Декларация за поверителност
По отношение на защитата на данните
Следващата информация обяснява как нашата компания Nordmann, Rassmann GmbH обработва вашите данни в интерес на отговорното управление. За да подпомогне прозрачността и разбирането, тази декларация ще предостави и преглед на политиката на нашата компания за обработка на данни. Освен това - и за да гарантираме справедливо обработване - бихме искали да Ви информираме и за Вашите права съгласно Общия регламент за защита на данните (GDPR) и Федералния закон за защита на данните (Bundesdatenschutzgesetz или BDSG).
Обработката на данни се извършва от Nordmann, Rassmann GmbH, със седалище на адрес Kajen 2, 20459 Hamburg (наричани по-долу "ние" или "нас").
1. обща информация
а) Информация за контакт
Ако имате някакви въпроси или притеснения относно следната информация, или ако искате да се свържете с нас, за да упражните правата си, моля, свържете се с нас на адрес:
Nordmann, Rassmann GmbH
Kajen 2
20459 Хамбург
Германия
Телефон: +49 40 36 87-0
Факс: +49 40 36 87 249
Имейл: info-de(at)nordmann.global
б) Длъжностно лице по защита на данните (ДЛЗД)
Данните за контакт с нашето ДЛЗД са:
Имейл: dpo-de(at)nordmann.global
Rödl & Partner
Rödl GmbH
Rechtsanwaltsgesellschaft
Steuerberatungsgesellschaft
Am Lenkwerk 7
33609 Билефелд
Deutschland/Germany
2. обща информация относно обработката на данни
Съгласно закона за защита на данните терминът "лични данни" се отнася до цялата информация, свързана с конкретно или подлежащо на идентифициране лице. IP адресите също могат да се считат за лични данни, тъй като на всяко електронно устройство се присвоява конкретен IP адрес, когато то е свързано към интернет от интернет доставчик, за да може устройството да изпраща и получава данни. Когато посещавате уебсайта на нашата компания, ние събираме информация, която вие сами предоставяте. Освен това по време на посещението Ви автоматично се събира определена информация за използването на уебсайта от Ваша страна.
Обработваме лични данни в съответствие със съответните разпоредби за защита на данните, по-специално с GDPR и BDSG. Данните ще бъдат обработвани от нас само въз основа на законовите разпоредби. Когато използвате този уебсайт, ние обработваме само лични данни, предоставени с Вашето съгласие (член 6 [1][а] от ОРЗД), за изпълнение на договор, по който сте страна, или по Ваше искане за извършване на преддоговорни мерки (член 6 [1][в] от ОРЗД), за изпълнение на правно задължение (член 6 [1][в] от ОРЗД) или ако обработката е необходима за защита на законните интереси на нашето дружество или на трета страна - освен ако Вашите интереси, основни права или свободи (които изискват защита на личните данни) нямат предимство (член 6 [1][е] от ОРЗД). Ако кандидатствате за работа в нашето дружество, ние също така обработваме Вашите лични данни, за да можем да разгледаме възможността за установяване на трудово правоотношение с Вас (чл. 6, абз. 1 Buscht. b DSGVO).
а) Продължителност на съхранението
Освен ако по-нататък не е посочено друго, ние съхраняваме личните данни само толкова дълго, колкото е необходимо за постигане на целите на обработката или за изпълнение на нашите договорни или законови задължения. По-специално, такива законови задължения за съхранение могат да произтичат от търговски или данъчни разпоредби.
б) Доставчици на технически услуги
Освен ако по-долу не е посочено друго, личните данни се обработват на сървърите на доставчици на технически услуги, които сме възложили за тази цел. Тези доставчици на услуги обработват данните само след даване на изрични инструкции и са задължени по договор да гарантират подходящи технически и организационни мерки за защита на данните. Някои от операциите, които могат да бъдат извършвани от нашите доставчици на услуги, включват например хостинг, изпращане на имейли, поддръжка и поддръжка на ИТ системи, управление на клиенти и поръчки, обработка на поръчки, счетоводство и фактуриране, маркетингови задачи и/или унищожаване на файлове и носители на данни.
Поръчан обработващ лични данни е физическо или юридическо лице, орган, институция или друг орган, който обработва лични данни от името на администратор на данни. Обработващите лични данни не използват данните за свои собствени цели, а извършват обработката на данни изключително за администратора на данни и са задължени по договор да осигурят спазването на подходящи технически и организационни мерки за защита на данните.
Възможно е да предадем Вашите лични данни на други органи, като например пощенски служби и служби за доставка, нашата централна банка, данъчна консултантска/одиторска компания и/или финансови органи. Възможно е да възникнат допълнителни получатели, както е посочено по-долу в раздел 2в, "Предаване на данни на трети държави".
в) Прехвърляне на данни към трети държави
Нашите процедури за обработка на данни могат да включват прехвърляне на определени лични данни към трети държави, т.е. държави, в които ОРЗД не е задължителен закон. Всяко такова прехвърляне е допустимо, ако Европейската комисия е определила, че във въпросната държава се изисква адекватно ниво на защита на данните. Ако такова решение за адекватно ниво на защита все още не е издадено от Европейската комисия, предаването на лични данни на трета държава ще се осъществи само ако съществуват подходящи гаранции (съгласно член 46 от ОРЗД) или ако е изпълнено едно от условията на член 49 от ОРЗД.
За предаването на лични данни на трети държави използваме стандартните клаузи на ЕС за защита на данните (2021 г.) като подходящи гаранции. Имате възможност да получите или да видите копие от стандартните клаузи за защита на данните. Моля, свържете се с нас на адреса, посочен в раздел "Контакти".
Ако дадете съгласието си за прехвърляне на Вашите лични данни към трети държави, това ще се осъществи на правното основание, предвидено в член 49, параграф 1 от ОРЗД.
Ако дадете съгласието си за прехвърляне на лични данни към незащитена трета държава, с настоящото Ви информираме, че наред с другото съществува риск органите на третата държава да получат достъп до личните данни и че не съществуват подходящи правни средства за защита на правата и интересите на субектите на данни.
г) Вашите права
Като субект на данни имате права по отношение на вашите данни и можете да ги упражнявате по всяко време. Тези права включват:
право да поискате информация относно това дали и до каква степен обработваме вашите лични данни (член 15 от ОРЗД, § 34 от BDSG)
правото да поискате от нас да коригираме данните ви в съответствие с член 16 от GDPR
правото да поискате изтриване на личните ви данни в съответствие с член 17 от GDPR и § 35 от BDSG
правото да поискате ограничаване на обработката на личните ви данни в съответствие с член 18 от ОРЗД
правото, в съответствие с член 20 от ОРЗД, да получите личните данни, които Ви засягат и които сте ни предоставили, в структуриран, актуален и пригоден за машинно четене формат, както и да предадете тези данни на друго отговорно лице
Ако решите да упражните правата си в съответствие с членове 15-22 от ОРЗД, това ще изисква от нас да обработваме предоставените лични данни за целите на изпълнението на тези права и да можем да предоставим доказателства за това. Съхранените данни ще бъдат обработвани само за целите на предоставяне на информация, за подготовката ѝ за тази цел и за целите на контрола на защитата на данните. В противен случай ще ограничим обработката в съответствие с член 18 от ОРЗД.
Тези процедури за обработване са правно подкрепени от член 6, параграф 1, буква в) от ОРЗД, членове 15-22 от ОРЗД и § 34, параграф 2 от BDSG.
д) Право на отказ
В съответствие с член 21 от ОРЗД имате право да обжалвате всяка обработка на данни, която се извършва въз основа на член 6, параграф 1, буква д) или е) от ОРЗД. Ако обработваме лични данни за Вас с цел директна реклама, можете да възразите срещу това съгласно член 21, параграфи 2 и 3 от ОРЗД.
е) Оттегляне на съгласието
Ако сте ни предоставили отделна декларация за съгласие за обработване на данни, можете да я оттеглите по всяко време в съответствие с член 7, параграф 3 от ОРЗД. Такова оттегляне обаче не засяга законосъобразността на обработката на данни, която е извършена преди това действие и която се основава на съгласието
ж) Официални жалби
Ако смятате, че обработката на Вашите лични данни нарушава разпоредбите, посочени в ОРЗД, имате право да подадете жалба до надзорен орган в съответствие с член 77.
3. дневници на сървъра за обработка
Когато използвате нашия уебсайт единствено за информационни цели, общата информация, която Вашият браузър предава на нашия сървър, първоначално се съхранява автоматично (т.е. не чрез специална регистрация). По подразбиране тази информация включва типа/версията на браузъра, използваната операционна система, страницата, до която е осъществен достъп, предишната посетена страница (URL адрес на препращане), IP адрес, дата и час на заявката към сървъра и HTTP код на състоянието.
На нашия уеб сървър няма постоянен регистър. Въпреки това IP адресите се съхраняват на защитната стена в продължение на 14 дни. Обработката се извършва с цел защита на легитимните интереси на нашата компания и на правното основание, предвидено в член 6, параграф 1, буква е) от ОРЗД. Тази обработка служи за подпомагане на техническото администриране и сигурността на уебсайта.
4. онлайн формуляр за контакт и запитвания
Нашият уебсайт разполага с формуляр за контакт, който можете да използвате, за да ни изпращате съобщения. Когато го правите, прехвърлянето на вашите данни е криптирано (обозначено с "https", което се появява в адресната лента на вашия браузър). Всички полета за данни, които са отбелязани като задължителни, са необходими, за да се обработи вашето запитване за контакт. Ако не ни предоставите тези данни, няма да можем да обработим вашето съобщение. Предоставянето на всякакви други данни тук е напълно доброволно. Като алтернатива можете да изберете да ни изпращате съобщения по електронна поща, като използвате посочения електронен адрес. В този случай ние обработваме само данните, необходими за отговор на вашето запитване.
Ако запитването ви е свързано с установяването или изпълнението на договор с нас, правното основание за обработване на данни по този начин е предвидено в член 6, параграф 1, буква б) от ОРЗД. В противен случай обработваме данни, за да подкрепим легитимния си интерес да отговорим на запитванията. Правното основание за това е предвидено в член 6, параграф 1, буква е) от ОРЗД.
5. регистрация
За да използвате всички функции на уебсайта в пълна степен, е необходимо да се регистрирате на самия уебсайт. Това се отнася по-специално за lab.nordmann.global, чийто пълен обхват по отношение на изтеглянето на формули и информация от доставчици е достъпен само след успешна регистрация. Информацията, необходима за регистрацията, може да се види в съответния екран за въвеждане. Определена информация е отбелязана като задължителна, тъй като тя е необходима за завършване на регистрацията. След това предоставените данни ще бъдат обработени с цел предоставяне на услугата. Правното основание за това е член 6, параграф 1, буква б) от ОРЗД.
6. кандидатстване за работа чрез нашия уебсайт
Имате възможност да кандидатствате за работа чрез нашия уебсайт на страницата "Работни места". За тази цел е необходимо да съберем лични данни от Вас, като например Вашето име, адрес, телефонен номер и имейл адрес, в допълнение към качените от Вас документи за кандидатстване.
Личните данни, подадени с Вашата кандидатура, ще бъдат обработвани само за цели, свързани с Вашия интерес към настояща или бъдеща позиция на заетост при нас и с цел обработка на Вашата кандидатура. Вашата онлайн кандидатура ще бъде обработвана и разглеждана само от съответните служители по набиране на персонал в нашата компания. Всички служители, на които са възложени тези задължения по обработката на данни, са задължени да запазят поверителността на вашите данни.
За попълване на отделни позиции от време на време ангажираме специализирани доставчици на услуги за персонала. Като част от процеса на управление на кандидатите, тези доставчици също получават информация за вашите данни за кандидатите. Ако си сътрудничим с доставчици на услуги за персонала в контекста на обработката на данни, ние предварително сключваме със съответните доставчици на услуги т.нар. споразумение за обработка на данни в съответствие с чл. 28, ал. 3 ОТ ОРЗД.
Ако не можем да Ви предложим работа, ще съхраняваме предоставената от Вас информация до шест месеца след приключване на процеса на кандидатстване, за да отговорим на всички въпроси, свързани с Вашата кандидатура и/или нейния отказ. Това не важи, ако правните разпоредби не позволяват изтриване, ако е необходимо допълнително съхранение с цел предоставяне на доказателства и/или ако изрично сте се съгласили на по-дълго съхранение.
Правното основание за събиране на данни в това отношение е чл. 6 Абс. 1 Buchst. b DSGVO. Ако съхраняваме Вашите данни за кандидатстване за период от шест месеца и Вие изрично сте се съгласили с това, бихме искали да посочим, че това съгласие може да бъде свободно оттеглено по всяко време в съответствие с член 7, параграф 3 от ОРЗД. Това обаче не засяга законосъобразността на обработката на данни, която е извършена преди това оттегляне и която се основава на предишно съгласие.
7. бисквитки
На нашия уебсайт използваме бисквитки. Бисквитките са малки текстови файлове, които се съхраняват от вашия браузър, когато посещавате даден уебсайт. Те идентифицират използвания браузър и могат да бъдат разпознати от нашия уеб сървър. Можете да изтриете бисквитките чрез настройките за сигурност на вашия браузър по всяко време. Можете също така фундаментално да блокирате използването на "бисквитки", като коригирате настройките на браузъра си.
Използването на "бисквитки" е отчасти техническа необходимост за функционирането на нашия уебсайт и поради това е допустимо без съгласието на потребителя. Освен това можем да използваме "бисквитки" за предоставяне на специални функции и съдържание и/или за аналитични и маркетингови цели, които могат да включват и "бисквитки" от трети страни - доставчици (т.нар. "бисквитки на трети страни"). Такива "бисквитки" използваме само с вашето съгласие съгласно член 25, параграф 1 от BDSG и, ако е приложимо, член 6, параграф 1, буква а) от ОРЗД. Информация за целите, доставчиците, използваните технологии, съхраняваните данни и продължителността на съхранение на отделните "бисквитки" можете да намерите в настройките на "бисквитките" в нашия инструмент за управление на съгласието. Щракнете върху въпросителния знак до бутона за включване/изключване, за да получите достъп до мениджъра на настройките.
8. инструмент за управление на съгласието
Уебсайтът Nordmann използва инструмента за управление на съгласието CCM19 на Papoo Software & Media GmbH (Германия/ЕС) за контрол на бисквитките и обработката на лични данни.
Банерът за съгласие, показан на нашия уебсайт, позволява на потребителите да се съгласят с определени процедури за обработка на данни или да оттеглят даденото от тях съгласие. С натискането на бутона "Приемам" или със запазването на индивидуалните настройки на "бисквитките" се съгласявате с използването на свързаните с тях "бисквитки". Правното основание за това съгласно закона за защита на данните е съгласието, което давате в рамките на чл. 6, параграф 1, буква а) от ОРЗД.
Освен това банерът ни помага да предоставим доказателства за декларираното съгласие. За тази цел обработваме информация относно декларацията за съгласие и други регистрационни данни, свързани с нея. За събирането на тези данни се използват и бисквитки. Обработката на тези данни е необходима, за да можем да докажем, че е дадено съгласие. Това се основава на правното ни задължение да документираме вашето съгласие, както е предвидено в член 6, параграф 1, буква в) и член 7, параграф 1 от ОРЗД.
За да коригирате настройките на бисквитките, моля, кликнете върху иконата за бисквитки в долния ляв ъгъл на екрана.
9. интегрирани услуги и съдържание на трети страни
На нашия уебсайт използваме услуги и съдържание, които се предоставят от трети страни (наричани по-долу общо "съдържание"). За да работи тази интеграция, е необходимо обработването на вашия IP адрес, за да може съдържанието да бъде изпратено до вашия браузър. Поради това Вашият IP адрес ще бъде предаден на съответния доставчик от трета страна.
Такава обработка на данни се извършва във всеки случай - освен ако по-долу не е посочено друго - за защита на законните интереси на нашето дружество както по отношение на оптимизацията, така и по отношение на икономическото функциониране на нашия уебсайт съгласно член 6, параграф 1, буква е) от ОРЗД.
Програмният език JavaScript се използва редовно за интегриране на съдържание. Поради това можете да възразите срещу обработката на данни, като деактивирате изпълнението на JavaScript във Вашия браузър или като инсталирате блокер на JavaScript. Моля, имайте предвид, че това може да доведе до функционални ограничения на уебсайта.
На нашия уебсайт сме включили съдържание от следните услуги на трети страни:
а) Google Maps
Използваме услугите на Google Maps (предоставяни от Google Ireland Limited [Ирландия/ЕС]) за показване на карти и поддържане на виртуални обиколки. Обработката на Вашия IP адрес е техническа необходимост, за да може съдържанието да бъде изпратено до Вашия браузър и да бъде разгледано. Следователно Вашият IP адрес се предава на Google и Google може да зададе свои собствени бисквитки. Обработката на Вашите данни по този начин се основава на Вашето съгласие в съответствие с член 6, параграф 1, буква а) от ОРЗД.
При използване на услугата не може да се изключи прехвърлянето на Вашите данни към САЩ (моля, вижте раздел 2в "Прехвърляне на данни към трети държави"). За повече информация относно защитата на данните в Google, моля, вижте политиката за поверителност на Google на адрес: https://www.google.com/policies/privacy.
б) YouTube
Използваме услуги от YouTube (предоставяни от Google Ireland Limited [Ирландия/ЕС]) за интегриране на видеоклипове. Обработката на Вашия IP адрес е техническа необходимост, за да може съдържанието да бъде изпратено до Вашия браузър и да бъде гледано. Следователно Вашият IP адрес се предава на Google и Google може да зададе свои собствени "бисквитки". Използваме YouTube в режим на разширена защита на данните, така че YouTube не задава бисквитки за анализ на поведението на потребителите. Обработката на Вашите данни по този начин се основава на Вашето съгласие съгласно член 6, параграф 1, буква а) от ОРЗД.
При използване на услугата не може да се изключи прехвърляне на Вашите данни към САЩ (моля, вижте раздел 2в "Прехвърляне на данни към трети държави"). За повече информация относно защитата на данните в Google, моля, вижте политиката за поверителност на Google на адрес: https://www.google.com/policies/privacy.
в) Vimeo
На нашия уебсайт използваме услуги от Vimeo Inc. (САЩ) за интегриране на видеоклипове. Обработката на Вашия IP адрес е техническа необходимост, за да може съдържанието да бъде изпратено до Вашия браузър и да бъде гледано. Следователно Вашият IP адрес се предава на Vimeo и Vimeo може да зададе свои собствени "бисквитки". Обработката на Вашите данни по този начин се основава на Вашето съгласие в съответствие с член 6, параграф 1, буква а) от ОРЗД.
Когато използвате услугата, не може да се изключи прехвърлянето на Вашите данни към САЩ (моля, вижте раздел 2в "Прехвърляне на данни към трети държави"). За повече информация относно защитата на данните във Vimeo, моля, вижте политиката за поверителност на Vimeo на адрес: https://vimeo.com/privacy
г) Приятелска Captcha
Уебсайтът на Nordmann използва инструмента Friendly Captcha, предоставен от Friendly Captcha GmbH (Германия/ЕС). За да се предпази уебсайтът от спам и злоупотреби, този инструмент се използва за всички наши формуляри за контакт. За да работи инструментът, обработката на вашия IP адрес е техническа необходимост, за да може да се установи връзка със сървърите на Friendly Captcha и да се изпрати съдържание до вашия браузър. Следователно вашият IP адрес се обработва от Friendly Captcha от наше име и се заменя с хеш стойност веднага след събирането му. Използваме услугата Friendly Captcha от съображения за сигурност, за да проверим дали въведените във формуляра данни са направени от действително лице. По този начин могат да бъдат открити и блокирани автоматични опити за достъп и атаки.
Законът изисква от нас да предприемем определени технически и търговски обосновани мерки, за да гарантираме сигурността на нашия уебсайт. Можете да предотвратите тази обработка на данни по всяко време чрез настройките на използвания браузър или някои разширения на браузъра. Едно такова разширение е базираната на матрица защитна стена uMatrix за браузърите Firefox и Google Chrome. Моля, имайте предвид, че това може да доведе до функционални ограничения на уебсайта. Правното основание за обработката е съгласието в съответствие с член 25, параграф 1 от TDDDG i.V.m. чл. 6, ал. 1 буква а от ОРЗД.
За повече информация относно практиките за защита на данните на Friendly Captcha, моля, вижте Политиката за поверителност на Friendly Captcha: https://friendlycaptcha.com/privacy/
д) Google Анализ
Използваме услугата Google Analytics, предоставена от Google Ireland Limited (Ирландия/ЕС), за да оценяваме използването на нашия уебсайт от посетителите. Google Analytics е услуга за уеб анализ, която ни позволява да събираме и анализираме данни за потребителското поведение на посетителите на нашия уебсайт. Този анализ е възможен благодарение на използването на "бисквитки" от страна на Google. В рамките на анализа се обработват лични данни под формата на онлайн идентификатори (включително идентификатори на бисквитки), IP адреси, идентификатори на устройства и информация за взаимодействието с нашата начална страница.
Някои от тези данни са информация, която се съхранява в устройството, което използвате. Допълнителна информация също се съхранява на вашето устройство чрез използваните бисквитки. Този вид съхранение на информация или достъпът до информация, която вече е съхранена на Вашето устройство от Google Analytics, се осъществява само с Вашето съгласие.
Google Ирландия използва тази информация от наше име, за да оценява използването на онлайн предлагането на нашата компания, да съставя отчети относно активността на уебсайта на нашата начална страница и да ни предоставя допълнителни услуги, които са свързани с използването на нашия уебсайт и интернет. С помощта на обработените данни могат да бъдат създадени псевдонимни потребителски профили.
Задаването на "бисквитки" и по-нататъшната обработка на описаните тук лични данни се извършва с Вашето съгласие, а правното основание за обработката на данните във връзка с услугата Google Analytics е член 6, параграф 1, точка 1а от ОРЗД. Можете да оттеглите съгласието си за бъдеща обработка по всяко време, като използвате нашия инструмент за управление на съгласието.
Личните данни, обработвани от наше име, за да се даде възможност за използване на Google Analytics, могат да бъдат прехвърлени във всяка държава, в която Google Ирландия или подизпълнителите на Google Ирландия поддържат съоръжения. Моля, вижте Раздел 2в "Прехвърляне на данни към трети държави".
Използваме Google Analytics само с активирано анонимизиране на IP. Това означава, че Google съкращава IP адреса на потребителите в държавите - членки на Европейския съюз, или в други държави, които са страни по Споразумението за Европейското икономическо пространство. IP адресът, предаден от браузъра на потребителя, няма да бъде обединен с други данни на Google. За повече информация относно използването на данни за рекламни цели, моля, вижте политиката за поверителност на Google на адрес: www.google.com/policies/technologies/ads/
Използваме Google Analytics 4 за обработка на данни, което ни позволява да проследяваме данни за взаимодействие от различни устройства и от различни сесии. Това от своя страна ни дава възможност да поставим отделните действия на потребителите в контекст и да анализираме дългосрочното използване на уебсайта.
Данните, отнасящи се до дейността на потребителите, се съхраняват за период от 14 месеца, след което се изтриват автоматично. Всички останали данни за събития се съхраняват в продължение на два месеца и след това се изтриват автоматично. Процесът на изтриване се извършва веднъж месечно за всички данни, чийто период на съхранение е изтекъл.
10. Хостинг и мрежи за доставка на съдържание (CDN)
Този уебсайт се хоства от външен доставчик на услуги (хостер). Личните данни, събрани на този уебсайт, се съхраняват на сървърите на хостера. Това може да включва IP адреси, заявки за контакт, мета и комуникационни данни, данни за договори, данни за контакт, имена, достъп до уебсайта и други данни, генерирани чрез уебсайта.
Хостерът се използва за целите на изпълнението на договора с нашите потенциални и съществуващи клиенти в съответствие с чл. 6, ал. 1, буква б) от ОРЗД и в интерес на сигурното, бързо и ефективно предоставяне на нашата онлайн оферта от професионален доставчик в съответствие с чл. 6, ал. 1 буква е от ОРЗД.
Нашият хостер ще обработва Вашите данни само дотолкова, доколкото е необходимо, за да изпълни задълженията си за изпълнение, и ще следва нашите инструкции по отношение на тези данни.
Ние използваме следния хостер:
Punkt.de GmbH
Sophienstrasse 187
76185 Карлсруе, Германия
За подробности, моля, вижте политиката за поверителност на Punkt.de на https://punkt.de/de/f/datenschutzerklaerung.html
За да осигурим обработката на данните в съответствие със защитата на данните, сме сключили договор за обработка на поръчки (AVV) с нашия хостер. Това е договор, предписан от закона за защита на данните, който гарантира, че хостът обработва личните данни на посетителите на нашия уебсайт само в съответствие с нашите инструкции и в съответствие с ОРЗД.
11. публикация на Nordmann News
На нашия уебсайт ви предлагаме възможност да се абонирате за нашия бюлетин Nordmann News. Получавайки цифрово копие на нашата публикация Nordmann News, можете да си осигурите актуална информация и да получавате редовно важна информация за продуктите и пазара в кратък и компактен вид. След като се регистрирате, ние не само ще Ви информираме за най-новите продуктови акценти от нашето портфолио, но и ще Ви предоставяме експертни знания за отраслите и тенденциите, ще споделяме нашите фирмени прозрения и ще се грижим да сте информирани за важни събития. За да се регистрирате за бюлетина, ви е необходим само валиден имейл адрес; за да потвърдите адреса, ще получите имейл, в който ще бъдете помолени да кликнете върху връзка за потвърждение (двойно включване).
Ако се абонирате за бюлетина чрез нашия уебсайт, моля, имайте предвид, че обработваме лични данни като вашия имейл адрес и име въз основа на съгласието, което сте ни предоставили. Правното основание за това се намира в член 6, параграф 1 от ОРЗД. Можете да оттеглите това съгласие по всяко време, напр. като кликнете върху "Отписване" в бюлетина или като се свържете с нас по един от горепосочените канали. Законосъобразността на операциите по обработка на данни, извършени преди оттеглянето на съгласието, обаче остава незасегната.
Когато дадено лице се регистрира за бюлетина, ние съхраняваме свързания с него IP адрес, както и датата и часа на регистрацията. Обработката на тези данни е необходима, за да се докаже, че е дадено съгласие. Правното основание за това се намира в член 6, параграф 1, буква в) и член 7, параграф 1 от ОРЗД.
Анализ на бюлетина
Анализираме свързаните с четенето данни и процента на отваряне на нашия бюлетин, както и данните, генерирани по време на доставката и извличането на нашите имейли (процент на доставка, процент на отваряне, процент на кликване, процент на отписване, процент на отпадане, посещения, завършвания) в обобщен и анонимизиран вид, за да измерим използването и успеха на нашите имейли с бюлетини. Правното основание за това се намира в член 6, параграф 1, буква е) от ОРЗД, а обработката на тези данни обслужва легитимния интерес, който нашето дружество има за оптимизиране на изданието Nordmann News. Можете да възразите срещу това по всяко време чрез някой от горепосочените канали за контакт.
Персонализирани анализи
Ние също така оценяваме данните, генерирани при извличането и използването на нашите информационни имейли (време на отваряне, кликнати хипервръзки, изтеглени документи), както и данните за уебсайтовете надолу по веригата в комбинация с Вашия имейл адрес, за да Ви изпращаме в бъдеще индивидуализирано съдържание, като отчитаме Вашите интереси и нужди по най-добрия възможен начин. Използваме както събраните анонимни, така и личните данни, за да ви предоставим персонализирано съдържание в нашите рекламни имейли. Правното основание за такава обработка на данни в контекста на електронните писма се намира в член 6, параграф 1 от ОРЗД.
Можете да оттеглите съгласието си по всяко време, напр. като кликнете върху "Отписване" в бюлетина или като се свържете с нас по един от горепосочените канали.
За управление на абонаментите, изпращане на нашия бюлетин и обработка на анализи използваме услугите на Sendinblue GmbH (Германия/ЕС). За тези цели вашият имейл адрес ще бъде предаден от нас на доставчика на услуги. Ако не желаете данните ви да бъдат обработвани от Sendinblue, не се абонирайте за бюлетина. Алтернативно, ако вече сте се абонирали за Nordmann News, прекратете абонамента. За повече информация относно начина, по който Sendinblue обработва Вашите данни, моля, посетете: https://de.sendinblue.com/legal/privacypolicy/
12. проучвания за удовлетвореността на клиентите
Можете да участвате в проучвания по различни теми на нашия уебсайт и чрез нашите бюлетини. Във всеки случай участието е доброволно.
Обработката на лични данни в тези случаи се извършва въз основа на вашето съгласие съгласно член 6, параграф 1, буква а) от ОРЗД. Можете да оттеглите съгласието си по всяко време с действие за в бъдеще. Моля, имайте предвид, че този вид обработка на данни може да е свързана с легитимния интерес на нашето дружество за подобряване на работата на нашия уебсайт и за изучаване на Вашите интереси. Правното основание за това е член 6, параграф 1, буква е) от ОРЗД.
За провеждането на нашите проучвания използваме услугата Easy Feedback, предоставена от easyfeedback GmbH (Германия/ЕС). За повече информация относно практиките за обработка на данни на easyfeedback GmbH, моля, посетете: https://easy-feedback.de/privacy/datenschutz/
13. данни за клиенти и данни от потенциални клиенти
Ако се свържете с нашата компания като клиент или потенциален клиент, ние обработваме Вашите данни до степента, която е необходима за установяване или изпълнение на договорни отношения. Това редовно включва обработката на предоставените ни основни данни, данни за договори и плащания, както и данни за контакт и комуникация от контактите, които имаме чрез търговски клиенти и бизнес партньори. Правното основание за тези операции е член 6, параграф 1, буква б) от ОРЗД.
Също така обработваме данни на клиенти и потенциални клиенти за целите на оценката и маркетинга. Тези операции по обработване се извършват на правното основание на член 6, параграф 1, буква е) от ОРЗД и обслужват нашия интерес да продължим да развиваме нашите търговски предложения и конкретно да ви информираме за тях.
14. офлайн поръчки
Ако подадете поръчка за покупка или направите поръчка на нашите продукти по телефона, ние сме длъжни да обработваме Вашите лични данни изключително с цел да изпълним договорните си задължения и да можем да Ви предоставим поръчания продукт. При това ние обработваме само данните, които вие сами сте предоставили. За да можем да ви предоставим поръчаните от вас продукти, трябва също така да предадем данните, необходими за доставката, на един от нашите доставчици на услуги за доставка (както е посочено в поръчката). Правното основание за това се съдържа в член 6, параграф 1, буква б) от ОРЗД. Всички полета за данни, отбелязани като задължителни в нашия формуляр, са необходими за обработката на вашата поръчка. Непредоставянето на тази информация означава, че няма да можем да обработим вашата поръчка. Предоставянето на всякакви други допълнителни данни е доброволно.
15. електронна поща
Ако изпратите съобщение на предоставения тук или на нашия уебсайт адрес на електронна поща, ние ще обработим предадените данни, за да можем да отговорим. Обработваме тези данни въз основа на легитимния интерес на нашата компания да отговаря на запитвания. Правното основание за този вид обработка на данни е член 6, параграф 1, буква е) от ОРЗД.
16. Обработка на данни в нашите сайтове на социалните медии
Поддържаме активни профили в няколко платформи за социални медии, за да осигурим представяне и информация за нашата компания, както и да създадем възможности за обмен. Тези платформи включват:
X
YouTube
Ако посетите или взаимодействате с някой от профилите на нашата компания в платформа на социална медия, може да бъдат обработени лични данни за вас. Това често включва данни/информация, свързани с профила в социалната медия, който сте използвали при достъпа до нашия профил, и обхваща съобщения и изявления, направени при използването на профила. Освен това, когато посещавате някой от нашите профили в социалните медии, често автоматично се събира определена информация за посещението, която също може да представлява лични данни.
а) Посещение на нашите профили в социалните медии
Facebook и Instagram
Когато посещавате нашите страници във Facebook и/или Instagram, на които представяме новини, свързани с нашата компания и/или конкретни продукти от нашето портфолио, се обработва определена информация за Вас. Единственият администратор, който отговаря за обработката на тези данни, е Meta Platforms Ireland Limited (Ирландия/ЕС). За повече информация относно начина, по който Meta обработва лични данни, моля, посетете: https://www.facebook.com/privacy/explanation
При Meta можете да възразите срещу определени видове обработка на данни. Информация и възможности за отказ в това отношение можете да намерите на адрес: https://www.facebook.com/settings?tab=ads
Meta ни предоставя анонимизирани статистически данни и информация относно нашите сайтове във Facebook и Instagram (известни като "page insights"), които ни помагат да разберем как посетителите работят с тези страници. Тези прозрения за страници се генерират въз основа на определена информация за посетителите на сайтовете. Обработката на лични данни по този начин се извършва съвместно от Meta и Nordmann като съвместни администратори и обслужва легитимния ни интерес да оценяваме видовете действия, предприети на нашия сайт, за да можем да го подобрим. Правното основание за тази практика е предвидено в член 6, параграф 1, буква е) от ОРЗД.
Не можем да свържем информацията, която получаваме чрез page insights, с индивидуални потребителски профили на тези, които взаимодействат с нашите страници във Facebook или Instagram. Това е част от споразумението за съвместен администратор на данни, което сме сключили с Meta и в което се посочва как се разпределят задълженията за защита на данните между нашите две компании. За подробности относно това споразумение и как се обработват личните данни за създаване на прозрения за страници, моля, посетете: https://www.facebook.com/legal/terms/information_about_page_insights_data
Когато става въпрос за тези операции по обработване на данни, можете също така да упражните правата си на субект на данни (вж. раздел 2г, "Вашите права") срещу Meta. За допълнителна информация по този въпрос, моля, вижте политиката за защита на личните данни на Meta на адрес: https://www.facebook.com/privacy/explanation
Моля, обърнете внимание, че съгласно политиката за поверителност на Meta потребителски данни се обработват и в САЩ или други трети държави. Meta прехвърля данни на потребители само в държави, за които Европейската комисия е издала решения за адекватност в съответствие с член 45 от ОРЗД или въз основа на подходящи гаранции в съответствие с член 46 от ОРЗД.
За тези, които посещават нашата страница в LinkedIn, единствената страна, отговорна за обработката на личните данни, е компанията LinkedIn Ireland Unlimited. За повече информация относно начина, по който Meta обработва лични данни, моля, посетете: https://www.linkedin.com/legal/privacy-policy?trk=homepage-basic_footer-privacy-policy
Когато посещавате, следвате или по друг начин се ангажирате със страницата на нашата компания в LinkedIn, LinkedIn обработва лични данни, за да ни предостави статистически данни и друга информация в анонимизирана форма (известна като "page insights"). Тези прозрения за страниците ни осигуряват по-добро разбиране на начина, по който посетителите взаимодействат с нашата страница. За да генерира тези прозрения, LinkedIn обработва предимно данни, които вече сте предоставили на платформата чрез Вашия профил, напр. Вашето работно място, местоположение, отрасъл, старшинство, размер на компанията и статус на заетост. Освен това LinkedIn обработва информация за начина, по който взаимодействате с нашата фирмена страница в LinkedIn, напр. дали сте последовател или не. Когато предоставя информация за страницата, LinkedIn не ни предоставя никакви лични данни конкретно за вас; ние имаме достъп само до обобщената информация. Също така не е възможно сами да правим заключения за отделните членове, като използваме информацията, съдържаща се в page insights.
Обработката на лични данни по този начин се извършва съвместно от LinkedIn и Nordmann като съвместни администратори и обслужва легитимния ни интерес да оценяваме видовете действия, предприети на нашия сайт LinkedIn, за да можем да го подобрим. Правното основание за тази практика е член 6, параграф 1, буква е) от ОРЗД.
Сключили сме споразумение за съвместен администратор с LinkedIn, в което се посочва как се разпределят задълженията за защита на данните между нашите две компании. Това споразумение е достъпно на следния адрес: https://legal.linkedin.com/pages-joint-controller-addendum
Прилагат се следните правила:
LinkedIn и Nordmann се споразумяха, че LinkedIn е отговорна за това да ви даде възможност да упражнявате правата си в съответствие с GDPR. Можете да се свържете с LinkedIn, за да направите това онлайн на адрес: https://www.linkedin.com/help/linkedin/ask/PPQ?lang=de
или като използвате данните за контакт, посочени в тяхната политика за поверителност.
С длъжностното лице по защита на данните в LinkedIn Ирландия можете да се свържете на адрес: https://www.linkedin.com/help/linkedin/ask/TSO-DPO.
Можете също така да се свържете с нас, като използвате някоя от предоставените данни за контакт, за да обсъдите как могат да бъдат упражнени вашите права по отношение на обработката на лични данни и във връзка с прозренията на страници. Ако направите това, ние ще препратим искането ви към LinkedIn.
LinkedIn и Nordmann се договориха, че Ирландската комисия за защита на данните ще бъде водещият надзорен орган за надзор на обработката на page insights. Винаги имате право да подадете жалба до Ирландската комисия за защита на данните (вж. www.dataprotection.ie) или до всеки друг надзорен орган.
Моля, имайте предвид, че съгласно Политиката за поверителност на LinkedIn, потребителски данни се обработват и в САЩ или други трети държави. LinkedIn прехвърля данни на потребители само в държави, за които Европейската комисия е издала решения за адекватност в съответствие с член 45 от ОРЗД или въз основа на подходящи гаранции в съответствие с член 46 от ОРЗД.
б) Коментари и директни съобщения
Обработваме и информация, която сте ни предоставили чрез фирмената ни страница в съответната платформа на социалните медии. Тази информация може да включва използваното потребителско име, данни за контакт или съобщение до нас. Тази обработка се извършва от нас в качеството ни на единствен администратор. Обработваме тези данни въз основа на легитимния ни интерес да се свържем с хората, които отправят запитвания. Ако ни изпратите съобщения чрез функцията за съобщения на платформа на социална медия, които са свързани с изпълнението на договор или преддоговорни мерки, обработването се извършва с цел изпълнение на договор, по който сте страна, или за изпълнение на преддоговорни мерки, които се извършват по Ваше искане в съответствие с чл. 6, ал. 1, буква б) от ОРЗД. В противен случай правното основание за обработката на данни е чл. 6, ал. 1, буква е от ОРЗД. Допълнителна обработка на данни може да се извърши, ако сте дали съгласието си (чл. 6, ал. 1, буква а от ОРЗД) или ако това е необходимо за изпълнение на правно задължение (чл. 6, ал. 1, буква в от ОРЗД).
Дата: Февруари 2024 г
