Декларация за поверителност
Въведение и общ преглед
Изготвихме тази декларация за поверителност (версия 03.09.2026-113236968), за да Ви обясним, съгласно изискванията на Общия регламент относно защитата на данните (ЕС) 2016/679 и приложимото национално законодателство, кои лични данни (накратко данни) обработваме ние като администратор – и възложените от нас обработващи лични данни (напр. доставчици) – ще обработваме и занапред, както и какви законни възможности имате Вие. Използваните термини следва да се разбират в неутрален по отношение на пола смисъл.
Накратко: Информираме Ви подробно за данните, които обработваме за Вас.
Декларациите за поверителност обикновено звучат много технически и използват юридически термини. Тази декларация за поверителност цели да Ви опише най-важните неща възможно най-просто и прозрачно. Доколкото това е от полза за прозрачността, техническите термини се обясняват достъпно, предоставят се връзки към допълнителна информация и се използват графики. Така Ви информираме на ясен и прост език, че в рамките на нашата дейност обработваме лични данни само когато съществува съответно законово основание. Това несъмнено не е възможно, ако се дават възможно най-кратки, неясни и юридически-технически обяснения, каквито често се срещат в интернет по теми, свързани със защита на данните. Надяваме се следващите разяснения да Ви бъдат интересни и полезни и може би ще откриете информация, която досега не сте познавали.
Ако въпреки това останат въпроси, молим Ви да се обърнете към отговорния орган, посочен по-долу, съответно в правната информация (импресум), да следвате наличните връзки и да разгледате допълнителна информация на страници на трети страни. Нашите данни за контакт, разбира се, ще намерите и в правната информация.
Обхват на приложение
Тази декларация за поверителност се отнася за всички лични данни, обработвани от нас в предприятието, както и за всички лични данни, обработвани от възложени от нас фирми (обработващи лични данни). Под лични данни разбираме информация по смисъла на чл. 4, т. 1 от ОРЗД, като например име, имейл адрес и пощенски адрес на дадено лице. Обработването на лични данни гарантира, че можем да предлагаме и таксуваме нашите услуги и продукти, независимо дали онлайн или офлайн. Обхватът на тази декларация за поверителност включва:
- всички онлайн присъствия (уебсайтове, онлайн магазини), които управляваме
- присъствия в социални мрежи и комуникация по имейл
- мобилни приложения за смартфони и други устройства
Накратко: Декларацията за поверителност се отнася за всички области, в които в предприятието се обработват структурирано лични данни чрез посочените канали. Ако извън тези канали влезем с Вас в правоотношения, ще Ви информираме за това при необходимост отделно.
Правни основания
В следващата декларация за поверителност Ви предоставяме прозрачна информация относно правните принципи и разпоредби, т.е. правните основания на Общия регламент относно защитата на данните, които ни позволяват да обработваме лични данни.
Що се отнася до правото на ЕС, ние се позоваваме на РЕГЛАМЕНТ (ЕС) 2016/679 НА ЕВРОПЕЙСКИЯ ПАРЛАМЕНТ И НА СЪВЕТА от 27 април 2016 г. Този Общ регламент относно защитата на данните на ЕС можете, разбира се, да прочетете онлайн на EUR-Lex, портала за достъп до правото на ЕС, на адрес https://eur-lex.europa.eu/legal-content/DE/ALL/?uri=celex%3A32016R0679.
Обработваме Вашите данни само ако е изпълнено поне едно от следните условия:
- Съгласие (член 6, параграф 1, буква „а“ ОРЗД): Дали сте ни съгласие да обработваме данни за определена цел. Пример за това е съхранението на въведените от Вас данни в контактна форма.
- Договор (член 6, параграф 1, буква „б“ ОРЗД): За да изпълним договор или преддоговорни задължения с Вас, обработваме Вашите данни. Ако например сключваме договор за покупко-продажба с Вас, ни е необходима предварително лична информация.
- Правно задължение (член 6, параграф 1, буква „в“ ОРЗД): Ако подлежим на правно задължение, обработваме Вашите данни. Например ние сме законово задължени да съхраняваме фактури за счетоводни цели. Те обикновено съдържат лични данни.
- Законни интереси (член 6, параграф 1, буква „е“ ОРЗД): В случай на законни интереси, които не ограничават Вашите основни права, си запазваме правото да обработваме лични данни. Например трябва да обработваме определени данни, за да можем да управляваме нашия уебсайт сигурно и икономически ефективно. Това обработване следователно представлява законен интерес.
Други условия, като изпълнението на задачи в обществен интерес и упражняването на официални правомощия, както и защитата на жизненоважни интереси, обикновено не се прилагат при нас. Доколкото такова правно основание все пак е приложимо, то ще бъде посочено на съответното място.
В допълнение към регламента на ЕС се прилагат и национални закони:
- В Австрия това е Федералният закон за защита на физическите лица при обработването на лични данни (Закон за защита на данните), накратко DSG.
- В Германия се прилага Федералният закон за защита на данните, накратко BDSG.
Доколкото се прилагат допълнителни регионални или национални закони, ще Ви информираме за това в следващите раздели.
Срок на съхранение
Общ критерий при нас е, че съхраняваме лични данни само толкова дълго, колкото е абсолютно необходимо за предоставянето на нашите услуги и продукти. Това означава, че изтриваме личните данни веднага щом отпадне основанието за тяхното обработване. В някои случаи сме законово задължени да съхраняваме определени данни и след отпадането на първоначалната цел, например за целите на счетоводството.
Ако желаете изтриване на Вашите данни или оттеглите съгласието си за обработване на данни, данните ще бъдат изтрити възможно най-бързо и доколкото не съществува задължение за съхранение.
За конкретния срок на съответното обработване на данни ще Ви информираме по-долу, доколкото разполагаме с допълнителна информация по въпроса.
Права съгласно Общия регламент относно защитата на данните
Съгласно членове 13 и 14 от ОРЗД Ви информираме за следните права, които Ви принадлежат, за да се осигури справедливо и прозрачно обработване на данните:
- Съгласно член 15 от ОРЗД имате право на достъп до информация дали обработваме Ваши данни. Ако това е така, имате право да получите копие от данните и да узнаете следната информация:
- с каква цел извършваме обработването;
- категориите, т.е. видовете данни, които се обработват;
- кой получава тези данни и, ако данните се предават на трети държави, как може да бъде гарантирана сигурността;
- за колко дълго се съхраняват данните;
- наличието на право на коригиране, изтриване или ограничаване на обработването и правото на възражение срещу обработването;
- че можете да подадете жалба до надзорен орган (връзки към тези органи ще намерите по-долу);
- произхода на данните, ако не сме ги събрали от Вас;
- дали се извършва профилиране, т.е. дали данните се обработват автоматично, за да се стигне до личен профил за Вас.
- Съгласно член 16 от ОРЗД имате право на коригиране на данните, което означава, че трябва да коригираме данните, ако откриете грешки.
- Съгласно член 17 от ОРЗД имате право на изтриване („право да бъдеш забравен“), което конкретно означава, че можете да поискате изтриване на Вашите данни.
- Съгласно член 18 от ОРЗД имате право на ограничаване на обработването, което означава, че можем само да съхраняваме данните, но не и да ги използваме допълнително.
- Съгласно член 20 от ОРЗД имате право на преносимост на данните, което означава, че при поискване ще Ви предоставим Вашите данни в общоприет формат.
- Съгласно член 21 от ОРЗД имате право на възражение, което при упражняване води до промяна в обработването.
- Ако обработването на Вашите данни се основава на член 6, параграф 1, буква „д“ (обществен интерес, упражняване на официални правомощия) или член 6, параграф 1, буква „е“ (законен интерес), можете да възразите срещу обработването. Тогава ще проверим възможно най-бързо дали можем правно да удовлетворим това възражение.
- Ако данните се използват за директен маркетинг, можете по всяко време да възразите срещу този вид обработване на данни. След това не можем повече да използваме Вашите данни за директен маркетинг.
- Ако данните се използват за профилиране, можете по всяко време да възразите срещу този вид обработване на данни. След това не можем повече да използваме Вашите данни за профилиране.
- Съгласно член 22 от ОРЗД при определени обстоятелства имате право да не бъдете обект на решение, основаващо се единствено на автоматизирано обработване (например профилиране).
- Съгласно член 77 от ОРЗД имате право на жалба. Това означава, че можете по всяко време да подадете жалба до органа за защита на данните, ако считате, че обработването на лични данни нарушава ОРЗД.
Накратко: Вие имате права – не се колебайте да се свържете с посочения по-горе отговорен орган при нас!
Ако считате, че обработването на Вашите данни нарушава законодателството за защита на данните или че Вашите права по отношение на защитата на данните са били нарушени по друг начин, можете да подадете жалба до надзорния орган. За Австрия това е Органът за защита на данните, чийто уебсайт можете да намерите на https://www.dsb.gv.at/. В Германия за всяка федерална провинция има длъжностно лице по защита на данните. За допълнителна информация можете да се обърнете към Федералния комисар за защита на данните и свободата на информацията (BfDI). За нашето предприятие е компетентен следният местен орган за защита на данните:
Бисквитки (Cookies)
|
Резюме за бисквитките
👥 Засегнати лица: посетители на уебсайта 🤝 Цел: зависи от съответната бисквитка. Повече подробности ще намерите по-долу, съответно при производителя на софтуера, който поставя бисквитката. 📓 Обработвани данни: зависят от съответно използваната бисквитка. Повече подробности ще намерите по-долу, съответно при производителя на софтуера, който поставя бисквитката. 📅 Срок на съхранение: зависи от съответната бисквитка, може да варира от часове до години ⚖️ Правни основания: чл. 6, ал. 1, буква „а“ ОРЗД (съгласие), чл. 6, ал. 1, буква „е“ ОРЗД (законни интереси) |
Какво представляват бисквитките?
Нашият уебсайт използва HTTP бисквитки, за да съхранява потребителски специфични данни.
По-долу ще обясним какво представляват бисквитките и защо се използват, за да разберете по-добре следната декларация за поверителност.
Винаги когато сърфирате в интернет, използвате браузър. Известни браузъри са например Chrome, Safari, Firefox, Internet Explorer и Microsoft Edge. Повечето уебсайтове съхраняват малки текстови файлове във Вашия браузър. Тези файлове се наричат бисквитки.
Едно нещо е безспорно: бисквитките са наистина полезни помощници. Почти всички уебсайтове използват бисквитки. По-точно казано, това са HTTP бисквитки, тъй като съществуват и други видове бисквитки за други области на приложение. HTTP бисквитките са малки файлове, които се съхраняват от нашия уебсайт на Вашия компютър. Тези файлове с бисквитки автоматично се поставят в папката за бисквитки, така да се каже „мозъка“ на Вашия браузър. Бисквитката се състои от име и стойност. При дефинирането на бисквитка допълнително трябва да се посочат един или повече атрибути.
Бисквитките съхраняват определени потребителски данни за Вас, като например език или лични настройки на страницата. Когато отново посетите нашата страница, Вашият браузър изпраща обратно „свързаната с потребителя“ информация към нашата страница. Благодарение на бисквитките нашият уебсайт знае кой сте Вие и Ви предлага настройките, с които сте свикнали. В някои браузъри всяка бисквитка има собствен файл, в други, като например Firefox, всички бисквитки се съхраняват в един-единствен файл.
Следната графика показва възможна интеракция между уеб браузър, като напр. Chrome, и уеб сървъра. При това уеб браузърът заявява уебсайт и получава от сървъра бисквитка обратно, която браузърът използва отново, щом бъде заявена друга страница.
Съществуват както бисквитки на първа страна, така и бисквитки на трети страни. Бисквитките на първа страна се създават директно от нашата страница, бисквитките на трети страни се създават от партньорски уебсайтове (напр. Google Analytics). Всяка бисквитка трябва да се оценява индивидуално, тъй като всяка бисквитка съхранява различни данни. Също така срокът на валидност на бисквитка варира от няколко минути до няколко години. Бисквитките не са софтуерни програми и не съдържат вируси, троянски коне или други „вредители“. Бисквитките също не могат да имат достъп до информация от Вашия компютър.
Ето как биха могли да изглеждат данните на една бисквитка например:
Име: _ga
Стойност: GA1.2.1326744211.152113236968-9
Цел на използване: разграничаване на посетителите на уебсайта
Дата на изтичане: след 2 години
Тези минимални размери трябва да може да поддържа един браузър:
- Минимум 4096 байта на бисквитка
- Минимум 50 бисквитки на домейн
- Минимум 3000 бисквитки общо
Какви видове бисквитки съществуват?
Въпросът кои бисквитки използваме конкретно зависи от използваните услуги и ще бъде изяснен в следващите раздели на декларацията за поверителност. На това място бихме искали накратко да разгледаме различните видове HTTP бисквитки.
Могат да се разграничат 4 вида бисквитки:
Абсолютно необходими бисквитки
Тези бисквитки са необходими, за да се гарантират основните функции на уебсайта. Например тези бисквитки са необходими, когато потребител постави продукт в кошницата, след което продължи да сърфира в други страници и едва по-късно премине към плащане. Благодарение на тези бисквитки кошницата не се изтрива, дори ако потребителят затвори прозореца на браузъра.
Целесъобразни бисквитки
Тези бисквитки събират информация за поведението на потребителя и дали потребителят получава евентуални съобщения за грешки. Освен това с помощта на тези бисквитки се измерват времето за зареждане и поведението на уебсайта при различни браузъри.
Целево-ориентирани бисквитки
Тези бисквитки осигуряват по-добро потребителско удобство. Например се съхраняват въведени местоположения, размери на шрифта или данни от формуляри.
Рекламни бисквитки
Тези бисквитки се наричат още таргетиращи бисквитки. Те служат за предоставяне на индивидуално адаптирана реклама на потребителя. Това може да бъде много практично, но и много досадно.
Обикновено при първото посещение на уебсайт Ви питат кои от тези видове бисквитки желаете да разрешите. И разбира се, това решение също се съхранява в бисквитка.
Ако желаете да научите повече за бисквитките и не се страхувате от техническа документация, препоръчваме https://datatracker.ietf.org/doc/html/rfc6265, документа Request for Comments на Internet Engineering Task Force (IETF), наречен „HTTP State Management Mechanism“.
Цел на обработването чрез бисквитки
Целта в крайна сметка зависи от съответната бисквитка. Повече подробности ще намерите по-долу, съответно при производителя на софтуера, който поставя бисквитката.
Какви данни се обработват?
Бисквитките са малки помощници за много различни задачи. За съжаление не може да се обобщи какви данни се съхраняват в бисквитките, но ще Ви информираме в рамките на следващата декларация за поверителност за обработваните, съответно съхраняваните данни.
Срок на съхранение на бисквитките
Срокът на съхранение зависи от съответната бисквитка и ще бъде уточнен по-долу. Някои бисквитки се изтриват след по-малко от час, други могат да останат съхранени на компютъра в продължение на няколко години.
Освен това Вие сами можете да влияете на срока на съхранение. Можете по всяко време ръчно да изтриете всички бисквитки чрез Вашия браузър (вижте също по-долу „Право на възражение“). Освен това бисквитките, основани на съгласие, се изтриват най-късно след оттегляне на Вашето съгласие, като законосъобразността на съхранението до този момент остава незасегната.
Право на възражение – как мога да изтрия бисквитките?
Как и дали искате да използвате бисквитки, решавате сами. Независимо от кой сървис или уебсайт произхождат бисквитките, Вие винаги имате възможност да изтриете, деактивирате или разрешите само частично бисквитките. Например можете да блокирате бисквитки на трети страни, но да разрешите всички останали бисквитки.
Ако искате да установите кои бисквитки са съхранени във Вашия браузър, ако искате да промените или изтриете настройките за бисквитки, можете да намерите това в настройките на Вашия браузър:
Chrome: Изтриване, активиране и управление на бисквитки в Chrome
Safari: Управление на бисквитки и данни за уебсайтове със Safari
Firefox: Изтриване на бисквитки, за да премахнете данни, поставени от уебсайтове на Вашия компютър
Internet Explorer: Изтриване и управление на бисквитки
Microsoft Edge: Изтриване и управление на бисквитки
Ако принципно не желаете бисквитки, можете да настроите браузъра си така, че винаги да Ви информира, когато трябва да се постави бисквитка. Така можете да решавате за всяка отделна бисквитка дали да я разрешите или не. Процедурата варира в зависимост от браузъра. Най-добре потърсете инструкции в Google с търсене „изтриване на бисквитки Chrome“ или „деактивиране на бисквитки Chrome“ в случай на браузър Chrome.
Правно основание
От 2009 г. съществуват т.нар. „Директиви за бисквитките“. В тях е предвидено, че съхраняването на бисквитки изисква Вашето съгласие (член 6, ал. 1, буква „а“ ОРЗД). В рамките на страните от ЕС обаче реакциите на тези директиви все още се различават значително. В Австрия обаче транспонирането на тази директива е извършено в § 165, ал. 3 от Закона за телекомуникациите (2021 г.). В Германия директивите за бисквитките не са транспонирани като национално право. Вместо това транспонирането на тази директива е извършено предимно в § 15, ал. 3 от Закона за телемедиите (TMG), който от май 2024 г. е заменен от Закона за цифровите услуги (DDG).
За абсолютно необходимите бисквитки, дори когато не е налице съгласие, съществуват законни интереси (член 6, ал. 1, буква „е“ ОРЗД), които в повечето случаи са от икономическо естество. Ние желаем да предоставим на посетителите на уебсайта приятно потребителско изживяване и за целта определени бисквитки често са абсолютно необходими.
Доколкото се използват бисквитки, които не са абсолютно необходими, това се случва само в случай на Вашето съгласие. Правното основание в тази връзка е чл. 6, ал. 1, буква „а“ ОРЗД.
В следващите раздели ще бъдете подробно информирани за използването на бисквитки, доколкото използваният софтуер използва бисквитки.
Въведение в уеб анализите (Web Analytics)
|
Резюме на декларацията за поверителност относно уеб анализите
👥 Засегнати лица: посетители на уебсайта 🤝 Цел: анализ на информацията за посетителите с цел оптимизиране на онлайн предложението. 📓 Обработвани данни: статистика за достъпите, съдържаща данни като местоположения на достъпите, данни за устройството, продължителност и момент на достъп, поведение при навигация, поведение при кликване и IP адреси. Повече подробности ще намерите при съответно използвания инструмент за уеб анализ. 📅 Срок на съхранение: зависи от използвания инструмент за уеб анализ ⚖️ Правни основания: чл. 6, ал. 1, буква „а“ ОРЗД (съгласие), чл. 6, ал. 1, буква „е“ ОРЗД (законни интереси) |
Какво представлява уеб анализът?
Ние използваме на нашия уебсайт софтуер за анализ на поведението на посетителите на уебсайта, накратко наречен уеб анализ. При това се събират данни, които съответният доставчик на инструмент за анализ (наричан още инструмент за проследяване) съхранява, управлява и обработва. С помощта на данните се създават анализи на поведението на потребителите на нашия уебсайт и се предоставят на нас като оператор на уебсайта. В допълнение повечето инструменти предлагат различни възможности за тестване. Така можем да тестваме например кои предложения или съдържание се възприемат най-добре от нашите посетители. За целта Ви показваме за определен период от време две различни предложения. След теста (т.нар. A/B тест) знаем кой продукт, съответно кое съдържание, посетителите на нашия уебсайт намират за по-интересно. За такива тестови процедури, както и за други процедури за анализ, могат да се създават потребителски профили и данните да се съхраняват в бисквитки.
Защо извършваме уеб анализи?
С нашия уебсайт имаме ясна цел: искаме да предложим най-доброто онлайн предложение на пазара за нашия бранш. За да постигнем тази цел, от една страна искаме да предложим най-доброто и най-интересно предложение, а от друга страна да следим Вие да се чувствате напълно комфортно на нашия уебсайт. С помощта на инструменти за уеб анализ можем по-точно да разгледаме поведението на посетителите на нашия уебсайт и след това съответно да подобрим онлайн предложението си за Вас и за нас. Така можем например да установим на каква средна възраст са нашите посетители, откъде идват, кога нашият уебсайт се посещава най-много или кое съдържание или продукти са особено популярни. Цялата тази информация ни помага да оптимизираме уебсайта и по този начин да го адаптираме възможно най-добре към Вашите нужди, интереси и желания.
Какви данни се обработват?
Кои точно данни се съхраняват, зависи разбира се от използваните инструменти за анализ. Но по правило се съхранява например какво съдържание разглеждате на нашия уебсайт, върху кои бутони или връзки кликвате, кога отваряте страница, какъв браузър използвате, с какво устройство (компютър, таблет, смартфон и т.н.) посещавате уебсайта или каква компютърна система използвате. Ако сте се съгласили и да се събират данни за местоположението, те също могат да бъдат обработвани от доставчика на инструмента за уеб анализ.
Освен това се съхранява и Вашият IP адрес. Съгласно Общия регламент относно защитата на данните (ОРЗД) IP адресите са лични данни. Вашият IP адрес обаче обикновено се съхранява псевдонимизирано (т.е. в непознаваема и съкратена форма). За целите на тестовете, уеб анализа и оптимизацията на уебсайта по принцип не се съхраняват директни данни, като например Вашето име, възраст, адрес или имейл адрес. Всички тези данни, доколкото се събират, се съхраняват псевдонимизирано. Така не можете да бъдете идентифицирани като лице.
Следният пример показва схематично начина на функциониране на Google Analytics като пример за клиентски базирано уеб проследяване с JavaScript код.
Колко дълго се съхраняват съответните данни, винаги зависи от доставчика. Някои бисквитки съхраняват данни само за няколко минути, съответно докато отново напуснете уебсайта, други бисквитки могат да съхраняват данни в продължение на няколко години.
Продължителност на обработването на данните
За продължителността на обработването на данните ще Ви информираме по-долу, доколкото разполагаме с допълнителна информация по въпроса. По принцип обработваме лични данни само толкова дълго, колкото е абсолютно необходимо за предоставянето на нашите услуги и продукти. Ако, както например в случая на счетоводството, това е законово предписано, срокът на съхранение може да бъде и по-дълъг.
Право на възражение
Вие имате по всяко време правото и възможността да оттеглите съгласието си за използване на бисквитки, съответно на трети доставчици. Това може да стане или чрез нашия инструмент за управление на бисквитки, или чрез други функции за отказ (opt-out). Например можете също да предотвратите събирането на данни чрез бисквитки, като управлявате, деактивирате или изтривате бисквитките във Вашия браузър.
Правно основание
Използването на уеб анализи предполага Вашето съгласие, което сме получили чрез нашия изскачащ прозорец за бисквитки. Това съгласие представлява съгласно чл. 6, ал. 1, буква „а“ ОРЗД (съгласие) правното основание за обработването на лични данни, каквото може да възникне при събирането чрез инструменти за уеб анализ.
В допълнение към съгласието от наша страна съществува законен интерес да анализираме поведението на посетителите на уебсайта и по този начин да подобрим нашето предложение технически и икономически. С помощта на уеб анализите откриваме грешки на уебсайта, можем да идентифицираме атаки и да подобрим икономическата ефективност. Правното основание за това е чл. 6, ал. 1, буква „е“ ОРЗД (законни интереси). Въпреки това използваме инструментите само доколкото е дадено съгласие.
Тъй като при инструментите за уеб анализ се използват бисквитки, препоръчваме Ви да прочетете и нашата обща декларация за поверителност относно бисквитките. За да разберете точно какви данни се съхраняват и обработват за Вас, трябва да прочетете декларациите за поверителност на съответните инструменти.
Информация за специфични инструменти за уеб анализ ще намерите – доколкото е налична – в следващите раздели.
Декларация за поверителност на Google Analytics
|
Резюме на декларацията за поверителност на Google Analytics
👥 Засегнати лица: посетители на уебсайта 🤝 Цел: анализ на информацията за посетителите с цел оптимизиране на онлайн предложението. 📓 Обработвани данни: статистика за достъпите, съдържаща данни като местоположения на достъпите, данни за устройството, продължителност и момент на достъп, поведение при навигация и поведение при кликване. Повече подробности ще намерите по-долу в тази декларация за поверителност. 📅 Срок на съхранение: индивидуално настройваем, по подразбиране Google Analytics 4 съхранява данни за 14 месеца ⚖️ Правни основания: чл. 6, ал. 1, буква „а“ ОРЗД (съгласие), чл. 6, ал. 1, буква „е“ ОРЗД (законни интереси) |
Какво представлява Google Analytics?
Ние използваме на нашия уебсайт инструмента за анализ и проследяване Google Analytics във версия Google Analytics 4 (GA4) на американското дружество Google Inc. За европейското пространство отговорно за всички услуги на Google е дружеството Google Ireland Limited (Gordon House, Barrow Street Dublin 4, Ирландия). Google Analytics събира данни за Вашите действия на нашия уебсайт. Чрез комбинацията от различни технологии, като бисквитки, идентификатори на устройства и данни за вход, Вие като потребител можете да бъдете идентифицирани на различни устройства. По този начин Вашите действия могат да бъдат анализирани и на различни платформи.
Ако например кликнете върху връзка, това събитие се съхранява в бисквитка и се изпраща на Google Analytics. С помощта на докладите, които получаваме от Google Analytics, можем по-добре да адаптираме нашия уебсайт и нашата услуга към Вашите желания. По-долу ще разгледаме по-подробно инструмента за проследяване и преди всичко ще Ви информираме кои данни се обработват и как можете да предотвратите това.
Google Analytics е инструмент за проследяване, който служи за анализ на трафика на нашия уебсайт. Основа на тези измервания и анализи е псевдонимен идентификационен номер на потребителя. Този номер не съдържа лични данни като име или адрес, а служи за свързване на събития с крайно устройство. GA4 използва базиран на събития модел, който събира подробна информация за взаимодействията на потребителите, като например прегледи на страници, кликвания, скролиране, събития за конверсия. Освен това в GA4 са вградени различни функции за машинно обучение, за да се разбере по-добре поведението на потребителите и определени тенденции. GA4 разчита на моделиране с помощта на функции за машинно обучение. Това означава, че въз основа на събраните данни могат да се екстраполират и липсващи данни, за да се оптимизира анализът и да могат да се дават прогнози.
За да функционира Google Analytics по принцип, в кода на нашия уебсайт е вграден код за проследяване. Когато посещавате нашия уебсайт, този код записва различни събития, които извършвате на нашия уебсайт. С базирания на събития модел на данни на GA4 ние като оператори на уебсайта можем да дефинираме и проследяваме специфични събития, за да получим анализи на взаимодействията на потребителите. По този начин, освен обща информация като кликвания или прегледи на страници, могат да се проследяват и специални събития, важни за нашия бизнес. Такива специални събития могат да бъдат например изпращането на контактна форма или покупката на продукт.
Веднага щом напуснете нашия уебсайт, тези данни се изпращат към сървърите на Google Analytics и се съхраняват там.
Google обработва данните и ние получаваме доклади за Вашето поведение като потребител. Това могат да бъдат между другото следните доклади:
- Доклади за аудиторията: чрез докладите за аудиторията опознаваме по-добре нашите потребители и знаем по-точно кой се интересува от нашата услуга.
- Доклади за реклами: чрез докладите за реклами можем по-лесно да анализираме и подобряваме нашата онлайн реклама.
- Доклади за придобиване: докладите за придобиване ни дават полезна информация за това как можем да заинтересуваме повече хора от нашата услуга.
- Доклади за поведение: тук разбираме как взаимодействате с нашия уебсайт. Можем да проследим какъв път изминавате на нашата страница и върху кои връзки кликвате.
- Доклади за конверсия: конверсия се нарича процес, при който извършвате желано действие вследствие на маркетингово съобщение. Например, когато от обикновен посетител на уебсайта станете купувач или абонат на бюлетина. С помощта на тези доклади научаваме повече за това как нашите маркетингови мерки Ви въздействат. По този начин искаме да увеличим нашия процент на конверсия.
- Доклади в реално време: тук винаги веднага научаваме какво се случва в момента на нашия уебсайт. Например виждаме колко потребители в момента четат този текст.
Освен посочените по-горе аналитични доклади, Google Analytics 4 предлага между другото и следните функции:
- Базиран на събития модел на данни: този модел записва напълно специфични събития, които могат да се случат на нашия уебсайт. Например възпроизвеждането на видео, покупката на продукт или регистрацията за нашия бюлетин.
- Разширени аналитични функции: с тези функции можем още по-добре да разберем Вашето поведение на нашия уебсайт или определени общи тенденции. Така можем например да сегментираме групи потребители, да правим сравнителни анализи на аудитории или да проследим Вашия път, съответно маршрут, на нашия уебсайт.
- Прогнозно моделиране: въз основа на събраните данни чрез машинно обучение могат да се екстраполират липсващи данни, които предвиждат бъдещи събития и тенденции. Това може да ни помогне да разработим по-добри маркетингови стратегии.
- Кросплатформен анализ: събирането и анализът на данни са възможни както от уебсайтове, така и от приложения. Това ни дава възможност да анализираме поведението на потребителите на различни платформи, разбира се, доколкото сте се съгласили с обработването на данни.
Защо използваме Google Analytics на нашия уебсайт?
Нашата цел с този уебсайт е ясна: искаме да Ви предложим възможно най-добрата услуга. Статистиката и данните от Google Analytics ни помагат да постигнем тази цел.
Статистически анализираните данни ни показват ясна картина на силните и слабите страни на нашия уебсайт. От една страна можем да оптимизираме страницата си така, че да бъде по-лесно намирана от заинтересовани хора в Google. От друга страна данните ни помагат по-добре да Ви разберем като посетител. Така знаем много точно какво трябва да подобрим на нашия уебсайт, за да Ви предложим възможно най-добрата услуга. Данните ни служат и за да провеждаме нашите рекламни и маркетингови мерки по-индивидуално и по-икономично. В крайна сметка има смисъл да показваме нашите продукти и услуги само на хора, които се интересуват от тях.
Какви данни съхранява Google Analytics?
Google Analytics създава с помощта на код за проследяване случаен, уникален идентификатор, свързан с Вашата бисквитка в браузъра. Така Google Analytics Ви разпознава като нов потребител и Ви присвоява потребителски идентификатор. Когато следващия път посетите нашата страница, Вие се разпознавате като „завръщащ се“ потребител. Всички събрани данни се съхраняват заедно с този потребителски идентификатор. Едва по този начин е възможно да се анализират псевдонимни потребителски профили.
За да можем да анализираме нашия уебсайт с Google Analytics, в кода за проследяване трябва да се вмъкне идентификатор на собственост (Property ID). Данните след това се съхраняват в съответната собственост. За всяка новосъздадена собственост по подразбиране се използва собственост на Google Analytics 4. В зависимост от използваната собственост данните се съхраняват за различен период от време.
Чрез идентификатори като бисквитки, идентификатори на инстанции на приложения, потребителски идентификатори или например персонализирани параметри на събития, Вашите взаимодействия, доколкото сте се съгласили, се измерват на различни платформи. Взаимодействия са всички видове действия, които извършвате на нашия уебсайт. Ако използвате и други системи на Google (като например Google акаунт), генерираните чрез Google Analytics данни могат да бъдат свързани с бисквитки на трети страни. Google не предава данни от Google Analytics, освен ако ние като оператори на уебсайта не одобрим това. Изключения могат да настъпят, ако това е законово необходимо.
Според Google в Google Analytics 4 не се записват или съхраняват IP адреси. Google обаче използва данните за IP адреса за извеждане на данни за местоположение и ги изтрива веднага след това. Всички IP адреси, събрани от потребители в ЕС, се изтриват, преди данните да бъдат съхранени в център за данни или на сървър.
Тъй като при Google Analytics 4 фокусът е върху базирани на събития данни, инструментът използва значително по-малко бисквитки в сравнение с предишни версии (като Google Universal Analytics). Въпреки това съществуват някои специфични бисквитки, използвани от GA4. Към тях се числят например:
Име: _ga
Стойност: 2.1326744211.152113236968-5
Цел на използване: по подразбиране analytics.js използва бисквитката _ga, за да съхрани потребителския идентификатор. По принцип служи за разграничаване на посетителите на уебсайта.
Дата на изтичане: след 2 години
Име: _gid
Стойност: 2.1687193234.152113236968-1
Цел на използване: бисквитката служи също за разграничаване на посетителите на уебсайта
Дата на изтичане: след 24 часа
Име: _gat_gtag_UA_<property-id>
Стойност: 1
Цел на използване: използва се за намаляване на честотата на заявките. Ако Google Analytics се предоставя чрез Google Tag Manager, тази бисквитка получава името _dc_gtm_<property-id>.
Дата на изтичане: след 1 минута
Забележка: Този списък не претендира за пълнота, тъй като Google непрекъснато променя избора на своите бисквитки. Целта на GA4 е също така да подобри защитата на данните. Затова инструментът предлага някои възможности за контрол на събирането на данни. Така можем например сами да определим срока на съхранение и да управляваме събирането на данни.
Тук Ви показваме преглед на най-важните видове данни, събирани с Google Analytics:
Топлинни карти (Heatmaps): Google създава т.нар. топлинни карти. Чрез топлинните карти се вижда точно кои области кликвате. Така получаваме информация къде „се движите“ на нашата страница.
Продължителност на сесията: като продължителност на сесията Google обозначава времето, което прекарвате на нашата страница, без да я напускате. Ако сте били неактивни 20 минути, сесията автоматично приключва.
Процент на отпадане (англ. Bounce rate): за отпадане се говори, когато разглеждате само една страница от нашия уебсайт и след това отново го напускате.
Създаване на акаунт: когато създадете акаунт на нашия уебсайт или направите поръчка, Google Analytics събира тези данни.
Местоположение: IP адресите не се записват или съхраняват в Google Analytics. Въпреки това непосредствено преди изтриването на IP адреса се използват изведени данни за местоположение.
Техническа информация: към техническата информация се числят между другото Вашият тип браузър, Вашият интернет доставчик или разделителната способност на екрана Ви.
Източник на произход: Google Analytics, съответно нас, интересува разбира се и през кой уебсайт или реклама сте достигнали до нашата страница.
Други данни са данни за контакт, евентуални оценки, възпроизвеждането на медии (напр. когато възпроизвеждате видео през нашата страница), споделянето на съдържание чрез социални медии или добавянето към Вашите любими. Този списък не претендира за пълнота и служи само за обща ориентация относно съхранението на данни от Google Analytics.
Колко дълго и къде се съхраняват данните?
Google разполага със сървъри, разпределени по целия свят. Тук можете точно да прочетете къде се намират центровете за данни на Google: https://datacenters.google/
Вашите данни се разпределят на различни физически носители на данни. Това има предимството, че данните са по-бързо достъпни и по-добре защитени от манипулация. Във всеки център за данни на Google съществуват съответни аварийни програми за Вашите данни. Ако например хардуерът на Google откаже или природни бедствия извадят от строя сървъри, рискът от прекъсване на услугата при Google остава въпреки това нисък.
Срокът на съхранение на данните зависи от използваните собствености (Properties). Срокът на съхранение винаги се определя отделно за всяка отделна собственост. Google Analytics ни предлага за контрол на срока на съхранение четири опции:
- 2 месеца: това е най-краткият срок на съхранение.
- 14 месеца: по подразбиране данните при GA4 се съхраняват в продължение на 14 месеца.
- 26 месеца: данните могат да се съхраняват и 26 месеца.
- Данните се изтриват едва когато ние ги изтрием ръчно
Освен това съществува и опцията данните да се изтриват едва когато в рамките на избрания от нас период вече не посещавате нашия уебсайт. В този случай срокът на съхранение се нулира всеки път, когато отново посетите нашия уебсайт в рамките на определения период.
Когато определеният период изтече, данните се изтриват веднъж месечно. Този срок на съхранение се отнася за Вашите данни, свързани с бисквитки, разпознаване на потребители и рекламни идентификатори (напр. бисквитки на домейна DoubleClick). Резултатите от докладите се основават на агрегирани данни и се съхраняват независимо от потребителски данни. Агрегираните данни са сливане на отделни данни в по-голяма единица.
Как мога да изтрия своите данни, съответно да предотвратя съхранението на данни?
Съгласно законодателството на Европейския съюз за защита на данните имате право да получите информация за Вашите данни, да ги актуализирате, изтриете или ограничите. С помощта на разширението за браузър за деактивиране на JavaScript на Google Analytics (analytics.js, gtag.js) предотвратявате Google Analytics 4 да използва Вашите данни. Разширението за браузър можете да изтеглите и инсталирате от https://tools.google.com/dlpage/gaoptout?hl=de. Моля, имайте предвид, че това разширение деактивира само събирането на данни от Google Analytics.
Ако принципно искате да деактивирате, изтриете или управлявате бисквитки, ще намерите съответните връзки към инструкциите на най-известните браузъри в раздел „Бисквитки“.
Правно основание
Използването на Google Analytics предполага Вашето съгласие, което сме получили чрез нашия изскачащ прозорец за бисквитки. Това съгласие представлява съгласно чл. 6, ал. 1, буква „а“ ОРЗД (съгласие) правното основание за обработването на лични данни, каквото може да възникне при събирането чрез инструменти за уеб анализ.
В допълнение към съгласието от наша страна съществува законен интерес да анализираме поведението на посетителите на уебсайта и по този начин да подобрим нашето предложение технически и икономически. С помощта на Google Analytics откриваме грешки на уебсайта, можем да идентифицираме атаки и да подобрим икономическата ефективност. Правното основание за това е чл. 6, ал. 1, буква „е“ ОРЗД (законни интереси). Въпреки това използваме Google Analytics само доколкото сте дали съгласие.
Google обработва Ваши данни между другото и в САЩ. Google е активен участник в рамката за защита на данните между ЕС и САЩ (EU-US Data Privacy Framework), чрез която се урежда правилният и сигурен трансфер на лични данни на граждани на ЕС към САЩ. Повече информация по въпроса ще намерите на https://commission.europa.eu/document/fa09cbad-dd7d-4684-ae60-be03fcb0fddf_en.
Освен това Google използва т.нар. стандартни договорни клаузи (= чл. 46, ал. 2 и 3 от ОРЗД). Стандартните договорни клаузи (Standard Contractual Clauses – SCC) са предоставени от Европейската комисия примерни образци и целят да гарантират, че Вашите данни отговарят на европейските стандарти за защита на данните дори когато се предават и съхраняват в трети държави (като например САЩ). Чрез рамката за защита на данните между ЕС и САЩ и чрез стандартните договорни клаузи Google се задължава при обработването на Вашите съответни данни да спазва европейското ниво на защита на данните, дори когато данните се съхраняват, обработват и управляват в САЩ. Тези клаузи се основават на решение за изпълнение на Европейската комисия. Решението и съответните стандартни договорни клаузи ще намерите между другото тук: https://eur-lex.europa.eu/eli/dec_impl/2021/914/oj?locale=de
Условията за обработка на данни за рекламните продукти на Google (Google Ads Data Processing Terms), които се позовават на стандартните договорни клаузи, ще намерите на https://business.safety.google/intl/de/adsprocessorterms/.
Надяваме се, че успяхме да Ви предоставим най-важната информация относно обработването на данни от Google Analytics. Ако искате да научите повече за услугата за проследяване, препоръчваме тези две връзки: https://marketingplatform.google.com/about/analytics/terms/de/ и https://support.google.com/analytics/answer/6004245?hl=de.
Ако искате да научите повече за обработването на данни, използвайте декларацията за поверителност на Google на https://policies.google.com/privacy?hl=de.
Декларация за поверителност на Meta Conversions API
|
Резюме на декларацията за поверителност на Meta Conversions API
👥 Засегнати лица: посетители на уебсайта 🤝 Цел: оптимизиране на нашата услуга 📓 Обработвани данни: данни като клиентски данни, данни за поведението на потребителите, информация за Вашето устройство и Вашия IP адрес. Повече подробности ще намерите по-долу в декларацията за поверителност. 📅 Срок на съхранение: докато данните са полезни за целите на Meta ⚖️ Правни основания: чл. 6, ал. 1, буква „а“ ОРЗД (съгласие), чл. 6, ал. 1, буква „е“ ОРЗД (законни интереси) |
Какво представлява Meta Conversions API?
Ние използваме на нашия уебсайт Meta Conversions API, сървърен инструмент за проследяване на събития. Доставчик на услугата е американското дружество Meta Platforms Inc. За европейското пространство отговорно е дружеството Meta Platforms Ireland Limited (4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Ирландия).
Meta Conversions API представлява инструмент, съответно функция, която може да измерва в реално време ефективността на нашите рекламни кампании. API е интерфейс, който свързва нашия уебсайт с Meta и по този начин измерва определени действия на нашия уебсайт. Конверсия възниква, когато Вие като посетител на уебсайт извършите желано действие. Това може да бъде например кликване върху бутон или попълване на регистрационна форма. Този метод за проследяване на конверсии е алтернатива на Meta Pixel и цели чрез прецизност и надеждност да оптимизира проследяването на конверсиите. API изпраща данни от нашия сървър директно към Meta. При това могат да се обработват и лични данни. В тази декларация за поверителност ще разгледаме по-подробно обработването на данни от нас, съответно от Meta.
Защо използваме Meta Conversions API на нашия уебсайт?
Ние използваме Meta Conversions API, за да повишим качеството на нашия уебсайт, на нашето предложение и на нашите рекламни кампании. Нашата цел е да Ви предоставим възможно най-добрата услуга. Искаме да се чувствате комфортно на нашия уебсайт и да получите точно това, което очаквате. За целта, разбира се, трябва да адаптираме нашето предложение възможно най-добре към Вашите желания и изисквания. С Meta Conversions API можем много добре да отговорим на това и индивидуално да адаптираме съдържанието и предложенията. Тази гъвкавост ни помага да отчитаме различни нужди и по този начин едновременно да подобряваме нашето онлайн предложение. Данните ни помагат и да провеждаме нашите рекламни мерки по-евтино и по-индивидуално. Защото ние, разбира се, искаме да показваме нашето предложение само на хора, които наистина се интересуват от него.
Какви данни се съхраняват чрез Meta Conversions API?
С помощта на Meta Conversions API можем да събираме различни данни за събития на нашия уебсайт и да ги предоставяме на Meta. Кои точно данни се съхраняват и обработват, зависи от нашите индивидуални настройки и специфичните събития и параметри. По правило се съхраняват и изпращат на Meta данни за събития, потребителски данни, данни за устройството и моментът, в който е настъпило дадено събитие (напр. кликване върху бутон). Към данните за събития се числят действия като регистрация, покупка на продукт, прегледи на страници или кликвания върху бутони, които могат да се извършват на нашия уебсайт. Към потребителските данни могат да се числят и лични данни, като IP адрес, име, адрес или имейл адрес. Данните за устройството се отнасят до Вашия тип устройство, операционна система, браузър и разделителна способност на екрана.
Колко дълго и къде се съхраняват данните?
По принцип Meta съхранява данни, докато вече не са необходими за собствените услуги и продукти на Meta. Meta разполага със сървъри, разпределени по целия свят, където се съхраняват данните. Клиентските данни обаче се изтриват в рамките на 48 часа, след като бъдат съпоставени със собствените потребителски данни.
Как мога да изтрия своите данни, съответно да предотвратя съхранението на данни?
Вие имате по всяко време правото и възможността да получите достъп до Вашите лични данни и да възразите срещу тяхното използване и обработване. Можете също така по всяко време да подадете жалба до държавен надзорен орган. По принцип предотвратявате съхранението на данни, като не се съгласявате с обработването на данни чрез инструмента за управление на съгласието. Meta Conversions API работи от страна на сървъра и затова изтриването на данни се различава от клиентските методи. Въпреки това можете да проверите настройките за защита на данните и сигурност във Вашия браузър и, ако е възможно, да блокирате ресурси за проследяване (пиксели, бисквитки, скриптове).
Правно основание
Ако сте се съгласили Вашите данни да бъдат обработвани и съхранявани чрез Meta Conversions API, това съгласие се счита за правно основание на обработването на данни (чл. 6, ал. 1, буква „а“ ОРЗД). По принцип Вашите данни се съхраняват и обработват и въз основа на нашия законен интерес (чл. 6, ал. 1, буква „е“ ОРЗД) от бърза и добра комуникация с Вас или с други клиенти и бизнес партньори. Въпреки това използваме Meta Conversions API само доколкото сте дали съгласие.
Meta обработва Ваши данни между другото и в САЩ. Meta Platforms е активен участник в рамката за защита на данните между ЕС и САЩ (EU-US Data Privacy Framework), чрез която се урежда правилният и сигурен трансфер на лични данни на граждани на ЕС към САЩ. Повече информация по въпроса ще намерите на https://commission.europa.eu/document/fa09cbad-dd7d-4684-ae60-be03fcb0fddf_en.
Освен това Meta използва т.нар. стандартни договорни клаузи (= чл. 46, ал. 2 и 3 от ОРЗД). Стандартните договорни клаузи (Standard Contractual Clauses – SCC) са предоставени от Европейската комисия примерни образци и целят да гарантират, че Вашите данни отговарят на европейските стандарти за защита на данните дори когато се предават и съхраняват в трети държави (като например САЩ). Чрез рамката за защита на данните между ЕС и САЩ и чрез стандартните договорни клаузи Meta се задължава при обработването на Вашите съответни данни да спазва европейското ниво на защита на данните, дори когато данните се съхраняват, обработват и управляват в САЩ. Тези клаузи се основават на решение за изпълнение на Европейската комисия. Решението и съответните стандартни договорни клаузи ще намерите между другото тук: https://eur-lex.europa.eu/eli/dec_impl/2021/914/oj?locale=de
Условията за обработка на данни на Meta, които се позовават на стандартните договорни клаузи, ще намерите на https://www.facebook.com/legal/terms/dataprocessing.
Повече за данните, обработвани чрез използването на Meta Conversions API, ще научите в декларацията за поверителност на https://www.facebook.com/about/privacy.
Въведение в месинджърите и комуникацията
|
Резюме на декларацията за поверителност относно месинджъри и комуникация
👥 Засегнати лица: посетители на уебсайта 🤝 Цел: заявки за контакт и общата комуникация между нас и Вас 📓 Обработвани данни: данни като име, адрес, имейл адрес, телефонен номер, общи данни за съдържание, евентуално IP адрес Повече подробности ще намерите при съответно използваните инструменти. 📅 Срок на съхранение: зависи от използваните функции за месинджъри и комуникация ⚖️ Правни основания: чл. 6, ал. 1, буква „а“ ОРЗД (съгласие), чл. 6, ал. 1, буква „е“ ОРЗД (законни интереси), чл. 6, ал. 1, изр. 1, буква „б“ ОРЗД (договорни или преддоговорни задължения) |
Какво представляват функциите за месинджъри и комуникация?
Ние предлагаме на нашия уебсайт различни възможности (например функции за месинджъри и чат, онлайн, съответно контактни форми, имейл, телефон), за да общувате с нас. При това се обработват и съхраняват и Вашите данни, доколкото е необходимо за отговор на Вашата заявка и последващите ни мерки.
Освен класическите средства за комуникация като имейл, контактни форми или телефон, използваме и чатове, съответно месинджъри. В момента най-често използваната функция за месинджъри е WhatsApp, но разбира се съществуват много различни доставчици, специализирани в предлагането на функции за месинджъри специално за уебсайтове. Ако съдържанието е шифровано от край до край, това се посочва в отделните текстове за защита на данните или в декларацията за поверителност на съответния доставчик. Шифроването от край до край не означава нищо друго, освен че съдържанието на съобщение не е видимо дори за доставчика. Въпреки това могат да се обработват и съхраняват информация за Вашето устройство, настройки за местоположение и други технически данни.
Защо използваме функции за месинджъри и комуникация?
Възможностите за комуникация с Вас са от голямо значение за нас. В крайна сметка искаме да разговаряме с Вас и да отговорим възможно най-добре на всички възможни въпроси относно нашата услуга. Добре функциониращата комуникация е важна част от нашата услуга. С практичните функции за месинджъри и комуникация можете по всяко време да изберете тези, които предпочитате. В изключителни случаи обаче може да се случи да не отговаряме на определени въпроси чрез чат, съответно месинджър. Това е така, когато става въпрос например за вътрешни договорни въпроси. В такива случаи препоръчваме други възможности за комуникация, като имейл или телефон.
По принцип изхождаме от това, че оставаме отговорни по отношение на защитата на данните, дори когато използваме услугите на платформа за социални медии. Съдът на Европейския съюз обаче е постановил, че в определени случаи операторът на платформата за социални медии може да бъде съвместно отговорен заедно с нас по смисъла на чл. 26 от ОРЗД. Доколкото това е така, ще посочим това отделно и ще работим въз основа на съответно споразумение по този въпрос. Същността на споразумението е представена по-долу при съответната засегната платформа.
Моля, имайте предвид, че при използването на нашите вградени елементи Ваши данни могат да се обработват и извън Европейския съюз, тъй като много доставчици, например Facebook Messenger или WhatsApp, са американски дружества. Поради това е възможно да не можете така лесно да предявите, съответно наложите правата си по отношение на Вашите лични данни.
Какви данни се обработват?
Кои точно данни се съхраняват и обработват, зависи от съответния доставчик на функциите за месинджъри и комуникация. По принцип става въпрос за данни като име, адрес, телефонен номер, имейл адрес и данни за съдържанието, като например цялата информация, която въвеждате в контактна форма. Обикновено се съхраняват и информация за Вашето устройство и IP адресът. Данните, събрани чрез функция за месинджъри и комуникация, се съхраняват и на сървърите на доставчиците.
Ако искате да знаете точно какви данни се съхраняват и обработват при съответните доставчици и как можете да възразите срещу обработването на данни, трябва внимателно да прочетете съответната декларация за поверителност на дружеството.
Колко дълго се съхраняват данните?
Колко дълго се обработват и съхраняват данните, зависи преди всичко от използваните от нас инструменти. По-долу ще научите повече за обработването на данни на отделните инструменти. В декларациите за поверителност на доставчиците обикновено е посочено точно кои данни колко дълго се съхраняват и обработват. По принцип личните данни се обработват само толкова дълго, колкото е необходимо за предоставянето на нашите услуги. Ако данните се съхраняват в бисквитки, срокът на съхранение варира значително. Данните могат да бъдат изтрити веднага след напускане на уебсайта, но могат и да останат съхранени в продължение на няколко години. Затова трябва да разгледате подробно всяка отделна бисквитка, ако искате да знаете по-точно за съхранението на данни. Обикновено в декларациите за поверителност на отделните доставчици ще намерите и полезна информация за отделните бисквитки.
Право на възражение
Вие имате по всяко време правото и възможността да оттеглите съгласието си за използване на бисквитки, съответно на трети доставчици. Това може да стане или чрез нашия инструмент за управление на бисквитки, или чрез други функции за отказ (opt-out). Например можете също да предотвратите събирането на данни чрез бисквитки, като управлявате, деактивирате или изтривате бисквитките във Вашия браузър. За повече информация препращаме към раздела относно съгласието.
Тъй като при функциите за месинджъри и комуникация могат да се използват бисквитки, препоръчваме Ви и нашата обща декларация за поверителност относно бисквитките. За да разберете точно какви данни се съхраняват и обработват за Вас, трябва да прочетете декларациите за поверителност на съответните инструменти.
Правно основание
Ако сте се съгласили Вашите данни да бъдат обработвани и съхранявани чрез вградени функции за месинджъри и комуникация, това съгласие се счита за правно основание на обработването на данни (чл. 6, ал. 1, буква „а“ ОРЗД). Ние обработваме Вашата заявка и управляваме Вашите данни в рамките на договорни или преддоговорни отношения, за да изпълним нашите преддоговорни и договорни задължения, съответно да отговорим на заявки. Основание за това е чл. 6, ал. 1, изр. 1, буква „б“ ОРЗД. По принцип Вашите данни, при наличие на съгласие, се съхраняват и обработват и въз основа на нашия законен интерес (чл. 6, ал. 1, буква „е“ ОРЗД) от бърза и добра комуникация с Вас или с други клиенти и бизнес партньори.
Декларация за поверителност на Facebook Messenger
|
Резюме на декларацията за поверителност на Facebook Messenger
👥 Засегнати лица: потребители на Facebook Messenger 🤝 Цел: комуникация 📓 Обработвани данни: данни за контакт, съобщения, медии 📅 Срок на съхранение: след изтриване на акаунта ⚖️ Правни основания: чл. 6, ал. 1, буква „а“ ОРЗД (съгласие), чл. 6, ал. 1, буква „е“ ОРЗД (законни интереси) |
Какво представлява Facebook Messenger?
Ние използваме на нашия уебсайт услугата за незабавни съобщения Facebook Messenger. Доставчик на услугата е американското дружество Meta Platforms Inc. За европейското пространство отговорно е дружеството Meta Platforms Ireland Limited (4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Ирландия).
Facebook Messenger е разработена от Facebook функция за чат съобщения, чрез която можете да изпращате и получавате текстови съобщения, гласови и видео обаждания, снимки и други медийни файлове до други потребители на Facebook.
Когато използвате Facebook Messenger, на сървърите на Facebook се обработват и Ваши лични данни. Към тях, освен Вашия телефонен номер и чат съобщенията, се числят между другото и изпратени снимки, видеоклипове, данни от профила, Вашият адрес или Вашето местоположение.
Защо използваме Facebook Messenger?
Искаме да останем във връзка с Вас и това функционира най-добре чрез услуги за съобщения като Facebook Messenger. От една страна, защото услугата функционира безупречно, от друга страна, защото Facebook все още е една от най-известните платформи за социални медии. Услугата е практична и позволява несложна и бърза комуникация с Вас.
Какви данни се обработват от Facebook Messenger?
Чрез използването на Facebook Messenger могат да се обработват различни видове данни, включително лични данни. Към тях се числят информация за акаунта като Вашия телефонен номер, Вашата профилна снимка, Вашето потребителско име или друга информация, която предоставяте на Facebook при създаването и управлението на Вашия акаунт. Разбира се, Facebook съхранява и съдържанието на Вашите съобщения (текст, снимки, видеоклипове, гласови съобщения). Facebook съхранява и т.нар. метаданни, като например датата и часа, в който е изпратено или получено съобщение. Facebook Messenger може да има достъп и до Вашите контакти, за да позволи комуникация с Вашите контакти. Освен това се съхраняват и технически данни като тип устройство, операционна система или данни за местоположение.
Колко дълго и къде се съхраняват данните?
По принцип Facebook съхранява данни, докато вече не са необходими за собствените услуги и продукти на Facebook. Facebook разполага със сървъри, разпределени по целия свят, където се съхраняват неговите данни. Клиентските данни обаче се изтриват в рамките на 48 часа, след като бъдат съпоставени със собствените потребителски данни.
Как мога да изтрия своите данни, съответно да предотвратя съхранението на данни?
Вие имате по всяко време право на достъп, коригиране, съответно изтриване и ограничаване на обработването на Вашите лични данни. Освен това можете по всяко време да оттеглите съгласието си за обработване на данните. Окончателно изтриване на данните се извършва само ако изтриете своя акаунт във Facebook.
Следвайте тези стъпки, за да изтриете напълно своя акаунт във Facebook:
1) Влезте във Facebook и след това кликнете горе вдясно на „Настройки“.
2) След това кликнете в лявата колона на „Вашата информация във Facebook“.
3) Сега кликнете на „Деактивиране и изтриване“.
4) Изберете сега „Изтриване на акаунта“ и след това кликнете на „Продължи и изтрий акаунта“
5) Въведете сега своята парола, кликнете на „Продължи“ и след това на „Изтриване на акаунта“
Правно основание
Използването на Facebook Messenger предполага Вашето съгласие, което сме получили чрез нашия инструмент за съгласие (изскачащ прозорец). Това съгласие представлява съгласно чл. 6, ал. 1, буква „а“ ОРЗД (съгласие) правното основание за обработването на лични данни, каквото може да възникне при събирането чрез Facebook Messenger.
В допълнение към съгласието от наша страна съществува законен интерес да подобрим нашата услуга. С помощта на Facebook Messenger можем по-бързо и по-добре да общуваме с Вас. Правното основание за това е чл. 6, ал. 1, буква „е“ ОРЗД (законни интереси). Въпреки това използваме Facebook Messenger само доколкото сте дали съгласие.
Facebook обработва Ваши данни между другото и в САЩ. Facebook, съответно Meta Platforms, е активен участник в рамката за защита на данните между ЕС и САЩ (EU-US Data Privacy Framework), чрез която се урежда правилният и сигурен трансфер на лични данни на граждани на ЕС към САЩ. Повече информация по въпроса ще намерите на https://commission.europa.eu/document/fa09cbad-dd7d-4684-ae60-be03fcb0fddf_en.
Освен това Facebook използва т.нар. стандартни договорни клаузи (= чл. 46, ал. 2 и 3 от ОРЗД). Стандартните договорни клаузи (Standard Contractual Clauses – SCC) са предоставени от Европейската комисия примерни образци и целят да гарантират, че Вашите данни отговарят на европейските стандарти за защита на данните дори когато се предават и съхраняват в трети държави (като например САЩ). Чрез рамката за защита на данните между ЕС и САЩ и чрез стандартните договорни клаузи Facebook се задължава при обработването на Вашите съответни данни да спазва европейското ниво на защита на данните, дори когато данните се съхраняват, обработват и управляват в САЩ. Тези клаузи се основават на решение за изпълнение на Европейската комисия. Решението и съответните стандартни договорни клаузи ще намерите между другото тук: https://eur-lex.europa.eu/eli/dec_impl/2021/914/oj?locale=de
Условията за обработка на данни на Facebook, които се позовават на стандартните договорни клаузи, ще намерите на https://www.facebook.com/legal/terms/dataprocessing.
Повече за данните, обработвани чрез използването на Facebook, ще научите в декларацията за поверителност на https://www.facebook.com/about/privacy.
Декларация за поверителност на Signal Messenger
Ние използваме на нашия уебсайт услугата за месинджъри Signal Messenger. Доставчик на услугата е американското дружество Signal Messenger LLC, 650 Castro Street, Suite 120-223 Mountain View, CA 94041, САЩ.
Какво представлява Signal Messenger?
Signal Messenger е приложение с отворен код, чрез което можем да водим сигурна и лична комуникация чрез текстови съобщения, гласови или видео обаждания. Инструментът е основан през 2014 г. от Мокси Марлинспайк и Стюарт Андерсън. Signal функционира на iOS, Android и настолни компютри. Важна характеристика на Signal е и шифроването от край до край. Това шифроване гарантира, че съобщенията или обажданията наистина могат да бъдат четени, виждани или чувани само от участващите лица. Дори разработчиците на Signal не могат да дешифрират съобщенията.
Защо използваме Signal Messenger?
Разбира се, искаме да останем в комуникация с Вас. Когато трябваше да изберем месинджър, нашият избор бързо падна на Signal Messenger. Тъй като сигурността на данните е важна за нас, високо ценим възможността за шифрована комуникация, която ни предлага инструментът. Освен това съществуват и допълнителни настройки за сигурност, като автоматично изтриване на данни или двуфакторна автентикация.
Колко сигурен е трансферът на данни при Signal Messenger?
Signal обработва данни между другото и в САЩ. Обръщаме внимание, че според мнението на Съда на Европейския съюз в момента не съществува подходящо ниво на защита за трансфера на данни към САЩ. Това може да бъде свързано с различни рискове за законосъобразността и сигурността на обработването на данни.
Като основание за обработването на данни при получатели със седалище в трети държави (извън Европейския съюз, Исландия, Лихтенщайн, Норвегия, следователно по-специално в САЩ) или предаване на данни там, Signal използва одобрени от Европейската комисия стандартни договорни клаузи (= чл. 46, ал. 2 и 3 от ОРЗД). Тези клаузи задължават Signal да спазва нивото на защита на данните на ЕС при обработването на съответните данни и извън ЕС. Тези клаузи се основават на решение за изпълнение на Европейската комисия. Решението, както и клаузите, ще намерите между другото тук: https://eur-lex.europa.eu/eli/dec_impl/2021/914/oj?locale=de
Повече за данните, обработвани чрез използването на Signal, ще научите в декларацията за поверителност на https://signal.org/legal/.
Декларация за поверителност на Telegram
|
Резюме на декларацията за поверителност на Telegram
👥 Засегнати лица: потребители на Telegram 🤝 Цел: комуникация 📓 Обработвани данни: данни за контакт, съобщения, медии 📅 Срок на съхранение: след изтриване или деактивиране на акаунта ⚖️ Правни основания: чл. 6, ал. 1, буква „а“ ОРЗД (съгласие), чл. 6, ал. 1, буква „е“ ОРЗД (законни интереси) |
Какво представлява Telegram?
Ние използваме и услугата за незабавни съобщения Telegram. Доставчик на услугата е международното дружество Telegram Messenger LLP, което се управлява от лондонски адрес (71-75 Shelton Street, Covent Garden, London, Великобритания) и е разработено в Русия.
Telegram е основан през 2013 г. от Николай и Павел Дуров. Тъй като екипът на Telegram се разбира като т.нар. дигитални номади, никога не е напълно ясно къде работи екипът. Уебсайтът на Telegram не разполага и с правна информация (импресум).
Подобно на други услуги за съобщения, като например WhatsApp, чрез Telegram могат да се изпращат съобщения, снимки и видеоклипове и други файлове, а също и да се провеждат телефонни разговори. Тази услуга за съобщения се радва на все по-голяма популярност през последните години. През 2022 г. вече е наброявала над 700 милиона потребители.
Когато използвате Telegram, се обработват и лични данни, които се съхраняват на сървърите на Telegram. Към тях, освен чат съобщенията, се числят и изпратени снимки, видеоклипове и данни от профила, IP адрес и синхронизирани контакти. Telegram шифрова данните между сървъра и Вашето крайно устройство, но може да предложи шифроване от край до край само при секретни чатове. Данните, съхранявани в облака, могат да бъдат разглеждани от дружеството, а също и от трети доставчици.
Защо използваме Telegram?
Много хора вече използват Telegram като алтернатива на други услуги за съобщения, като например WhatsApp. Искаме да останем във връзка с Вас и това функционира най-добре чрез услуга за незабавни съобщения, която използват и много от нашите клиенти. Услугата функционира безупречно, практична е и позволява несложна комуникация с Вас.
Какви данни се обработват от Telegram?
Чрез използването на Telegram могат да се обработват различни видове данни, включително лични данни. Към тях се числят информация за акаунта като Вашия телефонен номер, Вашата профилна снимка, Вашето потребителско име или друга информация, която предоставяте на Telegram при създаването и управлението на Вашия акаунт. Разбира се, Telegram съхранява и съдържанието на Вашите съобщения (текст, снимки, видеоклипове, гласови съобщения). Telegram съхранява и т.нар. метаданни, като например датата и часа, в който е изпратено или получено съобщение. Telegram може да има достъп и до Вашите контакти, за да позволи комуникация с Вашите контакти. Освен това се съхраняват и технически данни като тип устройство, операционна система или данни за местоположение.
Колко дълго и къде се съхраняват данните?
По принцип данните при Telegram се съхраняват толкова дълго, колкото е необходимо за легитимните цели и изпълнението на правните задължения. Точно колко дълго се съхраняват данните, не може да бъде отговорено конкретно на това място, тъй като това силно зависи от вида на данните. Според информация на Telegram данните се съхраняват до 12 месеца. Данните се съхраняват на собствени сървъри на Telegram, разпределени по целия свят. За съжаление точното местоположение на тези сървъри не е известно.
Как мога да изтрия своите данни, съответно да предотвратя съхранението на данни?
Вие имате по всяко време право на достъп, коригиране, съответно изтриване и ограничаване на обработването на Вашите лични данни. Освен това можете по всяко време да оттеглите съгласието си за обработване на данните. Отделни съобщения, а също и цели чат разговори, можете да изтриете директно в Telegram. Освен това в настройките имате възможност да деактивирате или изтриете своя акаунт. Първоначално при това се изтрива копие на данните и може да отнеме известно време, докато данните бъдат изтрити и на сървърите на Telegram.
Правно основание
Използването на Telegram предполага Вашето съгласие, което сме получили чрез нашия инструмент за съгласие (изскачащ прозорец). Това съгласие представлява съгласно чл. 6, ал. 1, буква „а“ ОРЗД (съгласие) правното основание за обработването на лични данни, каквото може да възникне при събирането чрез Telegram.
В допълнение към съгласието от наша страна съществува законен интерес да подобрим нашето предложение за комуникация. С помощта на Telegram можем по-бързо и по-добре да реагираме на Вашите заявки, да Ви съобщаваме важни съобщения и по този начин да издигнем нашата услуга на следващо ниво. Правното основание за това е чл. 6, ал. 1, буква „е“ ОРЗД (законни интереси). Въпреки това използваме Telegram само доколкото сте дали съгласие.
Повече за данните, обработвани чрез използването на Telegram, ще научите в декларацията за поверителност на https://telegram.org/privacy.
Декларация за поверителност на WhatsApp
|
Резюме на декларацията за поверителност на WhatsApp
👥 Засегнати лица: потребители на WhatsApp 🤝 Цел: комуникация 📓 Обработвани данни: данни за контакт, съобщения, медии 📅 Срок на съхранение: след изтриване или деактивиране на акаунта ⚖️ Правни основания: чл. 6, ал. 1, буква „а“ ОРЗД (съгласие), чл. 6, ал. 1, буква „е“ ОРЗД (законни интереси) |
Какво представлява WhatsApp?
Ние използваме на нашия уебсайт услугата за незабавни съобщения WhatsApp. Доставчик на услугата е американското дружество WhatsApp Inc., дъщерно дружество на Meta Platforms Inc. (до октомври 2021 г. Facebook Inc.). За европейското пространство отговорно е дружеството WhatsApp Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Ирландия.
Вероятно не е необходимо да Ви представяме по-подробно WhatsApp. Вероятността Вие самите да използвате тази известна услуга за съобщения на своя смартфон е сравнително висока. От много години съществуват гласове, критикуващи WhatsApp, съответно компанията майка Meta Platforms, по отношение на начина на работа с лични данни. Основната критика през последните години се отнасяше до обединяването на потребителски данни на WhatsApp с Facebook. Вследствие на това Facebook реагира през 2021 г. и адаптира условията за ползване. Facebook съобщи в тях, че към момента (към 2021 г.) не се споделят лични данни на потребители на WhatsApp с Facebook.
Въпреки това, разбира се, много Ваши лични данни се обработват в WhatsApp, доколкото използвате WhatsApp и сте се съгласили с обработването на данните. Към тях, освен Вашия телефонен номер и чат съобщенията, се числят и изпратени снимки, видеоклипове и данни от профила. Снимките и видеоклиповете обаче трябва да се съхраняват само за кратко междинно, а всички съобщения и телефонни разговори са снабдени с шифроване от край до край. Следователно те не би трябвало да бъдат видими дори за самата Meta. Освен това в WhatsApp се съхраняват и информация от Вашата адресна книга и допълнителни метаданни.
Защо използваме WhatsApp?
Искаме да останем във връзка с Вас и това функционира най-добре чрез WhatsApp. От една страна, защото услугата функционира безупречно, от друга страна, защото WhatsApp все още е най-използваният инструмент за незабавни съобщения в световен мащаб. Услугата е практична и позволява несложна и бърза комуникация с Вас.
Какви данни се обработват от WhatsApp?
Чрез използването на WhatsApp могат да се обработват различни видове данни, включително лични данни. Към тях се числят информация за акаунта като Вашия телефонен номер, Вашата профилна снимка, Вашето потребителско име или друга информация, която предоставяте на WhatsApp при създаването и управлението на акаунта в WhatsApp. Разбира се, WhatsApp съхранява и съдържанието на Вашите съобщения (текст, снимки, видеоклипове, гласови съобщения). WhatsApp съхранява и т.нар. метаданни, като например датата и часа, в който е изпратено или получено съобщение. Съхраняват се и телефонни номера на участващите лица и технически данни като тип устройство, операционна система или данни за местоположение.
Колко дълго и къде се съхраняват данните?
По принцип данните при WhatsApp се съхраняват толкова дълго, колкото е необходимо за легитимните цели и изпълнението на правните задължения. Точно колко дълго се съхраняват данните, не може да бъде отговорено конкретно на това място, тъй като това силно зависи от вида на данните. По правило съобщенията се съхраняват в WhatsApp само по време на доставката в шифрована форма и веднага щом съобщението бъде доставено, се изтриват от сървърите. По-дълго съобщенията се съхраняват само на собственото крайно устройство. Когато се изпращат медии, WhatsApp съхранява тези данни в шифрована форма до 30 дни, за да оптимизира доставката. Данните от акаунта се съхраняват, докато имате активен акаунт в WhatsApp. Ако изтриете или деактивирате акаунта, обикновено се изтриват и Вашите данни от акаунта. Данните, съхранявани в WhatsApp, дружеството съхранява на собствените си сървъри, разпределени по целия свят. За да функционират уеб базираните услуги на WhatsApp, данни се събират и с помощта на бисквитки.
Как мога да изтрия своите данни, съответно да предотвратя съхранението на данни?
Вие имате по всяко време право на достъп, коригиране, съответно изтриване и ограничаване на обработването на Вашите лични данни. Освен това можете по всяко време да оттеглите съгласието си за обработване на данните.
Ако не желаете при десктоп версията да се поставят бисквитки и по този начин да се съхраняват данни, можете да предотвратите поставянето на бисквитки и във Вашия браузър. Защото във Вашия браузър можете да управлявате, деактивирате или изтривате бисквитки. В зависимост от Вашия браузър това винаги функционира малко по-различно. Повече по въпроса ще научите в нашия раздел за бисквитките.
Правно основание
Използването на WhatsApp предполага Вашето съгласие, което сме получили чрез нашия инструмент за съгласие (изскачащ прозорец). Това съгласие представлява съгласно чл. 6, ал. 1, буква „а“ ОРЗД (съгласие) правното основание за обработването на лични данни, каквото може да възникне при събирането чрез WhatsApp.
В допълнение към съгласието от наша страна съществува законен интерес да подобрим нашето предложение за комуникация. С помощта на WhatsApp можем по-бързо и по-добре да реагираме на Вашите заявки, да Ви съобщаваме важни съобщения и по този начин да издигнем нашата услуга на следващо ниво. Правното основание за това е чл. 6, ал. 1, буква „е“ ОРЗД (законни интереси). Въпреки това използваме WhatsApp само доколкото сте дали съгласие.
WhatsApp обработва Ваши данни между другото и в САЩ. WhatsApp е активен участник в рамката за защита на данните между ЕС и САЩ (EU-US Data Privacy Framework), чрез която се урежда правилният и сигурен трансфер на лични данни на граждани на ЕС към САЩ. Повече информация по въпроса ще намерите на https://commission.europa.eu/document/fa09cbad-dd7d-4684-ae60-be03fcb0fddf_en.
Освен това WhatsApp използва т.нар. стандартни договорни клаузи (= чл. 46, ал. 2 и 3 от ОРЗД). Стандартните договорни клаузи (Standard Contractual Clauses – SCC) са предоставени от Европейската комисия примерни образци и целят да гарантират, че Вашите данни отговарят на европейските стандарти за защита на данните дори когато се предават и съхраняват в трети държави (като например САЩ). Чрез рамката за защита на данните между ЕС и САЩ и чрез стандартните договорни клаузи WhatsApp се задължава при обработването на Вашите съответни данни да спазва европейското ниво на защита на данните, дори когато данните се съхраняват, обработват и управляват в САЩ. Тези клаузи се основават на решение за изпълнение на Европейската комисия. Решението и съответните стандартни договорни клаузи ще намерите между другото тук: https://eur-lex.europa.eu/eli/dec_impl/2021/914/oj?locale=de.
Информация относно предаването на данни при WhatsApp, отговарящи на стандартните договорни клаузи, ще намерите на https://www.whatsapp.com/legal/business-data-transfer-addendum-20210927
Надяваме се, че успяхме да Ви предоставим най-важната информация относно използването и обработването на данни от WhatsApp. Повече за данните, обработвани чрез използването на WhatsApp, ще научите в декларацията за поверителност на https://www.whatsapp.com/privacy.
Въведение в социалните медии
|
Резюме на декларацията за поверителност относно социалните медии
👥 Засегнати лица: посетители на уебсайта 🤝 Цел: представяне и оптимизиране на нашата услуга, контакт с посетители, заинтересовани лица и др., реклама 📓 Обработвани данни: данни като телефонни номера, имейл адреси, данни за контакт, данни за поведението на потребителите, информация за Вашето устройство и Вашия IP адрес. Повече подробности ще намерите при съответно използвания инструмент за социални медии. 📅 Срок на съхранение: зависи от използваните платформи за социални медии ⚖️ Правни основания: чл. 6, ал. 1, буква „а“ ОРЗД (съгласие), чл. 6, ал. 1, буква „е“ ОРЗД (законни интереси) |
Какво представляват социалните медии?
В допълнение към нашия уебсайт сме активни и в различни платформи за социални медии. При това могат да се обработват данни на потребители, за да можем целенасочено да се обръщаме към потребители, които се интересуват от нас, чрез социалните мрежи. Освен това елементи на платформа за социални медии могат да бъдат вградени директно в нашия уебсайт. Такъв е случаят например, когато кликнете върху т.нар. социален бутон на нашия уебсайт и бъдете пренасочени директно към нашето присъствие в социалните медии. Като т.нар. социални медии се обозначават уебсайтове и приложения, чрез които регистрирани членове могат да произвеждат съдържание, да обменят съдържание открито или в определени групи и да се свързват с други членове.
Защо използваме социални медии?
От години платформите за социални медии са мястото, където хората общуват и се свързват онлайн. С нашите присъствия в социалните медии можем да приближим нашите продукти и услуги до заинтересовани лица. Вградените в нашия уебсайт елементи на социалните медии Ви помагат бързо и без усложнения да преминете към нашето съдържание в социалните медии.
Данните, съхранявани и обработвани чрез Вашето използване на канал за социални медии, служат преди всичко за целите на провеждане на уеб анализи. Целта на тези анализи е да се разработят по-точни и персонализирани маркетингови и рекламни стратегии. В зависимост от Вашето поведение на платформа за социални медии, с помощта на анализираните данни могат да се направят подходящи изводи за Вашите интереси и да се създадат т.нар. потребителски профили. Така на платформите е възможно да Ви представят индивидуално съобразена реклама. Обикновено за тази цел се поставят бисквитки във Вашия браузър, съхраняващи данни за Вашето поведение при използване.
По принцип изхождаме от това, че оставаме отговорни по отношение на защитата на данните, дори когато използваме услугите на платформа за социални медии. Съдът на Европейския съюз обаче е постановил, че в определени случаи операторът на платформата за социални медии може да бъде съвместно отговорен заедно с нас по смисъла на чл. 26 от ОРЗД. Доколкото това е така, ще посочим това отделно и ще работим въз основа на съответно споразумение по този въпрос. Същността на споразумението е представена по-долу при съответната засегната платформа.
Моля, имайте предвид, че при използването на платформите за социални медии или на нашите вградени елементи Ваши данни могат да се обработват и извън Европейския съюз, тъй като много канали за социални медии, например Facebook или Twitter, са американски дружества. Поради това е възможно да не можете така лесно да предявите, съответно наложите правата си по отношение на Вашите лични данни.
Какви данни се обработват?
Кои точно данни се съхраняват и обработват, зависи от съответния доставчик на платформата за социални медии. Но обикновено става въпрос за данни като телефонни номера, имейл адреси, данни, които въвеждате в контактна форма, потребителски данни като например върху кои бутони кликвате, кого харесвате или следвате, кога кои страници сте посетили, информация за Вашето устройство и Вашия IP адрес. Повечето от тези данни се съхраняват в бисквитки. Особено ако самите Вие имате профил в посетения канал за социални медии и сте влезли в него, данните могат да бъдат свързани с Вашия профил.
Всички данни, събрани чрез платформа за социални медии, се съхраняват и на сървърите на доставчиците. По този начин само доставчиците имат достъп до данните и могат да Ви дадат съответните справки, съответно да направят промени.
Ако искате да знаете точно какви данни се съхраняват и обработват при доставчиците на социални медии и как можете да възразите срещу обработването на данни, трябва внимателно да прочетете съответната декларация за поверителност на дружеството. Също и ако имате въпроси относно съхранението и обработването на данни или искате да упражните съответните права, препоръчваме Ви да се обърнете директно към доставчика.
Продължителност на обработването на данните
За продължителността на обработването на данните ще Ви информираме по-долу, доколкото разполагаме с допълнителна информация по въпроса. Например платформата за социални медии Facebook съхранява данни, докато вече не са необходими за собствената ѝ цел. Клиентските данни обаче, съпоставени със собствените потребителски данни, се изтриват в рамките на два дни. По принцип обработваме лични данни само толкова дълго, колкото е абсолютно необходимо за предоставянето на нашите услуги и продукти. Ако, както например в случая на счетоводството, това е законово предписано, срокът на съхранение може да бъде и по-дълъг.
Право на възражение
Вие имате по всяко време правото и възможността да оттеглите съгласието си за използване на бисквитки, съответно на трети доставчици, като вградени елементи на социални медии. Това може да стане или чрез нашия инструмент за управление на бисквитки, или чрез други функции за отказ (opt-out). Например можете също да предотвратите събирането на данни чрез бисквитки, като управлявате, деактивирате или изтривате бисквитките във Вашия браузър.
Тъй като при инструментите за социални медии могат да се използват бисквитки, препоръчваме Ви и нашата обща декларация за поверителност относно бисквитките. За да разберете точно какви данни се съхраняват и обработват за Вас, трябва да прочетете декларациите за поверителност на съответните инструменти.
Правно основание
Ако сте се съгласили Вашите данни да бъдат обработвани и съхранявани чрез вградени елементи на социални медии, това съгласие се счита за правно основание на обработването на данни (чл. 6, ал. 1, буква „а“ ОРЗД). По принцип Вашите данни, при наличие на съгласие, се съхраняват и обработват и въз основа на нашия законен интерес (чл. 6, ал. 1, буква „е“ ОРЗД) от бърза и добра комуникация с Вас или с други клиенти и бизнес партньори. Въпреки това използваме инструментите само доколкото сте дали съгласие. Повечето платформи за социални медии поставят и бисквитки във Вашия браузър, за да съхраняват данни. Затова Ви препоръчваме внимателно да прочетете нашия текст за защита на данните относно бисквитките и да разгледате декларацията за поверителност, съответно правилата за бисквитки на съответния доставчик на услуги.
Информация за специфични платформи за социални медии ще намерите – доколкото е налична – в следващите раздели.
Декларация за поверителност на Facebook
|
Резюме на декларацията за поверителност на Facebook
👥 Засегнати лица: посетители на уебсайта 🤝 Цел: оптимизиране на нашата услуга 📓 Обработвани данни: данни като клиентски данни, данни за поведението на потребителите, информация за Вашето устройство и Вашия IP адрес. Повече подробности ще намерите по-долу в декларацията за поверителност. 📅 Срок на съхранение: докато данните са полезни за целите на Facebook ⚖️ Правни основания: чл. 6, ал. 1, буква „а“ ОРЗД (съгласие), чл. 6, ал. 1, буква „е“ ОРЗД (законни интереси) |
Какво представляват инструментите на Facebook?
Ние използваме на нашия уебсайт избрани инструменти на Facebook. Facebook е социална мрежа на дружеството Meta Platforms Inc., съответно за европейското пространство на дружеството Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Ирландия. С помощта на тези инструменти можем да предложим на Вас и на хората, интересуващи се от нашите продукти и услуги, възможно най-доброто предложение.
Ако чрез нашите вградени елементи на Facebook или чрез нашата страница във Facebook (фен страница) се събират и предават Ваши данни, за това са отговорни както ние, така и Facebook Ireland Ltd. За по-нататъшното обработване на тези данни отговорност носи единствено Facebook. Нашите общи задължения са закрепени и в публично достъпно споразумение на https://www.facebook.com/legal/controller_addendum. В него е предвидено между другото, че трябва ясно да Ви информираме за използването на инструментите на Facebook на нашата страница. Освен това ние отговаряме и за това инструментите да бъдат вградени в нашия уебсайт по начин, сигурен от гледна точка на защита на данните. Facebook от своя страна отговаря например за сигурността на данните на продуктите на Facebook. При евентуални въпроси относно събирането и обработването на данни от Facebook можете да се обърнете директно към дружеството. Ако отправите въпроса към нас, ние сме задължени да го препратим на Facebook.
По-долу Ви даваме преглед на различните инструменти на Facebook, какви данни се изпращат на Facebook и как можете да изтриете тези данни.
Наред с много други продукти Facebook предлага и т.нар. „Facebook Business Tools“ (Бизнес инструменти на Facebook). Това е официалното наименование на Facebook. Тъй като терминът обаче е малко познат, решихме да ги наричаме просто инструменти на Facebook. Към тях се числят между другото:
- Facebook Pixel
- социални плъгини (като например бутоните „Харесвам“ или „Сподели“)
- Facebook Login
- Account Kit
- API (програмен интерфейс)
- SDK (набор от инструменти за програмиране)
- интеграции на платформата
- плъгини
- кодове
- спецификации
- документации
- технологии и услуги
Чрез тези инструменти Facebook разширява услугите си и има възможност да получава информация за дейности на потребителите извън Facebook.
Защо използваме инструментите на Facebook на нашия уебсайт?
Искаме да показваме нашите услуги и продукти само на хора, които наистина се интересуват от тях. С помощта на реклами (Facebook Ads) можем да достигнем точно тези хора. За да могат на потребителите да се показва подходяща реклама, на Facebook обаче са необходими данни за желанията и нуждите на хората. Така на дружеството се предоставя информация за поведението на потребителите (и данни за контакт) на нашия уебсайт. По този начин Facebook събира по-добри потребителски данни и може да показва на заинтересовани хора подходящата реклама за нашите продукти, съответно услуги. Така инструментите позволяват персонализирани рекламни кампании във Facebook.
Данните за Вашето поведение на нашия уебсайт Facebook нарича „данни за събития“. Те се използват и за услуги за измерване и анализ. Така Facebook може по наше възлагане да създава „доклади за кампании“ относно ефекта от нашите рекламни кампании. Освен това чрез анализите получаваме по-добра представа как използвате нашите услуги, уебсайт или продукти. По този начин с някои от тези инструменти оптимизираме Вашето потребителско изживяване на нашия уебсайт. Например със социалните плъгини можете да споделяте съдържание от нашата страница директно във Facebook.
Какви данни се съхраняват от инструментите на Facebook?
Чрез използването на отделни инструменти на Facebook лични данни (клиентски данни) могат да бъдат изпращани на Facebook. В зависимост от използваните инструменти могат да се изпращат клиентски данни като име, адрес, телефонен номер и IP адрес.
Facebook използва тази информация, за да съпостави данните с данните, които вече притежава за Вас (доколкото сте член на Facebook). Преди клиентските данни да бъдат предадени на Facebook, се извършва т.нар. „хеширане“. Това означава, че произволно голям набор от данни се преобразува в поредица от знаци. Това служи и за шифроване на данните.
Освен данните за контакт се предават и „данни за събития“. Под „данни за събития“ се разбира информацията, която получаваме за Вас на нашия уебсайт. Например кои подстраници посещавате или кои продукти купувате при нас. Facebook не споделя получената информация с трети доставчици (например рекламодатели), освен ако дружеството не разполага с изрично разрешение или не е правно задължено. „Данните за събития“ могат да бъдат свързани и с данните за контакт. По този начин Facebook може да предложи по-добра персонализирана реклама. След вече споменатия процес на съпоставяне Facebook отново изтрива данните за контакт.
За да могат рекламите да се доставят оптимизирано, Facebook използва данните за събития само когато те са обединени с други данни (събрани по друг начин от Facebook). Тези данни за събития Facebook използва и за целите на сигурност, защита, развитие и научни изследвания. Много от тези данни се предават на Facebook чрез бисквитки. Бисквитките са малки текстови файлове, използвани за съхранение на данни, съответно информация, в браузърите. В зависимост от използваните инструменти и дали сте член на Facebook, във Вашия браузър се поставят различен брой бисквитки. В описанията на отделните инструменти на Facebook ще разгледаме по-подробно отделните бисквитки на Facebook. Обща информация за използването на бисквитки на Facebook ще намерите и на https://www.facebook.com/policies/cookies.
Колко дълго и къде се съхраняват данните?
По принцип Facebook съхранява данни, докато вече не са необходими за собствените услуги и продукти на Facebook. Facebook разполага със сървъри, разпределени по целия свят, където се съхраняват неговите данни. Клиентските данни обаче се изтриват в рамките на 48 часа, след като бъдат съпоставени със собствените потребителски данни.
Как мога да изтрия своите данни, съответно да предотвратя съхранението на данни?
Съгласно Общия регламент относно защитата на данните имате право на достъп, коригиране, преносимост и изтриване на Вашите данни.
Пълно изтриване на данните се извършва само ако изтриете напълно акаунта си във Facebook. Ето как функционира изтриването на Вашия акаунт във Facebook:
1) Кликнете вдясно във Facebook на Настройки.
2) След това кликнете в лявата колона на „Вашата информация във Facebook“.
3) Сега кликнете на „Деактивиране и изтриване“.
4) Изберете сега „Изтриване на акаунта“ и след това кликнете на „Продължи и изтрий акаунта“
5) Въведете сега своята парола, кликнете на „Продължи“ и след това на „Изтриване на акаунта“
Съхранението на данните, които Facebook получава чрез нашата страница, се извършва между другото чрез бисквитки (напр. при социални плъгини). Във Вашия браузър можете да деактивирате, изтриете или управлявате отделни или всички бисквитки. В зависимост от това кой браузър използвате, това функционира по различен начин. В раздел „Бисквитки“ ще намерите съответните връзки към инструкциите на най-известните браузъри.
Ако принципно не желаете бисквитки, можете да настроите браузъра си така, че винаги да Ви информира, когато трябва да се постави бисквитка. Така можете да решавате за всяка отделна бисквитка дали да я разрешите или не.
Правно основание
Ако сте се съгласили Вашите данни да бъдат обработвани и съхранявани чрез вградени инструменти на Facebook, това съгласие се счита за правно основание на обработването на данни (чл. 6, ал. 1, буква „а“ ОРЗД). По принцип Вашите данни се съхраняват и обработват и въз основа на нашия законен интерес (чл. 6, ал. 1, буква „е“ ОРЗД) от бърза и добра комуникация с Вас или с други клиенти и бизнес партньори. Въпреки това използваме инструментите само доколкото сте дали съгласие. Повечето платформи за социални медии поставят и бисквитки във Вашия браузър, за да съхраняват данни. Затова Ви препоръчваме внимателно да прочетете нашия текст за защита на данните относно бисквитките и да разгледате декларацията за поверителност, съответно правилата за бисквитки на Facebook.
Facebook обработва Ваши данни между другото и в САЩ. Facebook, съответно Meta Platforms, е активен участник в рамката за защита на данните между ЕС и САЩ (EU-US Data Privacy Framework), чрез която се урежда правилният и сигурен трансфер на лични данни на граждани на ЕС към САЩ. Повече информация по въпроса ще намерите на https://commission.europa.eu/document/fa09cbad-dd7d-4684-ae60-be03fcb0fddf_en.
Освен това Facebook използва т.нар. стандартни договорни клаузи (= чл. 46, ал. 2 и 3 от ОРЗД). Стандартните договорни клаузи (Standard Contractual Clauses – SCC) са предоставени от Европейската комисия примерни образци и целят да гарантират, че Вашите данни отговарят на европейските стандарти за защита на данните дори когато се предават и съхраняват в трети държави (като например САЩ). Чрез рамката за защита на данните между ЕС и САЩ и чрез стандартните договорни клаузи Facebook се задължава при обработването на Вашите съответни данни да спазва европейското ниво на защита на данните, дори когато данните се съхраняват, обработват и управляват в САЩ. Тези клаузи се основават на решение за изпълнение на Европейската комисия. Решението и съответните стандартни договорни клаузи ще намерите между другото тук: https://eur-lex.europa.eu/eli/dec_impl/2021/914/oj?locale=de
Условията за обработка на данни на Facebook, които се позовават на стандартните договорни клаузи, ще намерите на https://www.facebook.com/legal/terms/dataprocessing.
Надяваме се, че успяхме да Ви предоставим най-важната информация относно използването и обработването на данни от инструментите на Facebook. Ако искате да научите повече как Facebook използва Вашите данни, препоръчваме Ви правилата за данните на https://www.facebook.com/privacy/policy/.
Декларация за поверителност на Instagram
|
Резюме на декларацията за поверителност на Instagram
👥 Засегнати лица: посетители на уебсайта 🤝 Цел: оптимизиране на нашата услуга 📓 Обработвани данни: данни като данни за поведението на потребителите, информация за Вашето устройство и Вашия IP адрес. Повече подробности ще намерите по-долу в декларацията за поверителност. 📅 Срок на съхранение: докато Instagram вече не се нуждае от данните за своите цели ⚖️ Правни основания: чл. 6, ал. 1, буква „а“ ОРЗД (съгласие), чл. 6, ал. 1, буква „е“ ОРЗД (законни интереси) |
Какво представлява Instagram?
Ние сме вградили на нашия уебсайт функции на Instagram. Instagram е платформа за социални медии на дружеството Instagram LLC, 1601 Willow Rd, Menlo Park CA 94025, САЩ. Instagram е от 2012 г. дъщерно дружество на Meta Platforms Inc. и се числи към продуктите на Facebook. Вграждането на съдържание от Instagram на нашия уебсайт се нарича embedding (вграждане). По този начин можем да Ви показваме съдържание като бутони, снимки или видеоклипове от Instagram директно на нашия уебсайт. Когато отваряте страници от нашето онлайн присъствие, интегрирали функция на Instagram, данни се предават, съхраняват и обработват от Instagram. Instagram използва същите системи и технологии като Facebook. Вашите данни следователно се обработват в рамките на всички дружества на Facebook.
По-долу искаме да Ви дадем по-подробна представа защо Instagram събира данни, за какви данни става въпрос и как можете в голяма степен да контролирате обработването на данните. Тъй като Instagram се числи към Meta Platforms Inc., информацията ни произхожда от една страна от правилата на Instagram, от друга страна и от самите правила за защита на данните на Meta.
Instagram е една от най-известните социални мрежи в световен мащаб. Instagram съчетава предимствата на блог с предимствата на аудиовизуални платформи като YouTube или Vimeo. В „Insta“ (както много потребители наричат небрежно платформата) можете да качвате снимки и кратки видеоклипове, да ги обработвате с различни филтри и да ги разпространявате и в други социални мрежи. А ако самите Вие не искате да сте активни, можете просто да следвате други интересни потребители.
Защо използваме Instagram на нашия уебсайт?
Instagram е тази платформа за социални медии, която през последните години наистина имаше огромен растеж. И разбира се, ние също реагирахме на този бум. Искаме да се чувствате колкото е възможно по-комфортно на нашия уебсайт. Затова за нас е естествено разнообразно представяне на нашето съдържание. Чрез вградените функции на Instagram можем да обогатим нашето съдържание с полезно, забавно или интересно съдържание от света на Instagram. Тъй като Instagram е дъщерно дружество на Facebook, събраните данни могат да ни бъдат полезни и за персонализирана реклама във Facebook. Така нашите реклами достигат само до хора, които наистина се интересуват от нашите продукти или услуги.
Instagram използва събраните данни и за целите на измерване и анализ. Получаваме обобщена статистика и по този начин по-добра представа за Вашите желания и интереси. Важно е да се отбележи, че тези доклади не Ви идентифицират лично.
Какви данни съхранява Instagram?
Когато попаднете на някоя от нашите страници с вградени функции на Instagram (като снимки от Instagram или плъгини), Вашият браузър автоматично се свързва със сървърите на Instagram. При това данни се изпращат, съхраняват и обработват от Instagram. Това се случва независимо дали имате акаунт в Instagram или не. Към тях се числят информация за нашия уебсайт, за Вашия компютър, за извършени покупки, за реклами, които виждате, и как използвате нашето предложение. Освен това се съхраняват и датата и часа на Вашето взаимодействие с Instagram. Ако имате акаунт в Instagram, съответно сте влезли в него, Instagram съхранява значително повече данни за Вас.
Facebook разграничава между клиентски данни и данни за събития. Изхождаме от предположението, че при Instagram случаят е точно такъв. Клиентски данни са например име, адрес, телефонен номер и IP адрес. Тези клиентски данни се предават на Instagram едва след като преди това са били „хеширани“. Хеширане означава, че набор от данни се преобразува в поредица от знаци. По този начин данните за контакт могат да бъдат шифровани. Освен това се предават и гореспоменатите „данни за събития“. Под „данни за събития“ Facebook – а следователно и Instagram – разбира данни за Вашето поведение като потребител. Може да се случи и данни за контакт да бъдат комбинирани с данни за събития. Събраните данни за контакт се съпоставят с данните, които Instagram вече притежава за Вас.
Чрез малки текстови файлове (бисквитки), поставяни обикновено във Вашия браузър, събраните данни се предават на Facebook. В зависимост от използваните функции на Instagram и дали самите Вие имате акаунт в Instagram, се съхраняват различно количество данни.
Изхождаме от предположението, че при Instagram обработването на данни функционира по същия начин, както при Facebook. Това означава: ако имате акаунт в Instagram или сте посетили www.instagram.com, Instagram е поставил поне една бисквитка. Ако това е така, Вашият браузър изпраща чрез бисквитката информация на Instagram веднага щом влезете в контакт с функция на Instagram. Най-късно след 90 дни (след съпоставяне) тези данни се изтриват, съответно анонимизират. Въпреки че се занимавахме интензивно с обработването на данни от Instagram, не можем да кажем напълно точно кои данни Instagram точно събира и съхранява.
По-долу Ви показваме бисквитки, поставяни поне във Вашия браузър, когато кликнете върху функция на Instagram (като например бутон или снимка в Insta). При нашия тест изхождаме от предположението, че нямате акаунт в Instagram. Ако сте влезли в Instagram, разбира се, във Вашия браузър се поставят значително повече бисквитки.
Тези бисквитки бяха използвани при нашия тест:
Име: csrftoken
Стойност: „“
Цел на използване: тази бисквитка вероятно се поставя по причини, свързани със сигурността, за да се предотврати фалшифициране на заявки. По-точно обаче не успяхме да установим това.
Дата на изтичане: след една година
Име: mid
Стойност: „“
Цел на използване: Instagram поставя тази бисквитка, за да оптимизира собствените услуги и предложения в и извън Instagram. Бисквитката определя уникален потребителски идентификатор.
Дата на изтичане: след края на сесията
Име: fbsr_113236968124024
Стойност: няма данни
Цел на използване: тази бисквитка съхранява заявката за вход за потребители на приложението на Instagram.
Дата на изтичане: след края на сесията
Име: rur
Стойност: ATN
Цел на използване: това е бисквитка на Instagram, гарантираща функционалността в Instagram.
Дата на изтичане: след края на сесията
Име: urlgen
Стойност: „{„194.96.75.33“: 1901}:1iEtYv:Y833k2_UjKvXgYe113236968“
Цел на използване: тази бисквитка служи за маркетинговите цели на Instagram.
Дата на изтичане: след края на сесията
Забележка: Не можем да претендираме за пълнота на тази информация. Кои бисквитки се поставят в конкретния случай, зависи от вградените функции и Вашето използване на Instagram.
Колко дълго и къде се съхраняват данните?
Instagram споделя получената информация между дружествата на Facebook с външни партньори и с лица, с които се свързвате в световен мащаб. Обработването на данни се извършва при спазване на собствените правила за данни. Вашите данни са, между другото по причини, свързани със сигурността, разпределени на сървърите на Facebook по целия свят. Повечето от тези сървъри се намират в САЩ.
Как мога да изтрия своите данни, съответно да предотвратя съхранението на данни?
Благодарение на Общия регламент относно защитата на данните имате право на достъп, преносимост, коригиране и изтриване на Вашите данни. В настройките на Instagram можете да управлявате Вашите данни. Ако искате напълно да изтриете своите данни в Instagram, трябва трайно да изтриете акаунта си в Instagram.
Ето как функционира изтриването на акаунта в Instagram:
Отворете първо приложението на Instagram. На своята страница с профила слезте надолу и кликнете на „Раздел за помощ“. Сега стигате до уебсайта на дружеството. Кликнете на уебсайта на „Управление на акаунта“ и след това на „Изтриване на своя акаунт“.
Ако изтриете напълно акаунта си, Instagram изтрива публикации, като например Вашите снимки и актуализации на статуса. Информация, която други лица са споделили за Вас, не принадлежи на Вашия акаунт и следователно не се изтрива.
Както вече беше споменато по-горе, Instagram съхранява Вашите данни предимно чрез бисквитки. Тези бисквитки можете да управлявате, деактивирате или изтривате във Вашия браузър. В зависимост от Вашия браузър управлението винаги функционира малко по-различно. В раздел „Бисквитки“ ще намерите съответните връзки към инструкциите на най-известните браузъри.
Освен това можете принципно да настроите браузъра си така, че винаги да бъдете информирани, когато трябва да се постави бисквитка. Тогава винаги можете индивидуално да решавате дали искате да разрешите бисквитката или не.
Правно основание
Ако сте се съгласили Вашите данни да бъдат обработвани и съхранявани чрез вградени елементи на социални медии, това съгласие се счита за правно основание на обработването на данни (чл. 6, ал. 1, буква „а“ ОРЗД). По принцип Вашите данни се съхраняват и обработват и въз основа на нашия законен интерес (чл. 6, ал. 1, буква „е“ ОРЗД) от бърза и добра комуникация с Вас или с други клиенти и бизнес партньори. Въпреки това използваме вградените елементи на социални медии само доколкото сте дали съгласие. Повечето платформи за социални медии поставят и бисквитки във Вашия браузър, за да съхраняват данни. Затова Ви препоръчваме внимателно да прочетете нашия текст за защита на данните относно бисквитките и да разгледате декларацията за поверителност, съответно правилата за бисквитки на съответния доставчик на услуги.
Instagram обработва Ваши данни между другото и в САЩ. Instagram, съответно Meta Platforms, е активен участник в рамката за защита на данните между ЕС и САЩ (EU-US Data Privacy Framework), чрез която се урежда правилният и сигурен трансфер на лични данни на граждани на ЕС към САЩ. Повече информация по въпроса ще намерите на https://commission.europa.eu/document/fa09cbad-dd7d-4684-ae60-be03fcb0fddf_en.
Освен това Instagram използва т.нар. стандартни договорни клаузи (= чл. 46, ал. 2 и 3 от ОРЗД). Стандартните договорни клаузи (Standard Contractual Clauses – SCC) са предоставени от Европейската комисия примерни образци и целят да гарантират, че Вашите данни отговарят на европейските стандарти за защита на данните дори когато се предават и съхраняват в трети държави (като например САЩ). Чрез рамката за защита на данните между ЕС и САЩ и чрез стандартните договорни клаузи Instagram се задължава при обработването на Вашите съответни данни да спазва европейското ниво на защита на данните, дори когато данните се съхраняват, обработват и управляват в САЩ. Тези клаузи се основават на решение за изпълнение на Европейската комисия. Решението и съответните стандартни договорни клаузи ще намерите между другото тук: https://eur-lex.europa.eu/eli/dec_impl/2021/914/oj?locale=de
Опитахме се да Ви предоставим най-важната информация относно обработването на данни от Instagram. На https://privacycenter.instagram.com/policy/ можете по-подробно да се запознаете с правилата за данните на Instagram.
Въведение в онлайн маркетинга
|
Резюме на декларацията за поверителност относно онлайн маркетинга
👥 Засегнати лица: посетители на уебсайта 🤝 Цел: анализ на информацията за посетителите с цел оптимизиране на онлайн предложението. 📓 Обработвани данни: статистика за достъпите, съдържаща данни като местоположения на достъпите, данни за устройството, продължителност и момент на достъп, поведение при навигация, поведение при кликване и IP адреси. Могат да се обработват и лични данни като име или имейл адрес. Повече подробности ще намерите при съответно използвания инструмент за онлайн маркетинг. 📅 Срок на съхранение: зависи от използваните инструменти за онлайн маркетинг ⚖️ Правни основания: чл. 6, ал. 1, буква „а“ ОРЗД (съгласие), чл. 6, ал. 1, буква „е“ ОРЗД (законни интереси) |
Какво представлява онлайн маркетингът?
Под онлайн маркетинг се обозначават всички мерки, извършвани онлайн, за да се постигнат маркетингови цели, като например повишаване на разпознаваемостта на марката или сключване на сделка. Освен това нашите мерки за онлайн маркетинг целят да привлекат вниманието на хората към нашия уебсайт. За да можем да показваме нашето предложение на много заинтересовани хора, извършваме онлайн маркетинг. Обикновено става въпрос за онлайн реклама, контент маркетинг или оптимизация за търсачки. За да можем да прилагаме онлайн маркетинга ефективно и целенасочено, се съхраняват и обработват и лични данни. Данните ни помагат от една страна да показваме нашето съдържание наистина само на онези лица, които се интересуват от него, а от друга страна можем да измерваме успеха на нашите мерки за онлайн маркетинг.
Защо използваме инструменти за онлайн маркетинг?
Искаме да покажем нашия уебсайт на всеки човек, който се интересува от нашето предложение. Наясно сме, че това не е възможно без съзнателно предприети мерки. Затова извършваме онлайн маркетинг. Съществуват различни инструменти, които ни улесняват работата по нашите мерки за онлайн маркетинг и допълнително чрез данните постоянно предлагат предложения за подобрение. Така можем по-точно да насочваме нашите кампании към нашата целева група. Целта на тези използвани инструменти за онлайн маркетинг в крайна сметка е оптимизацията на нашето предложение.
Какви данни се обработват?
За да функционира нашият онлайн маркетинг и да може да се измерва успехът на мерките, се създават потребителски профили и се съхраняват данни например в бисквитки (това са малки текстови файлове). С помощта на тези данни можем не само да показваме реклама в класически смисъл, но и директно на нашия уебсайт да представяме нашето съдържание така, както Ви е най-приятно. За целта съществуват различни инструменти на трети доставчици, предлагащи тези функции и съответно също събиращи и съхраняващи Ваши данни. В споменатите бисквитки се съхранява например кои уебсайтове сте посетили на нашата страница, колко дълго сте разглеждали тези страници, кои връзки или бутони кликвате, или от кой уебсайт сте дошли при нас. Освен това може да се съхранява и техническа информация. Например Вашият IP адрес, кой браузър използвате, от какво устройство посещавате нашия уебсайт или часа, в който сте отворили нашия уебсайт и кога отново сте го напуснали. Ако сте се съгласили и да определяме Вашето местоположение, можем да съхраняваме и обработваме и него.
Вашият IP адрес се съхранява в псевдонимизирана форма (т.е. съкратен). Уникални данни, които Ви идентифицират директно като лице, като например име, адрес или имейл адрес, в рамките на рекламните процедури и процедурите за онлайн маркетинг се съхраняват също само в псевдонимизирана форма. Следователно не можем да Ви идентифицираме като лице, а разполагаме само с псевдонимизираната, съхранена информация в потребителските профили.
Бисквитките при определени обстоятелства могат да се използват, анализират и използват за рекламни цели и на други уебсайтове, работещи със същите рекламни инструменти. Тогава данните могат да се съхраняват и на сървърите на доставчиците на рекламни инструменти.
В изключителни случаи в потребителските профили могат да се съхраняват и уникални данни (имена, имейл адрес и т.н.). До такова съхранение се стига например, ако сте член на канал за социални медии, който използваме за нашите мерки за онлайн маркетинг, и мрежата свърже вече по-рано получени данни с потребителския профил.
При всички използвани от нас рекламни инструменти, съхраняващи Ваши данни на своите сървъри, получаваме винаги само обобщена информация, а никога данни, разпознаващи Ви като отделно лице. Данните показват само доколко добре са функционирали приложените рекламни мерки. Например виждаме кои мерки са подтикнали Вас или други потребители да дойдете на нашия уебсайт и там да закупите услуга или продукт. Въз основа на анализите можем в бъдеще да подобрим нашето рекламно предложение и още по-точно да го адаптираме към нуждите и желанията на заинтересовани лица.
Продължителност на обработването на данните
За продължителността на обработването на данните ще Ви информираме по-долу, доколкото разполагаме с допълнителна информация по въпроса. По принцип обработваме лични данни само толкова дълго, колкото е абсолютно необходимо за предоставянето на нашите услуги и продукти. Данните, съхранявани в бисквитки, се съхраняват за различен период от време. Някои бисквитки се изтриват веднага след напускане на уебсайта, други могат да останат съхранени във Вашия браузър в продължение на няколко години. В съответните декларации за поверителност на отделните доставчици обикновено ще получите точна информация за отделните бисквитки, използвани от доставчика.
Право на възражение
Вие имате по всяко време правото и възможността да оттеглите съгласието си за използване на бисквитки, съответно на трети доставчици. Това може да стане или чрез нашия инструмент за управление на бисквитки, или чрез други функции за отказ (opt-out). Например можете също да предотвратите събирането на данни чрез бисквитки, като управлявате, деактивирате или изтривате бисквитките във Вашия браузър. Законосъобразността на обработването до оттеглянето остава незасегната.
Тъй като при инструментите за онлайн маркетинг по правило могат да се използват бисквитки, препоръчваме Ви и нашата обща декларация за поверителност относно бисквитките. За да разберете точно какви данни се съхраняват и обработват за Вас, трябва да прочетете декларациите за поверителност на съответните инструменти.
Правно основание
Ако сте се съгласили с използването на трети доставчици, правното основание на съответното обработване на данни е това съгласие. Това съгласие представлява съгласно чл. 6, ал. 1, буква „а“ ОРЗД (съгласие) правното основание за обработването на лични данни, каквото може да възникне при събирането чрез инструменти за онлайн маркетинг.
От наша страна съществува също така законен интерес да измерваме мерките за онлайн маркетинг в анонимизирана форма, за да можем с помощта на получените данни да оптимизираме нашето предложение и нашите мерки. Съответното правно основание за това е чл. 6, ал. 1, буква „е“ ОРЗД (законни интереси). Въпреки това използваме инструментите само доколкото сте дали съгласие.
Информация за специфични инструменти за онлайн маркетинг ще намерите – доколкото е налична – в следващите раздели.
Сигурност и защита от спам (Security & Anti-Spam)
|
Резюме на декларацията за поверителност относно сигурност и защита от спам
👥 Засегнати лица: посетители на уебсайта 🤝 Цел: киберсигурност 📓 Обработвани данни: данни като Вашия IP адрес, име или технически данни като например версия на браузъра Повече подробности ще намерите по-долу и в отделните текстове за защита на данните. 📅 Срок на съхранение: обикновено данните се съхраняват, докато вече не са необходими за изпълнение на услугата ⚖️ Правни основания: чл. 6, ал. 1, буква „а“ ОРЗД (съгласие), чл. 6, ал. 1, буква „е“ ОРЗД (законни интереси) |
Какво представлява софтуер за сигурност и защита от спам?
С т.нар. софтуер за сигурност и защита от спам можете Вие, а и ние, да се предпазим от различни спам или фишинг имейли и възможни други кибератаки. Под спам се разбират рекламни имейли от масова разсилка, които самите Вие не сте поискали. Такива имейли се наричат още информационен боклук и могат да причинят и разходи. Фишинг имейлите от своя страна са съобщения, целящи чрез фалшиви съобщения или уебсайтове да изградят доверие, за да получат достъп до лични данни. Софтуерът за защита от спам обикновено защитава от нежелани спам съобщения или злонамерени имейли, които биха могли да внесат например вируси в нашата система. Ние използваме и общи защитни стени и системи за сигурност, защитаващи нашите компютри от нежелани мрежови атаки.
Защо използваме софтуер за сигурност и защита от спам?
Ние отдаваме особено голямо значение на сигурността на нашия уебсайт. В крайна сметка не става въпрос само за нашата, но и преди всичко за Вашата сигурност. За съжаление в света на ИТ и интернет киберзаплахите вече са част от всекидневието. Често хакери се опитват с помощта на кибератака да откраднат лични данни от ИТ система. Затова е абсолютно необходима добра защитна система. Система за сигурност наблюдава всички входящи и изходящи връзки към нашата мрежа, съответно компютър. За да постигнем още по-голяма сигурност срещу кибератаки, освен стандартизираните системи за сигурност на нашия компютър, използваме и допълнителни външни услуги за сигурност. Така неразрешеният трафик на данни се предотвратява по-добре и по този начин се предпазваме от киберпрестъпност.
Какви данни се обработват от софтуера за сигурност и защита от спам?
Кои точно данни се събират и съхраняват, зависи разбира се от съответната услуга. Ние обаче винаги се стремим да използваме само програми, събиращи много пестеливо данни, съответно съхраняващи само данни, необходими за изпълнението на предлаганата услуга. По принцип услугата може да съхранява данни като например име, адрес, IP адрес, имейл адрес и технически данни като тип браузър или версия на браузъра. Могат да се събират и евентуални данни за производителност и протоколи, за да се идентифицират своевременно евентуални входящи заплахи. Тези данни се обработват в рамките на услугите и при спазване на приложимите закони. Към тях, включително при американски доставчици (чрез стандартните договорни клаузи), се числи и ОРЗД. Тези услуги за сигурност в някои случаи работят и с трети доставчици, които по указание и в съответствие с правилата за защита на данните и допълнителните мерки за сигурност могат да съхраняват и/или обработват данни. Съхранението на данни обикновено се извършва чрез бисквитки.
Продължителност на обработването на данните
За продължителността на обработването на данните ще Ви информираме по-долу, доколкото разполагаме с допълнителна информация по въпроса. Например програмите за сигурност съхраняват данни, докато Вие или ние оттеглим съхранението на данни. По принцип личните данни се съхраняват само толкова дълго, колкото е абсолютно необходимо за предоставянето на услугите. В много случаи за съжаление ни липсва точна информация от доставчиците относно продължителността на съхранението.
Право на възражение
Вие имате по всяко време правото и възможността да оттеглите съгласието си за използване на бисквитки, съответно на трети доставчици на софтуер за сигурност. Това може да стане или чрез нашия инструмент за управление на бисквитки, или чрез други функции за отказ (opt-out). Например можете също да предотвратите събирането на данни чрез бисквитки, като управлявате, деактивирате или изтривате бисквитките във Вашия браузър.
Тъй като при такива услуги за сигурност могат да се използват и бисквитки, препоръчваме Ви нашата обща декларация за поверителност относно бисквитките. За да разберете точно какви данни се съхраняват и обработват за Вас, трябва да прочетете декларациите за поверителност на съответните инструменти.
Правно основание
Ние използваме услугите за сигурност основно въз основа на нашите законни интереси (чл. 6, ал. 1, буква „е“ ОРЗД) от добра система за сигурност срещу различни кибератаки.
Определени видове обработване, по-специално използването на бисквитки, както и използването на функции за сигурност, изискват Вашето съгласие. Ако сте се съгласили Вашите данни да бъдат обработвани и съхранявани чрез вградени услуги за сигурност, това съгласие се счита за правно основание на обработването на данни (чл. 6, ал. 1, буква „а“ ОРЗД). Повечето от използваните от нас услуги поставят бисквитки във Вашия браузър, за да съхраняват данни. Затова Ви препоръчваме внимателно да прочетете нашия текст за защита на данните относно бисквитките и да разгледате декларацията за поверителност, съответно правилата за бисквитки на съответния доставчик на услуги.
Информация за специфични инструменти ще намерите – доколкото е налична – в следващите раздели.
Въведение в доставчиците на платежни услуги
|
Резюме на декларацията за поверителност относно доставчиците на платежни услуги
👥 Засегнати лица: посетители на уебсайта 🤝 Цел: улесняване и оптимизиране на процеса на плащане на нашия уебсайт 📓 Обработвани данни: данни като име, адрес, банкови данни (номер на сметка, номер на кредитна карта, пароли, ТАН кодове и т.н.), IP адрес и договорни данни Повече подробности ще намерите при съответно използвания инструмент на доставчика на платежни услуги. 📅 Срок на съхранение: зависи от използвания доставчик на платежни услуги ⚖️ Правни основания: чл. 6, ал. 1, буква „б“ ОРЗД (изпълнение на договор) |
Какво представлява доставчик на платежни услуги?
Ние използваме на нашия уебсайт онлайн системи за плащане, позволяващи на нас и на Вас сигурен и безпроблемен начин на плащане. При това между другото могат да се изпращат, съхраняват и обработват там и лични данни при съответния доставчик на платежни услуги. Доставчиците на платежни услуги представляват онлайн системи за плащане, позволяващи Ви да извършите поръчка чрез онлайн банкиране. При това обработването на плащането се извършва от избрания от Вас доставчик на платежни услуги. Впоследствие получаваме информация за извършеното плащане. Този метод може да използва всеки потребител, разполагащ с активна сметка за онлайн банкиране с ПИН и ТАН код. Вече почти не съществуват банки, които не предлагат, съответно не приемат такива методи на плащане.
Защо използваме доставчици на платежни услуги на нашия уебсайт?
Разбира се, искаме с нашия уебсайт и нашия вграден онлайн магазин да предложим възможно най-добрата услуга, за да се чувствате комфортно на нашата страница и да използвате нашите предложения. Знаем, че Вашето време е ценно и особено процесите на плащане трябва да функционират бързо и безпроблемно. По тези причини Ви предлагаме различни доставчици на платежни услуги. Можете да изберете предпочитания от Вас доставчик на платежни услуги и по този начин да платите по обичайния за Вас начин.
Какви данни се обработват?
Кои точно данни се обработват, зависи разбира се от съответния доставчик на платежни услуги. Но по принцип се съхраняват данни като име, адрес, банкови данни (номер на сметка, номер на кредитна карта, пароли, ТАН кодове и т.н.). Става въпрос за необходими данни, за да може изобщо да се извърши транзакция. Освен това могат да се съхраняват и евентуални договорни данни и потребителски данни, като например кога посещавате нашия уебсайт, от какво съдържание се интересувате или кои подстраници кликвате. Също и Вашият IP адрес и информация за използвания от Вас компютър се съхраняват от повечето доставчици на платежни услуги.
Данните обикновено се съхраняват и обработват на сървърите на доставчиците на платежни услуги. Ние като оператори на уебсайта не получаваме тези данни. Само биваме информирани дали плащането е функционирало или не. За проверки на самоличността и кредитоспособността може да се случи доставчиците на платежни услуги да предадат данни на съответния орган. За всички платежни сделки винаги важат условията за бизнес и защита на данните на съответния доставчик. Затова моля, винаги разглеждайте и общите условия и декларацията за поверителност на доставчика на платежни услуги. Вие имате и по всяко време правото например да поискате изтриване или коригиране на данни. Моля, свържете се относно Вашите права (право на оттегляне, право на достъп и право на засегнато лице) със съответния доставчик на услуги.
Продължителност на обработването на данните
За продължителността на обработването на данните ще Ви информираме по-долу, доколкото разполагаме с допълнителна информация по въпроса. По принцип обработваме лични данни само толкова дълго, колкото е абсолютно необходимо за предоставянето на нашите услуги и продукти. Ако, както например в случая на счетоводството, това е законово предписано, срокът на съхранение може да бъде и по-дълъг. Така съхраняваме свързаните с договор счетоводни документи (фактури, договорни документи, извлечения от сметки и др.) 10 години (§ 147 от Данъчно-процесуалния кодекс на Германия) и други релевантни бизнес документи 6 години (§ 247 от Търговския кодекс на Германия) след тяхното възникване.
Право на възражение
Вие имате винаги право на достъп, коригиране и изтриване на Вашите лични данни. При въпроси можете също така по всяко време да се свържете с отговорните лица на използвания доставчик на платежни услуги. Данни за контакт ще намерите или в нашата специфична декларация за поверителност, или на уебсайта на съответния доставчик на платежни услуги.
Бисквитки, използвани от доставчиците на платежни услуги за своите функции, можете да изтриете, деактивирате или управлявате във Вашия браузър. В зависимост от това кой браузър използвате, това функционира по различен начин. Моля, обърнете внимание обаче, че тогава евентуално процесът на плащане вече няма да функционира.
Правно основание
Ние предлагаме следователно за изпълнение на договорни, съответно правни отношения (чл. 6, ал. 1, буква „б“ ОРЗД) освен традиционните банкови/кредитни институции и други доставчици на платежни услуги. В декларациите за поверителност на отделните доставчици на платежни услуги (като например Amazon Payments, Apple Pay или Discover) Ви се предлага точен преглед на обработването и съхранението на данни. Освен това при въпроси, свързани със защитата на данните, винаги можете да се обръщате към отговорните лица.
Информация за специфичните доставчици на платежни услуги ще намерите – доколкото е налична – в следващите раздели.
Декларация за поверителност на Google Pay
Ние използваме на нашия уебсайт онлайн доставчика на платежни услуги Google Pay. Доставчик на услугата е американското дружество Google Inc. За европейското пространство отговорно за всички услуги на Google е дружеството Google Ireland Limited (Gordon House, Barrow Street Dublin 4, Ирландия).
Google обработва Ваши данни между другото и в САЩ. Google е активен участник в рамката за защита на данните между ЕС и САЩ (EU-US Data Privacy Framework), чрез която се урежда правилният и сигурен трансфер на лични данни на граждани на ЕС към САЩ. Повече информация по въпроса ще намерите на https://commission.europa.eu/document/fa09cbad-dd7d-4684-ae60-be03fcb0fddf_en.
Освен това Google използва т.нар. стандартни договорни клаузи (= чл. 46, ал. 2 и 3 от ОРЗД). Стандартните договорни клаузи (Standard Contractual Clauses – SCC) са предоставени от Европейската комисия примерни образци и целят да гарантират, че Вашите данни отговарят на европейските стандарти за защита на данните дори когато се предават и съхраняват в трети държави (като например САЩ). Чрез рамката за защита на данните между ЕС и САЩ и чрез стандартните договорни клаузи Google се задължава при обработването на Вашите съответни данни да спазва европейското ниво на защита на данните, дори когато данните се съхраняват, обработват и управляват в САЩ. Тези клаузи се основават на решение за изпълнение на Европейската комисия. Решението и съответните стандартни договорни клаузи ще намерите между другото тук: https://eur-lex.europa.eu/eli/dec_impl/2021/914/oj?locale=de
Условията за обработка на данни за рекламните продукти на Google (Google Ads Controller-Controller Data Protection Terms), които се позовават на стандартните договорни клаузи, ще намерите на https://business.safety.google/adscontrollerterms/.
Повече за данните, обработвани чрез използването на Google Pay, ще научите в декларацията за поверителност на https://policies.google.com/privacy.
Декларация за поверителност на PayPal
|
Резюме на декларацията за поверителност на PayPal
👥 Засегнати лица: посетители на уебсайта 🤝 Цел: оптимизиране на процеса на плащане на нашия уебсайт 📓 Обработвани данни: могат да се обработват данни като име, адрес, банкови данни (номер на сметка, номер на кредитна карта, пароли, ТАН кодове и т.н.), IP адрес и договорни данни. Повече подробности ще намерите по-долу в тази декларация за поверителност. 📅 Срок на съхранение: данните по принцип се съхраняват, докато сътрудничеството с PayPal не бъде прекратено ⚖️ Правни основания: чл. 6, ал. 1, буква „б“ ОРЗД (изпълнение на договор), чл. 6, ал. 1, буква „а“ ОРЗД (съгласие) |
Какво представлява PayPal?
Ние използваме на нашия уебсайт онлайн платежната услуга PayPal. Доставчик на услугата е американското дружество PayPal Inc. За европейското пространство отговорно е дружеството PayPal Europe (S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Люксембург).
С PayPal всички потребители могат да изпращат, а и да получават пари по електронен път. Дружеството е основано през 1998 г. и междувременно с над 325 милиона активни клиенти се числи към най-известните и най-големите доставчици на онлайн платежни услуги в световен мащаб.
Защо използваме PayPal за нашия уебсайт?
Съществуват различни причини защо използваме и предлагаме PayPal на нашия уебсайт. Тъй като PayPal се числи към най-известните доставчици на онлайн плащания, много от посетителите на нашия уебсайт също използват и се доверяват на тази услуга. PayPal предлага и високи стандарти за сигурност при цифровите преводи на пари. Услугата използва различни методи за шифроване, за да защити възможно най-добре Вашите лични данни. Ние ценим и лесната употреба на PayPal и възможността за международни плащания в различни валути. Обикновено транзакциите протичат много бързо, което е допълнително предимство както за нас, така и за Вас като клиенти.
Какви данни се обработват от PayPal?
PayPal разграничава в своята декларация за поверителност различни категории лични данни, които могат да се обработват чрез използването на услугата. Към тях се числят данни за вход и контакт, данни за идентификация и подпис, платежна информация, информация за импортирани контакти, данни от Вашия профил на акаунта, данни за устройството като например Вашия IP адрес, данни за местоположение и т.нар. изведени данни. Под тях се разбира информация, която може да бъде изведена чрез транзакции или други данни. Това могат да бъдат например покупателни навици, модели на поведение, кредитоспособност или лични предпочитания.
Освен това съществуват и лични данни, събирани от трети страни (като проверители на самоличност, доставчици на услуги за откриване на измами или Вашата банка). Към тези данни се числят информация от кредитни бюра, транзакционни данни, информация относно законовите разпоредби, технически данни за използване, данни за местоположение и отново изведени данни.
PayPal, а и техните партньори, използват също технологии за проследяване, като бисквитки, пиксел тагове, уеб маяци и джаджи, за да Ви разпознаят като потребител, да адаптират съдържанието и да провеждат анализи за реклама, съобразена с интересите.
Колко дълго и къде се съхраняват данните?
По принцип PayPal съхранява данните толкова дълго, колкото е необходимо за изпълнение на техните задължения и в рамките на целта. Личните данни, необходими за клиентското отношение, се съхраняват до 10 години след прекратяването на отношенията. Ако PayPal подлежи на правно задължение, срокът на съхранение на личните данни съответства на приложимото право (напр. право на несъстоятелност). PayPal съхранява личните данни и толкова дълго, колкото е необходимо, ако съхранението е препоръчително по отношение на съдебни спорове.
Тъй като PayPal е дружество, действащо в световен мащаб, услугата разполага и с центрове за данни по целия свят, където могат да се съхраняват Вашите данни. Това означава, че Вашите данни могат да се съхраняват на сървъри на PayPal и извън Вашата страна, а и извън обхвата на приложение на ОРЗД.
Как мога да изтрия своите данни, съответно да предотвратя съхранението на данни?
Вие имате по всяко време право на достъп, коригиране, съответно изтриване и ограничаване на обработването на Вашите лични данни. Освен това можете по всяко време да оттеглите съгласието си за обработване на данните.
Ако принципно искате да деактивирате, изтриете или управлявате бисквитки, ще намерите съответните връзки към инструкциите на най-известните браузъри в раздел „Бисквитки“.
Правно основание
От наша страна съществува законен интерес да вградим с PayPal външна платежна услуга и по този начин да направим нашето предложение по-привлекателно и да го подобрим технически и икономически. Правното основание за това е чл. 6, ал. 1, буква „е“ ОРЗД (законни интереси). Обръщаме внимание, че можете да използвате PayPal само ако сключите договорно отношение с PayPal. Тук може да се наложи да предоставите допълнителни декларации, свързани със защитата на данните и договора (напр. съгласие).
PayPal обработва Ваши данни между другото и в САЩ. Обръщаме внимание, че според мнението на Съда на Европейския съюз в момента не съществува подходящо ниво на защита за трансфера на данни към САЩ. Това може да бъде свързано с различни рискове за законосъобразността и сигурността на обработването на данни.
Като основание за обработването на данни при получатели със седалище в трети държави (извън Европейския съюз, Исландия, Лихтенщайн, Норвегия, следователно по-специално в САЩ) или предаване на данни там, PayPal използва т.нар. стандартни договорни клаузи (= чл. 46, ал. 2 и 3 от ОРЗД). Стандартните договорни клаузи (Standard Contractual Clauses – SCC) са предоставени от Европейската комисия примерни образци и целят да гарантират, че Вашите данни отговарят на европейските стандарти за защита на данните дори когато се предават и съхраняват в трети държави (като например САЩ). Чрез тези клаузи PayPal се задължава при обработването на Вашите съответни данни да спазва европейското ниво на защита на данните, дори когато данните се съхраняват, обработват и управляват в САЩ. Тези клаузи се основават на решение за изпълнение на Европейската комисия. Решението и съответните стандартни договорни клаузи ще намерите между другото тук: https://eur-lex.europa.eu/eli/dec_impl/2021/914/oj?locale=de
Повече информация относно стандартните договорни клаузи и за данните, обработвани чрез използването на PayPal, ще научите в декларацията за поверителност на https://www.paypal.com/webapps/mpp/ua/privacy-full.
Въведение в аудио и видео
|
Резюме на декларацията за поверителност относно аудио и видео
👥 Засегнати лица: посетители на уебсайта 🤝 Цел: оптимизиране на нашата услуга 📓 Обработвани данни: могат да се съхраняват данни като данни за контакт, данни за поведението на потребителите, информация за Вашето устройство и Вашия IP адрес. Повече подробности ще намерите по-долу в съответните текстове за защита на данните. 📅 Срок на съхранение: данните по принцип остават съхранени, докато са необходими за целта на услугата ⚖️ Правни основания: чл. 6, ал. 1, буква „а“ ОРЗД (съгласие), чл. 6, ал. 1, буква „е“ ОРЗД (законни интереси) |
Какво представляват аудио и видео елементите?
Ние сме вградили на нашия уебсайт аудио, съответно видео елементи, за да можете директно чрез нашия уебсайт да гледате видеоклипове или да слушате музика/подкасти. Съдържанието се предоставя от доставчици на услуги. Цялото съдържание съответно се получава и от съответните сървъри на доставчиците.
Става въпрос за вградени функционални елементи на платформи като YouTube, Vimeo или Spotify. Използването на тези портали обикновено е безплатно, но могат да се публикуват и платени съдържания. С помощта на тези вградени елементи можете чрез нашия уебсайт да слушате или гледате съответното съдържание.
Когато използвате аудио или видео елементи на нашия уебсайт, могат да се предават, обработват и съхраняват и Ваши лични данни на доставчиците на услуги.
Защо използваме аудио и видео елементи на нашия уебсайт?
Разбира се, искаме да Ви предложим на нашия уебсайт най-доброто предложение. И сме наясно, че съдържанието вече не се предава само чрез текст и статично изображение. Вместо просто да Ви дадем връзка към видео, Ви предлагаме директно на нашия уебсайт аудио и видео формати, които са забавни или информативни, а в идеалния случай и двете. Това разширява нашата услуга и Ви улеснява достъпа до интересно съдържание. Така освен нашите текстове и изображения предлагаме и видео и/или аудио съдържание.
Какви данни се съхраняват от аудио и видео елементите?
Когато отворите страница на нашия уебсайт, съдържаща например вградено видео, Вашият сървър се свързва със сървъра на доставчика на услугата. При това данни от Вас се предават на третия доставчик и се съхраняват там. Някои данни се събират и съхраняват напълно независимо от това дали имате акаунт при третия доставчик или не. Към тях обикновено се числят Вашият IP адрес, тип браузър, операционна система и друга обща информация за Вашето крайно устройство. Освен това повечето доставчици събират и информация за Вашата уеб активност. Към тях се числят например продължителност на сесията, процент на отпадане, върху кой бутон сте кликнали или чрез кой уебсайт използвате услугата. Цялата тази информация обикновено се съхранява чрез бисквитки или пиксел тагове (наричани още уеб маяци). Псевдонимизирани данни обикновено се съхраняват в бисквитки във Вашия браузър. Кои точно данни се съхраняват и обработват, ще научите винаги в декларацията за поверителност на съответния доставчик.
Продължителност на обработването на данните
Колко дълго данните се съхраняват точно на сървърите на третите доставчици, ще научите или по-долу в текста за защита на данните на съответния инструмент, или в декларацията за поверителност на доставчика. По принцип личните данни се обработват само толкова дълго, колкото е абсолютно необходимо за предоставянето на нашите услуги или продукти. Това по правило важи и за трети доставчици. Обикновено можете да изхождате от предположението, че определени данни се съхраняват на сървърите на третите доставчици в продължение на няколко години. Данните могат да се съхраняват за различен период от време, особено в бисквитки. Някои бисквитки се изтриват веднага след напускане на уебсайта, други могат да останат съхранени във Вашия браузър в продължение на няколко години.
Право на възражение
Вие имате по всяко време правото и възможността да оттеглите съгласието си за използване на бисквитки, съответно на трети доставчици. Това може да стане или чрез нашия инструмент за управление на бисквитки, или чрез други функции за отказ (opt-out). Например можете също да предотвратите събирането на данни чрез бисквитки, като управлявате, деактивирате или изтривате бисквитките във Вашия браузър. Законосъобразността на обработването до оттеглянето остава незасегната.
Тъй като чрез вградените аудио и видео функции на нашата страница обикновено се използват и бисквитки, трябва да прочетете и нашата обща декларация за поверителност относно бисквитките. В декларациите за поверителност на съответните трети доставчици ще научите по-подробно за начина на обработване и съхранение на Вашите данни.
Правно основание
Ако сте се съгласили Вашите данни да бъдат обработвани и съхранявани чрез вградени аудио и видео елементи, това съгласие се счита за правно основание на обработването на данни (чл. 6, ал. 1, буква „а“ ОРЗД). По принцип Вашите данни се съхраняват и обработват и въз основа на нашия законен интерес (чл. 6, ал. 1, буква „е“ ОРЗД) от бърза и добра комуникация с Вас или с други клиенти и бизнес партньори. Въпреки това използваме вградените аудио и видео елементи само доколкото сте дали съгласие.
Декларация за поверителност на YouTube
|
Резюме на декларацията за поверителност на YouTube
👥 Засегнати лица: посетители на уебсайта 🤝 Цел: оптимизиране на нашата услуга 📓 Обработвани данни: могат да се съхраняват данни като данни за контакт, данни за поведението на потребителите, информация за Вашето устройство и Вашия IP адрес. Повече подробности ще намерите по-долу в тази декларация за поверителност. 📅 Срок на съхранение: данните по принцип остават съхранени, докато са необходими за целта на услугата ⚖️ Правни основания: чл. 6, ал. 1, буква „а“ ОРЗД (съгласие), чл. 6, ал. 1, буква „е“ ОРЗД (законни интереси) |
Какво представлява YouTube?
Ние сме вградили на нашия уебсайт видеоклипове от YouTube. Така можем да Ви представим интересни видеоклипове директно на нашата страница. YouTube е видео портал, от 2006 г. дъщерно дружество на Google. Видео порталът се управлява от YouTube, LLC, 901 Cherry Ave., San Bruno, CA 94066, САЩ. Когато отворите на нашия уебсайт страница с вградено видео от YouTube, Вашият браузър автоматично се свързва със сървърите на YouTube, съответно Google. При това (в зависимост от настройките) се предават различни данни. За цялото обработване на данни в европейското пространство отговорно е дружеството Google Ireland Limited (Gordon House, Barrow Street Dublin 4, Ирландия).
По-долу искаме по-подробно да Ви обясним кои данни се обработват, защо сме вградили видеоклипове от YouTube и как можете да управлявате или изтривате Вашите данни.
В YouTube потребителите могат безплатно да гледат, оценяват, коментират и качват видеоклипове. През последните години YouTube се превърна в един от най-важните канали за социални медии в световен мащаб. За да можем да показваме видеоклипове на нашия уебсайт, YouTube предоставя откъс от код, който сме вградили на нашата страница.
Защо използваме видеоклипове от YouTube на нашия уебсайт?
YouTube е видео платформата с най-много посетители и най-доброто съдържание. Стремим се да Ви предложим възможно най-доброто потребителско изживяване на нашата страница. И разбира се, при това не могат да липсват интересни видеоклипове. С помощта на нашите вградени видеоклипове Ви предоставяме, освен нашите текстове и изображения, и допълнително полезно съдържание. Освен това нашата страница се намира по-лесно в търсачката на Google благодарение на вградените видеоклипове. Дори когато пускаме реклами чрез Google Ads, Google – благодарение на събраните данни – може да показва тези реклами наистина само на хора, интересуващи се от нашите предложения.
Какви данни съхранява YouTube?
Веднага щом посетите някоя от нашите страници с вградено видео от YouTube, YouTube поставя поне една бисквитка, съхраняваща Вашия IP адрес и нашия URL адрес. Ако сте влезли в акаунта си в YouTube, YouTube може обикновено с помощта на бисквитки да свърже Вашите взаимодействия на нашата страница с Вашия профил. Към тях се числят данни като продължителност на сесията, процент на отпадане, приблизително местоположение, техническа информация като тип браузър, разделителна способност на екрана или Вашия интернет доставчик. Други данни могат да бъдат данни за контакт, евентуални оценки, споделянето на съдържание чрез социални медии или добавянето към Вашите любими в YouTube.
Ако не сте влезли в акаунт на Google или акаунт в YouTube, Google съхранява данни с уникален идентификатор, свързан с Вашето устройство, браузър или приложение. Така например се запазва Вашата предпочитана езикова настройка. Но много от данните за взаимодействие не могат да бъдат съхранени, тъй като се поставят по-малко бисквитки.
В следния списък Ви показваме бисквитки, поставени в тест в браузъра. От една страна Ви показваме бисквитки, поставяни без вход в акаунт в YouTube. От друга страна Ви показваме бисквитки, поставяни с вход в акаунт. Списъкът не претендира за пълнота, тъй като потребителските данни винаги зависят от взаимодействията в YouTube.
Име: YSC
Стойност: b9-CV6ojI5Y113236968-1
Цел на използване: тази бисквитка регистрира уникален идентификатор, за да съхранява статистика за гледаното видео.
Дата на изтичане: след края на сесията
Име: PREF
Стойност: f1=50000000
Цел на използване: тази бисквитка също регистрира Вашия уникален идентификатор. Чрез PREF Google получава статистика как използвате видеоклипове от YouTube на нашата страница.
Дата на изтичане: след 8 месеца
Име: GPS
Стойност: 1
Цел на използване: тази бисквитка регистрира Вашия уникален идентификатор на мобилни устройства, за да проследи GPS местоположението.
Дата на изтичане: след 30 минути
Име: VISITOR_INFO1_LIVE
Стойност: 95Chz8bagyU
Цел на използване: тази бисквитка се опитва да прецени честотната лента на потребителя на нашите уебсайтове (с вградено видео от YouTube).
Дата на изтичане: след 8 месеца
Други бисквитки, поставяни, ако сте влезли в своя акаунт в YouTube:
Име: APISID
Стойност: zILlvClZSkqGsSwI/AU1aZI6HY7113236968-
Цел на използване: тази бисквитка се използва, за да се създаде профил за Вашите интереси. Данните се използват за персонализирани реклами.
Дата на изтичане: след 2 години
Име: CONSENT
Стойност: YES+AT.de+20150628-20-0
Цел на използване: бисквитката съхранява статуса на съгласието на потребител за използване на различни услуги на Google. CONSENT служи и за сигурност, за да се проверяват потребители и да се защитават потребителски данни от неоторизирани атаки.
Дата на изтичане: след 19 години
Име: HSID
Стойност: AcRwpgUik9Dveht0I
Цел на използване: тази бисквитка се използва, за да се създаде профил за Вашите интереси. Тези данни помагат да се показва персонализирана реклама.
Дата на изтичане: след 2 години
Име: LOGIN_INFO
Стойност: AFmmF2swRQIhALl6aL…
Цел на използване: в тази бисквитка се съхранява информация за Вашите данни за вход.
Дата на изтичане: след 2 години
Име: SAPISID
Стойност: 7oaPxoG-pZsJuuF5/AnUdDUIsJ9iJz2vdM
Цел на използване: тази бисквитка функционира, като уникално идентифицира Вашия браузър и Вашето устройство. Използва се, за да се създаде профил за Вашите интереси.
Дата на изтичане: след 2 години
Име: SID
Стойност: oQfNKjAsI113236968-
Цел на използване: тази бисквитка съхранява Вашия идентификатор на акаунта в Google и последния момент на влизане в дигитално подписана и шифрована форма.
Дата на изтичане: след 2 години
Име: SIDCC
Стойност: AN0-TYuqub2JOcDTyL
Цел на използване: тази бисквитка съхранява информация как използвате уебсайта и каква реклама евентуално сте виждали преди посещението на нашата страница.
Дата на изтичане: след 3 месеца
Колко дълго и къде се съхраняват данните?
Данните, които YouTube получава от Вас и обработва, се съхраняват на сървърите на Google. Повечето от тези сървъри се намират в Америка. На https://datacenters.google/ можете точно да видите къде се намират центровете за данни на Google. Вашите данни са разпределени на сървърите. Така данните са по-бързо достъпни и по-добре защитени от манипулация.
Google съхранява събраните данни за различен период от време. Някои данни можете да изтриете по всяко време, други се изтриват автоматично след ограничен период от време, а трети се съхраняват от Google по-продължително време. Някои данни (като елементи от „Моята дейност“, снимки или документи, продукти), съхранявани във Вашия акаунт в Google, остават съхранени, докато Вие ги изтриете. Дори ако не сте влезли в акаунт на Google, можете да изтриете някои данни, свързани с Вашето устройство, браузър или приложение.
Как мога да изтрия своите данни, съответно да предотвратя съхранението на данни?
По принцип можете да изтривате данни ръчно в акаунта в Google. С въведената през 2019 г. автоматична функция за изтриване на данни за местоположение и активност, информацията се съхранява – в зависимост от Вашето решение – или 3, или 18 месеца, след което се изтрива.
Независимо дали имате акаунт в Google или не, можете да конфигурирате браузъра си така, че бисквитките на Google да бъдат изтрити, съответно деактивирани. В зависимост от това кой браузър използвате, това функционира по различен начин. В раздел „Бисквитки“ ще намерите съответните връзки към инструкциите на най-известните браузъри.
Ако принципно не желаете бисквитки, можете да настроите браузъра си така, че винаги да Ви информира, когато трябва да се постави бисквитка. Така можете да решавате за всяка отделна бисквитка дали да я разрешите или не.
Правно основание
Ако сте се съгласили Вашите данни да бъдат обработвани и съхранявани чрез вградени елементи на YouTube, това съгласие се счита за правно основание на обработването на данни (чл. 6, ал. 1, буква „а“ ОРЗД). По принцип Вашите данни се съхраняват и обработват и въз основа на нашия законен интерес (чл. 6, ал. 1, буква „е“ ОРЗД) от бърза и добра комуникация с Вас или с други клиенти и бизнес партньори. Въпреки това използваме вградените елементи на YouTube само доколкото сте дали съгласие. YouTube поставя и бисквитки във Вашия браузър, за да съхранява данни. Затова Ви препоръчваме внимателно да прочетете нашия текст за защита на данните относно бисквитките и да разгледате декларацията за поверителност, съответно правилата за бисквитки на съответния доставчик на услуги.
YouTube обработва Ваши данни между другото и в САЩ. YouTube, съответно Google, е активен участник в рамката за защита на данните между ЕС и САЩ (EU-US Data Privacy Framework), чрез която се урежда правилният и сигурен трансфер на лични данни на граждани на ЕС към САЩ. Повече информация по въпроса ще намерите на https://commission.europa.eu/document/fa09cbad-dd7d-4684-ae60-be03fcb0fddf_en.
Освен това Google използва т.нар. стандартни договорни клаузи (= чл. 46, ал. 2 и 3 от ОРЗД). Стандартните договорни клаузи (Standard Contractual Clauses – SCC) са предоставени от Европейската комисия примерни образци и целят да гарантират, че Вашите данни отговарят на европейските стандарти за защита на данните дори когато се предават и съхраняват в трети държави (като например САЩ). Чрез рамката за защита на данните между ЕС и САЩ и чрез стандартните договорни клаузи Google се задължава при обработването на Вашите съответни данни да спазва европейското ниво на защита на данните, дори когато данните се съхраняват, обработват и управляват в САЩ. Тези клаузи се основават на решение за изпълнение на Европейската комисия. Решението и съответните стандартни договорни клаузи ще намерите между другото тук: https://eur-lex.europa.eu/eli/dec_impl/2021/914/oj?locale=de
Условията за обработка на данни за рекламните продукти на Google (Google Ads Data Processing Terms), които се позовават на стандартните договорни клаузи, ще намерите на https://business.safety.google/intl/de/adsprocessorterms/.
Тъй като YouTube е дъщерно дружество на Google, съществува обща декларация за поверителност. Ако искате да научите повече за начина на работа с Вашите данни, препоръчваме Ви декларацията за поверителност на https://policies.google.com/privacy?hl=de.
Въведение в уеб дизайна
|
Резюме на декларацията за поверителност относно уеб дизайна
👥 Засегнати лица: посетители на уебсайта 🤝 Цел: подобряване на потребителското изживяване 📓 Обработвани данни: кои данни се обработват зависи силно от използваните услуги. Обикновено става въпрос за IP адрес, технически данни, езикови настройки, версия на браузъра, разделителна способност на екрана и име на браузъра. Повече подробности ще намерите при съответно използваните инструменти за уеб дизайн. 📅 Срок на съхранение: зависи от използваните инструменти ⚖️ Правни основания: чл. 6, ал. 1, буква „а“ ОРЗД (съгласие), чл. 6, ал. 1, буква „е“ ОРЗД (законни интереси) |
Какво представлява уеб дизайнът?
Ние използваме на нашия уебсайт различни инструменти, служещи за нашия уеб дизайн. Уеб дизайнът, за разлика от често срещаното предположение, не се занимава само с това нашият уебсайт да изглежда красиво, а и с функционалност и производителност. Но разбира се, подходящият външен вид на уебсайт също е една от големите цели на професионалния уеб дизайн. Уеб дизайнът е поддял на медийния дизайн и се занимава както с визуалното, така и със структурното и функционалното оформление на уебсайт. Целта е с помощта на уеб дизайна да подобрим Вашето изживяване на нашия уебсайт. В жаргона на уеб дизайна в тази връзка се говори за потребителско изживяване (UX) и удобство за използване (usability). Под потребителско изживяване се разбират всички впечатления и преживявания, които посетителят на уебсайта изпитва на дадена страница. Под-точка на потребителското изживяване е удобството за използване. При това става въпрос за удобството на уебсайта за потребителя. Тук се обръща особено внимание на това съдържанието, подстраниците или продуктите да бъдат ясно структурирани и Вие лесно и бързо да намирате това, което търсите. За да Ви предложим възможно най-доброто изживяване на нашия уебсайт, използваме и т.нар. инструменти за уеб дизайн на трети доставчици. Под категорията „уеб дизайн“ в тази декларация за поверителност попадат следователно всички услуги, подобряващи дизайна на нашия уебсайт. Това могат да бъдат например шрифтове, различни плъгини или други вградени функции за уеб дизайн.
Защо използваме инструменти за уеб дизайн?
Как приемате информация на уебсайт, зависи много силно от структурата, функционалността и визуалното възприятие на уебсайта. Затова и за нас добрият и професионален уеб дизайн винаги е бил все по-важен. Ние постоянно работим за подобряване на нашия уебсайт и разглеждаме това и като разширена услуга за Вас като посетител на уебсайта. Освен това красив и функциониращ уебсайт носи и икономически предимства за нас. В крайна сметка ще ни посещавате и ще използвате нашите предложения само ако се чувствате напълно комфортно.
Какви данни се съхраняват от инструментите за уеб дизайн?
Когато посещавате нашия уебсайт, в нашите страници могат да бъдат вградени елементи за уеб дизайн, които също могат да обработват данни. За какви точно данни става въпрос, зависи разбира се силно от използваните инструменти. По-долу ще видите точно кои инструменти използваме за нашия уебсайт. За допълнителна информация относно обработването на данни Ви препоръчваме да прочетете и съответната декларация за поверителност на използваните инструменти. Обикновено там ще научите кои данни се обработват, дали се използват бисквитки и колко дълго се съхраняват данните. Чрез шрифтове като например Google Fonts автоматично се предават на сървърите на Google например и информация като езикови настройки, IP адрес, версия на браузъра, разделителна способност на екрана на браузъра и име на браузъра.
Продължителност на обработването на данните
Колко дълго се обработват данните, е много индивидуално и зависи от използваните елементи за уеб дизайн. Ако например се използват бисквитки, срокът на съхранение може да бъде само една минута, но и няколко години. Моля, информирайте се по този въпрос. За целта Ви препоръчваме от една страна нашия общ текстов раздел за бисквитките, а от друга страна декларациите за поверителност на използваните инструменти. Там обикновено ще научите кои точно бисквитки се използват и каква информация се съхранява в тях. Файловете с шрифтове на Google например се съхраняват една година. С това цели да се подобри времето за зареждане на уебсайт. По принцип данните се съхраняват само толкова дълго, колкото е необходимо за предоставянето на услугата. При законови предписания данните могат да се съхраняват и по-дълго.
Право на възражение
Вие имате по всяко време правото и възможността да оттеглите съгласието си за използване на бисквитки, съответно на трети доставчици. Това може да стане или чрез нашия инструмент за управление на бисквитки, или чрез други функции за отказ (opt-out). Можете също така да предотвратите събирането на данни чрез бисквитки, като управлявате, деактивирате или изтривате бисквитките във Вашия браузър. При елементите за уеб дизайн (обикновено при шрифтове) обаче съществуват и данни, които не могат да бъдат толкова лесно изтрити. Такъв е случаят, когато данни се събират автоматично директно при отваряне на страница и се предават на трети доставчик (като напр. Google). Моля, в такъв случай се обърнете към поддръжката на съответния доставчик. В случая на Google можете да се свържете с поддръжката на https://support.google.com/?hl=de.
Правно основание
Ако сте се съгласили с използването на инструменти за уеб дизайн, правното основание на съответното обработване на данни е това съгласие. Това съгласие представлява съгласно чл. 6, ал. 1, буква „а“ ОРЗД (съгласие) правното основание за обработването на лични данни, каквото може да възникне при събирането чрез инструменти за уеб дизайн. От наша страна съществува и законен интерес да подобряваме уеб дизайна на нашия уебсайт. В крайна сметка само по този начин можем да Ви предложим красиво и професионално онлайн предложение. Съответното правно основание за това е чл. 6, ал. 1, буква „е“ ОРЗД (законни интереси). Въпреки това използваме инструментите за уеб дизайн само доколкото сте дали съгласие. Това искаме на всяка цена да подчертаем отново тук.
Информация за специфични инструменти за уеб дизайн ще намерите – доколкото е налична – в следващите раздели.
Въведение в онлайн картографските услуги
|
Резюме на декларацията за поверителност относно онлайн картографските услуги
👥 Засегнати лица: посетители на уебсайта 🤝 Цел: подобряване на потребителското изживяване 📓 Обработвани данни: кои данни се обработват зависи силно от използваните услуги. Обикновено става въпрос за IP адрес, данни за местоположение, обекти на търсене и/или технически данни. Повече подробности ще намерите при съответно използваните инструменти. 📅 Срок на съхранение: зависи от използваните инструменти ⚖️ Правни основания: чл. 6, ал. 1, буква „а“ ОРЗД (съгласие), чл. 6, ал. 1, буква „е“ ОРЗД (законни интереси) |
Какво представляват онлайн картографските услуги?
Ние използваме за нашия уебсайт като разширена услуга и онлайн картографски услуги. Google Maps вероятно е услугата, най-позната на Вас, но съществуват и други доставчици, специализирали се в създаването на цифрови карти. Такива услуги позволяват показването на местоположения, планове за маршрути или друга географска информация директно чрез нашия уебсайт. Чрез вградена картографска услуга вече не се налага да напускате нашия уебсайт, за да разгледате например маршрута до дадено местоположение. За да функционира онлайн картата на нашия уебсайт, чрез HTML код се вграждат откъси от карти. Услугите тогава могат да показват пътни карти, повърхността на земята или въздушни, съответно сателитни снимки. Когато използвате вграденото картографско предложение, данни се предават и на използвания инструмент и се съхраняват там. Сред тези данни могат да бъдат и лични данни.
Защо използваме онлайн картографски услуги на нашия уебсайт?
Общо казано, нашето желание е да Ви предложим приятно време на нашия уебсайт. А времето Ви е приятно, разбира се, само ако лесно се ориентирате на нашия уебсайт и бързо и лесно намирате цялата информация, от която се нуждаете. Затова решихме, че онлайн картографска система би могла да бъде значително подобрение на нашата услуга на уебсайта. Без да напускате нашия уебсайт, можете с помощта на картографската система безпроблемно да разгледате указания за маршрут, местоположения или дори забележителности. Много практично е, разбира се, и това, че по този начин виждате на един поглед къде се намира нашето седалище, за да ни намерите бързо и сигурно. Виждате, съществуват просто много предимства и разглеждаме онлайн картографските услуги на нашия уебсайт ясно като част от нашето обслужване на клиенти.
Какви данни се съхраняват от онлайн картографските услуги?
Когато отворите страница на нашия уебсайт с вградена онлайн картографска функция, лични данни могат да се предадат на съответната услуга и да се съхраняват там. Обикновено става въпрос за Вашия IP адрес, чрез който може да се определи и Вашето приблизително местоположение. Освен IP адреса се съхраняват и данни като въведени търсени термини, както и координати за дължина и ширина. Ако например въведете адрес за планиране на маршрут, се съхраняват и тези данни. Данните не се съхраняват при нас, а на сървърите на вградените инструменти. Може да си го представите приблизително така: намирате се на нашия уебсайт, но когато взаимодействате с картографска услуга, това взаимодействие всъщност се случва на техния уебсайт. За да функционира услугата безупречно, обикновено се поставя и поне една бисквитка във Вашия браузър. Google Maps например използва бисквитки, за да записва поведение на потребителя и по този начин да оптимизира собствената услуга и да показва персонализирана реклама. Повече за бисквитките ще научите в нашия раздел „Бисквитки“.
Колко дълго и къде се съхраняват данните?
Всяка онлайн картографска услуга обработва различни потребителски данни. Доколкото разполагаме с допълнителна информация, ще Ви информираме за продължителността на обработването на данните по-долу в съответните раздели за отделните инструменти. По принцип личните данни се съхраняват само толкова дълго, колкото е необходимо за предоставянето на услугата. Google Maps например съхранява определени данни за определен период от време, други данни трябва самите Вие да изтриете. При Mapbox например IP адресът се съхранява 30 дни и след това се изтрива. Виждате, че всеки инструмент съхранява данни за различен период от време. Затова Ви препоръчваме внимателно да разгледате декларациите за поверителност на използваните инструменти.
Доставчиците използват и бисквитки, за да съхраняват данни за Вашето поведение при използване на картографската услуга. Повече обща информация за бисквитките ще намерите в нашия раздел „Бисквитки“, но и в текстовете за защита на данните на отделните доставчици ще научите кои бисквитки могат да се използват. Обикновено обаче става въпрос само за примерен списък, който не е пълен.
Право на възражение
Вие имате винаги възможността, а и правото, на достъп до Вашите лични данни, а също и да възразите срещу тяхното използване и обработване. Можете също така по всяко време да оттеглите съгласието, което сте ни дали. Обикновено това функционира най-лесно чрез инструмента за съгласие за бисквитки. Съществуват обаче и допълнителни инструменти за отказ (opt-out), които можете да използвате. Възможните бисквитки, поставяни от използваните доставчици, можете и сами да управлявате, изтривате или деактивирате с няколко кликвания на мишката. Тогава обаче може да се случи някои функции на услугата вече да не функционират, както обикновено. Как управлявате бисквитките във Вашия браузър, зависи и от използвания от Вас браузър. В раздел „Бисквитки“ ще намерите и връзки към инструкциите на най-важните браузъри.
Правно основание
Ако сте се съгласили с използването на онлайн картографска услуга, правното основание на съответното обработване на данни е това съгласие. Това съгласие представлява съгласно чл. 6, ал. 1, буква „а“ ОРЗД (съгласие) правното основание за обработването на лични данни, каквото може да възникне при събирането чрез онлайн картографска услуга.
Освен това имаме и законен интерес да използваме онлайн картографска услуга, за да оптимизираме нашата услуга на нашия уебсайт. Съответното правно основание за това е чл. 6, ал. 1, буква „е“ ОРЗД (законни интереси). Въпреки това използваме онлайн картографска услуга винаги само когато сте дали съгласие. Това искаме на всяка цена да отбележим отново на това място.
Информация за специфични онлайн картографски услуги ще намерите – доколкото е налична – в следващите раздели.
Декларация за поверителност на Google Maps
|
Резюме на декларацията за поверителност на Google Maps
👥 Засегнати лица: посетители на уебсайта 🤝 Цел: оптимизиране на нашата услуга 📓 Обработвани данни: данни като въведени търсени термини, Вашия IP адрес, а също и координатите за ширина, съответно дължина. Повече подробности ще намерите по-долу в тази декларация за поверителност. 📅 Срок на съхранение: зависи от съхраняваните данни ⚖️ Правни основания: чл. 6, ал. 1, буква „а“ ОРЗД (съгласие), чл. 6, ал. 1, буква „е“ ОРЗД (законни интереси) |
Какво представлява Google Maps?
Ние използваме на нашия уебсайт Google Maps на дружеството Google Inc. За европейското пространство отговорно за всички услуги на Google е дружеството Google Ireland Limited (Gordon House, Barrow Street Dublin 4, Ирландия). С Google Maps можем по-добре да Ви показваме местоположения и по този начин да адаптираме нашата услуга към Вашите нужди. Чрез използването на Google Maps данни се предават на Google и се съхраняват на сървърите на Google. Тук искаме по-подробно да разгледаме какво представлява Google Maps, защо използваме тази услуга на Google, кои данни се съхраняват и как можете да предотвратите това.
Google Maps е интернет картографска услуга на дружеството Google. С Google Maps можете онлайн чрез компютър, таблет или приложение да търсите точни местоположения на градове, забележителности, места за настаняване или предприятия. Ако предприятия са представени в Google My Business, освен местоположението се показва и допълнителна информация за фирмата. За да се покаже възможността за придвижване, откъси от карта на местоположение могат да бъдат вградени в уебсайт чрез HTML код. Google Maps показва повърхността на земята като пътна карта или като въздушна, съответно сателитна снимка. Благодарение на изображенията от Street View и висококачествените сателитни снимки са възможни много точни изображения.
Защо използваме Google Maps на нашия уебсайт?
Всички наши усилия на тази страница преследват целта да Ви предложим полезно и смислено време на нашата страница. Чрез вграждането на Google Maps можем да Ви предоставим най-важната информация за различни местоположения. На един поглед виждате къде се намира нашето седалище. Указанието за маршрут винаги Ви показва най-добрия, съответно най-бързия път до нас. Можете да получите маршрута за пътуване с автомобил, с обществен транспорт, пеша или с велосипед. За нас предоставянето на Google Maps е част от нашето обслужване на клиенти.
Какви данни съхранява Google Maps?
За да може Google Maps да предостави своята услуга напълно, дружеството трябва да събира и съхранява Ваши данни. Към тях се числят между другото въведените търсени термини, Вашия IP адрес, а също и координатите за ширина, съответно дължина. Ако използвате функцията за планиране на маршрут, се съхранява и въведеният начален адрес. Това съхранение на данни обаче се случва на уебсайтовете на Google Maps. Можем само да Ви информираме за това, но не можем да окажем влияние. Тъй като сме вградили Google Maps в нашия уебсайт, Google поставя поне една бисквитка (име: NID) във Вашия браузър. Тази бисквитка съхранява данни за Вашето поведение като потребител. Google използва тези данни предимно за оптимизиране на собствените услуги и за предоставяне на индивидуална, персонализирана реклама за Вас.
Следната бисквитка се поставя във Вашия браузър поради вграждането на Google Maps:
Име: NID
Стойност: 188=h26c1Ktha7fCQTx8rXgLyATyITJ113236968-5
Цел на използване: NID се използва от Google, за да адаптира рекламите към Вашето търсене в Google. С помощта на бисквитката Google „запомня“ Вашите най-често въвеждани заявки за търсене или предишното Ви взаимодействие с реклами. Така винаги получавате индивидуално съобразени реклами. Бисквитката съдържа уникален идентификатор, който Google използва, за да събира Вашите лични настройки за рекламни цели.
Дата на изтичане: след 6 месеца
Забележка: Не можем да гарантираме пълнота на данните за съхраняваните данни. Особено при използването на бисквитки промени никога не могат да бъдат изключени. За да се идентифицира бисквитката NID, е създадена собствена тестова страница, на която е вграден единствено Google Maps.
Колко дълго и къде се съхраняват данните?
Сървърите на Google се намират в центрове за данни по целия свят. Повечето сървъри обаче се намират в Америка. По тази причина Вашите данни се съхраняват предимно в САЩ. Тук можете точно да прочетете къде се намират центровете за данни на Google: https://datacenters.google/
Google разпределя данните на различни носители на данни. По този начин данните са по-бързо достъпни и по-добре защитени от евентуални опити за манипулация. Всеки център за данни разполага и със специални аварийни програми. Ако например възникнат проблеми с хардуера на Google или природно бедствие извади от строя сървъри, данните въпреки това остават относително сигурно защитени.
Някои данни Google съхранява за определен период от време. При други данни Google предлага само възможността те да бъдат изтрити ръчно. Освен това дружеството анонимизира и информация (като например рекламни данни) в сървърните протоколи, като изтрива част от IP адреса и информацията от бисквитките след 9, съответно 18 месеца.
Как мога да изтрия своите данни, съответно да предотвратя съхранението на данни?
С въведената през 2019 г. автоматична функция за изтриване на данни за местоположение и активност, информацията за определяне на местоположението и уеб/приложна активност се съхранява – в зависимост от Вашето решение – или 3, или 18 месеца, след което се изтрива. Освен това тези данни могат по всяко време да се изтрият ръчно от историята чрез акаунта в Google. Ако искате напълно да предотвратите проследяването на местоположението, трябва в акаунта в Google да поставите на пауза рубриката „Уеб и приложна активност“. Кликнете на „Данни и персонализация“ и след това на опцията „Настройка на активността“. Тук можете да включвате или изключвате дейностите.
Във Вашия браузър можете освен това да деактивирате, изтривате или управлявате отделни бисквитки. В зависимост от това кой браузър използвате, това винаги функционира малко по-различно. В раздел „Бисквитки“ ще намерите съответните връзки към инструкциите на най-известните браузъри.
Ако принципно не желаете бисквитки, можете да настроите браузъра си така, че винаги да Ви информира, когато трябва да се постави бисквитка. Така можете да решавате за всяка отделна бисквитка дали да я разрешите или не.
Правно основание
Ако сте се съгласили с използването на Google Maps, правното основание на съответното обработване на данни е това съгласие. Това съгласие представлява съгласно чл. 6, ал. 1, буква „а“ ОРЗД (съгласие) правното основание за обработването на лични данни, каквото може да възникне при събирането чрез Google Maps.
От наша страна съществува и законен интерес да използваме Google Maps, за да оптимизираме нашата онлайн услуга. Съответното правно основание за това е чл. 6, ал. 1, буква „е“ ОРЗД (законни интереси). Въпреки това използваме Google Maps само доколкото сте дали съгласие.
Google обработва Ваши данни между другото и в САЩ. Google е активен участник в рамката за защита на данните между ЕС и САЩ (EU-US Data Privacy Framework), чрез която се урежда правилният и сигурен трансфер на лични данни на граждани на ЕС към САЩ. Повече информация по въпроса ще намерите на https://commission.europa.eu/document/fa09cbad-dd7d-4684-ae60-be03fcb0fddf_en.
Освен това Google използва т.нар. стандартни договорни клаузи (= чл. 46, ал. 2 и 3 от ОРЗД). Стандартните договорни клаузи (Standard Contractual Clauses – SCC) са предоставени от Европейската комисия примерни образци и целят да гарантират, че Вашите данни отговарят на европейските стандарти за защита на данните дори когато се предават и съхраняват в трети държави (като например САЩ). Чрез рамката за защита на данните между ЕС и САЩ и чрез стандартните договорни клаузи Google се задължава при обработването на Вашите съответни данни да спазва европейското ниво на защита на данните, дори когато данните се съхраняват, обработват и управляват в САЩ. Тези клаузи се основават на решение за изпълнение на Европейската комисия. Решението и съответните стандартни договорни клаузи ще намерите между другото тук: https://eur-lex.europa.eu/eli/dec_impl/2021/914/oj?locale=de
Условията за обработка на данни за рекламните продукти на Google (Google Ads Data Processing Terms), които се позовават на стандартните договорни клаузи, ще намерите на https://business.safety.google/intl/de/adsprocessorterms/.
Ако искате да научите повече за обработването на данни от Google, препоръчваме Ви собствената декларация за поверителност на дружеството на https://policies.google.com/privacy?hl=de.
Обяснение на използваните термини
Ние винаги се стремим да изготвим нашата декларация за поверителност възможно най-ясно и разбираемо. Особено при технически и правни теми това обаче не винаги е напълно лесно. Често има смисъл да се използват юридически термини (като напр. лични данни) или определени технически изрази (като напр. бисквитки, IP адрес). Ние обаче не бихме искали да ги използваме без обяснение. По-долу ще намерите азбучен списък на важни използвани термини, на които може би не сме обърнали достатъчно внимание в досегашната декларация за поверителност. Ако тези термини са заимствани от ОРЗД и се отнасят до определения, тук ще посочим и текстовете на ОРЗД, а при необходимост ще добавим и собствени разяснения.
Обработващ лични данни
Определение съгласно член 4 от ОРЗД
По смисъла на този регламент изразът означава:
„обработващ лични данни“ означава физическо или юридическо лице, публичен орган, агенция или друга структура, която обработва лични данни от името на администратора;
Разяснение: Ние като предприятие и собственик на уебсайта отговаряме за всички данни, които обработваме за Вас. Освен администраторите могат да съществуват и т.нар. обработващи лични данни. Към тях се числи всяко предприятие, съответно всяко лице, обработващо лични данни по наше възлагане. Обработващи лични данни следователно могат да бъдат, освен доставчици на услуги като данъчни консултанти, например и доставчици на хостинг или облачни услуги, доставчици на платежни услуги или услуги за бюлетини, или големи предприятия като например Google или Microsoft.
Съгласие
Определение съгласно член 4 от ОРЗД
По смисъла на този регламент изразът означава:
„съгласие на субекта на данните“ означава всяко свободно изразено, конкретно, информирано и недвусмислено указание за волята на субекта на данните, посредством изявление или ясно потвърждаващо действие, което изразява съгласието му свързаните с него лични данни да бъдат обработени;
Разяснение: По правило при уебсайтове такова съгласие се извършва чрез инструмент за съгласие за бисквитки. Вероятно го познавате. Всеки път, когато за първи път посетите уебсайт, обикновено чрез банер Ви питат дали се съгласявате, съответно давате съгласие за обработването на данни. Обикновено можете и индивидуално да настроите и по този начин сами да решите кое обработване на данни разрешавате и кое не. Ако не дадете съгласие, не могат да се обработват и Ваши лични данни. По принцип съгласие, разбира се, може да бъде дадено и писмено, т.е. не чрез инструмент.
Лични данни
Определение съгласно член 4 от ОРЗД
По смисъла на този регламент изразът означава:
„лични данни“ означава всяка информация, свързана с идентифицирано физическо лице или физическо лице, което може да бъде идентифицирано („субект на данни“); физическо лице, което може да бъде идентифицирано, е лице, което може да бъде идентифицирано, пряко или непряко, по-специално чрез идентификатор като име, идентификационен номер, данни за местонахождение, онлайн идентификатор или по един или повече признаци, специфични за физическата, физиологичната, генетичната, психическата, умствената, икономическата, културната или социална идентичност на това физическо лице;
Разяснение: Лични данни следователно са всички онези данни, които могат да Ви идентифицират като лице. Това обикновено са данни като например:
- Име
- Адрес
- Имейл адрес
- Пощенски адрес
- Телефонен номер
- Дата на раждане
- Идентификационни номера като номер на социално осигуряване, данъчен идентификационен номер, номер на лична карта или матрикулен номер
- Банкови данни като номер на сметка, кредитна информация, салда по сметки и др.
Според Съда на Европейския съюз (СЕС) и Вашият IP адрес се числи към личните данни. ИТ експерти могат въз основа на Вашия IP адрес да установят поне приблизителното местоположение на Вашето устройство и впоследствие Вас като титуляр на връзката. Затова и съхраняването на IP адрес изисква правно основание по смисъла на ОРЗД. Съществуват и т.нар. „специални категории“ лични данни, които са особено чувствителни и заслужаващи специална защита. Към тях се числят:
- расов и етнически произход
- политически мнения
- религиозни, съответно философски убеждения
- членство в синдикални организации
- генетични данни, като например данни, извлечени от кръвни или слюнчени проби
- биометрични данни (това е информация относно психически, физически или поведенчески характеристики, идентифициращи дадено лице).
Данни за здравословното състояние - данни за сексуалната ориентация или сексуалния живот
Профилиране
Определение съгласно член 4 от ОРЗД
По смисъла на този регламент изразът означава:
„профилиране“ означава всяка форма на автоматизирано обработване на лични данни, изразяващо се в използването на лични данни за оценяване на определени лични аспекти, свързани с физическо лице, и по-конкретно за анализиране или прогнозиране на аспекти, отнасящи се до изпълнението на професионалните задължения на това физическо лице, неговото икономическо състояние, здраве, лични предпочитания, интереси, надеждност, поведение, местоположение или движение;
Разяснение: При профилирането се събира различна информация за дадено лице, за да се научи повече за това лице. В уеб сферата профилирането често се прилага за рекламни цели или за проверки на кредитоспособността. Програмите за уеб, съответно рекламен анализ, събират например данни за Вашето поведение и Вашите интереси на уебсайт. От това се получава специален потребителски профил, с чиято помощ реклама може целенасочено да се показва на определена целева група.
Администратор
Определение съгласно член 4 от ОРЗД
По смисъла на този регламент изразът означава:
„администратор“ означава физическо или юридическо лице, публичен орган, агенция или друга структура, която сама или съвместно с други определя целите и средствата за обработването на лични данни; когато целите и средствата за това обработване се определят от правото на Съюза или правото на държава членка, администраторът или специалните критерии за неговото определяне могат да бъдат установени в правото на Съюза или в правото на държава членка;
Разяснение: В нашия случай ние отговаряме за обработването на Вашите лични данни и следователно сме „администраторът“. Когато предаваме събрани данни за обработване на други доставчици на услуги, те са „обработващи лични данни“. За целта трябва да бъде подписан „договор за обработване на лични данни (ДОЛД)“.
Обработване
Определение съгласно член 4 от ОРЗД
По смисъла на този регламент изразът означава:
„обработване“ означава всяка операция или съвкупност от операции, извършвана с лични данни или набор от лични данни чрез автоматични или други средства като събиране, записване, организиране, структуриране, съхранение, адаптиране или промяна, извличане, консултиране, употреба, разкриване чрез предаване, разпространяване или друг начин, по който данните стават достъпни, подреждане или комбиниране, ограничаване, изтриване или унищожаване;
Забележка: Когато в нашата декларация за поверителност говорим за обработване, имаме предвид всякакъв вид обработване на данни. Към него се числи, както е споменато по-горе в оригиналното определение на ОРЗД, не само събирането, но и съхранението и обработването на данни.
Заключителни думи
Честито! Ако четете тези редове, значи наистина сте се „преборили“ през цялата ни декларация за поверителност или поне сте прескролирали дотук. Както виждате от обема на нашата декларация за поверителност, ние не приемаме защитата на Вашите лични данни по никакъв начин на лека ръка.
За нас е важно да Ви информираме съобразно най-добрите ни знания и убеждения относно обработването на лични данни. При това искаме не само да Ви съобщим кои данни се обработват, но и да Ви разясним мотивите за използването на различни софтуерни програми. Обикновено декларациите за поверителност звучат много технически и юридически. Тъй като повечето от Вас не са уеб разработчици или юристи, искахме и в езиково отношение да поемем по друг път и да обясним ситуацията на прост и ясен език. Разбира се, това невинаги е възможно поради самата тематика. Затова най-важните термини са разяснени по-подробно в края на декларацията за поверителност.
При въпроси по темата защита на данните на нашия уебсайт, моля, не се колебайте да се свържете с нас или с отговорния орган. Пожелаваме Ви приятно прекарване на времето и се надяваме отново скоро да Ви посрещнем на нашия уебсайт.
Всички текстове са защитени с авторски права.
Източник: Декларация за поверителност, изготвена с Генератора за защита на данните за Австрия на AdSimple (преведена на български език)