Правила за повелителност

Преамбюл

С настоящата политика за поверителност бихме искали да Ви информираме какви видове Ваши лични данни (наричани по-нататък накратко и „данни“) обработваме, за какви цели и в какъв обем. Политиката за поверителност се прилага за всички извършвани от нас операции по обработване на лични данни, както в рамките на предоставянето на нашите услуги, така и по-специално на нашите уебсайтове, в мобилни приложения, както и в рамките на външни онлайн присъствия, като например нашите профили в социалните мрежи (наричани по-нататък заедно „онлайн предложение“).

Използваните понятия не са обвързани с определен пол.

Актуална към: 17 януари 2024 г.

Съдържание

Администратор

Saad-Julian Wohlgenannt
Bergstraße 80
10115 Berlin

Имейл адрес: saad@dental-armor.com Информация за дружеството: https://dental-armor.com/policies/contact-information

Преглед на операциите по обработване

Прегледът по-долу обобщава видовете обработвани данни и целите на тяхното обработване и посочва субектите на данните.

Видове обработвани данни

Основни данни.
Данни за плащане.
Данни за местоположение.
Данни за контакт.
Данни за съдържание.
Договорни данни.
Данни за използването.
Метаданни, комуникационни и процедурни данни.
Данни за събития (Facebook).

Категории субекти на данните

Клиенти.
Потенциални клиенти.
Партньори в комуникацията.
Потребители.
Участници в игри с награди и състезания.
Бизнес и договорни партньори.
Участници.

Цели на обработването

Предоставяне на договорни услуги и изпълнение на договорни задължения.
Запитвания за контакт и комуникация.
Мерки за сигурност.
Директен маркетинг.
Измерване на обхвата.
Проследяване.
Офис и организационни процедури.
Измерване на реализациите.
Партньорско проследяване.
Управление на запитвания и отговаряне на тях.
Провеждане на игри с награди и състезания.
Обратна връзка.
Маркетинг.
Профили с информация, свързана с потребителите.
Предоставяне на нашето онлайн предложение и удобство за потребителите.
Информационно-технологична инфраструктура.

Приложими правни основания

Приложими правни основания съгласно Общия регламент относно защитата на данните (ОРЗД): По-долу ще намерите преглед на правните основания по ОРЗД, въз основа на които обработваме лични данни. Моля, имайте предвид, че освен разпоредбите на ОРЗД могат да се прилагат и националните изисквания за защита на данните във Вашата, съответно в нашата държава на пребиваване или на седалище. Ако освен това в отделни случаи са приложими по-специални правни основания, ще Ви уведомим за тях в политиката за поверителност.

Съгласие (чл. 6, пар. 1, изр. 1, буква „а“ от ОРЗД) - Субектът на данните е дал съгласие за обработване на отнасящите се до него лични данни за една конкретна цел или за няколко конкретни цели.
Изпълнение на договор и преддоговорни запитвания (чл. 6, пар. 1, изр. 1, буква „б“ от ОРЗД) - Обработването е необходимо за изпълнението на договор, по който субектът на данните е страна, или за предприемане на стъпки преди сключването на договор, които се извършват по искане на субекта на данните.
Законово задължение (чл. 6, пар. 1, изр. 1, буква „в“ от ОРЗД) - Обработването е необходимо за спазването на законово задължение, което се прилага спрямо администратора.
Легитимни интереси (чл. 6, пар. 1, изр. 1, буква „е“ от ОРЗД) - Обработването е необходимо за целите на легитимните интереси на администратора или на трета страна, освен когато пред тях преимущество имат интересите или основните права и свободи на субекта на данните, които изискват защита на личните данни.

Национални разпоредби за защита на данните в Германия: Освен разпоредбите за защита на данните на ОРЗД, в Германия се прилагат и национални разпоредби за защита на данните. Към тях спада по-специално Законът за защита срещу злоупотреба с лични данни при обработването на данни (Федерален закон за защита на данните – BDSG). BDSG съдържа по-специално специални разпоредби относно правото на достъп, правото на изтриване, правото на възражение, обработването на специални категории лични данни, обработването за други цели и предаването, както и автоматизираното вземане на индивидуални решения, включително профилирането. Освен това могат да се прилагат законите за защита на данните на отделните федерални провинции.

Мерки за сигурност

В съответствие със законовите изисквания и като отчитаме достиженията на техниката, разходите за прилагане и естеството, обхвата, обстоятелствата и целите на обработването, както и различната вероятност за настъпване и степента на заплахата за правата и свободите на физическите лица, ние прилагаме подходящи технически и организационни мерки, за да гарантираме ниво на защита, съответстващо на риска.

Мерките включват по-специално осигуряване на поверителността, целостта и наличността на данните чрез контрол на физическия и електронния достъп до данните, както и на правата за достъп до тях, на въвеждането, предаването, осигуряването на наличността и тяхното разделяне. Освен това сме въвели процедури, които гарантират упражняването на правата на субектите на данните, изтриването на данни и реагирането при застрашаване на данните. Също така отчитаме защитата на личните данни още при разработването, съответно при избора на хардуер, софтуер и процедури, в съответствие с принципа на защита на данните на етапа на проектирането и чрез настройки по подразбиране, благоприятни за защитата на данните.

TLS/SSL криптиране (https): За да защитим данните на потребителите, които се предават чрез нашите онлайн услуги, използваме TLS/SSL криптиране. Secure Sockets Layer (SSL) е стандартната технология за защита на интернет връзките чрез криптиране на данните, предавани между уебсайт или приложение и браузър (или между два сървъра). Transport Layer Security (TLS) е актуализирана и по-сигурна версия на SSL. Hyper Text Transfer Protocol Secure (HTTPS) се показва в URL адреса, когато уебсайтът е защитен със SSL/TLS сертификат.

Предаване на лични данни

В рамките на обработването на лични данни от наша страна се случва данните да бъдат предавани на други структури, дружества, юридически самостоятелни организационни звена или лица или да бъдат разкривани пред тях. Получатели на тези данни могат да бъдат например доставчици на услуги, на които са възложени ИТ задачи, или доставчици на услуги и съдържание, които са вградени в уебсайт. В такива случаи спазваме законовите изисквания и по-специално сключваме с получателите на Вашите данни съответни договори, съответно споразумения, които служат за защита на Вашите данни.

Международно предаване на данни

Обработване на данни в трети държави: Ако обработваме данни в трета държава (т.е. извън Европейския съюз (ЕС), Европейското икономическо пространство (ЕИП)) или обработването се извършва в рамките на използването на услуги на трети лица или на разкриването, съответно предаването на данни на други лица, структури или дружества, това става само в съответствие със законовите изисквания. Ако нивото на защита на данните в третата държава е признато с решение относно адекватното ниво на защита (чл. 45 от ОРЗД), това решение служи като основание за предаването на данните. В останалите случаи предаване на данни се извършва само ако нивото на защита на данните е гарантирано по друг начин, по-специално чрез стандартни договорни клаузи (чл. 46, пар. 2, буква „в“ от ОРЗД), изрично съгласие или в случай на предаване, необходимо по договор или по закон (чл. 49, пар. 1 от ОРЗД). Освен това Ви информираме за основанията за предаване в трета държава при отделните доставчици от съответната трета държава, като решенията относно адекватното ниво на защита имат предимство като основания. Информация за предаването на данни в трети държави и за наличните решения относно адекватното ниво на защита може да бъде намерена в информационните материали на Европейската комисия: https://commission.europa.eu/law/law-topic/data-protection/international-dimension-data-protection_en?prefLang=de.

EU-US Trans-Atlantic Data Privacy Framework: В рамките на т.нар. „Data Privacy Framework“ (DPF) Европейската комисия с решението относно адекватното ниво на защита от 10.07.2023 г. призна нивото на защита на данните като сигурно и за определени дружества от САЩ. Списъка на сертифицираните дружества, както и допълнителна информация за DPF можете да намерите на уебсайта на Министерството на търговията на САЩ на адрес https://www.dataprivacyframework.gov/ (на английски език). В рамките на информацията за защита на данните Ви уведомяваме кои от използваните от нас доставчици на услуги са сертифицирани по Data Privacy Framework.

Изтриване на данни

Обработваните от нас данни се изтриват в съответствие със законовите изисквания, веднага щом бъдат оттеглени съгласията, с които е разрешено обработването им, или отпаднат други разрешения (напр. когато целта на обработването на тези данни е отпаднала или данните не са необходими за целта). Ако данните не бъдат изтрити, защото са необходими за други и допустими по закон цели, обработването им се ограничава до тези цели. Т.е. данните се блокират и не се обработват за други цели. Това се отнася например за данни, които трябва да се съхраняват по търговскоправни или данъчноправни причини, или чието съхранение е необходимо за установяването, упражняването или защитата на правни претенции или за защита на правата на друго физическо или юридическо лице. Нашата информация за защита на данните може освен това да съдържа допълнителни сведения за съхранението и изтриването на данни, които имат предимство при съответните операции по обработване.

Права на субектите на данните

Права на субектите на данните по ОРЗД: Като субект на данните Вие имате различни права по ОРЗД, които произтичат по-специално от чл. 15 до 21 от ОРЗД:

Право на възражение: Имате право по всяко време и на основания, свързани с Вашата конкретна ситуация, да възразите срещу обработването на отнасящи се до Вас лични данни, което се извършва на основание чл. 6, пар. 1, буква „д“ или „е“ от ОРЗД; това се отнася и за профилиране, основаващо се на тези разпоредби. Когато отнасящите се до Вас лични данни се обработват за целите на директния маркетинг, имате право по всяко време да възразите срещу обработването на отнасящите се до Вас лични данни за целите на такъв маркетинг; това се отнася и за профилирането, доколкото то е свързано с такъв директен маркетинг.
Право на оттегляне на съгласие: Имате право по всяко време да оттеглите дадените от Вас съгласия.
Право на достъп: Имате право да поискате потвърждение дали се обработват данни, отнасящи се до Вас, и да получите достъп до тези данни, както и допълнителна информация и копие от данните в съответствие със законовите изисквания.
Право на коригиране: В съответствие със законовите изисквания имате право да поискате попълване на отнасящите се до Вас данни или коригиране на отнасящите се до Вас неточни данни.
Право на изтриване и на ограничаване на обработването: В съответствие със законовите изисквания имате право да поискате отнасящите се до Вас данни да бъдат изтрити незабавно или, алтернативно, в съответствие със законовите изисквания да поискате ограничаване на обработването на данните.
Право на преносимост на данните: Имате право да получите отнасящите се до Вас данни, които сте ни предоставили, в съответствие със законовите изисквания в структуриран, широко използван и пригоден за машинно четене формат или да поискате предаването им на друг администратор.
Жалба до надзорен орган: Без да се засягат други административни или съдебни средства за правна защита, имате право да подадете жалба до надзорен орган, по-специално в държавата членка на обичайното Ви местопребиваване, на мястото Ви на работа или на мястото на предполагаемото нарушение, ако смятате, че обработването на отнасящите се до Вас лични данни нарушава изискванията на ОРЗД.

Използване на бисквитки

Бисквитките са малки текстови файлове или други записи в паметта, които съхраняват информация на крайни устройства и извличат информация от крайните устройства. Например за да съхраняват статуса на вписване в потребителски акаунт, съдържанието на количката в онлайн магазин, отвореното съдържание или използваните функции на дадено онлайн предложение. Освен това бисквитките могат да се използват за различни цели, напр. за целите на функционирането, сигурността и удобството на онлайн предложенията, както и за изготвянето на анализи на потоците от посетители.

Информация относно съгласието: Използваме бисквитки в съответствие със законовите разпоредби. Затова искаме предварително съгласие от потребителите, освен когато то не се изисква по закон. Съгласие не е необходимо по-специално, когато съхраняването и извличането на информацията, т.е. и на бисквитки, са абсолютно необходими, за да предоставим на потребителите изрично поискана от тях услуга на информационното общество (т.е. нашето онлайн предложение). Към абсолютно необходимите бисквитки обикновено спадат бисквитки с функции, които служат за показването и работата на онлайн предложението, за разпределението на натоварването, за сигурността, за съхраняването на предпочитанията и избора на потребителите или за подобни цели, свързани с предоставянето на основните и допълнителните функции на поисканото от потребителите онлайн предложение. Съгласието, което може да бъде оттеглено, се съобщава ясно на потребителите и съдържа информацията за съответното използване на бисквитки.

Информация относно правните основания съгласно законодателството за защита на данните: Въз основа на какво правно основание съгласно законодателството за защита на данните обработваме личните данни на потребителите с помощта на бисквитки, зависи от това дали искаме съгласието на потребителите. Ако потребителите дадат съгласие, правното основание за обработването на Вашите данни е даденото съгласие. В противен случай данните, обработвани с помощта на бисквитки, се обработват въз основа на нашите легитимни интереси (напр. от икономически ефективната работа на нашето онлайн предложение и подобряването на използваемостта му) или, ако това се извършва в рамките на изпълнението на нашите договорни задължения, когато използването на бисквитки е необходимо, за да изпълним договорните си задължения. За какви цели обработваме бисквитките, обясняваме в хода на тази политика за поверителност или в рамките на нашите процеси за получаване на съгласие и за обработване.

Срок на съхранение: По отношение на срока на съхранение се разграничават следните видове бисквитки:

Временни бисквитки (също: session бисквитки или сесийни бисквитки): Временните бисквитки се изтриват най-късно след като потребителят напусне дадено онлайн предложение и затвори своето крайно устройство (напр. браузър или мобилно приложение).
Постоянни бисквитки: Постоянните бисквитки остават съхранени и след затварянето на крайното устройство. Така например може да се съхрани статусът на вписване или предпочитаното съдържание да се покаже директно, когато потребителят посети отново даден уебсайт. По същия начин събраните с помощта на бисквитки данни на потребителите могат да се използват за измерване на обхвата. Ако не предоставим на потребителите изрична информация за вида и срока на съхранение на бисквитките (напр. в рамките на искането на съгласие), потребителите следва да приемат, че бисквитките са постоянни и срокът на съхранение може да бъде до две години.

Обща информация относно оттеглянето и възражението (т.нар. „opt-out“): Потребителите могат по всяко време да оттеглят дадените от тях съгласия и да възразят срещу обработването в съответствие със законовите изисквания. За тази цел потребителите могат, наред с другото, да ограничат използването на бисквитки в настройките на своя браузър (при което може да бъде ограничена и функционалността на нашето онлайн предложение). Възражение срещу използването на бисквитки за целите на онлайн маркетинга може да бъде заявено и чрез уебсайтовете https://optout.aboutads.info и https://www.youronlinechoices.com/.

Правни основания: Легитимни интереси (чл. 6, пар. 1, изр. 1, буква „е“ от Общия регламент относно защитата на данните – ОРЗД). Съгласие (чл. 6, пар. 1, изр. 1, буква „а“ от ОРЗД).

Допълнителна информация за процесите на обработване, процедурите и услугите:

Обработване на данни от бисквитки въз основа на съгласие: Използваме процедура за управление на съгласието за бисквитки, в рамките на която съгласията на потребителите за използването на бисквитки, съответно за посочените в рамките на процедурата за управление на съгласието за бисквитки операции по обработване и доставчици, могат да бъдат получавани, както и управлявани и оттегляни от потребителите. При това декларацията за съгласие се съхранява, за да не се налага запитването да се повтаря и за да може съгласието да бъде доказано в съответствие със законовото задължение. Съхраняването може да се извършва от страна на сървъра и/или в бисквитка (т.нар. opt-in бисквитка или с помощта на сравними технологии), за да може съгласието да бъде отнесено към даден потребител, съответно към неговото устройство. Доколкото за отделните доставчици на услуги за управление на бисквитки не са посочени индивидуални данни, се прилага следната информация: Срокът на съхранение на съгласието може да бъде до две години. При това се създава псевдонимен идентификатор на потребителя, който се съхранява заедно с момента на даване на съгласието, данни за обхвата на съгласието (напр. кои категории бисквитки и/или доставчици на услуги), както и с браузъра, системата и използваното крайно устройство; Правни основания: Съгласие (чл. 6, пар. 1, изр. 1, буква „а“ от ОРЗД).

Търговски услуги

Обработваме данни на нашите договорни и бизнес партньори, напр. клиенти и потенциални клиенти (наричани заедно „договорни партньори“), в рамките на договорни и сходни правоотношения и свързаните с тях мерки, както и в рамките на комуникацията с договорните партньори (или преди сключване на договор), напр. за да отговаряме на запитвания.

Обработваме тези данни, за да изпълняваме договорните си задължения. Към тях спадат по-специално задълженията за предоставяне на уговорените услуги, евентуални задължения за актуализиране и отстраняване на недостатъци по законовата гаранция и на други нарушения в изпълнението. Освен това обработваме данните за защита на нашите права и за целите на свързаните с тези задължения административни задачи, както и на организацията на дружеството. Освен това обработваме данните въз основа на нашите легитимни интереси от надлежно и икономически ефективно управление на дейността, както и от мерки за сигурност за защита на нашите договорни партньори и на нашата търговска дейност от злоупотреба и от застрашаване на техните данни, тайни, информация и права (напр. при включването на телекомуникационни, транспортни и други помощни услуги, както и на подизпълнители, банки, данъчни и правни консултанти, доставчици на платежни услуги или финансови органи). В рамките на приложимото право предаваме данните на договорните партньори на трети лица само доколкото това е необходимо за посочените по-горе цели или за изпълнение на законови задължения. За други форми на обработване, напр. за маркетингови цели, договорните партньори се информират в рамките на тази политика за поверителност.

Кои данни са необходими за посочените по-горе цели, съобщаваме на договорните партньори преди или в рамките на събирането на данните, напр. в онлайн формуляри, чрез специално обозначаване (напр. с цветове), съответно чрез символи (напр. звездички или подобни), или лично.

Изтриваме данните след изтичането на законовите гаранционни и сходни задължения, т.е. по принцип след изтичането на 4 години, освен ако данните не се съхраняват в клиентски акаунт, напр. докато трябва да бъдат съхранявани по законови причини за архивиране. Законовият срок на съхранение е десет години за документи от значение за данъчното облагане, както и за търговски книги, инвентаризационни описи, встъпителни баланси, годишни финансови отчети, необходимите за разбирането на тези документи работни инструкции и други организационни документи и счетоводни документи, и шест години за получени търговски и делови писма и копия на изпратени търговски и делови писма. Срокът започва да тече с изтичането на календарната година, през която е направено последното вписване в книгата, изготвени са инвентаризационният опис, встъпителният баланс, годишният финансов отчет или докладът за дейността, получено или изпратено е търговското или деловото писмо или е съставен счетоводният документ, както и е направен записът или са съставени другите документи.

Доколкото за предоставянето на нашите услуги използваме трети доставчици или платформи, в отношенията между потребителите и доставчиците се прилагат общите условия и информацията за защита на данните на съответните трети доставчици или платформи.

Обработвани видове данни: Основни данни (напр. имена, адреси); данни за плащане (напр. банкови данни, фактури, история на плащанията); данни за контакт (напр. имейл, телефонни номера); договорни данни (напр. предмет на договора, срок, категория клиент); данни за използването (напр. посетени уебстраници, интерес към съдържание, време на достъп); метаданни, комуникационни и процедурни данни (напр. IP адреси, времеви данни, идентификационни номера, статус на съгласието).
Субекти на данните: Клиенти; потенциални клиенти. Бизнес и договорни партньори.
Цели на обработването: Предоставяне на договорни услуги и изпълнение на договорни задължения; мерки за сигурност; запитвания за контакт и комуникация; офис и организационни процедури. Управление на запитвания и отговаряне на тях.
Правни основания: Изпълнение на договор и преддоговорни запитвания (чл. 6, пар. 1, изр. 1, буква „б“ от ОРЗД); законово задължение (чл. 6, пар. 1, изр. 1, буква „в“ от ОРЗД). Легитимни интереси (чл. 6, пар. 1, изр. 1, буква „е“ от ОРЗД).

Допълнителна информация за процесите на обработване, процедурите и услугите:

Онлайн магазин, формуляри за поръчка, електронна търговия и доставка: Обработваме данните на нашите клиенти, за да им дадем възможност да избират, придобиват, съответно поръчват избраните продукти, стоки и свързаните с тях услуги, както и да ги заплащат и да получават доставката, съответно изпълнението им. Доколкото това е необходимо за изпълнението на поръчка, използваме доставчици на услуги, по-специално пощенски, спедиторски и куриерски дружества, за да извършим доставката, съответно изпълнението спрямо нашите клиенти. За обработването на плащанията използваме услугите на банки и доставчици на платежни услуги. Необходимите данни са обозначени като такива в рамките на процеса на поръчка, съответно на сравним процес на придобиване, и включват данните, необходими за доставката, съответно за предоставянето и фактурирането, както и информация за контакт, за да може при необходимост да се осъществи връзка; Правни основания: Изпълнение на договор и преддоговорни запитвания (чл. 6, пар. 1, изр. 1, буква „б“ от ОРЗД).

Използване на онлайн платформи за целите на предлагането и продажбите

Предлагаме нашите услуги на онлайн платформи, които се управляват от други доставчици на услуги. В тази връзка освен нашата информация за защита на данните се прилага и информацията за защита на данните на съответните платформи. Това се отнася по-специално за извършването на плащането и за използваните на платформите процедури за измерване на обхвата и за маркетинг, основан на интересите.

Обработвани видове данни: Основни данни (напр. имена, адреси); данни за плащане (напр. банкови данни, фактури, история на плащанията); данни за контакт (напр. имейл, телефонни номера); договорни данни (напр. предмет на договора, срок, категория клиент); данни за използването (напр. посетени уебстраници, интерес към съдържание, време на достъп); метаданни, комуникационни и процедурни данни (напр. IP адреси, времеви данни, идентификационни номера, статус на съгласието).
Субекти на данните: Клиенти.
Цели на обработването: Предоставяне на договорни услуги и изпълнение на договорни задължения. Маркетинг.
Правни основания: Изпълнение на договор и преддоговорни запитвания (чл. 6, пар. 1, изр. 1, буква „б“ от ОРЗД). Легитимни интереси (чл. 6, пар. 1, изр. 1, буква „е“ от ОРЗД).

Допълнителна информация за процесите на обработване, процедурите и услугите:

shopify: Платформа, чрез която се предлагат и предоставят услуги за електронна търговия. Към услугите и към процесите, извършвани във връзка с тях, спадат по-специално онлайн магазини, уебсайтове, техните предложения и съдържание, елементи на общността, процеси по покупка и плащане, комуникация с клиенти, както и анализ и маркетинг; Доставчик на услугата: Shopify International Limited, Victoria Buildings, 2. Etage,1-2 Haddington Road, Dublin 4, D04 XN32, Ирландия; Правни основания: Легитимни интереси (чл. 6, пар. 1, изр. 1, буква „е“ от ОРЗД); Уебсайт: https://www.shopify.com/de/. Политика за поверителност: https://www.shopify.com/de/legal/datenschutz.

Доставчици и услуги, използвани в рамките на търговската дейност

В рамките на нашата търговска дейност, при спазване на законовите изисквания, използваме допълнителни услуги, платформи, интерфейси или плъгини на трети доставчици (накратко „услуги“). Използването им се основава на нашите интереси от надлежно, законосъобразно и - -

Обработвани видове данни: Основни данни (напр. имена, адреси); данни за плащане (напр. банкови данни, фактури, история на плащанията - - ); данни за контакт (напр. имейл, телефонни номера); данни за съдържание (напр. въведена информация в онлайн формуляри); договорни данни (напр. предмет на договора, срок, категория клиент - - ).
Субекти на данните: Клиенти; потенциални клиенти; потребители (напр. посетители на уебсайта, потребители на - - ). Бизнес и договорни партньори.
Цели на обработването: Предоставяне на договорни услуги и изпълнение на договорни задължения. Офис и организационни процедури.
Правни основания: Легитимни интереси (чл. 6, пар. 1, изр. 1, буква „е“ от ОРЗД).

Методи на плащане

В рамките на договорни и други правоотношения, въз основа на законови задължения или иначе въз основа на нашите легитимни интереси предлагаме на субектите на данните ефективни и сигурни възможности за плащане и за тази цел освен банки и кредитни институции използваме и други доставчици на услуги (заедно „доставчици на платежни услуги“).

Данните, обработвани от доставчиците на платежни услуги, включват основни данни, като например име и адрес, банкови данни, като например номера на сметки или номера на кредитни карти, пароли, TAN кодове и контролни суми, както и данни, свързани с договора, сумата и получателя. Тези данни са необходими за извършването на трансакциите. Въведените данни обаче се обработват само от доставчиците на платежни услуги и се съхраняват при тях. Това означава, че не получаваме информация, свързана със сметката или кредитната карта, а само информация с потвърждение или отказ на плащането. При определени обстоятелства доставчиците на платежни услуги предават данните на агенции за кредитна информация. Целта на това предаване е проверка на самоличността и кредитоспособността. В тази връзка препращаме към общите условия и информацията за защита на данните на доставчиците на платежни услуги.

За платежните операции се прилагат общите условия и информацията за защита на данните на съответните доставчици на платежни услуги, които са достъпни на съответните уебсайтове или в приложенията за трансакции. Препращаме към тях и за допълнителна информация и за упражняване на правото на оттегляне, правото на достъп и други права на субектите на данните.

Видове обработвани данни: Основни данни (напр. имена, адреси); данни за плащане (напр. данни за банкови сметки, фактури, история на плащанията); договорни данни (напр. предмет на договора, срок, категория клиент); данни за използването (напр. посетени уебстраници, интерес към съдържание, време на достъп); метаданни, комуникационни и процедурни данни (напр. IP адреси, времеви данни, идентификационни номера, статус на съгласието); данни за контакт (напр. имейл, телефонни номера); данни за съдържание (напр. въведена информация в онлайн формуляри).
Субекти на данните: Клиенти; потенциални клиенти; потребители (напр. посетители на уебсайта, потребители на онлайн услуги).
Цели на обработването: Предоставяне на договорни услуги и изпълнение на договорни задължения; обратна връзка (напр. събиране на обратна връзка чрез онлайн формуляр).
Правни основания: Изпълнение на договор и преддоговорни запитвания (чл. 6, пар. 1, изр. 1, буква „б“ от Общия регламент относно защитата на данните (ОРЗД)).

Допълнителна информация за процесите на обработване, процедурите и услугите:

Amazon Payments: Платежни услуги (техническо свързване на методи за онлайн плащане); Доставчик на услугата: Amazon Payments Europe S.C.A. 38 avenue J.F. Kennedy, L-1855 Люксембург; Правни основания: Изпълнение на договор и преддоговорни запитвания (чл. 6, пар. 1, изр. 1, буква „б“ от ОРЗД); Уебсайт: https://pay.amazon.de/. Политика за поверителност: https://pay.amazon.de/help/201212490.
American Express: Платежни услуги (техническо свързване на методи за онлайн плащане); Доставчик на услугата: American Express Europe S.A., Theodor-Heuss-Allee 112, 60486 Frankfurt am Main, Германия; Правни основания: Изпълнение на договор и преддоговорни запитвания (чл. 6, пар. 1, изр. 1, буква „б“ от ОРЗД); Уебсайт: https://www.americanexpress.com/de/. Политика за поверителност: https://www.americanexpress.com/de-de/firma/legal/datenschutz-center/online-datenschutzerklarung/.
Apple Pay: Платежни услуги (техническо свързване на методи за онлайн плащане); Доставчик на услугата: Apple Inc., Infinite Loop, Cupertino, CA 95014, USA; Правни основания: Изпълнение на договор и преддоговорни запитвания (чл. 6, пар. 1, изр. 1, буква „б“ от ОРЗД); Уебсайт: https://www.apple.com/de/apple-pay/. Политика за поверителност: https://www.apple.com/legal/privacy/de-ww/.
Flattr: Flattr - услуга за онлайн плащания и дарения; Доставчик на услугата: Flattr AB, Box 4111, 203 12 Malmö, Швеция; Правни основания: Изпълнение на договор и преддоговорни запитвания (чл. 6, пар. 1, изр. 1, буква „б“ от ОРЗД); Уебсайт: https://flattr.com/. Политика за поверителност: https://flattr.com/privacy.
Giropay: Платежни услуги (техническо свързване на методи за онлайн плащане); Доставчик на услугата: giropay GmbH, An der Welle 4, 60322 Frankfurt, Германия; Правни основания: Изпълнение на договор и преддоговорни запитвания (чл. 6, пар. 1, изр. 1, буква „б“ от ОРЗД); Уебсайт: https://www.giropay.de. Политика за поверителност: https://www.giropay.de/rechtliches/datenschutzerklaerung/.
Google Pay: Платежни услуги (техническо свързване на методи за онлайн плащане); Доставчик на услугата: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ирландия; Правни основания: Изпълнение на договор и преддоговорни запитвания (чл. 6, пар. 1, изр. 1, буква „б“ от ОРЗД); Уебсайт: https://pay.google.com/intl/de_de/about/. Политика за поверителност: https://policies.google.com/privacy.
Klarna: Платежни услуги (техническо свързване на методи за онлайн плащане); Доставчик на услугата: Klarna Bank AB (publ), Sveavägen 46, 111 34 Stockholm, Швеция; Правни основания: Изпълнение на договор и преддоговорни запитвания (чл. 6, пар. 1, изр. 1, буква „б“ от ОРЗД); Уебсайт: https://www.klarna.com/de. Политика за поверителност: https://www.klarna.com/de/datenschutz.
Mastercard: Платежни услуги (техническо свързване на методи за онлайн плащане); Доставчик на услугата: Mastercard Europe SA, Chaussée de Tervuren 198A, B-1410 Waterloo, Белгия; Правни основания: Изпълнение на договор и преддоговорни запитвания (чл. 6, пар. 1, изр. 1, буква „б“ от ОРЗД); Уебсайт: https://www.mastercard.de/de-de.html. Политика за поверителност: https://www.mastercard.de/de-de/datenschutz.html.
PayPal: Платежни услуги (техническо свързване на методи за онлайн плащане) (напр. PayPal, PayPal Plus, Braintree); Доставчик на услугата: PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxembourg; Правни основания: Изпълнение на договор и преддоговорни запитвания (чл. 6, пар. 1, изр. 1, буква „б“ от ОРЗД); Уебсайт: https://www.paypal.com/de. Политика за поверителност: https://www.paypal.com/de/webapps/mpp/ua/privacy-full.
Stripe: Платежни услуги (техническо свързване на методи за онлайн плащане); Доставчик на услугата: Stripe, Inc., 510 Townsend Street, San Francisco, CA 94103, USA; Правни основания: Изпълнение на договор и преддоговорни запитвания (чл. 6, пар. 1, изр. 1, буква „б“ от ОРЗД); Уебсайт: https://stripe.com; Политика за поверителност: https://stripe.com/de/privacy. Основание за предаване към трети държави: EU-US Data Privacy Framework (DPF).
Visa: Платежни услуги (техническо свързване на методи за онлайн плащане); Доставчик на услугата: Visa Europe Services Inc., Zweigniederlassung London, 1 Sheldon Square, London W2 6TT, GB; Правни основания: Изпълнение на договор и преддоговорни запитвания (чл. 6, пар. 1, изр. 1, буква „б“ от ОРЗД); Уебсайт: https://www.visa.de. Политика за поверителност: https://www.visa.de/nutzungsbedingungen/visa-privacy-center.html.

Предоставяне на онлайн предложението и уеб хостинг

Обработваме данните на потребителите, за да можем да им предоставяме нашите онлайн услуги. За тази цел обработваме IP адреса на потребителя, който е необходим, за да бъдат предадени съдържанието и функциите на нашите онлайн услуги към браузъра или крайното устройство на потребителите.

Видове обработвани данни: Данни за използването (напр. посетени уебстраници, интерес към съдържание, време на достъп); метаданни, комуникационни и процедурни данни (напр. IP адреси, времеви данни, идентификационни номера, статус на съгласието); данни за съдържание (напр. въведена информация в онлайн формуляри).
Субекти на данните: Потребители (напр. посетители на уебсайта, потребители на онлайн услуги).
Цели на обработването: Предоставяне на нашето онлайн предложение и удобство за потребителите; информационно-технологична инфраструктура (експлоатация и предоставяне на информационни системи и технически устройства (компютри, сървъри и др.)). Мерки за сигурност.
Правни основания: Легитимни интереси (чл. 6, пар. 1, изр. 1, буква „е“ от ОРЗД).

Допълнителна информация за процесите на обработване, процедурите и услугите:

Предоставяне на онлайн предложението върху наето пространство за съхранение: За предоставянето на нашето онлайн предложение използваме пространство за съхранение, изчислителен капацитет и софтуер, които наемаме или получаваме по друг начин от съответен доставчик на сървъри (наричан също „уеб хостинг доставчик“); Правни основания: Легитимни интереси (чл. 6, пар. 1, изр. 1, буква „е“ от ОРЗД).
Събиране на данни за достъп и лог файлове: Достъпът до нашето онлайн предложение се записва под формата на т.нар. „сървърни лог файлове“. Сървърните лог файлове могат да включват адреса и името на отворените уебстраници и файлове, датата и часа на достъпа, прехвърлените обеми данни, съобщение за успешен достъп, типа и версията на браузъра, операционната система на потребителя, URL адреса на препращащата страница (предишната посетена страница) и по правило IP адреси и доставчика, от който идва заявката. Сървърните лог файлове могат да се използват, от една страна, за целите на сигурността, напр. за да се избегне претоварване на сървърите (особено в случай на злонамерени атаки, т.нар. DDoS атаки), и от друга страна, за да се гарантират натоварването на сървърите и тяхната стабилност; Правни основания: Легитимни интереси (чл. 6, пар. 1, изр. 1, буква „е“ от ОРЗД). Изтриване на данни: Информацията от лог файловете се съхранява за срок от максимум 30 дни, след което се изтрива или анонимизира. Данни, чието по-нататъшно съхранение е необходимо за доказателствени цели, се изключват от изтриване до окончателното изясняване на съответния инцидент.
Изпращане и хостинг на имейли: Използваните от нас услуги за уеб хостинг включват също изпращането, получаването и съхраняването на имейли. За тези цели се обработват адресите на получателите и на подателите, както и друга информация относно изпращането на имейли (напр. участващите доставчици), както и съдържанието на съответните имейли. Посочените данни могат да бъдат обработвани и за целите на разпознаването на СПАМ. Молим да имате предвид, че по принцип имейлите в интернет не се изпращат криптирани. По правило имейлите се криптират по време на пренасянето, но (освен ако не се използва т.нар. криптиране от край до край) не и на сървърите, от които се изпращат и на които се получават. Поради това не можем да поемем отговорност за пътя на пренасяне на имейлите между подателя и получаването на нашия сървър; Правни основания: Легитимни интереси (чл. 6, пар. 1, изр. 1, буква „е“ от ОРЗД).
Мрежа за доставка на съдържание (CDN): Използваме „мрежа за доставка на съдържание“ (CDN). CDN е услуга, с помощта на която съдържанието на едно онлайн предложение, особено големи медийни файлове, като графики или програмни скриптове, може да се доставя по-бързо и по-сигурно чрез регионално разпределени и свързани чрез интернет сървъри; Правни основания: Легитимни интереси (чл. 6, пар. 1, изр. 1, буква „е“ от ОРЗД).

Блогове и медии за публикации

Използваме блогове или сходни средства за онлайн комуникация и публикуване (по-нататък „медия за публикации“). Данните на читателите се обработват за целите на медията за публикации само доколкото това е необходимо за нейното представяне и за комуникацията между автори и читатели или по съображения за сигурност. В останалата част препращаме към информацията за обработването на данните на посетителите на нашата медия за публикации в рамките на настоящата информация за защита на данните.

Видове обработвани данни: Основни данни (напр. имена, адреси); данни за контакт (напр. имейл, телефонни номера); данни за съдържание (напр. въведена информация в онлайн формуляри); данни за използването (напр. посетени уебстраници, интерес към съдържание, време на достъп); метаданни, комуникационни и процедурни данни (напр. IP адреси, времеви данни, идентификационни номера, статус на съгласието).
Субекти на данните: Потребители (напр. посетители на уебсайта, потребители на онлайн услуги).
Цели на обработването: Предоставяне на договорни услуги и изпълнение на договорни задължения; обратна връзка (напр. събиране на обратна връзка чрез онлайн формуляр). Предоставяне на нашето онлайн предложение и удобство за потребителите.
Правни основания: Легитимни интереси (чл. 6, пар. 1, изр. 1, буква „е“ от ОРЗД).

Управление на контакти и запитвания

При осъществяване на контакт с нас (напр. по пощата, чрез формата за контакт, по имейл, по телефона или чрез социалните мрежи), както и в рамките на съществуващи потребителски и делови отношения, данните на запитващите лица се обработват, доколкото това е необходимо за отговор на запитванията за контакт и на евентуално поисканите мерки.

Видове обработвани данни: Данни за контакт (напр. имейл, телефонни номера); данни за съдържание (напр. въведена информация в онлайн формуляри); данни за използването (напр. посетени уебстраници, интерес към съдържание, време на достъп); метаданни, комуникационни и процедурни данни (напр. IP адреси, времеви данни, идентификационни номера, статус на съгласието).
Субекти на данните: Партньори в комуникацията.
Цели на обработването: Запитвания за контакт и комуникация; управление на запитвания и отговаряне на тях; обратна връзка (напр. събиране на обратна връзка чрез онлайн формуляр). Предоставяне на нашето онлайн предложение и удобство за потребителите.
Правни основания: Легитимни интереси (чл. 6, пар. 1, изр. 1, буква „е“ от ОРЗД). Изпълнение на договор и преддоговорни запитвания (чл. 6, пар. 1, изр. 1, буква „б“ от ОРЗД).

Допълнителна информация за процесите на обработване, процедурите и услугите:

Форма за контакт: Когато потребителите се свържат с нас чрез нашата форма за контакт, по имейл или по други канали за комуникация, обработваме данните, които са ни съобщени в тази връзка, за да разгледаме отправеното запитване; Правни основания: Изпълнение на договор и преддоговорни запитвания (чл. 6, пар. 1, изр. 1, буква „б“ от ОРЗД), легитимни интереси (чл. 6, пар. 1, изр. 1, буква „е“ от ОРЗД).

Комуникация чрез месинджъри

Използваме месинджъри за целите на комуникацията и затова Ви молим да вземете предвид следната информация относно функционирането на месинджърите, криптирането, използването на метаданните от комуникацията и Вашите възможности за възражение.

Можете да се свържете с нас и по алтернативни начини, напр. по телефона или по имейл. Моля, използвайте съобщените Ви възможности за контакт или възможностите за контакт, посочени в нашето онлайн предложение.

В случай на криптиране от край до край на съдържанието (т.е. съдържанието на Вашето съобщение и прикачените файлове) обръщаме внимание, че съдържанието на комуникацията (т.е. съдържанието на съобщението и прикачените изображения) е криптирано от край до край. Това означава, че съдържанието на съобщенията не може да бъде видяно дори от самите доставчици на месинджърите. Винаги трябва да използвате актуална версия на месинджърите с активирано криптиране, за да бъде гарантирано криптирането на съдържанието на съобщенията.

Същевременно обаче обръщаме допълнително внимание на нашите партньори в комуникацията, че доставчиците на месинджърите, макар да не виждат съдържанието, могат да разберат, че и кога партньорите в комуникацията общуват с нас, както и че се обработват техническа информация за използваното от партньорите в комуникацията устройство и, в зависимост от настройките на тяхното устройство, също информация за местоположението (т.нар. метаданни).

Информация относно правните основания: Ако поискаме разрешение от партньорите в комуникацията, преди да комуникираме с тях чрез месинджър, правното основание за обработването на техните данни е тяхното съгласие. В останалите случаи, ако не поискаме съгласие и те например се свържат с нас по собствена инициатива, използваме месинджъри в отношенията с нашите договорни партньори, както и в рамките на подготовката за сключване на договор като договорна мярка, а по отношение на други потенциални клиенти и партньори в комуникацията въз основа на нашите легитимни интереси от бърза и ефективна комуникация и от удовлетворяване на потребностите на нашите партньори в комуникацията от комуникация чрез месинджъри. Освен това обръщаме Вашето внимание, че не предаваме за първи път на месинджърите съобщените ни данни за контакт без Вашето съгласие.

Оттегляне, възражение и изтриване: Можете по всяко време да оттеглите дадено съгласие и - -

Видове обработвани данни: Данни за контакт (напр. имейл, телефонни номера); данни за използването (напр. посетени уебстраници, интерес към съдържание, - - ); метаданни, комуникационни и процедурни данни (напр. IP адреси, времеви данни, идентификационни номера, - - ).
Субекти на данните: Партньори в комуникацията.
Цели на обработването: Запитвания за контакт и комуникация; директен маркетинг (напр. по имейл или по пощата).
Правни основания: Съгласие (чл. 6, пар. 1, изр. 1, буква „а“ от ОРЗД). Легитимни интереси (чл. 6, пар. 1, изр. 1, буква „е“ от ОРЗД).

Чатботове и чат функции

Като възможност за комуникация предлагаме онлайн чатове и функции на чатботове (заедно наричани „чат услуги“). Чатът е онлайн разговор, който се води в почти реално време. Чатботът е софтуер, който отговаря на въпроси на потребителите или ги информира чрез съобщения. Когато използвате нашите чат функции, можем да обработваме Вашите лични данни.

Ако използвате нашите чат услуги в рамките на онлайн платформа, допълнително се съхранява Вашият идентификационен номер в съответната платформа. Освен това можем да събираме информация за това кои потребители кога взаимодействат с нашите чат услуги. Също така съхраняваме съдържанието на Вашите разговори чрез чат услугите и записваме процесите на регистрация и даване на съгласие, за да можем да ги докажем в съответствие със законовите изисквания.

Обръщаме внимание на потребителите, че съответният доставчик на платформата може да разбере, че и кога потребителите комуникират с нашите чат услуги, както и да събира техническа информация за използваното от потребителите устройство и, в зависимост от настройките на тяхното устройство, също информация за местоположението (т.нар. метаданни) за целите на оптимизирането на съответните услуги и за целите на сигурността. Също така метаданните от комуникацията чрез чат услуги (т.е. напр. информацията кой с кого е комуникирал) биха могли да бъдат използвани от съответните доставчици на платформи съгласно техните условия, към които препращаме за допълнителна информация, за маркетингови цели или за показване на реклами, съобразени с потребителите.

Ако потребителите заявят пред чатбот, че са съгласни да активират информация чрез редовни съобщения, те имат по всяко време възможност да се откажат от тази информация занапред. Чатботът посочва на потребителите как и с какви думи могат да се откажат от съобщенията. С отказа от съобщенията на чатбота данните на потребителите се изтриват от списъка на получателите на съобщения.

Използваме посочените по-горе данни, за да поддържаме нашите чат услуги, напр. за да се обръщаме лично към потребителите, да отговаряме на техните запитвания, да предаваме евентуално поискано съдържание, както и за да подобряваме нашите чат услуги (напр. за да „научим“ чатботовете на отговори на често задавани въпроси - -

Видове обработвани данни: Данни за контакт (напр. имейл, телефонни номера); данни за съдържание (напр. въведена информация в онлайн формуляри); данни за използването (напр. посетени уебстраници, интерес към съдържание, - - ); метаданни, комуникационни и процедурни данни (напр. IP адреси, времеви данни, идентификационни номера, - - ).
Субекти на данните: Партньори в комуникацията.
Цели на обработването: Запитвания за контакт и комуникация; директен маркетинг (напр. по имейл или по пощата).
Правни основания: Съгласие (чл. 6, пар. 1, изр. 1, буква „а“ от Общия регламент относно защитата на данните (ОРЗД)); изпълнение на договор и преддоговорни запитвания (чл. 6, пар. 1, изр. 1, буква „б“ от ОРЗД). Легитимни интереси (чл. 6, пар. 1, изр. 1, буква „е“ от ОРЗД).

Бюлетини и електронни известия

Изпращаме бюлетини, имейли и други електронни известия (по-нататък „бюлетин“) само със съгласието на получателите или въз основа на законово разрешение. Ако при абонирането за бюлетина съдържанието му е конкретно описано, то е определящо за съгласието на потребителите. Във всички останали случаи нашите бюлетини съдържат информация за нашите услуги и за нас.

За да се абонирате за нашите бюлетини, по принцип е достатъчно да посочите Вашия имейл адрес. Можем обаче да Ви помолим да посочите име с цел лично обръщение в бюлетина или други данни, доколкото те са необходими за целите на бюлетина.

Процедура за двойно потвърждение (double opt-in): Абонирането за нашия бюлетин по принцип се извършва чрез т.нар. процедура за двойно потвърждение. Това означава, че след абонирането получавате имейл, в който сте помолени да потвърдите абонамента си. Това потвърждение е необходимо, за да не може никой да се абонира с чужди имейл адреси. Абонаментите за бюлетина се записват, за да можем да докажем процеса на абониране в съответствие с правните изисквания. Това включва съхраняването на момента на абониране и на момента на потвърждение, както и на IP адреса. Записват се и промените на Вашите данни, съхранявани при доставчика на услугата за изпращане.

Изтриване и ограничаване на обработването: Можем да съхраняваме отписаните имейл адреси до три години въз основа на нашите легитимни интереси, преди да ги изтрием, за да можем да докажем дадено по-рано съгласие. Обработването на тези данни се ограничава до целта на евентуална защита срещу претенции. Индивидуално искане за изтриване е възможно по всяко време, при условие че едновременно с това се потвърди предишното наличие на съгласие. В случай на задължения за трайно спазване на възражения си запазваме правото да съхраняваме имейл адреса единствено за тази цел в списък за блокиране (т.нар. „Blocklist“).

Записването на процеса на абониране се извършва въз основа на нашите легитимни интереси с цел доказване на неговото надлежно протичане. Когато възлагаме изпращането на имейли на доставчик на услуги, това се извършва въз основа на нашите легитимни интереси от ефективна и сигурна система за изпращане.

Съдържание:

Информация за нас, нашите услуги, промоции и оферти.

Видове обработвани данни: Основни данни (напр. имена, адреси); данни за контакт (напр. имейл, телефонни номера); метаданни, комуникационни и процедурни данни (напр. IP адреси, времеви данни, идентификационни номера, статус на съгласието).
Субекти на данните: Партньори в комуникацията.
Цели на обработването: Директен маркетинг (напр. по имейл или по пощата).
Правни основания: Съгласие (чл. 6, пар. 1, изр. 1, буква „а“ от ОРЗД).
Възможност за възражение (opt-out): Можете по всяко време да прекратите получаването на нашия бюлетин, т.е. да оттеглите съгласията си или да възразите срещу по-нататъшното получаване. Връзка за прекратяване на абонамента за бюлетина ще намерите в края на всеки бюлетин, а можете и да използвате за тази цел някоя от посочените по-горе възможности за контакт, за предпочитане имейл.

Рекламна комуникация по имейл, поща, факс или телефон

Обработваме лични данни за целите на рекламната комуникация, която може да се осъществява по различни канали, като напр. имейл, телефон, поща или факс, в съответствие със законовите изисквания.

Получателите имат право по всяко време да оттеглят дадените съгласия или по всяко време да възразят срещу рекламната комуникация.

След оттегляне или възражение съхраняваме данните, необходими за доказване на досегашното право за осъществяване на контакт или изпращане, до три години след края на годината на оттеглянето или възражението въз основа на нашите легитимни интереси. Обработването на тези данни е ограничено до целта на евентуална защита срещу претенции. Въз основа на легитимния интерес от трайно спазване на оттеглянето или възражението на потребителите съхраняваме освен това данните, необходими за избягване на повторно осъществяване на контакт (напр. в зависимост от канала за комуникация имейл адреса, телефонния номер, името).

Видове обработвани данни: Основни данни (напр. имена, адреси); данни за контакт (напр. имейл, телефонни номера).
Субекти на данните: Партньори в комуникацията.
Цели на обработването: Директен маркетинг (напр. по имейл или по пощата).
Правни основания: Съгласие (чл. 6, пар. 1, изр. 1, буква „а“ от ОРЗД). Легитимни интереси (чл. 6, пар. 1, изр. 1, буква „е“ от ОРЗД).

Игри с награди и състезания

Обработваме лични данни на участниците в игри с награди и състезания само при спазване на приложимите разпоредби за защита на данните, доколкото обработването е необходимо по договор за предоставянето, провеждането и приключването на играта с награди, участниците са дали съгласие за обработването или обработването служи на нашите легитимни интереси (напр. за сигурността на играта с награди или за защитата на нашите интереси срещу злоупотреби чрез евентуално записване на IP адреси при подаване на участия в играта с награди).

Ако в рамките на игрите с награди бъдат публикувани материали на участниците (напр. в рамките на гласуване или представяне на участията в играта с награди, съответно на победителите, или при отразяване на играта с награди), обръщаме внимание, че имената на участниците също могат да бъдат публикувани в тази връзка. Участниците могат по всяко време да възразят срещу това.

Ако играта с награди се провежда в рамките на онлайн платформа или социална мрежа (напр. Facebook или Instagram, по-нататък наричани „онлайн платформа“), допълнително се прилагат условията за ползване и разпоредбите за защита на данните на съответните платформи. В тези случаи обръщаме внимание, че ние отговаряме за данните на участниците, съобщени в рамките на играта с награди, и че запитванията относно играта с награди трябва да се отправят към нас.

Данните на участниците се изтриват, след като играта с награди или състезанието приключи и данните вече не са необходими, за да бъдат информирани победителите, или защото вече не се очакват въпроси относно играта с награди. По принцип данните на участниците се изтриват най-късно 6 месеца след края на играта с награди. Данните на победителите могат да бъдат съхранявани по-дълго, напр. за да можем да отговаряме на въпроси относно наградите или да изпълним задълженията, свързани с наградите; в този случай срокът на съхранение зависи от вида на наградата и при вещи или услуги е напр. до три години, за да могат напр. да бъдат обработвани рекламации. Освен това данните на участниците могат да бъдат съхранявани по-дълго, напр. под формата на отразяване на играта с награди в онлайн и офлайн медии.

Ако в рамките на играта с награди са събрани данни и за други цели, тяхното обработване и срокът на съхранение се определят от информацията за защита на данните относно това използване (напр. в случай на абонамент за бюлетина в рамките на игра с награди).

Видове обработвани данни: Основни данни (напр. имена, адреси); данни за съдържание (напр. въведена информация в онлайн формуляри); метаданни, комуникационни и процедурни данни (напр. IP адреси, времеви данни, идентификационни номера, статус на съгласието).
Субекти на данните: Участници в игри с награди и състезания.
Цели на обработването: Провеждане на игри с награди и състезания.
Правни основания: Изпълнение на договор и преддоговорни запитвания (чл. 6, пар. 1, изр. 1, буква „б“ от ОРЗД).

Проучвания и анкети

Провеждаме проучвания и анкети, за да събираме информация за съответно обявената цел на проучването или анкетата. Проведените от нас проучвания и анкети (по-нататък „анкети“) се анализират анонимно. Обработване на лични данни се извършва само доколкото това е необходимо за предоставянето и техническото провеждане на проучванията (напр. обработване на IP адреса, за да се покаже проучването в браузъра на потребителя, или за да се даде възможност за възобновяване на проучването с помощта на бисквитка).

Видове обработвани данни: Данни за контакт (напр. имейл, телефонни номера); данни за съдържание (напр. въведена информация в онлайн формуляри); данни за използването (напр. посетени уебстраници, интерес към съдържание, време на достъп); метаданни, комуникационни и процедурни данни (напр. IP адреси, времеви данни, идентификационни номера, статус на съгласието).
Субекти на данните: Партньори в комуникацията. Участници.
Цели на обработването: Обратна връзка (напр. събиране на обратна връзка чрез онлайн формуляр).
Правни основания: Легитимни интереси (чл. 6, пар. 1, изр. 1, буква „е“ от ОРЗД).

Допълнителна информация за процесите на обработване, процедурите и услугите:

Google Формуляри: Създаване и анализ на онлайн формуляри, проучвания, формуляри за обратна връзка и др.; Доставчик на услугата: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ирландия; Правни основания: Легитимни интереси (чл. 6, пар. 1, изр. 1, буква „е“ от ОРЗД); Уебсайт: https://www.google.de/intl/de/forms; Политика за поверителност: https://policies.google.com/privacy; Договор за обработване на данни: https://cloud.google.com/terms/data-processing-addendum. Основание за предаване към трети държави: EU-US Data Privacy Framework (DPF), стандартни договорни клаузи (https://cloud.google.com/terms/eu-model-contract-clause).

Уеб анализ, мониторинг и оптимизация

Уеб анализът (наричан още „измерване на обхвата“) служи за оценка на потока от посетители на нашето онлайн предложение и може да обхваща поведение, интереси или демографска информация за посетителите, като напр. възраст или пол, под формата на псевдонимни стойности. С помощта на анализа на обхвата можем напр. да разберем по кое време нашето онлайн предложение или неговите функции или съдържание се използват най-често или подканват към повторно използване. Също така можем да установим кои области се нуждаят от оптимизация.

Освен уеб анализ можем да използваме и методи за тестване, за да тестваме и оптимизираме напр. различни версии на нашето онлайн предложение или на неговите съставни части.

Доколкото по-долу не е посочено друго, за тези цели могат да се създават профили, т.е. данни, обобщени за един процес на използване, и да се съхранява информация в браузър или в крайно устройство и да се извлича от него. Към събираните данни спадат по-специално посетените уебстраници и използваните в тях елементи, както и технически данни като използвания браузър, използваната компютърна система, както и данни за времето на използване. Доколкото потребителите са дали съгласието си пред нас или пред доставчиците на използваните от нас услуги за събирането на данните за тяхното местоположение, могат да се обработват и данни за местоположението.

Съхраняват се също IP адресите на потребителите. Същевременно използваме метод за IP маскиране (т.е. псевдонимизация чрез съкращаване на IP адреса) за защита на потребителите. По принцип в рамките на уеб анализа, A/B тестовете и оптимизацията не се съхраняват ясни данни на потребителите (като напр. имейл адреси или имена), а псевдоними. Т.е. както ние, така и доставчиците на използвания софтуер не знаем действителната самоличност на потребителите, а само съхранените в техните профили данни за целите на съответните процедури.

Видове обработвани данни: Данни за използването (напр. посетени уебстраници, интерес към съдържание, време на достъп); метаданни, комуникационни и процедурни данни (напр. IP адреси, времеви данни, идентификационни номера, статус на съгласието).
Субекти на данните: Потребители (напр. посетители на уебсайта, потребители на онлайн услуги).
Цели на обработването: Измерване на обхвата (напр. статистика за достъпа, разпознаване на завръщащи се посетители); профили с информация, свързана с потребителите (създаване на потребителски профили). Предоставяне на нашето онлайн предложение и удобство за потребителите.
Мерки за сигурност: IP маскиране (псевдонимизация на IP адреса).
Правни основания: Съгласие (чл. 6, пар. 1, изр. 1, буква „а“ от Общия регламент относно защитата на данните (ОРЗД)).

Допълнителна информация за процесите на обработване, процедурите и услугите:

Google Analytics 4: Използваме Google Analytics за измерване и анализ на използването на нашето онлайн предложение въз основа на псевдонимен идентификационен номер на потребителя. Този идентификационен номер не съдържа еднозначни данни като имена или имейл адреси. Той служи за свързване на информацията от анализа с дадено крайно устройство, за да се установи какво съдържание са отворили потребителите в рамките на един или няколко процеса на използване, какви думи за търсене са използвали, дали са ги отворили отново или са взаимодействали с нашето онлайн предложение. Съхраняват се също моментът и продължителността на използването, както и източниците, от които потребителите идват към нашето онлайн предложение, и техническите характеристики на техните крайни устройства и браузъри. При това се създават псевдонимни профили на потребителите с информация от използването на различни устройства, като могат да се използват бисквитки. Google Analytics не регистрира и не съхранява индивидуални IP адреси на потребители от ЕС. Analytics обаче предоставя приблизителни данни за географското местоположение, като извлича следните метаданни от IP адресите: град (и изчислените географска ширина и дължина на града), континент, държава, регион, субконтинент (и съответните им ID-базирани стойности). При трафика от ЕС данните за IP адресите се използват изключително за това извличане на данни за геолокацията, преди да бъдат незабавно изтрити. Те не се регистрират, не са достъпни и не се използват за други цели. Когато Google Analytics събира данни от измерванията, всички IP заявки се извършват на сървъри в ЕС, преди трафикът да бъде препратен към сървърите на Analytics за обработване; Доставчик на услугата: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ирландия; Правни основания: Съгласие (чл. 6, пар. 1, изр. 1, буква „а“ от ОРЗД); Уебсайт: https://marketingplatform.google.com/intl/de/about/analytics/; Политика за поверителност: https://policies.google.com/privacy; Договор за обработване на данни: https://business.safety.google/adsprocessorterms/; Основание за предаване към трети държави: EU-US Data Privacy Framework (DPF), стандартни договорни клаузи (https://business.safety.google/adsprocessorterms); Възможност за възражение (opt-out): Приставка за отказ (opt-out): https://tools.google.com/dlpage/gaoptout?hl=de, настройки за показването на реклами: https://myadcenter.google.com/personalizationoff. Допълнителна информация: https://business.safety.google/adsservices/ (видове обработване и обработвани данни).
Google Tag Manager: Google Tag Manager е решение, с което можем да управляваме т.нар. тагове на уебсайта чрез един интерфейс и така да интегрираме други услуги в нашето онлайн предложение (за целта препращаме към останалите данни в настоящата политика за поверителност). Поради това със самия Tag Manager (който внедрява таговете) напр. все още не се създават профили на потребителите и не се съхраняват бисквитки. Google получава единствено IP адреса на потребителя, което е необходимо, за да се изпълни Google Tag Manager; Доставчик на услугата: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ирландия; Правни основания: Съгласие (чл. 6, пар. 1, изр. 1, буква „а“ от ОРЗД); Уебсайт: https://marketingplatform.google.com; Политика за поверителност: https://policies.google.com/privacy; Договор за обработване на данни:
https://business.safety.google/adsprocessorterms. Основание за предаване към трети държави: EU-US Data Privacy Framework (DPF), стандартни договорни клаузи (https://business.safety.google/adsprocessorterms).

Онлайн маркетинг

Обработваме лични данни за целите на онлайн маркетинга, към който могат да спадат по-специално продажбата на рекламни площи или показването на рекламно и друго съдържание (наричани заедно „съдържание“) въз основа на потенциалните интереси на потребителите, както и измерването на неговата ефективност.

За тези цели се създават т.нар. потребителски профили и се съхраняват във файл (т.нар. „бисквитка“) или се използват подобни методи, чрез които се съхраняват данните за потребителя, релевантни за показването на посоченото по-горе съдържание. Към тези данни могат да спадат напр. разгледано съдържание, посетени уебстраници, използвани онлайн мрежи, но също и партньори в комуникацията и технически данни като използвания браузър, използваната компютърна система, както и данни за времето на използване и използваните функции. Доколкото потребителите са дали съгласие за събирането на данните за тяхното местоположение, могат да се обработват и тези данни.

Съхраняват се също IP адресите на потребителите. Същевременно използваме наличните методи за IP маскиране (т.е. псевдонимизация чрез съкращаване на IP адреса) за защита на потребителите. По принцип в рамките на онлайн маркетинговите процедури не се съхраняват ясни данни на потребителите (като напр. имейл адреси или имена), а псевдоними. Т.е. както ние, така и доставчиците на онлайн маркетинговите процедури не знаем действителната самоличност на потребителите, а само съхранените в техните профили данни.

Данните в профилите по правило се съхраняват в бисквитките или чрез подобни методи. Тези бисквитки по принцип могат по-късно да бъдат прочетени и на други уебсайтове, които използват същата онлайн маркетингова процедура, и да бъдат анализирани за целите на показването на съдържание, както и допълнени с други данни и съхранени на сървъра на доставчика на онлайн маркетинговата процедура.

По изключение ясни данни могат да бъдат свързани с профилите. Такъв е случаят, когато потребителите са напр. членове на социална мрежа, чиято онлайн маркетингова процедура използваме, и мрежата свързва профилите на потребителите с посочените по-горе данни. Молим да имате предвид, че потребителите могат да сключват допълнителни споразумения с доставчиците, напр. чрез съгласие в рамките на регистрацията.

По принцип получаваме достъп само до обобщена информация за успеха на нашите реклами. Все пак в рамките на т.нар. измервания на конверсиите можем да проверим кои от нашите онлайн маркетингови процедури са довели до т.нар. конверсия, т.е. напр. до сключване на договор с нас. Измерването на конверсиите се използва единствено за анализ на успеха на нашите маркетингови мерки.

Доколкото не е посочено друго, молим да приемете, че използваните бисквитки се съхраняват за срок от две години.

Видове обработвани данни: Данни за използването (напр. посетени уебстраници, интерес към съдържание, време на достъп); метаданни, комуникационни и процедурни данни (напр. IP адреси, времеви данни, идентификационни номера, статус на съгласието).
Субекти на данните: Потребители (напр. посетители на уебсайта, потребители на онлайн услуги).
Цели на обработването: Измерване на обхвата (напр. статистика за достъпа, разпознаване на завръщащи се посетители); проследяване (напр. профилиране въз основа на интереси/поведение, използване на бисквитки); маркетинг; профили с информация, свързана с потребителите (създаване на потребителски профили). Измерване на конверсиите (измерване на ефективността на маркетингови мерки).
Мерки за сигурност: IP маскиране (псевдонимизация на IP адреса).
Правни основания: Съгласие (чл. 6, пар. 1, изр. 1, буква „а“ от ОРЗД). Легитимни интереси (чл. 6, пар. 1, изр. 1, буква „е“ от ОРЗД).
Възможност за възражение (opt-out): Препращаме към информацията за защита на данните на съответните доставчици и към посочените за доставчиците възможности за възражение (т.нар. „opt-out“). Ако не е посочена изрична възможност за opt-out, съществува от една страна възможността да изключите бисквитките в настройките на Вашия браузър. Това обаче може да ограничи функциите на нашето онлайн предложение. Затова препоръчваме допълнително следните възможности за opt-out, които се предлагат обобщено за съответните региони:

а) Европа: https://www.youronlinechoices.eu.
б) Канада: https://www.youradchoices.ca/choices.
в) САЩ: https://www.aboutads.info/choices.
г) За всички региони: https://optout.aboutads.info.

Допълнителна информация за процесите на обработване, процедурите и услугите:

Google Ads и измерване на конверсиите: Онлайн маркетингова процедура за разполагане на съдържание и реклами в рекламната мрежа на доставчика на услугата (напр. в резултатите от търсене, във видеа, на уебстраници и т.н.), така че те да се показват на потребители, за които се предполага, че имат интерес към рекламите. Освен това измерваме конверсията на рекламите, т.е. дали потребителите са ги използвали като повод да взаимодействат с рекламите и да използват рекламираните предложения (т.нар. conversion). Получаваме обаче само анонимна информация и никаква лична информация за отделни потребители; Доставчик на услугата: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ирландия; Правни основания: Съгласие (чл. 6, пар. 1, изр. 1, буква „а“ от ОРЗД), легитимни интереси (чл. 6, пар. 1, изр. 1, буква „е“ от ОРЗД); Уебсайт: https://marketingplatform.google.com; Политика за поверителност: https://policies.google.com/privacy; Основание за предаване към трети държави: EU-US Data Privacy Framework (DPF); Допълнителна информация: Видове обработване и обработвани данни: https://business.safety.google/adsservices/. Условия за обработване на данни между администратори и стандартни договорни клаузи за предаване на данни към трети държави: https://business.safety.google/adscontrollerterms.
Google Adsense с персонализирани реклами: Използваме услугата Google Adsense с персонализирани реклами, с чиято помощ в нашето онлайн предложение се показват реклами и ние получаваме възнаграждение за тяхното показване или друго използване; Доставчик на услугата: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ирландия; Правни основания: Съгласие (чл. 6, пар. 1, изр. 1, буква „а“ от ОРЗД); Уебсайт: https://marketingplatform.google.com; Политика за поверителност: https://policies.google.com/privacy; Основание за предаване към трети държави: EU-US Data Privacy Framework (DPF); Допълнителна информация: Видове обработване и обработвани данни: https://business.safety.google/adsservices/. Условия за обработване на данни за рекламните продукти на Google: Информация за услугите Условия за обработване на данни между администратори и стандартни договорни клаузи за предаване на данни към трети държави: https://business.safety.google/adscontrollerterms.
Google Adsense с неперсонализирани реклами: Използваме услугата Google Adsense с неперсонализирани реклами, с чиято помощ в нашето онлайн предложение се показват реклами и ние получаваме възнаграждение за тяхното показване или друго използване; Доставчик на услугата: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ирландия; Правни основания: Съгласие (чл. 6, пар. 1, изр. 1, буква „а“ от ОРЗД); Уебсайт: https://marketingplatform.google.com; Политика за поверителност: https://policies.google.com/privacy; Основание за предаване към трети държави: EU-US Data Privacy Framework (DPF); Допълнителна информация: Видове обработване и обработвани данни: https://business.safety.google/adsservices/. Условия на Google Ads за защита на данните между администратори и стандартни договорни клаузи за предаване на данни към трети държави: https://business.safety.google/adscontrollerterms.
LinkedIn Insights Tag: Код, който се зарежда, когато потребител посети нашето онлайн предложение, и който проследява поведението и конверсиите на потребителя и ги съхранява в профил (възможни цели на използване: измерване на резултатите от кампании, оптимизиране на показването на реклами, изграждане на персонализирани и сходни целеви аудитории); Доставчик на услугата: LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Ирландия; Правни основания: Съгласие (чл. 6, пар. 1, изр. 1, буква „а“ от ОРЗД); Уебсайт: https://www.linkedin.com; Политика за поверителност: https://www.linkedin.com/legal/privacy-policy, политика за бисквитките: https://www.linkedin.com/legal/cookie_policy; Договор за обработване на данни: https://www.linkedin.com/legal/l/dpa; Основание за предаване към трети държави: EU-US Data Privacy Framework (DPF), стандартни договорни клаузи (https://legal.linkedin.com/dpa). Възможност за възражение (opt-out): https://www.linkedin.com/psettings/guest-controls/retargeting-opt-out.

Партньорски програми и партньорски връзки

В нашето онлайн предложение включваме т.нар. партньорски връзки или други препратки (към които могат да спадат напр. полета за търсене, уиджети или кодове за отстъпка) към предложенията и услугите на трети доставчици (наричани заедно „партньорски връзки“). Когато потребителите последват партньорските връзки или след това се възползват от предложенията, можем да получим от тези трети доставчици комисиона или други облаги (наричани заедно „комисиона“).

За да можем да проследим дали потребителите са се възползвали от предложенията на използвана от нас партньорска връзка, е необходимо съответните трети доставчици да узнаят, че потребителите са последвали партньорска връзка, използвана в нашето онлайн предложение. Свързването на партньорските връзки със съответните сделки или с други действия (напр. покупки) служи единствено за целите на изчисляването на комисионата и се прекратява веднага щом вече не е необходимо за тази цел.

За целите на посоченото свързване на партньорските връзки те могат да бъдат допълнени с определени стойности, които са част от връзката или могат да бъдат съхранени по друг начин, напр. в бисквитка. Към стойностите могат да спадат по-специално изходната уебстраница (referrer), моментът, онлайн идентификатор на операторите на уебстраницата, на която се е намирала партньорската връзка, онлайн идентификатор на съответното предложение, видът на използваната връзка, видът на предложението и онлайн идентификатор на потребителя.

Информация относно правните основания: Доколкото искаме от потребителите тяхното съгласие за използването на третите доставчици, правното основание за обработването на данните е съгласието. В останалите случаи данните на потребителите се обработват въз основа на нашите легитимни интереси (т.е. интерес към ефективни, икономични и удобни за получателите услуги). В тази връзка бихме искали да Ви обърнем внимание и на информацията за използването на бисквитки в настоящата политика за поверителност.

Видове обработвани данни: Договорни данни (напр. предмет на договора, срок, категория клиент); данни за използването (напр. посетени уебстраници, интерес към съдържание, време на достъп); метаданни, комуникационни и процедурни данни (напр. IP адреси, времеви данни, идентификационни номера, статус на съгласието).
Субекти на данните: Потребители (напр. посетители на уебсайта, потребители на онлайн услуги).
Цели на обработването: Партньорско проследяване.
Правни основания: Съгласие (чл. 6, пар. 1, изр. 1, буква „а“ от Общия регламент относно защитата на данните (ОРЗД)). Легитимни интереси (чл. 6, пар. 1, изр. 1, буква „е“ от ОРЗД).

Предлагане на партньорска програма

Предлагаме партньорска програма, т.е. комисиони или други облаги (наричани заедно „комисиона“) за потребители (наричани „партньори“), които препращат към нашите предложения и услуги. Препращането се извършва чрез връзка, предоставена на съответния партньор, или чрез други методи (напр. кодове за отстъпка), които ни позволяват да разпознаем, че използването на нашите услуги се дължи на препращането (наричани заедно „партньорски връзки“).

За да можем да проследим дали потребителите са се възползвали от нашите услуги въз основа на партньорските връзки, използвани от партньорите, е необходимо да узнаем, че потребителите са последвали партньорска връзка. Свързването на партньорските връзки със съответните сделки или с друго използване на нашите услуги служи единствено за целите на изчисляването на комисионата и се прекратява веднага щом вече не е необходимо за тази цел.

Видове обработвани данни: Договорни данни (напр. предмет на договора, срок, категория клиент - - ); данни за използването (напр. посетени уебстраници, интерес към съдържание, - - ).
Субекти на данните: Потребители (напр. посетители на уебсайта, потребители на - - ). Бизнес партньори и договорни партньори.
Цели на обработването: Предоставяне на договорни услуги и изпълнение на договорни задължения. Партньорско проследяване.
Правни основания: Съгласие (чл. 6, пар. 1, изр. 1, буква „а“ от ОРЗД). Изпълнение на договор и преддоговорни запитвания (чл. 6, пар. 1, изр. 1, буква „б“ от ОРЗД).

Отзиви от клиенти и процедури за оценяване

Участваме в процедури за отзиви и оценяване, за да оценяваме, оптимизираме и рекламираме нашите услуги. Когато потребителите ни оценяват или ни дават обратна връзка по друг начин чрез участващите платформи или процедури за оценяване, допълнително се прилагат общите условия или условията за ползване и информацията за защита на данните на доставчиците. По правило оценяването освен това изисква регистрация при съответните доставчици.

За да гарантираме, че оценяващите лица действително са ползвали нашите услуги, със съгласието на клиентите предаваме необходимите за целта данни относно клиента и ползваната услуга на съответната платформа за оценяване (включително име, имейл адрес и номер на поръчката, съответно номер на артикула). Тези данни се използват единствено за проверка на автентичността на потребителя.

Видове обработвани данни: Договорни данни (напр. предмет на договора, срок, категория клиент); данни за използването (напр. посетени уебстраници, интерес към съдържание, време на достъп); метаданни, комуникационни и процедурни данни (напр. IP адреси, времеви данни, идентификационни номера, статус на съгласието).
Субекти на данните: Клиенти; потребители (напр. посетители на уебсайта, потребители на онлайн услуги).
Цели на обработването: Обратна връзка (напр. събиране на обратна връзка чрез онлайн формуляр). Маркетинг.
Правни основания: Легитимни интереси (чл. 6, пар. 1, изр. 1, буква „е“ от ОРЗД).

Допълнителна информация за процесите на обработване, процедурите и услугите:

Уиджет за оценки: В нашето онлайн предложение включваме т.нар. „уиджети за оценки“. Уиджетът е функционален и съдържателен елемент, включен в нашето онлайн предложение, който показва променлива информация. Той може да бъде показан напр. под формата на печат или подобен елемент, понякога наричан и „badge“. При това съответното съдържание на уиджета се показва в нашето онлайн предложение, но в този момент то се извлича от сървърите на съответния доставчик на уиджета. Само така винаги може да се показва актуалното съдържание, най-вече съответно актуалната оценка. За целта трябва да се установи връзка за данни от уебстраницата, отворена в нашето онлайн предложение, към сървъра на доставчика на уиджета, а доставчикът на уиджета получава определени технически данни (данни за достъпа, включително IP адрес), които са необходими, за да може съдържанието на уиджета да бъде доставено до браузъра на потребителя. Освен това доставчикът на уиджета получава информация, че потребителите са посетили нашето онлайн предложение. Тази информация може да бъде съхранена в бисквитка и използвана от доставчика на уиджета, за да установи кои онлайн предложения, участващи в процедурата за оценяване, са били посетени от потребителя. Информацията може да бъде съхранена в потребителски профил и използвана за рекламни цели или за целите на пазарни проучвания; Правни основания: Легитимни интереси (чл. 6, пар. 1, изр. 1, буква „е“ от ОРЗД).

Присъствие в социалните мрежи (социални медии)

Поддържаме онлайн присъствие в социални мрежи и в тази връзка обработваме данни на потребителите, за да комуникираме с активните там потребители или за да предоставяме информация за нас.

Обръщаме внимание, че при това данните на потребителите могат да бъдат обработвани извън територията на Европейския съюз. Това може да доведе до рискове за потребителите, тъй като напр. упражняването на правата на потребителите би могло да бъде затруднено.

Освен това данните на потребителите в социалните мрежи по правило се обработват за целите на пазарни проучвания и реклама. Така напр. въз основа на поведението при използване и произтичащите от него интереси на потребителите могат да бъдат създадени профили на използване. Профилите на използване от своя страна могат да бъдат използвани, за да се показват напр. реклами в мрежите и извън тях, които предполагаемо отговарят на интересите на потребителите. За тези цели по правило на компютрите на потребителите се съхраняват бисквитки, в които се съхраняват поведението при използване и интересите на потребителите. Освен това в профилите на използване могат да се съхраняват и данни независимо от устройствата, използвани от потребителите (особено когато потребителите са членове на съответните платформи и са влезли в профилите си в тях).

За подробно описание на съответните форми на обработване и на възможностите за възражение (opt-out) препращаме към политиките за поверителност и информацията на операторите на съответните мрежи.

Също и в случай на искания за достъп и упражняване на правата на субектите на данните обръщаме внимание, че те могат да бъдат упражнени най-ефективно при доставчиците. Само доставчиците имат достъп до данните на потребителите и могат пряко да предприемат съответните мерки и да предоставят информация. Ако все пак се нуждаете от помощ, можете да се обърнете към нас.

Видове обработвани данни: Данни за контакт (напр. имейл, телефонни номера); данни за съдържание (напр. въведени данни в онлайн формуляри); данни за използването (напр. посетени уебстраници, интерес към съдържание, време на достъп); метаданни, комуникационни и процедурни данни (напр. IP адреси, времеви данни, идентификационни номера, статус на съгласието); основни данни (напр. имена, адреси).
Субекти на данните: Потребители (напр. посетители на уебсайта, потребители на онлайн услуги).
Цели на обработването: Запитвания за контакт и комуникация; обратна връзка (напр. събиране на обратна връзка чрез онлайн формуляр); маркетинг; предоставяне на нашето онлайн предложение и удобство за потребителите. Информационно-техническа инфраструктура (експлоатация и предоставяне на информационни системи и технически устройства (компютри, сървъри и др.).).
Правни основания: Легитимни интереси (чл. 6, пар. 1, изр. 1, буква „е“ от Общия регламент относно защитата на данните (ОРЗД)).

Допълнителна информация за процесите на обработване, процедурите и услугите:

Instagram: Социална мрежа; Доставчик на услугата: Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Ирландия; Правни основания: Легитимни интереси (чл. 6, пар. 1, изр. 1, буква „е“ от ОРЗД); Уебсайт: https://www.instagram.com. Политика за поверителност: https://instagram.com/about/legal/privacy.
Facebook страници: Профили в социалната мрежа Facebook; Доставчик на услугата: Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Ирландия; Правни основания: Легитимни интереси (чл. 6, пар. 1, изр. 1, буква „е“ от ОРЗД); Уебсайт: https://www.facebook.com; Политика за поверителност: https://www.facebook.com/about/privacy; Основание за предаване към трети държави: EU-US Data Privacy Framework (DPF), стандартни договорни клаузи (https://www.facebook.com/legal/EU_data_transfer_addendum); Допълнителна информация: Ние носим съвместна отговорност с Meta Platforms Ireland Limited за събирането (но не и за по-нататъшното обработване) на данни на посетителите на нашата Facebook страница (т.нар. „фен страница“). Към тези данни спада информация за видовете съдържание, което потребителите разглеждат или с което взаимодействат, или за действията, които извършват (вж. „Неща, които вие и другите правите и предоставяте“ в Политиката за данни на Facebook: https://www.facebook.com/policy), както и информация за устройствата, използвани от потребителите (напр. IP адреси, операционна система, тип браузър, езикови настройки, данни от бисквитки; вж. „Информация за устройството“ в Политиката за данни на Facebook: https://www.facebook.com/policy). Както е обяснено в Политиката за данни на Facebook в раздел „Как използваме тази информация?“, Facebook събира и използва информация и за да предоставя на операторите на страници аналитични услуги, т.нар. „статистика за страниците“, за да могат те да получат представа как хората взаимодействат с техните страници и със свързаното с тях съдържание. Сключили сме с Facebook специално споразумение („Информация относно статистиката за страниците“, https://www.facebook.com/legal/terms/page_controller_addendum), в което се урежда по-специално кои мерки за сигурност Facebook трябва да спазва и в което Facebook се е съгласил да изпълнява правата на субектите на данните (т.е. потребителите могат напр. да отправят искания за достъп или за изтриване директно до Facebook). Правата на потребителите (по-специално правото на достъп, изтриване, възражение и подаване на жалба до компетентния надзорен орган) не се ограничават от споразуменията с Facebook. Допълнителна информация можете да намерите в „Информация относно статистиката за страниците“ (https://www.facebook.com/legal/terms/information_about_page_insights_data). Съвместната отговорност се ограничава до събирането на данни от Meta Platforms Ireland Limited, дружество със седалище в ЕС, и до предаването на данни към него. По-нататъшното обработване на данните е единствено отговорност на Meta Platforms Ireland Limited, което се отнася по-специално до предаването на данните на дружеството майка Meta Platforms, Inc. в САЩ.
LinkedIn: Социална мрежа; Доставчик на услугата: LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Ирландия; Правни основания: Легитимни интереси (чл. 6, пар. 1, изр. 1, буква „е“ от ОРЗД); Уебсайт: https://www.linkedin.com; Политика за поверителност: https://www.linkedin.com/legal/privacy-policy; Основание за предаване към трети държави: EU-US Data Privacy Framework (DPF), стандартни договорни клаузи (https://legal.linkedin.com/dpa); Възможност за възражение (opt-out): https://www.linkedin.com/psettings/guest-controls/retargeting-opt-out; Допълнителна информация: Ние носим съвместна отговорност с LinkedIn Ireland Unlimited Company за събирането (но не и за по-нататъшното обработване) на данни на посетителите, които се използват за целите на изготвянето на „Page Insights“ (статистика) на нашите профили в LinkedIn.
Към тези данни спада информация за видовете съдържание, което потребителите разглеждат или с което взаимодействат, или за действията, които извършват, както и информация за устройствата, използвани от потребителите (напр. IP адреси, операционна система, тип браузър, езикови настройки, данни от бисквитки), и данни от профила на потребителите, като длъжност, държава, отрасъл, йерархично ниво, размер на компанията и трудов статус. Информация за защита на данните относно обработването на данни на потребителите от LinkedIn можете да намерите в информацията за защита на данните на LinkedIn: https://www.linkedin.com/legal/privacy-policy
Сключили сме с LinkedIn Ireland специално споразумение („Page Insights Joint Controller Addendum (the ‚Addendum‘)“, https://legal.linkedin.com/pages-joint-controller-addendum), в което се урежда по-специално кои мерки за сигурност LinkedIn трябва да спазва и в което LinkedIn се е съгласил да изпълнява правата на субектите на данните (т.е. потребителите могат напр. да отправят искания за достъп или за изтриване директно до LinkedIn). Правата на потребителите (по-специално правото на достъп, изтриване, възражение и подаване на жалба до компетентния надзорен орган) не се ограничават от споразуменията с LinkedIn. Съвместната отговорност се ограничава до събирането на данните от Ireland Unlimited Company, дружество със седалище в ЕС, и до предаването им към него. По-нататъшното обработване на данните е изключително отговорност на Ireland Unlimited Company, което се отнася по-специално до предаването на данните на дружеството майка LinkedIn Corporation в САЩ.
Pinterest: Социална мрежа; Доставчик на услугата: Pinterest Europe Limited, 2nd Floor, Palmerston House, Fenian Street, Dublin 2, Ирландия; Правни основания: Легитимни интереси (чл. 6, пар. 1, изр. 1, буква „е“ от ОРЗД); Уебсайт: https://www.pinterest.com. Политика за поверителност: https://policy.pinterest.com/de/privacy-policy.
Snapchat: Социална мрежа; Доставчик на услугата: Snap Inc., 3000 31st Street, Santa Monica, California 90405 САЩ; Правни основания: Легитимни интереси (чл. 6, пар. 1, изр. 1, буква „е“ от ОРЗД); Уебсайт: https://www.snapchat.com/; Политика за поверителност: https://www.snap.com/de-DE/privacy/privacy-policy. Основание за предаване към трети държави: Стандартни договорни клаузи (https://www.snap.com/en-US/terms/standard-contractual-clauses).
Threads: Социална мрежа; Доставчик на услугата: Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Ирландия; Правни основания: Легитимни интереси (чл. 6, пар. 1, изр. 1, буква „е“ от ОРЗД); Уебсайт: https://www.threads.net/. Политика за поверителност: https://help.instagram.com/515230437301944.
TikTok: Социална мрежа / видеоплатформа; Доставчик на услугата: TikTok Technology Limited, 10 Earlsfort Terrace, Dublin, D02 T380, Ирландия и TikTok Information Technologies UK Limited, Kaleidoscope, 4 Lindsey Street, London, Обединено кралство, EC1A 9HP; Правни основания: Легитимни интереси (чл. 6, пар. 1, изр. 1, буква „е“ от ОРЗД); Уебсайт: https://www.tiktok.com. Политика за поверителност: https://www.tiktok.com/de/privacy-policy.
X: Социална мрежа; Доставчик на услугата: Twitter International Company, One Cumberland Place, Fenian Street, Dublin 2 D02 AX07, Ирландия; Правни основания: Легитимни интереси (чл. 6, пар. 1, изр. 1, буква „е“ от ОРЗД). Политика за поверителност: https://twitter.com/privacy, (настройки: https://twitter.com/personalization).
YouTube: Социална мрежа и видеоплатформа; Доставчик на услугата: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ирландия; Правни основания: Легитимни интереси (чл. 6, пар. 1, изр. 1, буква „е“ от ОРЗД); Политика за поверителност: https://policies.google.com/privacy; Основание за предаване към трети държави: EU-US Data Privacy Framework (DPF). Възможност за възражение (opt-out): https://myadcenter.google.com/personalizationoff.

Плъгини и вградени функции и съдържание

В нашето онлайн предложение вграждаме функционални елементи и елементи на съдържание, които се зареждат от сървърите на съответните им доставчици (наричани по-нататък „доставчици трети страни“). Това могат да бъдат например графики, видеоклипове или карти на градове (наричани по-нататък заедно „съдържание“).

Вграждането винаги предполага, че доставчиците трети страни на това съдържание обработват IP адреса на потребителите, тъй като без IP адреса те не биха могли да изпратят съдържанието до техния браузър. Следователно IP адресът е необходим за показването на това съдържание или тези функции. Стремим се да използваме само такова съдържание, чиито съответни доставчици използват IP адреса единствено за доставянето на съдържанието. Освен това доставчиците трети страни могат да използват т.нар. пикселни тагове (невидими графики, наричани също „Web Beacons“) за статистически или маркетингови цели. Чрез „пикселните тагове“ може да се анализира информация, като например посещаемостта на страниците на този уебсайт. Псевдонимната информация може освен това да се съхранява в бисквитки на устройството на потребителите и да съдържа, наред с друго, техническа информация за браузъра и операционната система, за препращащите уебсайтове, за времето на посещението, както и други данни за използването на нашето онлайн предложение, а също и да бъде свързвана с такава информация от други източници.

Видове обработвани данни: Данни за използването (напр. посетени уебстраници, интерес към съдържание, време на достъп); метаданни, комуникационни и процедурни данни (напр. IP адреси, времеви данни, идентификационни номера, статус на съгласието); основни данни (напр. имена, адреси); данни за контакт (напр. имейл, телефонни номера); данни за съдържание (напр. въведена информация в онлайн формуляри); данни за местоположение (информация за географското местоположение на устройство или лице); данни за събития (Facebook) („данни за събития“ са данни, които напр. чрез пиксела на Facebook (чрез приложения или по друг начин) могат да бъдат предадени от нас на Facebook и се отнасят до лица или техните действия; към тези данни спада напр. информация за посещения на уебсайтове, взаимодействия със съдържание, функции, инсталации на приложения, покупки на продукти и др.; данните за събития се обработват с цел създаване на целеви аудитории за съдържание и рекламна информация (Custom Audiences); данните за събития не включват самото съдържание (като напр. написани коментари), нито данни за вход, нито данни за контакт (т.е. никакви имена, имейл адреси и телефонни номера). Данните за събития се изтриват от Facebook след най-много две години, а създадените от тях целеви аудитории се изтриват с изтриването на нашия акаунт във Facebook).
Субекти на данните: Потребители (напр. посетители на уебсайта, потребители на онлайн услуги).
Цели на обработването: Предоставяне на нашето онлайн предложение и удобство за потребителите; маркетинг. Профили с информация, свързана с потребителите (създаване на потребителски профили).
Правни основания: Съгласие (чл. 6, пар. 1, изр. 1, буква „а“ от Общия регламент относно защитата на данните (ОРЗД)). Легитимни интереси (чл. 6, пар. 1, изр. 1, буква „е“ от ОРЗД).

Допълнителна информация за процесите на обработване, процедурите и услугите:

Вграждане на софтуер, скриптове или фреймуърци на трети страни (напр. jQuery): В нашето онлайн предложение вграждаме софтуер, който извличаме от сървърите на други доставчици (напр. функционални библиотеки, които използваме за целите на показването или удобството за потребителите на нашето онлайн предложение). При това съответните доставчици събират IP адреса на потребителите и могат да го обработват за целите на предаването на софтуера към браузъра на потребителите, както и за целите на сигурността, а също и за анализ и оптимизиране на своите услуги. - В нашето онлайн предложение вграждаме софтуер, който извличаме от сървърите на други доставчици (напр. функционални библиотеки, които използваме за целите на показването или удобството за потребителите на нашето онлайн предложение). При това съответните доставчици събират IP адреса на потребителите и могат да го обработват за целите на предаването на софтуера към браузъра на потребителите, както и за целите на сигурността, а също и за анализ и оптимизиране на своите услуги; Правни основания: Легитимни интереси (чл. 6, пар. 1, изр. 1, буква „е“ от ОРЗД).
Плъгини и съдържание на Facebook: Социални плъгини и съдържание на Facebook - Това може да бъде например съдържание като изображения, видеоклипове или текстове, както и бутони, с които потребителите могат да споделят съдържание от това онлайн предложение във Facebook. Списъкът и видът на социалните плъгини на Facebook могат да бъдат разгледани тук: https://developers.facebook.com/docs/plugins/ - Заедно с Meta Platforms Ireland Limited ние сме съвместни администратори по отношение на събирането или получаването в рамките на предаване (но не и последващото обработване) на „данни за събития“, които Facebook събира или получава в рамките на предаване чрез социалните плъгини на Facebook (и функциите за вграждане на съдържание), изпълнявани в нашето онлайн предложение, за следните цели: а) показване на съдържание и рекламна информация, които отговарят на предполагаемите интереси на потребителите; б) доставяне на търговски и свързани с транзакции съобщения (напр. обръщане към потребители чрез Facebook Messenger); в) подобряване на доставянето на реклами и персонализиране на функции и съдържание (напр. подобряване на разпознаването кое съдържание или каква рекламна информация вероятно отговаря на интересите на потребителите). Сключили сме с Facebook специално споразумение („Допълнение за администратори“, https://www.facebook.com/legal/controller_addendum), в което се урежда по-специално какви мерки за сигурност трябва да спазва Facebook (https://www.facebook.com/legal/terms/data_security_terms) и в което Facebook се е съгласил да изпълнява правата на субектите на данните (т.е. потребителите могат напр. да отправят искания за достъп или за изтриване директно към Facebook). Забележка: Когато Facebook ни предоставя измервания, анализи и отчети (които са агрегирани, т.е. не съдържат данни за отделни потребители и са анонимни за нас), това обработване не се извършва в рамките на съвместното администриране, а въз основа на договор за обработване на данни („Условия за обработване на данни“, https://www.facebook.com/legal/terms/dataprocessing), на „Условията за сигурност на данните“ (https://www.facebook.com/legal/terms/data_security_terms), както и по отношение на обработването в САЩ въз основа на стандартни договорни клаузи („Допълнение на Facebook за предаване на данни от ЕС“, https://www.facebook.com/legal/EU_data_transfer_addendum). Правата на потребителите (по-специално на достъп, изтриване, възражение и жалба до компетентния надзорен орган) не се ограничават от споразуменията с Facebook; Доставчик на услугата: Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Ирландия; Правни основания: Съгласие (чл. 6, пар. 1, изр. 1, буква „а“ от ОРЗД); Уебсайт: https://www.facebook.com; Политика за поверителност: https://www.facebook.com/privacy/policy/. Основание за предаване към трети държави: EU-US Data Privacy Framework (DPF).
Google Fonts (предоставяне от собствен сървър): Предоставяне на файлове с шрифтове с цел удобно за потребителите показване на нашето онлайн предложение; Доставчик на услугата: Google Fonts се хостват на нашия сървър, към Google не се предават никакви данни; Правни основания: Легитимни интереси (чл. 6, пар. 1, изр. 1, буква „е“ от ОРЗД).
Google Fonts (зареждане от сървъра на Google): Зареждане на шрифтове (и символи) с цел технически сигурно, ефективно и без нужда от поддръжка използване на шрифтове и символи по отношение на актуалността и времето за зареждане, тяхното еднакво показване и отчитане на възможни лицензионни ограничения. На доставчика на шрифтовете се съобщава IP адресът на потребителя, за да могат шрифтовете да бъдат предоставени в браузъра на потребителя. Освен това се предават технически данни (езикови настройки, резолюция на екрана, операционна система, използван хардуер), които са необходими за предоставянето на шрифтовете в зависимост от използваните устройства и техническата среда. Тези данни могат да бъдат обработвани на сървър на доставчика на шрифтовете в САЩ - При посещение на нашето онлайн предложение браузърите на потребителите изпращат своите HTTP заявки към Google Fonts Web API (т.е. софтуерен интерфейс за извличане на шрифтовете). Google Fonts Web API предоставя на потребителите Cascading Style Sheets (CSS) на Google Fonts, а след това и посочените в CSS шрифтове. Към тези HTTP заявки спадат (1) IP адресът, използван от съответния потребител за достъп до интернет, (2) заявеният URL адрес на сървъра на Google и (3) HTTP заглавките, включително user agent, който описва версиите на браузъра и операционната система на посетителите на уебсайта, както и препращащият URL адрес (т.е. уебстраницата, на която трябва да се покаже шрифтът на Google). IP адресите нито се регистрират, нито се съхраняват на сървърите на Google и не се анализират. Google Fonts Web API регистрира подробности за HTTP заявките (заявен URL адрес, user agent и препращащ URL адрес). Достъпът до тези данни е ограничен и строго контролиран. Заявеният URL адрес идентифицира семействата шрифтове, за които потребителят иска да зареди шрифтове. Тези данни се регистрират, за да може Google да определи колко често се заявява дадено семейство шрифтове. При Google Fonts Web API user agent трябва да адаптира шрифта, който се генерира за съответния тип браузър. User agent се регистрира предимно за отстраняване на грешки и се използва за генериране на агрегирани статистики за използването, с които се измерва популярността на семействата шрифтове. Тези обобщени статистики за използването се публикуват на страницата „Анализи“ на Google Fonts. Накрая се регистрира препращащият URL адрес, така че данните да могат да се използват за поддръжката на производствената среда и да може да се генерира агрегиран отчет за най-често използваните интеграции въз основа на броя на заявките за шрифтове. Според собствената си информация Google не използва никаква информация, събрана от Google Fonts, за създаване на профили на крайни потребители или за показване на насочени реклами; Доставчик на услугата: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ирландия; Правни основания: Легитимни интереси (чл. 6, пар. 1, изр. 1, буква „е“ от ОРЗД); Уебсайт: https://fonts.google.com/; Политика за поверителност: https://policies.google.com/privacy; Основание за предаване към трети държави: EU-US Data Privacy Framework (DPF). Допълнителна информация: https://developers.google.com/fonts/faq/privacy?hl=de.
Google Maps: Вграждаме картите на услугата „Google Maps“ на доставчика Google. Към обработваните данни могат да спадат по-специално IP адреси и данни за местоположение на потребителите; Доставчик на услугата: Google Cloud EMEA Limited, 70 Sir John Rogerson’s Quay, Dublin 2, Ирландия; Правни основания: Съгласие (чл. 6, пар. 1, изр. 1, буква „а“ от ОРЗД); Уебсайт: https://mapsplatform.google.com/; Политика за поверителност: https://policies.google.com/privacy. Основание за предаване към трети държави: EU-US Data Privacy Framework (DPF).
Плъгини и съдържание на Instagram: Плъгини и съдържание на Instagram - Това може да бъде например съдържание като изображения, видеоклипове или текстове, както и бутони, с които потребителите могат да споделят съдържание от това онлайн предложение в Instagram. - Заедно с Meta Platforms Ireland Limited ние сме съвместни администратори по отношение на събирането или получаването в рамките на предаване (но не и последващото обработване) на „данни за събития“, които Facebook събира или получава в рамките на предаване чрез функции на Instagram (напр. функции за вграждане на съдържание), изпълнявани в нашето онлайн предложение, за следните цели: а) показване на съдържание и рекламна информация, които отговарят на предполагаемите интереси на потребителите; б) доставяне на търговски и свързани с транзакции съобщения (напр. обръщане към потребители чрез Facebook Messenger); в) подобряване на доставянето на реклами и персонализиране на функции и съдържание (напр. подобряване на разпознаването кое съдържание или каква рекламна информация вероятно отговаря на интересите на потребителите). Сключили сме с Facebook специално споразумение („Допълнение за администратори“, https://www.facebook.com/legal/controller_addendum), в което се урежда по-специално какви мерки за сигурност трябва да спазва Facebook (https://www.facebook.com/legal/terms/data_security_terms) и в което Facebook се е съгласил да изпълнява правата на субектите на данните (т.е. потребителите могат напр. да отправят искания за достъп или за изтриване директно към Facebook). Забележка: Когато Facebook ни предоставя измервания, анализи и отчети (които са агрегирани, т.е. не съдържат данни за отделни потребители и са анонимни за нас), това обработване не се извършва в рамките на съвместното администриране, а въз основа на договор за обработване на данни („Условия за обработване на данни“, https://www.facebook.com/legal/terms/dataprocessing), на „Условията за сигурност на данните“ (https://www.facebook.com/legal/terms/data_security_terms), както и по отношение на обработването в САЩ въз основа на стандартни договорни клаузи („Допълнение на Facebook за предаване на данни от ЕС“, https://www.facebook.com/legal/EU_data_transfer_addendum). Правата на потребителите (по-специално на достъп, изтриване, възражение и жалба до компетентния надзорен орган) не се ограничават от споразуменията с Facebook; Доставчик на услугата: Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Ирландия; Правни основания: Легитимни интереси (чл. 6, пар. 1, изр. 1, буква „е“ от ОРЗД); Уебсайт: https://www.instagram.com. Политика за поверителност: https://instagram.com/about/legal/privacy/.
Плъгини и съдържание на LinkedIn: Плъгини и съдържание на LinkedIn - Това може да бъде например съдържание като изображения, видеоклипове или текстове, както и бутони, с които потребителите могат да споделят съдържание от това онлайн предложение в LinkedIn; Доставчик на услугата: LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Ирландия; Правни основания: Легитимни интереси (чл. 6, пар. 1, изр. 1, буква „е“ от ОРЗД); Уебсайт: https://www.linkedin.com; Политика за поверителност: https://www.linkedin.com/legal/privacy-policy; Договор за обработване на данни: https://legal.linkedin.com/dpa; Основание за предаване към трети държави: EU-US Data Privacy Framework (DPF), стандартни договорни клаузи (https://www.linkedin.com/legal/l/dpa). Възможност за възражение (opt-out): https://www.linkedin.com/psettings/guest-controls/retargeting-opt-out.
Плъгини и съдържание на X: Плъгини и бутони на платформата „X“ - Това може да бъде например съдържание като изображения, видеоклипове или текстове, както и бутони, с които потребителите могат да споделят съдържание от това онлайн предложение в X; Доставчик на услугата: Twitter International Company, One Cumberland Place, Fenian Street, Dublin 2 D02 AX07, Ирландия; Правни основания: Легитимни интереси (чл. 6, пар. 1, изр. 1, буква „е“ от ОРЗД); Уебсайт: https://twitter.com/de; Политика за поверителност: https://twitter.com/de/privacy, (настройки: https://twitter.com/personalization); Договор за обработване на данни: https://privacy.twitter.com/en/for-our-partners/global-dpa. Основание за предаване към трети държави: Стандартни договорни клаузи (https://privacy.twitter.com/en/for-our-partners/global-dpa).
Видеоклипове в YouTube: Видеосъдържание; Доставчик на услугата: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ирландия; Правни основания: Съгласие (чл. 6, пар. 1, изр. 1, буква „а“ от ОРЗД); Уебсайт: https://www.youtube.com; Политика за поверителност: https://policies.google.com/privacy; Основание за предаване към трети държави: EU-US Data Privacy Framework (DPF). Възможност за възражение (opt-out): Приставка за отказ (opt-out): https://tools.google.com/dlpage/gaoptout?hl=de, настройки за показването на реклами: https://myadcenter.google.com/personalizationoff.
Видеоклипове в YouTube: Видеосъдържание; видеоклиповете в YouTube се вграждат чрез специален домейн (разпознаваем по компонента „youtube-nocookie“) в т.нар. „режим за разширена поверителност“, при който не се събират бисквитки за действията на потребителите с цел персонализиране на възпроизвеждането на видеоклиповете. Въпреки това може да се съхранява информация за взаимодействието на потребителите с видеоклипа (напр. запомняне на мястото, до което е стигнало последното възпроизвеждане); Доставчик на услугата: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ирландия; Правни основания: Съгласие (чл. 6, пар. 1, изр. 1, буква „а“ от ОРЗД); Уебсайт: https://www.youtube.com; Политика за поверителност: https://policies.google.com/privacy. Основание за предаване към трети държави: EU-US Data Privacy Framework (DPF).

Управление, организация и помощни инструменти

Използваме услуги, платформи и софтуер на други доставчици (наричани по-нататък „доставчици трети страни“) за целите на организацията, администрирането, планирането и предоставянето на нашите услуги. При избора на доставчиците трети страни и на техните услуги спазваме законовите изисквания.

В този контекст могат да бъдат обработвани лични данни, които могат да бъдат съхранявани на сървърите на доставчиците трети страни. Това може да засяга различни данни, които обработваме в съответствие с настоящата политика за поверителност. Към тези данни могат да спадат по-специално основни данни и данни за контакт на потребителите, данни за операции, договори, други процеси и тяхното съдържание.

Доколкото в рамките на комуникацията или на делови или други отношения с нас потребителите бъдат насочени към доставчиците трети страни или към техния софтуер или платформи, доставчиците трети страни могат да обработват данни за използването и метаданни за целите на сигурността, за оптимизиране на услугите или за маркетингови цели. Затова Ви молим да се запознаете с информацията за защита на данните на съответните доставчици трети страни.

Видове обработвани данни: Данни за съдържание (напр. въведена информация в онлайн формуляри); данни за използването (напр. посетени уебстраници, интерес към съдържание, време на достъп); метаданни, комуникационни и процедурни данни (напр. IP адреси, времеви данни, идентификационни номера, статус на съгласието).
Субекти на данните: Партньори в комуникацията; потребители (напр. посетители на уебсайта, потребители на онлайн услуги).
Цели на обработването: Предоставяне на договорни услуги и изпълнение на договорни задължения. Офис и организационни процедури.

Промяна и актуализиране на политиката за поверителност

Молим Ви редовно да се информирате за съдържанието на нашата политика за поверителност. Адаптираме политиката за поверителност, щом промените в извършваните от нас операции по обработване на данни го налагат. Уведомяваме Ви, щом промените изискват действие от Ваша страна (напр. съгласие) или друго индивидуално уведомяване.

Когато в настоящата политика за поверителност посочваме адреси и данни за контакт на дружества и организации, молим да имате предвид, че адресите могат да се променят с течение на времето, и молим да проверявате данните, преди да се свържете с тях.

Определения на понятията

В този раздел ще намерите преглед на понятията, използвани в настоящата политика за поверителност. Доколкото понятията са определени със закон, се прилагат техните законови определения. Следващите обяснения, от друга страна, имат за цел преди всичко да улеснят разбирането.

Партньорско проследяване: В рамките на партньорското проследяване се регистрират връзките, с помощта на които препращащите уебсайтове насочват потребителите към уебсайтове с продуктови или други оферти. Операторите на съответните препращащи уебсайтове могат да получат комисиона, когато потребителите последват тези т.нар. партньорски връзки и след това се възползват от офертите (напр. купят стоки или ползват услуги). За тази цел е необходимо доставчиците да могат да проследят дали потребители, които се интересуват от определени оферти, впоследствие се възползват от тях по повод на партньорските връзки. Затова за функционирането на партньорските връзки е необходимо те да бъдат допълнени с определени стойности, които стават част от връзката или се съхраняват по друг начин, напр. в бисквитка. Към стойностите спадат по-специално изходният уебсайт (referrer), моментът във времето, онлайн идентификатор на оператора на уебсайта, на който се е намирала партньорската връзка, онлайн идентификатор на съответната оферта, онлайн идентификатор на потребителя, както и специфични за проследяването стойности, като напр. ID на рекламния материал, ID на партньора и категоризации
Измерване на конверсиите: Измерването на конверсиите (наричано също „анализ на действията след посещение“) е метод, с който може да се установи ефективността на маркетингови мерки. За тази цел по правило на устройствата на потребителите в уебсайтовете, в които се провеждат маркетинговите мерки, се съхранява бисквитка, която след това се извлича отново на целевия уебсайт. Така например можем да проследим дали рекламите, които сме пуснали на други уебсайтове, са били успешни.
Лични данни: „Лични данни“ е всяка информация, свързана с идентифицирано физическо лице или с физическо лице, което може да бъде идентифицирано (наричано по-нататък „субект на данните“); физическо лице, което може да бъде идентифицирано, е лице, което може да бъде идентифицирано, пряко или непряко, по-специално чрез идентификатор като име, идентификационен номер, данни за местонахождение, онлайн идентификатор (напр. бисквитка) или чрез един или повече признаци, специфични за физическата, физиологичната, генетичната, психическата, икономическата, културната или социалната идентичност на това физическо лице.
Профили с информация, свързана с потребителите: Обработването на „профили с информация, свързана с потребителите“, или накратко „профили“, обхваща всякакъв вид автоматизирано обработване на лични данни, което се изразява в използването на тези лични данни, за да се анализират или оценят определени лични аспекти, свързани с физическо лице (в зависимост от вида на профилирането към тях може да спада различна информация относно демографските данни, поведението и интересите, като напр. взаимодействието с уебсайтове и тяхното съдържание и др.), или за да се прогнозират те (напр. интересът към определено съдържание или продукти, поведението при кликване на даден уебсайт или местонахождението). За целите на профилирането често се използват бисквитки и уеб маяци.
Измерване на обхвата: Измерването на обхвата (наричано също Web Analytics) служи за анализ на потока от посетители на дадено онлайн предложение и може да обхваща поведението или интересите на посетителите към определена информация, като напр. съдържанието на уебсайтове. С помощта на анализа на обхвата операторите на онлайн предложения могат напр. да разберат по кое време потребителите посещават техните уебсайтове и от какво съдържание се интересуват. Така те могат напр. да адаптират по-добре съдържанието на уебсайтовете към нуждите на своите посетители. За целите на анализа на обхвата често се използват псевдонимни бисквитки и уеб маяци, за да се разпознават завръщащите се посетители и така да се получат по-точни анализи на използването на дадено онлайн предложение.
Данни за местоположение: Данни за местоположение възникват, когато мобилно устройство (или друго устройство с техническите възможности за определяне на местоположението) се свърже с клетка на мобилна мрежа, WLAN или подобни технически средства и функции за определяне на местоположението. Данните за местоположение служат за посочване на географски определимото място на Земята, на което се намира съответното устройство. Данните за местоположение могат да се използват напр. за показване на функции с карти или на друга информация, зависеща от дадено място.
Проследяване: За „проследяване“ се говори, когато поведението на потребителите може да бъде проследено в рамките на няколко онлайн предложения. По правило по отношение на използваните онлайн предложения информацията за поведението и интересите се съхранява в бисквитки или на сървърите на доставчиците на технологиите за проследяване (т.нар. профилиране). След това тази информация може да се използва напр. за да се показват на потребителите реклами, които вероятно отговарят на техните интереси.
Администратор: Като „администратор“ се обозначава физическото или юридическото лице, публичният орган, агенцията или друга структура, които сами или съвместно с други определят целите и средствата за обработването на лични данни.
Обработване: „Обработване“ е всяка операция или съвкупност от операции, извършвани със или без автоматични средства, свързани с лични данни. Понятието е широко и обхваща практически всяко боравене с данни, било то събиране, анализиране, съхраняване, предаване или изтриване.

Правила за повелителност

Преамбюл

Съдържание

Администратор

Преглед на операциите по обработване

Видове обработвани данни

Категории субекти на данните

Цели на обработването

Приложими правни основания

Мерки за сигурност

Предаване на лични данни

Международно предаване на данни

Изтриване на данни

Права на субектите на данните

Използване на бисквитки

Търговски услуги

Използване на онлайн платформи за целите на предлагането и продажбите

Доставчици и услуги, използвани в рамките на търговската дейност

Методи на плащане

Предоставяне на онлайн предложението и уеб хостинг

Блогове и медии за публикации

Управление на контакти и запитвания

Комуникация чрез месинджъри

Чатботове и чат функции

Бюлетини и електронни известия

Рекламна комуникация по имейл, поща, факс или телефон

Игри с награди и състезания

Проучвания и анкети

Уеб анализ, мониторинг и оптимизация

Онлайн маркетинг

Партньорски програми и партньорски връзки

Предлагане на партньорска програма

Отзиви от клиенти и процедури за оценяване

Присъствие в социалните мрежи (социални медии)

Плъгини и вградени функции и съдържание

Управление, организация и помощни инструменти

Промяна и актуализиране на политиката за поверителност

Определения на понятията

Държава/регион

Език