ЗАЩИТА НА ДАННИТЕ

Responsible party:

PAUL HARTMANN AG
Paul-Hartmann-Straße 12
89522 Heidenheim
Phone: +49-7321-36-0
Fax: +49-7321-36-3636
E-Mail: info@hartmann.info

Contact Data Protection:

PAUL HARTMANN AG
Department CFO-DPM / DPO
Paul-Hartmann-Straße 12
89522 Heidenheim
E-Mail: datenschutz@hartmann.info

Do you have general questions or comments about this data protection declaration or specific questions about the processing of your data? We will gladly answer them.

In accordance with Art. 13, 14 GDPR, we inform you of the legal basis of our data processing. If the legal basis is not expressly mentioned in this data protection declaration, the following applies:

The legal basis for obtaining consent is Article 6 (1) a and Article 7 GDPR as well as Article 9 (2) a and Article 7 GDPR (e.g. registration on offered portals/creation of customer accounts, delivery of user-specific offers and information about our products and services, surveys on our websites, analysis of the use of our products, services and websites, personalisation of offers on the Internet, by e-mail, fax and other channels, advertising or market and opinion research), the legal basis for processing for the purpose of fulfilling our services and carrying out contractual measures and responding to enquiries is Art. 6 (1) b GDPR (e.g. registration on offered portals/creation of customer accounts, execution of contract and/or service, processing of payments for purchases and other services, processing due to a complaint, communication in particular via telephone, e-mail, fax, live chat, video call and other channels, supply advice), the legal basis for processing for the fulfilment of our legal obligations is Art. 6 (1) c GDPR (e.g. compliance with the statutory retention periods) and the legal basis for processing to safeguard our legitimate interests listed below is Art. 6 (1) f GDPR (e.g. Analysis and clarification of misuse or attacks on communication systems, legitimation and authentication; protection against or investigation of possible fraudulent transactions, communication via telephone, e-mail, fax, live chat, video call and other channels; sending samples, premiums, products and information, providing user-specific offers and information about our products and services, surveys on our websites, personalisation of offers on the Internet, by e-mail, fax and other channels, determining the effectiveness of our advertising). In the event that vital interests of the data subject or another natural person require the processing of personal data, Art. 6 (1) d GDPR serves as the legal basis.

In accordance with Articles 24, 32 GDPR, we take appropriate technical and organisational measures to ensure a level of protection appropriate to the risk, taking into account the state of the art, the implementation costs and the nature, scope, circumstances and purposes of the processing as well as the varying probability of occurrence and severity of the risk to the rights and freedoms of natural persons. Such measures shall include, in particular, safeguarding the confidentiality, integrity and availability of data by controlling physical access to personal data, as well as access, input, disclosure, safeguarding of availability and segregation thereof. Furthermore, we have established procedures to ensure the exercise of data subject rights, deletion of personal data and response to threats to personal data. Furthermore, we take the protection of personal data into account as early as the development and selection of hardware, software and procedures, in accordance with the principle of data protection by means of technological design and by means of data protection-friendly presettings (Art. 25 GDPR).

The security measures include in particular the encrypted transmission of data between your browser and our server. Third party security measures include in particular IP masking (pseudonymization of your IP address).

If, in the course of our processing, we disclose (third parties) personal data to other persons and companies - including Group companies -, transmit it to them or otherwise grant them access to the data, this is only done on the basis of a legal authorisation (e.g. if a transfer of the data to third parties, such as to payment service providers, is necessary for the performance of the contract in accordance with Art. 6 (1) b GDPR), if you have consented to this, if a legal obligation provides for this or on the basis of our legitimate interests (e.g. when using agents, web hosters, etc.).

Insofar as we commission so-called contract processors with the processing of personal data on the basis of a so-called "data processing agreement" and thereby secure for ourselves, among other things, the necessary powers of influence or control with regard to the processing and use of personal data, this is done on the basis of Art. 28 GDPR. However, we remain responsible to you for the legality of the data processing.

If we process personal data in a third country (i.e. outside the European Union (EU) or the European Economic Area (EEA)) or if this is done in the context of using the services of third parties or if personal data is disclosed or transferred to third parties, this will only take place if it is done to fulfil our (pre-)contractual obligations, on the basis of your consent, on the basis of a legal obligation or on the basis of our legitimate interests. Subject to legal or contractual permissions, we process or transfer personal data in a third country only if the special prerequisites of Art. 44 ff. GDPR. This means that processing is carried out, for example, on the basis of special guarantees, such as the officially recognised establishment of a data protection level equivalent to that of the EU or compliance with officially recognised special contractual obligations (so-called "standard contractual clauses").

This information informs you about the type, scope and purpose of the processing of personal data within our online offer and the associated websites, functions and contents as well as external online presences, such as our social media profiles (hereinafter jointly referred to as "online offer“). You can find further information in our “Privacy Notice Customers”.

7.1 Cookies, analysis, tracking, optimisation

Information on the cookies we use is mainly found in our cookie policy. Information on technologies from us or from third parties, which are not only used to provide a function within our online offer, but also exclusively or additionally serve the analysis of user behaviour, tracking, the optimisation of our marketing activities or other purposes, is made available to you in this data protection declaration and in our cookie policy.

7.2 Purposes of data processing

We process your personal data in particular for the following purposes:

Provision of the online offer, its contents and functions; marketing, advertising, public relations and market research; security measures; tracking (e.g. interest/behavioural profiling, use of cookies); remarketing; visitor action evaluation, interest-based and behaviour-based marketing, profiling (creation of user profiles); version measurement (measurement of the effectiveness of marketing measures); target group formation (determination of target groups relevant for marketing purposes or other output of content); cross-device tracking (cross-device processing of user data for marketing purposes).

7.3 Categories of data

We process in particular the following data categories:

Usage data (e.g. websites visited, services used, interest in content, access times); meta/communication data (e.g. device information, IP addresses, browser type); location data (data indicating the location of an end user's end device).

7.4 Collection of access data and log files

On the basis of our legitimate interests within the meaning of Art. 6 (1) f GDPR, we collect data on every access to the server on which this service is located (so-called server log files). The access data includes the path of the website accessed, files linked to it, date and time of access, amount of data transferred, notification of successful access, browser type and version, the user's operating system, referrer URL (the previously visited page), IP address and the requesting provider as well as other browser header data. In particular, the processing of your IP address as personal data is necessary for communication between your browser and our server.

Log file information is stored for a period of 6 months for security reasons (e.g. for the clarification of abuse or fraud) and then deleted. Data whose further storage is required for evidential purposes is excluded from deletion until final clarification of the respective incident. This data will not be passed on to third parties unless it is necessary to pursue our claims or there is a legal obligation to do so in accordance with Art. 6 (1) c GDPR.

7.5 Online presence in social media

We maintain online presences within social networks and platforms in order to be able to communicate with the customers, interested parties and users active there and to inform them about our services. When accessing social networks and platforms, the terms and conditions and data processing guidelines of the respective operator apply.

We process your personal data if you communicate them within social networks and platforms, e.g. by writing articles on our online presences or sending us messages. In addition, Meta platforms, among other things, may provide statistics and insights (e.g., total number of page views, "Like" information, page activity, post interactions, video views, post reach, comments, shared content, responses, etc.) that help us understand the types of actions you take on our sites. This enables us to better understand your interests and preferences and can, for example, increase the attractiveness of articles or our performance presentation or choose the right time for publication.

We point out that your personal data may be processed by the respective operator outside the European Union or the European Economic Area (third country).. As a result, risks may arise for you, in particular the enforcement of rights may become more difficult. However, processing in a third country is always dependent on the existence of the special requirements of Art. 44 et seq, it means the processing takes place e.g. on the basis of special guarantees, such as the officially recognized level of data protection protection corresponding to the level of the EU or in compliance with officially recognized contractual obligations (so-called "standard contractual clauses").

If you click on the button of the respective operator, you will be redirected to our respective online presence in a separate browser window and can - if you are logged in to your user account - share or subscribe to our news, among other things. Clicking the button will establish a direct connection between your browser and the server of the respective operator. The respective operator receives the information that you have visited our website with your IP address. The respective operator may collect further personal data as soon as you use their offers. In addition, it is then possible for the respective operator to assign your visit to our website to you and your user account, provided you are logged in to your user account.

In addition, your personal data may be further processed for the purposes of market research and advertising. This means that profiles can be created from your usage behaviour and the preferences and interests derived from it. Such profiles can be used, for example, to place suitable advertisements within our online presence or on other online presences or websites based on the interests determined. Cookies are placed and stored on your end device, with the help of which personal data on usage behaviour can be collected and bundled for further processing - to determine your interests. The collection and bundling of this personal data can - especially if you are logged in to your user account - also be realised across several end devices used by you.

The processing of your personal data is based on our legitimate interest in effective information and performance presentation and direct communication with you in relation to our online offer in accordance with Art. 6 (1) f GDPR.

Should you request information or wish to exercise other rights to which you are entitled, please contact the respective operator directly. The background to this is that only the respective operators have access to your personal data and can provide you with the relevant information and take further measures if necessary. Should you require assistance in exercising the rights to which you are entitled, you can also contact us at any time.

A description of the data processing carried out by the respective operator as well as the requirements for the implementation of an objection (opt-out) can be found in the information provided by the respective operator:

Provider: Meta Platforms Ireland Ltd., 4 Grand Canal Square, Dublin 2, Ireland
Privacy policy: https://www.facebook.com/about/privacy/
Site insight data: https://www.facebook.com/legal/terms/information_about_page_insights_data
Opt-Out: https://www.facebook.com/settings?tab=ads

Provider: Twitter International Company, One Cumberland Place, Fenian Street, Dublin 2, D02 AX07, Ireland
Privacy policy: https://twitter.com/de/privacy
Opt-Out: https://twitter.com/personalization

Provider: LinkedIn Corporation, 2029 Stierlin Court, Mountain View, CA 94043, USA
Privacy policy: https://www.linkedin.com/legal/privacy-policy
Opt-Out: https://www.linkedin.com/psettings/guest-controls/retargeting-opt-out

Provider: XING AG, Dammtorstraße 29-32, 20354 Hamburg, Germany
Privacy policy: https://www.xing.com/app/share?op=data_protection

Provider: YouTube LLC, 901 Cherry Ave., San Bruno, CA 94066, USA
Privacy policy: https://policies.google.com/privacy?hl=de&gl=de

Provider: (Instagram) Facebook Ireland Ltd., 4 Grand Canal Square, Dublin 2, Ireland
Privacy policy: https://help.instagram.com/519522125107875

7.6 Links

We do not use social plug-ins from social networks that collect personal data on our websites. We only use links on our websites to social networks. This prevents our users' personal data from being passed on to social networks without their knowledge when they visit our websites. The links establish a connection to our online presence of the respective social network exclusively on request - therefore only after the user clicks on a link. After a click on the link, the IP address and the general header information of the browser of the user's browser are transmitted to the respective social network. The respective social network may collect further personal data as soon as you use its offers. For example, if you are logged into your account, Facebook may associate your visit with your account. We would like to point out that we have no knowledge of the content of the personal data transmitted in the further course of the process, nor of its use by the social networks.

The links described above are used for the following social networks:

Provider: Facebook Ireland Ltd., 4 Grand Canal Square, Dublin 2, Ireland
Privacy policy: https://www.facebook.com/about/privacy/

Provider: Twitter International Company, One Cumberland Place, Fenian Street, Dublin 2, D02 AX07, Ireland
Privacy policy: https://twitter.com/de/privacy

Provider: LinkedIn Corporation, 2029 Stierlin Court, Mountain View, CA 94043, USA
Privacy policy: https://www.linkedin.com/legal/privacy-policy

Provider: XING AG, Dammtorstraße 29-32, 20354 Hamburg, Deutschland
Privacy policy: https://privacy.xing.com/en/privacy-policy

Provider: Facebook Ireland Ltd., 4 Grand Canal Square, Dublin 2, Ireland
Privacy policy: https://help.instagram.com/519522125107875/

When you contact us (by contact form, telephone, fax, post or e-mail), your personal data will be processed for the purpose of handling your enquiry and its processing in accordance with Article 6 (1) b and f GDPR. The information marked as mandatory in the contact form is required for the processing of your enquiry.

As a rule, we delete inquiries 3 months after their receipt, at the latest, however, if they have been answered. In the event of statutory storage obligations to be observed, the deletion shall take place after their expiry.

We maintain blogs with the possibility of commentary in our online offer. For the comment function, in addition to your comment, information on the time of the creation of your comment, your e-mail address and, if you are not anonymous, the user name you have chosen are stored. Comments remain in the blog as long as it is operated or you request its deletion.

If you write a comment, your IP address will be stored for 6 months on the basis of our legitimate interests in the sense of Art. 6 (1) f GDPR in addition to the time of creation, and then deleted. This is done for our security, as far as in individual cases illegal contents are left behind in comments (e.g. insulting contents, forbidden political propa-ganda, etc.) which require clarification, in particular the determination of the identity of the author. We will delete comments with the aforementioned content immediately. Should the further storage of your IP address and the time of creation of the respective comment be necessary for evidence purposes, these (personal) data are excluded from deletion until the final clarification of the respective incident. This (personal) data will not be passed on to third parties unless it is necessary to pursue our claims or there is a legal obligation to do so in accordance with Art. 6 (1) c GDPR.

With the following notes we inform you about the contents of our newsletter as well as the registration, dispatch and statistical evaluation procedure and your right of objection. By subscribing to our newsletter, you agree to receive it and to the procedures described.

Content of the newsletter: We send e-mails and other (electronic) notifications with advertising information (hereinafter "newsletter") only with your consent or on the basis of a legal permission. If the contents of the newsletter are specifically rewritten within the scope of a registration for the newsletter, they are decisive for the consent. Furthermore, our newsletters contain information about our products, offers, promotions and our company.

Newsletters are sent by us or by a service provider where required.

Logging double opt-in and changes: The registration to our newsletter is done in a so-called Double-Opt-In-Procedure. This means that you will receive an e-mail after registration asking you to confirm your registration. This confirmation is necessary so that nobody can register with foreign e-mail addresses. The newsletter registrations are logged in order to be able to prove the registration process according to the legal requirements. This includes the storage of the registration and confirmation time as well as the IP address. Changes to your (personal) data stored by the shipping service provider are also logged.

According to its own information, the delivery service provider may use your (personal) data in pseu-dononymous form, i.e. without allocation to a user, to optimise and improve its own services, e.g. for technical optimisation of the delivery and presentation of newsletters or for statistical purposes to determine from which countries the recipients come. However, the dispatch service provider does not use your (personal) data to write to you itself or to pass on your (personal) data to third parties.

Registration data: To subscribe to the newsletter, you only need to enter your e-mail address. Optionally we ask you - for personal contact - to enter your first and last name.

Performance measurement: The newsletters contain a so-called "web beacon". This is a pixel-sized file that is retrieved from the server of the mailing service provider when the newsletter is opened. Within the scope of this retrieval, technical information such as information on the browser and your system, as well as your IP address and the time of retrieval are initially collected. This information is used in particular for the technical improvement of the services and to determine your reading habits. Statistical surveys also include determining whether the newsletters are opened, when they are opened and which links are clicked. This information can be assigned to you for technical reasons.

The dispatch of the newsletter and the measurement of success are based on your consent in accordance with Art. 6 (1) a, Art. 7 GDPR in conjunction with § 7 (2) No. 3 of the German Act against Unfair Competition (UWG). The registration procedure is recorded on the basis of our legitimate interests in accordance with Art. 6 (1) f GDPR and serves as proof of your consent to receive the newsletter.

Withdrawal: You can withdraw the receipt of our newsletter at any time. You will find a link to withdraw the receipt of our newsletter at the end of each newsletter. Your (personal) data will be deleted in case of a withdrawal.

Within our online offering, we use content or service offerings from third parties. This happens based on our legitimate interests (interest in the analysis, optimisation and economic operation of our online offering within the meaning of Art. 6 (1) f GDPR) or based on your consent according to Art. 6 (1) a GDPR. This means that we integrate third-party content and services, such as videos or fonts (hereinafter referred to uniformly as "content"). This requires the third party providers to be aware of your IP address, as without the IP address they would not be able to send the Content to your browser. The IP address is therefore required for the display of content. Third parties may also use so-called pixel tags (invisible graphics, also known as "web beacons") for statistical or marketing purposes. Pixel tags" can be used to evaluate information such as visitor traffic on the website. The pseudonymous information can also be stored in cookies on your device and may contain technical information about the browser and operating system, referring websites, visiting time and other details about the use of our online offer, as well as being linked to such information from other sources.

In the following presentation we have compiled an overview of third party providers together with their offered contents as well as links to their data protection declarations, which may contain further information on the processing of data as well as information on objection. Please note that we have listed further third-party providers as well as further information on the third-party providers mentioned here in our cookie policy.

Provider: Twitter International Company, One Cumberland Place, Fenian Street, Dublin 2, D02 AX07, Ireland
Privacy policy: https://twitter.com/de/privacy
Opt-Out: https://twitter.com/personalization

Provider: LinkedIn Corporation, 2029 Stierlin Court, Mountain View, CA 94043, USA
Privacy policy: https://www.linkedin.com/legal/privacy-policy
Opt-Out: https://www.linkedin.com/psettings/guest-controls/retargeting-opt-out

Within our online offer we use the conversion tool "LinkedIn Insight Tag". This tool creates a cookie in your web browser, which enables the collection of data. Based on the collected data, LinkedIn creates anonymous reports about the website target group and makes them available to us. LinkedIn also shows us the display performance. In addition, LinkedIn offers the possibility of retargeting via the Insight Tag. We can use this data to display targeted advertising outside of our online offering without identifying you.

Provider: XING AG, Dammtorstraße 29-32, 20354 Hamburg, Germany
Privacy policy: Privacy policy: https://privacy.xing.com/en/privacy-policy

Provider: (Youtube) Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA
Privacy policy: https://policies.google.com/privacy?hl=de&gl=de
Opt-Out: https://adssettings.google.com

We have integrated components of YouTube within our online offers. YouTube allows the free posting of video clips and their free viewing, rating and commenting. By calling up one of the individual pages of our online offers on which YouTube content has been integrated, a connection to YouTube is established in order to download the necessary elements for displaying the corresponding video. In doing so, YouTube or the operating company Google receives information about which subpage within our online offers has been called by the respective user. In addition, further information, such as the IP address, the browser used, the operating system and technical device information, date and duration of the visit are forwarded. If the user is logged on to YouTube at the time of visiting our online offers with the same device, YouTube recognizes the user by calling up a single page that contains a YouTube video. This occurs regardless of whether the person concerned clicks on a YouTube video or not. This information can be aggregated by YouTube or Google and assigned to the profile of the respective user, unless the elements have been integrated in "privacy mode". We always use the "Privacy Mode", as far as this is possible.

Provider: (Instagram) Facebook Ireland Ltd., 4 Grand Canal Square, Dublin 2, Ireland
Privacy policy: https://help.instagram.com/519522125107875

Provider: Tumblr, Inc. 770 Broadway, New York, NY 10003, USA
Privacy policy: https://www.tumblr.com/privacy/de

Provider: (Facebook-Pixel) Facebook Ireland Ltd., 4 Grand Canal Square, Dublin 2, Ireland
Privacy policy: https://www.facebook.com/about/privacy/
Opt-Out: https://www.facebook.com/settings?tab=ads

With the help of the Facebook pixel, Facebook is on the one hand able to determine the visitors of our online offer as a target group for the presentation of ads (so-called "Facebook ads"). Accordingly, we use the Facebook pixel to display the Facebook ads placed by us only to those users on Facebook and within the services of partners cooperating with Facebook (so-called "Audience Network" https://www.facebook.com/audiencenetwork/ ) who have also shown an interest in our online offering or who exhibit certain characteristics (e.g. interest in certain topics or products that are evident from the websites visited) that we transmit to Facebook (so-called "Custom Audiences"). With the help of the Facebook pixel, we also want to ensure that our Facebook ads correspond to the potential interest of the users and do not have a harassing effect. The Facebook Pixel also enables us to track the effectiveness of Facebook ads for statistical and market research purposes by seeing whether users have been redirected to our website after clicking on a Facebook ad (so-called "conversion measurement“).

Provider: Google Ireland Limited, Google Building Gordon House, 4 Barrow St, Dublin, D04 E5W5, Ireland
Privacy policy: https://policies.google.com/privacy?hl=de
Terms and Conditions: https://marketingplatform.google.com/about/analytics/terms/us/
Opt-Out: http://tools.google.com/dlpage/gaoptout?hl=de

Further Information on Google Analytics: If you have given your consent, our website (we) may use Google Analytics 4, a web analytics service. The executing party for users in the EU/EEA and Switzerland is Google Ireland Limited, Google Building Gordon House, 4 Barrow St, Dublin, D04 E5W5, Ireland ("Google").

Scope of processing: Google Analytics uses cookies that enable an analysis of your use of our websites. The information collected by means of the cookies about your use of this website is generally transferred to a Google server in the USA and stored there.

We may use Google Signals. This allows Google Analytics to collect additional information about users who have personalized ads enabled (interests and demographics) and ads can be delivered to these users in cross-device remarketing campaigns.

Regarding the aforementioned Google functionalities, please consider the following: Google Analytics 4 has IP address anonymization enabled by default. Due to IP anonymization, your IP address will be shortened by Google within member states of the European Union or in other states party to the Agreement on the European Economic Area. Only in exceptional cases will the full IP address be transferred to a Google server in the USA and shortened there. According to Google, the IP address transmitted by your browser as part of Google Analytics will not be merged with other Google data.

During your website visit, your user behavior is recorded in the form of "events". Events can be:

• Page views
• First visit to the website
• Start of session
• Your "click path", interaction with the website
• Scrolls (whenever a user scrolls to the bottom of the page (90%))
• clicks on external links
• internal search queries
• interaction with videos
• file downloads
• seen / clicked ads
• language settings

Also recorded:

• Your approximate location (region)
• your IP address (in shortened form)
• technical information about your browser and the end devices you use (e.g. language setting, screen resolution)
• your internet service provider
• the referrer URL (via which website/advertising medium you came to this website)

Purposes of processing: On behalf of us, Google will use this information to evaluate your pseudonymous use of our website and to compile reports on website activity. The reports provided by Google Analytics serve to analyse the performance of our website and the success of our marketing campaigns.

Recipients of the data in particular are/may be:

• Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland (as processor under Art. 28 GDPR)
• Google LLC, 1600 Amphitheatre Parkway Mountain View, CA 94043, USA
• Alphabet Inc, 1600 Amphitheatre Parkway Mountain View, CA 94043, USA

It cannot be ruled out that US authorities may access the data stored by Google.

Third country transfer: Insofar as data is processed outside the EU/EEA and there is no level of adequate data protection corresponding to the European standard according to the GDPR, we have concluded EU standard contractual clauses to establish an appropriate level of data protection. The parent company of Google Ireland, Google LLC, is based in California, USA. A transfer of personal data to the USA and access by US authorities to the data stored by Google cannot be ruled out. The USA is currently considered a third country from a data protection perspective. You do not have the same rights there as within the EU/EEA. You may not be entitled to any legal remedies against (in particular unlawful) access by authorities.

Duration of storage: The data sent by us and linked to cookies are automatically deleted after 2 or 14 months. The deletion of data whose retention period has been reached occurs automatically once a month.

Legal basis: The legal basis for this data processing is your consent pursuant to Art.6 (1) a) GDPR.

Withdrawal: You can withdraw your consent at any time with effect for the future by accessing the cookie settings/management and changing your selection there. The lawfulness of the processing carried out on the basis of the consent until the withdrawal remains unaffected.

You can also prevent the storage of cookies from the outset by setting your browser software accordingly. However, if you configure your browser to reject all cookies, this may result in a restriction of functionalities on our and other websites. In addition, you can prevent the collection of data generated by the cookie and related to your use of our website (including your IP address) and the (further) processing of this data by Google, by

a. not giving your consent to the setting of the cookie or
b. downloading and installing the browser add-on to disable Google Analytics here.

The personal data processed by us will be deleted in accordance with Art. 17 GDPR. Unless expressly stated within the scope of this data protection declaration, the personal data stored by us will be deleted as soon as they are no longer required for their intended purpose and, in particular, there are no legal storage obligations to prevent deletion. If the personal data are not deleted because their processing is necessary for other and legally permissible purposes, the processing is restricted. This means that the personal data is blocked and not processed for other purposes.

Instead of deleting your personal data, we will, if necessary, make it anonymous in such a way that it is irreversibly impossible to retrieve it in the future.

In accordance with the legal requirements, storage takes place in particular for 6 years in accordance with § 257 (1) of the German Commerical Code (HGB) (commercial books, inventories, opening balance sheets, annual financial statements, commercial letters, accounting vouchers, etc.) and for 10 years in accordance with § 147 (1) of the German Tax Code (AO) (books, records, management reports, accounting vouchers, commercial and business letters, documents relevant for taxation, etc.).

You have the right to withdraw your consent to the processing of your personal data in accordance with Art. 7 (3) GDPR at any time with effect for the future. Processing that has taken place before the withdrawal therefore remains lawful

In accordance with Art. 15 GDPR, you can request information about your personal data processed by us.

In accordance with Art. 16 GDPR, you can demand the immediate correction of incorrect or incomplete personal data stored by us.

In accordance with Art. 17 GDPR, you can request the deletion of your personal data stored with us in accordance with the conditions stated there, unless legally prescribed retention periods prevent immediate deletion (cf. Art. 17 (3) GDPR) and/or another case of Art. 17 (3) GDPR exists and/or a new purpose justifies further processing.

In accordance with Art. 18 (1) GDPR, you can demand the restriction of data processing if one or more conditions in accordance with Art. 18 (1) GDPR lit. a to d apply.

In accordance with Art. 20 (1) GDPR, you can receive the personal data processed by us in a structured, common and machine-readable format and transfer this data to another responsible person without hindrance by us.

In addition, you can lodge an objection to the processing of your personal data in accordance with Art. 21 (1) GDPR. In the event of an objection, we will stop processing your personal data. However, the right of objection only applies if special circumstances arise from your personal situation. In addition, compelling reasons worthy of protection that speak in favour of processing may prevail. Furthermore, certain processing purposes may conflict with your right of objection.

According to Article 21 (2) GDPR, you have the right to object to the processing of your personal data for the purposes of direct marketing at any time and without further conditions. This also applies to profiling, insofar as it relates to such direct advertising. If you lodge an objection, your personal data will no longer be processed for these purposes (cf. Art. 21 (3) GDPR).

Without prejudice to any other administrative or judicial remedy, you also have the right to appeal to the competent supervisory authority (cf. Art. 77 GDPR) if you believe that the processing of your data violates data protection regulations. In this context, however, we would ask you to address a possible complaint to us first. We will then attempt to remedy the situation as quickly and effectively as possible.

To exercise your data subject rights, please use this form.

Отговорна страна:

HARTMANN - RICO as
Masarykovo namesti 77
664 71 Veverska Bityska
ID: 44947429
Phone: +420 549 456 262
E-mail:info@hartmann.cz

Контакт Защита на лични данни:

HARTMANN - RICO as
Department CFO / DPO
E-mail:dpo_cz@hartmann.info
Tel .: +420 724 671 140

Имате ли общи въпроси или коментари относно тази декларация за защита на данните или конкретни въпроси свързани с обработката на вашите данни? С удоволствие ще ви отговорим. При поискване ние също така ще коригираме, допълним или изтрием Вашите лични данни и ще спазим Вашите допълнителни права на субект на данни.

В съответствие с чл. 13, 14 от GDPR, ние ви информираме за правното основание на обработката на данни, която извършваме. Ако правното основание не е изрично посочено в тази декларация за защита на данните, се прилага следното:

Правното основание за получаване на съгласие е член 6, параграф 1 а и член 7 от GDPR, както и член 9, параграф 2, а и член 7 от GDPR (например предоставяне на специфични за потребителя оферти и информация за нашите продукти и услуги, проучвания на нашите уебсайтове , анализ на използването на нашите продукти, услуги и уебсайтове, персонализиране на оферти в интернет, по електронна поща, факс и други канали, реклама или проучване на пазара и мнения), правното основание за обработка с цел изпълнение на нашите услуги и извършване на договорни мерки и отговаряне на запитвания е чл. 6 (1) б от GDPR (например изпълнение на договор и/или услуга, обработка на плащания за покупки и други услуги, обработка поради жалба, комуникация по телефон, електронна поща, факс, чат на живо, видео разговор и други канали, предоставяне на съвети), правното основание за обработване за изпълнение на нашите законови задължения е чл. 6 (1) в от GDPR (например спазване на законовите срокове за съхранение) и правното основание за обработка за защита на нашите законни интереси е чл. 6 (1) е от GDPR (например анализ и изясняване на злоупотреби или атаки на комуникационни системи, легитимация и удостоверяване; защита срещу или разследване на възможни измамни транзакции, комуникация по телефон, електронна поща, факс, чат на живо, видео разговор и други канали ; изпращане на мостри, премии, продукти и информация, предоставяне на специфични за потребителя оферти и информация за нашите продукти и услуги, анкети на нашите уебсайтове, персонализиране на оферти в Интернет, по електронна поща, факс и други канали, определяне на ефективността на нашите реклама). В случай, че жизненоважни интереси на субекта на данните или друго физическо лице налагат обработването на лични данни, чл. 6 (1) г от GDPR служи като правно основание.

В съответствие с членове 24, 32 от GDPR, ние предприемаме подходящи технически и организационни мерки, за да гарантираме ниво на защита, подходящо за риска, като вземем предвид състоянието на техниката, разходите за изпълнение и естеството, обхвата, обстоятелствата и целите на обработка, както и различната вероятност от възникване и тежестта на риска за правата и свободите на физическите лица. Такива мерки включват по-специално защита на поверителността, целостта и наличността на данните чрез контролиране на физическия достъп до лични данни, както и достъпа, въвеждането, разкриването, защитата на наличността и тяхното разделяне. Освен това сме създали процедури за гарантиране на упражняването на правата на субекта на данни, изтриване на лични данни и отговор на заплахи за лични данни. Освен това, ние вземаме предвид защитата на личните данни още при разработването и избора на хардуер, софтуер и процедури, в съответствие с принципа за защита на данните чрез технологичен дизайн и посредством предварителни настройки, подходящи за защита на данните (чл. 25 от GDPR).

Мерките за сигурност включват по-специално криптирано предаване на данни между вашия браузър и нашия сървър. Мерките за сигурност на трети страни включват по-специално IP маскиране (псевдонимизиране на вашия IP адрес).

Ако в хода на нашата обработка разкрием лични данни на други лица и компании(трети страни) - включително компании от Групата - предадем им ги или по друг начин им предоставим достъп до данните, това се прави само въз основа на законно упълномощаване (напр. ако прехвърлянето на данните на трети страни, като доставчици на платежни услуги, е необходимо за изпълнението на договора в съответствие с член 6, параграф 1 б от GDPR), ако сте се съгласили с това, ако законовото задължение предвижда това или въз основа на нашите законни интереси (например при използване на агенти, уеб хостери и др.).


Дотолкова доколкото ние възлагаме на така наречените договори обработващи лични данни, обработката на лични данни въз основа на така нареченото „споразумение за обработка на данни“ и по този начин осигуряваме за себе си, наред с други неща, необходимите правомощия за влияние или контрол по отношение на обработването и използване на лични данни, това става на основание чл. 28 от GDPR. Въпреки това, ние оставаме отговорни пред вас за законността на обработката на данните.

Ако обработваме лични данни в трета страна (т.е. извън Европейския съюз (ЕС) или Европейското икономическо пространство (ЕИП)) или ако това се прави в контекста на използване на услугите на трети страни или ако личните данни се разкриват или прехвърлят на трети страни, това ще се случи само ако е направено за изпълнение на нашите (пред-)договорни задължения, въз основа на вашето съгласие, въз основа на законово задължение или въз основа на нашите законни интереси. При спазване на законови или договорни разрешения, ние обработваме или прехвърляме лични данни в трета държава само ако са налице специалните предпоставки на чл. 44 сл. GDPR. Това означава, че обработването се извършва например въз основа на специални гаранции, като официално признато установяване на ниво на защита на данните, еквивалентно на това в ЕС, или спазване на официално признати специални договорни задължения (т.нар. „стандартни договорни клаузи").

Тази информация ви информира за вида, обхвата и целта на обработването на лични данни в рамките на нашата онлайн оферта и свързаните уебсайтове, функции и съдържание, както и външни онлайн присъствия, като нашите профили в социалните медии (наричани по-долу съвместно „онлайн оферта“). Можете да намерите допълнителна информация в нашето „Съобщение за поверителност на клиентите“.

6.1 Бисквитки, анализ, проследяване, оптимизация



Информацията за бисквитките, които използваме, се намира главно в нашата политика за бисквитки. Извършва се информация за технологии от нас или от трети страни, които не само се използват за предоставяне на функция в рамките на нашата онлайн оферта, но също така изключително или допълнително служат за анализ на поведението на потребителите, проследяване, оптимизиране на нашите маркетингови дейности или други цели достъпни за вас в тази декларация за защита на данните и в нашата политика за бисквитки.

Бисквитка за повторно насочване



Ние използваме така наречената „бисквитка за повторно насочване“ (наричана по-нататък: бисквитка) на нашия уебсайт като част от маркетингови кампании. След като сте посетили нашия сайт и сте се съгласили с използването на бисквитката, ние използваме това, за да определим поведението на потребителите на нашия уебсайт, по-специално продуктите и информацията, които сте извикали на уебсайта. Ако ви бъдат показани съответни рекламни страници от нас на сайт на трета страна и щракнете върху тях, за да стигнете до нашия сайт, ние получаваме информация за това дали рекламите са проектирани по съответно интересен начин и дали оценките са успешни. Освен това ще ви бъде показана интересна информация и продукти от нашата гама на сайтове на трети страни, които представляват особен интерес за вас въз основа на вашето потребителско поведение.



Бисквитката позволява вашият браузър да бъде разпознаван на всички уебсайтове, като предава информацията на доставчици на трети страни (рекламни партньори). Бисквитката се използва само за идентифициране на уеб браузъра, а не за идентифициране на лице. Бисквитката има за цел да изпълнява рекламни препоръки въз основа на вашето потребителско поведение. Рекламните партньори не получават никакви лични данни от вас и ние сме изцяло отговорни за обработката на данните от страна на PAUL HARTMANN AG, която се извършва с помощта на бисквитката.



Ние нямаме влияние върху по-нататъшния обхват и използване на неличните данни от рекламния партньор и можем да Ви информираме съответно въз основа на нашето ниво на познания, според което рекламният партньор получава само информацията, че сте посетили нашия сайт. Дали и до каква степен тези реклами ви се предлагат на уебсайтове на трети страни зависи от настройките на бисквитките на съответния уебсайт.



За повече информация относно това как обработваме бисквитките и как можете да предотвратите използването на бисквитки, моля, вижте нашата Политика за бисквитки.

6.2 Цели на обработката на данни



Ние обработваме Вашите лични данни по-специално за следните цели:



Предоставяне на онлайн офертата, нейното съдържание и функции; маркетинг, реклама, връзки с обществеността и пазарни проучвания; мерки за сигурност; проследяване (например профилиране на интереси/поведенчески профили, използване на бисквитки); ремаркетинг; оценка на действията на посетителите, базиран на интереси и базиран на поведение маркетинг, профилиране (създаване на потребителски профили); измерване на версията (измерване на ефективността на маркетинговите мерки); формиране на целева група (определяне на целеви групи, подходящи за маркетингови цели или друг резултат от съдържание); проследяване на различни устройства (обработка на потребителски данни между устройства за маркетингови цели).

6.3 Категории данни



Ние обработваме по-специално следните категории данни:



Данни за употреба (напр. посетени уебсайтове, използвани услуги, интерес към съдържанието, времена за достъп); мета/комуникационни данни (например информация за устройството, IP адреси, тип браузър); данни за местоположението (данни, показващи местоположението на крайното устройство на крайния потребител).

6.4 Събиране на данни за достъп и регистрационни файлове



Въз основа на нашите законни интереси по смисъла на чл. 6 (1) е от GDPR, ние събираме данни за всеки достъп до сървъра, на който се намира тази услуга (така наречените сървърни лог файлове). Данните за достъп включват пътя на достъпния уебсайт, файлове, свързани с него, дата и час на достъп, количество прехвърлени данни, известие за успешен достъп, тип и версия на браузъра, операционна система на потребителя, URL адрес на препращане (предишно посетената страница) , IP адрес и заявяващия доставчик, както и други данни за хедъра на браузъра. По-специално, обработката на вашия IP адрес като лични данни е необходима за комуникация между вашия браузър и нашия сървър.



Информацията за регистрационните файлове се съхранява за период от 6 месеца от съображения за сигурност (например за изясняване на злоупотреба или измама) и след това се изтрива. Данни, чието по-нататъшно съхранение е необходимо за доказателствени цели, се изключват от изтриване до окончателно изясняване на съответния инцидент. Тези данни няма да бъдат предадени на трети страни, освен ако не е необходимо за предявяване на наши искове или има законово задължение за това в съответствие с чл. 6 (1) в от GDPR.

6.5 Онлайн присъствие в социалните медии



Поддържаме онлайн присъствие в социалните мрежи и платформи, за да можем да комуникираме с клиентите, заинтересованите страни и потребителите, които работят там, и да ги информираме за нашите услуги. При достъп до социални мрежи и платформи важат правилата и условията, и указанията за обработка на данни на съответния оператор.



Ние обработваме вашите лични данни, ако ги съобщавате в социални мрежи и платформи, напр. като пишете статии за нашето онлайн присъствие или ни изпращате съобщения. В допълнение, Facebook, наред с други неща, може да предоставя статистически данни и прозрения (например общ брой показвания на страници, информация за „Харесвам“, активност на страницата, взаимодействия с публикации, показвания на видеоклипове, обхват на публикациите, коментари, споделено съдържание, отговори и т.н.) които ни помагат да разберем видовете действия, които предприемате на нашите сайтове. Това ни позволява да разберем по-добре вашите интереси и предпочитания и може например да повишим привлекателността на статиите или представянето на нашето представяне или да изберем подходящото време за публикуване.



Посочваме, че Вашите лични данни могат да бъдат обработвани от съответния оператор извън Европейския съюз или Европейското икономическо пространство. В резултат на това могат да възникнат рискове за вас, по-специално прилагането на правата може да стане по-трудно.



Ако щракнете върху бутона на съответния оператор, ще бъдете пренасочени към нашето съответно онлайн присъствие в отделен прозорец на браузъра и можете – ако сте влезли в своя потребителски акаунт – да споделяте или да се абонирате за нашите новини, наред с други неща. Щракването върху бутона ще установи директна връзка между вашия браузър и сървъра на съответния оператор. Съответният оператор получава информацията, че сте посетили нашия уебсайт с вашия IP адрес. Съответният оператор може да събира допълнителни лични данни веднага щом използвате техните оферти. Освен това е възможно съответният оператор да назначи вашето посещение на нашия уебсайт към вас и вашия потребителски акаунт, при условие че сте влезли в своя потребителски акаунт.



Освен това вашите лични данни могат да бъдат допълнително обработвани за целите на пазарни проучвания и реклама. Това означава, че профилите могат да бъдат създадени от вашето поведение на използване и предпочитанията и интересите, произтичащи от него. Такива профили могат да се използват например за поставяне на подходящи реклами в нашето онлайн присъствие или в други онлайн присъствия или уебсайтове въз основа на определени интереси. Бисквитките се поставят и съхраняват на вашето крайно устройство, с помощта на които могат да се събират и групират лични данни за поведението при използване за по-нататъшна обработка - за определяне на вашите интереси. Събирането и групирането на тези лични данни може - особено ако сте влезли в потребителския си акаунт - също така да се осъществи на няколко крайни устройства, използвани от вас.



Обработката на вашите лични данни се основава на нашия легитимен интерес от ефективна информация и представяне на представяне и директна комуникация с вас във връзка с нашата онлайн оферта в съответствие с чл. 6 (1) д от GDPR.



Ако поискате информация или желаете да упражните други права, на които имате право, моля, свържете се директно със съответния оператор. В основата на това е, че само съответните оператори имат достъп до вашите лични данни и могат да ви предоставят съответната информация и да предприемат допълнителни мерки, ако е необходимо. Ако имате нужда от съдействие при упражняване на правата, на които имате право, можете също да се свържете с нас по всяко време.

Описание на обработката на данни, извършена от съответния оператор, както и изискванията за изпълнение на възражение (отказ) могат да бъдат намерени в информацията, предоставена от съответния оператор:

Доставчик:Facebook Ireland Ltd., 4 Grand Canal Square, Dublin 2, Ireland
Политика за поверителност:https://www.facebook.com/about/privacy/
Информация за сайта:https://www.facebook.com/legal/terms/information_about_page_insights_data
Отказ:https://www.facebook.com/settings?tab=ads

Доставчик:Twitter International Company, One Cumberland Place, Fenian Street, Dublin 2, D02 AX07, Ireland
Политика за поверителност:https://twitter.com/de/privacy
Отказ:https://twitter.com/personalization

Доставчик:LinkedIn Corporation, 2029 Stierlin Court, Mountain View, CA 94043, USA
Политика за поверителност:https://www.linkedin.com/legal/privacy-policy
Opt-Out:https: //www.linkedin.com/psettings/guest-controls/retargeting-opt-out

Доставчик:XING AG, Dammtorstraße 29-32, 20354 Hamburg, Germany
Политика за поверителност:https://www.xing.com/app/share?op=data_protection

Доставчик:YouTube LLC, 901 Cherry Ave., San Bruno, CA 94066, USA
Политика за поверителност:https://policies.google.com/privacy?hl=de&gl=de

Доставчик:(Instagram) Facebook Ireland Ltd., 4 Grand Canal Square, Dublin 2, Ireland
Политика за поверителност:https://help.instagram.com/519522125107875

6.6 Връзки


Ние не използваме социални плъгини от социални мрежи, които събират лични данни на нашите уебсайтове. Ние използваме само връзки на нашите уебсайтове към социални мрежи. Това предотвратява предаването на лични данни на нашите потребители в социалните мрежи без тяхно знание, когато посещават нашите уебсайтове. Връзките установяват връзка с нашето онлайн присъствие на съответната социална мрежа изключително при поискване - следователно само след като потребителят кликне върху връзка. След щракване върху връзката, IP адресът и общата информация за заглавието на браузъра на браузъра на потребителя се предават към съответната социална мрежа. Съответната социална мрежа може да събира допълнителни лични данни веднага щом използвате нейните оферти. Например, ако сте влезли в акаунта си, Facebook може да свърже посещението ви с вашия акаунт. Искаме да отбележим, че не разполагаме с познания за съдържанието на личните данни, предавани в по-нататъшния ход на процеса, нито за използването им от социалните мрежи.


Описаните по-горе връзки се използват за следните социални мрежи:

Доставчик:Facebook Ireland Ltd., 4 Grand Canal Square, Dublin 2, Ireland
Политика за поверителност:https://www.facebook.com/about/privacy/

Доставчик:Twitter International Company, One Cumberland Place, Fenian Street, Dublin 2, D02 AX07, Ireland
Политика за поверителност:https://twitter.com/de/privacy

Доставчик:LinkedIn Corporation, 2029 Stierlin Court, Mountain View, CA 94043, USA
Политика за поверителност:https://www.linkedin.com/legal/privacy-policy

Доставчик:XING AG, Dammtorstraße 29-32, 20354 Hamburg, Deutschland
Политика за поверителност:https://www.xing.com/app/share?op=data_protection

Доставчик:Facebook Ireland Ltd., 4 Grand Canal Square, Dublin 2, Ireland
Политика за поверителност:https://help.instagram.com/519522125107875/

Когато се свържете с нас (чрез формуляр за контакт, телефон, факс, поща или електронна поща), вашите лични данни ще бъдат обработени за целите на обработката на вашето запитване и обработката им в съответствие с член 6 (1) б и е от GDPR. Информацията, отбелязана като задължителна във формата за контакт, е необходима за обработката на Вашето запитване.


По правило изтриваме запитвания 3 месеца след получаването им, но най-късно, ако са получили отговор. В случай на спазване на законови задължения за съхранение, изтриването се извършва след изтичането им.

Поддържаме блогове с възможност за коментар в нашата онлайн оферта. За функцията за коментар, освен вашия коментар, се съхранява информация за момента на създаване на вашия коментар, вашия имейл адрес и, ако не сте анонимен, потребителското име, което сте избрали. Коментарите остават в блога, докато се управлява или докато поискате изтриването му.


Ако напишете коментар, вашият IP адрес ще се съхранява за 6 месеца въз основа на нашите законни интереси по смисъла на чл. 6 (1) г от GDPR в допълнение към момента на създаване и след това изтрит. Това е направено за нашата сигурност, доколкото в отделни случаи се оставя незаконно съдържание в коментари (напр. обидно съдържание, забранена политическа пропаганда и т.н.), които изискват изясняване, по-специално установяване на самоличността на автора. Ще изтрием незабавно коментари с гореспоменатото съдържание. Ако по-нататъшното съхранение на вашия IP адрес и времето на създаване на съответния коментар е необходимо за доказателствени цели, тези (лични) данни се изключват от изтриване до окончателното изясняване на съответния инцидент. Тези (лични) данни няма да бъдат предадени на трети страни, освен ако не е необходимо за предявяване на наши искове или има законово задължение за това в съответствие с чл. 6 (1) в от GDPR.

В рамките на нашето онлайн предлагане ние използваме съдържание или предложения за услуги от трети страни. Това се случва въз основа на нашите законни интереси (интерес от анализа, оптимизирането и икономическото функциониране на нашето онлайн предлагане по смисъла на чл. 6 (1) д от GDPR) или въз основа на Вашето съгласие съгласно чл. 6 (1) от GDPR. Това означава, че ние интегрираме съдържание и услуги на трети страни, като видеоклипове или шрифтове (наричани по-долу еднообразно „съдържание“). Това изисква доставчиците на трети страни да са наясно с вашия IP адрес, тъй като без IP адреса те не биха могли да изпратят Съдържанието до вашия браузър. Следователно IP адресът е необходим за показване на съдържание. Трети страни могат също да използват така наречените пикселни тагове (невидими графики, известни също като "уеб маяци") за статистически или маркетингови цели. Пикселни тагове" могат да се използват за оценка на информация като посетителски трафик на уебсайта. Псевдонимната информация може също да се съхранява в бисквитки на вашето устройство и може да съдържа техническа информация за браузъра и операционната система, препращащи уебсайтове, време за посещение и други подробности за използването на нашата онлайн оферта, както и свързването с такава информация от други източници.



В тази връзка съставихме преглед на доставчиците трети страни заедно с тяхното предлагано съдържание, както и връзки към техните декларации за защита на данните, които могат да съдържат допълнителна информация за обработката на данни, както и информация за възражение. Моля, имайте предвид, че сме посочили други доставчици трети страни в нашата политика за бисквитки.

Доставчик:Twitter International Company, One Cumberland Place, Fenian Street, Dublin 2, D02 AX07, Ireland
Политика за поверителност:https://twitter.com/de/privacy
Отказ:https://twitter.com/personalization

Доставчик:LinkedIn Corporation, 2029 Stierlin Court, Mountain View, CA 94043, USA
Политика за поверителност:https://www.linkedin.com/legal/privacy-policy
Отказ:https://www.linkedin.com/psettings/guest-controls/retargeting-opt-out

В рамките на нашата онлайн оферта използваме инструмента за преобразуване „LinkedIn Insight Tag“. Този инструмент създава бисквитка във вашия уеб браузър, което позволява събирането на данни. Въз основа на събраните данни, LinkedIn създава анонимни отчети за целевата група на уебсайта и ги прави достъпни за нас. LinkedIn също ни показва производителността на дисплея. Освен това LinkedIn предлага възможност за повторно насочване чрез Insight Tag. Можем да използваме тези данни, за да показваме насочена реклама извън нашето онлайн предложение, без да ви идентифицираме.

Доставчик:XING AG, Dammtorstraße 29-32, 20354 Hamburg, Germany
Политика за поверителност:https://www.xing.com/app/share?op=data_protection

Доставчик:(Youtube) Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA
Политика за поверителност:https://policies.google.com/privacy?hl=de&gl=de
Отказ:https://adssettings.google.com

Интегрирахме компоненти на YouTube в нашите онлайн оферти. YouTube позволява безплатно публикуване на видеоклипове и тяхното безплатно гледане, оценяване и коментиране. Чрез извикване на една от отделните страници на нашите онлайн оферти, в които е интегрирано съдържание от YouTube, се установява връзка с YouTube, за да се изтеглят необходимите елементи за показване на съответното видео. При това YouTube или операционната компания Google получава информация за това коя подстраница в нашите онлайн оферти е била извикана от съответния потребител. Освен това се препраща допълнителна информация, като IP адрес, използвания браузър, информация за операционната система и техническо устройство, дата и продължителност на посещението. Ако потребителят е влязъл в YouTube в момента на посещение на нашите онлайн оферти със същото устройство, YouTube разпознава потребителя, като извиква една страница, която съдържа видеоклип в YouTube. Това се случва независимо от това дали съответното лице щракне върху видеоклип в YouTube или не. Тази информация може да бъде обобщена от YouTube или Google и да се присвои към профила на съответния потребител, освен ако елементите не са интегрирани в „режим на поверителност“. Винаги използваме „Режим на поверителност“, доколкото това е възможно.

Доставчик:(Instagram) Facebook Ireland Ltd., 4 Grand Canal Square, Dublin 2, Ireland
Политика за поверителност:https://help.instagram.com/519522125107875

Доставчик:Tumblr, Inc. 770 Broadway, New York, NY 10003, USA
Политика за поверителност:https://www.tumblr.com/privacy/de

Доставчик:(Facebook-Pixel) Facebook Ireland Ltd., 4 Grand Canal Square, Dublin 2, Ireland
Политика за поверителност:https://www.facebook.com/about/privacy/
Отказ:https://www.facebook.com/settings?tab=ads

С помощта на Facebook пиксела, Facebook от една страна може да определи посетителите на нашата онлайн оферта като целева група за представяне на реклами (т.нар. „Фейсбук реклами“). Съответно ние използваме пиксела на Facebook, за да показваме Facebook рекламите, поставени от нас само на тези потребители във Facebook и в рамките на услугите на партньори, които си сътрудничат с Facebook (т.нар. „Мрежа на аудиторията“ https://www.facebook.com/audiencenetwork/ ), които също са проявили интерес към нашето онлайн предложение или които проявяват определени характеристики (например интерес към определени теми или продукти, които са очевидни от посетените уебсайтове), които предаваме на Facebook (т.нар. „Персонализирани аудитории“). С помощта на Facebook пиксела ние също искаме да гарантираме, че нашите реклами във Facebook отговарят на потенциалния интерес на потребителите и нямат тормозен ефект. Facebook Pixel също така ни позволява да проследяваме ефективността на рекламите във Facebook за статистически и пазарни проучвания, като видим дали потребителите са били пренасочени към нашия уебсайт след щракване върху реклама във Facebook (т.нар. „измерване на конверсията“).

Доставчик:Google Inc. 1600 Amphitheatre Parkway Mountain View, CA 94043 United States of America
Политика за поверителност:https://policies.google.com/privacy?hl=de
Отказ:http://tools.google.com/dlpage/gaoptout?hl=de

В рамките на нашите онлайн оферти ние използваме Google Universal Analytics и неговия наследник Google Analytics 4. Бисквитките на Google Universal Analytics и Google Analytics 4 се използват за събиране на посетителски сесии и поведенчески данни за отчети за анализ. Това ни дава възможност да получим информация за използването на нашите оферти на различни устройства („крос устройство“) и да подобрим удобството за ползване на нашите оферти с получените резултати. За тази цел се използват псевдонимизирани потребителски профили, които не получават никакви лични данни като имена или имейл адреси и те не се предават на Google. Google използва тази информация, за да оцени използването на нашите онлайн оферти, да създаде отчети за дейностите в рамките на нашите онлайн оферти и да ни предостави допълнителни услуги, свързани с използването на нашите онлайн оферти. Обработените данни могат да се използват за създаване на псевдонимни потребителски профили на потребителите. Използваме Google Universal Analytics и Google Analytics 4 с активирана IP анонимизация (т.е. с помощта на функцията anonymizeIP). Това означава, че IP адресът на потребителя се съкращава от Google в държавите-членки на Европейския съюз или в други договарящи държави по Споразумението за Европейското икономическо пространство. Само в изключителни случаи пълният IP адрес се прехвърля на сървър на Google в САЩ и се съкращава там. IP адресът, предаван от браузъра на потребителя, не се слива с други данни на Google. Бихме искали да отбележим, че използването на IP анонимизация не води до никаква фундаментална анонимизация, тъй като все пак се събират допълнителни данни за използване (например като функции за идентификация, които също позволяват връзка към съществуващ акаунт в Google). Бисквитките имат валидност 2 съответно 14 месеца.

Обработените от нас лични данни ще бъдат изтрити в съответствие с чл. 17 от GDPR. Освен ако не е изрично посочено в обхвата на тази декларация за защита на данните, съхраняваните от нас лични данни ще бъдат изтрити веднага щом престанат да се изискват по предназначение и по-специално няма законови задължения за съхранение, които да предотвратяват изтриването. Ако личните данни не бъдат изтрити, тъй като обработването им е необходимо за други и законово допустими цели, обработването се ограничава. Това означава, че личните данни са блокирани и не се обработват за други цели.


Вместо да изтрием вашите лични данни, ние, ако е необходимо, ще ги направим анонимни по такъв начин, че да е необратимо невъзможно да ги извлечем в бъдеще.

Имате право да оттеглите съгласието си за обработка на личните Ви данни в съответствие с чл. 7 (3) от GDPR по всяко време с действие за в бъдеще. Следователно обработването, извършено преди отмяната, остава законосъобразно.


В съответствие с чл. 15 от GDPR, можете да поискате информация за вашите лични данни, обработвани от нас.


В съответствие с чл. 16 от GDPR, можете да поискате незабавна корекция на неверни или непълни лични данни, съхранявани от нас.


В съответствие с чл. 17 от GDPR, можете да поискате изтриване на вашите лични данни, съхранявани при нас, в съответствие с посочените там условия, освен ако законово предвидените срокове на съхранение не възпрепятстват незабавното изтриване (вж. чл. 17 (3) от GDPR) и/или друг случай на чл. 17 (3) ог GDPR съществува и/или нова цел оправдава по-нататъшна обработка.


В съответствие с чл. 18 (1) от GDPR, можете да поискате ограничаване на обработката на данни, ако едно или повече условия в съответствие с чл. 18 (1) от GDPR буква от а до г се прилагат.


В съответствие с чл. 20 (1) от GDPR, можете да получите обработваните от нас лични данни в структуриран, общ и машинно четим формат и да прехвърлите тези данни на друго отговорно лице без препятствия от наша страна.


Освен това можете да подадете възражение срещу обработването на вашите лични данни в съответствие с чл. 21 (1) от GDPR. В случай на възражение, ние ще спрем обработката на вашите лични данни. Въпреки това, правото на възражение се прилага само ако особени обстоятелства произтичат от вашата лична ситуация. Освен това, неоспорими причини, достойни за защита, които говорят в полза на обработването, могат да имат предимство. Освен това някои цели на обработката могат да противоречат на вашето право на възражение.


Без да се засягат други административни или съдебни средства за защита, вие също имате право да обжалвате пред компетентния надзорен орган (вж. чл. 77 от GDPR), ако смятате, че обработването на вашите данни нарушава разпоредбите за защита на данните. В този контекст обаче бихме ви помолили първо да отправите евентуална жалба към нас. След това ще се опитаме да коригираме ситуацията възможно най-бързо и ефективно.