http___fjs-bg.com__d1_83_d1_81_d0_bb_d1_83_d0_b3_d0_b8__d0_b7_d0_b0_d1_89_d0_b8_d1_82_d0_b0-_d0_bd_d0_b0-_d0_bb_d0_b8_d1_87_d0_bd_d0_b8_d1_82_d0_b5-_d0_b4_d0_b0_d0_bd_d0_bd_d0_b8__1.xml
http___fjs-bg.com_en_data-privacy-and-security_.xml
1.1 2.1 3.1 4.1 4.2 5.1 6.1 7.1 8.1 9.1 10.1 11.1 12.1 12.2 13.1 14.1 15.1 16.1 17.1 18.1 19.1 20.1 20.2 21.1 22.1 23.1 24.1 25.1 26.1 27.1 28.1 29.1 30.1 31.1 32.1 33.1 34.1 35.1 35.2 36.1 37.1 38.1 39.1 40.1 41.1 41.2 42.1 43.1 44.1 45.1 46.1 47.1 48.1 49.1 50.1
Фючър Джоб Салюшънс e GDPR съвместим и както ние оперираме като обработващи данните лица, за някои клиенти имаме ясен кодекс за поведение относно как ние управляваме и съхраняваме данните. Дефиниции Термини като „процес/обработка„, „физическо лице„, „лице, обработващо данните„, „администратор на данни„, „лични данни„, „данни Оценка на въздействието на защита„имат същото значение, предписано им в Закони за Защита на Данните; „Закони за Защита на Данните“ означава във връзка с всички лични данни, които се обработват в изпълнение на Споразумението за услуги с администратора i) до 25 май 2018 г. ЕС Директива 95/46/ЕО, както е транспонирана в националното законодателство на всяка държава-членка; II) на и от 25 май 2018 общите данни защита Регламент (ЕС) 2016/679 („GDPR“); III) както и когато приети в Обединеното кралство, Закона за защита данните [2018 г.], допълва и изменя GDPR; IV) ЕС Директива 2002/58/ЕО относно личния живот и електронните комуникации, като транспонирана в националното законодателство на всяка държава-членка; и v) всички приложими решения, указания, обяснителни бележки и кодексите за поведение, издадени от време на време от съдилищата, надзорните органи и други приложими правителствени органи; във всеки отделен случай заедно с всички закони за прилагане, замяна или допълване на същата и всички други приложими данни защита или личния живот закони; „ЕИП“ означава Европейското икономическо пространство „Лични данни „означава данните, описани в Споразумението за услуги на администратора на данни и други лични данни, обработени от преработвателя от името на администратора по силата на или във връзка със Споразумението за услуги; „Лични данни нарушение“ означава нарушение на сигурността, водещо до случайно или незаконно унищожаване, загуба, промяна, неразрешено разкриване или достъп до личните данни съхранявани или по друг начин обработени от преработвателя или всяка под-процесор; „Общите договорни клаузи“ означава общите договорни клаузи за трансфера на лични данни на преработватели, установени в трети страни, както са одобрени от Европейската комисия в Решение 2010/87/ЕС, или всеки набор от клаузи одобрени от Европейската комисия, която изменя, заменя или отменя тези; „Под-преработвател“ означава всяко лице, обработващо данните (включително филиал на процесора) назначено от преработвателя да обработва лични данни от името на администратора; „Надзорен орган“ означава (a) независим държавен орган, който е създаден от дадена държава-членка съгласно член 51 GDPR; и (b) всеки подобен регулаторен орган, отговорен за прилагането на законите за защита на данните Обработката на лични данни Фючер Джоб Салюшънс ще обработва само типовете на лични данни, отнасящи се до категориите субекти на данни за целите на Споразумението за услуги с администратора на данни, както и за специфичните цели във всеки отделен случай. Фючър Джоб Салюшънс не обработва, прехвърля, променя, изменя или променят личните данни или разкрива или разрешават разкриването на лични данни на трети лица освен в съответствие с документирани инструкции на администратора (дали в Споразумението за услуги или в противен случай) освен ако обработка се изисква от приложимото право, в която преработвателят е субект, в който случай процесора увеличава до степента, позволена от такъв закон информира администратора на това законово изискване преди обработването на тези лични данни. Сигурност Фючър Джоб Салюшънс ще третира всички лични данни като строго поверителни и ще информира всички неговите служители, агенти, предприемачи и разрешава подизпълнителите, ангажирани в обработката на лични данни към поверителното естество на тези лични данни. Фючър Джоб Салюшънс ще предприемем разумни стъпки за осигуряване на надеждността на всеки служител, агент, изпълнителят и упълномощени под-процесор, който може да има достъп до личните данни, гарантира във всеки случай, че достъпът е ограничен до тези лица или страни, които имат нужда от достъп до съответните лични данни, както е необходимо за целите, посочени в Споразумението за обслужване в контекста на това лице или партия задълженията на преработвателя. Фючър Джоб Салюшънс ще гарантира, че всички такива лица или страни, участващи в обработката на лични данни са обект на: - поверителност предприятия или са под подходящи законово задължение за поверителност; - потребителски удостоверяващи процеси при достъп до личните данни. Фючър Джоб Салюшънс ще прилага подходящи технически и организационни мерки да гарантира ниво на защита на личните данни, подходящи за рисковете, които са представени от обработката, по-специално от случайно или незаконно унищожаване, загуба, промяна, неразрешено оповестяване или достъп до лични данни предавани, съхранявани или по друг начин обработени и предприема всички мерки, изисквани съгласно член 32 GDPR. Фючър Джоб Салюшънс признават, че изискванията за сигурност постоянно се променят и че ефективната защита изисква често оценка и редовно подобрения на мерките за остарели сигурност. Фючър Джоб Салюшънс ще извършва последователна оценка на технически и организационни мерки, прилагани на съществуваща база ще затегнете, допълване и подобряване на тези мерки за поддържане на спазването на законите за защита на данните. Подизпълнение Фючър Джоб Салюшънс не се занимават с всеки под-процесор за обработка личните данни освен с предварително специфични или общи писмено разрешение от администратора В случай на общи писмено разрешение Фючър Джоб Салюшънс информира администратора на предвидените промени относно Добавяне или замяна на други процесори, като по този начин дава на администратора възможност да се противопостави на такива изменения. По отношение на всеки под-изпълнител Фючър Джоб Салюшънс трябва: - да извърши адекватна комплексна проверка на всеки под-процесор, за да гарантира, че тя е в състояние да осигурява ниво на защита на личните данни, включително без ограничение достатъчни гаранции да прилага подходящи технически и организационни мерки в такъв начин, че обработката ще отговаря на изискванията на законите за защита на данните и настоящата добавка - включва условията в договора между процесора и всеки под-процесор, които са същите като тези, определени в настоящата добавка и контролира спазването от него; - доколкото този договор включва прехвърлянето на лични данни извън ЕИП, включват общите договорни клаузи или друг механизъм, както е указано от администратора в договор между процесора и всеки под-процесор за да гарантира адекватна защита на трансферираните лични данни, или друга договореност, контролираща може да одобри като предоставящи адекватна защита по отношение на обработването на лични данни в такава трета страна/и. Права на субекта на данните Фючър Джоб Салюшънс без неоправдано забавяне уведомява администратора ако тя получи молба от субекта под всякакви закони за защита на данни по отношение на личните данни, включително заявки от данни при упражняване на правата в глава III на GDPR и предоставят пълна информация за това искане. Фючър Джоб Салюшънс ще сътрудничат разумно при поискване от администратора да разрешите на контролера да се съобразят с всяко упражняване на права като субект на данни по всички закони за защита на данни по отношение на личните данни и да се съобразят с оценка, запитване, обявлението или разследване под всякакви закони за защита на данните лични данни или Споразумението за услуги, които включват: - предоставянето на цялата информация, разумно искане от администратора в рамките на разумен сроковете, специфицирани от контролиращия орган във всеки случай, включително пълни подробности и копия на жалбата, съобщение или заявка и всякакви лични данни, той притежава в отношение на субекта на данните; - където е приложимо, предоставяне на такава помощ, е основателно поискана от контролиращия орган да позволи на администратора да се съобразяват със съответното искане в рамките на сроковете предвидени от законите за защита на данните; - прилагане на всякакви допълнителни технически и организационни мерки, като може да разумно изисква от контролиращия орган да позволи на администратора да отговорят ефективно на съответните жалби, съобщения или искания. Управление на инциденти В случай на лични данни нарушение, Фючър Джоб Салюшънс ще незабавно и, където е приложимо, не по-късно от 24 часа след като узнал за него, уведомява нарушение на лични данни към контролера, осигуряване на контролера с достатъчно информация, която позволява Контролер да изпълнят всякакви задължения да докладват за лични данни нарушение съгласно законите за защита на данните. Такава нотификация следва като минимум: - описва се естеството на нарушение на лични данни, категориите и броя на субектите на данни съответните and категории и номерата на личните данни записи съответните; - съобщава името и координатите на длъжностното лице за защита на данните на на преработвателя или други съответни контакт от когото може да се получи повече информация; - описание на вероятните последици от нарушение на личните данни; Опишете предприетите или предложени да бъдат предприети за справяне с данни нарушение, включително, при необходимост, мерки за смекчаване на неговите възможните неблагоприятни последици. Фючър Джоб Салюшънс напълно ще сътрудничат с контролер и ще взема такива разумни мерки, като са насочени от контролиращия орган да подпомага при разследването, смекчаване и саниране на всяка лични данни нарушение, за да позволи на администратора да (i) извърши задълбочен разследване в лични данни нарушение, (ii) формулира правилен отговор и да предприемат подходящи по-нататъшни стъпки за нарушение на лични данни с цел да отговарят на изискване съгласно законите за защита на данните. Страните се споразумяват да координират и си сътрудничат добросъвестно върху развитието на съдържанието на свързаните публични изявления или някоя изисква обявления за засегнатите лица. Преработвателят няма да информира трети страни без първо получаване на администратора предварително писмено съгласие, освен ако уведомлението се изисква от закона, в която преработвателят е субект, в който случай, преработвателят се до степента, позволена от такъв закон информира Контролер на това правно изискване, предоставя копие от предложените уведомлението и разгледа всякакви коментари, направени от контролиращия орган преди нотифициране на лични данни за нарушението. Изтриване или връщане на контролер лични данни Фючър Джоб Салюшънс, ще своевременно и във всеки случай в срок от 90 (деветдесет) календарни дни от по-ранната от: (i) прекратяване на обработката на лични данни от преработвателя; или (ii) прекратяването на Споразумението за услуги, по избор на контролер или: - върнете пълно копие на всички лични данни на контролера от сигурен пила пренасям в такъв формат е уведомен от администратора на преработвателя и сигурно изтриете всички други копия на личните данни, обработвани от преработвателя или всяко разрешено под-процесор; или - Сигурен избършете всички копия на личните данни, обработвани от преработвателя или всяко разрешено под-процесор Одити Фючър Джоб Салюшънс ще предоставя на администратора при поискване цялата информация необходима за доказване на съответствие с този кодекс на поведение и законите за защита на данните и позволяват и допринасят за одити, включително инспекции от контролиращия орган или друг одитор с мандат от администратора на всички помещения, където обработката на лични данни се извършва. Фючър Джоб Салюшънс ще позволят контролиращия орган или друг одитор с мандат от администратора по време на нормалното работно време и в разумни предизвестие да инспектират, проверяват и копирайте всички съответни записи, процеси и системи, така че администраторът може да увери, че са били спазени разпоредбите на законите за защита на данните. Международно предаване на данни Фючър Джоб Салюшънс няма да (окончателно или временно) обработва лични данни, нито позволяват всяко разрешено под-процесор да (окончателно или временно) обработва личните данни в страна извън ЕИП без адекватно ниво на защита, освен ако не е разрешен в предварително писмено от администратора.
1.1 2.1 3.1 4.1 5.1 6.1 7.1 8.1 9.1 10.1 11.1 12.1 12.2 13.1 14.1 15.1 16.1 17.1 18.1 19.1 20.1 20.2 21.1 22.1 23.1 24.1 25.1 26.1 27.1 28.1 29.1 30.1 31.1 32.1 33.1 34.1 35.1 35.2 36.1 37.1 38.1 39.1 40.1 41.1 41.2 42.1 43.1 44.1 45.1 46.1 47.1 48.1 49.1 50.1
Future Job Solutions Ltd. is GDPR compliant and as we operate as Data Processors for some clients we have clear code of conduct as to how we process and store data. Definitions Terms such as “process/processing”, “data subject”, “data processor”, “data controller”, “personal data”, “data protection impact assessment” shall have the same meaning ascribed to them in Data Protection Laws; “Data Protection Laws” means in relation to any Personal Data which is Processed in the performance of the Services Agreement with the Data Controller i) until 25 May 2018, EU Directive 95/46/EC, as transposed into domestic legislation of each Member State; ii) on and from 25 May 2018 the General Data Protection Regulation (EU) 2016/679 (“GDPR”); iii) as and when enacted in the United Kingdom the Data Protection Act [2018], supplementing and amending the GDPR; iv) EU Directive 2002/58/EC on privacy and electronic communications, as transposed into domestic legislation of each Member State; and v) any applicable decisions, guidelines, guidance notes and codes of practice issued from time to time by courts, supervisory authorities and other applicable government authorities; in each case together with all laws implementing, replacing or supplementing the same and any other applicable data protection or privacy laws; “EEA” means the European Economic Area “Personal Data” means the data described in the Service Agreement with the Data Controller and any other personal data processed by The Processor on behalf of the Controller pursuant to or in connection with the Services Agreement; “Personal Data Breach” means a breach of security leading to the accidental or unlawful destruction, loss, alteration, unauthorised disclosure of, or access to, Personal Data transmitted, stored or otherwise processed by the Processor or any Sub-processor; “Standard Contractual Clauses” means the standard contractual clauses for the transfer of personal data to processors established in third countries, as approved by the European Commission in Decision 2010/87/EU, or any set of clauses approved by the European Commission which amends, replaces or supersedes these; “Sub-processor” means any data processor (including any affiliate of the Processor) appointed by the Processor to process personal data on behalf of the Controller; “Supervisory Authority” means (a) an independent public authority which is established by a Member State pursuant to Article 51 GDPR; and (b) any similar regulatory authority responsible for the enforcement of Data Protection Laws Processing of Personal Data Future Job Solutions Ltd.will only process the types of Personal Data relating to the categories of data subjects for the purposes of the Services Agreement with the Data Controller and for the specific purposes in each case. Future Job Solutions shall not process, transfer, modify, amend or alter the Personal Data or disclose or permit the disclosure of the Personal Data to any third party other than in accordance with the Controller’s documented instructions (whether in the Services Agreement or otherwise) unless processing is required by applicable law to which the Processor is subject, in which case the Processor shall to the extent permitted by such law inform the Controller of that legal requirement before processing that Personal Data. Security Future Job Solutions Ltd.will treat all Personal Data as strictly confidential and will inform all its employees, agents, contractors and/or Authorized Sub-processors engaged in processing the Personal Data of the confidential nature of such Personal Data. Future Job Solutions Ltd. will take reasonable steps to ensure the reliability of any employee, agent, contractor and/or Authorized Sub-processor who may have access to the Personal Data, ensuring in each case that access is limited to those persons or parties who need to access the relevant Personal Data, as necessary for the purposes set out in the Service Agreement in the context of that person’s or party’s duties to the Processor. Future Job Solutions Ltd. will ensure that all such persons or parties involved in the processing of Personal Data are subject to: - confidentiality undertakings or are under an appropriate statutory obligation of confidentiality; and - user authentication processes when accessing the Personal Data. Future Job Solutions Ltd. will implement appropriate technical and organisational measures to ensure a level of security of the Personal Data appropriate to the risks that are presented by the processing, in particular from accidental or unlawful destruction, loss, alteration, unauthorised disclosure of, or access to Personal Data transmitted, stored or otherwise processed, and shall take all measures required pursuant to Article 32 GDPR. Future Job Solutions Ltd. acknowledge that security requirements are constantly changing and that effective security requires frequent evaluation and regular improvements of outdated security measures. Future Job Solutions Ltd. will therefore evaluate the technical and organizational measures it has implemented on an on-going basis and will tighten, supplement and improve these measures in order to maintain compliance with Data Protection Laws. Sub processing Future Job Solutions Ltd. shall not engage any Sub-processor to process Personal Data other than with the prior specific or general written authorization of the Controller In the case of general written authorization, Future Job Solutions Ltd. shall inform the Controller of any intended changes concerning the addition or replacement of other processors, thereby giving the Controller the opportunity to object to such changes. With respect to each Sub-processor, Future Job Solutions Ltd. shall: - carry out adequate due diligence on each Sub-processor to ensure that it is capable of providing the level of protection for the Personal Data, including without limitation sufficient guarantees to implement appropriate technical and organizational measures in such a manner that Processing will meet the requirements of Data Protection Laws and this Addendum - include terms in the contract between the Processor and each Sub-processor which are the same as those set out in this Addendum, and shall supervise compliance thereof; - insofar as that contract involves the transfer of Personal Data outside of the EEA, incorporate the Standard Contractual Clauses or such other mechanism as directed by the Controller into the contract between the Processor and each Sub-processor to ensure the adequate protection of the transferred Personal Data, or such other arrangement as the Controller may approve as providing an adequate protection in respect of the processing of Personal Data in such third country(ies). Data Subject Rights Future Job Solutions Ltd. shall without undue delay notify the Controller if it receives a request from a data subject under any Data Protection Laws in respect of Personal Data, including requests by a data subject to exercise rights in chapter III of GDPR, and shall provide full details of that request. Future Job Solutions Ltd. will co-operate as reasonably requested by the Controller to enable the Controller to comply with any exercise of rights by a data subject under any Data Protection Laws in respect of Personal Data and to comply with any assessment, enquiry, notice or investigation under any Data Protection Laws in respect of Personal Data or the Services Agreement, which shall include: - the provision of all information reasonably requested by the Controller within any reasonable timescale specified by the Controller in each case, including full details and copies of the complaint, communication or request and any Personal Data it holds in relation to a data subject; - where applicable, providing such assistance as is reasonably requested by the Controller to enable the Controller to comply with the relevant request within the timescales prescribed by Data Protection Laws; and - implementing any additional technical and organisational measures as may be reasonably required by the Controller to allow the Controller to respond effectively to relevant complaints, communications or requests. Incident Management In the case of a Personal Data Breach, Future Job Solutions Ltd. will immediately and, where feasible, not later than 24 hours after having become aware of it, notify the Personal Data Breach to the Controller providing the Controller with sufficient information which allows the Controller to meet any obligations to report a Personal Data Breach under Data Protection Laws. Such notification shall as a minimum: - describe the nature of the Personal Data Breach, the categories and numbers of data subjects concerned, and the categories and numbers of Personal Data records concerned; - communicate the name and contact details of the Processor’s data protection officer or other relevant contact from whom more information may be obtained; - describe the likely consequences of the Personal Data Breach; describe the measures taken or proposed to be taken to address the data breach, including, where appropriate, measures to mitigate its possible adverse effects. Future Job Solutions Ltd. will fully co-operate with the Controller and take such reasonable steps as are directed by the Controller to assist in the investigation, mitigation and remediation of each Personal Data Breach, in order to enable the Controller to (i) perform a thorough investigation into the Personal Data Breach, (ii) formulate a correct response and to take suitable further steps in respect of the Personal Data Breach in order to meet any requirement under Data Protection Laws. The parties agree to coordinate and cooperate in good faith on developing the content of any related public statements or any required notices for the affected persons. The Processor shall not inform any third party without first obtaining the Controller’s prior written consent, unless notification is required by law to which the Processor is subject, in which case the Processor shall to the extent permitted by such law inform the Controller of that legal requirement, provide a copy of the proposed notification and consider any comments made by the Controller before notifying the Personal Data Breach. Deletion or return of Controller Personal Data Future Job Solutions Ltd. will promptly and in any event within 90 (ninety) calendar days of the earlier of: (i) cessation of processing of Personal Data by the Processor; or (ii) termination of the Services Agreement, at the choice of the Controller either: - return a complete copy of all Personal Data to the Controller by secure file transfer in such format as notified by the Controller to the Processor and securely wipe all other copies of Personal Data processed by the Processor or any Authorised Sub-processor; or - securely wipe all copies of Personal Data processed by the Processor or any Authorised Sub-processor Audits Future Job Solutions Ltd. will make available to the Controller on request all information necessary to demonstrate compliance with this code of conduct and Data Protection Laws and allow for and contribute to audits, including inspections by the Controller or another auditor mandated by the Controller of any premises where the processing of Personal Data takes place. Future Job Solutions Ltd. will permit the Controller or another auditor mandated by the Controller during normal working hours and on reasonable prior notice to inspect, audit and copy any relevant records, processes and systems in order that the Controller may satisfy itself that the provisions of Data Protection Laws are being complied with. International transfers of Data Future Job Solutions Ltd. will not (permanently or temporarily) process the Personal Data nor permit any Authorised Sub-processor to (permanently or temporarily) process the Personal Data in a country outside of the EEA without an adequate level of protection, unless authorised in writing by the Controller in advance.