Декларация за защита на личните данни
Предмет на тази декларация за защита на личните данни
Радваме се на Вашето посещение на интернет страницата на Hettich и на Вашия интерес към нашето предприятие. Защитата на личните данни е от голямо значение за нас. Затова по-нататък искаме да Ви информираме какви данни се събират при посещението Ви на нашия уебсайт www.hettich.com и какви права Ви предоставя правото за защита на данните.
Администратор на лични данни и длъжностно лице по защита на данните
Администратор на лични данни, които се събират и обработват във връзка с използването на нашия уебсайт, е
Можете да се свържете с нашия администратор на лични данни на
Събиране на данни при посещение на нашия уебсайт
Когато посещавате нашия уебсайт, Вашият браузър прехвърля по технически причини определени данни към нашия уебсървър, за да предостави на разположение поисканата от Вас информация. В случая става дума за следните данни:
- IP адреса Ви
- дата и час на търсенето
- съдържание на заявката (конкретна страница)
- държава на произход, езикова настройка
- операционна система и нейния статус на достъп
- браузър и версия на софтуера на браузъра
- уебсайтът, от който сте попаднали на нашия уебсайт (референт)
- времето на престой на нашите интернет страници
Обработваме гореспоменатите данни поради нашия легитимен интерес. Легитимният интерес се състои в безупречното представяне на нашето интернет присъствие и в осигуряването на стабилността и сигурността на нашия уебсайт. (чл. 6, ал. 1, буква f) от ОРЗД, § 25, ал. 2, т. 2 от TDDDG).
Данните ще бъдат изтрити, когато вече не са необходими за гореспоменатите цели, но най-късно шестдесет дни след събирането им.
Нашият уебсайт се хоства на сървъри в Германия. Хостът получава гореспоменатите данни като обработващ.
Използване на „бисквитки“
Използваме „бисквитки“, за да осигурим правилното функциониране на уебсайта, да предоставяме основни функции, да измерваме обхвата и - с Ваше съгласие - да адаптираме услугите си към Вашите интереси. За тази цел използваме различни видове бисквитки:
Бисквитки за сесия:
Тези „бисквитки“ Ви позволяват да използвате нашия уебсайт без ограничения по време на текущото си посещение и се изтриват автоматично, веднага щом затворите браузъра.
Постоянни „бисквитки“:
Тези бисквитки автоматично разпознават компютъра Ви при следващото Ви посещение и показват информация, базирана на интереси. Те ще бъдат изтрити най-късно след 12 месеца.
Бисквитките на първата страна се задават от настоящия уебсайт, докато бисквитките на третата страна идват от външни организации.
Използваме постоянни „бисквитки“ и „бисквитки“ на трети страни само с Вашето предварително съгласие (§ 25, ал. 1 от TDDDG, чл. 6, ал. 1, буква а) от GDPR). Ако използването на „бисквитки“ е абсолютно необходимо, това се извършва въз основа на § 25, ал. 2, т. 2 от TDDDG и обработката на данни в съответствие с чл. 6, ал. 1, буква f) от ОРЗД.
Можете да изтриете бисквитките, които вече са съхранени на Вашето устройство, по всяко време. Ако искате да предотвратите запаметяването на „бисквитки“, можете да го направите чрез настройките на Вашия интернет браузър. Моля, имайте предвид, че отделни функции на нашия уебсайт може да не работят, ако сте деактивирали използването на „бисквитки“.
Можете да промените съгласието си по всяко време в декларацията за бисквитките на нашия уебсайт.
Услуга за уеб анализ на Етракър
Използваме услугата за анализ „etracker“ на нашия уебсайт, за да събираме, съпоставяме и оценяваме данни за поведението на посетителите на уебсайта. Доставчикът е etracker GmbH, Erste Brunnenstrasse 1, 20459 Хамбург, Германия.
Използваме etracker, за да анализираме използването на нашия уебсайт. Наред с други употреби се събират данни за уебсайта, от който даден потребител е дошъл на нашия уебсайт (референти), за подстраниците на уебсайта, до които е имало достъп, или колко често и колко дълго е била разглеждана дадена подстраница.
По подразбиране не използваме бисквитки за уеб анализ, за да анализираме поведението на потребителите. Данните, генерирани с etracker, се обработват и съхраняват от името на доставчика на този уебсайт само от etracker в Германия и следователно са предмет на строги германски и европейски закони и стандарти за защита на данните. etracker е одитиран в това отношение от независим орган, сертифициран и награден със знака за поверителност ePrivacyseal .
Правното основание за събиране и обработване на данни е чл. 25, ал. 2, т. 2 от TDDDG, чл. 6 (1), изречение 1 е) от ОРЗД. Нашият легитимен интерес се състои в оптимизирането на нашето уеб присъствие. Тъй като неприкосновеността на личния живот на нашите посетители е важна за нас, данните, които могат да дадат възможност за идентифициране на дадено лице, като например IP адрес, идентификатори за вход или устройство, ще бъдат анонимизирани или псевдонимизирани възможно най-скоро. etracker не използва данните за други цели, нито ги обединява с други данни или ги предава на трети страни.
Можете да възразите срещу описаната по-горе обработка на данни по всяко време . Такова възражение няма да има неблагоприятни последици.
Google Tag Manager
We use Google Tag Manager on our website, a service provided by Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland.
Google Tag Manager allows us to centrally manage and integrate various codes and services (known as tags) on our website. This enables us to operate our website more efficiently from a technical perspective and to deploy new features more easily.
Google Tag Manager itself does not create user profiles, perform independent analyses, or generally store any personal data. However, when accessing our website, a connection to Google's servers may be established. In this context, technical information such as your device's IP address may be processed.
Additional services that process personal data may be integrated through Google Tag Manager. Information about these services can be found in the relevant sections of this Privacy Policy.
To the extent that the use of Google Tag Manager or the services integrated through it is not technically necessary, processing is carried out exclusively on the basis of your consent in accordance with Art. 6 (1) (a) GDPR.
Further information can be found at:
- Website: https://marketingplatform.google.com/
- Privacy information: https://business.safety.google/privacy/
- Data Processing Terms: https://business.safety.google/adsprocessorterms
Where personal data is transferred to the United States, such transfers are based on the EU-U.S. Data Privacy Framework (DPF) and, additionally, on the European Commission’s Standard Contractual Clauses.
Google Ads and Conversion Tracking:
Online marketing procedures are used to place content and advertisements within the service provider's advertising network (e.g., in search results, videos, websites, etc.) so that they are displayed to users who are presumed to have an interest in those advertisements. In addition, we measure the conversion performance of advertisements, i.e., whether users interacted with the advertisements and made use of the promoted offers (so-called conversions). However, we receive only anonymous information and no personal information about individual users.
Service Provider: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland.
Legal Basis: Consent (Art. 6 (1) (a) GDPR; Section 25 (1) TDDDG).
Website:https://marketingplatform.google.com/
Privacy Policy:https://policies.google.com/privacy
Basis for Third-Country Transfers: Data Privacy Framework (DPF).
Additional Information:
Types of processing activities and categories of processed data: https://business.safety.google/adsservices/ . Data Processing Terms between Controllers and Standard Contractual Clauses for international data transfers: https://business.safety.google/adscontrollerterms .
Google Ads – Enhanced Conversions:
Enhanced Conversions are used to measure and optimize advertising performance. This is an extension of existing conversion tracking (the measurement of user actions such as purchases or inquiries) in which certain first-party data provided by users (data collected directly by the website operator, such as an email address or telephone number) is technically processed in order to attribute conversions to advertisements more reliably. Processing is carried out exclusively in hashed form using the SHA-256 cryptographic hash algorithm. Personal data is pseudonymized before transmission and is never transmitted in plain text. The hashed data is transmitted to Google either at the time of a conversion on the website or, in the case of so-called lead conversions (conversions completed outside the website, for example via telephone or email), at a later point in time. The transmission takes place either client-side via a tag (tracking code, e.g., through Google Tag Manager) or server-side via an API (application programming interface for system-to-system data transmission). In the case of server-side transmission, the data is transferred via an HTTPS connection (encrypted internet connection). The purpose of the processing is to correctly record and attribute conversions even when conventional tracking methods such as cookies (small text files or technologies used to recognize users) or device identifiers are limited or unavailable. The transmitted hashed data may be matched with existing Google accounts if users are signed in to their account at the time of conversion. The processing is used exclusively for conversion measurement, the evaluation of advertising campaign performance, and the optimization of automated bidding strategies (automatic adjustment of advertising bids based on measured conversions) using first-party data.
Service Provider: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland.
Legal Basis: Consent (Art. 6 (1) sentence 1 lit. a GDPR).
Website:https://marketingplatform.google.com/
Privacy Policy:https://policies.google.com/privacy
Basis for Third-Country Transfers: Data Privacy Framework (DPF).
Additional Information:
Types of processing activities and categories of processed data: https://business.safety.google/adsservices/
Data Processing Terms between Controllers and Standard Contractual Clauses for international data transfers: https://business.safety.google/adscontrollerterms
Google Ads Remarketing
Google Remarketing, also known as Retargeting, is a technology that allows users of an online service to be added to a pseudonymous remarketing list. This enables advertisements to be displayed to users on other online services based on their previous visit to the online service.
Service Provider: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland.
Legal Basis: Consent (Art. 6 (1) sentence 1 lit. a GDPR).
Website:https://marketingplatform.google.com/
Privacy Policy:https://policies.google.com/privacy
Basis for Third-Country Transfers: Data Privacy Framework (DPF).
Additional Information:
Types of processing activities and categories of processed data: https://business.safety.google/adsservices/
Data Processing Terms between Controllers and Standard Contractual Clauses for international data transfers: https://business.safety.google/adscontrollerterms
LinkedIn Insight Tag
Code that is loaded when a user visits our online offering and tracks the user's behavior and conversions, storing this information in a profile (possible purposes include measuring campaign performance, optimizing ad delivery, and building custom and similar audiences); data processing agreements and data protection responsibilities are governed by the service provider's terms and conditions.
Service Provider: LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Ireland.
Legal Basis: Consent (Art. 6 (1) sentence 1 lit. a GDPR).
Website:https://www.linkedin.com/
Privacy Policy:https://www.linkedin.com/legal/privacy-policy
Cookie Policy:https://www.linkedin.com/legal/cookie_policy
Data Processing Agreement:https://www.linkedin.com/legal/l/dpa
Basis for Third-Country Transfers: Data Privacy Framework (DPF), Standard Contractual Clauses ( https://legal.linkedin.com/dpa ).
Opt-Out Option:https://www.linkedin.com/psettings/guest-controls/retargeting-opt-out
LinkedIn Enhanced Conversions
We use LinkedIn Enhanced Conversions to measure and optimize advertising performance. This feature extends standard conversion tracking by technically processing certain first-party data provided by users (data collected directly by us, such as email addresses or phone numbers) in order to attribute conversions to advertisements more reliably. Processing is carried out exclusively in hashed form using the SHA-256 cryptographic hash algorithm. Personal data is pseudonymized before transmission and is never transmitted in plain text. The hashed data may be matched with existing LinkedIn accounts if users are logged in to LinkedIn. Data is transmitted either through tracking technologies on our website or server-side through technical interfaces. The purpose of the processing is conversion measurement, evaluation of advertising campaign performance, optimization of ad delivery, and improvement of automated campaign management based on first-party data.
Service Provider: LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Ireland.
Legal Basis: Consent (Art. 6 (1) sentence 1 lit. a GDPR; Section 25 (1) TDDDG).
Website:https://www.linkedin.com
Privacy Policy:https://www.linkedin.com/legal/privacy-policy
Cookie Policy:https://www.linkedin.com/legal/cookie_policy
Basis for Third-Country Transfers: Data Privacy Framework (DPF).
Standard Contractual Clauses:https://legal.linkedin.com/dpa
Additional Information on Data Processing and Conversion Measurement:https://www.linkedin.com/help/linkedin/answer/a427660
Meta Pixel and Audience Building (Custom Audiences)
By using the Meta Pixel (or comparable functions for transmitting event data or contact information via interfaces in apps), Meta is able to identify visitors to our online services as a target audience for the display of advertisements (so-called "Meta Ads"). Accordingly, we use the Meta Pixel to ensure that the Meta Ads we place are shown only to users on Meta platforms and within the services of Meta's partner network (the so-called "Audience Network" https://www.facebook.com/audiencenetwork/ ) who have also shown an interest in our online services or who exhibit certain characteristics (e.g., interests in specific topics or products identifiable from the websites they have visited) that we transmit to Meta (so-called "Custom Audiences").
By using the Meta Pixel, we also aim to ensure that our Meta Ads correspond to users' potential interests and are not perceived as intrusive. Furthermore, the Meta Pixel allows us to evaluate the effectiveness of Meta Ads for statistical and market research purposes by determining whether users were redirected to our website after clicking on a Meta Ad (so-called "conversion measurement").
Service Provider: Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Ireland.
Legal Basis: Consent (Art. 6 (1) sentence 1 lit. a GDPR).
Website:https://www.facebook.com/
Privacy Policy:https://www.facebook.com/privacy/policy/
Data Processing Agreement:https://www.facebook.com/legal/terms/dataprocessing
Basis for Third-Country Transfers: Data Privacy Framework (DPF).
Standard Contractual Clauses:https://www.facebook.com/legal/EU_data_transfer_addendum
Additional Information: Users' event data, i.e., information about their behavior and interests, is processed for the purposes of targeted advertising and audience creation on the basis of the Joint Controller Addendum ("Controller Addendum"): https://www.facebook.com/legal/controller_addendum .
Joint controllership is limited to the collection and transmission of data to Meta Platforms Ireland Limited, a company established within the European Union. Any further processing of the data is the sole responsibility of Meta Platforms Ireland Limited, including, in particular, the transfer of data to its parent company, Meta Platforms, Inc., in the United States (based on the Standard Contractual Clauses concluded between Meta Platforms Ireland Limited and Meta Platforms, Inc.).
Допълнителна информация за поверителността на данните в etracker можете да намерите
тук
.Използване на Salesforce Marketing Cloud Engagement (бивш Pardot)
Използваме Salesforce Marketing Cloud Engagement (Plus Edition), бивш „Pardot“, решение за автоматизация на маркетинга от Salesforce, Inc, 415 Mission Street, 3rd Floor, San Francisco, CA 94105, USA („Salesforce“), което е свързано с нашата CRM система с цел ефективно изпълнение на маркетингови мерки на автоматизирана основа.
Това означава, че след като дадете съгласието си чрез интегрирани компоненти (формуляри, целеви страници, регистрация за бюлетин), на нашия уебсайт се задават „бисквитки“ за аналитични цели, които след това ни позволяват да използваме Salesforce, за да анализираме потребителското ви поведение в контекста на предлагането на нашия уебсайт. Това ни позволява да проследяваме темите, от които се интересувате, въз основа на вашите пътища на кликване. За тази цел Ви се присвоява уникален идентификатор (идентификатор на посетител), за да можем да Ви разпознаем отново, когато посетите нашия уебсайт по-късно, и да обединим Вашите взаимодействия с нашия уебсайт, за да създадем профил на дейността Ви. Системното записване и оценяване на поведението на потребителите ни позволява да оптимизираме нашия уебсайт, да предоставяме на клиентите си персонализирано съдържание и препоръки за продукти, да провеждаме ефективни маркетингови кампании, както и да измерваме техния успех. Чрез интерфейса към нашата CRM система профилите на потребителите се обединяват с данните за вашите клиенти, които запазваме.
Освен това използваме Salesforce Marketing Cloud за изпращане на нашите бюлетини, автоматизирани мейли (напр. мейли за посрещане), както и за рекламни кампании в социалните мрежи. Ако сте дали съгласието си за проследяване на уебсайта, в този случай Вашите потребителски данни ще бъдат обединени с данните Ви от изпращането на бюлетини за създаване на подходящ профил на активност в нашата клиентска база данни.
Данните се събират и съхраняват само след дадено изрично съгласие в съответствие с член 25, параграф 1 от TDDDG, чл. 6 (1), изречение 1, буква а) от ОРЗД Можете да оттеглите съгласието си по всяко време с незабавно действие за в бъдеще.
Данните от Salesforce Marketing Cloud се съхраняват и обработват на сървъри на Salesforce в САЩ. Salesforce е получила сертификат в съответствие с програмата на ЕС и САЩ за защита на личните данни (DPF) и е включена в списъка на Рамката за защита на личните данни на Международната търговска администрация (ITA). Това означава, че Salesforce публично се е ангажирала да спазва задълженията по DPF и всяко предаване на данни към САЩ е без възражения и безопасно в съответствие с действащото решение на Европейската комисия за адекватност от 10 юли 2023 г.
Списък на сертифицираните в момента американски компании можете да намерите тук:
https://www.dataprivacyframework.gov/s/participant-search
Тъй като сървърите на Salesforce се разпространяват в цял свят и прехвърлянето към други трети държави не може да бъде напълно изключено при липса на решение за адекватност, ние допълнително сключихме с доставчика стандартните договорни клаузи на ЕС. Salesforce също така се е ангажирала да спазва задължителни корпоративни насоки, които са одобрени от отговорния надзорен орган. Допълнителна информация за защитата на данните в Salesforce, както и копия от задължителните корпоративни правила и договорените стандартни клаузи за защита на данните можете да намерите на адрес
https://www.salesforce.com/de/campaign/gdpr/
SalesViewer
Въз основа на легитимните интереси на оператора на уебсайта (член 6, параграф 1, буква е) от ОРЗД) този уебсайт използва технологията SalesViewer® на SalesViewer® GmbH, Universitätsstrasse 60, 44789 Бохум, Германия, за да събира и съхранява данни от идентифицирани компании и организации, които посещават нашия уебсайт, за целите на маркетинга, пазарните проучвания и оптимизацията.
За тази цел се използва код, базиран на javascript, за събиране на данни, свързани с компаниите, и за съответното им използване. Събраните с тази технология данни се криптират, като се използва необратима еднопосочна функция (известна като хеширане). Данните незабавно се псевдонимизират и не се използват за лична идентификация на посетителя на този уебсайт.
Данните, съхранявани в рамките на Salesviewer®, ще бъдат изтрити веднага щом престанат да бъдат необходими за предвидената цел и изтриването им не противоречи на законовите задължения за съхранение.
Можете да възразите срещу събирането и съхранението на данни по всяко време с действие за в бъдеще, като кликнете върху тази връзка
https://www.salesviewer.com/opt-out
, като по този начин предотвратите събирането на данни от SalesViewer® в рамките на този уебсайт в бъдеще. В този контекст на Вашето устройство ще бъде съхранена бисквитка за отказ от този уебсайт. Ако изтриете бисквитките си в този браузър, трябва да кликнете отново върху тази връзка.Поддържане на контакт
Личните данни, които ни предоставяте, ще бъдат събрани, когато се свържете с нас (например чрез формуляр за контакт). Конкретният формуляр за контакт показва кои данни ще бъдат събрани, когато се свържете с нас. Тези данни ще бъдат използвани само за целите на осъществяване на контакт и за обработка на конкретното ви искане. Правното основание за обработката на данните е нашият легитимен интерес да обработим вашето искане в съответствие с чл. 6, параграф 1, буква е) от ОРЗД. След като заявката ви бъде разгледана изцяло, данните ви ще бъдат изтрити, освен ако това не се противопоставя на законоустановените срокове за съхранение.
Абонамент за информационен бюлетин
Нашият уебсайт ви дава възможност да се абонирате за различните ни бюлетини, специфични за индустрията.
Абонирайки се за бюлетина, Вие се съгласявате, че ние и обслужващото Ви дружество от групата Hettich Group можем да Ви информираме по имейл на редовни интервали от време за тенденциите в бранша и новите продукти, търговски панаири и събития за клиенти, да Ви изпращаме ексклузивни сведения за новините в компанията и да използваме предоставените от Вас данни за тази цел.
Въз основа на съгласието, което сте ни дали преди това (чл. 6, ал. 1, буква а) от ОРЗД), ние събираме и използваме имейл адреса, който сте посочили при абонирането за бюлетина. Освен това е необходимо да посочите отрасъла, от който се интересувате, заедно с приложимата държава, за да можете да бъдете информирани за новини и събития, които са от значение за вас. Предоставянето на допълнителни данни, като например вашето име, е доброволно и съответно е отбелязано като незадължителни данни. Тези данни ще бъдат използвани за лично обръщение към вас.
За да се регистрирате за нашия бюлетин, ние използваме процедурата за двойно съгласие. Това означава, че след регистрацията ви изпращаме съобщение на електронния адрес, който сте ни предоставили, в което ви молим да потвърдите регистрацията си. Ако не потвърдите абонамента си в рамките на четири седмици, той ще бъде автоматично изтрит.
Правното основание за изпращане на съответния бюлетин е вашето съгласие съгласно чл. 6, параграф 1, буква а) от ОРЗД. С незабавно действие за в бъдеще можете по всяко време да оттеглите съгласието си за изпращане на бюлетина. Можете да оттеглите съгласието си чрез предоставената за тази цел връзка във всеки бюлетин или чрез изпращане на имейл на protection@de.hettich.com. Ние ще съхраняваме Вашите лични данни, докато не се отпишете от бюлетина или не ни заявите, че желаете да оттеглите съгласието си.
Когато се абонирате за бюлетина, ние съхраняваме и Вашия IP адрес, както и датата и часа на потвърждението Ви за срок до три години след абонирането (давностен срок), за да можем да докажем абонамента Ви в случай на съмнение и, ако е необходимо, да проследим евентуална злоупотреба с Вашия имейл адрес в по-късен момент. Правното основание за регистриране на абонамента е нашият легитимен интерес съгласно чл. 6, параграф 1, буква е) от ОРЗД за доказване на всяко предварително дадено съгласие, вж. също чл. 7 (1) от ОРЗД.
Проследяване на бюлетини
Нашите бюлетини съдържат скрипт за проследяване на кликвания. Този скрипт за проследяване на кликвания се използва за записване на регистрационен файл или за анализ на регистрационен файл. Вграденият скрипт за проследяване на кликвания ни казва дали и кога сте отворили и кои връзки в имейла сте кликнали. По този начин се създават т.нар. пътища на кликване. Личните данни, събрани чрез скрипта за проследяване на кликвания, съдържащ се в бюлетините, се запазват и оценяват от нас, за да оптимизираме доставката на нашите бюлетини и да съобразим още по-добре съдържанието на бъдещите бюлетини с Вашите интереси. Ако не желаете бюлетинът да бъде проследяван, имате право по всяко време да оттеглите декларацията за съгласие, която сте дали за получаване на бюлетини. Проследяване от такъв характер не може да се извърши и ако сте деактивирали по подразбиране показването на изображения във вашата програма за електронна поща. В този случай обаче бюлетинът няма да бъде показан изцяло и е възможно да не можете да използвате всички функции. Ако показвате изображенията ръчно, ще се осъществи гореспоменатото проследяване.
Вашите данни за проследяване на кликванията, използвани от нас за оптимизиране на изпращането на бюлетини и за още по-добро съобразяване на съдържанието на бъдещите бюлетини с вашите интереси, ще бъдат изтрити три години след събирането им.
За да предоставим услугата си за бюлетини, както и за събиране и анализиране на данни за профила, използваме Salesforce Marketing Cloud (бивш Pardot), който обясняваме по-подробно в раздела, озаглавен „Използване на Salesforce Marketing Cloud за ангажиране на акаунти“.
Директна реклама
Използваме мерки за директен маркетинг чрез различни рекламни канали, за да информираме клиентите си за новости. Тъй като услугите и продуктите, които предлагаме, са насочени изключително към партньори на дребно и корпоративни клиенти, използваме предимно данни, свързани с фирмата, и никакви лични данни. Тъй като отдаваме значение на личното адресиране на контактите с нашите клиенти, използваме свързани с работата данни за контакт на физически лица в случаите, разрешени от закона. За тази цел използваме само Вашите данни, които сме събрали като част от договорни отношения с Вас, доколкото нашият законен интерес от обработката за целите на директната реклама надделява над Вашия интерес (съображение 47, стр. 7). Правното основание за обработване на Вашите лични данни в това отношение е нашият легитимен интерес за прилагане на мерки за директна реклама, чл. 6, параграф 1, буква е) от ОРЗД и съображение 47, стр. 7. Имате право по всяко време да възразите срещу обработването на лични данни, отнасящи се до Вас, за целите на такава реклама. Ако възразите срещу обработването за целите на директната реклама, данните Ви повече няма да бъдат обработвани за тези цели.
Ако получим Вашия имейл адрес и от Вас като корпоративен клиент във връзка с продажбата на наши стоки или услуги, впоследствие ще Ви информираме за подобни стоки и услуги от нашата компания. Правното основание в това отношение е чл. 6, параграф 1, буква е) от ОРЗД във връзка със законовото разрешение съгласно член 7, параграф 3 от германския Закон за борба с нелоялната конкуренция (UWG). Можете да възразите срещу такава обработка по всяко време, като се свържете с нас или, ако получавате бюлетина, като кликнете върху връзката, предоставена във всеки имейл, без да възникват разходи, произтичащи от това, различни от разходите за предаване в съответствие с основните тарифи.
Електронен магазин Хетих
В нашия електронен магазин предлагаме на нашите индустриални клиенти и партньори в търговията на дребно възможността да създадат клиентски профил на Hettich с функция за поръчка. Всички останали потребители имат възможност като гости да създадат потребителска кошница и да поръчват продукти от нашите партньори на Hettich в търговията на дребно. Чрез функцията за търсене на търговци на дребно ще бъдете пренасочени към съответните уебсайтове на отделните партньори на Hettich. Моля, спазвайте политиката за защита на личните данни на отделните партньори за търговия на дребно по отношение на данните, обработвани по време на поръчката от някой от нашите партньори за търговия на дребно,
клиентски профил в eShop:
Предлагаме на нашите индустриални клиенти и партньори в търговията на дребно възможността да създадат клиентски акаунт чрез нашата търговска дейност. Събираме и съхраняваме следните данни за създаването на този клиентски акаунт:
- Име и фамилия на лицето с права за достъп
- Компания/предприятие
- Имейл адрес (бизнес)
- Парола
След като започнете процеса на откриване на клиентски акаунт, ще получите връзка за потвърждение по имейл. Регистрацията ще бъде завършена успешно само след като кликнете върху тази връзка и въведете парола за първи път. Въпреки че създаването на клиентски акаунт е доброволно, то трябва да бъде извършено, преди да можете да използвате функцията за поръчка на нашия собствен електронен магазин.
Тъй като нашият електронен магазин е насочен изключително към индустриални клиенти и партньори в търговията на дребно, ние обикновено обработваме вашите бизнес данни. Правното основание за обработване на лични данни е чл. 6, параграф 1, букви а), б) и е) от ОРЗД.
Можете да ни инструктирате да изтрием клиентския ви профил по всяко време. При изтриване на акаунта всички лични данни, които не подлежат на законово задължение за съхранение или на член 17, параграф 3 от ОРЗД, ще бъдат изтрити.
За обработката на данни в хода на процеса на поръчване, моля, вижте известието за поверителност на данните за клиенти, което ще ви предоставим отделно.
Плъгини за социални медии
На нашия уебсайт не използваме никакви плъгини, които се активират автоматично от социалните мрежи („плъгини за социални медии“).
Бутоните за нашите страници в социалните мрежи, като Facebook, Twitter, Xing или Instagram, са само връзки, които насочват потребителите към страницата на съответния доставчик. Освен това нашият уебсайт съдържа елементи, известни като кутии за новини, които съдържат връзки към нашите страници в платформите на социалните медии. Тези кутии за новини - които са обозначени с логото на съответната страница на социална медия - също са само връзки.
Интегрирането на тези бутони и кутии за новини в нашия уебсайт не означава, че когато отворите нашия уебсайт, към доставчика на тези платформи за социални медии се изпращат каквито и да било лични данни.
Ще бъдете пренасочени към съответната страница на социалната медия, когато кликнете върху тези бутони или кутии за новини. В този контекст се позоваваме на точка 13 от настоящата Декларация за поверителност.
Страници на социалните медии
Социалните медии са се превърнали в неразделна част от интернет и съвременната комуникация. За да поддържаме връзка с нашите клиенти и потенциални клиенти, ние поддържаме собствени страници в избрани социални мрежи като Facebook, Instagram, LinkedIn и Xing. В този контекст редовно публикуваме материали, истории или постове от нашата компания, с които можете публично да взаимодействате, като използвате конкретните функции на платформата на социалната медия. Обработваме само личните данни, които са станали очевидна част от нашата страница в социалната медия в резултат на вашето участие в такава.
В момента, в който влезете в съответната ни страница в социалната медия, Вашият браузър се свързва със сървърите на съответните оператори. При всички случаи, независимо от това дали сте регистрирани в съответната социална мрежа или не, ще бъде предаден Вашият IP адрес и може да бъдат зададени „бисквитки“. Ако сте член на някоя от гореспоменатите социални мрежи и сте влезли в потребителския си профил, доставчикът може също така да съпостави посещението Ви на нашата страница в социалната медия с потребителския Ви профил.
Ако желаете да попречите на съответния доставчик да свърже данните за Вашето посещение със съхранените данни за Вашето членство, трябва да излезете от съответния акаунт, преди да посетите нашите страници на социалните медии, и да изтриете съхранените на Вашето устройство бисквитки. Въпреки това, дори и след предприемането на тези стъпки, доставчикът може да продължи да Ви разпознава чрез уникални идентификатори, като например идентификатори на устройства и други идентификатори.
Освен публично видимите функции, всички горепосочени социални мрежи предлагат възможност за преглед на анонимни статистически данни за взаимодействието на посетителите с нашите фирмени профили. Тези функции на Insights ни предоставят анонимни данни за посетителите и тяхното взаимодействие с нашите страници в социалните мрежи под формата на статистически данни, които доставчиците събират с помощта на средства като бисквитки и други технологии. Това не ни дава възможност да направим каквото и да е заключение относно Вашата личност, дори ако сте влезли в съответния си потребителски профил, когато посещавате нашата страница в социалните медии.
Статистическите данни на тези Insights ни показват по-специално тенденциите в развитието на нашите последователи и посетители, техните обобщени демографски данни (средна възраст, пол, приблизително местоживеене: държава и град/село), както и обхвата на нашите публикации (взаимодействия, реакции, коментари), за да можем да изведем онези съдържания, които интересуват нашите клиенти и потенциални клиенти повече от други съдържания.
Допълнителна информация за Insights можете да намерите тук:
Facebook Insights
Instagram insights
Познания за LinkedIn
Правното основание за използване на нашите страници в социалните медии, както и на функцията Insights, е нашият легитимен интерес, чл. 6, параграф 1, буква е) от ОРЗД. Считаме, че нашият легитимен интерес за обработване на данни е да представим нашата компания, както и нашите продукти и услуги за ваша информация и по-специално да предоставим съвременни начини за комуникация за и с вас. Функцията Insights ни позволява да разберем по-добре нуждите и интересите на нашата аудитория и да подобрим присъствието си в социалните мрежи. Ако сте дали съгласието си за обработване на данни при посещение на сайта на социалната мрежа (напр. чрез използване на съответния банер за бисквитки), това обработване ще се извършва въз основа на вашето съгласие (чл. 6, ал. 1, буква а) от ОРЗД), което можете да оттеглите по всяко време за в бъдеще.
Тъй като операторите Meta (Facebook и Instagram) и LinkedIn са със седалище в САЩ, не може да се изключи обработката на данни извън Европейския съюз. И двата доставчика са получили сертификат в съответствие с Програмата за защита на личните данни (DPF) и са включени в списъка на Рамката за защита на личните данни на Международната търговска администрация (ITA). Това означава, че доставчиците са поели публичен ангажимент да спазват ниво на защита на данните, равностойно на това в ЕС. В този смисъл всяко прехвърляне на данни към сертифицирани американски дружества винаги е без възражения и безопасно по силата на действащото решение на Европейската комисия за адекватност от 10 юли 2023 г.
Споделяме отговорността на съвместен администратор с операторите на съответната социална мрежа за операциите по обработване на данни, които се извършват във връзка с Вашето посещение на нашите страници в социалните мрежи:
Facebook und Instagram:
Meta Platforms Ireland Limited,
Serpentine Avenue, Block J,
Dublin 4 Ireland
Предвид отговорността на съвместния администратор, по-долу ви информираме във връзка с чл. 26 от ОРЗД за съществените аспекти на съществуващото между нас и Meta споразумение за съвместна отговорност:
https://www.facebook.com/legal/terms/page_controller_addendum
ЛинкedIn:
LinkedIn Ирландия Unlimited Company,
Wilton Place,
Дъблин 2, Ирландия
Предвид отговорността на съвместния администратор, по-долу ви информираме във връзка с чл. 26 от ОРЗД за съществените аспекти на съществуващото между нас и LinkedIn споразумение за съвместна отговорност:
https://legal.linkedin.com/pages-joint-controller-addendum
Xing bzw. onlyfy:
Нова работа SE,
Am Strandkai 1,
20457 Хамбург
Предвид съвместната отговорност на администратора на данни, по-долу ви информираме във връзка с чл. 26 ОРЗД за съществените аспекти на съществуващото между нас и New Work SE споразумение за съвместна отговорност:
https://www.xing.com/terms/onlyfy-one#h2-vereinbarung-zur-gemeinsamen-datenschutzrechtlichen-verantwortlichkeit
Вашите права:
Можете да предявите правата си пред нас и пред съответните оператори на социалните мрежи.
Моля, имайте предвид, че операторите на социалните мрежи също така обработват Вашите данни за свои собствени цели, които са извън нашия контрол. За повече подробности, моля, вижте съобщенията за поверителност на данните на операторите:
Facebook и Instagram
Lucky draw
Ако решите да участвате в някоя от предлаганите от нас томболи за награди, ще обработваме личните ви данни, доколкото това е необходимо за целите на участието. Обикновено това са вашето име и данни за контакт. Вашите данни ще бъдат обработвани за целите на разрешаването на участието Ви, уведомяването Ви и изпращането на наградата. За някои тегления на награди може да предадем данните Ви на нашите партньори, които теглят награди, например във връзка с изпращането на наградата. В зависимост от теглещия партньор начинът, по който се обработват и предават данните, може да се различава и затова е изрично описан в съответните условия за участие и в известията за поверителност на данните. Участието в тегления на награди и събирането на свързаните с това данни, разбира се, е доброволно.
Правното основание за обработката на данни в контекста на участието в тегления на награди винаги е чл. 6, параграф 1, буква б), изречение 1 от ОРЗД. Ние ще изтрием Вашите данни на участниците след приключване на тегленето, освен ако не съществува правно основание за съхраняването им след този момент. Допълнителна информация ще ви бъде съобщена отделно в известията за поверителност на данните в съответното теглене на награди.
Връзки към уебсайтове на трети страни
Този уебсайт съдържа връзки към уебсайтове на трети страни (напр. наши търговски партньори). След като сте кликнали върху връзката, ние вече нямаме никакво влияние върху начина, по който се събират, обработват и използват всички лични данни, изпратени в резултат на кликването върху връзката на третата страна (напр. вашият IP адрес), тъй като нямаме контрол върху поведението на третата страна. Не носим никаква отговорност за обработката на такива лични данни от трети страни.
Външни услуги
Включваме външни услуги или съдържание в нашия уебсайт. Ако използвате услуги от този тип или ако ви се показва съдържание от трети страни, между вас и съответния доставчик се обменят комуникационни данни по технически причини.
Доставчикът на конкретните услуги или съдържание от трети страни може понякога да обработва Вашите данни и за свои собствени цели. Доколкото ни е известно и вярваме, сме конфигурирали услуги или съдържание от доставчици, за които е известно, че обработват данни за свои собствени цели по такъв начин, че или не се осъществява никаква комуникация за цели, различни от показване на съдържание или услуги, или по такъв начин, че всякаква комуникация се осъществява само ако активно решите да използвате услугата. Тъй като нямаме влияние върху данните, събирани от трети страни, или върху начина, по който те ги обработват, не можем да предоставим обвързваща информация за целта и степента, в която се обработват вашите данни.
За допълнителна информация относно целта и степента, в която се събират и обработват вашите данни, моля, обърнете се към информацията за защита на данните, предоставена от доставчиците на услугите и съдържанието, които включваме и които са отговорни по закон за защитата на данните.
Предаване на вашите лични данни
В рамките на групата дружества Hettich достъп до вашите данни имат само онези дружества, които се нуждаят от тях, за да изпълнят договорни или законови задължения, или на които сме упълномощени да предаваме лични данни въз основа на баланс на интересите.
Всички външни доставчици на услуги, които използваме, също могат да получават данни за тези цели. Нашите доставчици на услуги са внимателно подбрани и редовно наблюдавани от нас. Те обработват лични данни само от наше име и в строго съответствие с нашите инструкции въз основа на съответните договори с обработващи лични данни (чл. 28 от ОРЗД).
В противен случай никоя трета страна няма да получи вашите лични данни. По-специално, ние няма да ги продаваме, нито ще ги използваме по какъвто и да е друг начин. Само ако официално ни бъде поискано или бъдем задължени да направим това по закон, ще съобщим данните на отговорния държавен орган.
Права на субектите на данни
Приложимото законодателство за защита на данните ви дава широки права по отношение на администратора (вж. точка 2 по-горе) във връзка с обработката на вашите лични данни. Всеки субект на данни има право на
- правото да бъде информиран за данните, които съхраняваме за неговата личност;
- Право на коригиране, изтриване или ограничаване на обработката на личните им данни;
- Право на възражение срещу обработката (за повече подробности вижте клауза 19)
- Право на преносимост на данните;
- правото да подадете жалба до надзорен орган за защита на данните.
Оттегляне на дадено съгласие
Ако сте дали съгласието си за обработване на лични данни, можете да го оттеглите от нас по всяко време. Моля, имайте предвид, че оттеглянето ще има действие само за в бъдеще. То няма да се прилага за обработката, извършена преди оттеглянето на съгласието.
Информация за правото ви на възражение
Имате право по всяко време да възразите срещу обработването на данните ви на основание член 6, параграф 1, буква е) от ОРЗД (обработване на данни въз основа на балансиране на интересите), ако има основания за това, произтичащи от вашата конкретна ситуация. По смисъла на чл. 4, ал. 4 от ОРЗД това се отнася и за всяко профилиране въз основа на горната разпоредба.
Ако подадете възражение, няма да обработваме повече Вашите лични данни, освен ако не можем да докажем убедителни легитимни основания за обработката, които имат предимство пред Вашите интереси, права и свободи, или ако обработката служи за целите на установяването, упражняването или защитата на правни претенции.
Събирането на данни за предоставяне на уебсайта и съхраняването на регистрационни файлове са наложителни за функционирането на уебсайта.
В отделни случаи обработваме Вашите лични данни за осъществяване на директна реклама. Имате право по всяко време да подадете възражение срещу обработването на личните Ви данни за целите на този вид реклама; това се отнася и за профилирането, доколкото то е във връзка с такава директна реклама.
Ако възразите срещу обработката за целите на директната реклама, ние повече няма да обработваме Вашите лични данни за тези цели.
В сила: януари 2025 г.