Защита на данни

Декларация за защита на данните

Преамбюл

С настоящата декларация за защита на данните бихме искали да ви информираме какви видове ваши лични данни (наричани по-долу накратко „данни“) обработваме за какви цели и в какъв обем в рамките на предоставянето на нашето приложение.

Използваните термини не са свързани с пола.

Състояние: 31 май 2024 г.

Съдържание

• Преамбюл
• Отговорник
• Преглед на обработката
• Приложими правни основания
• Мерки за сигурност
• Предаване на лични данни
• Международни трансфери на данни
• Обща информация за съхранението и изтриването на данни
• Права на субектите на данни
• Изпълнение на задачи съгласно устава или правилника
• Търговски услуги
• Методи на плащане
• Предоставяне на онлайн оферти и уеб хостинг
• Използване на бисквитки
• Регистрация, влизане и потребителски акаунт
• Еднократно влизане (Single-Sign-On)
• Управление на контакти и запитвания
• Комуникация чрез месинджър
• Push известия
• Бюлетини и електронни известия
• Рекламна комуникация по имейл, поща, факс или телефон
• Уеб анализ, мониторинг и оптимизация
• Онлайн маркетинг
• Ревюта и оценки на клиенти
• Присъствие в социалните мрежи (Social Media)
• Плъгини и вградени функции и съдържание

Отговорник

RAY familygroup GmbH
Hinterbärenbadstraße 20a
81373 Мюнхен
Германия

Представителни лица: Николай Ангелов

Имейл адрес: nickysmarket@gmail.com

Преглед на обработката

Следващият преглед обобщава видовете обработвани данни и целите на тяхната обработка и се отнася до субектите на данни.

Видове обработвани данни

• Основни данни.
• Данни на служители.
• Данни за плащане.
• Данни за местоположение.
• Данни за контакт.
• Данни за съдържание.
• Договорни данни.
• Данни за употреба.
• Мета-, комуникационни и процедурни данни.
• Данни за събития (Facebook).
• Лог данни.
• Данни за членове.

Категории засегнати лица

• Получатели на услуги и клиенти.
• Служители.
• Заинтересовани страни.
• Комуникационни партньори.
• Потребители.
• Членове.
• Бизнес и договорни партньори.
• Дарители.
• Трети страни.

Цели на обработката

• Изпълнение на договорни услуги и изпълнение на договорни задължения.
• Комуникация.
• Мерки за сигурност.
• Директен маркетинг.
• Измерване на обхвата.
• Проследяване.
• Офисни и организационни процедури.
• Измерване на конверсии.
• Формиране на целеви групи.
• Организационни и административни процедури.
• Обратна връзка.
• Маркетинг.
• Профили с потребителска информация.
• Процедури за регистрация.
• Предоставяне на нашата онлайн оферта и удобство за потребителите.
• Установяване и изпълнение на трудови правоотношения.
• Информационна технологична инфраструктура.
• Събиране на дарения/фондонабиране.
• Връзки с обществеността и информационни цели.
• Връзки с обществеността.
• Насърчаване на продажбите.
• Бизнес процеси и икономически процедури.

Приложими правни основания

Приложими правни основания съгласно GDPR: По-долу ще намерите преглед на правните основания на GDPR, на базата на които обработваме лични данни. Моля, имайте предвид, че освен разпоредбите на GDPR, могат да се прилагат и национални разпоредби за защита на данните във вашата или нашата страна на пребиваване или седалище. Освен това, ако в отделни случаи се прилагат по-специфични правни основания, ние ще ви информираме за тях в декларацията за защита на данните.

• Съгласие (член 6, параграф 1, точка 1, буква а) от GDPR) - Субектът на данните е дал съгласие за обработка на личните му данни за една или повече конкретни цели.
• Изпълнение на договор и преддоговорни запитвания (член 6, параграф 1, точка 1, буква б) от GDPR) - Обработката е необходима за изпълнението на договор, по който субектът на данните е страна, или за предприемане на стъпки по искане на субекта на данните преди сключването на договор.
• Правно задължение (член 6, параграф 1, точка 1, буква в) от GDPR) - Обработката е необходима за спазване на правно задължение, което се прилага спрямо администратора.
• Законни интереси (член 6, параграф 1, точка 1, буква е) от GDPR) - обработката е необходима за целите на законните интереси на администратора или на трета страна, освен когато пред тези интереси надделяват интересите или основните права и свободи на субекта на данните, които изискват защита на личните данни.
• Обработка на специални категории лични данни по отношение на здравеопазване, професия и социално осигуряване (член 9, параграф 2, буква з) от GDPR) - Обработката е необходима за целите на превантивната или трудовата медицина, за оценка на трудоспособността на служителя, за медицинска диагностика, предоставяне на здравни или социални грижи или лечение, или за управление на здравни или социални системи и услуги въз основа на правото на Съюза или правото на държава членка, или съгласно договор със здравен специалист.
• Договор за членство (устав) (член 6, параграф 1, точка 1, буква б) от GDPR).

Национални разпоредби за защита на данните в Германия: В допълнение към разпоредбите за защита на данните от GDPR, в Германия се прилагат и национални разпоредби за защита на данните. Това включва по-специално Закона за защита срещу злоупотреби с лични данни при обработка на данни (Bundesdatenschutzgesetz – BDSG). BDSG съдържа по-специално специални разпоредби относно правото на информация, правото на изтриване, правото на възражение, обработката на специални категории лични данни, обработката за други цели и предаването, както и автоматизираното вземане на решения в отделни случаи, включително профилиране. Освен това могат да се прилагат и закони за защита на данните на отделните федерални провинции.

Национални разпоредби за защита на данните в Нидерландия: В допълнение към разпоредбите за защита на данните от GDPR, в Нидерландия се прилагат и национални разпоредби за защита на данните. Това включва по-специално „Закона за изпълнение на Общия регламент за защита на данните“ (Uitvoeringswet Algemene verordening gegevensbescherming – UAVG).

Национални разпоредби за защита на данните в Австрия: В допълнение към разпоредбите за защита на данните от GDPR, в Австрия се прилагат и национални разпоредби за защита на данните. Това включва по-специално Федералния закон за защита на физическите лица при обработка на лични данни (Datenschutzgesetz – DSG). Законът за защита на данните съдържа по-специално специални разпоредби относно правото на информация, правото на коригиране или изтриване, обработката на специални категории лични данни, обработката за други цели и предаването, както и автоматизираното вземане на решения в отделни случаи.

Приложими правни основания съгласно швейцарския Закон за защита на данните: Ако се намирате в Швейцария, ние обработваме вашите данни въз основа на Федералния закон за защита на данните (накратко „швейцарски DSG“). За разлика от GDPR, швейцарският DSG по принцип не предвижда необходимостта от посочване на правно основание за обработката на лични данни и обработката на лични данни се извършва добросъвестно, законно и пропорционално (член 6, параграф 1 и 2 от швейцарския DSG). Освен това, личните данни се събират от нас само за определена цел, която е разпознаваема за субекта на данните, и се обработват само по начин, който е съвместим с тази цел (член 6, параграф 3 от швейцарския DSG).

Бележка за приложимостта на GDPR и швейцарския DSG: Настоящата информация за защита на данните служи както за предоставяне на информация съгласно швейцарския DSG, така и съгласно Общия регламент за защита на данните (GDPR). Поради тази причина ви молим да имате предвид, че поради по-широкото териториално приложение и разбираемост се използват термините от GDPR. По-специално, вместо термините, използвани в швейцарския DSG „обработка“ на „лични данни“, „преобладаващ интерес“ и „особено чувствителни лични данни“, се използват термините, използвани в GDPR „обработка“ на „лични данни“, както и „законен интерес“ и „специални категории данни“. Правното значение на термините обаче ще продължи да се определя съгласно швейцарския DSG в рамките на неговата приложимост.

Мерки за сигурност

Съгласно законовите изисквания, като се вземат предвид най-новите технологии, разходите за внедряване и естеството, обхватът, обстоятелствата и целите на обработката, както и различните вероятности за възникване и степента на заплаха за правата и свободите на физическите лица, ние предприемаме подходящи технически и организационни мерки, за да гарантираме ниво на защита, съответстващо на риска.

Мерките включват по-специално осигуряване на поверителността, целостта и наличността на данните чрез контрол на физическия и електронния достъп до данните, както и на достъпа до тях, въвеждането, предаването, осигуряването на наличността и тяхното разделяне. Освен това сме създали процедури, които гарантират упражняването на правата на субектите на данни, изтриването на данни и реагирането на заплахи за данните. Освен това, ние вземаме предвид защитата на личните данни още при разработването или избора на хардуер, софтуер и процедури в съответствие с принципа на защита на данните чрез проектиране на технологии и чрез настройки за поверителност по подразбиране.

Защита на онлайн връзките чрез TLS-/SSL-технология за криптиране (HTTPS): За да защитим данните на потребителите, предавани чрез нашите онлайн услуги, от неоторизиран достъп, използваме TLS-/SSL-технология за криптиране. Secure Sockets Layer (SSL) и Transport Layer Security (TLS) са крайъгълните камъни на сигурния пренос на данни в интернет. Тези технологии криптират информацията, която се предава между уебсайта или приложението и браузъра на потребителя (или между два сървъра), като по този начин защитават данните от неоторизиран достъп. TLS, като по-развита и сигурна версия на SSL, гарантира, че всички прехвърляния на данни отговарят на най-високите стандарти за сигурност. Когато уебсайт е защитен със SSL-/TLS-сертификат, това се сигнализира чрез показването на HTTPS в URL адреса. Това служи като индикатор за потребителите, че техните данни се предават сигурно и криптирано.

Предаване на лични данни

В рамките на обработката на лични данни е възможно те да бъдат предавани или разкривани на други служби, компании, правно независими организационни единици или лица. Получатели на тези данни могат да бъдат например доставчици на услуги, на които са възложени ИТ задачи, или доставчици на услуги и съдържание, които са интегрирани в уебсайт. В такива случаи спазваме законовите разпоредби и по-специално сключваме съответни договори или споразумения с получателите на вашите данни, които служат за защита на вашите данни.

Предаване на данни в рамките на организацията: Предаване на данни в рамките на групата компании: Можем да предаваме лични данни на други компании в рамките на нашата група компании или да им предоставяме достъп до тях. Ако предаването на данни се извършва за административни цели, то се основава на нашите законни бизнес и икономически интереси или се извършва, ако е необходимо за изпълнението на нашите договорни задължения или ако има съгласие от страна на субектите на данни или законово разрешение.

Международни трансфери на данни

Обработка на данни в трети страни: Ако обработваме данни в трета страна (т.е. извън Европейския съюз (ЕС), Европейското икономическо пространство (ЕИП)) или обработката се извършва в контекста на използване на услуги на трети страни или разкриване или предаване на данни на други лица, органи или компании, това се извършва само в съответствие със законовите изисквания. Ако нивото на защита на данните в третата страна е признато с решение за адекватност (член 45 от ОРЗД), то служи като основа за прехвърляне на данни. В противен случай прехвърлянето на данни се извършва само ако нивото на защита на данните е осигурено по друг начин, по-специално чрез стандартни договорни клаузи (член 46, параграф 2, буква в) от ОРЗД), изрично съгласие или в случай на договорно или законово изисквано предаване (член 49, параграф 1 от ОРЗД). Освен това, ние ще ви информираме за основанията за прехвърляне в трети страни за отделните доставчици от трети страни, като решенията за адекватност имат предимство като основания. Информация за прехвърляне в трети страни и съществуващи решения за адекватност може да бъде намерена на уебсайта на Европейската комисия: https://commission.europa.eu/law/law-topic/data-protection/international-dimension-data-protection_en?prefLang=de.

Трансатлантическа рамка за поверителност на данните между ЕС и САЩ: В рамките на така наречената „Рамка за поверителност на данните“ (DPF) Европейската комисия също призна нивото на защита на данните за определени компании от САЩ като сигурно с решение за адекватност от 10.07.2023 г. Списъкът на сертифицираните компании, както и допълнителна информация за DPF, може да бъде намерена на уебсайта на Министерството на търговията на САЩ на адрес https://www.dataprivacyframework.gov/ (на английски). В нашата политика за поверителност ще ви информираме кои от използваните от нас доставчици на услуги са сертифицирани съгласно Рамката за поверителност на данните.

Разкриване на лични данни в чужбина: Съгласно швейцарския Закон за защита на данните (DSG) ние разкриваме лични данни в чужбина само ако е осигурена адекватна защита на засегнатите лица (член 16 от швейцарския DSG). Ако Федералният съвет не е установил адекватна защита (списък: https://www.bj.admin.ch/bj/de/home/staat/datenschutz/internationales/anerkennung-staaten.html), предприемаме алтернативни мерки за сигурност. Те могат да включват международни договори, специфични гаранции, клаузи за защита на данните в договори, стандартни клаузи за защита на данните, одобрени от Федералния комисар по защита на данните и информация (EDÖB), или вътрешнокорпоративни правила за защита на данните, предварително признати от EDÖB или компетентен орган за защита на данните в друга държава.

Съгласно член 16 от швейцарския Закон за защита на данните (DSG) могат да бъдат допуснати изключения за разкриване на данни в чужбина, ако са изпълнени определени условия, включително съгласие на засегнатото лице, изпълнение на договор, обществен интерес, защита на живота или физическата неприкосновеност, публично достъпни данни или данни от законово предвиден регистър. Тези разкривания винаги се извършват в съответствие със законовите изисквания.

Обща информация за съхранение и изтриване на данни

Ние изтриваме лични данни, които обработваме, в съответствие със законовите разпоредби, веднага щом бъдат оттеглени основните съгласия или няма други правни основания за обработка. Това засяга случаи, в които първоначалната цел на обработката отпада или данните вече не са необходими. Изключения от това правило съществуват, ако законови задължения или специални интереси изискват по-дълго съхранение или архивиране на данните.

По-специално, данните, които трябва да бъдат съхранявани по търговско или данъчно право, или чието съхранение е необходимо за съдебно преследване или за защита на правата на други физически или юридически лица, трябва да бъдат архивирани съответно.

Нашите политики за поверителност съдържат допълнителна информация за съхранението и изтриването на данни, които се прилагат конкретно за определени процеси на обработка.

При наличие на няколко указания за период на съхранение или срокове за изтриване на данни, винаги е валиден най-дългият срок.

Ако срокът не започва изрично на определена дата и е най-малко една година, той автоматично започва в края на календарната година, през която е настъпило събитието, иницииращо срока. В случай на текущи договорни отношения, в рамките на които се съхраняват данни, събитието, иницииращо срока, е датата на влизане в сила на прекратяването или друго прекратяване на правните отношения.

Данни, които вече не са необходими за първоначално предвидената цел, но се съхраняват въз основа на законови разпоредби или други причини, се обработват от нас изключително за причините, които оправдават тяхното съхранение.

Допълнителна информация за процеси на обработка, процедури и услуги:

• Съхранение и изтриване на данни: Следните общи срокове се прилагат за съхранение и архивиране съгласно германското законодателство:
  • 10 години – Срок за съхранение на книги и записи, годишни финансови отчети, инвентаризации, доклади за управление, начални баланси, както и необходимите за тяхното разбиране работни инструкции и други организационни документи, счетоводни документи и фактури (§ 147, ал. 3 във връзка с ал. 1, т. 1, 4 и 4а от AO, § 14b, ал. 1 от UStG, § 257, ал. 1, т. 1 и 4, ал. 4 от HGB).
  • 6 години – Други търговски документи: получени търговски или бизнес писма, копия на изпратени търговски или бизнес писма, други документи, доколкото са от значение за данъчното облагане, напр. ведомости за часова заплата, оперативни счетоводни справки, документи за калкулация, ценови етикети, но също така и документи за заплати, доколкото не са вече счетоводни документи и касови ленти (§ 147, ал. 3 във връзка с ал. 1, т. 2, 3, 5 от AO, § 257, ал. 1, т. 2 и 3, ал. 4 от HGB).
  • 3 години – Данни, необходими за разглеждане на потенциални искове за гаранция и обезщетение за вреди или подобни договорни искове и права, както и за обработка на свързани запитвания, въз основа на предходен бизнес опит и обичайни индустриални практики, се съхраняват за срока на редовния законов давностен срок от три години (§§ 195, 199 от Гражданския кодекс).
• Съхранение и изтриване на данни: Следните общи срокове се прилагат съгласно австрийското законодателство за съхранение и архивиране:
  • 10 години - Срок за съхранение на книги и записи, годишни финансови отчети, инвентаризации, доклади за управление, начални баланси, счетоводни документи и фактури, както и всички необходими работни инструкции и други организационни документи (Федерален данъчен кодекс (BAO §132), Търговски кодекс (UGB §§190-212)).
  • 6 години - Други търговски документи: Получени търговски или бизнес писма, копия на изпратени търговски или бизнес писма и други документи, доколкото са от значение за данъчното облагане. Това включва например фишове за часова заплата, оперативни счетоводни справки, документи за калкулация, ценови етикети и документи за заплати, доколкото не са вече счетоводни документи и касови ленти (Федерален данъчен кодекс (BAO §132), Търговски кодекс (UGB §§190-212)).
  • 3 години - Данни, необходими за разглеждане на потенциални искове за гаранция и обезщетение за вреди или подобни договорни искове и права, както и за обработка на свързани запитвания, въз основа на предходен бизнес опит и обичайни индустриални практики, се съхраняват за срока на редовния законов давностен срок от три години (§§ 1478, 1480 от Общия граждански кодекс).
• Съхранение и изтриване на данни: Следните общи срокове се прилагат за съхранение и архивиране съгласно швейцарското законодателство:
  • 10 години - Срок за съхранение на книги и записи, годишни финансови отчети, инвентаризации, доклади за управление, начални баланси, счетоводни документи и фактури, както и всички необходими работни инструкции и други организационни документи (член 958f от Швейцарския кодекс на облигациите (OR)).
  • 10 години - Данни, необходими за разглеждане на потенциални искове за обезщетение или подобни договорни искове и права, както и за обработка на свързани запитвания, въз основа на предходен бизнес опит и обичайни индустриални практики, се съхраняват за срока на законния давностен срок от десет години, освен ако е приложим по-кратък срок от пет години, който е приложим в определени случаи (чл. 127, 130 от OR). След изтичането на пет години се погасяват исковете за наеми, лихви по капитал, както и други периодични плащания, за доставка на хранителни продукти, за хранене и за ресторантьорски дългове, както и за занаятчийска работа, дребна търговия със стоки, медицинско обслужване, професионални услуги на адвокати, юристи, пълномощници и нотариуси, както и от трудовото правоотношение на служители (чл. 128 от OR).

Права на субектите на данни

Права на субектите на данни съгласно GDPR: Като субекти на данни имате различни права съгласно GDPR, които произтичат по-специално от членове 15 до 21 от GDPR:

• Право на възражение: Имате право по всяко време да възразите по причини, свързани с вашата конкретна ситуация, срещу обработването на лични данни, отнасящи се до вас, което се основава на член 6, параграф 1, буква д) или е) от GDPR; това се отнася и за профилиране, основаващо се на тези разпоредби. Ако лични данни, отнасящи се до вас, се обработват за целите на директния маркетинг, имате право по всяко време да възразите срещу обработването на лични данни за целите на такъв маркетинг; това се отнася и за профилиране, доколкото е свързано с такъв директен маркетинг.
• Право на оттегляне на съгласия: Имате право по всяко време да оттеглите дадени съгласия.
• Право на достъп: Имате право да поискате потвърждение дали се обработват данни, отнасящи се до вас, и до информация за тези данни, както и до допълнителна информация и копие на данните в съответствие със законовите разпоредби.
• Право на коригиране: Имате право, в съответствие със законовите разпоредби, да поискате допълване на данни, отнасящи се до вас, или коригиране на неточни данни, отнасящи се до вас.
• Право на изтриване и ограничаване на обработката: Имате право, в съответствие със законовите разпоредби, да поискате незабавно изтриване на данни, отнасящи се до вас, или алтернативно, в съответствие със законовите разпоредби, да поискате ограничаване на обработката на данните.
• Право на преносимост на данни: Имате право да получите данните, отнасящи се до вас, които сте ни предоставили, в съответствие със законовите разпоредби, в структуриран, широко използван и машинночетим формат или да поискате тяхното предаване на друг администратор.
• Право на жалба до надзорен орган: Имате право, без да се засягат други административни или съдебни средства за защита, да подадете жалба до надзорен орган, по-специално в държавата членка на обичайното ви пребиваване, мястото на работа или мястото на предполагаемото нарушение, ако смятате, че обработката на лични данни, отнасящи се до вас, нарушава разпоредбите на GDPR.

Права на субектите на данни съгласно швейцарския Закон за защита на данните (DSG):

Като субект на данни имате следните права съгласно разпоредбите на швейцарския DSG:

• Право на достъп: Имате право да поискате потвърждение дали се обработват лични данни, отнасящи се до вас, и да получите информация, необходима за упражняване на вашите права съгласно този закон и за осигуряване на прозрачна обработка на данни.
• Право на предаване или прехвърляне на данни: Имате право да поискате предаване на вашите лични данни, които сте ни предоставили, в широко използван електронен формат.
• Право на коригиране: Имате право да поискате коригиране на неточни лични данни, отнасящи се до вас.
• Право на възражение, изтриване и унищожаване: Имате право да възразите срещу обработката на вашите данни, както и да поискате личните данни, отнасящи се до вас, да бъдат изтрити или унищожени.

Изпълнение на задачи съгласно устава или правилника

Ние обработваме данните на нашите членове, поддръжници, заинтересовани страни, бизнес партньори или други лица (обобщено „засегнати лица“), когато сме в членски или други бизнес отношения с тях и изпълняваме нашите задачи, както и сме получатели на услуги и дарения. В останалите случаи обработваме данните на засегнатите лица въз основа на нашите законни интереси, напр. когато става въпрос за административни задачи или връзки с обществеността.

Обработваните данни, видът, обхватът и целта, както и необходимостта от тяхната обработка, се определят от основното членство или договорни отношения, от които също произтича необходимостта от евентуални данни (в противен случай посочваме необходимите данни).

Ние изтриваме данни, които вече не са необходими за изпълнение на нашите уставни и бизнес цели. Това се определя съответно от съответните задачи и договорни отношения. Ние съхраняваме данните толкова дълго, колкото са релевантни за бизнес отношенията, както и по отношение на евентуални гаранционни или отговорностни задължения въз основа на нашия законен интерес за тяхното регулиране. Необходимостта от съхранение на данните се проверява редовно; в останалите случаи се прилагат законовите задължения за съхранение.

• Видове обработвани данни: Основни данни (напр. пълно име, адрес, информация за контакт, номер на клиент и т.н.); Данни за контакт (напр. пощенски и имейл адреси или телефонни номера); Договорни данни (напр. предмет на договора, срок, категория на клиента); Членски данни (напр. лични данни като име, възраст, пол, данни за контакт (имейл адрес, телефонен номер), членски номер, информация за членски внос, участие в събития и т.н.); Данни за плащане (напр. банкови данни, фактури, история на плащанията). Съдържателни данни (напр. текстови или визуални съобщения и публикации, както и информация, отнасяща се до тях, като например данни за авторство или време на създаване).
• Засегнати лица: Членове; Заинтересовани страни; Дарители. Трети лица.
• Цели на обработката: Комуникация; Организационни и административни процедури; Събиране на дарения/Фондация. Връзки с обществеността и информационни цели.
• Съхранение и изтриване: Изтриване съгласно информацията в раздел „Обща информация за съхранение и изтриване на данни“.
• Правни основания: Законни интереси (член 6, параграф 1, изречение 1, буква е) от GDPR). Договор за членство (устав) (член 6, параграф 1, изречение 1, буква б) от GDPR).

Допълнителна информация за процеси на обработка, процедури и услуги:

• Управление на членове: Процедурите, необходими за управление на членовете, включват придобиване и приемане на нови членове, разработване и прилагане на стратегии за задържане на членове и осигуряване на ефективна комуникация с членовете. Тези процеси включват внимателно събиране и поддържане на данни за членовете, редовно актуализиране на информацията за членовете и управление на членския внос, включително фактуриране и уреждане на сметки; Правни основания: Легитимни интереси (член 6, параграф 1, първо изречение, буква е) от ОРЗД), Договор за членство (Устав) (член 6, параграф 1, първо изречение, буква б) от ОРЗД).
• Събития и организационна дейност: Планиране, провеждане и последваща обработка на събития, както и общата дейност на уставните дейности. Планирането включва събиране и обработка на данни за участниците, координиране на логистичните изисквания и определяне на дневния ред на събитието. Провеждането включва управление на регистрацията на участниците, актуализиране на информацията за участниците по време на събитието и записване на присъствието и дейностите на участниците. Последващата обработка включва анализ на данните на участниците за оценка на успеха на събитието, изготвяне на доклади и архивиране на съответна информация за събитието. Общата организационна дейност включва управление на данните на членовете, комуникация с членове и заинтересовани страни, както и организиране на вътрешни срещи; Правни основания: Легитимни интереси (член 6, параграф 1, първо изречение, буква е) от ОРЗД), Договор за членство (Устав) (член 6, параграф 1, първо изречение, буква б) от ОРЗД).
• Събиране на дарения и набиране на средства: Процедурите включват планиране и провеждане на кампании за набиране на дарения, управление на данни за дарители и комуникация с дарители и потенциални спонсори. Планирането на кампаниите включва разработване на стратегии, поставяне на цели и избор на канали за набиране на дарения. Провеждането на кампаниите се осъществява чрез иницииране и изпълнение на конкретни дейности за набиране на средства, събиране на дарения чрез онлайн платформи, събития и директен контакт. Управлението на данните за дарители включва събиране, актуализиране и анализ на данни за оптимизиране на бъдещи кампании. Комуникацията с дарители и потенциални спонсори се осъществява чрез персонализирани обръщения, благодарствени писма и редовни актуализации относно успехите на проекта и използването на средствата; Правни основания: Легитимни интереси (член 6, параграф 1, първо изречение, буква е) от ОРЗД), Договор за членство (Устав) (член 6, параграф 1, първо изречение, буква б) от ОРЗД).

Бизнес услуги

Ние обработваме данни на нашите договорни и бизнес партньори, например клиенти и заинтересовани страни (наричани обобщено „договорни партньори“), в рамките на договорни и подобни правоотношения, както и свързани с тях мерки и по отношение на комуникацията с договорните партньори (или преддоговорно), например за отговаряне на запитвания.

Използваме тези данни, за да изпълним нашите договорни задължения. Това включва по-специално задълженията за предоставяне на договорените услуги, всякакви задължения за актуализиране и отстраняване на проблеми с гаранции и други услуги. Освен това използваме данните, за да защитим нашите права и за целите на административните задачи, свързани с тези задължения, както и за организацията на компанията. Обработваме данните също въз основа на нашите законни интереси както в правилното и икономично управление на бизнеса, така и в мерките за сигурност за защита на нашите договорни партньори и нашия бизнес от злоупотреби, заплахи за техните данни, тайни, информация и права (напр. за включване на телекомуникационни, транспортни и други спомагателни услуги, както и подизпълнители, банки, данъчни и правни консултанти, доставчици на платежни услуги или финансови органи). В рамките на приложимото законодателство ние предаваме данните на договорни партньори на трети страни само доколкото това е необходимо за горепосочените цели или за изпълнение на законови задължения. Договорните партньори ще бъдат информирани за други форми на обработка, например за маркетингови цели, в рамките на тази декларация за защита на данните.

Ние съобщаваме на договорните партньори кои данни са необходими за горепосочените цели преди или по време на събирането на данни, например във формуляри за онлайн, чрез специални обозначения (напр. цветове) или символи (напр. звездички и др.), или лично.

Ние изтриваме данните след изтичането на законовите гаранционни и подобни задължения, т.е. по принцип след четири години, освен ако данните не са запазени в клиентски акаунт, например, докато те трябва да бъдат съхранявани по правни причини за архивиране (напр. за данъчни цели обикновено десет години). Данните, които са ни разкрити от договорния партньор в рамките на поръчка, ние изтриваме съгласно предписанията и по принцип след приключване на поръчката.

• Видове обработвани данни: Основни данни (напр. пълно име, адрес на пребиваване, информация за контакт, клиентски номер и др.); Данни за плащане (напр. банкови данни, фактури, история на плащанията); Данни за контакт (напр. пощенски и електронни адреси или телефонни номера); Договорни данни (напр. предмет на договора, срок, категория на клиента); Данни за използване (напр. прегледи на страници и продължителност на престоя, пътеки на кликване, интензивност и честота на използване, използвани типове устройства и операционни системи, взаимодействия със съдържание и функции). Мета, комуникационни и процедурни данни (напр. IP адреси, времеви данни, идентификационни номера, участващи лица).
• Засегнати лица: Получатели на услуги и възложители; Заинтересовани страни. Бизнес и договорни партньори.
• Цели на обработката: Предоставяне на договорни услуги и изпълнение на договорни задължения; Мерки за сигурност; Комуникация; Офисни и организационни процедури; Организационни и административни процедури. Бизнес процеси и бизнес икономически процедури.
• Съхранение и изтриване: Изтриване съгласно информацията в раздела "Обща информация за съхранението и изтриването на данни".
• Правни основания: Изпълнение на договор и преддоговорни запитвания (член 6, параграф 1, първо изречение, буква б) от ОРЗД); Правно задължение (член 6, параграф 1, първо изречение, буква в) от ОРЗД). Легитимни интереси (член 6, параграф 1, първо изречение, буква е) от ОРЗД).

Допълнителни бележки относно процесите на обработка, процедурите и услугите:

• Онлайн магазин, формуляри за поръчки, електронна търговия и доставка: Ние обработваме данните на нашите клиенти, за да им дадем възможност да избират, придобиват или поръчват избраните продукти, стоки и свързани услуги, както и тяхното плащане и доставка или изпълнение. Ако е необходимо за изпълнение на поръчка, ние използваме доставчици на услуги, по-специално пощенски, спедиторски и транспортни компании, за да извършим доставката или изпълнението към нашите клиенти. За обработката на плащанията ние използваме услугите на банки и доставчици на платежни услуги. Необходимата информация е обозначена като такава в рамките на процеса на поръчка или подобен процес на придобиване и включва информацията, необходима за доставка или предоставяне и фактуриране, както и информация за контакт, за да може да се осъществи обратна връзка; Правни основания: Изпълнение на договор и преддоговорни запитвания (член 6, параграф 1, първо изречение, буква б) от ОРЗД).

Процедури за плащане

В рамките на договорни и други правоотношения, въз основа на законови задължения или други наши законни интереси, ние предлагаме на засегнатите лица ефективни и сигурни възможности за плащане и за тази цел използваме, освен банки и кредитни институции, и други доставчици на услуги (обобщено „доставчици на платежни услуги“).

Към данните, обработвани от доставчиците на платежни услуги, спадат основни данни, като например име и адрес, банкови данни, като например номера на сметки или номера на кредитни карти, пароли, TAN-ове и контролни суми, както и договорни данни, суми и данни, свързани с получателите. Данните са необходими за извършване на транзакциите. Въведените данни обаче се обработват и съхраняват само от доставчиците на платежни услуги. Това означава, че ние не получаваме информация, свързана със сметка или кредитна карта, а само информация с потвърждение или отрицателна информация за плащането. При определени обстоятелства данните се предават от доставчиците на платежни услуги на агенции за кредитен рейтинг. Целта на това предаване е проверка на самоличността и платежоспособността. За тази цел се позоваваме на общите условия и декларациите за защита на данните на доставчиците на платежни услуги.

За платежните операции важат общите условия и декларациите за защита на данните на съответните доставчици на платежни услуги, които са достъпни на съответните уебсайтове или приложения за транзакции. Ние се позоваваме на тях и за допълнителна информация и упражняване на права на отказ, информация и други права на засегнатите лица.

• Видове обработвани данни: Основни данни (напр. пълно име, адрес на пребиваване, информация за контакт, клиентски номер и др.); Данни за плащане (напр. банкови данни, фактури, история на плащанията); Договорни данни (напр. предмет на договора, срок, категория на клиента); Данни за използване (напр. прегледи на страници и продължителност на престоя, пътеки на кликване, интензивност и честота на използване, използвани типове устройства и операционни системи, взаимодействия със съдържание и функции); Мета, комуникационни и процедурни данни (напр. IP адреси, времеви данни, идентификационни номера, участващи лица). Данни за контакт (напр. пощенски и електронни адреси или телефонни номера).
• Засегнати лица: Получатели на услуги и възложители; Бизнес и договорни партньори. Заинтересовани страни.
• Цели на обработката: Предоставяне на договорни услуги и изпълнение на договорни задължения. Бизнес процеси и бизнес икономически процедури.
• Съхранение и изтриване: Изтриване съгласно информацията в раздела "Обща информация за съхранението и изтриването на данни".
• Правни основания: Изпълнение на договор и преддоговорни запитвания (член 6, параграф 1, първо изречение, буква б) от ОРЗД). Легитимни интереси (член 6, параграф 1, първо изречение, буква е) от ОРЗД).

Допълнителни бележки относно процесите на обработка, процедурите и услугите:

• Amazon Payments: Платежни услуги (техническо свързване на онлайн методи за плащане); Доставчик на услуги: Amazon Payments Europe S.C.A. 38 avenue J.F. Kennedy, L-1855 Люксембург; Правни основания: Изпълнение на договор и преддоговорни запитвания (член 6, параграф 1, първо изречение, буква б) от ОРЗД); Уебсайт: https://pay.amazon.de/; Декларация за защита на данните: https://pay.amazon.de/help/201212490. Основание за трансфери към трети страни: Швейцария - решение за адекватност (Люксембург).
• American Express: Платежни услуги (техническо свързване на онлайн методи за плащане); Доставчик на услуги: American Express Europe S.A., Theodor-Heuss-Allee 112, 60486 Франкфурт на Майн, Германия; Правни основания: Изпълнение на договор и преддоговорни запитвания (член 6, параграф 1, първо изречение, буква б) от ОРЗД); Уебсайт: https://www.americanexpress.com/de/; Декларация за защита на данните: https://www.americanexpress.com/de-de/firma/legal/datenschutz-center/online-datenschutzerklarung/. Основание за трансфери към трети страни: Швейцария - решение за адекватност (Германия).
• Apple Pay: Платежни услуги (техническо свързване на онлайн методи за плащане); Доставчик на услуги: Apple Inc., Infinite Loop, Купертино, CA 95014, САЩ; Правни основания: Изпълнение на договор и преддоговорни запитвания (член 6, параграф 1, първо изречение, буква б) от ОРЗД); Уебсайт: https://www.apple.com/de/apple-pay/. Декларация за защита на данните: https://www.apple.com/legal/privacy/de-ww/.
• Giropay: Платежни услуги (техническо свързване на онлайн методи за плащане); Доставчик на услуги: giropay GmbH, An der Welle 4, 60322 Франкфурт, Германия; Правни основания: Изпълнение на договор и преддоговорни запитвания (член 6, параграф 1, първо изречение, буква б) от ОРЗД); Уебсайт: https://www.giropay.de; Декларация за защита на данните: https://www.giropay.de/rechtliches/datenschutzerklaerung/. Основание за трансфери към трети страни: Швейцария - решение за адекватност (Германия).
• Google Pay: Платежни услуги (техническо свързване на онлайн методи за плащане); Доставчик на услуги: Google Ireland Limited, Gordon House, Barrow Street, Дъблин 4, Ирландия; Правни основания: Изпълнение на договор и преддоговорни запитвания (член 6, параграф 1, първо изречение, буква б) от ОРЗД); Уебсайт: https://pay.google.com/intl/de_de/about/; Декларация за защита на данните: https://policies.google.com/privacy. Основание за трансфери към трети страни: Швейцария - решение за адекватност (Ирландия).
• Klarna: Платежни услуги (техническо свързване на онлайн методи за плащане); Доставчик на услуги: Klarna Bank AB (publ), Sveavägen 46, 111 34 Стокхолм, Швеция; Правни основания: Изпълнение на договор и преддоговорни запитвания (член 6, параграф 1, първо изречение, буква б) от ОРЗД); Уебсайт: https://www.klarna.com/de; Декларация за защита на данните: https://www.klarna.com/de/datenschutz. Основание за трансфери към трети страни: Швейцария - решение за адекватност (Швеция).
• Mastercard: Услуги за плащане (техническа връзка на методи за онлайн плащане); Доставчик на услуги: Mastercard Europe SA, Chaussée de Tervuren 198A, B-1410 Ватерло, Белгия; Правно основание: Изпълнение на договор и преддоговорни запитвания (член 6, параграф 1, буква б) от ОРЗД); Уебсайт: https://www.mastercard.de/de-de.html; Декларация за поверителност: https://www.mastercard.de/de-de/datenschutz.html. Основа за трансфер към трета държава: Швейцария - Решение за адекватност (Белгия).
• PayPal: Услуги за плащане (техническа връзка на методи за онлайн плащане) (напр. PayPal, PayPal Plus, Braintree); Доставчик на услуги: PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Люксембург; Правно основание: Изпълнение на договор и преддоговорни запитвания (член 6, параграф 1, буква б) от ОРЗД); Уебсайт: https://www.paypal.com/de; Декларация за поверителност: https://www.paypal.com/de/webapps/mpp/ua/privacy-full. Основа за трансфер към трета държава: Швейцария - Решение за адекватност (Люксембург).
• Visa: Услуги за плащане (техническа връзка на методи за онлайн плащане); Доставчик на услуги: Visa Europe Services Inc., клон Лондон, 1 Sheldon Square, Лондон W2 6TT, Великобритания; Правно основание: Изпълнение на договор и преддоговорни запитвания (член 6, параграф 1, буква б) от ОРЗД); Уебсайт: https://www.visa.de; Декларация за поверителност: https://www.visa.de/nutzungsbedingungen/visa-privacy-center.html. Основа за трансфер към трета държава: ЕС/ЕИП - Решение за адекватност (Великобритания), Швейцария - Решение за адекватност (Великобритания).

Предоставяне на онлайн оферти и уеб хостинг

Обработваме данни на потребителите, за да им предоставим нашите онлайн услуги. За тази цел обработваме IP адреса на потребителя, който е необходим за предаване на съдържанието и функциите на нашите онлайн услуги до браузъра или крайното устройство на потребителя.

• Видове обработвани данни: Данни за използване (напр. преглеждания на страници и време на престой, пътеки на кликване, интензивност и честота на използване, използвани типове устройства и операционни системи, взаимодействия със съдържание и функции); Мета, комуникационни и процедурни данни (напр. IP адреси, времеви маркери, идентификационни номера, участващи лица); Данни от дневници (напр. регистрационни файлове, свързани с влизания или извикване на данни или времена на достъп); Данни за съдържание (напр. текстови или образни съобщения и публикации, както и информация, свързана с тях, като данни за авторство или време на създаване).
• Засегнати лица: Потребители (напр. посетители на уебсайтове, потребители на онлайн услуги).
• Цели на обработката: Предоставяне на нашата онлайн оферта и удобство за потребителя; Информационно-технологична инфраструктура (работа и предоставяне на информационни системи и технически устройства (компютри, сървъри и др.)); Мерки за сигурност.
• Съхранение и изтриване: Изтриване съгласно информацията в раздел "Обща информация относно съхранението и изтриването на данни".
• Правно основание: Законни интереси (член 6, параграф 1, буква е) от ОРЗД).

Допълнителна информация относно процесите, процедурите и услугите за обработка:

• Събиране на данни за достъп и регистрационни файлове: Достъпът до нашата онлайн оферта се регистрира под формата на т.нар. "дневници на сървъра". Дневниците на сървъра могат да включват адреса и името на достъпените уеб страници и файлове, дата и час на достъп, прехвърлени обеми данни, съобщение за успешен достъп, тип и версия на браузъра, операционна система на потребителя, URL адрес на препращащия (предходно посетена страница) и обикновено IP адреси и доставчик на заявка. Дневниците на сървъра могат да се използват от една страна за целите на сигурността, напр. за предотвратяване на претоварване на сървърите (особено в случай на злонамерени атаки, т.нар. DDoS атаки), и от друга страна, за осигуряване на натоварването на сървърите и тяхната стабилност; Правно основание: Законни интереси (член 6, параграф 1, буква е) от ОРЗД). Изтриване на данни: Информацията от регистрационните файлове се съхранява за максимален период от 30 дни и след това се изтрива или анонимизира. Данни, чието по-нататъшно съхранение е необходимо за доказателствени цели, се изключват от изтриване до окончателното изясняване на съответния инцидент.
• Изпращане и хостване на имейли: Услугите за уеб хостинг, които използваме, включват също изпращане, получаване и съхранение на имейли. За тези цели се обработват адресите на получателите и изпращачите, както и друга информация относно изпращането на имейли (напр. участващите доставчици) и съдържанието на съответните имейли. Горепосочените данни могат също да бъдат обработвани за целите на откриване на СПАМ. Моля, имайте предвид, че имейлите обикновено не се изпращат криптирани по интернет. В повечето случаи имейлите се криптират по време на пренос, но (освен ако не се използва така нареченото криптиране от край до край) не и на сървърите, от които се изпращат и получават. Затова не можем да поемем отговорност за преносния път на имейлите между изпращача и получаването на нашия сървър; Правно основание: Законни интереси (член 6, параграф 1, буква е) от ОРЗД).

Използване на бисквитки

Бисквитките са малки текстови файлове или други маркировки за съхранение, които съхраняват и четат информация на крайни устройства. Например, за да запазят състоянието на влизане в потребителски акаунт, съдържанието на пазарска количка в електронен магазин, достъпеното съдържание или използваните функции на онлайн оферта. Бисквитките могат също да се използват за различни цели, като функционалност, сигурност и удобство на онлайн оферти, както и за създаване на анализи на потока от посетители.

Информация за съгласие: Използваме бисквитки в съответствие със законовите разпоредби. Затова получаваме предварително съгласие от потребителите, освен ако това не се изисква по закон. Разрешение не е необходимо, по-специално ако съхраняването и четенето на информация, включително бисквитки, са абсолютно необходими, за да се предостави на потребителите изрично поискана от тях телемедийна услуга (т.е. нашата онлайн оферта). Оттегляемото съгласие се съобщава ясно на потребителите и съдържа информация за съответното използване на бисквитки.

Информация относно правните основания за защита на данните: На какво правно основание обработваме личните данни на потребителите с помощта на бисквитки зависи от това дали ги питаме за съгласие. Ако потребителите приемат, правното основание за използване на техните данни е даденото съгласие. В противен случай данните, използвани с помощта на бисквитки, се обработват въз основа на нашите законни интереси (напр. в бизнес управлението на нашата онлайн оферта и подобряване на нейната използваемост) или, ако това се случва в рамките на изпълнението на нашите договорни задължения, ако използването на бисквитки е необходимо за изпълнение на нашите договорни задължения. Ние ще обясним за какви цели използваме бисквитките в хода на тази декларация за поверителност или в рамките на нашите процеси за съгласие и обработка.

Период на съхранение: По отношение на периода на съхранение се различават следните видове бисквитки:

• Временни бисквитки (също: сесийни бисквитки): Временните бисквитки се изтриват най-късно, след като потребителят е напуснал онлайн оферта и е затворил крайното си устройство (напр. браузър или мобилно приложение).
• Постоянни бисквитки: Постоянните бисквитки остават съхранени дори след затваряне на крайното устройство. Например, състоянието на влизане може да бъде запазено и предпочитаното съдържание да се показва директно, когато потребителят отново посети уебсайт. По същия начин, потребителските данни, събрани с помощта на бисквитки, могат да се използват за измерване на обхвата. Освен ако не предоставим на потребителите изрична информация относно вида и периода на съхранение на бисквитки (напр. като част от получаване на съгласие), те трябва да приемат, че те са постоянни и че периодът на съхранение може да бъде до две години.

Общи бележки за оттегляне и възражение (отказ): Потребителите могат да оттеглят даденото от тях съгласие по всяко време, а също така да възразят срещу обработката в съответствие със законовите разпоредби, включително чрез настройките за поверителност на техния браузър.

• Видове обработвани данни: Мета, комуникационни и процедурни данни (напр. IP адреси, времеви маркери, идентификационни номера, участващи лица).
• Засегнати лица: Потребители (напр. посетители на уебсайтове, потребители на онлайн услуги).
• Правно основание: Законни интереси (член 6, параграф 1, буква е) от ОРЗД). Съгласие (член 6, параграф 1, буква а) от ОРЗД).

Допълнителна информация относно процесите, процедурите и услугите за обработка:

• Обработка на данни от бисквитки въз основа на съгласие: Използваме решение за управление на съгласието, което получава съгласието на потребителите за използване на бисквитки или за процедурите и доставчиците, посочени в решението за управление на съгласието. Тази процедура служи за получаване, регистриране, управление и оттегляне на съгласия, по-специално по отношение на използването на бисквитки и подобни технологии, които се използват за съхраняване, четене и обработка на информация на крайните устройства на потребителите. Като част от тази процедура се получават съгласията на потребителите за използване на бисквитки и свързаната с тях обработка на информация, включително конкретните обработки и доставчици, посочени в процедурата за управление на съгласието. Потребителите също имат възможност да управляват и оттеглят своите съгласия. Декларациите за съгласие се съхраняват, за да се избегне повторно запитване и да се докаже съгласието в съответствие със законовите изисквания. Съхранението се извършва на сървъра и/или в бисквитка (т.нар. бисквитка за съгласие) или чрез подобни технологии, за да се свърже съгласието с конкретен потребител или неговото устройство. Ако няма конкретна информация относно доставчиците на услуги за управление на съгласието, се прилагат следните общи бележки: Периодът на съхранение на съгласието е до две години. Създава се псевдонимизиран потребителски идентификатор, който се съхранява заедно с времето на съгласие, информация относно обхвата на съгласието (напр. съответни категории бисквитки и/или доставчици на услуги), както и информация за браузъра, системата и използваното крайно устройство; Правно основание: Съгласие (член 6, параграф 1, буква а) от ОРЗД).

Регистрация, влизане и потребителски акаунт

Потребителите могат да създадат потребителски акаунт. Като част от регистрацията, на потребителите се предоставя необходимата задължителна информация и се обработва за целите на предоставяне на потребителския акаунт въз основа на изпълнение на договорни задължения. Обработваните данни включват по-специално информация за влизане (потребителско име, парола и имейл адрес).

В рамките на използването на нашите функции за регистрация и влизане, както и използването на потребителския акаунт, ние съхраняваме IP адреса и времето на съответното действие на потребителя. Съхранението се извършва въз основа на нашите законни интереси, както и тези на потребителите за защита срещу злоупотреби и друго неразрешено използване. По принцип тези данни не се предават на трети страни, освен ако това не е необходимо за упражняване на нашите претенции или съществува законово задължение за това.

Потребителите могат да бъдат информирани по имейл за процеси, свързани с техния потребителски акаунт, като например технически промени.

• Видове обработвани данни: Основни данни (напр. пълно име, адрес, информация за контакт, клиентски номер и т.н.); Данни за контакт (напр. пощенски и имейл адреси или телефонни номера); Данни за съдържание (напр. текстови или образни съобщения и публикации, както и информация, свързана с тях, като данни за авторство или време на създаване); Данни за използване (напр. преглеждания на страници и време на престой, пътеки на кликване, интензивност и честота на използване, използвани типове устройства и операционни системи, взаимодействия със съдържание и функции). Данни от дневници (напр. регистрационни файлове, свързани с влизания или извикване на данни или времена на достъп).
• Засегнати лица: Потребители (напр. посетители на уебсайтове, потребители на онлайн услуги).
• Цели на обработката: Предоставяне на договорни услуги и изпълнение на договорни задължения; Мерки за сигурност; Организационни и административни процедури. Предоставяне на нашата онлайн оферта и удобство за потребителя.
• Съхранение и изтриване: Изтриване съгласно информацията в раздел "Обща информация относно съхранението и изтриването на данни". Изтриване след прекратяване.
• Правно основание: Изпълнение на договор и преддоговорни запитвания (член 6, параграф 1, буква б) от ОРЗД). Законни интереси (член 6, параграф 1, буква е) от ОРЗД).

Допълнителна информация относно процесите, процедурите и услугите за обработка:

• Регистрация с истинско име: Поради естеството на нашата общност, молим потребителите да използват нашата оферта само с истински имена. Т.е. използването на псевдоними не е разрешено; Правно основание: Изпълнение на договор и преддоговорни запитвания (член 6, параграф 1, буква б) от ОРЗД).
• Профилите на потребителите не са публични: Профилите на потребителите не са публично видими и достъпни.
• Изтриване на данни след прекратяване: Ако потребителите са прекратили потребителския си акаунт, техните данни, свързани с потребителския акаунт, се изтриват, предмет на законно разрешение, задължение или съгласие на потребителите; Правно основание: Изпълнение на договор и преддоговорни запитвания (член 6, параграф 1, буква б) от ОРЗД).

Единично влизане

„Единно влизане“ или „Влизане чрез единна идентификация“ се отнася до методи, които позволяват на потребителите да се регистрират, използвайки потребителски акаунт при доставчик на услуги за единна идентификация (напр. социална мрежа), включително в нашата онлайн оферта. Предпоставка за удостоверяване с единна идентификация е потребителите да са регистрирани при съответния доставчик на услуги за единна идентификация и да въведат необходимите данни за достъп в предоставената онлайн форма, или вече да са влезли в системата на доставчика на услуги за единна идентификация и да потвърдят влизането с единна идентификация чрез бутон.

Удостоверяването се извършва директно при съответния доставчик на услуги за единна идентификация. Като част от такова удостоверяване, ние получаваме потребителски идентификатор с информацията, че потребителят е влязъл в системата на съответния доставчик на услуги за единна идентификация с този потребителски идентификатор, и идентификатор, който не може да бъде използван от нас за други цели (т.нар. „потребителски псевдоним“). Дали ще ни бъдат предадени допълнителни данни зависи изцяло от използвания метод за единна идентификация, от избраните разрешения за данни в рамките на удостоверяването, както и от това какви данни потребителите са споделили в настройките за поверителност или други настройки на потребителския акаунт при доставчика на услуги за единна идентификация. В зависимост от доставчика на услуги за единна идентификация и избора на потребителите, това могат да бъдат различни данни, обикновено имейл адрес и потребителско име. Паролата, въведена в системата на доставчика на услуги за единна идентификация като част от процеса на единна идентификация, не може да бъде видяна от нас, нито се съхранява от нас.

Потребителите се молят да имат предвид, че техните данни, съхранявани при нас, могат автоматично да бъдат сравнявани с техния потребителски акаунт при доставчика на услуги за единна идентификация, но това не винаги е възможно или не винаги се случва. Ако например имейл адресите на потребителите се променят, те трябва ръчно да ги променят в своя потребителски акаунт при нас.

Можем да използваме влизането с единна идентификация, ако е договорено с потребителите, в рамките на или преди изпълнението на договора, доколкото потребителите са били помолени за това, да го обработваме в рамките на съгласие, а в противен случай го използваме въз основа на законните интереси от наша страна и интересите на потребителите за ефективна и сигурна система за влизане.

Ако потребителите решат да не използват повече връзката на своя потребителски акаунт при доставчика на услуги за единна идентификация за процеса на единна идентификация, те трябва да премахнат тази връзка в своя потребителски акаунт при доставчика на услуги за единна идентификация. Ако потребителите искат да изтрият своите данни при нас, те трябва да прекратят своята регистрация при нас.

• Видове обработвани данни: Данни за инвентаризация (напр. пълно име, адрес на пребиваване, информация за контакт, клиентски номер и др.); Данни за контакт (напр. пощенски и имейл адреси или телефонни номера); Данни за ползване (напр. прегледи на страници и време за престой, пътеки на кликвания, интензивност и честота на ползване, използвани типове устройства и операционни системи, взаимодействия със съдържание и функции); Мета, комуникационни и процедурни данни (напр. IP адреси, времеви маркери, идентификационни номера, участващи лица). Данни за събития (Facebook) („Данни за събития“ са информация, която се изпраща, например, чрез Meta-Pixel (чрез приложения или други канали) до доставчика Meta и се отнася до хора или техните действия. Такива данни включват например подробности за посещения на уебсайтове, взаимодействия със съдържание и функции, инсталиране на приложения и покупки на продукти. Обработката на данните за събития се извършва с цел създаване на целеви групи за съдържание и рекламни съобщения (Custom Audiences). Важно е да се отбележи, че данните за събития не включват реално съдържание, като написани коментари, информация за вход и информация за контакт като имена, имейл адреси или телефонни номера. „Данните за събития“ се изтриват от Meta след максимум две години, а създадените от тях целеви групи изчезват с изтриването на нашите Meta потребителски акаунти.).
• Засегнати лица: Потребители (напр. посетители на уебсайтове, потребители на онлайн услуги).
• Цели на обработката: Предоставяне на договорни услуги и изпълнение на договорни задължения; Мерки за сигурност; Процедури за регистрация. Предоставяне на нашата онлайн оферта и удобство за потребителите.
• Съхранение и изтриване: Изтриване съгласно информацията в раздел „Обща информация за съхранение и изтриване на данни“. Изтриване след прекратяване.
• Правни основания: Изпълнение на договор и преддоговорни запитвания (член 6, параграф 1, буква б) от ОРЗД). Законни интереси (член 6, параграф 1, буква е) от ОРЗД).

Допълнителни указания относно процеси, процедури и услуги за обработка:

• Apple Single-Sign-On: Услуги за удостоверяване за потребителски влизания, предоставяне на функции за единно влизане, управление на информация за самоличност и интеграции на приложения; Доставчик на услуги: Apple Inc., Infinite Loop, Купертино, Калифорния 95014, САЩ; Правни основания: Законни интереси (член 6, параграф 1, буква е) от ОРЗД); Уебсайт: https://www.apple.com/de/. Декларация за поверителност: https://www.apple.com/legal/privacy/de-ww/.
• Facebook Single-Sign-On: Услуга за удостоверяване на платформата Facebook; Доставчик на услуги: Meta Platforms Ireland Limited, Merrion Road, Дъблин 4, D04 X2K5, Ирландия; Правни основания: Законни интереси (член 6, параграф 1, буква е) от ОРЗД); Уебсайт: https://www.facebook.com; Декларация за поверителност: https://www.facebook.com/privacy/policy/; Договор за обработка на данни: https://www.facebook.com/legal/terms/dataprocessing. Основа за трансфери към трети държави: ЕС/ЕИП – Рамка за защита на данните (DPF), Швейцария – Решение за адекватност (Ирландия).
• Google Single-Sign-On: Услуги за удостоверяване за потребителски влизания, предоставяне на функции за единно влизане, управление на информация за самоличност и интеграции на приложения; Доставчик на услуги: Google Ireland Limited, Gordon House, Barrow Street, Дъблин 4, Ирландия; Правни основания: Законни интереси (член 6, параграф 1, буква е) от ОРЗД); Уебсайт: https://www.google.de; Декларация за поверителност: https://policies.google.com/privacy; Основа за трансфери към трети държави: ЕС/ЕИП – Рамка за защита на данните (DPF), Швейцария – Решение за адекватност (Ирландия). Възможност за възражение (отказ): Настройки за показване на реклами: https://myadcenter.google.com/.
• Instagram Single-Sign-On: Услуги за удостоверяване за потребителски влизания, предоставяне на функции за единно влизане, управление на информация за самоличност и интеграции на приложения. - Ние, заедно с Meta Platforms Ireland Limited, сме съвместно отговорни за събирането или получаването (но не и за по-нататъшната обработка) на „данни за събития“, които Facebook събира чрез процедурите за влизане с единна идентификация в Instagram, изпълнявани в нашата онлайн оферта, или получава като част от предаване за следните цели: а) показване на съдържание и рекламна информация, които съответстват на предполагаемите интереси на потребителите; б) доставяне на търговски и транзакционни съобщения (напр. обръщение към потребители чрез Facebook Messenger); в) подобряване на показването на реклами и персонализирането на функции и съдържание (напр. подобряване на разпознаването кое съдържание или рекламна информация вероятно съответства на интересите на потребителите). Сключили сме специално споразумение с Facebook („Допълнение за контрольори“, https://www.facebook.com/legal/controller_addendum), което, наред с другото, урежда какви мерки за сигурност трябва да спазва Facebook (https://www.facebook.com/legal/terms/data_security_terms) и в което Facebook се е съгласил да изпълнява правата на субектите на данни (т.е. потребителите могат например да отправят запитвания или искания за изтриване директно до Facebook). Забележка: Ако Facebook ни предоставя показатели, анализи и отчети (които са агрегирани, т.е. не съдържат информация за отделни потребители и са анонимни за нас), тогава тази обработка не се извършва в рамките на съвместна отговорност, а въз основа на договор за обработка на данни („Условия за обработка на данни“, https://www.facebook.com/legal/terms/dataprocessing), „Условия за сигурност на данните“ (https://www.facebook.com/legal/terms/data_security_terms), както и по отношение на обработката в САЩ въз основа на стандартни договорни клаузи („Допълнение за трансфер на данни между Facebook и ЕС“, https://www.facebook.com/legal/EU_data_transfer_addendum). Правата на потребителите (по-специално на достъп, изтриване, възражение и подаване на жалба до компетентния надзорен орган) не се ограничават от споразуменията с Facebook.
  ; Доставчик на услуги: Meta Platforms Ireland Limited, Merrion Road, Дъблин 4, D04 X2K5, Ирландия; Правни основания: Законни интереси (член 6, параграф 1, буква е) от ОРЗД); Уебсайт: https://www.instagram.com; Декларация за поверителност: https://privacycenter.instagram.com/policy/. Основа за трансфери към трети държави: Швейцария – Решение за адекватност (Ирландия).

Управление на контакти и запитвания

При осъществяване на контакт с нас (напр. по поща, чрез контактна форма, имейл, телефон или чрез социални медии), както и в рамките на съществуващи потребителски и бизнес отношения, данните на запитващите лица се обработват, доколкото това е необходимо за отговор на запитванията за контакт и евентуално поискани действия.

• Видове обработвани данни: Данни за инвентаризация (напр. пълно име, адрес на пребиваване, информация за контакт, клиентски номер и др.); Данни за контакт (напр. пощенски и имейл адреси или телефонни номера); Данни за съдържанието (напр. текстови или образни съобщения и публикации, както и свързана с тях информация, като например данни за авторство или време на създаване); Данни за ползване (напр. прегледи на страници и време за престой, пътеки на кликвания, интензивност и честота на ползване, използвани типове устройства и операционни системи, взаимодействия със съдържание и функции). Мета, комуникационни и процедурни данни (напр. IP адреси, времеви маркери, идентификационни номера, участващи лица).
• Засегнати лица: Партньори за комуникация.
• Цели на обработката: Комуникация; Организационни и административни процедури; Обратна връзка (напр. събиране на обратна връзка чрез онлайн форма). Предоставяне на нашата онлайн оферта и удобство за потребителите.
• Съхранение и изтриване: Изтриване съгласно информацията в раздел „Обща информация за съхранение и изтриване на данни“.
• Правни основания: Законни интереси (член 6, параграф 1, буква е) от ОРЗД). Изпълнение на договор и преддоговорни запитвания (член 6, параграф 1, буква б) от ОРЗД).

Допълнителни указания относно процеси, процедури и услуги за обработка:

• Форма за контакт: При контакт чрез нашата форма за контакт, по имейл или други комуникационни канали, ние обработваме личните данни, които ни се изпращат, за да отговорим и обработим съответното запитване. Това обикновено включва данни като име, информация за контакт и евентуално друга информация, която ни е предоставена и е необходима за адекватна обработка. Ние използваме тези данни изключително за посочената цел за контакт и комуникация; Правни основания: Изпълнение на договор и преддоговорни запитвания (член 6, параграф 1, буква б) от ОРЗД), Законни интереси (член 6, параграф 1, буква е) от ОРЗД).

Комуникация чрез месинджър

Ние използваме месинджъри за целите на комуникацията и затова ви молим да обърнете внимание на следните указания относно функционалността на месинджърите, шифроването, използването на метаданните на комуникацията и вашите възможности за възражение.

Можете да се свържете с нас и по алтернативни начини, напр. по телефон или имейл. Моля, използвайте предоставените ви възможности за контакт или възможностите за контакт, посочени в нашата онлайн оферта.

В случай на шифроване от край до край на съдържанието (т.е. съдържанието на вашето съобщение и прикачени файлове), ние посочваме, че комуникационното съдържание (т.е. съдържанието на съобщението и прикачени изображения) се шифрова от край до край. Това означава, че съдържанието на съобщенията не е видимо, дори от самите доставчици на месинджъри. Винаги трябва да използвате актуална версия на месинджъра с активирано шифроване, за да се гарантира шифроването на съдържанието на съобщенията.

Въпреки това, ние допълнително уведомяваме нашите комуникационни партньори, че доставчиците на месинджъри, макар да не могат да видят съдържанието, могат да разберат, че и кога комуникационните партньори комуникират с нас, както и да обработват техническа информация за използваното устройство на комуникационните партньори и, в зависимост от настройките на тяхното устройство, информация за местоположение (т.нар. метаданни).

Указания относно правните основания: Ако поискаме разрешение от комуникационни партньори преди комуникация с тях чрез месинджър, правното основание за нашата обработка на техните данни е тяхното съгласие. В противен случай, ако не поискаме съгласие и те, например, се свържат с нас по собствена инициатива, ние използваме месинджъри по отношение на нашите договорни партньори, както и в рамките на започване на договор, като договорна мярка, а в случай на други заинтересовани страни и комуникационни партньори въз основа на нашите законни интереси за бърза и ефективна комуникация и удовлетворяване на нуждите на нашите комуникационни партньори от комуникация чрез месинджър. Освен това, ние ви уведомяваме, че не предаваме първоначално предоставените ни данни за контакт на месинджърите без вашето съгласие.

Оттегляне, възражение и изтриване: Можете да оттеглите дадено съгласие по всяко време и 

• Видове обработвани данни: Данни за контакт (напр. пощенски и имейл адреси или - Този текстов участък трябва да бъде отключен с Premium лиценз. - premiumtext premiumtext premiumtext ). Данни за съдържанието (напр. текстови или визуални съобщения и публикации, както и информация, свързана с тях, като например данни за авторство - Този текстов участък трябва да бъде отключен с Premium лиценз. - premiumtext premiumtext premiumtext premiumtext premiumtext premiumtext ).
• Засегнати лица: Партньори за комуникация.
• Цели на обработването: Комуникация.
• Съхранение и изтриване: Изтриване съгласно информацията в раздел "Обща информация за съхранението и изтриването на данни".
• Правни основания: Съгласие (член 6, параграф 1, буква а) от ОРЗД); Изпълнение на договор и преддоговорни запитвания (член 6, параграф 1, буква б) от ОРЗД). Легитимни интереси (член 6, параграф 1, буква е) от ОРЗД).

Push известия

Със съгласието на потребителите можем да им изпращаме така наречените "push известия". Това са съобщения, които се показват на екраните, крайните устройства или браузърите на потребителите, дори когато нашата онлайн услуга не се използва активно.

За да се абонират за push известия, потребителите трябва да потвърдят заявката на своя браузър или крайно устройство за получаване на push известия. Този процес на съгласие се документира и съхранява. Съхранението е необходимо, за да се установи дали потребителите са се съгласили да получават push известия и за да може да се докаже съгласието. За тези цели се съхранява псевдонимен идентификатор на браузъра (т.нар. "push-token") или ID на устройството на крайното устройство.

Push известията могат да бъдат необходими, от една страна, за изпълнение на договорни задължения (напр. техническа и организационна информация, свързана с използването на нашата онлайн услуга), а - Този текстов участък трябва да бъде отключен с Premium лиценз.

• Видове обработвани данни: Данни за употреба (напр. прегледани страници и време на престой, пътища на кликване, интензивност и честота на употреба, използвани типове устройства и операционни системи, взаимодействия с - Този текстов участък трябва да бъде отключен с Premium лиценз. - premiumtext premiumtext premiumtext premiumtext premiumtext ). Мета-, комуникационни и процедурни данни (напр. IP адреси, времеви маркери, идентификационни номера, участващи - Този текстов участък трябва да бъде отключен с Premium лиценз. - premiumtext premiumtext premiumtext ).
• Засегнати лица: Партньори за комуникация.
• Цели на обработването: Комуникация. Предоставяне на нашето онлайн предлагане и удобство за потребителя.
• Съхранение и изтриване: Изтриване съгласно информацията в раздел "Обща информация за съхранението и изтриването на данни". Изтриване след прекратяване.
• Правни основания: Съгласие (член 6, параграф 1, буква а) от ОРЗД). Легитимни интереси (член 6, параграф 1, буква е) от ОРЗД).

Бюлетин и електронни известия

Изпращаме бюлетини, имейли и други електронни известия (наричани по-долу „Бюлетини“) единствено със съгласието на получателите или въз основа на законово основание. Ако съдържанието на бюлетина е посочено при абониране, това съдържание е от значение за съгласието на потребителите. За абонамент за нашия бюлетин обикновено е достатъчно да посочите своя имейл адрес. За да ви предоставим персонализирана услуга обаче, може да поискаме вашето име за лично обръщение в бюлетина или друга информация, ако това е необходимо за целта на бюлетина.

Изтриване и ограничаване на обработването: Можем да съхраняваме отписаните имейл адреси до три години въз основа на нашите легитимни интереси, преди да ги изтрием, за да можем да докажем дадено преди това съгласие. Обработването на тези данни ще бъде ограничено до целта на потенциална защита срещу искове. Индивидуално искане за изтриване е възможно по всяко време, при условие че е потвърдено предишното наличие на съгласие. В случай на задължения за постоянно спазване на възражения, си запазваме правото да съхраняваме имейл адреса единствено за тази цел в списък за блокиране (т.нар. „черно списък“).

Протоколирането на процеса на регистрация се извършва въз основа на нашите легитимни интереси с цел доказване на правилното му протичане. Ако възложим на доставчик на услуги да изпраща имейли, това се извършва въз основа на нашите легитимни интереси за ефективна и сигурна система за изпращане.

Съдържание:

Информация за нас, нашите услуги, промоции и оферти.

• Видове обработвани данни: Основни данни (напр. пълно име, адрес на пребиваване, информация за контакт, клиентски номер и др.); Данни за контакт (напр. пощенски и имейл адреси или телефонни номера); Мета-, комуникационни и процедурни данни (напр. IP адреси, времеви данни, идентификационни номера, участващи лица). Данни за употреба (напр. прегледани страници и време на престой, пътища на кликване, интензивност и честота на употреба, използвани типове устройства и операционни системи, взаимодействия със съдържание и функции).
• Засегнати лица: Партньори за комуникация.
• Цели на обработването: Директен маркетинг (напр. по имейл или поща).
• Съхранение и изтриване: 3 години - Договорни искове (AT) (Данни, необходими за разглеждане на потенциални гаранционни искове и искове за обезщетение или подобни договорни искове и права, както и за обработване на свързани запитвания, въз основа на предишен бизнес опит и обичайни индустриални практики, се съхраняват за срока на обичайния давностен срок от три години (§§ 1478, 1480 ABGB).). 10 години - Договорни искове (CH) (Данни, необходими за разглеждане на потенциални искове за обезщетение или подобни договорни искове и права, както и за обработване на свързани запитвания, въз основа на предишен бизнес опит и обичайни индустриални практики, се съхраняват за срока на давностния срок от десет години, освен ако по-кратък срок от 5 години е приложим в определени случаи (чл. 127, 130 OR)).
• Правни основания: Съгласие (член 6, параграф 1, буква а) от ОРЗД).
• Възможност за възражение (отказ): Можете да се отпишете от нашия бюлетин по всяко време, т.е. да оттеглите съгласието си или да възразите срещу по-нататъшно получаване. Линк за отписване от бюлетина ще намерите в края на всеки бюлетин или можете да използвате един от горепосочените начини за контакт, за предпочитане имейл.

Допълнителна информация за процеси, процедури и услуги за обработка:

• Измерване на процента на отваряне и кликване: Бюлетините съдържат така наречен "уеб маяк", т.е. файл с размер на пиксел, който се извиква от нашия сървър или от сървъра на доставчика на услугата за изпращане, когато бюлетинът се отвори. В рамките на това извикване първоначално се събират както техническа информация, като данни за браузъра и вашата система, така и вашият IP адрес и времето на извикване. Тази информация се използва за техническо подобряване на нашия бюлетин въз основа на технически данни или на целевите групи и тяхното поведение при четене въз основа на местата им на извикване (които могат да бъдат определени с помощта на IP адреса) или времената за достъп. Този анализ включва също установяване дали и кога бюлетините са отворени и кои връзки са кликнати. Информацията се свързва с отделните получатели на бюлетина и се съхранява в техните профили до изтриването й. Оценките служат за разпознаване на навиците за четене на нашите потребители и за адаптиране на съдържанието ни към тях или за изпращане на различно съдържание според интересите на нашите потребители. Измерването на процента на отваряне и кликване, както и съхраняването на резултатите от измерването в профилите на потребителите -Правни основания: Съгласие (член 6, параграф 1, буква а) от ОРЗД).

Рекламна комуникация по имейл, поща, факс или телефон

Ние обработваме лични данни за целите на рекламна комуникация, която може да се осъществява чрез различни канали, като например имейл, телефон, поща или факс, съгласно законовите разпоредби.

Получателите имат право да оттеглят дадените съгласия по всяко време или да възразят срещу рекламната комуникация по всяко време.

След оттегляне или възражение, ние съхраняваме данните, необходими за доказване на предишното разрешение за контакт или изпращане, до три години след края на годината на оттегляне или възражение, въз основа на нашите легитимни интереси. Обработването на тези данни е ограничено до целта на възможното отблъскване на искове. Въз основа на легитимния интерес за постоянно спазване на оттеглянето или възражението на потребителите, ние също така съхраняваме данните, необходими за предотвратяване на повторен контакт (напр. в зависимост от комуникационния канал, имейл адрес, телефонен номер, име).

• Видове обработвани данни: Основни данни (напр. пълно име, адрес на пребиваване, информация за контакт, клиентски номер и др.); Данни за контакт (напр. пощенски и имейл адреси или телефонни номера). Данни за съдържанието (напр. текстови или визуални съобщения и публикации, както и информация, свързана с тях, като например данни за авторство или време на създаване).
• Засегнати лица: Партньори за комуникация.
• Цели на обработването: Директен маркетинг (напр. по имейл или поща); Маркетинг. Продажби.
• Съхранение и изтриване: Изтриване съгласно информацията в раздел "Обща информация за съхранението и изтриването на данни".
• Правни основания: Съгласие (член 6, параграф 1, буква а) от ОРЗД). Легитимни интереси (член 6, параграф 1, буква е) от ОРЗД).

Уеб анализ, мониторинг и оптимизация

Уеб анализът (наричан също "измерване на обхвата") служи за оценка на потоците от посетители на нашето онлайн предложение и може да включва поведение, интереси или демографска информация за посетителите, като например възраст или пол, като псевдонимни стойности. С помощта на анализа на обхвата можем например да разберем по кое време нашето онлайн предложение или неговите функции или съдържание се използват най-често или приканват към повторно използване. Също така можем да разберем кои области се нуждаят от оптимизация.

Освен уеб анализ, можем да използваме и тестови процедури, например за тестване и оптимизиране на различни версии на нашето онлайн предложение или негови компоненти.

Освен ако не е посочено друго по-долу, за тези цели могат да бъдат създавани профили, т.е. данни, обобщени в един процес на използване, и информация да се съхранява в браузър или в крайно устройство и след това да се чете. Събраната информация включва по-специално посетените уебсайтове и използваните там елементи, както и техническа информация, като например използвания браузър, използваната компютърна система и информация за времето на използване. Ако потребителите са се съгласили със събирането на техните данни за местоположение от нас или от доставчиците на използваните от нас услуги, е възможно и обработването на данни за местоположение.

Освен това се съхраняват IP адресите на потребителите. Въпреки това използваме процедура за маскиране на IP адреси (т.е. псевдонимизиране чрез съкращаване на IP адреса), за да защитим потребителите. Като цяло, в рамките на уеб анализа, A/B тестовете и оптимизацията не се съхраняват ясни данни за потребителите (като например имейл адреси или имена), а псевдоними. Това означава, че както ние, така и доставчиците на използвания софтуер не знаем действителната идентичност на потребителите, а само информацията, съхранявана в техните профили за целите на съответните процедури.

Бележки относно правните основания: Ако поискаме съгласието на потребителите за използване на трети страни, правното основание за обработването на данни е съгласието. В противен случай потребителските данни се обработват въз основа на нашите легитимни интереси (т.е. интерес към ефективни, икономични и удобни за получателя услуги). В този контекст бихме искали да ви насочим и към информацията за използването на бисквитки в тази декларация за поверителност.

• Видове обработвани данни: Данни за употреба (напр. прегледани страници и време на престой, пътища на кликване, интензивност и честота на употреба, използвани типове устройства и операционни системи, взаимодействия със съдържание и функции). Мета-, комуникационни и процедурни данни (напр. IP адреси, времеви данни, идентификационни номера, участващи лица).
• Засегнати лица: Потребители (напр. посетители на уебсайтове, потребители на онлайн услуги).
• Цели на обработването: Измерване на обхвата (напр. статистика на достъпите, разпознаване на повтарящи се посетители); Профили с информация, свързана с потребителя (създаване на потребителски профили). Предоставяне на нашето онлайн предлагане и удобство за потребителя.
• Съхранение и изтриване: Изтриване съгласно информацията в раздел "Обща информация за съхранението и изтриването на данни". Съхранение на бисквитки до 2 години (Освен ако не е посочено друго, бисквитките и подобни методи за съхранение могат да се съхраняват на устройствата на потребителите за период от две години.).
• Мерки за сигурност: IP маскиране (псевдонимизиране на IP адреса).
• Правни основания: Съгласие (член 6, параграф 1, буква а) от ОРЗД). Легитимни интереси (член 6, параграф 1, буква е) от ОРЗД).

Допълнителна информация за процеси, процедури и услуги за обработка:

• Google Analytics: Използваме Google Analytics за измерване и анализ на използването на нашата онлайн оферта въз основа на псевдонимен потребителски идентификационен номер. Този идентификационен номер не съдържа уникални данни, като имена или имейл адреси. Той служи за асоцииране на аналитична информация с крайно устройство, за да се разбере какво съдържание са разгледали потребителите по време на един или няколко цикъла на използване, какви термини за търсене са използвали, дали са ги преразгледали или са взаимодействали с нашата онлайн оферта. Също така се записват времето и продължителността на използването, както и източниците на потребителите, които препращат към нашата онлайн оферта, и технически аспекти на техните крайни устройства и браузъри.
  При това се създават псевдонимни профили на потребители с информация от използването на различни устройства, като могат да се използват бисквитки. Google Analytics не записва и не съхранява индивидуални IP адреси за потребители от ЕС. Въпреки това, Analytics предоставя груби географски данни за местоположение, като извлича следните метаданни от IP адреси: град (и извлечения географски ширини и дължини на града), континент, държава, регион, подконтинент (и еквиваленти на базата на ID). При трафика от ЕС, данните за IP адреси се използват изключително за това извличане на данни за геолокация, преди да бъдат незабавно изтрити. Те не се записват, не са достъпни и не се използват за други цели. Когато Google Analytics събира данни за измерване, всички IP заявки се извършват на базирани в ЕС сървъри, преди трафикът да бъде препратен към сървърите на Analytics за обработка; Доставчик на услуги: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ирландия; Правни основания: Съгласие (член 6, параграф 1, изречение 1, буква а) от GDPR); Уебсайт: https://marketingplatform.google.com/intl/de/about/analytics/; Мерки за сигурност: IP маскиране (псевдонимизация на IP адреса); Декларация за поверителност: https://policies.google.com/privacy; Договор за обработка на поръчки: https://business.safety.google/adsprocessorterms/; Основа за трансфер към трети страни: ЕС/ЕИП - Рамка за поверителност на данните (DPF), Швейцария - Решение за адекватност (Ирландия); Възможност за възражение (Opt-Out): Opt-Out плъгин: https://tools.google.com/dlpage/gaoptout?hl=de, Настройки за показване на реклами: https://myadcenter.google.com/personalizationoff. Допълнителна информация: https://business.safety.google/adsservices/ (видове обработка и обработвани данни).
• Google Tag Manager: Използваме Google Tag Manager, софтуер от Google, който ни позволява централно да управляваме така наречените уебсайтови тагове чрез потребителски интерфейс. Таговете са малки кодови елементи на нашия уебсайт, които служат за записване и анализиране на дейностите на посетителите. Тази технология ни помага да подобрим нашия уебсайт и съдържанието, което предлагаме на него. Самият Google Tag Manager не създава потребителски профили, не съхранява бисквитки с потребителски профили и не извършва самостоятелни анализи. Функцията му се ограничава до опростяване и повишаване на ефективността на интегрирането и управлението на инструменти и услуги, които използваме на нашия уебсайт. Въпреки това, при използване на Google Tag Manager, IP адресът на потребителите се предава на Google, което е необходимо по технически причини за внедряване на използваните от нас услуги. Могат да се задават и бисквитки. Тази обработка на данни обаче се извършва само ако чрез Tag Manager се интегрират услуги. За по-точна информация относно тези услуги и тяхната обработка на данни, моля, вижте следващите раздели на тази декларация за поверителност; Доставчик на услуги: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ирландия; Правни основания: Съгласие (член 6, параграф 1, изречение 1, буква а) от GDPR); Уебсайт: https://marketingplatform.google.com; Декларация за поверителност: https://policies.google.com/privacy; Договор за обработка на поръчки:
  https://business.safety.google/adsprocessorterms. Основа за трансфер към трети страни: ЕС/ЕИП - Рамка за поверителност на данните (DPF), Швейцария - Решение за адекватност (Ирландия).

Онлайн маркетинг

Ние обработваме лични данни с цел онлайн маркетинг, което може да включва по-специално маркетинг на рекламни площи или показване на рекламни и други съдържания (наричани общо „съдържание“) въз основа на потенциални интереси на потребителите, както и измерване на тяхната ефективност.

За тези цели се създават така наречените потребителски профили и се съхраняват във файл (т.нар. „бисквитка“) или се използват подобни процедури, чрез които се съхранява информацията, свързана с потребителя, която е важна за показването на горепосоченото съдържание. Това може да включва например разгледано съдържание, посетени уебсайтове, използвани онлайн мрежи, но също така и комуникационни партньори и технически данни, като например използвания браузър, използваната компютърна система, както и информация за времето на използване и използваните функции. Ако потребителите са дали съгласие за събиране на техните данни за местоположение, те също могат да бъдат обработвани.

Освен това се съхраняват IP адресите на потребителите. Въпреки това, ние използваме наличните методи за IP маскиране (т.е. псевдонимизация чрез съкращаване на IP адреса) за защита на потребителите. По принцип, в рамките на процедурите за онлайн маркетинг, не се съхраняват ясни данни за потребителите (като например имейл адреси или имена), а псевдоними. Това означава, че както ние, така и доставчиците на процедури за онлайн маркетинг не знаем истинската самоличност на потребителя, а само информацията, съхранявана в техните профили.

Информацията в профилите обикновено се съхранява в бисквитките или чрез подобни процедури. Тези бисквитки могат по-късно да бъдат прочетени и анализирани на други уебсайтове, които използват същите процедури за онлайн маркетинг, с цел показване на съдържание, както и да бъдат допълнени с други данни и съхранени на сървъра на доставчика на процедурата за онлайн маркетинг.

В изключителни случаи е възможно да се свържат ясни данни с профилите, главно ако например потребителите са членове на социална мрежа, чиито процедури за онлайн маркетинг използваме, и мрежата свързва потребителските профили с горепосочената информация. Моля, обърнете внимание, че потребителите могат да сключват допълнителни споразумения с доставчиците, например чрез съгласие по време на регистрацията.

Принципно ние получаваме достъп само до обобщена информация за успеха на нашите реклами. Въпреки това, в рамките на така наречените измервания на конверсиите, можем да проверим кои от нашите онлайн маркетингови процедури са довели до така наречената конверсия, т.е. например до сключване на договор с нас. Измерването на конверсиите се използва само за анализ на успеха на нашите маркетингови мерки.

Освен ако не е посочено друго, моля, приемете, че използваните бисквитки се съхраняват за период от две години.

Бележки относно правните основания: Ако изискваме съгласието на потребителите за използването на трети страни, правното основание за обработка на данни е разрешението. В противен случай, данните на потребителите се обработват въз основа на нашите законни интереси (т.е. интерес към ефективни, икономични и ориентирани към получателя услуги). В тази връзка бихме искали да обърнем вниманието Ви и на информацията относно използването на бисквитки в тази декларация за поверителност.

Бележки относно оттеглянето и възражението:

Препращаме към декларациите за поверителност на съответните доставчици и възможностите за възражение, посочени за доставчиците (т.нар. „Opt-Out“). Ако не е посочена изрична възможност за Opt-Out, една от възможностите е да деактивирате бисквитките в настройките на браузъра си. Това обаче може да ограничи функционалността на нашата онлайн оферта. Затова препоръчваме допълнително следните възможности за Opt-Out, които се предлагат обобщено за съответните области:

а) Европа: https://www.youronlinechoices.eu.

б) Канада: https://www.youradchoices.ca/choices.

в) САЩ: https://www.aboutads.info/choices.

г) Междурегионално: https://optout.aboutads.info.

• Видове обработвани данни: Данни за използване (напр. преглеждания на страници и време за престой, пътеки на кликвания, интензивност и честота на използване, използвани типове устройства и операционни системи, взаимодействия със съдържание и функции). Мета-, комуникационни и процедурни данни (напр. IP адреси, времеви данни, идентификационни номера, участващи лица).
• Засегнати лица: Потребители (напр. посетители на уебсайтове, потребители на онлайн услуги).
• Цели на обработката: Измерване на обхвата (напр. статистика на достъпите, разпознаване на повтарящи се посетители); Проследяване (напр. профилиране въз основа на интереси/поведение, използване на бисквитки); Формиране на целеви групи; Маркетинг; Профили с информация, свързана с потребителя (създаване на потребителски профили). Измерване на конверсиите (измерване на ефективността на маркетинговите мерки).
• Съхранение и изтриване: Изтриване съгласно информацията в раздела „Обща информация за съхранение и изтриване на данни“. Съхранение на бисквитки до 2 години (Освен ако не е посочено друго, бисквитките и подобни методи за съхранение могат да се съхраняват на устройствата на потребителите за период от две години.).
• Мерки за сигурност: IP маскиране (псевдонимизация на IP адреса).
• Правни основания: Съгласие (член 6, параграф 1, изречение 1, буква а) от GDPR). Законни интереси (член 6, параграф 1, изречение 1, буква е) от GDPR).

Допълнителна информация относно процесите на обработка, процедурите и услугите:

• Google Ads и измерване на конверсии: Онлайн маркетингова процедура за целите на поставяне на съдържание и реклами в рекламната мрежа на доставчика на услуги (напр. в резултати от търсене, във видеоклипове, на уебсайтове и т.н.), така че да се показват на потребители, които имат предполагаем интерес към рекламите. Освен това, ние измерваме конверсията на рекламите, т.е. дали потребителите са ги използвали като повод за взаимодействие с рекламите и използване на рекламираните оферти (т.нар. конверсии). Получаваме обаче само анонимна информация и никаква лична информация за отделни потребители; Доставчик на услуги: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ирландия; Правни основания: Съгласие (член 6, параграф 1, изречение 1, буква а) от GDPR), Законни интереси (член 6, параграф 1, изречение 1, буква е) от GDPR); Уебсайт: https://marketingplatform.google.com; Декларация за поверителност: https://policies.google.com/privacy; Основа за трансфер към трети страни: ЕС/ЕИП - Рамка за поверителност на данните (DPF), Швейцария - Решение за адекватност (Ирландия); Допълнителна информация: Видове обработка, както и обработвани данни: https://business.safety.google/adsservices/. Условия за обработка на данни между администратори и стандартни договорни клаузи за трансфер на данни към трети страни: https://business.safety.google/adscontrollerterms.

Отзиви от клиенти и процедури за оценка

Ние участваме в процедури за отзиви и оценки, за да оценим, оптимизираме и рекламираме нашите услуги. Ако потребителите ни оценят или дадат обратна връзка чрез участващите платформи или процедури за оценка, допълнително се прилагат общите условия за ползване и правилата за защита на данните на доставчиците. По правило оценката също така изисква регистрация при съответните доставчици.

За да се гарантира, че оценяващите лица наистина са използвали нашите услуги, ние с тяхното съгласие предаваме необходимите данни относно клиента и използваната услуга на съответната платформа за оценка (включително име, имейл адрес и номер на поръчка или артикул). Тези данни се използват единствено за проверка на автентичността на потребителя.

• Видове обработвани данни: Договорни данни (напр. предмет на договора, срок, категория клиент); Данни за използване (напр. преглеждания на страници и време на престой, пътеки на кликвания, интензивност и честота на използване, използвани типове устройства и операционни системи, взаимодействия със съдържание и функции). Мета-, комуникационни и процедурни данни (напр. IP адреси, времеви данни, идентификационни номера, участващи лица).
• Засегнати лица: Получатели на услуги и възложители. Потребители (напр. посетители на уебсайтове, потребители на онлайн услуги).
• Цели на обработката: Обратна връзка (напр. събиране на обратна връзка чрез онлайн формуляр). Маркетинг.
• Правни основания: Законни интереси (член 6, параграф 1, изречение 1, буква е) от GDPR).

Допълнителна информация относно процесите на обработка, процедурите и услугите:

• Уиджет за оценка: Вмъкваме така наречените „уиджети за оценка“ в нашата онлайн оферта. Уиджетът е елемент от функция и съдържание, вграден в нашата онлайн оферта, който показва променлива информация. Той може да бъде представен например под формата на печат или подобен елемент, понякога наричан също „значка“. Съответното съдържание на уиджета се показва в нашата онлайн оферта, но се извлича от сървърите на съответния доставчик на уиджети в този момент. Само по този начин може да се показва винаги актуално съдържание, особено актуалната оценка. За тази цел трябва да се установи връзка за данни от уебсайта, извикан в нашата онлайн оферта, към сървъра на доставчика на уиджети и доставчикът на уиджети получава определени технически данни (данни за достъп, включително IP адрес), които са необходими, за да може съдържанието на уиджета да бъде доставено до браузъра на потребителя. Освен това доставчикът на уиджети получава информация, че потребителите са посетили нашата онлайн оферта. Тази информация може да бъде съхранена в бисквитка и използвана от доставчика на уиджети, за да се разпознае кои онлайн оферти, участващи в процедурата за оценка, са били посетени от потребителя. Информацията може да бъде съхранена в потребителски профил и използвана за рекламни или маркетингови цели; Правни основания: Законни интереси (член 6, параграф 1, първо изречение, буква е) от ОРЗД).
• Yelp: Платформа за оценки; Доставчик на услуги: Yelp Inc., 140 New Montgomery Street, 9th Floor, San Francisco, Ca 94105, САЩ; Правни основания: Законни интереси (член 6, параграф 1, първо изречение, буква е) от ОРЗД); Уебсайт: https://www.yelp.de; Политика за поверителност: https://www.yelp.de/static?p=privacy. Възможност за възражение (Opt-Out): https://www.yelp.com/tos/privacy_en_us_20190329#third-parties.

Присъствия в социалните мрежи (социални медии)

Поддържаме онлайн присъствия в социалните мрежи и в тази рамка обработваме потребителски данни, за да общуваме с активните там потребители или да предлагаме информация за нас.

Обръщаме внимание, че при това потребителските данни могат да бъдат обработвани извън територията на Европейския съюз. От това могат да възникнат рискове за потребителите, тъй като например може да се затрудни прилагането на потребителските права.

Освен това данните на потребителите в социалните мрежи обикновено се обработват за пазарни проучвания и рекламни цели. Така например въз основа на поведението на потребителите и произтичащите от това интереси могат да бъдат създадени потребителски профили. Последните могат от своя страна да бъдат използвани, за да се показват реклами в рамките и извън мрежите, които вероятно съответстват на интересите на потребителите. Затова обикновено на компютрите на потребителите се съхраняват бисквитки, в които се запазва поведението на потребителите и техните интереси. Освен това в потребителските профили могат да бъдат съхранявани и данни независимо от използваните от потребителите устройства (особено ако са членове на съответните платформи и са влезли в тях).

За подробно описание на съответните форми на обработка и възможностите за възражение (Opt-out) се позоваваме на декларациите за поверителност и информацията на операторите на съответните мрежи.

Също така в случай на запитвания за информация и упражняване на правата на субектите на данни, обръщаме внимание, че те могат да бъдат упражнени най-ефективно при доставчиците. Само последните имат достъп до потребителските данни и могат директно да предприемат съответни мерки и да предоставят информация. Ако все пак се нуждаете от помощ, можете да се обърнете към нас.

• Обработвани видове данни: Данни за контакт (напр. пощенски и имейл адреси или телефонни номера); Данни за съдържанието (напр. текстови или образни съобщения и публикации, както и информация, свързана с тях, като например данни за авторство или време на създаване). Данни за ползване (напр. прегледи на страници и продължителност на престоя, пътеки на кликване, интензитет и честота на ползване, използвани типове устройства и операционни системи, взаимодействия със съдържание и функции).
• Засегнати лица: Потребители (напр. посетители на уебсайтове, потребители на онлайн услуги).
• Цели на обработката: Комуникация; Обратна връзка (напр. събиране на обратна връзка чрез онлайн формуляр). Връзки с обществеността.
• Съхранение и изтриване: Изтриване съгласно информацията в раздела „Обща информация за съхранение и изтриване на данни“.
• Правни основания: Законни интереси (член 6, параграф 1, първо изречение, буква е) от ОРЗД).

Допълнителни указания относно процесите на обработка, процедурите и услугите:

• Instagram: Социална мрежа, позволяваща споделяне на снимки и видеоклипове, коментиране и харесване на публикации, изпращане на съобщения, абониране за профили и страници; Доставчик на услуги: Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Ирландия; Правни основания: Законни интереси (член 6, параграф 1, първо изречение, буква е) от ОРЗД); Уебсайт: https://www.instagram.com; Политика за поверителност: https://privacycenter.instagram.com/policy/. Основа за трансфер към трети държави: ЕС/ЕИП - Рамка за защита на данните (DPF), Швейцария - Решение за адекватност (Ирландия).
• Facebook страници: Профили в социалната мрежа Facebook – ние сме съвместно с Meta Platforms Ireland Limited отговорни за събирането (но не и за по-нататъшната обработка) на данни на посетителите на нашата Facebook страница (т.нар. „Фен страница“). Тези данни включват информация за видовете съдържание, което потребителите разглеждат или с което взаимодействат, или действията, които извършват (вижте под „Неща, които вие и други хора правите и предоставяте“ в Политиката за данни на Facebook: https://www.facebook.com/privacy/policy/), както и информация за устройствата, използвани от потребителите (напр. IP адреси, операционна система, тип браузър, езикови настройки, данни за бисквитки; вижте под „Информация за устройството“ в Политиката за данни на Facebook: https://www.facebook.com/privacy/policy/). Както е обяснено в Политиката за данни на Facebook под „Как използваме тази информация?“, Facebook също събира и използва информация за предоставяне на аналитични услуги, така наречените „Page Insights“, на операторите на страници, за да могат да получат представа за това как хората взаимодействат с техните страници и със свързаното с тях съдържание. Сключили сме специално споразумение с Facebook („Информация за Page Insights“, https://www.facebook.com/legal/terms/page_controller_addendum), в което по-специално се урежда кои мерки за сигурност трябва да спазва Facebook и в което Facebook се е съгласил да спазва правата на субектите на данни (т.е. потребителите могат например да отправят искания за информация или изтриване директно до Facebook). Правата на потребителите (по-специално правото на информация, изтриване, възражение и подаване на жалба до компетентния надзорен орган) не се ограничават от споразуменията с Facebook. Допълнителна информация може да бъде намерена в „Информация за Page Insights“ (https://www.facebook.com/legal/terms/information_about_page_insights_data). Съвместната отговорност е ограничена до събирането и предаването на данни на Meta Platforms Ireland Limited, компания със седалище в ЕС. По-нататъшната обработка на данните е изключителна отговорност на Meta Platforms Ireland Limited, което се отнася по-специално до предаването на данни на компанията майка Meta Platforms, Inc. в САЩ; Доставчик на услуги: Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Ирландия; Правни основания: Законни интереси (член 6, параграф 1, първо изречение, буква е) от ОРЗД); Уебсайт: https://www.facebook.com; Политика за поверителност: https://www.facebook.com/privacy/policy/. Основа за трансфер към трети държави: ЕС/ЕИП - Рамка за защита на данните (DPF), Швейцария - Решение за адекватност (Ирландия).
• TikTok: Социална мрежа, която позволява споделяне на снимки и видеоклипове, коментиране и харесване на публикации, изпращане на съобщения, абониране за акаунти; Доставчик на услуги: TikTok Technology Limited, 10 Earlsfort Terrace, Dublin, D02 T380, Ирландия и TikTok Information Technologies UK Limited, Kaleidoscope, 4 Lindsey Street, London, United Kingdom, EC1A 9HP; Правни основания: Законни интереси (член 6, параграф 1, първо изречение, буква е) от ОРЗД); Уебсайт: https://www.tiktok.com. Политика за поверителност: https://www.tiktok.com/de/privacy-policy.
• X: Социална мрежа; Доставчик на услуги: Twitter International Company, One Cumberland Place, Fenian Street, Dublin 2 D02 AX07, Ирландия; Правни основания: Законни интереси (член 6, параграф 1, първо изречение, буква е) от ОРЗД); Уебсайт: https://x.com; Политика за поверителност: https://x.com/de/privacy. Основа за трансфер към трети държави: Швейцария – Решение за адекватност (Ирландия).
• YouTube: Социална мрежа и видео платформа; Доставчик на услуги: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ирландия; Правни основания: Законни интереси (член 6, параграф 1, първо изречение, буква е) от ОРЗД); Политика за поверителност: https://policies.google.com/privacy; Основа за трансфер към трети държави: ЕС/ЕИП - Рамка за защита на данните (DPF), Швейцария - Решение за адекватност (Ирландия). Възможност за възражение (Opt-Out): https://myadcenter.google.com/personalizationoff.

Приставки и вградени функции и съдържание

Ние интегрираме функционални и съдържателни елементи в нашата онлайн оферта, които се получават от сървърите на съответните им доставчици (наричани по-нататък „доставчици трети страни“). Това може да включва например графики, видеоклипове или карти на градове (наричани по-нататък единно „съдържание“).

Интеграцията винаги предполага, че доставчиците трети страни на това съдържание обработват IP адреса на потребителите, тъй като без IP адрес не биха могли да изпратят съдържанието до техния браузър. Следователно IP адресът е необходим за показването на това съдържание или функции. Стремим се да използваме само такова съдържание, чиито съответни доставчици използват IP адреса само за доставяне на съдържанието. Доставчиците трети страни могат също да използват така наречените пикселни тагове (невидими графики, известни също като „уеб маяци“) за статистически или маркетингови цели. Чрез „пикселните тагове“ може да се анализира информация, като например трафикът на посетители по страниците на този уебсайт. Псевдонимната информация може също да бъде съхранявана в бисквитки на устройството на потребителите и да съдържа, наред с другото, техническа информация за браузъра и операционната система, препращащи уебсайтове, време за посещение, както и други подробности за използването на нашата онлайн оферта, но също така може да бъде свързана с такава информация от други източници.

Указания относно правните основания: Ако изискваме съгласието на потребителите за използване на доставчици трети страни, правното основание за обработка на данни е съгласието. В противен случай потребителските данни се обработват въз основа на нашите законни интереси (т.е. интерес от ефективни, икономични и удобни за получателя услуги). В тази връзка бихме искали да ви насочим и към информацията за използването на бисквитки в тази декларация за поверителност.

• Обработвани видове данни: Данни за ползване (напр. прегледи на страници и продължителност на престоя, пътеки на кликване, интензитет и честота на ползване, използвани типове устройства и операционни системи, взаимодействия със съдържание и функции); Мета, комуникационни и процедурни данни (напр. IP адреси, времеви данни, идентификационни номера, участващи лица); Инвентарни данни (напр. пълно име, адрес на пребиваване, информация за контакт, клиентски номер и др.); Данни за контакт (напр. пощенски и имейл адреси или телефонни номера); Данни за съдържанието (напр. текстови или образни съобщения и публикации, както и информация, свързана с тях, като например данни за авторство или време на създаване); Данни за местоположение (информация за географското местоположение на устройство или лице). Данни за събития (Facebook) („Данни за събития“ са информация, която например се изпраща на доставчика Meta чрез Meta-Pixel (било то чрез приложения или други канали) и се отнася до лица или техните действия. Тази информация включва например подробности за посещения на уебсайтове, взаимодействия със съдържание и функции, инсталиране на приложения, както и покупки на продукти. Обработката на данните за събития се извършва с цел създаване на целеви групи за съдържание и рекламни съобщения (Custom Audiences). Важно е да се отбележи, че данните за събития не включват действително съдържание като написани коментари, информация за вход и информация за контакт като имена, имейл адреси или телефонни номера. „Данни за събития“ се изтриват от Meta след максимум две години, а създадените от тях целеви групи изчезват с изтриването на нашите Meta потребителски акаунти.).
• Засегнати лица: Потребители (напр. посетители на уебсайтове, потребители на онлайн услуги).
• Цели на обработката: Предоставяне на нашето онлайн предлагане и удобство за ползване; Маркетинг. Профили с потребителска информация (създаване на потребителски профили).
• Съхранение и изтриване: Изтриване съгласно информацията в раздела „Обща информация за съхранение и изтриване на данни“. Съхранение на бисквитки до 2 години (освен ако не е посочено друго, бисквитките и подобни методи за съхранение могат да се съхраняват на устройствата на потребителите за период от две години).
• Правни основания: Съгласие (член 6, параграф 1, първо изречение, буква а) от ОРЗД). Законни интереси (член 6, параграф 1, първо изречение, буква е) от ОРЗД).

Допълнителна информация относно процесите на обработка, процедури и услуги:

• Приставки и съдържание във Facebook: Социални приставки и съдържание във Facebook – Това може да включва например съдържание като изображения, видеоклипове или текстове и бутони, чрез които потребителите могат да споделят съдържание от тази онлайн оферта във Facebook. Списъкът и видът на социалните приставки във Facebook могат да бъдат разгледани тук: https://developers.facebook.com/docs/plugins/ - Ние и Meta Platforms Ireland Limited носим съвместна отговорност за събирането или получаването в рамките на предаване (но не и за по-нататъшната обработка) на „данни за събития“, които Facebook събира чрез социалните приставки във Facebook (и функциите за вграждане на съдържание), изпълнявани в нашата онлайн оферта, или получава в рамките на предаване за следните цели: a) показване на съдържание и рекламна информация, които съответстват на предполагаемите интереси на потребителите; b) доставяне на търговски и свързани с транзакции съобщения (напр. обръщение към потребители чрез Facebook Messenger); c) подобряване на показването на реклами и персонализирането на функции и съдържание (напр. подобряване на разпознаването на съдържание или рекламна информация, които вероятно съответстват на интересите на потребителите). Сключили сме специално споразумение с Facebook („Допълнение за отговорни лица“, https://www.facebook.com/legal/controller_addendum), което по-специално урежда какви мерки за сигурност трябва да спазва Facebook (https://www.facebook.com/legal/terms/data_security_terms) и в което Facebook се е съгласил да спазва правата на субектите на данни (т.е. потребителите могат например да изпращат запитвания за информация или изтриване директно до Facebook). Забележка: Ако Facebook ни предоставя показатели, анализи и доклади (които са агрегирани, т.е. не съдържат информация за отделни потребители и са анонимни за нас), тази обработка не се извършва в рамките на съвместна отговорност, а въз основа на договор за обработка на поръчки („Условия за обработка на данни “, https://www.facebook.com/legal/terms/dataprocessing) , „Условия за сигурност на данните“ (https://www.facebook.com/legal/terms/data_security_terms), както и по отношение на обработката в САЩ въз основа на стандартни договорни клаузи („Допълнение за предаване на данни между Facebook и ЕС, https://www.facebook.com/legal/EU_data_transfer_addendum). Правата на потребителите (по-специално на информация, изтриване, възражение и подаване на жалба до компетентния надзорен орган) не се ограничават от споразуменията с Facebook; Доставчик на услуги: Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Ирландия; Правни основания: Съгласие (член 6, параграф 1, първо изречение, буква а) от ОРЗД); Уебсайт: https://www.facebook.com; Политика за поверителност: https://www.facebook.com/privacy/policy/. Основание за трансфер в трета държава: ЕС/ЕИП - Рамка за защита на данните (DPF), Швейцария - Решение за адекватност (Ирландия).
• Google Fonts (получаване от Google сървър): Получаване на шрифтове (и символи) с цел технически безопасно, безпроблемно и ефективно използване на шрифтове и символи по отношение на актуалност и време за зареждане, тяхното единно представяне и отчитане на възможни лицензионни ограничения. IP адресът на потребителя се съобщава на доставчика на шрифтовете, за да могат шрифтовете да бъдат предоставени в браузъра на потребителя. Освен това се предават технически данни (езикови настройки, разделителна способност на екрана, операционна система, използван хардуер), които са необходими за предоставяне на шрифтовете в зависимост от използваните устройства и техническата среда. Тези данни могат да бъдат обработвани на сървър на доставчика на шрифтове в САЩ - При посещение на нашата онлайн оферта браузърите на потребителите изпращат своите HTTP заявки до Google Fonts Web API (т.е. софтуерен интерфейс за извличане на шрифтове). Google Fonts Web API предоставя на потребителите Cascading Style Sheets (CSS) от Google Fonts и след това шрифтовете, посочени в CSS. Тези HTTP заявки включват (1) IP адреса, използван от съответния потребител за достъп до интернет, (2) заявен URL адрес на сървъра на Google и (3) HTTP заглавия, включително потребителския агент, който описва версиите на браузъра и операционната система на посетителите на уебсайта, както и референтния URL адрес (т.е. уеб страницата, на която трябва да се покаже шрифтът на Google). IP адресите не се регистрират или съхраняват на сървърите на Google и не се анализират. Google Fonts Web API регистрира подробности за HTTP заявките (заявен URL адрес, потребителски агент и референтен URL адрес). Достъпът до тези данни е ограничен и строго контролиран. Заявеният URL адрес идентифицира семействата шрифтове, за които потребителят иска да зареди шрифтове. Тези данни се регистрират, за да може Google да определи колко често се заявява дадено семейство шрифтове. При Google Fonts Web API потребителският агент трябва да адаптира шрифта, който се генерира за съответния тип браузър. Потребителският агент се регистрира основно за отстраняване на грешки и се използва за генериране на агрегирани статистики за използване, с които се измерва популярността на семействата шрифтове. Тези обобщени статистики за използване се публикуват на страницата „Анализи“ на Google Fonts. И накрая, референтният URL адрес се регистрира, така че данните да могат да се използват за поддръжка на производството и да се генерира агрегиран отчет за водещите интеграции въз основа на броя на заявките за шрифтове. Според Google, Google не използва информацията, събрана от Google Fonts, за да създава профили на крайни потребители или да показва насочени реклами; Доставчик на услуги: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ирландия; Правни основания: Законни интереси (член 6, параграф 1, първо изречение, буква е) от ОРЗД); Уебсайт: https://fonts.google.com/; Политика за поверителност: https://policies.google.com/privacy; Основание за трансфер в трета държава: ЕС/ЕИП - Рамка за защита на данните (DPF), Швейцария - Решение за адекватност (Ирландия). Допълнителна информация: https://developers.google.com/fonts/faq/privacy?hl=de.
• Google Maps: Интегрираме картите на услугата "Google Maps" от доставчика Google. Обработените данни могат да включват по-специално IP адреси и данни за местоположението на потребителите; Доставчик на услуги: Google Cloud EMEA Limited, 70 Sir John Rogerson’s Quay, Dublin 2, Ирландия; Правни основания: Съгласие (член 6, параграф 1, първо изречение, буква а) от ОРЗД); Уебсайт: https://mapsplatform.google.com/; Политика за поверителност: https://policies.google.com/privacy. Основание за трансфер в трета държава: ЕС/ЕИП - Рамка за защита на данните (DPF), Швейцария - Решение за адекватност (Ирландия).
• Приставки и съдържание в Instagram: Приставки и съдържание в Instagram – Това може да включва например съдържание като изображения, видеоклипове или текстове и бутони, чрез които потребителите могат да споделят съдържание от тази онлайн оферта в Instagram. - Ние и Meta Platforms Ireland Limited носим съвместна отговорност за събирането или получаването в рамките на предаване (но не и за по-нататъшната обработка) на „данни за събития“, които Facebook събира чрез функции на Instagram (напр. функции за вграждане на съдържание), изпълнявани в нашата онлайн оферта, или получава в рамките на предаване за следните цели: a) показване на съдържание и рекламна информация, които съответстват на предполагаемите интереси на потребителите; b) доставяне на търговски и свързани с транзакции съобщения (напр. обръщение към потребители чрез Facebook Messenger); c) подобряване на показването на реклами и персонализирането на функции и съдържание (напр. подобряване на разпознаването на съдържание или рекламна информация, които вероятно съответстват на интересите на потребителите). Сключили сме специално споразумение с Facebook („Допълнение за отговорни лица“, https://www.facebook.com/legal/controller_addendum), което по-специално урежда какви мерки за сигурност трябва да спазва Facebook (https://www.facebook.com/legal/terms/data_security_terms) и в което Facebook се е съгласил да спазва правата на субектите на данни (т.е. потребителите могат например да изпращат запитвания за информация или изтриване директно до Facebook). Забележка: Ако Facebook ни предоставя показатели, анализи и доклади (които са агрегирани, т.е. не съдържат информация за отделни потребители и са анонимни за нас), тази обработка не се извършва в рамките на съвместна отговорност, а въз основа на договор за обработка на поръчки („Условия за обработка на данни “, https://www.facebook.com/legal/terms/dataprocessing) , „Условия за сигурност на данните“ (https://www.facebook.com/legal/terms/data_security_terms), както и по отношение на обработката в САЩ въз основа на стандартни договорни клаузи („Допълнение за предаване на данни между Facebook и ЕС, https://www.facebook.com/legal/EU_data_transfer_addendum). Правата на потребителите (по-специално на информация, изтриване, възражение и подаване на жалба до компетентния надзорен орган) не се ограничават от споразуменията с Facebook; Доставчик на услуги: Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Ирландия; Правни основания: Законни интереси (член 6, параграф 1, първо изречение, буква е) от ОРЗД); Уебсайт: https://www.instagram.com; Политика за поверителност: https://privacycenter.instagram.com/policy/. Основание за трансфер в трета държава: Швейцария - Решение за адекватност (Ирландия).
• YouTube видеоклипове: Видео съдържание; Доставчик на услуги: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ирландия; Правни основания: Съгласие (член 6, параграф 1, първо изречение, буква а) от ОРЗД); Уебсайт: https://www.youtube.com; Политика за поверителност: https://policies.google.com/privacy; Основание за трансфер в трета държава: ЕС/ЕИП - Рамка за защита на данните (DPF), Швейцария - Решение за адекватност (Ирландия). Възможност за възражение (Opt-Out): Opt-Out плъгин: https://tools.google.com/dlpage/gaoptout?hl=de, Настройки за показване на реклами: https://myadcenter.google.com/personalizationoff.

Използване на Microsoft Clarity

На нашия уебсайт използваме аналитичния инструмент Microsoft Clarity, за да разберем поведението на нашите потребители и да подобрим нашия уебсайт. С Microsoft Clarity събираме анонимизирана информация, като например движения на мишката, кликвания и поведение при превъртане. Тези данни ни помагат да оптимизираме потребителското изживяване, като разбираме как нашите посетители взаимодействат със съдържанието на нашата страница.

Събраните данни включват, наред с другото:

• Информация за потребителското поведение (напр. кликвания, превъртане),
• Информация за устройството и браузъра,
• Данни за местоположение (на ниво държава),
• Времеви клейма на посещенията.

Данните се обработват съгласно разпоредбите на Общия регламент за защита на данните (ОРЗД) въз основа на Вашето съгласие съгласно чл. 6, ал. 1, буква а) от ОРЗД . Данните се съхраняват за период от [посочете период на съхранение, напр. 30 дни], за да се дадат възможност за анализи и подобрения на нашия уебсайт.

Сключили сме договор за обработка на данни (ДОД) с Microsoft, който гарантира, че Вашите данни ще бъдат обработвани и защитавани само в рамките на законовите разпоредби.

Можете да възразите срещу обработката на данни от Microsoft Clarity по всяко време. Допълнителна информация относно събирането и обработката на данни от Microsoft Clarity можете да намерите в политиката за поверителност и условията за ползване на Microsoft.