Декларация за защита на личните данни

 

Тази декларация за защита на личните данни Ви информира за вида, обхвата и целта на обработването на лични данни (наричани по-долу накратко „данни“) в рамките на нашето онлайн предложение и свързаните с него уебсайтове, функции и съдържание, както и външни онлайн присъствия, като напр. нашите профили в социалните медии (наричани по-долу заедно „онлайн предложение“). По отношение на използваните понятия, като напр. „обработване“ или „администратор“, препращаме към определенията в Art. 4 от Общия регламент относно защитата на данните (DSGVO).

Администратор

Rankwerk GmbH
Esmarchstraße 64
24105 Kiel

support@rankwerk.de
www.praeparatekiste.de
info@praeparatekiste.de

Видове обработвани данни:

• Основни данни (напр. имена, адреси).
• Данни за контакт (напр. имейл, телефонни номера).
• Данни за съдържание (напр. въведени текстове, снимки, видеоклипове).
• Данни за използването (напр. посетени уебстраници, интерес към съдържание, часове на достъп).
• Мета-/комуникационни данни (напр. информация за устройството, IP адреси).

Категории субекти на данни

Посетители и потребители на онлайн предложението (по-долу наричаме субектите на данни обобщено и „потребители“).

Цел на обработването

• Предоставяне на онлайн предложението, неговите функции и съдържание.
• Отговаряне на запитвания за контакт и комуникация с потребителите.
• Мерки за сигурност.
• Измерване на обхвата

Използвани понятия

„Лични данни“ означава всяка информация, свързана с идентифицирано физическо лице или физическо лице, което може да бъде идентифицирано (по-нататък „субект на данните“); физическо лице, което може да бъде идентифицирано, е лице, което може да бъде идентифицирано пряко или непряко, по-специално чрез идентификатор като име, идентификационен номер, данни за местонахождение, онлайн идентификатор (напр. бисквитка) или по един или повече признаци, специфични за физическата, физиологичната, генетичната, психическата, икономическата, културната или социалната идентичност на това физическо лице.

„Обработване“ означава всяка операция или съвкупност от операции, извършвана с или без помощта на автоматизирани средства във връзка с лични данни. Понятието е широко и обхваща практически всяко боравене с данни.

„Псевдонимизация“ означава обработването на лични данни по такъв начин, че личните данни не могат повече да бъдат свързани с конкретен субект на данните, без да се използва допълнителна информация, при условие че тази допълнителна информация се съхранява отделно и е предмет на технически и организационни мерки, гарантиращи, че личните данни не могат да бъдат свързани с идентифицирано физическо лице или физическо лице, което може да бъде идентифицирано.

 

„Профилиране“ означава всяка форма на автоматизирано обработване на лични данни, изразяващо се в използването на лични данни за оценяване на определени лични аспекти, свързани с физическо лице, и по-конкретно за анализиране или прогнозиране на аспекти, отнасящи се до изпълнението на професионалните задължения, икономическото положение, здравето, личните предпочитания, интересите, надеждността, поведението, местоположението или движенията на това физическо лице.

„Администратор“ е физическото или юридическото лице, публичният орган, агенцията или друга структура, която сама или съвместно с други определя целите и средствата за обработването на лични данни.

„Обработващ лични данни“ означава физическо или юридическо лице, публичен орган, агенция или друга структура, която обработва лични данни от името на администратора.

 

Приложими правни основания

Съгласно Art. 13 DSGVO Ви съобщаваме правните основания за обработването на данни от наша страна. Ако правното основание не е посочено в декларацията за защита на личните данни, важи следното: правното основание за получаване на съгласие е Art. 6 Abs. 1 lit. a и Art. 7 DSGVO, правното основание за обработването с цел изпълнение на нашите услуги и на договорни мерки, както и за отговаряне на запитвания, е Art. 6 Abs. 1 lit. b DSGVO, правното основание за обработването с цел изпълнение на нашите правни задължения е Art. 6 Abs. 1 lit. c DSGVO, а правното основание за обработването с цел защита на нашите легитимни интереси е Art. 6 Abs. 1 lit. f DSGVO. В случай че жизненоважни интереси на субекта на данните или на друго физическо лице налагат обработване на лични данни, за правно основание служи Art. 6 Abs. 1 lit. d DSGVO.

 

Мерки за сигурност

Съгласно Art. 32 DSGVO, като вземаме предвид достиженията на техническия прогрес, разходите за прилагане и естеството, обхвата, контекста и целите на обработването, както и рисковете с различна вероятност и тежест за правата и свободите на физическите лица, ние прилагаме подходящи технически и организационни мерки, за да осигурим ниво на защита, съответстващо на риска.

Към мерките спадат по-специално осигуряването на поверителността, целостта и наличността на данните чрез контрол на физическия достъп до данните, както и на достъпа до тях, на въвеждането, предаването, осигуряването на наличността и тяхното разделяне. Освен това сме въвели процедури, които гарантират упражняването на правата на субектите на данни, изтриването на данни и реагирането при застрашаване на данните. Също така вземаме предвид защитата на личните данни още при разработването, съответно избора на хардуер, софтуер и процедури, в съответствие с принципа на защита на данните на етапа на проектирането и по подразбиране (Art. 25 DSGVO).

 

Сътрудничество с обработващи лични данни и трети лица

Ако в рамките на обработването разкриваме данни на други лица и предприятия (обработващи лични данни или трети лица), предаваме ги на тях или им предоставяме по друг начин достъп до данните, това става само въз основа на законово разрешение (напр. когато предаването на данните на трети лица, като доставчици на платежни услуги, е необходимо за изпълнение на договора съгласно Art. 6 Abs. 1 lit. b DSGVO), ако сте дали съгласието си, ако това е предвидено от правно задължение или въз основа на нашите легитимни интереси (напр. при използване на упълномощени лица, уеб хостинг доставчици и др.).

Ако възлагаме на трети лица обработването на данни въз основа на т.нар. „договор за обработване на лични данни“, това става въз основа на Art. 28 DSGVO.

 

Предаване на данни на трети държави

Ако обработваме данни в трета държава (т.е. извън Европейския съюз (ЕС) или Европейското икономическо пространство (ЕИП)) или това става в рамките на използването на услуги на трети лица или на разкриване, съответно предаване на данни на трети лица, това се случва само ако е необходимо за изпълнението на нашите (пред)договорни задължения, въз основа на Вашето съгласие, поради правно задължение или въз основа на нашите легитимни интереси. При спазване на законовите или договорните разрешения обработваме или възлагаме обработването на данните в трета държава само при наличие на специалните условия по Art. 44 и сл. DSGVO. Т.е. обработването се извършва напр. въз основа на специални гаранции, като официално признатото установяване на ниво на защита на данните, съответстващо на това в ЕС (напр. за САЩ чрез „EU-US Data Privacy Framework“), или спазването на официално признати специални договорни задължения (т.нар. „стандартни договорни клаузи“).

 

Права на субектите на данни

Имате право да поискате потвърждение дали се обработват данни, отнасящи се до Вас, и право на достъп до тези данни, както и до допълнителна информация и копие на данните съгласно Art. 15 DSGVO.

Съгласно Art. 16 DSGVO имате право да поискате допълване на данните, отнасящи се до Вас, или коригиране на неточните данни, отнасящи се до Вас.

Съгласно Art. 17 DSGVO имате право да поискате данните, отнасящи се до Вас, да бъдат изтрити незабавно, съответно, алтернативно, съгласно Art. 18 DSGVO да поискате ограничаване на обработването на данните.

Имате право да поискате да получите данните, отнасящи се до Вас, които сте ни предоставили, съгласно Art. 20 DSGVO и да изискате тяхното предаване на други администратори.

Освен това съгласно Art. 77 DSGVO имате право да подадете жалба до компетентния надзорен орган.

 

Право на оттегляне

Имате право да оттеглите дадени съгласия съгласно Art. 7 Abs. 3 DSGVO с действие занапред

 

Право на възражение

Можете по всяко време да възразите срещу бъдещото обработване на данните, отнасящи се до Вас, съгласно Art. 21 DSGVO. Възражението може да бъде направено по-специално срещу обработването за целите на директния маркетинг.

 

Бисквитки и право на възражение при директен маркетинг

„Бисквитки“ се наричат малки файлове, които се съхраняват на компютрите на потребителите. В бисквитките могат да се съхраняват различни данни. Бисквитката служи предимно за съхраняване на данните за даден потребител (съответно за устройството, на което е съхранена бисквитката) по време на или и след посещението му в дадено онлайн предложение. Временни бисквитки, съответно „сесийни бисквитки“ или „преходни бисквитки“, се наричат бисквитките, които се изтриват, след като потребителят напусне онлайн предложението и затвори браузъра си. В такава бисквитка може да се съхранява напр. съдържанието на пазарската количка в онлайн магазин или статусът на влизане. „Постоянни“ или „трайни“ се наричат бисквитките, които остават съхранени и след затваряне на браузъра. Така напр. може да се съхрани статусът на влизане, ако потребителите посетят онлайн предложението след няколко дни. По същия начин в такава бисквитка могат да се съхраняват интересите на потребителите, които се използват за измерване на обхвата или за маркетингови цели. „Бисквитки на трети страни“ се наричат бисквитките, които се предлагат от доставчици, различни от администратора, който поддържа онлайн предложението (в противен случай, ако става дума само за неговите бисквитки, се говори за „бисквитки на първа страна“).

Можем да използваме временни и постоянни бисквитки и даваме информация за това в рамките на нашата декларация за защита на личните данни.

Ако потребителите не желаят на компютъра им да се съхраняват бисквитки, те се приканват да деактивират съответната опция в системните настройки на браузъра си. Съхранените бисквитки могат да бъдат изтрити в системните настройки на браузъра. Изключването на бисквитките може да доведе до функционални ограничения на това онлайн предложение.

Общо възражение срещу използването на бисквитки, използвани за целите на онлайн маркетинга, може да бъде заявено при голяма част от услугите, особено в случай на проследяване, чрез американския сайт http://www.aboutads.info/choices/ или европейския сайт http://www.youronlinechoices.com/ . Освен това съхраняването на бисквитки може да бъде предотвратено чрез изключването им в настройките на браузъра. Моля, имайте предвид, че в такъв случай е възможно да не можете да използвате всички функции на това онлайн предложение.

 

Изтриване на данни

Обработваните от нас данни се изтриват или обработването им се ограничава съгласно Art. 17 и 18 DSGVO. Освен ако изрично не е посочено друго в рамките на тази декларация за защита на личните данни, съхраняваните при нас данни се изтриват, щом вече не са необходими за целта, за която са предназначени, и изтриването не противоречи на законови задължения за съхранение. Ако данните не бъдат изтрити, тъй като са необходими за други и законово допустими цели, обработването им се ограничава. Т.е. данните се блокират и не се обработват за други цели. Това важи напр. за данни, които трябва да се съхраняват по търговскоправни или данъчноправни причини.

Съгласно законовите изисквания в Германия съхранението се извършва по-специално за 10 години съгласно §§ 147 Abs. 1 AO, 257 Abs. 1 Nr. 1 und 4, Abs. 4 HGB (книги, записи, доклади за дейността, счетоводни документи, търговски книги, документи от значение за данъчното облагане и др.) и 6 години съгласно § 257 Abs. 1 Nr. 2 und 3, Abs. 4 HGB (търговска кореспонденция).

Съгласно законовите изисквания в Австрия съхранението се извършва по-специално за 7 години съгласно § 132 Abs. 1 BAO (счетоводни документи, разписки/фактури, сметки, документи, търговски книжа, отчет за приходите и разходите и др.), за 22 години във връзка с недвижими имоти и за 10 години за документи във връзка с електронно предоставени услуги, далекосъобщителни, радио- и телевизионни услуги, които се предоставят на лица, които не са предприемачи, в държави – членки на ЕС, и за които се използва One-Stop-Shop (OSS).

 

Обработване, свързано с търговската дейност

Освен това обработваме

• Договорни данни (напр. предмет на договора, срок, категория клиент).
• Данни за плащания (напр. банкова сметка, история на плащанията)

на нашите клиенти, потенциални клиенти и търговски партньори с цел предоставяне на договорни услуги, обслужване и поддържане на отношенията с клиентите, маркетинг, реклама и пазарни проучвания.

 

Обработка на поръчки в онлайн магазина и клиентски профил

Обработваме данните на нашите клиенти в рамките на процеса на поръчка в нашия онлайн магазин, за да им дадем възможност да избират и поръчват избраните продукти и услуги, както и да ги заплащат и да получат доставката, съответно изпълнението им.

Към обработваните данни спадат основни данни, комуникационни данни, договорни данни, данни за плащания, а към засегнатите от обработването лица спадат нашите клиенти, потенциални клиенти и други търговски партньори. Обработването се извършва с цел предоставяне на договорни услуги в рамките на поддържането на онлайн магазин, фактуриране, доставка и обслужване на клиенти. При това използваме сесийни бисквитки за съхраняване на съдържанието на пазарската количка и постоянни бисквитки за съхраняване на статуса на влизане.

Обработването се извършва въз основа на Art. 6 Abs. 1 lit. b (извършване на поръчки) и c (законово изисквано архивиране) DSGVO. При това данните, обозначени като задължителни, са необходими за сключването и изпълнението на договора. Разкриваме данните на трети лица само в рамките на доставката, плащането или в рамките на законовите разрешения и задължения спрямо правни консултанти и органи. Данните се обработват в трети държави само ако това е необходимо за изпълнението на договора (напр. по желание на клиента при доставка или плащане).

Потребителите могат по желание да създадат потребителски профил, в който могат по-специално да преглеждат поръчките си. При регистрацията потребителите се информират за необходимите задължителни данни. Потребителските профили не са публични и не могат да бъдат индексирани от търсачките. Ако потребителите са закрили потребителския си профил, данните им във връзка с потребителския профил се изтриват, освен ако съхранението им не е необходимо по търговскоправни или данъчноправни причини съгласно Art. 6 Abs. 1 lit. c DSGVO. Данните в клиентския профил остават до неговото изтриване с последващо архивиране в случай на правно задължение. Задължение на потребителите е да запазят данните си при закриване на профила преди края на договора.

В рамките на регистрацията и повторните влизания, както и при използването на нашите онлайн услуги, съхраняваме IP адреса и момента на съответното действие на потребителя. Съхранението се извършва въз основа на нашите легитимни интереси, както и на интересите на потребителите от защита срещу злоупотреби и друго неразрешено използване. По принцип тези данни не се предават на трети лица, освен ако това не е необходимо за защита на нашите претенции или ако съществува законово задължение за това съгласно Art. 6 Abs. 1 lit. c DSGVO.

Изтриването се извършва след изтичане на законовите гаранционни и сходни задължения, като необходимостта от съхранение на данните се преразглежда на всеки три години; в случай на законови задължения за архивиране изтриването се извършва след тяхното изтичане (край на търговскоправното (6 години) и данъчноправното (10 години) задължение за съхранение).

 

Външни доставчици на платежни услуги

Използваме външни доставчици на платежни услуги, чрез чиито платформи потребителите и ние можем да извършваме платежни трансакции (напр., всеки с връзка към декларацията за поверителност, Paypal (https://www.paypal.com/de/webapps/mpp/ua/privacy-full), Klarna (https://www.klarna.com/de/datenschutz/), Skrill (https://www.skrill.com/de/fusszeile/datenschutzrichtlinie/), Visa (https://www.visa.de/datenschutz), Mastercard (https://www.mastercard.de/de-de/datenschutz.html), American Express (https://www.americanexpress.com/de/content/privacy-policy-statement.html)).

При изпълнението на договори използваме доставчиците на платежни услуги на основание Art. 6 Abs. 1 lit. b. DSGVO. В останалите случаи използваме външни доставчици на платежни услуги въз основа на нашите легитимни интереси съгласно Art. 6 Abs. 1 lit. f. DSGVO, за да предложим на нашите потребители ефективни и сигурни възможности за плащане.

Към данните, обработвани от доставчиците на платежни услуги, спадат основни данни, като напр. име и адрес, банкови данни, като напр. номера на сметки или номера на кредитни карти, пароли, TAN кодове и контролни суми, както и данните, свързани с договора, сумата и получателя. Данните са необходими за извършването на трансакциите. Въведените данни обаче се обработват само от доставчиците на платежни услуги и се съхраняват при тях. Т.е. ние не получаваме информация, свързана със сметката или кредитната карта, а само информация с потвърждение или отказ на плащането. При определени обстоятелства доставчиците на платежни услуги предават данните на агенции за кредитна информация. Целта на това предаване е проверка на самоличността и на кредитоспособността. За целта препращаме към общите условия и указанията за защита на данните на доставчиците на платежни услуги.

За платежните операции важат общите условия и указанията за защита на данните на съответните доставчици на платежни услуги, които са достъпни на съответните уебсайтове или в приложенията за трансакции. Препращаме към тях и за допълнителна информация, както и за упражняване на правото на оттегляне, правото на достъп и други права на субектите на данни.

 

Администрация, финансово счетоводство, организация на офиса, управление на контактите

Обработваме данни в рамките на административни задачи, както и на организацията на нашата дейност, финансовото счетоводство и спазването на законовите задължения, като напр. архивирането. При това обработваме същите данни, които обработваме в рамките на предоставянето на нашите договорни услуги. Основанията за обработване са Art. 6 Abs. 1 lit. c. DSGVO, Art. 6 Abs. 1 lit. f. DSGVO. Засегнати от обработването са клиенти, потенциални клиенти, бизнес партньори и посетители на уебсайта. Целта и нашият интерес от обработването се състоят в администрацията, финансовото счетоводство, организацията на офиса и архивирането на данни, т.е. задачи, които служат за поддържане на нашата стопанска дейност, изпълнение на нашите задачи и предоставяне на нашите услуги. Изтриването на данните по отношение на договорните услуги и договорната комуникация съответства на данните, посочени при тези дейности по обработване.

При това разкриваме или предаваме данни на данъчната администрация, на консултанти, като напр. данъчни консултанти или одитори, както и на други органи, събиращи такси, и на доставчици на платежни услуги.

Освен това въз основа на нашите стопански интереси съхраняваме данни за доставчици, организатори на събития и други бизнес партньори, напр. с цел по-късно осъществяване на контакт. Тези предимно свързани с предприятия данни по принцип съхраняваме за постоянно.

 

Указания за защита на данните в процедурата по кандидатстване

Обработваме данните на кандидатите само с целта и в рамките на процедурата по кандидатстване в съответствие със законовите изисквания. Обработването на данните на кандидатите се извършва за изпълнение на нашите (пред)договорни задължения в рамките на процедурата по кандидатстване по смисъла на Art. 6 Abs. 1 lit. b. DSGVO и Art. 6 Abs. 1 lit. f. DSGVO, доколкото обработването на данните стане необходимо за нас напр. в рамките на правни производства (в Германия допълнително важи § 26 BDSG).

Процедурата по кандидатстване предполага, че кандидатите ни съобщават данните си. Необходимите данни на кандидатите са обозначени, ако предлагаме онлайн формуляр, а в противен случай произтичат от описанията на длъжностите; по принцип към тях спадат личните данни, пощенският адрес и адресите за контакт, както и документите към кандидатурата, като мотивационно писмо, автобиография и удостоверения. Освен това кандидатите могат доброволно да ни съобщят допълнителна информация.

С изпращането на кандидатурата до нас кандидатите се съгласяват с обработването на данните им за целите на процедурата по кандидатстване по начина и в обхвата, описани в тази декларация за поверителност.

Доколкото в рамките на процедурата по кандидатстване доброволно се съобщават специални категории лични данни по смисъла на Art. 9 Abs. 1 DSGVO, тяхното обработване се извършва допълнително съгласно Art. 9 Abs. 2 lit. b DSGVO (напр. данни за здравословното състояние, като напр. статут на лице с тежко увреждане, или етнически произход). Доколкото в рамките на процедурата по кандидатстване от кандидатите се изискват специални категории лични данни по смисъла на Art. 9 Abs. 1 DSGVO, тяхното обработване се извършва допълнително съгласно Art. 9 Abs. 2 lit. a DSGVO (напр. данни за здравословното състояние, ако те са необходими за упражняването на професията).

Ако е предоставена такава възможност, кандидатите могат да ни изпращат кандидатурите си чрез онлайн формуляр на нашия уебсайт. Данните се предават до нас криптирани в съответствие със съвременното технологично равнище.
Освен това кандидатите могат да ни изпращат кандидатурите си по имейл. Молим обаче да се има предвид, че имейлите по принцип се изпращат некриптирани и кандидатите сами трябва да се погрижат за криптирането. Поради това не можем да поемем отговорност за пътя на предаване на кандидатурата между подателя и получаването на нашия сървър и затова препоръчваме по-скоро да се използва онлайн формуляр или изпращане по пощата. Защото вместо кандидатстване чрез онлайн формуляра и имейл кандидатите продължават да имат възможност да ни изпратят кандидатурата по пощата.

Данните, предоставени от кандидатите, могат при успешна кандидатура да бъдат обработвани по-нататък от нас за целите на трудовото правоотношение. В противен случай, ако кандидатурата за дадена обява за работа не е успешна, данните на кандидатите се изтриват. Данните на кандидатите се изтриват и когато кандидатурата бъде оттеглена, на което кандидатите имат право по всяко време.

Изтриването се извършва, при условие че няма основателно оттегляне от страна на кандидатите, след изтичане на период от шест месеца, за да можем да отговорим на евентуални допълнителни въпроси относно кандидатурата и да изпълним задълженията си за доказване по Gleichbehandlungsgesetz. Фактурите за евентуално възстановяване на пътни разходи се архивират в съответствие с данъчноправните изисквания.

 

Коментари и публикации

Когато потребителите оставят коментари или други публикации, техните IP адреси могат да бъдат съхранявани за 7 дни въз основа на нашите легитимни интереси по смисъла на Art. 6 Abs. 1 lit. f. DSGVO. Това се прави за наша сигурност, в случай че някой остави в коментари и публикации противоправно съдържание (обиди, забранена политическа пропаганда и др.). В такъв случай самите ние можем да бъдем подведени под отговорност за коментара или публикацията и затова сме заинтересовани от самоличността на автора.

Освен това си запазваме правото въз основа на нашите легитимни интереси съгласно Art. 6 Abs. 1 lit. f. DSGVO да обработваме данните на потребителите с цел разпознаване на спам.

На същото правно основание си запазваме правото при анкети да съхраняваме IP адресите на потребителите за времето на тяхното провеждане и да използваме бисквитки, за да предотвратим многократно гласуване.

Данните, посочени в рамките на коментарите и публикациите, се съхраняват от нас за постоянно до възражение от страна на потребителите.

 

Осъществяване на контакт

При осъществяване на контакт с нас (напр. чрез формуляр за контакт, имейл, телефон или чрез социални медии) данните на потребителя се обработват за разглеждане на запитването за контакт и за неговото уреждане съгласно Art. 6 Abs. 1 lit. b) DSGVO. Данните на потребителите могат да бъдат съхранявани в система за управление на взаимоотношенията с клиенти („CRM система“) или в сходна система за организация на запитванията.

Изтриваме запитванията, когато те вече не са необходими. Преразглеждаме необходимостта на всеки две години; освен това важат законовите задължения за архивиране.

 

Бюлетин

Със следващите указания Ви информираме за съдържанието на нашия бюлетин, както и за процедурите по абониране, изпращане и статистически анализ, както и за Вашите права на възражение. Като се абонирате за нашия бюлетин, Вие се съгласявате с получаването му и с описаните процедури.

Съдържание на бюлетина: Изпращаме бюлетини, имейли и други електронни известия с рекламна информация (наричани по-долу „бюлетин“) само със съгласието на получателите или въз основа на законово разрешение. Доколкото при абонирането за бюлетина съдържанието му е конкретно описано, това описание е определящо за съгласието на потребителите. Във всички останали отношения нашите бюлетини съдържат информация за нашите услуги и за нас.

Double-Opt-In и протоколиране: Абонирането за нашия бюлетин се извършва чрез т.нар. процедура Double-Opt-In. Т.е. след абонирането получавате имейл, в който Ви молим да потвърдите абонамента си. Това потвърждение е необходимо, за да не може никой да се абонира с чужди имейл адреси. Абонаментите за бюлетина се протоколират, за да може процесът на абониране да бъде доказан в съответствие с правните изисквания. Към това спада съхраняването на момента на абониране и на момента на потвърждение, както и на IP адреса. Протоколират се също промените на Вашите данни, съхранявани при доставчика на услугата за изпращане.

Данни за абониране: За да се абонирате за бюлетина, е достатъчно да посочите своя имейл адрес. По желание Ви молим да посочите име с цел лично обръщение в бюлетина.

Изпращането на бюлетина и свързаното с него измерване на успеха се извършват въз основа на съгласие на получателите съгласно Art. 6 Abs. 1 lit. a, Art. 7 DSGVO във връзка с § 7 Abs. 2 Nr. 3 UWG или, ако съгласие не е необходимо, въз основа на нашите легитимни интереси от директен маркетинг съгласно Art. 6 Abs. 1 lit. f. DSGVO във връзка с § 7 Abs. 3 UWG.

Протоколирането на процедурата по абониране се извършва въз основа на нашите легитимни интереси съгласно Art. 6 Abs. 1 lit. f DSGVO. Нашият интерес е насочен към използването на удобна за потребителите и сигурна система за бюлетини, която както служи на нашите търговски интереси, така и отговаря на очакванията на потребителите и освен това ни позволява да доказваме дадени съгласия.

Прекратяване/оттегляне - Можете по всяко време да прекратите получаването на нашия бюлетин, т.е. да оттеглите съгласието си. Връзка за прекратяване на бюлетина ще намерите в края на всеки бюлетин. Можем да съхраняваме отписаните имейл адреси до три години въз основа на нашите легитимни интереси, преди да ги изтрием, за да можем да докажем някога дадено съгласие. Обработването на тези данни се ограничава до целта за евентуална защита срещу претенции. Индивидуално искане за изтриване е възможно по всяко време, при условие че едновременно с това се потвърди някогашното наличие на съгласие.

 

Бюлетин - Mailchimp

Бюлетинът се изпраща чрез доставчика на услуги за изпращане „MailChimp“, платформа за изпращане на бюлетини на американския доставчик Rocket Science Group, LLC, 675 Ponce De Leon Ave NE #5000, Atlanta, GA 30308, USA. Правилата за защита на данните на доставчика на услугата за изпращане можете да видите тук: https://mailchimp.com/legal/privacy/. The Rocket Science Group LLC d/b/a Mailchimp е сертифицирана съгласно EU-US Data Privacy Framework (https://www.dataprivacyframework.gov/list). Доставчикът на услугата за изпращане се използва въз основа на нашите легитимни интереси съгласно Art. 6 Abs. 1 lit. f DSGVO и на договор за обработване на лични данни съгласно Art. 28 Abs. 3 S. 1 DSGVO.

Доставчикът на услугата за изпращане може да използва данните на получателите в псевдонимизирана форма, т.е. без свързване с конкретен потребител, за оптимизиране или подобряване на собствените си услуги, напр. за техническа оптимизация на изпращането и на представянето на бюлетините или за статистически цели. Доставчикът на услугата за изпращане обаче не използва данните на получателите на нашия бюлетин, за да им пише самостоятелно, нито за да предава данните на трети лица.

 

Бюлетин - измерване на успеха

Бюлетините съдържат т.нар. „web-beacon“, т.е. файл с размер на пиксел, който при отваряне на бюлетина се извлича от нашия сървър, съответно, ако използваме доставчик на услуги за изпращане, от неговия сървър. В рамките на това извличане първо се събира техническа информация, като информация за браузъра и Вашата система, както и Вашият IP адрес и моментът на извличането.

Тази информация се използва за техническо подобряване на услугите въз основа на техническите данни или на целевите групи и тяхното поведение при четене въз основа на местата на извличане (които могат да бъдат определени с помощта на IP адреса) или на времето на достъп. Към статистическите проучвания спада също установяването дали бюлетините се отварят, кога се отварят и кои връзки се кликват. По технически причини тази информация може наистина да бъде свързана с отделните получатели на бюлетина. Но нито ние, нито доставчикът на услугата за изпращане, ако такъв се използва, се стремим да наблюдаваме отделни потребители. Анализите ни служат по-скоро за разпознаване на навиците на четене на нашите потребители и за адаптиране на нашето съдържание към тях или за изпращане на различно съдържание според интересите на нашите потребители.

Отделно оттегляне на съгласието за измерването на успеха за съжаление не е възможно; в този случай трябва да бъде прекратен целият абонамент за бюлетина. 

 

Хостинг и изпращане на имейли

Използваните от нас хостинг услуги служат за предоставянето на следните услуги: инфраструктурни услуги и услуги на платформата, изчислителен капацитет, място за съхранение и услуги за бази данни, изпращане на имейли, услуги по сигурността, както и услуги по техническа поддръжка, които използваме с цел функционирането на този онлайн ресурс.

При това ние, съответно нашият хостинг доставчик, обработваме основни данни, данни за контакт, данни за съдържание, данни по договори, данни за използване, метаданни и комуникационни данни на клиенти, потенциални клиенти и посетители на този онлайн ресурс въз основа на нашите легитимни интереси от ефективно и сигурно предоставяне на този онлайн ресурс съгласно Art. 6 Abs. 1 lit. f DSGVO във връзка с Art. 28 DSGVO (сключване на договор за обработване на лични данни).

Нашият онлайн магазин работи на платформата на Shopify (Shopify International Ltd., 2nd Floor 1-2 Victoria Buildings, Haddington Road, Dublin 4, D04 XN32, Ирландия). Анализа на търсенията в магазина (вж. по-долу) извършваме сами на сървъри на Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen.

 

Търсене в магазина

Когато използвате търсенето в нашия магазин, браузърът Ви предава въведения термин за търсене, броя на резултатите и отворената страница към нашия собствен сървър (api.growkit.io). При това не се поставя бисквитка и не се присвоява идентификатор. Анализираме термините за търсене в обобщен вид, за да подобрим асортимента и съдържанието си. По технически причини сървърът получава при това Вашия IP адрес. Правното основание е нашият легитимен интерес от подобряване на нашето предлагане (Art. 6 Abs. 1 lit. f DSGVO).

 

Управление на съгласията (Usercentrics)

За управлението на Вашите съгласия използваме платформата за управление на съгласията на Usercentrics GmbH, Sendlinger Straße 7, 80331 München. При това Вашето решение относно съгласието, моментът на решението и технически данни за Вашето устройство (напр. браузър) се обработват и се съхраняват във Вашия браузър. Правното основание е Art. 6 Abs. 1 lit. c DSGVO във връзка с Art. 7 Abs. 1 DSGVO (доказване на съгласието). Можете по всяко време да промените избора си чрез настройките за бисквитки.

 

Google Analytics

С Вашето съгласие (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG) използваме Google Analytics – услуга за уеб анализ на Google LLC („Google“). Google Analytics се зарежда едва след като сте дали съгласието си в банера за бисквитки. Там можете по всяко време да оттеглите съгласието си с действие занапред. Google използва бисквитки. Генерираната от бисквитката информация за използването на онлайн ресурса от потребителите по правило се предава на сървър на Google в САЩ и се съхранява там.

Google LLC е сертифицирана съгласно EU-US Data Privacy Framework (https://www.dataprivacyframework.gov/list).

Google ще използва тази информация от наше име, за да анализира използването на нашия онлайн ресурс от потребителите, да изготвя отчети за дейностите в рамките на този онлайн ресурс и да ни предоставя други услуги, свързани с използването на този онлайн ресурс и на интернет. При това от обработените данни могат да бъдат създадени псевдонимизирани потребителски профили на потребителите.

Използваме Google Analytics само с активирана анонимизация на IP адресите. Това означава, че IP адресът на потребителите се съкращава от Google в рамките на държавите – членки на Европейския съюз, или в други държави – страни по Споразумението за Европейското икономическо пространство. Само в изключителни случаи пълният IP адрес се предава на сървър на Google в САЩ и се съкращава там.

Предаденият от браузъра на потребителя IP адрес не се обединява с други данни на Google. Потребителите могат да предотвратят съхраняването на бисквитките чрез съответна настройка на софтуера на браузъра си; освен това потребителите могат да предотвратят събирането от Google на генерираните от бисквитката данни, свързани с използването на онлайн ресурса от тях, както и обработването на тези данни от Google, като изтеглят и инсталират приставката за браузър, достъпна на следната връзка: http://tools.google.com/dlpage/gaoptout?hl=de.

Повече информация за използването на данни от Google, за възможностите за настройка и възражение ще намерите в декларацията за поверителност на Google (https://policies.google.com/technologies/ads), както и в настройките за показване на реклами от Google (https://adssettings.google.com/authenticated).

Личните данни на потребителите се изтриват или анонимизират след 14 месеца.

 

Google Ads и измерване на реализациите

С Вашето съгласие (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG) използваме услугите на Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA („Google“).

Google LLC е сертифицирана съгласно EU-US Data Privacy Framework (https://www.dataprivacyframework.gov/list).

Използваме метода за онлайн маркетинг Google Ads, за да поставяме реклами в рекламната мрежа на Google (напр. в резултати от търсене, във видеоклипове, на уебсайтове и др.), така че те да се показват на потребители, които предполагаемо се интересуват от рекламите. Това ни позволява да показваме реклами за нашия онлайн ресурс и в него по-целенасочено, за да представяме на потребителите само реклами, които потенциално отговарят на интересите им. Ако на даден потребител например се показват реклами за продукти, от които той се е интересувал на други онлайн ресурси, говорим за „ремаркетинг“. За тези цели при посещение на нашите и на други уебсайтове, на които е активна рекламната мрежа на Google, Google непосредствено изпълнява код на Google и в уебсайта се вграждат т.нар. (ре)маркетингови тагове (невидими графики или код, наричани също „Web Beacons“). С тяхна помощ на устройството на потребителите се съхранява индивидуална бисквитка, т.е. малък файл (вместо бисквитки могат да се използват и сходни технологии). В този файл се отбелязва кои уебсайтове е посетил потребителят, от какво съдържание се интересува и върху кои оферти е кликнал, както и техническа информация за браузъра и операционната система, препращащи уебсайтове, време на посещението и други данни за използването на онлайн ресурса.

Освен това получаваме  индивидуална „бисквитка за реализация“. Информацията, събрана с помощта на бисквитката, служи на Google да изготвя за нас статистики за реализациите. Ние обаче научаваме само анонимния общ брой на потребителите, които са кликнали върху наша реклама и са били пренасочени към страница, снабдена с таг за проследяване на реализациите. Ние обаче не получаваме информация, с която потребителите могат да бъдат лично идентифицирани.

Данните на потребителите се обработват в рамките на рекламната мрежа на Google под псевдоним. Т.е. Google например не съхранява и не обработва името или имейл адреса на потребителите, а обработва съответните данни, свързани с бисквитката, в рамките на псевдонимизирани потребителски профили. Т.е. от гледна точка на Google рекламите не се управляват и показват за конкретно идентифицирано лице, а за притежателя на бисквитката, независимо кой е този притежател на бисквитката. Това не важи, ако потребителят изрично е разрешил на Google да обработва данните без тази псевдонимизация. Информацията, събрана за потребителите, се предава на Google и се съхранява на сървърите на Google в САЩ.

Повече информация за използването на данни от Google, за възможностите за настройка и възражение ще намерите в декларацията за поверителност на Google (https://policies.google.com/technologies/ads), както и в настройките за показване на реклами от Google (https://adssettings.google.com/authenticated).

Онлайн присъствие в социалните медии

Поддържаме онлайн присъствие в социални мрежи и платформи, за да можем да комуникираме с активните там клиенти, потенциални клиенти и потребители и да ги информираме там за нашите услуги. При посещение на съответните мрежи и платформи важат общите условия и правилата за обработване на данни на съответните им оператори.

Доколкото в нашата декларация за поверителност не е посочено друго, обработваме данните на потребителите, когато те комуникират с нас в рамките на социалните мрежи и платформи, напр. пишат публикации в нашите онлайн профили или ни изпращат съобщения.

 

Вграждане на услуги и съдържание на трети лица

В рамките на нашия онлайн ресурс въз основа на нашите легитимни интереси (т.е. интерес от анализа, оптимизацията и икономичното функциониране на нашия онлайн ресурс по смисъла на Art. 6 Abs. 1 lit. f. DSGVO) използваме съдържание или услуги на външни доставчици, за да вграждаме тяхното съдържание и услуги, като напр. видеоклипове или шрифтове (наричани по-долу общо „съдържание“).

Това винаги предполага, че външните доставчици на това съдържание получават IP адреса на потребителите, тъй като без IP адреса не биха могли да изпратят съдържанието до техния браузър. Следователно IP адресът е необходим за показването на това съдържание. Стремим се да използваме само такова съдържание, чиито съответни доставчици използват IP адреса единствено за доставяне на съдържанието. Освен това външните доставчици могат да използват т.нар. пикселни тагове (невидими графики, наричани също „Web Beacons“) за статистически или маркетингови цели. Чрез „пикселните тагове“ може да се анализира информация, като напр. посещаемостта на страниците на този уебсайт. Псевдонимизираната информация може освен това да се съхранява в бисквитки на устройството на потребителите и да съдържа, наред с друго, техническа информация за браузъра и операционната система, препращащи уебсайтове, време на посещението и други данни за използването на нашия онлайн ресурс, както и да бъде свързвана с такава информация от други източници.

 

Vimeo

Можем да вграждаме видеоклиповете на платформата „Vimeo“ на доставчика Vimeo Inc., Attention: Legal Department, 555 West 18th Street New York, New York 10011, USA. Декларация за поверителност: https://vimeo.com/privacy.  Обръщаме внимание, че Vimeo може да използва Google Analytics, и в тази връзка препращаме към декларацията за поверителност (https://www.google.com/policies/privacy), както и към възможностите за отказ (Opt-Out) от Google Analytics (http://tools.google.com/dlpage/gaoptout?hl=de) или към настройките на Google за използването на данни за маркетингови цели (https://adssettings.google.com/.).

 

Youtube

Вграждаме видеоклиповете на платформата „YouTube“ на доставчика Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA. Декларация за поверителност: https://www.google.com/policies/privacy/, Opt-Out: https://adssettings.google.com/authenticated.

 

Google Maps

Вграждаме картите на услугата „Google Maps“ на доставчика Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA. Към обработваните данни могат да спадат по-специално IP адресите и данните за местоположението на потребителите, които обаче не се събират без тяхното съгласие (по правило дадено в рамките на настройките на мобилните им устройства). Данните могат да бъдат обработвани в САЩ. Декларация за поверителност: https://www.google.com/policies/privacy/, Opt-Out: https://adssettings.google.com/authenticated.

Създадено с Datenschutz-Generator.de от адв. д-р Thomas Schwenke