Защита на личните данни

 
Политика за поверителност
 
Изключително сме радостни, че проявихте интерес към нашето предприятие. Защитата на данните е от особено висок приоритет за ръководството на 17 Minute Languages. Използването на интернет страниците на 17 Minute Languages е възможно без посочване на каквито и да било лични данни; ако обаче субектът на данните желае да използва специални услуги на предприятието чрез нашия уебсайт, обработването на лични данни може да стане необходимо. Ако обработването на лични данни е необходимо и не съществува законово основание за такова обработване, ние по правило получаваме съгласие от субекта на данните.
 
Обработването на лични данни, като име, адрес, имейл адрес или телефонен номер на субект на данните, винаги се извършва в съответствие с Общия регламент относно защитата на данните (GDPR) и в съответствие със специфичните за съответната държава разпоредби за защита на данните, приложими за 17 Minute Languages. Чрез настоящата декларация за защита на данните нашето предприятие желае да информира широката общественост за естеството, обхвата и целта на личните данни, които събираме, използваме и обработваме. Освен това субектите на данни се информират чрез настоящата декларация за защита на данните за правата, на които имат право.
 
В качеството си на администратор 17 Minute Languages е въвело множество технически и организационни мерки, за да осигури възможно най-пълна защита на личните данни, обработвани чрез този уебсайт. Въпреки това преносите на данни през интернет по принцип могат да имат пропуски в сигурността, така че абсолютна защита не може да бъде гарантирана. По тази причина всеки субект на данни е свободен да ни предава лични данни чрез алтернативни средства, например по телефона.
 
Определения
 
Декларацията за защита на данните на 17 Minute Languages се основава на термините, използвани от европейския законодател при приемането на Общия регламент относно защитата на данните (GDPR). Нашата декларация за защита на данните следва да бъде четлива и разбираема за широката общественост, както и за нашите клиенти и бизнес партньори. За да осигурим това, бихме искали първо да обясним използваната терминология.
 
В настоящата декларация за защита на данните използваме, наред с другото, следните термини:
 
а) Лични данни
 
Лични данни означава всяка информация, свързана с идентифицирано физическо лице или физическо лице, което може да бъде идентифицирано („субект на данните“). Физическо лице, което може да бъде идентифицирано, е лице, което може да бъде идентифицирано, пряко или непряко, по-специално чрез идентификатор като име, идентификационен номер, данни за местонахождение, онлайн идентификатор или по един или повече признаци, специфични за физическата, физиологичната, генетичната, психическата, умствената, икономическата, културната или социалната идентичност на това физическо лице.
 
б) Субект на данните
 
Субект на данните е всяко идентифицирано или подлежащо на идентификация физическо лице, чиито лични данни се обработват от администратора, отговорен за обработването.
 
в) Обработване
 
Обработване е всяка операция или съвкупност от операции, извършвана с лични данни или набор от лични данни чрез автоматични или други средства като събиране, записване, организиране, структуриране, съхранение, адаптиране или промяна, извличане, консултиране, употреба, разкриване чрез предаване, разпространяване или друг начин, по който данните стават достъпни, подреждане или комбиниране, ограничаване, изтриване или унищожаване.
 
г) Ограничаване на обработването
 
Ограничаване на обработването е маркирането на съхранявани лични данни с цел ограничаване на обработването им в бъдеще.
 
д) Профилиране
 
Профилиране означава всяка форма на автоматизирано обработване на лични данни, изразяващо се в използването на лични данни за оценяване на определени лични аспекти, свързани с физическо лице, и по-конкретно за анализиране или прогнозиране на аспекти, отнасящи се до изпълнението на професионалните задължения на това физическо лице, неговото икономическо състояние, здраве, лични предпочитания, интереси, надеждност, поведение, местоположение или движение.
 
е) Псевдонимизация
 
Псевдонимизация е обработването на лични данни по такъв начин, че личните данни не могат повече да бъдат свързвани с конкретен субект на данни, без да се използва допълнителна информация, при условие че тази допълнителна информация се съхранява отделно и е предмет на технически и организационни мерки с цел да се гарантира, че личните данни не са свързани с идентифицирано физическо лице или с физическо лице, което може да бъде идентифицирано.
 
ж) Администратор или администратор, отговорен за обработването
 
Администратор или администратор, отговорен за обработването, е физическо или юридическо лице, публичен орган, агенция или друга структура, която сама или съвместно с други определя целите и средствата за обработването на лични данни; когато целите и средствата за това обработване се определят от правото на Съюза или правото на държава членка, администраторът или специалните критерии за неговото определяне могат да бъдат установени в правото на Съюза или в правото на държава членка.
 
з) Обработващ лични данни
 
Обработващ лични данни е физическо или юридическо лице, публичен орган, агенция или друга структура, която обработва лични данни от името на администратора.
 
и) Получател
 
Получател е физическо или юридическо лице, публичен орган, агенция или друга структура, пред която се разкриват личните данни, независимо дали е трета страна или не. Същевременно публичните органи, които могат да получават лични данни в рамките на конкретно разследване в съответствие с правото на Съюза или правото на държава членка, не се считат за получатели; обработването на тези данни от посочените публични органи отговаря на приложимите правила за защита на данните съобразно целите на обработването.
 
й) Трета страна
 
Трета страна е физическо или юридическо лице, публичен орган, агенция или друг орган, различен от субекта на данните, администратора, обработващия лични данни и лицата, които под прякото ръководство на администратора или на обработващия лични данни имат право да обработват личните данни.
 
к) Съгласие
 
Съгласие на субекта на данните е всяко свободно изразено, конкретно, информирано и недвусмислено указание за волята на субекта на данните, посредством изявление или ясно потвърждаващо действие, което изразява съгласието му свързаните с него лични данни да бъдат обработвани.
 
2. Име и адрес на администратора
 
Администратор за целите на Общия регламент относно защитата на данните (GDPR), на други закони за защита на данните, приложими в държавите членки на Европейския съюз, и на други разпоредби, свързани със защитата на данните, е: 17 Minute Languages, Udo Gollub, Balanstr. 73 / 21A, 81541 Мюнхен, Германия, Телефон: +49-89-52033479, Имейл: https://www.17-minute-languages.com/en/faq, Уебсайт: www.17-minute-languages.com
 
3. Бисквитки
 
Интернет страниците на 17 Minute Languages използват бисквитки. Бисквитките са текстови файлове, които се съхраняват в компютърна система чрез интернет браузър.
 
Много интернет сайтове и сървъри използват бисквитки. Много бисквитки съдържат така наречения идентификатор на бисквитка (cookie ID). Идентификаторът на бисквитка е уникален идентификатор на бисквитката. Той се състои от низ от знаци, чрез който интернет страниците и сървърите могат да бъдат свързани с конкретния интернет браузър, в който е била съхранена бисквитката. Това позволява на посетените интернет сайтове и сървъри да разграничават индивидуалния браузър на субекта на данните от други интернет браузъри, които съдържат други бисквитки. Конкретен интернет браузър може да бъде разпознат и идентифициран чрез уникалния идентификатор на бисквитка.
 
Чрез използването на бисквитки 17 Minute Languages може да предоставя на потребителите на този уебсайт по-удобни за потребителя услуги, които не биха били възможни без настройката на бисквитки.
 
Посредством бисквитка информацията и офертите на нашия уебсайт могат да бъдат оптимизирани с оглед на потребителя. Бисквитките ни позволяват, както бе посочено по-горе, да разпознаваме потребителите на нашия уебсайт. Целта на това разпознаване е да се улесни потребителите при използването на нашия уебсайт. Потребителят на уебсайта, който използва бисквитки, например не трябва да въвежда данни за достъп всеки път при достъп до уебсайта, тъй като това се поема от уебсайта, а бисквитката се съхранява в компютърната система на потребителя. Друг пример е бисквитката на количка за пазаруване в онлайн магазин. Онлайн магазинът запомня чрез бисквитка артикулите, които клиентът е поставил във виртуалната количка за пазаруване.
 
Субектът на данните може по всяко време да предотврати настройването на бисквитки чрез нашия уебсайт посредством съответна настройка на използвания интернет браузър и по този начин трайно да откаже настройването на бисквитки. Освен това вече настроените бисквитки могат да бъдат изтрити по всяко време чрез интернет браузър или други софтуерни програми. Това е възможно във всички популярни интернет браузъри. Ако субектът на данните деактивира настройването на бисквитки в използвания интернет браузър, не всички функции на нашия уебсайт може да бъдат изцяло използваеми.
 
3a. Съгласие за бисквитки и технологии за проследяване
 
При първото посещение на нашия уебсайт банер за бисквитки ви информира кои бисквитки и подобни технологии бихме искали да съхраним на вашето устройство или да прочетем от него. Строго необходимите бисквитки (например количка за пазаруване, вход в системата, избор на език) се настройват без съгласие на основание § 25 (2) No. 2 TDDDG. Всички останали бисквитки и технологии за проследяване — по-специално Google Ads, Facebook Pixel, Microsoft Advertising/Bing UET, Taboola, Outbrain, MGID и (когато са активни) Anthropic Claude / OpenAI ChatGPT — се използват само с вашето изрично съгласие съгласно § 25 (1) TDDDG и чл. 6, параграф 1, буква а) от GDPR. Можете да оттеглите съгласието си по всяко време с действие занапред, като отворите отново настройките за бисквитки (връзка в долния колонтитул).
 
4. Събиране на общи данни и информация
 
Уебсайтът на 17 Minute Languages събира поредица от общи данни и информация, когато субект на данни или автоматизирана система отвори уебсайта. Тези общи данни и информация се съхраняват в лог файловете на сървъра. Могат да бъдат събирани (1) използваните видове и версии на браузъри, (2) операционната система, използвана от достъпващата система, (3) уебсайтът, от който достъпваща система достига до нашия уебсайт (така наречените препращащи страници), (4) подстраниците, (5) датата и часът на достъп до интернет сайта, (6) адрес по интернет протокол (IP адрес), (7) доставчикът на интернет услуги на достъпващата система и (8) всякакви други подобни данни и информация, които могат да бъдат използвани в случай на атаки срещу нашите информационни технологични системи.
 
При използването на тези общи данни и информация 17 Minute Languages не прави никакви изводи относно субекта на данните. По-скоро тази информация е необходима, за да (1) се доставя коректно съдържанието на нашия уебсайт, (2) се оптимизира съдържанието на нашия уебсайт, както и неговата реклама, (3) се осигури дългосрочната жизнеспособност на нашите информационни технологични системи и технологията на уебсайта и (4) се предостави на правоприлагащите органи информацията, необходима за наказателно преследване в случай на кибератака. Поради това 17 Minute Languages анализира статистически анонимно събраните данни и информация с цел повишаване на защитата на данните и сигурността на данните на нашето предприятие, както и за осигуряване на оптимално ниво на защита на личните данни, които обработваме. Анонимните данни от лог файловете на сървъра се съхраняват отделно от всички лични данни, предоставени от субект на данни.
 
5. Регистрация на нашия уебсайт
 
Субектът на данните има възможност да се регистрира на уебсайта на администратора с посочване на лични данни. Кои лични данни се предават на администратора се определя от съответната входна маска, използвана за регистрацията. Личните данни, въведени от субекта на данните, се събират и съхраняват изключително за вътрешно ползване от администратора и за неговите собствени цели. Администраторът може да поиска предаване на един или повече обработващи лични данни (например куриерска служба), които също използват лични данни за вътрешна цел, която е относима към администратора.
 
При регистрация на уебсайта на администратора се съхраняват също IP адресът — назначен от доставчика на интернет услуги (ISP) и използван от субекта на данните — датата и часът на регистрацията. Съхраняването на тези данни се извършва на фона на това, че това е единственият начин да се предотврати злоупотребата с нашите услуги и при необходимост да се направи възможно разследването на извършени престъпления. Доколкото е така, съхраняването на тези данни е необходимо за осигуряване на защитата на администратора. Тези данни не се предават на трети страни, освен ако не съществува законово задължение за предаване на данните или ако предаването служи на целта на наказателното преследване.
 
Регистрацията на субекта на данните с доброволно посочване на лични данни има за цел да даде възможност на администратора да предложи на субекта на данните съдържание или услуги, които поради естеството на съответния въпрос могат да бъдат предлагани само на регистрирани потребители. Регистрираните лица са свободни да променят посочените при регистрацията лични данни по всяко време или да поискат пълното им изтриване от информационния масив на администратора.
 
Администраторът на данни по всяко време при поискване предоставя информация на всеки субект на данни относно това какви лични данни се съхраняват за субекта на данните. Освен това администраторът на данни коригира или изтрива лични данни по искане или указание на субекта на данните, доколкото не съществуват законови задължения за съхранение. В това отношение всички служители на администратора са на разположение на субекта на данните като лица за контакт.
 
6. Абониране за нашите бюлетини
 
На уебсайта на 17 Minute Languages на потребителите се дава възможност да се абонират за бюлетина на нашето предприятие. Използваната за тази цел входна маска определя какви лични данни се предават, както и кога бюлетинът се поръчва от администратора.
 
17 Minute Languages редовно информира своите клиенти и бизнес партньори чрез бюлетин за офертите на предприятието. Бюлетинът на предприятието може да бъде получаван от субекта на данните само ако (1) субектът на данните има валиден имейл адрес и (2) субектът на данните се регистрира за изпращане на бюлетина. На имейл адреса, регистриран за първи път от субект на данни за изпращане на бюлетина, по правни причини се изпраща потвърждаващ имейл в рамките на процедурата за двойно потвърждение (double opt-in). Този потвърждаващ имейл се използва, за да се докаже дали собственикът на имейл адреса в качеството си на субект на данни е оправомощен да получава бюлетина.
 
По време на регистрацията за бюлетина ние съхраняваме също IP адреса на компютърната система, назначен от доставчика на интернет услуги (ISP) и използван от субекта на данните към момента на регистрацията, както и датата и часа на регистрацията. Събирането на тези данни е необходимо, за да се разбере (евентуалната) злоупотреба с имейл адреса на субект на данни на по-късна дата, и поради това служи на целта на правната защита на администратора.
 
Личните данни, събрани в рамките на регистрация за бюлетина, ще се използват само за изпращане на нашия бюлетин. Освен това абонатите за бюлетина могат да бъдат информирани по имейл, доколкото това е необходимо за функционирането на услугата за бюлетин или за съответната регистрация, какъвто би могъл да бъде случаят при изменения на офертата за бюлетина или при промяна на техническите обстоятелства. Няма да има предаване на лични данни, събрани от услугата за бюлетин, на трети страни. Абонаментът за нашия бюлетин може да бъде прекратен от субекта на данните по всяко време. Съгласието за съхранение на лични данни, което субектът на данните е дал за изпращане на бюлетина, може да бъде оттеглено по всяко време. За целите на оттеглянето на съгласието във всеки бюлетин се намира съответна връзка. Възможно е също по всяко време да се отпишете от бюлетина директно на уебсайта на администратора или да съобщите това на администратора по друг начин.
 
7. Проследяване на бюлетина
 
Бюлетинът на 17 Minute Languages съдържа така наречените проследяващи пиксели. Проследяващият пиксел е миниатюрна графика, вградена в такива имейли, които се изпращат във формат HTML, за да се даде възможност за записване и анализ на лог файлове. Това позволява статистически анализ на успеха или неуспеха на онлайн маркетинговите кампании. Въз основа на вградения проследяващ пиксел 17 Minute Languages може да види дали и кога е бил отворен имейл от субект на данни и кои връзки в имейла са били отворени от субектите на данни.
 
Такива лични данни, събрани в проследяващите пиксели, съдържащи се в бюлетините, се съхраняват и анализират от администратора с цел оптимизиране на изпращането на бюлетина, както и за още по-добро адаптиране на съдържанието на бъдещите бюлетини към интересите на субекта на данните. Тези лични данни няма да бъдат предавани на трети страни. Субектите на данни имат по всяко време право да оттеглят съответната отделна декларация за съгласие, дадена чрез процедурата за двойно потвърждение (double opt-in). След оттегляне тези лични данни ще бъдат изтрити от администратора. 17 Minute Languages автоматично разглежда отписването от получаването на бюлетина като оттегляне.
 
8. Възможност за контакт чрез уебсайта
 
Уебсайтът на 17 Minute Languages съдържа информация, която дава възможност за бърз електронен контакт с нашето предприятие, както и за пряка комуникация с нас, която включва също общ адрес на така наречената електронна поща (имейл адрес). Ако субект на данни се свърже с администратора по имейл или чрез формуляр за контакт, предадените от субекта на данните лични данни се съхраняват автоматично. Такива лични данни, предадени на доброволна основа от субект на данни на администратора на данни, се съхраняват с цел обработване или осъществяване на контакт със субекта на данните. Не се извършва предаване на тези лични данни на трети страни.
 
9. Рутинно изтриване и блокиране на лични данни
 
Администраторът на данни обработва и съхранява личните данни на субекта на данните само за периода, необходим за постигане на целта на съхранението, или доколкото това е предоставено от европейския законодател или от други законодатели в закони или подзаконови актове, на които администраторът е подчинен.
 
Ако целта на съхранението е неприложима или ако изтече срок на съхранение, предписан от европейския законодател или друг компетентен законодател, личните данни рутинно се блокират или изтриват в съответствие със законовите изисквания.
 
10. Права на субекта на данните
 
Компетентният надзорен орган за администратора по смисъла на GDPR е:
Баварска държавна служба за надзор върху защитата на данните (BayLDA)
Promenade 18, 91522 Ansbach, Германия
Телефон: +49 (0)981 180093-0
Имейл: poststelle@lda.bayern.de
Уеб: https://www.lda.bayern.de
 
а) Право на потвърждение
 
Всеки субект на данни има предоставеното от европейския законодател право да получи от администратора потвърждение дали се обработват или не лични данни, отнасящи се до него. Ако субект на данни желае да се възползва от това право на потвърждение, той може по всяко време да се свърже с който и да е служител на администратора.
 
б) Право на достъп до информация
 
Всеки субект на данни има предоставеното от европейския законодател право да получи от администратора по всяко време безплатна информация за съхраняваните за него лични данни, както и копие от тази информация. Освен това европейските директиви и регламенти предоставят на субекта на данните достъп до следната информация:
целите на обработването;
категориите засегнати лични данни;
получателите или категориите получатели, пред които личните данни са били или ще бъдат разкрити, по-специално получателите в трети държави или международни организации;
когато е възможно, предвидения срок, за който ще се съхраняват личните данни, а ако това е невъзможно, критериите, използвани за определянето на този срок;
съществуването на право да се изиска от администратора коригиране или изтриване на лични данни или ограничаване на обработването на лични данни, свързани със субекта на данните, или да се направи възражение срещу такова обработване;
съществуването на право на жалба до надзорен орган;
когато личните данни не се събират от субекта на данните, всяка налична информация за техния източник;
съществуването на автоматизирано вземане на решения, включително профилиране, посочено в член 22, параграфи 1 и 4 от GDPR, и поне в тези случаи съществена информация относно използваната логика, както и значението и предвидените последствия от това обработване за субекта на данните.
 
Освен това субектът на данните има право да получи информация дали лични данни се предават на трета държава или на международна организация. Когато случаят е такъв, субектът на данните има право да бъде информиран за подходящите гаранции, свързани с предаването.
 
Ако субект на данни желае да се възползва от това право на достъп, той може по всяко време да се свърже с който и да е служител на администратора.
 
в) Право на коригиране
 
Всеки субект на данни има предоставеното от европейския законодател право да получи от администратора без ненужно забавяне коригиране на неточни лични данни, свързани с него. Като се имат предвид целите на обработването, субектът на данните има право непълните лични данни да бъдат попълнени, включително чрез добавяне на допълнителна декларация.
 
Ако субект на данни желае да упражни това право на коригиране, той може по всяко време да се свърже с който и да е служител на администратора.
 
г) Право на изтриване (право да бъдеш забравен)
 
Всеки субект на данни има предоставеното от европейския законодател право да получи от администратора изтриване на свързаните с него лични данни без ненужно забавяне, а администраторът има задължение да изтрие личните данни без ненужно забавяне, когато е приложимо едно от следните основания, доколкото обработването не е необходимо:
Личните данни повече не са необходими за целите, за които са били събрани или обработвани по друг начин.
Субектът на данните оттегля своето съгласие, върху което се основава обработването съгласно член 6, параграф 1, буква а) от GDPR или член 9, параграф 2, буква а) от GDPR, и няма друго правно основание за обработването.
Субектът на данните прави възражение срещу обработването съгласно член 21, параграф 1 от GDPR и няма преимуществени законови основания за обработването, или субектът на данните прави възражение срещу обработването съгласно член 21, параграф 2 от GDPR.
Личните данни са били обработвани незаконосъобразно.
Личните данни трябва да бъдат изтрити с цел спазване на правно задължение по правото на Съюза или правото на държава членка, което се прилага спрямо администратора.
Личните данни са били събрани във връзка с предлагането на услуги на информационното общество, посочени в член 8, параграф 1 от GDPR.
 
Ако е приложимо едно от посочените по-горе основания и субект на данни желае да поиска изтриване на лични данни, съхранявани от 17 Minute Languages, той може по всяко време да се свърже с който и да е служител на администратора. Служител на 17 Minute Languages своевременно ще гарантира, че искането за изтриване се изпълнява незабавно.
 
Когато администраторът е направил личните данни обществено достояние и е задължен съгласно член 17, параграф 1 да изтрие личните данни, администраторът, като отчита наличната технология и разходите по изпълнението, предприема разумни стъпки, включително технически мерки, за да информира другите администратори, обработващи личните данни, че субектът на данните е поискал изтриване от тези администратори на всякакви връзки към тези лични данни или на копие, или реплика на тези лични данни, доколкото обработването не се изисква. Служител на 17 Minute Languages ще организира необходимите мерки в отделните случаи.
 
д) Право на ограничаване на обработването
 
Всеки субект на данни има предоставеното от европейския законодател право да получи от администратора ограничаване на обработването, когато е приложимо едно от следните:
Точността на личните данни се оспорва от субекта на данните, за срок, който позволява на администратора да провери точността на личните данни.
Обработването е неправомерно и субектът на данните се противопоставя на изтриването на личните данни, като вместо това изисква ограничаване на използването им.
Администраторът повече не се нуждае от личните данни за целите на обработването, но те се изискват от субекта на данните за установяването, упражняването или защитата на правни претенции.
Субектът на данните е възразил срещу обработването съгласно член 21, параграф 1 от GDPR в очакване на проверка дали законовите основания на администратора имат преимущество пред тези на субекта на данните.
 
Ако е изпълнено едно от посочените по-горе условия и субект на данни желае да поиска ограничаване на обработването на лични данни, съхранявани от 17 Minute Languages, той може по всяко време да се свърже с който и да е служител на администратора. Служителят на 17 Minute Languages ще организира ограничаването на обработването.
 
е) Право на преносимост на данните
 
Всеки субект на данни има предоставеното от европейския законодател право да получи свързаните с него лични данни, които е предоставил на администратор, в структуриран, широко използван и пригоден за машинно четене формат. Той има право да предава тези данни на друг администратор без възпрепятстване от администратора, на когото личните данни са били предоставени, доколкото обработването се основава на съгласие съгласно член 6, параграф 1, буква а) от GDPR или член 9, параграф 2, буква а) от GDPR, или на договор съгласно член 6, параграф 1, буква б) от GDPR, и обработването се извършва по автоматизиран начин, доколкото обработването не е необходимо за изпълнението на задача от обществен интерес или при упражняване на официални правомощия, които са предоставени на администратора.
 
Освен това при упражняване на правото си на преносимост на данните съгласно член 20, параграф 1 от GDPR субектът на данните има право да получи пряко предаване на лични данни от един администратор на друг, когато това е технически осъществимо и когато не се засягат неблагоприятно правата и свободите на други лица.
 
За да предяви правото на преносимост на данните, субектът на данните може по всяко време да се свърже с който и да е служител на 17 Minute Languages.
 
ж) Право на възражение
 
Всеки субект на данни има предоставеното от европейския законодател право да възрази, по причини, свързани с неговата конкретна ситуация, по всяко време срещу обработване на свързани с него лични данни, което се основава на член 6, параграф 1, буква д) или е) от GDPR. Това се отнася и за профилиране, основано на тези разпоредби.
 
17 Minute Languages повече няма да обработва личните данни в случай на възражение, освен ако не можем да докажем убедителни законови основания за обработването, които имат преимущество пред интересите, правата и свободите на субекта на данните, или за установяването, упражняването или защитата на правни претенции.
 
Ако 17 Minute Languages обработва лични данни за целите на директния маркетинг, субектът на данните има право по всяко време да възрази срещу обработването на свързани с него лични данни за такъв маркетинг. Това се отнася за профилирането, доколкото то е свързано с такъв директен маркетинг. Ако субектът на данните възрази пред 17 Minute Languages срещу обработването за целите на директния маркетинг, 17 Minute Languages повече няма да обработва личните данни за тези цели.
 
Освен това субектът на данните има право, по причини, свързани с неговата конкретна ситуация, да възрази срещу обработването на свързани с него лични данни от 17 Minute Languages за целите на научни или исторически изследвания, или за статистически цели съгласно член 89, параграф 1 от GDPR, освен ако обработването е необходимо за изпълнението на задача, осъществявана по причини от обществен интерес.
 
За да упражни правото на възражение, субектът на данните може да се свърже с който и да е служител на 17 Minute Languages. Освен това субектът на данните е свободен в контекста на използването на услуги на информационното общество и независимо от Директива 2002/58/ЕО да упражни правото си на възражение чрез автоматизирани средства, използвайки технически спецификации.
 
з) Автоматизирано вземане на индивидуални решения, включително профилиране
 
Всеки субект на данни има предоставеното от европейския законодател право да не бъде обект на решение, основаващо се единствено на автоматизирано обработване, включващо профилиране, което поражда правни последствия за него или по подобен начин го засяга в значителна степен, доколкото решението (1) не е необходимо за сключването или изпълнението на договор между субекта на данните и администратор на данни, или (2) не е разрешено от правото на Съюза или правото на държава членка, което се прилага спрямо администратора и в което се предвиждат също подходящи мерки за защита на правата и свободите и легитимните интереси на субекта на данните, или (3) не се основава на изричното съгласие на субекта на данните.
 
Ако решението (1) е необходимо за сключването или изпълнението на договор между субекта на данните и администратор на данни, или (2) се основава на изричното съгласие на субекта на данните, 17 Minute Languages прилага подходящи мерки за защита на правата и свободите и легитимните интереси на субекта на данните, най-малкото правото на човешка намеса от страна на администратора, на изразяване на гледната му точка и на оспорване на решението.
 
Ако субектът на данните желае да упражни правата си относно автоматизираното вземане на индивидуални решения, той може по всяко време да се свърже с който и да е служител на 17 Minute Languages.
 
и) Право на оттегляне на съгласието за защита на данните
 
Всеки субект на данни има предоставеното от европейския законодател право да оттегли по всяко време съгласието си за обработване на своите лични данни.
 
Ако субектът на данните желае да упражни правото на оттегляне на съгласието, той може по всяко време да се свърже с който и да е служител на 17 Minute Languages.
 
11. Защита на данните за кандидати и процедура за подбор на персонал
 
Администраторът на данни събира и обработва личните данни на кандидатите за целите на провеждането на процедурата за подбор на персонал.
 
Обработването може да се извършва и по електронен път.
 
Такъв е случаят по-специално, ако кандидат подаде съответните документи за кандидатстване по имейл или чрез уеб формуляр на уебсайта до администратора.
 
Ако администраторът на данни сключи трудов договор с кандидат, предоставените данни ще бъдат съхранени за целите на обработването на трудовото правоотношение в съответствие със законовите изисквания.
 
Ако с кандидата не бъде сключен трудов договор от администратора, документите за кандидатстване се изтриват автоматично два месеца след уведомяването за решението за отказ, при условие че на изтриването не се противопоставят други легитимни интереси на администратора.
 
Друг легитимен интерес в това отношение е например тежестта на доказване в производство по Общия закон за равното третиране (AGG).
 
12. Разпоредби за защита на данните относно прилагането и използването на Facebook
 
На този уебсайт администраторът е интегрирал компоненти на предприятието Facebook. Facebook е социална мрежа.
 
Социалната мрежа е място за социални срещи в интернет, онлайн общност, която обикновено позволява на потребителите да комуникират помежду си и да си взаимодействат във виртуално пространство. Социалната мрежа може да служи като платформа за обмен на мнения и опит или да позволи на интернет общността да предоставя лична или свързана с бизнеса информация. Facebook позволява на потребителите на социалната мрежа, наред с другото, да създават частни профили, да качват снимки и да изграждат мрежи чрез искания за приятелство.
 
Дружеството, което управлява Facebook, е Meta Platforms, Inc., 1 Hacker Way, Menlo Park, CA 94025, Съединените американски щати. Ако дадено лице живее извън Съединените американски щати или Канада, администраторът е Facebook Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Ирландия.
 
При всяко отваряне на една от отделните страници на този интернет уебсайт, който се управлява от администратора и в който е интегриран компонент на Facebook (приставки на Facebook), уеб браузърът в информационната технологична система на субекта на данните автоматично бива подканен да изтегли изображение на съответния компонент на Facebook от Facebook чрез компонента на Facebook. Преглед на всички приставки на Facebook може да бъде намерен на https://developers.facebook.com/docs/plugins/. По време на тази техническа процедура Facebook бива уведомен коя конкретна подстраница на нашия уебсайт е била посетена от субекта на данните.
 
Ако субектът на данните е едновременно влязъл в профила си във Facebook, Facebook открива при всяко отваряне на нашия уебсайт от субекта на данните — и за цялото времетраене на престоя му на нашия интернет сайт — коя конкретна подстраница на нашата интернет страница е била посетена от субекта на данните. Тази информация се събира чрез компонента на Facebook и се свързва със съответния профил във Facebook на субекта на данните. Ако субектът на данните кликне върху един от бутоните на Facebook, интегрирани в нашия уебсайт, например бутона „Харесвам“, или ако субектът на данните подаде коментар, тогава Facebook съпоставя тази информация с личния потребителски профил във Facebook на субекта на данните и съхранява личните данни.
 
Facebook винаги получава чрез компонента на Facebook информация за посещение на нашия уебсайт от субекта на данните, винаги когато субектът на данните е едновременно влязъл в профила си във Facebook по време на отварянето на нашия уебсайт. Това се случва независимо от това дали субектът на данните кликва върху компонента на Facebook или не. Ако такова предаване на информация към Facebook не е желателно за субекта на данните, тогава той може да го предотврати, като излезе от профила си във Facebook преди да бъде отворен нашият уебсайт.
 
Указанието за защита на данните, публикувано от Facebook, което е достъпно на https://facebook.com/about/privacy/, предоставя информация за събирането, обработването и използването на лични данни от Facebook. Освен това там е обяснено какви възможности за настройка предлага Facebook за защита на поверителността на субекта на данните. В допълнение се предоставят различни възможности за конфигуриране, които позволяват премахването на предаването на данни към Facebook. Тези приложения могат да бъдат използвани от субекта на данните за премахване на предаването на данни към Facebook.
 
13. Разпоредби за защита на данните относно прилагането и използването на Taboola Нашият уебсайт използва технологията на доставчика Taboola, която откроява допълнително съдържание от потенциален интерес за нашите потребители в рамките на нашия уебсайт и на уебсайтове на трети страни. Доставчикът е Taboola Germany GmbH, Friedrichstraße 68, 10117 Berlin (дружество майка: Taboola.com Ltd., Израел; данните могат да бъдат предавани и в USA). Настройването на бисквитки на Taboola и четенето на информация от вашето устройство се основават на вашето съгласие съгласно чл. 6, параграф 1, буква а) от GDPR във връзка с § 25 (1) TDDDG. Последващото обработване на псевдонимизирани данни за използване се основава на чл. 6, параграф 1, буква е) от GDPR; легитимният интерес е съобразеното с нуждите оформление и оптимизиране на нашия уебсайт. Можете да оттеглите съгласието си по всяко време с действие занапред. Допълнителна информация за практиките на Taboola за защита на данните е достъпна на https://www.taboola.com/privacy-policy. Можете да се откажете от проследяването за препоръки, базирани на интереси, по всяко време на https://www.taboola.com/privacy-policy#optout.
 
14. Разпоредби за защита на данните относно прилагането и използването на Outbrain Нашият уебсайт използва технологията на доставчика Outbrain, която откроява допълнително съдържание от потенциален интерес за нашите потребители в рамките на нашия уебсайт и на уебсайтове на трети страни. Доставчикът е Outbrain UK Ltd., 5 New Bridge Street, London EC4V 6JJ, Обединеното кралство (дружество майка: Outbrain Inc., New York, USA). Допълнителните препоръки за четене, интегрирани от Outbrain, например под статия, се определят въз основа на прочетеното преди това от потребителя съдържание на чисто псевдонимна основа. Настройването на бисквитки на Outbrain и четенето на информация от вашето устройство се основават на вашето съгласие съгласно чл. 6, параграф 1, буква а) от GDPR във връзка с § 25 (1) TDDDG. Последващото обработване на псевдонимизирани данни за използване се основава на чл. 6, параграф 1, буква е) от GDPR; легитимният интерес е съобразеното с нуждите оформление и оптимизиране на нашия уебсайт. Можете да оттеглите съгласието си по всяко време с действие занапред. Допълнителна информация за практиките на Outbrain за защита на данните е достъпна на https://www.outbrain.com/legal/privacy. Възможност за отказ (opt-out) е налична и там.
 
15. Разпоредби за защита на данните относно прилагането и използването на MGID Нашият уебсайт използва технологията за нативна реклама на MGID. Доставчикът е MGID Inc., 575 Market Street, Suite 3000, San Francisco, CA 94105, USA. MGID използва бисквитки и подобни технологии („MGID Sensor“, client ID 975936), за да показва препоръки, базирани на интереси, и да измерва реализации. Псевдонимизирани данни за използване (включително IP адрес, информация за браузъра, идентификатор на устройството, посетени страници) се обработват и предават в USA. Предаването в USA се основава на EU-US Data Privacy Framework (Решение на Европейската комисия относно адекватното ниво на защита от 10 юли 2023 г.) и на Стандартните договорни клаузи на ЕС съгласно чл. 46, параграф 2, буква в) от GDPR. Правното основание за използването на MGID е вашето съгласие съгласно чл. 6, параграф 1, буква а) от GDPR във връзка с § 25 (1) TDDDG, което давате чрез нашия банер за бисквитки и което можете да оттеглите по всяко време с действие занапред. Допълнителна информация е достъпна в политиката за поверителност на MGID на https://www.mgid.com/privacy-policy. Възможност за отказ (opt-out) е налична на https://www.mgid.com/cookie-policy.
 
16. Разпоредби за защита на данните относно прилагането и използването на Microsoft Advertising / Bing Ads Нашият уебсайт използва тага Universal Event Tracking (UET) на Microsoft Advertising (преди Bing Ads). Доставчикът за потребителите в ЕИП е Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Ирландия; дружеството майка е Microsoft Corporation, One Microsoft Way, Redmond, WA 98052-6399, USA. Тагът UET настройва бисквитки и предава псевдонимизирани данни за използване (включително IP адрес, времеви маркери, посетени страници, събития на кликване/реализация) на Microsoft, за да измерва реализациите от нашите търсещи реклами на Microsoft (Bing) и да изгражда аудитории за ремаркетинг. Данните могат да бъдат предавани в USA. Предаването се основава на EU-US Data Privacy Framework (Решение на Европейската комисия относно адекватното ниво на защита от 10 юли 2023 г.; Microsoft е сертифициран) и на Стандартните договорни клаузи на ЕС съгласно чл. 46, параграф 2, буква в) от GDPR. Правното основание за настройването на тага UET и четенето на информация от вашето устройство е вашето съгласие съгласно чл. 6, параграф 1, буква а) от GDPR във връзка с § 25 (1) TDDDG, което давате чрез нашия банер за бисквитки и което можете да оттеглите по всяко време с действие занапред. Последващият анализ на псевдонимизирани данни за използване се основава на чл. 6, параграф 1, буква е) от GDPR. Допълнителна информация е достъпна в декларацията за поверителност на Microsoft на https://privacy.microsoft.com/bg-bg/privacystatement. Можете да деактивирате персонализираната реклама на https://account.microsoft.com/privacy/ad-settings.
 
17. Разпоредби за защита на данните относно прилагането и използването на Google Remarketing
 
На този уебсайт администраторът е интегрирал услугите на Google Remarketing. Google Remarketing е функция на Google Ads, която позволява на дадено предприятие да показва реклама на интернет потребители, които преди това са пребивавали на интернет сайта на предприятието. Поради това интеграцията на Google Remarketing позволява на дадено предприятие да създава базирана на потребителите реклама и по този начин показва релевантни реклами на заинтересовани интернет потребители.
 
Дружеството, което управлява услугите на Google Remarketing, е Google Inc., 1600 Amphitheatre Pkwy, Mountain View, CA 94043-1351, Съединените американски щати.
 
Целта на Google Remarketing е включването на реклама, релевантна за интересите. Google Remarketing ни позволява да показваме реклами в мрежата на Google или на други уебсайтове, които се основават на индивидуалните нужди и са съобразени с интересите на интернет потребителите.
 
Google Remarketing настройва бисквитка в информационната технологична система на субекта на данните. Определението на бисквитките е обяснено по-горе. С настройването на бисквитката Google прави възможно разпознаването на посетителя на нашия уебсайт, ако той отваря последователни уеб страници, които също са членове на рекламната мрежа на Google. При всяко отваряне на интернет сайт, на който е интегрирана услугата от Google Remarketing, уеб браузърът на субекта на данните се идентифицира автоматично пред Google. По време на тази техническа процедура Google получава лична информация, като IP адреса или поведението на потребителя при сърфиране, която Google използва, наред с другото, за включването на реклама, релевантна за интересите.
 
Бисквитката се използва за съхранение на лична информация, например интернет страниците, посетени от субекта на данните. Всеки път, когато посещаваме нашите интернет страници, лични данни, включително IP адресът на интернет достъпа, използван от субекта на данните, се предават на Google в Съединените американски щати. Тези лични данни се съхраняват от Google в Съединените американски щати. Google може да предаде тези лични данни, събрани чрез техническата процедура, на трети страни.
 
Субектът на данните може, както бе посочено по-горе, да предотврати настройването на бисквитки чрез нашия уебсайт по всяко време посредством съответна настройка на използвания уеб браузър и по този начин трайно да откаже настройването на бисквитки. Такава настройка на използвания интернет браузър също би попречила на Google да настрои бисквитка в информационната технологична система на субекта на данните. Освен това вече използваните от Google бисквитки могат да бъдат изтрити по всяко време чрез уеб браузър или други софтуерни програми.
 
Освен това субектът на данните има възможност да възрази срещу базираната на интереси реклама от Google. За тази цел субектът на данните трябва да отвори връзката към www.google.de/settings/ads и да направи желаните настройки на всеки интернет браузър, използван от субекта на данните.
 
Допълнителна информация и актуалните разпоредби за защита на данните на Google могат да бъдат намерени на https://www.google.com/intl/bg/policies/privacy/.
 
18. Разпоредби за защита на данните относно прилагането и използването на Google Ads
 
На този уебсайт администраторът е интегрирал Google Ads. Google Ads е услуга за интернет реклама, която позволява на рекламодателя да поставя реклами в резултатите от търсенето на търсачката Google и в рекламната мрежа на Google. Google Ads позволява на рекламодателя да предварително дефинира конкретни ключови думи, с помощта на които реклама в резултатите от търсенето на Google се показва само тогава, когато потребителят използва търсачката, за да извлече резултат от търсенето, релевантен за ключовата дума. В рекламната мрежа на Google рекламите се разпределят на релевантни уеб страници чрез автоматичен алгоритъм, като се вземат предвид предварително дефинираните ключови думи.
 
Дружеството, което управлява Google Ads, е Google Inc., 1600 Amphitheatre Pkwy, Mountain View, CA 94043-1351, СЪЕДИНЕНИТЕ АМЕРИКАНСКИ ЩАТИ.
 
Целта на Google Ads е популяризирането на нашия уебсайт чрез включване на релевантна реклама на уебсайтовете на трети страни и в резултатите от търсенето на търсачката Google, както и включването на реклама на трети страни на нашия уебсайт.
 
Ако субект на данни достигне до нашия уебсайт чрез реклама на Google, в информационната технологична система на субекта на данните чрез Google се поставя бисквитка за реализация. Определението на бисквитките е обяснено по-горе. Бисквитката за реализация губи валидността си след 30 дни и не се използва за идентифициране на субекта на данните. Ако бисквитката не е изтекла, бисквитката за реализация се използва, за да се провери дали определени подстраници, например количката за пазаруване от система на онлайн магазин, са били отворени на нашия уебсайт. Чрез бисквитката за реализация както Google, така и администраторът могат да разберат дали дадено лице, което е достигнало до реклама на Google Ads на нашия уебсайт, е генерирало продажби, тоест е извършило или отказало продажба на стоки.
 
Данните и информацията, събрани чрез използването на бисквитката за реализация, се използват от Google за създаване на статистика за посещенията на нашия уебсайт. Тази статистика за посещенията се използва, за да се определи общият брой потребители, които са били обслужени чрез реклами на Google Ads, за да се установи успехът или неуспехът на всяка реклама на Google Ads и за да се оптимизират нашите реклами на Google Ads в бъдеще. Нито нашето дружество, нито други рекламодатели на Google Ads получават информация от Google, която би могла да идентифицира субекта на данните.
 
Бисквитката за реализация съхранява лична информация, например интернет страниците, посетени от субекта на данните. Всеки път, когато посещаваме нашите интернет страници, лични данни, включително IP адресът на интернет достъпа, използван от субекта на данните, се предават на Google в Съединените американски щати. Тези лични данни се съхраняват от Google в Съединените американски щати. Google може да предаде тези лични данни, събрани чрез техническата процедура, на трети страни.
 
Субектът на данните може по всяко време да предотврати настройването на бисквитки от нашия уебсайт, както бе посочено по-горе, посредством съответна настройка на използвания интернет браузър и по този начин трайно да откаже настройването на бисквитки. Такава настройка на използвания интернет браузър също би попречила на Google да постави бисквитка за реализация в информационната технологична система на субекта на данните. Освен това бисквитка, настроена от Google Ads, може да бъде изтрита по всяко време чрез интернет браузъра или други софтуерни програми.
 
Субектът на данните има възможност да възрази срещу базираната на интереси реклама на Google. Поради това субектът на данните трябва да отвори от всеки от използваните браузъри връзката www.google.de/settings/ads и да направи желаните настройки.
 
Допълнителна информация и приложимите разпоредби за защита на данните на Google могат да бъдат намерени на https://www.google.com/intl/bg/policies/privacy/.
 
19. Разпоредби за защита на данните относно прилагането и използването на YouTube
 
На този уебсайт администраторът е интегрирал компоненти на YouTube. YouTube е интернет видео портал, който позволява на издателите на видеоклипове да публикуват видеоклипове, а на други потребители безплатно, който също така предоставя безплатно гледане, оценяване и коментиране на тях. YouTube ви позволява да публикувате всякакви видове видеоклипове, така че можете да получите достъп както до цели филми и телевизионни предавания, така и до музикални видеоклипове, трейлъри и видеоклипове, направени от потребители чрез интернет портала.
 
Дружеството, което управлява YouTube, е YouTube, LLC, 901 Cherry Ave., San Bruno, CA 94066, СЪЕДИНЕНИТЕ АМЕРИКАНСКИ ЩАТИ. YouTube, LLC е дъщерно дружество на Google Inc., 1600 Amphitheatre Pkwy, Mountain View, CA 94043-1351, СЪЕДИНЕНИТЕ АМЕРИКАНСКИ ЩАТИ.
 
При всяко отваряне на една от отделните страници на този интернет сайт, който се управлява от администратора и на който е интегриран компонент на YouTube (видео на YouTube), интернет браузърът в информационната технологична система на субекта на данните автоматично бива подканен да изтегли изображение на съответния компонент на YouTube. Допълнителна информация за YouTube може да бъде получена на https://www.youtube.com/yt/about/bg/. По време на тази техническа процедура YouTube и Google получават знание коя конкретна подстраница на нашия уебсайт е била посетена от субекта на данните.
 
Ако субектът на данните е влязъл в профила си в YouTube, YouTube разпознава при всяко отваряне на подстраница, която съдържа видео на YouTube, коя конкретна подстраница на нашия интернет сайт е била посетена от субекта на данните. Тази информация се събира от YouTube и Google и се свързва със съответния профил в YouTube на субекта на данните.
 
YouTube и Google получават чрез компонента на YouTube информация за това, че субектът на данните е посетил нашия уебсайт, ако субектът на данните към момента на отварянето на нашия уебсайт е влязъл в профила си в YouTube; това се случва независимо от това дали лицето кликва върху видео на YouTube или не. Ако такова предаване на тази информация към YouTube и Google не е желателно за субекта на данните, доставянето може да бъде предотвратено, ако субектът на данните излезе от собствения си профил в YouTube преди да бъде отворен нашият уебсайт.
 
Разпоредбите за защита на данните на YouTube, достъпни на https://www.google.com/intl/bg/policies/privacy/, предоставят информация за събирането, обработването и използването на лични данни от YouTube и Google.
 
20. Метод на плащане: Разпоредби за защита на данните относно използването на PayPal като процесор за плащания
 
На този уебсайт администраторът е интегрирал компоненти на PayPal. PayPal е доставчик на услуги за онлайн плащания. Плащанията се обработват чрез така наречените PayPal акаунти, които представляват виртуални частни или бизнес акаунти. PayPal също така е в състояние да обработва виртуални плащания чрез кредитни карти, когато потребителят няма PayPal акаунт. PayPal акаунтът се управлява чрез имейл адрес, поради което не съществуват класически номера на сметки. PayPal прави възможно стартирането на онлайн плащания към трети страни или получаването на плащания. PayPal също така приема доверителни функции и предлага услуги за защита на купувача.
 
Европейското дружество, което управлява PayPal, е PayPal (Europe) S.à.r.l. & Cie. S.C.A., 22-24 Boulevard Royal, 2449 Luxembourg, Люксембург.
 
Ако субектът на данните избере „PayPal“ като опция за плащане в онлайн магазина по време на процеса на поръчка, ние автоматично предаваме данните на субекта на данните на PayPal. С избирането на тази опция за плащане субектът на данните се съгласява с предаването на лични данни, необходими за обработването на плащането.
 
Личните данни, предадени на PayPal, обикновено са собствено име, фамилно име, адрес, имейл адрес, IP адрес, телефонен номер, номер на мобилен телефон или други данни, необходими за обработването на плащането. Обработването на договора за покупка също изисква такива лични данни, които са във връзка със съответната поръчка.
 
Предаването на данните е насочено към обработване на плащането и предотвратяване на измами. Администраторът ще предава лични данни на PayPal, по-специално ако е налице легитимен интерес за предаването. Личните данни, разменени между PayPal и администратора за обработването на данните, ще бъдат предадени от PayPal на икономически кредитни агенции. Това предаване е предназначено за проверки на самоличността и кредитоспособността.
 
PayPal при необходимост ще предава лични данни на свързани дружества и доставчици на услуги или подизпълнители, доколкото това е необходимо за изпълнение на договорни задължения или за обработване на данните в поръчката.
 
Субектът на данните има възможност да оттегли по всяко време съгласието за боравене с личните данни от PayPal. Оттеглянето няма да има никакво действие върху лични данни, които трябва да бъдат обработвани, използвани или предавани в съответствие с (договорното) обработване на плащането.
 
Приложимите разпоредби за защита на данните на PayPal могат да бъдат намерени на https://www.paypal.com/us/webapps/mpp/ua/privacy-full.
 
21. Метод на плащане: Разпоредби за защита на данните относно използването на Stripe като процесор за плащания
 
На този уебсайт администраторът е интегрирал компоненти на Stripe. Ако изберете Stripe като метод на плащане, плащането се обработва чрез доставчика на платежни услуги Stripe Payments Europe Ltd., Block 4, Harcourt Centre, Harcourt Road, Dublin 2, Ирландия, на който бихме искали да изпратим вашите данни като част от информацията, предоставена по време на процеса на поръчка, заедно с информация за вашата поръчка (име, адрес, номер на сметка, банков код, ако е приложимо: номер на кредитна карта, фактурирана сума, валута и номер на транзакцията).
 
Вашите данни ще бъдат предадени само с цел обработване на плащането с доставчика на платежни услуги Stripe Payments Europe Ltd..
 
Приложимите разпоредби за защита на данните на Stripe Payments Europe Ltd. могат да бъдат намерени на https://stripe.com/de/terms
 
22. Използване на функции за чат и препоръки, базирани на изкуствен интелект (Anthropic Claude и OpenAI ChatGPT)
 
Използваме на нашия уебсайт функции за чат и препоръки, базирани на изкуствен интелект, които се основават на големите езикови модели на следните доставчици:
 
• Anthropic PBC, 548 Market Street, PMB 90375, San Francisco, CA 94104, USA (модели от семейството Claude).
• OpenAI, L.L.C., 3180 18th Street, San Francisco, CA 94110, USA (модели от семейството GPT, „ChatGPT“). За потребителите в ЕИП администраторът е OpenAI Ireland Ltd., 1st Floor, The Liffey Trust Centre, 117-126 Sheriff Street Upper, Dublin 1, D01 YC43, Ирландия.
 
Когато използвате тази функция, вашите въведени данни (съобщения, всякакъв текст, който подавате) и технически данни (IP адрес, времеви маркери) се предават на съответния доставчик в USA и се обработват там за генериране на отговора. Кой доставчик се използва в конкретен случай зависи от конкретния случай на употреба и от вътрешния избор на модел.
 
Предаването в USA се основава на EU-US Data Privacy Framework (както Anthropic, така и OpenAI са сертифицирани) и на Стандартните договорни клаузи съгласно чл. 46, параграф 2, буква в) от GDPR. Съгласно техните съответни Commercial / Business Terms нито един от доставчиците няма право да използва съдържание, подадено чрез API, за обучение на своите модели. Стандартният срок на съхранение е до 30 дни (за целите на Trust & Safety или мониторинг на злоупотреби); в случая на OpenAI се прилага настройката API Zero Data Retention, когато е активирана.
 
Правното основание за обработването е вашето съгласие съгласно чл. 6, параграф 1, буква а) от GDPR, което давате чрез активното използване на чата, и нашият легитимен интерес за предоставяне на привлекателна услуга съгласно чл. 6, параграф 1, буква е) от GDPR.
 
Уведомление за прозрачност (EU AI Act, чл. 50): Взаимодействате с AI система, а не с човек. Отговорите на AI може да бъдат неточни, непълни или остарели и не представляват правен, данъчен или медицински съвет.
 
Моля, обърнете внимание: Не въвеждайте в чата никакви специални категории лични данни (чл. 9 от GDPR, например данни за здравето, религиозни убеждения) и никакви данни, свързани с трети лица. Допълнителна информация за практиките на доставчиците за защита на данните е достъпна на https://www.anthropic.com/legal/privacy и https://openai.com/policies/privacy-policy.
 
23. Правно основание за обработването
 
Чл. 6, параграф 1, буква а) от GDPR служи като правно основание за операции по обработване, за които получаваме съгласие за конкретна цел на обработването. Ако обработването на лични данни е необходимо за изпълнението на договор, по който субектът на данните е страна, какъвто е случаят например когато операциите по обработване са необходими за доставката на стоки или за предоставянето на каквато и да е друга услуга, обработването се основава на член 6, параграф 1, буква б) от GDPR. Същото се отнася за такива операции по обработване, които са необходими за провеждането на преддоговорни мерки, например в случай на запитвания относно нашите продукти или услуги. Ако нашето дружество е подчинено на правно задължение, с което се изисква обработване на лични данни, като например за изпълнение на данъчни задължения, обработването се основава на чл. 6, параграф 1, буква в) от GDPR. В редки случаи обработването на лични данни може да бъде необходимо за защита на жизненоважните интереси на субекта на данните или на друго физическо лице. Такъв би бил случаят например ако посетител бъде наранен в нашето дружество и неговото име, възраст, данни за здравно осигуряване или друга жизненоважна информация трябва да бъдат предадени на лекар, болница или друга трета страна. Тогава обработването би се основавало на чл. 6, параграф 1, буква г) от GDPR. Накрая, операциите по обработване биха могли да се основават на член 6, параграф 1, буква е) от GDPR. Това правно основание се използва за операции по обработване, които не са обхванати от никое от посочените по-горе правни основания, ако обработването е необходимо за целите на легитимните интереси, преследвани от нашето дружество или от трета страна, освен когато пред такива интереси преимущество имат интересите или основните права и свободи на субекта на данните, които изискват защита на личните данни. Такива операции по обработване са особено допустими, защото са специално посочени от европейския законодател. Той е счел, че легитимен интерес може да се предполага, ако субектът на данните е клиент на администратора (Съображение 47, изречение второ от GDPR).
 
24. Законовите интереси, преследвани от администратора или от трета страна
 
Когато обработването на лични данни се основава на член 6, параграф 1, буква е) от GDPR, нашият легитимен интерес е да осъществяваме нашата стопанска дейност в полза на благосъстоянието на всички наши служители и акционери.
 
25. Срок, за който ще се съхраняват личните данни
 
Критерият, използван за определяне на срока на съхранение на лични данни, е съответният законоустановен срок на съхранение. След изтичането на този срок съответните данни рутинно се изтриват, доколкото повече не са необходими за изпълнението на договора или за сключването на договор.
 
26. Предоставяне на лични данни като законово или договорно изискване; изискване, необходимо за сключването на договор; задължение на субекта на данните да предостави личните данни; възможни последствия от непредоставянето на такива данни
 
Поясняваме, че предоставянето на лични данни отчасти се изисква от закона (например данъчни разпоредби) или може да произтича и от договорни разпоредби (например информация за договорния партньор). Понякога може да е необходимо за сключването на договор субектът на данните да ни предостави лични данни, които впоследствие трябва да бъдат обработени от нас. Субектът на данните е например задължен да ни предостави лични данни, когато нашето дружество подписва договор с него. Непредоставянето на личните данни би имало за последствие, че договорът със субекта на данните не би могъл да бъде сключен. Преди личните данни да бъдат предоставени от субекта на данните, субектът на данните трябва да се свърже с който и да е служител. Служителят пояснява на субекта на данните дали предоставянето на личните данни се изисква от закона или договора, или е необходимо за сключването на договора, дали съществува задължение за предоставяне на личните данни, както и последствията от непредоставянето на личните данни.
 
27. Наличие на автоматизирано вземане на решения
 
Не съществува автоматизирано вземане на решения с правен ефект по смисъла на чл. 22 от GDPR. Псевдонимното профилиране, извършвано от нашите рекламни и препоръчващи партньори (вижте по-горе: Google Ads, Facebook, Microsoft Advertising, Taboola, Outbrain, MGID) за доставянето на базирана на интереси реклама, се осъществява само с вашето съгласие и няма правен ефект върху вас.