Политика за поверителност за уебсайта Spreadly

1. Въведение

По-долу предоставяме информация за събирането на лични данни при използването на

нашата платформа https://spreadly.app
нашите профили в социалните медии.

Лични данни са всички данни, които могат да бъдат свързани с конкретно физическо лице, като например неговото име или IP адрес.

1.1. Данни за контакт

Администраторът по смисъла на чл. 4, ал. 7 от Общия регламент на ЕС относно защитата на данните (ОРЗД) е Spreadly GmbH, Forstenrieder Weg 1G, 82065 Baierbrunn, Germaby, имейл: info@spreadly.app. Юридически сме представлявани от Флориан Таймер.

С нашето длъжностно лице по защита на данните можете да се свържете чрез heyData GmbH, Schützenstraße 5, 10117 Berlin, www.heydata.eu, E-Mail: datenschutz@heydata.eu.

1.2. Обхват на обработката на данни, цели на обработката и правни основания

По-долу подробно описваме обхвата на обработката на данни, целите на обработката и правните основания. Като правно основание за обработката на данни по принцип се вземат предвид следните обстоятелства:

Чл. 6, ал. 1, т. 1, буква "а" от ОРЗД служи като наше правно основание за операциите по обработка, за които получаваме съгласие.
Чл. 6, ал. 1, т. 1, буква "б" от ОРЗД е правното основание, доколкото обработването на лични данни е необходимо за изпълнението на договор, например ако посетител на сайта закупи продукт от нас или ние му предоставим услуга. Това правно основание се прилага и за обработката, която е необходима за преддоговорни мерки, например в случай на запитвания за нашите продукти или услуги.
Чл. 6, ал. 1, т. 1, буква "в" от ОРЗД се прилага, ако изпълняваме правно задължение чрез обработване на лични данни, какъвто може да е случаят например в данъчното законодателство.
Чл. 6, ал. 1, т. 1, буква "е" от ОРЗД служи като правно основание, когато можем да разчитаме на легитимни интереси за обработване на лични данни, напр. за бисквитки, които са необходими за техническата работа на нашата платформа.

1.3. Обработка на данни извън ЕИП

Доколкото предаваме данни на доставчици на услуги или други трети страни извън ЕИП, сигурността на данните по време на предаването се гарантира от решенията за адекватност на Комисията на ЕС, доколкото такива съществуват (например за Великобритания, Канада и Израел) (член 45, параграф 3 от ОРЗД).

В случай на предаване на данни на доставчици на услуги в САЩ правното основание за предаването на данни е решение за адекватност на Комисията на ЕС, ако доставчикът на услуги се е сертифицирал и по Рамката на ЕС за защита на личните данни в САЩ.

В други случаи (напр. ако няма решение за адекватност) правното основание за предаването на данните обикновено са, т.е. освен ако не посочим друго, стандартните договорни клаузи. Те представляват набор от правила, приети от Комисията на ЕС, и са част от договора със съответната трета страна. В съответствие с чл. 46, параграф 2, буква б) от ОРЗД те гарантират сигурността на предаването на данни. Много от доставчиците са дали договорни гаранции, които надхвърлят стандартните договорни клаузи за защита на данните. Те включват например гаранции относно криптирането на данните или относно задължението на третата страна да уведоми субектите на данни, ако правоприлагащите органи желаят да получат достъп до съответните данни.

1.4. Продължителност на съхранение

Освен ако не е изрично посочено в тази политика за поверителност, съхраняваните от нас данни ще бъдат изтрити веднага щом престанат да бъдат необходими за предвидената цел и никакви правни задължения за запазване на данни не противоречат на изтриването. Ако данните не бъдат изтрити, тъй като са необходими за други и законово допустими цели, обработката им се ограничава, т.е. данните се блокират и не се обработват за други цели. Това се отнася например за данни, които трябва да бъдат запазени по причини, свързани с търговското или данъчното право.

1.5. Права на субектите на данни

Субектите на данни имат следните права срещу нас по отношение на техните лични данни:

Право на достъп,
Право на корекция или изтриване,
Право на ограничаване на обработката,
Право на възражение срещу обработката,
Право на преносимост на данните,
Право на оттегляне на дадено съгласие по всяко време.

Субектите на данни имат също така право да подадат жалба до надзорния орган за защита на данните относно обработката на техните лични данни. Данните за контакт с надзорните органи за защита на данните са достъпни на адрес https://www.bfdi.bund.de/EN/Service/Anschriften/Laender/Laender-node.html.

1.6. Задължение за предоставяне на данни

В рамките на бизнес или друго взаимоотношение клиентите, потенциалните клиенти или трети страни трябва да ни предоставят лични данни, които са необходими за установяването, изпълнението и прекратяването на бизнес или друго взаимоотношение или които сме задължени да събираме по закон. Без тези данни по принцип ще трябва да откажем да сключим договор или да предоставим услуга или няма да можем повече да изпълняваме съществуващ договор или друго взаимоотношение.

Задължителните данни са отбелязани като такива.

1.7. Без автоматично вземане на решения в отделни случаи

По принцип не използваме напълно автоматизиран процес на вземане на решения в съответствие с член 22 от ОРЗД, за да установим и осъществим бизнес или друго взаимоотношение. Ако използваме тези процедури в отделни случаи, ще информираме за това отделно, ако това се изисква по закон.

1.8. Осъществяване на контакт

От време на време провеждаме проучвания сред клиентите, за да опознаем по-добре нашите клиенти и техните желания. По този начин събираме данните, които се изискват във всеки отделен случай. Нашият легитимен интерес е да опознаем по-добре нашите клиенти и техните желания, така че правното основание за свързаната с това обработка на данни е чл. 6, ал. 1, т. 1, буква "е" от ОРЗД. Изтриваме данните, когато резултатите от проучванията бъдат оценени.

1.9. Проучвания на клиентите

2. Бюлетин

Запазваме си правото да информираме клиентите, които вече са използвали услуги от нас или са закупили стоки, периодично по електронна поща или по друг начин за нашите оферти, ако те не са възразили срещу това. Правното основание за тази обработка на данни е чл. 6, ал. 1, т. 1, буква "е" от ОРЗД. Нашият легитимен интерес е да извършваме директна реклама (съображение 47 от ОРЗД). Клиентите могат да възразят срещу използването на техния имейл адрес за рекламни цели по всяко време, без да поемат допълнителни разходи, например чрез връзката в края на всеки имейл или като изпратят имейл на горепосочения ни имейл адрес.

Заинтересованите страни имат възможност да се абонират за безплатен бюлетин. Данните, предоставени при регистрацията, се обработват единствено за изпращане на бюлетина. Абонирането се извършва чрез избор на съответното поле в нашата платформа, чрез отбелязване на съответното поле в документ на хартиен носител или чрез друго ясно действие, с което заинтересованите страни декларират съгласието си за обработване на техните данни, така че правното основание е чл. 6, параграф 1, буква а) от ОРЗД. Съгласието може да бъде оттеглено по всяко време, например чрез щракване на съответната връзка в бюлетина или чрез уведомяване на нашия електронен адрес, посочен по-горе. Обработката на данните до оттеглянето им остава законосъобразна дори в случай на оттегляне.

Въз основа на съгласието на получателите (чл. 6, ал. 1, т. 1, буква "а" от ОРЗД) измерваме също така отварянето и процента на кликванията върху нашите бюлетини, за да разберем какво е подходящо за нашата аудитория.

Изпращаме бюлетини с инструмента HubSpot на доставчика HubSpot, Inc., 25 1st Street Cambridge, MA 0214, USA (политика за поверителност: https://legal.hubspot.com/privacy-policy). Доставчикът обработва съдържанието, използването, мета/комуникационните данни и данните за контакт в процеса в ЕС.

Изпращаме информационни бюлетини с инструмента crisp.chat на доставчика Crisp IM SARL, 2 Boulevard de Launay, 44100 Nantes, Франция (политика за поверителност: https://crisp.chat/en/privacy/). Доставчикът обработва съдържанието, използването, мета/комуникационните данни и данните за контакт в процеса в ЕС.

3. Обработка на данни в нашата платформа

3.1. Известие за потребители от Германия

Платформата ни съхранява информация в крайното оборудване на потребителите (напр. бисквитки) или получава достъп до информация, която вече е съхранена в крайното оборудване (напр. IP адреси). Каква е тази информация в детайли, можете да намерите в следващите раздели.

Това съхранение и достъп се основава на следните разпоредби:

Доколкото това съхраняване или достъп са абсолютно необходими, за да можем да предоставим услугата на нашия уебсайт, изрично поискана от посетителите на уебсайта (напр. за осъществяване на чатбот, използван от посетителя на уебсайта, или за осигуряване на ИТ сигурността на нашия уебсайт), то се извършва въз основа на член 25, параграф 2, точка 2 от германския Закон за защита на данните в областта на цифровите телекомуникационни услуги (Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz, "TDDDG").
В противен случай това съхранение или достъп се осъществява въз основа на съгласието на посетителя на уебсайта (член 25, параграф 1 от TDDDG).

Последващата обработка на данните се извършва в съответствие със следващите раздели и въз основа на разпоредбите на ОРЗД.

3.2. Информационно използване на нашата платформа

По време на информативното използване на платформата, т.е. когато потребителите не ни предават информация отделно, ние събираме личните данни, които браузърът предава на нашия сървър, за да осигурим стабилността и сигурността на нашата платформа. Това е нашият легитимен интерес, така че правното основание е чл. 6, ал. 1, т. 1, буква "е" от ОРЗД.

Тези данни са:

IP адрес
Дата и час на заявката
Разлика в часовите пояси спрямо средното време по Гринуич (GMT)
Статус на достъп/код на състоянието на HTTP
Обем на прехвърлените данни във всеки случай
Платформа, от която идва заявката
Браузър
Операционна система и нейният интерфейс
Език и версия на софтуера на браузъра.

Тези данни се съхраняват и в регистрационни файлове. Те се изтриват, когато съхранението им вече не е необходимо, най-късно след 14 дни.

3.3. Уеб хостинг и предоставяне на платформата

Нашата платформа се хоства от Hetzner. Доставчикът е Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen. По този начин доставчикът обработва личните данни, предавани чрез платформата, напр. съдържание, използване, мета/комуникационни данни или данни за контакт, в ЕС. Допълнителна информация можете да намерите в политиката за поверителност на доставчика на адрес https://www.hetzner.com/rechtliches/datenschutz?country=de.

Предоставянето на платформата е наш легитимен интерес, така че правното основание за описаната обработка на данни е чл. 6, ал. 1, т. 1, буква "е" от ОРЗД.

Използваме мрежата за доставка на съдържание Cloudflare за нашата платформа. Доставчикът е Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA. По този начин доставчикът обработва личните данни, предавани чрез платформата, напр. съдържание, използване, мета/комуникационни данни или данни за контакт в САЩ. Допълнителна информация можете да намерите в политиката за поверителност на доставчика на адрес https://www.cloudflare.com/privacypolicy/.

Имаме законен интерес да използваме достатъчен капацитет за съхранение и доставка, за да осигурим оптимална пропускателна способност на данните дори при големи пикови натоварвания. Следователно правното основание за описаната обработка на данни е чл. 6, ал. 1, т. 1, буква "е" от ОРЗД.

Правното основание за прехвърлянето в държава извън ЕИП е решение за адекватност. Сигурността на данните, предадени на трета държава (т.е. държава извън ЕИП), е гарантирана, тъй като Комисията на ЕС е взела решение като част от решение за адекватност в съответствие с чл. 45, ал. 3 от ОРЗД, че третата държава осигурява адекватно ниво на защита.

3.4. Форма за контакт

Когато се свързвате с нас чрез формуляра за контакт на нашата платформа, ние съхраняваме поисканите данни и съдържанието на съобщението. Правното основание за обработката е нашият легитимен интерес да отговаряме на отправените към нас запитвания. Следователно правното основание за обработката е чл. 6, ал. 1, т. 1, буква "е" от ОРЗД. Ние изтриваме данните, натрупани в този контекст, след като съхранението вече не е необходимо, или ограничаваме обработката, ако има законови задължения за запазване.

3.5. Свободни позиции

Публикуваме свободните позиции в нашата компания на нашата платформа, на страници, свързани с платформата, или на платформи на трети страни.

Обработката на данните, предоставени като част от заявлението, се извършва с цел изпълнение на процеса на кандидатстване. Доколкото това е необходимо за вземането на решение за установяване на трудово правоотношение, правното основание е чл. 88, ал. GDPR във връзка с чл. 26, ал. 1 от германския Закон за защита на личните данни (Bundesdatenschutzgesetz). Данните, необходими за извършване на процеса на кандидатстване, сме отбелязали по съответния начин или препращаме към тях. Ако кандидатите не предоставят тези данни, не можем да обработим заявлението. Предоставянето на допълнителни данни е доброволно и не се изисква за подаване на заявлението. Ако кандидатите предоставят допълнителна информация, основанието е тяхното съгласие (чл. 6, ал. 1, т. 1, буква "а" от ОРЗД).

Молим кандидатите да се въздържат от предоставяне на информация за политически възгледи, религиозни убеждения и други подобни чувствителни данни в автобиографията и мотивационното писмо. Те не са задължителни за кандидатстването. Ако въпреки това кандидатите предоставят такава информация, не можем да предотвратим обработката ѝ като част от обработката на автобиографията или мотивационното писмо. В такъв случай обработката им също се основава на съгласието на кандидатите (чл. 9, ал. 2, буква а) от ОРЗД).

И накрая, обработваме данните на кандидатите за по-нататъшни процедури за кандидатстване, ако те са ни дали съгласието си за това. В този случай правното основание е чл. 6, ал. 1, т. 1, буква "а" от ОРЗД.

Предаваме данните на кандидатите на отговорните служители в отдел "Човешки ресурси", на нашите обработващи лични данни в областта на набирането на персонал и на служителите, които по друг начин участват в процеса на кандидатстване.

Ако след процеса на кандидатстване влезем в трудово правоотношение с кандидата, изтриваме данните само след приключване на трудовото правоотношение. В противен случай изтриваме данните не по-късно от шест месеца след отхвърлянето на кандидата.

Ако кандидатите са ни дали съгласието си да използваме данните им и за по-нататъшни процедури за кандидатстване, няма да изтрием данните им до една година след получаването на заявлението.

3.6. Резервиране на срещи

Потребителите могат да резервират срещи с нас в нашата платформа. За тази цел обработваме метаданни или данни за комуникация в допълнение към въведените данни. Имаме легитимен интерес да предложим на заинтересованите страни удобна за ползване възможност за уговаряне на срещи. Следователно правното основание за обработката на данни е чл. 6, ал. 1, т. 1, буква "е" от ОРЗД. Доколкото използваме инструмент на трета страна за сключване на споразумение, информацията за това може да бъде намерена в раздел "Трети страни".

3.7. Отзиви

Потребителите могат да оставят отзиви в нашата платформа за нашите стоки, услуги или като цяло за нашата компания. За тази цел обработваме мета данни или данни за комуникация в допълнение към въведените данни. Имаме легитимен интерес да получаваме отзиви от потребителите за нашите предложения. Следователно правното основание за обработката на данни е чл. 6, ал. 1, т. 1, буква "е" от ОРЗД. Доколкото за споразумението използваме инструмент на трета страна, информацията за това можете да намерите в раздел "Трети страни".

3.8. Клиентска сметка

Потребителите могат да открият клиентски акаунт в нашата платформа. Информацията, предоставена от потребителя, се използва за създаване на цифрова визитна картичка. Ние обработваме данните, поискани в този контекст, въз основа на договора, сключен със съответния клиент/потребител (чл. 6, ал. 1, т. 1, буква "б" от ОРЗД).

3.9. Включване с един подпис

Потребителите могат да влизат в нашата платформа, като използват един или повече методи за единично влизане. По този начин те използват данните за вход, които вече са създадени за даден доставчик. Предпоставка за това е потребителят вече да е регистриран при съответния доставчик. Когато потребителят влезе в системата, използвайки процедура за единно влизане, ние получаваме информация от доставчика, че потребителят е влязъл в системата на доставчика, а доставчикът получава информация, че потребителят използва процедурата за единно влизане в нашата платформа. В зависимост от настройките на потребителя в неговия акаунт на сайта на доставчика, доставчикът може да ни предостави допълнителна информация. Правното основание за тази обработка е чл. 6, ал. 1, изречение 1, буква е от ОРЗД. Имаме легитимен интерес да предоставим на потребителите възможност за лесно влизане в системата. В същото време интересите на потребителите са защитени, тъй като използването е само доброволно.

Доставчиците на предлагания(те) метод(и) са:

Apple Inc, Infinite Loop, Cupertino, CA 95014, САЩ (Политика за поверителност: https://www.apple.com/legal/privacy/de-ww/)
Google Ireland Limited, Гордън Хаус, Бароу Стрийт, Дъблин 4, Ирландия (Политика за поверителност: https://policies.google.com/privacy)
Microsoft Corporation, One Microsoft Way, Redmond, WA 98052-6399 САЩ (Политика за поверителност: https://privacy.microsoft.com/de-de/privacystatement)
LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Ireland (Политика за поверителност: https://de.linkedin.com/legal/privacy-policy?src=li-other&veh=www.linkedin.com)

3.10. Предлагане на стоки и услуги

Предлагаме стоки и услуги чрез нашата платформа. При това обработваме следните данни като част от процеса на поръчване:

адрес за фактуриране
адрес за доставка
име
електронна поща и
карта/дизайн.

Обработката на данните се извършва с цел изпълнение на договора, сключен със съответния посетител на сайта (чл. 6, ал. 1, т. 1, буква "б" от ОРЗД).

Предаваме горепосочените данни на следните доставчици на услуги, доколкото това е необходимо в контекста на поръчката:

Доставчик на транспортни услуги

Правното основание за обработката е чл. 6, ал. 1, т. 1, буква "б" от ОРЗД, тъй като тя е необходима за изпълнението на договора.

3.11. Процесори на плащане

За обработката на плащанията използваме обработващи плащанията, които сами по себе си са администратори на данни по смисъла на чл. 4 № 7 от ОРЗД. Доколкото те получават данни и данни за плащанията, въведени от нас в процеса на поръчване, по този начин изпълняваме договора, сключен с нашите клиенти (чл. 6, ал. 1, т. 1, буква "б" от ОРЗД).

Тези процесори за плащане са:

Stripe Payments Europe, Ltd., Ирландия
paywise GmbH, Германия

3.12. Технически необходими бисквитки

Нашата платформа задава бисквитки. Бисквитките са малки текстови файлове, които се съхраняват в уеб браузъра на крайното устройство на посетителя на сайта. Бисквитките помагат да се направи офертата по-удобна за потребителя, по-ефективна и по-сигурна. Доколкото тези бисквитки са необходими за функционирането на нашата платформа или нейните функции (наричани по-долу "технически необходими бисквитки"), правното основание за свързаната с тях обработка на данни е чл. 6, ал. 1, т. 1, буква "е" от ОРЗД. Имаме легитимен интерес да предоставим на клиентите и другите потребители функционална платформа. По-конкретно, ние задаваме технически необходими бисквитки за следната цел или цели:

бисквитки, които запазват количката за пазаруване,
бисквитки, които съхраняват данни за влизане в системата, и
"бисквитки", които доставчиците на платежни услуги задават за обработка на плащания и не анализират поведението на потребителите.

3.13. Изтегляне на приложението

Нашето приложение е готово за изтегляне в App Store на Apple и Play Store на Google (наричани по-долу "Магазини"). Когато потребителите изтеглят приложението, необходимата информация се предава на магазините, т.е. по-специално потребителско име, имейл адрес и клиентски номер на акаунта, време на изтегляне, информация за плащане и индивидуален идентификационен номер на устройството. Ние нямаме влияние върху това събиране на данни и не носим отговорност за него. Обработваме данните само доколкото това е необходимо за изтеглянето на мобилното приложение на мобилното устройство на потребителя.

Потребителите могат също така да изтеглят това мобилно приложение директно на мобилното си устройство чрез нашата платформа. При изтеглянето се обработват допълнителни потребителски данни чрез платформата, за което информираме в политиката за поверителност на нашата платформа.

3.14. Трети страни

3.13.1. crisp.chat

Използваме crisp.chat за комуникация с клиенти и за поддръжка на клиенти. Доставчикът е Crisp IM SARL, 2 Boulevard de Launay, 44100 Nantes, Франция. Доставчикът обработва данни за съдържание (напр. вписвания в онлайн формуляри), данни за контакт (напр. имейл адреси, телефонни номера) и мета/комуникационни данни (напр. информация за устройства, IP адреси) в ЕС.

Правното основание за обработката е чл. 6, ал. 1, т. 1, буква "е" от ОРЗД. Имаме легитимен интерес да отговаряме на запитванията на нашите клиенти по ясен начин.

Данните ще бъдат изтрити, когато целта, за която са били събрани, вече не се прилага и няма задължение за тяхното запазване. Допълнителна информация можете да намерите в политиката за поверителност на доставчика на адрес https://crisp.chat/en/privacy/.

3.13.2. Правдоподобни анализи

Използваме Plausible Analytics за анализи. Доставчикът е Plausible Insights OÜ, Västriku tn 2, 50403, Тарту, Естония. Доставчикът обработва данни за използването (напр. посетени уеб страници, интерес към съдържанието, време на достъп) и мета/комуникационни данни (напр. информация за устройството, IP адреси) в ЕС.

Правното основание за обработката е чл. 6, ал. 1, т. 1, буква "а" от ОРЗД. Обработката се основава на съгласие. Субектите на данни могат да оттеглят съгласието си по всяко време, като се свържат с нас, например чрез данните за контакт, посочени в нашата политика за поверителност. Оттеглянето не засяга законосъобразността на обработката до момента на оттеглянето.

3.14.3. Cookiebot

Използваме Cookiebot, за да управляваме съгласията. Доставчикът е Usercentrics GmbH, Sendlinger Straße 7, 80331 Мюнхен. Доставчикът обработва мета/комуникационни данни (напр. информация за устройството, IP адреси) в ЕС.

Правното основание за обработката е чл. 6, ал. 1, т. 1, буква в DSGVO. Обработката е необходима за изпълнението на правно задължение, на което сме субект.

3.14.4. Видеоклипове в YouTube

Използваме видеоклипове от YouTube за видеоклипове в платформата. Доставчикът е Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland. Доставчикът обработва данни за използването (напр. посетени уеб страници, интерес към съдържанието, време на достъп) и мета/комуникационни данни (напр. информация за устройството, IP адреси) в САЩ.

Правното основание за прехвърлянето в държава извън ЕИП са съгласията.

Допълнителна информация можете да намерите в политиката за поверителност на доставчика на адрес https://policies.google.com/privacy.

3.14.5. Sentry

Използваме Sentry, за да наблюдаваме приложенията и да проследяваме грешки в приложенията или в платформите. Доставчикът е Functional Software, Inc., 132 Hawthorne Street San Francisco, CA 94107, USA. Доставчикът обработва данни за използването (напр. посетени уеб страници, интерес към съдържанието, време на достъп), данни за съдържанието (напр. вписвания в онлайн формуляри) и мета/комуникационни данни (напр. информация за устройството, IP адреси) в САЩ.

Правното основание за прехвърлянето в държава извън ЕИП са стандартните договорни клаузи. Сигурността на данните, предадени на трета държава (т.е. държава извън ЕИП), се гарантира от стандартни клаузи за защита на данните (чл. 46, ал. 2, буква в) от ОРЗД), приети от Комисията на ЕС в съответствие с процедурата по разглеждане по чл. 93, ал. 2 от ОРЗД, които сме договорили с доставчика.

3.14.6. heyData

Интегрирали сме печат за защита на данните в нашата платформа. Доставчикът е heyData GmbH, Schützenstraße 5, 10117 Берлин, Германия. Доставчикът обработва мета/комуникационни данни (напр. IP адреси) в ЕС.

Правното основание за обработката е чл. 6, ал. 1, т. 1, буква "е" от ОРЗД. Имаме легитимен интерес да предоставим на потребителите потвърждение за спазването на изискванията за защита на личните данни. В същото време доставчикът има легитимен интерес да гарантира, че само клиенти със съществуващи договори използват неговите печати, поради което просто копие на изображението на сертификата не е жизнеспособна алтернатива като потвърждение.

Тъй като данните се маскират след събирането им, няма възможност да се идентифицират потребителите. Допълнителна информация можете да намерите в политиката за поверителност на доставчика на адрес https://heydata.eu/en/privacy-policy.

3.14.7. Firebase Cloud Messaging

Използваме Firebase Cloud Messaging, за да комуникираме с потребителите. Доставчикът е Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland. Доставчикът обработва данни за използването (напр. посетени уеб страници, интерес към съдържанието, време на достъп) и мета/комуникационни данни (напр. информация за устройството, IP адреси) в ЕС.

3.14.8. Posthog

Използваме Posthog за анализ на функции и продукти. Доставчикът е PostHog, Inc., Сан Франциско, 2261 Market St #4008, Сан Франциско, Калифорния, САЩ. Доставчикът обработва потребителски идентификатори в ЕС.

Правното основание за обработката е чл. 6, ал. 1, т. 1, буква "е" от ОРЗД. Обработката се основава на нашия легитимен интерес да подобрим нашия продукт и да активираме/деактивираме определени функции.

3.14.9. Виолончело

Използваме Cello за нашата програма за препращане. Доставчикът е Powerplay GmbH, Philipp-Loewenfeld-Straße 19, 80339 Мюнхен, Германия. Доставчикът обработва мета/комуникационни данни (напр. информация за устройството, IP адреси), основни данни, имейл адреси и държава в ЕС.

Правното основание е чл. 6, ал. 1, т. 1, буква "е" от ОРЗД. Имаме легитимен интерес да предоставим на нашите потребители програма за препоръчване, която те могат да изберат да използват, ако харесат нашите услуги.

3.14.10. ChatGPT

Използваме ChatGPT за целите на поддръжката на клиенти. Доставчикът е OpenAI Ireland Ltd., 1st Floor, The Liffey Trust Centre, 117-126 Sheriff Street Upper, Dublin 1, D01 YC43, Ireland. Доставчикът обработва данни за съдържанието в САЩ.

Правното основание е чл. 6, ал. 1, т. 1, буква "е" от ОРЗД. Имаме легитимен интерес да предоставяме на нашите клиенти бърза и ефективна поддръжка.

4. Обработка на данни в платформи на социални медии

Представени сме в социалните мрежи, за да представим нашата организация и нашите услуги там. Операторите на тези мрежи редовно обработват данните на своите потребители за рекламни цели. Наред с другото, те създават профили на потребителите въз основа на тяхното онлайн поведение, които се използват например за показване на реклами на страниците на мрежите и на други места в интернет, които отговарят на интересите на потребителите. За тази цел операторите на мрежите съхраняват информация за поведението на потребителите в бисквитки на компютрите на потребителите.

4.1. Facebook

Поддържаме профил във Facebook. Операторът е Meta Platforms Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Дъблин 2, Ирландия. Политиката за поверителност е достъпна тук: https://www.facebook.com/policy.php. Възможност за възражение срещу обработката на данни възниква чрез настройките за реклами: https://www.facebook.com/settings?tab=ads. Ние сме съвместни администратори за обработката на данните на посетителите на нашия профил въз основа на споразумение по смисъла на чл. 26 от ОРЗД с Facebook. Facebook обяснява точно какви данни се обработват на адрес: https://www.facebook.com/legal/terms/information_about_page_insights_data. Субектите на данни могат да упражняват правата си както срещу нас, така и срещу Facebook. Въпреки това, съгласно споразумението ни с Facebook, ние сме длъжни да препращаме исканията към Facebook. Следователно субектите на данни ще получат по-бърз отговор, ако се свържат директно с Facebook.

4.2. Instagram

Поддържаме профил в Instagram. Операторът е Meta Platforms Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Дъблин 2, Ирландия. Политиката за поверителност е достъпна тук: https://help.instagram.com/519522125107875.

4.3. Tiktok

Поддържаме профил в Tiktok. Операторът е TikTok Technology Limited, чието седалище е на адрес 10 Earlsfort Terrace, Dublin, D02 T380, Ireland. Политиката за поверителност е достъпна тук: https://www.tiktok.com/de/privacy-policy.

4.4. X (бивш Twitter)

Поддържаме профил в X. Операторът е Twitter Inc, 1355 Market Street, Suite 900, San Francisco, CA 94103, USA. Политиката за поверителност е достъпна тук: https://twitter.com/de/privacy. Един от начините да възразите срещу обработката на данни е чрез настройките за реклами: https://twitter.com/personalization.

4.5. LinkedIn

Поддържаме профил в LinkedIn. Операторът е LinkedIn Ireland Unlimited Company, Wilton Place, Дъблин 2, Ирландия. Политиката за поверителност е достъпна тук: https://www.linkedin.com/legal/privacy-policy?_l=de_DE. Един от начините да възразите срещу обработката на данни е чрез настройките за реклами: https://www.linkedin.com/psettings/guest-controls/retargeting-opt-out.

5. Промени в тази политика за поверителност

Запазваме си правото да променяме тази политика за поверителност с действие за в бъдеще. Актуална версия е винаги достъпна тук.

6. Въпроси и коментари

Ако имате някакви въпроси или коментари относно тази политика за поверителност, моля, не се колебайте да се свържете с нас, като използвате информацията за контакт, предоставена по-горе.