(* напр. заинтересовани от нашите продукти страни) 

Със следната информация бихме искали да Ви информираме за това как обработваме Вашите лични данни и какви права имате съгласно Закона за защита на данните.

1. Кой е отговорен за обработката на данните и към кого можете да се обърнете?  

Фирмата Hettich, с която влизате в бизнес отношения или с която влизате в контакт като (потенциален) клиент или заинтересована страна, е по принцип отговорна за обработката на данни. 
Списък на компаниите от групата Hettich и съответните им длъжностни лица по защита на данните, включително данни за контакт, можете да намерите в Приложение 1.   

2. Какви източници и данни използваме?

Ние обработваме лични данни на служители или лица за контакт на партньори, които получаваме в процеса на започване, установяване и осъществяване на бизнес отношения. Това включва по-специално обръщение, име, данни за бизнес контакт (напр. е-мейл адрес, телефонен номер) и други данни, които ни се предоставят от клиента или произтичат от съответния контекст (напр. позиция и функция при клиента, упълномощаване за представителство).

Ако клиентът е едноличен търговец или самонаето лице, ние също така събираме лични данни, свързани с бизнес дейността на клиента, като банкови данни, идентификационен номер по ДДС и данни за кредитоспособност.  

Освен това, ние обработваме лични данни, които законно получаваме от публични източници (напр. Търговски регистър) или които са ни предадени законно от трети страни (напр. кредитни агенции, търговски партньори).    

3. За какво обработваме Вашите данни (цел на обработването) и на какво правно основание?

Ние обработваме лични данни в съответствие с разпоредбите на Общия регламент относно защитата на данните на ЕС (GDPR) и други приложими разпоредби за защита на данните.

3.1 За изпълнение на договорни задължения (чл. 6, ал. 1, буква б от GDPR)
Ние обработваме Вашите лични данни, за да изпълним договорите си с Вас, по-специално в рамките на обработката на поръчки. Освен това, Вашите лични данни ще бъдат обработвани за изпълнение на мерки и дейности в рамките на преддоговорни отношения.

3.2 За изпълнение на законови задължения (чл. 6, ал. 1, буква в от GDPR)
Обработваме Вашите лични данни, когато това е необходимо за изпълнение на законови задължения, по-специално задължения за съхранение и документация съгласно търговското и данъчното законодателство.

3.3 В рамките на балансирането на интересите (чл. 6, ал. 1, буква е от GDPR)
Когато е необходимо, ние обработваме Вашите данни извън реалното изпълнение на договора, за да защитим нашите законни интереси, които се състоят в ефективно, прозрачно и документирано управление, поддържане и оптимизиране на взаимоотношенията ни с доставчиците. Ние обработваме Вашите данни по-специално за следните цели:

• Проверка на кредитоспособността на клиентите,
• включване на клиента в нашата застраховка за търговски кредити,
• рекламни и маркетингови мерки,
• статистически оценки и пазарни анализи,
• предявяване на искове и защита в контекста на съдебни и извънсъдебни спорове,
• упражняване на правото на непрекосновенност на личното имущество (включително управление на посетителите и контрол на достъпа),
• организиране на събития (търговски панаири, събития, обучения и др.),  
• разработване и обучение на модели с изкуствен интелект,
• ограничено съхранение на Вашите данни, ако изтриването не е възможно или е възможно само с непропорционално големи усилия поради специфичния характер на съхранението.  

Забележка относно обучението на ИИ: Разработването и обучението на модели с ИИ се извършва в защитена среда.

3.4 Въз основа на Вашето съгласие (чл. 6, ал. 1, буква а от GDPR)    
Доколкото сте ни дали съгласието си за обработката на лични данни за конкретни цели, законосъобразността на тази обработка се основава на Вашето съгласие. Съгласието може да бъде оттеглено по всяко време.  Оттеглянето на съгласието има действие само за в бъдеще и не засяга законосъобразността на данните, обработвани до момента на оттеглянето.

4. Кой получава Вашите данни?

Споделяме Вашите лични данни в рамките на групата Hettich с компании само до степента, необходима за изпълнение на целите, посочени в Раздел 3.    
За тези цели трети страни извън групата Hettich също могат да получават Вашите данни, като например: 

• доставчици на услуги, които използваме, например доставчици на логистични услуги, доставчици на ИТ услуги, телекомуникационни компании, доставчици на бизнес информационни услуги, консултантски фирми (включително адвокати, данъчни консултанти и одитори)
• застраховки, особено застраховки на търговски кредити
• Търговски партньор
• публични органи и институции, когато има правно или административно задължение.

Възможно е Вашите данни да бъдат прехвърлени на получатели в страни извън ЕС и ЕИП (т.нар. „трети страни“). Данните обаче ще бъдат прехвърляни на получатели в трети държави само ако Европейската комисия е потвърдила адекватно ниво на защита на данните за третата държава или ако са налице други подходящи гаранции за защита на данните (напр. обвързващи корпоративни правила или стандартни договорни клаузи на ЕС).

5. Колко дълго съхраняваме Вашите данни?

Съхраняваме Вашите лични данни до степента и за толкова дълго, колкото е необходимо за изпълнение на договорни или законови задължения. Съхраняваме Вашите данни, за да изпълним задълженията си за съхранение и документация съгласно търговското или данъчното законодателство. Освен това може да е необходимо по-дълго съхранение, за да се запазят доказателствени средства в рамките на националните давностни срокове. 

Вашите лични данни ще се съхраняват в модели с ИИ само до степента и за толкова дълго, колкото е необходимо за разработването и обучението на въпросния модел с изкуствен интелект. След като разработката или обучението приключи, данните се изтриват от ИИ модела.

6. До каква степен се извършва автоматизирано вземане на решения (включително профилиране)?

За да оптимизираме и поддържаме нашите вътрешни процеси, използваме автоматизирани методи за обработка (включително ИИ). Въпреки това, ние не използваме напълно автоматизирано вземане на решения в съответствие с член 22 от GDPR. В случай че използваме тези процедури в отделни случаи, ще Ви информираме отделно, при условие че това се изисква от закона.  

7. Какви права за защита на данните имате?

Валидното законодателство за защита на данните Ви гарантира обширни права на засегната страна спрямо отговорните (вж. горе т. 1) по отношение на обработката на Вашите лични данни. Всяко засегнато лице има 

• право на информация относно съхраняваните при нас данни за неговата личност, 

• право на промяна, изтриване или ограничаване на обработката на личните му данни,

• право на възражение срещу обработка (вж. Раздел 9), 

• право на преносимост на данните, 

• право на жалване пред надзорен орган за защита на данните.

8. Задължени ли сте да предоставяте данни?  

Като част от нашите бизнес отношения, Вие трябва да предоставите личните данни, които са необходими за установяването, изпълнението и прекратяването на бизнес отношения и за изпълнението на свързаните с тях договорни задължения или които сме законово задължени да събираме. Без тези данни, по правило не бихме могли да сключим, изпълним или прекратим договор с Вас.  

9. Информация относно правото на възражение (чл. 21 от GDPR)

9.1 Право на възражение поради особената ситуация
Имате право да възразите, по всяко време, на основания, свързани с Вашата конкретна ситуация, срещу обработването на Вашите лични данни, което се основава на член 6, параграф 1, буква е) от GDPR (обработване въз основа на легитимни интереси). Това важи и за профилирането, основано на тази разпоредба по смисъла на член 4, точка 4 от GDPR. Ако направите възражение, Вашите лични данни няма да се обработват повече, освен ако не можем да докажем належащи легитимни причини за обработката или ако обработката служи за влизане в сила, изпълнение или защита на правни искове.

9.2 Право на възражение срещу директен маркетинг
Ако обработваме Вашите лични данни за целите на директния маркетинг, имате право да възразите по всяко време срещу обработването на личните данни, които се отнасят до Вас, за целите на такъв маркетинг; това важи и за профилирането, доколкото то е свързано с такъв директен маркетинг. Ако възразите срещу обработването на данни за целите на директния маркетинг, Вашите лични данни вече няма да бъдат обработвани за тези цели.

9.3 Адресат на възражението
Можете да упражните правото си на възражение чрез посочените в Приложение 1 данни за контакт.

Дата: януари 2026