Декларация за защита на личните данни

Много се радваме на Вашия интерес към нашата компания. Защитата на личните данни е от особено голямо значение за ръководството на Aviation Broker GmbH. По принцип ползването на уебсайтовете на Aviation Broker GmbH е възможно без предоставяне на лични данни. В случай че засегнатото лице желае да ползва конкретни услуги на нашата компания чрез уебсайта ни, обаче, може да се наложи обработка на лични данни. Ако обработката на лични данни е необходима и няма законово основание за такава обработка, ние обикновено искаме съгласието на засегнатото лице.

Обработката на лични данни, например име, адрес, имейл адрес или телефонен номер на засегнатото лице, винаги се извършва в съответствие с Общия регламент за защита на данните и в съответствие с приложимите за Aviation Broker GmbH специфични за съответната държава разпоредби за защита на данните. Чрез настоящата декларация за защита на личните данни нашата компания желае да информира обществеността за вида, обхвата и целта на личните данни, които събираме, използваме и обработваме. Освен това чрез настоящата декларация за защита на личните данни засегнатите лица се информират за правата, които им принадлежат.

Aviation Broker GmbH, в качеството си на администратор на лични данни, е въвела редица технически и организационни мерки, за да гарантира възможно най-пълна защита на личните данни, обработвани чрез този уебсайт. Въпреки това интернет-базираните преноси на данни по принцип могат да съдържат пропуски в сигурността, поради което не може да бъде гарантирана абсолютна защита. По тази причина всяко засегнато лице има правото да ни предостави лични данни и по алтернативни начини, например по телефона.

1. Определения

Декларацията за защита на личните данни на Aviation Broker GmbH се основава на терминологията, използвана от европейските законодатели при приемането на Общия регламент за защита на данните (GDPR). Нашата декларация за защита на личните данни трябва да бъде лесно четима и разбираема както за широката общественост, така и за нашите клиенти и бизнес партньори. За да гарантираме това, бихме искали предварително да обясним използваните термини.

В настоящата декларация за защита на личните данни използваме, наред с другото, следните термини:

• а) лични данни

  Лични данни са всички информации, които се отнасят до идентифицирано или идентифицируемо физическо лице (наричано по-нататък „засегнато лице“). За идентифицируемо се счита физическо лице, което може да бъде идентифицирано пряко или косвено, по-специално чрез съпоставяне с идентификатор като име, идентификационен номер, данни за местоположението, онлайн идентификатор или една или повече специфични характеристики, които са израз на физическата, физиологичната, генетичната, психическата, икономическата, културната или социалната идентичност на това физическо лице.

• б) засегнато лице

  Засегнато лице е всяко идентифицирано или идентифицируемо физическо лице, чиито лични данни се обработват от администратора.

• в) обработка

  Обработка е всяка операция или поредица от операции, извършвани със или без помощта на автоматизирани средства, свързани с лични данни, като събиране, записване, организиране, подреждане, съхранение, адаптиране или промяна, извличане, търсене, използване, разкриване чрез предаване, разпространение или друга форма на предоставяне, съпоставяне или свързване, ограничаване, изтриване или унищожаване.

• г) Ограничаване на обработката

  Ограничаване на обработката е маркирането на съхранени лични данни с цел ограничаване на тяхната бъдеща обработка.

• д) Профилиране

  Профилирането е всеки вид автоматизирана обработка на лични данни, която се състои в използването на тези лични данни за оценка на определени лични аспекти, отнасящи се до физическо лице, по-специално за оценка на аспекти, свързани с трудовото представяне, икономическото състояние, здравето, личните предпочитания, интереси, надеждност, поведение, местонахождение или промяна на местонахождението на това физическо лице.

• е) Псевдонимизация

  Псевдонимизацията е обработката на лични данни по начин, при който личните данни вече не могат да бъдат свързани с конкретно засегнато лице без използване на допълнителна информация, при условие че тази допълнителна информация се съхранява отделно и е обект на технически и организационни мерки, които гарантират, че личните данни не могат да бъдат свързани с идентифицирано или идентифицируемо физическо лице.

• ж) Администратор или отговорен за обработката

  Отговорен или администратор на обработката е физическото или юридическото лице, органът, институцията или другата структура, която самостоятелно или съвместно с други определя целите и средствата за обработката на лични данни. Ако целите и средствата на това обработване са определени от правото на Съюза или правото на държавите-членки, отговорното лице или определените критерии за неговото назначаване могат да бъдат предвидени съгласно правото на Съюза или правото на държавите-членки.

• з) Обработващ поръчки

  Обработващ по възлагане е физическо или юридическо лице, орган, институция или друга организация, която обработва лични данни по възлагане на администратора.

• и) Получател

  Получател е физическо или юридическо лице, орган, институция или друга организация, на която се разкриват лични данни, независимо дали става въпрос за трета страна или не. Органите, които е възможно да получат лични данни в рамките на конкретна разследваща задача съгласно правото на Съюза или правото на държавите-членки, обаче не се считат за получатели.

• j) Трета страна

  „Трета страна“ е физическо или юридическо лице, орган, институция или друга организация, различна от засегнатото лице, администратора, обработващия лични данни и лицата, които под пряката отговорност на администратора или обработващия лични данни са упълномощени да обработват личните данни.

• к) Съгласие

  Съгласие е всяко изразяване на воля, доброволно, информирано и недвусмислено, дадено от засегнатото лице за конкретен случай под формата на декларация или друго недвусмислено потвърждаващо действие, с което засегнатото лице дава да се разбере, че е съгласно с обработката на личните данни, които го засягат.

2. Име и адрес на администратора

Отговорен субект по смисъла на Общия регламент за защита на данните, другите закони за защита на данните, приложими в държавите-членки на Европейския съюз, и други разпоредби от естество, свързано със защитата на данните, е:

Aviation Broker GmbH

Hochstr. 48

60313 Франкфурт на Майн

Германия

Тел.: 06920174010

Е-поща: service@aviation-broker.com

Уебсайт: https://aviation-broker.com

3. Бисквитки

Уебсайтовете на Aviation Broker GmbH използват бисквитки. Бисквитките са текстови файлове, които се съхраняват в компютърната система чрез интернет браузър.

Многобройни уебсайтове и сървъри използват бисквитки. Много от тях съдържат т.нар. „бисквитка-ИД“. Бисквитка-ИД е уникален идентификатор на бисквитката. То се състои от поредица от символи, чрез която уебсайтовете и сървърите могат да бъдат свързани с конкретния уеб браузър, в който е запазена бисквитката. Това позволява на посетените уебсайтове и сървъри да разграничават индивидуалния браузър на засегнатото лице от други уеб браузъри, които съдържат други бисквитки. Конкретен интернет браузър може да бъде разпознат и идентифициран чрез уникалния идентификатор на бисквитката.

Чрез използването на бисквитки Aviation Broker GmbH може да предоставя на потребителите на този уебсайт по-удобни за ползване услуги, които не биха били възможни без поставянето на бисквитки.

С помощта на бисквитките информацията и офертите на нашия уебсайт могат да бъдат оптимизирани в полза на потребителя. Както вече беше споменато, бисквитките ни позволяват да разпознаваме потребителите на нашия уебсайт. Целта на това разпознаване е да улесни потребителите при използването на нашия уебсайт. Потребителят на уебсайт, който използва бисквитки, например, не трябва да въвежда отново данните си за достъп при всяко посещение на уебсайта, тъй като това се поема от уебсайта и от бисквитката, съхранена в компютърната система на потребителя. Друг пример е бисквитката на кошницата в онлайн магазина. Онлайн магазинът запаметява чрез бисквитка артикулите, които клиентът е добавил във виртуалната кошница.

Засегнатото лице може по всяко време да предотврати поставянето на „бисквитки“ от нашия уебсайт чрез съответна настройка на използвания уеб браузър и по този начин да възрази трайно срещу поставянето на „бисквитки“. Освен това вече поставените „бисквитки“ могат да бъдат изтрити по всяко време чрез уеб браузър или други софтуерни програми. Това е възможно във всички разпространени интернет браузъри. Ако засегнатото лице деактивира създаването на бисквитки в използваните от него интернет браузър, е възможно не всички функции на нашия уебсайт да бъдат напълно достъпни.

4. Събиране на общи данни и информация

Уебсайтът на Aviation Broker GmbH събира редица общи данни и информация при всяко посещение на уебсайта от засегнато лице или автоматизирана система. Тези общи данни и информация се съхраняват в лог файловете на сървъра. Могат да бъдат събирани: (1) използваните типове и версии на браузърите, (2) операционната система, използвана от системата, която осъществява достъп, (3) уебсайтът, от който системата, осъществяваща достъп, преминава към нашия уебсайт (т.нар. реферер), (4) подстраниците, до които се осъществява достъп чрез системата на нашия уебсайт, (5) датата и часът на достъпа до уебсайта, (6) интернет протокол адрес (IP адрес), (7) интернет доставчикът на системата, осъществяваща достъпа, и (8) други подобни данни и информация, които служат за предотвратяване на заплахи в случай на атаки срещу нашите информационно-технологични системи.

При използването на тези общи данни и информация Aviation Broker GmbH не прави изводи за засегнатото лице. Тази информация се изисква по-скоро, за да (1) се предостави правилно съдържанието на нашия уебсайт, (2) да се оптимизира съдържанието на нашия уебсайт, както и рекламата за него, (3) да се гарантира непрекъснатата функционалност на нашите информационно-технологични системи и на технологията на нашия уебсайт, както и (4) да се предостави на правоохранителните органи необходимата за наказателно преследване информация в случай на кибератака. Следователно тези анонимно събрани данни и информация се анализират от Aviation Broker GmbH, от една страна, за статистически цели, а от друга — с цел повишаване на защитата и сигурността на данните в нашето предприятие, за да се гарантира в крайна сметка оптимално ниво на защита на личните данни, които обработваме. Анонимните данни от лог файловете на сървърите се съхраняват отделно от всички лични данни, предоставени от засегнатото лице.

5. Възможност за контакт чрез уебсайта

Уебсайтът на Aviation Broker GmbH съдържа, съгласно законовите разпоредби, данни, които позволяват бързо електронно установяване на контакт с нашата компания, както и пряка комуникация с нас, което включва и общ адрес за така наречената електронна поща (адрес на електронна поща). Когато засегнатото лице се свърже с администратора на личните данни чрез електронна поща или чрез формуляр за контакт, предоставените от него лични данни се съхраняват автоматично. Такива лични данни, предоставени на доброволна основа от засегнатото лице на администратора, се съхраняват с цел обработка или установяване на контакт със засегнатото лице. Тези лични данни не се предоставят на трети лица.

6. Функция за коментари в блога на уебсайта

Aviation Broker GmbH предлага на потребителите възможност да оставят индивидуални коментари към отделни публикации в блога, който се намира на уебсайта на администратора на лични данни. Блогът е портал, поддържан на уебсайт, обикновено достъпен за широката публика, в който едно или повече лица, наричани блогъри или уеб-блогъри, могат да публикуват статии или да излагат мислите си в т.нар. блог публикации. Блог публикациите обикновено могат да бъдат коментирани от трети лица.

Ако засегнатото лице остави коментар в блога, публикуван на този уебсайт, освен коментарите, оставени от засегнатото лице, се съхраняват и публикуват също така данни за момента на въвеждане на коментара, както и за избраното от засегнатото лице потребителско име (псевдоним). Освен това се регистрира и IP-адресът, присвоен от интернет доставчика (ISP) на засегнатото лице. Това съхранение на IP-адреса се извършва по съображения за сигурност и за случая, в който засегнатото лице наруши правата на трети лица чрез оставен коментар или публикува незаконно съдържание. Съхранението на тези лични данни се извършва следователно в собствен интерес на администратора на данните, за да може той, в случай на нарушение на закона, да се оневини, ако се наложи. Събраните лични данни не се предоставят на трети лица, освен ако такова предоставяне не е предвидено в закона или не служи за защита на правата на администратора.

7. Рутинно изтриване и блокиране на лични данни

Отговорното за обработката лице обработва и съхранява личните данни на засегнатото лице само за периода, необходим за постигане на целта на съхранението, или доколкото това е предвидено от европейския законодател или друг законодател в закони или разпоредби, на които отговорното за обработката лице е подчинено.

Ако целта на съхранението отпадне или изтече срокът за съхранение, предписан от европейските законодатели или друг компетентен законодател, личните данни се блокират или изтриват рутинно и в съответствие с законовите разпоредби.

8. Права на засегнатото лице

• а) Право на потвърждение

  Всяко засегнато лице има правото, предоставено от европейския законодател, да изисква от отговорното за обработката лице потвърждение дали се обработват лични данни, които го засягат. Ако засегнатото лице желае да се възползва от това право на потвърждение, то може по всяко време да се обърне към служител на администратора.

• б) Право на достъп

  Всяко засегнато лице, чиито лични данни се обработват, има правото, предоставено от европейския законодател, по всяко време да получи безвъзмездно от администратора информация за съхраняваните лични данни, отнасящи се до него, както и копие от тази информация. Освен това европейските законодатели са предоставили на засегнатото лице право на достъп до следната информация:

  • целите на обработката
  • категориите лични данни, които се обработват
  • получателите или категориите получатели, на които са били или ще бъдат разкрити личните данни, по-специално получатели в трети държави или международни организации
  • ако е възможно, планирания срок, за който личните данни ще бъдат съхранявани, или, ако това не е възможно, критериите за определяне на този срок
  • наличието на право на коригиране или изтриване на личните данни, които го засягат, или на ограничаване на обработката от страна на отговорното лице, както и правото на възражение срещу тази обработка
  • наличието на право на подаване на жалба пред надзорен орган
  • ако личните данни не са събрани от засегнатото лице: цялата налична информация за произхода на данните
  • наличието на автоматизирано вземане на решения, включително профилиране, съгласно член 22, параграфи 1 и 4 от Общия регламент за защита на данните (GDPR), както и — поне в тези случаи — значима информация относно използваната логика, обхвата и целевите последици от такова обработване за засегнатото лице

  Освен това засегнатото лице има право да получи информация дали личните данни са били предадени в трета държава или на международна организация. Ако това е така, засегнатото лице има право да получи информация за подходящите гаранции във връзка с предаването.

  Ако засегнатото лице желае да упражни това право на достъп, то може по всяко време да се обърне към служител на администратора.

• в) Право на коригиране

  Всяко засегнато лице, чиито лични данни се обработват, има правото, предоставено от европейските законодателни органи, да изисква незабавно коригиране на неточните лични данни, които го засягат. Освен това засегнатото лице има право, като се вземат предвид целите на обработката, да изисква допълване на непълни лични данни — включително чрез допълнително изявление.

  Ако засегнатото лице желае да се възползва от това право на коригиране, то може по всяко време да се обърне към служител на администратора.

• г) Право на изтриване (право да бъдеш забравен)

  Всяко засегнато лице, чиито лични данни се обработват, има правото, предоставено от европейските законодатели, да изисква от отговорното лице незабавното изтриване на личните данни, които го засягат, при условие че е налице някоя от следните причини и доколкото обработката не е необходима:

  • Личните данни са били събрани или обработени по друг начин за цели, за които вече не са необходими.
  • Засегнатото лице оттегля съгласието си, на което се основава обработката съгласно чл. 6, ал. 1, буква а) от ОРЗД или чл. 9, ал. 2, буква а) от ОРЗД, и липсва друго правно основание за обработката.
  • Засегнатото лице възрази срещу обработката съгласно чл. 21, ал. 1 от Общия регламент за защита на данните (GDPR) и не съществуват преобладаващи законни основания за обработката, или засегнатото лице възрази срещу обработката съгласно чл. 21, ал. 2 от Общия регламент за защита на данните (GDPR).
  • Личните данни са били обработени неправомерно.
  • Изтриването на личните данни е необходимо за изпълнение на правно задължение съгласно правото на Съюза или правото на държавите-членки, на което е подчинен администраторът.
  • Личните данни са събрани във връзка с предлагани услуги на информационното общество съгласно чл. 8, ал. 1 от Общия регламент за защита на данните (GDPR).

  Ако е налице някоя от горепосочените причини и засегнатото лице желае да поиска изтриване на лични данни, съхранявани в Aviation Broker GmbH, то може да се обърне по всяко време към служител на администратора. Служителят на Aviation Broker GmbH ще се погрижи искането за изтриване да бъде изпълнено незабавно.

  Ако личните данни са били оповестени публично от Aviation Broker GmbH и нашето дружество, в качеството си на администратор съгласно чл. 17, ал. 1 от Общия регламент за защита на данните (GDPR), е задължено да изтрие личните данни, Aviation Broker GmbH ще предприеме подходящи мерки, включително от технически характер, като вземе предвид наличните технологии и разходите за внедряване, за да уведоми другите администратори, които обработват публикуваните лични данни, да бъдат уведомени, че засегнатото лице е поискало от тези други администратори на лични данни да изтрият всички връзки към тези лични данни или копия или реплики на тези лични данни, доколкото обработката не е необходима. Служителят на Aviation Broker GmbH ще предприеме необходимите действия във всеки конкретен случай.

• д) Право на ограничаване на обработката

  Всяко засегнато лице, чиито лични данни се обработват, има правото, предоставено от европейските законодатели, да изисква от отговорния за обработката да ограничи обработката, ако е налице едно от следните условия:

  • Засегнатото лице оспорва верността на личните данни за срок, който позволява на администратора да провери верността на личните данни.
  • Обработката е неправомерна, засегнатото лице отказва изтриването на личните данни и вместо това изисква ограничаване на използването на личните данни.
  • Администраторът вече не се нуждае от личните данни за целите на обработката, но засегнатото лице се нуждае от тях за предявяване, упражняване или защита на правни претенции.
  • Засегнатото лице е подало възражение срещу обработката съгласно чл. 21, ал. 1 от Общия регламент за защита на данните (GDPR) и все още не е ясно дали законните основания на администратора надделяват над тези на засегнатото лице.

  Ако е налице някое от горепосочените условия и засегнатото лице желае да поиска ограничаване на личните данни, съхранявани в „Aviation Broker GmbH“, то може да се обърне по всяко време към служител на администратора. Служителят на „Aviation Broker GmbH“ ще предприеме мерки за ограничаване на обработката.

• е) Право на преносимост на данните

  Всяко засегнато лице, чиито лични данни се обработват, има правото, предоставено от европейските законодатели, да получи личните си данни, които са били предоставени от него на администратора, в структуриран, широко използван и машинно четим формат. Освен това то има правото да прехвърли тези данни на друг администратор без препятствия от страна на администратора, на когото са били предоставени личните данни, при условие че обработката се основава на съгласие съгласно чл. 6, ал. 1, буква а) от ОРЗД или чл. 9, ал. 2, буква а) от ОРЗД или на договор съгласно чл. 6, ал. 1, буква б) от ОРЗД, и обработката се извършва с помощта на автоматизирани средства, освен ако обработката не е необходима за изпълнението на задача от обществен интерес или за упражняването на публична власт, възложена на администратора.

  Освен това засегнатото лице има право, при упражняването на правото си на преносимост на данните съгласно чл. 20, ал. 1 от ОРЗД, има право да поиска личните данни да бъдат прехвърлени директно от един администратор към друг администратор, доколкото това е технически възможно и не нарушава правата и свободите на други лица.

  За да упражни правото си на преносимост на данните, засегнатото лице може по всяко време да се обърне към служител на Aviation Broker GmbH.

• ж) Право на възражение

  Всяко лице, засегнато от обработката на лични данни, има правото, предоставено от европейските законодателни и регулаторни органи, по причини, произтичащи от неговата конкретна ситуация, по всяко време да възрази срещу обработката на лични данни, които се отнасят до него и се извършват на основание чл. 6, ал. 1, букви е) или ж) от ОРЗД. Това важи и за профилирането, основаващо се на тези разпоредби.

  В случай на възражение Aviation Broker GmbH престава да обработва личните данни, освен ако да докажем, че съществуват наложителни и заслужаващи защита причини за обработката, които имат предимство пред интересите, правата и свободите на засегнатото лице, или обработката служи за предявяване, упражняване или защита на правни претенции.

  Ако Aviation Broker GmbH обработва лични данни с цел директна реклама, засегнатото лице има право по всяко време да възрази срещу обработката на личните данни за целите на такава реклама. Това важи и за профилирането, доколкото то е свързано с такава директна реклама. Ако засегнатото лице възрази пред Aviation Broker GmbH срещу обработката за целите на директната реклама, Aviation Broker GmbH няма да обработва повече личните данни за тези цели.

  Освен това засегнатото лице има право, по причини, произтичащи от неговата конкретна ситуация, да възрази срещу обработката на лични данни, които го засягат и които се извършват от „Aviation Broker GmbH“ за научни или исторически изследователски цели или за статистически цели съгласно чл. 89, ал. 1 от Общия регламент за защита на данните (GDPR), освен ако такова обработване е необходимо за изпълнението на задача от обществен интерес.

  За да упражни правото си на възражение, засегнатото лице може да се обърне директно към всеки служител на Aviation Broker GmbH или към друг служител. Освен това засегнатото лице има право, във връзка с използването на услугите на информационното общество, независимо от Директива 2002/58/ЕО, да упражни правото си на възражение чрез автоматизирани процедури, при които се използват технически спецификации.

• з) Автоматизирани решения в конкретни случаи, включително профилиране

  Всяко засегнато лице, чиито лични данни се обработват, има правото, предоставено от европейските законодателни органи, да не бъде подлагано на решение, основано изцяло на автоматизирана обработка — включително профилиране —, което има правни последици за него или по подобен начин го засяга значително, при условие че решението (1) не е необходимо за сключването или изпълнението на договор между засегнатото лице и администратора, или (2) е допустимо съгласно правни разпоредби на Съюза или на държавите-членки, на които е подчинен администраторът, и тези правни разпоредби съдържат подходящи мерки за защита на правата и свободите, както и на законните интереси на засегнатото лице, или (3) се извършва с изричното съгласие на засегнатото лице.

  Ако решението (1) е необходимо за сключването или изпълнението на договор между засегнатото лице и администратора или (2) е взето с изричното съгласие на засегнатото лице, Aviation Broker GmbH взема подходящи мерки за защита на правата и свободите, както и на законните интереси на засегнатото лице, което включва най-малко правото да поиска намеса на лице от страна на администратора, да изрази собствената си гледна точка и да оспори решението.

  Ако засегнатото лице желае да упражни права във връзка с автоматизирани решения, то може по всяко време да се обърне към служител на администратора.

• i) Право на оттегляне на съгласието за обработка на лични данни

  Всяко засегнато лице, чиито лични данни се обработват, има правото, предоставено от европейските законодатели, да оттегли съгласието си за обработка на лични данни по всяко време.

  Ако засегнатото лице желае да упражни правото си на оттегляне на съгласието, то може по всяко време да се обърне към служител на администратора.

9. Положения за защита на личните данни относно използването на Google AdSense

Отговорният за обработката е интегрирал Google AdSense в този уебсайт. Google AdSense е онлайн услуга, която позволява показването на реклами на сайтове на трети страни. Google AdSense се основава на алгоритъм, който подбира рекламните обяви, показвани на уебсайтове на трети страни, в съответствие със съдържанието на съответния уебсайт на трета страна. Google AdSense позволява таргетиране на интернет потребителя според интересите му, което се осъществява чрез създаване на индивидуални потребителски профили.

Операторът на компонента Google AdSense е Google Ireland Limited, Gordon House, Barrow Street, Dublin, D04 E5W5, Ирландия.

Целта на компонента Google AdSense е вграждането на реклами в нашия уебсайт. Google AdSense поставя „бисквитка“ в информационно-технологичната система на засегнатото лице. Какво представляват „бисквитките“ вече беше обяснено по-горе. Поставянето на „бисквитката“ дава възможност на Alphabet Inc. да анализира използването на нашия уебсайт. При всяко отваряне на някоя от отделните страници на този уебсайт, който се управлява от администратора на данните и в която е интегриран компонент на Google AdSense, интернет браузърът в информационната система на засегнатото лице автоматично се активира от съответния компонент на Google AdSense, да предава данни на Alphabet Inc. с цел онлайн реклама и изчисляване на комисионни. В рамките на тази техническа процедура Alphabet Inc. получава достъп до лични данни, като например IP-адреса на засегнатото лице, които служат на Alphabet Inc., наред с другото, за проследяване на произхода на посетителите и кликовете и впоследствие за изчисляване на комисионните.

Засегнатото лице може по всяко време да предотврати поставянето на „бисквитки“ от нашия уебсайт, както вече беше посочено по-горе, чрез съответна настройка на използвания уеб браузър и по този начин да възрази трайно срещу поставянето на „бисквитки“. Такава настройка на използвания уеб браузър би попречила също така на Alphabet Inc. да постави „бисквитка“ в информационно-технологичната система на засегнатото лице. Освен това „бисквитка“, вече поставена от Alphabet Inc., може да бъде изтрита по всяко време чрез уеб браузъра или други софтуерни програми.

Google AdSense използва освен това така наречените пиксели за отчитане. Пикселът за отчитане е миниатюрна графика, която се вгражда в уебстраниците, за да се позволи записването и анализирането на лог файлове, чрез което може да се извърши статистическа оценка. Чрез вградения пиксел за отчитане Alphabet Inc. може да установи дали и кога даден уебсайт е бил отворен от засегнатото лице и кои връзки са били кликнати от него. Пикселите за отчитане служат, наред с другото, за оценка на посещаемостта на уебсайта.

Чрез Google AdSense лични данни и информация, включително IP адреса, необходими за регистриране и отчитане на показваните реклами, се предават на Alphabet Inc. в Съединените американски щати. Тези лични данни се съхраняват и обработват в Съединените американски щати. Alphabet Inc. може да предава на трети страни личните данни, събрани чрез тази техническа процедура.

Google AdSense е описан по-подробно на този линк: https://www.google.de/intl/de/adsense/start/.

10. Политика за защита на личните данни относно използването на Google Analytics (с функция за анонимизиране)

Отговорното за обработката лице е интегрирало на този уебсайт компонента Google Analytics (с функция за анонимизиране). Google Analytics е услуга за уеб-анализ. Уеб-анализът представлява събиране, натрупване и оценка на данни относно поведението на посетителите на уебсайтове. Услугата за уеб-анализ събира, наред с другото, данни за това от кой уебсайт е дошъл даден субект на данни на даден уебсайт (т.нар. референт), до кои подстраници на уебсайта е имало достъп или колко често и за колко време е била разглеждана дадена подстраница. Уеб-анализът се използва предимно за оптимизиране на уебсайта и за анализ на съотношението разходи-ползи от интернет рекламата.

Операторът на компонента „Google Analytics“ е Google Ireland Limited, Gordon House, Barrow Street, Dublin, D04 E5W5, Ирландия.

Отговорното за обработката лице използва за уеб анализа чрез „Google Analytics“ добавката „_gat._anonymizeIp“. Чрез този добавка IP адресът на интернет връзката на засегнатото лице се съкращава и анонимизира от Google, когато достъпът до нашите уебстраници се осъществява от държава-членка на Европейския съюз или от друга държава, страна по Споразумението за Европейското икономическо пространство.

Целта на компонента Google Analytics е да анализира потоците от посетители на нашия уебсайт. Google използва събраните данни и информация, наред с другото, за да оцени използването на нашия уебсайт, за да състави за нас онлайн отчети, които показват дейностите на нашите уебстраници, и за да предоставя допълнителни услуги, свързани с използването на нашия уебсайт.

Google Analytics поставя „бисквитка“ в информационно-технологичната система на засегнатото лице. Какво представляват „бисквитките“, вече беше обяснено по-горе. Поставянето на „бисквитката“ дава възможност на Google да анализира ползването на нашия уебсайт. При всяко отваряне на някоя от отделните страници на този уебсайт, който се управлява от администратора на данните и в който е интегриран компонент на Google Analytics, интернет браузърът на информационно-технологичната система на засегнатото лице автоматично се подтиква от съответния компонент на Google Analytics да да предава данни на Google за целите на онлайн анализа. В рамките на този технически процес Google получава достъп до лични данни, като например IP адреса на засегнатото лице, които служат на Google, наред с другото, за проследяване на произхода на посетителите и кликовете и впоследствие за изчисляване на комисионни.

Чрез бисквитките се съхранява лична информация, като например времето на достъп, мястото, от което е осъществен достъпът, и честотата на посещенията на нашия уебсайт от засегнатото лице. При всяко посещение на нашите уебстраници тези лични данни, включително IP-адресът на интернет връзката, използвана от засегнатото лице, се предават на Google в Съединените американски щати. Тези лични данни се съхраняват от Google в Съединените американски щати. Google може да предава на трети страни тези лични данни, събрани чрез технически средства.

Засегнатото лице може по всяко време да предотврати поставянето на „бисквитки“ от нашия уебсайт, както вече беше посочено по-горе, чрез съответна настройка на използваемия уеб браузър и по този начин да се противопостави трайно на поставянето на „бисквитки“. Такава настройка на използваемия интернет браузър би попречила и на Google да постави „бисквитка“ в информационно-технологичната система на засегнатото лице. Освен това „бисквитка“, вече поставена от Google Analytics, може по всяко време да бъде изтрита чрез интернет браузъра или други софтуерни програми.

Освен това засегнатото лице има възможност да възрази срещу събирането на данните, генерирани от Google Analytics във връзка с използването на този уебсайт, както и срещу обработката на тези данни от Google, и да предотврати това. За тази цел засегнатото лице трябва да изтегли и инсталира добавка за браузъра от линка https://tools.google.com/dlpage/gaoptout. Тази добавка за браузъра съобщава на Google Analytics чрез JavaScript, че не трябва да се предават данни и информация за посещенията на уебсайтове към Google Analytics. Инсталирането на добавката за браузъра се счита от Google за възражение. Ако информационно-технологичната система на засегнатото лице бъде изтрита, форматирана или преинсталирана на по-късен етап, засегнатото лице трябва да инсталира отново добавката за браузъра, за да деактивира Google Analytics. В случай че добавката за браузъра бъде деинсталирана или деактивирана от засегнатото лице или от друго лице, което се намира под негов контрол, съществува възможност за повторна инсталация или повторна активация на добавката за браузъра.

Допълнителна информация и действащите правила за защита на личните данни на Google могат да бъдат намерени на https://www.google.de/intl/de/policies/privacy/ и на http://www.google.com/analytics/terms/de.html. Google Analytics е описан по-подробно на този линк: https://www.google.com/intl/de_de/analytics/.

11. Политика за защита на личните данни относно използването на Jetpack за WordPress

Администраторът на данните е интегрирал Jetpack в този уебсайт. Jetpack е плъгин за WordPress, който предлага допълнителни функции на оператора на уебсайт, базиран на WordPress. Jetpack позволява на оператора на уебсайта, наред с другото, да получава обзор на посетителите на сайта. Чрез показването на свързани публикации и статии или възможността за споделяне на съдържание на сайта е възможно също така увеличаване на броя на посетителите. Освен това в Jetpack са интегрирани функции за сигурност, така че уебсайт, който използва Jetpack, е по-добре защитен срещу атаки от типа „brute force“. Jetpack също така оптимизира и ускорява зареждането на изображенията, интегрирани в уебсайта.

Операторът на плъгина Jetpack за WordPress е Aut O’Mattic A8C Ireland Ltd., Business Centre, No.1 Lower Mayor Street, International Financial Services Centre, Дъблин 1, Ирландия.

Jetpack поставя „бисквитка“ в информационно-технологичната система на засегнатото лице. Какво представляват „бисквитките“ вече беше обяснено по-горе. При всяко отваряне на някоя от отделните страници на този уебсайт, който се управлява от администратора на данните и на която е интегриран компонент на Jetpack, уеб браузърът на информационно-технологичната система на засегнатото лице автоматично се активира от съответния компонент на Jetpack, да предава данни на Automattic за целите на анализа. В рамките на този технически процес Automattic получава достъп до данни, които впоследствие се използват за създаване на обзор на посещенията на уебсайта. Получените по този начин данни служат за анализ на поведението на засегнатото лице, което е посетило уебсайта на администратора на лични данни, и се оценяват с цел оптимизиране на уебсайта. Данните, събрани чрез компонента Jetpack, не се използват за идентифициране на засегнатото лице без предварително получаване на отделно изрично съгласие от негова страна. Освен това данните стават достояние на Quantcast. Quantcast използва данните за същите цели като Automattic.

Засегнатото лице може по всяко време да предотврати поставянето на „бисквитки“ от нашия уебсайт, както вече беше посочено по-горе, чрез съответна настройка на използвания уеб браузър и по този начин да възрази трайно срещу поставянето на „бисквитки“. Такава настройка на използваемия интернет браузър би попречила също така на Automattic/Quantcast да постави „бисквитка“ в информационно-технологичната система на засегнатото лице. Освен това „бисквитките“, вече поставени от Automattic, могат да бъдат изтрити по всяко време чрез интернет браузъра или други софтуерни програми.

Освен това засегнатото лице има възможност да възрази срещу събирането на данните, генерирани от бисквитката на Jetpack и свързани с използването на този уебсайт, както и срещу обработката на тези данни от Automattic/Quantcast, и да предотврати това. За тази цел засегнатото лице трябва да натисне бутона за отказ под линка https://www.quantcast.com/opt-out/, който поставя бисквитка за отказ. „Opt-out“ бисквитката, създадена при подаването на възражението, се съхранява в информационно-технологичната система, използвана от засегнатото лице. Ако бисквитките в системата на засегнатото лице бъдат изтрити след подаване на възражение, засегнатото лице трябва да отвори линка отново и да създаде нова „opt-out“ бисквитка.

С поставянето на бисквитката за отказ обаче съществува вероятност уебсайтовете на администратора да не могат да се използват в пълна степен от засегнатото лице.

Действащите правила за защита на личните данни на Automattic са достъпни на https://automattic.com/privacy/. Действащите правила за защита на личните данни на Quantcast са достъпни на https://www.quantcast.com/privacy/.

12. Политика за защита на личните данни относно използването на Matomo

Отговорният за обработката е интегрирал на този уебсайт компонента Matomo. Matomo е софтуерен инструмент с отворен код за уеб-анализ. Уеб-анализът представлява събиране, натрупване и оценка на данни за поведението на посетителите на уебсайтове. Инструментът за уеб-анализ събира, наред с другото, данни за това от кой уебсайт е дошъл даден субект на данни на даден уебсайт (т.нар. реферер), кои подстраници на уебсайта са били посетени или колко често и за колко време е била разгледана дадена подстраница. Уеб-анализът се използва предимно за оптимизиране на уебсайта и за анализ на съотношението разходи-ползи от интернет рекламата.

Софтуерът се изпълнява на сървъра на администратора на лични данни, а лог файловете, които се считат за чувствителни по отношение на защитата на личните данни, се съхраняват изключително на този сървър.

Целта на компонента Matomo е анализът на потоците от посетители на нашия уебсайт. Администраторът на личните данни използва събраните данни и информация, наред с другото, за да оцени използването на този уебсайт, с цел съставяне на онлайн отчети, които показват активността на нашите уебстраници.

Matomo поставя „бисквитка“ в информационно-технологичната система на засегнатото лице. Какво представляват „бисквитките“ вече беше обяснено по-горе. Поставянето на бисквитката ни дава възможност да анализираме използването на нашия уебсайт. При всяко отваряне на някоя от отделните страници на този уебсайт уеб браузърът в информационната система на засегнатото лице автоматично се активира от компонента Matomo да предава данни към нашия сървър с цел онлайн анализ. В рамките на този технически процес получаваме информация за лични данни, като например IP адреса на засегнатото лице, която ни служи, наред с другото, за проследяване на произхода на посетителите и кликовете.

Чрез бисквитките се съхраняват лични данни, като например времето на достъп, мястото, от което е осъществен достъпът, и честотата на посещенията на нашия уебсайт. При всяко посещение на нашите уебстраници тези лични данни, включително IP-адресът на интернет връзката, използвана от засегнатото лице, се предават на нашия сървър. Тези лични данни се съхраняват от нас. Ние не предоставяме тези лични данни на трети лица.

Засегнатото лице може по всяко време да предотврати създаването на бисквитки от нашия уебсайт, както вече беше посочено по-горе, чрез съответна настройка на използвания уеб браузър и по този начин да възрази трайно срещу създаването на бисквитки. Такава настройка на използваната интернет браузър би попречила и на Matomo да постави „бисквитка“ в информационно-технологичната система на засегнатото лице. Освен това „бисквитка“, вече поставена от Matomo, може по всяко време да бъде изтрита чрез интернет браузър или други софтуерни програми.

Освен това засегнатото лице има възможност да възрази срещу събирането на данните, генерирани от Matomo и свързани с използването на този уебсайт, и да предотврати такова събиране. За тази цел засегнатото лице трябва да активира настройката „Do Not Track“ в своя браузър.

С поставянето на бисквитката за отказ обаче съществува вероятност уебсайтовете на администратора на лични данни да не могат да се използват в пълна степен от засегнатото лице.

Допълнителна информация и действащите разпоредби за защита на личните данни на Matomo могат да бъдат намерени на адрес https://matomo.org/privacy/.

13. Правно основание за обработката

Чл. 6, ал. 1, буква а) от Общия регламент за защита на данните (GDPR) служи на нашето предприятие като правно основание за операции по обработка, при които получаваме съгласие за конкретна цел на обработката. Ако обработката на лични данни е необходима за изпълнението на договор, по който засегнатото лице е страна, както например при операции по обработка, необходими за доставка на стоки или за предоставяне на друга услуга или насрещна престация, обработването се основава на чл. 6, ал. 1, буква б) от Общия регламент за защита на данните (GDPR). Същото важи и за такива операции по обработка, които са необходими за предприемане на преддоговорни мерки, например в случаи на запитвания относно нашите продукти или услуги. Ако нашето предприятие е обвързано с правно задължение, поради което се налага обработката на лични данни, като например за изпълнение на данъчни задължения, обработката се основава на чл. 6, ал. 1, буква в) от Общия регламент за защита на данните (GDPR). В редки случаи обработката на лични данни може да се наложи, за да се защитят жизненоважни интереси на засегнатото лице или на друго физическо лице. Такъв би бил например случаят, ако посетител в нашето предприятие претърпи нараняване и вследствие на това името му, възрастта му, данните за здравната му каса или друга жизненоважна информация трябва да бъдат предоставени на лекар, болница или други трети лица. В такъв случай обработката би се основавала на чл. 6, ал. 1, буква г) от Общия регламент за защита на данните (GDPR).
Накрая, операциите по обработка могат да се основават на чл. 6, ал. 1, буква е) от Общия регламент за защита на данните (GDPR). На това правно основание се основават операции по обработка, които не попадат в нито едно от горепосочените правни основания, когато обработката е необходима за защита на законен интерес на нашето предприятие или на трета страна, при условие че интересите, основните права и основните свободи на засегнатото лице не имат предимство. Такива операции по обработка са ни разрешени по-специално поради факта, че са изрично посочени от европейския законодател. В тази връзка той изрази становището, че може да се приеме наличието на законен интерес, когато засегнатото лице е клиент на администратора (съображение 47, изречение 2 от Общия регламент за защита на данните).

14. Легитимни интереси от обработката, преследвани от администратора или трето лице

Когато обработката на лични данни се основава на член 6, параграф 1, буква е) от Общия регламент за защита на данните (GDPR), наш легитимен интерес е осъществяването на нашата стопанска дейност в полза на благосъстоянието на всички наши служители и акционери.

15. Срок, през който се съхраняват личните данни

Критерият за срока на съхранение на личните данни е съответният законен срок за съхранение. След изтичане на срока съответните данни се изтриват рутинно, освен ако вече не са необходими за изпълнението на договора или за започването на договорни преговори.

16. Законови или договорни разпоредби относно предоставянето на лични данни; необходимост за сключване на договор; задължение на засегнатото лице да предостави личните данни; възможни последствия от непредоставянето

Уведомяваме Ви, че предоставянето на лични данни в някои случаи е предвидено в закона (например данъчни разпоредби) или може да произтича от договорни разпоредби (например данни за договорния партньор).
Понякога за сключването на договор може да е необходимо засегнатото лице да ни предостави лични данни, които впоследствие трябва да бъдат обработени от нас. Засегнатото лице е длъжно например да ни предостави лични данни, когато нашето предприятие сключва договор с него. Непредоставянето на личните данни би довело до невъзможност за сключване на договора със засегнатото лице.
Преди да предостави личните си данни, засегнатото лице трябва да се обърне към един от нашите служители. Нашият служител информира засегнатото лице за всеки конкретен случай дали предоставянето на личните данни е предвидено в закона или в договора, или е необходимо за сключването на договора, дали съществува задължение за предоставяне на личните данни и какви биха били последствията от непредоставянето на личните данни.

17. Наличие на автоматизирано вземане на решения

Като отговорно предприятие ние се въздържаме от автоматизирано вземане на решения или профилиране.

Настоящата декларация за защита на личните данни е изготвена с помощта на генератора за декларации за защита на личните данни на DGD Deutsche Gesellschaft für Datenschutz GmbH, която действа като външен длъжностно лице по защита на личните данни за Горна Бавария, в сътрудничество с адвоката по защита на личните данни Кристиан Солмеке.