Политика за поверителност

Декларация за поверителност

Преамбюл

С настоящата декларация за поверителност бихме искали да Ви информираме какви видове Ваши лични данни (наричани по-долу накратко „данни“) обработваме, за какви цели и в какъв обхват. Декларацията за поверителност се отнася до всички извършвани от нас операции по обработване на лични данни, както в рамките на предоставянето на нашите услуги, така и по-специално на нашите уебсайтове, в мобилни приложения, както и в рамките на външни онлайн присъствия, като например нашите профили в социалните мрежи (наричани по-долу общо „онлайн предложение“).

Използваните термини не са обвързани с определен пол.

Актуализация: 3 септември 2026 г.

Съдържание

Администратор

Dr. Berndsen GmbH
Wasserstr. 25
59423 Unna
Германия

Лица с представителна власт: Управител: Sabine Berndsen

Имейл адрес: service@drberndsen.de

Телефон: +49 2303 89991

Преглед на обработването

Следващият преглед обобщава видовете обработвани данни и целите на тяхното обработване и посочва засегнатите лица.

Видове обработвани данни

  • Основни данни.
  • Данни за плащане.
  • Данни за местоположение.
  • Данни за контакт.
  • Данни за съдържание.
  • Договорни данни.
  • Данни за използване.
  • Метаданни, комуникационни и процедурни данни.
  • Данни за събития (Facebook).
  • Данни от регистрационни файлове (логове).

Категории субекти на данни

  • Получатели на услуги и възложители.
  • Потенциални клиенти.
  • Партньори в комуникацията.
  • Потребители.
  • Бизнес и договорни партньори.
  • Трети лица.
  • Клиенти.

Цели на обработването

  • Предоставяне на договорни услуги и изпълнение на договорни задължения.
  • Комуникация.
  • Мерки за сигурност.
  • Директен маркетинг.
  • Измерване на обхвата.
  • Проследяване.
  • Офис и организационни процедури.
  • Ремаркетинг.
  • Измерване на реализациите.
  • Формиране на целеви групи.
  • Организационни и административни процедури.
  • Обратна връзка.
  • Маркетинг.
  • Профили с информация, свързана с потребителите.
  • Предоставяне на нашето онлайн предложение и удобство за потребителите.
  • Информационно-техническа инфраструктура.
  • Финансово управление и управление на плащанията.
  • Връзки с обществеността.
  • Насърчаване на продажбите.
  • Бизнес процеси и стопански процедури.

Приложими правни основания

Приложими правни основания съгласно ОРЗД (Общ регламент относно защитата на данните, на немски DSGVO): По-долу ще намерите преглед на правните основания съгласно ОРЗД, въз основа на които обработваме лични данни. Моля, имайте предвид, че освен разпоредбите на ОРЗД могат да се прилагат и национални изисквания за защита на данните във Вашата съответно в нашата държава на пребиваване или седалище. Ако освен това в отделни случаи са приложими по-специални правни основания, ще Ви уведомим за тях в декларацията за поверителност.

  • Съгласие (чл. 6, пар. 1, изр. 1, буква „а“ от ОРЗД) - Субектът на данните е дал съгласие за обработване на личните му данни за една или повече конкретни цели.
  • Изпълнение на договор и преддоговорни запитвания (чл. 6, пар. 1, изр. 1, буква „б“ от ОРЗД) - Обработването е необходимо за изпълнението на договор, по който субектът на данните е страна, или за предприемане на стъпки по искане на субекта на данните преди сключването на договор.
  • Правно задължение (чл. 6, пар. 1, изр. 1, буква „в“ от ОРЗД) - Обработването е необходимо за спазването на правно задължение, което се прилага спрямо администратора.
  • Законни интереси (чл. 6, пар. 1, изр. 1, буква „е“ от ОРЗД) - обработването е необходимо за целите на законните интереси на администратора или на трета страна, освен когато пред такива интереси преимущество имат интересите или основните права и свободи на субекта на данните, които изискват защита на личните данни.

Указание относно приложимостта на ОРЗД и швейцарския DSG: Тези указания за защита на данните служат за предоставяне на информация както съгласно швейцарския DSG (Закон за защита на данните на Швейцария), така и съгласно Общия регламент относно защитата на данните (ОРЗД). Поради тази причина Ви молим да имате предвид, че с оглед на по-широкото териториално приложение и разбираемост се използват понятията на ОРЗД. По-специално, вместо използваните в швейцарския DSG понятия „обработка“ на „данни за лица“, „преобладаващ интерес“ и „особено чувствителни данни за лица“ се използват понятията от ОРЗД „обработване“ на „лични данни“, както и „законен интерес“ и „специални категории данни“. Правното значение на понятията обаче в рамките на приложимостта на швейцарския DSG продължава да се определя съгласно швейцарския DSG.

Приложимост на изискванията за защита на данните в държавата по седалище: В държавата, в която администраторът има седалище, освен Общия регламент относно защитата на данните (ОРЗД) се прилагат и национални разпоредби за защита на данните.

Мерки за сигурност

В съответствие със законовите изисквания и като вземаме предвид достиженията на техническото развитие, разходите за прилагане и естеството, обхвата, контекста и целите на обработването, както и различната вероятност за настъпване и степента на заплаха за правата и свободите на физическите лица, ние предприемаме подходящи технически и организационни мерки, за да гарантираме ниво на защита, съответстващо на риска.

Мерките включват по-специално гарантиране на поверителността, целостта и наличността на данните чрез контрол на физическия и електронния достъп до данните, както и на свързания с тях достъп, въвеждането, предаването, осигуряването на наличността и тяхното разделяне. Освен това сме въвели процедури, които гарантират упражняването на правата на субектите на данни, изтриването на данни и реагирането при застрашаване на данните. Също така вземаме предвид защитата на личните данни още при разработването, съответно избора на хардуер, софтуер и процедури, в съответствие с принципа на защита на данните на етапа на проектирането и чрез настройки по подразбиране, щадящи личните данни.

Защита на онлайн връзките чрез технология за криптиране TLS/SSL (HTTPS): За да защитим данните на потребителите, предавани чрез нашите онлайн услуги, от неразрешен достъп, използваме технология за криптиране TLS/SSL. Secure Sockets Layer (SSL) и Transport Layer Security (TLS) са крайъгълните камъни на сигурното предаване на данни в интернет. Тези технологии криптират информацията, която се предава между уебсайта или приложението и браузъра на потребителя (или между два сървъра), като по този начин данните са защитени от неоторизиран достъп. TLS, като по-усъвършенствана и по-сигурна версия на SSL, гарантира, че цялото предаване на данни отговаря на най-високите стандарти за сигурност. Когато даден уебсайт е защитен със SSL/TLS сертификат, това се обозначава с показването на HTTPS в URL адреса. Това служи като индикатор за потребителите, че техните данни се предават сигурно и в криптиран вид.

Предаване на лични данни

В рамките на обработването на лични данни от наша страна се случва те да бъдат предавани на други органи, дружества, юридически самостоятелни организационни звена или лица или да им бъдат разкривани. Получатели на тези данни могат да бъдат например доставчици на услуги, на които са възложени ИТ задачи, или доставчици на услуги и съдържание, вградени в даден уебсайт. В такива случаи спазваме законовите изисквания и по-специално сключваме с получателите на Вашите данни съответните договори, съответно споразумения, които служат за защита на Вашите данни.

Международни предавания на данни

Обработване на данни в трети държави: Доколкото предаваме данни на трета държава (т.е. извън Европейския съюз (ЕС) или Европейското икономическо пространство (ЕИП)) или това се случва в рамките на използването на услуги на трети лица или на разкриването, съответно предаването на данни на други лица, органи или дружества (което става видно от пощенския адрес на съответния доставчик или когато в декларацията за поверителност изрично се посочва предаване на данни към трети държави), това винаги се извършва в съответствие със законовите изисквания.

За предаването на данни към САЩ се основаваме предимно на Рамката за защита на личните данни (Data Privacy Framework – DPF), която с решение на Европейската комисия относно адекватното ниво на защита от 10.07.2023 г. е призната за сигурна правна рамка. Освен това сме сключили със съответните доставчици стандартни договорни клаузи, които отговарят на изискванията на Европейската комисия и установяват договорни задължения за защита на Вашите данни.

Тази двойна защита гарантира цялостна защита на Вашите данни: DPF представлява основното ниво на защита, докато стандартните договорни клаузи служат като допълнителна гаранция. Ако настъпят промени в рамките на DPF, стандартните договорни клаузи се прилагат като надежден резервен вариант. По този начин гарантираме, че Вашите данни остават винаги адекватно защитени дори при евентуални политически или правни промени.

При отделните доставчици на услуги Ви информираме дали са сертифицирани съгласно DPF и дали са налице стандартни договорни клаузи. Допълнителна информация относно DPF и списък на сертифицираните дружества ще намерите на уебсайта на Министерството на търговията на САЩ на адрес https://www.dataprivacyframework.gov/ (на английски език).

За предаването на данни към други трети държави се прилагат съответни мерки за сигурност, по-специално стандартни договорни клаузи, изрично съгласие или предавания, изисквани по закон. Информация относно предаването на данни към трети държави и приложимите решения относно адекватното ниво на защита можете да намерите в информационните материали на Европейската комисия: https://commission.europa.eu/law/law-topic/data-protection/international-dimension-data-protection_en?prefLang=de.

Обща информация относно съхранението и изтриването на данни

Изтриваме обработваните от нас лични данни в съответствие със законовите разпоредби, щом съответните съгласия бъдат оттеглени или вече не съществуват други правни основания за обработването. Това се отнася за случаите, в които първоначалната цел на обработването е отпаднала или данните вече не са необходими. Изключения от това правило съществуват, когато законови задължения или особени интереси налагат по-дълго съхранение или архивиране на данните.

По-специално данните, които трябва да се съхраняват по търговскоправни или данъчноправни причини или чието съхранение е необходимо за защита на правни претенции или за защита на правата на други физически или юридически лица, трябва да бъдат съответно архивирани.

Нашите указания за защита на данните съдържат допълнителна информация относно съхранението и изтриването на данни, която се отнася специално за определени процеси на обработване.

При наличие на няколко посочени срока за съхранение или срокове за изтриване на даден вид данни винаги е меродавен най-дългият срок. Данните, които вече не се съхраняват за първоначално предвидената цел, а въз основа на законови изисквания или по други причини, обработваме единствено за целите, които оправдават тяхното съхранение.

Начало на срока с изтичането на годината: Ако даден срок не започва изрично от определена дата и е с продължителност най-малко една година, той започва автоматично в края на календарната година, в която е настъпило събитието, пораждащо началото на срока. При продължаващи договорни отношения, в рамките на които се съхраняват данни, събитието, пораждащо началото на срока, е моментът, в който прекратяването с предизвестие или друго прекратяване на правоотношението поражда действие.

Права на субектите на данни

Права на субектите на данни съгласно ОРЗД: Като субекти на данни Вие имате различни права съгласно Общия регламент относно защитата на данните (ОРЗД, на немски: DSGVO), които произтичат по-специално от чл. 15–21 ОРЗД:

  • Право на възражение: Имате право по всяко време и на основания, свързани с Вашата конкретна ситуация, да възразите срещу обработването на отнасящи се до Вас лични данни, което се основава на чл. 6, параграф 1, буква „д“ или „е“ ОРЗД, включително срещу профилиране, основаващо се на тези разпоредби. Когато отнасящите се до Вас лични данни се обработват за целите на директния маркетинг, имате право по всяко време да възразите срещу обработването на отнасящи се до Вас лични данни за такъв маркетинг, включително срещу профилиране, доколкото то е свързано с такъв директен маркетинг.
  • Право на оттегляне на съгласието: Имате право по всяко време да оттеглите дадено съгласие.
  • Право на достъп: Имате право да поискате потвърждение дали се обработват отнасящи се до Вас данни, както и право на достъп до тези данни, на допълнителна информация и на копие от данните в съответствие със законовите изисквания.
  • Право на коригиране: В съответствие със законовите изисквания имате право да поискате допълване на отнасящите се до Вас данни или коригиране на неточните данни, отнасящи се до Вас.
  • Право на изтриване и ограничаване на обработването: В съответствие със законовите изисквания имате право да поискате незабавно изтриване на отнасящите се до Вас данни или, алтернативно, в съответствие със законовите изисквания да поискате ограничаване на обработването на данните.
  • Право на преносимост на данните: Имате право да получите отнасящите се до Вас данни, които сте ни предоставили, в съответствие със законовите изисквания в структуриран, широко използван и пригоден за машинно четене формат или да поискате предаването им на друг администратор.
  • Жалба до надзорен орган: В съответствие със законовите изисквания и без да се засягат други административни или съдебни средства за правна защита, имате също така право да подадете жалба до надзорен орган по защита на данните, по-специално до надзорен орган в държавата членка на обичайното Ви местопребиваване, на мястото Ви на работа или на мястото на предполагаемото нарушение, ако считате, че обработването на отнасящите се до Вас лични данни нарушава ОРЗД.

Търговски услуги

Обработваме лични данни на нашите договорни и търговски партньори, например клиенти, възложители, заинтересовани лица, доставчици и други партньори (наричани общо „договорни партньори“), с цел установяване, изпълнение и уреждане на договорни отношения, както и на сходни правоотношения. Това включва и преддоговорни мерки, предприети по запитване, както и комуникацията във връзка със съответното договорно отношение.

Обработването служи по-специално за изпълнение на нашите основни и допълнителни договорни задължения. Към тях спадат предоставянето на договорените услуги, евентуални задължения за актуализиране и информиране, обработването на гаранционни претенции и други смущения в изпълнението, обработването на отказ от договор, прекратяване на продължителни договорни отношения, връщане на престации, възстановяване на суми, както и обработването на други свързани с договора изявления и запитвания. Обхванати са както еднократни договори, така и продължаващи договорни отношения.

Обработват се по-специално основни данни като име, адрес и евентуално наименование на фирмата, данни за контакт като имейл адрес и телефонен номер, данни за договора и услугите като предмет на договора, срок на договора, номер на поръчка или на преписка, данни за ползване и услуги, данни за плащания и фактуриране, както и съдържание и история на комуникацията. Доколкото е необходимо, обработваме и данни, които са ни разкрити или предадени във връзка с изпълнението на поръчка.

Освен това обработваме данните с цел защита на нашите права, както и за изпълнение на законови задължения. Това включва по-специално задължения за съхранение съгласно търговското и данъчното право, задължения за документиране, както и евентуално задължения за доказване и отчетност. Освен това обработване се извършва въз основа на нашите легитимни интереси от надлежно управление на дейността, вътрешна администрация, управление на риска и ИТ сигурност, както и от защита на нашата дейност и на нашите договорни партньори срещу злоупотреби, застрашаване на данни, тайни и други защитени от закона блага. Към това може да спада и привличането на външни доставчици на услуги, като доставчици на ИТ и телекомуникационни услуги, транспортни и логистични предприятия, доставчици на платежни услуги, банки, данъчни и правни консултанти или други помощници при изпълнението, доколкото това е необходимо за изпълнението на договора или за изпълнение на законови задължения.

Предаване на лични данни на трети лица се извършва единствено доколкото това е необходимо за изпълнение на договора, за провеждане на преддоговорни мерки, за защита на легитимни интереси или за изпълнение на законови задължения. За обработване извън тези рамки, по-специално за маркетингови цели, информираме отделно в рамките на настоящата декларация за поверителност.

Какви данни са необходими в конкретния случай, съобщаваме на договорните партньори при събирането на данните, например в онлайн формуляри чрез съответно обозначаване или при личен контакт.

Данните се изтриват, веднага щом вече не са необходими за посочените цели и не са налице законови задължения за съхранение, които да възпрепятстват това. Законовите срокове за съхранение, по-специално съгласно търговското и данъчното право, могат да изискват по-продължително съхранение. Данните, предадени във връзка с конкретна поръчка, изтриваме след приключване на поръчката и изтичане на евентуалните срокове за съхранение, освен ако не съществуват други законови или договорни задължения за съхранение.

Правно основание за обработването е чл. 6, параграф 1, буква б) DSGVO (Общ регламент относно защитата на данните – ОРЗД) за провеждане на преддоговорни мерки и за изпълнение на съответното договорно отношение, както и чл. 6, параграф 1, буква в) DSGVO за изпълнение на законови задължения. Доколкото обработването се основава на легитимни интереси, то се извършва въз основа на чл. 6, параграф 1, буква е) DSGVO. Доколкото обработването се основава на чл. 6, параграф 1, буква е) DSGVO, то се извършва за защита на нашите легитимни интереси от надлежна и ефективна организация на дейността, вътрешна администрация и документиране на търговските операции, упражняване и защита на правни претенции, гарантиране на ИТ сигурността и сигурността на данните, предотвратяване на злоупотреби и измами, както и икономическо управление и по-нататъшно развитие на нашата дейност. Тези интереси се състоят по-специално в гарантирането на сигурна и правно издържана дейност, както и в запазването на нашата способност за предприемаческа дейност.

  • Видове обработвани данни: Основни данни (напр. пълно име, адрес на местоживеене, информация за контакт, клиентски номер и др.); данни за плащания (напр. банкови сметки, фактури, история на плащанията); данни за контакт (напр. пощенски и имейл адреси или телефонни номера); данни за договора (напр. предмет на договора, срок, категория клиент); данни за ползване (напр. прегледани страници и продължителност на престоя, пътища на кликване, интензивност и честота на ползване, използвани типове устройства и операционни системи, взаимодействия със съдържание и функции). Мета-, комуникационни и процедурни данни (напр. IP адреси, времеви данни, идентификационни номера, участващи лица).
  • Засегнати лица: Получатели на услуги и възложители; заинтересовани лица. Търговски и договорни партньори.
  • Цели на обработването и легитимни интереси: Предоставяне на договорни услуги и изпълнение на договорни задължения; мерки за сигурност; комуникация; офис и организационни процедури; организационни и административни процедури. Бизнес процеси и стопански процедури.
  • Съхранение и изтриване: Изтриване съгласно посоченото в раздел „Обща информация за съхранението и изтриването на данни“.
  • Правни основания: Изпълнение на договор и преддоговорни запитвания (чл. 6, параграф 1, първа алинея, буква б) DSGVO); правно задължение (чл. 6, параграф 1, първа алинея, буква в) DSGVO). Легитимни интереси (чл. 6, параграф 1, първа алинея, буква е) DSGVO).

Допълнителна информация относно процесите на обработване, процедурите и услугите:

  • Онлайн магазин, формуляри за поръчка, електронна търговия и изпълнение на услуги: Обработваме данните на нашите клиенти, за да им дадем възможност да избират, придобиват, съответно поръчват избраните продукти, стоки и свързаните с тях услуги, както и да ги заплащат и да получат тяхното предоставяне, съответно доставка или изпълнение. Доколкото е необходимо за изпълнението на поръчка, използваме доставчици на услуги, по-специално пощенски, спедиторски и куриерски предприятия, за да осъществим доставката, съответно изпълнението спрямо нашите клиенти. За обработването на плащанията ползваме услугите на банки и доставчици на платежни услуги. Необходимите данни са обозначени като такива в рамките на процеса на поръчка или сходен процес на придобиване и включват данните, нужни за доставката, съответно предоставянето и фактурирането, както и информация за контакт, за да можем при нужда да се свържем с клиента.

Бизнес процеси и процедури

Лични данни на получатели на услуги и възложители, включително клиенти, а в специални случаи доверители, пациенти или бизнес партньори, както и други трети лица, се обработват в рамките на договорни и сходни правоотношения, както и на преддоговорни мерки, като например установяването на бизнес отношения. Тази обработка на данни подпомага и улеснява бизнес процесите в области като управление на клиенти, продажби, платежни операции, счетоводство и управление на проекти.

Събраните данни служат за изпълнение на договорни задължения и за ефективна организация на оперативните процеси. Това включва обработката на търговски сделки, управлението на взаимоотношенията с клиенти, оптимизирането на стратегиите за продажби, както и осигуряването на вътрешните счетоводни и финансови процеси. Освен това данните спомагат за защитата на правата на администратора и подпомагат административните задачи и организацията на дружеството.

Личните данни могат да бъдат предоставяни на трети лица, доколкото това е необходимо за постигане на посочените цели или за изпълнение на законови задължения. След изтичане на законоустановените срокове за съхранение или когато целта на обработването отпадне, данните се изтриват. Това се отнася и за данни, които поради данъчни и законови задължения за доказване трябва да се съхраняват по-дълго.

  • Видове обработвани данни: Основни данни (напр. пълно име, адрес по местоживеене, информация за контакт, клиентски номер и др.); платежни данни (напр. банкови сметки, фактури, история на плащанията); данни за контакт (напр. пощенски и имейл адреси или телефонни номера); данни за съдържание (напр. текстови или графични съобщения и публикации, както и свързаната с тях информация, като напр. данни за авторството или момента на създаване); договорни данни (напр. предмет на договора, срок, категория клиент); данни за използване (напр. посещения на страници и продължителност на престоя, пътеки на кликване, интензивност и честота на използване, използвани типове устройства и операционни системи, взаимодействия със съдържание и функции); мета-, комуникационни и процедурни данни (напр. IP адреси, времеви данни, идентификационни номера, участващи лица). Протоколни данни (напр. лог файлове относно влизания в профила, извличане на данни или времена на достъп).
  • Засегнати лица: Получатели на услуги и възложители; клиенти; заинтересовани лица; партньори в комуникацията; бизнес и договорни партньори; трети лица. Потребители (напр. посетители на уебсайта, потребители на онлайн услуги).
  • Цели на обработването и легитимни интереси: Предоставяне на договорни услуги и изпълнение на договорни задължения; офис и организационни процедури; бизнес процеси и бизнес процедури; мерки за сигурност; предоставяне на нашето онлайн предложение и удобство за потребителите; комуникация; маркетинг; насърчаване на продажбите; връзки с обществеността; финансово управление и управление на плащанията. Информационно-техническа инфраструктура (експлоатация и предоставяне на информационни системи и технически устройства (компютри, сървъри и др.)).
  • Съхранение и изтриване: Изтриване съгласно данните в раздел „Обща информация относно съхранението и изтриването на данни“.
  • Правни основания: Изпълнение на договор и преддоговорни запитвания (чл. 6, пар. 1, изр. 1, буква „б“ от ОРЗД (DSGVO)); легитимни интереси (чл. 6, пар. 1, изр. 1, буква „е“ от ОРЗД (DSGVO)). Законово задължение (чл. 6, пар. 1, изр. 1, буква „в“ от ОРЗД (DSGVO)).

Допълнителни указания относно процесите на обработване, процедурите и услугите:

  • Управление и поддържане на контакти: Процедури, необходими във връзка с организирането, поддържането и защитата на информацията за контакт (напр. създаване и поддръжка на централна база данни с контакти, редовно актуализиране на информацията за контакт, наблюдение на целостта на данните, прилагане на мерки за защита на данните, осигуряване на контрол на достъпа, извършване на резервни копия и възстановяване на данните за контакт, обучение на служителите за ефективна работа със софтуер за управление на контакти, редовен преглед на историята на комуникацията и адаптиране на стратегиите за контакт).
  • Клиентски профил: Клиентите могат да създадат профил в рамките на нашето онлайн предложение (напр. клиентски или потребителски профил, накратко „клиентски профил“). Ако регистрацията на клиентски профил е задължителна, клиентите се уведомяват за това, както и за данните, необходими за регистрацията. Клиентските профили не са публични и не могат да бъдат индексирани от търсачки. В рамките на регистрацията, както и при последващите влизания и използване на клиентския профил, съхраняваме IP адресите на клиентите заедно с моментите на достъп, за да можем да докажем регистрацията и да предотвратим евентуална злоупотреба с клиентския профил. Ако клиентският профил бъде закрит, данните от него се изтриват след момента на закриването, освен ако не се съхраняват за цели, различни от предоставянето им в клиентския профил, или трябва да бъдат съхранявани по правни причини (напр. вътрешно съхранение на клиентски данни, поръчки или фактури). Отговорност на клиентите е да запазят своите данни при закриване на клиентския профил.
  • Общи платежни операции: Процедури, необходими при извършването на плащания, наблюдението на банкови сметки и контрола на паричните потоци (напр. изготвяне и проверка на преводи, обработка на директни дебити, проверка на банкови извлечения, наблюдение на входящи и изходящи плащания, управление на върнати директни дебити, равняване на сметки, управление на паричните средства).
  • Счетоводство, счетоводство на задълженията към доставчици, счетоводство на вземанията от клиенти: Процедури, необходими при отчитането, обработката и контрола на стопански операции в областта на счетоводството на задълженията и вземанията (напр. изготвяне и проверка на входящи и изходящи фактури, наблюдение и управление на неуредени позиции, извършване на плащания, обработка на напомнителните процедури, равняване на сметки във връзка с вземания и задължения, счетоводство на задълженията към доставчици и на вземанията от клиенти).
  • Финансово счетоводство и данъци: Процедури, необходими при отчитането, управлението и контрола на финансово значими стопански операции, както и при изчисляването, декларирането и плащането на данъци (напр. осчетоводяване на стопански операции, изготвяне на тримесечни и годишни финансови отчети, извършване на плащания, обработка на напомнителните процедури, равняване на сметки, данъчни консултации, изготвяне и подаване на данъчни декларации, обработка на данъчните въпроси).
  • Маркетинг, реклама и насърчаване на продажбите: Процедури, необходими в рамките на маркетинга, рекламата и насърчаването на продажбите (напр. анализ на пазара и определяне на целевите групи, разработване на маркетингови стратегии, планиране и провеждане на рекламни кампании, дизайн и изработване на рекламни материали, онлайн маркетинг, включително SEO и кампании в социалните мрежи, маркетинг чрез събития и участие в изложения, програми за лоялност, мерки за насърчаване на продажбите, измерване на резултатите и оптимизиране на маркетинговите дейности, управление на бюджета и контрол на разходите).
  • Връзки с обществеността: Процедури, необходими в рамките на връзките с обществеността и PR (напр. разработване и прилагане на комуникационни стратегии, планиране и провеждане на PR кампании, изготвяне и разпространение на прессъобщения, поддържане на контакти с медиите, наблюдение и анализ на медийния отзвук, организиране на пресконференции и публични събития, кризисна комуникация, създаване на съдържание за социални мрежи и корпоративни уебсайтове, управление на корпоративния бранд).

Използване на онлайн платформи за целите на предлагането и продажбите

Предлагаме нашите услуги на онлайн платформи, които се управляват от други доставчици на услуги. В тази връзка освен нашите указания за защита на данните се прилагат и указанията за защита на данните на съответните платформи. Това важи по-специално по отношение на извършването на плащането и използваните на платформите процедури за измерване на обхвата и за маркетинг, основан на интереси.

  • Видове обработвани данни: Основни данни (напр. пълно име, адрес по местоживеене, информация за контакт, клиентски номер и др.); платежни данни (напр. банкови сметки, фактури, история на плащанията); данни за контакт (напр. пощенски и имейл адреси или телефонни номера); договорни данни (напр. предмет на договора, срок, категория клиент); данни за използване (напр. посещения на страници и продължителност на престоя, пътеки на кликване, интензивност и честота на използване, използвани типове устройства и операционни системи, взаимодействия със съдържание и функции). Мета-, комуникационни и процедурни данни (напр. IP адреси, времеви данни, идентификационни номера, участващи лица).
  • Засегнати лица: Получатели на услуги и възложители. Бизнес и договорни партньори.
  • Цели на обработването и легитимни интереси: Предоставяне на договорни услуги и изпълнение на договорни задължения; маркетинг. Бизнес процеси и бизнес процедури.
  • Съхранение и изтриване: Изтриване съгласно данните в раздел „Обща информация относно съхранението и изтриването на данни“.
  • Правни основания: Изпълнение на договор и преддоговорни запитвания (чл. 6, пар. 1, изр. 1, буква „б“ от ОРЗД (DSGVO)). Легитимни интереси (чл. 6, пар. 1, изр. 1, буква „е“ от ОРЗД (DSGVO)).

Допълнителни указания относно процесите на обработване, процедурите и услугите:

  • shopify: Платформа, чрез която се предлагат и извършват услуги в областта на електронната търговия. Към услугите и свързаните с тях процеси спадат по-специално онлайн магазини, уебсайтове, техните предложения и съдържание, елементи на общността, процеси на покупка и плащане, комуникация с клиенти, както и анализ и маркетинг; Доставчик на услугата: Shopify International Limited, Victoria Buildings, 2-ри етаж, 1-2 Haddington Road, Dublin 4, D04 XN32, Ирландия; Уебсайт: https://www.shopify.com/de/. Политика за поверителност: https://www.shopify.com/de/legal/datenschutz.

Доставчици и услуги, използвани в рамките на търговската дейност

В рамките на нашата търговска дейност, при спазване на законовите изисквания, използваме допълнителни услуги, платформи, интерфейси или плъгини на трети доставчици (накратко „услуги“). Използването им се основава на нашия интерес от надлежно, законосъобразно и икономически ефективно управление на нашата търговска дейност и на вътрешната ни организация.

  • Видове обработвани данни: Основни данни (напр. пълно име, адрес по местоживеене, информация за контакт, клиентски номер и др.); платежни данни (напр. банкови данни, фактури, история на плащанията); данни за контакт (напр. пощенски и имейл адреси или телефонни номера); данни за съдържание (напр. текстови или графични съобщения и публикации, както и свързаната с тях информация, като напр. данни за авторство или момент на създаване). Данни по договори (напр. предмет на договора, срок, категория клиент).
  • Засегнати лица: Получатели на услуги и възложители; заинтересовани лица. Търговски и договорни партньори.
  • Цели на обработването и законни интереси: Предоставяне на договорни услуги и изпълнение на договорни задължения; офис и организационни процедури. Бизнес процеси и стопански процедури.
  • Съхранение и изтриване: Изтриване съгласно информацията в раздел „Обща информация относно съхранението и изтриването на данни“.
  • Правни основания: Законни интереси (чл. 6, пар. 1, изр. 1, буква е) ОРЗД).

Допълнителна информация относно процесите на обработване, процедурите и услугите:

  • Evey Events & Tickets: Продажба и управление на билети за събития (напр. семинари); обработване на данни за участниците с цел издаване на билети; Доставчик на услугата: StayTuned Digital, Inc. (Zenpire), 9 Murray Street, 11NE, New York, NY 10007, САЩ; Уебсайт: https://eveyevents.com/. Политика за поверителност: https://staytuned.digital/privacy-policy/.
  • Cowlendar – записване на часове: Онлайн записване на часове за консултации и коучинг; Доставчик на услугата: PENIDA SAS, 14 Rue Charles V, 75004 Paris, Франция; Уебсайт: https://cowlendar.com/. Политика за поверителност: https://cowlendar.com/privacy-policy.

Методи на плащане

В рамките на договорни и други правоотношения, въз основа на законови задължения или иначе въз основа на нашите законни интереси, предлагаме на засегнатите лица ефективни и сигурни възможности за плащане и за тази цел, освен банки и кредитни институции, използваме и други доставчици на услуги (обобщено „доставчици на платежни услуги“). Платежните операции се извършват в съответствие с актуалното техническо равнище изключително чрез криптирани връзки, така че въведените данни са защитени от неоторизиран достъп по време на предаването.

Данните, обработвани от доставчиците на платежни услуги, включват основни данни, като напр. име и адрес, банкови данни, като напр. номера на сметки или номера на кредитни карти, пароли, TAN кодове и контролни суми, както и данни, свързани с договора, сумата и получателя. Тези данни са необходими за извършването на транзакциите. Въведените данни обаче се обработват единствено от доставчиците на платежни услуги и се съхраняват при тях. Това означава, че ние не получаваме информация, свързана със сметката или кредитната карта, а само информация с потвърждение или отказ на плащането. При определени обстоятелства доставчиците на платежни услуги могат да предават данните на агенции за кредитна информация. Целта на това предаване е проверка на самоличността и кредитоспособността. В тази връзка препращаме към общите условия и информацията за защита на данните на доставчиците на платежни услуги.

За платежните операции се прилагат общите условия и информацията за защита на данните на съответните доставчици на платежни услуги, които са достъпни на съответните уебсайтове или в приложенията за транзакции. Препращаме към тях също за допълнителна информация и за упражняване на правото на оттегляне, правото на достъп и други права на засегнатите лица.

  • Видове обработвани данни: Основни данни (напр. пълно име, адрес по местоживеене, информация за контакт, клиентски номер и др.); платежни данни (напр. банкови данни, фактури, история на плащанията); данни по договори (напр. предмет на договора, срок, категория клиент); данни за използване (напр. посещения на страници и продължителност на престоя, пътища на кликване, интензивност и честота на използване, използвани типове устройства и операционни системи, взаимодействия със съдържание и функции); мета-, комуникационни и процедурни данни (напр. IP адреси, времеви данни, идентификационни номера, участващи лица). Данни за контакт (напр. пощенски и имейл адреси или телефонни номера).
  • Засегнати лица: Получатели на услуги и възложители; търговски и договорни партньори. Заинтересовани лица.
  • Цели на обработването и законни интереси: Предоставяне на договорни услуги и изпълнение на договорни задължения. Бизнес процеси и стопански процедури.
  • Съхранение и изтриване: Изтриване съгласно информацията в раздел „Обща информация относно съхранението и изтриването на данни“.
  • Правни основания: Изпълнение на договор и преддоговорни запитвания (чл. 6, пар. 1, изр. 1, буква б) ОРЗД). Законни интереси (чл. 6, пар. 1, изр. 1, буква е) ОРЗД).

Допълнителна информация относно процесите на обработване, процедурите и услугите:

  • Apple Pay: Платежни услуги (техническо свързване на методи за онлайн плащане); Доставчик на услугата: Apple Inc., Infinite Loop, Cupertino, CA 95014, САЩ; Уебсайт: https://www.apple.com/de/apple-pay/. Политика за поверителност: https://www.apple.com/legal/privacy/de-ww/.
  • Google Pay: Платежни услуги (техническо свързване на методи за онлайн плащане); Доставчик на услугата: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ирландия; Уебсайт: https://pay.google.com/intl/de_de/about/. Политика за поверителност: https://business.safety.google/privacy/.
  • Klarna: Платежни услуги (техническо свързване на методи за онлайн плащане); Доставчик на услугата: Klarna Bank AB (publ), Sveavägen 46, 111 34 Stockholm, Швеция; Уебсайт: https://www.klarna.com/de. Политика за поверителност: https://www.klarna.com/de/datenschutz.
  • Mollie: Платежни услуги (техническо свързване на методи за онлайн плащане); Доставчик на услугата: Mollie B.V., Keizersgracht 126, 1015 CW Amsterdam, Нидерландия; Уебсайт: https://www.mollie.com/de. Политика за поверителност: https://www.mollie.com/de/legal/privacy.
  • PayPal: Платежни услуги (техническо свързване на методи за онлайн плащане) (напр. PayPal, PayPal Plus, Braintree); Доставчик на услугата: PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Люксембург; Уебсайт: https://www.paypal.com/de. Политика за поверителност: https://www.paypal.com/de/legalhub/paypal/privacy-full.
  • Shopify Payments: Платежни услуги (техническо свързване на методи за онлайн плащане). Плащанията се обработват чрез Shopify Payments – интегрираната платежна платформа на Shopify. Тя позволява на клиентите да използват различни поддържани методи на плащане в зависимост от региона. Обработката на плащанията се извършва въз основа на условията за ползване на Shopify Payments, които се показват на клиента по време на процеса на плащане. Допълнителна информация е налична на https://www.shopify.com/de/payments; Доставчик на услугата: Shopify International Limited, Victoria Buildings, 2-ри етаж, 1-2 Haddington Road, Dublin 4, D04 XN32, Ирландия; Уебсайт: https://www.shopify.de. Политика за поверителност: https://www.shopify.de/legal/datenschutz.

Предоставяне на онлайн услугите и уеб хостинг

Обработваме данните на потребителите, за да можем да им предоставяме нашите онлайн услуги. За тази цел обработваме IP адреса на потребителя, който е необходим, за да бъдат предадени съдържанието и функциите на нашите онлайн услуги към браузъра или крайното устройство на потребителите.

  • Видове обработвани данни: Данни за използването (напр. посещения на страници и продължителност на престоя, пътеки на кликване, интензивност и честота на използване, използвани видове устройства и операционни системи, взаимодействия със съдържание и функции); Мета-, комуникационни и процедурни данни (напр. IP адреси, данни за време, идентификационни номера, участващи лица); Протоколни данни (напр. лог файлове относно влизания в системата или извличане на данни, или времена на достъп.). Данни за съдържание (напр. текстови или графични съобщения и публикации, както и свързаната с тях информация, като напр. данни за авторство или момент на създаване).
  • Засегнати лица: Потребители (напр. посетители на уебсайта, потребители на онлайн услуги). Бизнес и договорни партньори.
  • Цели на обработването и законни интереси: Предоставяне на нашите онлайн услуги и удобство за потребителите; Информационно-техническа инфраструктура (експлоатация и предоставяне на информационни системи и технически устройства (компютри, сървъри и др.)). Мерки за сигурност.
  • Съхранение и изтриване: Изтриване в съответствие с информацията в раздел „Обща информация относно съхранението и изтриването на данни“.
  • Правни основания: Законни интереси (чл. 6, пар. 1, изр. 1, буква „f“ от DSGVO (Общ регламент относно защитата на данните – ОРЗД)).

Допълнителна информация относно процесите на обработване, процедурите и услугите:

  • Предоставяне на онлайн услугите върху наето пространство за съхранение: За предоставянето на нашите онлайн услуги използваме пространство за съхранение, изчислителен капацитет и софтуер, които наемаме или получаваме по друг начин от съответен доставчик на сървърни услуги (наричан също „уеб хостинг доставчик“).
  • Събиране на данни за достъп и лог файлове: Достъпът до нашите онлайн услуги се протоколира под формата на т.нар. „сървърни лог файлове“. Сървърните лог файлове могат да включват адреса и името на извиканите уеб страници и файлове, дата и час на извикването, прехвърлени обеми данни, съобщение за успешно извикване, вид на браузъра заедно с версията, операционната система на потребителя, Referrer URL (предишната посетена страница) и по правило IP адреси и запитващия доставчик. Сървърните лог файлове могат да се използват, от една страна, за целите на сигурността, напр. за предотвратяване на претоварване на сървърите (по-специално в случай на злоупотребяващи атаки, т.нар. DDoS атаки), и от друга страна, за осигуряване на натоварването на сървърите и тяхната стабилност. Изтриване на данни: Информацията от лог файловете се съхранява за срок от максимум 30 дни и след това се изтрива или анонимизира. Данни, чието по-нататъшно съхранение е необходимо за доказателствени цели, се изключват от изтриване до окончателното изясняване на съответния инцидент.
  • Amazon Web Services (AWS): Услуги в областта на предоставянето на информационно-техническа инфраструктура и свързани услуги (напр. пространство за съхранение и/или изчислителен капацитет); Доставчик на услугата: Amazon Web Services EMEA SARL, 38 avenue John F. Kennedy, L-1855, Люксембург; Уебсайт: https://aws.amazon.com/de/; Декларация за поверителност: https://aws.amazon.com/de/privacy/. Договор за обработване на лични данни: https://aws.amazon.com/de/compliance/gdpr-center/.

Използване на бисквитки

Под понятието „бисквитки“ (cookies) се разбират функции, които съхраняват информация на крайните устройства на потребителите и я извличат от тях. Бисквитките могат освен това да се използват за различни цели, например за осигуряване на функционалността, сигурността и удобството на онлайн услугите, както и за изготвяне на анализи на потоците от посетители. Използваме бисквитки в съответствие със законовите разпоредби. За тази цел, когато е необходимо, предварително получаваме съгласието на потребителите. Ако съгласие не е необходимо, се позоваваме на нашите законни интереси. Това важи, когато съхраняването и извличането на информация е абсолютно необходимо, за да можем да предоставим изрично поискано съдържание и функции. Към тях спадат например съхраняването на настройки, както и осигуряването на функционалността и сигурността на нашите онлайн услуги. Съгласието може да бъде оттеглено по всяко време. Ние информираме ясно за неговия обхват и за това кои бисквитки се използват.

Информация относно правните основания съгласно законодателството за защита на данните: Дали обработваме лични данни с помощта на бисквитки, зависи от наличието на съгласие. Ако е налице съгласие, то служи като правно основание. При липса на съгласие се позоваваме на нашите законни интереси, които са разяснени по-горе в този раздел и в контекста на съответните услуги и процедури.

Срок на съхранение: По отношение на срока на съхранение се разграничават следните видове бисквитки:

  • Временни бисквитки (наричани също сесийни бисквитки): Временните бисквитки се изтриват най-късно след като потребителят напусне онлайн услугата и затвори своето крайно устройство (напр. браузър или мобилно приложение).
  • Постоянни бисквитки: Постоянните бисквитки остават съхранени и след затваряне на крайното устройство. Така например може да бъде съхранен статусът на влизане в системата и предпочитано съдържание да бъде показано директно, когато потребителят посети отново даден уебсайт. По същия начин събраните с помощта на бисквитки потребителски данни могат да бъдат използвани за измерване на обхвата. Доколкото не предоставяме на потребителите изрична информация относно вида и срока на съхранение на бисквитките (напр. в рамките на получаването на съгласие), те следва да приемат, че бисквитките са постоянни и срокът на съхранение може да бъде до две години.

Обща информация относно оттеглянето на съгласие и възражението (Opt-out): Потребителите могат по всяко време да оттеглят дадените от тях съгласия, както и да възразят срещу обработването в съответствие със законовите изисквания, включително чрез настройките за поверителност на своя браузър.

  • Видове обработвани данни: Мета-, комуникационни и процедурни данни (напр. IP адреси, данни за време, идентификационни номера, участващи лица).
  • Засегнати лица: Потребители (напр. посетители на уебсайта, потребители на онлайн услуги).
  • Правни основания: Законни интереси (чл. 6, пар. 1, изр. 1, буква „f“ от DSGVO (ОРЗД)). Съгласие (чл. 6, пар. 1, изр. 1, буква „a“ от DSGVO (ОРЗД)).

Допълнителна информация относно процесите на обработване, процедурите и услугите:

  • Обработване на данни от бисквитки въз основа на съгласие: Използваме решение за управление на съгласието, чрез което се получава съгласието на потребителите за използването на бисквитки или за процедурите и доставчиците, посочени в рамките на решението за управление на съгласието. Тази процедура служи за получаване, протоколиране, управление и оттегляне на съгласия, по-специално във връзка с използването на бисквитки и сравними технологии, които се използват за съхраняване, извличане и обработване на информация на крайните устройства на потребителите. В рамките на тази процедура се получават съгласията на потребителите за използването на бисквитки и свързаното с тях обработване на информация, включително посочените в процедурата за управление на съгласието конкретни обработвания и доставчици. Освен това потребителите имат възможност да управляват и оттеглят своите съгласия. Декларациите за съгласие се съхраняват, за да се избегне повторно запитване и за да може да бъде доказано съгласието в съответствие със законовите изисквания. Съхраняването се извършва на сървъра и/или в бисквитка (т.нар. Opt-In бисквитка) или чрез сравними технологии, за да може съгласието да бъде отнесено към конкретен потребител или неговото устройство. Доколкото не е налице конкретна информация за доставчиците на услуги за управление на съгласието, важи следната обща информация: Срокът на съхранение на съгласието е до две години. При това се създава псевдонимен потребителски идентификатор, който се съхранява заедно с момента на даване на съгласието, данните за обхвата на съгласието (напр. съответните категории бисквитки и/или доставчици на услуги), както и информация за браузъра, системата и използваното крайно устройство.

Регистрация, вход и потребителски акаунт

Потребителите могат да създадат потребителски акаунт. При регистрацията потребителите биват уведомени за необходимите задължителни данни, които се обработват с цел предоставяне на потребителския акаунт на основание изпълнение на договорни задължения. Обработваните данни включват по-специално данните за вход (потребителско име, парола и имейл адрес).

При използването на нашите функции за регистрация и вход, както и при използването на потребителския акаунт, ние съхраняваме IP адреса и момента на съответното действие на потребителя. Съхранението се извършва на основание нашите легитимни интереси, както и тези на потребителите, от защита срещу злоупотреби и друго неразрешено използване. По принцип тези данни не се предават на трети лица, освен ако това е необходимо за упражняването на нашите претенции или съществува законово задължение за това.

Потребителите могат да бъдат информирани по имейл за процеси, които са от значение за техния потребителски акаунт, като например технически промени.

  • Видове обработвани данни: Основни данни (напр. пълно име, адрес по местоживеене, информация за контакт, клиентски номер и др.); данни за контакт (напр. пощенски и имейл адреси или телефонни номера); данни за съдържание (напр. текстови или графични съобщения и публикации, както и свързаната с тях информация, като например данни за авторството или момента на създаване); данни за използването (напр. посещения на страници и продължителност на престоя, пътища на кликване, интензивност и честота на използване, използвани видове устройства и операционни системи, взаимодействия със съдържание и функции). Протоколни данни (напр. лог файлове, свързани с влизания в системата, извличане на данни или часове на достъп).
  • Засегнати лица: Потребители (напр. посетители на уебсайта, потребители на онлайн услуги).
  • Цели на обработването и легитимни интереси: Предоставяне на договорни услуги и изпълнение на договорни задължения; мерки за сигурност; организационни и административни процедури. Предоставяне на нашето онлайн предложение и удобство за потребителите.
  • Съхранение и изтриване: Изтриване съгласно данните в раздел „Обща информация за съхранението и изтриването на данни“. Изтриване след прекратяване.
  • Правни основания: Изпълнение на договор и преддоговорни запитвания (чл. 6, пар. 1, изр. 1, буква б) от ОРЗД – DSGVO). Легитимни интереси (чл. 6, пар. 1, изр. 1, буква е) от ОРЗД – DSGVO).

Допълнителна информация относно процесите на обработване, процедурите и услугите:

  • Изтриване на данни след прекратяване: Когато потребителите са прекратили своя потребителски акаунт, техните данни, свързани с потребителския акаунт, се изтриват, освен ако не е налице законово разрешение, задължение или съгласие на потребителите.
  • Липса на задължение за съхранение на данни: Задължение на потребителите е при извършено прекратяване да запазят своите данни преди края на договора. Ние имаме право безвъзвратно да изтрием всички данни на потребителя, съхранени по време на срока на договора.

Блогове и медии за публикации

Ние използваме блогове или сходни средства за онлайн комуникация и публикуване (наричани по-нататък „медия за публикации“). Данните на читателите се обработват за целите на медията за публикации само доколкото това е необходимо за нейното представяне и за комуникацията между автори и читатели или по съображения за сигурност. В останалата част препращаме към информацията относно обработването на данните на посетителите на нашата медия за публикации в рамките на настоящата информация за защита на данните.

  • Видове обработвани данни: Основни данни (напр. пълно име, адрес по местоживеене, информация за контакт, клиентски номер и др.); данни за контакт (напр. пощенски и имейл адреси или телефонни номера); данни за съдържание (напр. текстови или графични съобщения и публикации, както и свързаната с тях информация, като например данни за авторството или момента на създаване); данни за използването (напр. посещения на страници и продължителност на престоя, пътища на кликване, интензивност и честота на използване, използвани видове устройства и операционни системи, взаимодействия със съдържание и функции). Мета-, комуникационни и процедурни данни (напр. IP адреси, времеви данни, идентификационни номера, участващи лица).
  • Засегнати лица: Потребители (напр. посетители на уебсайта, потребители на онлайн услуги).
  • Цели на обработването и легитимни интереси: Обратна връзка (напр. събиране на обратна връзка чрез онлайн формуляр). Предоставяне на нашето онлайн предложение и удобство за потребителите.
  • Съхранение и изтриване: Изтриване съгласно данните в раздел „Обща информация за съхранението и изтриването на данни“.
  • Правни основания: Легитимни интереси (чл. 6, пар. 1, изр. 1, буква е) от ОРЗД – DSGVO).

Управление на контакти и запитвания

При осъществяване на контакт с нас (напр. по пощата, чрез формуляр за контакт, имейл, телефон или чрез социални медии), както и в рамките на съществуващи потребителски и търговски отношения, данните на запитващите лица се обработват, доколкото това е необходимо за отговор на запитванията и на евентуално поискани мерки.

  • Видове обработвани данни: Данни за контакт (напр. пощенски и имейл адреси или телефонни номера); данни за съдържание (напр. текстови или графични съобщения и публикации, както и свързаната с тях информация, като например данни за авторството или момента на създаване). Мета-, комуникационни и процедурни данни (напр. IP адреси, времеви данни, идентификационни номера, участващи лица).
  • Засегнати лица: Партньори в комуникацията.
  • Цели на обработването и легитимни интереси: Комуникация; организационни и административни процедури; обратна връзка (напр. събиране на обратна връзка чрез онлайн формуляр). Предоставяне на нашето онлайн предложение и удобство за потребителите.
  • Съхранение и изтриване: Изтриване съгласно данните в раздел „Обща информация за съхранението и изтриването на данни“.
  • Правни основания: Легитимни интереси (чл. 6, пар. 1, изр. 1, буква е) от ОРЗД – DSGVO). Изпълнение на договор и преддоговорни запитвания (чл. 6, пар. 1, изр. 1, буква б) от ОРЗД – DSGVO).

Допълнителна информация относно процесите на обработване, процедурите и услугите:

  • Формуляр за контакт: При осъществяване на контакт чрез нашия формуляр за контакт, по имейл или по други комуникационни канали обработваме предоставените ни лични данни с цел отговор и обработка на съответното запитване. Това обикновено включва данни като име, информация за контакт и при необходимост друга информация, която ни е съобщена и е необходима за адекватната обработка. Използваме тези данни изключително за посочената цел на осъществяване на контакт и комуникация.
  • weclapp: Софтуер за управление на клиенти, подпомагане на процеси и продажби (многоканална комуникация, т.е. управление на клиентски запитвания от различни канали, продажби, управление на процеси, анализи и функции за обратна връзка); Доставчик на услугата: weclapp SE, Neue Mainzer Straße 66 – 68, 60311 Frankfurt am Main, Германия; Уебсайт: https://www.weclapp.com/de/. Политика за поверителност: https://www.weclapp.com/de/datenschutz/.

Чатботове и чат функции

Като средство за комуникация предлагаме онлайн чатове и функции на чатбот (заедно наричани „чат услуги“). Чатът е онлайн разговор, който се води почти в реално време. Чатботът е софтуер, който отговаря на въпроси на потребителите или ги информира чрез съобщения. Когато използвате нашите чат функции, можем да обработваме Вашите лични данни.

Ако използвате нашите чат услуги в рамките на онлайн платформа, допълнително се съхранява и Вашият идентификационен номер в съответната платформа. Освен това можем да събираме информация кои потребители и кога взаимодействат с нашите чат услуги. Също така съхраняваме съдържанието на Вашите разговори чрез чат услугите и протоколираме процесите на регистрация и даване на съгласие, за да можем да ги докажем съгласно законовите изисквания.

Обръщаме внимание на потребителите, че съответният доставчик на платформата може да узнае, че и кога потребителите комуникират с нашите чат услуги. Той може също да събира техническа информация за използваното от потребителите устройство, а в зависимост от настройките на устройството им – и информация за местоположението (т.нар. метаданни). Тези данни се събират за целите на оптимизирането на съответните услуги и за целите на сигурността. Освен това метаданните от комуникацията чрез чат услуги (т.е. напр. информацията кой с кого е комуникирал) могат да бъдат използвани от съответните доставчици на платформи за маркетингови цели или за показване на реклама, съобразена с потребителите. Това става съгласно техните условия, към които препращаме за допълнителна информация.

Ако потребителите заявят пред чатбот, че желаят да активират получаването на информация чрез редовни съобщения, те имат възможност по всяко време да се откажат от тази информация за в бъдеще. Чатботът указва на потребителите как и с какви думи могат да се откажат от съобщенията. При отказ от съобщенията на чатбота данните на потребителите се изтриват от списъка на получателите на съобщения.

Използваме горепосочените данни, за да поддържаме нашите чат услуги, напр. за да се обръщаме лично към потребителите, да отговаряме на техните запитвания, да предаваме евентуално поискано съдържание, както и за да подобряваме нашите чат услуги (напр. за да „научим“ чатботовете на отговори на често задавани въпроси или да разпознаваме запитвания без отговор).

Указания относно правните основания: Използваме чат услугите въз основа на съгласие, когато предварително сме получили разрешение от потребителите за обработването на техните данни в рамките на нашите чат услуги. Това се отнася за случаите, в които потребителите биват помолени за съгласие, напр. за да им изпраща чатбот редовно съобщения. Когато използваме чат услуги, за да отговаряме на запитвания на потребителите относно нашите услуги или нашето дружество, това се извършва за целите на договорната и преддоговорната комуникация. В останалите случаи използваме чат услуги въз основа на нашите легитимни интереси от оптимизиране на чат услугите, от тяхната икономическа ефективност, както и от подобряване на потребителското изживяване.

Оттегляне, възражение и изтриване: Можете по всяко време да оттеглите дадено съгласие или да възразите срещу обработването на Вашите данни в рамките на нашите чат услуги.

  • Видове обработвани данни: Данни за контакт (напр. пощенски и имейл адреси или телефонни номера); данни за съдържание (напр. текстови или графични съобщения и публикации, както и свързаната с тях информация, като напр. данни за авторството или момента на създаване). Данни за използване (напр. посещения на страници и продължителност на престоя, пътеки на кликване, интензивност и честота на използване, използвани типове устройства и операционни системи, взаимодействия със съдържание и функции).
  • Засегнати лица: Партньори в комуникацията.
  • Цели на обработването и легитимни интереси: Комуникация.
  • Съхранение и изтриване: Изтриване съгласно посоченото в раздел „Обща информация относно съхранението и изтриването на данни“.
  • Правни основания: Съгласие (чл. 6, пар. 1, изр. 1, буква а) ОРЗД (Общ регламент относно защитата на данните, нем. DSGVO)); изпълнение на договор и преддоговорни запитвания (чл. 6, пар. 1, изр. 1, буква б) ОРЗД). Легитимни интереси (чл. 6, пар. 1, изр. 1, буква е) ОРЗД).

Допълнителна информация относно процесите на обработване, процедурите и услугите:

  • Shopify Inbox (чат): Чат функция за запитвания на клиенти в нашия онлайн магазин; Доставчик на услугата: Shopify International Ltd., c/o Intertrust Ireland, 2nd Floor, 1-2 Victoria Buildings, Haddington Road, Dublin 4, D04 XN32, Ирландия; Уебсайт: https://www.shopify.com/de/inbox. Политика за поверителност: https://www.shopify.com/legal/privacy.

Бюлетин и електронни известия

Изпращаме бюлетини, имейли и други електронни известия (наричани по-долу „бюлетин“) единствено със съгласието на получателите или въз основа на законово основание. Ако при абонирането за бюлетина е посочено неговото съдържание, това съдържание е определящо за съгласието на потребителите. За абониране за нашия бюлетин обикновено е достатъчно да посочите своя имейл адрес. За да можем обаче да Ви предложим персонализирана услуга, при необходимост може да Ви помолим да посочите името си за лично обръщение в бюлетина. Може да поискаме и друга информация, ако тя е необходима за целта на бюлетина.

Изтриване и ограничаване на обработването: Можем да съхраняваме отписаните имейл адреси до три години въз основа на нашите легитимни интереси, преди да ги изтрием, за да можем да докажем дадено в миналото съгласие. Обработването на тези данни се ограничава до целта за евентуална защита срещу претенции. Индивидуално искане за изтриване е възможно по всяко време, при условие че същевременно се потвърди, че в миналото е било дадено съгласие. В случай на задължения за трайно спазване на възражения си запазваме правото да съхраняваме имейл адреса единствено за тази цел в списък за блокиране (т.нар. „Blocklist“).

Протоколирането на процедурата по абониране се извършва въз основа на нашите легитимни интереси с цел доказване на нейното надлежно протичане. Когато възлагаме изпращането на имейли на доставчик на услуги, това се извършва въз основа на нашите легитимни интереси от ефективна и сигурна система за изпращане.

Съдържание:

Информация за нас, нашите услуги, промоции и оферти.

  • Видове обработвани данни: Основни данни (напр. пълно име, адрес по местоживеене, информация за контакт, клиентски номер и др.); данни за контакт (напр. пощенски и имейл адреси или телефонни номера); мета-, комуникационни и процедурни данни (напр. IP адреси, времеви данни, идентификационни номера, участващи лица). Данни за използване (напр. посещения на страници и продължителност на престоя, пътеки на кликване, интензивност и честота на използване, използвани типове устройства и операционни системи, взаимодействия със съдържание и функции).
  • Засегнати лица: Партньори в комуникацията.
  • Цели на обработването и легитимни интереси: Директен маркетинг (напр. по имейл или по пощата).
  • Правни основания: Съгласие (чл. 6, пар. 1, изр. 1, буква а) ОРЗД).
  • Възможност за възражение (Opt-Out): Можете по всяко време да прекратите получаването на нашия бюлетин, т.е. да оттеглите съгласието си или да възразите срещу по-нататъшното му получаване. Линк за прекратяване на абонамента ще намерите в края на всеки бюлетин. Можете също да използвате някоя от посочените по-горе възможности за контакт, за предпочитане имейл.

Допълнителна информация относно процесите на обработване, процедурите и услугите:

  • Shopify Email (изпращане на бюлетин): Изпращане на нашия бюлетин чрез Shopify Email; Доставчик на услугата: Shopify International Ltd., c/o Intertrust Ireland, 2nd Floor, 1-2 Victoria Buildings, Haddington Road, Dublin 4, D04 XN32, Ирландия; Уебсайт: https://www.shopify.com/de/email-marketing. Политика за поверителност: https://www.shopify.com/legal/privacy.
  • Измерване на процента на отваряне и кликване: Бюлетините съдържат т.нар. „уеб маяк“ (web beacon), т.е. файл с размер на пиксел. При отварянето на бюлетина той се извлича от нашия сървър или, ако използваме доставчик на услуги за изпращане, от неговия сървър. При това извличане първоначално се събират техническа информация, като например данни за браузъра и Вашата система, както и Вашият IP адрес и моментът на извличането. Тази информация се използва за техническото подобряване на нашия бюлетин. Анализът се основава на техническите данни или на целевите групи и тяхното поведение при четене – според местата на извличане (които могат да бъдат определени с помощта на IP адреса) или според времето на достъп. Този анализ включва и установяването дали и кога бюлетините са отворени и кои линкове са кликнати. Събраната информация се свързва с отделните получатели на бюлетина и се съхранява в техните профили до изтриването ѝ. Въз основа на това се създават потребителски профили, в които се съхраняват поведението при използване и характеристиките на потребителите. Измерването на процента на отваряне и кликване, съхраняването на резултатите от измерването в профилите на потребителите и тяхното по-нататъшно обработване се извършват въз основа на съгласие на потребителите. За съжаление не е възможно съгласието за измерването на ефективността да бъде оттеглено отделно. В този случай трябва да бъде прекратен целият абонамент за бюлетина или да бъде подадено възражение срещу него. Тогава съхранената информация от профила се изтрива.
  • Напомнящи имейли относно процеса на поръчка: Ако потребителите не завършат процеса на поръчка, можем да им напомним за него по имейл и да им изпратим линк за продължаването му. Тази функция може да бъде полезна например когато процесът на покупка не е могъл да бъде продължен поради срив на браузъра, по невнимание или поради забравяне. Изпращането се извършва въз основа на съгласие, което потребителите могат да оттеглят по всяко време.

Рекламна комуникация по имейл, поща, факс или телефон

Обработваме лични данни за целите на рекламна комуникация, която може да се осъществява по различни канали, като например имейл, телефон, поща или факс, в съответствие с изискванията на закона.

Получателите имат право по всяко време да оттеглят дадените съгласия или по всяко време безплатно да възразят срещу рекламната комуникация чрез посочените по-горе възможности за контакт.

След оттегляне или възражение съхраняваме данните, необходими за доказване на предходното основание за осъществяване на контакт или изпращане, до три години след изтичането на годината, в която е направено оттеглянето или възражението, въз основа на нашите легитимни интереси. Обработването на тези данни е ограничено до целта на евентуална защита срещу претенции. Въз основа на легитимния интерес за трайно зачитане на оттеглянето, съответно възражението на потребителите, съхраняваме освен това данните, необходими за избягване на повторно осъществяване на контакт (напр. в зависимост от канала за комуникация имейл адреса, телефонния номер, името).

  • Видове обработвани данни: Основни данни (напр. пълно име, адрес по местоживеене, информация за контакт, клиентски номер и др.); данни за контакт (напр. пощенски и имейл адреси или телефонни номера). Данни за съдържание (напр. текстови или графични съобщения и публикации, както и свързаната с тях информация, като например данни за авторството или момента на създаване).
  • Засегнати лица: Партньори в комуникацията.
  • Цели на обработването и легитимни интереси: Директен маркетинг (напр. по имейл или по пощата); маркетинг. Насърчаване на продажбите.
  • Съхранение и изтриване: Изтриване в съответствие с информацията в раздел „Обща информация за съхранението и изтриването на данни“.
  • Правни основания: Съгласие (чл. 6, пар. 1, изр. 1, буква „а“ от ОРЗД – DSGVO). Легитимни интереси (чл. 6, пар. 1, изр. 1, буква „е“ от ОРЗД – DSGVO).

Уеб анализ, мониторинг и оптимизация

Уеб анализът (наричан също „измерване на обхвата“) служи за оценка на потоците от посетители на нашето онлайн предложение и може да обхваща поведение, интереси или демографска информация за посетителите, като например възраст или пол, под формата на псевдонимизирани стойности. С помощта на анализа на обхвата можем например да установим по кое време нашето онлайн предложение или неговите функции, съответно съдържание, се използват най-често, или да поканим към повторно използване. Освен това можем да проследим кои области се нуждаят от оптимизация.

Наред с уеб анализа можем да използваме и методи за тестване, например за да тестваме и оптимизираме различни версии на нашето онлайн предложение или на неговите компоненти.

Доколкото по-долу не е посочено друго, за тези цели могат да се създават профили, т.е. данни, обобщени в рамките на един процес на използване, както и информация да се съхранява в браузър или в крайно устройство и след това да се извлича. Към събираните данни спадат по-специално посетените уебсайтове и използваните там елементи, както и техническа информация, като например използвания браузър, използваната компютърна система, както и данни за времето на използване. Доколкото потребителите са дали съгласието си пред нас или пред доставчиците на използваните от нас услуги за събиране на данните за тяхното местоположение, е възможно и обработването на данни за местоположението.

Освен това се съхраняват IP адресите на потребителите. Въпреки това, за защита на потребителите използваме метод за маскиране на IP адреса (IP-Masking) (т.е. псевдонимизация чрез съкращаване на IP адреса). По принцип в рамките на уеб анализа, A/B тестването и оптимизацията не се съхраняват некодирани данни на потребителите (като напр. имейл адреси или имена), а псевдоними. Това означава, че както ние, така и доставчиците на използвания софтуер не знаем действителната самоличност на потребителите, а само съхранените в техните профили данни за целите на съответните процедури.

Информация относно правните основания: Доколкото искаме от потребителите тяхното съгласие за използването на трети доставчици, правното основание за обработването на данните е съгласието. В противен случай данните на потребителите се обработват въз основа на нашите легитимни интереси (т.е. интерес към ефективни, икономични и удобни за получателя услуги). В тази връзка бихме искали да Ви обърнем внимание и на информацията относно използването на бисквитки в настоящата декларация за поверителност.

  • Видове обработвани данни: Данни за използването (напр. посещения на страници и продължителност на престоя, пътища на кликване, интензивност и честота на използване, използвани типове устройства и операционни системи, взаимодействия със съдържание и функции). Мета-, комуникационни и процедурни данни (напр. IP адреси, данни за време, идентификационни номера, участващи лица).
  • Засегнати лица: Потребители (напр. посетители на уебсайта, потребители на онлайн услуги).
  • Цели на обработването и легитимни интереси: Измерване на обхвата (напр. статистика за достъпа, разпознаване на повторни посетители); профили с информация, свързана с потребителите (създаване на потребителски профили). Предоставяне на нашето онлайн предложение и удобство за потребителите.
  • Съхранение и изтриване: Изтриване съгласно информацията в раздел „Обща информация относно съхранението и изтриването на данни“. Съхранение на бисквитки до 2 години (доколкото не е посочено друго, бисквитките и подобни методи за съхранение могат да се съхраняват на устройствата на потребителите за срок от две години.).
  • Мерки за сигурност: IP-Masking (псевдонимизация на IP адреса).
  • Правни основания: Съгласие (чл. 6, пар. 1, изр. 1, буква „а“ от ОРЗД (DSGVO)). Легитимни интереси (чл. 6, пар. 1, изр. 1, буква „е“ от ОРЗД (DSGVO)).

Допълнителна информация относно процесите на обработване, процедурите и услугите:

  • MIDA запис на сесии и топлинни карти: Записване на сесии (движения на мишката, кликвания, поведение при превъртане) и създаване на топлинни карти (heatmaps) за анализ и подобряване на нашия онлайн магазин. Използването се извършва само със съгласие; записите не се свързват с клиентски акаунти; Доставчик на услугата: MIDA (BSS Commerce), 14-16-18-19F Viwaseen Tower, 48 To Huu Str, Trung Van Ward, Nam Tu Liem Dist., Hanoi, Виетнам; Уебсайт: https://mida-app.io/. Декларация за поверителност: https://mida-app.io/privacy-policy/.
  • Intelligems A/B тестове и ценови тестове: A/B тестове и ценови тестове за оптимизиране на нашето предложение. Използване само със съгласие; Доставчик на услугата: Intelligems, Inc., 651 N Broad St., Suite 206, Middletown, DE 19709, САЩ; Уебсайт: https://www.intelligems.io/. Декларация за поверителност: https://www.intelligems.io/privacy-policy.
  • Bugsnag наблюдение на грешки: Техническо наблюдение на грешки (Error-Monitoring) за осигуряване на стабилността на нашия онлайн магазин; Доставчик на услугата: SmartBear Software Inc., 450 Artisan Way, Somerville, MA 02145, САЩ (представител в ЕС: SmartBear, Mayoralty House, Flood Street, Galway, Ирландия); Уебсайт: https://www.bugsnag.com/. Декларация за поверителност: https://smartbear.com/privacy/.
  • Google Analytics: Използваме Google Analytics за измерване и анализ на използването на нашето онлайн предложение въз основа на псевдонимизиран потребителски идентификационен номер. Този идентификационен номер не съдържа еднозначни данни, като имена или имейл адреси. Той служи за свързване на информацията от анализа с дадено крайно устройство, за да се установи какво съдържание са разгледали потребителите в рамките на един или няколко процеса на използване, какви думи за търсене са използвали, дали са ги разгледали повторно или са взаимодействали с нашето онлайн предложение. Съхраняват се също така моментът на използване и неговата продължителност, както и източниците, от които потребителите са насочени към нашето онлайн предложение, и технически аспекти на техните крайни устройства и браузъри.
    При това се създават псевдонимизирани профили на потребителите с информация от използването на различни устройства, като могат да се използват бисквитки. Google Analytics не регистрира и не съхранява индивидуални IP адреси на потребители от ЕС. Analytics обаче предоставя приблизителни данни за географското местоположение, като извлича следните метаданни от IP адресите: град (и изчислените географска ширина и дължина на града), континент, държава, регион, субконтинент (и съответните им ID-базирани еквиваленти). При трафика от ЕС данните за IP адресите се използват изключително за това извличане на данни за геолокация, преди да бъдат незабавно изтрити. Те не се регистрират, не са достъпни и не се използват за други цели. Когато Google Analytics събира данни от измерванията, всички IP заявки се извършват на сървъри, базирани в ЕС, преди трафикът да бъде препратен към сървърите на Analytics за обработване; Доставчик на услугата: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ирландия; Уебсайт: https://marketingplatform.google.com/intl/de/about/analytics/; Мерки за сигурност: IP-Masking (псевдонимизация на IP адреса); Декларация за поверителност: https://business.safety.google/privacy/; Договор за обработване на данни: https://business.safety.google/adsprocessorterms/; Възможност за възражение (Opt-Out): Opt-Out плъгин: https://tools.google.com/dlpage/gaoptout?hl=de, Настройки за показване на рекламни съобщения: https://myadcenter.google.com/personalizationoff. Допълнителна информация: https://business.safety.google/adsservices/ (видове обработване, както и обработвани данни).
  • Google като получател на съгласието: Съгласието, дадено от потребителите в рамките на диалог за съгласие (известен също като „Cookie-Opt-In/съгласие“, „банер за бисквитки“ и др.), изпълнява няколко цели. От една страна, то служи за изпълнение на нашето задължение да получим съгласие за съхраняването и извличането на информация на и от крайното устройство на потребителите съгласно изискванията за ePrivacy. От друга страна, то обхваща обработването на лични данни на потребителите в съответствие с изискванията на законодателството за защита на данните. Освен това това съгласие важи и по отношение на Google, тъй като дружеството е задължено съгласно изискванията на Акта за цифровите пазари (DMA) да получава валидно съгласие за персонализирани услуги. Поради тази причина споделяме с Google статуса на дадените или отказаните от потребителите съгласия. Нашият софтуер за управление на съгласията информира Google дали е дадено съгласие или не. Целта е да се гарантира, че решенията на потребителите се вземат предвид при използването на услугите за измерване на Google – по-специално в рамките на измерването на обхвата, проследяването на реализациите и персонализираната реклама (напр. Google Analytics, Google Ads и сходни услуги) – както и при интегрирането на други функции и външни услуги. Обработването се извършва динамично и в зависимост от съответния избор на потребителя, включително евентуално оттегляне на съгласието; Доставчик на услугата: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ирландия; Уебсайт: https://support.google.com/analytics/answer/9976101?hl=de. Декларация за поверителност: https://business.safety.google/privacy/.

Онлайн маркетинг

Обработваме лични данни за целите на онлайн маркетинга, което може да включва по-специално предлагането на рекламни площи или показването на рекламно и друго съдържание (наричани заедно „съдържание“) въз основа на потенциалните интереси на потребителите, както и измерването на неговата ефективност.

За тези цели се създават т.нар. потребителски профили, които се съхраняват във файл (т.нар. „бисквитка“ / „cookie“), или се използват сходни методи, чрез които се съхраняват данните за потребителя, релевантни за показването на горепосоченото съдържание. Към тях могат да спадат например разглеждано съдържание, посетени уебсайтове, използвани онлайн мрежи, но също и партньори в комуникацията и технически данни, като например използвания браузър, използваната компютърна система, както и информация за времето на използване и използваните функции. Ако потребителите са дали съгласие за събиране на данни за тяхното местоположение, тези данни също могат да бъдат обработвани.

Освен това се съхраняват IP адресите на потребителите. Въпреки това за защита на потребителите използваме наличните методи за маскиране на IP адреса (т.е. псевдонимизация чрез съкращаване на IP адреса). По принцип в рамките на процедурите за онлайн маркетинг не се съхраняват некодирани данни на потребителите (като напр. имейл адреси или имена), а псевдоними. Това означава, че нито ние, нито доставчиците на процедурите за онлайн маркетинг знаем действителната самоличност на потребителя, а само съхранените в съответните профили данни.

Информацията в профилите по правило се съхранява в бисквитките или чрез сходни методи. По принцип тези бисквитки могат впоследствие да бъдат прочетени и на други уебсайтове, които използват същата процедура за онлайн маркетинг, и да бъдат анализирани за целите на показването на съдържание, както и да бъдат допълнени с други данни и съхранени на сървъра на доставчика на процедурата за онлайн маркетинг.

По изключение е възможно некодирани данни да бъдат свързани с профилите, най-вече когато потребителите са например членове на социална мрежа, чиято процедура за онлайн маркетинг използваме, и мрежата свързва потребителските профили с горепосочените данни. Молим да имате предвид, че потребителите могат да сключват допълнителни споразумения с доставчиците, например чрез даване на съгласие при регистрацията.

По принцип получаваме достъп само до обобщена информация за успеха на нашите рекламни обяви. В рамките на т.нар. измерване на реализациите обаче можем да проверим кои от нашите процедури за онлайн маркетинг са довели до т.нар. реализация, т.е. например до сключване на договор с нас. Измерването на реализациите се използва единствено за анализ на успеха на нашите маркетингови мерки.

Освен ако не е посочено друго, молим да приемете, че използваните бисквитки се съхраняват за срок от две години.

Информация относно правните основания: Ако поискаме съгласието на потребителите за използването на трети доставчици, правното основание за обработването на данните е даденото съгласие. В противен случай данните на потребителите се обработват въз основа на нашите легитимни интереси (т.е. интерес към ефективни, икономични и удобни за получателя услуги). В тази връзка бихме искали да Ви обърнем внимание и на информацията относно използването на бисквитки в настоящата Декларация за поверителност.

Информация относно оттеглянето на съгласието и възражението:

Препращаме към информацията за защита на данните на съответните доставчици и посочените за тях възможности за възражение (т.нар. „Opt-Out“). Ако не е посочена изрична възможност за Opt-Out, от една страна имате възможност да деактивирате бисквитките в настройките на Вашия браузър. Това обаче може да ограничи функциите на нашето онлайн предложение. Затова допълнително препоръчваме следните възможности за Opt-Out, които се предлагат обобщено за съответните региони:

a) Европа: https://youronlinechoices.eu/.

b) Канада: https://youradchoices.ca/.

c) САЩ: https://optout.aboutads.info/.

d) За всички региони: https://optout.aboutads.info.

  • Видове обработвани данни: Данни за съдържание (напр. текстови или графични съобщения и публикации, както и свързаната с тях информация, като напр. данни за авторството или момента на създаване); данни за използване (напр. прегледи на страници и продължителност на престоя, пътища на кликване, интензивност и честота на използване, използвани типове устройства и операционни системи, взаимодействия със съдържание и функции); мета-, комуникационни и процедурни данни (напр. IP адреси, времеви данни, идентификационни номера, участващи лица). Данни за събития (Facebook) („Данни за събития“ са информация, която се изпраща до доставчика Meta например чрез Meta Pixel (било то чрез приложения или други канали) и се отнася до лица или техните действия. Към тези данни спадат например подробности за посещения на уебсайтове, взаимодействия със съдържание и функции, инсталации на приложения, както и покупки на продукти. Данните за събития се обработват с цел създаване на целеви аудитории за съдържание и рекламни послания (Custom Audiences). Важно е да се отбележи, че данните за събития не включват действително съдържание, като написани коментари, данни за вход, нито информация за контакт, като имена, имейл адреси или телефонни номера. „Данните за събития“ се изтриват от Meta след максимум две години, а създадените въз основа на тях целеви аудитории изчезват с изтриването на нашите потребителски акаунти в Meta.).
  • Засегнати лица: Потребители (напр. посетители на уебсайта, потребители на онлайн услуги).
  • Цели на обработването и легитимни интереси: Измерване на обхвата (напр. статистика за достъпа, разпознаване на завръщащи се посетители); проследяване (напр. профилиране въз основа на интереси/поведение, използване на бисквитки); измерване на реализациите (измерване на ефективността на маркетингови мерки); създаване на целеви аудитории; маркетинг; профили с информация, свързана с потребителя (създаване на потребителски профили); предоставяне на нашето онлайн предложение и удобство за потребителите. Ремаркетинг.
  • Съхранение и изтриване: Изтриване съгласно информацията в раздел „Обща информация относно съхранението и изтриването на данни“. Съхранение на бисквитки до 2 години (освен ако не е посочено друго, бисквитките и сходните методи за съхранение могат да се съхраняват на устройствата на потребителите за срок от две години.).
  • Мерки за сигурност: Маскиране на IP адреса (псевдонимизация на IP адреса).
  • Правни основания: Съгласие (чл. 6, пар. 1, изр. 1, буква „а“ DSGVO – Datenschutz-Grundverordnung, Общ регламент относно защитата на данните). Легитимни интереси (чл. 6, пар. 1, изр. 1, буква „е“ DSGVO).

Допълнителна информация относно процесите на обработване, процедурите и услугите:

  • Meta Pixel и създаване на целеви аудитории (Custom Audiences): С помощта на Meta Pixel (или сходни функции за предаване на данни за събития или информация за контакт чрез интерфейси в приложения) компанията Meta има възможност, от една страна, да определи посетителите на нашето онлайн предложение като целева аудитория за показване на реклами (т.нар. „Meta-Ads“). Съответно използваме Meta Pixel, за да показваме пусканите от нас Meta-Ads в платформите на Meta и в рамките на услугите на партньорите, които си сътрудничат с Meta (т.нар. „Audience Network“ https://www.facebook.com/audiencenetwork/ ), само на онези потребители, които също са проявили интерес към нашето онлайн предложение или които притежават определени характеристики (напр. интерес към определени теми или продукти, установим въз основа на посетените уебсайтове), които предаваме на Meta (т.нар. „Custom Audiences“). С помощта на Meta Pixel искаме също да гарантираме, че нашите Meta-Ads отговарят на потенциалния интерес на потребителите и не действат досадно. С помощта на Meta Pixel освен това можем да проследяваме ефективността на Meta-Ads за статистически цели и цели на пазарни проучвания, като виждаме дали потребителите са били пренасочени към нашия уебсайт след кликване върху Meta-Ad (т.нар. „измерване на реализациите“); Доставчик на услугата: Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Ирландия; Уебсайт: https://www.facebook.com; Декларация за поверителност: https://www.facebook.com/privacy/policy/; Договор за обработване на лични данни: https://www.facebook.com/legal/terms/dataprocessing; Допълнителна информация: Данните за събития на потребителите, т.е. данни за поведението и интересите, се обработват за целите на насочената реклама и създаването на целеви аудитории въз основа на споразумението за съвместно администриране („Допълнение за администратори“, https://www.facebook.com/legal/controller_addendum). Съвместното администриране е ограничено до събирането на данни от и предаването на данни към Meta Platforms Ireland Limited – дружество със седалище в ЕС. По-нататъшното обработване на данните е изцяло отговорност на Meta Platforms Ireland Limited, което се отнася по-специално до предаването на данните към дружеството майка Meta Platforms, Inc. в САЩ (въз основа на стандартните договорни клаузи, сключени между Meta Platforms Ireland Limited и Meta Platforms, Inc.).
  • Реклами във Facebook: Пускане на рекламни обяви в платформата Facebook и анализ на резултатите от рекламите; Доставчик на услугата: Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Ирландия; Уебсайт: https://www.facebook.com; Декларация за поверителност: https://www.facebook.com/privacy/policy/; Възможност за възражение (Opt-Out): Препращаме към настройките за поверителност и реклами в профила на потребителите в платформите на Facebook, както и към процедурата на Facebook за даване на съгласие и възможностите за контакт за упражняване на правото на достъп и други права на субектите на данни, както е описано в Декларацията за поверителност на Facebook; Допълнителна информация: Данните за събития на потребителите, т.е. данни за поведението и интересите, се обработват за целите на насочената реклама и създаването на целеви аудитории въз основа на споразумението за съвместно администриране („Допълнение за администратори“, https://www.facebook.com/legal/controller_addendum). Съвместното администриране е ограничено до събирането на данни от и предаването на данни към Meta Platforms Ireland Limited – дружество със седалище в ЕС. По-нататъшното обработване на данните е изцяло отговорност на Meta Platforms Ireland Limited, което се отнася по-специално до предаването на данните към дружеството майка Meta Platforms, Inc. в САЩ (въз основа на стандартните договорни клаузи, сключени между Meta Platforms Ireland Limited и Meta Platforms, Inc.).
  • Google Ads и измерване на реализациите: Процедура за онлайн маркетинг за целите на позиционирането на съдържание и реклами в рекламната мрежа на доставчика на услугата (напр. в резултати от търсене, във видеоклипове, на уебсайтове и др.), така че те да се показват на потребители, които предполагаемо проявяват интерес към рекламите. Освен това измерваме реализациите на рекламите, т.е. дали потребителите са били подтикнати от тях да взаимодействат с рекламите и да се възползват от рекламираните предложения (т.нар. реализации). Получаваме обаче само анонимна информация и никаква лична информация за отделни потребители; Доставчик на услугата: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ирландия; Уебсайт: https://marketingplatform.google.com; Декларация за поверителност: https://business.safety.google/privacy/; Допълнителна информация: Видове обработване и обработвани данни: https://business.safety.google/adsservices/. Условия за обработване на данни между администратори и стандартни договорни клаузи за предаване на данни към трети държави: https://business.safety.google/adscontrollerterms.
  • Ремаркетинг с Google Ads: Google Remarketing, наричан още ретаргетинг, е технология, чрез която потребителите, използващи дадена онлайн услуга, се включват в псевдонимизиран списък за ремаркетинг, така че въз основа на посещението им в онлайн услугата да могат да им се показват реклами в други онлайн предложения; Доставчик на услугата: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ирландия; Уебсайт: https://marketingplatform.google.com; Декларация за поверителност: https://business.safety.google/privacy/; Допълнителна информация: Видове обработване и обработвани данни: https://business.safety.google/adsservices/. Условия за обработване на данни между администратори и стандартни договорни клаузи за предаване на данни към трети държави: https://business.safety.google/adscontrollerterms.
  • Реклами в Instagram: Пускане на рекламни обяви в платформата Instagram и анализ на резултатите от рекламите; Доставчик на услугата: Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Ирландия; Уебсайт: https://www.instagram.com; Декларация за поверителност: https://privacycenter.instagram.com/policy/; Възможност за възражение (Opt-Out): Препращаме към настройките за поверителност и реклами в профила на потребителите в платформата Instagram, както и към процедурата на Instagram за даване на съгласие и възможностите за контакт на Instagram за упражняване на правото на достъп и други права на субектите на данни, посочени в Декларацията за поверителност на Instagram; Допълнителна информация: Данните за събития на потребителите, т.е. данни за поведението и интересите, се обработват за целите на насочената реклама и създаването на целеви аудитории въз основа на споразумението за съвместно администриране („Допълнение за администратори“, https://www.facebook.com/legal/controller_addendum). Съвместното администриране е ограничено до събирането на данни от и предаването на данни към Meta Platforms Ireland Limited – дружество със седалище в ЕС. По-нататъшното обработване на данните е изцяло отговорност на Meta Platforms Ireland Limited, което се отнася по-специално до предаването на данните към дружеството майка Meta Platforms, Inc. в САЩ.

Отзиви от клиенти и процедури за оценяване

Участваме в процедури за отзиви и оценки, за да оценяваме, оптимизираме и популяризираме нашите услуги. Когато потребителите ни оценяват или ни дават обратна връзка по друг начин чрез участващите платформи или процедури за оценяване, допълнително се прилагат общите търговски условия или условията за ползване и информацията за защита на данните на съответните доставчици. По правило оценяването изисква и регистрация при съответния доставчик.

За да гарантираме, че оценяващите лица действително са ползвали нашите услуги, с съгласието на клиентите предаваме на съответната платформа за оценяване необходимите за целта данни относно клиента и ползваната услуга (включително име, имейл адрес и номер на поръчката, съответно номер на артикула). Тези данни се използват единствено за проверка на автентичността на потребителя.

  • Видове обработвани данни: Договорни данни (напр. предмет на договора, срок, категория клиент); данни за ползването (напр. посещения на страници и продължителност на престоя, пътеки на кликване, интензивност и честота на ползване, използвани типове устройства и операционни системи, взаимодействия със съдържание и функции). Метаданни, комуникационни и процедурни данни (напр. IP адреси, данни за време, идентификационни номера, участващи лица).
  • Засегнати лица: Получатели на услуги и възложители. Потребители (напр. посетители на уебсайта, потребители на онлайн услуги).
  • Цели на обработването и легитимни интереси: Обратна връзка (напр. събиране на обратна връзка чрез онлайн формуляр). Маркетинг.
  • Правни основания: Легитимни интереси (чл. 6, пар. 1, изр. 1, буква „е“) DSGVO (Общ регламент относно защитата на данните – ОРЗД)). Съгласие (чл. 6, пар. 1, изр. 1, буква „а“) DSGVO (ОРЗД)).

Допълнителна информация относно процесите на обработване, процедурите и услугите:

  • Отзиви от клиенти чрез Reviews.io: Събиране и показване на отзиви от клиенти за нашия магазин и нашите продукти; Доставчик на услугата: REVIEWS.io Limited, 29 St Nicholas Place, Leicester, LE1 4LD, Обединено кралство; Уебсайт: https://www.reviews.io/. Политика за поверителност: https://www.reviews.io/legal/user-privacy-policy.
  • Trusted Shops (Trustedbadge): Платформа за оценяване – В рамките на съществуващото между нас и Trusted Shops съвместно администриране, моля, при въпроси относно защитата на данните и за упражняване на Вашите права се обръщайте с предимство към Trusted Shops, като използвате посочените в информацията за защита на данните възможности за контакт. Независимо от това обаче винаги можете да се обърнете към администратор по Ваш избор. При необходимост Вашето запитване ще бъде препратено за отговор на другия администратор.

    Trustbadge се предоставя от американски CDN доставчик (Content-Delivery-Network – мрежа за доставка на съдържание). Адекватното ниво на защита на данните е гарантирано чрез стандартни клаузи за защита на данните и допълнителни договорни мерки.
    При зареждане на Trustbadge уеб сървърът автоматично съхранява т.нар. сървърен лог файл, който съдържа и Вашия IP адрес, датата и часа на достъпа, обема на предадените данни и заявяващия доставчик (данни за достъп) и документира достъпа. IP адресът се анонимизира непосредствено след събирането му, така че съхранените данни да не могат да бъдат свързани с Вашата личност. Анонимизираните данни се използват по-специално за статистически цели и за анализ на грешки.

    Ако сте дали съгласието си, след приключване на поръчката Trustbadge осъществява достъп до съхранената в Вашето крайно устройство информация за поръчката (сума на поръчката, номер на поръчката, евентуално закупен продукт), както и до имейл адреса, като Вашият имейл адрес се хешира чрез криптографска еднопосочна функция. След това хеш стойността заедно с информацията за поръчката се предава на Trusted Shops съгласно чл. 6, пар. 1, изр. 1, буква „а“ DSGVO (ОРЗД). Това служи за проверка дали вече сте регистрирани за услугите на Trusted Shops. Ако това е така, по-нататъшното обработване се извършва съгласно договорното споразумение, сключено между Вас и Trusted Shops. Ако все още не сте регистрирани за услугите или не дадете съгласието си за автоматично разпознаване чрез Trustbadge, след това ще получите възможност да се регистрирате ръчно за ползване на услугите, съответно да сключите защитата в рамките на евентуално вече съществуващия Ви договор за ползване.

    За тази цел след приключване на Вашата поръчка Trustbadge осъществява достъп до следната информация, съхранена в използваното от Вас крайно устройство: сума на поръчката, номер на поръчката и имейл адрес. Това е необходимо, за да можем да Ви предложим защита на купувача. Данните се предават на Trusted Shops едва когато активно решите да сключите защита на купувача, като кликнете върху съответно обозначения бутон в т.нар. Trustcard. Ако решите да ползвате услугите, по-нататъшното обработване се урежда от договорното споразумение с Trusted Shops съгласно чл. 6, пар. 1, буква „б“ DSGVO (ОРЗД), за да може да бъде завършена Вашата регистрация за защита на купувача и поръчката да бъде защитена, както и евентуално впоследствие да Ви бъдат изпращани покани за оценка по имейл.

    Trusted Shops използва доставчици на услуги в областта на хостинга, мониторинга и логването. Правното основание е чл. 6, пар. 1, буква „е“ DSGVO (ОРЗД) с цел осигуряване на безпроблемна работа. При това може да се извършва обработване в трети държави (САЩ и Израел). Адекватното ниво на защита на данните е гарантирано в случая на САЩ чрез стандартни клаузи за защита на данните и допълнителни договорни мерки, а в случая на Израел – чрез решение относно адекватното ниво на защита.
    ; Доставчик на услугата: Trusted Shops GmbH, Subbelrather Str. 15C, 50823 Кьолн, Германия; Уебсайт: https://www.trustedshops.de. Политика за поверителност: https://www.trustedshops.de/impressum-datenschutz/.

Присъствие в социалните мрежи (Social Media)

Поддържаме онлайн присъствие в социалните мрежи и в този контекст обработваме данни на потребители, за да комуникираме с активните там потребители или да предоставяме информация за нас.

Обръщаме внимание, че при това данните на потребителите могат да бъдат обработвани извън територията на Европейския съюз. Това може да доведе до рискове за потребителите, тъй като например упражняването на правата на потребителите би могло да бъде затруднено.

Освен това данните на потребителите в социалните мрежи по правило се обработват за целите на пазарни проучвания и реклама. Така например въз основа на поведението при ползване и произтичащите от него интереси на потребителите могат да бъдат създавани потребителски профили. Последните от своя страна евентуално могат да бъдат използвани, например за показване на рекламни обяви в и извън мрежите, които предполагаемо съответстват на интересите на потребителите. Поради това по правило на компютрите на потребителите се съхраняват бисквитки (cookies), в които се запаметяват поведението при ползване и интересите на потребителите. Освен това в потребителските профили могат да се съхраняват и данни независимо от устройствата, използвани от потребителите (по-специално, ако те са членове на съответните платформи и са влезли в профила си там).

За подробно описание на съответните форми на обработване и на възможностите за възражение (Opt-out) препращаме към декларациите за поверителност и информацията на операторите на съответните мрежи.

Също и в случай на искания за информация и упражняване на правата на субектите на данни обръщаме внимание, че те могат да бъдат упражнени най-ефективно пред доставчиците. Само последните имат достъп до данните на потребителите и могат пряко да предприемат съответните мерки и да предоставят информация. Ако въпреки това се нуждаете от помощ, можете да се обърнете към нас.

  • Видове обработвани данни: Данни за контакт (напр. пощенски и имейл адреси или телефонни номера); данни за съдържание (напр. текстови или графични съобщения и публикации, както и свързаната с тях информация, като напр. данни за авторството или момента на създаване). Данни за ползване (напр. посещения на страници и продължителност на престоя, пътища на кликване, интензивност и честота на ползване, използвани типове устройства и операционни системи, взаимодействия със съдържание и функции).
  • Засегнати лица: Потребители (напр. посетители на уебсайта, потребители на онлайн услуги).
  • Цели на обработването и законни интереси: Комуникация; обратна връзка (напр. събиране на обратна връзка чрез онлайн формуляр). Връзки с обществеността.
  • Съхранение и изтриване: Изтриване съгласно информацията в раздел „Обща информация относно съхранението и изтриването на данни“.
  • Правни основания: Законни интереси (чл. 6, пар. 1, изр. 1, буква „f“ от DSGVO (Общ регламент относно защитата на данните, ОРЗД)).

Допълнителна информация относно процесите на обработване, процедурите и услугите:

  • Instagram: Социална мрежа, която позволява споделяне на снимки и видеоклипове, коментиране и харесване на публикации, изпращане на съобщения, абониране за профили и страници; Доставчик на услугата: Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Ирландия; Уебсайт: https://www.instagram.com. Декларация за поверителност: https://privacycenter.instagram.com/policy/.
  • Страници във Facebook: Профили в социалната мрежа Facebook – Администраторът е съвместно отговорен с Meta Platforms Ireland Limited за събирането и предаването на данни на посетителите на нашата страница във Facebook („Fanpage“). Към тях спадат по-специално информация за поведението на потребителите (напр. разгледано съдържание или съдържание, с което е осъществено взаимодействие, извършени действия), както и информация за устройството (напр. IP адрес, операционна система, тип браузър, езикови настройки, данни от бисквитки). Повече информация за това може да се намери в Политиката за данните на Facebook: https://www.facebook.com/privacy/policy/. Facebook използва тези данни и за да ни предоставя чрез услугата „Page Insights“ (статистика за страницата) статистически анализи, които дават информация за това как лицата взаимодействат с нашата страница и нейното съдържание. Основание за това е споразумение с Facebook („Информация относно Page Insights“: https://www.facebook.com/legal/terms/page_controller_addendum), в което наред с другото са уредени мерките за сигурност, както и упражняването на правата на субектите на данни. Допълнителна информация може да се намери тук: https://www.facebook.com/legal/terms/information_about_page_insights_data. Поради това потребителите могат да отправят искания за информация или изтриване директно към Facebook. Правата на потребителите (по-специално право на информация, изтриване, възражение, жалба до надзорен орган) не се засягат от това. Съвместната отговорност се ограничава изключително до събирането на данните от Meta Platforms Ireland Limited (ЕС). За по-нататъшното обработване, включително евентуално предаване на Meta Platforms Inc. в САЩ, отговорност носи единствено Meta Platforms Ireland Limited; Доставчик на услугата: Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Ирландия; Уебсайт: https://www.facebook.com. Декларация за поверителност: https://www.facebook.com/privacy/policy/.
  • YouTube: Социална мрежа и видео платформа; Доставчик на услугата: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ирландия; Декларация за поверителност: https://business.safety.google/privacy/. Възможност за възражение (Opt-Out): https://myadcenter.google.com/.

Плъгини и вградени функции и съдържание

Ние вграждаме в нашето онлайн предложение функционални елементи и елементи на съдържание, които се зареждат от сървърите на съответните им доставчици (наричани по-нататък „трети доставчици“). Това могат да бъдат например графики, видеоклипове или карти на градове (наричани по-нататък общо „съдържание“).

Вграждането винаги предполага, че третите доставчици на това съдържание обработват IP адреса на потребителите, тъй като без IP адреса те не биха могли да изпратят съдържанието до техния браузър. Следователно IP адресът е необходим за показването на това съдържание или тези функции. Стремим се да използваме само такова съдържание, чиито съответни доставчици използват IP адреса единствено за доставяне на съдържанието. Освен това третите доставчици могат да използват т.нар. пикселни тагове (невидими графики, наричани също „уеб маяци“) за статистически или маркетингови цели. Чрез „пикселните тагове“ може да се анализира информация като например посещаемостта на страниците на този уебсайт. Псевдонимизираната информация може освен това да се съхранява в бисквитки на устройството на потребителите и да съдържа, наред с другото, технически данни за браузъра и операционната система, препращащите уебсайтове, времето на посещение, както и други данни за използването на нашето онлайн предложение, но може и да бъде свързвана с такава информация от други източници.

Указания относно правните основания: Когато молим потребителите за тяхното съгласие за използването на трети доставчици, правното основание за обработването на данните е съгласието. В противен случай данните на потребителите се обработват въз основа на нашите легитимни интереси (т.е. интерес към ефективни, икономични и удобни за получателя услуги). В тази връзка бихме искали да Ви обърнем внимание и на информацията относно използването на бисквитки в настоящата Декларация за защита на личните данни.

  • Видове обработвани данни: Данни за използването (напр. посещения на страници и продължителност на престоя, пътища на кликване, интензивност и честота на използване, използвани типове устройства и операционни системи, взаимодействия със съдържание и функции); мета-, комуникационни и процедурни данни (напр. IP адреси, времеви данни, идентификационни номера, участващи лица). Данни за местоположението (данни за географското местоположение на устройство или лице).
  • Засегнати лица: Потребители (напр. посетители на уебсайта, потребители на онлайн услуги).
  • Цели на обработването и легитимни интереси: Предоставяне на нашето онлайн предложение и удобство за потребителите; измерване на обхвата (напр. статистика за достъпа, разпознаване на завръщащи се посетители); проследяване (напр. профилиране въз основа на интереси/поведение, използване на бисквитки); формиране на целеви групи. Маркетинг.
  • Съхранение и изтриване: Изтриване съгласно данните в раздел „Обща информация за съхранението и изтриването на данни“. Съхранение на бисквитки за срок до 2 години (освен ако не е посочено друго, бисквитките и подобни методи за съхранение могат да се съхраняват на устройствата на потребителите за период от две години).
  • Правни основания: Съгласие (чл. 6, параграф 1, изречение 1, буква „a“ от DSGVO (Общ регламент относно защитата на данните, ОРЗД)). Легитимни интереси (чл. 6, параграф 1, изречение 1, буква „f“ от DSGVO (ОРЗД)).

Допълнителни указания относно процесите на обработване, процедурите и услугите:

  • Функции за количката на Logbase (Dealeasy, Selleasy, Rebolt): Отстъпки и допълнителни оферти в количката и в процеса на поръчка; Доставчик на услугата: Logbase Technologies LLP, PSG STEP E-Lab, PSG College of Technology, Peelamedu, Coimbatore, TN 641004, Индия; Уебсайт: https://www.logbase.io/. Декларация за защита на личните данни: https://www.logbase.io/privacy-policy.
  • Terms and Conditions Popup (Torden Apps): Получаване на съгласие с нашите Общи търговски условия в процеса на поръчка; Доставчик на услугата: Torden Apps, Куритиба, Бразилия (правната форма и адресът не са публично посочени); Уебсайт: https://tordenapps.com/. Декларация за защита на личните данни: https://tordenapps.com/privacy.
  • Вграждане на софтуер, скриптове или рамки на трети страни (напр. jQuery): Ние вграждаме в нашето онлайн предложение софтуер, който извличаме от сървърите на други доставчици (напр. функционални библиотеки, които използваме за целите на показването или удобството за потребителите на нашето онлайн предложение). При това съответните доставчици събират IP адреса на потребителите и могат да го обработват за целите на предаването на софтуера до браузъра на потребителите, както и за целите на сигурността, а също и за анализ и оптимизиране на своето предложение. - Ние вграждаме в нашето онлайн предложение софтуер, който извличаме от сървърите на други доставчици (напр. функционални библиотеки, които използваме за целите на показването или удобството за потребителите на нашето онлайн предложение). При това съответните доставчици събират IP адреса на потребителите и могат да го обработват за целите на предаването на софтуера до браузъра на потребителите, както и за целите на сигурността, а също и за анализ и оптимизиране на своето предложение.
  • Google Maps: Ние вграждаме картите на услугата „Google Maps“ на доставчика Google. Обработваните данни могат да включват по-специално IP адреси и данни за местоположението на потребителите; Доставчик на услугата: Google Cloud EMEA Limited, 70 Sir John Rogerson’s Quay, Dublin 2, Ирландия; Уебсайт: https://mapsplatform.google.com/. Декларация за защита на личните данни: https://business.safety.google/privacy/.
  • Видеоклипове в YouTube: Видео съдържание; Доставчик на услугата: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ирландия; Уебсайт: https://www.youtube.com; Декларация за защита на личните данни: https://business.safety.google/privacy/. Възможност за възражение (Opt-Out): Плъгин за отказ: https://tools.google.com/dlpage/gaoptout?hl=de, Настройки за показване на рекламни съобщения: https://myadcenter.google.com/personalizationoff.

Промени и актуализация

Молим Ви редовно да се информирате за съдържанието на нашата Декларация за защита на личните данни. Ние адаптираме Декларацията за защита на личните данни, щом промените в извършваните от нас обработвания на данни налагат това. Ще Ви информираме, щом в резултат на промените се наложи действие от Ваша страна (напр. съгласие) или друго индивидуално уведомяване.

Когато в настоящата Декларация за защита на личните данни посочваме адреси и информация за контакт на дружества и организации, моля, имайте предвид, че адресите могат да се променят с течение на времето, и Ви молим да проверите данните, преди да се свържете с тях.

Дефиниции на понятията

В този раздел ще намерите преглед на понятията, използвани в настоящата Декларация за поверителност. Доколкото понятията са дефинирани в закона, се прилагат техните законови дефиниции. Следващите обяснения са предназначени преди всичко да улеснят разбирането.

  • Основни данни: Основните данни включват съществена информация, необходима за идентифицирането и управлението на договорни партньори, потребителски акаунти, профили и сходни обвързвания. Тези данни могат да включват, наред с другото, лични и демографски данни като имена, информация за контакт (адреси, телефонни номера, имейл адреси), дати на раждане и специфични идентификатори (потребителски идентификатори). Основните данни са основата за всяко формално взаимодействие между лица и услуги, организации или системи, като позволяват еднозначно обвързване и комуникация.
  • Данни за съдържание: Данните за съдържание включват информация, която се генерира при създаването, редактирането и публикуването на съдържание от всякакъв вид. Тази категория данни може да включва текстове, изображения, видеоклипове, аудиофайлове и друго мултимедийно съдържание, публикувано на различни платформи и в различни медии. Данните за съдържание не се ограничават само до самото съдържание, а включват и метаданни, които предоставят информация за самото съдържание, като тагове, описания, информация за автора и дати на публикуване
  • Данни за контакт: Данните за контакт са съществена информация, която позволява комуникацията с лица или организации. Те включват, наред с другото, телефонни номера, пощенски адреси и имейл адреси, както и средства за комуникация като потребителски имена в социалните мрежи и идентификатори за незабавни съобщения.
  • Измерване на конверсиите: Измерването на конверсиите (наричано също „анализ на действията при посещение“) е метод, чрез който може да се установи ефективността на маркетинговите мерки. За тази цел по правило на устройствата на потребителите в рамките на уебсайтовете, на които се провеждат маркетинговите мерки, се съхранява бисквитка, която след това се извлича отново на целевия уебсайт. По този начин можем например да проследим дали рекламите, които сме пуснали на други уебсайтове, са били успешни.
  • Мета-, комуникационни и процедурни данни: Мета-, комуникационните и процедурните данни са категории, които съдържат информация за начина, по който данните се обработват, предават и управляват. Метаданните, известни също като данни за данните, включват информация, която описва контекста, произхода и структурата на други данни. Те могат да включват данни за размера на файла, датата на създаване, автора на документ и историята на промените. Комуникационните данни обхващат обмена на информация между потребители по различни канали, като имейл кореспонденция, регистри на обажданията, съобщения в социалните мрежи и история на чатове, включително участващите лица, времевите отметки и пътищата на предаване. Процедурните данни описват процесите и последователностите от действия в рамките на системи или организации, включително документация на работните процеси, протоколи на транзакции и дейности, както и одитни записи (audit logs), които се използват за проследяване и проверка на операциите.
  • Данни за използването: Данните за използването се отнасят до информация, която отразява как потребителите взаимодействат с цифрови продукти, услуги или платформи. Тези данни обхващат широк спектър от информация, която показва как потребителите използват приложения, кои функции предпочитат, колко дълго остават на определени страници и по какви пътища навигират в дадено приложение. Данните за използването могат да включват също честотата на използване, времеви отметки на дейностите, IP адреси, информация за устройството и данни за местоположението. Те са особено ценни за анализа на потребителското поведение, оптимизирането на потребителското изживяване, персонализирането на съдържание и подобряването на продукти или услуги. Освен това данните за използването играят решаваща роля при разпознаването на тенденции, предпочитания и възможни проблемни области в рамките на цифровите предложения
  • Лични данни: „Лични данни“ означава всяка информация, свързана с идентифицирано физическо лице или физическо лице, което може да бъде идентифицирано (наричано по-долу „субект на данните“); физическо лице, което може да бъде идентифицирано, е лице, което може да бъде идентифицирано, пряко или непряко, по-специално чрез идентификатор като име, идентификационен номер, данни за местонахождение, онлайн идентификатор (напр. бисквитка) или по един или повече признаци, специфични за физическата, физиологичната, генетичната, психическата, икономическата, културната или социалната идентичност на това физическо лице.
  • Профили с информация, свързана с потребителите: Обработването на „профили с информация, свързана с потребителите“, или накратко „профили“, включва всяка форма на автоматизирано обработване на лични данни, изразяващо се в използването на тези лични данни за анализиране, оценяване или прогнозиране на определени лични аспекти, свързани с физическо лице (в зависимост от вида на профилирането това може да включва различна информация относно демографските данни, поведението и интересите, като напр. взаимодействието с уебсайтове и тяхното съдържание и др.) (напр. интереса към определено съдържание или продукти, поведението при кликване на даден уебсайт или местонахождението). За целите на профилирането често се използват бисквитки и уеб маяци (web beacons).
  • Данни от регистрационни файлове (логове): Данните от регистрационни файлове са информация за събития или дейности, които са регистрирани в дадена система или мрежа. Тези данни обикновено съдържат информация като времеви отметки, IP адреси, действия на потребителите, съобщения за грешки и други подробности относно използването или работата на дадена система. Данните от регистрационни файлове често се използват за анализ на системни проблеми, за наблюдение на сигурността или за изготвяне на отчети за производителността.
  • Измерване на обхвата: Измерването на обхвата (наричано също уеб анализ, Web Analytics) служи за анализ на потоците от посетители на дадено онлайн предложение и може да обхваща поведението или интересите на посетителите към определена информация, като напр. съдържанието на уебсайтове. С помощта на анализа на обхвата операторите на онлайн предложения могат например да установят по кое време потребителите посещават техните уебсайтове и от какво съдържание се интересуват. Благодарение на това те могат например да адаптират по-добре съдържанието на уебсайтовете към нуждите на своите посетители. За целите на анализа на обхвата често се използват псевдонимни бисквитки и уеб маяци, за да се разпознават завръщащите се посетители и така да се получат по-точни анализи на използването на дадено онлайн предложение.
  • Ремаркетинг: За „ремаркетинг“ или „ретаргетинг“ се говори, когато напр. за рекламни цели се отбелязва от кои продукти се е интересувал даден потребител на даден уебсайт, за да му бъдат напомнени тези продукти на други уебсайтове, напр. в реклами.
  • Данни за местоположението: Данните за местоположението възникват, когато мобилно устройство (или друго устройство с техническите предпоставки за определяне на местоположението) се свърже с клетка на мобилна мрежа, WLAN или сходни технически средства и функции за определяне на местоположението. Данните за местоположението служат за посочване на географски определимата позиция на Земята, на която се намира съответното устройство. Данните за местоположението могат да се използват напр. за показване на функции с карти или друга информация, зависеща от местоположението.
  • Проследяване (Tracking): За „проследяване“ се говори, когато поведението на потребителите може да бъде проследено в рамките на няколко онлайн предложения. По правило по отношение на използваните онлайн предложения информацията за поведението и интересите се съхранява в бисквитки или на сървърите на доставчиците на технологиите за проследяване (т.нар. профилиране). Тази информация може след това да се използва напр. за показване на реклами на потребителите, които вероятно съответстват на техните интереси.
  • Администратор: „Администратор“ означава физическо или юридическо лице, публичен орган, агенция или друга структура, която сама или съвместно с други определя целите и средствата за обработването на лични данни.
  • Обработване: „Обработване“ означава всяка операция или съвкупност от операции, извършвана с лични данни чрез автоматизирани или други средства. Понятието е широко и обхваща практически всяко боравене с данни, било то събиране, анализиране, съхраняване, предаване или изтриване.
  • Договорни данни: Договорните данни са специфична информация, която се отнася до формализирането на споразумение между две или повече страни. Те документират условията, при които се предоставят, разменят или продават услуги или продукти. Тази категория данни е от съществено значение за управлението и изпълнението на договорните задължения и включва както идентифицирането на договорните страни, така и конкретните условия и клаузи на споразумението. Договорните данни могат да включват началната и крайната дата на договора, вида на договорените услуги или продукти, ценовите договорености, условията за плащане, правата на прекратяване, възможностите за удължаване и специални условия или клаузи. Те служат като правно основание за отношенията между страните и са от решаващо значение за изясняването на правата и задълженията, упражняването на претенции и разрешаването на спорове.
  • Данни за плащания: Данните за плащания включват цялата информация, необходима за обработването на платежни транзакции между купувачи и продавачи. Тези данни са от решаващо значение за електронната търговия, онлайн банкирането и всяка друга форма на финансова транзакция. Те включват подробности като номера на кредитни карти, банкови сметки, суми на плащанията, данни за транзакциите, кодове за проверка и информация за фактуриране. Данните за плащания могат да съдържат и информация за статуса на плащането, сторнирания, оторизации и такси.
  • Формиране на целеви групи: За формиране на целеви групи (на английски „Custom Audiences“) се говори, когато се определят целеви групи за рекламни цели, напр. за показване на реклами. Така например въз основа на интереса на даден потребител към определени продукти или теми в интернет може да се направи заключение, че този потребител се интересува от реклами за подобни продукти или за онлайн магазина, в който е разглеждал продуктите. За „Lookalike Audiences“ (или сходни целеви групи) се говори пък, когато съдържанието, оценено като подходящо, се показва на потребители, чиито профили или интереси вероятно съответстват на тези на потребителите, за които са създадени профилите. За целите на формирането на Custom Audiences и Lookalike Audiences по правило се използват бисквитки и уеб маяци.