

i. администриране и управление на фирмения профил на Администратора на лични данни, включително отговаряне на публикации и коментари, публикувани от Потребителите и надзор върху съдържанието, публикувано от Потребителите

- правното основание за обработването на данни е легитимният интерес на Администратора на лични данни (чл. 6, параграф 1, буква „е“ от ОРЗД), състоящ се във възможността за поддържане и управление на фирмен профил;

ii. отговаряне на запитвания, адресирани до Администратора на лични данни чрез профила в LinkedIn

- правното основание за обработването на данни е легитимният интерес на Администратора на лични данни (чл. 6, параграф 1, буква „е“ от ОРЗД), състоящ се във възможността за предоставяне на отговори на лица, които се свързват с Администратора на лични данни;

iii. изпълнение на законови задължения, наложени на Администратора на лични данни

- правното основание за обработването на данни е чл. 6, параграф 1, буква „в“ от ОРЗД;

iv. реализиране на други законно обосновани интереси на Администратора на лични данни, включително по-специално възможността за предявяване и защита срещу претенции, както и предотвратяване на измами и икономически престъпления;

- правното основание за обработването на данни е чл. 6, параграф 1, буква „е“ от ОРЗД.

Освен това, Администраторът на лични данни информира, че операторът на портала LinkedIn, в качеството на доставчик на инструменти, е съвместно отговорен за обработването на данни на лицата, използващи фирмения профил на Администратора на лични данни и може да обработва техните данни за собствени цели въз основа на свои собствени правни основания.

Повече информация относно обработването на данни от страна на оператора на LinkedIn можете да намерите на следния линк: https://www.linkedin.com/legal/privacy-policy?_l=pl_PL

Youtube

Личните данни се обработват с цел:

i. администриране и управление на фирмения профил на Администратора на лични данни, включително отговаряне на публикации и коментари, публикувани от Потребителите, както и надзор върху съдържанието, публикувано от Потребителите

ii. изпълнение на законови задължения, наложени на Администратора на лични данни

- правното основание за обработването на данни е чл. 6, параграф 1, буква „в“ от ОРЗД;

iii. реализиране на други законно обосновани интереси на Администратора на лични данни, включително по-специално възможността за предявяване и защита срещу претенции, както и предотвратяване на измами и икономически престъпления;

- правното основание за обработването на данни е чл. 6, параграф 1, буква „е“ от ОРЗД.

Освен това, Администраторът на лични данни информира, че операторът на портала Youtube, в качеството на доставчик на инструменти, е съвместно отговорен за обработването на данни на лицата, използващи фирмения профил на Администратора на лични данни и може да обработва техните данни за собствени цели въз основа на свои собствени правни основания.

Повече информация относно обработването на данни от страна на оператора на Youtube можете да намерите на следния линк: https://www.youtube.com/static?gl=PL&template=terms

IV.12. Видеонаблюдение

Администраторът на лични данни използва система за видеонаблюдение в сградата Адванс Бизнес Център [Advance Business Centre] в гр. София 1715, район „Младост“, ул. „Самара“ № 2 (наричана по-долу „Обект“). Вашите Лични данни под формата на изображение, записано чрез видеонаблюдение, ще бъдат обработвани с цел:

i. осигуряване на безопасността на хората, пребиваващи в Обекта, включително безопасността на служителите, клиентите и защитата на имуществото;

ii. установяване, разследване и защита срещу претенции.

Използването на видеонаблюдение се извършва на основание чл. 6, параграф 1, буква „е“ от ОРЗД, т.е. за целите на легитимния интерес, преследван от Администратора на лични данни.

Местата, обхванати от видеонаблюдението, са обозначени по подходящ начин с пиктограми, информиращи за наличието на инсталирани камери.

V. Получатели на Лични данни

Във връзка с извършването на дейности, които изискват обработване на Лични данни, Лични данни могат да бъдат разкривани на външни лица.

Получателите на Лични данни, поверени на Администратора на лични данни от Потребителите, са следните лица, на които Лични данни се предават в минимален обем, необходим за постигане на целта/целите, за които данните са получени:

упълномощен персонал на Администратора на лични данни, подизпълнители и лица, предоставящи услуги на Администратора на лични данни (включително ИТ услуги и техническа поддръжка), които трябва да имат достъп до данни, за да изпълняват надлежно своите задължения;
лица, които обработват Лични данни от името на Администратора на лични данни (например, счетоводна кантора, доставчици на технически услуги, доставчици на хостинг услуги, адвокатски кантори);
компетентни органи, оправомощени съгласно приложимите законови разпоредби;
в случай на данни, обработвани в портала LinkedIn, получатели на данните ще бъдат други потребители на LinkedIn (тъй като информацията за лицата, следващи акаунти, харесванията, както и съдържанието на коментари, публикации и друга информация, предоставена от Потребителите, са публични), както и операторът на портала LinkedIn;
в случай на данни, обработвани в портала Youtube, получатели на данните ще бъдат други потребители на канала Youtube (тъй като информацията за лицата, следващи акаунти, харесванията, както и съдържанието на коментари, публикации и друга информация, предоставена от Потребителите, са публични), както и операторът на портала Youtube;

VI. Срок на обработване на личните данни

Администраторът на лични данни обработва получените Лични данни за срока, необходим за постигане на целта/целите, за които са били предоставени или за срока, предвиден в приложимото законодателство, което налага на Администратора на лични данни конкретни срокове за съхраняване на личните данни на субектите на данни. Срокът на обработване на данните е свързан с целите и правните основания за тяхното обработване, поради което:

данни, обработвани въз основа на законови изисквания (например данъчни изисквания), ще бъдат обработвани за срока, за който законът изисква тяхното съхранение;
когато правното основание за обработването е изпълнението на договор, данните се обработват от Администратора на лични данни за срока, необходим за изпълнението на договора;
Данните, обработвани въз основа на легитимния интерес на Администратора на лични данни, ще бъдат обработвани до момента, в който субектът на данните успешно подаде възражение или до момента, в който съответният интерес престане да съществува. Данните, обработвани с цел предявяване или защита срещу претенции, ще бъдат обработвани за срок, равен на давностния срок на тези претенции;
данни, обработвани въз основа на съгласие, ще бъдат обработвани до оттегляне на съгласието, дадено от субекта на данни;
Лични данни, обработвани като част от процеса по подбор, ще бъдат съхранявани до приключване на този процес, а в случай на дадено съгласие за обработване на данни за бъдещ подбор — за срок не по-дълъг от 6 месеца.
Лични данни, обработвани чрез портала LinkedIn, ще бъдат съхранявани за периода, през който Потребителят остава активен потребител на фирмения профил на Администратора на лични данни или до подаване на възражение срещу обработването на данните; данните, съдържащи се в публикации или коментари, ще бъдат обработвани до тяхното изтриване;
Лични данни, обработвани чрез портала Youtube, ще бъдат съхранявани за периода, през който Потребителят остава активен потребител на фирмения профил на Администратора на лични данни или до подаване на възражение срещу обработването на данните; данните, съдържащи се в публикации или коментари, ще бъдат обработвани до тяхното изтриване;
регистрираните записи от видеонаблюдение ще бъдат съхранявани за срок до 2 месеца от датата на извършване на записа. В случай че записите представляват доказателства в производство, провеждано по реда на закона или Администраторът на лични данни узнае, че те могат да представляват доказателства в такова производство, срокът за съхранение на записите ще бъде удължен до окончателното приключване на съответното производство.

Периодът на обработване на данните може да бъде удължен, ако обработването е необходимо за установяване или предявяване на претенции или защита срещу претенции, а след този изтичането на този период - само ако и доколкото това се изисква от закона. След изтичане на срока на обработване данните се изтриват необратимо или се анонимизират.

VII. Права на Потребителите

Администраторът на лични данни осигурява упражняването на правата на Потребителите, свързани с обработването на техните Лични данни. По-специално, всеки Потребител има право:

на достъп до своите Лични данни, включително получаване на копие от тях;
на коригиране (поправяне) или допълване на непълни Лични данни;
на подаване на искане за изтриване на Лични данни в случаите, предвидени по закон („право да бъдеш забравен“);
на подаване на искане за ограничаване на обработването на Лични данни;
на възражение срещу обработването на Лични данни;
ако основанието за обработване на Лични данни е легитимният интерес на Администратора на лични данни, Потребителят има право по всяко време да възрази срещу обработването на Лични данни, без да е необходимо да мотивира решението си, особено когато легитимният интерес се състои в извършване на дейности, свързани с директен маркетинг;
на оттегляне на съгласието за обработване на Лични данни. Съгласието, изразено от Потребителите, може да бъде оттеглено по всяко време, което няма да засегне законосъобразността на обработването на данни, извършено преди неговото оттегляне.

Горепосочените права, както и намерението за оттегляне на съгласие, могат да бъдат упражнени чрез изпращане на съответно искане по електронна поща на електронния адрес, посочен в т. III от Политиката или по пощата на адреса на седалището на Администратора на лични данни, посочен в т. I и III от Политиката.

В случаите, когато се приеме, че обработването на Лични данни на физически лица от Администратора на лични данни нарушава разпоредбите на ОРЗД или е несъвместимо с Политиката, Потребителите имат право да подадат жалба до надзорния орган.

VIII. Сигурност на Личните данни

Администраторът на лични данни осигурява сигурността на Личните данни срещу неправомерно разкриване пред неоторизирани лица, придобиване на данни от неоторизирани лица, унищожаване, загуба, повреждане или промяна, както и срещу обработване на лични данни по начин, несъвместим с разпоредбите на ОРЗД.

С цел защита на поверените Лични данни Администраторът на лични данни предприема технически и организационни мерки, които отговарят на изискванията на ОРЗД, по-специално мерките, изброени в чл. 24 и чл. 32 от ОРЗД, осигуряващи поверителност, цялостност и наличност на услугите по обработване на предоставените Лични данни.

IX. Автоматизирано вземане на решения и профилиране

Вашите данни могат да бъдат обработвани от Администратора на лични данни по автоматизиран начин, включително чрез профилиране. Въпреки това индивидуалните решения, свързани с това обработване, няма да бъдат вземани по автоматизиран начин.

X. Заключителни разпоредби

Доколкото има въпроси, които не са уредени в настоящата Политика, се прилагат разпоредбите на правото на ЕС относно защитата на личните данни.

Дата на последна актуализация на Политиката: 28.07.2026 г.