Пропусни към основното съдържание

Политика за поверителност

Политика за поверителност на Globihome - информация за администратора, целите на обработване на данни, бисквитките и инструментите, използвани в уебсайта.

  1. Обща информация

1.1. Уебсайтът, достъпен на: www.globihome.com (наричан по-долу: „Уебсайтът“), се управлява от GLOBIHOME spółka z ograniczoną odpowiedzialnością, със седалище в Kielce, ul. K. Olszewskiego 6, 25-663 Kielce, вписано в Регистъра на предприемачите към Националния съдебен регистър, воден от Окръжния съд в Kielce, 10-и търговски отдел на Националния съдебен регистър, под номер KRS: 0001140561, REGON: 540367254, NIP: 9592078123, електронен адрес: dawid@globihome.com.

1.2. Във връзка с функционирането на Уебсайта могат да бъдат събирани, обработвани и използвани данни на потребителите на уебсайта, на който се намира Уебсайтът (наричани по-долу: „Потребителите“), включително лични данни.

1.3. Данните на Потребителите могат да се събират в резултат на: тяхното доброволно предоставяне от Потребителите и използването на бисквитки, както собствени бисквитки, така и бисквитки на трети страни.

1.4. Може също да се събира информация за IP адреса на Потребителя, часа на получаване на заявката и изпращане на отговора, адреса на Уебсайта, от който потребителят е бил пренасочен към Уебсайта, както и вида на използвания софтуер от потребителя (вид операционна система и вид браузър). Тази информация се използва за администриране на Уебсайта, както и за статистика и анализ.

1.5. Администраторът осигурява надлежна защита на данните на Потребителите чрез прилагане на подходящи организационни и технически мерки.

1.6. Сигурността на личните данни при предаването им се осигурява от използвания от Администратора SSL протокол за предаване.

1.7. Настоящата версия на Политиката за поверителност е в сила от 24 февруари 2025 г.

2. Лични данни

Администратор

2.1. Администратор на личните данни на Потребителите е GLOBIHOME spółka z ograniczoną odpowiedzialnością, със седалище в Kielce, ul. K. Olszewskiego 6, 25-663 Kielce, вписано в Регистъра на предприемачите към Националния съдебен регистър, воден от Окръжния съд в Kielce, 10-и търговски отдел на Националния съдебен регистър, под номер KRS: 0001140561, REGON: 540367254, NIP: 9592078123, електронен адрес: dawid@globihome.com.

Цели на обработването

2.2. Администраторът може да обработва лични данни за цели като:

2.2.1. осъществяване на контакт със субекта на данните, ако това лице е изпратило съобщение до Администратора или е попълнило контактна форма:

2.2.1.1. правното основание за обработването ще бъде член 6, параграф 1, буква „f“ от GDPR, тъй като отговорът на запитвания или кореспонденция е легитимен интерес на Администратора;

2.2.1.2. предоставянето на лични данни и електронен адрес или телефонен номер за тази цел на обработване е доброволно, но може да бъде необходимо лицето да се свърже с Администратора и да получи отговор;

2.2.1.3. без предоставянето на данните може да не е възможно да се получи отговор от Администратора, но това ще зависи от конкретната ситуация;

2.2.2. директен маркетинг на продуктите и услугите на Администратора, включително изпращане на бюлетини:

2.2.2.1. правното основание за обработването ще бъде член 6, параграф 1, буква „f“ от GDPR, тъй като директният маркетинг на продуктите и услугите на Администратора е негов легитимен интерес;

2.2.2.2. обработването на данни с цел изпращане на маркетингово съдържание по електронна поща или съобщаването му по телефон ще се извършва само ако субектът на данните е дал съгласие за получаване на търговска информация по електронна поща или, когато е приложимо, за използване на неговия телефонен номер за маркетингови цели;

2.2.2.3. предоставянето на лични данни за тази цел на обработване е доброволно;

2.2.2.4. ако не бъдат предоставени лични данни като телефонен номер или електронен адрес, субектът на данните няма да получава маркетингово съдържание;

2.2.3. статистика и анализ на поведението на Потребителите в рамките на Уебсайта:

2.2.3.1. правното основание за обработването ще бъде член 6, параграф 1, буква „f“ от GDPR, тъй като извършването на статистика и анализът на поведението на Потребителите в рамките на Уебсайта е легитимен интерес на Администратора;

2.2.3.2. предоставянето на лични данни за тази цел на обработване е доброволно, но някои данни могат да се събират и автоматично;

2.2.3.3. без предоставянето на данните няма да е възможно да се извършва статистика и да се анализира поведението на Потребителите.

Получатели на данни

2.3. Администраторът може да разкрива лични данни на получатели, които обработват данни от името на Администратора или обработват лични данни като отделни, независими администратори.

2.4. Администраторът предоставя на получателите лични данни в съответствие с приложимото право, например въз основа на договори за обработване на данни.

2.5. Администраторът може да разкрива лични данни на своите подизпълнители (субекти, чиито услуги използва при обработването), като например:

2.5.1. доставчици на ИТ инструменти и приложения, използвани в рамките на Уебсайта, включително приложения, които помагат за управлението на Уебсайта;

2.5.2. доставчици на услуги като електронна поща, виртуален диск и офис приложения;

2.5.3. субекти, предоставящи маркетингови услуги;

2.5.4. субекти, предоставящи услуги по поддръжка и обслужване на ИТ системи;

2.5.5. субекти, предоставящи ИТ и програмни услуги, свързани със създаването и развитието на Уебсайта;

2.5.6. доставчици на хостинг услуги, по-специално доставчици на хостинг за Уебсайта;

2.5.7. доставчици на инструменти за провеждане на маркетингови дейности.

2.6. Получателите на лични данни ще включват и доставчици на инструменти, използвани в Уебсайта, които включват използването на бисквитки. Повече информация за това можете да намерите по-долу.

2.7. Администраторът също така има право да разкрива лични данни на други субекти, ако такова задължение произтича от законови разпоредби.

Предаване на данни извън ЕИП

2.8. Администраторът не предава лични данни извън Европейското икономическо пространство, с изключение на споделянето на данни с подизпълнители на Администратора (субекти, които обработват данни от негово име), които предоставят на Администратора инструменти и приложения или му оказват услуги. Ако някой подизпълнител се намира или има седалище извън Европейското икономическо пространство — в държави, за които Европейската комисия не е приела решение за адекватно ниво на защита — тогава Администраторът осигурява подходящи гаранции за личните данни. Тези гаранции включват по-специално стандартните клаузи за защита на данните, приети от Европейската комисия (член 46, параграф 2, буква „c“ от GDPR), които Администраторът сключва със субектите, посочени по-горе. Клаузите са достъпни в интернет на уебсайта на Европейската комисия (ec.europa.eu). Клаузите могат също да бъдат предоставени от Администратора при поискване от субекта на данните.

2.9. Администраторът може да предава данни извън Европейското икономическо пространство във връзка с използването на инструменти и приложения, които използва в рамките на Уебсайта. Подробности могат да бъдат намерени в точка 4 от Политиката за поверителност.

Съвместно администриране на лични данни - Meta Platforms Ireland

2.10. По отношение на личните данни, съдържащи се в събитийни данни относно действия на лица в уебсайтове и в потребителски приложения, които интегрират бизнес инструменти на Facebook, предлагани от Meta Platforms, за които Администраторът и Meta Platforms Ireland определят съвместно средствата и целите на обработването, Администраторът и Meta Platforms Ireland са съвместни администратори на лични данни съгласно член 26 от GDPR.

2.11. Повече информация за бизнес инструментите на Facebook, предлагани от Meta Platforms, можете да намерите на този линк: https://www.facebook.com//legal/terms/businesstools_jointprocessing.

2.12. Съвместното обработване от Администратора и Meta Platforms Ireland се урежда от „Добавката за администратори“, която е достъпна на този линк: https://www.facebook.com/legal/controller_addendum.

2.13. Meta Platforms Ireland остава независим администратор съгласно член 4, точка 7 от GDPR по отношение на всяко обработване на такива данни, което се извършва след предаването им на Meta Platforms Ireland.

2.14. Meta Platforms Ireland и Администраторът са определили в „Добавката за администратори“ обхвата на отговорността за осигуряване на съответствие със задълженията, произтичащи от GDPR във връзка със съвместното обработване, както следва [X показва кой субект отговаря за изпълнението на дадено задължение]:

  • Член 6 - изискване за правно основание за съвместно обработване: Meta Platforms Ireland отговаря за обработването от Meta Platforms Ireland, а Администраторът отговаря за собственото си обработване.

  • Членове 13 и 14 - предоставяне на информация за съвместното обработване на лични данни: отговаря Администраторът.

  • Член 26, параграф 2 - предоставяне на съдържанието на Добавката на администраторите: отговаря Администраторът.

  • Членове 15-20 - права на субектите на данни във връзка с лични данни, съхранявани от Meta Platforms Ireland след съвместното обработване: отговаря Meta Platforms Ireland.

  • Член 21 - право на възражение, ако съвместното обработване се основава на член 6, параграф 1, буква „f“: Meta Platforms Ireland отговаря за обработването от Meta Platforms Ireland, а Администраторът отговаря за собственото си обработване.

  • Член 32 - сигурност на съвместното обработване: Meta Platforms Ireland отговаря за сигурността на продуктовите данни, а Администраторът отговаря за правилното техническо внедряване и конфигуриране на продуктовите данни.

  • Членове 33 и 34 - нарушения на сигурността на личните данни, свързани със съвместното обработване: Meta Platforms Ireland отговаря, доколкото нарушението на сигурността на личните данни засяга задълженията на Meta Platforms Ireland съгласно Добавката за администратори, а Администраторът отговаря, доколкото нарушението на сигурността на личните данни засяга задълженията на Администратора съгласно Добавката за администратори.

2.15. С оглед на горното Администраторът посочва, че:

2.15.1. Meta Platforms Ireland е съвместен администратор в рамките на съвместното обработване; информацията, изисквана съгласно член 13, параграф 1, букви „a“ и „b“ от GDPR, може да бъде намерена в Политиката за данни на Facebook, достъпна на https://www.facebook.com/about/privacy;

2.15.2. използването на продуктови данни от Администратора и целите, за които се извършва събирането и предаването на лични данни в рамките на съвместното обработване, се уреждат от условията на съответния продукт; условията за използване на бизнес инструментите на Facebook, предлагани от Meta Platforms, са достъпни на https://www.facebook.com/legal/terms/businesstools; информация за статистиката на Страницата е достъпна на https://www.facebook.com/legal/terms/page_controller_addendum; други общи условия са достъпни на https://www.facebook.com;

2.15.3. повече информация за това как Meta Platforms Ireland обработва лични данни, правното основание и начините за упражняване на правата на субектите на данни срещу Meta Platforms Ireland може да бъде намерена в Политиката за данни на Meta Platforms Ireland на https://www.facebook.com/about/privacy; повече информация за съвместното обработване може да бъде намерена в условията на съответния продукт.

2.16. Администраторът също така посочва, че Администраторът и Meta Platforms Ireland:

2.16.1. приемат разпоредбите на „Добавката за администратори“, за да определят подходящия обхват на отговорностите за осигуряване на съответствие със задълженията, произтичащи от GDPR във връзка със съвместното обработване (в съответствие с условията на съответния продукт);

2.16.2. признават, че Администраторът е отговорен за предоставянето на субектите на данни поне на информацията, посочена в таблицата по-горе в точка 2;

2.16.3. са се договорили, че между Страните Meta Platforms Ireland отговаря за осигуряването на упражняването на правата на субектите на данни по членове 15-20 от GDPR по отношение на личните данни, съхранявани от Meta Platforms Ireland след съвместното обработване.

2.17. Независимо от посочените по-горе обстоятелства, Администраторът посочва, че:

2.17.1. е приложил подходящи технически и организационни мерки, за да осигури на обработването необходимите гаранции, така че да бъдат изпълнени изискванията на GDPR и да бъдат защитени правата на субектите на данни;

2.17.2. носи отговорност за законосъобразното обработване на лични данни, и по-специално за законосъобразното им събиране.

2.18. Ако нарушение на сигурността на личните данни засяга задълженията на Администратора съгласно „Добавката за администратори“, Администраторът отговаря за изготвянето на уведомлението за нарушение на сигурността на личните данни, включително за подаването му до надзорния орган и за провеждането на по-нататъшна кореспонденция по уведомлението.

2.19. Освен това Meta Platforms Ireland и Администраторът са се договорили в „Добавката за администратори“, че:

2.19.1. всяка Страна носи самостоятелна отговорност за всички други задължения, свързани с изпълнението на задълженията по GDPR във връзка със съвместното обработване.

2.19.2. По отношение на член 32 от GDPR мерките, прилагани от Meta Platforms Ireland, включват мерките, посочени в Условията за сигурност на данните на Facebook, актуализирани периодично, например за да отразят технологични промени (тези условия са достъпни на https://www.facebook.com/legal/terms/data_security_terms), които изрично са включени в „Добавката за администратори“. Всички служители на Meta Platforms Ireland, участващи в съвместното обработване, са обвързани от подходящи задължения за конфиденциалност по отношение на личните данни, подлежащи на съвместно обработване.

2.19.3. „Добавката за администратори“ не предоставя на Администратора никакво право да изисква разкриване на личните данни на който и да е потребител на Facebook, обработвани във връзка с продуктите на Meta Platforms.

2.19.4. Субектите на данни могат да упражняват правата си по членове 15-21 от GDPR по отношение на своите лични данни, обработвани от Meta Platforms Ireland, пряко срещу Meta Platforms Ireland. Ако субектите на данни упражнят права по GDPR във връзка със съвместното обработване срещу Администратора или ако надзорен орган се свърже с Администратора във връзка със съвместното обработване, като всеки такъв случай се нарича „Искане“, Администраторът незабавно предоставя на Meta Platforms Ireland всяка релевантна информация относно такива Искания, в срок не повече от седем календарни дни. Meta Platforms Ireland отговаря на Исканията на субектите на данни в съответствие със задълженията, произтичащи от „Добавката за администратори“. Администраторът се задължава да предприеме всички разумни действия своевременно, за да сътрудничи на Meta Platforms Ireland при отговора на всяко такова Искане. Администраторът няма право да предприема действия или да отговаря на такива Искания от името на Meta Platforms Ireland.

2.20. Водещият надзорен орган за съвместното обработване е Ирландската комисия за защита на данните, независимо от разпоредбите на член 55, параграф 2 от GDPR, когато са приложими.

Срок за съхранение на данните

2.21. Личните данни, обработвани за целите на:

2.21.1. осъществяване на контакт с Потребителя, се обработват за период от 1 година от датата на събирането им;

2.21.2. директен маркетинг на продуктите и услугите на Администратора, се обработват до оттегляне на съгласието или до получаване на възражение срещу обработването на лични данни за тази цел;

2.21.3. статистика и анализ на поведението на Потребителите, се обработват за период от 3 години от датата на събирането им.

2.22. Личните данни, събрани чрез бисквитки, могат да бъдат обработвани за различен период от посочените по-горе. Потребителят може да изтрие бисквитките по-рано по всяко време.

Права на Потребителя

2.23. Субектът на данните Потребител има следните права:

2.23.1. право на достъп до предоставените лични данни и право да получи копие от тях;

2.23.2. право на коригиране на личните данни;

2.23.3. право на изтриване на личните данни;

2.23.4. право да поиска ограничаване на обработването на лични данни;

2.23.5. право на преносимост на данните;

2.23.6. право на възражение срещу обработването на лични данни;

2.23.7. право да подаде жалба до председателя на Службата за защита на личните данни (ul. Stawki 2, 00-193 Warszawa).

2.24. Когато обработването се основава на съгласие, субектът на данните Потребител също има право да оттегли съгласието за обработване на лични данни по всяко време. Оттеглянето на съгласието не засяга законосъобразността на обработването, извършено въз основа на съгласие преди неговото оттегляне.

2.25. Правото на оттегляне на съгласие се прилага и за съгласието за получаване на търговска информация и съгласието за използване на телекомуникационно крайно оборудване и автоматизирани системи за повикване за целите на директния маркетинг.

2.26. Субектът на данните може по-специално по всяко време да възрази срещу обработването на личните си данни за маркетингови цели.

2.27. За да упражнят правата си, Потребителите, чиито данни се обработват, могат да се свържат с Администратора.

2.28. Потребителят може също да се свърже с Администратора, за да получи информация защо Администраторът е счел, че може да обработва личните данни на Потребителя на основание на легитимни интереси.

Автоматизирано вземане на решения

2.29. Администраторът не взема решения относно Потребителите, които се основават единствено на автоматизирано обработване, включително профилиране, и които пораждат правни последици за тези лица или ги засягат по подобен значителен начин.

3. Бисквитки

3.1. В рамките на Уебсайта се използват бисквитки, съхранявани на крайни устройства на Потребителите.

3.2. Използването на бисквитки означава тяхното съхранение и достъп от страна на Администратора.

3.3. Бисквитките са ИТ данни, по-специално текстови файлове, съхранявани на крайното устройство на Потребителя.

3.4. Бисквитките обикновено съдържат:

3.4.1. съдържание (напр. идентификатори на действия);

3.4.2. името на уебсайта;

3.4.3. информация за времето, през което са съхранени на крайното устройство

3.4.4. номер.

3.5. Бисквитките се използват с цел:

3.5.1. адаптиране на съдържанието на Уебсайта към предпочитанията на Потребителя и оптимизиране на използването на Уебсайта; по-специално тези файлове позволяват разпознаване на устройството на Потребителя и съответното показване на Уебсайта, като той се адаптира към неговите нужди и предпочитания;

3.5.2. създаване на статистики и анализи относно използването на Уебсайта;

3.5.3. адаптиране на показваните на Потребителя реклами към неговите предпочитания.

3.6. В Уебсайта се използват два основни вида бисквитки: „сесийни“ бисквитки (session cookies, session storage) и „постоянни“ бисквитки (persistent cookies, local storage).

3.7. „Сесийните“ бисквитки са временни файлове, т.е. такива, които се съхраняват на крайното устройство на Потребителя до изтичане на сесията (напр. напускане на Уебсайта, изтриването им от Потребителя или затваряне на браузъра).

3.8. „Постоянните“ бисквитки са файлове, съхранявани на крайното устройство на Потребителя за периода, посочен в параметрите на бисквитката. Потребителят може обаче да ги изтрие по-рано.

3.9. В Уебсайта могат да се използват следните видове бисквитки

3.9.1. необходими бисквитки;

3.9.2. аналитични бисквитки;

3.9.3. функционални бисквитки;

3.9.4. маркетингови бисквитки.

3.10. Използваните в Уебсайта бисквитки са представени в таблицата по-долу:

  • Posthog: анализ на поведението на уебсайта; доставчик на бисквитката: PostHog Inc, 2261 Market Street #4008, San Francisco, CA 94114; срок на съхранение: 12 месеца.

3.11. Необходимите бисквитки са бисквитки, използвани от Администратора, за да осигури правилното функциониране на Уебсайта. Това могат да бъдат файлове, инсталирани за осигуряване на вход в уебсайта, за попълване и изпращане на формуляри в уебсайта, както и файлове, инсталирани с цел запомняне на настройките за поверителност.

3.12. Аналитичните бисквитки са бисквитки, използвани от Администратора за проверка на подробности относно посещенията и трафика в Уебсайта, включително как Потребителите достигат до него. Бисквитките от този тип позволяват също да се провери как Потребителите използват Уебсайта (напр. продължителност на сесията в уебсайта). Съгласието за използване на този тип бисквитки е доброволно. Ако съгласие не бъде дадено, Администраторът няма да може да получава информация, свързана с използването на Уебсайта.

3.13. Функционалните бисквитки са бисквитки, използвани от Администратора, за да позволят на Потребителите да използват Уебсайта в съответствие с техните предпочитания (напр. по отношение на използването на плъгини, налични в уебсайта). Съгласието за използване на този тип бисквитки е доброволно. Ако съгласие не бъде дадено, някои елементи на Уебсайта може да не функционират правилно или в съответствие с предпочитанията на съответния Потребител.

3.14. Маркетинговите бисквитки са бисквитки, използвани от Администратора, за да приспособи рекламното съдържание, получавано от Потребителите, към техните интереси или предпочитания. Използването на този тип бисквитки може да означава, че те ще получават такова рекламно съдържание и извън Уебсайта. Съгласието за използване на този тип бисквитки е доброволно. Ако съгласие не бъде дадено, рекламите все пак ще се показват, но няма да бъдат избирани според предпочитанията или интересите на съответния Потребител.

3.15. Бисквитките не водят до промени в конфигурацията на крайното устройство на Потребителя или в софтуера, инсталиран на това устройство.

3.16. Стандартните настройки на уеб браузърите обикновено позволяват бисквитките да се съхраняват на крайните устройства на потребителите на уебсайтове. Тези настройки обаче могат да бъдат променени от Потребителя.

3.17. Потребителят може да определи условията за използване на бисквитки чрез настройките на софтуера (уеб браузъра), инсталиран на неговото крайно устройство, и чрез плъгина, наличен в Уебсайта.

3.18. Потребителят също така има възможност да промени зададените условия за използване на бисквитки. Промяната може да се състои в частично или пълно ограничаване на възможността за съхраняване на бисквитки на крайното устройство на Потребителя.

3.19. Блокирането или изтриването на бисквитки може да затрудни използването на Уебсайта, например защото някои от неговите опции няма да бъдат достъпни за Потребителя.

3.20. Съгласно разпоредбите на Закона за електронните съобщения съгласието на крайния потребител за съхраняване на информация или получаване на достъп до вече съхранена информация в телекомуникационно крайно оборудване на крайния потребител може също да бъде изразено от потребителя чрез настройките на софтуера, инсталиран на използваното от него крайно устройство. Следователно, ако потребителят не желае да даде такова съгласие, той трябва да промени настройките на уеб браузъра.

3.21. Подробна информация за промяната на настройките на браузъра относно бисквитките и за тяхното изтриване може да бъде намерена на официалния уебсайт на съответния браузър.

3.22. По-специално горната информация може да бъде намерена на адресите по-долу. Кликването върху даден линк ще отведе Потребителя извън Уебсайта. В зависимост от браузъра, използван от Потребителя, информация за промяна на настройките може да бъде намерена на следните адреси:

3.22.1. браузър Firefox;

3.22.2. браузър Chrome;

3.22.3. браузър Microsoft Edge;

3.22.4. браузър Opera;

3.22.5. браузър Safari.

4. Инструменти, използвани в рамките на уебсайта

4.1. Администраторът използва ИТ инструменти, предоставени от трети страни, в рамките на Уебсайта. Използването на тези инструменти може да включва използването на бисквитки, принадлежащи на тези субекти.

Бизнес инструменти на Google

4.2. Администраторът използва инструменти, предоставени от Google в рамките на Уебсайта, включително Google Ireland Limited със седалище в Ирландия:

4.2.1. Google Analytics;

4.2.2. Google Ads.

4.3. Чрез използването на бисквитки Google Analytics анализира трафика и начина, по който Потребителите използват Уебсайта.

4.4. Администраторът използва данните, събрани от Google Analytics, за ремаркетинг/ретаргетинг, отчитане на импресии в рекламната мрежа на Google и анализ на демографските данни и интересите на Потребителите.

4.5. Администраторът може да определя ключовите думи, рекламите, рекламните групи и кампаниите, които привличат клиенти най-ефективно.

4.6. Администраторът може също да наблюдава активността в Уебсайта: превъртане, копиране на негови елементи, времето на активност на даден потребител и други събития.

4.7. Потребителите могат да предотвратят използването на техните данни в Google Analytics. Повече информация как да направят това може да бъде намерена на този линк: https://tools.google.com/dlpage/gaoptout.

4.8. Google Ads е рекламна платформа, която позволява показването на рекламите на Администратора в услугите на Google и в партньорските уебсайтове на Google.

4.9. Google Ads може да събира информация за демографските данни и поведението на Потребителите, за да персонализира рекламите и да анализира тяхната ефективност.

4.10. Потребителите могат да се откажат от персонализираната реклама съгласно инструкциите, предоставени на този линк: https://policies.google.com/technologies/ads.

4.11. Политиката за поверителност на Google е достъпна на този линк: https://policies.google.com/privacy.

4.12. Google може да предава данни на трети страни. Повече информация за използването на бисквитки от Google можете да намерите на този линк: https://policies.google.com/technologies/cookies?hl=pl&gl=pl.

4.13. В случая на Google LLC личните данни се предават в САЩ. Предаването на данни извън Европейското икономическо пространство се извършва въз основа на решения за адекватност, публикувани на уебсайта на Европейската комисия, достъпен на: https://commission.europa.eu/law/law-topic/data-protection/international-dimension-data-protection/adequacy-decisions_en (член 45 от GDPR), както и на стандартни договорни клаузи (член 46, параграф 2 от GDPR).

4.14. Информация за предаването на данни извън Европейското икономическо пространство от Google е достъпна на този линк: https://policies.google.com/privacy?hl=pl#europeanrequirements. Информация за решенията за адекватност и стандартните договорни клаузи е достъпна на този линк: https://policies.google.com/privacy/frameworks?hl=pl.

Бизнес инструменти на Facebook

4.15. Администраторът използва бизнес инструменти на Facebook, предоставени от Meta Platforms, Inc. (включително Meta Platforms Ireland Limited, със седалище в Ирландия), като Meta Ads, които се използват за маркетингови дейности.

4.16. Meta Ads е платформа, която позволява създаването и управлението на рекламни кампании. Рекламите се показват в услуги, принадлежащи на Meta Platforms, т.е. във Facebook, Instagram, Messenger и в партньорските мрежи на Meta.

4.17. Meta Ads събира, наред с друго, информация като демографски данни, активността на даден Потребител в портал, принадлежащ на Meta Platforms, и предпочитанията на Потребителя, с цел персонализиране на рекламите и измерване на тяхната ефективност.

4.18. Повече информация за правилата за обработване на данни във Facebook можете да намерите на този линк: https://www.facebook.com/privacy/explanation, а в Instagram на този линк: https://help.instagram.com/155833707900388.

4.19. В случая на Meta Platforms Ireland личните данни се предават в САЩ. Предаването на данни извън Европейското икономическо пространство се извършва въз основа на решения за адекватност, публикувани на уебсайта на Европейската комисия, достъпен на: https://commission.europa.eu/law/law-topic/data-protection/international-dimension-data-protection/adequacy-decisions_en (член 45 от GDPR), както и на стандартни договорни клаузи (член 46, параграф 2 от GDPR).

4.20. Информация за предаването на данни в САЩ от Meta Platforms Ireland е достъпна на този линк: https://www.facebook.com/privacy/policy/?entry_point=data_policy_redirect&entry=0. Информация за решенията за адекватност и стандартните договорни клаузи е достъпна на този линк: https://www.facebook.com/legal/EU_data_transfer_addendum.

PostHog

4.21. Администраторът използва аналитичния инструмент PostHog Cloud EU в Уебсайта.

4.22. Този инструмент се предоставя от PostHog Inc. със седалище в San Francisco, California, United States. Администраторът използва PostHog Cloud EU, чиито сървъри се хостват от AWS във Франкфурт.

4.23. Целта на този инструмент е да анализира поведението на Потребителя при използване на Уебсайта. PostHog записва начина, по който Потребителят се движи в Уебсайта (включително например навигация или движение на курсора и кликвания). Администраторът обаче не получава други данни за Потребителя чрез този инструмент. Този инструмент се използва от Администратора единствено за анализ и оптимизиране на работата на Уебсайта.

4.24. Повече информация за политиката за поверителност на PostHog можете да намерите на https://posthog.com/privacy.

4.25. За даден Потребител е възможно също да деактивира анализа на поведението си в Уебсайта в настройките на бисквитките.

Cloudflare

4.26. Администраторът използва услуги, предоставени от Cloudflare Inc. със седалище в САЩ, в Уебсайта.

4.27. CloudFlare предлага глобално разпределена мрежа за доставка на съдържание с DNS, проектирана да осигурява сигурността и стабилността на сървърите, наред с друго, чрез защита срещу кибератаки.

4.28. Повече информация за обработването на данни от Cloudflare можете да намерите на: https://www.cloudflare.com/privacypolicy/.

4.29. В случая на CloudFlare личните данни се предават в САЩ. Предаването на данни извън Европейското икономическо пространство се извършва въз основа на стандартни договорни клаузи (член 46, параграф 2 от GDPR).

4.30. Информация за предаването на данни в САЩ от Cloudflare, заедно с информация за стандартните договорни клаузи, е достъпна на този линк: https://www.cloudflare.com/cloudflare-customer-dpa/.

Azure

4.31. Администраторът използва услуги на облачната платформа Azure в Уебсайта, предоставени от Microsoft Corporation със седалище в Redmond, Washington, United States.

4.32. Azure позволява съхраняването на данните на Потребителите, включително в бази данни, които съхраняват данни, предоставени от Потребителите, а също така съхранява данни за техните взаимодействия в Уебсайта.

4.33. Повече информация за обработването на данни от Microsoft можете да намерите на: https://www.microsoft.com/pl-pl/privacy/privacystatement.

4.34. В случая на Azure личните данни се предават в САЩ. Предаването на данни извън Европейското икономическо пространство се извършва въз основа на стандартни договорни клаузи (член 46, параграф 2 от GDPR).

4.35. Информация за предаването на данни в САЩ от Microsoft, заедно с информация за стандартните договорни клаузи, е достъпна на този линк: https://www.microsoft.com/licensing/docs/view/Microsoft-Products-and-Services-Data-Protection-Addendum-DPA.

Kinde

4.36. Администраторът използва услугата Kinde в Уебсайта, предоставяна от Kinde Australia Pty Ltd.

4.37. Администраторът използва Kinde за управление на самоличността на Потребителите (вход в системата), включително обработване на данните, необходими за регистрация и вход на Потребителя.

4.38. Повече информация за обработването на данни от Kinde можете да намерите на: https://docs.kinde.com/trust-center/privacy-and-compliance/privacy-policy/.

4.39. В случая на Kinde личните данни се предават извън Европейското икономическо пространство, което се извършва въз основа на стандартни договорни клаузи (член 46, параграф 2 от GDPR).