This site uses cookies for analytics and to improve your experience. By clicking Accept, you consent to our use of cookies. Learn more in our privacy policy.

Subscribe
Follow us
Contact Us

Privacy Policy

 

Introduction

NN Translations EOOD is committed to protecting the privacy and security of personal data relating to our clients, prospective clients, Specialist Network Members, business partners, website visitors and, where applicable, participants involved in Linguistic Validation and other patient-facing research activities.

This Privacy Policy explains how we collect, use, store, protect and disclose personal data when you interact with NN Translations EOOD, use our website or services, apply to join our specialist network, participate in relevant project activities, or communicate with us directly or through third-party platforms.

For the purposes of this Privacy Policy, “Specialist Network Members” may include freelance linguists, Linguistic Validation consultants, clinicians, clinical research professionals, reviewers and other independent specialists engaged or considered for project work. “Business Partners” may include specialist service providers, testing organisations, recruitment partners and other organisations with which we collaborate in delivering our services.

Who We Are

NN Translations EOOD is a specialist life sciences company supporting organisations across clinical research, COA/eCOA, pharmaceuticals, medical devices and IVDs.

Our services include COA Planning & Consulting, COA Licensing & Management Support, Linguistic Validation, eCOA Migration & Support, Medical & Regulatory Translation, IFU Content Optimisation & Regulatory Support, and Readability & Usability Testing.

We work with an international network of specialist linguists, Linguistic Validation consultants, clinicians, clinical research professionals, regulatory consultants and other qualified specialists and partner organisations according to project requirements. We also engage directly with patients and other research participants, or through authorised recruitment partners, as part of our Linguistic Validation and patient-facing research activities.

For the purposes of applicable data protection legislation, NN Translations EOOD may act as a data controller or, in certain project contexts, as a data processor acting on behalf of a client or another controller. The applicable role depends on the circumstances and the processing activity concerned.

What Is Personal Data

Personal data means any information relating to an identified or identifiable natural person. A person may be identified directly or indirectly, including by reference to a name, identification number, contact information, location data, online identifier or other information relating to that person’s identity.

For Specialist Network Members and applicants, personal data may also include professional information such as CVs, qualifications, references, language combinations, areas of expertise, professional memberships, availability, rates and project-performance information.

Our Commitment to Your Privacy

We process personal data in accordance with applicable data protection legislation, including Regulation (EU) 2016/679 (General Data Protection Regulation – GDPR) and applicable Bulgarian data protection legislation.

We seek to collect and process only the personal data reasonably necessary for the relevant purpose and apply appropriate technical and organisational measures to protect it.

Information We Collect

The categories of personal data we collect depend on your relationship with NN Translations and the way in which you interact with us.

Identity, Participant and Professional Information

For clients, prospective clients, Specialist Network Members, applicants and business contacts, this may include name, title, job title, employer or organisation and other professional identification information.

For Specialist Network Members and applicants, this may also include CVs, academic and professional qualifications, certifications, references, language combinations, areas of specialisation, professional memberships, experience, availability, rates and project-performance information.

For patients and other research participants involved in Linguistic Validation and patient-facing research activities, we may collect limited identification information, such as their first name and, where necessary, information required to confirm eligibility for participation in a particular project, including relevant health-related information. For participants under 18, we may also collect the name and relevant identification details of their parent or legal guardian.

Contact Information

This may include business or billing address, email address, telephone number and other contact details provided to us.

Financial and Transaction Data

Where applicable, this may include bank account or other payment information, invoices, payment records and information relating to services purchased from or provided to NN Translations.

Technical and Usage Data

When you use our website, we may collect technical information such as your IP address, browser type and version, device and operating-system information, time-zone information and information about how you interact with our website.

Marketing and Communications Data

This may include your preferences concerning communications, newsletters and marketing, together with records of relevant communications with us.

Project-Related Data

Where necessary for the performance of our services, we may process personal data contained in project materials supplied by clients or other authorised parties. Where NN Translations processes such data on behalf of a client or another controller, we process it in accordance with the applicable contractual arrangements and documented instructions.

Participants in Linguistic Validation and Patient-Facing Research

For participant recruitment in Bulgaria for Linguistic Validation and patient-facing activities, including Cognitive Debriefing interviews, NN Translations EOOD may recruit participants directly (for example, through enquiries or recruitment announcements) or through patient organisations, healthcare institutions, healthcare professionals or other authorised recruitment partners.

For direct recruitment (e.g., through public recruitment announcements), NN Translations EOOD collects and processes participants’ contact details to arrange and conduct interviews and settle remuneration. The legal basis for this processing is Article 6(1)(b) of Regulation (EU) 2016/679 (GDPR).

Where participants are recruited through a patient organisation, healthcare institution, healthcare professional or other intermediary, the recruiting party obtains participants’ consent to disclose their contact details to NN Translations EOOD. The signed consent forms are retained by the recruiting party and are not transferred to NN Translations EOOD for storage. NN Translations EOOD uses the contact details received to arrange and conduct interviews and settle remuneration.

To arrange interviews, we normally process a first name, telephone number and email address. Eligibility screening may require limited confirmation that a participant meets health-related project criteria. Any such information is limited to what is necessary and processed only where an appropriate legal basis under Article 6 GDPR and, where health data are involved, a condition under Article 9(2) GDPR apply.

Before an interview, participants receive a Participant Information Sheet explaining the purpose and process, voluntary participation, the option to decline questions or discontinue the interview, remuneration arrangements and data protection. Consent to disclose contact details does not itself oblige a person to participate in an interview. Separate Participant Information Sheets are used for directly recruited participants and for participants recruited through third parties, reflecting the respective recruitment procedures.

A participant’s name is not linked to interview responses; results shared with clients are anonymised and analysed together with feedback from other participants. Participants are informed about the possibility of audio recording and asked for their verbal agreement during the interview. They may decline or request that the recording be stopped at any time without affecting their participation in the interview.

Recordings are not made public, are used only for the project and are destroyed six months after the relevant interview ends. Any identifying details inadvertently mentioned in a recording are edited or removed from the relevant portion.

For participants under 18, signed consent from a parent, guardian or other legal representative is required for participation in the interview, and the legal representative must be present during the interview in accordance with the project documentation. For participants under 16, additional signed consent from a parent, guardian or other legal representative is required for processing the child’s personal data. NN Translations EOOD receives and retains the applicable signed forms before the interview for participants recruited in Bulgaria. Signed parental/legal guardian consent forms for participation by persons under 18, and additional consent forms for processing personal data of persons under 16, are retained for five (5) years from the date of fulfilment of the relevant contract, unless a longer period is required by applicable law. Upon expiry of the applicable period, the forms are securely deleted unless another lawful basis for retention exists.

For participants recruited in Bulgaria, interviews involving participants under 14 years of age are conducted with the parent or legal guardian on behalf of the child, rather than directly with the child.

Participant contact details are deleted after the interviews have been completed and remuneration has been settled, unless the participant or the parent/legal guardian of a participant under 18 years of age has provided explicit written consent to retain them for invitations to participate in testing translations of questionnaires in future Linguistic Validation projects.

Consent may be provided through an explicit reply to an email sent after the interview; no response does not constitute consent. Where consent has been obtained, the relevant personal data are retained for a period of two (2) years from the date of receipt of consent. For parents/legal guardians, these data may include their contact details (first name, telephone number and email address), as well as information about the child’s diagnosis, where expressly covered by the consent, for the purpose of identifying suitable future projects. Before the expiry of the two-year period, renewed explicit written consent may be requested for a further two (2) years. If renewed consent is not obtained, the data are deleted upon expiry of the retention period, unless otherwise required by applicable law.

Consent may be withdrawn at any time by contacting info@nntranslations.com. Personal data contained in accounting records are retained separately to the extent required by law. Participants’ payment details are deleted once payment has been made and the necessary administrative procedures have been completed.

For Linguistic Validation projects conducted outside Bulgaria, participant recruitment and interviews may be carried out by local Linguistic Validation Consultants (LVCs) or other authorised recruitment partners. The participation of minors, including applicable age thresholds, parental or legal guardian consent requirements and interview arrangements, is subject to the relevant local legislation and project-specific requirements.

Signed participant consent forms are collected and retained locally by the responsible LVCs or recruitment partners and are not transferred to NN Translations EOOD for storage.

The responsible LVCs are required to provide NN Translations EOOD with a signed Cognitive Debriefing Interview Confirmation Statement confirming that informed consent was obtained from all participants before the interviews were conducted, in accordance with applicable local legal requirements and project-specific procedures.

How We Collect Personal Data

Direct Interactions

You may provide personal data when you:

  • request information about or purchase our services;
  • contact us regarding a prospective project or collaboration;
  • apply to join our Specialist Network;
  • provide professional information required for qualification, onboarding or project assignment;
  • subscribe to our newsletter or other publications;
  • request communications from us;
  • provide feedback or respond to a survey; 
  • express interest in participating in Linguistic Validation or other patient-facing research activities, including by responding to recruitment announcements or contacting us directly;
  • provide information necessary to assess eligibility for participation in a project or to arrange and conduct an interview; or
  • otherwise communicate with us.

Automated Technologies

As you interact with our website, we may automatically collect certain Technical and Usage Data through cookies, server logs and similar technologies.

For more information, please refer to our Cookie Policy.

Third Parties and Public Sources

We may receive relevant personal data from:

  • providers of IT, hosting, analytics, payment or other technical services;
  • clients, prospective clients and business partners where necessary for project delivery;
  • patient organisations, healthcare institutions, healthcare professionals or other authorised recruitment partners in accordance with the participant process described above;
  • professional platforms and publicly accessible professional profiles, such as LinkedIn;
  • industry directories or professional databases, where appropriate; and
  • other authorised sources where there is a lawful basis for obtaining and processing the information.

How We Use Your Personal Data

We process personal data only where we have an appropriate legal basis.

To Perform a Contract or Take Steps Before Entering Into a Contract

  • responding to enquiries and preparing quotations or proposals;
  • processing and delivering agreed services;
  • managing payments, fees and charges;
  • assessing participant eligibility and arranging and conducting interviews for Linguistic Validation and other patient-facing research projects;
  • managing participant remuneration and related administrative arrangements;
  • registering and onboarding clients and Specialist Network Members;
  • evaluating professional qualifications and suitability for assignments;
  • assigning and coordinating project work;
  • managing project communications and deliverables; and
  • managing our contractual relationship with you.

To Comply With Legal Obligations

We may process personal data where necessary to comply with applicable legal, accounting, tax, regulatory or other statutory obligations.

For Our Legitimate Interests or Those of a Third Party

Where appropriate, we may process personal data for legitimate business interests, provided that those interests are not overridden by your rights and freedoms. This may include:

  • administering and protecting our business, systems and website;
  • maintaining appropriate business and project records;
  • improving our services, workflows and client experience;
  • managing business and professional relationships;
  • assessing Specialist Network Member qualifications, availability and performance;
  • maintaining appropriate quality-management and audit records;
  • preventing fraud, misuse or security incidents; and
  • conducting appropriate business-to-business communications and business development activities where permitted by applicable law.

With Your Consent

Where consent is the appropriate legal basis, we may process your personal data for purposes such as certain marketing communications or other activities for which your consent has been requested.

You may withdraw your consent at any time. Withdrawal does not affect the lawfulness of processing carried out before consent was withdrawn.

This may also include retaining the contact details of patients and other research participants, and, where expressly consented to, relevant information about a child’s diagnosis, for the purpose of inviting them to participate in future Linguistic Validation projects.

Marketing Communications

We may send you information about our services, resources, events or publications where we have an appropriate legal basis to do so.

Where consent is required, we will obtain it before sending the relevant marketing communication. Where applicable law permits business-to-business communications on another legal basis, we will provide an appropriate means of opting out.

You may unsubscribe from marketing communications at any time by using the unsubscribe mechanism provided in the communication or by contacting us.

Sharing Your Personal Data

We may share personal data where reasonably necessary with:

  • IT, hosting, software and system-administration providers;
  • professional advisers, including lawyers, accountants, auditors, insurers and banking providers;
  • qualified Specialist Network Members and subcontractors where access is necessary for project delivery and subject to appropriate confidentiality and data-protection obligations;
  • specialist business partners, testing organisations or other service providers involved in an agreed project, where appropriate;
  • competent regulatory, governmental, judicial or other public authorities where disclosure is required by law;
  • third parties involved in a potential sale, transfer, restructuring or merger of all or part of our business; and
  • prospective or existing clients, where information concerning a Specialist Network Member’s qualifications or professional experience is required for project qualification or compliance and where disclosure is authorised and subject to appropriate confidentiality safeguards.

We require third parties processing personal data on our behalf to protect it appropriately and to process it only for authorised purposes.

International Data Transfers

NN Translations EOOD works internationally with clients, specialists and service providers in multiple countries.

Where possible, information relating to participants in Linguistic Validation and other patient-facing research activities is anonymised before being shared with clients. Cognitive Debriefing reports do not include participants’ names or contact details.

Where personal data are transferred outside the European Economic Area (EEA), NN Translations EOOD will ensure that an appropriate transfer mechanism and any necessary safeguards are in place in accordance with applicable data protection legislation.

Data Security

We implement appropriate technical and organisational measures designed to protect personal data against accidental or unlawful loss, destruction, alteration, unauthorised disclosure or access.

Access to personal data is restricted to employees, contractors, Specialist Network Members and other authorised parties who have a legitimate need to access the information and who are subject to appropriate confidentiality obligations.

We maintain procedures for responding to suspected personal-data breaches and will notify affected individuals and/or the competent supervisory authority where required by applicable law.

Security Measures

Depending on the systems and processing activities concerned, our measures may include:

  • appropriate access controls and user permissions;
  • secure transmission and storage measures;
  • data minimisation;
  • confidentiality obligations;
  • periodic review of security and data protection procedures;
  • staff training and awareness; and
  • appropriate backup, business continuity and incident response procedures.

Data Retention

We retain personal data only for as long as reasonably necessary for the purposes for which it was collected, including to meet legal, accounting, contractual, quality-management, audit or reporting requirements.

When determining an appropriate retention period, we consider the nature, amount and sensitivity of the data, the purposes for which it is processed, applicable contractual requirements, potential risks arising from unauthorised use or disclosure, and applicable legal requirements.

Different retention periods may therefore apply to client records, project records, Specialist Network information, financial documentation, website information and participant contact information.

Where personal data is no longer required, it will be securely deleted and destroyed, subject to applicable legal, contractual and quality-record retention requirements.

Cookies and Website Technologies

Our website may use cookies and similar technologies necessary for its operation and, where applicable, for analytics, functionality or marketing purposes.

Where required by applicable law, non-essential cookies will be used only after the appropriate consent has been obtained. Users can manage applicable cookie preferences through the cookie-consent mechanism available on our website.

Further information about the cookies and technologies used on our website is available in our Cookie Policy.

Your Legal Rights

Under applicable data protection legislation, and subject to the conditions and limitations provided by law, you may have the following rights:

  • Right of access – to request information about the personal data we process about you and obtain a copy where applicable.
  • Right to rectification – to request correction of inaccurate or incomplete personal data.
  • Right to erasure – to request deletion of personal data in circumstances where the law provides this right.
  • Right to object – to object to certain processing based on legitimate interests and to object at any time to processing for direct-marketing purposes.
  • Right to restriction of processing – to request restriction of processing in circumstances provided by law.
  • Right to data portability – where applicable, to receive personal data you have provided to us in a structured, commonly used and machine-readable format or request its transfer to another controller.
  • Right to withdraw consent – where processing is based on consent, to withdraw that consent at any time without affecting the lawfulness of processing carried out before withdrawal.
  • Right to lodge a complaint – to lodge a complaint with the competent data protection supervisory authority if you believe that your personal data has been processed in violation of applicable data protection law.

For NN Translations EOOD as a Bulgarian organisation, the competent supervisory authority is the Commission for Personal Data Protection (CPDP), subject to the rules governing the competent supervisory authority in individual cases.

Participants may request access, correction, erasure or withdrawal of consent by writing to info@nntranslations.com. Consent for future recruitment is separate from consent for the original interview and may be withdrawn without affecting the lawfulness of earlier processing.

Glossary of Terms

Personal Data

Any information relating to an identified or identifiable natural person.

Processing

Any operation or set of operations performed on personal data, including collection, recording, organisation, storage, alteration, retrieval, consultation, use, disclosure, restriction, erasure or destruction.

Controller

The natural or legal person, public authority, agency or other body that determines the purposes and means of processing personal data.

Processor

A natural or legal person, public authority, agency or other body that processes personal data on behalf of a controller.

Updates to This Privacy Policy

We may update this Privacy Policy periodically to reflect changes to our business activities, website, data-processing practices or applicable legal and regulatory requirements.

Where appropriate, material changes will be communicated through our website or by other appropriate means.

The date of the latest revision will be displayed at the bottom of this Privacy Policy.

Contact Us and Exercising Your Rights

NN Translations EOOD

UIC: 203333535

If you have questions about this Privacy Policy, wish to exercise your data-protection rights or have a concern about how your personal data is processed, please contact us:

Email: info@nntranslations.com

Phone: +359 878 690 333

Address: 26A Smarch street, floor 4, app. 22, 1000 Sofia, Bulgaria

We will respond to requests in accordance with the timeframes and requirements established by applicable data protection legislation.

Last updated: 12.10.2026

Политика за поверителност

Въведение

НН Транслейшънс се ангажира да защитава поверителността и сигурността на личните данни, свързани с нашите клиенти, потенциални клиенти, членове на мрежата от специалисти, бизнес партньори, посетители на уебсайтове и, където е приложимо, участници в проекти за лингвистична валидация и други изследователски дейности, насочени към пациенти.

Тази Политика за поверителност обяснява как събираме, използваме, съхраняваме, защитаваме и разкриваме лични данни, когато взаимодействате с НН Транслейшънс, използвате нашия уебсайт или услуги, кандидатствате за присъединяване към нашата мрежа от специалисти, участвате в съответните проектни дейности или общувате с нас директно или чрез платформи на трети страни.

За целите на тази Политика за поверителност „Членове на мрежата от специалисти“ могат да включват лингвисти на свободна практика, консултанти по лингвистична валидация, клиницисти, специалисти по клинични изследвания, рецензенти и други независими специалисти, ангажирани или предвиждани за работа по проекти. „Бизнес партньори“ могат да включват доставчици на специализирани услуги, организации за тестване, партньори за набиране на персонал и други организации, с които си сътрудничим при предоставянето на нашите услуги.

Кои сме ние

НН Транслейшънс ЕООД е специализирана компания, предоставяща езикови и консултантски услуги в сектора на здравеопазването и науките за живота, с фокус върху клиничните изследвания, оценките на клиничните резултати (COA/eCOA), фармацевтичната индустрия, медицинските изделия и инвитро диагностиката (IVD).

Нашите услуги включват планиране и консултиране в областта на оценките на клиничните резултати (COA), съдействие при лицензиране и управление на COA, лингвистична валидация, миграция и поддръжка на електронни COA (eCOA), медицински и регулаторни преводи, оптимизация на съдържанието на инструкции за употреба (IFU) и регулаторно консултиране, както и тестване на четливостта и използваемостта.

Работим с международна мрежа от специализирани лингвисти, консултанти по езикова валидация, клиницисти, специалисти по клинични изследвания, регулаторни консултанти и други квалифицирани специалисти и партньорски организации според изискванията на проекта. Освен това работим пряко с пациенти и други участници в изследвания или чрез упълномощени партньори за набиране на участници в рамките на дейностите ни по лингвистична валидация и изследвания, насочени към пациентите.

За целите на приложимото законодателство за защита на данните, НН Транслейшънс може да действа като администратор на данни или, в определени контексти на проекта, като обработващ данни, действащ от името на клиент или друг администратор. Приложимата роля зависи от обстоятелствата и съответната дейност по обработка.

Какво представляват личните данни

Личните данни означават всяка информация, свързана с идентифицирано или идентифицируемо физическо лице. Едно лице може да бъде идентифицирано пряко или непряко, включително чрез позоваване на име, идентификационен номер, информация за контакт, данни за местоположение, онлайн идентификатор или друга информация, свързана със самоличността на това лице.

За членовете и кандидатите за членове на мрежата от специалисти личните данни могат да включват и професионална информация, като автобиографии, квалификации, препоръки, езикови комбинации, области на компетентност, професионални членства, наличност, цени и информация за изпълнението на проекти.

Нашият ангажимент към Вашата поверителност

Ние обработваме лични данни в съответствие с приложимото законодателство за защита на данните, включително Регламент (ЕС) 2016/679 (Общ регламент за защита на данните – ОРЗД) и приложимото българско законодателство за защита на данните.

Стремим се да събираме и обработваме само личните данни, които са разумно необходими за съответната цел, и прилагаме подходящи технически и организационни мерки за тяхната защита.

Информация, която събираме

Категориите лични данни, които събираме, зависят от Вашите взаимоотношения с НН Транслейшънс и начина, по който взаимодействате с нас.

Идентификационни данни, данни за участници и професионална информация

За клиенти, потенциални клиенти, членове и кандидат членове на мрежата от специалисти и бизнес контакти, това може да включва име, титла, длъжност, работодател или организация и друга професионална идентификационна информация.

За членове и кандидат членове на мрежата от специалисти това може да включва също автобиографии, академични и професионални квалификации, сертификати, препоръки, езикови комбинации, области на специализация, професионални членства, опит, наличност, цени и информация за изпълнението на проекти.

За пациенти и други участници в проекти за лингвистична валидация и изследвания, насочени към пациентите, можем да събираме ограничени идентификационни данни, като малко име, както и, когато е необходимо, информация за потвърждаване на съответствието с критериите за участие в конкретен проект, включително информация, свързана със здравословното състояние. За участници под 18-годишна възраст можем също да събираме името и необходимите идентификационни данни на техния родител или законен представител.

Информация за контакт

Това може да включва бизнес или адрес за фактуриране, имейл адрес, телефонен номер и други данни за контакт, които са ни предоставени.

Финансови данни и данни за транзакции

Където е приложимо, това може да включва банкова сметка или друга платежна информация, фактури, записи за плащания и информация, свързана с услуги, закупени от или предоставени на НН Транслейшънс.

Технически данни и данни за употреба

Когато използвате нашия уебсайт, ние можем да събираме техническа информация, като например Вашия IP адрес, тип и версия на браузъра, информация за устройството и операционната система, информация за часовата зона и информация за това как взаимодействате с нашия уебсайт.

Маркетингови и комуникационни данни

Това може да включва Вашите предпочитания относно комуникации, бюлетини и маркетинг, заедно със записи на съответната комуникация с нас.

Данни, свързани с проект

Когато е необходимо за изпълнението на нашите услуги, можем да обработваме лични данни, съдържащи се в материали по проекта, предоставени от клиенти или други упълномощени страни. Когато НН Транслейшънс обработва такива данни от името на клиент или друг администратор, ние ги обработваме в съответствие с приложимите договорни споразумения и документирани инструкции.

Участници в лингвистична валидация и изследвания, насочени към пациента

При набиране на участници в България за дейности по лингвистична валидация и изследвания с участието на пациенти, включително интервюта за когнитивен дебрифинг, НН Транслейшънс може да набира участници директно (например чрез запитвания или обяви) или чрез пациентски организации, здравни заведения, медицински специалисти и други упълномощени партньори.

При директно набиране на участници (например чрез публични обяви) НН Транслейшънс събира и обработва данните им за контакт с цел организиране и провеждане на интервютата и уреждане на възнагражденията. Правното основание за това обработване е чл. 6, параграф 1, буква „б“ от Регламент (ЕС) 2016/679 (ОРЗД).

Когато участниците се набират чрез пациентска организация, здравно заведение, медицински специалист или друг посредник, съответната страна получава съгласието им за предоставяне на данните за контакт на НН Транслейшънс. Подписаните формуляри за съгласие се съхраняват от страната, извършила набирането, и не се предоставят за съхранение на НН Транслейшънс. Получените контактни данни се използват от дружеството за организиране и провеждане на интервютата и уреждане на възнагражденията.

За организиране на интервюто обичайно обработваме малко име, телефон и имейл адрес. При подбор на участници може да е необходимо потвърждение, че лицето отговаря на здравните критерии за проекта; такава информация се ограничава до необходимото и се обработва само при приложимо правно основание по чл. 6 GDPR и условие по чл. 9, пар. 2 GDPR, когато представлява здравни данни.

Преди интервюто участниците получават Информационен лист за участника, който описва целта и хода на интервюто, доброволното участие, възможността да се откаже отговор или интервюто да се прекрати, условията за възнаграждение и защитата на данните. Съгласието за предоставяне на данни за контакт само по себе си не задължава лицето да участва в интервю. За директно набраните участници и за участниците, набрани чрез трети лица, се използват отделни информационни листове, съобразени със съответния начин на набиране.

Името на участника не се свързва с отговорите му; резултатите, предоставяни на клиентите, се анонимизират и анализират заедно с тези на останалите участници. Участниците се информират за възможността за извършване на аудиозапис и по време на интервюто се иска тяхното устно съгласие. Те могат да откажат аудиозаписа или да поискат прекратяването му по всяко време, без това да се отрази на участието им в интервюто.

Записите не се публикуват, използват се само за проекта и се унищожават шест месеца след датата на приключване на съответното интервю. Ако в запис се споменат идентифициращи данни, съответната част се редактира или заличава.

За участници под 18 години се изисква подписано съгласие от родител, настойник или попечител за участие в интервюто, както и присъствие на законния представител по време на интервюто съгласно проектните документи. За участници под 16 години допълнително се изисква отделно подписано съгласие от родител, настойник или попечител за обработване на личните данни на детето. НН Транслейшънс ЕООД получава и съхранява съответните подписани формуляри за съгласие преди провеждането на интервюто за участниците, набрани в България.  Подписаните родителски съгласия за участие на лица под 18 години и допълнителните съгласия за обработване на лични данни на лица под 16 години се съхраняват за срок от 5 (пет) години от датата на изпълнение на съответния договор, освен ако приложимото законодателство изисква по-дълъг срок. След изтичането на приложимия срок формулярите се изтриват, освен ако съществува друго правно основание за съхранението им.

За участници, набрани в България, интервютата с деца под 14-годишна възраст се провеждат с родителя или законния представител от името на детето, а не директно с него.

Данните за контакт на участниците се изтриват след приключване на интервютата и уреждане на финансовите отношения, освен ако участникът или родителят/законният представител на участник под 18-годишна възраст е дал изрично писмено съгласие да бъдат запазени за изпращане на покани за участие в тестване на преводи на въпросници в бъдещи проекти за лингвистична валидация.

Съгласието може да бъде предоставено с изричен отговор на имейл, изпратен след интервюто; липсата на отговор не представлява съгласие. При получено съгласие съответните данни се съхраняват за срок от 2 (две) години, считано от датата на получаването му. За родителите/законните представители това може да включва техните данни за контакт (малко име, телефон и имейл), както и информация за диагнозата на детето, когато тя е изрично обхваната от съгласието, с цел определяне на подходящи бъдещи проекти. Преди изтичането на двугодишния срок може да бъде поискано ново изрично писмено съгласие за следващи 2 (две) години. При липса на подновено съгласие данните се изтриват след изтичането на срока, освен ако приложимото законодателство изисква друго.

Съгласието може да бъде оттеглено по всяко време на info@nntranslations.com. Данните в счетоводни документи се съхраняват отделно, доколкото законът го изисква. Платежните данни на участниците се изтриват след извършване на плащането и приключване на необходимите административни действия.

За проекти за лингвистична валидация, провеждани извън България, набирането на участници и провеждането на интервютата могат да се осъществяват от местни консултанти по лингвистична валидация (LVC) или други упълномощени партньори за набиране на участници. Участието на непълнолетни и малолетни лица, включително приложимите възрастови ограничения, изискванията за съгласие от родител или законен представител и организацията на интервютата, се урежда от съответното местно законодателство и специфичните изисквания на проекта.

Подписаните формуляри за съгласие на участниците се събират и съхраняват на местно ниво от отговорните консултанти по лингвистична валидация (LVC) или партньори за набиране на участници и не се предоставят на НН Транслейшънс ЕООД за съхранение.

Отговорните консултанти по лингвистична валидация (LVC) са длъжни да предоставят на НН Транслейшънс ЕООД подписана Декларация за потвърждение на проведените интервюта за когнитивен дебрифинг, с която удостоверяват, че преди провеждането на интервютата е получено информирано съгласие от всички участници в съответствие с приложимите изисквания на местното законодателство и специфичните процедури за съответния проект.

Как събираме лични данни

Директни взаимодействия

Можете да предоставите лични данни, когато:

  • отправяте запитване относно нашите услуги или ги закупувате;
  • се свържете с нас относно потенциален проект или сътрудничество;
  • кандидатствате за присъединяване към нашата мрежа от специалисти;
  • предоставяте професионална информация, необходима за квалификация, присъединяване или възлагане на проект;
  • абонирате се за нашия бюлетин или други публикации;
  • потърсите връзка с нас;
  • предоставяте обратна връзка или отговаряте на анкета;
  • заявявате интерес за участие в проекти за лингвистична валидация или други изследвания, насочени към пациентите, включително чрез отговор на обяви за набиране на участници или като се свържете директно с нас;
  • предоставяте информация, необходима за установяване дали отговаряте на критериите за участие в даден проект или за организиране и провеждане на интервю; или
  • комуникирате с нас по друг начин.

Автоматизирани технологии

Докато взаимодействате с нашия уебсайт, ние можем автоматично да събираме определени технически данни и данни за употреба чрез „бисквитки“, сървърни регистрационни файлове и подобни технологии.

За повече информация, моля, вижте нашата Политика за „бисквитките“.

Трети страни и публични източници

Може да получаваме съответните лични данни от:

  • доставчици на ИТ, хостинг, аналитични, платежни или други технически услуги;
  • клиенти, потенциални клиенти и бизнес партньори, когато е необходимо за изпълнение на проекта;
  • пациентски организации, здравни заведения, медицински специалисти или други упълномощени партньори, които съдействат за набиране на участници при описаните по-горе условия;
  • професионални платформи и публично достъпни професионални профили, като например LinkedIn;
  • индустриални справочници или професионални бази данни, където е уместно; и
  • други упълномощени източници, когато има законово основание за получаване и обработка на информацията.

Как използваме Вашите лични данни

Обработваме лични данни само когато имаме подходящо законово основание.

За изпълнение на договор или предприемане на стъпки преди сключване на договор

  • отговаряне на запитвания и изготвяне на оферти или предложения;
  • обработка и предоставяне на договорени услуги;
  • управление на плащания, такси и разноски;
  • проверка на съответствието на участниците с критериите за участие, както и организиране и провеждане на интервюта в рамките на проекти за лингвистична валидация и други изследвания, насочени към пациентите;
  • организиране и изплащане на възнагражденията на участниците и извършване на свързаните с това административни дейности;
  • регистриране и присъединяване на клиенти и членове на мрежата от специалисти;
  • оценка на професионалните квалификации и пригодността за задачи;
  • възлагане и координиране на проектна работа;
  • управление на комуникациите и резултатите от проекта; и
  • управление на договорните ни отношения с Вас.

За спазване на законови задължения

Можем да обработваме лични данни, когато е необходимо, за да спазим приложимите законови, счетоводни, данъчни, регулаторни или други законови задължения.

За наши законни интереси или тези на трета страна

Когато е уместно, можем да обработваме лични данни за законни бизнес интереси, при условие че тези интереси не отстъпват пред Вашите права и свободи. Това може да включва:

  • администриране и защита на нашия бизнес, системи и уебсайт;
  • поддържане на подходящи бизнес и проектни записи;
  • подобряване на нашите услуги, работни процеси и клиентско изживяване;
  • управление на бизнес и професионални взаимоотношения;
  • оценка на квалификацията, наличността и производителността на членовете на мрежата от специалисти;
  • поддържане на подходящи записи за управление на качеството и одит;
  • предотвратяване на измами, злоупотреби или инциденти със сигурността; и
  • провеждане на подходящи бизнес комуникации и дейности за развитие на бизнеса, когато това е разрешено от приложимото законодателство.

С Ваше съгласие

Когато съгласието е подходящото правно основание, можем да обработваме Вашите лични данни за цели като определени маркетингови съобщения или други дейности, за които е било поискано Вашето съгласие.

Можете да оттеглите съгласието си по всяко време. Оттеглянето не засяга законосъобразността на обработката, извършена преди оттеглянето на съгласието.

Това може да включва и съхраняване на данните за контакт на пациенти и други участници в изследвания, както и, при предоставено изрично съгласие, съответната информация за диагнозата на детето, с цел изпращане на покани за участие в бъдещи проекти за лингвистична валидация.

Маркетингови съобщения

Можем да Ви изпращаме информация за нашите услуги, ресурси, събития или публикации, когато имаме подходящо правно основание за това.

Когато се изисква съгласие, ще го получим, преди да изпратим съответното маркетингово съобщение. Когато приложимото законодателство позволява комуникации между предприятия на друго правно основание, ще предоставим подходящ начин за отказ.

Можете да се отпишете от маркетингови съобщения по всяко време, като използвате механизма за отписване, предоставен в съобщението, или като се свържете с нас.

Споделяне на Вашите лични данни

Можем да споделяме лични данни, когато е разумно необходимо, с:

  • доставчици на ИТ, хостинг, софтуер и системна администрация;
  • професионални консултанти, включително адвокати, счетоводители, одитори, застрахователи и банкови доставчици;
  • квалифицирани членове на мрежата от специалисти и подизпълнители, когато достъпът е необходим за изпълнението на проекта и е предмет на съответните задължения за поверителност и защита на данните;
  • специализирани бизнес партньори, организации за тестване или други доставчици на услуги, участващи в договорен проект, когато е уместно;
  • компетентни регулаторни, правителствени, съдебни или други публични органи, когато разкриването се изисква по закон;
  • трети страни, участващи в потенциална продажба, прехвърляне, преструктуриране или сливане на целия или част от нашия бизнес; и
  • потенциални или съществуващи клиенти, когато информация относно квалификацията или професионалния опит на член на мрежата от специалисти е необходима за квалификация или съответствие на проекта и когато разкриването е разрешено и е предмет на адекватни гаранции за поверителност.

Изискваме от трети страни, обработващи лични данни от наше име, да ги защитят по подходящ начин и да ги обработват само за разрешени цели.

Международни трансфери на данни

НН Транслейшънс работи с клиенти, специалисти и доставчици на услуги от различни държави.

Когато е възможно, информацията, свързана с участници в проекти за лингвистична валидация и други изследователски дейности, насочени към пациентите, се анонимизира, преди да бъде предоставена на клиентите. Докладите от когнитивния дебрифинг не съдържат имената или данните за контакт на участниците.

Когато лични данни се предават извън Европейското икономическо пространство (ЕИП), НН Транслейшънс ще гарантира, че са налице подходящ правен механизъм за предаване на данните и всички необходими защитни мерки в съответствие с приложимото законодателство за защита на личните данни.

Сигурност на данните

Ние прилагаме подходящи технически и организационни мерки, предназначени да защитят личните данни от случайна или незаконна загуба, унищожаване, промяна, неразрешено разкриване или достъп.

Достъпът до лични данни е ограничен до служители, изпълнители, членове на мрежата от специалисти и други упълномощени страни, които имат легитимна нужда от достъп до информацията и които са обект на съответните задължения за поверителност.

Поддържаме процедури за реагиране при предполагаеми нарушения на сигурността на личните данни и ще уведомим засегнатите лица и/или компетентния надзорен орган, когато това се изисква от приложимото законодателство.

Мерки за сигурност

В зависимост от съответните системи и дейности по обработка, нашите мерки могат да включват:

  • подходящи контроли за достъп и потребителски разрешения;
  • мерки за сигурно предаване и съхранение;
  • минимизиране на данните;
  • задължения за поверителност;
  • периодичен преглед на процедурите за сигурност и защита на данните;
  • обучение и информираност на персонала; и
  • подходящи процедури за архивиране, непрекъснатост на бизнеса и реакция при инциденти.

Съхраняване на данни

Ние съхраняваме лични данни само толкова дълго, колкото е разумно необходимо за целите, за които са били събрани, включително за изпълнение на правни, счетоводни, договорни изисквания, изисквания за управление на качеството, одит или отчетност.

Когато определяме подходящ период на съхранение, ние вземаме предвид естеството, количеството и чувствителността на данните, целите, за които се обработват, приложимите договорни изисквания, потенциалните рискове, произтичащи от неразрешено използване или разкриване, и приложимите законови изисквания.

Следователно, за клиентски записи, записи на проекти, информация от мрежата от специалисти, финансова документация, информация за уебсайта и информация за контакт с участниците могат да се прилагат различни периоди на съхранение.

Когато личните данни вече не са необходими, те ще бъдат сигурно изтрити и унищожени, съгласно приложимите законови, договорни и изисквания за съхранение на записи за качество.

„Бисквитки“ и технологии на уебсайта

Нашият уебсайт може да използва „бисквитки“ и подобни технологии, необходими за неговата работа и, където е приложимо, за аналитични, функционални или маркетингови цели.

Когато се изисква от приложимото законодателство, несъществените „бисквитки“ ще се използват само след получаване на съответното съгласие. Потребителите могат да управляват приложимите предпочитания за „бисквитки“ чрез механизма за съгласие за „бисквитки“, достъпен на нашия уебсайт.

Допълнителна информация за „бисквитките“ и технологиите, използвани на нашия уебсайт, е налична в нашата Политика за „бисквитките“.

Вашите законни права

Съгласно приложимото законодателство за защита на данните и при спазване на условията и ограниченията, предвидени от закона, може да имате следните права:

  • Право на достъп – да поискате информация за личните данни, които обработваме за Вас, и да получите копие, когато е приложимо.
  • Право на коригиране – да поискате коригиране на неточни или непълни лични данни.
  • Право на заличаване – да поискате заличаване на лични данни при обстоятелства, когато законът предвижда това право.
  • Право на възражение – да възразите срещу определено обработване, основано на легитимни интереси, и да възразите по всяко време срещу обработване за целите на директния маркетинг.
  • Право на ограничаване на обработването – да поискате ограничаване на обработването при обстоятелства, предвидени в закона.
  • Право на преносимост на данните – когато е приложимо, да получите личните данни, които сте ни предоставили, в структуриран, широко използван и машинночетим формат или да поискате прехвърлянето им на друг администратор.
  • Право на оттегляне на съгласие – когато обработването се основава на съгласие, да оттеглите това съгласие по всяко време, без това да засяга законосъобразността на обработването, извършено преди оттеглянето.
  • Право на подаване на жалба – да подадете жалба до компетентния надзорен орган за защита на данните, ако смятате, че личните Ви данни са били обработени в нарушение на приложимото законодателство за защита на данните.

За НН Транслейшънс като българска организация, компетентният надзорен орган е Комисията за защита на личните данни (КЗЛД), съгласно правилата, уреждащи компетентния надзорен орган в отделните случаи.

Участниците могат да поискат достъп, коригиране, изтриване или да оттеглят съгласието си на info@nntranslations.com. Съгласието за бъдещо набиране е отделно от съгласието за първоначалното интервю и може да бъде оттеглено, без това да засяга законосъобразността на предходното обработване.

Речник на термините

Лични данни

Всяка информация, свързана с идентифицирано или идентифицируемо физическо лице.

Обработване

Всяка операция или съвкупност от операции, извършвани с лични данни, включително събиране, записване, организиране, съхранение, промяна, извличане, консултиране, използване, разкриване, ограничаване, изтриване или унищожаване.

Администратор

Физическо или юридическо лице, публичен орган, агенция или друг орган, който определя целите и средствата за обработване на лични данни.

Обработващ

Физическо или юридическо лице, публичен орган, агенция или друг орган, който обработва лични данни от името на администратор.

Актуализации на тази Политика за поверителност

Можем периодично да актуализираме тази Политика за поверителност, за да отразим промените в нашите бизнес дейности, уебсайт, практики за обработка на данни или приложими законови и регулаторни изисквания.

Когато е уместно, съществените промени ще бъдат съобщавани чрез нашия уебсайт или по друг подходящ начин.

Датата на последната редакция ще бъде показана в долната част на тази Политика за поверителност.

Свържете се с нас и упражнявайте своите права

НН Транслейшънс ЕООД

ЕИК: 203333535

Ако имате въпроси относно тази Политика за поверителност, желаете да упражните правата си за защита на данните или имате притеснения относно начина, по който се обработват личните Ви данни, моля, свържете се с нас:

Имейл: info@nntranslations.com

Телефон: +359 878 690 333

Адрес: ул. „Смърч“ 26А, етаж 4, ап. 22, 1000 София, България

Ще отговорим на запитванията Ви в съответствие със сроковете и изискванията, установени от приложимото законодателство за защита на данните.

Последна актуализация: 12.10.2026