Този превод се предоставя за ваше улеснение. При несъответствия меродавен е немският вариант.
Декларация за поверителност
Въведение
С настоящата декларация за поверителност искаме да Ви информираме какви видове Ваши лични данни (наричани по-долу накратко „данни“) обработваме, за какви цели и в какъв обем. Декларацията за поверителност се отнася за всички извършвани от нас обработвания на лични данни, както в рамките на предоставяните от нас услуги, така и по-специално на нашите уебсайтове, в мобилни приложения, както и в рамките на външни онлайн присъствия, като например нашите профили в социалните мрежи (наричани по-долу общо „онлайн предложение“).
Използваните понятия не са специфични за пола.
Актуално към: 28 октомври 2026 г.
Съдържание
- Въведение
- Администратор
- Общ преглед на обработването
- Приложими правни основания
- Мерки за сигурност
- Предаване и разкриване на лични данни
- Обработване на данни в трети държави
- Използване на бисквитки
- Доставчици на платежни услуги
- Проверка и доказване на данъка върху добавената стойност при поръчки
- Оферти, напомняния за плащане и помощ при плащане
- Бюлетин и електронни съобщения
- Изтриване на данни
- Промяна и актуализация на декларацията за поверителност
- Права на субектите на данни
- Дефиниции на понятия
Администратор
Gigapixel GmbH
Döbereinerstraße 25
D-99427 Weimar
Представляващи лица: Daniel Richter
Имейл адрес: info(at)gigapixel.gmbh
Телефон: +49 (0) 3643 25146 - 80
Правна информация:https://gigapixel.gmbh/impressum
Общ преглед на обработването
Следващият преглед обобщава видовете обработвани данни и целите на тяхното обработване и препраща към засегнатите лица.
Видове обработвани данни
- Основни данни (напр. имена, адреси).
- Данни за съдържание (напр. текстови въведения, снимки, видеоклипове).
- Данни за контакт (напр. имейл, телефонни номера).
- Мета-/комуникационни данни (напр. информация за устройството, IP адреси).
- Данни за използване (напр. посетени уебсайтове, интерес към съдържание, времена на достъп).
- Договорни данни (напр. предмет на договора, срок, категория клиент).
- Платежни данни (напр. банкови данни, фактури, история на плащанията).
Категории субекти на данни
- Заинтересовани лица.
- Партньори за комуникация.
- Клиенти.
- Потребители (напр. посетители на уебсайта, потребители на онлайн услуги).
Цели на обработването
- Директен маркетинг (напр. по имейл или по пощата).
- Запитвания за контакт и комуникация.
- Договорни услуги и обслужване.
Приложими правни основания
По-долу Ви съобщаваме правните основания от Общия регламент относно защитата на данните (ОРЗД), въз основа на които обработваме личните данни. Моля, имайте предвид, че освен разпоредбите на ОРЗД могат да се прилагат националните разпоредби за защита на данните във Вашата, съответно в нашата държава на пребиваване и седалище. Освен това, ако в отделни случаи са приложими по-специфични правни основания, ще Ви уведомим за тях в декларацията за поверителност.
- Съгласие (чл. 6, ал. 1, буква a от ОРЗД) - Субектът на данните е дал съгласието си за обработването на отнасящите се до него лични данни за конкретна цел или няколко конкретни цели.
- Изпълнение на договор и преддоговорни запитвания (чл. 6, ал. 1, буква b от ОРЗД) - Обработването е необходимо за изпълнението на договор, по който субектът на данните е страна, или за предприемане на стъпки по искане на субекта на данните преди сключването на договор.
- Легитимни интереси (чл. 6, ал. 1, буква f от ОРЗД) - Обработването е необходимо за целите на легитимните интереси на администратора или на трета страна, освен когато пред тези интереси преимущество имат интересите или основните права и свободи на субекта на данните, които изискват защита на личните данни.
Национални разпоредби за защита на данните в Германия: Освен разпоредбите за защита на данните в Общия регламент относно защитата на данните, в Германия се прилагат национални разпоредби за защита на данните. Към тях спада по-специално Законът за защита срещу злоупотреба с лични данни при обработването на данни (Bundesdatenschutzgesetz – BDSG). BDSG съдържа по-специално специални разпоредби относно правото на информация, правото на изтриване, правото на възражение, обработването на специални категории лични данни, обработването за други цели и предаването, както и автоматизираното вземане на индивидуални решения, включително профилиране. Освен това той урежда обработването на данни за целите на трудовото правоотношение (§ 26 BDSG), по-специално по отношение на възникването, изпълнението или прекратяването на трудови правоотношения, както и съгласието на служителите. Наред с това могат да намерят приложение и законите за защита на данните на отделните федерални провинции.
Мерки за сигурност
В съответствие със законовите изисквания и като вземаме предвид съвременното състояние на техниката, разходите за внедряване и естеството, обхвата, обстоятелствата и целите на обработването, както и различната вероятност за настъпване и тежестта на заплахата за правата и свободите на физическите лица, ние предприемаме подходящи технически и организационни мерки, за да осигурим ниво на защита, съответстващо на риска.
Към мерките спадат по-специално осигуряването на поверителността, целостта и наличността на данните чрез контрол на физическия и електронния достъп до данните, както и на достъпа до тях, въвеждането, предаването, осигуряването на наличността и тяхното разделяне. Освен това сме въвели процедури, които гарантират упражняването на правата на субектите на данни, изтриването на данни и реакциите при заплаха за данните. Наред с това вземаме предвид защитата на личните данни още при разработването, съответно избора на хардуер, софтуер и процедури, съобразно принципа за защита на данните чрез технологичен дизайн и чрез настройки по подразбиране, съобразени със защитата на данните.
Предаване и разкриване на лични данни
В рамките на нашето обработване на лични данни се случва данните да бъдат предавани на други органи, дружества, юридически самостоятелни организационни звена или лица или да бъдат разкривани пред тях. Сред получателите на тези данни могат да бъдат например платежни институции в рамките на платежни операции, доставчици, натоварени с ИТ задачи, или доставчици на услуги и съдържание, вградени в уебсайт. В такъв случай спазваме законовите изисквания и по-специално сключваме съответните договори, съответно споразумения, които служат за защита на Вашите данни, с получателите на Вашите данни.
Обработване на данни в трети държави
Ако обработваме данни в трета държава (т.е. извън Европейския съюз (ЕС), Европейското икономическо пространство (ЕИП)) или обработването се извършва в рамките на ползването на услуги на трети лица, или при разкриване, съответно предаване на данни на други лица, органи или дружества, това се извършва само в съответствие със законовите изисквания.
При наличие на изрично съгласие или на договорно или законово изисквано предаване, ние обработваме или възлагаме обработването на данните само в трети държави с признато ниво на защита на данните, при договорно задължение чрез т.нар. стандартни клаузи за защита на данните на Европейската комисия, при наличие на сертификати или обвързващи вътрешни правила за защита на данните (чл. 44 - 49 от ОРЗД, информационна страница на Европейската комисия: https://ec.europa.eu/info/law/law-topic/data-protection/international-dimension-data-protection_de ).
Използване на бисквитки
Бисквитките са текстови файлове, които съдържат данни за посетени уебсайтове или домейни и се съхраняват от браузър на компютъра на потребителя. Основната функция на една бисквитка е да съхранява информация за потребител по време на или след неговото посещение в рамките на дадено онлайн предложение. Сред съхраняваните данни могат да бъдат например езиковите настройки на уебсайт, статусът на вход в системата, кошница за пазаруване или мястото, до което е гледано видео. Под понятието „бисквитки“ разбираме освен това и други технологии, които изпълняват същите функции като бисквитките (напр. когато данни на потребителите се съхраняват въз основа на псевдонимни онлайн идентификатори, наричани също „потребителски идентификатори“).
Разграничават се следните видове бисквитки и функции:
- Временни бисквитки (наричани също: сесийни бисквитки): Временните бисквитки се изтриват най-късно след като потребителят е напуснал онлайн предложението и е затворил браузъра си.
- Постоянни бисквитки: Постоянните бисквитки остават запазени и след затваряне на браузъра. Така например може да бъде запазен статусът на вход в системата или да се показва предпочитано съдържание директно, когато потребителят посети уебсайта отново. По подобен начин в такава бисквитка могат да бъдат съхранени интересите на потребителите, използвани за измерване на обхвата или за маркетингови цели.
- Собствени бисквитки (First-Party-Cookies): Собствените бисквитки се задават от самите нас.
- Бисквитки на трети страни (Third-Party-Cookies): Бисквитките на трети страни се използват предимно от рекламодатели (т.нар. трети страни) за обработване на потребителска информация.
- Необходими (наричани също: съществени или абсолютно необходими) бисквитки: От една страна, бисквитките могат да бъдат абсолютно необходими за функционирането на даден уебсайт (напр. за съхраняване на входове в системата или други потребителски въвеждания или по причини, свързани със сигурността).
- Бисквитки за статистика, маркетинг и персонализация: Освен това бисквитки обикновено се използват и в рамките на измерването на обхвата, както и когато интересите на даден потребител или неговото поведение (напр. разглеждане на определено съдържание, използване на функции и т.н.) се съхраняват в потребителски профил на отделни уебсайтове. Такива профили служат за това на потребителите да се показва например съдържание, отговарящо на техните потенциални интереси. Тази процедура се нарича също „проследяване“ (Tracking), т.е. проследяване на потенциалните интереси на потребителите. Доколкото използваме бисквитки или технологии за „проследяване“, ще Ви уведомим отделно за това в декларацията си за поверителност или в рамките на получаването на съгласие.
Указания относно правните основания: На какво правно основание обработваме личните Ви данни с помощта на бисквитки, зависи от това дали Ви молим за съгласие. Ако това е така и Вие дадете съгласие за използването на бисквитки, правното основание за обработването на данните Ви е даденото съгласие. В противен случай данните, обработвани с помощта на бисквитки, се обработват въз основа на нашите легитимни интереси (напр. от икономически ефективна работа на нашето онлайн предложение и неговото подобряване) или, ако използването на бисквитки е необходимо, за да изпълним договорните си задължения.
Срок на съхранение: Доколкото не Ви предоставим изрична информация за срока на съхранение на постоянните бисквитки (напр. в рамките на т.нар. Cookie-Opt-In), моля, приемете, че срокът на съхранение може да достигне до две години.
Общи указания относно оттеглянето и възражението (Opt-Out): В зависимост от това дали обработването се извършва въз основа на съгласие или законово разрешение, Вие по всяко време имате възможност да оттеглите дадено съгласие или да възразите срещу обработването на данните Ви чрез технологии за бисквитки (обобщено наричано „Opt-Out“). Можете първо да заявите възражението си чрез настройките на браузъра си, напр. като деактивирате използването на бисквитки (при което функционалността на нашето онлайн предложение също може да бъде ограничена). Възражение срещу използването на бисквитки за целите на онлайн маркетинга може да бъде заявено и чрез редица услуги, най-вече в случая на проследяване, чрез уебсайтовете https://optout.aboutads.info и https://www.youronlinechoices.com/. Освен това можете да получите допълнителни указания за възражение в рамките на информацията относно използваните доставчици на услуги и бисквитки.
Обработване на данни от бисквитки въз основа на съгласие: Преди да обработим или възложим обработването на данни в рамките на използването на бисквитки, молим потребителите за съгласие, което може да бъде оттеглено по всяко време. Преди да бъде дадено съгласието, се използват само бисквитки, които са абсолютно необходими за функционирането на нашето онлайн предложение.
- Обработвани видове данни: Данни за използване (напр. посетени уебсайтове, интерес към съдържание, времена на достъп), мета-/комуникационни данни (напр. информация за устройството, IP адреси).
- Субекти на данни: Потребители (напр. посетители на уебсайта, потребители на онлайн услуги).
- Правни основания: Съгласие (чл. 6, ал. 1, буква a от ОРЗД), Легитимни интереси (чл. 6, ал. 1, буква f от ОРЗД).
Доставчици на платежни услуги
В рамките на договорни и други правни взаимоотношения, поради законови задължения или иначе въз основа на нашите легитимни интереси, ние предлагаме на засегнатите лица ефективни и сигурни възможности за плащане и за целта, освен банки и кредитни институции, използваме и други доставчици на платежни услуги (обобщено „доставчици на платежни услуги“).
Сред данните, обработвани от доставчиците на платежни услуги, са основни данни, като напр. име и адрес, банкови данни, като напр. номера на сметки или номера на кредитни карти, пароли, TAN кодове и контролни суми, както и данни, свързани с договора, сумите и получателите. Данните са необходими за извършването на транзакциите. Въведените данни обаче се обработват и съхраняват единствено от доставчиците на платежни услуги. Т.е. ние не получаваме информация, свързана със сметки или кредитни карти, а само информация с потвърждение или отказ на плащането. При определени обстоятелства данните се предават от доставчиците на платежни услуги на агенции за икономическа информация. Целта на това предаване е проверка на самоличността и кредитоспособността. По този въпрос препращаме към общите условия и указанията за защита на данните на доставчиците на платежни услуги.
За платежните операции важат общите условия и указанията за защита на данните на съответните доставчици на платежни услуги, които са достъпни в рамките на съответните уебсайтове, съответно приложения за транзакции. Препращаме към тях и за допълнителна информация и упражняване на правата на оттегляне, на информация и други права на засегнатите лица.
- Обработвани видове данни: Основни данни (напр. имена, адреси), платежни данни (напр. банкови данни, фактури, история на плащанията), договорни данни (напр. предмет на договора, срок, категория клиент), данни за използване (напр. посетени уебсайтове, интерес към съдържание, времена на достъп), мета-/комуникационни данни (напр. информация за устройството, IP адреси).
- Субекти на данни: Клиенти, заинтересовани лица.
- Цели на обработването: Договорни услуги и обслужване.
- Правни основания: Изпълнение на договор и преддоговорни запитвания (чл. 6, ал. 1, буква b от ОРЗД), Легитимни интереси (чл. 6, ал. 1, буква f от ОРЗД).
Използвани услуги и доставчици на услуги:
- PayPal: Платежни услуги и решения (напр. PayPal, PayPal Plus, Braintree); доставчик на услуги: PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxembourg; уебсайт: https://www.paypal.com/de; декларация за поверителност: https://www.paypal.com/de/webapps/mpp/ua/privacy-full.
Проверка и доказване на данъка върху добавената стойност при поръчки
При всяка поръчка трябва да определим къде нашата услуга се предоставя за целите на данъка върху добавената стойност (място на доставка) и коя данъчна ставка се прилага, и да докажем това пред данъчните органи. Без германски данък върху добавената стойност фактурираме само когато поръчвате за предприятие и предпоставките за това са проверени. За тази цел обработваме следните данни и ги съхраняваме за всяка поръчка като доказателство.
Данни от поръчката: Държава по фактура, пощенски код, наименование на фирмата, Вашето указание дали поръчвате за предприятие, данъчният идентификационен номер по ДДС, съответно данъчният номер на предприятието, и избраният начин на плащане, както и взетото въз основа на това решение (данъчна ставка, основание, момент).
Държава на IP адреса: От IP адреса, от който изпращате поръчката, определяме държавата. Това се извършва на нашия сървър с помощта на съхраняваната там база данни за държави IP to Country Lite на DB-IP; за тази цел IP адресът не се предава на трети лица. Съхраняват се само държавата и съкратеният IP адрес (при IPv4 последната група цифри се задава на 0, при IPv6 се запазват само първите 48 бита). При отваряне на касата държавата се определя по същия начин, за да се покаже очакваната данъчна ставка; този резултат не се съхранява.
Проверка на данъчния идентификационен номер по ДДС, съответно данъчния номер: Данъчният идентификационен номер по ДДС на предприятие от друга държава членка на ЕС проверяваме чрез системата за обмен на информация относно ДДС VIES на Европейската комисия. При това се предават кодът на държавата и данъчният идентификационен номер по ДДС на Вашето предприятие, както и нашият собствен данъчен идентификационен номер по ДДС; съхраняваме резултата заедно с издадения от VIES номер на консултацията и, доколкото VIES ги предоставя, наименованието и адреса на предприятието. Ако предприятие в Швейцария или в Норвегия отговаря на останалите предпоставки, допълнително проверяваме идентификационния номер на предприятието (UID) в регистъра UID на Федералната статистическа служба, съответно организационния номер в Enhetsregisteret на Brønnøysundregistrene; във всеки случай се предава само номерът, съхранява се резултатът от справката (за Норвегия включително регистрираното там наименование). При данъчни номера от други държави проверяваме само формата.
Плащане с PayPal: При плащане с PayPal съхраняваме допълнително от потвърждението за плащане на PayPal държавата на Вашия PayPal акаунт, държавата на съхранявания там адрес и номера на транзакцията (относно PayPal вж. също Доставчици на платежни услуги).
Автоматично определяне на данъчната ставка: Данъчната ставка се определя автоматично при изпращане на поръчката въз основа на тези данни; показването в касата е само предварителен преглед. Ако липсва предпоставка или тя не може да бъде проверена, например защото даден регистър е недостъпен, начисляваме германски данък върху добавената стойност от 19 %. За предприятия извън ЕС без германски данък върху добавената стойност е възможно само плащане с PayPal или с предварително плащане. Ако предприятие извън ЕС поръча без германски данък върху добавената стойност и държавата на PayPal акаунта се различава от държавата по фактура или не е налична, проверяваме поръчката лично, преди да предоставим изтеглянето и фактурата; при предварително плащане сверяваме държавата на банковата сметка впоследствие лично. Ако считате дадено решение за неправилно, моля, свържете се с нас (данни за контакт в раздел Отговорник); тогава ще го проверим лично.
Срок на съхранение: Съхраняваме тези данни за всяка поръчка в продължение на десет години, считано от края на календарната година на поръчката (§ 147 AO). След това те се изтриват или анонимизират автоматично.
- Обработвани видове данни: Основни данни (напр. наименование на фирмата, държава по фактура, пощенски код), договорни данни (напр. данъчен идентификационен номер по ДДС, съответно данъчен номер, данъчна ставка), платежни данни (напр. начин на плащане, държава на PayPal акаунта, номер на транзакцията), мета-/комуникационни данни (напр. държава на IP адреса, съкратен IP адрес).
- Субекти на данни: Клиенти.
- Цели на обработването: Определяне на мястото на доставка и данъчната ставка; доказване пред данъчните органи.
- Правни основания: Законово задължение (чл. 6, ал. 1, буква c от ОРЗД) във връзка с § 3a, § 14, § 14a и § 18e UStG, както и чл. 18 и чл. 24b от Регламент за изпълнение (ЕС) № 282/2011; Изпълнение на договор и преддоговорни запитвания (чл. 6, ал. 1, буква b от ОРЗД); Легитимни интереси (чл. 6, ал. 1, буква f от ОРЗД) в надеждно доказване пред данъчните органи, доколкото нашите проверки надхвърлят законовите задължения.
Използвани услуги и доставчици на услуги:
- VIES: Потвърждаване на данъчни идентификационни номера по ДДС от държави членки на ЕС; доставчик на услуги: Европейска комисия, Брюксел, Белгия; уебсайт: https://ec.europa.eu/taxation_customs/vies/.
- Регистър UID: Проверка на швейцарски идентификационни номера на предприятия; доставчик на услуги: Федерална статистическа служба (BFS), Neuchâtel, Швейцария; уебсайт: https://www.uid.admin.ch. За Швейцария е налице решение за адекватност на Европейската комисия.
- Enhetsregisteret: Проверка на норвежки организационни номера; доставчик на услуги: Brønnøysundregistrene, Brønnøysund, Норвегия (ЕИП); уебсайт: https://www.brreg.no.
- DB-IP: База данни за държави IP to Country Lite, използвана само локално на нашия сървър, без предаване на данни; уебсайт: https://db-ip.com.
Оферти, напомняния за плащане и помощ при плащане
За оферти и за обработване на поръчки изпращаме имейли до Вас и до нашия екип за поръчки. При това обработваме следните данни.
Оферта като PDF: Ако на страницата на даден мотив поискате оферта, ние обработваме Вашето име, Вашия имейл адрес и Вашата държава, както и, доколкото ги посочите, името на Вашето предприятие, номера за ДДС или данъчния номер и целта на използване, заедно с избрания мотив с размер и лиценз. От това създаваме офертата като PDF и Ви я изпращаме по имейл. В полетата за въвеждане не са възможни връзки и уеб адреси. Ако бъде достигнат дневният максимален брой имейли с оферти, не създаваме оферта; тогава получавате указание да се свържете с нас за индивидуална оферта. Нашият екип за поръчки получава копие със същите данни по имейл, за да можем да отговаряме на въпроси и да съпоставим офертата с по-късна поръчка. Не съхраняваме данните и офертата в базата данни на нашия магазин; те съществуват само в тези два имейла.
Защита срещу злоупотреба с формуляра за оферти: За да не може формулярът да бъде използван за масово изпращане на имейли, ние ограничаваме броя на офертите на IP адрес, на имейл адрес и общо. За целта на нашия сървър съхраняваме само хеш стойности със сол на IP адреса и на имейл адреса (еднопосочни стойности, от които адресите не могат да бъдат възстановени), заедно с момента на заявката. След 24 часа тези записи не се използват повече и се изтриват при следващата заявка.
Напомняне за плащане: Ако поръчка, която сте искали да платите с PayPal или чрез предварително плащане, все още не е платена, ние Ви напомняме по имейл на посочения при поръчката имейл адрес: при PayPal най-рано 24 часа и втори път най-рано 5 дни след поръчката, при предварително плащане най-рано 3 и втори път най-рано 7 работни дни след поръчката, най-много два пъти на поръчка. Напомнянето съдържа номера на поръчката, преглед на поръчката със сумата и възможностите за плащане. Не изпращаме напомняне, ако плащането е постъпило, докато PayPal ни съобщава плащането като чакащо (например при директен дебит) или ако след това сте направили нова поръчка със същия имейл адрес. Нашият екип за поръчки получава копие от всяко напомняне по имейл. За поръчката съхраняваме само кога е изпратено напомняне и дали и кога PayPal е съобщил плащането като чакащо (с посочената от PayPal причина).
Помощ след прекъснато плащане: Ако прекъснете плащането при PayPal, на страницата на кошницата Ви показваме как можете да завършите поръчката и информираме нашия екип за поръчки за прекъсването по имейл, за да можем да Ви помогнем при нужда. На същата страница можете доброволно да ни изпратите причина и съобщение. Тази обратна връзка се изпраща заедно с данните за поръчката (номер на поръчката, име, имейл адрес, сума, начин на плащане) само по имейл до нашия екип за поръчки и не се съхранява в базата данни. За поръчката съхраняваме само моментите, за да се изпращат известието до нашия екип за поръчки и Вашата обратна връзка само по веднъж на поръчка.
Срок на съхранение: Хеш стойностите за защита срещу злоупотреба се изтриват след 24 часа. За имейлите и данните за поръчката важат данните в „Изтриване на данни“.
- Обработвани видове данни: Основни данни (напр. имена, име на фирма, държава), контактни данни (напр. имейл адрес), договорни данни (напр. мотив, размер, лиценз, номер на поръчката, номер за ДДС или данъчен номер), платежни данни (напр. сума, начин на плащане, статус на плащането), данни за съдържание (напр. цел на използване, обратна връзка), мета-/комуникационни данни (напр. IP адрес, само като хеш стойност със сол).
- Субекти на данни: Клиенти, заинтересовани лица.
- Цели на обработването: Създаване и изпращане на оферти; обработване на поръчки и плащания; помощ при проблеми с плащането; защита на формуляра за оферти срещу злоупотреба.
- Правни основания: Изпълнение на договор и преддоговорни запитвания (чл. 6, ал. 1, буква b от ОРЗД), Легитимни интереси (чл. 6, ал. 1, буква f от ОРЗД) в защитата на формуляра за оферти срещу злоупотреба и в помощта при прекъснати плащания.
Бюлетин и електронни съобщения
Изпращаме бюлетини, имейли и други електронни съобщения (наричани по-долу „бюлетин“) само със съгласието на получателите или при наличие на законово разрешение. Доколкото в рамките на записване за бюлетина неговото съдържание е конкретно описано, то е определящо за съгласието на потребителите. Впрочем нашите бюлетини съдържат информация за нашите услуги и за нас.
За да се абонирате за нашите бюлетини, по принцип е достатъчно да посочите имейл адреса си. Можем обаче да Ви помолим да посочите име, с цел лично обръщение в бюлетина, или друга информация, доколкото тя е необходима за целите на бюлетина.
Процедура за двойно потвърждение (Double-Opt-In): Записването за нашия бюлетин по принцип се извършва по т.нар. процедура за двойно потвърждение (Double-Opt-In). Т.е. след записването получавате имейл, в който сте помолени да потвърдите записването си. Това потвърждение е необходимо, за да не може никой да се запише с чужди имейл адреси. Записванията за бюлетина се протоколират, за да можем да докажем процеса на записване в съответствие с правните изисквания. Към това спада съхраняването на момента на записване и на потвърждение, както и на IP адреса. По подобен начин се протоколират и промените на съхраняваните при доставчика на услуги за разпространение данни.
Изтриване и ограничаване на обработването: Можем да съхраняваме отписаните имейл адреси до три години въз основа на нашите легитимни интереси, преди да ги изтрием, за да можем да докажем дадено по-рано съгласие. Обработването на тези данни се ограничава до целта на евентуална защита срещу претенции. Индивидуално искане за изтриване е възможно по всяко време, доколкото едновременно с това се потвърди предишното наличие на съгласие. В случай на задължения за трайно спазване на възражения си запазваме правото да съхраняваме имейл адреса единствено за тази цел в списък за блокиране (т.нар. „Blocklist“).
Протоколирането на процедурата за записване се извършва въз основа на нашите легитимни интереси за целите на доказване на нейното надлежно провеждане. Доколкото възлагаме на доставчик на услуги изпращането на имейли, това се извършва въз основа на нашите легитимни интереси за ефективна и сигурна система за разпространение.
Указания относно правните основания: Изпращането на бюлетина се извършва въз основа на съгласие на получателите или, ако съгласие не е необходимо, въз основа на нашите легитимни интереси в директния маркетинг, доколкото това е законово разрешено, напр. в случай на реклама сред съществуващи клиенти. Доколкото възлагаме на доставчик на услуги изпращането на имейли, това се извършва въз основа на нашите легитимни интереси. Процедурата за регистрация се записва въз основа на нашите легитимни интереси, за да се докаже, че е проведена в съответствие със закона.
Съдържание: Информация за нас, за нашите услуги, промоции и оферти.
Анализ и измерване на успеха: Бюлетините съдържат т.нар. „web-beacon“, т.е. файл с размер на пиксел, който при отваряне на бюлетина се извлича от нашия сървър, съответно, ако използваме доставчик на услуги за разпространение, от неговия сървър. В рамките на това извличане първо се събира техническа информация, като информация за браузъра и Вашата система, както и Вашият IP адрес и моментът на извличането.
Тази информация се използва за техническото подобряване на нашия бюлетин въз основа на техническите данни или на целевите групи и тяхното поведение при четене въз основа на местата на извличане (които могат да бъдат определени с помощта на IP адреса) или на времената на достъп. Този анализ включва също така установяването дали бюлетините се отварят, кога се отварят и кои линкове се кликват. Тази информация по технически причини може да бъде свързана с отделните получатели на бюлетина. Нито ние обаче, нито, ако бъде използван, доставчикът на услуги за разпространение, имаме за цел да наблюдаваме отделни потребители. Анализите по-скоро ни служат, за да разпознаем навиците за четене на нашите потребители и да адаптираме съдържанието си спрямо тях или да изпращаме различно съдържание в съответствие с интересите на нашите потребители.
Анализът на бюлетина и измерването на успеха се извършват, освен при изрично съгласие на потребителите, въз основа на нашите легитимни интереси за целите на използването на удобна за потребителя и сигурна система за бюлетини, която служи както на нашите бизнес интереси, така и отговаря на очакванията на потребителите.
За съжаление отделно оттегляне на измерването на успеха не е възможно, в такъв случай трябва да се прекрати целият абонамент за бюлетина, съответно да се възрази срещу него.
- Обработвани видове данни: Основни данни (напр. имена, адреси), данни за контакт (напр. имейл, телефонни номера), мета-/комуникационни данни (напр. информация за устройството, IP адреси), данни за използване (напр. посетени уебсайтове, интерес към съдържание, времена на достъп).
- Субекти на данни: Партньори за комуникация.
- Цели на обработването: Директен маркетинг (напр. по имейл или по пощата).
- Правни основания: Съгласие (чл. 6, ал. 1, буква a от ОРЗД), Легитимни интереси (чл. 6, ал. 1, буква f от ОРЗД).
- Възможност за възражение (Opt-Out): Можете по всяко време да прекратите получаването на бюлетина ни, т.е. да оттеглите съгласията си, съответно да възразите срещу по-нататъшното му получаване. Линк за прекратяване на бюлетина ще намерите или в края на всеки бюлетин, или можете да използвате някоя от посочените по-горе възможности за контакт, за предпочитане имейл.
Използвани услуги и доставчици на услуги:
- CleverReach: Платформа за имейл маркетинг; доставчик на услуги: CleverReach GmbH & Co. KG, Mühlenstr. 43, 26180 Rastede, Германия; уебсайт: https://www.cleverreach.com/de; декларация за поверителност: https://www.cleverreach.com/de/datenschutz/.
Изтриване на данни
Обработваните от нас данни се изтриват в съответствие със законовите изисквания, веднага щом даденото за тяхното обработване съгласие бъде оттеглено или отпаднат други разрешения (напр. когато целта на обработването на тези данни е отпаднала или те не са необходими за целта).
Доколкото данните не се изтриват, защото са необходими за други законово допустими цели, тяхното обработване се ограничава до тези цели. Т.е. данните се блокират и не се обработват за други цели. Това важи например за данни, които трябва да бъдат съхранявани поради търговскоправни или данъчноправни причини или чието съхранение е необходимо за предявяване, упражняване или защита на правни претенции или за защита на правата на друго физическо или юридическо лице.
Допълнителни указания относно изтриването на лични данни могат освен това да бъдат дадени в рамките на отделните указания за защита на данните в тази декларация за поверителност.
Промяна и актуализация на декларацията за поверителност
Молим Ви редовно да се информирате за съдържанието на нашата декларация за поверителност. Ние адаптираме декларацията за поверителност веднага щом промените в извършваните от нас обработвания на данни направят това необходимо. Ще Ви уведомим веднага щом поради промените е необходимо съдействие от Ваша страна (напр. съгласие) или друго индивидуално уведомяване.
Доколкото в тази декларация за поверителност посочваме адреси и информация за контакт на дружества и организации, молим да имате предвид, че адресите могат да се променят с течение на времето, и молим да проверите данните преди установяване на контакт.
Права на субектите на данни
Като субекти на данни съгласно ОРЗД, Вие разполагате с различни права, произтичащи по-специално от чл. 15 - 21 от ОРЗД:
- Право на възражение: Имате право по причини, произтичащи от Вашата конкретна ситуация, по всяко време да възразите срещу обработването на отнасящите се до Вас лични данни, което се извършва въз основа на чл. 6, ал. 1, буква e или f от ОРЗД; това важи и за профилиране, основано на тези разпоредби. Ако отнасящите се до Вас лични данни се обработват с цел извършване на директна реклама, имате право по всяко време да възразите срещу обработването на отнасящите се до Вас лични данни за целите на такава реклама; това важи и за профилирането, доколкото то е свързано с такава директна реклама.
- Право на оттегляне при съгласия: Имате право по всяко време да оттеглите дадено съгласие.
- Право на информация: Имате право да поискате потвърждение дали се обработват съответни данни, както и информация за тези данни и допълнителна информация и копие от данните в съответствие със законовите изисквания.
- Право на коригиране: В съответствие със законовите изисквания имате право да поискате допълване на отнасящите се до Вас данни или коригиране на неточните отнасящи се до Вас данни.
- Право на изтриване и ограничаване на обработването: В съответствие със законовите изисквания имате право да поискате незабавно изтриване на отнасящите се до Вас данни, съответно алтернативно, в съответствие със законовите изисквания, да поискате ограничаване на обработването на данните.
- Право на преносимост на данните: Имате право да получите отнасящите се до Вас данни, които сте ни предоставили, в съответствие със законовите изисквания, в структуриран, широко използван и пригоден за машинно четене формат, или да поискате тяхното предаване на друг администратор.
- Жалба до надзорен орган: Освен това, в съответствие със законовите изисквания, имате право да подадете жалба до надзорен орган, по-специално в държавата членка на обичайното Ви местопребиваване, на Вашето работно място или на мястото на предполагаемото нарушение, ако считате, че обработването на отнасящите се до Вас лични данни нарушава ОРЗД.
Дефиниции на понятия
В този раздел ще получите преглед на понятията, използвани в тази декларация за поверителност. Много от понятията са заимствани от закона и са определени преди всичко в чл. 4 от ОРЗД. Законовите определения са задължителни. Следващите разяснения имат за цел преди всичко да послужат за разбирането. Понятията са подредени по азбучен ред.
- Лични данни: „Лични данни“ са всяка информация, свързана с идентифицирано или подлежащо на идентификация физическо лице (наричано по-долу „субект на данни“); за подлежащо на идентификация се счита физическо лице, което може да бъде идентифицирано, пряко или непряко, по-специално чрез идентификатор като име, идентификационен номер, данни за местонахождение, онлайн идентификатор (напр. бисквитка) или по един или повече признаци, специфични за физическата, физиологичната, генетичната, психическата, икономическата, културната или социалната идентичност на това физическо лице.
- Администратор: „Администратор“ е физическото или юридическото лице, публичният орган, агенция или друга структура, която сама или съвместно с други определя целите и средствата за обработването на лични данни.
- Обработване: „Обработване“ е всяка операция или съвкупност от операции, извършвана с или без помощта на автоматизирани методи във връзка с лични данни. Понятието е широкообхватно и включва практически всяко боравене с данни, независимо дали става въпрос за събиране, анализиране, съхраняване, предаване или изтриване.
Erstellt mit kostenlosem Datenschutz-Generator.de von Dr. Thomas Schwenke