• Deutsch
• English
• Nederlands
• Español
• Polski
• Čeština
• Български
• Magyar

Политика за поверителност

Това е превод с информативна цел. Правно обвързваща е немската версия Datenschutzerklärung.

1. Защита на данните накратко

Обхват

Тази политика за поверителност се отнася за всички уеб услуги на Compliance Compass GmbH, независимо от това на кой адрес ги отваряте:

• compliancecompass.de – корпоративен и продуктов сайт, включително ръководството за NIS2 и речника
• eudr.compliancecompass.de – информационен сайт за Регламента на ЕС за обезлесяването
• eudr-check.de – интерактивна проверка по EUDR

За трите услуги важат едни и същи технически условия: хостинг при Amazon Web Services във Франкфурт на Майн, без шрифтове или друго съдържание от трети страни, без аналитични или рекламни инструменти и без бисквитки. Формулярите също работят през същия интерфейс на contact.compliancecompass.de; затова данните в раздел „Формуляр за контакт“ важат без промяна. Когато отделни раздели на тази политика говорят за „този уебсайт“, се има предвид всяка от тези услуги.

Общи указания

Следващите указания дават лесен преглед на това какво се случва с Вашите лични данни, когато посещавате този уебсайт. Лични данни са всички данни, чрез които можете да бъдете идентифицирани лично. Подробна информация относно защитата на данните ще намерите в политиката за поверителност, посочена под този текст.

Събиране на данни на този уебсайт

Кой отговаря за събирането на данни на този уебсайт?

Обработването на данни на този уебсайт се извършва от оператора на сайта. Данните му за контакт можете да намерите в раздел „Информация за администратора“ в тази политика за поверителност.

Как събираме Вашите данни?

От една страна, Вашите данни се събират, като Вие ни ги предоставяте. Това могат да бъдат например данни, които въвеждате във формуляр за контакт.

Други данни се събират автоматично или след Ваше съгласие при посещението на сайта от нашите информационни системи. Това са преди всичко технически данни (напр. интернет браузър, операционна система или час на отваряне на страницата). Събирането на тези данни става автоматично, щом влезете в този уебсайт.

За какво използваме Вашите данни?

Част от данните се събират, за да се гарантира безпроблемното предоставяне на уебсайта. Други данни могат да се използват за анализ на Вашето потребителско поведение. Данните от формуляра за контакт се използват единствено за обработване на Вашето запитване и за осъществяване на контакт.

Какви права имате по отношение на Вашите данни?

По всяко време имате право да получите безплатно информация за произхода, получателите и целта на съхраняваните Ваши лични данни. Освен това имате право да поискате коригиране или изтриване на тези данни. Ако сте дали съгласие за обработване на данни, можете да го оттеглите по всяко време с действие занапред. Освен това при определени обстоятелства имате право да поискате ограничаване на обработването на Вашите лични данни. Имате и право на жалба до компетентния надзорен орган.

По този и по други въпроси относно защитата на данните можете да се обърнете към нас по всяко време.

2. Хостинг

Amazon Web Services (AWS)

Хостваме нашия уебсайт при Amazon Web Services (AWS). Доставчик е Amazon Web Services EMEA SARL, 38 Avenue John F. Kennedy, 1855 Люксембург (наричан по-нататък: AWS).

Когато посещавате нашия уебсайт, Вашите лични данни се обработват на сървърите на AWS. При това лични данни могат да бъдат предавани и на дружеството майка на AWS в САЩ. Предаването на данни в САЩ се основава на стандартните договорни клаузи на ЕС. Подробности ще намерите тук: https://aws.amazon.com/blogs/security/aws-gdpr-data-processing-addendum/.

Използваме следните услуги на AWS:

• Amazon S3: хостинг на статичния уебсайт (регион: eu-central-1, Франкфурт)
• Amazon CloudFront: мрежа за доставка на съдържание (CDN) за по-бързо доставяне в целия свят
• Amazon API Gateway: обработване на запитвания от формуляра за контакт (регион: eu-central-1, Франкфурт)

Използването на AWS се извършва на основание чл. 6, пар. 1, буква е) от ОРЗД. Имаме законен интерес от възможно най-надеждно представяне на нашия уебсайт. Доколкото е било поискано съответно съгласие, обработването се извършва изключително на основание чл. 6, пар. 1, буква а) от ОРЗД и § 25, ал. 1 TDDDG, доколкото съгласието обхваща съхраняването на бисквитки или достъпа до информация в крайното устройство на потребителя (напр. device fingerprinting) по смисъла на TDDDG. Съгласието може да бъде оттеглено по всяко време.

Дружеството разполага със сертификация по „EU-US Data Privacy Framework“ (DPF). DPF е споразумение между Европейския съюз и САЩ, което следва да гарантира спазването на европейските стандарти за защита на данните при обработване на данни в САЩ. Всяко сертифицирано по DPF дружество се задължава да спазва тези стандарти.

Допълнителна информация ще получите от доставчика на следния линк: https://www.dataprivacyframework.gov/participant/5776.

Обработване по възлагане

Сключили сме договор за обработване по възлагане за използването на посочената по-горе услуга. Става дума за предвиден от правото за защита на данните договор, който гарантира, че доставчикът обработва личните данни на посетителите на нашия уебсайт само по наши указания и при спазване на ОРЗД.

3. Общи указания и задължителна информация

Защита на данните

Операторите на тези страници приемат защитата на Вашите лични данни много сериозно. Обработваме Вашите лични данни поверително и в съответствие със законовите разпоредби за защита на данните и с тази политика.

Когато използвате този уебсайт, се събират различни лични данни. Лични данни са данни, чрез които можете да бъдете идентифицирани лично. Настоящата политика за поверителност пояснява какви данни събираме и за какво ги използваме. Тя пояснява също как и с каква цел става това.

Обръщаме внимание, че предаването на данни в интернет (напр. при комуникация по имейл) може да има пропуски в сигурността. Пълна защита на данните срещу достъп от трети лица не е възможна.

Информация за администратора

Администратор на обработването на данни на този уебсайт е:

Compliance Compass GmbH
Basteistr. 81
53173 Bonn
Германия

Имейл: info@compliancecompass.de
Телефон: 0228-76389799

Администратор е физическото или юридическото лице, което самостоятелно или съвместно с други определя целите и средствата за обработването на лични данни (напр. имена, имейл адреси и подобни).

Срок на съхранение

Доколкото в тази политика не е посочен по-конкретен срок на съхранение, Вашите лични данни остават при нас, докато отпадне целта на обработването. Ако предявите основателно искане за изтриване или оттеглите съгласие за обработване, данните Ви ще бъдат изтрити, освен ако нямаме други правно допустими основания за съхранението им (напр. данъчни или търговскоправни срокове за съхранение); в последния случай изтриването се извършва след отпадане на тези основания.

Общи указания относно правните основания за обработването на данни на този уебсайт

Доколкото сте дали съгласие за обработването на данни, обработваме Вашите лични данни на основание чл. 6, пар. 1, буква а) от ОРЗД, съответно чл. 9, пар. 2, буква а) от ОРЗД, ако се обработват специални категории данни по чл. 9, пар. 1 от ОРЗД. При изрично съгласие за предаване на лични данни в трети държави обработването се извършва допълнително на основание чл. 49, пар. 1, буква а) от ОРЗД. Ако сте дали съгласие за съхраняване на бисквитки или за достъп до информация във Вашето крайно устройство (напр. чрез device fingerprinting), обработването се извършва допълнително на основание § 25, ал. 1 TDDDG. Съгласието може да бъде оттеглено по всяко време. Ако данните Ви са необходими за изпълнение на договор или за предприемане на преддоговорни мерки, обработваме данните Ви на основание чл. 6, пар. 1, буква б) от ОРЗД. Освен това обработваме данните Ви, доколкото това е необходимо за изпълнение на правно задължение, на основание чл. 6, пар. 1, буква в) от ОРЗД. Обработването може да се извършва и на основание нашия законен интерес по чл. 6, пар. 1, буква е) от ОРЗД. За приложимите във всеки конкретен случай правни основания се информира в следващите раздели на тази политика.

Получатели на лични данни

В рамките на нашата стопанска дейност си сътрудничим с различни външни субекти. При това отчасти е необходимо и предаване на лични данни на тези външни субекти. Предаваме лични данни на външни субекти само когато това е необходимо в рамките на изпълнението на договор, когато сме правно задължени към това (напр. предаване на данни на данъчните органи), когато имаме законен интерес от предаването по чл. 6, пар. 1, буква е) от ОРЗД или когато друго правно основание допуска предаването. При използване на обработващи лични данни предаваме лични данни на нашите клиенти само въз основа на валиден договор за обработване по възлагане. При съвместно обработване се сключва договор за съвместно обработване.

Оттегляне на съгласието за обработване на данни

Много операции по обработване са възможни само с Вашето изрично съгласие. Можете да оттеглите вече дадено съгласие по всяко време. Законосъобразността на обработването, извършено до оттеглянето, остава незасегната.

Право на възражение срещу събирането на данни в особени случаи и срещу директния маркетинг (чл. 21 от ОРЗД)

Право на жалба до компетентния надзорен орган

В случай на нарушения на ОРЗД субектите на данни имат право на жалба до надзорен орган, по-специално в държавата членка на обичайното си местопребиваване, на месторабота или на мястото на предполагаемото нарушение. Правото на жалба не засяга други административни или съдебни средства за защита.

Право на преносимост на данните

Имате право данните, които обработваме автоматизирано въз основа на Вашето съгласие или в изпълнение на договор, да бъдат предадени на Вас или на трето лице в широко използван, машинночетим формат. Ако поискате директно прехвърляне на данните към друг администратор, това ще стане само доколкото е технически осъществимо.

Информация, изтриване и коригиране

В рамките на приложимите законови разпоредби имате по всяко време право на безплатна информация за съхраняваните Ваши лични данни, техния произход и получатели и целта на обработването, както и при необходимост право на коригиране или изтриване на тези данни. По този и по други въпроси относно личните данни можете да се обърнете към нас по всяко време.

Право на ограничаване на обработването

Имате право да поискате ограничаване на обработването на Вашите лични данни. За целта можете да се обърнете към нас по всяко време. Правото на ограничаване на обработването съществува в следните случаи:

• Ако оспорвате точността на съхраняваните при нас Ваши лични данни, обикновено ни е необходимо време, за да проверим това. За срока на проверката имате право да поискате ограничаване на обработването на Вашите лични данни.
• Ако обработването на Вашите лични данни е било или е неправомерно, можете вместо изтриване да поискате ограничаване на обработването на данните.
• Ако вече не се нуждаем от Вашите лични данни, но Вие се нуждаете от тях за упражняване, защита или предявяване на правни претенции, имате право вместо изтриване да поискате ограничаване на обработването на Вашите лични данни.
• Ако сте подали възражение по чл. 21, пар. 1 от ОРЗД, трябва да се извърши претегляне между Вашите и нашите интереси. Докато не се установи чии интереси имат превес, имате право да поискате ограничаване на обработването на Вашите лични данни.

Ако сте ограничили обработването на Вашите лични данни, тези данни – извън съхранението им – могат да се обработват само с Вашето съгласие или за установяване, упражняване или защита на правни претенции, или за защита на правата на друго физическо или юридическо лице, или по причини от важен обществен интерес на Европейския съюз или на държава членка.

SSL- или TLS-криптиране

От съображения за сигурност и за защита на предаването на поверително съдържание, като например поръчки или запитвания, които ни изпращате като оператор на сайта, тази страница използва SSL- или TLS-криптиране. Криптирана връзка разпознавате по това, че адресният ред на браузъра се променя от „http://“ на „https://“ и по символа на катинар в лентата на браузъра.

Когато SSL- или TLS-криптирането е активирано, данните, които ни предавате, не могат да бъдат прочетени от трети лица.

4. Събиране на данни на този уебсайт

Сървърни лог файлове

Доставчикът на страниците събира и съхранява автоматично информация в така наречените сървърни лог файлове, които Вашият браузър автоматично ни предава. Това са:

• тип и версия на браузъра
• използвана операционна система
• referrer URL
• име на хоста на достъпващия компютър
• час на заявката към сървъра
• IP адрес

Тези данни не се обединяват с други източници на данни.

Събирането на тези данни се извършва на основание чл. 6, пар. 1, буква е) от ОРЗД. Операторът на уебсайта има законен интерес от технически безпроблемното представяне и оптимизирането на своя уебсайт – за целта сървърните лог файлове трябва да бъдат записвани.

Формуляр за контакт

Ако ни изпратите запитвания чрез формуляра за контакт, Вашите данни от формуляра, включително посочените там данни за контакт, се съхраняват при нас с цел обработване на запитването и за случай на последващи въпроси. Не предаваме тези данни без Вашето съгласие.

Обработването на тези данни се извършва на основание чл. 6, пар. 1, буква б) от ОРЗД, доколкото Вашето запитване е свързано с изпълнението на договор или е необходимо за предприемане на преддоговорни мерки. Във всички останали случаи обработването се основава на нашия законен интерес от ефективното обработване на отправените към нас запитвания (чл. 6, пар. 1, буква е) от ОРЗД) или на Вашето съгласие (чл. 6, пар. 1, буква а) от ОРЗД), ако то е било поискано; съгласието може да бъде оттеглено по всяко време.

Чрез формуляра за контакт се събират следните данни:

• име (задължително поле)
• имейл адрес (задължително поле)
• фирма (задължително поле)
• съгласие за обработване на данни (задължително поле)

Въведените от Вас във формуляра за контакт данни остават при нас, докато не поискате изтриването им, не оттеглите съгласието си за съхранение или не отпадне целта на съхранението (напр. след приключване на обработването на Вашето запитване). Императивните законови разпоредби – по-специално сроковете за съхранение – остават незасегнати.

Обработването на данните се извършва чрез Amazon API Gateway в регион eu-central-1 (Франкфурт, Германия) и подлежи на разпоредбите на AWS за защита на данните.

Запитване по имейл или телефон

Ако се свържете с нас по имейл или телефон, Вашето запитване, включително всички произтичащи от него лични данни (име, запитване), се съхранява и обработва при нас с цел обработване на Вашия въпрос. Не предаваме тези данни без Вашето съгласие.

Обработването на тези данни се извършва на основание чл. 6, пар. 1, буква б) от ОРЗД, доколкото Вашето запитване е свързано с изпълнението на договор или е необходимо за предприемане на преддоговорни мерки. Във всички останали случаи обработването се основава на нашия законен интерес от ефективното обработване на отправените към нас запитвания (чл. 6, пар. 1, буква е) от ОРЗД) или на Вашето съгласие (чл. 6, пар. 1, буква а) от ОРЗД), ако то е било поискано; съгласието може да бъде оттеглено по всяко време.

Изпратените ни от Вас чрез запитвания за контакт данни остават при нас, докато не поискате изтриването им, не оттеглите съгласието си за съхранение или не отпадне целта на съхранението (напр. след приключване на обработването на Вашия въпрос). Императивните законови разпоредби – по-специално законовите срокове за съхранение – остават незасегнати.

5. Плъгини и инструменти

Самостоятелно хоствани шрифтове

Тази страница използва така наречените web fonts за еднакво изобразяване на шрифтовете. Те се хостват локално на нашия сървър, така че не се осъществява връзка с външни сървъри (като например Google).

Използваме шрифта „Inter“, който се хоства при нас. При отварянето на нашия уебсайт не се предават данни на трети лица.

Локално хранилище (LocalStorage)

Този уебсайт понастоящем не използва банери за бисквитки или проследяващи технологии, които биха изисквали съгласие по § 25, ал. 1 TDDDG. Затова понастоящем в локалното хранилище на Вашия браузър не се съхраняват данни.

Ако в бъдеще бъдат използвани технологии, изискващи съгласие, статусът на съгласието би се съхранявал локално на Вашето устройство (§ 25, ал. 2 TDDDG – технически необходимо). Тези данни не биха се предавали на нас или на трети лица.

6. Без аналитични и рекламни инструменти

Този уебсайт не използва проследяващи, аналитични или рекламни инструменти като:

• Google Analytics
• Google Ads / Facebook Pixel
• Matomo / други услуги за уеб анализ
• плъгини за социални мрежи
• инструменти за ретаргетиране

Не се извършва проследяване на Вашето потребителско поведение извън технически необходимите сървърни логове.

Не се използват бисквитки или проследяващи технологии, които изискват съгласие по § 25, ал. 1 TDDDG.