Privacybeleid

1. Verwerkingsverantwoordelijke

De verwerkingsverantwoordelijke voor de verwerking van persoonsgegevens is:

• Bedrijfsnaam: Human Talent & Management EOOD (Хюман Талънт енд Мен. ЕООД)
• Vestigingsadres: 4A, Saborna Str., fl. 1, office 1, CP 1000, Sofia, Bulgarije
• Contact e-mail: info@bulgaria360.eu
• Website: https://bulgaria360.eu

2. Persoonsgegevens die wij verzamelen

Wij verzamelen de volgende soorten persoonsgegevens:

2.1 Gegevens die rechtstreeks door de gebruiker worden verstrekt

• Identificatiegegevens: voornaam, achternaam, geboortedatum, nationaliteit, paspoort- of identiteitskaartnummer.
• Contactgegevens: e-mail, telefoon, WhatsApp-nummer, postadres.
• Bedrijfsgegevens: bedrijfsnaam, fiscaal identificatienummer, bedrijfsactiviteit, gegevens van vennoten en wettelijke vertegenwoordigers.
• Facturatiegegevens: factuuradres, fiscale gegevens.
• Documenten: kopieen van paspoorten, volmachten en andere juridische documenten die nodig zijn voor de oprichting van bedrijven.

2.2 Automatisch verzamelde gegevens

• Navigatiegegevens: IP-adres, browsertype, besturingssysteem, bezochte pagina's, verblijfsduur.
• Cookies: sessie-identificatoren, gebruikersvoorkeuren (zie ons Cookiebeleid).
• Chatbotgegevens: gesprekken met onze virtuele assistent Georgi.

3. Doeleinden van de verwerking

Wij verwerken uw persoonsgegevens voor de volgende doeleinden:

• Dienstverlening: bedrijfsoprichting in Bulgarije, boekhouding, juridisch en fiscaal advies, documentvertaling.
• Commercieel beheer: opstellen en verzenden van offertes, opvolging van commerciele voorstellen.
• Communicatie: verzenden van meldingen over de status van uw proces, documentupdates, herinneringen.
• Betalingsbeheer: betalingsverwerking via Stripe, facturering.
• Serviceverbetering: analyse van platformgebruik, optimalisatie van de gebruikerservaring.
• Wettelijke naleving: fiscale, boekhoudkundige en regelgevende verplichtingen in Bulgarije en de EU.
• Klantenservice: beantwoording van vragen via chat, e-mail of WhatsApp.

4. Rechtsgrondslag voor de verwerking

De verwerking van uw gegevens is gebaseerd op de volgende rechtsgronden conform de Algemene Verordening Gegevensbescherming (AVG):

• Uitvoering van een overeenkomst (Art. 6 lid 1 sub b AVG): de verwerking is noodzakelijk voor de verlening van de overeengekomen diensten.
• Toestemming (Art. 6 lid 1 sub a AVG): voor het verzenden van commerciele communicatie, het gebruik van niet-essentieel cookies en de verwerking van chatbotgegevens.
• Gerechtvaardigd belang (Art. 6 lid 1 sub f AVG): voor de verbetering van onze diensten en fraudepreventie.
• Wettelijke verplichting (Art. 6 lid 1 sub c AVG): voor de naleving van fiscale en boekhoudkundige verplichtingen.

5. Ontvangers van de gegevens

Uw persoonsgegevens kunnen worden meegedeeld aan de volgende ontvangers:

• Dienstverleners in Bulgarije: documentbeheerders, notarissen, beedigde vertalers en juridisch adviseurs die nodig zijn voor de oprichting van uw bedrijf.
• Betalingsverwerkers: Stripe, Inc. voor veilige betalingsverwerking.
• E-maildiensten: Mailjet SAS voor het verzenden van transactionele communicatie.
• Cloudopslag: Amazon Web Services (AWS) voor veilige documentopslag.
• Kunstmatige intelligentie: OpenAI, Inc. voor de werking van de virtuele assistent (alleen gespreksgegevens, geen persoonlijk identificeerbare gegevens).
• Overheidsinstanties: Bulgaarse officiele instanties wanneer wettelijk vereist voor bedrijfsregistratie.

6. Internationale doorgifte

Sommige van onze dienstverleners bevinden zich buiten de Europese Economische Ruimte (EER). In dergelijke gevallen zorgen wij ervoor dat de doorgifte plaatsvindt met passende waarborgen:

• Stripe, OpenAI, AWS (VS): aangesloten bij het EU-VS-gegevensbeschermingskader (EU-US Data Privacy Framework) en/of standaard contractbepalingen goedgekeurd door de Europese Commissie.

7. Bewaartermijnen

• Klantgegevens: gedurende de contractuele relatie en 5 extra jaren vanwege wettelijke verplichtingen.
• Facturatiegegevens: 10 jaar conform de Bulgaarse belastingwetgeving.
• Prospectgegevens: 2 jaar vanaf het laatste contact.
• Chatbotgesprekken: 1 jaar.
• Navigatiegegevens en cookies: zoals vermeld in ons Cookiebeleid.

8. Rechten van de betrokkene

Op grond van de AVG heeft u de volgende rechten:

• Recht op inzage: bevestiging verkrijgen of uw gegevens worden verwerkt en inzage daarin.
• Recht op rectificatie: correctie van onjuiste of onvolledige gegevens vragen.
• Recht op wissing: verwijdering van uw gegevens vragen wanneer deze niet langer nodig zijn.
• Recht op beperking: beperking van de verwerking vragen onder bepaalde omstandigheden.
• Recht op gegevensoverdraagbaarheid: uw gegevens in een gestructureerd, gangbaar formaat ontvangen.
• Recht van bezwaar: bezwaar maken tegen de verwerking van uw gegevens onder bepaalde omstandigheden.
• Recht om toestemming in te trekken: op elk moment, zonder dat dit afbreuk doet aan de rechtmatigheid van de verwerking voor de intrekking.

Om deze rechten uit te oefenen, kunt u een e-mail sturen naar info@bulgaria360.eu met vermelding van uw verzoek en een kopie van uw identiteitsbewijs.

U heeft ook het recht om een klacht in te dienen bij de Bulgaarse Commissie voor de Bescherming van Persoonsgegevens (CPDP) of bij de gegevensbeschermingsautoriteit in uw land van verblijf.

9. Beveiligingsmaatregelen

Wij treffen passende technische en organisatorische maatregelen om uw persoonsgegevens te beschermen:

• Gegevensversleuteling tijdens overdracht (HTTPS/TLS) en in rust.
• Veilige authenticatie met wachtwoord-hashing (bcrypt).
• Rolgebaseerde toegangscontrole (RBAC).
• HTTP-beveiligingsheaders (CSP, HSTS, X-Frame-Options).
• Bescherming tegen geautomatiseerde aanvallen (reCAPTCHA, rate limiting).
• Uitvoering van de applicatie met een niet-bevoorrechte gebruiker.
• Regelmatige databaseback-ups.

10. Minderjarigen

Onze diensten zijn bedoeld voor personen van 18 jaar en ouder. Wij verzamelen niet bewust gegevens van minderjarigen. Als wij vaststellen dat wij gegevens van een minderjarige hebben verzameld, zullen wij deze onmiddellijk verwijderen.

11. Wijzigingen

Wij behouden ons het recht voor om dit privacybeleid te wijzigen om het aan te passen aan wettelijke ontwikkelingen of wijzigingen in onze dienstverlening. Elke wijziging wordt op deze pagina gepubliceerd met de bijwerkdatum. Wij raden u aan dit regelmatig te raadplegen.