Декларация за поверителност
Информация относно събирането на лични данни
(1)
По-долу Ви информираме за събирането на лични данни при използване на нашия уебсайт. Лични данни са всички данни, които могат да бъдат свързани с Вас лично, например име, адрес, имейл адреси, поведение на потребителя, IP адрес.
(2)
Администратор на данните по смисъла на чл. 4, ал. 7 от Общия регламент за защита на данните (GDPR) е:
Schulte – Elektrotechnik GmbH & Co. KG
Jüngerstraße 21
D-58515 Lüdenscheid
Tel.: + 49 (0) 2351 /9481-0
Webseite: www.evoline.com
E-Mail: info(at)schulte.com
До нашия длъжностно лице по защита на данните можете да се свържете на:
progressorg GmbH
Höveler Weg 2
D-58553 Halver
Tel: + 49 (0) 2353 9096 31
Fax: + 49 (0) 2353 9096 49
E-Mail: datenschutz(at)progressorg.de
Webseite: www.progressorg.de
(3)
Ако за отделни функции на нашето предложение използваме външни доставчици на услуги или желаем да използваме Вашите данни за рекламни цели, по-долу ще Ви информираме подробно за съответните процеси. Също така ще посочим и установените критерии за срока на съхранение.
Обща информация относно обработката на данни
(1)
По принцип събираме и използваме лични данни на посетителите на нашия уебсайт само доколкото това е необходимо за предоставянето на функционален уебсайт, както и на нашето съдържание и услуги. Събирането и използването на лични данни на нашите потребители се извършва също и въз основа на съгласие от страна на потребителя. Изключение се прилага в случаите, когато предварително получаване на съгласие не е възможно по обективни причини и/или обработката на данните е разрешена от законови разпоредби.
(2)
Доколкото за операциите по обработка на лични данни получаваме съгласие от засегнатото лице, чл. 6, ал. 1, буква a от Общия регламент за защита на данните (GDPR) служи като правно основание. При обработка на лични данни, която е необходима за изпълнение на договор, по който засегнатото лице е страна, чл. 6, ал. 1, буква b от GDPR служи като правно основание. Това важи и за операции по обработка, които са необходими за предприемане на преддоговорни мерки.
Доколкото обработката на лични данни е необходима за изпълнение на правно задължение, на което подлежи нашето дружество, чл. 6, ал. 1, буква c от GDPR служи като правно основание. В случай че жизненоважни интереси на засегнатото лице или на друго физическо лице изискват обработка на лични данни, чл. 6, ал. 1, буква d от GDPR служи като правно основание.
Ако обработката е необходима за защита на легитимен интерес на нашето дружество или на трета страна и интересите, основните права и свободи на засегнатото лице не надделяват над този интерес, чл. 6, ал. 1, буква f от GDPR служи като правно основание за обработката.
(3)
Личните данни на засегнатото лице се изтриват или блокират веднага щом отпадне целта на тяхното съхранение. Съхранение може да се извършва и когато това е предвидено от европейския или националния законодател в регламенти, закони или други разпоредби, които се прилагат към администратора. Блокиране или изтриване на данните се извършва и когато изтече предвиденият в тези норми срок за съхранение, освен ако не е необходима по-нататъшна обработка на данните за сключване или изпълнение на договор.
Събиране на данни при посещение на нашия уебсайт
(1)
При просто информационно използване на нашия уебсайт, т.е. ако не се регистрирате или не ни предоставяте информация по друг начин, ние събираме само личните данни, които Вашият браузър предава към нашия сървър. Ако желаете да разгледате нашия уебсайт, събираме следните данни, които са технически необходими, за да Ви покажем нашия уебсайт и да гарантираме стабилността и сигурността му (правно основание е чл. 6, ал. 1, изр. 1, буква f от GDPR):
- IP адрес,
- дата и час на заявката,
- часова разлика спрямо средното време по Гринуич (GMT),
- съдържание на заявката (конкретна страница),
- статус на достъпа / HTTP статус код,
- количество прехвърлени данни,
- уебсайт, от който идва заявката,
- предишно посетена страница,
- браузър,
- операционна система и нейната среда,
- език и версия на браузърния софтуер.
(2)
Данните се съхраняват също в лог файловете на нашата система. Такова съхранение не се извършва заедно с други лични данни на потребителя. Правното основание за временното съхранение на данните и лог файловете е чл. 6, ал. 1, буква f от GDPR. Съхранението в лог файловете се извършва с цел гарантиране на функционалността на уебсайта. Освен това данните се използват за оптимизиране на уебсайта и за гарантиране на сигурността на нашите информационни системи.
Не се извършва анализ на данните за маркетингови цели. Анонимните данни от сървърните лог файлове се съхраняват отделно от всички лични данни, предоставени от засегнатото лице.
(3)
Данните се изтриват веднага щом вече не са необходими за постигане на целта, за която са събрани. В случай на събиране на данни за предоставяне на уебсайта това се случва, когато съответната сесия приключи. Събирането на данни за предоставяне на уебсайта и съхранението на данните в лог файлове е абсолютно необходимо за функционирането на интернет страницата. Поради това от страна на потребителя не съществува възможност за възражение.
Допълнителни функции и предложения на нашия уебсайт
(1)
Освен чисто информационното използване на нашия уебсайт, ние предлагаме различни услуги, които можете да използвате при интерес, както и използваме допълнителни обичайни функции за анализ или маркетинг на нашите предложения, които са описани по-долу. За целта обикновено е необходимо да предоставите допълнителни лични данни или ние обработваме такива допълнителни данни, които използваме за изпълнение на съответните услуги. За всички описани тук цели на обработка на данни се прилагат посочените по-горе принципи за обработка на данни.
(2)
В някои случаи използваме външни доставчици на услуги за обработка на Вашите данни. Те се избират внимателно от нас, обвързани са с нашите указания и се контролират редовно.
(3)
Освен това можем да предаваме Вашите лични данни на трети страни, когато участия в промоции, игри с награди, сключване на договори или подобни услуги се предлагат съвместно с партньори. В зависимост от услугата Вашите данни могат да бъдат събирани и под собствената отговорност на партньорите. Подробна информация ще получите при предоставяне на Вашите данни или по-долу в описанието на съответните предложения.
(4)
Доколкото нашите доставчици на услуги или партньори са със седалище в държава извън Европейското икономическо пространство (ЕИП), ще Ви информираме за последиците от това обстоятелство в описанието на съответното предложение.
Възражение или оттегляне на съгласието за обработка на Вашите данни
(1)
Ако сте дали съгласие за обработката на Вашите данни, можете да го оттеглите по всяко време съгласно чл. 7, ал. 3 от GDPR. Такова оттегляне засяга допустимостта на обработката на Вашите лични данни след момента, в който сте го заявили пред нас.
(2)
Доколкото основаваме обработката на Вашите лични данни на баланс на интереси, можете да подадете възражение срещу обработката. Това е в случаите, когато обработката не е необходима за изпълнение на договор с Вас, което е описано от нас при последващото представяне на функциите. При упражняване на такова възражение Ви молим да посочите причините, поради които не следва да обработваме Вашите лични данни по описания от нас начин.
В случай на обосновано възражение ние ще разгледаме обстоятелствата и или ще прекратим, или ще адаптираме обработката на данните, или ще Ви представим нашите убедителни защитими основания, въз основа на които продължаваме обработката.
Разбира се, можете по всяко време да възразите срещу обработката на Вашите лични данни за цели на реклама и анализ на данни, без да възникват други разходи освен разходите за предаване съгласно базовите тарифи. За Вашето възражение срещу реклама можете да се свържете с нас на следните контакти:
Schulte – Elektrotechnik GmbH & Co. KG.
Jüngerstraße 21
D-58515 Lüdenscheid
Tel.: + 49 (0) 2351 /9481-0
E-Mail: info(at)schulte.com
Допълнителни функции и предложения на нашия уебсайт
(1)
Освен чисто информационното използване на нашия уебсайт, ние предлагаме различни услуги, които можете да използвате при интерес, както и използваме допълнителни обичайни функции за анализ или маркетинг на нашите предложения, които са описани по-долу. За целта обикновено е необходимо да предоставите допълнителни лични данни или ние обработваме такива допълнителни данни, които използваме за изпълнение на съответните услуги. За всички описани тук цели на обработка на данни се прилагат посочените по-горе принципи за обработка на данни.
(2)
В някои случаи използваме външни доставчици на услуги за обработка на Вашите данни. Те се избират внимателно от нас, обвързани са с нашите указания и се контролират редовно. Освен това можем да предаваме Вашите лични данни на трети страни, когато участия в промоции, игри с награди, сключване на договори или подобни услуги се предлагат съвместно с партньори. В зависимост от услугата Вашите данни могат да бъдат събирани и под собствена отговорност на партньорите. Подробна информация ще получите при предоставяне на Вашите данни или по-долу в описанието на съответните предложения. Предаване на Вашите данни на трети страни се извършва само ако сте дали изрично съгласие съгласно чл. 6, ал. 1, буква a от GDPR, предаването е необходимо съгласно чл. 6, ал. 1, буква f от GDPR за установяване, упражняване или защита на правни претенции и няма основание да се предполага, че имате по-висш защитим интерес срещу предаването на Вашите данни, за предаването съществува законово задължение съгласно чл. 6, ал. 1, буква c от GDPR, както и когато това е разрешено по закон и необходимо за изпълнение на договорни отношения с Вас съгласно чл. 6, ал. 1, буква b от GDPR.
(3)
Доколкото нашите доставчици на услуги или партньори имат седалище в държава извън Европейското икономическо пространство (ЕИП), ще Ви информираме за последиците от това обстоятелство в описанието на съответното предложение.
Изтриване на данни
Данните, които обработваме, се изтриват или ограничават в обработката им съгласно чл. 17 и 18 от GDPR. Освен ако не е изрично посочено в настоящата декларация за поверителност, съхраняваните при нас данни се изтриват, когато вече не са необходими за целта, за която са събрани, и не съществуват законови задължения за тяхното съхранение. Ако данните не бъдат изтрити, защото са необходими за други и законово допустими цели, тяхната обработка се ограничава. Това означава, че данните се блокират и не се обработват за други цели. Това важи например за данни, които трябва да се съхраняват по търговски или данъчни причини.
Съгласно законовите разпоредби в Германия съхранението се извършва по-специално за 6 години съгласно § 257, ал. 1 от Търговския кодекс (HGB) (търговски книги, инвентарни списъци, откриващи баланси, годишни финансови отчети, търговска кореспонденция, счетоводни документи и др.), както и за 10 години съгласно § 147, ал. 1 от Данъчния кодекс (AO) (книги, записи, отчети за дейността, счетоводни документи, търговска и бизнес кореспонденция, документи, релевантни за данъчно облагане и др.).
Предаване на данни към трети държави
Ако обработваме данни в трета държава (т.е. извън Европейския съюз (ЕС) или Европейското икономическо пространство (ЕИП)) или това се случва в рамките на използване на услуги на трети страни, или при разкриване, респ. предаване на данни на трети страни, това се извършва само ако е необходимо за изпълнение на нашите (пред)договорни задължения, въз основа на Вашето съгласие, поради законово задължение или въз основа на нашите легитимни интереси. При спазване на законови или договорни разрешения обработваме или възлагаме обработка на данни в трета държава само при наличие на специалните условия на чл. 44 и сл. от GDPR. Това означава, че обработката се извършва например само в държави с признато ниво на защита на данните (чл. 45 от GDPR), при наличие и спазване на договорни задължения чрез т.нар. стандартни договорни клаузи на Европейската комисия (чл. 46 от GDPR), или при наличие на сертификации или обвързващи вътрешни правила за защита на данните.
Европейската комисия призна с „Data Privacy Framework“ (DPF) нивото на защита на данните за определени компании от САЩ като безопасно в рамките на решението за адекватност от 10.07.2023 г. Списъкът на сертифицираните компании е достъпен на https://www.dataprivacyframework.gov/.
В рамките на нашата информация за защита на данните отделно посочваме кои от използваните от нас доставчици на услуги са сертифицирани по Data Privacy Framework.
Вашите права
(1)
Във връзка с личните Ви данни имате следните права спрямо нас:
a) Право на достъп
Имате право да поискате потвърждение дали се обработват лични данни, отнасящи се до Вас, както и право на достъп до тези данни и допълнителна информация, както и копие от данните съгласно чл. 15 от GDPR.
b) Право на коригиране
Съгласно чл. 16 от GDPR имате право да поискате допълване на Вашите данни или коригиране на неточни данни, отнасящи се до Вас.
c) Право на изтриване или ограничаване на обработката
Съгласно чл. 17 от GDPR имате право да поискате незабавно изтриване на съответните данни или алтернативно съгласно чл. 18 от GDPR да поискате ограничаване на обработката на данните.
d) Право на преносимост на данните
Имате право да получите данните, които сте ни предоставили, съгласно чл. 20 от GDPR, както и да изискате тяхното прехвърляне към друг администратор.
(2)
Освен това имате право да подадете жалба до компетентните надзорни органи за защита на данните относно обработката на Вашите лични данни от наша страна. За нас това е Комисарят по защита на данните и свободата на информацията в Северен Рейн-Вестфалия (LDI): https://www.ldi.nrw.de/
SSL криптиране
За защита на предаването на поверително съдържание, което ни изпращате (напр. поръчки, запитвания), този уебсайт използва т.нар. SSL или TLS криптиране. Можете да го разпознаете по символа на катинар в адресната лента на браузъра Ви. Същевременно адресът се променя от „http://“ на „https://“. Това има за последица, че трети лица не могат да прочетат тези данни.
Използване на бисквитки
(1)
В допълнение към горепосочените данни, при използването на нашия уебсайт на Вашето крайно устройство се съхраняват технически средства като например „бисквитки“. Бисквитките са текстови файлове, които се съхраняват в интернет браузъра или от интернет браузъра върху компютърната система на потребителя. Бисквитките не могат да изпълняват програми или да пренасят вируси на Вашия компютър. Те служат за това да направят интернет предлагането като цяло по-удобно за потребителя и по-ефективно. Бисквитките ни позволяват да разпознаваме потребителите на нашия уебсайт. Чрез бисквитка информацията и предложенията на нашия уебсайт могат да бъдат оптимизирани според интересите на потребителя. Целта на това разпознаване е да се улесни използването на нашия уебсайт. Потребителят на уебсайт, който използва бисквитки, например не трябва при всяко посещение отново да въвежда своите данни за вход, тъй като те се запомнят от уебсайта и от бисквитката, съхранена на неговото крайно устройство.
(2)
Като временни бисквитки, респ. „сесийни бисквитки“ или „преходни бисквитки“, се означават бисквитки, които се изтриват, след като потребителят напусне онлайн предложението и затвори своя браузър. В такава бисквитка може например да се съхранява съдържанието на количката за пазаруване в онлайн магазин или статусът на влизане в системата.
(3)
Като „постоянни“ или „персистентни“ се означават бисквитки, които остават съхранени и след затваряне на браузъра. По този начин например може да се запази статусът на влизане, когато потребителите посетят сайта отново след няколко дни.
(4)
Освен така наречените „бисквитки от първа страна“ (First-Party-Cookies), които се задават от нас като администратор на данните, се използват и „бисквитки от трети страни“ (Third-Party-Cookies), които се предоставят от външни доставчици. Ако се използват „бисквитки от трети страни“, ще Ви информираме за това в съответната информация за защита на данните на онлайн услугите, както и относно сътрудничеството с външни доставчици.
(5)
Задължителни, технически необходими функции за показване на уебсайта: техническата структура на уебсайта изисква да използваме технологии, по-специално бисквитки. Без тези технологии нашият уебсайт не може да бъде показан (напълно коректно) или не могат да бъдат предоставени функциите за поддръжка. По принцип това са преходни бисквитки, които се изтриват след края на Вашето посещение на уебсайта, най-късно при затваряне на браузъра Ви. Тези бисквитки не могат да бъдат отказани, ако желаете да използвате нашия уебсайт. Отделните бисквитки са видими в мениджъра за съгласие (Consent-Manager). Правното основание за тази обработка е § 25 TDDDG за задаването и прочитането на необходимите бисквитки и чл. 6, ал. 1, буква f от GDPR за обработката на данните от бисквитките.
(6)
Различни бисквитки използваме само след Вашето съгласие. Функциите се активират единствено при Вашето одобрение и могат по-специално да служат за това да анализираме и подобряваме посещенията на нашия уебсайт, да Ви улесним използването му чрез различни браузъри или крайни устройства, да Ви разпознаваме при повторно посещение или да показваме реклама (вкл. насочена към интереси реклама, измерване на ефективността на рекламите или показване на реклами според интересите). Правното основание за тази обработка е чл. 6, ал. 1, изр. 1, буква a от GDPR. Оттеглянето на Вашето съгласие е възможно по всяко време, без това да засяга законосъобразността на обработката до момента на оттеглянето.
(7)
Настройките за бисквитки можете да отворите по всяко време чрез съответния бутон в долната част (footer) на уебсайта.
Бюлетин
(1)
С Вашето съгласие можете да се абонирате за нашия бюлетин, с който Ви информираме за нашите актуални и интересни предложения. Рекламираните стоки и услуги са посочени в декларацията за съгласие. Какви лични данни се предават на администратора при поръчка на бюлетина, се вижда от използваната за целта форма за въвеждане на данни.
(2)
За регистрацията за нашия бюлетин използваме т.нар. процедура Double-Opt-In. Това означава, че след Вашата регистрация ще Ви изпратим имейл на посочения от Вас адрес, в който ще Ви помолим да потвърдите, че желаете да получавате бюлетина. Ако не потвърдите регистрацията си в срок от 7 дни, Вашите данни ще бъдат блокирани и автоматично изтрити след един месец. Освен това съхраняваме използваните IP адреси и моментите на регистрация и потвърждение. Целта на тази процедура е да можем да докажем регистрацията Ви и при необходимост да изясним евентуална злоупотреба с Вашите лични данни.
(3)
Задължителното изискване за получаване на бюлетина е единствено Вашият имейл адрес. Посочването на допълнителни, изрично маркирани данни е доброволно и се използва, за да можем да се обръщаме към Вас лично. След Вашето потвърждение съхраняваме Вашия имейл адрес с цел изпращане на бюлетина. Правното основание е чл. 6, ал. 1, изр. 1, буква a от GDPR.
(4)
Съгласието Ви за получаване на бюлетина можете да оттеглите по всяко време и да се отпишете от него. Можете да извършите оттеглянето чрез клик върху линка, предоставен във всеки имейл от бюлетина, чрез имейл до mediendesign@schulte.com или чрез съобщение до контактните данни, посочени в импресума.
(5)
Бюлетините се изпращат чрез доставчика на услуги CleverReach GmbH & Co. KG, Schafjückenweg 2, 26180 Rastede, Германия. Данните, които въвеждате с цел получаване на бюлетина (напр. имейл адрес, име), се съхраняват на сървърите на CleverReach в Германия или Ирландия. CleverReach използва тази информация за изпращане и анализ на бюлетините от наше име. С CleverReach сме сключили договор за обработка на данни съгласно чл. 28 от GDPR. Вашите контактни данни от нашата CRM система се синхронизират автоматично с CleverReach, ако сте се абонирали за получаване на бюлетина. Промените в данните Ви се синхронизират двупосочно между нашата CRM система и CleverReach.
Бюлетините съдържат т.нар. уеб маяк (web beacon) – пикселно изображение, което се зарежда от сървъра на CleverReach при отваряне на бюлетина. При това се събират технически данни като информация за браузъра, IP адрес (съкратен) и време на достъп. Тези данни се използват за техническо подобряване на нашите бюлетини въз основа на технически анализ и анализ на целеви групи.
Правното основание за обработката е Вашето съгласие съгласно чл. 6, ал. 1, буква a от GDPR и § 25, ал. 1 от TDDDG. Допълнителна информация относно защитата на данните при CleverReach можете да намерите на: https://www.cleverreach.com/de/datenschutz/.
Използване на нашата контактна форма
На нашия уебсайт има контактна форма, която може да се използва за електронно осъществяване на контакт. Ако потребителят използва тази възможност, въведените в съответната форма данни се предават към нас и се обработват. Тези данни са: фирма, адрес, пощенски код, град, държава, обръщение, име, фамилия, имейл, телефон и съобщение. В момента на изпращане на съобщението се съхраняват и следните данни: IP адрес на потребителя, дата и час на регистрацията.За обработката на данните в процеса на изпращане се изисква Вашето съгласие и се прави препратка към настоящата декларация за поверителност. Алтернативно е възможен контакт чрез предоставения имейл адрес. В този случай личните данни на потребителя, предадени чрез имейл, се съхраняват. В този контекст не се извършва предаване на данните на трети страни. Данните се използват единствено за обработка на кореспонденцията. Правното основание за обработката на данните при наличие на съгласие е чл. 6, ал. 1, буква a от GDPR. Правното основание за обработката на данни, предадени чрез имейл, е чл. 6, ал. 1, буква f от GDPR. Ако контактът по имейл има за цел сключване на договор, допълнително правно основание е чл. 6, ал. 1, буква b от GDPR.
Обработката на личните данни от формата за въвеждане служи единствено за обработване на контактното запитване. При контакт по имейл съществува и необходим легитимен интерес за обработка на данните. Другите лични данни, обработвани по време на изпращането, служат за предотвратяване на злоупотреба с контактната форма и за гарантиране на сигурността на нашите информационни системи.
Данните се изтриват веднага щом вече не са необходими за постигане на целта, за която са събрани. За данните от контактната форма и тези, изпратени по имейл, това е налице, когато съответната комуникация с потребителя е приключила. Комуникацията се счита за приключена, когато от обстоятелствата може да се заключи, че съответният въпрос е окончателно изяснен. Допълнително събраните по време на изпращането данни се изтриват най-късно след период от седем дни.
Потребителят има възможност по всяко време да оттегли съгласието си за обработка на личните данни. Ако потребителят се свърже с нас по имейл, той може по всяко време да възрази срещу съхранението на неговите лични данни. В такъв случай комуникацията не може да бъде продължена. Всички лични данни, съхранени във връзка с контакта, в този случай се изтриват.
Свързване с нас и кандидатстване чрез WhatsApp Business
(1)
Предлагаме Ви възможността да се свържете с нас чрез услугата за съобщения WhatsApp Business, за да кандидатствате за свободни позиции или да задавате въпроси относно процеса на кандидатстване. WhatsApp Business се предоставя от WhatsApp Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Ирландия (наричана по-долу „WhatsApp“) като част от групата компании Meta. WhatsApp Ireland Limited е отговорната страна за европейския регион. Допълнителна информация относно защитата на данните при WhatsApp можете да намерите в политиката за поверителност на WhatsApp: https://www.whatsapp.com/legal/privacy-policy
(2)
Обработваме Вашите лични данни, които ни предоставяте чрез WhatsApp Business, единствено за целите на процеса по кандидатстване. Това включва по-специално:
- Проверка на Вашите документи за кандидатстване
- Комуникация с Вас в рамките на процеса по кандидатстване
- Организиране и провеждане на интервюта
- Вземане на решение относно сключването на трудово правоотношение
Правното основание за обработката на Вашите данни като кандидат е чл. 88 от GDPR във връзка с § 26, ал. 1 от BDSG. Съгласно тази разпоредба лични данни могат да се обработват, ако това е необходимо за вземане на решение относно установяване на трудово правоотношение. Използването на WhatsApp Business за предаване на Вашите документи за кандидатстване и за комуникация в рамките на процеса по подбор се основава на Вашето изрично съгласие съгласно чл. 6, ал. 1, буква a от GDPR. Това съгласие е доброволно.
Можете да кандидатствате и по други начини (например по имейл на [E-Mail-Adresse] или чрез нашата онлайн форма за кандидатстване на [URL]). Решението дали да използвате WhatsApp Business няма влияние върху шансовете Ви за кандидатстване.
(3)
В рамките на предоставянето на услугата за съобщения WhatsApp обработва самостоятелно определени данни. Това включва по-специално:
- Метаданни (напр. момент на комуникация, честота на използване, информация за устройството, IP адрес)
- Телефонни номера на комуникиращите страни
- Контактна информация от Вашия адресен указател (ако сте предоставили достъп на WhatsApp)
Съдържанието на разговорите (текстови съобщения, снимки, видеа, документи) е защитено чрез крайно-до-крайно криптиране на WhatsApp. Това означава, че само Вие и ние като получател можем да прочетем съобщенията – самият WhatsApp няма достъп до тях.
За обработката на тези данни от страна на WhatsApp се прилагат политиките за поверителност на WhatsApp. WhatsApp в този контекст действа като самостоятелен администратор на данни.
(4)
В рамките на комуникацията чрез WhatsApp Business се обработват следните категории лични данни:
Данни, предоставени от Вас:
- Основни данни: име и фамилия, адрес
- Данни за контакт: телефонен номер, имейл адрес (доколкото е предоставен)
- Документи за кандидатстване: автобиография, мотивационно писмо, свидетелства, сертификати
- Съдържателни данни: текстови съобщения, снимки, видеа, аудио файлове, PDF документи
- Допълнителни данни: всяка информация, която доброволно ни предоставяте в рамките на кандидатстването
Технически данни (обработвани от WhatsApp):
- Данни за използване (напр. момент на изпращане на съобщения, време на достъп)
- Метаданни и комуникационни данни (информация за устройството, операционна система, IP адрес, мрежова информация)
- Телефонен номер и информация за WhatsApp акаунта
(5)
WhatsApp е част от корпоративната група Meta със седалище в САЩ. В рамките на предоставянето на услугата е възможно Вашите данни (по-специално метаданни и телефонни номера) да бъдат предавани на сървъри на Meta Platforms Inc. в САЩ.
Правното основание за това предаване към трета държава е решението за адекватно ниво на защита на Европейската комисия относно EU-US Data Privacy Framework (DPF) съгласно чл. 45, ал. 1 от GDPR. Meta Platforms Inc. е сертифицирана по Data Privacy Framework. Сертификатът може да бъде проверен на https://www.dataprivacyframework.gov.
Допълнително WhatsApp е сключил със компаниите, които получават Вашите данни, стандартни договорни клаузи съгласно чл. 46, ал. 2, буква c от GDPR. Допълнителна информация ще намерите в WhatsApp Business Data Transfer Addendum: https://www.whatsapp.com/legal/business-data-transfer-addendum
(6)
Вашите данни за кандидатстване се предават единствено на следните получатели:
- Вътрешни отдели: отдел „Човешки ресурси“, съответните специализирани отдели, ръководство (доколкото е необходимо за процеса по кандидатстване)
- WhatsApp Ireland Limited / Meta Platforms Ireland Limited: във връзка с предоставянето на услугата за съобщения
- Meta Platforms Inc. (САЩ): в рамките на техническата инфраструктура и съгласно EU-US Data Privacy Framework
Предаване на данни на други трети лица не се извършва, освен ако сме законово задължени да го направим или Вие изрично сте дали съгласие за това.
(7)
Съхраняваме Вашите документи за кандидатстване и комуникацията, проведена чрез WhatsApp Business, за срока на процеса по подбор.
При отхвърляне на кандидатурата Ви:
Вашите данни по принцип се изтриват незабавно след приключване на процеса по кандидатстване, но най-късно шест месеца след изпращане на уведомлението за отказ.Този срок на съхранение служи, за да можем да се защитим в случай на правни спорове (напр. съгласно Общия закон за равно третиране – AGG), съгласно чл. 17, ал. 3, буква e от GDPR.
(8)
При назначаване на работа: Ако бъде установено трудово правоотношение, вече събраните данни от кандидатурата се обработват допълнително за целите на трудовото правоотношение съгласно чл. 88 от GDPR във връзка с § 26, ал. 1 от BDSG.
С Ваше изрично съгласие:
Ако ни разрешите изрично да съхраняваме Вашите документи за кандидатстване за бъдещи обяви в пул от кандидати, данните се съхраняват за посочения от Вас срок, но не повече от две години. Това съгласие можете да оттеглите по всяко време.Невръчени съобщения се съхраняват от WhatsApp до 30 дни и след това се изтриват автоматично. Снимки и други медии се съхраняват само временно. Препоръчваме да деактивирате архивиране в облак в WhatsApp, за да избегнете допълнително некриптирано съхранение на Вашите данни.
Използване на Google Analytics 4
(1)
Този уебсайт използва Google Analytics 4, услуга за уеб анализ на Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ирландия („Google“). Под уеб анализ се разбира събирането, съхранението и анализирането на данни за поведението на посетителите на интернет страници. Google Analytics 4 използва т.нар. „бисквитки“, които се съхраняват на Вашето устройство и позволяват анализ на използването на уебсайта от Ваша страна. Какво представляват бисквитките вече е обяснено по-горе. Информацията, генерирана от бисквитката за използването на този уебсайт, по правило се предава на сървър на Google в САЩ и се съхранява там. Правното основание за предаването на данни към САЩ е решението за адекватно ниво на защита на Европейската комисия относно EU-U.S. Data Privacy Framework от 10.07.2023 г. и стандартните договорни клаузи, договорени с Google (https://business.safety.google/adsprocessorterms/).
(1)
Обхватът на събираните данни включва и Вашия IP адрес. Той обаче се съкращава от Google и по този начин се анонимизира. IP адресът, който Вашият браузър изпраща и който е съкратен в рамките на Google Analytics 4, не се обединява с други данни на Google.
(2)
Чрез интегрирането на Google Analytics 4 ние преследваме целта да анализираме поведението на потребителите на нашия уебсайт и да можем да реагираме съобразно него. По този начин можем непрекъснато да подобряваме нашето предложение.
Правното основание за описаната обработка на лични данни е чл. 6, ал. 1, буква a от GDPR. Оттеглянето на Вашето съгласие е възможно по всяко време, без това да засяга законосъобразността на обработката до момента на оттеглянето.
В приложенията можете да нулирате рекламния идентификатор в настройките на Android или iOS. Най-лесният начин да оттеглите съгласието си е чрез нашия мениджър на съгласия (Consent-Manager).
(3)
При всяко посещение на нашите интернет страници лични данни, включително IP адресът на използваната от съответното лице интернет връзка, се предават на Google в Съединените американски щати и се съхраняват там. Правното основание за предаването на данни към САЩ е решението за адекватно ниво на защита на Европейската комисия относно EU-U.S. Data Privacy Framework от 10.07.2023 г., както и стандартните договорни клаузи, договорени с Google (https://business.safety.google/adsprocessorterms/).
(4)
Google Analytics 4 използва специалната функция „демографски характеристики“ и може да създава статистики, които дават информация за възрастта, пола и интересите на посетителите на сайта. Това се извършва чрез анализ на реклами и информация от трети страни. По този начин могат да се идентифицират целеви групи за маркетингови дейности.
Събраните данни обаче не могат да бъдат свързани с конкретно лице и се изтриват след период на съхранение от два месеца.
(5)
Като разширение на Google Analytics 4 на този уебсайт може да се използва Google Signals, за да се създават отчети между различни устройства. Ако сте активирали персонализирани реклами и сте свързали устройствата си с Вашия Google акаунт, Google може – при Вашето съгласие за използване на Google Analytics съгласно чл. 6, ал. 1, буква a от GDPR – да анализира поведението Ви между различни устройства и да създава модели на данни, включително за конверсии между устройства.
Ние не получаваме лични данни от Google, а само статистически данни.
Ако желаете да прекратите анализа между устройства, можете да деактивирате функцията „персонализирани реклами“ в настройките на Вашия Google акаунт. За целта следвайте инструкциите на този линк: https://support.google.com/ads/answer/2662922?hl=de.
Допълнителна информация за Google Signals можете да намерите тук: https://support.google.com/analytics/answer/7532985?hl=de.
Обработка на данни при Google Ads
(Conversion-Tracking)
(1)
Използваме Google Ads (по-рано Google AdWords) като онлайн маркетинг мярка, за да рекламираме нашите продукти и услуги. По този начин искаме да насочим вниманието на повече хора в интернет към високото качество на нашите предложения. Това е онлайн рекламна услуга на Google Ireland Limited („Google“), Gordon House, Barrow Street, Dublin 4, Ирландия.
В рамките на нашите рекламни мерки чрез Google Ads използваме на нашия уебсайт Google Conversion Tracking (анализ на действията на посетителите). С помощта на този безплатен инструмент за проследяване можем по-добре да адаптираме нашите рекламни предложения към Вашите интереси и потребности.
(2)
Google Conversion-Tracking е аналитична услуга. При това от Google се поставя т.нар. „conversion cookie“, ако потребителят е достигнал до нашия уебсайт чрез Google реклама.
С помощта на тази бисквитка ние и Google можем да разберем, че някой е кликнал върху реклама и е бил пренасочен към нашия сайт.
Информацията, получена чрез conversion cookie, се използва за създаване на статистики за конверсиите. Ние получаваме общия брой потребители, които са кликнали върху нашата реклама и са били пренасочени към страница, маркирана с conversion tracking таг.
Личната идентификация на потребителя не е възможна.
(3)
Допълнителна подробна информация за обработваните данни можете да намерите на:
https://www.google.com/intl/de/policies/privacy/#infocollect под раздела „Данни, които получаваме в резултат на използването на нашите услуги“, както и на:
https://privacy.google.com/businesses/adsservices/.
(4)
Бисквитката за Google Ads Conversion Tracking обикновено се изтрива автоматично след 90 дни. Това означава, че потребител, който е кликнал върху Google реклама, може да бъде отчетен като конверсия до 90 дни след кликването, докато бисквитката не бъде изтрита ръчно или чрез настройките на браузъра.
(5)
Правното основание за описаната обработка на лични данни е чл. 6, ал. 1, буква a от GDPR.
Правното основание за обработката на данните, които се събират в рамките на получаването на съгласие, е нашият легитимен интерес съгласно чл. 6, ал. 1, буква f от GDPR. Имаме легитимен интерес да можем да докажем даденото от Вас съгласие за измервателния (tracking) процес съгласно чл. 7, ал. 1 от GDPR.
(6)
Имате възможност да не участвате в Google Ads Conversion Tracking. Ако деактивирате „cookie“ за Google Conversion Tracking чрез Вашия браузър, ще блокирате проследяването на конверсии. В този случай няма да бъдете включени в статистиките на инструмента за проследяване. Можете да променяте настройките за „cookies“ по всяко време във Вашия браузър. Всеки браузър работи по различен начин. Ако по принцип не желаете „cookies“, можете да настроите браузъра си така, че да Ви уведомява винаги, когато се поставя „cookie“, и така да решавате за всеки отделен случай дали да го разрешите.Чрез изтегляне и инсталиране на следния браузър плъгин също могат да бъдат деактивирани всички „рекламни бисквитки“:https://support.google.com/ads/answer/7395996
Моля, имайте предвид, че чрез деактивиране на тези „cookies“ няма да се предотвратят рекламите като такива, а само персонализираната реклама.
(7)
Моля, имайте предвид, че при използването на този инструмент Ваши данни могат да бъдат съхранявани и обработвани и извън Европейския съюз. Правното основание за предаването на данни към САЩ е решението за адекватно ниво на защита на Европейската комисия относно EU-U.S. Data Privacy Framework от 10.07.2023 г., както и стандартните договорни клаузи, договорени с Google (https://business.safety.google/adsprocessorterms/).
Използване и прилагане на Google Ads Remarketing
(1)
Използваме функцията за ремаркетинг в рамките на услугата Google Ads. Това е функция на Google, с която искаме да Ви достигнем отново. Чрез това приложение след посещение на нашия уебсайт при Вашето по-нататъшно използване на интернет могат да Ви бъдат показвани наши рекламни обяви. Това се извършва чрез „бисквитки“, съхранени във Вашия браузър, чрез които поведението Ви при посещение на различни уебсайтове се записва и анализира от Google. По този начин Google може да установи Вашето предишно посещение на нашия уебсайт. Правното основание за предаването на данни към САЩ е решението за адекватно ниво на защита на Европейската комисия относно EU-U.S. Data Privacy Framework от 10.07.2023 г., както и стандартните договорни клаузи, договорени с Google (https://business.safety.google/adsprocessorterms/).
(2)
Обединяване на данните, събрани в рамките на ремаркетинга, с Вашите лични данни, които евентуално се съхраняват от Google, не се извършва от Google. По-специално, според Google при ремаркетинга се използва псевдонимизация. Оператор на услугите Google Ads Remarketing е Google Ireland Limited („Google“), Gordon House, Barrow Street, Dublin 4, Ирландия. Ако е било изисквано съответно съгласие (напр. съгласие за съхранение на „бисквитки“), обработката се извършва изключително на основание чл. 6, ал. 1, буква a от GDPR; съгласието може да бъде оттеглено по всяко време.
(3)
Google Ads Remarketing поставя „бисквитка“ върху информационно-технологичната система на съответното лице. Какво представляват „бисквитките“ вече е обяснено по-горе. Чрез поставянето на бисквитката на Google се позволява разпознаване на посетителя на нашия уебсайт, когато той впоследствие посещава други интернет страници, които също са част от рекламната мрежа на Google. При всяко зареждане на интернет страница, в която е интегрирана услугата Google Ads Remarketing, интернет браузърът на съответното лице автоматично се идентифицира пред Google. В рамките на този технически процес Google получава информация за лични данни, като IP адреса или поведението при сърфиране на потребителя, които Google използва, наред с други цели, за показване на реклами, съобразени с интересите. Чрез бисквитката се съхранява лична информация, например посетените от съответното лице уебсайтове. При всяко посещение на нашия уебсайт съответно се предават лични данни, включително IP адресът на използваната интернет връзка, към Google.
(4)
Съответното лице може да предотврати поставянето на „бисквитки“ чрез нашия уебсайт, както е описано по-горе, по всяко време чрез съответна настройка на използвания интернет браузър и по този начин да възрази трайно срещу поставянето на „бисквитки“. Подобна настройка на браузъра също би предотвратила Google да поставя „бисквитка“ върху информационно-технологичната система на съответното лице. Освен това вече поставена от Google „бисквитка“ може да бъде изтрита по всяко време чрез интернет браузъра или чрез други софтуерни програми. Освен това съществува възможност за възражение срещу интересно базираната реклама от Google. За целта съответното лице трябва да отвори от всеки използван от него браузър следния линк: http://www.google.com/settings/ads/plugin и там да направи желаните настройки. Допълнителна информация и приложимите политики за поверителност на Google могат да бъдат намерени на: http://www.google.com/intl/de/policies/privacy https://services.google.com/sitestats/de.html
Информация за защита на данните относно интегрирането на PowerCaptcha
(1)
Имаме интегрирана на определени страници от нашия уебсайт услугата PowerCaptcha – услуга за сигурност на Uniique Information Intelligence AG, Oehleckerring 11, 22419 Хамбург (уебсайт: power-captcha.com) – с цел да се прави разлика между легитимни потребителски заявки и автоматизирани бот достъпи (напр. при формуляри или логини). Това служи за защита срещу спам, злоупотреби и неоторизиран достъп.
(2)
В рамките на тази проверка за сигурност от PowerCaptcha се събират и обработват по-специално следните данни:
- Технически заглавки на заявката като User-Agent, Origin и Referrer (технически необходими за обработка на уеб заявката),
- времеви печат на заявката,
- въведената във формуляра имейл адреса, която се предава криптирано и след това се анализира анонимизирано (чрез еднопосочна хеш-функция),
- IP адресът на заявяващия потребител, който също се предава криптирано и се анализира анонимизирано (чрез еднопосочна хеш-функция).
Тези данни се използват единствено с цел проверка на легитимността на достъпа, т.е. за разграничаване на реални потребители от автоматизирани ботове. PowerCaptcha не използва „бисквитки“ на устройството на потребителите.Предаваните лични данни се съхраняват само временно в оперативната памет (RAM) на PowerCaptcha и се изтриват автоматично след приключване на проверката за сигурност, най-късно обаче след няколко дни (максимум до 3 дни при Enterprise тарифата). Дългосрочно съхранение (напр. на твърд диск) не се извършва.
(3)
За извършване на проверката горепосочените данни се предават на PowerCaptcha (Uniique Information Intelligence AG), която обработва тези данни като обработващ по възлагане стриктно съгласно нашите указания (чл. 28 от DSGVO). С доставчика е сключен съответен договор за обработка на данни по възлагане. PowerCaptcha оперира своите сървъри изключително в сертифицирани центрове за данни в Германия, поради което не се извършва трансфер на лични данни към трети държави.
(4)
Интегрирането на PowerCaptcha се осъществява въз основа на балансиране на интересите (легитимен интерес съгласно чл. 6, ал. 1, буква f от DSGVO). Нашият легитимен интерес се състои в защитата на нашия уебсайт и услуги от злоупотреби, опити за неоторизиран достъп, спам ботове и подобни вредни автоматизирани дейности, както и в гарантирането на сигурността на нашите IT системи.
Вграждане на Google Maps
(1)
На нашия уебсайт вграждаме карти от Google Maps. Доставчик на услугата е Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ирландия, майка компания: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, САЩ; уебсайт: https://cloud.google.com/maps-platform. По този начин можем да ви показваме интерактивни карти директно в сайта и да ви предоставим удобна функционалност за използване на картите. Правното основание за използването на картите е чл. 6, ал. 1, изр. 1, буква a от DSGVO и § 25, ал. 1, изр. 1 TDDDG, т.е. вграждането се извършва само след вашето съгласие.
(2)
Чрез посещението на уебсайта Google получава информация, че сте отворили съответната подстраница на нашия уебсайт. Освен това се предават основни данни като IP адрес и времеви печат. Това се случва независимо дали Google предоставя потребителски акаунт, в който сте влезли, или няма такъв акаунт. Ако сте влезли в Google, вашите данни се свързват директно с вашия акаунт. Ако не желаете това, трябва да излезете от профила си преди активиране на бутона. Google съхранява данните като потребителски профили и ги използва за целите на реклама, пазарни проучвания и/или персонализиране на своите услуги. Подобен анализ се извършва и за невлезли потребители с цел предоставяне на персонализирана реклама и информиране на други потребители в социални мрежи за вашите действия на нашия сайт. Имате право на възражение срещу създаването на такива профили, като трябва да се обърнете директно към Google.
(3)
Събраната информация се съхранява на сървъри на Google, включително в САЩ. За тези случаи доставчикът, според собствените си данни, се придържа към стандарти, еквивалентни на предишния EU-US Privacy Shield, и се е ангажирал да спазва приложимите закони за защита на данните при международни трансфери. Освен това сме сключили така наречени стандартни договорни клаузи с Google, чиято цел е осигуряване на адекватно ниво на защита на данните в трети държави.
(4)
Допълнителна информация относно целта и обхвата на събирането и обработването на данни от доставчика на плъгина можете да намерите в неговата политика за поверителност. Там ще намерите и допълнителна информация за вашите права и настройки за защита на личната ви неприкосновеност: www.google.de/intl/de/policies/privacy.
Вграждане на YouTube
(1)
На нашия уебсайт сме вградили видеа от YouTube, които са съхранени в YouTube.com и могат да бъдат възпроизвеждани директно от нашия сайт. Те са интегрирани в „разширен режим на защита на данните“, което означава, че не се предават данни за вас като потребител към YouTube, ако не възпроизвеждате видеата. Едва при възпроизвеждане на видеата се предават данните, описани в ал. 2. Ние нямаме влияние върху този процес на предаване на данни. YouTube е услуга на YouTube LLC („YouTube“), 901 Cherry Ave., San Bruno, CA 94066, САЩ и се предоставя от нея. YouTube LLC е дъщерно дружество на Google Ireland Limited („Google“), Gordon House, Barrow Street, Dublin 4, Ирландия. Правното основание за показването на видеата е чл. 6, ал. 1, изр. 1, буква a от DSGVO, т.е. вграждането се извършва само след вашето съгласие.
(2)
Чрез посещението на уебсайта YouTube получава информация, че сте отворили съответната подстраница на нашия сайт. Освен това се предават основни данни като IP адрес и времеви печат. Това се случва независимо дали YouTube предоставя потребителски акаунт, в който сте влезли, или не. Ако сте влезли в Google/YouTube, данните ви се свързват директно с вашия акаунт. Ако не желаете това, трябва да излезете от профила си преди активиране на видеото. YouTube съхранява данните като потребителски профили и ги използва за целите на реклама, пазарни проучвания и/или персонализиране на своите услуги. Подобен анализ се извършва и за невлезли потребители с цел предоставяне на персонализирана реклама и информиране на други потребители за вашата активност. Имате право на възражение срещу създаването на такива профили, като трябва да се обърнете към YouTube.
(3)
Събраната информация се съхранява на сървъри на Google, включително в САЩ. Правното основание за предаването на данни в САЩ е решението за адекватност на Европейската комисия по EU-U.S. Data Privacy Framework от 10.07.2023 г. и стандартните договорни клаузи, договорени с Google (https://business.safety.google/adsprocessorterms/).
(4)
Допълнителна информация относно целта и обхвата на събирането и обработването на данни от YouTube можете да намерите в политиката за поверителност. Там ще намерите и информация за вашите права и настройки за защита на личната ви неприкосновеност: www.google.de/intl/de/policies/privacy.