Защита на личните данни

 
Политика за защита на личните данни
 
Много се радваме, че проявявате интерес към нашата фирма. Защитата на данните е с особено висок приоритет за ръководството на "17 Minute Languages". Използването на интернет страниците на "17 Minute Languages" е възможно без посочване на лични данни; ако обаче лицето, за което се отнасят данните, иска да използва специални услуги на фирмата чрез нашия уебсайт, може да се наложи обработка на лични данни. Ако обработката на лични данни е необходима и няма законово основание за такава обработка, обикновено получаваме съгласие от лицето, за което се отнасят данните.
 
Обработката на лични данни, като например име, адрес, електронна поща или телефонен номер на лицето, за което се отнасят данните, винаги се извършва в съответствие с Общия регламент за защита на данните (ОРЗД) и в съответствие със специфичните за страната разпоредби за защита на личните данни, приложими за "17 Minute Languages". Чрез тази декларация за защита на личните данни нашата фирма би искала да информира широката общественост за естеството, обхвата и целта на личните данни, които събираме, използваме и обработваме. Освен това чрез тази декларация за защита на данните лицата, за които се отнасят данните, се информират за правата, които им се полагат.
 
В качеството си на администратор, фирмата "17 Minute Languages" е въвела множество технически и организационни мерки, за да осигури възможно най-пълна защита на личните данни, обработвани чрез този уебсайт. Въпреки това при предаването на данни по интернет по принцип могат да се наблюдават пропуски в сигурността, така че абсолютната защита не може да бъде гарантирана. Поради тази причина всяко лице, за което се отнасят данните, е свободно да ни предаде личните си данни чрез алтернативни средства, например по телефона.
 
Дефиниции
 
Декларацията за защита на данните на "17 Minute Languages" се основава на условията, използвани от европейския законодател при приемането на Общия регламент за защита на данните (ОРЗД). Нашата декларация за защита на данните трябва да бъде четлива и разбираема за широката общественост, както и за нашите клиенти и бизнес партньори. За да гарантираме това, бихме искали първо да обясним използваната терминология.
 
В тази декларация за защита на данните използваме, по-специално, следните понятия:
 
а) Лични данни
 
Лични данни означава всяка информация, свързана с идентифицирано или подлежащо на идентифициране физическо лице ("субект на данните"). Физическо лице, което може да бъде идентифицирано, е лице, което може да бъде идентифицирано пряко или непряко, по-специално чрез идентификатор като име, идентификационен номер, данни за местонахождение, онлайн идентификатор или чрез един или повече признаци, специфични за физическата, физиологичната, генетичната, психическата, икономическата, културната или социалната идентичност на това физическо лице.
 
б) Субект на данните
 
Субект на данни е всяко идентифицирано или подлежащо на идентификация физическо лице, чиито лични данни се обработват от администратора, отговорен за тяхната обработка.
 
в) Обработка
 
Обработване е всяка операция или съвкупност от операции, които се извършват с лични данни или с набори от лични данни със или без автоматични средства, като събиране, записване, организиране, структуриране, съхранение, адаптиране или промяна, извличане, консултиране, използване, разкриване чрез предаване, разпространяване или предоставяне по друг начин, подреждане или комбиниране, ограничаване, изтриване или унищожаване.
 
г) Ограничаване на обработването
 
Ограничаването на обработката е маркиране на съхранявани лични данни с цел да се ограничи бъдещата им обработка.
 
д) Профилиране
 
Профилирането е всяка форма на автоматизирано обработване на лични данни, която се състои в използването на лични данни за оценка на определени лични аспекти, свързани с дадено физическо лице, по-специално за анализиране или прогнозиране на аспекти, свързани с работата на това физическо лице, неговото икономическо положение, здраве, лични предпочитания, интереси, надеждност, поведение, местоположение или движение.
 
е) Псевдонимизация
 
Псевдонимизацията е обработване на лични данни по такъв начин, че личните данни вече не могат да бъдат отнесени към конкретен субект на данни без използването на допълнителна информация, при условие че тази допълнителна информация се съхранява отделно и е предмет на технически и организационни мерки, които гарантират, че личните данни не се отнасят към идентифицирано или подлежащо на идентифициране физическо лице.
 
ж) Контрольор или администратор, отговорен за обработването
 
Контрольор или администратор, отговорен за обработването, е физическо или юридическо лице, публичен орган, агенция или друг орган, който сам или съвместно с други определя целите и средствата за обработване на лични данни; когато целите и средствата за такова обработване се определят от право на ЕС или на държава членка, контрольорът или конкретните критерии за неговото определяне могат да бъдат предвидени в правото на ЕС или на държава членка.
 
з) Обработващ лични данни
 
Обработващият лични данни е физическо или юридическо лице, публичен орган, агенция или друга структура, която обработва лични данни от името на администратора.
 
i) Получател
 
Получателят е физическо или юридическо лице, публичен орган, агенция или друг орган, на който се разкриват личните данни, независимо дали е трета страна или не. Въпреки това публичните органи, които могат да получават лични данни в рамките на конкретно разследване в съответствие с правото на Съюза или на държава членка, не се считат за получатели; обработването на тези данни от тези публични органи е в съответствие с приложимите правила за защита на данните според целите на обработването.
 
й) Трети страни
 
Трета страна е физическо или юридическо лице, публичен орган, агенция или структура, различни от субекта на данните, администратора, обработващия лични данни и лицата, които под прякото ръководство на администратора или обработващия лични данни са упълномощени да обработват лични данни.
 
к) Съгласие
 
Съгласието на субекта на данните е всяко свободно изразено, конкретно, информирано и недвусмислено указание за волята на субекта на данните, с което той чрез изявление или ясно потвърждаващо действие изразява съгласието си с обработката на лични данни, свързани с него.
 
2. Име и адрес на администратора
 
Администраторът по смисъла на Общия регламент относно защитата на личните данни, други закони за защита на лични данни, приложими в държавите - членки на Европейския съюз, и други разпоредби с характер на защита на данните е: 17 Minute Languages, Udo Gollub, Kühbachstr. 9, 81543 Мюнхен, Германия, тел: +49-89-52033479, Електронна поща: https://www.17-minute-languages.com/en/faq, Уебсайт: www.17-minute-languages.com
 
3. Бисквитки
 
Интернет страниците на "17 Minute Languages" използват "бисквитки". Бисквитките са текстови файлове, които се съхраняват в компютърната система чрез интернет браузър.
 
Много уебсайтове и сървъри използват бисквитки. Много бисквитки съдържат така наречения идентификатор на бисквитка. Идентификаторът на "бисквитка" е уникален идентификатор на "бисквитката". Той се състои от символен низ, който позволява на уебсайтовете и сървърите да бъдат отнесени към конкретния интернет браузър, в който е била съхранена бисквитката. Това позволява на посетените уебсайтове и сървъри да разграничат индивидуалния браузър на субекта на данни от други интернет браузъри, които съдържат други бисквитки. Конкретният интернет браузър може да бъде разпознат и идентифициран чрез уникалния идентификатор на "бисквитка".
 
Чрез използването на "бисквитки" "17 Minute Languages" може да предостави на потребителите на този уебсайт по-удобни за ползване услуги, които не биха били възможни без поставянето на "бисквитките".
 
С помощта на на бисквитките информацията и офертите на нашия уебсайт могат да бъдат оптимизирани с цел улесняване на потребителя. Бисквитките ни позволяват, както вече беше споменато, да разпознаваме потребителите на нашия уебсайт. Целта на това разпознаване е да се улесни използването на нашия уебсайт от потребителите. Потребителят на уебсайта, който използва "бисквитки", напр. не трябва да въвежда данни за достъп всеки път, когато влиза в уебсайта, тъй като това се поема от уебсайта и по този начин "бисквитката" се съхранява в компютърната система на потребителя. Друг пример е "бисквитката" на количката за пазаруване в онлайн магазин. Онлайн магазинът запомня артикулите, които клиентът е поставил във виртуалната количка за пазаруване, чрез "бисквитка".
 
Субектът на данните може по всяко време да предотврати задаването на "бисквитки" чрез нашия уебсайт с помощта на съответната настройка на използвания интернет браузър и по този начин да откаже окончателно задаването на "бисквитки". Освен това вече зададените "бисквитки" могат да бъдат изтрити по всяко време чрез интернет браузъра или други софтуерни програми. Това е възможно във всички популярни интернет браузъри. Ако субектът на данните деактивира настройката на "бисквитките" в използвания интернет браузър, е възможно да не могат да се използват изцяло всички функции на нашия уебсайт.
 
4. Събиране на общи данни и информация
 
Уебсайтът на "17 Minute Languages" събира серия от общи данни и информация, когато субект на данни или автоматизирана система посети уебсайта. Тези общи данни и информация се съхраняват в регистрационните файлове на сървъра. Събирани могат да бъдат: (1) видовете и версиите на използвания браузър, (2) операционната система, използвана от системата за достъп, (3) уебсайтът, от който системата за достъп достига до нашия уебсайт (т.нар. референти), (4) под-уебсайтовете, (5) датата и часът на достъп до интернет сайта, (6) адресът на интернет протокола (IP адрес), (7) доставчикът на интернет услуги на системата за достъп и (8) всякакви други подобни данни и информация, които могат да бъдат използвани в случай на атаки срещу нашите системи за информационни технологии.
 
Когато използва тези общи данни и информация, "17 Minute Languages" не прави никакви заключения относно субекта на данните. По-скоро тази информация е необходима, за да (1) предоставим правилно съдържанието на нашия уебсайт, (2) оптимизираме съдържанието на нашия уебсайт, както и неговата реклама, (3) осигурим дългосрочната жизнеспособност на нашите системи за информационни технологии и технологията на уебсайта и (4) предоставим на правоприлагащите органи информацията, необходима за наказателно преследване в случай на кибератака. Ето защо "17 Minute Languages" анализира анонимно събраните данни и информация по статистически път, с цел да повиши защитата и сигурността на данните на нашето предприятие и да осигури оптимално ниво на защита на личните данни, които обработваме. Анонимните данни от лог-файловете на сървъра се съхраняват отделно от всички лични данни, предоставени от субекта на данните.
 
5. Регистрация в нашия уебсайт
 
Субектът на данните има възможност да се регистрира на уебсайта на администратора с посочване на лични данни. Кои лични данни се предават на администратора се определя от съответната маска за въвеждане, използвана за регистрацията. Въведените от субекта на данните лични данни се събират и съхраняват изключително за вътрешна употреба от администратора и за негови собствени цели. Администраторът може да поиска предаване на един или повече обработващи лични данни (напр. служба за доставка на пратки), които също използват лични данни за вътрешна цел, която се приписва на администратора.
 
При регистрацията на уебсайта на администратора се съхраняват също така IP адресът, предоставен от доставчика на интернет услуги (ISP) и използван от субекта на данните - датата и часът на регистрацията. Съхраняването на тези данни се извършва с оглед на това, че това е единственият начин да се предотврати злоупотреба с нашите услуги и, ако е необходимо, да се даде възможност за разследване на извършени престъпления. Доколкото съхраняването на тези данни е необходимо, за да се осигури сигурността на администратора. Тези данни не се предават на трети страни, освен ако не съществува законово задължение за предаване на данните или ако предаването служи за целите на наказателното преследване.
 
Регистрацията на субекта на данните, с доброволното посочване на лични данни, има за цел да даде възможност на администратора да предложи на субекта на данните съдържание или услуги, които могат да бъдат предлагани само на регистрирани потребители поради естеството на въпросната материя. Регистрираните лица имат право по всяко време да променят личните данни, посочени по време на регистрацията, или да ги изтрият изцяло от информационния фонд на администратора.
 
Администраторът на данни предоставя по всяко време при поискване информация на всеки субект на данните относно това какви лични данни се съхраняват за него. Освен това администраторът на данни коригира или изтрива личните данни по заявка или по указание на субекта на данните, доколкото няма законови задължения за съхранение. Всички служители на администратора са на разположение на субекта на данните в това отношение като лица за контакт.
 
6. Абониране за нашите електронни бюлетини (newsletter)
 
На уебсайта на "17 Minute Languages" потребителите имат възможност да се абонират за бюлетина на нашата компания. Използваната за тази цел маска за въвеждане определя какви лични данни се предават, както и кога се поръчва бюлетинът от администратора.
 
17 "17 Minute Languages" редовно информира своите клиенти и бизнес партньори чрез бюлетин за оферти (Newsletter) на компанията. Информационният бюлетин на компанията може да бъде получен от субекта на данните само ако (1) субектът на данните има валиден адрес на електронна поща и (2) субектът на данните се регистрира за изпращане на бюлетина. На адреса на електронната поща, регистриран от субекта на данните за първи път за изпращане на бюлетина, ще бъде изпратено потвърждение по законови причини в рамките на процедурата за двойно съгласие. Този имейл за потвърждение се използва, за да се докаже дали собственикът на адреса на електронна поща като субект на данните е упълномощен да получава бюлетина.
 
По време на регистрацията за информационния бюлетин (Newsletter) съхраняваме и IP адреса на компютърната система, определен от доставчика на интернет услуги (ISP) и използван от субекта на данните по време на регистрацията, както и датата и часа на регистрацията. Събирането на тези данни е необходимо, за да се разбере (евентуалната) злоупотреба с електронния адрес на субекта на данни на по-късна дата, и следователно служи за целите на правната защита на администратора.
 
Личните данни, събрани като част от регистрацията за информационния бюлетин (Newsletter), ще бъдат използвани само за изпращане на нашия бюлетин. Освен това абонатите на бюлетина могат да бъдат информирани по електронна поща, стига това да е необходимо за функционирането на услугата за бюлетин или въпросната регистрация, като това може да се случи в случай на промени в офертата за бюлетина или в случай на промяна в техническите обстоятелства. Няма да има предаване на лични данни, събрани от услугата за информационния бюлетин, на трети страни. Абонаментът за нашия бюлетин може да бъде прекратен от субекта на данните по всяко време. Съгласието за съхранение на лични данни, което субектът на данните е дал за изпращане на бюлетина, може да бъде оттеглено по всяко време. За целите на оттеглянето на съгласието във всеки бюлетин се намира съответната връзка. Възможно е също така по всяко време да се откажете от абонамента за информационния бюлетин директно на уебсайта на администратора или да съобщите това на администратора по друг начин.
 
7. проследяване на бюлетина (newsletter-tracking)
 
Информационният бюлетин на "17 Minute Languages" съдържа така наречените пиксели за проследяване. Пикселът за проследяване е миниатюрна графика, вградена в такива имейли, които се изпращат в HTML формат, за да се даде възможност за записване и анализ на регистрационни файлове. Това позволява статистически анализ на успеха или неуспеха на онлайн маркетинговите кампании. Въз основа на вградения пиксел за проследяване "17 Minute Languages" може да види дали и кога дадено електронно писмо е било отворено от субект на данни и кои връзки в електронното писмо са били използвани от субектите на данни.
 
Такива лични данни, събрани в пикселите за проследяване, съдържащи се в бюлетините, се съхраняват и анализират от администратора с цел оптимизиране на изпращането на бюлетина, както и с цел още по-добро адаптиране на съдържанието на бъдещите бюлетини към интересите на субекта на данните. Тези лични данни не се предават на трети страни. Субектите на данни имат право по всяко време да оттеглят съответната отделна декларация за съгласие, издадена чрез процедурата за двойно включване. След оттеглянето тези лични данни ще бъдат изтрити от администратора. "17 Minute Languages" автоматично счита оттеглянето от получаването на бюлетина за оттегляне.
 
8. Възможност за контакт чрез уебсайта
 
Уебсайтът на "17 Minute Languages" съдържа информация, която позволява бърз електронен контакт с нашата компания, както и директна комуникация с нас, която включва и общ адрес на така наречената електронна поща (имейл адрес). Ако даден субект на данните се свърже с администратора по електронна поща или чрез формуляр за контакт, личните данни, предадени от субекта на данните, се съхраняват автоматично. Такива лични данни, предадени доброволно от субекта на данните на администратора на данни, се съхраняват за целите на обработката или за връзка със субекта на данните. Тези лични данни не се предават на трети страни.
 
9. Рутинно изтриване и блокиране на лични данни
 
Администраторът обработва и съхранява личните данни на субекта на данните само за периода, необходим за постигане на целта на съхранението, или доколкото това е предоставено от европейския законодател или други законодатели в закони или подзаконови актове, на които администраторът е подчинен.
 
Ако целта на съхранение е неприложима или ако срокът за съхранение, предвиден от европейския законодател или друг компетентен законодател, изтече, личните данни се блокират или изтриват рутинно в съответствие със законовите изисквания.
 
10. Права на субекта на данните
 
а) Право на потвърждение
 
Всеки субект на данните има правото, предоставено от европейския законодател, да получи от администратора потвърждение дали се обработват лични данни, отнасящи се до него, или не. Ако субектът на данните желае да се възползва от това право на потвърждение, той може по всяко време да се свърже с всеки служител на администратора.
 
б) Право на достъп до информация
 
Всеки субект на данните има правото, предоставено от европейския законодател, да получи от администратора безплатна информация за своите лични данни, които се съхраняват по всяко време, както и копие от тази информация. Освен това европейските директиви и регламенти предоставят на субекта на данните достъп до следната информация:
целите на обработка;
категориите на съответните лични данни;
получателите или категориите получатели, на които личните данни са били или ще бъдат разкрити, по-специално получателите в трети държави или международни организации;
където е възможно, предвидения период, за който ще се съхраняват личните данни, или, ако не е възможно, критериите, използвани за определяне на този период;
наличието на право да се изиска от администратора коригиране или изтриване на лични данни, или ограничаване на обработването на лични данни, отнасящи се до субекта на данните, или да се възрази срещу такова обработване;
наличието на право на подаване на жалба до надзорен орган;
когато личните данни не са събрани от субекта на данните, всяка налична информация относно техния източник;
наличието на автоматизирано вземане на решения, включително профилиране, посочено в член 22, параграфи 1 и 4 от ОРЗД, и поне в тези случаи - смислена информация за използваната логика, както и за значението и предвидените последици от такова обработване за субекта на данните.
 
Наред с това субектът на данните има право да получи информация за това дали личните данни се предават на трета държава или на международна организация. Когато случаят е такъв, субектът на данните има право да бъде информиран за подходящите мерки за защита, свързани с предаването.
 
Ако субектът на данните желае да се възползва от това право на достъп, той може по всяко време да се обърне към всеки служител на администратора.
 
в) Право на корекция
 
Всеки субект на данните има правото, предоставено от европейския законодател, да получи от администратора без ненужно забавяне коригирането на неточни лични данни, отнасящи се до него. Като се вземат предвид целите на обработването, субектът на данните има право да поиска непълните лични данни да бъдат попълнени, включително чрез предоставяне на допълнителна декларация.
 
Ако субектът на данните желае да упражни това право на коригиране, той може по всяко време да се свърже с всеки служител на администратора.
 
г)Право на изтриване (право „да бъдеш забравен“)
 
Субектът на данни има правото да поиска от администратора изтриване на свързаните с него лични данни без ненужно забавяне, а администраторът има задължението да изтрие без ненужно забавяне личните данни, когато е приложимо някое от посочените по-долу основания:
личните данни повече не са необходими за целите, за които са били събрани или обработвани по друг начин;
Субектът на данните оттегля съгласието си, върху което се основава обработването на данните съгласно член 6, параграф 1, буква а) или член 9, параграф 2, буква а) от ОРЗД, и няма друго правно основание за обработването;
Субектът на данните възразява срещу обработването съгласно член 21, параграф 1 и няма законни основания за обработването, които да имат преимущество, или субектът на данните възразява срещу обработването съгласно член 21, параграф 2 от ОРЗД;
личните данни са били обработвани незаконосъобразно;
личните данни трябва да бъдат изтрити с цел спазването на правно задължение по правото на ЕС или правото на държава членка, което се прилага спрямо администратора;
личните данни са били събрани във връзка с предлагането на услуги на информационното общество по член 8, параграф 1. от ОРЗД.
 
Ако някоя от горепосочените причини е приложима и субектът на данните желае да поиска изтриване на личните данни, съхранявани от "17 Minute Languages", той или тя може по всяко време да се свърже с всеки служител на администратора. Служител на "17 Minute Languages" незабавно гарантира, че искането за изтриване ще бъде изпълнено без отлагане.
 
Когато администраторът е направил личните данни публично достояние и е задължен съгласно член 17, параграф 1 да изтрие личните данни, администраторът, като взема предвид наличната технология и разходите за изпълнение, предприема разумни стъпки, включително технически мерки, за да информира другите администратори, обработващи личните данни, че субектът на данните е поискал изтриване от тези администратори на всички връзки, копия или реплики на тези лични данни, доколкото обработването не е необходимо. Служителите на „17 Minute Languages“ ще организират необходимите мерки в отделните случаи.
 
д) Право на ограничаване на обработването
 
Всеки субект на данните има право, предоставено от европейския законодател, да изиска от администратора ограничаване на обработването, когато се прилага едно от следните условия:
точността на личните данни се оспорва от субекта на данните, за срок, който позволява на администратора да провери точността на личните данни;
обработването е неправомерно, но субектът на данните не желае личните данни да бъдат изтрити, а изисква вместо това ограничаване на използването им;
администраторът не се нуждае повече от личните данни за целите на обработването, но субектът на данните ги изисква за установяването, упражняването или защитата на правни претенции;
субектът на данните е възразил срещу обработването съгласно член 21, параграф 1 в очакване на проверка дали законните основания на администратора имат преимущество пред интересите на субекта на данните.
 
Ако някое от горепосочените условия е изпълнено и субектът на данните желае да поиска ограничаване на обработването на лични данни, съхранявани от „17 Minute Languages“, той може по всяко време да се свърже с всеки служител на администратора. Служителят на „17 Minute Languages“ ще уреди ограничаването на обработката.
 
е) Право на преносимост на данните
 
Субектът на данните има право, предоставено от европейския законодател, да получи личните данни, отнасящи се до него, които са били предоставени на администратора, в структуриран, широко използван и пригоден за машинно четене формат. Той има право да предаде тези данни на друг администратор, без да бъде възпрепятстван от администратора, на когото са били предоставени личните данни, доколкото обработването се основава на съгласие съгласно член 6, параграф 1, буква а) от ОРЗД или член 9, параграф 2, буква а) от ОРЗД, или на договор съгласно член 6, параграф 1, буква б) от ОРЗД, и обработването се извършва по автоматизиран начин, доколкото обработването не е необходимо за изпълнението на задача от обществен интерес или при упражняването на официални правомощия, предоставени на администратора.
 
Наред с това, при упражняване на правото си на преносимост на данните съгласно член 20, параграф 1 от ОРЗД, субектът на данните има право да получи пряко прехвърляне на личните данни от един администратор към друг, когато това е технически осъществимо и когато това не засяга неблагоприятно правата и свободите на други лица.
 
За да упражни правото си на преносимост на данните, субектът на данните може по всяко време да се свърже с всеки служител на „17 Minute Languages“.
 
ж) Право на възражение
 
Субектът на данните има право, предоставено от европейския законодател, по всяко време и на основания, свързани с неговата конкретна ситуация, на възражение срещу обработване на лични данни, отнасящи се до него, което се основава на член 6, параграф 1, буква д) или буква е) от ОРЗД, включително профилиране, основаващо се на посочените разпоредби.
 
“17 Minute Languages“ няма да обработва повече личните данни в случай на възражение, освен ако не можем да докажем убедителни легитимни основания за обработката, които имат предимство пред интересите, правата и свободите на субекта на данните, или за установяването, упражняването или защитата на правни претенции.
 
Ако „17 Minute Languages“ обработва лични данни за целите на директния маркетинг, субектът на данните има право по всяко време да възрази срещу обработването на личните данни, отнасящи се до него, за такъв маркетинг. Това се отнася и за профилирането, доколкото то е свързано с такъв директен маркетинг. Ако субектът на данните възрази пред „17 Minute Languages“ срещу обработването за целите на директния маркетинг, „17 Minute Languages“ повече няма да обработва личните данни за тези цели.
 
В допълнение, субектът на данните има право, на основания, свързани с неговата конкретна ситуация, да възрази срещу обработването на лични данни, отнасящи се до него, от „17 Minute Languages“ за целите на научни или исторически изследвания или за статистически цели съгласно член 89, параграф 1 от ОРЗД, освен ако обработването е необходимо за изпълнението на задача, осъществявана по причини от публичен интерес.
 
За да упражни правото си на възражение, субектът на данните може да се обърне към всеки служител на „17 Minute Languages“. Освен това субектът на данните има право в контекста на използването на услуги на информационното общество и независимо от Директива 2002/58/ЕО да използва правото си на възражение чрез автоматизирани средства, като се използват технически спецификации.
 
з) Автоматизирано вземане на индивидуални решения, включително профилиране
 
Всеки субект на данни има право, предоставено от европейския законодател, да не бъде обект на решение, основаващо се единствено на автоматизирано обработване, включващо профилиране, което поражда правни последствия за субекта на данните или по подобен начин го засяга в значителна степен, докато решението (1) не е необходимо за сключването, или изпълнението на договор между субекта на данните и администратора на данни, или (2) не е разрешено от правото на Съюза или правото на държава членка, което се прилага спрямо администратора и в което също така са предвидени подходящи мерки за защита на правата и свободите и законните интереси на субекта на данните, или (3) се основава на изричното съгласие на субекта на данните.
 
Ако решението (1) е необходимо за сключването или изпълнението на договор между субекта на данните и администратор на данни, или (2) се основава на изричното съгласие на субекта на данните, 17 Minute Languages прилага подходящи мерки за защита на правата и свободите и законните интереси на субекта на данните, най-малкото правото да получи човешка намеса от страна на администратора, да изрази своята гледна точка и да оспори решението.
 
Ако субектът на данните желае да упражни правата си във връзка с автоматизираното вземане на индивидуални решения, той може по всяко време да се обърне към всеки служител на „17 Minute Languages“.
 
i) Право на оттегляне на съгласието за защита на данните
 
Всеки субект на данни има право, предоставено от европейския законодател, да оттегли съгласието си за обработване на личните му данни по всяко време.
 
Ако субектът на данните желае да упражни правото си да оттегли съгласието си, той може по всяко време да се свърже с всеки служител на "17 Minute Languages".
 
11. Защита на данните за кандидатури и процедури за кандидатстване
 
Администраторът на данни събира и обработва личните данни на кандидати за целите на обработката на процедурата за кандидатстване.
 
Обработката може да се извършва и по електронен път.
 
Това е така, по-специално, ако кандидатът подава съответните документи за кандидатстване по електронна поща или чрез уеб формуляр на уебсайта до администратора.
 
Ако администраторът на данни сключи трудов договор с кандидат, предоставените данни ще се съхраняват с цел обработване на трудовото правоотношение в съответствие със законовите изисквания.
 
Ако администраторът не сключи трудов договор с филиал или кандидат, документите за кандидатстване се изтриват автоматично два месеца след уведомяването за решението за отказ, при условие че няма други законни интереси на администратора, които да се противопоставят на изтриването.
 
Друг легитимен интерес в този смисъл е например доказателствената тежест в производства по Общия закон за равно третиране. (AGG).
 
12. Изисквания за защита на личните данни относно прилагането и използването на Facebook
 
На този уебсайт администраторът е интегрирал компоненти на компанията Facebook. Facebook е социална мрежа.
 
Социалната мрежа е място за социални срещи в интернет, онлайн общност, която обикновено позволява на потребителите да общуват помежду си и да взаимодействат във виртуалното пространство. Социалната мрежа може да служи като платформа за обмен на мнения и опит, или да дава възможност на интернет общността да предоставя лична, или свързана с компанията информация. Facebook дава възможност на потребителите на социалната мрежа да създават лични профили, да качват снимки и да се свързват в мрежа чрез искания за приятелство, наред с други неща.
 
Оперативната компания на Facebook е Meta Platforms, Inc. с адрес: 1 Hacker Way, Menlo Park, CA 94025, САЩ. Ако дадено лице живее извън Съединените щати или Канада, администраторът е Facebook Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Ireland.
 
При всяко извикване на някоя от отделните страници на този интернет сайт, който се управлява от администратора и в който е интегриран компонент на Facebook (плъгини на Facebook), уеб браузърът на системата за информационни технологии на субекта на данните автоматично се подканва да изтегли показването на съответния компонент на Facebook от Facebook чрез компонента на Facebook. Преглед на всички плъгини на Facebook може да бъде достъпен на адрес https://developers.facebook.com/docs/plugins/. В хода на тази техническа процедура Facebook се информира за това кой конкретен подсайт на нашия уебсайт е бил посетен от субекта на данните.
 
Ако субектът на данни е едновременно логнат във Facebook, Facebook разпознава коя конкретна подстраница на нашия уебсайт посещава субектът на данните всеки път, когато субектът на данните влезе в нашия уебсайт, и за целия период на престоя му на нашия уебсайт. Тази информация се събира от компоненти на Facebook и се причислява от Facebook към съответния Facebook акаунт на субекта на данните. Ако субектът на данните кликне върху някой от интегрираните на нашия уебсайт бутони на Facebook, например бутона "Like" (Харесвам), или ако субектът на данните направи коментар, Facebook причислява тази информация към личния потребителски профил на субекта на данните във Facebook и съхранява тези лични данни.
 
Facebook винаги получава информация посредством компоненти на Facebook, че субектът на данните е посетил нашия уебсайт, ако субектът на данните е логнат във Facebook едновременно с достъпа до нашия уебсайт; това се случва независимо дали субектът на данните е кликнал върху компонентите на Facebook или не. Ако субектът на данните не желае тази информация да бъде предадена на Facebook, той може да предотврати предаването, като излезе от профила си във Facebook, преди да влезе в нашия уебсайт.
 
Политиката за данните, публикувана от Facebook, която е достъпна на адрес https://de-de.facebook.com/about/privacy/, предоставя информация за събирането, обработката и използването на лични данни от Facebook. В нея се обясняват и възможностите за настройка, които Facebook предлага за защита на личните данни на субекта на данните. Освен това са налични различни приложения, които дават възможност да се подтисне предаването на данни към Facebook. Такива приложения могат да се използват от субекта на данните, за да се преустанови предаването на данни към Facebook.
 
13. Разпоредби за защита на личните данни относно прилагането и използването на Google Analytics (с функция за анонимизиране)
 
На този уебсайт администраторът е интегрирал компонента на Google Analytics (с функция за анонимизиране). Google Analytics е услуга за уеб анализ. Уеб анализът представлява събиране, натрупване и анализ на данни за поведението на посетителите на уебсайтове. Услугата за уеб анализ събира, наред с другото, данни за уебсайта, от който е дошло дадено лице (т.нар. референт), кои подстраници са били посетени или колко често и с каква продължителност е била разглеждана дадена подстраница. Уеб анализът се използва главно за оптимизиране на уебсайта и за извършване на анализ на разходите и ползите от интернет рекламата.
 
Операторът на компонента Google Analytics е Google Inc. с адрес: 1600 Amphitheatre Pkwy, Mountain View, CA 94043-1351, САЩ.
 
За уеб анализ чрез Google Analytics администраторът използва приложението "_gat. _anonymizeIp". Чрез това приложение IP адресът на интернет връзката на субекта на данните се съкращава от Google и се анонимизира, когато се осъществява достъп до нашите уебсайтове от държава - членка на Европейския съюз, или друга държава - страна по Споразумението за Европейското икономическо пространство.
 
Целта на компонента на Google Analytics е да анализира трафика на нашия уебсайт. Google използва събраните данни и информация, наред с другото, за оценка на използването на нашия уебсайт и за предоставяне на онлайн отчети, които показват дейностите на нашите уебсайтове, както и за предоставяне на други услуги, свързани с използването на нашия интернет сайт за нас.
 
Google Analytics поставя "бисквитка" в системата за информационни технологии на субекта на данните. Определението за "бисквитки" е обяснено по-горе. Със задаването на бисквитката Google получава възможност да анализира използването на нашия уебсайт. При всяко извикване на някоя от отделните страници на този интернет сайт, който се управлява от администратора и в който е интегриран компонент на Google Analytics, интернет браузърът на системата за информационни технологии на субекта на данните автоматично подава данни чрез компонента на Google Analytics за целите на онлайн рекламата и уреждането на комисионни към Google. По време на тази техническа процедура предприятието Google получава информация за лична информация, като например IP адреса на субекта на данните, която служи на Google, inter alia, за да разбере произхода на посетителите и кликванията и впоследствие да създаде разплащания за комисиони.
 
Бисквитката се използва за съхраняване на лична информация, като например времето на достъп, местоположението, от което е осъществен достъпът, и честотата на посещенията на нашия уебсайт от субекта на данните. При всяко посещение на нашия интернет сайт тези лични данни, включително IP адресът на интернет достъпа, използван от субекта на данните, се предават на Google в Съединените американски щати. Тези лични данни се съхраняват от Google в Съединените американски щати. Google може да предаде тези лични данни, събрани чрез техническата процедура, на трети страни.
 
Субектът на данните може, както е посочено по-горе, да предотврати по всяко време задаването на "бисквитки" чрез нашия уебсайт чрез съответна настройка на използвания уеб браузър и по този начин да откаже окончателно задаването на "бисквитки". Такава настройка на използвания интернет браузър ще попречи и на Google Analytics да зададе бисквитка в системата за информационни технологии на субекта на данните. Освен това бисквитките, които вече се използват от Google Analytics, могат да бъдат изтрити по всяко време чрез интернет браузъра или други софтуерни програми.
 
В допълнение, субектът на данните има възможност да възрази срещу събирането на данни, които се генерират от Google Analytics, което е свързано с използването на този уебсайт, както и срещу обработката на тези данни от Google и възможност да изключи такава. За тази цел субектът на данните трябва да изтегли добавка за браузър под връзката https://tools.google.com/dlpage/gaoptout и да я инсталира. Тази добавка за браузър указва на Google Analytics чрез JavaScript, че всички данни и информация за посещенията на интернет страници не могат да бъдат предавани на Google Analytics. Инсталирането на добавките за браузъра се счита за възражение от страна на Google. Ако системата за информационни технологии на субекта на данни бъде изтрита, форматирана или инсталирана наново по-късно, тогава субектът на данни трябва да инсталира отново добавките за браузър, за да деактивира Google Analytics. Ако добавката за браузър е деинсталирана от субекта на данните или друго лице, което е отнесено към неговата сфера на компетентност, или е деактивирана, е възможно да се извърши преинсталиране или повторно активиране на добавките за браузър.
 
Допълнителна информация и приложимите разпоредби за защита на данните на Google могат да бъдат намерени под https://www.google.com/intl/en/policies/privacy/ и под http://www.google.com/analytics/terms/us.html. Google Analytics е обяснен допълнително под следната връзка https://www.google.com/analytics/.
 
14. Разпоредби за защита на данните относно прилагането и използването на Google Remarketing
 
На този уебсайт администраторът е интегрирал услугите на Google Remarketing. Ремаркетингът на Google е функция на Google AdWords, която позволява на компанията да показва реклама на интернет потребители, които преди това са пребивавали на интернет сайта на компанията. По този начин интегрирането на Google Remarketing позволява на компанията да създава реклами, базирани на потребителите, и по този начин да показва подходящи реклами на заинтересованите интернет потребители.
 
Операторът на услугите на Google Remarketing е Google Inc. с адрес: 1600 Amphitheatre Pkwy, Mountain View, CA 94043-1351, САЩ.
 
Целта на Google Remarketing е вмъкването на съобразена с интересите реклама. Ремаркетингът на Google ни позволява да показваме реклами в мрежата на Google или на други уебсайтове, които се основават на индивидуалните интереси на потребителите на интернет и са съобразени с техните потребности.
 
Google Remarketing поставя бисквитка в системата за информационни технологии на субекта на данните. Определението за "бисквитки" е обяснено по-горе. Със задаването на бисквитката Google дава възможност за разпознаване на посетителя на нашия уебсайт, ако той извика последователни уебстраници, които също са член на рекламната мрежа на Google. При всяко извикване на интернет страница, на която е интегрирана услугата Google Remarketing, уеб браузърът на субекта на данните се идентифицира автоматично с Google. По време на тази техническа процедура Google получава лична информация, като например IP адрес или поведението на потребителя при сърфиране, която Google използва, inter alia, за вмъкване на релевантна на интереса реклама.
 
Бисквитката се използва за съхраняване на лична информация, напр. интернет страниците, посетени от субекта на данните. При всяко посещение на нашите интернет страници личните данни, включително IP адресът на интернет достъпа, използван от субекта на данните, се предават на Google в Съединените американски щати. Тези лични данни се съхраняват от Google в Съединените американски щати. Google може да предаде тези лични данни, събрани чрез техническата процедура, на трети страни.
 
Субектът на данните може, както е посочено по-горе, да предотврати по всяко време задаването на "бисквитки" чрез нашия уебсайт чрез съответна настройка на използвания уеб браузър и по този начин да откаже окончателно задаването на "бисквитки". Такава настройка на използвания интернет браузър ще попречи и на Google да зададе бисквитка в системата за информационни технологии на субекта на данните. Освен това вече използваните от Google "бисквитки" могат да бъдат изтрити по всяко време чрез интернет браузъра или други софтуерни програми.
 
В допълнение, субектът на данните има възможност да възрази срещу рекламирането базирано на интереси от страна на Google. За тази цел субектът на данните трябва да извика връзката към www.google.de/settings/ads и да направи желаните настройки във всеки интернет браузър, използван от субекта на данните.
 
Допълнителна информация и актуалните разпоредби за защита на данните на Google могат да бъдат намерени на адрес https://www.google.com/intl/en/policies/privacy/.
 
15. Разпоредби за защита на личните данни относно прилагането и използването на Google-AdWords
 
На този уебсайт администраторът е интегрирал Google AdWords. Google AdWords е услуга за интернет реклама, която позволява на рекламодателя да поставя реклами в резултатите на търсачката Google и в рекламната мрежа на Google. Google AdWords позволява на рекламодателя да дефинира предварително определени ключови думи, с помощта на които едва след това се показва реклама в резултатите от търсенето на Google, когато потребителят използва търсачката, за да получи релевантен на ключовата дума резултат от търсенето. В рекламната мрежа на Google рекламите се разпространяват на съответните уебстраници с помощта на автоматичен алгоритъм, като се вземат предвид предварително определените ключови думи.
 
Оперативната компания на Google AdWords е Google Inc., 1600 Amphitheatre Pkwy, Mountain View, CA 94043-1351, UNITED STATES.
 
Целта на Google AdWords е популяризиране на нашия уебсайт чрез включване на съответна реклама на уебсайтовете на трети страни и в резултатите от търсенето в търсачката Google и вмъкване на реклама на трети страни в нашия уебсайт.
 
Ако субектът на данните достигне до нашия уебсайт чрез реклама на Google, в системата за информационни технологии на субекта на данни чрез Google се подава "бисквитка за конвертиране". Определението за "бисквитки" е обяснено по-горе. Бисквитката за конвертиране губи своята валидност след 30 дни и не се използва за идентифициране на субекта на данните. Ако срокът на валидност на "бисквитката" не е изтекъл, "бисквитката" за конвертиране се използва за проверка дали на нашия уебсайт са били извикани определени подстраници, напр. количката за пазаруване от система за онлайн магазини. Чрез "бисквитката" за преобразуване както Google, така и администраторът могат да разберат дали лице, достигнало до реклама на AdWords на нашия уебсайт, е генерирало продажби, т.е. извършило е или е отменило продажба на стоки.
 
Данните и информацията, събрани чрез използването на "бисквитката" за конвертиране, се използват от Google за създаване на статистика за посещенията на нашия уебсайт. Тези статистически данни за посещенията се използват, за да се определи общият брой на потребителите, които са били обслужвани чрез рекламите на AdWords, за да се установи успехът или неуспехът на всяка реклама на AdWords и да се оптимизират нашите реклами на AdWords в бъдеще. Нито нашата компания, нито други рекламодатели в Google AdWords получават информация от Google, която би могла да идентифицира субекта на данните.
 
Бисквитката за конвертиране съхранява лична информация, напр. интернет страниците, посетени от субекта на данните. При всяко посещение на нашите интернет страници личните данни, включително IP адресът на интернет достъпа, използван от субекта на данните, се предават на Google в Съединените американски щати. Тези лични данни се съхраняват от Google в Съединените американски щати. Google може да предаде тези лични данни, събрани чрез техническата процедура, на трети страни.
 
Субектът на данните може по всяко време да предотврати задаването на "бисквитки" от нашия уебсайт, както е посочено по-горе, чрез съответната настройка на използвания интернет браузър и по този начин да откаже окончателно задаването на "бисквитки". Такава настройка на използвания интернет браузър ще попречи и на Google да постави бисквитка за конвертиране в информационно-технологичната система на субекта на данните. Освен това "бисквитката", зададена от Google AdWords, може да бъде изтрита по всяко време чрез интернет браузъра или други софтуерни програми.
 
Субектът на данните има възможност да възрази срещу рекламата на Google, базирана на интереси. Поради това субектът на данни трябва да влезе от всеки от използваните браузъри в линка www.google.de/settings/ads и да зададе желаните настройки.
 
Допълнителна информация и приложимите разпоредби за защита на личните данните на Google могат да бъдат намерени на адрес https://www.google.com/intl/en/policies/privacy/.
 
15.2 Разпоредби за защита на личните данни относно прилагането и използването на Hotjar
 
Използваме Hotjar, за да разберем по-добре нуждите на нашите потребители и да оптимизираме тази услуга и преживяване. Hotjar е технологична услуга, която ни помага да разберем по-добре преживяването на нашите потребители (напр. колко време прекарват на кои страници, върху кои връзки избират да кликнат, какво харесват и какво не харесват потребителите и т.н.) и това ни позволява да изградим и поддържаме нашата услуга с помощта на обратна връзка от потребителите. Hotjar използва "бисквитки" и други технологии за събиране на данни за поведението на нашите потребители и техните устройства (по-специално IP адрес на устройството (улавян и съхраняван само в анонимизиран вид), размер на екрана на устройството, тип на устройството (уникални идентификатори на устройството), информация за браузъра, географско местоположение (само държава), предпочитан език, използван за показване на нашия уебсайт). Hotjar съхранява тази информация в псевдонимизиран потребителски профил. Нито Hotjar, нито ние някога ще използваме тази информация, за да идентифицираме отделните потребители или да я съпоставяме с допълнителни данни за отделния потребител. За повече подробности, моля, вижте политиката за поверителност на Hotjar на адрес https://www.hotjar.com/legal/policies/privacy. Можете да се откажете от създаването на потребителски профил, от съхраняването от Hotjar на данни за използването на нашия сайт и от използването от Hotjar на бисквитки за проследяване на други уебсайтове, като следвате https://www.hotjar.com/legal/compliance/opt-out.
 
16. Разпоредби за защита на данните относно прилагането и използването на YouTube
 
На този уебсайт администраторът е интегрирал компоненти на YouTube. YouTube е интернет видеопортал, който дава възможност на издателите на видеоклипове да задават безплатно видеоклипове и на други потребители, който също така осигурява безплатно гледане, разглеждане и коментиране на същите. YouTube позволява да се публикуват всички видове видеоклипове, така че можете да получите достъп както до пълни филми и телевизионни предавания, така и до музикални клипове, трейлъри и видеоклипове, направени от потребители чрез интернет портала.
 
Оперативната компания на YouTube е YouTube, LLC, 901 Cherry Ave., San Bruno, CA 94066, UNITED STATES. YouTube, LLC е дъщерно дружество на Google Inc. с адрес: 1600 Amphitheatre Pkwy, Mountain View, CA 94043-1351, UNITED STATES.
 
При всяко извикване на една от отделните страници на този интернет сайт, който се управлява от администратора и на който е интегриран компонент на YouTube (видеоклип от YouTube), интернет браузърът на системата за информационни технологии на субекта на данните автоматично се подканва да изтегли показването на съответния компонент на YouTube. Допълнителна информация за YouTube може да бъде получена на адрес https://www.youtube.com/yt/about/en/. В хода на тази техническа процедура YouTube и Google получават информация за това коя конкретна подстраница на нашия уебсайт е била посетена от субекта на данните.
 
Ако субектът на данните е влязъл в YouTube, YouTube разпознава при всяко извикване на подстраница, която съдържа видеоклип от YouTube, коя конкретна подстраница на нашия интернет сайт е била посетена от субекта на данните. Тази информация се събира от YouTube и Google и се присвоява към съответния YouTube акаунт на субекта на данните.
 
YouTube и Google ще получат информация чрез компонента на YouTube, че субектът на данни е посетил нашия уебсайт, ако субектът на данни в момента на повикването към нашия уебсайт е влязъл в YouTube; това се случва независимо дали лицето е кликнало върху видеоклип в YouTube или не. Ако подобно предаване на тази информация към YouTube и Google не е желателно за субекта на данните, предаването може да бъде предотвратено, ако субектът на данните излезе от собствения си акаунт в YouTube преди да бъде направено повикване към нашия уебсайт.
 
Разпоредби за защита на данните на YouTube, достъпни на адрес https://www.google.com/intl/en/policies/privacy/, предоставят информация за събирането, обработката и използването на лични данни от YouTube и Google.
 
17.1 Начин на плащане: Разпоредби за защита на данните относно използването на PayPal като обработващ плащаният.
 
На този уебсайт администраторът е интегрирал компоненти на PayPal. PayPal е доставчик на услуги за онлайн плащания. Плащанията се обработват чрез т.нар. сметки в PayPal, които представляват виртуални частни или бизнес сметки. PayPal е в състояние да обработва и виртуални плащания чрез кредитни карти, когато потребителят няма PayPal акаунт. Сметката в PayPal се управлява чрез имейл адрес, поради което няма класически номера на сметки. PayPal дава възможност за задействане на онлайн плащания към трети страни или за получаване на плащания. PayPal също така приема попечителски функции и предлага услуги за защита на купувача.
 
Европейското оперативно дружество на PayPal е PayPal (Europe) S.à.r.l. & Cie. S.C.A., 22-24 Boulevard Royal, 2449 Люксембург, Люксембург.
 
Ако субектът на данни избере "PayPal" като опция за плащане в онлайн магазина по време на процеса на поръчка, ние автоматично предаваме данните на субекта на данни на PayPal. Избирайки тази опция за плащане, субектът на данните се съгласява с предаването на личните данни, необходими за обработката на плащането.
 
Личните данни, които се предават на PayPal, обикновено са име, фамилия, адрес, имейл адрес, IP адрес, телефонен номер, номер на мобилен телефон или други данни, необходими за обработката на плащането. Обработката на договора за покупка също изисква такива лични данни, които са във връзка със съответната поръчка.
 
Предаването на данните има за цел обработка на плащанията и предотвратяване на измами. Администраторът ще предаде личните данни на PayPal, по-специално ако е налице легитимен интерес от предаването. Личните данни, обменени между PayPal и администратора за обработката на данните, ще бъдат предадени от PayPal на икономически кредитни агенции. Това предаване е предназначено за проверка на самоличността и кредитоспособността.
 
ПейПал, ако е необходимо, ще предава лични данни на свързани лица и доставчици на услуги или подизпълнители, доколкото това е необходимо за изпълнение на договорни задължения или за данни, които трябва да бъдат обработени в поръчката.
 
Субектът на данните има възможност да оттегли съгласието си за обработване на лични данни по всяко време от PayPal. Оттеглянето няма да има никакъв ефект върху личните данни, които трябва да бъдат обработвани, използвани или предавани в съответствие с (договорната) обработка на плащанията.
 
Приложимите разпоредби за защита на данните на PayPal могат да бъдат намерени на адрес https://www.paypal.com/us/webapps/mpp/ua/privacy-full.
 
17.2 Метод на плащане: В случай на плащане от страна на PayPal, той може да бъде използван за плащане на суми в размер на 10 000 евро: Разпоредби за защита на данните относно използването на Stripe като обработващ плащанията
 
На този уебсайт администраторът е интегрирал компоненти на Stripe. Ако изберете Stripe като метод на плащане, плащането се обработва с помощта на доставчика на платежни услуги Stripe Payments Europe Ltd., Block 4, Harcourt Centre, Harcourt Road, Dublin 2, Ireland, на когото бихме искали да изпратим Вашите данни като част от информацията, предоставена по време на процеса на поръчка, заедно с информация за Вашата поръчка (име, адрес, номер на сметка, банков код, ако е приложимо: номер на кредитна карта, сума на фактурата, валута и номер на транзакцията).
 
Данните ви ще бъдат предадени само за целите на обработката на плащанията с доставчика на платежни услуги Stripe Payments Europe Ltd..
 
Приложимите разпоредби за защита на данните на Stripe Payments Europe Ltd. могат да бъдат намерени на адрес https://stripe.com/de/terms
 
18. Правно основание за обработката
 
Чл. 6, параграф 1, буква а) от ОРЗД служи като правно основание за операциите по обработване, за които получаваме съгласие за конкретна цел на обработване. Ако обработването на лични данни е необходимо за изпълнението на договор, по който субектът на данните е страна, какъвто е случаят например, когато операциите по обработване са необходими за доставката на стоки или за предоставянето на друга услуга, обработването се основава на член 6, параграф 1, буква б) от ОРЗД. Същото важи и за такива операции по обработване, които са необходими за извършване на пред договорни мерки, например в случай на запитвания относно нашите продукти или услуги. Подчинено ли е нашето дружество на правно задължение, по силата на което се изисква обработване на лични данни, например за изпълнение на данъчни задължения, обработването се основава на чл. 6, параграф 1, буква в) от ОРЗД. В редки случаи обработката на лични данни може да е необходима за защита на жизненоважните интереси на субекта на данните или на друго физическо лице. Такъв би бил случаят, например, ако посетител пострада в нашата компания и неговото име, възраст, данни за здравното осигуряване или друга жизненоважна информация трябва да бъдат предадени на лекар, болница или друга трета страна. Тогава обработката ще се основава на чл. 6, параграф 1, буква г) от ОРЗД. И накрая, операциите по обработване биха могли да се основават на член 6, параграф 1, буква е) от ОРЗД. Това правно основание се използва за операции по обработване, които не са обхванати от нито едно от горепосочените правни основания, ако обработването е необходимо за целите на законните интереси, преследвани от нашето дружество или от трета страна, освен когато пред тези интереси преимущество имат интересите или основните права и свободи на субекта на данните, които изискват защита на личните данни. Такива операции по обработване са особено допустими, тъй като са изрично упоменати от европейския законодател. Той счита, че легитимен интерес може да се приеме, ако субектът на данните е клиент на администратора (съображение 47, изречение 2 от ОРЗД).
 
19. Легитимните интереси, преследвани от администратора или от трета страна
 
Когато обработването на лични данни се основава на член 6, параграф 1, буква е) от ОРЗД, нашият легитимен интерес е да извършваме дейността си в полза на благосъстоянието на всички наши служители и акционери.
 
20. Период, за който ще се съхраняват личните данни
 
Критериите, които се използват за определяне на периода на съхранение на личните данни, са съответните законови срокове за съхранение. След изтичането на този период съответните данни се изтриват рутинно, стига да не са необходими повече за изпълнението на договора или за инициирането на договор.
 
21. Предоставяне на лични данни като законово или договорно изискване; Изискване, необходимо за сключване на договор; Задължение на субекта на данните да предостави личните данни; възможни последици от непредоставянето на такива данни
 
Осветляваме, че предоставянето на лични данни се изисква отчасти по закон (напр. данъчни разпоредби) или може да произтича и от договорни разпоредби (напр. информация за договорния партньор). Понякога може да е необходимо за сключването на договор субектът на данни да ни предостави лични данни, които впоследствие трябва да бъдат обработени от нас. Субектът на данни например е длъжен да ни предостави лични данни, когато нашето дружество сключва договор с него. Непредоставянето на личните данни би имало за последица невъзможността да се сключи договор със субекта на данните. Преди субектът на данните да предостави лични данни, той трябва да се свърже с всеки служител. Служителят разяснява на субекта на данните дали предоставянето на личните данни се изисква по закон или договор или е необходимо за сключването на договора, дали съществува задължение за предоставяне на личните данни и какви са последиците от непредоставянето на личните данни.
 
22. Съществуване на автоматизирано вземане на решения
 
Като отговорна компания ние не използваме автоматизирано вземане на решения или профилиране.