Политика за поверителност
Към 10 април 2023 г
Очертание
- Отговорно лице
- Преглед на обработката
- Релевантни правни основания
- Мерки за безопасност
- Прехвърляне на лични данни
- Изтриване на данни
- Използване на бисквитки
- Бизнес услуги
- Предоставяне на онлайн оферта и уеб хостинг
- Управление на контакти и запитвания
- Бюлетини и електронни известия
- Рекламна комуникация по електронна поща, поща, факс или телефон
- Уеб анализ, мониторинг и оптимизация
- Партньорски програми и партньорски връзки
- Плъгини и вградени функции и съдържание
- Промяна и актуализация на Политиката за поверителност
- Права на субектите на данни
- Дефиниции
Отговорно лице
Фатих Гюрсу
Аз съм Соненланд 4
65760 Ешборн
Имейл адрес:
Отпечатък:
https://angebotsdepot.de/impressum/
Преглед на обработката
Следващият преглед обобщава видовете обработвани данни и целите на тяхната обработка и се отнася до субектите на данни.
Видове обработвани данни
- Данни за инвентара.
- Плащане.
- Данни за контакт.
- Данни за съдържанието.
- Договор.
- Използване.
- Мета, комуникационни и процедурни данни.
Категории субекти на данни
- Потребители.
- Заинтересовани страни.
- Общуване.
- Потребител.
- Бизнес и договорни партньори.
Цели на обработката
- Предоставяне на договорни услуги и обслужване на клиенти.
- Заявки за контакт и комуникация.
- Мерки за сигурност.
- Директен маркетинг.
- Измерване на обхвата.
- Проследяване.
- Офис и организационни процедури.
- Проследяване на партньори.
- Управление и отговаряне на заявки.
- Обратна връзка.
- Информационни профили, свързани с потребителите.
- Предоставяне на нашата онлайн оферта и удобство за потребителя.
- Инфраструктура на информационните технологии.
Релевантни правни основания
По-долу ще намерите преглед на правните основания на GDPR, въз основа на които обработваме лични данни. Моля, имайте предвид, че в допълнение към разпоредбите на GDPR, националните разпоредби за защита на данните могат да се прилагат във вашата държава или в нашата държава на пребиваване или местоживеене. Освен това, ако в отделни случаи са от значение по-конкретни правни основания, ние ще ви информираме за тях в политиката за поверителност.
- Съгласие (чл. 6, ал. 1, изречение 1, буква а) от ОРЗД) – Субектът на данните е дал съгласието си за обработване на лични данни, отнасящи се до него, за конкретна цел или цели.
- Изпълнение на договор и преддоговорни запитвания (чл. 6, ал. 1, изречение 1, буква б) от ОРЗД) – Обработката е необходима за изпълнението на договор, по който субектът на данните е страна, или за предприемане на стъпки по искане на субекта на данните преди сключването на договор.
- Правно задължение (чл. 6, ал. 1, изречение 1, буква в) от ОРЗД) – Обработването е необходимо за спазване на законово задължение, на което се подчинява администраторът.
- Законни интереси (чл. 6, ал. 1, изречение 1, буква е) от ОРЗД) – Обработването е необходимо за целите на законните интереси, преследвани от администратора или трето лице, освен ако тези интереси не имат предимство пред интересите или основните права и свободи на субекта на данните, които изискват защита на личните данни.
В допълнение към разпоредбите за защита на данните на GDPR, в Германия се прилагат национални разпоредби за защита на данните. Те включват по-специално Закона за защита срещу злоупотреба с лични данни при обработката на данни (Федерален закон за защита на данните – BDSG). По-специално, БИС съдържа специални разпоредби относно правото на информация, правото на изтриване, правото на възражение, обработването на специални категории лични данни, обработването за други цели и предаването, както и автоматизираното вземане на решения в отделни случаи, включително профилирането. Освен това той урежда обработването на данни за целите на трудовото правоотношение (§ 26 от ГФСО), по-специално по отношение на установяването, изпълнението или прекратяването на трудови правоотношения, както и съгласието на работниците и служителите. Освен това могат да се прилагат държавните закони за защита на данните на отделните федерални провинции.
Мерки за безопасност
В съответствие със законовите изисквания, като се вземат предвид състоянието на техниката, разходите за внедряване и вида, обхвата, обстоятелствата и целите на обработването, както и различните вероятности за възникване и степента на заплаха за правата и свободите на физическите лица, ние предприемаме подходящи технически и организационни мерки, за да осигурим ниво на защита, подходящо за риска.
Мерките включват по-специално гарантиране на поверителността, целостта и наличността на данните чрез контрол на физическия и електронния достъп до данните, както и достъпа, въвеждането, разкриването, наличността и разделянето. Също така въведохме процедури, за да гарантираме, че правата на субектите на данни се упражняват, че данните се изтриват и че данните са компрометирани. Освен това ние вземаме предвид защитата на личните данни още при разработването или избора на хардуер, софтуер и процеси в съответствие с принципа на защита на данните, чрез технически дизайн и чрез удобни за защита на данните настройки по подразбиране.
TLS криптиране (https): За да защитим вашите данни, предавани чрез нашата онлайн оферта, ние използваме TLS криптиране. Можете да разпознаете такива криптирани връзки по префикса https:// в адресната лента на вашия браузър.
Прехвърляне на лични данни
Като част от обработката на лични данни, данните могат да бъдат предавани или разкривани на други органи, компании, юридически независими организационни единици или лица. Получателите на тези данни могат да включват например доставчици на услуги, на които са възложени ИТ задачи, или доставчици на услуги и съдържание, които са интегрирани в уебсайт. В такива случаи ние спазваме законовите изисквания и по-специално сключваме подходящи договори или споразумения с получателите на вашите данни, които служат за защита на вашите данни.
Изтриване на данни
Данните, обработвани от нас, ще бъдат изтрити в съответствие със законовите изисквания веднага щом съгласието им за обработка бъде оттеглено или други разрешения престанат да се прилагат (напр. ако целта на обработката на тези данни е престанала да се прилага или не е необходима за целта). Освен ако данните не бъдат изтрити, защото са необходими за други и законово допустими цели, обработката им ще бъде ограничена до тези цели. Това означава, че данните са блокирани и не се обработват за други цели. Това се отнася например за данни, които трябва да бъдат запазени по търговски или данъчни причини или чието съхранение е необходимо за предявяване, упражняване или защита на правни вземания или за защита на правата на друго физическо или юридическо лице.
Нашето уведомление за защита на данните може да съдържа и допълнителна информация за запазването и изтриването на данни, което се отнася предимно за съответната обработка.
Използване на бисквитки
Бисквитките са малки текстови файлове или други бележки от паметта, които съхраняват информация на крайните устройства и четат информация от крайните устройства. Например за съхраняване на статуса на вход в потребителски акаунт, съдържание на пазарска количка в електронен магазин, достъпното съдържание или функциите, използвани в онлайн оферта. Бисквитките могат да се използват и за различни цели, например за целите на функционалността, сигурността и удобството на онлайн офертите, както и за създаване на анализи на потоците от посетители.
Бележки относно съгласието: Ние използваме бисквитки в съответствие със законовите разпоредби. Следователно получаваме предварително съгласие от потребителите, освен ако това не се изисква от закона. По-специално, съгласието не е необходимо, ако съхранението и четенето на информацията, т.е. също и на бисквитките, е абсолютно необходимо, за да се предостави на потребителите телемедийна услуга (т.е. нашата онлайн оферта), която те изрично поискат. Строго необходимите бисквитки обикновено включват бисквитки с функции, които обслужват показването и функционалността на онлайн предлагането, балансирането на натоварването, сигурността, съхранението на предпочитанията и избора на потребителите или подобни цели, свързани с предоставянето на основните и спомагателните функции на онлайн предлагането, заявени от потребителите. Отменяемото съгласие е ясно съобщено на потребителите и съдържа информация за съответното използване на бисквитки.
Информация относно правните основания за защита на данните: Правното основание, на което обработваме личните данни на потребителите с помощта на бисквитки, зависи от това дали искаме съгласието на потребителите. Ако потребителите са съгласни, правното основание за обработката на техните данни е декларираното съгласие. В противен случай данните, обработвани с помощта на бисквитки, ще бъдат обработвани въз основа на нашите законни интереси (напр. в бизнес работата на нашата онлайн оферта и подобряване на нейната използваемост) или, ако това се прави в контекста на изпълнението на нашите договорни задължения, ако използването на бисквитки е необходимо за изпълнение на нашите договорни задължения. Ние ще обясним целите, за които обработваме бисквитките в хода на тази политика за поверителност или като част от нашите процеси на съгласие и обработка.
Период на съхранение: По отношение на периода на съхранение се разграничават следните видове бисквитки:
- Временни бисквитки (също: сесийни или сесийни бисквитки): Временните бисквитки се изтриват най-късно след като потребителят е оставил онлайн оферта и е затворил устройството си (напр. браузър или мобилно приложение).
- Постоянни бисквитки: Постоянните бисквитки остават съхранени дори след затваряне на крайното устройство. Например, статусът на влизане може да бъде запазен или предпочитаното съдържание може да се покаже директно, когато потребителят посети уебсайт отново. По същия начин потребителските данни, събрани с помощта на бисквитки, могат да се използват за измерване на обхвата. Освен ако не предоставим на потребителите изрична информация за вида и периода на съхранение на бисквитките (напр. като част от получаване на съгласие), потребителите трябва да приемат, че бисквитките са постоянни и че периодът на съхранение може да бъде до две години.
Обща информация за оттегляне и възражение (неучастие): Потребителите могат да оттеглят даденото от тях съгласие по всяко време и също така да възразят срещу обработването в съответствие със законовите изисквания на чл. Потребителите могат също така да заявят възражението си чрез настройките на браузъра си, например чрез деактивиране на използването на бисквитки (въпреки че това може да ограничи и функционалността на нашите онлайн услуги). Възражение срещу използването на бисквитки за онлайн маркетингови цели може да бъде декларирано и чрез уебсайтовете https://optout.aboutads.info и https://www.youronlinechoices.com/ .
Настройки на бисквитките/опция за възражение:
Връзка [borlabs-cookie type=”btn-cookie-preference” title=”Поверителност / Настройки на бисквитките” element=”link” /]
- Правни основания: съгласие (чл. 6, ал. 1, изречение 1, буква а) от ОРЗД).
Допълнителна информация за процесите, процедурите и услугите за обработка:
- Обработка на данни от бисквитки въз основа на съгласие: Използваме процедура за управление на съгласието за бисквитки, в рамките на която може да се получи съгласието на потребителите за използването на бисквитки или обработката и доставчиците, посочени в контекста на процедурата за управление на съгласието за бисквитки, както и да се управлява и оттегля от потребителите. В този случай декларацията за съгласие се съхранява, за да не се налага повторно да повтаря запитването си и да може да докаже съгласието си в съответствие със законовото задължение. Съхранението може да се извърши от страна на сървъра и/или в бисквитка (т.нар. бисквитка за включване или с помощта на сравними технологии), за да може да се възложи съгласието на потребителя или неговото устройство. При наличие на индивидуална информация за доставчиците на услуги за управление на бисквитки се прилага следната информация: Продължителността на съхранението на съгласието може да бъде до две години. В този случай се формира и съхранява псевдонимен потребителски идентификатор към момента на съгласието, информация за обхвата на съгласието (напр. кои категории бисквитки и/или доставчици на услуги), както и използвания браузър, система и устройство; Правни основания: съгласие (чл. 6, ал. 1, изречение 1, буква а) от ОРЗД).
- BorlabsCookie: Управление на съгласието за бисквитки; Доставчик: Хостван локално на нашия сървър, без споделяне на данни с трети страни; Уебсайт: https://de.borlabs.io/borlabs-cookie/; Допълнителна информация: Индивидуален потребителски идентификатор, език, както и видовете съгласия и времето на тяхното подаване се съхраняват от страна на сървъра и в бисквитката на устройството на потребителя.
Бизнес услуги
Ние обработваме данни на нашите договорни и бизнес партньори, например клиенти и заинтересовани страни (наричани общо “договорни партньори”) в контекста на договорни и сравними правни отношения, както и свързани мерки и в контекста на комуникация с договорните партньори (или преддоговорно), например за да отговорим на запитвания.
Ние обработваме тези данни, за да изпълним нашите договорни задължения. Това включва по-специално задълженията за предоставяне на договорените услуги, всички задължения за актуализиране и средства за защита в случай на гаранционни и други прекъсвания на услугата. В допълнение, ние обработваме данните, за да защитим нашите права и за целите на административните задачи, свързани с тези задължения, както и на организацията на компанията. В допълнение, ние обработваме данните въз основа на нашите законни интереси за правилно управление и управление на бизнеса, както и мерки за сигурност, за да защитим нашите договорни партньори и нашите бизнес операции от злоупотреба, застрашаване на техните данни, тайни, информация и права (напр. за участие на телекомуникационни, транспортни и други спомагателни услуги, както и подизпълнители, банки, данъчни и правни консултанти, доставчици на платежни услуги или данъчни органи). В рамките на приложимото законодателство ние предаваме данните на договорните партньори на трети страни само доколкото това е необходимо за горепосочените цели или за изпълнение на законови задължения. Договорните партньори са информирани за други форми на обработване, например за маркетингови цели, в рамките на тази декларация за защита на данните.
Ние информираме договорните партньори за това кои данни са необходими за горепосочените цели преди или в контекста на събирането на данни, например в онлайн формуляри, чрез специална маркировка (напр. цветове) или символи (напр. звездички или подобни) или лично.
Ние изтриваме данните след изтичане на законовата гаранция и сравними задължения, т.е. обикновено след 4 години, освен ако данните не се съхраняват в клиентски акаунт, например докато трябва да се съхраняват по правни причини за архивиране. Законоустановеният срок на съхранение е десет години за документи, свързани с данъчното законодателство, както и за търговските книги, материалните запаси, началните баланси, годишните финансови отчети, работните инструкции и други организационни документи и счетоводни документи, необходими за разбирането на тези документи, и шест години за получените търговски и служебни писма и копия на изпратените търговски и бизнес писма. Периодът започва да тече в края на календарната година, през която е направено последното вписване в книгата, съставен е описът, началният баланс, годишният финансов отчет или отчетът за дейността, получено или изпратено търговско или бизнес писмо или е създаден счетоводният документ, направен е и записът или са създадени другите документи.
Доколкото използваме доставчици или платформи на трети страни за предоставяне на нашите услуги, правилата и условията и известията за защита на данните на съответните доставчици или платформи от трети страни се прилагат в отношенията между потребителите и доставчиците.
- Видове обработвани данни: Данни за инвентара (напр. имена, адреси); Данни за плащане (напр. банкови данни, фактури, история на плащанията); данни за контакт (напр. електронна поща, телефонни номера); Данни за договора (напр. предмет на договора, срок, категория клиент); Данни за използването (напр. посетени уебсайтове, интерес към съдържанието, време за достъп); Мета, комуникационни и процедурни данни (напр. IP адреси, часове, идентификационни номера, статус на съгласие).
- Субекти на данни: Потребители; Заинтересовани страни; Бизнес и договорни партньори.
- Цели на обработката: Предоставяне на договорни услуги и обслужване на клиенти; мерки за сигурност; Заявки за контакт и комуникация; Офис и организационни процедури; Управление и отговаряне на заявки.
- Правни основания: Изпълнение на договора и преддоговорни запитвания (чл. 6, ал. 1 изречение 1 буква. б) GDPR); Правно задължение (чл. 6, ал. 1 изречение 1 буква. в) ОРЗД); Законни интереси (чл. 6, ал. 1, изречение 1, буква е) от ОРЗД).
Допълнителна информация за процесите, процедурите и услугите за обработка:
- Магазин и електронна търговия: Ние обработваме данните на нашите клиенти, за да им дадем възможност да изберат, закупят или поръчат избраните продукти, стоки и свързани услуги, както и да ги заплатят и доставят. Ако е необходимо за изпълнение на поръчка, ние използваме доставчици на услуги, по-специално пощенски, спедиторски и спедиторски компании, за да извършим доставката или изпълнението за нашите клиенти. Използваме услугите на банки и доставчици на платежни услуги за обработка на платежни транзакции. Необходимата информация е маркирана като такава в контекста на процеса на поръчка или сравнима покупка и включва информацията, необходима за доставка, предоставяне и фактуриране, както и информация за контакт, за да можете да се консултирате с нас, ако е необходимо; Правни основания: Изпълнение на договор и преддоговорни запитвания (чл. 6, ал. 1, изречение 1, буква б) от ОРЗД).
Предоставяне на онлайн оферта и уеб хостинг
Ние обработваме данните на потребителите, за да можем да им предоставим нашите онлайн услуги. За тази цел обработваме IP адреса на потребителя, който е необходим за предаване на съдържанието и функциите на нашите онлайн услуги към браузъра или устройството на потребителя.
- Видове обработвани данни: Данни за използването (напр. посетени уебсайтове, интерес към съдържанието, време за достъп); Мета, комуникационни и процедурни данни (напр. IP адреси, време, идентификационни номера, статус на съгласие); Данни за съдържанието (напр. записи в онлайн формуляри).
- Субекти на данни: Потребители (напр. посетители на уебсайта, потребители на онлайн услуги).
- Цели на обработката: Предоставяне на нашата онлайн оферта и удобство за потребителя; инфраструктура на информационните технологии (експлоатация и осигуряване на информационни системи и технически устройства (компютри, сървъри и др.)); Мерки за сигурност.
- Правни основания: Законни интереси (чл. 6, ал. 1, изречение 1, буква е) от ОРЗД).
Допълнителна информация за процесите, процедурите и услугите за обработка:
- Събиране на данни за достъп и регистрационни файлове: Достъпът до нашата онлайн оферта се регистрира под формата на така наречените “сървърни регистрационни файлове”. Регистрационните файлове на сървъра могат да включват адреса и името на уебсайтовете и достъпните файлове, датата и часа на достъпа, прехвърлените обеми данни, известие за успешен достъп, тип и версия на браузъра, операционната система на потребителя, URL адрес на препращащия адрес (посетената по-рано страница) и като правило IP адреси и доставчика, който иска. Регистрационните файлове на сървъра могат да се използват за целите на сигурността, например за да се избегне претоварването на сървърите (особено в случай на злоупотребяващи атаки, така наречените DDoS атаки) и да се гарантира натоварването на сървърите и тяхната стабилност; Правни основания: Законни интереси (чл. 6, ал. 1, изречение 1, буква е) от ОРЗД); Изтриване на данни: Информацията от регистрационния файл се съхранява за максимален период от 30 дни и след това се изтрива или анонимизира. Данните, чието по-нататъшно съхранение е необходимо за доказателствени цели, са освободени от изтриване до окончателното изясняване на съответния инцидент.
- Изпращане и хостинг на имейли: Уеб хостинг услугите, които използваме, включват и изпращане, получаване и съхранение на имейли. За тези цели се обработват адресите на получателите и подателите, както и друга информация относно изпращането на имейли (напр. участващите доставчици) и съдържанието на съответните имейли. Горепосочените данни могат да бъдат обработвани и за целите на откриване на СПАМ. Моля, имайте предвид, че имейлите в интернет обикновено не се изпращат в криптирана форма. По правило имейлите се криптират по време на транспортирането, но (освен ако не се използва така нареченият метод за криптиране от край до край) не на сървърите, от които се изпращат и получават. Следователно не можем да поемем отговорност за предаването на имейлите между подателя и разписката на нашия сървър; Правни основания: Законни интереси (чл. 6, ал. 1, изречение 1, буква е) от ОРЗД).
- Хецнер: Услуги в областта на предоставянето на инфраструктура за информационни технологии и свързаните с нея услуги (напр. пространство за съхранение и/или изчислителен капацитет); Доставчик: Hetzner Online GmbH, Industriestr. 25, 91710 Гунценхаузен, Германия; Правни основания: Законни интереси (чл. 6, ал. 1, изречение 1, буква е) от ОРЗД); Уебсайт: https://www.hetzner.com; Политика за поверителност: https://www.hetzner.com/de/rechtliches/datenschutz; Споразумение за обработка на данни: https://docs.hetzner.com/de/general/general-terms-and-conditions/data-privacy-faq/.
Управление на контакти и запитвания
Когато се свързвате с нас (напр. по пощата, формуляр за контакт, имейл, телефон или чрез социални медии), както и в контекста на съществуващи потребителски и бизнес отношения, информацията на запитващите лица ще бъде обработена, доколкото това е необходимо, за да се отговори на запитванията за контакт и всички поискани мерки.
- Видове обработвани данни: данни за контакт (напр. електронна поща, телефонни номера); Данни за съдържанието (напр. записи в онлайн формуляри); Данни за използването (напр. посетени уебсайтове, интерес към съдържанието, време за достъп); Мета, комуникационни и процедурни данни (напр. IP адреси, часове, идентификационни номера, статус на съгласие).
- Субекти на данни: Общуване.
- Цели на обработката: Заявки за контакт и комуникация; Управление и отговаряне на заявки; Обратна връзка (напр. събиране на обратна връзка чрез онлайн формуляр); Предоставяне на нашата онлайн оферта и удобство за потребителя.
- Правни основания: Законни интереси (чл. 6, ал. 1, изречение 1, буква е) от ОРЗД); Изпълнение на договор и преддоговорни запитвания (чл. 6, ал. 1, изречение 1, буква б) от ОРЗД).
Допълнителна информация за процесите, процедурите и услугите за обработка:
- Контакт: Ако потребителите се свържат с нас чрез нашата форма за контакт, имейл или други комуникационни канали, ние обработваме данните, предоставени ни в този контекст, за да обработим съобщеното искане; Правни основания: Изпълнение на договор и преддоговорни запитвания (чл. 6, ал. 1, изречение 1, буква б) от ОРЗД), законни интереси (чл. 6, ал. 1, изречение 1, буква е) от ОРЗД).
Бюлетини и електронни известия
Изпращаме бюлетини, имейли и други електронни известия (наричани по-долу “бюлетини”) само със съгласието на получателите или със законово разрешение. Ако съдържанието му е изрично описано в контекста на регистрацията за бюлетина, то е от решаващо значение за съгласието на потребителите. Освен това нашите бюлетини съдържат информация за нашите услуги и нас.
За да се абонирате за нашите бюлетини, обикновено е достатъчно да предоставите своя имейл адрес. Въпреки това, може да Ви помолим да предоставите име за целите на личния адрес в бюлетина или друга информация, ако това е необходимо за целите на бюлетина.
Процедура за двойно включване: Регистрацията за нашия бюлетин обикновено се извършва по така наречената процедура за двойно включване. Това означава, че след регистрацията ще получите имейл с молба да потвърдите регистрацията си. Това потвърждение е необходимо, за да не може никой да влезе с чужд имейл адрес. Регистрациите за бюлетина се регистрират, за да може да се докаже процесът на регистрация в съответствие със законовите изисквания. Това включва съхранението на времето за влизане и потвърждение, както и IP адреса. Промените във вашите данни, съхранявани от доставчика на услуги за доставка, също ще бъдат регистрирани.
Изтриване и ограничаване на обработката: Можем да запазим отписаните имейл адреси до три години въз основа на нашите законни интереси, преди да ги изтрием, за да можем да докажем предварително дадено съгласие. Обработката на тези данни е ограничена до целта на евентуална защита срещу искове. Индивидуално искане за изтриване е възможно по всяко време, при условие че едновременно с това е потвърдено предишното съществуване на съгласие. В случай на задължения за постоянно спазване на противоречия, ние си запазваме правото да съхраняваме имейл адреса в черен списък (т.нар. “списък за блокиране”) само за тази цел.
Процесът на регистрация се записва въз основа на нашите законни интереси с цел доказване, че работи правилно. Ако възложим на доставчик на услуги да изпраща имейли, това се прави въз основа на нашите законни интереси за ефективна и сигурна пощенска система.
Съдържанието:
Информация за нас, нашите услуги, промоции и оферти.
- Видове обработвани данни: Данни за инвентара (напр. имена, адреси); данни за контакт (напр. електронна поща, телефонни номера); Мета, комуникационни и процедурни данни (напр. IP адреси, време, идентификационни номера, статус на съгласие); Данни за използването (напр. посетени уебсайтове, интерес към съдържанието, време за достъп).
- Субекти на данни: Общуване.
- Цели на обработката: Директен маркетинг (напр. по електронна поща или по пощата).
- Правни основания: съгласие (чл. 6, ал. 1, изречение 1, буква а) от ОРЗД).
- Отказ: Можете да се отпишете от получаването на нашия бюлетин по всяко време, т.е. Оттеглете съгласието си или възразите срещу по-нататъшно получаване. Ще намерите връзка за отписване от бюлетина или в края на всеки бюлетин, или можете да използвате една от опциите за контакт, изброени по-горе, за предпочитане имейл.
Допълнителна информация за процесите, процедурите и услугите за обработка:
- Измерване на честотата на отваряне и кликване: Бюлетините съдържат така наречения “уеб маяк”, т.е. файл с размер на пиксел, който се извлича от нашия сървър при отваряне на бюлетина или, ако използваме доставчик на услуги за доставка, от неговия сървър. Като част от това извличане първо се събира техническа информация, като например информация за браузъра и вашата система, както и вашия IP адрес и времето на достъп. Тази информация се използва за техническо подобрение на нашия бюлетин въз основа на техническите данни или целевите групи и тяхното поведение при четене въз основа на техните местоположения за достъп (които могат да бъдат определени с помощта на IP адреса) или времето за достъп. Този анализ включва и определяне дали бюлетините са отворени, кога са отворени и кои връзки са кликнати. Тази информация се присвоява на отделните получатели на бюлетина и се съхранява в техните профили, докато не бъдат изтрити. Оценките ни служат за разпознаване на навиците за четене на нашите потребители и за адаптиране на нашето съдържание към тях или за изпращане на различно съдържание според интересите на нашите потребители. Измерване на честотата на отваряне и честотата на кликване, както и съхраняване на резултатите от измерването в профилите на потребителите – Тази текстова област трябва да бъде отключена с премиум лиценз. – Премиум текст първокласен текст първокласен текст премиум текст премиум текст премиум текст Първокласен текст Премиум текст Премиум текст ; Правни основания: съгласие (чл. 6, ал. 1, изречение 1, буква а) от ОРЗД).
Рекламна комуникация по електронна поща, поща, факс или телефон
Ние обработваме лични данни за целите на рекламната комуникация, която може да се осъществява чрез различни канали, като електронна поща, телефон, поща или факс, в съответствие със законовите изисквания.
Получателите имат право да оттеглят съгласието си по всяко време или да възразят срещу рекламните съобщения по всяко време.
След оттегляне или възражение ние съхраняваме данните, необходими за доказване на предишното разрешение за връзка или изпращане на данни за срок до три години след края на годината на оттегляне или възражение въз основа на нашите законни интереси. Обработката на тези данни е ограничена до целта на възможна защита срещу искове. Въз основа на законния интерес за постоянно наблюдение на оттеглянето или възражението на потребителите, ние също така съхраняваме данните, необходими за избягване на подновен контакт (напр. имейл адрес, телефонен номер, име, в зависимост от комуникационния канал).
- Видове обработвани данни: Данни за инвентара (напр. имена, адреси); Данни за контакт (напр. електронна поща, телефонни номера).
- Субекти на данни: Общуване.
- Цели на обработката: Директен маркетинг (напр. по електронна поща или по пощата).
- Правни основания: Съгласие (чл. 6, ал. 1, изречение 1, буква а) от ОРЗД); Законни интереси (чл. 6, ал. 1, изречение 1, буква е) от ОРЗД).
Уеб анализ, мониторинг и оптимизация
Уеб анализът (наричан още “измерване на обхвата”) служи за оценка на потока от посетители на нашата онлайн оферта и може да включва поведение, интереси или демографска информация за посетителите, като възраст или пол, като псевдонимни ценности. С помощта на анализа на обхвата можем да определим например по кое време нашата онлайн оферта или нейните функции или съдържание се използват най-често или да поканим повторна употреба. Можем също така да разберем кои области трябва да бъдат оптимизирани.
В допълнение към уеб анализа, можем да използваме и тестови процедури, например за тестване и оптимизиране на различни версии на нашата онлайн оферта или нейните компоненти.
Освен ако не е посочено друго по-долу, за тези цели могат да бъдат създадени профили, т.е. данни, комбинирани в процес на използване, и информацията може да се съхранява в браузър или в крайно устройство и да се чете от него. Събраната информация включва по-специално посетените уебсайтове и използваните там елементи, както и техническа информация като използвания браузър, използваната компютърна система и информация за времето на използване. Ако потребителите са дали съгласието си за събирането на данни за тяхното местоположение спрямо нас или доставчиците на услугите, които използваме, данните за местоположението също могат да бъдат обработени.
Съхраняват се и IP адресите на потребителите. Въпреки това, ние използваме процес на маскиране на IP (т.е. псевдонимизиране чрез съкращаване на IP адреса), за да защитим потребителите. Като цяло, в контекста на уеб анализа, A/B тестването и оптимизацията, не се съхраняват ясни данни за потребителите (като имейл адреси или имена), а псевдоними. Това означава, че ние, както и доставчиците на използвания софтуер, не знаем действителната самоличност на потребителите, а само информацията, съхранявана в техните профили за целите на съответните процедури.
- Видове обработвани данни: Данни за използването (напр. посетени уебсайтове, интерес към съдържанието, време за достъп); Мета, комуникационни и процедурни данни (напр. IP адреси, часове, идентификационни номера, статус на съгласие).
- Субекти на данни: Потребители (напр. посетители на уебсайта, потребители на онлайн услуги).
- Цели на обработката: Измерване на обхвата (напр. статистика за достъпа, разпознаване на завръщащите се посетители); профили с информация, свързана с потребителя (създаване на потребителски профили); Проследяване (напр. профилиране на интереси/поведение, използване на бисквитки); Предоставяне на нашата онлайн оферта и удобство за потребителя.
- Мерки за безопасност: IP маскиране (псевдонимизация на IP адреса).
- Правни основания: съгласие (чл. 6, ал. 1, изречение 1, буква а) от ОРЗД).
Допълнителна информация за процесите, процедурите и услугите за обработка:
- Google Analytics: уеб анализ, измерване на обхвата и измерване на потребителските потоци; Доставчик: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ирландия; Правни основания: Съгласие (чл. 6, ал. 1, изречение 1, буква а) от ОРЗД); Уебсайт: https://marketingplatform.google.com/intl/de/about/analytics/; Политика за поверителност: https://policies.google.com/privacy; Споразумение за обработка на данни: https://business.safety.google/adsprocessorterms; Стандартни договорни клаузи (гаранция за нивото на защита на данните при обработване в трети държави): https://business.safety.google/adsprocessorterms; Отказ: Плъгин за отказ: https://tools.google.com/dlpage/gaoptout?hl=de, настройки за показване на реклами: https://adssettings.google.com/authenticated; Допълнителна информация: https://privacy.google.com/businesses/adsservices (видове обработка и обработвани данни).
- Google Анализ 4: Използваме Google Analytics, за да измерваме и анализираме използването на нашата онлайн оферта въз основа на псевдонимен потребителски идентификационен номер. Този идентификационен номер не съдържа никакви уникални данни, като имена или имейл адреси. Използва се за присвояване на информация за анализ на крайно устройство, за да се идентифицира до кое съдържание потребителите са имали достъп в рамките на един или повече процеси на използване, кои думи за търсене са използвали, имали достъп отново или са взаимодействали с нашето онлайн предложение. Съхраняват се и времето на използване и неговата продължителност, както и източниците на потребителите, които се позовават на нашата онлайн оферта и техническите аспекти на техните устройства и браузъри. Създават се псевдонимни профили на потребители с информация от използването на различни устройства, при което могат да се използват бисквитки. Анализ предоставя данни за географското местоположение на по-високо ниво, като събира следните метаданни от IP търсене: град (и предполагаемата географска ширина и дължина на града), континент, държава, регион, подконтинент (и еквиваленти въз основа на документ за самоличност). За да гарантира защитата на потребителските данни в ЕС, Google получава и обработва всички потребителски данни чрез домейни и сървъри в рамките на ЕС. IP адресът на потребителите не се регистрира и по подразбиране се съкращава с последните две цифри. Съкращаването на IP адреса се извършва на сървъри в ЕС за потребители от ЕС. Той също така изтрива всички чувствителни данни, събрани от потребители в ЕС, преди да бъдат събрани чрез домейни и сървъри на ЕС; Доставчик: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ирландия; Правни основания: Съгласие (чл. 6, ал. 1, изречение 1, буква а) от ОРЗД); Уебсайт: https://marketingplatform.google.com/intl/de/about/analytics/; Политика за поверителност: https://policies.google.com/privacy; Споразумение за обработка на данни: https://business.safety.google/adsprocessorterms/; Стандартни договорни клаузи (гаранция за нивото на защита на данните при обработване в трети държави): https://business.safety.google/adsprocessorterms; Отказ: Плъгин за отказ: https://tools.google.com/dlpage/gaoptout?hl=de, настройки за показване на реклами: https://adssettings.google.com/authenticated; Допълнителна информация: https://privacy.google.com/businesses/adsservices (видове обработка и обработвани данни).
Партньорски програми и партньорски връзки
В нашата онлайн оферта ние интегрираме така наречените партньорски връзки или други препратки (които могат да включват например маски за търсене, джаджи или кодове за отстъпка) към офертите и услугите на доставчици на трети страни (наричани общо “партньорски връзки”). Ако потребителите последват партньорските връзки или впоследствие се възползват от офертите, ние може да получим комисионна или други ползи от тези трети страни (наричани общо “Комисионна”).
За да можем да проследим дали потребителите са се възползвали от офертите за партньорска връзка, използвана от нас, е необходимо съответните доставчици на трети страни да знаят, че потребителите са последвали партньорска връзка, използвана в нашата онлайн оферта. Възлагането на партньорски връзки към съответните бизнес транзакции или към други действия (напр. покупки) служи единствено за уреждане на комисиони и ще бъде отменено веднага щом вече не е необходимо за целта.
За целите на гореспоменатото прехвърляне на партньорските връзки, партньорските връзки могат да бъдат допълнени с определени стойности, които са част от връзката или могат да се съхраняват по друг начин, например в бисквитка. Стойностите могат да включват по-специално уебсайта източник (препращащ), времето, онлайн идентификатора на операторите на уебсайта, на който е разположена партньорската връзка, онлайн идентификатор на съответната оферта, вида на използваната връзка, вида на офертата и онлайн идентификатора на потребителя.
Бележки относно правните основания: Ако поискаме от потребителите съгласието им за използването на доставчиците на услуги от трети страни, правното основание за обработка на данни е съгласието. В противен случай данните на потребителите ще бъдат обработвани въз основа на нашите законни интереси (т.е. интерес към ефективни, икономични и удобни за получателя услуги). В този контекст бихме искали да обърнем внимание и на информацията за използването на бисквитки в тази политика за поверителност.
- Видове обработвани данни: Данни за договора (напр. предмет на договора, срок, категория клиент); Данни за използването (напр. посетени уебсайтове, интерес към съдържанието, време за достъп); Мета, комуникационни и процедурни данни (напр. IP адреси, часове, идентификационни номера, статус на съгласие).
- Субекти на данни: Потребители (напр. посетители на уебсайта, потребители на онлайн услуги).
- Цели на обработката: Проследяване на партньори.
- Правни основания: Съгласие (чл. 6, ал. 1, изречение 1, буква а) от ОРЗД); Законни интереси (чл. 6, ал. 1, изречение 1, буква е) от ОРЗД).
Допълнителна информация за процесите, процедурите и услугите за обработка:
- Партньорска програма на Amazon: Партньорска програма (Amazon и логото на Amazon са търговски марки на Amazon.com, Inc. или някой от нейните филиали); Доставчик: Amazon EU S.à r.l. (Société à responsabilité limitée), 38 avenue John F. Kennedy, L-1855 Luxembourg; Правни основания: Законни интереси (чл. 6, ал. 1, изречение 1, буква е) от ОРЗД); Уебсайт: https://www.amazon.de; Политика за поверителност: https://www.amazon.de/gp/help/customer/display.html?nodeId=201909010.
Плъгини и вградени функции и съдържание
Ние интегрираме функционални и съдържателни елементи в нашата онлайн оферта, които се получават от сървърите на съответните им доставчици (наричани по-долу “доставчици на трети страни”). Това могат да бъдат например графики, видеоклипове или карти на градовете (наричани по-долу “съдържание”).
Интеграцията винаги изисква доставчиците на това съдържание да обработват IP адреса на потребителите, тъй като без IP адреса те не биха могли да изпращат съдържанието до браузъра си. Следователно IP адресът е необходим за показване на това съдържание или функции. Полагаме всички усилия да използваме само съдържание, чиито съответни доставчици използват IP адреса само за доставка на съдържанието. Доставчиците на трети страни могат също да използват пикселни маркери (невидими графики, известни също като “уеб маяци”) за статистически или маркетингови цели. “Пикселните тагове” могат да се използват за оценка на информация като трафика на посетителите на страниците на този уебсайт. Псевдонимната информация може да се съхранява и в бисквитки на устройството на потребителя и може да съдържа, наред с други неща, техническа информация за браузъра и операционната система, препращащи уебсайтове, времето на посещение и друга информация за използването на нашата онлайн оферта, както и да бъде свързана с такава информация от други източници.
- Видове обработвани данни: Данни за използването (напр. посетени уебсайтове, интерес към съдържанието, време за достъп); Мета, комуникационни и процедурни данни (напр. IP адреси, време, идентификационни номера, статус на съгласие); Данни за инвентара (напр. имена, адреси); данни за контакт (напр. електронна поща, телефонни номера); Данни за съдържанието (напр. записи в онлайн формуляри).
- Субекти на данни: Потребители (напр. посетители на уебсайта, потребители на онлайн услуги).
- Цели на обработката: Предоставяне на нашата онлайн оферта и удобство за потребителя; Профили с информация, свързана с потребителя (създаване на потребителски профили).
- Правни основания: Законни интереси (чл. 6, ал. 1, изречение 1, буква е) от ОРЗД).
Допълнителна информация за процесите, процедурите и услугите за обработка:
- Видеоклипове в YouTube: Видео; Доставчик: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ирландия; Правни основания: Законни интереси (чл. 6, ал. 1, изречение 1, буква е) от ОРЗД); Уебсайт: https://www.youtube.com; Политика за поверителност: https://policies.google.com/privacy; Отказ: Плъгин за отказ: https://tools.google.com/dlpage/gaoptout?hl=de, настройки за показване на реклами: https://adssettings.google.com/authenticated.
- Видеоклипове в YouTube: Видео; Видеоклиповете в YouTube са интегрирани чрез специален домейн (разпознаваем от компонента “youtube-nocookie”) в така наречения “разширен режим на защита на данните”, което означава, че не се събират бисквитки върху потребителските дейности с цел персонализиране на възпроизвеждането на видео. Въпреки това може да се съхранява информация за взаимодействието на потребителите с видеоклипа (напр. запомняне на последната точка на възпроизвеждане); Доставчик: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ирландия; Правни основания: Законни интереси (чл. 6, ал. 1, изречение 1, буква е) от ОРЗД); Уебсайт: https://www.youtube.com; Политика за поверителност: https://policies.google.com/privacy.
- Vimeo: Видео; Доставчик: Vimeo Inc., Внимание: Правен отдел, 555 West 18th Street New York, New York 10011, САЩ; Правни основания: Законни интереси (чл. 6, ал. 1, изречение 1, буква е) от ОРЗД); Уебсайт: https://vimeo.com; Политика за поверителност: https://vimeo.com/privacy; Отказ: Бихме искали да отбележим, че Vimeo може да използва Google Analytics и да се позовава на политиката за поверителност (https://policies.google.com/privacy), както и на опциите за отказ за Google Analytics (https://tools.google.com/dlpage/gaoptout?hl=de) или настройките на Google за използване на данни за маркетингови цели (https://adssettings.google.com/).
Промяна и актуализация на Политиката за поверителност
Молим ви редовно да се информирате за съдържанието на нашата политика за поверителност. Ние ще адаптираме политиката за поверителност веднага щом промените в обработката на данни, които извършваме, го наложат. Ще ви информираме веднага щом промените изискват от вас сътрудничество (напр. съгласие) или друго индивидуално уведомление.
Ако предоставяме адреси и информация за контакт на компании и организации в тази политика за поверителност, моля, имайте предвид, че адресите могат да се променят с течение на времето и моля, проверете информацията, преди да се свържете с нас.
Права на субектите на данни
Като субект на данни имате право на различни права съгласно GDPR, които произтичат по-специално от членове 15 до 21 от GDPR:
- Право на възражение: Имате право да възразите по всяко време, по причини, свързани с Вашата конкретна ситуация, срещу обработването на лични данни, отнасящи се до Вас, които могат да бъдат обработвани въз основа на чл. 1 лит. e или f GDPR; Това важи и за профилирането въз основа на тези разпоредби. Ако личните данни, които се отнасят до Вас, се обработват за целите на директния маркетинг, Вие имате право да възразите по всяко време срещу обработването на личните данни, които се отнасят до Вас, за целите на такава реклама; Това важи и за профилирането, доколкото то е свързано с такава пряка реклама.
- Право на оттегляне в случай на съгласие: Имате право да оттеглите всяко съгласие, което сте дали по всяко време.
- Дясно: Имате право да поискате потвърждение дали въпросните данни се обработват и да получите информация за тези данни, както и допълнителна информация и копие от данните в съответствие със законовите изисквания.
- Право на коригиране: В съответствие със законовите изисквания имате право да поискате попълване на данните, които се отнасят до вас, или коригиране на неверните данни, които се отнасят до вас.
- Право на изтриване и ограничаване на обработването: В съответствие със законовите изисквания имате право да поискате данните за Вас да бъдат изтрити незабавно или алтернативно да поискате ограничаване на обработката на данните в съответствие със законовите изисквания.
- Право на преносимост на данните: Имате право да получите данни за Вас, които сте ни предоставили, в структуриран, широко използван и машинно четим формат в съответствие със законовите изисквания или да поискате предаването им на друг администратор.
- Жалба до надзорния орган: Без да се засягат други административни или съдебни средства за защита, имате право да подадете жалба до надзорен орган, по-специално в държавата членка по обичайното ви местопребиваване, мястото на работа или мястото на предполагаемото нарушение, ако смятате, че обработването на лични данни, отнасящи се до вас, нарушава изискванията на GDPR.
Дефиниции
Този раздел предоставя преглед на терминологията, използвана в тази Политика за поверителност. Много от термините са взети от закона и са дефинирани предимно в чл. 4 от ОРЗД. Правните дефиниции са задължителни. Следните обяснения, от друга страна, са предназначени преди всичко да служат на разбирането. Термините са подредени по азбучен ред.
- Проследяване на партньори: Като част от проследяването на партньори се регистрират връзки, с помощта на които свързващите уебсайтове препращат потребителите към уебсайтове с продуктови или други оферти. Операторите на съответните уебсайтове за свързване могат да получат комисионна, ако потребителите последват тези така наречени партньорски връзки и след това се възползват от офертите (напр. стоки или услуги). За тази цел е необходимо доставчиците да могат да проследят дали потребителите, които се интересуват от определени оферти, впоследствие се възползват от тях по инициатива на партньорските връзки. Следователно, за да работят партньорските връзки, е необходимо те да бъдат допълнени с определени стойности, които стават част от връзката или се съхраняват по някакъв друг начин, например в бисквитка. Стойностите включват по-специално уебсайта източник (препращащ), времето, онлайн идентификатор на операторите на уебсайта, на който е разположена партньорската връзка, онлайн идентификатор на съответната оферта, онлайн идентификатор на потребителя, както и специфични за проследяване стойности, като идентификатор на рекламен материал, идентификатор на партньор и категоризации
- Лични данни: “Лични данни” означава всяка информация, свързана с идентифицирано или подлежащо на идентифициране физическо лице (наричано по-долу “субект на данни”); Физическо лице, което може да бъде идентифицирано, пряко или косвено, по-специално чрез идентификатор като име, идентификационен номер, данни за местоположение, онлайн идентификатор (напр. бисквитка) или един или повече фактори, специфични за физическата, физиологичната, генетичната, психическата, икономическата, културната или социалната идентичност на това физическо лице.
- Профили с информация, свързана с потребителите: Обработването на “профили с информация, свързана с потребителите” или накратко “профили”, включва всякакъв вид автоматизирана обработка на лични данни, състояща се в използването на такива лични данни с цел идентифициране на определени лични аспекти, свързани с физическо лице (в зависимост от вида на профилирането, това може да включва различна информация относно демографските данни, поведението и интересите, като взаимодействие с уебсайтове и тяхното съдържание, и т.н.) да ги анализира, оценява или прогнозира (напр. интереси към определено съдържание или продукти, поведение при кликване на уебсайт или местоположение). Бисквитките и уеб маяците често се използват за целите на профилирането.
- Измерване на обхвата: Измерването на обхвата (известно също като уеб анализ) се използва за оценка на потоците от посетители на онлайн оферта и може да включва поведението или интересите на посетителите в определена информация, като например съдържание на уебсайта. С помощта на анализа на обхвата собствениците на уебсайтове могат да разпознаят например по кое време посетителите посещават уебсайта им и какво съдържание ги интересува. Това им позволява да адаптират по-добре съдържанието на уебсайта към нуждите на своите посетители, например. За целите на анализа на обхвата често се използват псевдонимни бисквитки и уеб маяци за разпознаване на завръщащи се посетители и по този начин получаване на по-точни анализи на използването на онлайн оферта.
- Проследяване: “Проследяване” е, когато поведението на потребителите може да бъде проследено в няколко онлайн предложения. По правило поведенческата информация и информацията за интересите се съхранява в бисквитки или на сървърите на доставчиците на технологиите за проследяване по отношение на използваните онлайн оферти (т.нар. профилиране). След това тази информация може да се използва например за показване на реклами на потребителите, които е вероятно да отговарят на техните интереси.
- Отговорно лице: “Администратор” означава физическо или юридическо лице, публичен орган, агенция или друг орган, който самостоятелно или съвместно с други определя целите и средствата за обработка на лични данни.
- Преработване: “Обработване” означава всяка операция или съвкупност от операции, които се извършват с лични данни или набори от лични данни, независимо дали чрез автоматизирани средства или не. Терминът е широкообхватен и обхваща практически всяка обработка на данни, било то събиране, оценка, съхранение, предаване или изтриване.
Създаден с безплатен Datenschutz-Generator.de от д-р Томас Швенке