Политика за поверителност

Благодаря Ви за интереса към моята кантора.

Защитата на данните е особено важна за мен.

Използването на интернет страниците на адвокатска кантора Jakub Leszek Szypulka е възможно без посочване на лични данни. Ако обаче съответното лице желае да се възползва от специални услуги на адвокатската кантора чрез нашия уебсайт, може да се наложи обработване на лични данни. Ако обработката на лични данни е необходима и няма правно основание за такава обработка, обикновено получаваме съгласието на субекта на данните.

Обработката на лични данни, като например име, адрес, имейл адрес или телефонен номер на субекта на данни, винаги се извършва в съответствие с Общия регламент за защита на данните (ОРЗД) и в съответствие със специфичните за страната разпоредби за защита на данните, приложими за адвокатската кантора на Jakub Leszek Szypulka. С настоящата декларация за защита на данните моята адвокатска кантора би искала да информира широката общественост за естеството, обхвата и целта на личните данни, които събираме, използваме и обработваме. Освен това чрез настоящата декларация за защита на данните субектите на данни се информират за техните права.

В качеството си на администратор адвокатска кантора Jakub Leszek Szypulka е приложила многобройни технически и организационни мерки, за да осигури възможно най-пълна защита на личните данни, обработвани чрез този уебсайт. Независимо от това, при предаването на данни по интернет по принцип могат да възникнат пропуски в сигурността, така че не може да се гарантира абсолютна защита. Поради тази причина всеки субект на данни е свободен да ни предаде личните си данни чрез алтернативни средства, например по телефона.

1. определения

Декларацията за защита на данните на адвокатска кантора Jakub Leszek Szypulka се основава на термините, използвани от европейския законодател при приемането на Общия регламент за защита на данните (ОРЗД). Тази декларация за защита на данните трябва да бъде четлива и разбираема за широката общественост, както и за нашите клиенти и бизнес партньори. За да гарантираме това, бихме искали предварително да обясним използваните термини.

В тази политика за поверителност използваме следните термини, наред с други:

• а) лични данни: Лични данни означава всяка информация, свързана с идентифицирано или подлежащо на идентифициране физическо лице (наричано по-долу "субект на данни"). Физическо лице, което може да бъде идентифицирано, е лице, което може да бъде идентифицирано пряко или непряко, по-специално чрез идентификатор като име, идентификационен номер, данни за местонахождение, онлайн идентификатор или чрез един или повече признаци, специфични за физическата, физиологичната, генетичната, умствената, икономическата, културната или социалната идентичност на това физическо лице.
• б) Субект на данни: Субект на данни е всяко идентифицирано или подлежащо на идентификация физическо лице, чиито лични данни се обработват от администратора.
• в) Обработване: Обработване означава всяка операция или съвкупност от операции, които се извършват с лични данни или с набори от лични данни, независимо дали с автоматични средства или не, като събиране, записване, организиране, структуриране, съхранение, адаптиране или промяна, извличане, консултиране, използване, разкриване чрез предаване, разпространяване или предоставяне по друг начин, подреждане или комбиниране, ограничаване, изтриване или унищожаване.
• г) Ограничаване на обработката: Ограничаването на обработката представлява маркиране на съхранявани лични данни с цел ограничаване на бъдещата им обработка.
• д) Профилиране: Профилиране означава всяка форма на автоматизирано обработване на лични данни, състояща се в използването на лични данни за оценка на определени лични аспекти, свързани с физическо лице, по-специално за анализиране или прогнозиране на аспекти, свързани с резултатите от работата на това физическо лице, икономическото му положение, здравето, личните му предпочитания, интереси, надеждност, поведение, местоположение или движение.
• е) Псевдонимизация: Псевдонимизацията е обработването на лични данни по такъв начин, че личните данни вече не могат да бъдат отнесени към конкретен субект на данни без използването на допълнителна информация, при условие че тази допълнителна информация се съхранява отделно и е предмет на технически и организационни мерки, за да се гарантира, че личните данни не се отнасят към идентифицирано или подлежащо на идентифициране физическо лице.
• ж) Администратор или администратор, отговорен за обработването: Администраторът или администраторът, отговорен за обработването, е физическо или юридическо лице, публичен орган, агенция или друг орган, който самостоятелно или съвместно с други определя целите и средствата за обработването на личните данни. Когато целите и средствата на това обработване се определят от правото на Съюза или на държава членка, администраторът или конкретните критерии за неговото определяне могат да бъдат предвидени в правото на Съюза или на държава членка.
• з) Обработващ лични данни: Обработващ лични данни е физическо или юридическо лице, публичен орган, агенция или друга структура, която обработва лични данни от името на администратора.
• и) Получател: Получател означава физическо или юридическо лице, публичен орган, агенция или друг орган, на който се разкриват личните данни, независимо дали е трета страна или не. Въпреки това публичните органи, които могат да получат лични данни в рамките на конкретно запитване в съответствие с правото на Съюза или на държава членка, не се считат за получатели.
• j) Трета страна: Трета страна е физическо или юридическо лице, публичен орган, агенция или структура, различни от субекта на данните, администратора, обработващия лични данни и лицата, които под прякото ръководство на администратора или обработващия лични данни са упълномощени да обработват лични данни.
• к) Съгласие: Съгласието е всяко свободно изразено, конкретно, информирано и недвусмислено указание за волята на субекта на данните, с което той чрез изявление или ясно потвърждаващо действие изразява съгласието си с обработването на свързаните с него лични данни.

2. име и адрес на администратора

Администраторът по смисъла на Общия регламент за защита на данните, други закони за защита на данните, приложими в държавите членки на Европейския съюз, и други разпоредби с характер на защита на данните е:

Szypulka & Yuan Rechtsanwaltsgesellschaft mbH

Адвокат Jakub L. Szypulka

Hauptstr. 25

69117 Хайделберг

Германия

Тел. botblocker@heartinternet.uk

Уебсайт: szypulka.de

3. бисквитки

Интернет страниците на адвокатска кантора Jakub Leszek Szypulka използват бисквитки. Бисквитките са текстови файлове, които се поставят и съхраняват в компютърната система чрез интернет браузър.

Много уебсайтове и сървъри използват бисквитки. Много бисквитки съдържат така наречения идентификатор на бисквитка. Идентификаторът на "бисквитка" е уникален идентификатор на "бисквитката". Той се състои от символен низ, който позволява на уебсайтовете и сървърите да бъдат отнесени към конкретния интернет браузър, в който е била съхранена бисквитката. Това позволява на посетените уебсайтове и сървъри да разграничат индивидуалния браузър на субекта на данни от други интернет браузъри, които съдържат други бисквитки. Конкретният интернет браузър може да бъде разпознат и идентифициран чрез уникалния идентификатор на "бисквитка".

Чрез използването на "бисквитки" адвокатската кантора Jakub Leszek Szypulka може да предостави на потребителите на този уебсайт по-удобни за ползване услуги, които не биха били възможни без настройката на "бисквитките".

Бисквитките могат да се използват за оптимизиране на информацията и офертите на нашия уебсайт в полза на потребителя. Както вече беше споменато, бисквитките ни позволяват да разпознаваме потребителите на нашия уебсайт. Целта на това разпознаване е да се улесни използването на нашия уебсайт от потребителите. Например, потребителят на уебсайт, който използва бисквитки, не трябва да въвежда отново данните си за достъп всеки път, когато посещава уебсайта, защото те се поемат от уебсайта и бисквитката се съхранява в компютърната система на потребителя. Друг пример е "бисквитката" на кошницата за пазаруване в онлайн магазин. Онлайн магазинът запомня артикулите, които клиентът е поставил във виртуалната кошница за пазаруване, чрез бисквитка.

Субектът на данни може по всяко време да предотврати задаването на "бисквитки" от нашия уебсайт чрез съответната настройка на използвания интернет браузър и по този начин да възрази окончателно срещу задаването на "бисквитки". Освен това вече зададените "бисквитки" могат да бъдат изтрити по всяко време чрез интернет браузъра или други софтуерни програми. Това е възможно във всички разпространени интернет браузъри. Ако субектът на данните деактивира настройката на "бисквитките" в използвания интернет браузър, е възможно не всички функции на нашия уебсайт да могат да се използват пълноценно.

4. събиране на общи данни и информация

Уебсайтът на адвокатска кантора Jakub Leszek Szypulka събира редица общи данни и информация, когато субект на данни или автоматизирана система се обръща към уебсайта. Тези общи данни и информация се съхраняват в регистрационните файлове на сървъра. Могат да бъдат записани (1) използваните видове и версии на браузъра, (2) операционната система, използвана от системата за достъп, (3) уебсайтът, от който системата за достъп осъществява достъп до нашия уебсайт (т.нар. референт), (4) под-уебсайтовете, които са достъпни чрез системата за достъп до нашия уебсайт, (5) дата и час на достъп до уебсайта, (6) адрес на интернет протокол (IP адрес), (7) доставчик на интернет услуги на системата за достъп и (8) други подобни данни и информация, използвани за целите на сигурността в случай на атаки срещу нашите системи за информационни технологии.

Когато използва тези общи данни и информация, Rechtsanwaltskanzlei Jakub Leszek Szypulka не прави никакви заключения за субекта на данните. По-скоро тази информация е необходима, за да (1) предоставим правилно съдържанието на нашия уебсайт, (2) оптимизираме съдържанието на нашия уебсайт и рекламата за него, (3) осигурим дългосрочна функционалност на нашите информационно-технологични системи и технологията на нашия уебсайт и (4) предоставим на правоприлагащите органи информацията, необходима за наказателно преследване в случай на кибератака. Ето защо Rechtsanwaltskanzlei Jakub Leszek Szypulka анализира анонимно събраните данни и информация статистически, с цел да повиши защитата и сигурността на данните на нашето предприятие и да осигури оптимално ниво на защита на личните данни, които обработваме. Анонимните данни от регистрационните файлове на сървъра се съхраняват отделно от всички лични данни, предоставени от субекта на данните.

5 Рутинно изтриване и блокиране на лични данни

Администраторът обработва и съхранява личните данни на субекта на данни само за периода, необходим за постигане на целта на съхранението, или доколкото това е предвидено от европейския законодател или други законодатели в закони или подзаконови актове, които се прилагат спрямо администратора.

Ако целта на съхранението вече не е приложима или ако срокът за съхранение, определен от европейския законодател или друг компетентен законодател, изтече, личните данни ще бъдат рутинно блокирани или изтрити в съответствие със законовите разпоредби.

6 Права на субекта на данни

• а) Право на потвърждение: Всеки субект на данни има правото, предоставено от европейския законодател, да получи от администратора потвърждение дали се обработват лични данни, свързани с него. Ако субектът на данните желае да се възползва от това право на потвърждение, той може по всяко време да се свърже с всеки служител на администратора.
• б) Право на достъп: Всяко лице, засегнато от обработката на лични данни, има правото, предоставено от европейския законодател на директиви и регламенти, да получи по всяко време и безплатно информация от администратора относно съхраняваните за него лични данни и копие от тази информация. Освен това европейският законодател е предоставил на субекта на данните достъп до следната информация:
  • целите на обработката
  • категориите лични данни, които се обработват.
  • получателите или категориите получатели, на които личните данни са били или ще бъдат разкрити, по-специално получателите в трети държави или международни организации.
  • когато е възможно, предвиденият период, за който ще се съхраняват личните данни, или, ако това не е възможно, критериите, използвани за определяне на този период.
  • съществуването на правото да се поиска от администратора коригиране или изтриване на лични данни или ограничаване на обработването на лични данни, отнасящи се до субекта на данните, или да се възрази срещу такова обработване
  • съществуването на право на подаване на жалба до надзорен орган.
  • ако личните данни не са събрани от субекта на данните: Цялата налична информация за произхода на данните
  • съществуването на автоматизирано вземане на решения, включително профилиране, посочено в член 22, параграфи 1 и 4 от ОРЗД, и поне в тези случаи - смислена информация за използваната логика, както и за значението и предвидените последици от това обработване за субекта на данните. освен това субектът на данните има право да получи информация дали личните данни се предават на трета държава или на международна организация. Ако случаят е такъв, субектът на данните има право да получи и информация за подходящите гаранции, свързани с предаването, и ако субектът на данните желае да упражни това право на достъп, той може да се свърже със служител на администратора по всяко време.
• в) Право на коригиране: Всяко лице, засегнато от обработката на лични данни, има правото, предоставено от европейския законодател на директиви и регламенти, да поиска незабавно коригиране на неверни лични данни, които го засягат. Освен това, като се вземат предвид целите на обработването, субектът на данните има право да поиска попълване на непълните лични данни, включително чрез предоставяне на допълнителна декларация Ако субектът на данните желае да упражни това право на коригиране, той може по всяко време да се свърже с всеки служител на администратора.
• г) Право на изтриване (право да бъдеш забравен): Всяко лице, засегнато от обработката на лични данни, има право, предоставено от европейския законодател, да получи от администратора изтриване на личните данни, отнасящи се до него, без ненужно забавяне, когато е налице едно от следните основания и доколкото обработката не е необходима:
  • Личните данни са били събрани или обработени по друг начин за цели, за които вече не са необходими.
  • Субектът на данните оттегля съгласието, на което се основава обработката съгласно член 6, параграф 1, буква а) от ОРЗД или член 9, параграф 2, буква а) от ОРЗД, и когато няма друго правно основание за обработката.
  • Субектът на данните възразява срещу обработката съгласно член 21, параграф 1 от ОРЗД и няма надделяващи законни основания за обработката, или субектът на данните възразява срещу обработката съгласно член 21, параграф 2 от ОРЗД.
  • Личните данни са били обработени незаконосъобразно.
  • Изтриването на личните данни е необходимо за изпълнение на правно задължение съгласно правото на Съюза или правото на държавите членки, което се прилага спрямо администратора.
  • Личните данни са събрани във връзка с предлагането на услуги на информационното общество, посочени в член 8, параграф 1 от ОРЗД. Ако се прилага някоя от горепосочените причини и субектът на данните желае да поиска изтриване на личните данни, съхранявани от адвокатската кантора на Jakub Leszek Szypulka, той може по всяко време да се свърже с всеки служител на администратора. Служител на Rechtsanwaltskanzlei Jakub Leszek Szypulka незабавно гарантира, че искането за изтриване ще бъде изпълнено незабавно. Ако личните данни са били публично оповестени от Адвокатска кантора Якуб Лешек Шипулка и нашето дружество, в качеството си на администратор, е задължено съгласно чл. 17, ал. 1 от ОРЗД да изтрие личните данни, адвокатска кантора Jakub Leszek Szypulka, като взема предвид наличните технологии и разходите за изпълнение, предприема разумни стъпки, включително технически мерки, за да информира другите администратори, обработващи личните данни, че субектът на данните е поискал изтриване от тези администратори на всякакви връзки към тези лични данни, копие или репликация на тези лични данни, доколкото обработването не е необходимо. Служителите на адвокатска кантора Jakub Leszek Szypulka ще организират необходимите мерки в отделните случаи.
• д) Право на ограничаване на обработката: Всяко лице, засегнато от обработката на лични данни, има право, предоставено от европейския законодател на директиви и регламенти, да поиска от администратора да ограничи обработката, ако е изпълнено едно от следните условия:
  • Точността на личните данни се оспорва от субекта на данните за период, който позволява на администратора да провери точността на личните данни.
  • Обработката е незаконосъобразна и субектът на данните се противопоставя на изтриването на личните данни и вместо това иска ограничаване на тяхното използване.
  • Администраторът вече не се нуждае от личните данни за целите на обработката, но те се изискват от субекта на данните за установяването, упражняването или защитата на правни претенции.
  • Субектът на данните е възразил срещу обработката съгласно член 21, параграф 1 от ОРЗД в очакване на проверка дали законните основания на администратора имат предимство пред тези на субекта на данните. Ако едно от горепосочените условия е изпълнено и субектът на данните желае да поиска ограничаване на обработката на лични данни, съхранявани от адвокатска кантора Jakub Leszek Szypulka, той или тя може по всяко време да се свърже с всеки служител на администратора. Служителят на адвокатска кантора Jakub Leszek Szypulka ще уреди ограничаването на обработката.
• е) Право на преносимост на данните: Всяко лице, засегнато от обработването на лични данни, има право, предоставено от европейския законодател, да получи личните данни, които се отнасят до него и които то е предоставило на администратора, в структуриран, широко използван и пригоден за машинно четене формат. Те имат също така право да предадат тези данни на друг администратор без възпрепятстване от страна на администратора, на когото са били предоставени личните данни, когато обработването се основава на съгласие съгласно член 6, параграф 1, буква а) от ОРЗД или член 9, параграф 2, буква а) от ОРЗД, или на договор съгласно член 6, параграф 1, буква б) от ОРЗД и обработването се извършва с автоматични средства, освен ако обработването е необходимо за изпълнението на задача от обществен интерес или при упражняването на официални правомощия, предоставени на администратора.Освен това, при упражняване на правото си на преносимост на данните съгласно член 20, параграф 1 от ОРЗД, субектът на данните има право личните данни да бъдат предадени директно от един администратор на друг, когато това е технически осъществимо и когато това не засяга неблагоприятно правата и свободите на други лица; за да упражни правото си на преносимост на данните, субектът на данните може по всяко време да се свърже с всеки служител на адвокатска кантора Jakub Leszek Szypulka.
• ж) Право на възражение: Всяко лице, засегнато от обработката на лични данни, има предоставеното от европейския законодател право да възрази по всяко време, на основания, свързани с неговата конкретна ситуация, срещу обработката на лични данни, отнасящи се до него, която се основава на член 6, параграф 1, буква д) или е) от ОРЗД. Това се отнася и за профилиране, основано на тези разпоредби. адвокатска кантора Jakub Leszek Szypulka няма да обработва повече личните данни в случай на възражение, освен ако не можем да докажем убедителни легитимни основания за обработката, които имат предимство пред интересите, правата и свободите на субекта на данните, или за установяването, упражняването или защитата на правни претенции.Ако адвокатска кантора Jakub Leszek Szypulka обработва лични данни за целите на директния маркетинг, субектът на данните има право по всяко време да възрази срещу обработването на лични данни, отнасящи се до него, за такъв маркетинг. Това се отнася и за профилирането, доколкото то е свързано с такъв директен маркетинг. Ако субектът на данните възрази пред Rechtsanwaltskanzlei Jakub Leszek Szypulka срещу обработването за целите на директния маркетинг, Rechtsanwaltskanzlei Jakub Leszek Szypulka няма да обработва повече личните данни за тези цели, а субектът на данните има право, на основания, свързани с неговата конкретна ситуация, да възрази срещу обработването на лични данни, отнасящи се до него, от Rechtsanwaltskanzlei Jakub Leszek Szypulka за целите на научни или исторически изследвания или за статистически цели съгласно член 89, параграф 1 от ОРЗД. 89, параграф 1 от ОРЗД, освен ако обработването е необходимо за изпълнението на задача, осъществявана по причини от обществен интерес, като в този случай субектът на данните може да се свърже директно с всеки служител на Адвокатско дружество Jakub Leszek Szypulka или с друг служител, за да упражни правото си на възражение. Субектът на данните също така има право, в контекста на използването на услугите на информационното общество и независимо от Директива 2002/58/ЕО, да упражни правото си на възражение чрез автоматизирани средства, като използва технически спецификации.
• з) Автоматизирани решения в отделни случаи, включително профилиране: Всеки субект на данни има правото, предоставено от европейския законодател, да не бъде обект на решение, основано единствено на автоматизирана обработка, включително профилиране, което поражда правни последици за него или го засяга в значителна степен по подобен начин, при условие че решението (1) не е необходимо за сключването или изпълнението на договор между субекта на данните и администратора, или (2) е разрешено от правото на Съюза или правото на държава членка, което се прилага спрямо администратора и в което също така са предвидени подходящи мерки за защита на правата и свободите и законните интереси на субекта на данните, или (3) се основава на изричното съгласие на субекта на данните.Ако решението (1) е необходимо за сключването или изпълнението на договор между субекта на данните и администратор на данни, или (2) се основава на изричното съгласие на субекта на данните, Адвокатска кантора Jakub Leszek Szypulka прилага подходящи мерки за защита на правата и свободите и законните интереси на субекта на данните, най-малкото правото да получи човешка намеса от страна на администратора, да изрази своята гледна точка и да оспори решението.Ако субектът на данните желае да упражни правата си във връзка с автоматизираното вземане на индивидуални решения, той може по всяко време да се обърне към всеки служител на администратора.
• i) Право на оттегляне на съгласието съгласно закона за защита на данните: Ако субектът на данните желае да упражни правото си да оттегли съгласието си за обработване на личните му данни, той може по всяко време да се свърже с всеки служител на администратора.

7. разпоредби за защита на данните относно прилагането и използването на Google Analytics (с функция за анонимизиране)

Администраторът на данни е интегрирал компонента на Google Analytics (с функция за анонимизиране) на този уебсайт. Google Analytics е услуга за уеб анализ. Уеб анализът представлява събиране, съпоставяне и оценка на данни за поведението на посетителите на уебсайтове. Наред с други неща, услугата за уеб анализ събира данни за уебсайта, от който субектът на данни е дошъл на уебсайта (т.нар. референт), кои подстраници на уебсайта са били посещавани или колко често и за колко време е била разглеждана дадена подстраница. Уеб анализът се използва главно за оптимизиране на уебсайта и за анализ на разходите и ползите от интернет рекламата.

Операторската компания на компонента на Google Analytics е Google Ireland Limited, Gordon House, Barrow Street, Dublin, D04 E5W5, Ирландия.

Администраторът на данни използва добавката "_gat._anonymiseIp" за уеб анализ чрез Google Analytics. Тази добавка се използва от Google за съкращаване и анонимизиране на IP адреса на интернет връзката на субекта на данните, ако нашият уебсайт е достъпен от държава - членка на Европейския съюз, или от друга държава - страна по Споразумението за Европейското икономическо пространство.

Целта на компонента на Google Analytics е да анализира потока от посетители на нашия уебсайт. Наред с други неща Google използва получените данни и информация, за да анализира използването на нашия уебсайт, да съставя за нас онлайн отчети, които показват дейностите на нашия уебсайт, и да предоставя други услуги във връзка с използването на нашия уебсайт.

Google Analytics поставя "бисквитка" в ИТ системата на субекта на данни. Какво представляват "бисквитките" вече беше обяснено по-горе. Чрез поставянето на бисквитката Google получава възможност да анализира използването на нашия уебсайт. При всяко посещение на една от отделните страници на този уебсайт, който се управлява от администратора на данни и на който е интегриран компонент на Google Analytics, интернет браузърът в системата за информационни технологии на субекта на данни автоматично се подканва от съответния компонент на Google Analytics да предаде данни на Google за целите на онлайн анализа. По време на тази техническа процедура Google получава информация за лична информация, като например IP адреса на субекта на данните, която служи на Google, inter alia, за да разбере произхода на посетителите и кликванията и впоследствие да създаде комисионни разплащания.

Бисквитката се използва за съхраняване на лична информация, като например времето на достъп, местоположението, от което е осъществен достъпът, и честотата на посещенията на нашия уебсайт от субекта на данните. При всяко посещение на нашия уебсайт тези лични данни, включително IP адресът на интернет връзката, използвана от субекта на данните, се предават на Google в Съединените американски щати. Тези лични данни се съхраняват от Google в Съединените американски щати. Google може да предаде тези лични данни, събрани чрез техническия процес, на трети страни.

Както е посочено по-горе, субектът на данните може по всяко време да предотврати задаването на "бисквитки" чрез нашия уебсайт чрез съответна настройка на използвания уеб браузър и по този начин да откаже окончателно задаването на "бисквитки". Такава настройка на използвания интернет браузър ще попречи и на Google да постави бисквитка в информационната система на субекта на данните. Освен това вече зададена от Google Analytics "бисквитка" може да бъде изтрита по всяко време чрез интернет браузъра или други софтуерни програми.

Освен това субектът на данни има възможност да възрази и да предотврати събирането на данни, генерирани от Google Analytics, свързани с използването на този уебсайт, и обработката на тези данни от Google. За тази цел субектът на данните трябва да изтегли и инсталира добавка за браузър от връзката https://tools.google.com/dlpage/gaoptout. Тази добавка за браузър информира Google Analytics чрез JavaScript, че никакви данни и информация за посещенията на уебсайтове не могат да се предават на Google Analytics. Инсталирането на добавката за браузър се разпознава от Google като възражение. Ако информационната система на субекта на данни бъде изтрита, форматирана или преинсталирана на по-късна дата, субектът на данни трябва да инсталира отново добавката за браузър, за да деактивира Google Analytics. Ако добавката за браузър бъде деинсталирана или деактивирана от субекта на данните или друго лице, което може да бъде причислено към неговата сфера на контрол, е възможно да се преинсталира или активира отново добавката за браузър.

Допълнителна информация и приложимите разпоредби за защита на данните на Google могат да бъдат намерени под https://www.google.de/intl/de/policies/privacy/ и под http://www.google.com/analytics/terms/de.html. Google Analytics е обяснен по-подробно на тази връзка https://www.google.com/intl/de_de/analytics/.

8. разпоредби за защита на данните относно прилагането и използването на Jetpack за WordPress

Контролерът е интегрирал Jetpack на този уебсайт. Jetpack е плъгин за WordPress, който предлага на оператора на уебсайт, базиран на WordPress, допълнителни функции. Jetpack позволява на оператора на уебсайта, наред с други неща, преглед на посетителите на сайта. Показването на свързани публикации и постове или възможността за споделяне на съдържанието на сайта също дава възможност за увеличаване на броя на посетителите. В Jetpack са интегрирани и функции за сигурност, така че уебсайтът, използващ Jetpack, е по-добре защитен от атаки с груба сила. Jetpack също така оптимизира и ускорява зареждането на изображенията, интегрирани в уебсайта.

Компанията, която управлява плъгина Jetpack за WordPress, е Aut O'Mattic A8C Ireland Ltd, Business Centre, No.1 Lower Mayor Street, International Financial Services Centre, Dublin 1, Ireland.

Jetpack поставя "бисквитка" в системата за информационни технологии на субекта на данни. Какво представляват "бисквитките" вече беше обяснено по-горе. При всяко посещение на една от отделните страници на този уебсайт, който се управлява от администратора и в който е интегриран компонент на Jetpack, интернет браузърът на системата за информационни технологии на субекта на данните автоматично се подканва от съответния компонент на Jetpack да предаде данни на Automattic за целите на анализа. Като част от този технически процес Automattic получава знания за данни, които впоследствие се използват за създаване на преглед на посещенията на уебсайта. Получените по този начин данни се използват за анализ на поведението на субекта на данните, който е посетил уебсайта на администратора, и се оценяват с цел оптимизиране на уебсайта. Данните, събрани чрез компонента Jetpack, няма да бъдат използвани за идентифициране на субекта на данните без предварителното изрично съгласие на субекта на данните. Данните се разкриват и на Quantcast. Quantcast използва данните за същите цели като Automattic.

Както е посочено по-горе, субектът на данните може по всяко време да предотврати задаването на "бисквитки" чрез нашия уебсайт чрез съответна настройка на използвания уеб браузър и по този начин да откаже окончателно задаването на "бисквитки". Такава настройка на използвания интернет браузър ще попречи също така на Automattic/Quantcast да зададе "бисквитка" в системата за информационни технологии на субекта на данните. Освен това вече зададените от Automattic бисквитки могат да бъдат изтрити по всяко време чрез интернет браузъра или други софтуерни програми.

Освен това субектът на данните има възможност да възрази и да предотврати събирането на данни, генерирани от "бисквитката" Jetpack, свързани с използването на този уебсайт и обработката на тези данни от Automattic/Quantcast. За тази цел субектът на данните трябва да натисне бутона за отказ под връзката https://www.quantcast.com/opt-out/, който задава бисквитка за отказ. Бисквитката за отказ, зададена с възражението, се съхранява в системата за информационни технологии, използвана от субекта на данните. Ако бисквитките в системата на субекта на данните бъдат изтрити след възражението, субектът на данните трябва да извика отново връзката и да зададе нова бисквитка за отказ.

Въпреки това, ако бисквитката за отказ е зададена, възможно е субектът на данните да не може повече да използва уебсайта на администратора в пълния му обем.

Приложимите разпоредби за защита на данните на Automattic могат да бъдат намерени на адрес https://automattic.com/privacy/. Приложимите разпоредби за защита на данните на Quantcast могат да бъдат намерени на адрес https://www.quantcast.com/privacy/.

9. метод на плащане: правила за защита на данните за PayPal като метод на плащане

Администраторът на данни е интегрирал компоненти на PayPal в този уебсайт. PayPal е доставчик на онлайн платежни услуги. Плащанията се обработват чрез т.нар. акаунти в PayPal, които са виртуални частни или бизнес акаунти. PayPal предлага и възможност за обработка на виртуални плащания чрез кредитни карти, ако потребителят няма PayPal акаунт. Акаунтът в PayPal се управлява чрез имейл адрес, поради което няма класически номер на акаунта. PayPal дава възможност за иницииране на онлайн плащания към трети страни или за получаване на плащания. PayPal също така поема попечителски функции и предлага услуги за защита на купувача.

Европейското оперативно дружество на PayPal е PayPal (Europe) S.à.r.l. et Cie, S.C.A., 22-24 Boulevard Royal L-2449, Люксембург.

Ако субектът на данни избере "PayPal" като опция за плащане по време на процеса на поръчка в нашия онлайн магазин, данните на субекта на данни автоматично се предават на PayPal. Избирайки тази опция за плащане, субектът на данните се съгласява с предаването на личните данни, необходими за обработката на плащането.

Личните данни, предавани на PayPal, обикновено са име, фамилия, адрес, имейл адрес, IP адрес, телефонен номер, номер на мобилен телефон или други данни, необходими за обработката на плащанията. Личните данни, които са необходими за обработката на договора за покупка, са и данни, свързани със съответната поръчка.

Целта на предаването на данните е да се обработват плащания и да се предотвратяват измами. Администраторът ще предаде личните данни на PayPal, по-специално ако има законен интерес от предаването. Личните данни, обменени между PayPal и администратора, могат да бъдат предадени от PayPal на агенции за кредитна информация. Целта на това предаване е да се провери самоличността и кредитоспособността.

PayPal може да предаде личните данни на свързани дружества и доставчици на услуги или подизпълнители, ако това е необходимо за изпълнение на договорните задължения или ако данните трябва да бъдат обработени от името на PayPal.

Субектът на данни има възможност да оттегли съгласието си за обработване на лични данни от PayPal по всяко време. Оттеглянето не засяга личните данни, които трябва да бъдат обработвани, използвани или предавани за (договорна) обработка на плащания. 

Приложимите разпоредби за защита на данните на PayPal могат да бъдат намерени на адрес https://www.paypal.com/de/webapps/mpp/ua/privacy-full.

10. правно основание за обработката

Чл. 6 I, буква а) от ОРЗД служи на нашата компания като правно основание за операции по обработване, за които получаваме съгласие за конкретна цел на обработване. Ако обработката на лични данни е необходима за изпълнението на договор, по който субектът на данните е страна, както е например при операции по обработка, необходими за доставката на стоки или предоставянето на друга услуга или възнаграждение, обработката се основава на чл. 6 I, буква б GDPR. Същото важи и за такива операции по обработване, които са необходими за изпълнението на преддоговорни мерки, например в случаите на запитвания за нашите продукти или услуги. Ако нашето дружество е обект на правно задължение, което изисква обработване на лични данни, например за изпълнение на данъчни задължения, обработването се основава на чл. 6 I, буква в) от ОРЗД. В редки случаи обработката на лични данни може да стане необходима, за да се защитят жизненоважните интереси на субекта на данните или на друго физическо лице. Такъв би бил случаят, например, ако посетител се нарани в нашата компания и неговото име, възраст, данни за здравното осигуряване или друга жизненоважна информация трябва да бъдат предадени на лекар, болница или друга трета страна. Тогава обработката ще се основава на чл. 6 I, буква г) от ОРЗД. В крайна сметка операциите по обработване биха могли да се основават на чл. 6 I, буква е от ОРЗД. Операциите по обработване, които не са обхванати от някое от горепосочените правни основания, се основават на това правно основание, ако обработването е необходимо за гарантиране на легитимен интерес на нашето дружество или на трета страна, при условие че интересите, основните права и свободи на субекта на данните нямат предимство. Разрешено ни е да извършваме такива операции по обработване, по-специално защото те са изрично посочени от европейския законодател. В тази връзка той е на мнение, че легитимен интерес може да се приеме, ако субектът на данните е клиент на администратора (съображение 47, изречение 2 от ОРЗД).

11. законни интереси при обработването, преследвани от администратора или трета страна

Когато обработката на лични данни се основава на член 6, първа алинея, буква е от ОРЗД, нашият легитимен интерес е извършването на нашите бизнес дейности в полза на благосъстоянието на всички наши служители и акционери.

12. продължителност на съхранението на личните данни

Критерият за продължителността на съхранението на личните данни е съответният законоустановен период на съхранение. След изтичането на този период съответните данни се изтриват рутинно, при условие че вече не са необходими за изпълнението или започването на договор.

13. законови или договорни разпоредби за предоставяне на лични данни; необходимост за сключване на договора; задължение на субекта на данните да предостави личните данни; възможни последици от непредоставянето им

Бихме искали да ви информираме, че предоставянето на лични данни се изисква отчасти от закона (напр. данъчни разпоредби) или може да произтича от договорни разпоредби (напр. информация за договорния партньор). Понякога може да е необходимо за сключването на договор субектът на данни да ни предостави лични данни, които впоследствие трябва да бъдат обработени от нас. Например субектът на данни е длъжен да ни предостави лични данни, ако нашето дружество сключи договор с него. Непредоставянето на личните данни би означавало, че договорът със субекта на данните не може да бъде сключен. Преди субектът на данни да предостави лични данни, той трябва да се свърже с някой от нашите служители. Нашият служител ще информира субекта на данните за всеки отделен случай дали предоставянето на личните данни се изисква по закон или договор или е необходимо за сключването на договора, дали съществува задължение за предоставяне на личните данни и какви биха били последиците, ако личните данни не бъдат предоставени.

14. наличие на автоматизирано вземане на решения

Като отговорна компания ние не използваме автоматизирано вземане на решения или профилиране.

Настоящата Политика за поверителност се основава на версия, генерирана от Генератора на политики за поверителност на DGD - Вашия външен ДЗД, който е разработен в сътрудничество с немски адвокати от WILDE BEUGER SOLMECKE, Кьолн. Външно длъжностно лице по защита на данните Freising в сътрудничество с Адвокат по право на защита на данните Създаден е Кристиан Солмеке.