Diese Datenschutzerklärung erläutert, wie Sima Tech Ltd (Сима Тек ООД), eine in Bulgarien unter der UIC 206762842 eingetragene Gesellschaft mit Sitz in Pernik, Bulgarien („Simatech”, „wir”, „uns”), personenbezogene Daten im Zusammenhang mit der Website simatech.bg und den von uns erbrachten Dienstleistungen verarbeitet.
Wir agieren als Verantwortlicher für personenbezogene Daten, die über unsere Website und direkte Geschäftsbeziehungen erhoben werden, und als Auftragsverarbeiter, wenn wir personenbezogene Daten im Auftrag unserer Kunden auf Grundlage eines Auftragsverarbeitungsvertrags (AVV) verarbeiten.
Diese Erklärung erfolgt gemäß der Verordnung (EU) 2016/679 (Datenschutz-Grundverordnung oder „DSGVO”), dem bulgarischen Datenschutzgesetz sowie der Richtlinie 2002/58/EG (ePrivacy-Richtlinie) in ihrer bulgarischen Umsetzung.
1. Verantwortlicher und Kontakt
Sima Tech Ltd · UIC 206762842 · USt-IdNr. BG206762842 · Pernik, Bulgarien.
E-Mail: privacy@simatech.bg
Wir haben keinen gesetzlichen Datenschutzbeauftragten bestellt, da wir dazu gemäß Art. 37 DSGVO nicht verpflichtet sind; die oben genannte E-Mail-Adresse erreicht die für Datenschutzfragen zuständige Person.
2. Kategorien der von uns verarbeiteten personenbezogenen Daten
- Identifikations- und Kontaktdaten: Name, geschäftliche E-Mail-Adresse, Telefon, Arbeitgeber, Position.
- Kommunikation: Nachrichten, die Sie uns per E-Mail, Kontaktformular oder in geplanten Gesprächen zusenden.
- Vertrags- und Abrechnungsdaten: Angaben zur juristischen Person, Bestellungen, Rechnungen, Zahlungsreferenzen.
- Bewerberdaten: Lebensläufe, Zertifikate, Berufserfahrung und Referenzen, die im Rahmen von Bewerbungen oder über scrumjobs.net übermittelt werden.
- Technische Daten: IP-Adresse, Browser- und Geräteinformationen, besuchte Seiten, Referrer, Zeitstempel und eingeschränkte Analyseereignisse (nur mit Ihrer Einwilligung).
3. Zwecke und Rechtsgrundlagen
- Bearbeitung von Anfragen und Kundenbeziehungen — Art. 6 Abs. 1 lit. b DSGVO (Vertrag oder vorvertragliche Maßnahmen) und Art. 6 Abs. 1 lit. f (berechtigtes Interesse an der Führung unseres Geschäftsbetriebs).
- Erbringung von Leistungen und Bereitstellung von Nearshore-Teams — Art. 6 Abs. 1 lit. b DSGVO.
- Rechnungsstellung, Buchhaltung und gesetzliche Aufbewahrung — Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung nach bulgarischem Steuer- und Buchhaltungsrecht).
- Recruiting — Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) und Art. 6 Abs. 1 lit. a (Einwilligung zur Aufnahme in unseren Talentpool über die Einzelbewerbung hinaus).
- Website-Sicherheit, Betrugsprävention und Missbrauchs erkennung — Art. 6 Abs. 1 lit. f DSGVO.
- Analyse und nicht notwendige Cookies — Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Siehe unsere Cookie-Richtlinie.
- Marketing-E-Mails an bestehende Kunden — Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse, Soft-Opt-in gemäß ePrivacy-Richtlinie), mit Widerspruchsmöglichkeit in jeder Nachricht.
4. Empfänger und Auftragsverarbeiter
Wir geben personenbezogene Daten ausschließlich an sorgfältig ausgewählte Dienstleister weiter, die als Auftragsverarbeiter im Rahmen DSGVO-konformer Auftragsverarbeitungsverträge tätig sind, darunter: Cloud- und Hosting-Anbieter (wenn möglich in der EU/EWR), E-Mail- und CRM-Plattformen, Buchhaltungs- und Lohnabrechnungsdienstleister sowie Berufsberater (Anwälte, Wirtschaftsprüfer). Wir verkaufen niemals personenbezogene Daten.
5. Übermittlungen in Drittländer
Sofern sich ein Auftragsverarbeiter außerhalb der EU/des EWR befindet, erfolgen Übermittlungen auf Grundlage eines Angemessenheitsbeschlusses der Europäischen Kommission oder der EU-Standardvertragsklauseln (Kommissionsbeschluss 2021/914) mit den nach dem „Schrems II”-Urteil des EuGH erforderlichen zusätzlichen Maßnahmen.
6. Speicherdauer
- Vertrags- und Buchhaltungsunterlagen: 10 Jahre (bulgarisches Buchführungsgesetz).
- Kunden- und Interessentendaten: bis zu 3 Jahre nach dem letzten relevanten Kontakt.
- Erfolglose Bewerbungen: bis zu 6 Monate, länger nur mit Ihrer ausdrücklichen Einwilligung.
- Website-Logs: bis zu 12 Monate.
7. Ihre Rechte nach der DSGVO
Sie haben das Recht:
- Auskunft über Ihre personenbezogenen Daten zu erhalten (Art. 15);
- Berichtigung (Art. 16) oder Löschung (Art. 17) zu verlangen;
- die Verarbeitung einzuschränken (Art. 18) oder ihr zu widersprechen (Art. 21);
- Ihre Daten in einem übertragbaren Format zu erhalten (Art. 20);
- eine Einwilligung jederzeit zu widerrufen, ohne dass die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung berührt wird (Art. 7 Abs. 3);
- eine Beschwerde bei der bulgarischen Kommission für Datenschutz (CPDP) unter cpdp.bg oder bei Ihrer örtlichen EU/EWR-Aufsichtsbehörde einzureichen.
Zur Ausübung dieser Rechte senden Sie bitte eine E-Mail an privacy@simatech.bg. Wir antworten innerhalb eines Monats (Art. 12 Abs. 3 DSGVO).
8. Sicherheit
Wir setzen geeignete technische und organisatorische Maßnahmen nach Art. 32 DSGVO um, einschließlich Verschlüsselung bei der Übertragung und Speicherung, Zugriffskontrollen nach dem Need-to-know-Prinzip, Audit-Logging, sicherer Entwicklungspraktiken und Vertraulichkeitsverpflichtungen unserer Mitarbeiter.
9. Automatisierte Entscheidungsfindung
Wir treffen keine ausschließlich automatisierten Entscheidungen mit rechtlicher oder ähnlich erheblicher Wirkung im Sinne von Art. 22 DSGVO.
10. Änderungen dieser Erklärung
Wir können diese Datenschutzerklärung von Zeit zu Zeit aktualisieren. Wesentliche Änderungen werden auf dieser Seite mit einem neuen Datum „Zuletzt aktualisiert” angekündigt.