Декларация за защита на данните
Декларация за защита на данните, както и информация за субектите на данни в съответствие с чл.13 и чл.14 от Общия регламент за защита на данните на ЕС (ОРЗД)
Обща информация
Отговорната страна по смисъла на ОРЗД и други национални закони за защита на данните на държавите членки и други разпоредби за защита на данните е:
„ПЕРИ БЪЛГАРИЯ“ ЕООД
Кофраж. Скеле. Инженеринг
кв. „Враждебна“, м. „Нова Махала“ № 46
1839 София
Република България Телефон: (+359) 2/814 40 40
Уеб сайт: www.peri.bg
Имейл адрес: office@peri.bg
Данни за контакт с длъжностното лице по защита на данните
С нашето длъжностно лице по защита на данните можете да се свържете, както следва: datenschutz@peri.de
Обща информация за обработката на данни
Засегнати данни:
Лични данни ще бъдат събирани само ако сами ни информирате за това. Освен това не се събират никакви лични данни. Всяко обработване на Вашите лични данни, което надхвърля обхвата на законовите разрешения, е възможно само въз основа на Вашето изрично съгласие.
Засегнати данни: Данни, съобщени с цел изпълнение на договора; ако е необходимо, допълнителни данни за обработка въз основа на вашето изрично съгласие.
Цел на обработката: Изпълнение на договора, включително, наред с други неща, оферти, поръчки, продажби и фактуриране, осигуряване на качеството. Освен това използваме данните, за да подобрим приложението.
Категории получатели: Публични органи в случай на приоритетно законодателство
Външни доставчици на услуги или други подизпълнители, дъщерни дружества и т.н. за обработка на данни и хостинг, за доставка, транспорт и логистика, доставчици на услуги за отпечатване и изпращане на информация и кол центрове. Освен това за създаване на персонализирани оферти.
Други външни органи, доколкото субектът на данните е дал съгласието си или предаването е разрешено поради преобладаващ интерес, включително, наред с други неща, кредитна проверка в случай на покупка по сметка, за изпращане на информация по електронен път, за целите на осигуряване на качеството.
Предаване на трети държави: В рамките на изпълнението на договора обработващите поръчки могат да бъдат използвани и извън Европейския съюз, включително: доставчици на електронна поща.
Специфична информация относно това приложение
Описание и обхват на обработката на данни
При всяко влизане в приложението нашата система автоматично събира данни и информация от компютърната система на компютъра, от който се влиза.
Във връзка с това се събират следните данни:
- Информация за типа и версията на използвания браузър
- Операционната система на потребителя
- Доставчикът на интернет услуги на потребителя
- IP адресът на потребителя
- Дата, час и продължителност на достъпа
- Уебсайтове, от които системата на потребителя е стигнала до нашия уебсайт
- Уебсайтове, до които системата на потребителя е получила достъп чрез нашия уебсайт
- Име на домейна на вашия доставчик на достъп до интернет
- Брой на циклите, изпратени до службата за регламенти за всеки проект
- Размер на данните за запитванията
- Извикани команди
- Време за реакция на извиканите услуги
Данните се съхраняват и в регистрационните файлове на нашата система. Тези данни не се съхраняват заедно с други лични данни на потребителя.
Правното основание за временното съхранение на данни и регистрационни файлове е чл. 6, ал. 1е от ОРЗД.
Цел на обработката на данни
Временното съхраняване на IP адреса от системата е необходимо, за да може уебсайтът да бъде доставен до компютъра на потребителя. За тази цел IP адресът на потребителя трябва да се съхранява за времето на сесията.
Съхраняването се извършва в регистрационни файлове, за да се гарантира функционалността на приложението. Освен това данните се използват за оптимизиране на приложението и за гарантиране на сигурността на нашите системи за информационни технологии. В този контекст не се извършва оценка на данните за маркетингови цели. За тези цели нашият легитимен интерес се състои в обработката на данни в съответствие с чл. 6, ал. 1е от ОРЗД.
Продължителност на съхранението
Данните ще бъдат изтрити веднага щом престанат да бъдат необходими за постигане на целта на събирането им. В случай на събиране на данни за предоставяне на уебсайта, това става, когато съответната сесия приключи.
В случай на съхраняване на данните в регистрационни файлове това става най-късно след седем дни. Възможно е допълнително съхранение. В този случай IP адресите на потребителите се изтриват или се правят анонимни, така че вече не е възможно да се определи клиентът, който е извършил обръщението.
Възможност за възражение срещу съхранението на датата и за премахване данните
Събирането на данни за предоставяне на уебсайта и съхраняването на данни в регистрационни файлове е от съществено значение за функционирането на приложението. В резултат на това не съществува възможност за възражение от страна на потребителя.
Регистрация на приложението
В рамките на приложението и с цел използване на допълнителни персонализирани функции на приложението (напр. назначаване на ваш специализиран съветник) е възможно да се регистрирате. Във връзка с това ще ни бъде изпратена следната информация:
* Задължително поле
Длъжност*
Име и фамилия*
Пълен адрес*
Адрес на електронна поща*
Парола*
Дружество*;
Улица,*
Пощенски код,*
Град;*
Държава;*
Номер на клиента *
За по-нататъшно разграничаване има флаг за студент/ученик, който се появява вместо дружество, училище или колеж.
Освен това при регистрацията ще бъдат събрани следните данни:
- Дата и час на регистрация
- Идентификационни данни
Съгласието ви за обработване на данните ще бъде получено като част от процеса на регистрация и ще бъде направена препратка към настоящата декларация за защита на данните. Ние използваме тези данни изключително за назначаването на Вашия специализиран съветник. Данните, които въвеждате по време на регистрацията за бюлетина, ще останат при нас, докато не се обърнете към нас с подходящо съобщение. С процеса на дерегистрация вие възразявате срещу използването на вашия електронен адрес за рекламиране по електронна поща.
Предаването на вашите данни на трети страни се извършва само ако сте дали съгласието си за това (чл. 6, параграф 1а от ОРЗД), ако това е необходимо в контекста на нашите правни задължения (чл. 6, параграф 1в от ОРЗД) или доколкото това е необходимо за защита на нашите законни интереси или законните интереси на свързано с нас дружество, както е определено в чл. 15 от германския Закон за дружествата (AktG) (чл. 6, ал. 1е от ОРЗД). Нашият легитимен интерес се състои в управлението на данните на клиентите и данните на потенциалните клиенти в цялата Група.
Предаване на данни на трети страни
Работим с различни доставчици на услуги, за да реализираме уебсайта на ПЕРИ. Те са задължени да обработват данните стриктно в съответствие с инструкциите като обработващи данни в съответствие с чл. 26 от ОРЗД. Всяко по-нататъшно разкриване на Вашите данни на трети страни се извършва само ако сте дали съгласието си за това (чл. 6, ал. 1, буква а) от ОРЗД), ако това е необходимо в рамките на нашите законови задължения (чл. 6, ал. 1, буква в) от ОРЗД) или ако това е необходимо за защита на нашите законни интереси или законните интереси на свързано с нас дружество по смисъла на § 15 от Закона за акционерните дружества (AktG) (чл. 6, ал. 1, буква е) от ОРЗД). Списък на дружествата от нашата група можете да намерите тук: https://www.peri.com/en/company/sales-contacts-worldwide.html. Нашият легитимен интерес се състои в еднаквото администриране на данните на клиентите и потенциалните клиенти в цялата група. Моля, имайте предвид, че нашите филиали може да се намират извън ЕС и следователно в държава, която не осигурява адекватно ниво на защита в съответствие с изискванията на ЕС за защита на данните. Ние се задължаваме да предприемем всички разумни стъпки, за да гарантираме, че личните данни на потребителите са адекватно защитени, когато се прехвърлят в държава, различна от тази, в която се намират, и че тази защита отговаря на критериите, посочени в настоящата декларация за поверителност.
Форма за контакт и имейл за връзка
Описание и обхват на обработката на данни
В нашето приложение има форма за контакт, който може да се използва за осъществяване на контакт по електронен път. Ако потребителят се възползва от тази възможност, данните, въведени в маската за въвеждане, ще ни бъдат предадени и съхранени. Тези данни са:
* Задължително поле
Имейл *
Изпращане по имейл чрез Twilio SendGrid
Като потребител на myPERI ще бъдете информирани по имейл за различни теми. По този начин получавате достъп до следната информация:
• Адрес на електронна поща
• Информация за дружеството
• Информация за проекта
За тази цел комуникационната платформа SendGrid е свързана с myPERI като обработващ лични данни. Целта е да се информират потребителите за следните теми:
• Настройване на акаунти
• Промяна на паролата
• Уведомления за технически чертежи
• Уведомления за промени в портала
За обработката на данните Вашето съгласие се получава като част от процеса на регистрация и се прави препратка към условията за ползване и политиката за поверителност. Правното основание за обработката на данните е чл. 6, ал. 1, буква а) от ОРЗД, ако потребителят е дал своето съгласие. Въведените от Вас данни ще останат съхранени при нас, докато не се свържете с нас чрез съответното уведомление. Обработват се следните данни:
• Потвърждаване на имейл адреса
• Кога е отворен имейлът
• Кликване върху връзките
Данните се използват за подобряване и оптимизиране на средствата за комуникация, за да се осигури възможно най-доброто изживяване за вас. След седем дни те автоматично се анонимизират.
Възражение срещу използването на гореспоменатите лични данни чрез изпращане на електронна поща е възможно по всяко време на адрес: mailto:portal@peri.com. Тъй като платформата myPERI е технически зависима от изпращането на тези имейли, възражението означава, че платформата вече не може да се използва от съответното лице.
Google Analytics
Използване на Google Analytics
Това приложение използва Google Analytics, услуга за уеб анализ, предоставяна от Google Inc. („Google“). Google Analytics използва така наречените „бисквитки“. Това са текстови файлове, които се съхраняват на вашия компютър и които позволяват анализ на използването на уебсайта от вас. Генерирана от „бисквитката“ информация за използването на този уебсайт от Ваша страна обикновено се предава на сървър на Google в САЩ и се съхранява там. Ако обаче на този уебсайт е активирана IP анонимизация, Вашият IP адрес ще бъде предварително съкратен от Google в рамките на държавите членки на Европейския съюз или други страни по Споразумението за Европейското икономическо пространство. Пълният IP адрес ще бъде изпратен до сървър на Google в САЩ и съкратен там само в изключителни случаи. От името на оператора на този уебсайт Google ще използва тази информация, за да оценява използването на уебсайта от Ваша страна, да съставя отчети за дейността на уебсайта и да предоставя на оператора на уебсайта други услуги, свързани с дейността на уебсайта и използването на интернет. IP адресът, предаден от Вашия браузър като част от Google Analytics, няма да бъде обединен с други данни на Google.
Можете да предотвратите съхраняването на „бисквитки“ чрез съответна настройка на софтуера на браузъра си, но бихме искали да отбележим, че в този случай може да не можете да използвате всички функции на това приложение в пълен обем.
Можете също така да предотвратите събирането на данните, генерирани от „бисквитката“ и свързани с използването на уебсайта (включително Вашия IP адрес) от Google, както и обработката на тези данни от Google, като изтеглите и инсталирате приставката за браузър, достъпна на следната връзка [http://tools.google.com/dlpage/gaoptout?hl=en].
С оглед на дискусията относно използването на инструменти за анализ с пълни IP адреси, бихме искали да посочим, че този уебсайт използва Google Analytics с разширението „_anonymizeIp()“. По този начин IP адресите се съкращават само с цел да се изключи пряка лична препратка. Особено в случай на браузъри на мобилни устройства, моля, кликнете върху тази връзка, за да предотвратите в бъдеще анонимното събиране на данни от Google Analytics на този уебсайт за Вашия браузър чрез така наречената „бисквитка за отказ“.
Application Insights
Използваме Application Insights в някои от нашите услуги и приложения. Това е услуга на облачната платформа Microsoft Azure, One Microsoft Way, Redmond, WA 98052-6399, САЩ („Microsoft“).
Тази услуга събира телеметрични данни, свързани с използваното приложение. Тези данни са анонимни статистически данни. Въз основа на тези данни не е възможно да се направи лична препратка.
На следващата страница Microsoft описва подробно какво прави Application Insights, какви данни се обработват и колко дълго се съхраняват: https://docs.microsoft.com/de-de/azure/application-insights/app-insights-data-retention-privacy
Application Insights поставя „бисквитка“ в браузъра на посетителя на уебсайта. Това позволява да се анализира използването на уебсайта от посетителя. Генерираната от бисквитката информация за използването на нашия уебсайт обикновено се предава на сървър на Microsoft в рамките на ЕС и се съхранява там. При изключителни обстоятелства Microsoft може да прехвърли данните за поддържане на услугата и на сървъри извън ЕС.
За повече информация от Microsoft относно защитата на данните и Azure посетете: http://azure.microsoft.com/en-us/support/trust-center/privacy
Използване на собствени „бисквитки“
Това приложение използва свои собствени „бисквитки“, за да подобри удобството на потребителя („бисквитките“ са набори от данни, изпращани от уеб сървъра до браузъра на потребителя за последващо извличане). В нашите собствени „Бисквитки“ не се съхраняват никакви лични данни. По принцип можете да предотвратите използването на „Бисквитки“, ако забраните съхраняването на „Бисквитки“ в браузъра си.
Допълнителна информация и контакти
Освен това можете да предявите претенции за достъп, коригиране или отмяна по всяко време. Можете също така да ограничите обработката на данни или да упражните правото си на възражение срещу обработката на данни. Можете също така да упражните правото си на преносимост на данните. Тук ще намерите възможност да се свържете с нас по електронна поща или с писмо [Datenschutz@peri.de]. В случай на оплаквания имате право да се свържете и с надзорния орган за защита на данните.
Права на субекта на данни
Право на информация, коригиране, изтриване, ограничаване и прехвърляне
Ако са изпълнени законовите изисквания, имате право да поискате от нас информация за личните данни или обработката на данни, свързани с вас (член 15 от ОРЗД), коригиране, изтриване и ограничаване на личните данни или обработката на данни, свързани с вас (членове 16-18 от ОРЗД), както и прехвърляне на лични данни, свързани с вас (член 20 от ОРЗД).
Право на оттегляне
Освен това имате право да възразите срещу обработването на данни въз основа на „легитимен интерес“ на администратора съгласно чл. 6, ал. 1, буква е) от ОРЗД, ако са изпълнени правните изисквания на чл. 21 от ОРЗД.
Имате право да оттеглите декларацията си за съгласие за поверителност на данните по всяко време. Оттеглянето на съгласието не засяга законосъобразността на обработката, извършена въз основа на съгласието до оттеглянето.
Автоматизирано вземане на индивидуални решения, включително профилиране
Имате право да не бъдете обект на решение, основано изключително на автоматизирано обработване, включващо профилиране, което поражда правни последствия срещу вас или по подобен начин ви засяга в значителна степен. Това не се прилага, ако решението:
(1)
е необходимо за сключването или изпълнението на договор между вас и администратора;
(2)
е разрешено от правото на Съюза или на държавите членки, което се прилага спрямо администратора, и в което се предвиждат подходящи мерки за защита на Вашите права и свободи и Вашите легитимни интереси, или
(3)
се прави с вашето изрично съгласие.
Тези решения обаче не могат да се основават на специални категории лични данни съгласно чл. 9, ал. 1 от ОРЗД, освен ако чл. 9, ал. 2, буква а) или ж) и са предприети подходящи мерки за защита на вашите права и свободи и вашите легитимни интереси.
В случаите, посочени в параграфи 1 и 3, администраторът предприема разумни мерки за защита на Вашите права, свободи и легитимни интереси, включително най-малко правото да поискате намесата на лице от администратора, да изложите позицията си и да оспорите решението.
За да упражните всички тези права, моля, свържете се с нас на имейл адреса data.protection@peri.com или на пощенския адрес на нашето длъжностно лице по защита на данните: д-р Себастиан Краска, Мариенплац 3, 80331 Мюнхен.
Право на обжалване пред надзорен орган
В съответствие с чл. 77, ал. 1 от ОРЗД имате право да подадете жалба до надзорния орган, ако смятате, че обработката на вашите лични данни не се извършва законосъобразно, и по-специално ако тя нарушава ОРЗД.
Адресът на надзорния орган, който има юрисдикция над нас, е:
Koмиcия зa зaщитa нa личнитe дaнни:
Aдpec: гp. Coфия, yл. „Ивaн Eвcтaтиeв Гeшoв“ № 15
Телефон: (+359) 2/940 20 46
Факс: (+359) 2/940 36 40
Уeб caйт: www.cpdp.bg