Последна актуализация: 29 август 2026 г. · Версия 2026-08-29
Политика за поверителност
Тази политика обяснява как НОМАД ИНДЪСТРИ ООД обработва лични данни чрез nomadindustry.net, формите за контакт и кандидатстване и защитения служителски панел.
1. Администратор и контакт
Администратор е НОМАД ИНДЪСТРИ ООД (NOMAD INDUSTRY LTD), ЕИК 206833378, ДДС № BG206833378, със седалище и адрес на управление: ул. „Проф. Христо Данов“ № 19, магазин 8, ж.к. Студентски град, 1700 София, България.
За въпроси, искания или оттегляне на съгласие пишете на info@nomadindustry.net или използвайте телефоните в сайта.
2. Какви данни обработваме
- Запитвания: фирма, лице за контакт, служебен имейл, телефон, място, услуга, количество или обем, желана начална дата и изпратеното описание.
- Кандидатури: име, имейл, телефон, позиция, съобщение, CV в PDF и технически данни за подаването. Не изпращайте ЕГН, здравни данни, снимки на лични документи или други ненужни чувствителни данни.
- Използване на сайта: IP адрес, дата и час, поискан URL, referrer, браузър или устройство и технически логове, доколкото се създават от хостинг и защитни системи.
- Избори за поверителност: локален запис в браузъра за разрешени или отказани аналитични услуги и външно съдържание, версия и срок на избора.
- Google Analytics след съгласие: онлайн идентификатори, приблизителни технически и географски данни, URL, referrer, браузър, устройство и събития за разгледани страници. Не изпращаме имена, имейли, телефони, CV или съдържание от формите към Analytics.
- Служителски панел: потвърден служебен имейл, Google subject идентификатор, защитен session token, времена на вход и имейлът на автора на обява за отчетност.
3. Цели и правни основания
| Цел | Правно основание |
|---|---|
| Отговор на запитване, оферта и преддоговорни действия | чл. 6, §1, б. „б“ GDPR; при B2B комуникация — легитимен интерес по б. „е“ да управляваме делови отношения |
| Кандидатура за конкретна позиция | чл. 6, §1, б. „б“ GDPR — действия преди евентуален трудов договор по искане на кандидата |
| Обща кандидатура за бъдещи позиции до 6 месеца | изрично съгласие по чл. 6, §1, б. „а“ GDPR, което може да бъде оттеглено |
| Google Analytics | съгласие по чл. 6, §1, б. „а“ GDPR и приложимите правила за достъп до крайното устройство |
| Google Maps | съгласие чрез настройките или бутона „Разреши и зареди Google Maps“ |
| Сигурност, предотвратяване на злоупотреби, логове и контрол на достъпа | легитимен интерес по чл. 6, §1, б. „е“ GDPR да пазим сайта, пощата и служителския панел |
| Служителско удостоверяване и управление на обяви | легитимен интерес по чл. 6, §1, б. „е“ GDPR за защитено вътрешно администриране |
4. Задължителни полета и автоматизирани решения
Полетата със звездичка, включително телефонът, са нужни, за да разгледаме запитването или кандидатурата и да координираме последващ контакт. Няма законово задължение да ни предоставите данни, но без задължителните полета не можем да обработим изпращането.
Не вземаме решения, основани единствено на автоматизирано обработване, и не профилираме кандидати или посетители с правни или сходно значими последици.
5. Получатели и доставчици
- Упълномощени служители на Nomad Industry, които отговарят на запитвания, извършват подбор или администрират обяви.
- Платформата Sites, Cloudflare и използваните инфраструктурни доставчици за публичните страници, CDN и bot защита, Worker API, списъка с позиции и защитените служителски сесии.
- SuperHosting.BG и доставчиците на служебна електронна поща за forms.nomadindustry.net и доставка на запитвания и кандидатури до info@nomadindustry.net.
- Google Ireland Limited и дружества от групата на Google — само при разрешен Analytics, разрешена Maps карта или поискан служителски Google вход.
- Професионални консултанти и компетентни органи, когато това е необходимо по закон или за защита на права.
6. Предаване извън ЕИП
Някои инфраструктурни доставчици и услуги на Google могат да обработват данни извън Европейското икономическо пространство. Според услугата доставчикът може да се позовава на решение за адекватност, EU–US Data Privacy Framework или стандартни договорни клаузи и допълнителни мерки съгласно актуалните си условия.
Можете да поискате информация или налично копие на приложимите гаранции чрез info@nomadindustry.net.
7. Срокове за съхранение
- Запитванията се пазят до приключване на комуникацията и преддоговорните отношения. Ако последва договор, необходимите данни могат да станат част от договорна, счетоводна или правна документация и се пазят според приложимите законови срокове и нуждата от защита при претенции.
- Кандидатурите за конкретна позиция се пазят за подбора и обичайно не повече от 6 месеца след приключването му, освен когато закон или конкретна правна претенция налага друго. Общите кандидатури се пазят до 6 месеца или до по-ранно оттегляне.
- Сайтът не поддържа база данни или файлов архив за кандидатури. PHP временният CV файл се изтрива преди изпращането; съобщението и PDF остават в служебната поща и евентуалните ѝ резервни копия и трябва да се изтриват по горните срокове.
- Локалният запис на избора и first-party _ga бисквитките са до 180 дни без автоматично удължаване. GA4 данните за потребители и събития се пазят за най-краткия конфигуриран срок, не повече от 14 месеца; обобщени отчети без пряк онлайн идентификатор могат да останат по-дълго.
- Служителската nonce бисквитка е до 10 минути, а сесията — до 8 часа. Изтеклите D1 сесии се премахват при последващо използване на Careers API. Авторският служебен имейл остава с обявата до изтриването ѝ за отчетност.
- Антиспам броячите са HMAC-псевдонимизирани, не пазят IP или имейл в открит вид и имат най-дълъг активен прозорец 30 дни. Изтеклите файлове се премахват при последващо почистване. Сървърните логове следват нуждите за сигурност и конфигурацията на доставчика.
8. Сигурност
Използваме HTTPS, server-side validation, ограничение на заявки, HttpOnly/Secure/SameSite служителски бисквитки, Google token verification и allowlist, минимизиране на данните и ограничен достъп. Приемат се само PDF CV файлове до 5 MB с проверка на MIME type и PDF signature.
Нито една интернет услуга не може да гарантира абсолютна сигурност. Не включвайте в свободния текст или CV данни, които не са нужни за целта.
9. Вашите права
Изпратете искане до info@nomadindustry.net. Може да поискаме разумна информация за потвърждаване на самоличността. Отговаряме без ненужно забавяне и обичайно до един месец, освен в предвидените от GDPR случаи за удължаване.
- достъп и копие, корекция, изтриване, ограничаване и, когато е приложимо, преносимост;
- възражение срещу обработване на основание легитимен интерес;
- оттегляне на съгласие по всяко време, без да се засяга законосъобразността преди оттеглянето;
- жалба до Комисията за защита на личните данни (КЗЛД).
10. Промени
При съществена промяна в целите, доставчиците или незадължителните технологии ще актуализираме датата и версията. Ако промяната засяга съгласието, сайтът ще поиска нов избор.