Политика за поверителност

1. Обща информация относно обработката на лични данни

    1. Защитата на вашите лични данни е от особено значение за нас. Поради това бихме искали да ви информираме подробно по-долу за това кои лични данни се обработват, когато използвате нашите уебсайтове и услуги.
    2. Администраторът съгласно чл. 4, т. 7 от Общия регламент относно защитата на данните („ОРЗД“) е

      GGV Handelsgesellschaft mbH & Co. KG
      August-Thyssen-Straße 8
      41564 Kaarst
      Тел.: 02131 – 795 50
      Факс: 02131 – 795 549
      Поща: Postmaster@ggv-exquisit.de

      (наричано по-долу „GGV“). Допълнителна информация можете да намерите в нашето правно уведомление.

    3. Можете да се свържете с нашето длъжностно лице по защита на данните на datenschutz@ggv-exquisit.de или по пощата на нашия адрес с допълнение „длъжностно лице по защита на данните“.
    4. Ние обработваме лични данни само в съответствие с приложимите разпоредби за защита на данните. Това означава, че данните се обработват само ако има законово основание за това, по-специално ако обработването на данни е необходимо за предоставянето на нашите договорни услуги и онлайн услуги или се изисква по закон, ако е дадено съгласие, или въз основа на нашите законни интереси (т.е. нашият интерес към анализа, оптимизацията и икономическото функциониране и сигурността на нашите онлайн услуги по смисъла на чл. 6, ал. 1, буква f) от GDPR).
    5. Правното основание за съгласие е член 6(1)(а) и член 7 от GDPR, правното основание за обработване за изпълнение на нашите услуги и прилагане на договорни мерки е член 6(1)(б) от GDPR, правното основание за обработване за спазване на нашите правни задължения е член 6(1)(в) от GDPR, а правното основание за обработване за защита на нашите законни интереси е член 6(1)(е) от GDPR

2. Обработка на данни при посещение на нашите уебсайтове

    1. Когато използвате нашите уебсайтове само с информационна цел, т.е. когато не подадете заявка или не ни предоставите лична информация по друг начин, ние обработваме данните, които вашият браузър предава на нашия сървър и които са технически необходими, за да ви покажем нашите уебсайтове и да гарантираме стабилност и сигурност:
      • IP адрес,
      • Дата и час на заявката,
      • Продължителност на посещението на уебсайта,
      • Разлика във часовите зони спрямо средното време по Гринуич (GMT),
      • Съдържание на заявката (конкретна страница),
      • Код за състояние на достъп/HTTP статус,
      • всеки прехвърлен обем данни,
      • Уебсайт, от който произхожда заявката,
      • Уебсайтове, които посещавате на нашия сайт,
      • Доставчици на интернет услуги,
      • тип браузър,
      • Сървърни лог файлове,
      • Операционна система и нейният интерфейс
      • Език и версия на софтуера на браузъра.
    2. Правното основание е чл. 6, ал. 1, изречение 1, буква f) от GDPR, а именно нашият легитимен интерес да показваме достъпните уебсайтове.

3. Обработка на данни чрез използване на „бисквитки“

    1. В допълнение към гореспоменатите данни, „бисквитките“ се съхраняват на вашето устройство, когато използвате нашите уебсайтове. „Бисквитките“ са малки текстови файлове, които се съхраняват на вашия твърд диск и се присвояват на вашия браузър, като ни предоставят информация. Те служат, за да направят нашия уебсайт по-лесен за ползване и ефективен. Правното основание за това е член 6(1)(f) от GDPR, а именно нашият легитимен интерес да подобрим удобството за ползване на нашия уебсайт и да оценим нашите онлайн маркетингови дейности.
    2. Можете да конфигурирате настройките на браузъра си според предпочитанията си и например да откажете приемането на „бисквитки“. Моля, обърнете внимание, че в този случай може да не успеете да използвате всички функции на нашите уебсайтове.

4. Обработка на данни при контакт с нас

    1. Когато се свържете с нас по имейл, телефон или чрез формуляр за контакт, предоставените от вас данни (напр. имейл адрес, име, телефонен номер или съдържанието на вашето запитване) ще бъдат обработени от нас, за да отговорим на вашите въпроси и/или да обработим вашата заявка. Правното основание за тази обработка е член 6(1)(б) от GDPR.

5. Обработка на данните на кандидата

1. Предлагаме Ви възможността да кандидатствате при нас (напр. по имейл или поща). По-долу Ви информираме за обхвата, целта и използването на Вашите лични данни, събрани по време на процеса на кандидатстване. Уверяваме Ви, че събирането, обработката и използването на Вашите данни се извършва в съответствие с приложимото законодателство за защита на данните и всички други законови разпоредби, и че Вашите данни ще бъдат третирани със строга конфиденциалност.

2. Обхват и цел на събирането на данни – Когато ни подадете заявление за работа, ние обработваме свързаните с вас лични данни (напр. данни за контакт и комуникация, документи за кандидатстване, бележки от интервюта за работа и др.) до степента, необходима за вземане на решение дали да се установи трудово правоотношение. Правното основание за това е член 26 от Федералния закон за защита на данните (BDSG-neu) (започване на трудово правоотношение), член 6, параграф 1, буква b от GDPR (започване на общ договор) и – ако сте дали съгласие – член 6, параграф 1, буква a от GDPR. Можете да оттеглите съгласието си по всяко време. В нашата компания вашите лични данни ще бъдат споделяни само с лицата, участващи в обработката на вашата кандидатура.
Ако кандидатурата ви е успешна, предоставените от вас данни ще бъдат съхранени в нашите системи за обработка на данни с цел осъществяване на трудовото правоотношение, въз основа на член 26 от Федералния закон за защита на данните (BDSG-neu) и член 6, параграф 1, буква b от GDPR.

3. Период на съхранение на данни – Ако не можем да Ви предложим позиция, откажете предложение за работа или оттеглите кандидатурата си, ние си запазваме правото да съхраняваме предоставените от Вас данни до шест месеца от приключване на процеса на кандидатстване (отхвърляне или оттегляне на кандидатурата) въз основа на нашите легитимни интереси (чл. 6, ал. 1, буква f) от GDPR). След този период данните ще бъдат изтрити и всички физически документи за кандидатстване – унищожени. Това съхранение служи по-специално като доказателство в случай на съдебни производства. Ако стане очевидно, че данните ще бъдат необходими след шестмесечния период (напр. поради предстоящи или висящи съдебни производства), изтриването ще се извърши едва след като целта на удълженото съхранение вече не е приложима.

4. По-дълго съхранение може да се осъществи и ако сте дали съгласието си (чл. 6, ал. 1, буква а от GDPR) или ако законовите задължения за съхранение изключват изтриването.

6. Обработка на данни за изпълнение на договор

1. Ако ни възложите доставка или ремонт на продукти, ние обработваме вашите данни за контакт и плащане, както и данни за комуникация, договор и продукт (напр. самото устройство), за изпълнението, обработката и фактурирането на договорните услуги, които можете да намерите в нашите Общи условия. За гореспоменатата цел вашите данни могат да бъдат споделяни с доставчици на услуги, които ни подкрепят (обслужване на клиенти, доставчици на услуги, оператори на комуникационни приложения и др.), които, разбира се, сме подбрали внимателно и които са обвързани с нашите инструкции. Това са предимно доставчици на технически услуги, които ни подкрепят при предоставянето на услугите.

2. Правното основание е съществуващо или предстоящо договорно отношение (чл. 6, ал. 1, изречение 1, буква b от GDPR).

7. Социални медии

а) Връзка чрез графична или текстова връзка

1. Ние също така популяризираме нашето присъствие в социалните мрежи, изброени по-долу на нашия уебсайт. Това се прави чрез вграждане на свързана графика на съответната мрежа. Използването на тази свързана графика предотвратява автоматично свързване със сървъра на съответната социална мрежа, когато се осъществява достъп до уебсайт, съдържащ промоция в социалните медии, което иначе би се случило, за да се покаже графиката на мрежата. Едва когато потребителят кликне върху съответната графика, той бива пренасочен към услугата на съответната социална мрежа.

2. След като потребителят бъде пренасочен, съответната мрежа събира информация за потребителя. Не може да се изключи възможността обработката на тези данни да се извършва в САЩ.

3. Това първоначално включва данни като IP адрес, дата, час и посетената страница. Ако потребителят е влязъл в профила си в съответната мрежа през това време, мрежовият оператор може да свърже събраната информация за конкретното посещение на потребителя с личния му профил. Ако потребителят взаимодейства чрез бутон „Споделяне“ в съответната мрежа, тази информация може да се съхранява в личния му профил и евентуално да се публикува. Ако потребителят желае да предотврати директното свързване на събраната информация с профила му, той трябва да излезе от профила си, преди да кликне върху графиката. Възможно е също така да конфигурира съответния потребителски профил по съответния начин.

4. Следните социални мрежи са интегрирани в нашия сайт чрез връзки:

Фейсбук

1. Facebook Ireland Limited, 4 Grand Canal Square, Dublin 2, Ирландия, дъщерно дружество на Facebook Inc., 1601 S. California Ave., Palo Alto, CA 94304, САЩ.

2. Политика за поверителност: https://www.facebook.com/policy.php

YouTube

1. Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ирландия, дъщерно дружество на Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043 САЩ

2. Политика за поверителност: https://policies.google.com/privacy

Инстаграм

1. Facebook Ireland Limited, 4 Grand Canal Square, Dublin 2, Ирландия, дъщерно дружество на Facebook Inc., 1601 S. California Ave., Palo Alto, CA 94304, САЩ.

2. Политика за поверителност: https://help.instagram.com/519522125107875

б) Социален плъгин „Facebook“

1. На нашия уебсайт използваме плъгин от социалната мрежа Facebook. Facebook е интернет услуга, предоставяна от Facebook Inc., 1601 S. California Ave, Palo Alto, CA 94304, USA. В рамките на ЕС тази услуга се управлява от Facebook Ireland Limited, 4 Grand Canal Square, Dublin 2, Ireland; и двете се наричат ​​по-долу просто „Facebook“.

2. Правното основание е член 6(1)(f) от GDPR. Нашият легитимен интерес се състои в подобряване на качеството на нашия уебсайт.

3. Допълнителна информация за възможните плъгини и съответните им функции е налична във Facebook на адрес https://developers.facebook.com/docs/plugins/ .

Ако плъгинът е вграден в една от страниците, които посещавате на нашия уебсайт, вашият интернет браузър изтегля изображение на плъгина от сървърите на Facebook в САЩ. По технически причини е необходимо Facebook да обработва вашия IP адрес. Освен това се записват и датата и часът на вашето посещение на нашия уебсайт.

Ако сте влезли във Facebook, докато посещавате някой от нашите уебсайтове, който използва плъгина, Facebook ще разпознае информацията, събрана от плъгина за вашето конкретно посещение. Facebook може след това да свърже тази информация с вашия личен потребителски акаунт във Facebook. Например, ако използвате бутона „Харесвам“ на Facebook, тази информация ще се съхранява във вашия потребителски акаунт във Facebook и може да бъде публикувана чрез платформата Facebook. Ако искате да предотвратите това, трябва или да излезете от Facebook, преди да посетите нашия уебсайт, или да използвате добавка за браузър, за да блокирате зареждането на плъгина на Facebook.

Допълнителна информация относно събирането и използването на данни, както и свързаните с това права и опции за защита, можете да намерите в политиката за поверителност на Facebook, която се намира на [линк към политиката за поверителност на Facebook]

https://www.facebook.com/policy.php предоставя наличната политика за поверителност. 

8. Ревюта на продукти

За да се показват събраните отзиви и обратна връзка от социалните медии, на този уебсайт е интегриран печатът за доверие Trustami. Това служи на нашите легитимни интереси за оптимален маркетинг на нашите услуги на нашия собствен уебсайт в съответствие с чл. 6, ал. 1, изречение 1, буква f) от GDPR. Когато се осъществява достъп до печата за доверие Trustami, уеб сървърът автоматично съхранява данни (данни за достъп) под формата на лог файл на сървъра. Този лог файл съдържа името на достъпния уебсайт, файла, датата и часа на достъпа, вашия IP адрес в съкратена форма, количеството прехвърлени данни, известие за успешен достъп, типа на браузъра, операционната система на потребителя, URL адреса на препращащата страница (на предишно посетената страница) и заявения доставчик. Тези данни за достъп не се анализират и се презаписват автоматично не по-късно от седем дни след вашето посещение на уебсайта. Печатът за доверие Trustami и услугите, рекламирани с него, се предлагат от Trustami GmbH, Schröderstraße 5, 10115 Берлин, Германия. Обработката на данни, събрани от Trustami, се регулира от политиката за поверителност на Trustami, която може да бъде намерена на www.trustami.com/datenschutz.

9. Използване на доставчика на услуги за имейл маркетинг Klaviyo

Използваме доставчика на услуги Klaviyo, за да изпращаме нашия бюлетин и да анализираме поведението на потребителите. Доставчикът е Klaviyo, Inc., 125 Summer Street, Boston, MA 02110, USA. Klaviyo обработва лични данни като имейл адреси, IP адреси и данни за употреба от наше име, за да се осигури доставка на имейли и да се анализира поведението на потребителите. Тази обработка се основава на вашето съгласие съгласно чл. 6, ал. 1, буква а) от GDPR. Данните се прехвърлят в САЩ въз основа на стандартните договорни клаузи на Европейската комисия съгласно чл. 46, ал. 2, буква в) от GDPR. Следователно Klaviyo се ангажира да поддържа адекватно ниво на защита на данните. Можете да намерите допълнителна информация в политиката за поверителност на Klaviyo: https://www.klaviyo.com/legal/privacy-policy. Можете да оттеглите съгласието си за получаване на бюлетина по всяко време, като използвате връзката за отписване във всеки имейл или като се свържете директно с нас.

10. Вашите права

1. Имате следните права по отношение на личните си данни:

    • Право на достъп (чл. 15 от GDPR),
    • Право на коригиране и заличаване (членове 16 и 17 от GDPR),
    • Право на ограничаване на обработването (чл. 18 от GDPR),
    • Право на възражение срещу обработването (чл. 21 от GDPR),
    • Право на преносимост на данните (чл. 20 от GDPR).

2. Вие също имате право да подадете жалба до надзорния орган за защита на данните относно обработката на вашите данни от наша страна.

3. Моля, обърнете внимание, че можете да оттеглите всяко съгласие за защита на данните, което може да сте ни дали, по всяко време, с действие за в бъдеще. Същото важи и за съгласието за получаване на маркетингови съобщения. Най-добрият начин да направите това е да се свържете с нас неофициално по имейл на: datenschutz@ggv-exquisit.de. Оттеглянето на съгласието ви може да доведе до това нашите услуги вече да не са достъпни за вас или да са достъпни само в ограничена степен.

4. Когато обработването на вашите лични данни се основава на балансиране на интереси (чл. 6, ал. 1, изречение 1, буква f от GDPR), можете да възразите срещу обработването. Когато упражнявате такова право на възражение, Ви молим да обясните причините, поради които не трябва да обработваме личните Ви данни по начина, по който го правим досега. В случай на основателно възражение, ние ще разгледаме ситуацията и ще прекратим или коригираме обработването на данните, или ще Ви докажем нашите убедителни законни основания за продължаване на обработването.

11. Разкриване на данни на трети страни и доставчици от трети страни

1. Споделяме вашите данни с трети страни само ако това е необходимо за договорни цели, например въз основа на чл. 6, ал. 1, буква b) от GDPR, или може да бъде оправдано въз основа на легитимни интереси съгласно чл. 6, ал. 1, буква f) от GDPR.

2. Ако използваме подизпълнители за предоставяне на нашите услуги, ще предприемем подходящи правни, технически и организационни мерки, за да гарантираме защитата на личните данни в съответствие със съответните законови изисквания.

12. Изтриване на данни

1. Данните, които съхраняваме, ще бъдат изтрити веднага щом вече не са необходими за предназначението им и няма законови задължения за съхранението им. Ако данните не бъдат изтрити, защото са необходими за други законово допустими цели, обработката им ще бъде ограничена. Това означава, че данните ще бъдат блокирани и няма да се обработват за други цели. Това се отнася например за данни, които трябва да се съхраняват по търговски или данъчноправни причини.

2. В съответствие със законовите изисквания, документите се съхраняват шест години съгласно чл. 257, ал. 1 от Търговския кодекс на Германия (HGB) (търговски книги, инвентарни описи, търговски писма, счетоводни документи и др.) и десет години съгласно чл. 147, ал. 1 от Данъчния кодекс на Германия (книги, записи, отчети за управлението, счетоводни документи, търговски и бизнес писма, документи от значение за данъчното облагане и др.).

13. Заключителни разпоредби

1. Ние прилагаме технически и организационни мерки за сигурност, за да защитим вашите данни, по-специално срещу случайна или умишлена манипулация, загуба, унищожаване или достъп от неупълномощени лица. Нашите мерки за сигурност се усъвършенстват непрекъснато в съответствие с технологичното развитие.

2. Ще актуализираме тази Политика за поверителност периодично, поради техническия напредък на нашите услуги. Освен ако промяната в Политиката за поверителност не засяга използването на съществуващи данни, новата Политика за поверителност ще се прилага от датата на актуализирането ѝ на нашия уебсайт. Промени в Политиката за поверителност, които засягат използването на вече събрани данни, ще бъдат направени само ако са разумни за Вас. В такъв случай ще Ви уведомим своевременно по имейл, на нашите уебсайтове, в нашето приложение или по друг начин. Имате право да възразите срещу прилагането на новата Политика за поверителност в рамките на четири седмици от получаване на известието. В случай на възражение, ние си запазваме правото да прекратим договорните отношения. Ако не бъде получено възражение в горепосочения срок, изменената Политика за поверителност ще се счита за приета от Вас. Ще Ви информираме за правото Ви на възражение и значението на периода за възражение в известието.