1) Въведение и данни за контакт с администратора

1.1 Радваме се, че посещавате нашия уебсайт, и Ви благодарим за интереса. По-долу Ви информираме за обработването на Вашите лични данни при използването на нашия уебсайт. Лични данни са всички данни, чрез които можете да бъдете лично идентифицирани.

1.2 Администратор на обработването на данни на този уебсайт по смисъла на Общия регламент относно защитата на данните (ОРЗД) е Anna Kempa, Annashop, Franz Schubert Str. 40, 84478 Waldkraiburg, Германия, електронна поща: kempa-anna@web.de. Администраторът, отговорен за обработването на лични данни, е физическото или юридическото лице, което самостоятелно или съвместно с други определя целите и средствата за обработването на лични данни.

2) Събиране на данни при посещение на нашия уебсайт

2.1 При чисто информативно използване на нашия уебсайт, тоест ако не се регистрирате и не ни предоставяте информация по друг начин, събираме само тези данни, които Вашият браузър предава на нашия сървър (така наречените „сървърни лог файлове“). Когато отворите нашия уебсайт, събираме следните данни, които са ни технически необходими, за да Ви покажем сайта:

• Посетената от Вас страница на нашия сайт
• Дата и час в момента на достъпа
• Количество изпратени данни в байтове
• Източник/препратка, от която сте достигнали до страницата
• Използван браузър
• Използвана операционна система
• Използван IP адрес (при необходимост: в анонимизирана форма)

Обработването се извършва съгласно чл. 6, параграф 1, буква е) от ОРЗД въз основа на нашия законен интерес от подобряване на стабилността и функционалността на нашия уебсайт. Данните не се предават и не се използват по друг начин. Запазваме си обаче правото да проверим впоследствие сървърните лог файлове, ако са налице конкретни данни, сочещи към неправомерно използване.

2.2 По съображения за сигурност и с оглед защита на предаването на лични данни и на друго поверително съдържание (например поръчки или запитвания до нас) този уебсайт използва SSL, съответно TLS криптиране. Криптирана връзка разпознавате по низа „https://“ и по символа на катинар в лентата на Вашия браузър.

3) Хостинг и мрежа за доставяне на съдържание

За хостинга на нашия уебсайт и представянето на съдържанието на страниците ползваме доставчик, който предоставя услугите си сам или чрез избрани подизпълнители изключително на сървъри в рамките на Европейския съюз.

Всички събрани на нашия уебсайт данни се обработват на тези сървъри.

С доставчика сме сключили договор за обработване на данни, който гарантира защитата на данните на посетителите на нашия сайт и забранява неправомерното предаване на трети лица.

4) Бисквитки

За да направим посещението на нашия уебсайт привлекателно и да дадем възможност за използване на определени функции, използваме бисквитки, тоест малки текстови файлове, които се съхраняват на Вашето крайно устройство. Част от тези бисквитки се изтриват автоматично след затваряне на браузъра (така наречените „сесийни бисквитки“), друга част остават по-дълго на Вашето устройство и позволяват запазването на настройки на страницата (така наречените „постоянни бисквитки“). В последния случай срокът на съхранение можете да видите в прегледа на настройките за бисквитки на Вашия браузър.

Доколкото чрез отделни използвани от нас бисквитки се обработват и лични данни, обработването се извършва съгласно чл. 6, параграф 1, буква б) от ОРЗД за изпълнение на договора, съгласно чл. 6, параграф 1, буква а) от ОРЗД при дадено съгласие, или съгласно чл. 6, параграф 1, буква е) от ОРЗД за защита на нашите законни интереси от възможно най-добрата функционалност на уебсайта, както и от удобно за клиента и ефективно оформяне на посещението.

Можете да настроите браузъра си така, че да бъдете информирани за поставянето на бисквитки и да решавате поотделно за приемането им, или да изключите приемането на бисквитки за определени случаи или изобщо.

Моля, имайте предвид, че при неприемане на бисквитки функционалността на нашия уебсайт може да бъде ограничена.

5) Осъществяване на контакт

В рамките на осъществяването на контакт с нас (например чрез формуляра за контакт или по електронна поща) лични данни се обработват изключително за целите на разглеждането и отговора на Вашето запитване и само в необходимия за това обем.

Правното основание за обработването на тези данни е нашият законен интерес от отговор на Вашето запитване съгласно чл. 6, параграф 1, буква е) от ОРЗД. Ако контактът Ви е насочен към сключване на договор, допълнително правно основание за обработването е чл. 6, параграф 1, буква б) от ОРЗД. Вашите данни се изтриват, когато от обстоятелствата може да се заключи, че съответният въпрос е окончателно изяснен, и доколкото на това не се противопоставят законови задължения за съхранение.

6) Функция за коментари

В рамките на функцията за коментари на този уебсайт наред с Вашия коментар се съхраняват и публикуват на този сайт и данни за момента на създаване на коментара, както и избраното от Вас име на коментиращ. Освен това се записва и съхранява Вашият IP адрес. Това съхранение на IP адреса се извършва по съображения за сигурност и за случай, че субектът на данните наруши с публикуван коментар правата на трети лица или публикува неправомерно съдържание. Вашият адрес на електронна поща ни е необходим, за да се свържем с Вас, ако трето лице оспори като неправомерно публикуваното от Вас съдържание.

Правни основания за съхранението на Вашите данни са чл. 6, параграф 1, букви б) и е) от ОРЗД. Запазваме си правото да изтриваме коментари, ако бъдат оспорени от трети лица като неправомерни.

7) Обработване на данни при откриване на клиентски профил

Съгласно чл. 6, параграф 1, буква б) от ОРЗД лични данни продължават да се събират и обработват във всеки конкретен случай в необходимия обем, ако ни ги съобщите при откриване на клиентски профил. Кои данни са необходими за откриването на профил, следва от полето за въвеждане на съответния формуляр на нашия уебсайт.

Изтриването на Вашия клиентски профил е възможно по всяко време и може да се извърши чрез съобщение до посочения по-горе адрес на администратора. След изтриването на Вашия клиентски профил Вашите данни се изтриват, при условие че всички сключени чрез него договори са изцяло изпълнени, на това не се противопоставят законови срокове за съхранение и от наша страна вече не е налице законен интерес от по-нататъшно съхранение.

8) Обработване на данни за изпълнение на поръчката

8.1 Доколкото това е необходимо за изпълнението на договора за целите на доставката и плащането, събраните от нас лични данни се предават съгласно чл. 6, параграф 1, буква б) от ОРЗД на възложеното транспортно предприятие и на възложената кредитна институция.

Доколкото въз основа на съответен договор Ви дължим актуализации за стоки с цифрови елементи или за цифрови продукти, обработваме предоставените от Вас при поръчката данни за контакт (име, адрес, адрес на електронна поща), за да Ви информираме лично за предстоящите актуализации в предвидения от закона срок по подходящ комуникационен път (например по пощата или по електронна поща), в рамките на нашите законови задължения за информиране съгласно чл. 6, параграф 1, буква в) от ОРЗД. Вашите данни за контакт се използват при това строго целево за съобщения относно дължимите от нас актуализации и се обработват от нас за тази цел само доколкото това е необходимо за съответната информация.

За изпълнението на Вашата поръчка работим освен това със следния доставчик или доставчици на услуги, които ни подпомагат изцяло или частично при изпълнението на сключените договори. На тези доставчици се предават определени лични данни съгласно следната информация.

8.2 Предаване на лични данни на доставчици на услуги за изпращане

Ако доставката на стоката се извършва от транспортния доставчик DHL (Deutsche Post AG, Charles-de-Gaulle-Straße 20, 53113 Bonn), предаваме Вашия адрес на електронна поща на DHL преди доставката на стоката съгласно чл. 6, параграф 1, буква а) от ОРЗД с цел уговаряне на дата за доставка, съответно предизвестие за доставка, при условие че сте дали изричното си съгласие за това в процеса на поръчката. В противен случай за целите на доставката предаваме на DHL съгласно чл. 6, параграф 1, буква б) от ОРЗД само името на получателя и адреса за доставка. Предаването се извършва само доколкото това е необходимо за доставката на стоката. В този случай не са възможни предварително уговаряне на датата за доставка с DHL, съответно предизвестие за доставка.

Съгласието може да бъде оттеглено по всяко време с действие занапред, било пред посочения по-горе администратор, било пред транспортния доставчик DHL.

Ако доставката на стоката се извършва от транспортния доставчик Hermes (Hermes Logistik Gruppe Deutschland GmbH, Essener Straße 89, 22419 Hamburg), предаваме Вашия адрес на електронна поща на Hermes преди доставката на стоката съгласно чл. 6, параграф 1, буква а) от ОРЗД с цел уговаряне на дата за доставка, съответно предизвестие за доставка, при условие че сте дали изричното си съгласие за това в процеса на поръчката. В противен случай за целите на доставката предаваме на Hermes съгласно чл. 6, параграф 1, буква б) от ОРЗД само името на получателя и адреса за доставка. Предаването се извършва само доколкото това е необходимо за доставката на стоката. В този случай не са възможни предварително уговаряне на датата за доставка с Hermes, съответно предаване на информация за състоянието на пратката.

Съгласието може да бъде оттеглено по всяко време с действие занапред, било пред посочения по-горе администратор, било пред транспортния доставчик Hermes.

8.3 Използване на доставчици на платежни услуги

Mollie

На този уебсайт са на разположение един или няколко метода за онлайн плащане на следния доставчик: Mollie B.V., Keizersgracht 313, 1016 EE Амстердам, Нидерландия

Ако изберете метод на плащане на доставчика, при който плащате предварително (например плащане с карта), съобщените от Вас в рамките на процеса на поръчката платежни данни (наред с другото име, адрес, банкови данни и данни за платежната карта, валута и номер на транзакцията), както и информация за съдържанието на Вашата поръчка се предават на този доставчик съгласно чл. 6, параграф 1, буква б) от ОРЗД. Предаването на Вашите данни в този случай се извършва изключително с цел извършване на плащането при доставчика и само доколкото това е необходимо.

8.4 Електронна функция за отказ при договори от разстояние

Потребителите, които сключват на този уебсайт договори, при които е налице законово право на отказ, имат възможност да заявят отказа чрез електронна функция за отказ в съответствие с приложимите разпоредби относно отказа.

При използване на функцията за отказ наред с данните за идентифициране на договора, от който се отказва, следва да бъдат предоставени или потвърдени и други лични данни, като собствено и фамилно име, както и адрес на електронна поща на потребителя.

Събирането на тази информация и предаването ѝ на нас се извършва съгласно чл. 6, параграф 1, буква б) от ОРЗД и само доколкото това е необходимо за надлежното обработване на отказа. Също на основание чл. 6, параграф 1, буква б) от ОРЗД предоставените лични данни се използват, за да се потвърди по електронна поща получаването на заявлението за отказ. Допълнително правно основание за обработването е чл. 6, параграф 1, буква в) от ОРЗД. По закон сме задължени да поддържаме електронна функция за отказ при възмездни потребителски договори от разстояние.

9) Услуги за уеб анализ

Plausible

Този уебсайт използва „Plausible“, инструмент за уеб анализ на дружеството Plausible Insights OÜ, Västriku tn 2, 50403, Тарту, Естония. С него се записват и анализират анонимизирано взаимодействията на произволно избрани отделни посетители със сайта, за да се получи информация за използването на страницата (например брой посетители, прегледи на страници, проценти на отпадане и продължителност на престоя). При това в нито един момент не се обработват лични данни. При използването на този уебсайт Plausible събира изключително неперсонални данни, като информация за браузъра и за потребителския агент. Те се съхраняват във форма, която не позволява свързване с лице, и се анализират за статистически цели. Изтриване се извършва веднага щом данните вече не са необходими за нашите цели на анализ. Ако в отделен случай все пак се обработват лични данни, обработването се извършва въз основа на нашия законен интерес от статистически анализ на потребителското поведение с цел оптимизация съгласно чл. 6, параграф 1, буква е) от ОРЗД.

10) Функционалности на сайта

Google reCAPTCHA

На този уебсайт използваме услугата CAPTCHA на следния доставчик: Google Ireland Limited, Gordon House, 4 Barrow St, Дъблин, D04 E5W5, Ирландия.

Освен това данни могат да бъдат предавани на: Google LLC, САЩ. За визуалното оформление на прозореца captcha се използват шрифтове, зареждани от Google от интернет. Обработване на информация извън посочената по-горе, която вече се предава на Google чрез функционалността на reCAPTCHA, при това не се извършва.

Услугата проверява дали въвеждането се извършва от физическо лице, или неправомерно чрез машинна и автоматизирана обработка, и блокира спам, DDoS атаки, както и подобни автоматизирани вредоносни достъпи. За да се гарантира, че дадено действие се извършва от човек, а не от автоматизиран бот, доставчикът събира IP адреса на използваното крайно устройство, идентификационни данни за използвания тип браузър и операционна система, както и датата и продължителността на посещението, и ги предава за анализ на сървъри на доставчика. При това могат да се използват бисквитки, тоест малки текстови файлове, които се съхраняват в браузъра на крайното устройство.

Доколкото описаните по-горе обработвания се извършват въз основа на бисквитки, те се поставят само ако сте ни дали изричното си съгласие за това съгласно чл. 6, параграф 1, буква а) от ОРЗД. Можете по всяко време да оттеглите даденото съгласие с действие занапред, като деактивирате тази услуга в предоставения на уебсайта „инструмент за съгласие за бисквитки“.

Ако описаните по-горе обработвания се извършват без използване на бисквитки, правното основание е нашият законен интерес от установяване на индивидуалната лична отговорност в интернет и от избягване на злоупотреби и спам съгласно чл. 6, параграф 1, буква е) от ОРЗД.

С доставчика сме сключили договор за обработване на данни, който гарантира защитата на данните на посетителите на нашия сайт и забранява неправомерното предаване на трети лица.

За предаването на данни към САЩ доставчикът се е присъединил към Рамката на ЕС и САЩ за защита на данните (EU-US Data Privacy Framework), която въз основа на решение на Европейската комисия относно адекватното ниво на защита гарантира спазването на европейското ниво на защита на данните.

11) Инструменти и други

Инструмент за съгласие за бисквитки

За получаване на действителни съгласия на потребителите за бисквитки, изискващи съгласие, и за приложения, базирани на бисквитки, този уебсайт използва така наречения „инструмент за съгласие за бисквитки“. „Инструментът за съгласие за бисквитки“ Ви се показва при отваряне на страницата под формата на интерактивен потребителски интерфейс, на който чрез поставяне на отметки можете да дадете съгласия за определени бисквитки и/или приложения, базирани на бисквитки. Чрез използването на инструмента всички изискващи съгласие бисквитки и услуги се зареждат едва когато дадете съответните съгласия чрез поставяне на отметка. Така се гарантира, че такива бисквитки се поставят на Вашето крайно устройство само при дадено съгласие.

Инструментът поставя технически необходими бисквитки, за да запази Вашите предпочитания относно бисквитките. По принцип при това не се обработват лични данни на потребителите.

Ако в отделен случай с цел съхранение, свързване или протоколиране на настройките за бисквитки все пак се стигне до обработване на лични данни (като IP адреса), то се извършва съгласно чл. 6, параграф 1, буква е) от ОРЗД въз основа на нашия законен интерес от съобразено със закона, специфично за потребителя и удобно за него управление на съгласията за бисквитки и оттам от съобразено със закона оформяне на нашето интернет присъствие.

Допълнително правно основание за обработването е освен това чл. 6, параграф 1, буква в) от ОРЗД. Като администратори сме подчинени на законовото задължение да поставяме използването на технически ненеобходими бисквитки в зависимост от съгласието на съответния потребител.

Доколкото е необходимо, сме сключили с доставчика договор за обработване на данни, който гарантира защитата на данните на посетителите на нашия сайт и забранява неправомерното предаване на трети лица.

Допълнителна информация за оператора и за възможностите за настройка на инструмента за съгласие за бисквитки ще намерите директно в съответния потребителски интерфейс на нашия уебсайт.

12) Права на субекта на данни

12.1 Приложимото право за защита на данните Ви предоставя спрямо нас като администратор във връзка с обработването на Вашите лични данни следните права на субекта на данни (права на информация и на намеса), като относно съответните предпоставки за упражняване се препраща към посоченото правно основание:

• Право на достъп съгласно чл. 15 от ОРЗД
• Право на коригиране съгласно чл. 16 от ОРЗД
• Право на изтриване съгласно чл. 17 от ОРЗД
• Право на ограничаване на обработването съгласно чл. 18 от ОРЗД
• Право на уведомяване съгласно чл. 19 от ОРЗД
• Право на преносимост на данните съгласно чл. 20 от ОРЗД
• Право на оттегляне на дадено съгласие съгласно чл. 7, параграф 3 от ОРЗД
• Право на жалба съгласно чл. 77 от ОРЗД

12.2 Право на възражение

АКО В РАМКИТЕ НА ПРЕЦЕНКА НА ИНТЕРЕСИТЕ ОБРАБОТВАМЕ ВАШИТЕ ЛИЧНИ ДАННИ ВЪЗ ОСНОВА НА НАШИЯ ПРЕОБЛАДАВАЩ ЗАКОНЕН ИНТЕРЕС, ИМАТЕ ПРАВО ПО ВСЯКО ВРЕМЕ ДА ВЪЗРАЗИТЕ СРЕЩУ ТОВА ОБРАБОТВАНЕ С ДЕЙСТВИЕ ЗАНАПРЕД, ПО ПРИЧИНИ, СВЪРЗАНИ С ВАШАТА КОНКРЕТНА СИТУАЦИЯ.

АКО УПРАЖНИТЕ ПРАВОТО СИ НА ВЪЗРАЖЕНИЕ, ЩЕ ПРЕКРАТИМ ОБРАБОТВАНЕТО НА СЪОТВЕТНИТЕ ДАННИ. ЗАПАЗВАМЕ СИ ОБАЧЕ ПО-НАТАТЪШНОТО ОБРАБОТВАНЕ, АКО МОЖЕМ ДА ДОКАЖЕМ УБЕДИТЕЛНИ ЗАКОННИ ОСНОВАНИЯ ЗА ОБРАБОТВАНЕТО, КОИТО ИМАТ ПРЕИМУЩЕСТВО ПРЕД ВАШИТЕ ИНТЕРЕСИ, ПРАВА И СВОБОДИ, ИЛИ АКО ОБРАБОТВАНЕТО СЛУЖИ ЗА УСТАНОВЯВАНЕ, УПРАЖНЯВАНЕ ИЛИ ЗАЩИТА НА ПРАВНИ ПРЕТЕНЦИИ.

АКО ВАШИТЕ ЛИЧНИ ДАННИ СЕ ОБРАБОТВАТ ОТ НАС С ЦЕЛ ДИРЕКТЕН МАРКЕТИНГ, ИМАТЕ ПРАВО ПО ВСЯКО ВРЕМЕ ДА ВЪЗРАЗИТЕ СРЕЩУ ОБРАБОТВАНЕТО НА ОТНАСЯЩИ СЕ ДО ВАС ЛИЧНИ ДАННИ ЗА ЦЕЛИТЕ НА ТАКЪВ МАРКЕТИНГ. МОЖЕТЕ ДА УПРАЖНИТЕ ВЪЗРАЖЕНИЕТО ПО ОПИСАНИЯ ПО-ГОРЕ НАЧИН.

АКО УПРАЖНИТЕ ПРАВОТО СИ НА ВЪЗРАЖЕНИЕ, ЩЕ ПРЕКРАТИМ ОБРАБОТВАНЕТО НА СЪОТВЕТНИТЕ ДАННИ ЗА ЦЕЛИТЕ НА ДИРЕКТНИЯ МАРКЕТИНГ.

13) Срок на съхранение на личните данни

Срокът на съхранение на личните данни се определя според съответното правно основание, според целта на обработването и — доколкото е приложимо — допълнително според съответния законов срок за съхранение (например сроковете за съхранение по търговското и данъчното право).

При обработване на лични данни въз основа на изрично съгласие съгласно чл. 6, параграф 1, буква а) от ОРЗД съответните данни се съхраняват дотогава, докато оттеглите съгласието си.

Ако са налице законови срокове за съхранение на данни, обработвани в рамките на правни или подобни на правните задължения въз основа на чл. 6, параграф 1, буква б) от ОРЗД, тези данни се изтриват по рутинен ред след изтичане на сроковете за съхранение, доколкото вече не са необходими за изпълнението или подготовката на договор и/или от наша страна вече не е налице законен интерес от по-нататъшно съхранение.

При обработване на лични данни въз основа на чл. 6, параграф 1, буква е) от ОРЗД тези данни се съхраняват дотогава, докато упражните правото си на възражение по чл. 21, параграф 1 от ОРЗД, освен ако можем да докажем убедителни законни основания за обработването, които имат преимущество пред Вашите интереси, права и свободи, или обработването служи за установяване, упражняване или защита на правни претенции.

При обработване на лични данни с цел директен маркетинг въз основа на чл. 6, параграф 1, буква е) от ОРЗД тези данни се съхраняват дотогава, докато упражните правото си на възражение по чл. 21, параграф 2 от ОРЗД.

Доколкото от останалата информация в настоящата декларация относно специфични ситуации на обработване не следва друго, съхраняваните лични данни се изтриват в останалите случаи тогава, когато вече не са необходими за целите, за които са били събрани или обработени по друг начин.

Бележка за авторските права: настоящата политика за поверителност е изготвена от специализираните адвокати на IT-Recht Kanzlei и е защитена с авторско право (www.it-recht-kanzlei.de)