Прескочи към съдържанието

Политика за поверителност на уеб сайта на GROHE

Ние в GROHE оценяваме Вашия интерес към нашето предприятие, нашите продукти и услуги. Защитата на личните Ви данни, когато използвате нашия уеб сайт, е от особена важност за нас. Ето защо тази политика за поверителност Ви информира за обработката на Вашите лични данни от нас, GROHE („доставчик“, „ние“, „нас“), в рамките на използването на нашия уеб сайт и за правата, на които имате право съгласно разпоредбите за защита на данните.

1. Кой носи отговорност за обработката на Вашите лични данни и към кого можете да се обърнете?

Предприятието, посочено в служебната информация, е отговорно за обработката на Вашите лични данни във връзка с използването на уеб сайта. Можете да се свържете с нас в качеството ни на администратор, като използвате данните за контакт, посочени в служебната информация.

Можете също така да се свържете с нашето длъжностно лице на концерна по защита на данните по всяко време. Можете да се свържете с него по имейл, както следва: „webshop-bg@order.shop.grohe.com“.

2. С каква цел обработваме Вашите данни и на какво правно основание?

Обработваме Вашите лични данни в съответствие със съответните разпоредби за защита на данните, по-специално Общия регламент за защита на данните (ОРЗД) и приложимите национални закони за защита на данните, за различни цели.

По принцип правното основание за обработката е следното:
Обработване въз основа на Вашето съгласие (чл. 6, ал. 1, буква а) от ОРЗД), за изпълнение на договорни задължения (чл. 6, ал. 1, буква б) от ОРЗД), за спазване на законово задължение (чл. 6, ал. 1, буква в) от ОРЗД) и/или за защита на законни интереси (чл. 6, ал. 1, буква е) от ОРЗД). Възможно е да са приложими и други правни основания.

Кои лични данни или категории данни обработваме, за какви цели и на какво правно основание, когато използвате нашия уеб сайт, зависи до голяма степен от съответните услуги и функционалности, които използвате на уеб сайта. По-долу ще намерите информация за отделните лични данни или категории данни, целите на обработката и съответните правни основания във връзка с този уеб сайт.

2.1. Техническо осигуряване на уеб сайта

2.1.1. Хостинг, доставка на съдържание и уеб сигурност

Във връзка с предоставянето на нашия уеб сайт ние използваме услуги от доставчици в областта на уеб хостинга, доставката на съдържание и уеб сигурността, за да осигурим безпроблемното функциониране на уеб сайта и предоставяните в него функции, услуги и съдържание, както и да гарантираме сигурността на уеб сайта.

Като част от хостинга данните, обработвани във връзка с функционирането и използването на уеб сайта и цялото съдържание и приложения, предоставяни в него, се съхраняват на сървърите на доставчика на уеб хостинг. Доколкото използваме услугите на доставчици на мрежи за доставка на съдържание (CDN), те ни позволяват да обработваме данните, обработвани във връзка с използването на уеб сайта и предоставеното в него съдържание и приложения, с висока производителност по всяко време и да ги предоставяме на потребителите. В рамките на използването на услугите на доставчиците на услуги за уеб сигурност ние прибягваме до предоставените от тях услуги за уеб сигурност и производителност, за да наблюдаваме сигурността и производителността на уеб сайта. По-специално се обработват технически данни от протоколи (вж. по-долу).

Когато използвате услугите на горепосочените доставчици, данните, предоставени от Вас във връзка с използването на уеб сайта, се предават на тези доставчици или се събират от тях и се обработват от тях за горепосочените цели. Обработката на лични данни служи за защита на нашите легитимни интереси, а именно за осигуряване на безпроблемното и сигурно използване на уеб сайта и предоставените в него функции, услуги и съдържание от потребителите. Правното основание в този случай е чл. 6, ал. 1, буква „е“ от ОРЗД.

2.1.2. Автоматизирано събиране на данни от протокола и сървърни лог файлове

Когато осъществявате достъп до уеб сайта, ние обработваме технически данни от протокола. Обработваме тези технически данни от протокола, за да осигурим безпроблемна връзка с уеб сайта. Освен това съхраняваме техническите данни от протокола под формата на така наречените лог файлове, за да гарантираме сигурността и стабилността на уеб сайта.

Данните от протокола респ. лог файловете включват следните данни:

  • IP адрес на компютъра, подал заявката
  • дата и час на достъпа
  • име и URL адрес на изтегления файл
  • уеб сайт, от който е осъществен достъпът (референтен URL адрес)
  • използван браузър и, ако е приложимо, операционната система на компютъра
  • името на доставчика на достъп

По правило лог-файловете се съхраняват в продължение на 7 дни и след това се изтриват автоматично.

Обработката на Вашите данни за горепосочените цели се извършва с цел защита на нашите легитимни интереси, а именно осигуряване на сигурността и функционалността на уеб сайта и предоставяните в него функции. Правното основание за обработката на Вашите данни за изброените цели в този случай е чл. 6, ал. 1, буква е от ОРЗД.

2.1.3. Използване на бисквитки и подобни технологии

Уеб сайтът и някои услуги и функции, които са достъпни в него, се предоставят с помощта на бисквитки и подобни технологии.

Бисквитките са малки текстови файлове, които се съхраняват на крайното Ви устройство, когато посещавате уеб сайта. Те позволяват съхраняването на определена информация на крайното устройство, както и достъп до вече съхранена там информация (напр. Вашите езикови настройки или данни за влизане). В зависимост от информацията, която се съхранява или може да бъде извлечена, „бисквитките“ дават възможност да се идентифицира потребителят на платформата.

Някои бисквитки, които използваме за уеб сайта, се изтриват автоматично в края на сесията на браузъра, т.е. след като затворите браузъра си (т.нар. сесийни бисквитки). Други бисквитки остават на крайното Ви устройство и ни позволяват да разпознаем браузъра Ви при следващото Ви посещение (т.нар. постоянни бисквитки). Трябва също така да се прави разграничение между бисквитките на първата страна и бисквитките на третата страна. Бисквитките на първата страна се управляват и четат директно от нас. За разлика от тях бисквитките на трети страни се отличават с това, че се контролират и управляват от доставчик на трета страна.

В допълнение към бисквитките, ние използваме и подобни технологии, които също съхраняват и/или четат информация във Вашия браузър или устройство, като използват локално споделени обекти или локално хранилище. Те включват JavaScripts, обекти за съхранение в уеб, плъгини и уеб маяци или пиксели за броене. Други технологии включват използването на техники за снемане на пръстови отпечатъци, както и използването на идентификатори на устройства или потребители и етикети на обекти (eTags).

Броителните пиксели са електронно графично изображение, вградено в уеб сайт, за да събира информация за Вашето посещение на уеб сайт (напр. вид на използваното устройство и браузър, IP адрес, достъп до уеб сайта, кликване върху определени връзки или обекти). С обектите за съхранение на данни в уеб се съхраняват и четат данни в браузъра на потребителя с помощта на JavaScripts (или свързани със сесията като съхранение на данни за сесията, или през сесиите като локално съхранение). При проследяването на пръстови отпечатъци данните не се събират чрез бисквитки, зададени в браузъра, а чрез специфични хардуерни и софтуерни характеристики. Електронният етикет (етикет на обект) е референтен файл, който се присвоява на обект - например изображение, текст или друг файл. Етикетът eTag показва кои от тези файлове вече са в междинната памет и кои не са. Във всеки случай eTag е уникален и следователно може да бъде присвоен на конкретен потребител.

В някои случаи използваме също така „бисквитки“ и подобни технологии във връзка с предоставянето на уеб сайта и наличните в него услуги и функции, без да осъществяваме достъп до информация във Вашия браузър или устройство или да съхраняваме информация в тях. Вместо това в този случай съответните данни се събират директно на сървърите, управлявани от нас (т.нар. проследяване от страна на сървъра). След това, в зависимост от целта на съответната услуга или функция, Вашите данни ще бъдат предадени на трети страни - доставчици.

Бихме искали да отбележим, че използването и обхватът на използване на бисквитки и подобни технологии по принцип зависят от Вашето съгласие. Това не се отнася по-специално за бисквитките и сходните технологии, които са абсолютно необходими за функционирането, функциите и услугите на уеб сайта. Такива бисквитки и подобни технологии се използват без Вашето изрично съгласие.

Съгласието може да бъде дадено и оттеглено по всяко време чрез софтуера за управление на съгласието, интегриран в уеб сайта (така наречената платформа за управление на съгласието). Платформата за управление на съгласието е достъпна чрез показаната област, така наречения „банер за бисквитки“, когато влизате в уеб сайта за първи път. Можете също така да посетите платформата за управление на съгласието по всяко време по време на всяко посещение на уеб сайта чрез „Настройки на бисквитките“, намиращи се в края на уеб сайта, и да промените избора си там, като активирате или деактивирате „бисквитките“ и подобни технологии, за които се изисква съгласие.

Можете също така да конфигурирате браузъра си така, че приемането на „бисквитки“ да бъде изключено в определени или всички случаи. Можете да изтриете бисквитките, които вече са били съхранени, чрез браузъра си. Моля, имайте предвид, че функциите на нашия уеб сайт могат да бъдат ограничени, ако изтриете или не приемете определени бисквитки.

Можете да намерите повече информация за използваните от нас „бисквитки“ и как да активирате или деактивирате определени „бисквитки“ в Платформата за управление на съгласието (вижте връзката с надпис „Настройки на „бисквитките“ или подобна в долната част на уеб сайта).

2.1.4. Платформа за управление на съгласието (OneTrust)

За да гарантираме, че използването на „бисквитки“ и сходни технологии е в съответствие със закона, използваме Платформата за управление на съгласието от доставчика OneTrust (вж. също предишния раздел за „бисквитките“ и сходните технологии).

Платформата за управление на съгласието е софтуер за управление на съгласието, който е интегриран в нашия уеб сайт и Ви предлага възможност да контролирате използването на бисквитки и подобни технологии, изискващи съгласие, по законосъобразен начин, като давате или отказвате съгласието си. Можете също така да оттеглите съгласието си по всяко време. Освен това съгласието се документира с цел юридическо доказване.

В тази връзка се обработват Вашият IP адрес, както и данни, свързани с устройството (псевдонимен идентификатор на браузъра, тип на браузъра, държава, тип на устройството). Освен това Платформата за управление на съгласието използва „бисквитки“, които запазват настройките Ви за „бисквитки“ на нашия уеб сайт. По този начин Вашите настройки за бисквитки могат да бъдат запазени при следващото посещение на нашия уеб сайт, докато не изтриете бисквитките предварително. Можете да промените настройките си по всяко време.

Обработката на лични данни служи за защита на нашите легитимни интереси, а именно за гарантиране на законосъобразното използване на бисквитки и подобни технологии. Правното основание в този случай е чл. 6, ал. 1, буква „е“ от ОРЗД.

2.1.5. Верификация на потребителя (Google reCAPTCHA)

Използваме Google reCAPTCHA на нашия уеб сайт. Google reCAPTCHA е услуга за идентификация, предоставена от Google. Google Ireland Ltd, Gordon House, Barrow Street, Дъблин 4, Ирландия, отговаря за предоставянето на Google reCAPTCHA в европейския регион.

Използваме Google reCAPTCHA в онлайн формуляри и заявления, за да проверим дали нашият уеб сайт се използва от човек или от автоматизирана програма. Това ни дава възможност да защитим уеб сайта си от злоупотреба с автоматизиран шпионаж и спам и да осигурим достъпност на нашите услуги.

Когато се използва Google reCAPTCHA, Вашият IP адрес и други данни, свързани с устройството (уеб заявка, тип браузър, език на браузъра, дата и час на заявката), се обработват и предават на Google. Освен това при използването на Google reCAPTCHA се поставят различни бисквитки.

Правното основание за обработката на личните данни е Вашето съгласие в съответствие с чл. 6, ал. 1, буква a от ОРЗД. Можете да оттеглите съгласието си по всяко време с действие за в бъдеще, като извикате „Настройки на бисквитките“ и промените избора си там. Моля, имайте предвид, че това не засяга законосъобразността на обработката, извършвана въз основа на Вашето съгласие, докато не го оттеглите.

Допълнителна информация относно използването на Google reCAPTCHA можете да намерите тук:

  • https://www.google.com/recaptcha/about/
  • https://policies.google.com/privacy

2.1.6. Уеб шрифтове от Fonts.com

Този уеб сайт използва така наречените уеб шрифтове, предоставени от Fonts.com, за да показва шрифтове. Monotype Imaging Inc. е отговорна за предоставянето на Fonts.com.

Когато извикате дадена страница, браузърът Ви зарежда необходимите уеб шрифтове в кеша на браузъра, за да се показват правилно текстовете и шрифтовете. За тази цел използваният от Вас браузър трябва да се свърже със сървърите на fonts.com в САЩ. По този начин Fonts.com получава информация, че нашият уеб сайт е бил посетен чрез Вашия IP адрес. Fonts.com записва и други данни за използването (включително извикания URL адрес, препращащия URL адрес, типа шрифт, датата и часа на извикването на страницата).

Услугата се използва въз основа на Вашето съгласие. Правното основание за обработката на лични данни във връзка с използването на Fonts.com е чл. 6, ал. 1, буква а) от ОРЗД. Можете да оттеглите съгласието си по всяко време, като деактивирате използването на услугата в „Настройки на бисквитките“.

Допълнителна информация за обработката на данни от Fonts.com можете да намерите тук:

  • https://www.fonts.com/info/legal
  • https://www.fonts.com/info/legal/privacy/

2.1.7. Уеб шрифтове от Google Fonts

Използваме Google Fonts на нашия уеб сайт. Google Fonts е услуга за хостинг на уеб шрифтове от Google. Google Ireland Ltd, Gordon House, Barrow Street, Дъблин 4, Ирландия, отговаря за предоставянето на Google Fonts в европейския регион.

За да се покажат правилно необходимите шрифтове, шрифтовете, използвани на нашия уеб сайт, се изтеглят от сървърите на Google всеки път, когато посещавате нашия уеб сайт. В тази връзка Вашият браузър изпраща HTTP заявки към уеб API на Google Fonts, който имплементира каскадните таблици със стилове (CSS) на Google Fonts и след това файловете с шрифтове, посочени в CSS, на потребителите. Такива HTTP заявки съдържат (1) IP адреса, с който съответният потребител осъществява достъп до Интернет, (2) искания URL адрес на сървъра на Google и (3) потребителския агент, който описва версията на използвания от Вас браузър и операционна система, както и препратката (т.е. Уеб сайта, на който трябва да се покаже шрифтът на Google). Тъй като сървърите на Google се намират в САЩ и се управляват от Google LLC, Вашите данни също ще бъдат съхранявани на сървърите на Google в САЩ.

Услугата се използва въз основа на Вашето съгласие. Правното основание за обработката на лични данни във връзка с използването на Google Fonts е чл. 6, ал. 1, буква а) от ОРЗД. Можете да оттеглите съгласието си по всяко време, като деактивирате използването на услугата в „Настройки на бисквитките“.

Допълнителна информация за обработката на данни от Google можете да намерите тук:
https://policies.google.com/privacy

2.2. Специфични за уеб сайта услуги и функции

2.2.1. Услуги и функции между потребителите

Имате възможност за достъп до функциите, услугите и съдържанието, предоставени на уеб сайта.

2.2.1.1. Създаване и управление на личен потребителски профил (потребителски профил на GROHE)

Уеб сайтът разполага с различни услуги и функции, които можете да използвате без ограничения само с личен потребителски акаунт GROHE (напр. използване на уеб магазините GROHE и създаване на лични бележки с продукти GROHE). За да създадете потребителски акаунт в GROHE, трябва да завършите процеса на регистрация, предвиден за тази цел. В рамките на процеса на регистрация обработваме данните, необходими за създаването на личния потребителски акаунт (титла, име, имейл адрес, парола). Ще бъде създаден и собствен GROHE ID за потребителския акаунт в GROHE. Идентификационният номер GROHE е индивидуален идентификационен номер, който се присвоява на потребителския акаунт GROHE. Това ви позволява да използвате нашите услуги на различни платформи (напр. на този уеб сайт и в уеб магазините на GROHE).

След успешно създаване на потребителски профил можете да го използвате, за да влезете в уеб сайта и да получите достъп до съответните функции и услуги. Регистрацията на личния потребителски профил се извършва чрез защитен вход. Вашите данни за вход (имейл адрес, парола, време на влизане, идентификационен номер на GROHE) ще бъдат обработени. Също така имате възможност да преглеждате и редактирате личните си данни в потребителския акаунт (напр. имейл адрес или парола).

Обработката служи за гарантиране на нашите легитимни интереси, а именно да Ви предоставим правилно и безпроблемно гореспоменатите функционалности на уеб сайта. Правното основание за обработката на Вашите лични данни в този случай е чл. 6, ал. 1, буква е) от ОРЗД. Ако използвате потребителския профил на GROHE и за използване на услуги и функции, за които е сключен договор с нас, обработката служи за иницииране и изпълнение на договора. Правното основание за обработката на Вашите данни в този случай е чл. 6, ал. 1, буква б от ОРЗД.

2.2.1.2. Влезте чрез услуги за единично влизане

С потребителския си профил в GROHE можете да влизате в различни услуги, предлагани от нас на този уеб сайт или на други уеб сайтове, управлявани от нас или от дружества от нашата група. В зависимост от услугата можете да се регистрирате и чрез процедурата за единично влизане.

С процедурата за единично влизане имате възможност да влезете в съответната услуга на уеб сайта чрез потребителски акаунт на друг доставчик. Предпоставка за това е да сте вече регистрирани при съответния доставчик и да потвърдите регистрацията чрез процедурата за единично влизане на нашия уеб сайт, като използвате съответния бутон. След това удостоверяването на автентичността се извършва директно при съответния доставчик на процедурата за единично вписване.

В нашето приложение предлагаме следните процедури за единично влизане:

  • Facebook Connect: Доставчикът на услугата Facebook Connect в Европа е: Meta Platforms Ireland Limited, 4 Grand Canal Square, Дъблин 2, Ирландия (преди това: Facebook Ireland Limited).
    Политика за поверителност: https://www.facebook.com/about/privacy;
    Възможност за възразяване (opt-out): https://www.facebook.com/settings?tab=ads.
  • Единен вход в Google: Доставчик на услуги: за услугата Google Single Sign One: Google Ireland Limited, Gordon House, Barrow Street, Дъблин 4, Ирландия.
    Политика за поверителност: https://policies.google.com/privacy
    Настройки за показване на реклами: https://adssettings.google.com/authenticated.

Във връзка с използването на гореспоменатите процедури за единична регистрация се обработват и обменят различни данни между нас и доставчика. Данните включват идентификатор на потребител с информация, че потребителят е влязъл в съответния доставчик на услуги за единично влизане под този идентификатор на потребител. Дали към нас се предават допълнителни данни, зависи от използваната процедура за единично влизане, от освобождаването на данни, избрано като част от удостоверяването, както и от това кои данни сте освободили в настройките за поверителност или други настройки на потребителския акаунт при доставчика на единично влизане. Към това могат да спадат: Електронен адрес, данни за профила (име на профила, снимка на профила). Паролата, въведена като част от процедурата за единично влизане, се съхранява изключително от оператора на процедурата и не може да бъде видяна от нас.

Обработката служи за гарантиране на нашите легитимни интереси, а именно да Ви предоставим правилно и безпроблемно гореспоменатите функционалности на уеб сайта. Правното основание за обработката на Вашите лични данни в този случай е чл. 6, ал. 1, буква е) от ОРЗД. Ако използвате потребителския профил на GROHE и за използване на услуги и функции, за които е сключен договор с нас, обработката служи за иницииране и изпълнение на договора. Правното основание за обработката на Вашите данни в този случай е чл. 6, ал. 1, буква б от ОРЗД.

2.2.1.3. Регистрация на продукта за удължаване на гаранцията на производителя GROHE (портал за регистрация на продукти)

Ние предлагаме на нашите клиенти възможността да удължат гаранцията на производителя на своите продукти GROHE. Предпоставка за това е да регистрирате своя продукт GROHE чрез уеб сайта, като завършите предвидения за целта процес на регистрация в портала за регистрация на продукти на уеб сайта.

Предпоставка за регистрацията е да имате потребителски профил в портала за регистрация на продукти. При създаването на потребителския Ви профил ние събираме Вашите лични потребителски данни (титла, име и фамилия, имейл адрес). След като създадете потребителски профил, можете да влезете в портала за регистрация на продукти, като използвате своя имейл адрес и присвоената от Вас парола, и да регистрирате оторизираните продукти на GROHE там. Обработваме съответните данни за продукта (име на продукта, артикулен номер, сериен номер), както и данни за закупуването на продукта (дата на закупуване). След успешна регистрация на продукта гаранционният срок ще бъде удължен или ще бъдат предоставени други предимства в съответствие с приложимите гаранционни условия.

Обработката на гореспоменатите данни е необходима за регистрацията на продукта и удължаването на гаранционния период. Без тези данни не е възможно да предприемем регистриране на продукта и и да удължим гаранционния срок. Основанието за описаната обработка на Вашите данни е инициирането и изпълнението на сключения с Вас договор за гаранция. Обработката на гореспоменатите данни се извършва съответно на основание чл. 6, ал. 1, буква б от ОРЗД.

2.2.1.4. Функция за търсене

Можете да търсите продукти и съдържание чрез функцията за търсене, налична на уеб сайта. Въведените от Вас термини за търсене се запазват по време на посещението Ви на уеб сайта. В края на посещението Ви термините за търсене се изтриват автоматично.

Обработката служи за гарантиране на нашите легитимни интереси, а именно да Ви предоставим правилно и безпроблемно гореспоменатите функционалности на уеб сайта. Правното основание за обработката на вашите лични данни е чл. 6, ал. 1, буква „е“ от ОРЗД.

2.2.1.5. Оценяване и споделяне на съдържание

Редовно публикуваме ново съдържание за нашите продукти GROHE на уеб сайта (напр. статии с впечатления). Можете да оцените това съдържание чрез функциите, предоставени там, като кликнете върху съответната икона на сърцето. Можете също така да споделяте съдържанието в социалните мрежи и по имейл. Запазваме Вашите знаци „Харесвам“ заедно със знаците „Харесвам“ на други потребители, за да покажем популярността на съдържанието пред външния свят.

Във връзка със споделянето на съдържание в социални мрежи, съдържанието, което трябва да бъде споделено, се предава на доставчика на съответната социална мрежа.

Правното основание за обработката на вашите лични данни е чл. 6, ал. 1, буква „е“ от ОРЗД. Обработката служи за гарантиране на нашите легитимни интереси, а именно да Ви предоставим правилно и безпроблемно гореспоменатите функционалности на уеб сайта както и да показваме популярността на съдържанието на уеб сайта.

2.2.1.6. Търсене на търговци и шоуруми (Търсачка на магазини)

Уеб сайтът Ви позволява да използвате Търсачката на магазини за търсене на търговци, монтажници и шоуруми, които продават, инсталират и/или представят нашите продукти GROHE.

Използваме Google Maps за показване на картата. Google reCAPTCHA е услуга, предоставена от Google. Доставчикът на услугата в европейския регион е Google Ireland Limited, Google Building Gordon House, 4 Barrow St, Дъблин, D04 E5W5, Ирландия.

За да се покажат сътрудничещите търговци на дребно в околността, първо трябва да въведете местоположение. Местоположението може да се въведе ръчно или да се определи автоматично с помощта на функцията за локализация на Интернет браузъра. Вашият IP адрес трябва да бъде обработен за автоматичното определяне на местоположението с помощта на функцията за локализация на Интернет браузъра. В този случай обработката се основава на Вашето съгласие, което Интернет браузърът изисква, когато извиквате картата на страната. IP адресът също се обработва от Google.

Правното основание за обработката на вашите лични данни е чл. 6, ал. 1, буква „е“ от ОРЗД. Обработката служи за гарантиране на нашите легитимни интереси, а именно да Ви предоставим правилно и безпроблемно гореспоменатите функционалности на уеб сайта.

Допълнителна информация относно политиката за поверителност на Google можете да намерите тук:
https://policies.google.com/privacy

2.2.1.7. Функция Notepad (ноутбук)

Можете да създавате и управлявате един или повече бележници на уеб сайта. Можете да запаметите наличните в уеб сайта продукти GROHE в бележник и да ги извикате отново при следващото си посещение на уеб сайта. Вашият личен избор за търсене се запазва в избрания от Вас бележник.

В допълнение, бележникът има различни други функции, които можете да използвате само ако имате личен потребителски профил. Можете да запазвате бележника/бележниците си като отделни проекти и да добавяте допълнителни данни за всеки проект (напр. заглавие на проекта, номер на проекта, местоположение, вид на обекта). Можете също така да създадете индивидуален каталог в PDF формат с продуктите GROHE, които сте запазили във Вашия бележник или проект. Можете също така да създадете допълнителни данни за PDF каталога (напр. заглавие на каталога, описание). Можете също така да дефинирате индивидуални спецификации за продуктите GROHE, които сте запазили в бележника си, например чрез дефиниране на информация за продукта и добавяне на лични данни (напр. заглавие на каталога, описание на спецификацията, адреси и бележки).

Правното основание за обработката на вашите лични данни е чл. 6, ал. 1, буква „е“ от ОРЗД. Обработката служи за гарантиране на нашите легитимни интереси, а именно да Ви предоставим правилно и безпроблемно гореспоменатите функционалности на уеб сайта.

2.2.1.8. Използване на Центъра за помощ на GROHE

Като част от клиентската поддръжка за нашите продукти GROHE Smart Home (включително Sense и Senseguard), ние предоставяме на нашите крайни клиенти и професионалисти Центъра за помощ GROHE Sense (достъпен на https://helpdesk.senseguard.com/). За професионалистите е достъпен и специален Център за помощ за вода (https://grohesense.atlassian.net). Центърът за помощ в областта на водата се управлява от SURU.

Допълнителна информация за обработката на Вашите лични данни във връзка с използването на Центъра за помощ GROHE Sense и Центъра за помощ за вода можете да намерите в съответните декларации за защита на данните.

2.2.1.9. Интегриране на видео съдържание (плъгин за YouTube Player)

На нашия уеб сайт сме интегрирали различни видео клипове от YouTube. YouTube е видео портал на YouTube, LLC, 901 Cherry Ave, San Bruno, CA 94066, САЩ. Като част от групата на Google, администраторът на лични данни за обработката на лични данни във връзка с използването на YouTube в региона на Европа е Google Ireland Limited, Google Building Gordon House, 4 Barrow St, Дъблин, D04 E5W5, Ирландия.

Ако желаете да видите видео клип от YouTube, вграден в нашия уеб сайт, трябва първо да активирате този видео клип. При активирането браузърът Ви автоматично установява връзка със сървърите на YouTube в САЩ и (в зависимост от настройките) различни данни се предават с помощта на бисквитки. Това включва Вашия IP адрес и URL адреса на нашия уеб сайт, както и продължителността на сесията, честотата на отпадане, приблизителното местоположение, техническа информация като тип браузър, резолюция на екрана или Вашия Интернет доставчик.

Видео клиповете от YouTube, вградени в нашия уеб сайт, са с активиран „Подобрен режим на поверителност“. Това означава, че гледането на видео клип, показан в режим с повишена защита на личните данни на вградения плейър, няма да бъде използвано за персонализиране на сърфирането в YouTube нито в рамките на вградения плейър с повишена защита на личните данни, нито в последващия опит на зрителя в YouTube. Ако за видео клип, показан в режим на вграден плейър с подобрена защита на личните данни, се показва реклама, тази реклама също не се персонализира. Освен това гледането на видео клип, показан в режим на вграден плейър с подобрена защита на личните данни, не се използва за персонализиране на рекламата, показвана на зрителя извън нашия уеб сайт.

Правното основание за обработката на личните данни е Вашето съгласие в съответствие с чл. 6, ал. 1, буква a от ОРЗД. Можете да оттеглите съгласието си по всяко време с действие за в бъдеще, като извикате „Настройки на бисквитките“ и промените избора си там. Моля, имайте предвид, че това не засяга законосъобразността на обработката, извършвана въз основа на Вашето съгласие, докато не го оттеглите.

2.2.1.10. Бюлетин

Можете да се абонирате за нашия бюлетин на уеб сайта, за да получавате редовно информация за нашите оферти, продукти, промоции и услуги. Когато се регистрирате за бюлетина, ние обработваме данните, които въвеждате по време на процеса на регистрация (име, адрес, имейл адрес, области на интерес, целева група, компания, държава). Освен това използваме така наречените „уеб маяци“ (малки графики в HTML имейли), за да събираме информация за това дали нашият бюлетин е бил доставен, дали е бил отворен и дали са били щракнати връзките. Това ни осигурява статистически анализи и ни позволява да видим точно колко добре е бил приет от Вас нашият бюлетин. По този начин можем да персонализираме и подобрим услугата за получаване на бюлетин.

Регистрацията за бюлетина се извършва чрез т.нар. процедура за двойно съгласие. Това означава, че след регистрацията Ви ще Ви изпратим електронно съобщение, в което ще Ви помолим да потвърдите регистрацията си. За да може да се докаже процесът на регистрация в съответствие със законовите изисквания, Вашата регистрация ще бъде протоколирана. Това засяга времето на регистрация за бюлетина и времето на потвърждение, както и Вашия IP адрес.

Правното основание за предоставянето на услугата за бюлетин и свързаната с нея обработка на данни е Вашето съгласие в съответствие с чл. 6, ал. 1, буква а) от ОРЗД. Можете да оттеглите съгласието си по всяко време, например чрез връзката за отписване, съдържаща се във всеки имейл с бюлетина. Моля, имайте предвид, че това не засяга законосъобразността на обработката, извършвана въз основа на Вашето съгласие, докато не го оттеглите.

2.2.1.11. Обслужване на клиенти при поръчка

Можете да използвате уеб сайта, за да възложите на нашия екип за обслужване на клиенти да Ви окаже помощ на място. Обслужването на клиенти може да бъде заявено чрез предоставения за тази цел онлайн формуляр на уеб сайта. Ние обработваме данните, които предоставяте в онлайн формуляра. Това включва Вашите лични данни като клиент (напр. име, адрес, имейл адрес, телефон, факс, клиентска група). Събираме и данни за мястото на ползване, ако то се различава от адреса Ви като клиент. В този случай записваме данните за контакт на съответното лице за контакт на конкретното място (напр. име, адрес, телефонен номер, адрес на електронна поща). Обработват се и данни за посочения монтажник или референтен партньор и допълнителни лица за контакт (напр. име, адрес, адрес на електронна поща, телефон, факс), информация за съответния продукт (напр. вид и номер на дефектния елемент, номер на елемента, описание на продукта, снимки на продукта) и друга предоставена информация (напр. допълнителни коментари и описания).

Правното основание за обработката е чл. 6, ал. 1, буква „б“ от ОРЗД. Обработката е необходима за започването и изпълнението на договора, на който се основава въпросното възлагане на услугата на клиента.

2.2.1.12. WhatsApp канали

Предлагаме Ви възможност за достъп и отговор на актуална информация за нашите продукти и оферти чрез нашите канали WhatsApp. WhatsApp Ireland Limited, 4 Grand Canal Square, Дъблин 2, Ирландия, отговаря за услугата WhatsApp канали в Европа.

Когато получите достъп до някой от нашите канали в WhatsApp, ние обработваме информация за начина, по който взаимодействате със съдържанието на канала (включително реакцията Ви към нашето съдържание), и за Вашата профилна снимка. Ако сте съхранени и като контакт, обработваме и пълния Ви телефонен номер и името Ви. Не обработваме никакви други данни от Вас във връзка с нашите канали в WhatsApp.

Правното основание за използването на нашите канали в WhatsApp е чл. 6, ал. 1, буква е) от ОРЗД. Целта на обработката на данни и нашият легитимен интерес в този случай е да предоставяме информация за нашите продукти и офер

2.2.1.13. WhatsApp Business

Предлагаме Ви възможността да се свържете с нас чрез WhatsApp. За тази цел използваме услугата WhatsApp Business. WhatsApp Ireland Limited, 4 Grand Canal Square, Дъблин 2, Ирландия, отговаря за услугата WhatsApp Business в Европа.

WhatsApp Business се използва за следните цели: Отговаряне на запитвания, предоставяне на информация и оферти, обслужване на клиенти и поддръжка.

В рамките на използването на WhatsApp Business обработваме следните лични данни: телефон, име, история на чатовете и друга информация и съдържание, предоставени от Вас (напр. предадени изображения).

Правното основание за това обработване е чл. 6, ал. 1, буква б) от ОРЗД, при условие че контактът се отнася до започването и/или изпълнението на съществуващи договорни отношения с Вас. В противен случай правното основание е чл. 6, ал. 1, буква е) от ОРЗД. В този случай целта на обработката на данни и нашият легитимен интерес се състоят в това да можем да отговорим правилно на отправените към нас запитвания.

Моля, имайте предвид, че когато използвате каналите на WhatsApp, Вашите данни ще бъдат предадени на WhatsApp Ireland Limited. За тази цел сме сключили споразумение за обработка на данни с WhatsApp Ireland Limited.

2.2.1.14. Осъществяване на контакт

Уеб сайтът съдържа различни възможности за връзка с нас. Ако се свържете с нас чрез опциите за контакт, посочени в настоящата политика за поверителност, или чрез другите опции за контакт, предоставени на уеб сайта (напр. чрез имейл, онлайн формуляр за контакт, гореща линия за поддръжка), ние обработваме Вашите данни, за да обработим запитването и в случай на последващи въпроси (напр. в случай на запитвания за продукти или запитвания за пресата).

Обработваните данни включват Вашите данни за контакт. В зависимост от това коя опция за контакт използвате, това може да включва следната информация: Име, адрес, област на дейност, фирма, имейл адрес, телефонен номер и номер на факс. Обработваме и другата информация, която предоставяте, когато се свързвате с нас (напр. съдържание на съобщението, качени или прикачени файлове).

Правното основание за тази обработка е чл. 6, ал. 1, буква б) от ОРЗД, при условие че отговорът на отправеното към нас запитване се отнася до започването и/или изпълнението на съществуващи договорни отношения с Вас. В противен случай правното основание е чл. 6, ал. 1, буква е) от ОРЗД. В този случай целта на обработката на данни и нашият легитимен интерес се състоят в това да можем да отговорим правилно на отправените към нас запитвания.

2.2.2. Използване на уеб магазините на GROHE

Можете да използвате нашите уеб магазини на уеб сайта, за да поръчвате продукти и аксесоари. Във връзка с използването на уеб магазините на GROHE обработваме Вашите лични данни за целите, описани по-долу:

2.2.2.1. Кошница за пазаруване, процес на поръчка

За да направите поръчка в уеб магазините на GROHE, е необходимо да имате личен потребителски профил в GROHE и да влезете в него (вж. по-горе).

При обработката на Вашата поръчка обработваме и следните категории данни: Данни за контакт (напр. име, адрес, телефонен номер, имейл адрес), данни за фактурата (напр. име и адрес на получателя на фактурата) и данни за транзакцията (напр. избрани продукти, цена, разходи за доставка, отстъпки).

Освен това, в зависимост от избрания начин на плащане, необходимите данни за плащане също се обработват и се препращат към интегрирания доставчик на платежни услуги (вж. по-долу).

За да обработим поръчката, предаваме Вашите данни за контакт на фирмата, на която е възложена доставката. Ако това е необходимо за обработката на поръчката, предаваме също така Вашия имейл адрес или Вашия телефонен номер на фирмата, на която е възложена доставката (напр. за съгласуване на датата на доставка).

Когато използвате уеб магазина, в браузъра Ви се съхраняват „бисквитки“, за да се осигурят основните функции на уеб магазина. Основните функции включват запазване на съдържанието на кошницата за пазаруване и запазване на данните Ви за вход, докато разглеждате отделните страници на уеб магазина.

Обработката на Вашите данни е необходима за инициирането и обработката на Вашата поръчка с лежащите в основата й договорни отношения. Правното основание за обработката на Вашите данни за изброените цели е чл. 6, ал. 1, буква б от ОРЗД.

2.2.2.2. Оптимизиране на информацията за нашите продукти и услуги

За да ви предоставим персонализирани оферти и информация по имейл за продуктите, които сте закупили, или услугите, които сте резервирали, комбинираме определена информация от различни вътрешни източници, като например онлайн магазина и регистрацията на продукти. Това обаче се прави само при условие (съществуваща реклама или съгласие на клиента), че вече сме упълномощени да предоставяме информация по този начин, и при условие, че вече сте потвърдили адреса на електронната си поща чрез т.нар. процедура за двойно включване.

В рамките на тази обработка на данни обработваме следните категории данни: Данни за контакт (фамилия, име, адрес), данни за договора, дневници на транзакциите, данни за потреблението, данни за поръчките и кошниците за пазаруване, данни за продукта (SKU, дата на покупка, сериен номер), идентификатор на потребителя, държава, устройство и данни за потреблението.

За тази цел използваме SalesForce Data Cloud, който се управлява от наше име от Salesforce UK Limited, Village 9, Floor 26 Salesforce Tower, 110 Bishopsgate, Лондон, Великобритания.

В случай на прехвърляне на данни от трета държава към Обединеното кралство, Европейската комисия е издала съответното решение за адекватност. В случай на прехвърляне на данни към САЩ, Salesforce е сертифицирана в съответствие с „Рамката за защита на личните данни между ЕС и САЩ“ (DPF).

Обработката на лични данни в рамките на тези мерки се извършва въз основа на чл. 6, ал. 1, буква „е“ от ОРЗД (легитимен интерес), тъй като обработката на данни е необходима за оптимизиране на маркетинговите стратегии и за по-добро обръщане към клиентите.

2.2.2.3. Обработка на плащания, платежни услуги

По време на процеса на поръчка в нашия онлайн магазин имате възможност да изберете метод на плащане. След това плащането се обработва директно чрез доставчика на платежни услуги, използван за обработка на съответния метод на плащане. За тази цел необходимите данни за контакт, плащане и транзакция се предават на съответния доставчик на платежни услуги. В зависимост от това кой доставчик на платежни услуги използвате, той може да обработва допълнителни данни (напр. данни за вход за използване на потребителския акаунт при съответния доставчик на платежни услуги).

Предаването на Вашите данни на доставчиците на платежни услуги и последващата обработка на Вашите данни от тези дружества са необходими за инициирането и обработката на Вашата поръчка и за съответните договорни отношения. Правното основание за обработката на Вашите данни за изброените цели е чл. 6, ал. 1, буква б от ОРЗД.

2.2.2.3.1. Adyen

Плащанията с кредитни карти се обработват от доставчика на платежни услуги Adyen N.V., Simon Carmiggeltstraat 6-50, 1011 DJ Амстердам, Нидерландия. Необходимите данни за кредитната карта се обработват и предават на Adyen (име на картодържателя, номер на картата, знак за проверка, дата на валидност и вид на кредитната карта).

Допълнителна информация за обработката на данни от Adyen можете да намерите тук: https://www.adyen.help/hc/en-us/categories/360002679940-Adyen-on-my-bank-statement

2.2.2.3.2. Klarna

При избора на метода на плащане „Klarna покупка по сметка“ и „Klarna Sofort (веднага)“ личните данни се предават автоматично на Klarna. Klarna е платежна услуга, предоставяна от Klarna Bank AB, Sveavägen 46, 111 34 Стокхолм, Швеция.

Ако решите да обработвате платежни транзакции чрез Klarna, Klarna обработва следните лични данни: Данни за контакт, данни за плащане, данни за транзакции и данни за сметка в Klarna. Klarna използва тези данни за обработка на плащания. Klarna може да обработва данните и за проверка на кредитоспособността и самоличността.

Допълнителна информация за обработката на данни от Klarna можете да намерите тук: https://www.klarna.com/international/privacy-policy/

2.2.2.3.3. PayPal

При избиране на метода за плащане „PayPal“ личните данни се предават автоматично на PayPal. PayPal е платежна услуга на компанията PayPal (Europe) S.à.r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Люксембург.

Във връзка с използването на PayPal следните данни се предават на PayPal и се обработват от PayPal: Данни за контакт, данни за плащания, данни за транзакции и данни за PayPal акаунт (име, адрес, имейл адрес, телефонен номер). PayPal използва тези данни в допълнение към обработката на плащанията за проверка на самоличността и кредитоспособността.

Допълнителна информация за обработката на данни от PayPal можете да намерите тук: https://www.paypal.com/de/webapps/mpp/ua/privacy-full

2.2.2.4. Използване на Zoovu като онлайн асистент

Използваме онлайн асистента Zoovu на уеб сайта. Доставчикът на услугата е Zoovu (Germany) GmbH, Skalitzer Straße 104, 10997 Берлин.

Използваме услугата, за да поддържаме функцията за търсене на продукти на уеб сайта. Това позволява на потребителите да извикват подходящи резултати за продукти на уеб сайта. Освен това като част от функцията за търсене на продукти се оценява поведението на потребителя при кликване и използване (напр. времето, прекарано на дадена продуктова страница), за да можем да оптимизираме допълнително нашите продуктови страници.

Когато използвате функцията за търсене на продукти, с помощта на „бисквитки“ се обработват следните данни: Съдържание на заявката Ви за търсене, IP адрес, данни за устройството (браузър, операционна система, устройство), идентификатор на сесията; идентификатор на заявката, поведение при кликване.

Услугата се използва въз основа на чл. 6, ал. 1, буква е) от ОРЗД. Като оператор на уеб сайт имаме легитимен интерес да дадем възможност на нашите клиенти да оптимизират търсенето на продукти и по този начин да подобрим обхвата и продажбите на нашите продукти.

2.2.3. Услуги и функции за професионалисти

Предоставяме също така специфични функции, услуги и съдържание на уеб сайта за професионалисти, т.е. по-специално за монтажници, архитекти и дизайнери, както и за оператори на шоуруми.

2.2.3.1. Използване на платформата GROHE Training Companion

Предоставяме платформата GROHE Training Companion на разположение на служителите на Групата GROHE и професионалистите на уеб сайта, достъпен на адрес: https://training.grohe.com/. Платформата предоставя на потребителите достъп до различни програми за обучение (например под формата на онлайн уроци и тестове) и учебно съдържание за продуктите на GROHE (например информация за продуктови гами и характеристики).

Допълнителна информация за обработката на Вашите лични данни във връзка с използването на платформата можете да намерите в конкретната политика за поверителност на платформата.

2.2.3.2. Участие в семинари на GROHE

Предлагаме на професионалистите възможността да участват в семинари на GROHE (например за монтаж и поддръжка на специални арматури GROHE). Като професионалисти можете да се регистрирате за съответните семинари на GROHE чрез уеб сайта. Порталът за регистрация се хоства от външен доставчик.

Във връзка с регистрацията ние събираме съответните данни за участника (титла, име, адрес, имейл адрес, длъжност), както и данни за Вашата компания (име на компанията, адрес, държава). Можете също така да въведете допълнителна информация за начина си на хранене (напр. непоносимост), ако в семинара е включен кетъринг. Накрая можете да въведете допълнителни коментари в наличното свободно поле.

Ако семинарите са онлайн събития, ние използваме услугите на съответните технически доставчици, които предоставят необходимите услуги и инфраструктура (включително услуги за уеб конференции и уебинари). Личните данни също се обработват като част от използването на такива услуги.

Допълнителна информация можете да намерите в декларациите за защита на данните на съответния технически доставчик, до които имате достъп на уеб сайта на услугата.

Правното основание за обработката е чл. 6, ал. 1, буква „б“ от ОРЗД. Обработката е необходима за започването и изпълнението на договора, на който се основава въпросното участие на GROHE семинар.

2.2.3.3. Заявка за BIM данни

Професионалистите могат да поискат BIM файлове за продукти на GROHE чрез уеб сайта. За тази цел е необходимо в качеството си на професионалист да използвате предвидения онлайн формуляр и да предоставите необходимите данни за заявката (напр. номер на артикул, наименование на професията, обръщение, име, адрес, телефонен номер, имейл адрес).

Правното основание за обработката на вашите лични данни е чл. 6, ал. 1, буква „е“ от ОРЗД. Обработката служи за гарантиране на нашите легитимни интереси, а именно да Ви предоставим правилно и безпроблемно гореспоменатите функционалности на уеб сайта.

2.2.3.4. Проследяване на поръчки

В качеството си на професионалист, Вие можете да управлявате Вашите поръчки на нашия уеб сайт. За тази цел на уеб сайта Ви предоставяме портал за проследяване на поръчките. Там можете да търсите и преглеждате както актуални, така и вече архивирани поръчки. За всяка поръчка се обработват съответните данни за поръчката (напр. номер на поръчка на GROHE, дата на поръчка, дата на доставка, позиция и статус).

Освен това можете да бъдете уведомени по електронна поща, като се регистрирате чрез съответната функция в портала.

Правното основание за обработката е чл. 6, ал. 1, буква „б“ от ОРЗД. Обработката е необходима за изпълнението на съществуващите с Вас договорни отношения или отношения по поръчка. В противен случай правното основание е чл. 6, ал. 1, буква е) от ОРЗД. Обработката служи за гарантиране на нашите легитимни интереси, а именно да Ви предоставим правилно и безпроблемно гореспоменатите функционалности на уеб сайта.

2.3. Използване на инструменти за анализ и маркетинг

Използваме следните инструменти за анализ и маркетинг на трети страни на нашия уеб сайт, за да разберем и оценим по-добре поведението на нашите потребители и да продаваме по-добре нашите продукти и услуги.

2.3.1. Google Tag Manager

Използваме Google Tag Manager на нашия уеб сайт. Google Tag Manager е система за управление на тагове (TMS), която ни позволява да управляваме и актуализираме кодовете за проследяване и свързаните с тях фрагменти от код (т.нар. „тагове на уеб сайтове“) на нашия уеб сайт. Доставчикът на Google Tag Manager в европейския регион е Google Ireland Limited, Google Building Gordon House, 4 Barrow St, Дъблин, D04 E5W5, Ирландия.

Таговете на уеб сайтове са малки парчета код, които се вмъкват в даден уеб сайт и могат да идват от различни доставчици (напр. доставчици на аналитични и маркетингови услуги). Тези тагове дават възможност за проследяване на действията, извършвани от потребителите (напр. кликване върху бутон или реклама, достъп до определена страница).

Google Tag Manager ни дава възможност да интегрираме такива тагове и да определим действията, които да бъдат записвани. Ако даден таг се задейства от действие, данните, събрани от тага, се изпращат към съответните услуги за анализ или маркетинг. Самият Google Tag Manager не създава потребителски профили и не извършва независими анализи.

Мениджърът на тагове на Google събира данни в стандартните протоколи за HTTP заявки, които се изтриват в рамките на 14 дни. Google също така събира обобщени данни за задействането на таговете, които не съдържат IP адреси или идентификатори за измерване, свързани с конкретно лице.

Също така сме активирали свързващото устройство за конвертиране в Google Tag Manager, което подпомага измерването на данни за кликванията и конверсиите. Събира се информация за поведението при кликване във връзка с рекламни обяви.

Услугата се използва въз основа на чл. 6, ал. 1, буква е) от ОРЗД – наш легитимен интерес от бързото и лесно интегриране и управление на различни инструменти. Ако е поискано съгласие, обработката се извършва на основание чл. 6, ал. 1, буква а) от ОРЗД. Съгласието може да бъде оттеглено по всяко време.

2.3.2. Google Analytics

Използваме Google Analytics за проследяване на използването на уеб сайта и неговите функции. Доставчикът в европейския регион е Google Ireland Limited, Google Building Gordon House, 4 Barrow St, Дъблин, D04 E5W5, Ирландия.

По време на Вашето посещение се записват събития като: прегледи на страници, първо посещение, начало на сесия, кликвания, скролиране, заявки за вътрешно търсене, взаимодействия с видеа, изтегляне на файлове, езикови предпочитания и др.

Събират се и данни като: приблизително местоположение, съкратен IP адрес, информация за браузъра и устройството, интернет доставчик, URL на реферала и индивидуален идентификатор на устройството (напр. рекламни ID-та).

Google Analytics използва бисквитки. Информацията, събрана от тях, обикновено се прехвърля на сървър на Google в САЩ и се съхранява там. Google използва анонимизация на IP адресите по подразбиране.

Google обработва тези данни, за да съставя за нас отчети и анализи. Данните, събрани чрез бисквитки, се изтриват автоматично след определения срок, като Google извършва тази операция веднъж месечно.

Използването на Google Analytics се основава на Вашето съгласие (чл. 6, ал. 1, буква а) от ОРЗД). Можете да оттеглите съгласието си по всяко време чрез „Настройки на бисквитките“ или чрез добавката за браузър, налична тук: https://tools.google.com/dlpage/gaoptout?hl=de

Повече информация за политиката за поверителност на Google: https://policies.google.com/privacy

2.3.3. New Relic

Използваме услугата за анализ на производителността New Relic. Доставчик: New Relic Inc., 188 Spear Street, Suite 1000, Сан Франциско, Калифорния 94105, САЩ.

Услугата предоставя статистически анализи за техническата производителност на уеб сайта – напр. време за отговор на сървъра, заявки към базата данни, стабилност и достъпност. Данните се събират чрез бисквитки и включват: IP адрес, време на достъп, тип браузър и др.

Правното основание за обработката е Вашето съгласие (чл. 6, ал. 1, буква а) от ОРЗД). Съгласието може да бъде оттеглено по всяко време чрез „Настройки на бисквитките“.

Политика за поверителност на New Relic: https://newrelic.com/termsandconditions/privacy

2.3.4. TikTok Pixel

Използваме услугата за анализ TikTok Pixel на нашия уеб сайт. TikTok Pixel е услуга, която се управлява в европейския регион от двама доставчици: TikTok Technology Limited, 10 Earlsfort Terrace, Дъблин, D02 T380, Ирландия, и TikTok Information Technologies UK Limited, WeWork, 125 Kingsway, Лондон, WC2B 6NH, Обединеното кралство (заедно наричани „TikTok“).

TikTok Pixel е фрагмент от JavaScript код, интегриран в уеб сайта, който ни позволява да проследяваме действията на посетителите. Чрез него TikTok събира и обработва информация за посетителите и техните устройства. Данните се предоставят на нас в обобщен вид, което ни позволява да анализираме трафика и ефективността на рекламните кампании, както и да ги персонализираме.

Събраната информация включва действия на потребителя (напр. кликване върху реклама), време на действието, IP адрес, данни за устройството (модел, ОС, браузър) и мета данни (заглавия на страници, информация за продукти, време за зареждане, кликвания върху бутони и др.).

Потребителите на TikTok могат да управляват своите данни чрез настройките в платформата TikTok.

Използването на TikTok Pixel се основава на Вашето съгласие (чл. 6, ал. 1, буква а) от ОРЗД). Можете да оттеглите съгласието си по всяко време чрез „Настройки на бисквитките“.

Ние и TikTok сме съвместни администратори по отношение на събирането и предаването на данните. Сключено е споразумение, което урежда:

  • Нашата отговорност за предоставяне на информация на посетителите съгласно чл. 13 и 14 от ОРЗД.
  • Отговорността на TikTok за осигуряване на упражняване на правата на субектите по чл. 15–20 от ОРЗД относно съхраняваните от него лични данни.

Повече информация:
TikTok Terms | TikTok Privacy Policy

2.3.5. Визуален оптимизатор на уеб сайтове

Използваме услугата Visual Website Optimizer (VWO) на доставчика Wingify Software Pvt. Ltd, 14th Floor, KLJ Tower North, Netaji Subhash Place, Pitam Pura, Ню Делхи-110034, Индия.

Visual Website Optimizer позволява A/B и многовариантно тестване с цел подобряване на използваемостта и ефективността на уеб сайта. При тези тестове различни групи потребители виждат различни версии на елементи от сайта, като се анализират реакциите им. Целта е оптимизиране на коефициента на конверсия (CRO) и подобряване на потребителското изживяване.

Обработваните данни включват: информация за взаимодействие с уеб сайта, данни за устройството и браузъра, IP адрес, геолокация, данни за проследяване и данни за конверсии.

Използването на услугата се основава на Вашето съгласие (чл. 6, ал. 1, буква а) от ОРЗД). Можете да оттеглите съгласието си по всяко време чрез „Настройки на бисквитките“.

2.3.6. YouTube Analytics

На нашия уеб сайт използваме YouTube Analytics – услуга за анализ, предоставяна от Google Ireland Limited, Google Building Gordon House, 4 Barrow St, Дъблин, D04 E5W5, Ирландия.

Чрез YouTube Analytics получаваме обобщени статистики за дейностите в нашия YouTube канал, включително гледания, коментари, абонаменти и информация за целеви групи (възраст, пол, местоположение). Това ни позволява да направим съдържанието си по-привлекателно за аудиторията.

YouTube Analytics използва събития (напр. гледане или коментар) и събира данни за:

  • Информация, предоставена от потребителя на Google (напр. потребителско име, коментари);
  • Използвани приложения, браузъри и устройства;
  • Дейности на потребителя в YouTube (напр. харесвания, гледания);
  • Данни за местоположение (напр. IP адрес).

Ние не получаваме лични данни и не можем да свържем статистиката с отделни потребители.

Използването на YouTube Analytics се основава на Вашето съгласие (чл. 6, ал. 1, буква а) от ОРЗД). Можете да оттеглите съгласието си по всяко време чрез „Настройки на бисквитките“.

2.3.7. Webtrekk (Mapp)

На нашия уеб сайт използваме услугата за анализ Webtrekk (Mapp), предоставена от Webtrekk GmbH, Boxhagener Str. 76-78, 10245 Берлин. От 2020 г. Webtrekk е част от Mapp Digital. Данните се хостват в Германия.

Webtrekk позволява статистически анализ на използването на уеб сайта чрез бисквитки и интегрирани пиксели. Събираната информация включва данни за устройството (тип браузър, език, ОС, разделителна способност), URL адрес на препращане, анонимизиран IP адрес, време на достъп, кликвания и съдържание на формуляри (напр. дали е въведен телефонен номер).

Пряко свързване с конкретен потребител е изключено. Данните се използват за създаване на анонимни потребителски профили за статистически цели.

Използването на Webtrekk се основава на Вашето съгласие (чл. 6, ал. 1, буква а) от ОРЗД). Можете да оттеглите съгласието си по всяко време чрез „Настройки на бисквитките“.

2.3.8. Meta Pixel

Използваме услугата Meta Pixel (първоначално Facebook Pixel) на Meta Platforms Ireland Limited, 4 Grand Canal Square, Дъблин 2, Ирландия.

Meta Pixel е JavaScript код, който проследява действията на потребителите на нашия уеб сайт чрез бисквитки. Събира се информация за взаимодействия с уеб сайта и реклами, IP адрес, идентификатори на устройства, ОС и др. Данните се изпращат до сървърите на Meta (включително в САЩ).

Целта е да се подобри ефективността на рекламите, да се прави ретаргетинг и да се показват персонализирани реклами. Meta може да свърже събраните данни с Вашия профил във Facebook, ако сте влезли в него. Потребителите могат да управляват своите рекламни предпочитания тук:
Facebook Ad Settings

Използването на Meta Pixel се основава на Вашето съгласие (чл. 6, ал. 1, буква а) от ОРЗД). Можете да го оттеглите по всяко време чрез „Настройки на бисквитките“.

Повече информация:
Политика за поверителност на Meta

2.3.9. Реклама в Amazon (AdSystem)

Използваме услугата Amazon Advertising (AdSystem), предоставена от Amazon Europe Core S.à r.l., 38 Avenue John F. Kennedy, L-1855, Люксембург.

Amazon използва бисквитки и подобни технологии за събиране на информация при взаимодействие с реклами. Събираната информация включва HTTP хедъри (тип устройство, браузър и др.), идентификатори на тагове и събития, времеви марки и др.

Събраните данни се използват за създаване на отчети за кампании, проследяване на конверсии и показване на реклами, съобразени с интересите на потребителите.

Използването на Amazon Advertising се основава на Вашето съгласие (чл. 6, ал. 1, буква а) от ОРЗД). Можете да оттеглите съгласието си по всяко време чрез „Настройки на бисквитките“.

2.3.10. Akamai mPulse

Използваме mPulse – решение на Akamai Technologies GmbH, Parkring 22, 85748 Гархинг, Германия – за измерване на производителността на уеб сайта.

Чрез уеб маяк mPulse събира и анализира информация за:

  • Домейн (URL, IP адрес, времеви печат);
  • Сесия (идентификатор, време на стартиране);
  • Потребителски агент (браузър, устройство);
  • Геолокация (държава, регион);
  • Широчина на честотната лента (kbit/s);
  • Времена за реакция на сайта и потребителски показатели (преобразувания, оборот);
  • Възможна интеграция с данни от трети страни (напр. Google).

Използването на mPulse се основава на Вашето съгласие (чл. 6, ал. 1, буква а) от ОРЗД). Можете да го оттеглите по всяко време чрез „Настройки на бисквитките“.

Повече информация:
Политика за поверителност на Akamai

2.3.11. Hotjar

Използваме Hotjar, предоставен от Hotjar Ltd, Business Centre 5th Floor, Dragonara Road, Пасевил Сейнт Джулианс STJ 3141, Малта.

Hotjar е услуга за анализ на поведението на потребителите, която ни помага да разберем нуждите им и да оптимизираме уеб сайта. Технологията събира информация като време, прекарано на страницата, кликвания, предпочитания и действия на потребителите.

Събираната информация включва: анонимизиран IP адрес, размер на екрана, тип устройство, браузър, местоположение (по държава), действия като кликвания и превъртания. Данните се съхраняват в псевдонимизиран потребителски профил и не се използват за идентификация.

На базата на тази информация се създават топлинни карти и фунии за конверсия, чрез които се анализират потребителските действия.

Използването на Hotjar се основава на Вашето съгласие (чл. 6, ал. 1, буква а) от ОРЗД). Можете да го оттеглите по всяко време чрез „Настройки на бисквитките“.

Допълнителна информация: Политика за поверителност на Hotjar

2.3.12. Pinterest Tag

Използваме Pinterest Tag, предоставен от Pinterest Europe Ltd, Palmerston House, 2nd Floor, Fenian Street, Дъблин 2, Ирландия.

Pinterest Tag е код, интегриран в страниците на уеб сайта, който събира и анализира псевдонимизирана информация за поведението на потребителите. Информацията може да бъде свързана с акаунта на потребителя в Pinterest, ако такъв съществува.

На базата на анализа, Pinterest може да показва персонализирани продуктови препоръки и реклами. Данните също така могат да се комбинират с информация от други уеб сайтове или дейности в платформата Pinterest за създаване на псевдонимизирани профили на използване.

Използването на Pinterest Tag се основава на Вашето съгласие (чл. 6, ал. 1, буква а) от ОРЗД). Можете да го оттеглите по всяко време чрез „Настройки на бисквитките“.

Повече информация: Политика за поверителност на Pinterest

2.3.13. LinkedIn Insight Tag

Използваме LinkedIn Insight Tag от LinkedIn Ireland Unlimited Company, Wilton Plaza, Wilton Place, Дъблин 2, Ирландия.

Услугата събира информация за посетителите на уеб сайта с цел измерване на поведението и конверсиите, включително на различни устройства. Също така се използва за ретаргетиране – показване на реклами извън уеб сайта.

Събираните данни включват URL адрес, препращащ URL адрес, IP адрес (хеширан или съкратен), характеристики на устройството и браузъра, времеви печат. Псевдонимизация на данните се извършва в рамките на 7 дни, а изтриването – до 180 дни.

LinkedIn не предоставя идентифицираща информация, а само анонимни отчети. Членовете на LinkedIn могат да управляват рекламните си настройки в своя профил.

Използването се основава на съгласие (чл. 6, ал. 1, буква а) от ОРЗД). Можете да оттеглите съгласието си чрез „Настройки на бисквитките“.

Допълнителна информация: Политика за поверителност на LinkedIn

2.3.14. Bazaarvoice Analytics

Работим с Bazaarvoice, Inc, 10901 Stonelake Blvd, Остин, TX 78759, САЩ, за да предоставим възможност за оценки на продукти и анализ на потребителско поведение.

При изпращане на продуктова оценка се събират данни като име, имейл, IP адрес (за предотвратяване на измами), както и самата оценка. IP адресът се съхранява до 18 месеца или по-дълго при съмнение за измама.

За аналитични цели се проследява взаимодействието с оценките и поведението на потребителите на сайта. Използват се бисквитки и други технологии, а проследяването става чрез случайно генериран идентификатор – без директна връзка с лични данни като име или имейл.

Обработката на лични данни за оценки се основава на чл. 6, ал. 1, буква е) от ОРЗД – легитимен интерес. За аналитични цели с използване на бисквитки – правното основание е Вашето съгласие по чл. 6, ал. 1, буква а). Съгласието може да бъде оттеглено по всяко време чрез „Настройки на бисквитките“.

2.3.15. Conversion Tracking (проследяване на конверсиите)

Използваме услуги от различни доставчици за проследяване на конверсиите, с цел анализ и подобряване на ефективността на нашите оферти и реклами.

Събираната информация включва: IP адрес, идентификатор на устройството, операционна система, тип браузър, тип и време на взаимодействието, съдържание на използваната функция или реклама, както и реакцията на потребителя (напр. регистрация за бюлетин).

Обикновено се използват бисквитки и тагове, които предават информация към сървъри на съответните доставчици – трети страни. Тези данни се използват за създаване на статистически анализи, ретаргетиране и оптимизация на нашите предложения.

Използването на услуги за проследяване на конверсиите се основава на Вашето съгласие (чл. 6, ал. 1, буква а) от ОРЗД). Можете да го оттеглите по всяко време чрез „Настройки на бисквитките“.

По-долу ще намерите допълнителна информация за услугите за проследяване на конверсии, които използваме:

2.3.15.1. Google Conversion Tracking (проследяване на конверсиите)

Google Conversion Tracking е инструмент за проследяване и анализ, който свързва данни от рекламната мрежа Google Ads с действия на нашия уеб сайт. Доставчикът на услугата в Европа е Google Ireland Limited, Gordon House, 4 Barrow St, Дъблин, D04 E5W5, Ирландия.

Допълнителна информация за обработката на данни от Google можете да намерите тук:

  • https://support.google.com/google-ads/answer/1722022
  • https://policies.google.com/privacy?hl=de
  • https://policies.google.com/technologies/ads

2.3.15.2. DoubleClick Floodlights

DoubleClick Floodlights е инструмент за проследяване и анализ на конверсиите за маркетинговата платформа на Google, в който конверсиите от отделните функционални области на маркетинговата платформа на Google (напр. Campaign Manager 360, Display & Video 360 и Search Ads 360) и други системи за проследяване (напр. Google Ads и Google Analytics) се записват и свързват с действия на нашия уеб сайт. Доставчикът в Европа е Google Ireland Limited, Google Building Gordon House, 4 Barrow St, Дъблин, D04 E5W5, Ирландия.

Допълнителна информация за обработката на данни от Google можете да намерите тук:

  • https://support.google.com/searchads/answer/7298761?hl=de
  • https://policies.google.com/privacy?hl=de
  • https://policies.google.com/technologies/ads

2.3.15.3. Meta Conversion Tracking (проследяване на конверсиите)

Meta Conversion Tracking е инструмент за проследяване и анализ на конверсиите, с който се свързват данните от рекламната мрежа Meta с действията в нашия уеб сайт. Доставчик в Европа е Meta Platforms Ireland Limited, 4 Grand Canal Square, Дъблин 2, Ирландия (преди това: Facebook Ireland Limited).

Допълнителна информация за обработката на данни от Meta можете да намерите тук:

  • https://www.facebook.com/about/privacy/

2.3.15.4. Проследяването на конверсиите в Pinterest

Проследяването на конверсиите в Pinterest е инструмент за проследяване и анализ на конверсиите, който свързва пренасочванията от пин в платформата Pinterest към нашия уеб сайт и действията, предприети там. Доставчикът на услугата в Европа е Pinterest Europe Ltd, Palmerston House, 2nd Floor, Fenian Street, Дъблин 2, Ирландия.

Допълнителна информация за обработката на данни от Pinterest можете да намерите тук:

  • https://help.pinterest.com/en/business/article/track-conversions-with-pinterest-tag
  • https://policy.pinterest.com/de/privacy-policy

2.3.16. Използване на социални медийни плъгини

На този уеб сайт са интегрирани плъгини за социални медии от различни доставчици на социални мрежи. Тези плъгини Ви позволяват да взаимодействате със съдържанието на този уеб сайт, например чрез споделяне или запазване на съдържанието в социалните мрежи, в които членувате. Плъгините са обозначени с логото на доставчика или с допълнение (напр. „Харесва ми“ или „Споделям“).

Когато посещавате нашия уеб сайт, чрез приставката се установява директна връзка между Вашия браузър и сървъра на доставчика. След това доставчикът получава информация, че сте посетили този уеб сайт с Вашия IP адрес. Освен това на сървърите на доставчика обикновено се предават допълнителни данни, като например тип и версия на браузъра, дата и час на посещението, идентификатор на потребителя, посетени уеб сайтове, HTTP заглавия и взаимодействие (кликване върху плъгина). Ако имате профил в съответната социална мрежа, доставчикът на социалната мрежа може да свърже тази информация с Вашия профил. Ако не желаете доставчикът да може да свърже посещението Ви на този уеб сайт с Вашия профил, моля, излезте от потребителския си профил в социалната мрежа.

Моля, обърнете внимание, че някои плъгини се поддържат само ако сте влезли в потребителския си профил в съответната социална мрежа и сте дали съгласието си за използване на бисквитки. В противен случай някои приставки няма да се поддържат.

Правното основание за използването на тези плъгини и свързаната с тях обработка на данни е Вашето съгласие. Правното основание за обработката на данни в този случай е чл. 6, ал. 1, буква а от ОРЗД.

В уеб сайта използваме плъгини за социални медии от следните доставчици:

2.3.16.1. Meta

Използваме плъгини за социални медии от Meta, като например бутона за споделяне Meta Share бутон респ. Meta Sharer (бивш Facebook Like бутон). Доставчикът на тази услуга в европейския регион е Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Дъблин 2, Ирландия.

Във връзка с използването на плъгините за социални медии на Meta Вашите данни ще бъдат предадени на сървърите на Meta Platforms, Inc. в САЩ. Meta Platforms, Inc. е сертифицирана в съответствие с Рамката за защита на личните данни на ЕС и САЩ (DPF).

Допълнителна информация за обработката на Вашите данни от Meta и за упражняването на Вашите права като субект на данни спрямо Meta можете да намерите тук:

  • https://www.facebook.com/about/privacy

2.3.16.2. Pinterest

Използваме плъгини за социални медии от Pinterest, като например бутона „забелязване“ на Pinterest. Доставчикът на тази услуга в европейския регион е Pinterest Europe Ltd, Palmerston House, 2nd Floor, Fenian Street, Дъблин 2, Ирландия.

Във връзка с използването на плъгините за социални медии на Pinterest Вашите данни ще бъдат предадени на сървърите на Pinterest Platforms, Inc. в САЩ. Предаването на данни между Pinterest Europe Ltd. и Pinterest, Inc. се извършва въз основа на стандартните договорни клаузи на ЕС.

Допълнителна информация за обработката на Вашите данни от Pinterest и за упражняването на Вашите права като субект на данни спрямо Pinterest можете да намерите тук:

  • https://policy.pinterest.com/privacy-policy

2.3.16.3. LinkedIn

Използваме плъгини за социални медии от LinkedIn. Доставчикът на тази услуга в европейския регион е доставчик в Европа е LinkedIn Ireland Unlimited Company, Wilton Plaza, Wilton Place, Дъблин 2, Ирландия.

Във връзка с използването на плъгините за социални медии на LinkedIn Вашите данни ще бъдат предадени на сървърите на LinkedIn Corporation в САЩ. LinkedIn Corporation е сертифицирана в съответствие с Рамката за защита на личните данни на ЕС и САЩ (DPF).

Допълнителна информация за обработката на Вашите данни от LinkedIn и за упражняването на Вашите права като субект на данни спрямо LinkedIn можете да намерите тук:

  • https://linkedin.com/legal/privacy-policy

2.3.17. Ремаркетинг

Използваме технологии за ремаркетинг, за да показваме целеви реклами въз основа на предишни взаимодействия с нашия уеб сайт. Доставчици от трети страни, като Google, Meta, Amazon, TikTok, LinkedIn, YouTube и DoubleClick, могат да използват бисквитки или подобни технологии, за да проследяват кои страници сте посетили, за да Ви показват персонализирана реклама на други уеб сайтове или платформи. Можете да възразите срещу бисквитките за ремаркетинг по всяко време, като използвате функциите за отказ на съответните доставчици:

  • Google & YouTube: https://adssettings.google.com/
  • Meta (Facebook): https://www.facebook.com/settings/?tab=ads
  • Amazon: https://www.amazon.com/adprefs
  • TikTok: https://support.tiktok.com/en/account-and-privacy/personalized-ads-and-data/personalization-and-data
  • LinkedIn: https://www.linkedin.com/psettings/advertising

Допълнителна информация за начина, по който нашите партньори за ремаркетинг обработват данни, можете да намерите в съответните политики за поверителност и в горните раздели на Глава 2.3.

Правното основание за обработката на личните данни е чл. 6, ал. 1, буква „е“ от ОРЗД. Можете да оттеглите съгласието си по всяко време, като деактивирате използването на услугата в „Настройки на бисквитките“.

2.4. Други цели на обработката

В допълнение към гореспоменатите цели на обработване обработваме Вашите лични данни и за следните цели:

  • За да изпълним нашите законови задължения за съхранение, нашите законови задължения за отчетност, нашите законови задължения за контрол или също така задължения съгласно закона за защита на данните. Тази обработка се основава на правното основание на чл. 6, ал. 1, буква в) от ОРЗД;
  • За да упражним всякакви правни претенции или да се защитим срещу претенции. Тази обработка се основава на правното основание на чл. 6, ал. 1, буква е) от ОРЗД и § 24 на Федералния закон за защита на личните данни;
  • За да отговорим на официални запитвания и да ги изпълним. Тази обработка се основава на правното основание на чл. 6, ал. 1, буква в) и буква д) от ОРЗД;
  • В рамките на сделки или реорганизации. Тази обработка се основава на правното основание на чл. 6, ал. 1, буква б) и буква е) от ОРЗД;

2.5. До каква степен обработваме Вашите данни под съвместна отговорност?

Ние обработваме Вашите данни на собствена отговорност. Освен това, в рамките на определени дейности по обработване, обработваме Вашите данни и съвместно с други дружества в съответствие с чл. 26 от ОРЗД. По-долу ще намерите допълнителна информация за дейностите по обработване, за които това е така, и свързаните с тях последици за защитата на данните.

2.5.1. Съвместно управление с Meta Platforms

Ние сме съвместни администратори на данни с Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Дъблин 2, Ирландия във връзка с използването на услугите Meta Pixel, Meta Conversion Tracking и Meta Social Media Plugins (Meta Sharer).

Доколкото личните данни се събират на нашия уеб сайт във връзка с използването на тази услуга и се предават на Meta, ние и Meta Platforms Ireland Limited носим съвместна отговорност за обработката на тези данни (чл. 26 от ОРЗД). Съвместната отговорност се ограничава изключително до събирането на данните и предаването им на Meta Platforms Ireland Limited. Обработката, извършена от Meta Platforms Ireland Limited след препращането, не е част от съвместната отговорност. Нашите съвместни задължения са определени в споразумение за съвместен контрол.

Съгласно това споразумение ние сме отговорни за предоставянето на информация за защита на данните при използването на плъгини за социални медии и за правилното техническо изпълнение на нашия уеб сайт. За защитата на правата на субектите на данни отговаря Meta Platforms Ireland Limited, доколкото това се отнася до данни, обработвани в рамките на съвместната отговорност. За тази цел можете да се свържете директно с Meta Platforms Ireland Limited, за да упражните правата си на субект на данни. Ако предявите правата си на субект на данни пред нас, ние ще ги препратим на Meta Platforms Ireland Limited.

Допълнителна информация относно споразумението за съвместна отговорност, за обработката на Вашите данни от Meta Platforms и за упражняването на Вашите права на субект на данни по отношение на Meta Platforms можете да намерите тук:
https://www.facebook.com/legal/controller_addendum
https://www.facebook.com/about/privacy

2.5.2. Съвместна отговорност с Pinterest

Ние сме съвместни администратори с Pinterest Europe Ltd, Palmerston House, 2nd Floor, Fenian Street, Дъблин 2, Ирландия във връзка с услугата Pinterest Tag и Pinterest Conversion Tracking и плъгините за социални медии на Pinterest.

Доколкото личните данни се събират на нашия уеб сайт с помощта на тези услуги и се предават на Pinterest, ние и Pinterest Europe Ltd. носим съвместна отговорност за тази обработка на данни (чл. 26 от ОРЗД). Съвместната отговорност се ограничава изключително до събирането на данните и предаването им на Pinterest Europe Ltd.. Обработката, извършена от Pinterest Europe Ltd. след препращането, не е част от съвместната отговорност. Нашите съвместни задължения са определени в споразумение за съвместен контрол.

Съгласно това споразумение ние сме отговорни за предоставянето на информация за защита на данните при използването на плъгини за социални медии и за правилното техническо изпълнение на нашия уеб сайт. За защитата на правата на субектите на данни отговаря Pinterest Europe Ltd., доколкото това се отнася до данни, обработвани в рамките на съвместната отговорност. За тази цел можете да се свържете директно с Pinterest Europe Ltd., за да упражните правата си на субект на данни. Ако предявите правата си на субект на данни пред нас, ние ще ги препратим на Pinterest Europe Ltd..

Допълнителна информация относно споразумението за съвместна отговорност, за обработката на Вашите данни от Pinterest и за упражняването на Вашите права на субект на данни по отношение на Pinterest можете да намерите тук:
https://business.pinterest.com/de/pinterest-advertising-services-agreement
https://policy.pinterest.com/privacy-policy

2.5.3. Съвместна отговорност с TikTok

Ние сме съвместни администратори с TikTok Information Technologies UK Limited, 6th Floor, One London Wall, Лондон, EC2Y 5EB, Обединеното кралство („TikTok UK“) и TikTok Technology Limited, 10 Earlsfort Terrace, Дъблин, D02 T380, Ирландия („TikTok Ireland“) по отношение на услугата TikTok Pixel.

Съвместната отговорност включва събирането и предаването на данни за събития, обработвани във връзка с услугата. С TikTok е сключено споразумение за обработка като съвместни администратори, в което е определено разпределението на задълженията за защита на данните между нас като доставчик на уеб сайта и TikTok. В това споразумение двете страни са се договорили, наред с други неща,

  • че ние, като доставчик на уеб сайта, сме отговорни за предоставянето на информация на посетителите в съответствие с чл. 13, 14 от ОРЗД относно съвместното обработване на лични данни;
  • че TikTok е отговорен за осигуряване на възможност за упражняване на правата на субектите на данни в съответствие с членове 15 до 20 от ОРЗД по отношение на личните данни, съхранявани от TikTok след съвместна обработка.

Съществуващото споразумение с TikTok за съвместна отговорност с направените в него разпоредби, както и информация за обработката на данни от TikTok и възможността за упражняване на правата на субектите на данни, можете да намерите тук:
https://ads.tiktok.com/i18n/ofcial/policy/jurisdiction-specic-terms
https://www.tiktok.com/legal/page/eea/privacy-policy/

3. Колко дълго съхраняваме Вашите данни?

Обикновено обработваме Вашите лични данни във връзка с използването на нашия уеб сайт за срока на съответния процес на използване, освен ако съхранението им след този срок не е необходимо за изпълнението на съответните цели на обработката. В този случай обработваме Вашите лични данни дотолкова, доколкото това е необходимо за изпълнението на съответната цел на обработване. По-специално, решаващи са видът и функционалността на съответната услуга респ. функция, която използвате на уеб сайта.

Освен това ние сме обект на различни законови задължения за съхранение и документиране. Посочените в тях периоди на съхранение респ. документиране са до десет години.

И накрая, периодът на съхранение се определя и от законоустановените давностни срокове, които могат да бъдат до тридесет години в съответствие с чл. 195 и следващите на Гражданския кодекс, например, при което редовният давностен срок е три години.

4. С кого споделяме Вашите данни?

Споделяме Вашите лични данни с различни получатели извън нашето предприятие.

Това включва външни доставчици на услуги, които ни подпомагат във връзка с предоставянето на приложението и предлаганото в него съдържание.

Обработката на Вашите лични данни от такива външни доставчици на услуги се извършва изключително от наше име и в съответствие с нашите инструкции.

Тези получатели са така наречените обработващи лични данни (вж. чл. 4, ал. 8 от ОРЗД). Вашите лични данни ще бъдат предадени и на получатели, които обработват Вашите лични данни на своя отговорност (вж. чл. 4, ал. 7 от ОРЗД).

По-конкретно това са следните получатели респ. категории получатели:

Получатели

Вид на услугите


Adyen N.V., Simon Carmiggeltstraat 6-50, 1011 DJ Амстердам, Нидерландия

Доставчик на платежни услуги


Adobe Systems Software Ireland Limited, 4-6 Riverwalk, Citywest Business Park, Дъблин 24, Ирландия

Доставчик на онлайн платформа за уебинари (Adobe Connect)


Akamai Technologies GmbH, Parkring 22, 85748 Гархинг, Германия Akamai Technologies, Inc, 145 Broadway, Кеймбридж, MA 02142 САЩ

Доставчик на услуги за доставка на съдържание (Akamai Edge) и услуги за анализ (Akamai mPulse)


Amazon Europe Core S.à r.l., 38 Avenue John F. Kennedy, L-1855, Люксембург

Доставчик на реклама в Amazon;


Amazon Web Services EMEA SARL, 38, avenue John F. Kennedy, L-1855 Люксембург

Доставчик на хостинг услуги


Bazaarvoice, Inc, 10901 Stonelake Blvd Остин, TX 78759, САЩ

Доставчик на онлайн услуги за оценки на продукти


Cloudare, Inc, 101 Townsend Street Сан Франциско, Калифорния 94107, САЩ

Google Ireland Limited, Google Building Gordon House, 4 Barrow St, Дъблин, D04 E5W5, Ирландия


Google Ireland Limited, Google Building Gordon House, 4 Barrow St, Дъблин, D04 E5W5, Ирландия

Доставчик на Google reCAPTCHA, Google Analytics, Google Tag Manager, Google Conversion Tracking, DoubleClick Floodlights, Google Maps, YouTube Analytics, Google Fonts


Hotjar Ltd, Business Centre 5th Floor, Dragonara Road, Пасевил Сейнт Джулианс STJ 3141 Малта

Доставчик на услуги за анализ (Hotjar)


IBM Deutschland GmbH, IBM-Allee 1 71139 Енинген, Германия

Доставчик на хостинг услуги


Klarna Bank AB, Sveavägen 46, 111 34 Стокхолм, Швеция

Доставчик на платежни услуги


LinkedIn Ireland Unlimited Company, Wilton Plaza, Wilton Place, Дъблин 2, Ирландия

Доставчик на LinkedIn Insight Tag, плъгини за социални медии


Mastercard International Incorporated, 2000 Purchase Street в селището Purchase, Ню Йорк, САЩ

Доставчик на услуги с кредитни карти, доставчик на платежни услуги


Meta Platforms Ireland Limited, 4 Grand Canal Square, Дъблин 2, Ирландия

Доставчик на Meta Pixel, Meta Conversion Tracking


Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Дъблин 18, Ирландия

Доставчик на Azure AD (услуга за управление на идентичността и оторизацията)


Monotype Imaging Inc, 600 Unicorn Park Drive, Woburn, Масачузетс 01801, САЩ

Доставчик на онлайн услуга за шрифтове


New Relic Inc, 188 Spear Street, Suite 1000 Сан Франциско, Калифорния 94105, САЩ

Доставчик на New Relic Analytics


F5, Inc, 801 5th Avenue, Seattle, Washington 98104, САЩ (преди това: Nginx, Inc.)

Доставчик на услуги за управление на уеб сървъри и обработка на трафик.


OneTrust GmbH, Friedentraße 22B, 81671 Мюнхен, Германия

Доставчик на платформа за управление на съгласието


PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal L-2449, Люксембург

Доставчик на платежни услуги


Pinterest Europe Ltd, Palmerston House, 2nd Floor, Fenian Street, Дъблин 2, Ирландия

Доставчик на Pinterest Tag, Проследяване на конверсии


salesforce.com Germany GmbH, Erika-Mann-Strasse 31-37, 80636 Мюнхен, Германия

Доставчик на онлайн платформа за управление на клиенти (CRM система)


Salesforce UK Limited, село 9, етаж 26 Salesforce Tower, 110 Bishopsgate, Лондон, Обединеното кралство

Доставчик на онлайн платформа за управление на клиенти (CRM система)


STR8 GmbH & Co. KG, Callinstraße 43, 30167 Хановер, Германия

Доставчик на онлайн портал за хостинг на портала за семинари


SAP Deutschland SE & Co. KG, Hasso-Plattner-Ring 7 69190 Валдорф, Германия

Доставчик на софтуер за уеб магазини


Stripe, Inc, 354 Oyster Point Boulevard, Сан Франциско, Калифорния, 94103, САЩ

Доставчик на платежни услуги


TikTok Technology Limited, 10 Earlsfort Terrace, Дъблин, D02 T380, Ирландия TikTok Information Technologies UK Limited, WeWork, 125 Kingsway, Лондон, WC2B 6NH, Обединено кралство

Доставчик на Tik Tok Pixel


Webtrekk GmbH, Schönhauser Allee 148, 10435 Берлин, Германия

Доставчик на услугата за анализ Webtrekk


Webex Communications Deutschland GmbH, Hansaallee 249 c/o Cisco Systems GmbH, 40549 Дюселдорф, Германия

Доставчик на онлайн платформа за уеб комуникация


Wingify Software Pvt. Ltd., 1104, KLJ TOWER, North, Netaji Subhash Place, Pitampura, Делхи, 110034, Индия

Доставчик на визуален оптимизатор на уеб сайтове


United Parcel Service Deutschland S.à r.l. & Co. OHG, Görlitzer Straße 1, 41460 Нойс, Германия

Транспортна компания (превоз на поръчки)


WhatsApp Ireland Limited, 4 Grand Canal Square, Дъблин 2, Ирландия.

Доставчик на каналите и бизнеса на WhatsApp


Zoovu (Germany) GmbH, Skalitzer Straße 104, 10997 Берлин

Доставчик на услуги за онлайн помощ


Дружества от групата Lixil Group, част от която е GROHE.

Подкрепа при експлоатацията на уеб сайта (техническа поддръжка, хостинг, подкрепа при обработката на запитвания), предоставяне на услуги, свързани с логистика, ИТ сигурност, администрация, продажби и обслужване на клиенти, комуникация


5. Прехвърлят ли се данни към трета държава?

Във връзка с използването на уеб сайта Вашите лични данни се предават и на получатели в т.нар. трети държави, т.е. държави извън ЕС и Европейското икономическо пространство (ЕИП).

Данните се предават на трети държави само ако има съответно правно основание за това. Това означава, че ще предадем Вашите данни само ако Комисията на ЕС е издала решение за адекватно ниво на защита на данните за съответната трета държава (т.нар. решение на ЕС за адекватност, вж. член 45 от ОРЗД), ако са предоставени подходящи гаранции за защита на Вашите лични данни (вж. член 46 от ОРЗД) или ако съществува стандарт за правно разрешение (вж. член 49 от ОРЗД).

Подходящите гаранции по смисъла на чл. 46 от ОРЗД включват стандартните клаузи на ЕС за защита на данните, публикувани от Комисията на ЕС.

Понастоящем съществува Рамково споразумение за защита на личните данни (РЗЛД) за предаването на данни към САЩ. Касае се за споразумение между Европейския съюз и САЩ, което има за цел да гарантира спазването на европейските стандарти за защита на данните при обработката на данни в САЩ в съответствие с чл. 45 от ОРЗД. Всяко предприятие, сертифицирано по DPF, се задължава да спазва тези стандарти за защита на данните.

Допълнителна информация можете да намерите на следния линк:
https://www.dataprivacyframework.gov/list

По-конкретно, във връзка с използването на уеб сайта Вашите данни ще бъдат предадени на следните получатели, които обработват Вашите данни в трета държава.

Получатели

Правно основание


Akamai Technologies, Inc, 145 Broadway, Кеймбридж, MA 02142 САЩ

Рамка за защита на личните данни между ЕС и САЩ (решение на ЕС относно адекватността)


Bazaarvoice, Inc, 10901 Stonelake Blvd Остин, TX 78759, САЩ

Рамка за защита на личните данни между ЕС и САЩ (решение на ЕС относно адекватността)


Cloudare, Inc, 101 Townsend Street Сан Франциско, Калифорния 94107, САЩ

Рамка за защита на личните данни между ЕС и САЩ (решение на ЕС относно адекватността)


F5, Inc, 801 5th Avenue, Seattle, Washington 98104, САЩ

Рамка за защита на личните данни между ЕС и САЩ (решение на ЕС относно адекватността)


Monotype Imaging Inc, 600 Unicorn Park Drive, Woburn, Масачузетс 01801, САЩ

Рамка за защита на личните данни между ЕС и САЩ (решение на ЕС относно адекватността)


New Relic Inc, 188 Spear Street, Suite 1000 Сан Франциско, Калифорния 94105, САЩ

Рамка за защита на личните данни между ЕС и САЩ (решение на ЕС относно адекватността)


Salesforce, Inc., Salesforce Tower, 415 Mission Street, 3rd Floor, Сан Франциско, CA 94105, САЩ

Рамка за защита на личните данни между ЕС и САЩ (решение на ЕС относно адекватността)


Stripe, Inc, 354 Oyster Point Boulevard, Сан Франциско, Калифорния, 94103, САЩ

Рамка за защита на личните данни между ЕС и САЩ (решение на ЕС относно адекватността)


Salesforce UK Limited, село 9, етаж 26 Salesforce Tower, 110 Bishopsgate, Лондон, Обединеното кралство

Решение на ЕС относно адекватността на Обединеното кралство


TikTok Information Technologies UK Limited, WeWork, 125 Kingsway, Лондон, WC2B 6NH, Обединено кралство

Решение на ЕС относно адекватността на Обединеното кралство


Wingify Software Pvt. Ltd., 1104, KLJ TOWER, North, Netaji Subhash Place, Pitampura, Делхи, 110034, Индия

Стандартни клаузи на ЕС за защита на данните (Модул 2)


Дружества от групата Lixil Group, част от която е GROHE.

Стандартни клаузи на ЕС за защита на данните (Модул 2)


Ако желаете да получите допълнителна информация относно прехвърлянето към трети страни, моля, свържете се с офиса, посочен в раздел 1.

Моля, имайте предвид, че съответните получатели, които обработват Вашите данни, могат също така да предадат Вашите данни на получатели в трети държави. Допълнителна информация за това можете да намерите в съответната информация за защита на данните на тези получатели. Те са свързани с настоящата политика за защита на личните данни (където е възможно).

6. От кои източници произхождат Вашите данни?

Ние обработваме лични данни, които ни предоставяте директно или които получаваме от трети страни. Тези трети страни включват съответните доставчици и доставчици на услуги, които използваме във връзка с функционирането на уеб сайта и предоставяните в него функционалности и услуги (вж. горната информация в раздел 4).

7. Имате ли задължение да предоставите данните си?

Вие не сте задължени нито по закон, нито по договор да ни предоставяте лични данни. Това не се отнася за данните, необходими за регистрация и влизане в потребителския акаунт на GROHE или за услуги, за които се изисква задължителна регистрация (регистрация на продукти, регистрация за семинари на GROHE). Без тези данни ние не можем да Ви предоставим тези услуги или функции.

При използване на уеб сайта, регистрационните данни също се предават автоматично от Вашия браузър (вж. раздел 2.1.2). Без тези технически данни не е възможно да получите достъп до уеб сайта.

В противен случай от Вас ще се изисква да предоставите само данните, необходими за предоставянето на нашите функции и услуги на уеб сайта. Моля, имайте предвид, че без тези лични данни може да не сме в състояние да Ви предоставим пълната функционалност на уеб сайта и нашите функции и услуги може да са ограничени.

8. Има ли автоматизирано вземане на решения, включително профилиране, в съответствие с чл. 22 от ОРЗД?

Няма автоматизирано вземане на решения, включително профилиране, в съответствие с чл. 22 от ОРЗД.

9. Какви права имате?

Имате право на информация съгласно чл. 15 от ОРЗД, право на коригиране съгласно чл. 16 от ОРЗД, право на изтриване съгласно чл. 17 от ОРЗД, право на ограничаване на обработването съгласно чл. 18 от ОРЗД и право на преносимост на данните съгласно чл. 20 от ОРЗД. Ако обработваме Вашите лични данни въз основа на Вашето съгласие, можете да оттеглите това съгласие по всяко време без никакви формални изисквания.

Доколкото Вашите лични данни се обработват с цел защита на нашите законни интереси в съответствие с чл. 6, ал. 1, буква е) от ОРЗД, можете да възразите срещу тази обработка в съответствие с правните изисквания на чл. 21 от ОРЗД.

За да упражните гореспоменатите права, можете да се свържете с офиса, посочен в раздел 1.

10. Информация за правото Ви на възражение съгласно чл. 21 и правото Ви на подаване на жалба съгласно чл. 77 от ОРЗД

Имате право да възразите по всяко време, на основания, свързани с Вашата конкретна ситуация, срещу обработването на лични данни, които Ви засягат, въз основа на чл.6, ал.1, буква е) от ОРЗД, включително профилиране въз основа на тези разпоредби по смисъла на чл.4, ал.4 от ОРЗД.

Ако възразите, няма да обработваме повече Вашите лични данни, освен ако не докажем убедителни легитимни основания за обработката, които имат предимство пред Вашите интереси, права и свободи, или обработката служи за установяване, упражняване или защита на правни претенции.

Възражението може да бъде направено неофициално и за предпочитане е да бъде адресирано до офиса, посочен в политиката за поверителност в раздел 1.

Освен това имате право да подадете жалба до надзорния орган за защита на данните в съответствие с чл. 77 от ОРЗД, ако смятате, че личните Ви данни се обработват незаконосъобразно. Правото на подаване на жалба не засяга никакви други административни или съдебни средства за защита.

Преглед на европейските надзорни органи за защита на данните можете да намерите тук: https://www.edpb.europa.eu/about-edpb/about-edpb/members_en

Преглед на надзорните органи за защита на данните, работещи в Германия, можете да намерите тук: https://www.bfdi.bund.de/DE/Service/Anschriften/

11. Сигурност на данните

За да гарантираме сигурността на данните, които ни се предават, използваме 128-битово TLS криптиране. Можете да разпознаете такива криптирани връзки по префикса „https://“ в линка на страницата в адресната лента на Вашия браузър. Не криптираните страници са обозначени с „http://“. Всички данни, които предавате на нашия уеб сайт, не могат да бъдат прочетени от трети страни благодарение на SSL криптирането.

12. Промени в политиката за поверителност

За да гарантираме, че нашата политика за защита на личните данни винаги отговаря на актуалните законови изисквания и отразява техническата настройка на нашите уеб сайтове, си запазваме правото да правим промени по всяко време.

Обновено: 24.09.2025