Политика за поверителност

ПОЛИТИКА ЗА ПОВЕРИТЕЛНОСТ

Съдържание

I. Обща информация и правно основание

1. Администратор на лични данни 2
2. Правно основание за обработката 2

II. Лог файлове, хостинг 2

III. Обработване за целите на сключване на договор 3

IV. Контакт, данни на кандидати за работа, събития 3

1. Данни за контакт 3
2. Данни на кандидати за работа 3
3. Събития 4

V. Бисквитки 5

VI. Реклама 5

VII. Регистрация 6

VIII. Webshop 7

1. Данни за целите на регистрацията 7
2. Използване и основание 7
3. Период на съхранение 7

IX. Медийно присъствие 7

X. Разкриване на данни на трети страни 8

a) Разкриване на данни в изпълнение на договор 9

b) Разкриване на данни на външни доставчици за работата на уебсайта 9

1. Google 9
a) Google/YouTube 9
2. Meta 10
b) Facebook Custom Audiences und Website Custom Audiences 10

XI. Платформата за управление на съгласие на ползвателя (UserCentrics) 11

XII. Съхранение на данни извън ЕС/ЕИП 12

XIII. Автоматизирано вземане на решения 12

XIV. Права на субектите на данни 13

XV. Срок за съхранение на лични данни 13

XVI. Сигурност 13

I. Обща информация и правно основание

Настоящият документ Ви информира за това какви лични данни се събират на този уебсайт от нас като администратор, с каква цел, както и какъв обем и при кои случаи тези данни се предоставят на трети страни.

1. Администратор на лични данни

АЛСО България ЕООД, наричана по-долу и „Компанията“ или „АЛСО“

София, ул. "Христофор Колумб" 64,

София Еърпорт Център, Офис сграда А2, етаж I, офис 124,

телефон за контакт : +359 029602400, office.bg@also.com

Длъжностно лице по защита на данните

Можете да се свържете с нашия служител по защита на данните по пощата на горепосочения адрес или по електронна поща на privacy.bg@also.com.

2. Правно основание за обработката

Обработването на лични данни изисква наличие на правно основание, което Ви представяме по-долу.

Правно основание за обработка на лични данни, за която получаваме съгласието на субекта на данните, се съдържа в член 6, параграф 1, буква «а» от Общия регламент за защита на данните на ЕС.

Правното основание за обработване на лични данни, необходимо за изпълнение на правно задължение на нашата компания, се съдържа в член 6, параграф 1, буква «в» от ОРЗД.

Правното основание за обработването на личните данни, необходимо за защита на законен интерес на нашата компания или на трета страна и интересите, основните права и свободи на субекта на данните не надделяват над първия интерес, се съдържа в член 6, параграф 1, буква «е» от ОРЗД. Законният интерес на нашата компания се състои в изпълнението на нашите бизнес дейности, както и в анализа, оптимизирането и поддържането на сигурността на нашата онлайн платформа.

II. Лог файлове, хостинг

Статистиката на сървъра автоматично съхранява данни, които браузърът ни предава в рамките на законния ни интерес за анализ и от съображения за сигурност (т. нар. "лог файлове"). По-конкретно, това са следните данни:

Език и версия на софтуера на браузъра;

Използваната операционна система и нейния интерфейс;

URL адрес на препращащия (посетената преди това страница);

Име на хоста на компютъра за достъп (IP адрес);

Дата и час на заявката на сървъра;

Разлика във времевата зона спрямо средното време по Гринуич (GMT);

Съдържание на заявката (конкретна страница);

Количеството прехвърлени данни;

Статус на достъпа/ HTTP статус код.

По правило тези данни не може да се свържат с конкретни лица и по тази причина не може да се използват за профилиране или поведенчески анализ. Тези данни не се смесват с други източници на данни. Данните ще бъдат изтрити в рамките на 90 дни след статистическа оценка и с цел откриване на евентуална злоупотреба. Данните, чието по-нататъшно запазване е необходимо за доказателствени цели, се изключват от изтриване, докато съответният инцидент не бъде окончателно изяснен.

По този начин обработваме данни за инвентаризацията, данни за контакт, данни за съдържанието, данни за договора, данни за използването, мета и комуникационни данни на клиенти, заинтересовани страни и посетители на това онлайн предложение въз основа на нашите законни интереси за ефективно и сигурно предоставяне на това онлайн предложение.

III. Обработване за целите на сключване на договор

Личните данни, предоставени от Вас за целите на сключване на договор, например при запитване за оферти, като име, адрес или имейл адрес, ще бъдат използвани в Компанията, за да отговорим на Вашите запитвания, да обработим Вашите поръчки или да Ви предоставим достъп до определена договорна информация.

IV. Контакт, данни на кандидати за работа, събития

1. Данни за контакт

Ако се свържете с нас по електронна поща, Вашите данни ще бъдат съхранени от нас, за да отговорим на вашите въпроси.

По принцип данните няма да бъдат предавани на трети страни, освен ако приложимите разпоредби за защита на данните не оправдават прехвърлянето им или това следва от наше законово задължение. Можете да оттеглите съгласието си по всяко време с действие за в бъдеще. За да направите това, моля, свържете се с длъжностното лице по защита на данните по пощата на горепосочения адрес или по електронна поща. В случай на оттегляне, Вашите данни ще бъдат изтрити незабавно, освен ако има правно изключение за по-нататъшната им обработка. Ако изключение няма, Вашите данни ще бъдат изтрити, ако сме приключили с обработката на Вашето искане или целта на съхранението е вече неприложима и не са приложими други противоречащи на изтриването правни изключения.

2. Данни на кандидати за работа

Можете да кандидатствате за работа при нас, включтелно и по електронна поща. Въведените данни ще бъдат обработвани и използвани изключително за целите на подбора на кандидатите. С Вашата кандидатура Вие се съгласявате, че вашите данни за контакт ще бъдат използвани, за да бъдете потърсени и информирани писмено и/или по телефона като част от процеса на кандидатстване. Моля, имайте предвид, че Вашите данни няма да се съхраняват анонимно, а ще бъдат достъпни за служителите от нашия отдел "Човешки ресурси" и лицата, заемащи длъжности, свързани с вакантната. Понеже оценяваме всички кандидати само по тяхната квалификация, независимо от раса, етнически произход, пол, религия или убеждения, увреждане, възраст или сексуална идентичност, Ви молим да се въздържате от предоставяне на такава информация във Вашата кандидатура, доколкото е възможно. Можете да промените или да поискате изтриване на предоставените от Вас данни в молбата Ви по всяко време и да оттеглите съгласието си. За да направите това, моля, свържете се с отдел "Човешки ресурси" на АЛСО на посочения по-горе адрес или по електронна поща на jobs.bg@also.com

3. Събития

Ако се регистрирате или участвате в събития, конференции или обучения, Вашите лични данни ще бъдат събирани с цел да се даде възможност за планиране, изпълнение и фактуриране на тези активности. Това означава, че когато се регистрирате за събитието, АЛСО обработва и съхранява предоставените от Вас лични данни (напр. компания, длъжност, име и фамилия, както и имейл адрес) за посочените цели. Може да използваме предоставените от Вас данни, за да се свържем с Вас по електронна поща и да Ви предоставим необходимата информация за Вашето участие и съдържанието на събитието.

Препратки към външни сайтове

Ние можем да свържем поканата за събитието с линк на външен домейн на някой от организаторите. Операторите на свързаните уебсайтове носят отговорност за съдържанието на тези уебсайтове и тяхното съответствие с приложимите разпоредби за защита на данните. АЛСО не носи отговорност за съдържанието на тези уебсайтове.

Правното основание за обработката на Вашите данни тук се съдържа в член 6, буква «б» от ОРЗД, т.е. обработването е необходимо за изпълнението на договор, по който субектът на данните е страна, или за изпълнението на преддоговорни задължения, предприети по искане на субекта на данните. Категориите получатели на Вашите лични данни са АЛСО и при необходимост служители на агенции за организиране на събития, хотели и туристически агенции.

Ние публикуваме тези снимки и филмови записи на уебсайта на АЛСО или при нашето представяне в социалните медии като LinkedIn, Twitter, Facebook и Instagram, като ги използваме, за да създадем резюме с направените снимки или видео с акценти от събитието. Ако не желаете да се появявате на тези снимки и видеа, моля, уведомете фотографа за това.

Правното основание за обработката на данни по отношение на снимки и видео записи е нашият легитимен интерес в съответствие с член 6, параграф 1, буква «е» от ОРЗД. То се състои в документиране на събитието със снимки и видео записи за маркетингови цели, за отчитане на дейности, за използването им за информационни или представителни цели. Правното основание за създаването на снимки и видео записи на физически лица е получаването на Вашето съгласие в съответствие с член 6, параграф 1, буква «а» от ОРЗД, което можете да оттеглите по всяко време. Ако е необходимо, моля, свържете се и с организатора АЛСО по пощата на горепосочения адрес или по електронна поща на адреса на длъжностното лице по защита на данните, посочен там.

V. Бисквитки

Ние поставяме само бисквитки, които не са абсолютно необходими, с Вашето съгласие. Можете да оттеглите това съгласие по всяко време за бъдеща употреба.

Съгласието е доброволно и можете да използвате нашия уебсайт, без да приемате бисквитки. Можете също така да конфигурирате настройките на браузъра си според предпочитанията си и например да откажете да приемате "бисквитки" на трети страни или всички "бисквитки" или да изтриете "бисквитките", които вече са съхранени. Ако не приемате бисквитки, моля, имайте предвид, че в този случай нашият уебсайт може да не работи без грешки. Освен ако не предоставим друга информация по отделните теми, споменати в тази политика за поверителност или в банера за бисквитки, продължителността на живота на бисквитките е до 24 месеца.

Можете да разберете коя функция на нашия уебсайт поставя бисквитки по-долу в отделните функции.

Можете да се откажете от използването на "бисквитки" по всяко време в нашия инструмент за управление на съгласието (вж. точка XI. Платформа за управление на съгласие на ползвателя (UserCentrics)) от където се управлява. Там имате възможност да промените решенията, които сте взели, и да дадете или отмените съгласието си със задна дата. Управлението е възможно чрез използването на този бутон

[Връзки/Бутони] като:

или в долната част на нашия уебсайт чрез връзката "Бисквитки и трети страни".

VI. Реклама

Като част от използваната от нас процедура за двойно включване, ние ще Ви изпратим имейл за потвърждение на предоставения за тази цел адрес, след предоставяне на Вашия имейл адрес, в който ще Ви помолим да потвърдите, че желаете да получавате бюлетина. Ако не потвърдите това в рамките на 24 часа, Вашите данни, свързани с изпращането на бюлетина, ще бъдат автоматично изтрити. Ако потвърдите желанието си да получавате бюлетина, ние ще съхраняваме Вашия имейл адрес, докогато не се отпишете от бюлетина.

Ние изпращаме бюлетини само с Ваше съгласие в съответствие с член 6, параграф 1, буква «а» от ОРЗД или заради законово разрешение.

Това означава също и че използваме предоставените от Вас данни за контакт и за рекламни цели, без да изискваме отделно Вашето съгласие за това (например за директна реклама по пощата, директна реклама за наши собствени подобни стоки и услуги в рамките на съществуващите взаимоотношения с клиентите). Правното основание за това е нашият легитимен интерес (член 6, параграф 1, буква «е» от ОРЗД). Нашият легитимен интерес се състои в грижата за клиентите и предоставянето на информация за нашите продукти и услуги.

При работа с нашите доставчици на онлайн транспортни услуги според въведената при тях система е възможно доставчикът на тези услуги да използва предоставените Ваши данни за доставка в псевдонимна форма, т. е. без асоцииране с потребител, за оптимизиране или подобряване на собствените си услуги, например за техническа оптимизация на изпращането и представянето на бюлетина или за статистически цели, за да определи от кои държави идват получателите. Въпреки това, доставчикът на пощенски услуги не използва данните на получателите на нашия бюлетин, за да им пише сам или да ги предава на трети страни.

Бюлетинът се изпраща чрез "Adobe Marketo Engage", Adobe Systems Software Ireland Limited, 4-6 Riverwalk, Citywest Business Campus, Dublin 24, Ирландия. Можете да видите политиката за поверителност на доставчика на транспортни услуги тук: https://www.adobe.com/de/privacy/policy.html

Можете да оттеглите съгласието си за съхранение на Вашите данни, Вашия имейл адрес и неговото използване за изпращане на бюлетина по всяко време. Линк за отписване от бюлетина можете да намерите в края на всеки бюлетин. Ако потребителите са се абонирали само за бюлетина и са отменили този абонамент, личните им данни, използвани за това ще бъдат изтрити.

VII. Регистрация

По време на регистрацията се съхранява IP адресът на потребителя, както и датата и часът на регистрацията. Това се прави, за да се предотврати злоупотреба с услугите. Данните няма да бъдат предавани на трети страни, освен при законово задължение за предаването им.

Регистрацията на данните е необходима за предоставянето на съдържание или услуги. Регистрираните лица имат възможност да изтрият или променят съхраняваните данни по всяко време. Субектът на данните може да получи по всяко време информация за съхраняваните за него лични данни.

VIII. Webshop

1. Данни за целите на регистрацията

За да използвате нашия уеб магазин, е необходимо да създадете акаунт. За целта на регистрацията обработваме следните лични данни:

Фирма;

Адрес (улица, номер, пощенски код, град и държава);

ЕИК/БУЛСТАТ номер;

Данъчен номер по ДДС;

Метод на плащане – например банкови данни;

Контактно лице – име, длъжност и телефон;

Е-мейл адрес.

2. Използване и основание

Обработването на горепосочените лични данни се извършва за следните цели:

Изпълнение на поръчки и доставка на продукти, обработка на плащания, комуникация с клиенти относно поръчки и заявки.

Правното основание за обработката на данни е член 6, параграф 1, буква «б» (изпълнение на договор) и буква «в» (изпълнение на правно задължение) от ОРЗД.

Ако не желаете да ни предоставите личните данни, описани по-горе, няма да можете да използвате нашите услуги, изискващи регистрация.

3. Период на съхранение

АЛСО съхранява Вашите лични данни за срока на договорните отношения и след това за сроковете, посочени в контекста на законовите задължения за съхранение.

IX. Медийно присъствие

Можете да ни намерите в социалните мрежи и платформи. Използваме онлайн каналите, за да комуникираме с нашите клиенти, заинтересовани страни и потребители, които са активни там, и да ги информираме за компанията ни и нашите продукти и услуги.

Обработката на личните данни на активните потребители се извършва въз основа на нашите законни интереси за комуникация и предоставяне на информация на и с потребителите. Ако съгласието за обработка на данни от потребителите е дадено в рамките на съответната социална платформа, обработката се извършва въз основа на това съгласие.

Бихме искали да посочим, че въпреки солидарната отговорност, ние нямаме пълно влияние върху операциите по обработка на данни на социалната платформа и при необходимост препращаме искането за права до съответния оператор с цел по-сигурно обработване на правата на субекта на данните. Нашите възможности обикновено се основават на корпоративната политика на съответния доставчик.

Можете да намерите сроковете за съхранение на данните по-долу. АЛСО няма влияние върху периода на съхранение на данни ви, съхранявани от оператора на социалната платформа за негови собствени цели. За подробности, моля, свържете се директно с операторите на социалните мрежи (контаките им може да откриете в тяхната политика за поверителност на линковете по-долу).

В зависимост от социалната платформа, обработката на данни на потребителите може да се извършва и извън територията на Европейския съюз.

Прехвърлянето на данни към Google и Meta се извършва въз основа на решението за адекватност на споразумението за защита на данните между ЕС и САЩ "Data Privacy Framework" (осигуряващо нивото на защита на данните при обработката на данни от вносителите на данни, базирани в САЩ). Можете да намерите повече информация за рамката за поверителност на данните тук: https://www.dataprivacyframework.gov/

По правило потребителските данни се обработват от платформите за пазарни проучвания и рекламни цели. Например, потребителски профили могат да бъдат създадени въз основа на потребителското поведение и неговите интереси при използване на платформата. На свой ред потребителските профили могат да се използват например за поставяне на реклами в рамките на и извън платформите, за които се предполага, че отговарят на интересите на потребителите. За тази цел бисквитките обикновено се съхраняват на компютъра на потребителя, където се запазва информация за потребителското поведение и интереси. Данните могат да се съхраняват и в профилите за използване, независимо от устройствата, използвани от потребителите. Това се прави по-специално, ако потребителите са членове на съответните платформи и са влезли в тях.

За подробно описание на съответната обработка и възможностите за възражение ние се позоваваме на информацията на доставчиците, описани по-долу.

- Facebook (Страници, Групи)

(Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Ирландия)

Основанието за това е споразумение за съвместна обработка на лични данни: https://www.facebook.com/legal/terms/page_controller_addendum

Политика за поверителност: https://www.facebook.com/about/privacy/

Линк за отказ: https://www.facebook.com/settings?tab=ads и http://www.youronlinechoices.com

- Google / YouTube

(Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ирландия)

Политика за поверителност: https://policies.google.com/privacy

Линк за отказ: https://adssettings.google.com/authenticated

- LinkedIn

(LinkedIn Ireland Unlimited Company Wilton Place, Дъблин 2, Ирландия)

Политика за поверителност https://www.linkedin.com/legal/privacy-policy

Линк за отказ: https://www.linkedin.com/psettings/guest-controls/retargeting-opt-out

X. Разкриване на данни на трети страни

a) Разкриване на данни в изпълнение на договор

Ние предаваме данни на трети страни, ако това е необходимо за изпълнение на договор и/или ако сме законово задължени и/или имаме право да го направим в отделни случаи.

b) Разкриване на данни на външни доставчици за работата на уебсайта

В някои случаи използваме външни доставчици на услуги въз основа на Вашето съгласие за използване на данните Ви или въз основа на нашите законни интереси за целите на анализа, оптимизацията и икономическата работа на уебсайта. Ако сте дали съгласието си за инструменти, които не са необходими за работата на уебсайта, можете да промените тези настройки по всяко време. По-долу изброяваме нашите доставчици на услуги.

Ако данните Ви ще бъдат използвани за други цели, ние ще Ви информираме предварително и ще използваме данните, само ако предварително сте дали изрично съгласието си.

1. Google

В рамките на Вашето съгласие използваме услуги за оптимизиране и икономично функциониране на нашето онлайн предложение, за което Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland ("Google") носи отговорност. Google е участник в споразумението за защита на данните между ЕС и САЩ "Data Privacy Framework" (осигуряващо нивото на защита на данните при обработката на данни от вносители на данни от САЩ). Можете да намерите повече информация за Рамката за поверителност на данните тук: https://www.dataprivacyframework.gov/

a) Google/YouTube

Ние може да използваме YouTube, услуга, предоставяна от Google, за вграждане на видеоклипове.

Чрез бисквитките на YouTube получаваме статистически стойности за извличане на отделни видеоклипове, вградени в уебсайта, без позоваване на съответния потребител.

Вградените видеоклипове от YouTube се използват в рамките на разрешеното използване от YouTube, което всички потребители трябва да приемат. Ако видите нарушение на авторски права, моля, подайте сигнал директно в YouTube. Използваме вградени видеоклипове в YouTube в разширен режим на поверителност. Това означава, че YouTube не съхранява "бисквитки" за потребител, който разглежда уебсайт с вграден видеоплейър на YouTube, но не кликва върху видеоклипа, за да започне възпроизвеждането. Ако се кликне върху видеоплейъра на YouTube, YouTube може да успее да съхранява "бисквитки" на компютъра на потребителя. Бихме искали да посочим, че ние, като доставчик на страниците, не разполагаме с информация за съдържанието на предаваните данни или тяхното използване от Youtube. За повече информация относно официалната политика за поверителност на YouTube, моля, вижте https://www.google.de/intl/de/policies/privacy/и https://support.google.com/youtube/answer/171780?hl=bg

2. Meta

Meta е участник в споразумението за защита на данните между ЕС и САЩ "Data Privacy Framework" (осигуряващо нивото на защита на данните при обработката на данни от вносители на данни, базирани в САЩ). Можете да намерите повече информация за Рамката за поверителност на данните тук: https://www.dataprivacyframework.gov/

b) Facebook Custom Audiences und Website Custom Audiences

Нашият уебсайт използва рекламните инструменти Custom Audiences и Website Custom Audiences от Facebook. В този случай от Вашите данни за използване се генерира необратима и нелична контролна сума (хеш стойност), която се предава на Facebook за аналитични и маркетингови цели на неговата социална платформа и се съхранява в САЩ.

Мета пикселът се интегрира директно от Facebook, когато посещавате нашия уебсайт и може да съхранява така наречената "бисквитка", т.е. малък файл, на вашето устройство. Ако след това влезете във Facebook или посетите Facebook, докато сте влезли в профила си, посещението ви на нашия уебсайт ще бъде отбелязано във вашия профил във Facebook. Събраните за Вас данни са анонимни за нас, така че не ни позволяват да правим изводи за самоличността на потребителите. Данните обаче се съхраняват и обработват от Facebook, така че е възможна връзка със съответния потребителски профил и могат да бъдат използвани от Facebook, както и за собствени пазарни проучвания и рекламни цели. Ако предаваме данни на Facebook за целите на сравнението, те ще бъдат криптирани локално в браузъра и едва след това изпратени до Facebook чрез сигурна https връзка. Това се прави единствено с цел установяване на сравнение с данните, които също са криптирани от Facebook.

Освен това, когато използваме мета пиксела, използваме допълнителната функция "разширено съвпадение" (данни като телефонни номера, имейл адреси или Facebook идентификатори на потребителите), за да формираме целеви групи ("Персонализирани аудитории" или "Изглеждащи еднакви аудитории"), предавани на Facebook (криптирани). Допълнителна информация за "разширено съвпадение": https://www.facebook.com/business/help/611774685654668).

За да предотвратите събирането на Вашите данни чрез мета пиксела на нашия уебсайт, моля, следвайте следния линк:

https://www.facebook.com/ads/website_custom_audiences/

Ако кликнете върху връзката, на вашето устройство ще се съхранява "бисквитка за отказ". Ако изтриете бисквитките в този браузър, ще трябва да кликнете отново върху връзката. Освен това, отказът се прилага само в браузъра, който използвате, и само в рамките на нашия уеб домейн, на който е щракнато върху връзката.

Също така, въз основа на нашите законни интереси, ние използваме процедурата "Персонализирани аудитории от файл" на социалната мрежа Facebook, Inc. В този случай имейл адресите на получателите на бюлетина се качват във Facebook. Процесът на качване е шифрован. Единствената цел на качването е да се определят получателите на нашите реклами във Facebook. Искаме да сме сигурни, че рекламите се показват само на потребители, които се интересуват от нашата информация и услуги.

Ако искате да възразите срещу използването на персонализирани аудитории на уебсайта на Facebook, можете да го направите и на: https://www.facebook.com/ads/website_custom_audiences/. За да направите това, трябва да влезете в профила си във Facebook.

За допълнителна информация относно целта и обхвата на събирането на данни и по-нататъшната обработка и използване на данните от Facebook, както и Вашите права в това отношение и опциите за настройка за защита на Вашата поверителност, моля, направете справка с политиката за поверителност на Facebook под http://www.facebook.com/about/privacy/ , както и специално за Facebook Custom Audiences под https://www.facebook.com/ads/website_custom_audiences/ .

Mapp

Нашият уебсайт използва инструмента за маркетинг и проследяване Mapp от Mapp Digital Germany GmbH, Sandstr. 3, 80335 München https://mapp.com/de/. Mapp пикселът е интегриран в нашия уебсайт и с Ваше съгласие може да съхранява така наречената "бисквитка", т.е. малък файл, на вашето устройство. Бисквитката проследява Вашето онлайн поведение и ни позволява да адаптираме нашата оферта директно към Вашите желания. Допълнителна информация относно защитата на данните на Mapp Digital Germany GmbH можете да намерите на: https://mapp.com/privacy/

Whatfix

За да можем да Ви предоставим автоматизирани отговори на първоначални и често задавани въпроси за продукти и услуги, ние използваме уеб асистента на Whatfix Private Limited, No.1289/1090E, 18th Cross Road, Sector 3, HSR-Layout, Бангалор, Карнатака - 560102 Индия. Правното основание за обработката на Вашите неизключително лични данни е Вашето съгласие в съответствие с член 6, параграф 1, буква «а» от ОРЗД. Вашето съгласие се дава чрез инструмента за съгласие за бисквитки, описан по-долу, и може да бъде отменено там по всяко време. Политиката за поверителност на Whatfix Private Limited може да бъде намерена на: https://whatfix.com/privacy-policy/

Стандартните договорни клаузи на ЕС са договорени с Whatfix, така че са предприети възможните мерки за гарантиране на европейското законодателство за защита на данните.

XI. Платформа за управление на съгласие на ползвателя (UserCentrics)

Ние използваме платформата за управление на съгласие на ползвателя (UserCentrics) на UserCentricS GmbH, Rosental 4, 80331 Мюнхен. Потребителският център събира данни за регистрационния файл и данни за съгласие, използвайки JavaScript. Този JavaScript ни позволява да информираме ползвателя за неговото съгласие за определени бисквитки и други технологии на нашия уебсайт и да ги получаваме, управляваме и документираме.

Правното основание за обработването на данни е чл. 6, § 1, буква «в» от ОРЗД. Целта е да се познават предпочитанията на ползвателите и да се действа съобразно тях. Данните се изтриват веднага след като вече не са необходими за влизане в уебсайта. Трайността на бисквитката е 60 дни. Даденото съгласие се съхранява за срок от 5 години или до получено заявление за отмяна на предварително дадено съгласие, в зависимост от това кое от събитията е настъпило първо. Заявлението за отмяна на предварително дадено съгласие се съхранява в продължение на 3 години. Сроковете за съхранение са обвързани със задължението за доказване на принципа за отчетност съгласно чл. 5, § 2 от ОРЗД и в съответствие с ОРЗД.

Можете да спрете окончателно използването на JavaScript по всяко време, като направите подходящите настройки в браузъра си, като следва да имате предвид, че това би попречило на Usercentric да изпълнява JavaScript.

Повече информация за Политиката на Usercentric моля посетете https://usercentrics.com/privacy-policy/

XII. Съхранение на данни извън ЕС/ЕИП

Прехвърлянето на IP адреса към тези доставчици на трети страни се извършва в съответствие с член 49, параграф 1, буква «а» от ОРЗД въз основа на Вашето съгласие, изрично дадено в банера за съгласие. Това съгласие е доброволно. Можете да отмените това по всяко време с ефект за в бъдеще. В резултат на отказа няма да претърпите никакви вреди.

XIII. Автоматизирано вземане на решения

Използваме автоматизирано вземане на решения, за да съпоставим субектите, получаващи доставките и личните им данни със списъците за контрол на износа и санкциите, издадени от Европейския съюз и други страни, от които може да се осъществи износ. В зависимост от резултата от този преглед, ние сме задължени да прилагаме подходящи мерки в рамките на регламентите за контрол на износа, определени от Европейския съюз и други страни, от които ще се извършва износ. Правното основание за обработката на данните е член 6, параграф 1, буква «в» от ОРЗД. Сравнението гарантира спазването на приложимото законодателство за износа.

XIV. Права на субектите на данни

Имате право на информация относно личните данни, които съхраняваме за Вас. В съответствие със законовите разпоредби имате право и на коригиране на неверни данни, блокиране, преносимост на данните и изтриване на личните Ви данни. Ако сте дали съгласието си, имате право да оттеглите съгласието си по всяко време. Това не засяга законосъобразността на обработването, извършено въз основа на съгласие преди неговото оттегляне.

Можете да възразите срещу бъдещата обработка на личните Ви данни по всяко време в съответствие със законовите изисквания. По-специално, може да се направи възражение срещу обработката за целите на директния маркетинг.

Ако смятате, че обработването на Вашите лични данни, които се отнасят до вас, не се осъществява в съответствие с нормативната уредба за защита на данните и представлява нарушение на личните данни, Ви молим да се свържете с нашия служител по защита на данните. За да направите това, моля, свържете се с АЛСО на посочения по-горе адрес по пощата или по електронна поща или на адреса на длъжностното лице по защита на данните, посочен там.

Също така имате право да подадете жалба до надзорен орган за защита на данните, ако смятате, че обработката на вашите лични данни нарушава законовите разпоредби.

Комисия по защита на личните данни:

София – 1592, бул. „Проф. Цветан Лазаров” № 2, kzld@cpdp.bg, www.cpdp.bg

XV. Срок за съхранение на лични данни

Освен ако не сме предоставили друга информация за срокове за съхранение на конкретните места, се прилага следното: съхраняваме лични данни за срока на съответния законоустановен период на съхранение или толкова дълго, колкото е налице целта на събирането на данните. След изтичане на срока за съхранение, данните ще бъдат рутинно изтривани, освен ако не са необходими за започване на договор или за изпълнение на договора. Освен ако данните на потребителя не бъдат изтрити, защото са необходими за други цели, разрешени от закона, тяхната обработка ще бъде ограничена, доколкото е възможно. Съответно данните ще бъдат блокирани, доколкото е възможно, и няма да бъдат обработвани за други цели. Например, това може да се отнася за потребителски данни, които трябва да се съхраняват по търговски или данъчни причини.

XVI. Сигурност

Ние полагаме всички усилия да обработваме Вашите лични данни, като използваме всички технически и организационни средства по такъв начин, че да се спазват разпоредбите на нормативните изисквания за защита на данните и по този начин да защитим тези данни. Нашият уебсайт и комуникацията с нас чрез нашия уебсайт е криптирана чрез HTTPS.

Политика за поверителност

Съдържание

I. Обща информация и правно основание

1. Администратор на лични данни

АЛСО България ЕООД, наричана по-долу и „Компанията“ или „АЛСО“
София, ул. "Христофор Колумб" 64,
София Еърпорт Център, Офис сграда А2, етаж I, офис 124,
телефон за контакт : +359 029602400
office.bg@also.com

Длъжностно лице по защита на данните
Можете да се свържете с нашия служител по защита на данните по пощата на горепосочения адрес или по електронна поща на privacy.bg@also.com .

2. Правно основание за обработката

Обработването на лични данни изисква наличие на правно основание, което Ви представяме по-долу.

Правно основание за обработка на лични данни, необходима за изпълнението на договор, по който субектът на данните е страна, се съдържа в член 6, параграф 1, буква «б» от ОРЗД. Същото се отнася и до операциите по обработване, необходими за изпълнението на преддоговорни мерки. Правното основание за обработване на лични данни, необходимо за изпълнение на правно задължение на нашата компания, се съдържа в член 6, параграф 1, буква «в» от ОРЗД. Правното основание за обработването на личните данни, необходимо за защита на законен интерес на нашата компания или на трета страна и интересите, основните права и свободи на субекта на данните не надделяват над първия интерес, се съдържа в член 6, параграф 1, буква «е» от ОРЗД. Законният интерес на нашата компания се състои в изпълнението на нашите бизнес дейности, както и в анализа, оптимизирането и поддържането на сигурността на нашата онлайн платформа.

II. Лог файлове, хостинг

Език и версия на софтуера на браузъра;
Използваната операционна система и нейния интерфейс;
URL адрес на препращащия (посетената преди това страница);
Име на хоста на компютъра за достъп (IP адрес);
Дата и час на заявката на сървъра;
Разлика във времевата зона спрямо средното време по Гринуич (GMT);
Съдържание на заявката (конкретна страница);
Количеството прехвърлени данни;
Статус на достъпа/ HTTP статус код.

По правило тези данни не може да се свържат с конкретни лица и по тази причина не може да се използват за профилиране или поведенчески анализ. Тези данни не се смесват с други източници на данни. Данните ще бъдат изтрити в рамките на 90 дни след статистическа оценка и с цел откриване на евентуална злоупотреба. Данните, чието понататъшно запазване е необходимо за доказателствени цели, се изключват от изтриване, докато съответният инцидент не бъде окончателно изяснен.

Ние сами предоставяме всички услуги за хостинг на уеб магазинa и не използваме доставчици на хостинг услуги за това. Хостингът служи за предоставяне на услуги за инфраструктура и платформа, изчислителна мощност, място за съхранение и услуги за база данни, услуги за сигурност и техническа поддръжка, за да се поддържа работата на уеб магазина. По този начин обработваме данни за инвентаризацията, данни за контакт, данни за съдържанието, данни за договора, данни за използването, мета и комуникационни данни на клиенти, заинтересовани страни и посетители на това онлайн предложение въз основа на нашите законни интереси за ефективно и сигурно предоставяне на това онлайн предложение.

III. Обработване за целите на сключване на договор

IV. Контакт, данни на кандидати за работа, събития

1. Данни за контакт

2. Данни на кандидати за работа

Можете да кандидатствате за работа при нас, включтелно и по електронна поща. Въведените данни ще бъдат обработвани и използвани изключително за целите на 4 подбора на кандидатите. С Вашата кандидатура Вие се съгласявате, че вашите данни за контакт ще бъдат използвани, за да бъдете потърсени и информирани писмено и/или по телефона като част от процеса на кандидатстване. Моля, имайте предвид, че Вашите данни няма да се съхраняват анонимно, а ще бъдат достъпни за служителите от нашия отдел "Човешки ресурси" и лицата, заемащи длъжности, свързани с вакантната. Понеже оценяваме всички кандидати само по тяхната квалификация, независимо от раса, етнически произход, пол, религия или убеждения, увреждане, възраст или сексуална идентичност, Ви молим да се въздържате от предоставяне на такава информация във Вашата кандидатура, доколкото е възможно. Можете да промените или да поискате изтриване на предоставените от Вас данни в молбата Ви по всяко време и да оттеглите съгласието си. За да направите това, моля, свържете се с отдел "Човешки ресурси" на АЛСО на посочения по-горе адрес или по електронна поща на jobs.bg@also.com

3. Събития

Препратки към външни сайтове
Ние можем да свържем поканата за събитието с линк на външен домейн на някой от организаторите. Операторите на свързаните уебсайтове носят отговорност за съдържанието на тези уебсайтове и тяхното съответствие с приложимите разпоредби за защита на данните. АЛСО не носи отговорност за съдържанието на тези уебсайтове. Правното основание за обработката на Вашите данни тук се съдържа в член 6, буква «б» от ОРЗД, т.е. обработването е необходимо за изпълнението на договор, по който субектът на данните е страна, или за изпълнението на преддоговорни задължения, предприети по искане на субекта на данните. Категориите получатели на Вашите лични данни са АЛСО и при необходимост служители на агенции за организиране на събития, хотели и туристически агенции.

АЛСО си запазва правото да прави снимки и видеозаписи по време на събитията за маркетингови цели и за отчитане на направените разходи. При събитие, на което ще се прави видеозаснемане, ще ви информираме най-късно в началото на събитието. По правило се правят снимки и филмови записи на хора, които имат специална роля (напр. лектори, модератори и т.н.) или се показват групи от участващи хора, или се изобразява атмосферата на събитието. Ние публикуваме тези снимки и филмови записи на уебсайта на АЛСО или при нашето представяне в социалните медии като LinkedIn, Twitter, Facebook и Instagram, като ги използваме, за да създадем резюме с направените снимки или видео с акценти от събитието. Ако не желаете да се появявате на тези снимки и видеа, моля, уведомете фотографа за това. Правното основание за обработката на данни по отношение на снимки и видео записи е нашият легитимен интерес в съответствие с член 6, параграф 1, буква «е» от ОРЗД. То се състои в документиране на събитието със снимки и видео записи за маркетингови цели, 5 за отчитане на дейности, за използването им за информационни или представителни цели. Правното основание за създаването на снимки и видео записи на физически лица е получаването на Вашето съгласие в съответствие с член 6, параграф 1, буква «а» от ОРЗД, което можете да оттеглите по всяко време. Ако е необходимо, моля, свържете се и с организатора АЛСО по пощата на горепосочения адрес или по електронна поща на адреса на длъжностното лице по защита на данните, посочен там.

V. Бисквитки

Този сайт използва бисквитки. Бисквитките са малки текстови файлове, които се съхраняват на Вашия компютър, и чрез които определена информация се предоставя на субекта, който задава бисквитката. Те се използват, за да направят уебсайта по-лесен и ефективен за използване и/или да ви улеснят при търсене в нашия уебсайт. Ние поставяме само бисквитки, които не са абсолютно необходими, с Вашето съгласие. Можете да оттеглите това съгласие по всяко време за бъдеща употреба.

Настройки на бисквитките

или в долната част на нашия уебсайт чрез връзката "Бисквитки и трети страни".

VI. Реклама

На нашия уебсайт ще ви бъде предложена възможност да се абонирате за бюлетин по различни теми и продукти. Ако желаете да получавате такъв бюлетин, ние се нуждаем от Ваш валиден имейл адрес, който ни позволява да потвърдим, че сте собственик на предоставения имейл адрес, както и че собственикът е съгласен да получава бюлетина. Като част от използваната от нас процедура за двойно включване, ние ще Ви изпратим имейл за потвърждение на предоставения за тази цел адрес, след предоставяне на Вашия имейл адрес, в който ще Ви помолим да потвърдите, че желаете да получавате бюлетина. Ако не потвърдите това в рамките на 24 часа, Вашите данни, свързани с изпращането на бюлетина, ще бъдат автоматично изтрити. Ако потвърдите желанието Настройки на бисквитките 6 си да получавате бюлетина, ние ще съхраняваме Вашия имейл адрес, докогато не се отпишете от бюлетина. Ние изпращаме бюлетини само с Ваше съгласие в съответствие с член 6, параграф 1, буква «а» от ОРЗД или заради законово разрешение.

VII. Регистрация

Нашият уебсайт предлага регистрация за използване на част от функционалностите му. Личните данни, въведени като част от процеса на регистрация, се съхраняват изключително за целите на вътрешна употреба от АЛСО. По време на регистрацията се съхранява IP адресът на потребителя, както и датата и часът на регистрацията. Това се прави, за да се предотврати злоупотреба с услугите. Данните няма да бъдат предавани на трети страни, освен при законово задължение за предаването им.

VIII. Webshop

1. Данни за целите на регистрацията

Фирма;
Адрес (улица, номер, пощенски код, град и държава);
ЕИК/БУЛСТАТ номер;
Данъчен номер по ДДС; Метод на плащане – например банкови данни;
Контактно лице – име, длъжност и телефон;
Е-мейл адрес.

2. Използване и основание

Обработването на горепосочените лични данни се извършва за следните цели: Изпълнение на поръчки и доставка на продукти, обработка на плащания, комуникация с клиенти относно поръчки и заявки. Правното основание за обработката на данни е член 6, параграф 1, буква «б» (изпълнение на договор) и буква «в» (изпълнение на правно задължение) от ОРЗД. Ако не желаете да ни предоставите личните данни, описани по-горе, няма да можете да използвате нашите услуги, изискващи регистрация.

IX. Медийно присъствие

Ако посетите някое наше присъствие в социалните медии, имайте впредвид, че ние сме съвместно отговорни с оператора на социалната платформа за операциите по обработка на данни, които са задействани по време на това посещение. Можете да предявите правата си (информация, коригиране, изтриване, ограничаване на обработката, преносимост на данните и жалба, вижте точката "Права на субекта на данните") както срещу нас, така и срещу оператора на съответната социална платформа. Бихме искали да посочим, че въпреки солидарната отговорност, ние нямаме пълно влияние върху операциите по обработка на данни на социалната платформа и при необходимост препращаме искането за права до съответния оператор с цел по-сигурно 8 обработване на правата на субекта на данните. Нашите възможности обикновено се основават на корпоративната политика на съответния доставчик. Можете да намерите сроковете за съхранение на данните по-долу. АЛСО няма влияние върху периода на съхранение на данни ви, съхранявани от оператора на социалната платформа за негови собствени цели. За подробности, моля, свържете се директно с операторите на социалните мрежи (контаките им може да откриете в тяхната политика за поверителност на линковете по-долу).

В зависимост от социалната платформа, обработката на данни на потребителите може да се извършва и извън територията на Европейския съюз. Прехвърлянето на данни към Google и Meta се извършва въз основа на решението за адекватност на споразумението за защита на данните между ЕС и САЩ "Data Privacy Framework" (осигуряващо нивото на защита на данните при обработката на данни от вносителите на данни, базирани в САЩ). Можете да намерите повече информация за рамката за поверителност на данните тук: https://www.dataprivacyframework.gov/

Facebook (Страници, Групи)
(Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Ирландия)
(Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Ирландия) https://www.facebook.com/legal/terms/page_controller_addendum
Политика за поверителност: https://www.facebook.com/about/privacy/
Линк за отказ: https://www.facebook.com/settings?tab=ads und http://www.youronlinechoices.com
Whatsapp
(Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland)
The basis for this is an agreement on the joint processing of personal data: https://www.facebook.com/legal/terms/page_controller_addendum
Privacy Policy: https://www.whatsapp.com/legal/privacy-policy-eea
Google/ YouTube
(Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ирландия)
Политика за поверителност: https://policies.google.com/privacy
Линк за отказ: https://adssettings.google.com/authenticated
LinkedIn
(LinkedIn Ireland Unlimited Company Wilton Place, Дъблин 2, Ирландия)
Политика за поверителност: https://www.linkedin.com/legal/privacy-policy
Линк за отказ: https://www.linkedin.com/psettings/guest-controls/retargeting-opt-out

X. Разкриване на данни на трети страни

a. Разкриване на данни в изпълнение на договор

b. Разкриване на данни на външни доставчици за работата на уебсайта

1. Google

a. Google/YouTube

Ние може да използваме YouTube, услуга, предоставяна от Google, за вграждане на видеоклипове.

Тези видеоклипове се съхраняват на www.youtube.com и могат да се възпроизвеждат директно от нашия сайт. YouTube използва бисквитки за събиране на данни и анализ на статистически данни. YouTube използва бисквитки, наред с други неща, за събиране на надеждни статистически данни за видеоклиповете, предотвратяване на измами и подобряване на практическата работа на потребителите. Информацията, генерирана от "бисквитката" за използването на този уебсайт (включително вашия IP адрес), ще бъде предадена на сървърите на YouTube в САЩ и ще се съхранява там. Вашият IP адрес не може да бъде присвоен, освен ако не сте влезли в YouTube или друга услуга на Google, преди да влезете в страницата, или ако не сте влезли за постоянно. Ако не желаете това, ще трябва да излезете от профила си в YouTube и другите си профили в Google. Чрез бисквитките на YouTube получаваме статистически стойности за извличане на отделни видеоклипове, вградени в уебсайта, без позоваване на съответния потребител. Вградените видеоклипове от YouTube се използват в рамките на разрешеното използване от YouTube, което всички потребители трябва да приемат. Ако видите нарушение на авторски права, моля, подайте сигнал директно в YouTube. Използваме вградени видеоклипове в YouTube в разширен режим на поверителност. Това означава, че YouTube не съхранява "бисквитки" за потребител, който разглежда уебсайт с вграден видеоплейър на YouTube, но не кликва върху видеоклипа, за да започне възпроизвеждането. Ако се кликне върху видеоплейъра на YouTube, YouTube може да успее да съхранява "бисквитки" на компютъра на потребителя. Бихме искали да 10 посочим, че ние, като доставчик на страниците, не разполагаме с информация за съдържанието на предаваните данни или тяхното използване от Youtube. За повече информация относно официалната политика за поверителност на YouTube, моля, вижте https://www.google.de/intl/de/policies/privacy/ и https://support.google.com/youtube/answer/171780?hl=de.

2. Meta

В рамките на Вашето съгласие използваме услугите на социалната мрежа facebook.com, която се управлява от Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Ireland, за анализ, оптимизация и обработка на нашата онлайн платформа ("Facebook"). Meta е участник в споразумението за защита на данните между ЕС и САЩ "Data Privacy Framework" (осигуряващо нивото на защита на данните при обработката на данни от вносители на данни, базирани в САЩ). Можете да намерите повече информация за Рамката за поверителност на данните тук: https://www.dataprivacyframework.gov/

b. Facebook Custom Audiences und Website Custom Audiences

За да предотвратите събирането на Вашите данни чрез мета пиксела на нашия уебсайт, моля, следвайте следния линк: https://www.facebook.com/ads/website_custom_audiences/ Ако кликнете върху връзката, на вашето устройство ще се съхранява "бисквитка за отказ". Ако изтриете бисквитките в този браузър, ще трябва да кликнете отново върху връзката. Освен това, отказът се прилага само в браузъра, който използвате, и само в рамките на нашия уеб домейн, на който е щракнато върху връзката.

За допълнителна информация относно целта и обхвата на събирането на данни и понататъшната обработка и използване на данните от Facebook, както и Вашите права в това отношение и опциите за настройка за защита на Вашата поверителност, моля, направете справка с политиката за поверителност на Facebook под http://www.facebook.com/about/privacy/, както и специално за Facebook Custom Audiences под https://www.facebook.com/ads/website_custom_audiences/.

3. Mapp

4. Whatfix

XI. Платформа за управление на съгласие на ползвателя (UserCentrics)

XII. Съхранение на данни извън ЕС/ЕИП

Както е посочено в отделните описания на инструментите, използваме инструменти на трети страни извън ЕС и ЕИП. Доколкото това е необходимо за съобщените цели, може да се случи Вашият IP адрес да бъде обработен извън ЕС и Европейското икономическо пространство, където нивото на защита на данните, което отговаря на европейския стандарт, не е последователно гарантирано и потвърдено (например чрез подходяща гаранция по смисъла на член 46 от ОРЗД или решение за адекватност на Европейската комисия съгласно член 45 от ОРЗД). Поради това не може да се изключи по-специално, че органите по сигурността в трета държава получават достъп до Вашия IP адрес, без Вие да можете да предприемете правно ефективни действия срещу него. Прехвърлянето на IP адреса към тези доставчици на трети страни се извършва в съответствие с член 49, параграф 1, буква «а» от ОРЗД въз основа на Вашето съгласие, изрично дадено в банера за съгласие. Това съгласие е доброволно. Можете да отмените това по всяко време с ефект за в бъдеще. В резултат на отказа няма да претърпите никакви вреди.

XIII. Автоматизирано вземане на решения

Използваме автоматизирано вземане на решения, за да съпоставим субектите, получаващи доставките и личните им данни със списъците за контрол на износа и санкциите, издадени от Европейския съюз и други страни, от които може да се осъществи износ. В зависимост от резултата от този преглед, ние сме задължени да прилагаме подходящи мерки в рамките на регламентите за контрол на износа, определени от Европейския съюз и други страни, от които ще се извършва износ. 13 Правното основание за обработката на данните е член 6, параграф 1, буква «в» от ОРЗД. Сравнението гарантира спазването на приложимото законодателство за износа.

XV. Срок за съхранение на лични данни

XVI. Сигурност

ПОЛИТИКА ЗА ПОВЕРИТЕЛНОСТ

1. ОБЩ ПРЕГЛЕД

Ние приемаме защитата на личните данни много сериозно и спазваме стриктно приложимите нормативни изисквания. Тази политика Ви информира за това какви лични данни се събират на този уебсайт и с каква цел, както и при какви случаи тези данни се предоставят на трети страни.

2. ДАННИ ЗА АДМИНИСТРАТОРА, ОТГОВОРЕН ЗА ОБРАБОТКАТА НА ДАННИТЕ

Като Администратор, „АЛСО България“ ЕООД (наричано по-долу за краткост „АЛСО България” или „ние“), с офис адрес бул. „Христофор Колумб” № 64, София Еърпорт Център, Офис сграда А2, София – 1592, полага всички усилия вашите данните да бъдат защитени по най-добрия начин и до най-висока степен. От друга страна, процесите не могат да бъдат изцяло контролирани, така че не може да се гарантира абсолютна защита. Поради тази причина от волята на всяко лице зависи предоставянето на личните му данни, когато осъществява контакт чрез нашия уебсайт, включително чрез алтернативни средства, като телефон или мейл.

3. КАКВИ ДАННИ ИЗПОЛЗВАМЕ И НА КАКВО ОСНОВАНИЕ?

3.1. ОБРАБОТКА НА ДАННИТЕ ПРИ ПОСЕЩЕНИЕ НА УЕБСАЙТА НИ

Когато посещавате нашия уебсайт, информацията за Вашето посещение ни се изпраща автоматично от уеб браузъра, който използвате, за да се осигури боравенето с нашия уебсайт. Предоставената информация включва IP адреса на заявяващото интернет устройство, дата и час на влизане и информация за браузъра. Тази информация се съхранява временно в така наречения „лог“ файл и автоматично се изтрива най-късно след 9 седмици. Събраните данни не позволяват да се правят директни заключения относно вашата самоличност.

Правното основание за обработването на IP адреса е чл. 6, § 1, буква (е) от Общия регламент за защита на данните (ОРЗД). Целта на обработката на данните е да се осъществи връзка и да се гарантира сигурността на системата. Нашият легитимен интерес се състои във взимане на мерки за сигурността на Вашите данни, откриване и предотвратяване на опити за атака, за статистически анализ, за оптимизиране на дейността, за предоставяне на нашите онлайн услуги.

Освен това, следва да имате предвид, че когато посещавате нашия уебсайт, ние използваме "бисквитки" и услуги за анализ.

БИСКВИТКИ: Ние използваме бисквитки за определени оферти. Това са малки текстови файлове, които се съхраняват на Вашето устройство. Това ни позволява да Ви разпознаваме, когато многократно посещавате уебсайта от едно и също устройство.

Сесийни (временни) бисквитки:

Това са бисквитки, които се съхраняват на Вашия компютър само по време на интернет сесията и са необходими за някои транзакции. Тези сесийни бисквитки се използват изключително само за контрол на връзката и навигацията и чрез тях сайтът може да се използва по начин, удобен за ползвателя (т.е. обработка на поръчка докато сте влезли в електронния ни магазин). Сесийните бисквитки се изтриват при прекратяване на сесията на Вашия браузър.

Постоянни бисквитки: За определени оферти ние използваме постоянни бисквитки, които служат за разпознаване на посетители и се съхраняват на вашия компютър за бъдещи сесии. Тези бисквитки са валидни от 6 до 24 месеца (напр. постоянна бисквитка е необходима, за да не се записва поведението Ви при сърфиране в интернет чрез използване на инструменти за проследяване).

Имате възможност да настроите браузъра си така, че тези бисквитки изобщо да не се съхраняват или да се изтриват в края на интернет сесията Ви. Вижте също инструкциите на съответните оператори на търсачки и как става това:

Internet Explorer:

https://support.microsoft.com/en-in/help/278835/how-to-delete-cookie-files-in-internet-explorer

Mozilla Firefox:

https://support.mozilla.org/en-US/kb/delete-cookies-remove-info-Webseites-stored

Google Chrome:

https://support.google.com/chrome/answer/95647?co=GENIE.Platform%3DDesktop&hl=de

Safari:

https://support.apple.com/kb/ph21411?locale=de_US

Opera:

https://www.opera.com/help/tutorials/security/privacy/

Моля, имайте предвид обаче, че в този случай може да не успеете да използвате всички функции на нашата онлайн услуга.

В допълнение можете също така да управлявате използването на бисквитки в нашия Инструмент за управление на съгласието (USERCENTRICS) по всяко време. Можете да промените взетото там решение по всяко време и впоследствие да дадете или оттеглите съгласието си. За тази цел можете да изберете опциите за настройка тук.

ПЛАТФОРМАТА ЗА УПРАВЛЕНИЕ НА СЪГЛАСИЕ НА ПОЛЗВАТЕЛЯ (USERCENTRICS)

Ние използваме Платформата за управление на съгласие на ползвателя (UserCentrics) на UserCentricS GmbH, Rosental 4, 80331 Мюнхен. Потребителският център събира данни за регистрационния файл и данни за съгласие, използвайки JavaScript. Този JavaScript ни позволява да информираме ползвателя за неговото съгласие за определени бисквитки и други технологии на нашия уебсайт и да ги получаваме, управляваме и документираме.

Правното основание за обработването на данни е чл. 6, § 1, буква (в) от ОРЗД. Целта е да се познават предпочитанията на ползвателите и да се действа съобразно с тях.

Данните се изтриват веднага след като вече не са необходими за влизане в уебсайта. Трайността на бисквитката е 60 дни. Даденото съгласие се съхранява за срок от 5 години или до получено заявление за отмяна на предварително дадено съгласие, в зависимост от това кое от събитията е настъпило първо. Заявлението за отмяна на предварително дадено съгласие се съхранява в продължение на 3 години.

Сроковете за съхранение са обвързани със задължението за доказване на принципа за отчетност, съгласно чл. 5, § 2 от ОРЗД и в съответствие с ОРЗД.

Можете да спрете окончателно използването на JavaScript по всяко време, като направите подходящите настройки в браузъра си, като следва да имате предвид, че това също така би попречило на Usercentric да изпълнява JavaScript.

Webtrekk/Mapp:

ALSO използва на своите интернет страници Webtrekk, услуга за уеб анализ, предоставяна от Webtrekk GmbH. Някои данни, събрани по време на посещението Ви на нашия уебсайт, се обработват за статистически анализ. Поради тази причина предаваме тези данни на Webtrekk GmbH. Тази статистическа оценка ни помага да оптимизираме нашата оферта по съответния начин. Webtrekk GmbH е сертифицирана за защита на данните в областта на уеб контрола. Вашият IP адрес се предава с всяко запитване за сървър. Вашият IP адрес ще се съхранява само анонимно. Изводите за лично идентифициране са практически невъзможни. Събирането на Вашите данни се извършва чрез задаване на пиксел, който е интегриран в уебсайта. Webtrekk използва така наречените "сесийни бисквитки", както и "бисквитки за последно кликване", които се изтриват, когато приключите сесията на браузъра си. Webtrekk също използва така наречените "evercookies", чиято продължителност не надвишава шест месеца и се изтриват най-късно след определен брой употреби. Webtrekk не обединява тези потребителски данни с други данни, отнасящи се до носителя на псевдонима. Тези данни ще бъдат изтрити веднага щом съхранението вече не е необходимо за създаването на анализа на използването или ако потребителят поиска това.

Google Analytics:

Този уебсайт използва Google Analytics, услуга за уеб анализ на Google LLC, (1600 Amphitheatre Parkway Mountain View, CA 94043, САЩ). От името на оператора на този уебсайт Google ще използва тази информация, за да оцени използването на уебсайта, да състави отчети за дейността на уебсайта и да предостави на оператора на уебсайта други услуги, свързани с дейността на уебсайта и използването на интернет. Бихме искали да посочим, че на този уебсайт Google Analytics е разширен с кода "anonymizeIp", за да се гарантира анонимно записване на IP адреси (т. нар. IP маскиране). Вашият IP адрес първо ще бъде съкратен от Google в рамките на държавите-членки на Европейския съюз или в други държави, подписали Споразумението за Европейското икономическо пространство. Само в изключителни случаи пълният IP адрес се предава на сървър на Google в САЩ и се съкращава там. IP адресът, предаван от Вашия браузър като част от Google Analytics, не се комбинира с други данни от Google. Правното основание за използването на Google Analytics е § 15 §3 TMG или чл. 6 § 1 от ОРЗД. Сесиите и кампаниите се прекратяват след определен период от време. По подразбиране сесиите се прекратяват след 30 минути без активност, а кампаниите след шест месеца. Срокът за кампаниите може да бъде максимум две години.

Допълнителна информация за условията за ползване и защитата на данните можете да намерите на https://www.google.com/analytics/terms/de.html или https://www.google.de/intl/de/policies/ .

Google Analytics използва бисквитки, които са текстови файлове, поставени на вашия компютър, за да помогнат на уебсайта да анализира как потребителите използват сайта. Информацията, генерирана от "бисквитката" за използването на уебсайта, обикновено се предава и съхранява от Google на сървъри в Съединените щати. Можете да откажете използването на "бисквитки", като изберете подходящите настройки на браузъра си, но имайте предвид, че ако го направите, може да не успеете да използвате пълната функционалност на този уебсайт. Освен това можете да попречите на Google да събира данните, генерирани от "бисквитката" и свързани с използването на уебсайта (включително вашия IP адрес) и да обработва тези данни, като изтеглите и инсталирате приставката за браузър https://tools.google.com/dlpage/gaoptout?hl=en .

МАРКЕТИНГОВИ СЪОБЩЕНИЯ

Като клиенти на АЛСО България, ползвателите имат възможност да получават маркетингови предложения за продукти, промоции и инициативи. На основание чл. 6, § 1, буква (а) от ОРЗД ние обработваме вашите данни въз основа на даденото от Вас съгласие. АЛСО България редовно информира своите клиенти и бизнес партньори (при възможност индивидуално) за продукти, промоции, програми и новини от АЛСО България чрез маркетингови съобщения. Освен това, понякога използваме услуга за проучвания, за да увеличим удовлетвореността на клиентите. Маркетингови предложения може да бъдат изпращани и получени от субекта на данните, само ако: (1) субектът на данните има валиден електронен адрес и (2) субектът на данните е заявил с регистрацията си получаването им. Имейлът с потвърждение се изпраща на имейл адреса, въведен за първи път от субекта на данни за изпращане на маркетинговата информация, като се използва процедурата за двойно потвърждение. Този имейл служи за проверка дали собственикът на имейл адреса, като субект на данните, е заявил получаването на съобщенията.

При регистрацията за маркетингови предложения съхраняваме и IP адреса на компютърната система, използвана от субекта на данните при регистрацията от доставчика на Интернет услуги (ISP), както и датата и часа на регистрацията. Събирането на тези данни е необходимо, за да се установи (възможната) злоупотреба с адреса на електронната поща на субекта на данни на по-късна дата и следователно може да послужи за правна защита на администратора.

Личните данни, събрани в контекста на абонамента за маркетингови предложения, ще бъдат използвани само за изпращането им. Освен това абонатите на маркетингови предложения могат да бъдат информирани по електронна поща, ако това е необходимо, за функционирането на услугата за бюлетин или регистрация или при промени в офертата за бюлетин или промени в технически обстоятелства. Личните данни, събрани в рамките на услугата за маркетингови предложения, няма да бъдат предавани на трети страни. Абонаментът за нашите маркетингови предложения може да бъде отменен от субекта на данните по всяко време. Съгласието за съхранение на лични данни, които субектът на данните е дал, с цел за изпращане на маркетингови предложения, може да бъде отменено по всяко време. За да отмените съгласието си и/или да прекратите абонамента за изпращането на маркетингови предложения можете да информирате администратора на следния имейл gdpr.bg@also.com .

NEWSLETTER-TRACKING

Маркетинговите предложения се изпращат от натоварения от нас доставчик на пощенски услуги "MailChimp", платформа за доставка на доставчика на САЩ The Rocket Science Group, LLC 675 Ponce de Leon Ave NE Suite 5000. Atlanta, GA 30308 САЩ. Правилата за защита на данните на този доставчик могат да бъдат разгледани тук: https://mailchimp.com/legal/privacy/ .

Mailchimp се използва на база на нашите законни интереси в съответствие с чл. чл. 6, § 1, буква (е) от ОРЗД. Mailchimp може да използва данните на получателите в псевдонимна форма, т.е. без те да може да бъдат свързани с ползвателя, за оптимизиране или усъвършенстване на собствените ни услуги, например за техническа оптимизация на изпращането и представянето на маркетинговите предложения или за статистически цели. Mailchimp обаче не използва данните на нашите получатели на бюлетини, за да им пише, нито предава данните на трети страни.

GOOGLE TAG MANAGER

Този уебсайт използва Google Tag Manager. Тази услуга позволява „маркерите“ да се управляват чрез интерфейс. Google Tool Manager само имплементира маркерите. Това означава, че не се използват никакви бисквитки и никакви лични данни не се събират. Google Tool Manager активира други маркери, които от своя страна може да събират данни. Google Tag Manager сам по себе си не достъпва тези данни. Ако е направена де активация на ниво домейн или бисквитка, тя ще остане валидна за всички следящи маркери, ако са имплементирани с Google Tag Manager.

3.2. РЕГИСТРАЦИЯ НА КЛИЕНТ И БИЗНЕС ОТНОШЕНИЯ

Следните данни могат да бъдат обработвани въз основа на Вашата регистрация, поръчка, оплакване, регистрация за бюлетина (двойно включване), както и чрез АЛСО електронен магазин, или при регистрация за събития, включително изпращане на покани и проучвания за удовлетвореността на клиентите, записани от АЛСО България: имена, данни за контакт, данни за плащане, адрес и данни за поръчката.

По-конкретно, АЛСО събира Вашите данни като клиент на свои собствени и външни сървъри:

• при подготовка и по време на срещи;

• връщане на обаждане или прехвърляне на Вашите повиквания;

• обработка на поръчки за износ;

• при рекламации и заявки за ремонт;

• при покани, изпращане, напомняне и обратна връзка относно обучения и събития;

• обслужване на клиенти в CRM системата (информационна платформа, посредством която компанията управлява взаимоотношенията с настоящи и потенциални клиенти, партньори и доставчици);

• при стартирали разследвания за транспортни щети при доставка;

• при докладване на производителя за валидиране на кредити за проекти за специфични клиентски материали;

• за логистично изпращане на стоки и управление на склад;

• при издаване на стоки, връщания, записване и архивиране на разписки за доставка / бележки за връщане на стока;

• при събиране на вземания.

Ние обработваме предоставените от Вас данни при регистрацията ви, като нов клиент на уебсайта, в съответствие с чл. 6, § 1, буква (б) от ОРЗД за изпълнение на възникналите помежду ни пред договорни и договорни отношения.

При осъществяване на бизнес отношенията помежду ни, ние обработваме Вашите данни и въз основа на чл. 6, § 1, буква (а) от ОРЗД, ако сме получили Вашето разрешение да използваме данните Ви, например за определени маркетингови кампании или оферти.

Освен това обработваме Вашите данни в съответствие с чл. 6, § 1, буква (б) от ОРЗД – когато обработката им е необходима за извършване на пред договорни дейности като например предлагане на специални оферти или в процеса на сключване на договори за доставка.

Когато се регистрирате или участвате в събития, обучения, маркетингови инициативи, срещи или подобни събития, Вашите лични данни ще бъдат събирани с цел да се даде възможност за планиране, изпълнение, фактуриране на разходите и доказване на тези събития. Правното основание за обработването на Вашите данни в тези случаи е чл. 6, § 1, буква (б) от ОРЗД т.е. обработването е необходимо за изпълнението на договор, по който субектът на данните е страна или за осъществяването на пред договорни дейности, предприети по искане на субекта на данните.

Категориите получатели на Вашите лични данни са: АЛСО България и, ако е необходимо, служители на агенции за резервации, хотели и туристически агенции.

4. КАК СЪБИРАМЕ ЛИЧНИТЕ ДАННИ?

4.1. Посетители на уебсайта

Данните, които се натрупват, когато посещавате нашия уебсайт, се събират автоматично. Допълнителни данни се събират по-специално чрез вашите записи на нашия уебсайт и чрез "бисквитките".

4.2. Клиенти

Вашите данни като клиент ще бъдат събирани чрез уебсайта ни или чрез лично взаимодействие с Вас от нашите служители. Ако е необходимо, данните ще бъдат коригирани ръчно от ваше име.

5. ЗА КАКВО ИЗПОЛЗВАМЕ ВАШИТЕ ДАННИ?

5.1 Посетители на уебсайта: 

Ние използваме Вашите данни за предоставяне, оптимизиране и администриране на уебсайта на АЛСО и за създаване на псевдонимизирани потребителски профили, освен ако не възразите срещу това. Освен това използваме Вашите данни за откриване на злоупотреби и отстраняване на неизправности и, ако е необходимо, за предоставяне на информация на правителствени агенции. Обработката на данните се основава на законния интерес на АЛСО уебсайтът да бъде лесен за ползване, информацията да се актуализира постоянно, за да отговори на нуждите на клиентите и посетителите на уебсайта и бизнес интересът да бъде удовлетворен по най-добрия начин за всички участващи страни. Ние обработваме тези данни въз основа на предимно оправдани частни интереси.

5.2 Клиент:

Ние използваме Вашите данни като клиент за ефективна обработка на нашите договори, по-специално за отговаряне на Вашите запитвания, за изпълнение и адаптиране на Вашите поръчки, фактури и комисионни, за законните маркетингови цели на АЛСО и за изпращане на интересна информация за АЛСО (бюлетини, покани за събития / обучения). Ние обработваме тези данни за изпълнение на пред договорни мерки, които възникват по Ваше искане за изпълнение на договор или за изпълнение на законово задължение.

6. КЪДЕ СЕ ОБРАБОТВАТ ВАШИТЕ ДАННИ?

Вашите данни се обработват в България. До степента, позволена от закона, обработката на данни се извършва и в други европейски и неевропейски държави. Ако данните се обработват в трети държави без еквивалентно ниво на защита на данните, АЛСО гарантира, че те са налични.

7. СИГУРНОСТ НА ДАННИТЕ

За да защитим Вашите данни, ние сме предприели множество технически и организационни мерки за защита на сигурността на Вашите лични данни и за защита на Вашите данни за сесия, лични данни и клиентски данни срещу неразрешено или незаконосъобразно обработване и/или срещу случайна загуба, промяна, разкриване или достъп. Въпреки това, винаги трябва да сте наясно, че предаването на информация по интернет и други електронни средства включва определени рискове за сигурността, и че не можем да гарантираме сигурността на информацията, предавана по този начин. Вашите лични данни във връзка с нашия уебсайт ще бъдат прехвърлени към нас от този уебсайт в TLS-криптирана форма.

8. ТРАНСФЕР НА ДАННИТЕ

Ние предаваме данни на трети лица, ако това е необходимо за изпълнението на договора, както и когато изрично заявяваме това в тази политика за защита на данните или когато сме правно задължени или имаме право да го направим във всеки конкретен случай. Поради наличие на законен интерес по член 6, § 1, буква (е) от ОРЗД и член 48 от ОРЗД, ние можем да предадем Вашите данни на компании от ALSO Group.

АЛСО частично използва други компании за обработка на данни за поръчки. Отговорността за обработката на данни остава и на АЛСО. Ако обработката се извършва от други компании, обработващи и от името на АЛСО, ние ще работим само с обработващи данни компании, по договор, които гарантират и предлагат достатъчни гаранции, и че ще бъдат приложени подходящи технически и организационни мерки за защита на правата на субектите на данни в същата степен, в която ги предоставя. Обработващите данни са договорно обвързани с тези гаранции. В случай на законови задължения, ние ще препратим исканите данни на запитващия държавен орган. Освен това ние не предаваме никакви лични данни, освен ако не сте се съгласили с това и то в зависимост от целта, посочена в настоящата Политика за поверителност на данните, или ако ние сме предмет на влязло в сила решение на компетентен съд или орган.

9.АВТОМАТИЗИРАНО РЕШЕНИЕ

Ние не използваме автоматизирани решения и нашите клиенти не са обект на автоматизирано вземания на решения.

10.СИГУРНОСТ НА ДАННИТЕ

Ние полагаме всички усилия за обработване на Вашите лични данни, като използваме приложимите технически и организационни средства по такъв начин, че да отговарят на нормативните изисквания и по този начин да защитим тези данни.

11.КАКВИ ПРАВА ИМАТЕ?

11.1. Да поискате информация за обработваните от нас Ваши лични данни, съгласно член 15 от ОРЗД. По-специално, информацията може да съдържа:

- целите на обработването;

- категорията на личните данни,

- категориите получатели, на които е или ще бъде разкрита Вашата информация;

- планирания период на съхранение;

В случай на непропорционално висок разход за разкриването на данните, ние си запазваме правото да изискаме предварително поемане на действителните разходи.

11.2. имате право да възразите срещу обработването на личните Ви данни по всяко време в съответствие с чл. 13, § 2, буква (б);

11.3. Да поискате незабавно коригиране на неточни или непълни лични данни, съхранявани от нас.

11.4. Да поискате изтриване на личните Ви данни, съхранявани от нас, освен ако обработването не е необходимо за упражняване на правото на свобода на изразяване и информация, за изпълнение на правно задължение, по причини от обществен интерес или за установяването, упражняването или защитата на правни претенции.

11.5. Да поискате ограничаване на обработването на личните Ви данни, доколкото верността на данните се оспорва от Вас, обработването е неправомерно, но Вие отказвате изтриването им и ние вече не се нуждаем от данните, но Вие се нуждаете от тях за предявяване, упражняване или защита на правни претенции или сте възразили срещу обработването.

11.6. Да получите личните си данни, които сте ни предоставили, в структуриран, широко използван и пригоден за машинно четене формат или да поискате предаване на друго отговорно лице.

11.7. Да оттеглите съгласието си, след като ни е дадено по всяко време. Последствието от това е, че вече не можем да продължим обработката на данни въз основа на това съгласие в бъдеще.

11.8. Право на жалба до надзорния орган

Ако желаете да упражните някое от правата си, моля, свържете се с нашия служител по защита на данните.

Личните данни, които ни предавате в хода на упражняването на искането на субекта на данни, ще бъдат съхранявани от нас в съответствие с член 6, § 1, буква (е) от ОРЗД. Легитимният интерес на администратора в този случай е да удостовери автентичността на подаденото искане.

Съгласно условията на член 21, § 1 от ОРЗД, субектът на данни може да възрази срещу обработването на данни на основания, произтичащи от конкретната ситуация (по причини от първостепенно значение).

Горепосоченото общо право на възражение се прилага за всички цели на обработване, описани в настоящата Политика за защита на данните, които се обработват на основание чл. 6, § 1, буква (e) от ОРЗД. Ние сме длъжни да уважим и изпълним такова възражение, само ако ни посочите причините от първостепенно значение (напр. възможна опасност за живота или здравето).

12. ПЕРИОД НА СЪХРАНЕНИЕ НА ЛИЧНИТЕ ДАННИ

Личните данни съхраняваме за съответния законово определен период или докогато целта, за която са събрани, е валидна. След изтичането на срока за съхранение данните се изтриват, освен ако не са необходими за сключване на договор или за изпълнение на договор. Ако данните на ползвателите не бъдат изтрити, защото са необходими за други и законосъобразни цели, обработването им ще бъде ограничено, доколкото е възможно. Данните ще бъдат блокирани, доколкото е възможно и няма да бъдат обработвани за други цели. Това се отнася например за данните, които трябва да бъдат запазени по търговски или данъчни причини.

Ако смятате, че обработването на Вашите лични данни не се осъществява в съответствие с нормативната уредба за защита на данните, или имате въпроси относно защитата на данните, може да се свържете с нашия служител по защита на данните на имейл Privacy.bg@also.com или на адрес бул. „Христофор Колумб” № 64, пк 1592, София.

Комисия за защита на личните данни

Имате право да подадете жалба до компетентния надзорен орган по всяко време - Комисия по защита на личните данни: София – 1592, бул. „Проф. Цветан Лазаров” № 2, kzld@cpdp.bg, www.cpdp.bg

13. ПРОМЯНА НА ПОЛИТИКАТА ЗА ПОВЕРИТЕЛНОСТ

АЛСО България си запазва правото да променя настоящата Политика за поверителност по всяко време в съответствие с приложимите разпоредби за защита на данните и другите нормативни изисквания.