Декларация за защита на данните

1. Защита на данните накратко

Общи указания

Следващите указания дават лесен преглед на това какво се случва с Вашите лични данни, когато посещавате този уебсайт. Лични данни са всички данни, чрез които можете да бъдете идентифицирани лично. Подробна информация по темата защита на данните можете да намерите в нашата декларация за защита на данните, посочена под този текст.

Събиране на данни на този уебсайт

Кой носи отговорност за събирането на данни на този уебсайт?

Обработването на данни на този уебсайт се извършва от оператора на уебсайта. Данните за контакт с него можете да намерите в раздел „Указание за отговорното лице“ в тази декларация за защита на данните.

Как събираме Вашите данни?

От една страна, Вашите данни се събират, когато Вие ни ги предоставите. Това могат да бъдат напр. данни, които въвеждате във формуляр за контакт.

Други данни се събират автоматично или след Вашето съгласие при посещение на уебсайта от нашите ИТ системи. Това са предимно технически данни (напр. интернет браузър, операционна система или час на отваряне на страницата). Събирането на тези данни се извършва автоматично, веднага щом влезете в този уебсайт.

За какво използваме Вашите данни?

Част от данните се събират, за да се гарантира безпроблемното предоставяне на уебсайта. Други данни могат да се използват за анализ на Вашето потребителско поведение. Доколкото чрез уебсайта могат да се сключват или инициират договори, предадените данни се обработват и за оферти по договори, поръчки или други запитвания за възлагане.

Какви права имате по отношение на Вашите данни?

Вие имате право по всяко време безплатно да получите информация за произхода, получателите и целта на съхраняваните от нас Ваши лични данни. Освен това имате право да поискате коригиране или изтриване на тези данни. Ако сте дали съгласие за обработване на данни, можете да оттеглите това съгласие по всяко време за в бъдеще. Освен това имате право при определени обстоятелства да поискате ограничаване на обработването на Вашите лични данни. Освен това имате право да подадете жалба до компетентния надзорен орган.

По този въпрос, както и при други въпроси относно защитата на данните, можете да се свържете с нас по всяко време.

Инструменти за анализ и инструменти на трети доставчици

При посещение на този уебсайт Вашето поведение при сърфиране може да бъде статистически анализирано. Това се извършва предимно с т.нар. програми за анализ.

Подробна информация за тези програми за анализ ще намерите в следващата декларация за защита на данните.

2. Хостинг

Ние хостваме съдържанието на нашия уебсайт при следния доставчик:

All-Inkl

Доставчик е ALL-INKL.COM – Neue Medien Münnich, Inh. René Münnich, Hauptstraße 68, 02742 Friedersdorf (наричан по-долу All-Inkl). Подробности можете да намерите в декларацията за защита на данните на All-Inkl: https://all-inkl.com/datenschutzinformationen/.

Използването на All-Inkl се извършва на основание чл. 6, ал. 1, б. f от ОРЗД. Имаме легитимен интерес от възможно най-надеждно представяне на нашия уебсайт. Доколкото е поискано съответно съгласие, обработването се извършва изключително на основание чл. 6, ал. 1, б. a от ОРЗД и § 25, ал. 1 TDDDG, доколкото съгласието обхваща съхраняването на бисквитки или достъпа до информация в крайното устройство на потребителя (напр. device fingerprinting) по смисъла на TDDDG. Съгласието може да бъде оттеглено по всяко време.

Обработване по поръчка

Сключили сме договор за обработване по поръчка (AVV) за използването на горепосочената услуга. Това е договор, изискуем от законодателството за защита на данните, който гарантира, че услугата обработва личните данни на посетителите на нашия уебсайт само по наши указания и при спазване на ОРЗД.

3. Общи указания и задължителна информация

Защита на данните

Операторите на тези страници приемат защитата на Вашите лични данни много сериозно. Ние обработваме Вашите лични данни поверително и в съответствие със законовите разпоредби за защита на данните, както и с тази декларация за защита на данните.

Когато използвате този уебсайт, се събират различни лични данни. Лични данни са данни, чрез които можете да бъдете идентифицирани лично. Настоящата декларация за защита на данните обяснява какви данни събираме и за какво ги използваме. Тя също така обяснява как и с каква цел се извършва това.

Обръщаме внимание, че предаването на данни в интернет (напр. при комуникация по имейл) може да има пропуски в сигурността. Пълна защита на данните от достъп на трети лица не е възможна.

Указание за отговорното лице

Отговорното лице за обработването на данни на този уебсайт е:

getAir GmbH


Krefelder Straße 670


41066 Mönchengladbach

Телефон: +49 2161 990 90 – 0

Имейл: info@getair.eu

Отговорно лице е физическото или юридическото лице, което самостоятелно или съвместно с други определя целите и средствата за обработване на лични данни (напр. имена, имейл адреси и др.).

Срок на съхранение

Доколкото в тази декларация за защита на данните не е посочен по-специфичен срок на съхранение, Вашите лични данни остават при нас, докато отпадне целта за обработването им. Ако предявите основателно искане за изтриване или оттеглите съгласие за обработване на данни, Вашите данни ще бъдат изтрити, освен ако нямаме други правно допустими основания за съхранение на Вашите лични данни (напр. срокове за съхранение по данъчно или търговско право); в последния случай изтриването се извършва след отпадане на тези основания.

Общи указания относно правните основания за обработване на данни на този уебсайт

Ако сте дали съгласие за обработване на данни, ние обработваме Вашите лични данни на основание чл. 6, ал. 1, б. a от ОРЗД, съответно чл. 9, ал. 2, б. a от ОРЗД, доколкото се обработват специални категории данни по чл. 9, ал. 1 от ОРЗД. В случай на изрично съгласие за прехвърляне на лични данни към трети държави, обработването на данни се извършва допълнително на основание чл. 49, ал. 1, б. a от ОРЗД. Ако сте дали съгласие за съхраняване на бисквитки или за достъп до информация във Вашето крайно устройство (напр. чрез device fingerprinting), обработването на данни се извършва допълнително на основание § 25, ал. 1 TDDDG. Съгласието може да бъде оттеглено по всяко време. Ако Вашите данни са необходими за изпълнение на договор или за предприемане на преддоговорни мерки, ние обработваме Вашите данни на основание чл. 6, ал. 1, б. b от ОРЗД. Освен това обработваме Вашите данни, ако това е необходимо за изпълнение на правно задължение, на основание чл. 6, ал. 1, б. c от ОРЗД. Обработването на данни може да се извършва и на основание нашия легитимен интерес по чл. 6, ал. 1, б. f от ОРЗД. За съответните правни основания, приложими във всеки отделен случай, се информира в следващите раздели на тази декларация за защита на данните.

Длъжностно лице по защита на данните

Назначили сме длъжностно лице по защита на данните.

Консултации по управление и технологии


Kurfürstendamm 56


10707 Berlin

Телефон: 030 / 770 19 10 70

Имейл: datenschutzbeauftragter@getair.eu

Получатели на лични данни

В рамките на нашата стопанска дейност работим с различни външни организации. В някои случаи е необходимо и предаване на лични данни на тези външни организации. Ние предаваме лични данни на външни организации само ако това е необходимо за изпълнение на договор, ако сме законово задължени да го направим (напр. предаване на данни на данъчни органи), ако имаме легитимен интерес от предаването по чл. 6, ал. 1, б. f от ОРЗД или ако друго правно основание позволява предаването на данни. При използване на обработващи данни по поръчка ние предаваме лични данни на нашите клиенти само въз основа на валиден договор за обработване по поръчка. В случай на съвместно обработване се сключва договор за съвместно обработване.

Оттегляне на Вашето съгласие за обработване на данни

Много операции по обработване на данни са възможни само с Вашето изрично съгласие. Можете да оттеглите вече дадено съгласие по всяко време. Законосъобразността на обработването на данни, извършено до оттеглянето, не се засяга от оттеглянето.

Право на възражение срещу събирането на данни в специални случаи, както и срещу директен маркетинг (чл. 21 ОРЗД)

АКО ОБРАБОТВАНЕТО НА ДАННИ СЕ ИЗВЪРШВА НА ОСНОВАНИЕ ЧЛ. 6, АЛ. 1, Б. E ИЛИ F ОТ ОРЗД, ВИЕ ИМАТЕ ПРАВО ПО ВСЯКО ВРЕМЕ, ПО ПРИЧИНИ, ПРОИЗТИЧАЩИ ОТ ВАШАТА ОСОБЕНА СИТУАЦИЯ, ДА ВЪЗРАЗИТЕ СРЕЩУ ОБРАБОТВАНЕТО НА ВАШИТЕ ЛИЧНИ ДАННИ; ТОВА ВАЖИ И ЗА ПРОФИЛИРАНЕ, ОСНОВАНО НА ТЕЗИ РАЗПОРЕДБИ. СЪОТВЕТНОТО ПРАВНО ОСНОВАНИЕ, НА КОЕТО СЕ ОСНОВАВА ОБРАБОТВАНЕТО, МОЖЕТЕ ДА НАМЕРИТЕ В ТАЗИ ДЕКЛАРАЦИЯ ЗА ЗАЩИТА НА ДАННИТЕ. АКО ПОДАДЕТЕ ВЪЗРАЖЕНИЕ, НИЕ НЯМА ДА ОБРАБОТВАМЕ ПОВЕЧЕ ВАШИТЕ ЗАСЕГНАТИ ЛИЧНИ ДАННИ, ОСВЕН АКО МОЖЕМ ДА ДОКАЖЕМ НАЛИЧИЕТО НА НЕОТЛОЖНИ ЗАКОНОСЪОБРАЗНИ ОСНОВАНИЯ ЗА ОБРАБОТВАНЕТО, КОИТО ИМАТ ПРЕВЕС НАД ВАШИТЕ ИНТЕРЕСИ, ПРАВА И СВОБОДИ, ИЛИ АКО ОБРАБОТВАНЕТО СЛУЖИ ЗА ПРЕДЯВЯВАНЕ, УПРАЖНЯВАНЕ ИЛИ ЗАЩИТА НА ПРАВНИ ПРЕТЕНЦИИ (ВЪЗРАЖЕНИЕ ПО ЧЛ. 21, АЛ. 1 ОТ ОРЗД).

АКО ВАШИТЕ ЛИЧНИ ДАННИ СЕ ОБРАБОТВАТ ЗА ЦЕЛИТЕ НА ДИРЕКТЕН МАРКЕТИНГ, ВИЕ ИМАТЕ ПРАВО ПО ВСЯКО ВРЕМЕ ДА ВЪЗРАЗИТЕ СРЕЩУ ОБРАБОТВАНЕТО НА ЛИЧНИ ДАННИ, КОИТО ВИ ЗАСЯГАТ, ЗА ЦЕЛИТЕ НА ТАКЪВ МАРКЕТИНГ; ТОВА ВАЖИ И ЗА ПРОФИЛИРАНЕ, ДОКОЛКОТО Е СВЪРЗАНО С ТАКЪВ ДИРЕКТЕН МАРКЕТИНГ. АКО ВЪЗРАЗИТЕ, ВАШИТЕ ЛИЧНИ ДАННИ ВПОСЛЕДСТВИЕ НЯМА ДА СЕ ИЗПОЛЗВАТ ЗА ЦЕЛИТЕ НА ДИРЕКТЕН МАРКЕТИНГ (ВЪЗРАЖЕНИЕ ПО ЧЛ. 21, АЛ. 2 ОТ ОРЗД).

Право на жалба до компетентния надзорен орган

В случай на нарушения на ОРЗД засегнатите лица имат право да подадат жалба до надзорен орган, по-специално в държавата членка на обичайното им местопребиваване, на работното им място или на мястото на предполагаемото нарушение. Правото на жалба съществува независимо от други административни или съдебни средства за защита.

Право на преносимост на данните

Вие имате право да получите данни, които обработваме автоматизирано въз основа на Вашето съгласие или за изпълнение на договор, предоставени на Вас или на трето лице в общоприет, машинночетим формат. Ако поискате директно прехвърляне на данните към друг администратор, това ще се извърши само доколкото е технически възможно.

Достъп, коригиране и изтриване

В рамките на действащите законови разпоредби Вие имате право по всяко време на безплатна информация за съхраняваните от нас Ваши лични данни, техния произход и получатели и целта на обработването на данните, както и при необходимост право на коригиране или изтриване на тези данни. По този въпрос, както и при други въпроси относно личните данни, можете да се свържете с нас по всяко време.

Право на ограничаване на обработването

Вие имате право да поискате ограничаване на обработването на Вашите лични данни. За целта можете да се свържете с нас по всяко време. Правото на ограничаване на обработването съществува в следните случаи:

  • Ако оспорвате точността на съхраняваните при нас Ваши лични данни, обикновено ни е необходимо време, за да проверим това. За периода на проверката имате право да поискате ограничаване на обработването на Вашите лични данни.
  • Ако обработването на Вашите лични данни е било/е незаконосъобразно, можете вместо изтриване да поискате ограничаване на обработването на данните.
  • Ако вече не се нуждаем от Вашите лични данни, но Вие се нуждаете от тях за упражняване, защита или предявяване на правни претенции, имате право вместо изтриване да поискате ограничаване на обработването на Вашите лични данни.
  • Ако сте подали възражение по чл. 21, ал. 1 от ОРЗД, трябва да се направи преценка между Вашите и нашите интереси. Докато не е установено чии интереси имат превес, Вие имате право да поискате ограничаване на обработването на Вашите лични данни.

Ако сте ограничили обработването на Вашите лични данни, тези данни – освен тяхното съхранение – могат да бъдат обработвани само с Вашето съгласие или за предявяване, упражняване или защита на правни претенции, или за защита на правата на друго физическо или юридическо лице, или поради важен обществен интерес на Европейския съюз или на държава членка.

SSL или TLS криптиране

Тази страница използва SSL или TLS криптиране по съображения за сигурност и за защита на предаването на поверително съдържание, като например поръчки или запитвания, които изпращате до нас като оператор на сайта. Можете да разпознаете криптирана връзка по това, че адресният ред на браузъра се променя от „http://“ на „https://“ и по символа на катинар в адресната лента на браузъра Ви.

Ако SSL или TLS криптирането е активирано, данните, които ни предавате, не могат да бъдат прочетени от трети лица.

4. Събиране на данни на този уебсайт

Бисквитки

Нашите интернет страници използват т.нар. „бисквитки“. Бисквитките са малки пакети с данни и не причиняват вреда на Вашето крайно устройство. Те се съхраняват или временно за продължителността на една сесия (сесийни бисквитки), или постоянно (постоянни бисквитки) на Вашето крайно устройство. Сесийните бисквитки се изтриват автоматично след края на Вашето посещение. Постоянните бисквитки остават съхранени на Вашето крайно устройство, докато не ги изтриете сами или докато не бъдат изтрити автоматично от Вашия уеб браузър.

Бисквитките могат да произхождат от нас (first-party cookies) или от трети компании (т.нар. third-party cookies). Third-party cookies позволяват интегрирането на определени услуги на трети компании в рамките на уебсайтове (напр. бисквитки за обработка на платежни услуги).

Бисквитките имат различни функции. Много бисквитки са технически необходими, тъй като определени функции на уебсайта не биха работили без тях (напр. функцията за количка или показването на видеа). Други бисквитки могат да се използват за оценка на потребителското поведение или за рекламни цели.

Бисквитките, които са необходими за извършване на електронната комуникация, за предоставяне на определени функции, които желаете (напр. за функцията за количка), или за оптимизиране на уебсайта (напр. бисквитки за измерване на уеб аудиторията) (необходими бисквитки), се съхраняват на основание чл. 6, ал. 1, б. f от ОРЗД, доколкото не е посочено друго правно основание. Операторът на уебсайта има легитимен интерес от съхраняването на необходими бисквитки за технически безупречно и оптимизирано предоставяне на услугите си. Доколкото е поискано съгласие за съхраняване на бисквитки и сравними технологии за разпознаване, обработването се извършва изключително въз основа на това съгласие (чл. 6, ал. 1, б. a от ОРЗД и § 25, ал. 1 TDDDG); съгласието може да бъде оттеглено по всяко време.

Можете да настроите браузъра си така, че да бъдете информирани за поставянето на бисквитки и да разрешавате бисквитки само в отделни случаи, да изключите приемането на бисквитки за определени случаи или по принцип, както и да активирате автоматичното изтриване на бисквитките при затваряне на браузъра. При деактивиране на бисквитките функционалността на този уебсайт може да бъде ограничена.

Доколкото на този уебсайт се използват допълнителни бисквитки и услуги, можете да намерите информация за това в тази декларация за защита на данните.

Съгласие с Borlabs Cookie

Нашият уебсайт използва Consent технологията на Borlabs Cookie, за да получи Вашето съгласие за съхраняване на определени бисквитки във Вашия браузър или за използване на определени технологии и да го документира в съответствие с изискванията за защита на данните. Доставчик на тази технология е Borlabs GmbH, Hamburger Str. 11, 22083 Hamburg (наричан по-долу Borlabs).

Когато влезете в нашия уебсайт, във Вашия браузър се съхранява Borlabs бисквитка, в която се записват дадените от Вас съгласия или оттеглянето на тези съгласия. Тези данни не се предават на доставчика на Borlabs Cookie.

Събраните данни се съхраняват, докато не ни помолите да ги изтрием, не изтриете сами Borlabs бисквитката или докато отпадне целта за съхранение на данните. Задължителните законови срокове за съхранение остават непроменени. Подробности за обработването на данни от Borlabs Cookie ще намерите на https://de.borlabs.io/kb/welche-daten-speichert-borlabs-cookie/.

Използването на технологията за съгласие за бисквитки Borlabs Cookie се извършва, за да се получат законово изискуемите съгласия за използването на бисквитки. Правното основание за това е чл. 6, ал. 1, б. c от ОРЗД.

Сървърни лог файлове

Доставчикът на страниците събира и съхранява автоматично информация в т.нар. сървърни лог файлове, които Вашият браузър автоматично ни предава. Това са:

  • тип и версия на браузъра
  • използвана операционна система
  • Referrer URL
  • hostname на компютъра, от който се осъществява достъп
  • час на заявката към сървъра
  • IP адрес

Обединяване на тези данни с други източници на данни не се извършва.

Събирането на тези данни се извършва на основание чл. 6, ал. 1, б. f от ОРЗД. Операторът на уебсайта има легитимен интерес от технически безупречното представяне и оптимизиране на своя уебсайт – за тази цел трябва да се събират сървърните лог файлове.

Формуляр за контакт

Ако ни изпратите запитвания чрез формуляра за контакт, Вашите данни от формуляра за запитване, включително посочените от Вас там данни за контакт, се съхраняват при нас с цел обработка на запитването и в случай на последващи въпроси. Не предаваме тези данни без Вашето съгласие.

Обработването на тези данни се извършва на основание чл. 6, ал. 1, б. b от ОРЗД, доколкото Вашето запитване е свързано с изпълнението на договор или е необходимо за предприемане на преддоговорни мерки. Във всички останали случаи обработването се основава на нашия легитимен интерес от ефективна обработка на запитванията, отправени към нас (чл. 6, ал. 1, б. f от ОРЗД) или на Вашето съгласие (чл. 6, ал. 1, б. a от ОРЗД), доколкото е поискано; съгласието може да бъде оттеглено по всяко време.

Данните, които сте въвели във формуляра за контакт, остават при нас, докато не ни помолите да ги изтрием, не оттеглите съгласието си за съхранение или докато отпадне целта за съхранение на данните (напр. след приключване на обработката на Вашето запитване). Задължителните законови разпоредби – по-специално сроковете за съхранение – остават непроменени.

Запитване по имейл, телефон или факс

Ако се свържете с нас по имейл, телефон или факс, Вашето запитване, включително всички произтичащи от него лични данни (име, запитване), се съхранява и обработва при нас с цел обработка на Вашето запитване. Не предаваме тези данни без Вашето съгласие.

Обработването на тези данни се извършва на основание чл. 6, ал. 1, б. b от ОРЗД, доколкото Вашето запитване е свързано с изпълнението на договор или е необходимо за предприемане на преддоговорни мерки. Във всички останали случаи обработването се основава на нашия легитимен интерес от ефективна обработка на запитванията, отправени към нас (чл. 6, ал. 1, б. f от ОРЗД) или на Вашето съгласие (чл. 6, ал. 1, б. a от ОРЗД), доколкото е поискано; съгласието може да бъде оттеглено по всяко време.

Данните, които сте ни изпратили чрез запитвания за контакт, остават при нас, докато не ни помолите да ги изтрием, не оттеглите съгласието си за съхранение или докато отпадне целта за съхранение на данните (напр. след приключване на обработката на Вашето запитване). Задължителните законови разпоредби – по-специално законовите срокове за съхранение – остават непроменени.

5. Социални медии

Facebook

На този уебсайт са интегрирани елементи от социалната мрежа Facebook. Доставчик на тази услуга е Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Ирландия. Според Facebook обаче събраните данни се прехвърлят и в САЩ и в други трети държави.

Преглед на елементите на Facebook за социални медии можете да намерите тук: https://developers.facebook.com/docs/plugins/?locale=de_DE.

Когато елементът за социални медии е активен, се установява директна връзка между Вашето крайно устройство и сървъра на Facebook. По този начин Facebook получава информацията, че сте посетили този уебсайт с Вашия IP адрес. Ако кликнете върху бутона „Like“ на Facebook, докато сте влезли във Вашия Facebook акаунт, можете да свържете съдържанието на този уебсайт с Вашия Facebook профил. По този начин Facebook може да свърже посещението на този уебсайт с Вашия потребителски акаунт. Обръщаме внимание, че като доставчик на страниците нямаме информация за съдържанието на предадените данни, както и за тяхното използване от Facebook. Допълнителна информация по този въпрос можете да намерите в декларацията за защита на данните на Facebook на: https://de-de.facebook.com/privacy/explanation.

Използването на тази услуга се извършва въз основа на Вашето съгласие по чл. 6, ал. 1, б. a от ОРЗД и § 25, ал. 1 TDDDG. Съгласието може да бъде оттеглено по всяко време.

Доколкото с помощта на описания тук инструмент на нашия уебсайт се събират лични данни и се предават на Facebook, ние и Meta Platforms Ireland Limited, Merrion Road Dublin 4, Dublin, D04 X2K5, Ирландия носим съвместна отговорност за това обработване на данни (чл. 26 ОРЗД). Съвместната отговорност се ограничава изключително до събирането на данните и предаването им на Facebook. Обработването от Facebook след предаването не е част от съвместната отговорност. Задълженията, които ни се падат съвместно, са уредени в споразумение за съвместно обработване. Текста на споразумението можете да намерите на: https://www.facebook.com/legal/controller_addendum. Съгласно това споразумение ние отговаряме за предоставянето на информация за защита на данните при използване на инструмента на Facebook и за внедряването на инструмента на нашия уебсайт по начин, който е сигурен от гледна точка на защитата на данните. За сигурността на продуктите на Facebook отговаря Facebook. Права на засегнатите лица (напр. искания за достъп) относно данните, обработвани от Facebook, можете да предявите директно пред Facebook. Ако предявите правата си при нас, ние сме длъжни да ги препратим към Facebook.

Прехвърлянето на данни към САЩ се основава на стандартните договорни клаузи на Европейската комисия. Подробности можете да намерите тук: https://www.facebook.com/legal/EU_data_transfer_addendum, https://de-de.facebook.com/help/566994660333381 и https://www.facebook.com/policy.php.

Компанията притежава сертификат по „EU-US Data Privacy Framework“ (DPF). DPF е споразумение между Европейския съюз и САЩ, което има за цел да гарантира спазването на европейските стандарти за защита на данните при обработване на данни в САЩ. Всяка компания, сертифицирана по DPF, се задължава да спазва тези стандарти за защита на данните. Допълнителна информация можете да получите от доставчика на следния линк: https://www.dataprivacyframework.gov/participant/4452.

6. Инструменти за анализ и реклама

Google Analytics

Този уебсайт използва функции на услугата за уеб анализ Google Analytics. Доставчик е Google Ireland Limited („Google“), Gordon House, Barrow Street, Dublin 4, Ирландия.

Google Analytics позволява на оператора на уебсайта да анализира поведението на посетителите на уебсайта. При това операторът на уебсайта получава различни данни за използване, като напр. прегледи на страници, продължителност на престоя, използвани операционни системи и произход на потребителя. Тези данни се свързват с крайното устройство на потребителя. Не се извършва свързване с потребителски ID.

Освен това с Google Analytics можем, наред с другото, да записваме движенията на мишката и скролването Ви, както и кликванията. Освен това Google Analytics използва различни подходи за моделиране, за да допълни събраните набори от данни, и използва технологии за машинно обучение при анализа на данните.

Google Analytics използва технологии, които позволяват разпознаване на потребителя с цел анализ на потребителското поведение (напр. бисквитки или device fingerprinting). Информацията, събрана от Google за използването на този уебсайт, обикновено се прехвърля към сървър на Google в САЩ и се съхранява там.

Използването на тази услуга се извършва въз основа на Вашето съгласие по чл. 6, ал. 1, б. a от ОРЗД и § 25, ал. 1 TDDDG. Съгласието може да бъде оттеглено по всяко време.

Прехвърлянето на данни към САЩ се основава на стандартните договорни клаузи на Европейската комисия. Подробности можете да намерите тук: https://business.safety.google/adscontrollerterms/sccs/.

Дружеството разполага със сертификация по „EU-US Data Privacy Framework“ (DPF). DPF е споразумение между Европейския съюз и САЩ, което има за цел да гарантира спазването на европейските стандарти за защита на данните при обработване на данни в САЩ. Всяко дружество, сертифицирано по DPF, се задължава да спазва тези стандарти за защита на данните. Допълнителна информация по темата можете да получите от доставчика на следния линк: https://www.dataprivacyframework.gov/participant/5780.

IP анонимизация

IP анонимизацията на Google Analytics е активирана. По този начин Вашият IP адрес се съкращава от Google в държавите членки на Европейския съюз или в други държави по Споразумението за Европейското икономическо пространство преди прехвърлянето към САЩ. Само в изключителни случаи пълният IP адрес се прехвърля към сървър на Google в САЩ и се съкращава там. По поръчка на оператора на този уебсайт Google ще използва тази информация, за да оцени използването на уебсайта от Ваша страна, да състави отчети за активността на уебсайта и да предостави на оператора на уебсайта други услуги, свързани с използването на уебсайта и интернет. IP адресът, предаден от Вашия браузър в рамките на Google Analytics, не се обединява с други данни на Google.

Плъгин за браузър

Можете да предотвратите събирането и обработването на Вашите данни от Google, като изтеглите и инсталирате плъгина за браузър, наличен на следния линк: https://tools.google.com/dlpage/gaoptout?hl=de.

Повече информация за работата с потребителски данни в Google Analytics можете да намерите в декларацията за защита на данните на Google: https://support.google.com/analytics/answer/6004245?hl=de.

Обработване по поръчка

Сключили сме с Google договор за обработване по поръчка и при използването на Google Analytics изцяло прилагаме строгите изисквания на германските органи за защита на данните.

Matomo

Този уебсайт използва услугата за уеб анализ с отворен код Matomo.

С помощта на Matomo сме в състояние да събираме и анализираме данни за използването на нашия уебсайт от посетителите. По този начин можем, наред с другото, да установим кога са извършени кои прегледи на страници и от кой регион идват. Освен това събираме различни лог файлове (напр. IP адрес, referrer, използвани браузъри и операционни системи) и можем да измерим дали посетителите на нашия уебсайт извършват определени действия (напр. кликвания, покупки и др.).

Използването на този инструмент за анализ се извършва на основание чл. 6, ал. 1, б. f от ОРЗД. Операторът на уебсайта има легитимен интерес от анализ на потребителското поведение, за да оптимизира както своето уебпредлагане, така и рекламата си. Доколкото е поискано съответно съгласие, обработването се извършва изключително на основание чл. 6, ал. 1, б. a от ОРЗД и § 25, ал. 1 TDDDG, доколкото съгласието обхваща съхраняването на бисквитки или достъпа до информация в крайното устройство на потребителя (напр. device fingerprinting) по смисъла на TDDDG. Съгласието може да бъде оттеглено по всяко време.

IP анонимизация

При анализа с Matomo използваме IP анонимизация. При това Вашият IP адрес се съкращава преди анализа, така че вече не може да бъде еднозначно свързан с Вас.

Хостинг

Ние хостваме Matomo изключително на наши собствени сървъри, така че всички данни от анализа остават при нас и не се предават.

Microsoft Clarity

Този уебсайт използва Microsoft Clarity. Доставчик е Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Ирландия, https://learn.microsoft.com/en-us/clarity/faq (наричан по-долу „Microsoft Clarity“).

Microsoft Clarity е инструмент за анализ на потребителското поведение на този уебсайт. При това Microsoft Clarity регистрира по-специално движенията на мишката и създава графично представяне на това в коя част на уебсайта потребителите скролват най-често (heatmaps). Microsoft Clarity може също да записва сесии, така че да можем да разглеждаме използването на страницата под формата на видеа. Освен това получаваме данни за общото потребителско поведение в рамките на нашия уебсайт.

Microsoft Clarity използва технологии, които позволяват разпознаване на потребителя с цел анализ на потребителското поведение (напр. бисквитки или използване на device fingerprinting). Вашите лични данни се съхраняват на сървърите на Microsoft (Microsoft Azure Cloud Service) в САЩ.

Доколкото е получено съгласие (consent), използването на горепосочената услуга се извършва изключително на основание чл. 6, ал. 1, б. a от ОРЗД и § 25 TDDDG. Съгласието може да бъде оттеглено по всяко време. Доколкото не е получено съгласие, използването на тази услуга се извършва на основание чл. 6, ал. 1, б. f от ОРЗД; операторът на уебсайта има легитимен интерес от ефективен анализ на потребителите.

Допълнителни подробности за защитата на данните в Microsoft Clarity можете да намерите тук: https://docs.microsoft.com/en-us/clarity/faq.

Компанията притежава сертификат по „EU-US Data Privacy Framework“ (DPF). DPF е споразумение между Европейския съюз и САЩ, което има за цел да гарантира спазването на европейските стандарти за защита на данните при обработване на данни в САЩ. Всяка компания, сертифицирана по DPF, се задължава да спазва тези стандарти за защита на данните. Допълнителна информация можете да получите от доставчика на следния линк: https://www.dataprivacyframework.gov/participant/6474.

Обработване по поръчка

Сключили сме договор за обработване по поръчка (AVV) за използването на горепосочената услуга. Това е договор, изискуем от законодателството за защита на данните, който гарантира, че услугата обработва личните данни на посетителите на нашия уебсайт само по наши указания и при спазване на ОРЗД.

7. Бюлетин

Данни за бюлетина

Ако желаете да получавате бюлетина, предлаган на уебсайта, ни е необходим Ваш имейл адрес, както и информация, която ни позволява да проверим, че Вие сте собственикът на посочения имейл адрес и сте съгласни да получавате бюлетина. Други данни не се събират или се събират само на доброволна основа. За обработката на бюлетина използваме доставчици на услуги за бюлетини, които са описани по-долу.

Регистрацията за нашия бюлетин се извършва по т.нар. процедура double opt-in. Това означава, че след регистрацията ще получите имейл, в който ще бъдете помолени да потвърдите регистрацията си. Това потвърждение е необходимо, за да не може никой да се регистрира с чужди имейл адреси.

CleverReach

Този уебсайт използва CleverReach за изпращане на бюлетини. Доставчик е CleverReach GmbH & Co. KG, Schafjückenweg 2, 26180 Rastede, Германия (наричан по-долу „CleverReach“). CleverReach е услуга, с която може да се организира и анализира изпращането на бюлетини. Данните, които въвеждате с цел получаване на бюлетина (напр. имейл адрес), се съхраняват на сървърите на CleverReach в Германия или Ирландия.

Нашите бюлетини, изпращани с CleverReach, ни позволяват да анализираме поведението на получателите на бюлетина. При това може, наред с другото, да се анализира колко получатели са отворили съобщението на бюлетина и колко често е кликван даден линк в бюлетина. С помощта на т.нар. conversion tracking може също да се анализира дали след кликване на линка в бюлетина е извършено предварително дефинирано действие (напр. покупка на продукт на този уебсайт). Допълнителна информация за анализа на данни чрез CleverReach бюлетини можете да намерите на: https://www.cleverreach.com/de/funktionen/reporting-und-tracking/.

Обработването на данни се извършва въз основа на Вашето съгласие (чл. 6, ал. 1, б. a от ОРЗД). Можете да оттеглите това съгласие по всяко време, като се отпишете от бюлетина. Законосъобразността на вече извършените операции по обработване на данни не се засяга от оттеглянето.

Ако не желаете анализ от CleverReach, трябва да се отпишете от бюлетина. За целта във всяко съобщение на бюлетина предоставяме съответен линк.

Данните, които сте предоставили при нас с цел получаване на бюлетина, се съхраняват от нас до отписването Ви от бюлетина при нас или при доставчика на услугата за бюлетини и се изтриват от списъка за разпространение на бюлетина след отписване. Данни, които са били съхранявани при нас за други цели, остават незасегнати.

След отписването Ви от списъка за разпространение на бюлетина Вашият имейл адрес може да бъде съхранен при нас или при доставчика на услугата за бюлетини в blacklist, доколкото това е необходимо за предотвратяване на бъдещи изпращания. Данните от blacklist се използват само за тази цел и не се обединяват с други данни. Това служи както на Вашия интерес, така и на нашия интерес от спазване на законовите изисквания при изпращане на бюлетини (легитимен интерес по смисъла на чл. 6, ал. 1, б. f от ОРЗД). Съхранението в blacklist не е ограничено във времето. Можете да възразите срещу съхранението, ако Вашите интереси имат превес над нашия легитимен интерес.

Повече информация можете да намерите в разпоредбите за защита на данните на CleverReach на: https://www.cleverreach.com/de/datenschutz/.

Обработване по поръчка

Сключили сме с CleverReach договор за обработване по поръчка (AVV).

8. Плъгини и инструменти

YouTube с разширена защита на данните

Този уебсайт вгражда видеа от уебсайта YouTube. Оператор на уебсайта е Google Ireland Limited („Google”), Gordon House, Barrow Street, Dublin 4, Ирландия.

Когато посетите една от нашите страници, в които е вграден YouTube, се установява връзка със сървърите на YouTube. При това на YouTube сървъра се съобщава кои от нашите страници сте посетили. Ако сте влезли във Вашия YouTube акаунт, позволявате на YouTube да свърже Вашето поведение при сърфиране директно с Вашия личен профил. Можете да предотвратите това, като излезете от Вашия YouTube акаунт.

Използваме YouTube в режим на разширена защита на данните. Според YouTube видеата, които се възпроизвеждат в режим на разширена защита на данните, не се използват за персонализиране на сърфирането в YouTube. Рекламите, които се показват в режим на разширена защита на данните, също не са персонализирани. В режим на разширена защита на данните не се поставят бисквитки. Вместо това обаче в браузъра на потребителя се съхраняват т.нар. Local Storage елементи, които подобно на бисквитките съдържат лични данни и могат да се използват за разпознаване. Подробности за режима на разширена защита на данните можете да намерите тук: https://support.google.com/youtube/answer/171780.

Възможно е след активиране на YouTube видео да бъдат задействани допълнителни операции по обработване на данни, върху които нямаме влияние.

Използването на YouTube е в интерес на атрактивното представяне на нашите онлайн предложения. Това представлява легитимен интерес по смисъла на чл. 6, ал. 1, б. f от ОРЗД. Доколкото е поискано съответно съгласие, обработването се извършва изключително на основание чл. 6, ал. 1, б. a от ОРЗД и § 25, ал. 1 TDDDG, доколкото съгласието обхваща съхраняването на бисквитки или достъпа до информация в крайното устройство на потребителя (напр. device fingerprinting) по смисъла на TDDDG. Съгласието може да бъде оттеглено по всяко време.

Допълнителна информация за защитата на данните в YouTube можете да намерите в тяхната декларация за защита на данните на: https://policies.google.com/privacy?hl=de.

Дружеството разполага със сертификация по „EU-US Data Privacy Framework“ (DPF). DPF е споразумение между Европейския съюз и САЩ, което има за цел да гарантира спазването на европейските стандарти за защита на данните при обработване на данни в САЩ. Всяко дружество, сертифицирано по DPF, се задължава да спазва тези стандарти за защита на данните. Допълнителна информация по темата можете да получите от доставчика на следния линк: https://www.dataprivacyframework.gov/participant/5780.

Vimeo

Този уебсайт използва плъгини на видеопортала Vimeo. Доставчик е Vimeo Inc., 555 West 18th Street, New York, New York 10011, САЩ.

Когато посетите една от нашите страници, оборудвани с Vimeo видео, се установява връзка със сървърите на Vimeo. При това на сървъра на Vimeo се съобщава коя от нашите страници сте посетили. Освен това Vimeo получава вашия IP адрес. Това важи и когато не сте влезли във Vimeo или нямате акаунт във Vimeo. Информацията, събрана от Vimeo, се предава на сървъра на Vimeo в САЩ.

Ако сте влезли във вашия Vimeo акаунт, позволявате на Vimeo да свърже вашето поведение при сърфиране директно с вашия личен профил. Можете да предотвратите това, като излезете от вашия Vimeo акаунт.

За разпознаване на посетителите на уебсайта Vimeo използва бисквитки или сравними технологии за разпознаване (напр. Device-Fingerprinting).

Използването на Vimeo се извършва в интерес на привлекателно представяне на нашите онлайн оферти. Това представлява законен интерес по смисъла на чл. 6, ал. 1, буква f от GDPR. Ако е поискано съответно съгласие, обработката се извършва изключително на основание чл. 6, ал. 1, буква a от GDPR и § 25, ал. 1 от TDDDG, доколкото съгласието включва съхраняването на бисквитки или достъпа до информация в крайното устройство на потребителя (напр. Device-Fingerprinting) по смисъла на TDDDG. Съгласието може да бъде оттеглено по всяко време.

Предаването на данни към САЩ се основава на стандартните договорни клаузи на Европейската комисия, както и според изявление на Vimeo – на „легитимни бизнес интереси“. Подробности ще намерите тук: https://vimeo.com/privacy.

Допълнителна информация относно обработката на потребителски данни можете да намерите в декларацията за поверителност на Vimeo на адрес: https://vimeo.com/privacy.

Дружеството разполага със сертификация по „EU-US Data Privacy Framework“ (DPF). DPF е споразумение между Европейския съюз и САЩ, което има за цел да гарантира спазването на европейските стандарти за защита на данните при обработване на данни в САЩ. Всяко дружество, сертифицирано по DPF, се задължава да спазва тези стандарти за защита на данните. Допълнителна информация по темата можете да получите от доставчика на следния линк: https://www.dataprivacyframework.gov/participant/5711.

Google Maps

Тази страница използва картографската услуга Google Maps. Доставчик е Google Ireland Limited („Google“), Gordon House, Barrow Street, Dublin 4, Ирландия. С помощта на тази услуга можем да вграждаме картографски материал в нашия уебсайт.

За използването на функциите на Google Maps е необходимо да се съхранява вашият IP адрес. Тази информация обикновено се предава на сървър на Google в САЩ и се съхранява там. Доставчикът на тази страница няма влияние върху това прехвърляне на данни. Когато Google Maps е активиран, Google може да използва Google Fonts с цел еднакво представяне на шрифтовете. При зареждането на Google Maps вашият браузър зарежда необходимите уеб шрифтове в кеша на браузъра, за да показва правилно текстове и шрифтове.

Използването на Google Maps се извършва в интерес на привлекателно представяне на нашите онлайн оферти и на лесното намиране на посочените от нас на уебсайта места. Това представлява законен интерес по смисъла на чл. 6, ал. 1, буква f от GDPR. Ако е поискано съответно съгласие, обработката се извършва изключително на основание чл. 6, ал. 1, буква a от GDPR и § 25, ал. 1 от TDDDG, доколкото съгласието включва съхраняването на бисквитки или достъпа до информация в крайното устройство на потребителя (напр. Device-Fingerprinting) по смисъла на TDDDG. Съгласието може да бъде оттеглено по всяко време.

Прехвърлянето на данни в САЩ се основава на стандартните договорни клаузи на Европейската комисия. Подробности можете да намерите тук: https://privacy.google.com/businesses/gdprcontrollerterms/ и https://privacy.google.com/businesses/gdprcontrollerterms/sccs/.

Повече информация относно обработката на потребителски данни можете да намерите в декларацията за поверителност на Google: https://policies.google.com/privacy?hl=de.

Дружеството разполага със сертификация по „EU-US Data Privacy Framework“ (DPF). DPF е споразумение между Европейския съюз и САЩ, което има за цел да гарантира спазването на европейските стандарти за защита на данните при обработване на данни в САЩ. Всяко дружество, сертифицирано по DPF, се задължава да спазва тези стандарти за защита на данните. Допълнителна информация по темата можете да получите от доставчика на следния линк: https://www.dataprivacyframework.gov/participant/5780.

9. Собствени услуги

Обработка на данни на кандидати

Предлагаме ви възможността да кандидатствате при нас (напр. по имейл, по пощата или чрез онлайн формуляр за кандидатстване). По-долу ви информираме относно обхвата, целта и използването на вашите лични данни, събрани в рамките на процеса на кандидатстване. Уверяваме ви, че събирането, обработката и използването на вашите данни се извършва в съответствие с приложимото законодателство за защита на данните и всички други законови разпоредби, и че вашите данни се третират стриктно поверително.

Обхват и цел на събирането на данни

Когато ни изпратите кандидатура, обработваме свързаните с нея лични данни (напр. данни за контакт и комуникация, документи за кандидатстване, бележки от интервюта за работа и др.), доколкото това е необходимо за вземането на решение относно установяването на трудово правоотношение. Правното основание за това е § 26 от BDSG съгласно германското право (установяване на трудово правоотношение), чл. 6, ал. 1, буква b от GDPR (общо установяване на договорни отношения) и – ако сте дали съгласие – чл. 6, ал. 1, буква a от GDPR. Съгласието може да бъде оттеглено по всяко време. Вашите лични данни се предават в рамките на нашата компания изключително на лица, които участват в обработката на вашата кандидатура.

Ако кандидатурата е успешна, предоставените от вас данни се съхраняват в нашите системи за обработка на данни на основание § 26 от BDSG и чл. 6, ал. 1, буква b от GDPR с цел изпълнение на трудовото правоотношение.

В рамките на процеса на кандидатстване при определени обстоятелства извършваме и интернет проучване на вашата личност. Това включва преди всичко търсене в Google, LinkedIn и Xing. Правното основание за този вид обработка е нашият законен интерес да получим цялостна представа за публично достъпната информация за вас съгласно чл. 6, ал. 1, буква f от GDPR.

Срок на съхранение на данните

Ако не можем да ви направим предложение за работа, вие откажете предложение за работа или оттеглите кандидатурата си, запазваме правото да съхраняваме предоставените от вас данни на основание нашите законни интереси (чл. 6, ал. 1, буква f от GDPR) до 6 месеца от приключването на процеса на кандидатстване (отказ или оттегляне на кандидатурата). След това данните се изтриват, а физическите документи за кандидатстване се унищожават. Съхранението служи по-специално за доказателствени цели в случай на правен спор. Ако е очевидно, че данните ще бъдат необходими след изтичането на 6-месечния срок (напр. поради предстоящ или висящ правен спор), изтриването се извършва едва когато отпадне целта за по-нататъшното съхранение.

По-дълго съхранение може да се извърши и ако сте дали съответно съгласие (чл. 6, ал. 1, буква a от GDPR) или ако законови задължения за съхранение препятстват изтриването.

Включване в базата данни с кандидати

Ако не можем да ви направим предложение за работа, евентуално съществува възможност да ви включим в нашата база данни с кандидати. В случай на включване всички документи и данни от кандидатурата се прехвърлят в базата данни с кандидати, за да ви се свържем при подходящи свободни позиции.

Включването в базата данни с кандидати се извършва изключително на основание вашето изрично съгласие (чл. 6, ал. 1, буква a от GDPR). Даването на съгласие е доброволно и няма връзка с текущия процес на кандидатстване. Засегнатото лице може да оттегли съгласието си по всяко време. В този случай данните от базата данни с кандидати се изтриват безвъзвратно, освен ако не съществуват законови основания за съхранение.

Данните от базата данни с кандидати се изтриват безвъзвратно най-късно две години след даване на съгласието.

Кандидатури чрез softgarden

За нашето управление на кандидати използваме платформата за кандидати softgarden. Доставчик е softgarden e-recruiting GmbH, Tauentzienstraße 14, 10789 Берлин, Германия.

Когато кандидатствате чрез нашия формуляр за кандидатстване, въведените от вас данни, както и качените документи за кандидатстване, се предават на softgarden и се обработват там с цел провеждане на процеса на кандидатстване.

Обработката се извършва на основание § 26 от BDSG, както и чл. 6, ал. 1, буква b от GDPR за изпълнение на преддоговорни мерки или за вземане на решение относно установяването на трудово правоотношение.

Допълнителна информация относно обработката на данни от softgarden можете да намерите на адрес: https://softgarden.com/de/datenschutz-webseite/.

Сключили сме договор за обработка на поръчка (AVV) със softgarden.