Privacy and Data Protection Policy – Setberry Ltd. & Setberry Filipova
1.1. Setberry Filipova is a sole proprietorship based in Wettingen, Canton of Aargau, Switzerland, founded in 2025 by Silvia Filipova (Owner). The entity is duly registered in the Swiss Commercial Register under the identification number UID CHE-492.781.844. Setberry Filipova operates in accordance with Swiss commercial and employment-services legislation and holds an Arbeitsvermittlung authorisation issued on 19.01.2026. Its registered business address is Am Gottesgraben 11, 5430 Wettingen, Switzerland. The company provides recruitment, executive search, and HR-related services within the scope permitted under Swiss federal and cantonal law. Setberry Filipova operates alongside Setberry Ltd. as an independent entity within the Setberry brand.
Setberry Ltd. Is a company registered with the Commercial Register of the Registry Agency of Bulgaria, with its registered office and address of management at 19 Dimitar Ginin St., Lom, Bulgaria. Setberry Ltd. is represented by Silvia Petrova Filipova – Managing Director and holds a valid registration with the Employment Agency at the Ministry of Labour and Social Policy under No. 4020 / 27.11.2025, authorising the provision of employment and recruitment services in Bulgaria.
Together, these entities operate under the name Setberry, ensuring compliance with applicable Swiss and Bulgarian legal frameworks governing data protection, employment services, and commercial activities.
1.2. Setberry processes personal data in strict compliance with Regulation (EU) 2016/679 (the General Data Protection Regulation – “GDPR”), the applicable Bulgarian legislation, as well as the Swiss Federal Act on Data Protection (nFADP) and its implementing ordinances, insofar as the processing activities relate to individuals located in Switzerland or fall within the territorial scope of Swiss data protection law.
1.3. The purpose of this Policy is to provide information on what personal data is collected and processed, for what purposes, on what legal grounds, for what retention period, and what rights data subjects have in connection with the processing of their personal data. This includes the rights granted under the GDPR, the applicable Bulgarian legislation, and the Swiss nFADP.
1.4. This Policy is fully compliant with the applicable legislation in the field of personal data protection, including the GDPR, the Bulgarian Personal Data Protection Act, and the Swiss nFADP. Any amendments to the Policy will be duly published on the Setberry website by updating the date of the latest revision, and where necessary, Users will be notified electronically.
1.5. This Policy applies to the website https://www.setberry.com, as well as to the recruitment intermediation services provided by Setberry. It also applies to processing activities carried out by Setberry Filipova in Switzerland, including any cross-border transfers of personal data between Switzerland, Bulgaria, and the EU. If a person does not agree with any part of this Policy, they should refrain from using the website and Setberry’s services. Continued use of the website and services constitutes acknowledgment and acceptance of this Policy.
For the purposes of this Policy, the following terms shall have the meanings set out below:
3.1. Setberry processes the personal data of candidates and users in its capacity as an independent data controller within the meaning of the GDPR and, where applicable, the Swiss nFADP.
3.2. In the course of its activity as a recruitment intermediary, Setberry collects and processes personal data for the purposes of selection, assessment, and presentation of candidates to potential employers.
3.3. Employers and corporate clients to whom Setberry presents candidates are considered separate and independent data controllers with respect to the personal data they receive and process as part of their recruitment and hiring procedures.
3.4. Setberry collects and processes personal data of the following categories of persons:
3.5. When using the website, Setberry may collect and process the following categories of personal data:
4.1. Depending on the services used, Setberry may collect and process the following categories of personal data, in accordance with the GDPR, the applicable Bulgarian legislation, and the Swiss nFADP:
4.2. Setberry does not intentionally collect or process special categories of personal data (sensitive data), such as data relating to race, sexual orientation, religion or religious beliefs, political opinions, health, or biometric identifiers. If such data is provided unintentionally, it will not be stored or further processed and will be deleted without undue delay.
4.3. Personal data is collected and processed in accordance with the principle of data minimisation. Setberry processes only the data necessary to achieve the purposes for which it was collected, and only for as long as required under the GDPR, the Bulgarian Personal Data Protection Act, and the Swiss nFADP.
Setberry processes personal data solely for purposes related to its core activity as a recruitment intermediary, in accordance with the GDPR, the applicable Bulgarian legislation, and the Swiss nFADP, including:
6.1. Personal data is processed on the following legal grounds, in accordance with the GDPR, the applicable Bulgarian legislation, and, where relevant, the Swiss Federal Act on Data Protection (nFADP):
6.2. Where processing is based on consent, the data subject has the right to withdraw their consent at any time, without affecting the lawfulness of processing carried out prior to such withdrawal.
7.1. In the course of providing recruitment intermediation services, personal data of candidates may be transferred to employers or partners established outside the European Union, including but not limited to Switzerland and other third countries, where this is necessary for recruitment purposes and at the explicit request or with the consent of the data subject.
7.2. When transferring personal data outside the EU, Setberry ensures the implementation of appropriate safeguards in accordance with the GDPR and, where applicable, the Swiss Federal Act on Data Protection (nFADP), including:
7.3. Personal data is transferred outside the EU only to the extent strictly necessary for recruitment purposes and in compliance with the principles of data minimisation, security, and confidentiality, as required under the GDPR, the applicable Bulgarian legislation, and the Swiss nFADP.
8.1. Setberry does not use automated decision-making or profiling within the meaning of the GDPR or the Swiss Federal Act on Data Protection (nFADP) that would produce legal effects or similarly significantly affect data subjects.
8.2. All decisions related to the selection and presentation of candidates are made with the involvement of representatives of Setberry and/or the respective employers.
9.1. Setberry retains personal data for no longer than is necessary to achieve the purposes for which it was collected, unless a longer retention period is required by applicable law. Retention is carried out in accordance with the GDPR, the applicable Bulgarian legislation, and, where relevant, the Swiss Federal Act on Data Protection (nFADP).
9.2. In particular, the following retention periods apply:
9.3. Upon expiration of the applicable retention period, personal data is deleted or anonymised, unless further retention is required to comply with a legal obligation or to protect the legitimate interests of Setberry, in accordance with the GDPR and the Swiss nFADP.
10.1. In accordance with the GDPR and, where applicable, the Swiss Federal Act on Data Protection (nFADP), data subjects have the right to:
10.2. To exercise these rights, data subjects may contact Setberry at the following email address: hello@setberry.com.
10.3. Data subjects also have the right to lodge a complaint with the competent supervisory authority.
11.1. Setberry applies appropriate technical and organisational measures to protect personal data against unauthorised access, loss, destruction, unlawful use, alteration, or disclosure, in accordance with the GDPR, the applicable Bulgarian legislation, and the Swiss Federal Act on Data Protection (nFADP).
11.2. These measures include, but are not limited to: access control to personal data and information systems; use of secure communication channels and technical protection mechanisms; internal policies and procedures governing personal data processing; and training and awareness of employees and collaborators regarding personal data protection requirements.
11.3. Setberry takes all reasonable steps to maintain a level of security appropriate to the nature of the personal data processed and the associated risks.
12.1. Setberry reserves the right to amend this Privacy Policy as necessary, including in response to changes in applicable legislation or its activities. Any amendments shall take effect as of the date of their publication on the website www.setberry.com. Users are encouraged to review the current version of the Policy periodically.
12.2. The competent supervisory authority for personal data protection in the Republic of Bulgaria is:
Commission for Personal Data Protection
Address: 2 Tsvetan Lazarov Blvd., 1592 Sofia, Bulgaria
Phone: +359 2 915 3580
Email: kzld@cpdp.bg
Website: www.cpdp.bg
12.3. For processing activities falling under the scope of the Swiss Federal Act on Data Protection (nFADP), data subjects may also contact the competent Swiss supervisory authority:
Federal Data Protection and Information Commissioner (FDPIC)
Website: www.edoeb.admin.ch
Политика за поверителност и защита на данните – Setberry Ltd. & Setberry Filipova
1.1. Setberry Filipova е еднолично предприятие, базирано във Ветинген, Кантон Ааргау, Швейцария, основано през 2025 г. от Силвия Филипова (Собственик). Дружеството е надлежно регистрирано в Търговския регистър на Швейцария с идентификационен номер UID CHE-492.781.844. Setberry Filipova осъществява дейност в съответствие с швейцарското законодателство за търговските и трудовите услуги и притежава разрешително за посредничество при наемане на работа (Arbeitsvermittlung), издадено на 19.01.2026 г. Регистрираният адрес на управление е Am Gottesgraben 11, 5430 Wettingen, Switzerland. Компанията предоставя услуги по подбор на персонал, директно търсене (executive search) и свързани с ЧР дейности в обхвата, разрешен от швейцарското федерално и кантонално законодателство. Setberry Filipova оперира заедно със Setberry Ltd. като независимо дружество под бранда Setberry.
Setberry Ltd. е дружество, регистрирано в Търговския регистър към Агенцията по вписванията на Република България, със седалище и адрес на управление: гр. Лом, ул. „Димитър Гинин“ № 19. Setberry Ltd. се представлява от Силвия Петрова Филипова – Управител, и притежава валидна регистрация в Агенцията по заетостта към Министерството на труда и социалната политика под № 4020 / 27.11.2025 г., разрешаваща предоставянето на посреднически услуги по наемане на работа в България.
Заедно тези дружества оперират под името Setberry, гарантирайки спазването на приложимите швейцарски и български правни рамки, уреждащи защитата на данните, трудовите услуги и търговските дейности.
1.2. Setberry обработва лични данни при стриктно спазване на Регламент (ЕС) 2016/679 (Общ регламент относно защитата на данните – „GDPR“), приложимото българско законодателство, както и Швейцарския федерален закон за защита на данните (nFADP) и наредбите към него, доколкото дейностите по обработване се отнасят до лица, намиращи се в Швейцария или попадат в териториалния обхват на швейцарското законодателство за защита на данните.
1.3. Целта на настоящата Политика е да предостави информация за това какви лични данни се събират и обработват, за какви цели, на какви правни основания, за какъв срок на съхранение и какви права имат субектите на данни във връзка с обработването на техните лични данни. Това включва правата, предоставени съгласно GDPR, приложимото българско законодателство и швейцарския nFADP.
1.4. Настоящата Политика е напълно съобразена с приложимото законодателство в областта на защитата на личните данни, включително GDPR, българския Закон за защита на личните данни и швейцарския nFADP. Всички промени в Политиката ще бъдат надлежно публикувани на уебсайта на Setberry чрез актуализиране на датата на последната ревизия, като при необходимост Потребителите ще бъдат уведомени по електронен път.
1.5. Тази Политика се прилага за уебсайта https://www.setberry.com, както и за услугите по посредничество при наемане на работа, предоставяни от Setberry. Тя се прилага също и за дейности по обработване, извършвани от Setberry Filipova в Швейцария, включително всякакви трансгранични трансфери на лични данни между Швейцария, България и ЕС. Ако дадено лице не е съгласно с която и да е част от тази Политика, то трябва да се въздържа от използването на уебсайта и услугите на Setberry. Продължаващото използване на уебсайта и услугите представлява потвърждение и приемане на тази Политика.
За целите на настоящата Политика, долупосочените термини имат следното значение:
3.1. Setberry обработва личните данни на кандидати и потребители в качеството си на независим администратор на данни по смисъла на GDPR и, където е приложимо, швейцарския nFADP.
3.2. В хода на своята дейност като посредник по наемане на работа, Setberry събира и обработва лични данни за целите на подбор, оценка и представяне на кандидати пред потенциални работодатели.
3.3. Работодателите и корпоративните клиенти, на които Setberry представя кандидати, се считат за отделни и независими администратори на данни по отношение на личните данни, които получават и обработват като част от своите процедури по подбор и наемане.
3.4. Setberry събира и обработва лични данни на следните категории лица:
3.5. При използване на уебсайта, Setberry може да събира и обработва следните категории лични данни:
4.1. В зависимост от използваните услуги, Setberry може да събира и обработва следните категории лични данни, в съответствие с GDPR, приложимото българско законодателство и швейцарския nFADP:
4.2. Setberry не събира и не обработва преднамерено специални категории лични данни (чувствителни данни), като данни, свързани с раса, сексуална ориентация, религия или религиозни убеждения, политически възгледи, здраве или биометрични идентификатори. Ако такива данни бъдат предоставени неволно, те няма да бъдат съхранявани или допълнително обработвани и ще бъдат изтрити без необосновано забавяне.
4.3. Личните данни се събират и обработват в съответствие с принципа за минимизиране на данните. Setberry обработва само данните, необходими за постигане на целите, за които са събрани, и само толкова дълго, колкото се изисква съгласно GDPR, българския Закон за защита на личните данни и швейцарския nFADP.
Setberry обработва лични данни единствено за цели, свързани с основната си дейност като посредник по наемане на работа, в съответствие с GDPR, приложимото българско законодателство и швейцарския nFADP, включително:
6.1. Личните данни се обработват на следните правни основания, в съответствие с GDPR, приложимото българско законодателство и, където е уместно, Швейцарския федерален закон за защита на данните (nFADP):
6.2. Когато обработването се основава на съгласие, субектът на данните има право да оттегли своето съгласие по всяко време, без това да засяга законосъобразността на обработването, извършено преди такова оттегляне.
7.1. В хода на предоставяне на услуги по посредничество при наемане на работа, личните данни на кандидатите могат да бъдат предавани на работодатели или партньори, установени извън Европейския съюз, включително, но не само, в Швейцария и други трети държави, когато това е необходимо за целите на подбора и по изрично искане или със съгласието на субекта на данните.
7.2. При трансфер на лични данни извън ЕС, Setberry гарантира прилагането на подходящи мерки за защита в съответствие с GDPR и, където е приложимо, Швейцарския федерален закон за защита на данните (nFADP), включително:
7.3. Личните данни се прехвърлят извън ЕС само до степента, която е строго необходима за целите на подбора и в съответствие с принципите за минимизиране на данните, сигурност и поверителност, както се изисква от GDPR, приложимото българско законодателство и швейцарския nFADP.
8.1. Setberry не използва автоматизирано вземане на решения или профилиране по смисъла на GDPR или Швейцарския федерален закон за защита на данните (nFADP), което да поражда правни последици или да засяга по подобен начин значително субектите на данни.
8.2. Всички решения, свързани с подбора и представянето на кандидати, се вземат с участието на представители на Setberry и/или съответните работодатели.
9.1. Setberry съхранява личните данни за период не по-дълъг от необходимия за постигане на целите, за които са събрани, освен ако приложимото законодателство не изисква по-дълъг срок. Съхранението се извършва в съответствие с GDPR, приложимото българско законодателство и, където е уместно, швейцарския nFADP.
9.2. По-конкретно, прилагат се следните срокове за съхранение:
9.3. След изтичане на приложимия срок за съхранение, личните данни се изтриват или анонимизират, освен ако по-нататъшното съхранение не е необходимо за спазване на законово задължение или за защита на легитимните интереси на Setberry, в съответствие с GDPR и швейцарския nFADP.
10.1. В съответствие с GDPR и, където е приложимо, Швейцарския федерален закон за защита на данните (nFADP), субектите на данни имат право:
10.2. За да упражнят тези права, субектите на данни могат да се свържат със Setberry на следния имейл адрес: hello@setberry.com.
10.3. Субектите на данни също имат право да подадат жалба до компетентния надзорен орган.
11.1. Setberry прилага подходящи технически и организационни мерки за защита на личните данни срещу неразрешен достъп, загуба, унищожаване, неправомерно използване, промяна или разкриване, в съответствие с GDPR, приложимото българско законодателство и Швейцарския федерален закон за защита на данните (nFADP).
11.2. Тези мерки включват, но не се ограничават до: контрол на достъпа до лични данни и информационни системи; използване на сигурни комуникационни канали и технически механизми за защита; вътрешни политики и процедури, уреждащи обработването на лични данни; и обучение и осведоменост на служители и сътрудници относно изискванията за защита на личните данни.
11.3. Setberry предприема всички разумни стъпки за поддържане на ниво на сигурност, подходящо за естеството на обработваните лични данни и свързаните с тях рискове.
12.1. Setberry си запазва правото да променя тази Политика за поверителност при необходимост, включително в отговор на промени в приложимото законодателство или своята дейност. Всички промени влизат в сила от датата на публикуването им на уебсайта www.setberry.com. Потребителите се насърчават периодично да преглеждат текущата версия на Политиката.
12.2. Компетентният надзорен орган за защита на личните данни в Република България е:
Комисия за защита на личните данни (КЗЛД)
Адрес: бул. „Цветан Лазаров“ № 2, 1592 София, България
Телефон: +359 2 915 3580
Имейл: kzld@cpdp.bg
Уебсайт: www.cpdp.bg
12.3. За дейности по обработване, попадащи в обхвата на Швейцарския федерален закон за защита на данните (nFADP), субектите на данни могат също да се свържат с компетентния швейцарски надзорен орган:
Federal Data Protection and Information Commissioner (FDPIC) / Федерален комисар за защита на данните и информацията
Уебсайт: www.edoeb.admin.ch