Политика за поверителност на уеб сайта на GROHE

Ние в GROHE оценяваме Вашия интерес към нашето предприятие, нашите продукти и услуги. Защитата на личните Ви данни, когато използвате нашия уеб сайт, е от особена важност за нас. Ето защо тази политика за поверителност Ви информира за обработката на Вашите лични данни от нас, GROHE („доставчик“, „ние“, „нас“), в рамките на използването на нашия уеб сайт и за правата, на които имате право съгласно разпоредбите за защита на данните.

1. Кой носи отговорност за обработката на Вашите лични данни и към кого можете да се обърнете?

Предприятието, посочено в служебната информация, е отговорно за обработката на Вашите лични данни във връзка с използването на уеб сайта.

Можете да се свържете с нас в качеството ни на администратор, като използвате данните за контакт, посочени в служебната информация. Можете също така да се свържете с нашето длъжностно лице на концерна по защита на данните по всяко време.

Можете да се свържете с него по имейл, както следва: DataProtection_BG@grohe.com

2. С каква цел обработваме Вашите данни и на какво правно основание?

Обработваме Вашите лични данни в съответствие със съответните разпоредби за защита на данните, по-специално Общия регламент за защита на данните (ОРЗД) и приложимите национални закони за защита на данните, за различни цели.

ППо принцип правното основание за обработката е следното:

Обработване въз основа на Вашето съгласие (чл. 6, ал. 1, буква а) от ОРЗД), за изпълнение на договорни задължения (чл. 6, ал. 1, буква б) от ОРЗД), за спазване на законово задължение (чл. 6, ал. 1, буква в) от ОРЗД) и/или за защита на законни интереси (чл. 6, ал. 1, буква е) от ОРЗД). Възможно е да са приложими и други правни основания.

Кои лични данни или категории данни обработваме, за какви цели и на какво правно основание, когато използвате нашия уеб сайт, зависи до голяма степен от съответните услуги и функционалности, които използвате на уеб сайта. По-долу ще намерите информация за отделните лични данни или категории данни, целите на обработката и съответните правни основания във връзка с този уеб сайт.

2.1. Техническо осигуряване на уеб сайта

2.1.1. Хостинг, доставка на съдържание и уеб сигурност

Във връзка с предоставянето на нашия уеб сайт ние използваме услуги от доставчици в областта на уеб хостинга, доставката на съдържание и уеб сигурността, за да осигурим безпроблемното функциониране на уеб сайта и предоставяните в него функции, услуги и съдържание, както и да гарантираме сигурността на уеб сайта.

Като част от хостинга данните, обработвани във връзка с функционирането и използването на уеб сайта и цялото съдържание и приложения, предоставяни в него, се съхраняват на сървърите на доставчика на уеб хостинг. Доколкото използваме услугите на доставчици на мрежи за доставка на съдържание (CDN), те ни позволяват да обработваме данните, обработвани във връзка с използването на уеб сайта и предоставеното в него съдържание и приложения, с висока производителност по всяко време и да ги предоставяме на потребителите. В рамките на използването на услугите на доставчиците на услуги за уеб сигурност ние прибягваме до предоставените от тях услуги за уеб сигурност и производителност, за да наблюдаваме сигурността и производителността на уеб сайта. По-специално се обработват технически данни от протоколи (вж. по-долу).

Когато използвате услугите на горепосочените доставчици, данните, предоставени от Вас във връзка с използването на уеб сайта, се предават на тези доставчици или се събират от тях и се обработват от тях за горепосочените цели. Обработката на лични данни служи за защита на нашите легитимни интереси, а именно за осигуряване на безпроблемното и сигурно използване на уеб сайта и предоставените в него функции, услуги и съдържание от потребителите.. Правното основание в този случай е чл. 6, ал. 1, буква „е“ от ОРЗД.

2.1.2. Автоматизирано събиране на данни от протокола и сървърни лог файлове

Когато осъществявате достъп до уеб сайта, ние обработваме технически данни от протокола. Обработваме тези технически данни от протокола, за да осигурим безпроблемна връзка с уеб сайта. Освен това съхраняваме техническите данни от протокола под формата на така наречените лог файлове, за да гарантираме сигурността и стабилността на уеб сайта.

Данните от протокола респ. лог файловете включват следните данни: IP адрес на компютъра, подал заявката, дата и час на достъпа, име и URL адрес на изтегления файл, уеб сайт, от който е осъществен достъпът (референтен URL адрес), използван браузър и, ако е приложимо, операционната система на компютъра, както и името на доставчика на достъп. По правило лог-файловете се съхраняват в продължение на 7 дни и след това се изтриват автоматично.

Обработката на Вашите данни за горепосочените цели се извършва с цел защита на нашите легитимни интереси, а именно осигуряване на сигурността и функционалността на уеб сайта и предоставяните в него функции. Правното основание за обработката на Вашите данни за изброените цели в този случай е чл. 6, ал. 1, буква е от ОРЗД.

2.1.3. Използване на бисквитки и подобни технологии

Уеб сайтът и някои услуги и функции, които са достъпни в него, се предоставят с помощта на бисквитки и подобни технологии.

Бисквитките са малки текстови файлове, които се съхраняват на крайното Ви устройство, когато посещавате уеб сайта. Те позволяват съхраняването на определена информация на крайното устройство, както и достъп до вече съхранена там информация (напр. Вашите езикови настройки или данни за влизане). В зависимост от информацията, която се съхранява или може да бъде извлечена, „бисквитките“ дават възможност да се идентифицира потребителят на платформата.

Някои бисквитки, които използваме за уеб сайта, се изтриват автоматично в края на сесията на браузъра, т.е. след като затворите браузъра си (т.нар. сесийни бисквитки). Други бисквитки остават на крайното Ви устройство и ни позволяват да разпознаем браузъра Ви при следващото Ви посещение (т.нар. постоянни бисквитки). Трябва също така да се прави разграничение между бисквитките на първата страна и бисквитките на третата страна. Бисквитките на първата страна се управляват и четат директно от нас. За разлика от тях бисквитките на трети страни се отличават с това, че се контролират и управляват от доставчик на трета страна.

В допълнение към бисквитките, ние използваме и подобни технологии, които също съхраняват и/или четат информация във Вашия браузър или устройство, като използват локално споделени обекти или локално хранилище. Те включват JavaScripts, обекти за съхранение в уеб, плъгини и уеб маяци или пиксели за броене. Други технологии включват използването на техники за снемане на пръстови отпечатъци, както и използването на идентификатори на устройства или потребители и етикети на обекти (eTags) Броителните пиксели са електронно графично изображение, вградено в уеб сайт, за да събира информация за Вашето посещение на уеб сайт (напр. вид на използваното устройство и браузър, IP адрес, достъп до уеб сайта, кликване върху определени връзки или обекти). С обектите за съхранение на данни в уеб се съхраняват и четат данни в браузъра на потребителя с помощта на JavaScripts (или свързани със сесията като съхранение на данни за сесията, или през сесиите като локално съхранение). При проследяването на пръстови отпечатъци данните не се събират чрез бисквитки, зададени в браузъра, а чрез специфични хардуерни и софтуерни характеристики. Електронният етикет (етикет на обект) е референтен файл, който се присвоява на обект - например изображение, текст или друг файл. Етикетът eTag показва кои от тези файлове вече са в междинната памет и кои не са. Във всеки случай eTag е уникален и следователно може да бъде присвоен на конкретен потребител.

В някои случаи използваме също така „бисквитки“ и подобни технологии във връзка с предоставянето на уеб сайта и наличните в него услуги и функции, без да осъществяваме достъп до информация във Вашия браузър или устройство или да съхраняваме информация в тях. Вместо това в този случай съответните данни се събират директно на сървърите, управлявани от нас (т.нар. проследяване от страна на сървъра). След това, в зависимост от целта на съответната услуга или функция, Вашите данни ще бъдат предадени на трети страни - доставчици.

Бихме искали да отбележим, че използването и обхватът на използване на бисквитки и подобни технологии по принцип зависят от Вашето съгласие. Това не се отнася по-специално за бисквитките и сходните технологии, които са абсолютно необходими за функционирането, функциите и услугите на уеб сайта. Такива бисквитки и подобни технологии се използват без Вашето изрично съгласие.

Съгласието може да бъде дадено и оттеглено по всяко време чрез софтуера за управление на съгласието, интегриран в уеб сайта (така наречената платформа за управление на съгласието). Платформата за управление на съгласието е достъпна чрез показаната област, така наречения „банер за бисквитки“, когато влизате в уеб сайта за първи път. Можете също така да посетите платформата за управление на съгласието по всяко време по време на всяко посещение на уеб сайта чрез „Настройки на бисквитките“, намиращи се в края на уеб сайта, и да промените избора си там, като активирате или деактивирате „бисквитките“ и подобни технологии, за които се изисква съгласие.

Можете също така да конфигурирате браузъра си така, че приемането на „бисквитки“ да бъде изключено в определени или всички случаи. Можете да изтриете бисквитките, които вече са били съхранени, чрез браузъра си. Моля, имайте предвид, че функциите на нашия уеб сайт могат да бъдат ограничени, ако изтриете или не приемете определени бисквитки.

Можете да намерите повече информация за използваните от нас „бисквитки“ и как да активирате или деактивирате определени „бисквитки“ в Платформата за управление на съгласието (вижте връзката с надпис „Настройки на „бисквитките“ или подобна в долната част на уеб сайта).

2.1.4. Платформа за управление на съгласието (OneTrust)

За да гарантираме, че използването на „бисквитки“ и сходни технологии е в съответствие със закона, използваме Платформата за управление на съгласието от доставчика OneTrust (вж. също предишния раздел за „бисквитките“ и сходните технологии).

Платформата за управление на съгласието е софтуер за управление на съгласието, който е интегриран в нашия уеб сайт и Ви предлага възможност да контролирате използването на бисквитки и подобни технологии, изискващи съгласие, по законосъобразен начин, като давате или отказвате съгласието си. Можете също така да оттеглите съгласието си по всяко време. Освен това съгласието се документира с цел юридическо доказване.

В тази връзка се обработват Вашият IP адрес, както и данни, свързани с устройството (псевдонимен идентификатор на браузъра, тип на браузъра, държава, тип на устройството). Освен това Платформата за управление на съгласието използва „бисквитки“, които запазват настройките Ви за „бисквитки“ на нашия уеб сайт. По този начин Вашите настройки за бисквитки могат да бъдат запазени при следващото посещение на нашия уеб сайт, докато не изтриете бисквитките предварително. Можете да промените настройките си по всяко време.

Обработката на лични данни служи за защита на нашите легитимни интереси, а именно за гарантиране на законосъобразното използване на бисквитки и подобни технологии. Правното основание в този случай е чл. 6, ал. 1, буква „е“ от ОРЗД.

2.1.5. Верификация на потребителя (Google reCAPTCHA)

Използваме Google reCAPTCHA на нашия уеб сайт. Google reCAPTCHA е услуга за идентификация, предоставена от Google. Google Ireland Ltd, Gordon House, Barrow Street, Дъблин 4, Ирландия, отговаря за предоставянето на Google reCAPTCHA в европейския регион.

Използваме Google reCAPTCHA в онлайн формуляри и заявления, за да проверим дали нашият уеб сайт се използва от човек или от автоматизирана програма. Това ни дава възможност да защитим уеб сайта си от злоупотреба с автоматизиран шпионаж и спам и да осигурим достъпност на нашите услуги.

Когато се използва Google reCAPTCHA, Вашият IP адрес и други данни, свързани с устройството (уеб заявка, тип браузър, език на браузъра, дата и час на заявката), се обработват и предават на Google. Освен това при използването на Google reCAPTCHA се поставят различни бисквитки.

Правното основание за обработката на личните данни е Вашето съгласие в съответствие с чл. 6, ал. 1, буква a от ОРЗД. Можете да оттеглите съгласието си по всяко време с действие за в бъдеще, като извикате „Настройки на бисквитките“ и промените избора си там. Моля, имайте предвид, че това не засяга законосъобразността на обработката, извършвана въз основа на Вашето съгласие, докато не го оттеглите.

Допълнителна информация относно използването на Google reCAPTCHA можете да намерите тук:

• https://www.google.com/recaptcha/about/
• https://policies.google.com/privacy

2.1.6. Уеб шрифтове от Fonts.com

Този уеб сайт използва така наречените уеб шрифтове, предоставени от Fonts.com, за да показва шрифтове. Monotype Imaging Inc. е отговорна за предоставянето на Fonts.com.

Когато извикате дадена страница, браузърът Ви зарежда необходимите уеб шрифтове в кеша на браузъра, за да се показват правилно текстовете и шрифтовете. За тази цел използваният от Вас браузър трябва да се свърже със сървърите на fonts.com в САЩ. По този начин Fonts.com получава информация, че нашият уеб сайт е бил посетен чрез Вашия IP адрес. Fonts.com записва и други данни за използването (включително извикания URL адрес, препращащия URL адрес, типа шрифт, датата и часа на извикването на страницата).

Услугата се използва въз основа на Вашето съгласие. Правното основание за обработката на лични данни във връзка с използването на Fonts.com е чл. 6, ал. 1, буква а) от ОРЗД. Можете да оттеглите съгласието си по всяко време, като деактивирате използването на услугата в „Настройки на бисквитките“.

Допълнителна информация за обработката на данни от Fonts.com можете да намерите тук:

• https://www.fonts.com/info/legal
• https://www.fonts.com/info/legal/privacy/

2.1.7. Уеб шрифтове от Google Fonts

Използваме Google Fonts на нашия уеб сайт. Google Fonts е услуга за хостинг на уеб шрифтове от Google. Google Ireland Ltd, Gordon House, Barrow Street, Дъблин 4, Ирландия, отговаря за предоставянето на Google Fonts в европейския регион.

За да се покажат правилно необходимите шрифтове, шрифтовете, използвани на нашия уеб сайт, се изтеглят от сървърите на Google всеки път, когато посещавате нашия уеб сайт. В тази връзка Вашият браузър изпраща HTTP заявки към уеб API на Google Fonts, който имплементира каскадните таблици със стилове (CSS) на Google Fonts и след това файловете с шрифтове, посочени в CSS, на потребителите. Такива HTTP заявки съдържат (1) IP адреса, с който съответният потребител осъществява достъп до Интернет, (2) искания URL адрес на сървъра на Google и (3) потребителския агент, който описва версията на използвания от Вас браузър и операционна система, както и препратката (т.е. Уеб сайта, на който трябва да се покаже шрифтът на Google). Тъй като сървърите на Google се намират в САЩ и се управляват от Google LLC, Вашите данни също ще бъдат съхранявани на сървърите на Google в САЩ.

Услугата се използва въз основа на Вашето съгласие. Правното основание за обработката на лични данни във връзка с използването на Google Fonts е чл. 6, ал. 1, буква а) от ОРЗД. Можете да оттеглите съгласието си по всяко време, като деактивирате използването на услугата в „Настройки на бисквитките“.

Допълнителна информация за обработката на данни от Google можете да намерите тук:

• https://policies.google.com/privacy

2.2. Специфични за уеб сайта услуги и функции

2.2.1. Услуги и функции между потребителите

Имате възможност за достъп до функциите, услугите и съдържанието, предоставени на уеб сайта.

2.2.1.1. Създаване и управление на личен потребителски профил (потребителски профил на GROHE)

Уеб сайтът разполага с различни услуги и функции, които можете да използвате без ограничения само с личен потребителски акаунт GROHE (напр. използване на уеб магазините GROHE и създаване на лични бележки с продукти GROHE).

За да създадете потребителски акаунт в GROHE, трябва да завършите процеса на регистрация, предвиден за тази цел. В рамките на процеса на регистрация обработваме данните, необходими за създаването на личния потребителски акаунт (титла, име, имейл адрес, парола). Ще бъде създаден и собствен GROHE ID за потребителския акаунт в GROHE. Идентификационният номер GROHE е индивидуален идентификационен номер, който се присвоява на потребителския акаунт GROHE. Това ви позволява да използвате нашите услуги на различни платформи (напр. на този уеб сайт и в уеб магазините на GROHE).

След успешно създаване на потребителски профил можете да го използвате, за да влезете в уеб сайта и да получите достъп до съответните функции и услуги. Регистрацията на личния потребителски профил се извършва чрез защитен вход. Вашите данни за вход (имейл адрес, парола, време на влизане, идентификационен номер на GROHE) ще бъдат обработени. Също така имате възможност да преглеждате и редактирате личните си данни в потребителския акаунт (напр. имейл адрес или парола).

Обработката служи за гарантиране на нашите легитимни интереси, а именно да Ви предоставим правилно и безпроблемно гореспоменатите функционалности на уеб сайта. Правното основание за обработката на Вашите лични данни в този случай е чл. 6, ал. 1, буква е) от ОРЗД. Ако използвате потребителския профил на GROHE и за използване на услуги и функции, за които е сключен договор с нас, обработката служи за иницииране и изпълнение на договора. Правното основание за обработката на Вашите данни в този случай е чл. 6, ал. 1, буква б от ОРЗД.

2.2.1.2. Влезте чрез услуги за единично влизане

С потребителския си профил в GROHE можете да влизате в различни услуги, предлагани от нас на този уеб сайт или на други уеб сайтове, управлявани от нас или от дружества от нашата група. В зависимост от услугата можете да се регистрирате и чрез процедурата за единично влизане.

С процедурата за единично влизане имате възможност да влезете в съответната услуга на уеб сайта чрез потребителски акаунт на друг доставчик. Предпоставка за това е да сте вече регистрирани при съответния доставчик и да потвърдите регистрацията чрез процедурата за единично влизане на нашия уеб сайт, като използвате съответния бутон. След това удостоверяването на автентичността се извършва директно при съответния доставчик на процедурата за единично вписване.

В нашето приложение предлагаме следните процедури за единично влизане:

Facebook Connect: Доставчикът на услугата Facebook Connect в Европа е: Meta Platforms Ireland Limited, 4 Grand Canal Square, Дъблин 2, Ирландия (преди това: Facebook Ireland Limited).

• Политика за поверителност: https://www.facebook.com/about/privacy
• Възможност за възразяване (opt-out): https://www.facebook.com/settings?tab=ads

Единен вход в Google: Доставчик на услуги: за услугата Google Single Sign One: Google Ireland Limited, Gordon House, Barrow Street, Дъблин 4, Ирландия.

• Политика за поверителност: https://policies.google.com/privacy
• Настройки за показване на реклами: https://adssettings.google.com/authenticated

Във връзка с използването на гореспоменатите процедури за единична регистрация се обработват и обменят различни данни между нас и доставчика. Данните включват идентификатор на потребител с информация, че потребителят е влязъл в съответния доставчик на услуги за единично влизане под този идентификатор на потребител. Дали към нас се предават допълнителни данни, зависи от използваната процедура за единично влизане, от освобождаването на данни, избрано като част от удостоверяването, както и от това кои данни сте освободили в настройките за поверителност или други настройки на потребителския акаунт при доставчика на единично влизане. Към това могат да спадат: Електронен адрес, данни за профила (име на профила, снимка на профила). Паролата, въведена като част от процедурата за единично влизане, се съхранява изключително от оператора на процедурата и не може да бъде видяна от нас.

Обработката служи за гарантиране на нашите легитимни интереси, а именно да Ви предоставим правилно и безпроблемно гореспоменатите функционалности на уеб сайта. Правното основание за обработката на Вашите лични данни в този случай е чл. 6, ал. 1, буква е) от ОРЗД. Ако използвате потребителския профил на GROHE и за използване на услуги и функции, за които е сключен договор с нас, обработката служи за иницииране и изпълнение на договора. Правното основание за обработката на Вашите данни в този случай е чл. 6, ал. 1, буква б от ОРЗД.

2.2.1.3. Регистрация на продукта за удължаване на гаранцията на производителя GROHE (портал за регистрация на продукти)

Ние предлагаме на нашите клиенти възможността да удължат гаранцията на производителя на своите продукти GROHE. Предпоставка за това е да регистрирате своя продукт GROHE чрез уеб сайта, като завършите предвидения за целта процес на регистрация в портала за регистрация на продукти на уеб сайта.

Предпоставка за регистрацията е да имате потребителски профил в портала за регистрация на продукти. При създаването на потребителския Ви профил ние събираме Вашите лични потребителски данни (титла, име и фамилия, имейл адрес). След като създадете потребителски профил, можете да влезете в портала за регистрация на продукти, като използвате своя имейл адрес и присвоената от Вас парола, и да регистрирате оторизираните продукти на GROHE там. Обработваме съответните данни за продукта (име на продукта, артикулен номер, сериен номер), както и данни за закупуването на продукта (дата на закупуване). След успешна регистрация на продукта гаранционният срок ще бъде удължен или ще бъдат предоставени други предимства в съответствие с приложимите гаранционни условия.

Обработката на гореспоменатите данни е необходима за регистрацията на продукта и удължаването на гаранционния период. Без тези данни не е възможно да предприемем регистриране на продукта и и да удължим гаранционния срок. Основанието за описаната обработка на Вашите данни е инициирането и изпълнението на сключения с Вас договор за гаранция. Обработката на гореспоменатите данни се извършва съответно на основание чл. 6, ал. 1, буква б от ОРЗД.

2.2.1.4. Функция за търсене

Можете да търсите продукти и съдържание чрез функцията за търсене, налична на уеб сайта. Въведените от Вас термини за търсене се запазват по време на посещението Ви на уеб сайта. В края на посещението Ви термините за търсене се изтриват автоматично.

Обработката служи за гарантиране на нашите легитимни интереси, а именно да Ви предоставим правилно и безпроблемно гореспоменатите функционалности на уеб сайта. Правното основание за обработката на вашите лични данни е чл. 6, ал. 1, буква „е“ от ОРЗД.

2.2.1.5. Оценяване и споделяне на съдържание

Редовно публикуваме ново съдържание за нашите продукти GROHE на уеб сайта (напр. статии с впечатления). Можете да оцените това съдържание чрез функциите, предоставени там, като кликнете върху съответната икона на сърцето. Можете също така да споделяте съдържанието в социалните мрежи и по имейл. Запазваме Вашите знаци „Харесвам“ заедно със знаците „Харесвам“ на други потребители, за да покажем популярността на съдържанието пред външния свят.

Във връзка със споделянето на съдържание в социални мрежи, съдържанието, което трябва да бъде споделено, се предава на доставчика на съответната социална мрежа.

Правното основание за обработката на вашите лични данни е чл. 6, ал. 1, буква „е“ от ОРЗД. Обработката служи за гарантиране на нашите легитимни интереси, а именно да Ви предоставим правилно и безпроблемно гореспоменатите функционалности на уеб сайта както и да показваме популярността на съдържанието на уеб сайта.

2.2.1.6. Търсене на търговци и шоуруми (Търсачка на магазини)

Уеб сайтът Ви позволява да използвате Търсачката на магазини за търсене на търговци, монтажници и шоуруми, които продават, инсталират и/или представят нашите продукти GROHE.

Използваме Google Maps за показване на картата. Google reCAPTCHA е услуга, предоставена от Google. Доставчикът на услугата в европейския регион е Google Ireland Limited, Google Building Gordon House, 4 Barrow St, Дъблин, D04 E5W5, Ирландия.

За да се покажат сътрудничещите търговци на дребно в околността, първо трябва да въведете местоположение. Местоположението може да се въведе ръчно или да се определи автоматично с помощта на функцията за локализация на Интернет браузъра. Вашият IP адрес трябва да бъде обработен за автоматичното определяне на местоположението с помощта на функцията за локализация на Интернет браузъра. В този случай обработката се основава на Вашето съгласие, което Интернет браузърът изисква, когато извиквате картата на страната. IP адресът също се обработва от Google.

Правното основание за обработката на вашите лични данни е чл. 6, ал. 1, буква „е“ от ОРЗД. Обработката служи за гарантиране на нашите легитимни интереси, а именно да Ви предоставим правилно и безпроблемно гореспоменатите функционалности на уеб сайта.

Допълнителна информация относно политиката за поверителност на Google можете да намерите тук:

• https://policies.google.com/privacy

2.2.1.7. Функция Notepad (ноутбук)

Можете да създавате и управлявате един или повече бележници на уеб сайта. Можете да запаметите наличните в уеб сайта продукти GROHE в бележник и да ги извикате отново при следващото си посещение на уеб сайта. Вашият личен избор за търсене се запазва в избрания от Вас бележник.

В допълнение, бележникът има различни други функции, които можете да използвате само ако имате личен потребителски профил. Можете да запазвате бележника/бележниците си като отделни проекти и да добавяте допълнителни данни за всеки проект (напр. заглавие на проекта, номер на проекта, местоположение, вид на обекта). Можете също така да създадете индивидуален каталог в PDF формат с продуктите GROHE, които сте запазили във Вашия бележник или проект. Можете също така да създадете допълнителни данни за PDF каталога (напр. заглавие на каталога, описание). Можете също така да дефинирате индивидуални спецификации за продуктите GROHE, които сте запазили в бележника си, например чрез дефиниране на информация за продукта и добавяне на лични данни (напр. заглавие на каталога, описание на спецификацията, адреси и бележки).

Правното основание за обработката на вашите лични данни е чл. 6, ал. 1, буква „е“ от ОРЗД. Обработката служи за гарантиране на нашите легитимни интереси, а именно да Ви предоставим правилно и безпроблемно гореспоменатите функционалности на уеб сайта.

2.2.1.8. Използване на Центъра за помощ на GROHE

Като част от клиентската поддръжка за нашите продукти GROHE Smart Home (включително Sense и Senseguard), ние предоставяме на нашите крайни клиенти и професионалисти Центъра за помощ GROHE Sense (достъпен на https://helpdesk.senseguard.com/). За професионалистите е достъпен и специален Център за помощ за вода ( https://grohesense.atlassian.net). Центърът за помощ в областта на водата се управлява от SURU.

Допълнителна информация за обработката на Вашите лични данни във връзка с използването на Центъра за помощ GROHE Sense и Центъра за помощ за вода можете да намерите в съответните декларации за защита на данните.

2.2.1.9. Интегриране на видео съдържание (плъгин за YouTube Player)

На нашия уеб сайт сме интегрирали различни видео клипове от YouTube. YouTube е видео портал на YouTube, LLC, 901 Cherry Ave, San Bruno, CA 94066, САЩ. Като част от групата на Google, администраторът на лични данни за обработката на лични данни във връзка с използването на YouTube в региона на Европа е Google Ireland Limited, Google Building Gordon House, 4 Barrow St, Дъблин, D04 E5W5, Ирландия.

Ако желаете да видите видео клип от YouTube, вграден в нашия уеб сайт, трябва първо да активирате този видео клип. При активирането браузърът Ви автоматично установява връзка със сървърите на YouTube в САЩ и (в зависимост от настройките) различни данни се предават с помощта на бисквитки. Това включва Вашия IP адрес и URL адреса на нашия уеб сайт, както и продължителността на сесията, честотата на отпадане, приблизителното местоположение, техническа информация като тип браузър, резолюция на екрана или Вашия Интернет доставчик.

Видео клиповете от YouTube, вградени в нашия уеб сайт, са с активиран „Подобрен режим на поверителност“. Това означава, че гледането на видео клип, показан в режим с повишена защита на личните данни на вградения плейър, няма да бъде използвано за персонализиране на сърфирането в YouTube нито в рамките на вградения плейър с повишена защита на личните данни, нито в последващия опит на зрителя в YouTube. Ако за видео клип, показан в режим на вграден плейър с подобрена защита на личните данни, се показва реклама, тази реклама също не се персонализира. Освен това гледането на видео клип, показан в режим на вграден плейър с подобрена защита на личните данни, не се използва за персонализиране на рекламата, показвана на зрителя извън нашия уеб сайт.

Правното основание за обработката на личните данни е Вашето съгласие в съответствие с чл. 6, ал. 1, буква a от ОРЗД. Можете да оттеглите съгласието си по всяко време с действие за в бъдеще, като извикате „Настройки на бисквитките“ и промените избора си там. Моля, имайте предвид, че това не засяга законосъобразността на обработката, извършвана въз основа на Вашето съгласие, докато не го оттеглите.

2.2.1.10. Бюлетин

Можете да се абонирате за нашия бюлетин на уеб сайта, за да получавате редовно информация за нашите оферти, продукти, промоции и услуги.

Когато се регистрирате за бюлетина, ние обработваме данните, които въвеждате по време на процеса на регистрация (име, адрес, имейл адрес, области на интерес, целева група, компания, държава). Освен това използваме така наречените „уеб маяци“ (малки графики в HTML имейли), за да събираме информация за това дали нашият бюлетин е бил доставен, дали е бил отворен и дали са били щракнати връзките. Това ни осигурява статистически анализи и ни позволява да видим точно колко добре е бил приет от Вас нашият бюлетин. По този начин можем да персонализираме и подобрим услугата за получаване на бюлетин.

Регистрацията за бюлетина се извършва чрез т.нар. процедура за двойно съгласие. Това означава, че след регистрацията Ви ще Ви изпратим електронно съобщение, в което ще Ви помолим да потвърдите регистрацията си. За да може да се докаже процесът на регистрация в съответствие със законовите изисквания, Вашата регистрация ще бъде протоколирана. Това засяга времето на регистрация за бюлетина и времето на потвърждение, както и Вашия IP адрес.

Правното основание за предоставянето на услугата за бюлетин и свързаната с нея обработка на данни е Вашето съгласие в съответствие с чл. 6, ал. 1, буква а) от ОРЗД. Можете да оттеглите съгласието си по всяко време, например чрез връзката за отписване, съдържаща се във всеки имейл с бюлетина. Моля, имайте предвид, че това не засяга законосъобразността на обработката, извършвана въз основа на Вашето съгласие, докато не го оттеглите.

2.2.1.11. Обслужване на клиенти при поръчка

Можете да използвате уеб сайта, за да възложите на нашия екип за обслужване на клиенти да Ви окаже помощ на място. Обслужването на клиенти може да бъде заявено чрез предоставения за тази цел онлайн формуляр на уеб сайта.

Ние обработваме данните, които предоставяте в онлайн формуляра. Това включва Вашите лични данни като клиент (напр. име, адрес, имейл адрес, телефон, факс, клиентска група). Събираме и данни за мястото на ползване, ако то се различава от адреса Ви като клиент. В този случай записваме данните за контакт на съответното лице за контакт на конкретното място (напр. име, адрес, телефонен номер, адрес на електронна поща). Обработват се и данни за посочения монтажник или референтен партньор и допълнителни лица за контакт (напр. име, адрес, адрес на електронна поща, телефон, факс), информация за съответния продукт (напр. вид и номер на дефектния елемент, номер на елемента, описание на продукта, снимки на продукта) и друга предоставена информация (напр. допълнителни коментари и описания).

Правното основание за обработката е чл. 6, ал. 1, буква „б“ от ОРЗД. Обработката е необходима за започването и изпълнението на договора, на който се основава въпросното възлагане на услугата на клиента.

2.2.1.12. WhatsApp канали

Предлагаме Ви възможност за достъп и отговор на актуална информация за нашите продукти и оферти чрез нашите канали WhatsApp. WhatsApp Ireland Limited, 4 Grand Canal Square, Дъблин 2, Ирландия, отговаря за услугата WhatsApp канали в Европа.

Когато получите достъп до някой от нашите канали в WhatsApp, ние обработваме информация за начина, по който взаимодействате със съдържанието на канала (включително реакцията Ви към нашето съдържание), и за Вашата профилна снимка. Ако сте съхранени и като контакт, обработваме и пълния Ви телефонен номер и името Ви. Не обработваме никакви други данни от Вас във връзка с нашите канали в WhatsApp.

Правното основание за използването на нашите канали в WhatsApp е чл. 6, ал. 1, буква е) от ОРЗД. Целта на обработката на данни и нашият легитимен интерес в този случай е да предоставяме информация за нашите продукти и оферти на широка аудитория и да регистрираме взаимодействието на потребителите с тях.

Моля, имайте предвид, че когато използвате каналите на WhatsApp, Вашите данни ще бъдат предадени на WhatsApp Ireland Limited. WhatsApp Ireland Limited може да обработва тези данни в съответствие със собствената си политика за поверителност. Допълнителна информация можете да намерите в политиката за поверителност на WhatsApp:

• https://www.whatsapp.com/legal/channels-privacy-policy-eea

2.2.1.13. WhatsApp Business

Предлагаме Ви възможността да се свържете с нас чрез WhatsApp. За тази цел използваме услугата WhatsApp Business. WhatsApp Ireland Limited, 4 Grand Canal Square, Дъблин 2, Ирландия, отговаря за услугата WhatsApp Business в Европа.

WhatsApp Business се използва за следните цели: Отговаряне на запитвания, предоставяне на информация и оферти, обслужване на клиенти и поддръжка.

В рамките на използването на WhatsApp Business обработваме следните лични данни: телефон, име, история на чатовете и друга информация и съдържание, предоставени от Вас (напр. предадени изображения).

Правното основание за това обработване е чл. 6, ал. 1, буква б) от ОРЗД, при условие че контактът се отнася до започването и/или изпълнението на съществуващи договорни отношения с Вас. В противен случай правното основание е чл. 6, ал. 1, буква е) от ОРЗД. В този случай целта на обработката на данни и нашият легитимен интерес се състоят в това да можем да отговорим правилно на отправените към нас запитвания.

Моля, имайте предвид, че когато използвате каналите на WhatsApp, Вашите данни ще бъдат предадени на WhatsApp Ireland Limited. За тази цел сме сключили споразумение за обработка на данни с WhatsApp Ireland Limited.

2.2.1.14. Осъществяване на контакт

Уеб сайтът съдържа различни възможности за връзка с нас. Ако се свържете с нас чрез опциите за контакт, посочени в настоящата политика за поверителност, или чрез другите опции за контакт, предоставени на уеб сайта (напр. чрез имейл, онлайн формуляр за контакт, гореща линия за поддръжка), ние обработваме Вашите данни, за да обработим запитването и в случай на последващи въпроси (напр. в случай на запитвания за продукти или запитвания за пресата).

Обработваните данни включват Вашите данни за контакт. В зависимост от това коя опция за контакт използвате, това може да включва следната информация: Име, адрес, област на дейност, фирма, имейл адрес, телефонен номер и номер на факс. Обработваме и другата информация, която предоставяте, когато се свързвате с нас (напр. съдържание на съобщението, качени или прикачени файлове).

Правното основание за тази обработка е чл. 6, ал. 1, буква б) от ОРЗД, при условие че отговорът на отправеното към нас запитване се отнася до започването и/или изпълнението на съществуващи договорни отношения с Вас. В противен случай правното основание е чл. 6, ал. 1, буква е) от ОРЗД. В този случай целта на обработката на данни и нашият легитимен интерес се състоят в това да можем да отговорим правилно на отправените към нас запитвания.

2.2.2. Използване на уеб магазините на GROHE

Можете да използвате нашите уеб магазини на уеб сайта, за да поръчвате продукти и аксесоари. Във връзка с използването на уеб магазините на GROHE обработваме Вашите лични данни за целите, описани по-долу:

2.2.2.1. Кошница за пазаруване, процес на поръчка

За да направите поръчка в уеб магазините на GROHE, е необходимо да имате личен потребителски профил в GROHE и да влезете в него (вж. по-горе).

При обработката на Вашата поръчка обработваме и следните категории данни: Данни за контакт (напр. име, адрес, телефонен номер, имейл адрес), данни за фактурата (напр. име и адрес на получателя на фактурата) и данни за транзакцията (напр. избрани продукти, цена, разходи за доставка, отстъпки). Освен това, в зависимост от избрания начин на плащане, необходимите данни за плащане също се обработват и се препращат към интегрирания доставчик на платежни услуги (вж. по-долу).

За да обработим поръчката, предаваме Вашите данни за контакт на фирмата, на която е възложена доставката. Ако това е необходимо за обработката на поръчката, предаваме също така Вашия имейл адрес или Вашия телефонен номер на фирмата, на която е възложена доставката (напр. за съгласуване на датата на доставка).

Когато използвате уеб магазина, в браузъра Ви се съхраняват „бисквитки“, за да се осигурят основните функции на уеб магазина. Основните функции включват запазване на съдържанието на кошницата за пазаруване и запазване на данните Ви за вход, докато разглеждате отделните страници на уеб магазина.

Обработката на Вашите данни е необходима за инициирането и обработката на Вашата поръчка с лежащите в основата й договорни отношения. Правното основание за обработката на Вашите данни за изброените цели е чл. 6, ал. 1, буква б от ОРЗД.

2.2.2.2. Оптимизиране на информацията за нашите продукти и услуги

За да ви предоставим персонализирани оферти и информация по имейл за продуктите, които сте закупили, или услугите, които сте резервирали, комбинираме определена информация от различни вътрешни източници, като например онлайн магазина и регистрацията на продукти. Това обаче се прави само при условие (съществуваща реклама или съгласие на клиента), че вече сме упълномощени да предоставяме информация по този начин, и при условие, че вече сте потвърдили адреса на електронната си поща чрез т.нар. процедура за двойно включване.

В рамките на тази обработка на данни обработваме следните категории данни:

Данни за контакт (фамилия, име, адрес), данни за договора, дневници на транзакциите, данни за потреблението, данни за поръчките и кошниците за пазаруване, данни за продукта (SKU, дата на покупка, сериен номер), идентификатор на потребителя, държава, устройство и данни за потреблението.

За тази цел използваме SalesForce Data Cloud, който се управлява от наше име от Salesforce UK Limited, Village 9, Floor 26 Salesforce Tower, 110 Bishopsgate, Лондон, Великобритания.

В случай на прехвърляне на данни от трета държава към Обединеното кралство, Европейската комисия е издала съответното решение за адекватност. В случай на прехвърляне на данни към САЩ, Salesforce е сертифицирана в съответствие с „Рамката за защита на личните данни между ЕС и САЩ“ (DPF).

Обработката на лични данни в рамките на тези мерки се извършва въз основа на чл. 6, ал. 1, буква „е“ от ОРЗД (легитимен интерес), тъй като обработката на данни е необходима за оптимизиране на маркетинговите стратегии и за по-добро обръщане към клиентите.

2.2.2.3. Обработка на плащания, платежни услуги

По време на процеса на поръчка в нашия онлайн магазин имате възможност да изберете метод на плащане. След това плащането се обработва директно чрез доставчика на платежни услуги, използван за обработка на съответния метод на плащане. За тази цел необходимите данни за контакт, плащане и транзакция се предават на съответния доставчик на платежни услуги. В зависимост от това кой доставчик на платежни услуги използвате, той може да обработва допълнителни данни (напр. данни за вход за използване на потребителския акаунт при съответния доставчик на платежни услуги).

Предаването на Вашите данни на доставчиците на платежни услуги и последващата обработка на Вашите данни от тези дружества са необходими за инициирането и обработката на Вашата поръчка и за съответните договорни отношения. Правното основание за обработката на Вашите данни за изброените цели е чл. 6, ал. 1, буква б от ОРЗД.

2.2.2.3.1. Adyen

Плащанията с кредитни карти се обработват от доставчика на платежни услуги Adyen N.V., Simon Carmiggeltstraat 6-50, 1011 DJ Амстердам, Нидерландия. Необходимите данни за кредитната карта се обработват и предават на Adyen (име на картодържателя, номер на картата, знак за проверка, дата на валидност и вид на кредитната карта).

Допълнителна информация за обработката на данни от Adyen можете да намерите тук:

• https://www.adyen.help/hc/en-us/categories/360002679940-Adyen-on-my-bank-statement

2.2.2.3.2. Klarna

При избора на метода на плащане „Klarna покупка по сметка“ и „Klarna Sofort (веднага)“ личните данни се предават автоматично на Klarna. Klarna е платежна услуга, предоставяна от Klarna Bank AB, Sveavägen 46, 111 34 Стокхолм, Швеция. Ако решите да обработвате платежни транзакции чрез Klarna, Klarna обработва следните лични данни: Данни за контакт, данни за плащане, данни за транзакции и данни за сметка в Klarna. Klarna използва тези данни за обработка на плащания. Klarna може да обработва данните и за проверка на кредитоспособността и самоличността.

Допълнителна информация за обработката на данни от Klarna можете да намерите тук:

• https://www.klarna.com/international/privacy-policy/

2.2.2.3.3. PayPal

При избиране на метода за плащане „PayPal“ личните данни се предават автоматично на PayPal. PayPal е платежна услуга на компанията PayPal (Europe) S.à.r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Люксембург. Във връзка с използването на PayPal следните данни се предават на PayPal и се обработват от PayPal: Данни за контакт, данни за плащания, данни за транзакции и данни за PayPal акаунт (име, адрес, имейл адрес, телефонен номер). PayPal използва тези данни в допълнение към обработката на плащанията за проверка на самоличността и кредитоспособността.

Допълнителна информация за обработката на данни от PayPal можете да намерите тук:

• https://www.paypal.com/de/webapps/mpp/ua/privacy-full

2.2.2.4. Използване на Zoovu като онлайн асистент

Използваме онлайн асистента Zoovu на уеб сайта. Доставчикът на услугата е Zoovu (Germany) GmbH, Skalitzer Straße 104, 10997 Берлин.

Използваме услугата, за да поддържаме функцията за търсене на продукти на уеб сайта. Това позволява на потребителите да извикват подходящи резултати за продукти на уеб сайта. Освен това като част от функцията за търсене на продукти се оценява поведението на потребителя при кликване и използване (напр. времето, прекарано на дадена продуктова страница), за да можем да оптимизираме допълнително нашите продуктови страници. Когато използвате функцията за търсене на продукти, с помощта на „бисквитки“ се обработват следните данни: Съдържание на заявката Ви за търсене, IP адрес, данни за устройството (браузър, операционна система, устройство), идентификатор на сесията; идентификатор на заявката, поведение при кликване.

Услугата се използва въз основа на чл. 6, ал. 1, буква е) от ОРЗД. Като оператор на уеб сайт имаме легитимен интерес да дадем възможност на нашите клиенти да оптимизират търсенето на продукти и по този начин да подобрим обхвата и продажбите на нашите продукти.

2.2.3. Услуги и функции за професионалисти

Предоставяме също така специфични функции, услуги и съдържание на уеб сайта за професионалисти, т.е. по-специално за монтажници, архитекти и дизайнери, както и за оператори на шоуруми.

2.2.3.1. Използване на платформата GROHE Training Companion

Предоставяме платформата GROHE Training Companion на разположение на служителите на Групата GROHE и професионалистите на уеб сайта, достъпен на адрес: https://training.grohe.com/. Платформата предоставя на потребителите достъп до различни програми за обучение (например под формата на онлайн уроци и тестове) и учебно съдържание за продуктите на GROHE (например информация за продуктови гами и характеристики).

Допълнителна информация за обработката на Вашите лични данни във връзка с използването на платформата можете да намерите в конкретната политика за поверителност на платформата.

2.2.3.2. Участие в семинари на GROHE

Предлагаме на професионалистите възможността да участват в семинари на GROHE (например за монтаж и поддръжка на специални арматури GROHE). Като професионалисти можете да се регистрирате за съответните семинари на GROHE чрез уеб сайта. Порталът за регистрация се хоства от външен доставчик.

Във връзка с регистрацията ние събираме съответните данни за участника (титла, име, адрес, имейл адрес, длъжност), както и данни за Вашата компания (име на компанията, адрес, държава). Можете също така да въведете допълнителна информация за начина си на хранене (напр. непоносимост), ако в семинара е включен кетъринг. Накрая можете да въведете допълнителни коментари в наличното свободно поле.

Ако семинарите са онлайн събития, ние използваме услугите на съответните технически доставчици, които предоставят необходимите услуги и инфраструктура (включително услуги за уеб конференции и уебинари). Личните данни също се обработват като част от използването на такива услуги. Допълнителна информация можете да намерите в декларациите за защита на данните на съответния технически доставчик, до които имате достъп на уеб сайта на услугата.

Правното основание за обработката е чл. 6, ал. 1, буква „б“ от ОРЗД. Обработката е необходима за започването и изпълнението на договора, на който се основава въпросното участие на GROHE семинар.

2.2.3.3. Заявка за BIM данни

Професионалистите могат да поискат BIM файлове за продукти на GROHE чрез уеб сайта. За тази цел е необходимо в качеството си на професионалист да използвате предвидения онлайн формуляр и да предоставите необходимите данни за заявката (напр. номер на артикул, наименование на професията, обръщение, име, адрес, телефонен номер, имейл адрес).

Правното основание за обработката на вашите лични данни е чл. 6, ал. 1, буква „е“ от ОРЗД. Обработката служи за гарантиране на нашите легитимни интереси, а именно да Ви предоставим правилно и безпроблемно гореспоменатите функционалности на уеб сайта.

2.2.3.4. Проследяване на поръчки

В качеството си на професионалист, Вие можете да управлявате Вашите поръчки на нашия уеб сайт. За тази цел на уеб сайта Ви предоставяме портал за проследяване на поръчките. Там можете да търсите и преглеждате както актуални, така и вече архивирани поръчки. За всяка поръчка се обработват съответните данни за поръчката (напр. номер на поръчка на GROHE, дата на поръчка, дата на доставка, позиция и статус). Освен това можете да бъдете уведомени по електронна поща, като се регистрирате чрез съответната функция в портала.

Правното основание за обработката е чл. 6, ал. 1, буква „б“ от ОРЗД. Обработката е необходима за изпълнението на съществуващите с Вас договорни отношения или отношения по поръчка. В противен случай правното основание е чл. 6, ал. 1, буква е) от ОРЗД. Обработката служи за гарантиране на нашите легитимни интереси, а именно да Ви предоставим правилно и безпроблемно гореспоменатите функционалности на уеб сайта.

2.3. Използване на инструменти за анализ и маркетинг

Използваме следните инструменти за анализ и маркетинг на трети страни на нашия уеб сайт, за да разберем и оценим по-добре поведението на нашите потребители и да продаваме по-добре нашите продукти и услуги.

2.3.1. Google Tag Manager

Използваме Google Tag Manager на нашия уеб сайт. Google Tag Manager е система за управление на тагове (TMS), която ни позволява да управляваме и актуализираме кодовете за проследяване и свързаните с тях фрагменти от код (т.нар. „тагове на уеб сайтове“) на нашия уеб сайт. Доставчикът на Google Tag Manager в европейския регион е Google Ireland Limited, Google Building Gordon House, 4 Barrow St, Дъблин, D04 E5W5, Ирландия.

Таговете на уеб сайтове са малки парчета код, които се вмъкват в даден уеб сайт и могат да идват от различни доставчици (напр. доставчици на аналитични и маркетингови услуги). Тези тагове на уеб сайтове дават възможност за проследяване на действията, извършвани от потребителите (напр. кликване върху бутон или реклама, достъп до определена страница).

Google Tag Manager ни дава възможност да интегрираме такива тагове на уеб сайтове на нашия уеб сайт и да определим действията, които да бъдат записвани. Ако даден таг се задейства от действие, данните, събрани от тага, се изпращат към услугите за анализ или маркетинг, интегрирани чрез Google Tag Manager. Самият Google Tag Manager не създава потребителски профили и не извършва независими анализи.

Мениджърът на тагове на Google събира данни в стандартните протоколи за HTTP заявки. Всички те се изтриват в рамките на 14 дни след получаването им. Google също така събира обобщени данни за задействането на таговете, за да следи стабилността, производителността и качеството на инсталиране на системата. Тези обобщени данни не съдържат IP адреси или идентификатори за измерване, които са свързани с конкретно лице.

Също така сме активирали свързващото устройство за конвертиране в Google Tag Manager. Това е специален таг на уеб сайта, който подпомага измерването на данните за кликванията, така че конверсиите да могат да се регистрират ефективно. По-конкретно, записва се и се съхранява информация за поведението при кликване във връзка с (рекламни) обяви.

Услугата се използва въз основа на чл. 6, ал. 1, буква е) от ОРЗД. Като оператор на уеб сайта имаме легитимен интерес от бързото и лесно интегриране и управление на различни инструменти на нашия уеб сайт. Ако е поискано съответното съгласие, обработката се извършва изключително въз основа на чл. 6, ал. 1, буква а от ОРЗД. Съгласието може да бъде оттеглено по всяко време.

2.3.2. Google Analytics

Използваме Google Analytics на нашия уеб сайт. Използваме Google Analytics, за да проследяваме използването на нашия уеб сайт и предоставяните в него функции и услуги и да извличаме от това кои функции и услуги представляват особен интерес за потребителите и как можем да подобрим уеб сайта. Доставчикът, който отговаря за функционирането на Google Analytics в европейския регион, е Google Ireland Limited, Google Building Gordon House, 4 Barrow St, Дъблин, D04 E5W5, Ирландия.

По време на посещението Ви на уеб сайта Вашето потребителско поведение се записва под формата на „събития“. Събитията могат да бъдат: Прегледи на страници, първо посещение на уеб сайта, начало на сесията, „път на кликване“, взаимодействие с уеб сайта, скролиране (когато потребителят скролира до дъното на страницата (90%)), кликвания върху външни връзки, заявки за вътрешно търсене, взаимодействие с видео клипове, изтегляне на файлове, прегледани/кликнати реклами, езикови предпочитания. Събират се и следните данни: Вашето приблизително местоположение (регион), Вашият IP адрес (в съкратен вид), техническа информация за Вашия браузър и крайните устройства, които използвате (напр. езикови настройки, резолюция на екрана, модел на устройството), Вашият доставчик на Интернет услуги, URL адрес на препращане (чрез кой уеб сайт/рекламен материал сте стигнали до този уеб сайт). Записва се и индивидуален идентификатор на крайното устройство. Това е рекламният идентификатор за Android или рекламният идентификатор за iOS (ако е активиран) или друг индивидуален идентификатор (т.нар. идентификатор на доставчика).

Google Analytics използва бисквитки, които позволяват да се анализира използването на нашия уеб сайт от Ваша страна. Събраната с помощта на бисквитките информация за Вашето използване на този уеб сайт обикновено се прехвърля на сървър на Google в САЩ и се съхранява там. Тези сървъри се управляват от Google LLC. По подразбиране Google Analytics е активирал анонимизиране на IP адресите. Чрез анонимизирането на IP адресите Вашият IP адрес ще бъде съкратен от Google в рамките на държавите-членки на ЕС или в други държави, подписали Споразумението за Европейското икономическо пространство (ЕИП). Само в изключителни случаи пълният IP адрес ще бъде предаден на сървър на Google в САЩ и съкратен там. Според Google IP адресът, предаден от Вашия браузър в рамките на Google Analytics, няма да бъде обединен с други данни на Google.

Google обработва гореспоменатата информация, за да анализира използването на уеб сайта от Ваша страна и да съставя за нас отчети за дейността на уеб сайта. Докладите, предоставени ни от Google Analytics, се използват за анализ на работата на уеб сайта. Въз основа на това можем непрекъснато да подобряваме отделните функции и услуги и да ги адаптираме към нуждите на нашите потребители. Данните, събрани и свързани с бисквитките, зададени от Google Analytics, се изтриват автоматично след изтичане на определения период на съхранение. Данните, чийто период на съхранение е изтекъл, се изтриват автоматично веднъж месечно.

Използването на услугата се основава на Вашето съгласие. Правното основание за обработката на лични данни във връзка с използването на Google Analytics е чл. 6, ал. 1, буква а) от ОРЗД. Можете да оттеглите съгласието си по всяко време, като деактивирате използването на услугата в „Настройки на бисквитките“. Можете също така да попречите на Google да събира данните, генерирани от „бисквитката“ и свързани с използването на уеб сайта от Вас (включително Вашия IP адрес), както и да обработва тези данни от Google, като изтеглите и инсталирате добавката за браузър, предоставена от Google, за да деактивирате Google Analytics:

• https://tools.google.com/dlpage/gaoptout?hl=de

Допълнителна информация относно политиката за поверителност на Google можете да намерите тук:

• https://policies.google.com/privacy

2.3.3. New Relic

Използваме услугата за анализ на производителността New Relic в уеб сайта. Доставчикът на услугата е New Relic Inc, 188 Spear Street, Suite 1000 Сан Франциско, Калифорния 94105, САЩ.

Услугата предлага възможност за определяне на статистически анализи на техническата производителност на нашия уеб сайт (напр. продължителността на конкретна заявка към базата данни, стабилността и достъпността на нашите сървъри или времето за отговор на нашите сървъри). За тази цел данните за приложението и браузъра (напр. IP адрес, време на достъп, тип браузър) се събират с помощта на бисквитки и се съхраняват на сървърите на New Relic.

Използването на услугата се основава на Вашето съгласие. Правното основание за обработката на лични данни във връзка с използването на New Relic е чл. 6, ал. 1, буква а) от ОРЗД. Можете да оттеглите съгласието си по всяко време, като деактивирате използването на услугата в „Настройки на бисквитките“.

Допълнителна информация относно политиката за поверителност на New Relic можете да намерите тук:

• https://newrelic.com/termsandconditions/privacy

2.3.4. TikTok Pixel

Използваме услугата за анализ TikTok Pixel на нашия уеб сайт. TikTok Pixel е услуга, която се управлява в европейския регион от двама доставчици: TikTok Technology Limited, 10 Earlsfort Terrace, Дъблин, D02 T380, Ирландия, и TikTok Information Technologies UK Limited, WeWork, 125 Kingsway, Лондон, WC2B 6NH, Обединеното кралство (заедно наричани „TikTok“).

TikTok Pixel е фрагмент от код на JavaScript, който е интегриран в нашия уеб сайт и ни позволява да разберем и проследим дейностите на посетителите на нашия уеб сайт. За тази цел пикселът на TikTok събира и обработва информация за посетителите на нашия уеб сайт и за устройствата, които те използват. Данните, събрани чрез пиксела на TikTok, се обработват от TikTok и ни се предоставят в обобщен вид. Това ни позволява да измерваме трафика на нашия уеб сайт, да измерваме ефективността на рекламните кампании, да персонализираме и оптимизираме рекламните си кампании и да намираме нови клиенти.

Събраната информация включва информация за действията, предприети от посетителя на уеб сайта (напр. кликване върху реклама), време на действието, IP адрес, данни за устройството (модел на устройството, операционна система, информация за браузъра) и мета данни. Мета данните включват заглавия на страници и информация за продукти, данни за производителността на страниците (напр. време за зареждане на страниците) и кликвания върху бутони (напр. име на бутон, описателен текст и атрибути).

Потребителите на TikTok могат да управляват данните, събрани чрез пиксела на TikTok, в настройките на пиксела в платформата TikTok.

Използването на услугата се основава на Вашето съгласие. Правното основание за обработката на лични данни във връзка с използването на TikTok Pixel е чл. 6, ал. 1, буква а) от ОРЗД. Можете да оттеглите съгласието си по всяко време, като деактивирате използването на услугата в „Настройки на бисквитките“.

Това събиране и предаване на данни за събития се извършва от нас и TikTok като съвместни администратори. С TikTok е сключено споразумение за обработка като съвместни администратори, в което е определено разпределението на задълженията за защита на данните между нас като доставчик на уеб сайта и TikTok. В това споразумение двете страни са се договорили, наред с други неща,

• че ние, като доставчик на уеб сайта, сме отговорни за предоставянето на информация на посетителите в съответствие с чл. 13, 14 от ОРЗД относно съвместното обработване на лични данни;
• че TikTok е отговорен за осигуряване на възможност за упражняване на правата на субектите на данни в съответствие с чл. 15 до 20 ОРЗД по отношение на личните данни, съхранявани от TikTok след съвместна обработка.

Съществуващият договор за съвместна отговорност с TikTok с направените в него клаузи, както и информация за обработката на данни от TikTok, са достъпни тук:

• https://ads.tiktok.com/i18n/official/policy/jurisdiction-specific-terms
• https://www.tiktok.com/legal/page/eea/privacy-policy/

2.3.5. Визуален оптимизатор на уеб сайтове

Използваме услугата за оптимизация на уеб сайтове Visual Website Optimizer. Доставчикът на услугата е Wingify Software Pvt. Ltd, 14th Floor, KLJ Tower North, Netaji Subhash Place, Pitam Pura, Ню Делхи-110034, Делхи, Индия.

Целта на Visual Website Optimizer е да извършва A/B тестване и многовариантно тестване за подобряване на използваемостта на уеб сайтовете, което включва обработване на лични данни с цел анализиране на взаимодействията на потребителите. А/В тестването, известно още като разделяне на тестовете, е експериментална процедура на случаен принцип. Различни сегменти от посетители на уеб сайтове виждат едновременно две или повече версии на променлива (уеб страница, елемент на страницата и т.н.). Реакциите показват коя версия постига максимален ефект и подобрява ключовите показатели за ефективност.

Използваме също Visual Website Optimizer за оптимизиране на коефициента на конверсия (CRO). Това се отнася до систематичното подобряване на уеб сайта или целевата страница въз основа на поведението на потребителите. Целта е да се увеличи вероятността посетителите да извършат желаните действия (конверсии) на въпросната страница.

Следните категории данни се обработват във връзка с Visual Website Optimiser: Информация за взаимодействието на потребителя, данни за устройството и браузъра, IP адрес, данни за геолокация, данни за проследяване; данни за конвертиране.

Използването на услугата се основава на Вашето съгласие. Правното основание за обработката на лични данни във връзка с използването на Visual Website Optimizer е чл. 6, ал. 1, буква а) от ОРЗД. Можете да оттеглите съгласието си по всяко време, като деактивирате използването на услугата в „Настройки на бисквитките“.

2.3.6. YouTube Analytics

Използваме услугата за анализ YouTube Analytics на нашия уеб сайт. Доставчикът на услугата в европейския регион е Google Ireland Limited, Google Building Gordon House, 4 Barrow St, Дъблин, D04 E5W5, Ирландия.

С YouTube Analytics имаме възможност да получаваме обобщени статистически анализи за обхвата на нашия канал в YouTube, взаимодействието на потребителите с нашето съдържание (гледане, коментиране, абониране) и нашите целеви групи (напр. възраст, пол, местоположение) на посетителите и броя на гледанията на нашите уеб видео клипове. Чрез това можем да направим канала си в YouTube по-привлекателен за зрителите.

YouTube Analytics използва определени събития - напр. гледане или коментиране на някой от нашите видео клипове или абониране за нашия канал - и данните, събрани при взаимодействие с нашия канал в YouTube, които се записват от сървърите на Google, за създаване на статистически анализи. Данните, събрани от YouTube Analytics, включват данни, които сами предоставяте на Google (напр. потребителско име или коментари, които потребителят пише с или в услугите на Google), данни за приложенията, браузърите и устройствата, използвани от посетителя при достъп до услугите на Google, данни за дейностите на посетителя в YouTube (напр. кои видео клипове гледате и харесвате) и данни за местоположението на посетителя (напр. IP адрес).

YouTube Analytics създава статистически анализи въз основа на гореспоменатите данни. Не получаваме никакви лични данни от Вас във връзка с YouTube Analytics, нито можем да свържем информацията от YouTube Analytics с Вас или с други отделни зрители.

Използването на услугата се основава на Вашето съгласие. Правното основание за обработката на лични данни във връзка с използването на YouTube Analytics е чл. 6, ал. 1, буква а) от ОРЗД. Можете да оттеглите съгласието си по всяко време, като деактивирате използването на услугата в „Настройки на бисквитките“.

2.3.7. Webtrekk (Mapp)

На нашия уеб сайт използваме услугата за анализ Webtrekk (Mapp) от доставчика Webtrekk GmbH, Boxhagener Str. 76-78, 10245 Берлин. От 2020 г. Webtrekk е част от групата компании Mapp Digital. Следователно оттогава софтуерът Webtrekk продължава да се предлага под марката „Mapp“. Мястото за хостинг на данни е (непроменено) в Германия.

Webtrekk е аналитична услуга за извършване на статистически анализи на нашия уеб сайт и предоставяните на него оферти. Въз основа на статистическите оценки ние можем постоянно да оптимизираме нашия уеб сайт и предлаганите в него услуги. За тази цел услугата събира и анализира информацията, която Вашият браузър предава, когато използвате уеб сайта. Това се извършва с помощта на бисквитки и т.нар. пиксели, които са интегрирани във всеки уеб сайт.

При обработваните информации се касае за данни за устройствата (заявка (име на искания файл), тип/версия на браузъра, език на браузъра, използвана операционна система, вътрешна разделителна способност на прозореца на браузъра, разделителна способност на екрана), URL адрес на препращане, IP адрес (събира се изключително в анонимизиран вид и се изтрива веднага след използване), време на достъп, кликвания, анонимизирано съдържание на формуляра (напр. дали е въведен телефонен номер или не).

Пряка лична връзка е изключена по всяко време. Събраните по този начин данни се използват за създаване на анонимни потребителски профили, които са основа за статистически анализи.

Използването на услугата се основава на Вашето съгласие. Правното основание за обработката на лични данни във връзка с използването на Webtrekk е чл. 6, ал. 1, буква а) от ОРЗД. Можете да оттеглите съгласието си по всяко време, като деактивирате използването на услугата в „Настройки на бисквитките“.

2.3.8. Meta Pixel

Използваме услугата „Meta Pixel“ (първоначално Facebook Pixel) на нашия уеб сайт за целите на маркетинга и таргетирането. Отговорник за услугата „Meta Pixel“ в Европа е Meta Platforms Ireland Limited, 4 Grand Canal Square, Дъблин 2, Ирландия (бивше: Facebook Ireland Limited).

Meta Pixel е код на JavaScript, интегриран в нашия уеб сайт, който дава възможност за проследяване на действията на потребителите на нашия уеб сайт чрез бисквитки. В тази връзка взаимодействията на потребителите на нашия уеб сайт и взаимодействията с реклами, поставени от нас на други уеб сайтове (напр. дали потребителят е кликнал върху реклама и след това се е регистрирал на нашия уеб сайт) се записват и съхраняват на сървърите на Meta. Тези сървъри се намират в САЩ и се управляват от Meta Platforms, Inc. Освен това събраната информация включва и IP адреса и други данни за използваното устройство (напр. идентификатор на устройството, операционна система). Събирането на съответната информация и взаимодействия обикновено се извършва чрез съхраняване на "бисквитки" на крайното устройство на потребителя и анализиране на тагове, вградени в нашия уеб сайт.

Въз основа на събраната информация и взаимодействия можем да подобрим таргетирането на нашите реклами и да оптимизираме офертите и функциите на нашия уеб сайт. Възможно е също така да привлечем отново вниманието на потребителите към нашите оферти и продукти, напр. чрез показване на персонализирана реклама, съобразена с интересите на съответния потребител, на други уеб сайтове на съответните доставчици на трети страни и управляваните от тях рекламни мрежи.

Освен това Meta може да съпостави събраната информация с данните от профила Ви във Facebook. Това означава, че ако сте потребител на Facebook и сте влезли в профила си във Facebook, посещението Ви на нашия уеб сайт автоматично се отнася към Вашия потребителски профил във Facebook. Meta използва събраните данни за целите на анализа и собствените си реклами. Потребителите могат да коригират настройките и възраженията си срещу използването на данни за рекламни цели в настройките на профила си във Facebook. Достъп до настройките на профила можете да получите тук:

• https://www.facebook.com/ads/preferences/?entry_product=ad_settings_screen

Използването на услугата се основава на Вашето съгласие. Правното основание за обработката на лични данни във връзка с използването на Meta Pixel е чл. 6, ал. 1, буква а) от ОРЗД. Можете да оттеглите съгласието си по всяко време, като деактивирате използването на услугата в „Настройки на бисквитките“.

Допълнителна информация за обработката на Вашите данни от Meta и за упражняването на Вашите права като субект на данни спрямо Meta можете да намерите тук:

• https://www.facebook.com/about/privacy

2.3.9. Реклама в Amazon (AdSystem)

Използваме услугата за анализ на Amazon Advertising (AdSystem) на уеб сайта. Доставчикът на услугата в европейския регион е Amazon Europe Core S.à r.l., 38 Avenue John F. Kennedy, L-1855, Люксембург.

Amazon Advertising е рекламна мрежа, която е специализирана в предоставянето на целева реклама. Ние използваме рекламния етикет на Amazon във връзка с реклама в Amazon. Това е инструмент, който използва бисквитки или подобни технологии за събиране на информация от потребителите, когато те взаимодействат с реклами.

По-конкретно се събира следната информация: HTTP хедър (напр. информация за браузъра, типа на устройството, местоположението на уеб сайта, препращащия уеб сайт), идентификатор на тага и информация, определена от нас като оператор на уеб сайта (име и идентификатор на оператора на уеб сайта, времева марка на последната дейност на уеб сайта, име на събитието, име на атрибута и стойности).

Amazon обработва събраната информация, за да създаде за нас отчети за кампаниите за целевата група на уеб сайта, проследяване на конверсиите, събитията, свързани с кликванията, и целевата реклама извън нашия уеб сайт (ретаргетиране). Това ни позволява да оптимизираме нашите реклами и кампании като цяло и да ги разработваме в съответствие с Вашите интереси.

Използването на услугата се основава на Вашето съгласие. Правното основание за обработката на лични данни във връзка с използването на Amazon Advertising е чл. 6, ал. 1, буква а) от ОРЗД. Можете да оттеглите съгласието си по всяко време, като деактивирате използването на услугата в „Настройки на бисквитките“.

2.3.10. Akamai mPulse

Използваме mPulse на нашия уеб сайт. Доставчикът, отговорен за функционирането на mPulse в европейския регион, е Akamai Technologies GmbH, Parkring 22, 85748 Гархинг, Германия.

mPulse е решение на Akamai за измерване на действителната производителност на използването на нашия уеб сайт (уеб трафик). С помощта на това решение можем да получим точна представа за производителността на нашия уеб сайт и да установим всички причини за забавяне и загуба на приходи. За тази цел mPulse използва уеб маяк, за да събира различни части от информацията, анализира ги и ни ги предоставя в обработен вид.

Обработената информация включва информация за домейна (напр. URL адрес на домейна, времеви печат и IP адрес), данни за сесията (напр. идентификатор на сесията и време на стартиране на сесията), потребителски агент (напр. семейство браузъри, основна версия и тип устройство), географски данни (напр. държава и регион), широчина на честотната лента (напр. в kbit/s и блок от честотна лента), таймери (напр. време за реакция на уеб сайта), определени от потребителя показатели (напр. преобразуване и оборот), и, в зависимост от конфигурацията, аналитични данни от доставчици от трети страни (напр. Google)

Използването на услугата се основава на Вашето съгласие. Правното основание за обработката на лични данни във връзка с използването на mPulse е чл. 6, ал. 1, буква а) от ОРЗД. Можете да оттеглите съгласието си по всяко време, като деактивирате използването на услугата в „Настройки на бисквитките“.

Допълнителна информация за обработката на данни от Akamai можете да намерите тук:

• https://www.akamai.com/legal/privacy-statement

2.3.11. Hotjar

Използваме Hotjar в уеб сайта. Доставчикът на услугата е Hotjar Ltd, Business Centre 5th Floor, Dragonara Road, Пасевил Сейнт Джулианс STJ 3141 Малта.

При Hotjar се касае за услуга за анализ на поведението на потребителите на нашия уеб сайт. Тази услуга ни позволява да разберем по-добре нуждите на нашите потребители и да оптимизираме предлагането на този уеб сайт. Технологията на Hotjar ни дава по-добра представа за опита на нашите потребители въз основа на обобщена информация (напр. колко време прекарват потребителите на кои страници, върху кои връзки кликат, какво харесват и какво не харесват и т.н.) и това ни помага да адаптираме нашето предлагане към обратната връзка на нашите потребители.

Hotjar работи с „бисквитки“ и други технологии, за да събира информация за поведението на нашите потребители и техните крайни устройства (по-специално IP адрес на устройството (записва се и се съхранява само в анонимизиран вид), размер на екрана, тип на устройството (уникални идентификатори на устройството), информация за използвания браузър, местоположение (само за страната) и информация за използването в рамките на кликванията и превъртанията на отделните страници. Hotjar съхранява тази информация в псевдонимизиран потребителски профил. Нито Hotjar, нито ние ще използваме тази информация за идентифициране на отделни потребители, нито ще я комбинираме с други данни за отделни потребители.

Въз основа на тази информация Hotjar създава обобщени топлинни карти, които позволяват да се определи кои области на уеб сайта са предпочитани от отделните потребители. Получаваме също така обобщена информация за това колко време потребителите са останали на дадена страница и кога са я напуснали. Можем също така да определим в кой момент потребителите са отменили вписванията си в предоставените формуляри (т.нар. фунии за конвертиране).

Използването на услугата се основава на Вашето съгласие. Правното основание за обработката на лични данни във връзка с използването на Hotjar е чл. 6, ал. 1, буква а) от ОРЗД. Можете да оттеглите съгласието си по всяко време, като деактивирате използването на услугата в „Настройки на бисквитките“.

Допълнителна информация можете да намерите в политиката за поверителност на Hotjar на:

• https://www.hotjar.com/legal/policies/privacy

2.3.12. Pinterest Tag

Ние използваме услугата за анализ Pinterest Tag на уеб сайта. Доставчикът на услугата в европейския регион е Pinterest Europe Ltd, Palmerston House, 2nd Floor, Fenian Street, Дъблин 2, Ирландия.

При Pinterest Tag се касае за фрагмент от код, който е интегриран в страниците на нашия уеб сайт. С помощта на Pinterest Tag може да се събира, съхранява и оценява в псевдонимизиран вид информация за поведението на посетителите на уеб сайта при сърфиране. Информацията може да бъде отнесена към лицето на потребителя с помощта на допълнителна информация, която Pinterest съхранява за потребителя, напр. поради притежаването на акаунт в социалната мрежа „Pinterest“.

Pinterest анализира с помощта на алгоритъм поведението при сърфиране и след това може да показва на посетителя целеви препоръки за продукти като персонализирани рекламни кампании. Pinterest може също така да свърже информацията, събрана чрез Pinterest Tag с друга информация, събрана от Pinterest чрез други уеб сайтове или във връзка с използването на социалната мрежа Pinterest, за да създаде псевдонимизирани профили на използване.

Използването на услугата се основава на Вашето съгласие. Правното основание за обработката на лични данни във връзка с използването на Pinterest Tag е чл. 6, ал. 1, буква а) от ОРЗД. Можете да оттеглите съгласието си по всяко време, като деактивирате използването на услугата в „Настройки на бисквитките“.

Допълнителна информация за обработката на Вашите данни от Pinterest и за упражняването на Вашите права като субект на данни спрямо Pinterest можете да намерите тук:

• https://policy.pinterest.com/privacy-policy

2.3.13. LinkedIn Insight Tag

Нашият уеб сайт използва услугата „LinkedIn Insight Tag“ от LinkedIn. Доставчикът на тази услуга в европейския регион е LinkedIn Ireland Unlimited Company, Wilton Plaza, Wilton Place, Дъблин 2, Ирландия.

С помощта на LinkedIn Insight Tag се събира информация за посетителите на нашия уеб сайт, което дава възможност за измерване на потребителското поведение на посетителите на нашия уеб сайт (напр. дали посетителите на нашия уеб сайт предприемат определено действие, т.нар. измерване на конверсията). Измерването на конверсиите може да се извършва и на различни устройства. Можем да използваме получените по този начин данни, за да подобрим релевантността на нашите реклами. Освен това LinkedIn Insight Tag предлага функция за ретаргетиране, която ни позволява да показваме целеви реклами на посетителите на нашия уеб сайт извън уеб сайта, при което според LinkedIn не се извършва идентификация на адресата на рекламата.

Във връзка с използването на LinkedIn Insight Tag в браузъра на потребителя се създава уникална бисквитка на LinkedIn, която позволява събирането на следните данни: URL адрес, препращащ URL адрес, IP адрес, свойства на устройството и браузъра (потребителски агент) както и времева марка. IP адресите се съкращават или се хешират, когато се използват за достигане на членове на различни устройства. Преките идентификатори на членовете се премахват в рамките на седем дни, за да се псевдонимизират данните. След това останалите псевдонимизирани данни ще бъдат изтрити в рамките на 180 дни. Ако даден посетител е регистриран като член на LinkedIn, LinkedIn може да свърже и анализира ключовите професионални данни, съхранявани в LinkedIn (напр. ниво на кариера, размер на компанията, държава, местоположение, индустрия и длъжност), с горепосочените данни.

LinkedIn не споделя с нас лични данни на членовете, а само предоставя отчети и съобщения (в които членовете не са идентифицирани) относно целевата група на уеб сайта и ефективността на рекламите. Членовете на LinkedIn могат да контролират използването на личните си данни за рекламни цели в настройките на профила си. За да деактивирате тага Insight на нашия уеб сайт („отказване“), кликнете тук.

Използването на услугата се основава на Вашето съгласие. Правното основание за обработката на лични данни във връзка с използването на LinkedIn Insight Tag е чл. 6, ал. 1, буква а) от ОРЗД. Можете да оттеглите съгласието си по всяко време, като деактивирате използването на услугата в „Настройки на бисквитките“.

Допълнителна информация за обработката на Вашите данни от LinkedIn и за упражняването на Вашите права като субект на данни спрямо LinkedIn можете да намерите тук:

• https://linkedin.com/legal/privacy-policy

2.3.14. Bazaarvoice Analytics

Работим с Bazaarvoice, за да предложим на клиентите си възможности за оценка на нашите продукти. Bazaarvoice използва „бисквитки“, за да обработва информация от потребителите и да следи поведението на потребителите на няколко уеб сайта. Доставчикът на услугата е Bazaarvoice, Inc, 10901 Stonelake Blvd Остин, TX 78759, САЩ.

Когато изпращате оценка на продукт, предоставените от Вас данни (напр. име, имейл адрес, оценка) се записват. Вашият IP адрес също се съхранява временно с цел предотвратяване на измами (18 месеца, първоначално за неопределено време, ако има съмнение за измама). Предоставените данни се обработват за целите на използването на оценката на продукта и се показват на уеб сайта.

Също така използваме Bazaarvoice за целите на анализа, а именно за проследяване на това как предоставените продуктови оценки се използват от потребителите, как се използват съдържанието и офертите, предлагани на нашия уеб сайт, след като са били посетени продуктовите оценки, и кои подстраници на уеб сайта са посетени. За тази цел на нашия уеб сайт се използват бисквитки и подобни технологии. Събира се и информация за използвания от Вас браузър. Присвояването Ви се извършва само чрез произволно генерирана цифрова стойност. Тук не се извършва комбиниране с пряко лични данни, като например Вашето име или Вашия имейл адрес.

Обработката на лични данни във връзка с подаването на оценки на продукти се основава на чл. 6, ал. 1, буква „е“ от ОРЗД. Целта на обработката на данните и нашият легитимен интерес в този случай е да се даде възможност за оценка на нашите продукти. Доколкото личните данни се обработват за целите на анализа и за тази цел се използват „бисквитки“, тази обработка се основава на Вашето съгласие. Правното основание за обработката в този случай е чл. 6, ал. 1, буква а от ОРЗД. Можете да оттеглите съгласието си по всяко време, като деактивирате използването на услугата в „Настройки на бисквитките“.

2.3.15. Conversion Tracking (проследяване на конверсиите)

Използваме различни услуги от доставчици за проследяване на конверсиите (оценка на действията при посещение) на нашия уеб сайт. Тези услуги ни позволяват да събираме и подобряваме статистически ефективността на нашите оферти и реклами.

В рамките на проследяването на конверсиите се записват различна информация като взаимодействия на потребителите във връзка с използването на офертите и функциите, предоставяни на нашия уеб сайт, както и с обработката на функциите и (рекламните) обяви, поставени от нас на други уеб сайтове (напр: Ако кликнете върху някоя от нашите реклами на друг уеб сайт и след това се регистрирате за нашия бюлетин на нашия уеб сайт).

Събраната тук информация включва IP адрес както и данни за използваното устройство (напр. идентификатор на устройството, операционна система, тип браузър), вида и времето на взаимодействие, съдържанието на съответната функция респ. реклама както и за реакцията на потребителя (напр. регистрация за бюлетин, извикване на уеб сайт на продукт, въвеждане на определени заявки за търсене, кликване върху отделни реклами).

Събирането на съответната информация и взаимодействия обикновено се извършва по принцип чрез това, че съответните доставчици - трети страни, които съхраняват „бисквитки“ на крайното устройство на потребителя и анализират тагове, интегрирани в нашия уеб сайт. При извършване на взаимодействие Вашият браузър изпраща заявка до рекламната мрежа или до сървъра на съответния доставчик - трета страна, чрез съответния имплементиран таг от „бисквитката“, с който се предава определена информация за действието.

Въз основа на събраната информация и взаимодействия получаваме от доставчиците на трети страни статистически данни за поведението на потребителите на нашия уеб сайт. Това ни дава възможност да подобрим насочването на нашите реклами и да оптимизираме предложенията и функциите, предоставяни на нашия уеб сайт. Възможно е също така да привлечем отново вниманието на потребителите към нашите оферти и продукти, напр. чрез поставяне на индивидуални реклами въз основа на интересите на съответния потребител на други уеб сайтове на съответните доставчици - трети страни и управляваните от тях рекламни мрежи.

Използването на услуги за проследяване на конверсиите се основава на Вашето съгласие. Правното основание за обработката на личните данни е чл. 6, ал. 1, буква „е“ от ОРЗД. Можете да оттеглите съгласието си по всяко време, като деактивирате използването на услугата в „Настройки на бисквитките“.

По-долу ще намерите допълнителна информация за услугите за проследяване на конверсии, които използваме:

2.3.15.1. Google Conversion Tracking (проследяване на конверсиите)

Google Conversion Tracking е инструмент за проследяване и анализ, който свързва данни от рекламната мрежа Google Ads с действия на нашия уеб сайт. Доставчикът на услугата в Европа е Google Ireland Limited, Gordon House, 4 Barrow St, Дъблин, D04 E5W5, Ирландия.

Допълнителна информация за обработката на данни от Google можете да намерите тук:

• https://support.google.com/google-ads/answer/1722022
• https://policies.google.com/privacy?hl=de
• https://policies.google.com/technologies/ads

2.3.15.2. DoubleClick Floodlights

DoubleClick Floodlights е инструмент за проследяване и анализ на конверсиите за маркетинговата платформа на Google, в който конверсиите от отделните функционални области на маркетинговата платформа на Google (напр. Campaign Manager 360, Display & Video 360 и Search Ads 360) и други системи за проследяване (напр. Google Ads и Google Analytics) се записват и свързват с действия на нашия уеб сайт. Доставчикът в Европа е Google Ireland Limited, Google Building Gordon House, 4 Barrow St, Дъблин, D04 E5W5, Ирландия.

Допълнителна информация за обработката на данни от Google можете да намерите тук:

• https://support.google.com/searchads/answer/7298761?hl=de
• https://policies.google.com/privacy?hl=de
• https://policies.google.com/technologies/ads

2.3.15.3. Meta Conversion Tracking (проследяване на конверсиите)

Meta Conversion Tracking е инструмент за проследяване и анализ на конверсиите, с който се свързват данните от рекламната мрежа Meta с действията в нашия уеб сайт. Доставчик в Европа е Meta Platforms Ireland Limited, 4 Grand Canal Square, Дъблин 2, Ирландия (преди това: Facebook Ireland Limited).

Допълнителна информация за обработката на данни от Meta можете да намерите тук:

• https://www.facebook.com/about/privacy/

2.3.15.4. Проследяването на конверсиите в Pinterest

Проследяването на конверсиите в Pinterest е инструмент за проследяване и анализ на конверсиите, който свързва пренасочванията от пин в платформата Pinterest към нашия уеб сайт и действията, предприети там. Доставчикът на услугата в Европа е Pinterest Europe Ltd, Palmerston House, 2nd Floor, Fenian Street, Дъблин 2, Ирландия.

Допълнителна информация за обработката на данни от Pinterest можете да намерите тук:

• https://help.pinterest.com/en/business/article/track-conversions-with-pinterest-tag
• https://policy.pinterest.com/de/privacy-policy

2.3.16. Използване на социални медийни плъгини

На този уеб сайт са интегрирани плъгини за социални медии от различни доставчици на социални мрежи. Тези плъгини Ви позволяват да взаимодействате със съдържанието на този уеб сайт, например чрез споделяне или запазване на съдържанието в социалните мрежи, в които членувате. Плъгините са обозначени с логото на доставчика или с допълнение (напр. „Харесва ми“ или „Споделям“).

Когато посещавате нашия уеб сайт, чрез приставката се установява директна връзка между Вашия браузър и сървъра на доставчика. След това доставчикът получава информация, че сте посетили този уеб сайт с Вашия IP адрес. Освен това на сървърите на доставчика обикновено се предават допълнителни данни, като например тип и версия на браузъра, дата и час на посещението, идентификатор на потребителя, посетени уеб сайтове, HTTP заглавия и взаимодействие (кликване върху плъгина). Ако имате профил в съответната социална мрежа, доставчикът на социалната мрежа може да свърже тази информация с Вашия профил. Ако не желаете доставчикът да може да свърже посещението Ви на този уеб сайт с Вашия профил, моля, излезте от потребителския си профил в социалната мрежа.

Моля, обърнете внимание, че някои плъгини се поддържат само ако сте влезли в потребителския си профил в съответната социална мрежа и сте дали съгласието си за използване на бисквитки. В противен случай някои приставки няма да се поддържат.

Правното основание за използването на тези плъгини и свързаната с тях обработка на данни е Вашето съгласие. Правното основание за обработката на данни в този случай е чл. 6, ал. 1, буква а от ОРЗД.

В уеб сайта използваме плъгини за социални медии от следните доставчици:

2.3.16.1. Meta

Използваме плъгини за социални медии от Meta, като например бутона за споделяне Meta Share бутон респ. Meta Sharer (бивш Facebook Like бутон). Доставчикът на тази услуга в европейския регион е Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Дъблин 2, Ирландия.

Във връзка с използването на плъгините за социални медии на Meta Вашите данни ще бъдат предадени на сървърите на Meta Platforms, Inc. в САЩ. Meta Platforms, Inc. е сертифицирана в съответствие с Рамката за защита на личните данни на ЕС и САЩ (DPF).

Допълнителна информация за обработката на Вашите данни от Meta и за упражняването на Вашите права като субект на данни спрямо Meta можете да намерите тук:

• https://www.facebook.com/about/privacy

2.3.16.2. Pinterest

Използваме плъгини за социални медии от Pinterest, като например бутона „забелязване“ на Pinterest. Доставчикът на тази услуга в европейския регион е Pinterest Europe Ltd, Palmerston House, 2nd Floor, Fenian Street, Дъблин 2, Ирландия.

Във връзка с използването на плъгините за социални медии на Pinterest Вашите данни ще бъдат предадени на сървърите на Pinterest Platforms, Inc. в САЩ. Предаването на данни между Pinterest Europe Ltd. и Pinterest, Inc. се извършва въз основа на стандартните договорни клаузи на ЕС.

Допълнителна информация за обработката на Вашите данни от Pinterest и за упражняването на Вашите права като субект на данни спрямо Pinterest можете да намерите тук:

• https://policy.pinterest.com/privacy-policy

2.3.16.3. LinkedIn

Използваме плъгини за социални медии от LinkedIn. Доставчикът на тази услуга в европейския регион е доставчик в Европа е LinkedIn Ireland Unlimited Company, Wilton Plaza, Wilton Place, Дъблин 2, Ирландия.

Във връзка с използването на плъгините за социални медии на LinkedIn Вашите данни ще бъдат предадени на сървърите на LinkedIn Corporation в САЩ. LinkedIn Corporation е сертифицирана в съответствие с Рамката за защита на личните данни на ЕС и САЩ (DPF).

Допълнителна информация за обработката на Вашите данни от LinkedIn и за упражняването на Вашите права като субект на данни спрямо LinkedIn можете да намерите тук:

• https://linkedin.com/legal/privacy-policy

2.3.17. Ремаркетинг

Използваме технологии за ремаркетинг, за да показваме целеви реклами въз основа на предишни взаимодействия с нашия уеб сайт. Доставчици от трети страни, като Google, Meta, Amazon, TikTok, LinkedIn, YouTube и DoubleClick, могат да използват бисквитки или подобни технологии, за да проследяват кои страници сте посетили, за да Ви показват персонализирана реклама на други уеб сайтове или платформи. Можете да възразите срещу бисквитките за ремаркетинг по всяко време, като използвате функциите за отказ на съответните доставчици:

• Google & YouTube: https://adssettings.google.com/
• Meta (Facebook): https://www.facebook.com/settings/?tab=ads
• Amazon: https://www.amazon.com/adprefs
• TikTok: https://support.tiktok.com/en/account-and-privacy/personalized-ads-and-data/personalization-and-data
• LinkedIn: https://www.linkedin.com/psettings/advertising

Допълнителна информация за начина, по който нашите партньори за ремаркетинг обработват данни, можете да намерите в съответните политики за поверителност и в горните раздели на Глава 2.3.

Правното основание за обработката на личните данни е чл. 6, ал. 1, буква „е“ от ОРЗД. Можете да оттеглите съгласието си по всяко време, като деактивирате използването на услугата в „Настройки на бисквитките“.

2.4. Други цели на обработката

В допълнение към гореспоменатите цели на обработване обработваме Вашите лични данни и за следните цели:

• За да изпълним нашите законови задължения за съхранение, нашите законови задължения за отчетност, нашите законови задължения за контрол или също така задължения съгласно закона за защита на данните. Тази обработка се основава на правното основание на чл. 6, ал. 1, буква в) от ОРЗД;
• За да упражним всякакви правни претенции или да се защитим срещу претенции. Тази обработка се основава на правното основание на чл. 6, ал. 1, буква е) от ОРЗД и § 24 на Федералния закон за защита на личните данни; ;
• За да отговорим на официални запитвания и да ги изпълним. Тази обработка се основава на правното основание на чл. 6, ал. 1, буква в) и буква д) от ОРЗД;
• В рамките на сделки или реорганизации. Тази обработка се основава на правното основание на чл. 6, ал. 1, буква б) и буква е) от ОРЗД;

2.5. До каква степен обработваме Вашите данни под съвместна отговорност?

Ние обработваме Вашите данни на собствена отговорност. Освен това, в рамките на определени дейности по обработване, обработваме Вашите данни и съвместно с други дружества в съответствие с чл. 26 от ОРЗД. По-долу ще намерите допълнителна информация за дейностите по обработване, за които това е така, и свързаните с тях последици за защитата на данните.

2.5.1. Съвместно управление с Meta Platforms

Ние сме съвместни администратори на данни с Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Дъблин 2, Ирландия във връзка с използването на услугите Meta Pixel, Meta Conversion Tracking и Meta Social Media Plugins (Meta Sharer).

Доколкото личните данни се събират на нашия уеб сайт във връзка с използването на тази услуга и се предават на Meta, ние и Meta Platforms Ireland Limited носим съвместна отговорност за обработката на тези данни (чл. 26 от ОРЗД). Съвместната отговорност се ограничава изключително до събирането на данните и предаването им на Meta Platforms Ireland Limited. Обработката, извършена от Meta Platforms Ireland Limited след препращането, не е част от съвместната отговорност. Нашите съвместни задължения са определени в споразумение за съвместен контрол.

Съгласно това споразумение ние сме отговорни за предоставянето на информация за защита на данните при използването на плъгини за социални медии и за правилното техническо изпълнение на нашия уеб сайт. За защитата на правата на субектите на данни отговаря Meta Platforms Ireland Limited, доколкото това се отнася до данни, обработвани в рамките на съвместната отговорност. За тази цел можете да се свържете директно с Meta Platforms Ireland Limited, за да упражните правата си на субект на данни. Ако предявите правата си на субект на данни пред нас, ние ще ги препратим на Meta Platforms Ireland Limited.

Допълнителна информация относно споразумението за съвместна отговорност, за обработката на Вашите данни от Meta Platforms и за упражняването на Вашите права на субект на данни по отношение на Meta Platforms можете да намерите тук:

• https://www.facebook.com/legal/controller_addendum
• https://www.facebook.com/about/privacy

2.5.2. Съвместна отговорност с Pinterest

Ние сме съвместни администратори с Pinterest Europe Ltd, Palmerston House, 2nd Floor, Fenian Street, Дъблин 2, Ирландия във връзка с услугата Pinterest Tag и Pinterest Conversion Tracking и плъгините за социални медии на Pinterest.

Доколкото личните данни се събират на нашия уеб сайт с помощта на тези услуги и се предават на Pinterest, ние и Pinterest Europe Ltd. носим съвместна отговорност за тази обработка на данни (чл. 26 от ОРЗД). Съвместната отговорност се ограничава изключително до събирането на данните и предаването им на Pinterest Europe Ltd.. Обработката, извършена от Pinterest Europe Ltd. след препращането, не е част от съвместната отговорност. Нашите съвместни задължения са определени в споразумение за съвместен контрол.

Съгласно това споразумение ние сме отговорни за предоставянето на информация за защита на данните при използването на плъгини за социални медии и за правилното техническо изпълнение на нашия уеб сайт. За защитата на правата на субектите на данни отговаря Pinterest Europe Ltd., доколкото това се отнася до данни, обработвани в рамките на съвместната отговорност. За тази цел можете да се свържете директно с Pinterest Europe Ltd., за да упражните правата си на субект на данни. Ако предявите правата си на субект на данни пред нас, ние ще ги препратим на Pinterest Europe Ltd..

Допълнителна информация относно споразумението за съвместна отговорност, за обработката на Вашите данни от Pinterest и за упражняването на Вашите права на субект на данни по отношение на Pinterest можете да намерите тук:

• https://business.pinterest.com/de/pinterest-advertising-services-agreement
• https://policy.pinterest.com/privacy-policy

2.5.3. Съвместна отговорност с TikTok

Ние сме съвместни администратори с TikTok Information Technologies UK Limited, 6th Floor, One London Wall, Лондон, EC2Y 5EB, Обединеното кралство („TikTok UK“) и TikTok Technology Limited, 10 Earlsfort Terrace, Дъблин, D02 T380, Ирландия („TikTok Ireland“) по отношение на услугата TikTok Pixel.

Съвместната отговорност включва събирането и предаването на данни за събития, обработвани във връзка с услугата. С TikTok е сключено споразумение за обработка като съвместни администратори, в което е определено разпределението на задълженията за защита на данните между нас като доставчик на уеб сайта и TikTok. В това споразумение двете страни са се договорили, наред с други неща,

• че ние, като доставчик на уеб сайта, сме отговорни за предоставянето на информация на посетителите в съответствие с чл. 13, 14 от ОРЗД относно съвместното обработване на лични данни;
• че TikTok е отговорен за осигуряване на възможност за упражняване на правата на субектите на данни в съответствие с членове 15 до 20 от ОРЗД по отношение на личните данни, съхранявани от TikTok след съвместна обработка.

Съществуващото споразумение с TikTok за съвместна отговорност с направените в него разпоредби, както и информация за обработката на данни от TikTok и възможността за упражняване на правата на субектите на данни, можете да намерите тук:

• https://ads.tiktok.com/i18n/official/policy/jurisdiction-specific-terms
• https://www.tiktok.com/legal/page/eea/privacy-policy/

3. Колко дълго съхраняваме Вашите данни?

Обикновено обработваме Вашите лични данни във връзка с използването на нашия уеб сайт за срока на съответния процес на използване, освен ако съхранението им след този срок не е необходимо за изпълнението на съответните цели на обработката. В този случай обработваме Вашите лични данни дотолкова, доколкото това е необходимо за изпълнението на съответната цел на обработване. По-специално, решаващи са видът и функционалността на съответната услуга респ. функция, която използвате на уеб сайта.

Освен това ние сме обект на различни законови задължения за съхранение и документиране. Посочените в тях периоди на съхранение респ. документиране са до десет години.

И накрая, периодът на съхранение се определя и от законоустановените давностни срокове, които могат да бъдат до тридесет години в съответствие с чл. 195 и следващите на Гражданския кодекс, например, при което редовният давностен срок е три години.

4. С кого споделяме Вашите данни?

Споделяме Вашите лични данни с различни получатели извън нашето предприятие.

Това включва външни доставчици на услуги, които ни подпомагат във връзка с предоставянето на приложението и предлаганото в него съдържание. Обработката на Вашите лични данни от такива външни доставчици на услуги се извършва изключително от наше име и в съответствие с нашите инструкции. Тези получатели са така наречените обработващи лични данни (вж. чл. 4, ал. 8 от ОРЗД). Вашите лични данни ще бъдат предадени и на получатели, които обработват Вашите лични данни на своя отговорност (вж. чл. 4, ал. 7 от ОРЗД). По-конкретно това са следните получатели респ. категории получатели:

Получатели- Вид на услугите

• Adyen N.V., Simon Carmiggeltstraat 6-50, 1011 DJ Амстердам, Нидерландия - Доставчик на платежни услуги
• Adobe Systems Software Ireland Limited, 4-6 Riverwalk, Citywest Business Park, Дъблин 24, Ирландия - Доставчик на онлайн платформа за уебинари (Adobe Connect)
• Akamai Technologies GmbH, Parkring 22, 85748 Гархинг, Германия, Akamai Technologies, Inc, 145 Broadway, Кеймбридж, MA 02142 САЩ - Доставчик на услуги за доставка на съдържание (Akamai Edge) и услуги за анализ (Akamai mPulse)
• Amazon Europe Core S.à r.l., 38 Avenue John F. Kennedy, L-1855, Люксембург - Доставчик на реклама в Amazon;
• Amazon Web Services EMEA SARL, 38, avenue John F. Kennedy, L-1855 Люксембург - Доставчик на хостинг услуги
• Bazaarvoice, Inc, 10901 Stonelake Blvd Остин, TX 78759, САЩ - Доставчик на онлайн услуги за оценки на продукти
• Cloudflare, Inc, 101 Townsend Street Сан Франциско, Калифорния 94107, САЩ - Google Ireland Limited, Google Building Gordon House, 4 Barrow St, Дъблин, D04 E5W5, Ирландия
• Google Ireland Limited, Google Building Gordon House, 4 Barrow St, Дъблин, D04 E5W5, Ирландия - Доставчик на Google reCAPTCHA, Google Analytics, Google Tag Manager, Google Conversion Tracking, DoubleClick Floodlights, Google Maps, YouTube Analytics, Google Fonts
• Hotjar Ltd, Business Centre 5th Floor, Dragonara Road, Пасевил Сейнт Джулианс STJ 3141 Малта - Доставчик на услуги за анализ (Hotjar)
• IBM Deutschland GmbH, IBM-Allee 1 71139 Енинген, Германия - Доставчик на хостинг услуги
• Klarna Bank AB, Sveavägen 46, 111 34 Стокхолм, Швеция - Доставчик на платежни услуги
• LinkedIn Ireland Unlimited Company, Wilton Plaza, Wilton Place, Дъблин 2, Ирландия - Доставчик на LinkedIn Insight Tag, плъгини за социални медии
• Mastercard International Incorporated, 2000 Purchase Street в селището Purchase, Ню Йорк, САЩ - Доставчик на услуги с кредитни карти, доставчик на платежни услуги
• Meta Platforms Ireland Limited, 4 Grand Canal Square, Дъблин 2, Ирландия - Доставчик на Meta Pixel, Meta Conversion Tracking
• Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Дъблин 18, Ирландия - Доставчик на Azure AD (услуга за управление на идентичността и оторизацията)
• Monotype Imaging Inc, 600 Unicorn Park Drive, Woburn, Масачузетс 01801, САЩ - Доставчик на онлайн услуга за шрифтове
• New Relic Inc, 188 Spear Street, Suite 1000 Сан Франциско, Калифорния 94105, САЩ - Доставчик на New Relic Analytics
• F5, Inc, 801 5th Avenue, Seattle, Washington 98104, САЩ (преди това: Nginx, Inc.) - Доставчик на услуги за управление на уеб сървъри и обработка на трафик.
• OneTrust GmbH, Friedentraße 22B, 81671 Мюнхен, Германия - Доставчик на платформа за управление на съгласието
• PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal L-2449, Люксембург - Доставчик на платежни услуги
• Pinterest Europe Ltd, Palmerston House, 2nd Floor, Fenian Street, Дъблин 2, Ирландия - Доставчик на Pinterest Tag, Проследяване на конверсии
• salesforce.com Germany GmbH, Erika-Mann-Strasse 31-37, 80636 Мюнхен, Германия - Доставчик на онлайн платформа за управление на клиенти (CRM система)
• Salesforce UK Limited, село 9, етаж 26 Salesforce Tower, 110 Bishopsgate, Лондон, Обе - диненото кралствоДоставчик на онлайн платформа за управление на клиенти (CRM система)
• STR8 GmbH & Co. KG, Callinstraße 43, 30167 Хановер, Германия - Доставчик на онлайн портал за хостинг на портала за семинари
• SAP Deutschland SE & Co. KG, Hasso-Plattner-Ring 7 69190 Валдорф, Германия - Доставчик на софтуер за уеб магазини
• Stripe, Inc, 354 Oyster Point Boulevard, Сан Франциско, Калифорния, 94103, САЩ - Доставчик на платежни услуги
• TikTok Technology Limited, 10 Earlsfort Terrace, Дъблин, D02 T380, Ирландия
• TikTok Information Technologies UK Limited, WeWork, 125 Kingsway, Лондон, WC2B 6NH, Обединено кралство - Доставчик на Tik Tok Pixel
• Webtrekk GmbH, Schönhauser Allee 148, 10435 Берлин, Германия - Доставчик на услугата за анализ Webtrekk
• Webex Communications Deutschland GmbH, Hansaallee 249 c/o Cisco Systems GmbH, 40549 Дюселдорф, Германия - Доставчик на онлайн платформа за уеб комуникация
• Wingify Software Pvt. Ltd., 1104, KLJ TOWER, North, Netaji Subhash Place, Pitampura, Делхи, 110034, Индия - Доставчик на визуален оптимизатор на уеб сайтове
• United Parcel Service Deutschland S.à r.l. & Co. OHG, Görlitzer Straße 1, 41460 Нойс, Германия - Транспортна компания (превоз на поръчки)
• WhatsApp Ireland Limited, 4 Grand Canal Square, Дъблин 2, Ирландия. - Доставчик на каналите и бизнеса на WhatsApp
• Zoovu (Germany) GmbH, Skalitzer Straße 104, 10997 Берлин - Доставчик на услуги за онлайн помощ
• Дружества от групата Lixil Group, част от която е GROHE. - Подкрепа при експлоатацията на уеб сайта (техническа поддръжка, хостинг, подкрепа при обработката на запитвания), предоставяне на услуги, свързани с логистика, ИТ сигурност, администрация, продажби и обслужване на клиенти, комуникация

5. Прехвърлят ли се данни към трета държава?

Във връзка с използването на уеб сайта Вашите лични данни се предават и на получатели в т.нар. трети държави, т.е. държави извън ЕС и Европейското икономическо пространство (ЕИП).

Данните се предават на трети държави само ако има съответно правно основание за това. Това означава, че ще предадем Вашите данни само ако Комисията на ЕС е издала решение за адекватно ниво на защита на данните за съответната трета държава (т.нар. решение на ЕС за адекватност, вж. член 45 от ОРЗД), ако са предоставени подходящи гаранции за защита на Вашите лични данни (вж. член 46 от ОРЗД) или ако съществува стандарт за правно разрешение (вж. член 49 от ОРЗД). Подходящите гаранции по смисъла на чл. 46 от ОРЗД включват стандартните клаузи на ЕС за защита на данните, публикувани от Комисията на ЕС.

Понастоящем съществува Рамково споразумение за защита на личните данни (РЗЛД) за предаването на данни към САЩ. Касае се за споразумение между Европейския съюз и САЩ, което има за цел да гарантира спазването на европейските стандарти за защита на данните при обработката на данни в САЩ в съответствие с чл. 45 от ОРЗД. Всяко предприятие, сертифицирано по DPF, се задължава да спазва тези стандарти за защита на данните. Допълнителна информация можете да намерите на следния линк:

• https://www.dataprivacyframework.gov/list

По-конкретно, във връзка с използването на уеб сайта Вашите данни ще бъдат предадени на следните получатели, които обработват Вашите данни в трета държава.

Получатели- Правно основание

• Akamai Technologies, Inc, 145 Broadway, Кеймбридж, MA 02142 САЩ - Рамка за защита на личните данни между ЕС и САЩ(решение на ЕС относно адекватността)
• Bazaarvoice, Inc, 10901 Stonelake Blvd Остин, TX 78759, САЩ - Рамка за защита на личните данни между ЕС и САЩ(решение на ЕС относно адекватността)
• Cloudflare, Inc, 101 Townsend Street Сан Франциско, Калифорния 94107, САЩ - Рамка за защита на личните данни между ЕС и САЩ(решение на ЕС относно адекватността)
• F5, Inc, 801 5th Avenue, Seattle, Washington 98104, САЩ - Рамка за защита на личните данни между ЕС и САЩ(решение на ЕС относно адекватността)
• Monotype Imaging Inc, 600 Unicorn Park Drive, Woburn, Масачузетс 01801, САЩ - Рамка за защита на личните данни между ЕС и САЩ(решение на ЕС относно адекватността)
• New Relic Inc, 188 Spear Street, Suite 1000 Сан Франциско, Калифорния 94105, САЩ - Рамка за защита на личните данни между ЕС и САЩ(решение на ЕС относно адекватността)
• Salesforce, Inc., Salesforce Tower, 415 Mission Street, 3rd Floor, Сан Франциско, CA 94105, САЩ - Рамка за защита на личните данни между ЕС и САЩ(решение на ЕС относно адекватността)
• Stripe, Inc, 354 Oyster Point Boulevard, Сан Франциско, Калифорния, 94103, САЩ - Рамка за защита на личните данни между ЕС и САЩ(решение на ЕС относно адекватността)
• Salesforce UK Limited, село 9, етаж 26 Salesforce Tower, 110 Bishopsgate, Лондон, Обединеното кралство - Решение на ЕС относно адекватността на Обединеното кралство
• TikTok Information Technologies UK Limited, WeWork, 125 Kingsway, Лондон, WC2B 6NH, Обединено кралство - Решение на ЕС относно адекватността на Обединеното кралство
• Wingify Software Pvt. Ltd., 1104, KLJ TOWER, North, Netaji Subhash Place, Pitampura, Делхи, 110034, Индия - Стандартни клаузи на ЕС за защита на данните (Модул 2)
• Дружества от групата Lixil Group, част от която е GROHE. - Стандартни клаузи на ЕС за защита на данните (Модул 2)

Ако желаете да получите допълнителна информация относно прехвърлянето към трети страни, моля, свържете се с офиса, посочен в раздел 1.

Моля, имайте предвид, че съответните получатели, които обработват Вашите данни, могат също така да предадат Вашите данни на получатели в трети държави. Допълнителна информация за това можете да намерите в съответната информация за защита на данните на тези получатели. Те са свързани с настоящата политика за защита на личните данни (където е възможно).

6. От кои източници произхождат Вашите данни?

Ние обработваме лични данни, които ни предоставяте директно или които получаваме от трети страни. Тези трети страни включват съответните доставчици и доставчици на услуги, които използваме във връзка с функционирането на уеб сайта и предоставяните в него функционалности и услуги (вж. горната информация в раздел 4).

7. Имате ли задължение да предоставите данните си?

Вие не сте задължени нито по закон, нито по договор да ни предоставяте лични данни. Това не се отнася за данните, необходими за регистрация и влизане в потребителския акаунт на GROHE или за услуги, за които се изисква задължителна регистрация (регистрация на продукти, регистрация за семинари на GROHE). Без тези данни ние не можем да Ви предоставим тези услуги или функции.

При използване на уеб сайта, регистрационните данни също се предават автоматично от Вашия браузър (вж. раздел 2.1.2). Без тези технически данни не е възможно да получите достъп до уеб сайта.

В противен случай от Вас ще се изисква да предоставите само данните, необходими за предоставянето на нашите функции и услуги на уеб сайта. Моля, имайте предвид, че без тези лични данни може да не сме в състояние да Ви предоставим пълната функционалност на уеб сайта и нашите функции и услуги може да са ограничени.

8. Има ли автоматизирано вземане на решения, включително профилиране, в съответствие с чл. 22 от ОРЗД?

Няма автоматизирано вземане на решения, включително профилиране, в съответствие с чл. 22 от ОРЗД.

9. Какви права имате?

Имате право на информация съгласно чл. 15 от ОРЗД, право на коригиране съгласно чл. 16 от ОРЗД, право на изтриване съгласно чл. 17 от ОРЗД, право на ограничаване на обработването съгласно чл. 18 от ОРЗД и право на преносимост на данните съгласно чл. 20 от ОРЗД. Ако обработваме Вашите лични данни въз основа на Вашето съгласие, можете да оттеглите това съгласие по всяко време без никакви формални изисквания.

Доколкото Вашите лични данни се обработват с цел защита на нашите законни интереси в съответствие с чл. 6, ал. 1, буква е) от ОРЗД, можете да възразите срещу тази обработка в съответствие с правните изисквания на чл. 21 от ОРЗД.

За да упражните гореспоменатите права, можете да се свържете с офиса, посочен в раздел 1.

10. Информация за правото Ви на възражение съгласно чл. 21 и правото Ви на подаване на жалба съгласно чл. 77 от ОРЗД

Имате право да възразите по всяко време, на основания, свързани с Вашата конкретна ситуация, срещу обработването на лични данни, които Ви засягат, въз основа на чл.6, ал.1, буква е) от ОРЗД, включително профилиране въз основа на тези разпоредби по смисъла на чл.4, ал.4 от ОРЗД.

Ако възразите, няма да обработваме повече Вашите лични данни, освен ако не докажем убедителни легитимни основания за обработката, които имат предимство пред Вашите интереси, права и свободи, или обработката служи за установяване, упражняване или защита на правни претенции.

Възражението може да бъде направено неофициално и за предпочитане е да бъде адресирано до офиса, посочен в политиката за поверителност в раздел 1.

Освен това имате право да подадете жалба до надзорния орган за защита на данните в съответствие с чл. 77 от ОРЗД, ако смятате, че личните Ви данни се обработват незаконосъобразно. Правото на подаване на жалба не засяга никакви други административни или съдебни средства за защита.

Преглед на европейските надзорни органи за защита на данните можете да намерите тук:

• https://www.edpb.europa.eu/about-edpb/about-edpb/members_en

Преглед на надзорните органи за защита на данните, работещи в Германия, можете да намерите тук:

• https://www.bfdi.bund.de/DE/Service/Anschriften/

11. Сигурност на данните

За да гарантираме сигурността на данните, които ни се предават, използваме 128-битово TLS криптиране. Можете да разпознаете такива криптирани връзки по префикса „https://“ в линка на страницата в адресната лента на Вашия браузър. Не криптираните страници са обозначени с „http://“. Всички данни, които предавате на нашия уеб сайт, не могат да бъдат прочетени от трети страни благодарение на SSL криптирането.

12. Промени в политиката за поверителност

За да гарантираме, че нашата политика за защита на личните данни винаги отговаря на актуалните законови изисквания и отразява техническата настройка на нашите уеб сайтове, си запазваме правото да правим промени по всяко време.

Статус 04.08.2025