Swiftron - Политика за поверителност

1. Поверителност на един поглед

Обща информация

Следната информация предоставя прост преглед на това какво се случва с вашите лични данни, когато посетите този уебсайт. Личните данни са всички данни, с които можете да бъдете идентифицирани лично. Подробна информация по темата за защита на данните можете да намерите в нашата политика за поверителност, посочена под този текст.

Събиране на данни на този уебсайт

Кой е отговорен за събирането на данни на този уебсайт?

Обработката на данни на този уебсайт се извършва от оператора на уебсайта. Можете да намерите техните данни за контакт в раздела 'Информация за отговорната страна' на тази политика за поверителност.

Как събираме вашите данни?

Вашите данни се събират от една страна, когато вие ги предоставяте на нас. Това може, например, да бъдат данни, които въвеждате в контактна форма.

Други данни се събират автоматично или с вашето съгласие от нашите ИТ системи, когато посещавате уебсайта. Това са основно технически данни (например интернет браузър, операционна система или време на достъп до страницата). Тези данни се събират автоматично, веднага щом влезете в този уебсайт.

За какво използваме вашите данни?

Част от данните се събират, за да се осигури правилното функциониране на уебсайта. Други данни могат да се използват за анализ на вашето потребителско поведение.

Какви права имате относно вашите данни?

Имате право да получавате информация за произхода, получателя и целта на вашите съхранявани лични данни по всяко време безплатно. Имате също така право да поискате корекция или изтриване на тези данни. Ако сте дали съгласие за обработка на данни, можете да оттеглите това съгласие по всяко време за бъдещето. Освен това имате право да поискате ограничаване на обработката на вашите лични данни при определени обстоятелства. Имате също така право да подадете жалба до компетентния надзорен орган.

С цел това и за допълнителни въпроси относно защитата на данните, можете да се свържете с нас по всяко време.

2. Хостинг

Ние хостваме съдържанието на нашия уебсайт с следния доставчик:

Външен хостинг

Този уебсайт е хостван външно. Личните данни, събрани на този уебсайт, се съхраняват на сървърите на хостовете. Това може да включва, но не се ограничава до, IP адреси, запитвания за контакт, мета и комуникационни данни, данни за договори, данни за контакт, имена, достъп до уебсайта и други данни, генерирани чрез уебсайт.

Външният хостинг се извършва с цел изпълнение на договор с нашите потенциални и съществуващи клиенти (чл. 6, ал. 1, буква б от GDPR) и в интерес на сигурното, бързо и ефективно предоставяне на нашето онлайн предложение от професионален доставчик (чл. 6, ал. 1, буква ф от GDPR). Ако е получено съгласие, обработването се основава изключително на чл. 6, ал. 1, буква а от GDPR и § 25, ал. 1 от TTDSG, доколкото съгласието включва съхранение на бисквитки или достъп до информация на устройството на потребителя (напр. отпечатване на устройство) съгласно TTDSG. Съгласието може да бъде оттеглено по всяко време.

Нашите хостове ще обработват вашите данни само до степента, необходима за изпълнение на задълженията си и ще следват нашите инструкции относно тези данни.

Използваме следните хостове:

Microsoft Azure

3. Обща информация и задължителна информация

Защита на данните

Операторите на тези страници приемат защитата на вашите лични данни много сериозно. Ние третираме вашите лични данни конфиденциално и в съответствие с правните разпоредби за защита на данните, както и с тази политика за поверителност.

Когато използвате този уебсайт, се събират различни лични данни. Личните данни са данни, с които можете да бъдете идентифицирани лично. Тази политика за поверителност обяснява какви данни събираме и за какво ги използваме. Тя също така обяснява как и с каква цел това се случва.

Искаме да подчертаем, че предаването на данни през интернет (напр. комуникация по имейл) може да има пропуски в сигурността. Пълната защита на данните срещу достъп от трети лица не е възможна.

Информация за отговорното лице

Отговорното лице за обработката на данни на този уебсайт е:

Пит Огеман
Шефергасе 19
74072 Хайлброн

Телефон: +49 17640025271
Имейл: service@swiftron.eu

Отговорното лице е физическо или юридическо лице, което самостоятелно или съвместно с други лица решава за целите и средствата за обработка на лични данни (напр. имена, имейл адреси и т.н.).

Продължителност на съхранение

Освен ако в тази политика за поверителност не е посочен конкретен срок на съхранение, вашите лични данни ще останат при нас, докато целта, за която са събрани, вече не важи. Ако направите легитимно искане за изтриване или оттеглите съгласието си за обработка на данни, вашите данни ще бъдат изтрити, при условие че нямаме други законно допустими причини за съхранение на вашите лични данни (напр. данъчни или търговски срокове за съхранение); в последния случай изтриването ще се извърши след като тези причини престанат да важат.

Обща информация за обработката на данни

Ако сте дали съгласие за обработка на данни, ние ще обработваме вашите лични данни на основание чл. 6, ал. 1, буква а от GDPR или чл. 9, ал. 2, буква а от GDPR, ако се обработват специални категории данни в смисъла на чл. 9, ал. 1 от GDPR. Ако има изрично съгласие за прехвърляне на лични данни в трета страна, това ще бъде на основание чл. 49, ал. 1, буква а от GDPR. Ако сте се съгласили на съхранение на бисквитки или достъп до информация на вашето устройство (напр. чрез отпечатване на устройство), обработката ще бъде допълнително основана на § 25, ал. 1 от TTDSG. Съгласието може да бъде оттеглено по всяко време. Ако вашите данни се обработват за изпълнение на договор или за извършване на предварителни договорни мерки, чл. 6, ал. 1, буква б от GDPR служи като правно основание. Освен това обработваме данни на основание чл. 6, ал. 1, буква в от GDPR, доколкото сме законово задължени да го направим. Обработката може също да се извърши на основание чл. 6, ал. 1, буква ф от GDPR за защита на нашите легитимни интереси. Правното основание за обработка на вашите данни може да бъде намерено в индивидуалните секции за обработка на тази политика за поверителност.

Получатели на лични данни

В хода на нашата бизнес дейност работим с различни външни субекти. Понякога е необходимо да се прехвърлят лични данни на тези външни субекти. Ние предаваме лични данни на външни субекти само ако това е необходимо за изпълнението на договор, ако сме законово задължени да го направим (напр. разкриване на данни на данъчните власти), ако имаме легитимен интерес от прехвърлянето съгласно чл. 6, ал. 1, буква ф от GDPR, или ако друго правно основание позволява прехвърляне на данни. При използване на обработващи лица, ние предаваме лични данни на нашите клиенти на основание валидно споразумение за обработка на данни. В случай на съвместна обработка се сключва споразумение за съвместна обработка.

Отмяна на Вашето съгласие за обработка на данни

Много операции по обработка на данни са възможни само с Вашето изрично съгласие. Можете да оттеглите съгласието, което вече сте дали, по всяко време. Законността на обработката на данни, извършена преди отмяната, остава незасегната от отмяната.

Право на възражение срещу събиране на данни в специални случаи и срещу директен маркетинг (чл. 21 от GDPR)

АКО ОБРАБОТКАТА НА ДАННИ Е ОСНОВАНА НА ЧЛ. 6, ПАР. 1, ЛИТ. Е ИЛИ Ф ОТ GDPR, ВИЕ ИМАТЕ ПРАВО ДА ВЪЗРАЖДАТЕ СРЕЩУ ОБРАБОТКАТА НА ЛИЧНИТЕ ВИ ДАННИ ПО ПРИЧИНИ, ПРОИЗТИЧАЩИ ОТ ВАШАТА СПЕЦИФИЧНА СИТУАЦИЯ, ВКЛЮЧИТЕЛНО ПРОФИЛИРАНЕ, ОСНОВАНО НА ТЕЗИ РАЗПОРЕДБИ. СЪОТВЕТНАТА ПРАВНА ОСНОВА ЗА ОБРАБОТКАТА МОЖЕ ДА БЪДЕ НАМЕРЕНА В ТАЗИ ПОЛИТИКА ЗА ПРИВАТНОСТ. АКО ВЪЗРАЖДАТЕ, НИЕ НЯМА ДА ОБРАБОТВАМЕ ВАШИТЕ ЗАСЕГНАТИ ЛИЧНИ ДАННИ, ОСВЕН АКО НЕ МОЖЕМ ДА ПОКАЖЕМ УБЕДИТЕЛНИ ЗАКОННИ ОСНОВИ ЗА ОБРАБОТКАТА, КОИТО ПРЕВИШАВАТ ВАШИТЕ ИНТЕРЕСИ, ПРАВА И СВОБОДИ ИЛИ ЗА УСТАНОВЯВАНЕТО, УПРАЖНЯВАНЕТО ИЛИ ЗАЩИТАТА НА ЮРИДИЧЕСКИ ИСКОВЕ (ВЪЗРАЖЕНИЕ СЪГЛАСНО ЧЛ. 21, ПАР. 1 ОТ GDPR).

АКО ВАШИТЕ ЛИЧНИ ДАННИ СЕ ОБРАБОТВАТ ЗА ЦЕЛИ НА ДИРЕКТЕН МАРКЕТИНГ, ВИЕ ИМАТЕ ПРАВО ДА ВЪЗРАЖДАТЕ ПО ВСЯКО ВРЕМЕ СРЕЩУ ОБРАБОТКАТА НА ЛИЧНИТЕ ВИ ДАННИ ЗА ЦЕЛИТЕ НА ТАКОВА РЕКЛАМИРАНЕ; ТОВА СЕ ОТНАСЯ И ЗА ПРОФИЛИРАНЕ, ДОКОЛКОТО Е СВЪРЗАНО С ТАКЪВ ДИРЕКТЕН МАРКЕТИНГ. АКО ВЪЗРАЖДАТЕ, ВАШИТЕ ЛИЧНИ ДАННИ НЯМА ДА БЪДАТ ИЗПОЛЗВАНИ ЗА ЦЕЛИТЕ НА ДИРЕКТЕН МАРКЕТИНГ (ВЪЗРАЖЕНИЕ СЪГЛАСНО ЧЛ. 21, ПАР. 2 ОТ GDPR).

Право на подаване на жалба до надзорния орган

В случай на нарушения на GDPR, субектите на данни имат право да подадат жалба до надзорен орган, по-специално в държавата членка на тяхното обичайно местоживеене, място на работа или място на предполагаемото нарушение. Правото на подаване на жалба съществува без да се засягат други административни или съдебни средства за защита.

Право на преносимост на данните

Вие имате право да получите данни, които обработваме автоматично на основание Вашето съгласие или за изпълнение на договор, и да ги предадете на Вас или на трета страна в общ, машинно четим формат. Ако поискате директен трансфер на данните към друг отговорен субект, това ще бъде направено само в технически възможния обхват.

Информация, корекция и изтриване

В рамките на приложимите правни разпоредби, Вие имате право на безплатна информация за Вашите съхранявани лични данни, техния произход и получател и целта на обработката на данни и, ако е необходимо, право на корекция или изтриване на тези данни. За тази цел и за допълнителни въпроси относно личните данни, можете да се свържете с нас по всяко време.

Право на ограничаване на обработката

Вие имате право да поискате ограничаване на обработката на Вашите лични данни. За тази цел можете да се свържете с нас по всяко време. Правото на ограничаване на обработката съществува в следните случаи:

Ако оспорвате точността на Вашите лични данни, съхранявани от нас, обикновено имаме нужда от време, за да проверим това. За времето на проверката, Вие имате право да поискате ограничаване на обработката на Вашите лични данни.
Ако обработката на Вашите лични данни е незаконна, можете да поискате ограничаване на обработката на данните вместо изтриване.
Ако вече не се нуждаем от Вашите лични данни, но Вие се нуждаете от тях за упражняване, защита или предявяване на юридически искове, имате право да поискате ограничаване на обработката на Вашите лични данни вместо изтриване.
Ако сте подали възражение съгласно чл. 21, параграф 1 от GDPR, трябва да се направи баланс между Вашите интереси и нашите. Дотогава, докато не е ясно чии интереси преобладават, имате право да поискате ограничаване на обработката на Вашите лични данни.

Ако сте ограничили обработката на Вашите лични данни, тези данни – освен тяхното съхранение – могат да бъдат обработвани само с Вашето съгласие или за установяване, упражняване или защита на юридически искове или за защита правата на друго физическо или юридическо лице или поради важен обществен интерес на Европейския съюз или на държава членка.

SSL или TLS криптиране

По съображения за сигурност и за защита на предаването на конфиденциално съдържание, като поръчки или запитвания, които изпращате до нас като оператор на сайта, този сайт използва SSL или TLS криптиране. Можете да разпознаете криптирана връзка по факта, че адресната лента на браузъра се променя от 'http://' на 'https://' и по символа на катинар в лентата на браузъра.

Ако SSL или TLS криптирането е активирано, данните, които предавате на нас, не могат да бъдат прочетени от трети страни.

Уведомление относно прехвърляне на данни в САЩ и други трети страни

Използваме инструменти от компании, базирани в САЩ или в други държави, които не се считат за притежаващи стандарти за защита на данните, равни на тези на ЕС. Когато тези инструменти са активни, Вашите лични данни могат да бъдат прехвърлени и обработвани в тези трети страни. Моля, имайте предвид, че в тези държави не може да бъде гарантирано ниво на защита на данните, сравнимо с това на ЕС. Например, американските компании могат да бъдат задължени да разкриват лични данни на правоохранителните органи без възможност за засегнатите лица да оспорват законно такива действия. Следователно, не може да се изключи, че американските власти (например, разузнавателни агенции) могат да обработват, анализират и съхраняват Вашите данни, разположени на американски сървъри, за цели на наблюдение. Нямаме контрол върху тези дейности по обработка.

4. Плъгини и инструменти

Stripe

Ние предлагаме възможност за обработка на плащания чрез доставчика на платежни услуги Stripe, c/o Legal Process, 510 Townsend St., Сан Франциско, CA 94103 (Stripe). Това отговаря на нашия легитимен интерес да предоставим ефективен и сигурен метод на плащане (чл. 6, параграф 1, буква f от GDPR). В този контекст предоставяме следните данни на Stripe, доколкото е необходимо за изпълнението на договора (чл. 6, параграф 1, буква b от GDPR).

Име на притежателя на картата
Имейл адрес
Номер на клиента
Номер на поръчката
Банкови данни
Информация за кредитната карта
Срок на валидност на кредитната карта
Номер за проверка на кредитната карта (CVC)
Дата и час на транзакцията
Сума на транзакцията
Име на доставчика
Местоположение

Обработката на данните, предоставени в този раздел, не е нито законово, нито договорно изискване. Без предаването на вашите лични данни не можем да обработим плащане чрез Stripe.

Stripe заема двойна роля като администратор и обработващ данни в дейностите по обработка на данни. Като администратор, Stripe използва вашите предадени данни, за да изпълни регулаторни задължения. Това отговаря на легитимния интерес на Stripe (съгласно чл. 6, параграф 1, буква f от GDPR) и служи за изпълнението на договора (съгласно чл. 6, параграф 1, буква b от GDPR). Нямаме влияние върху този процес.

Като обработващ данни, Stripe действа за завършване на транзакции в рамките на платежните мрежи. В рамките на споразумението за обработка на данни, Stripe действа изключително по нашите инструкции и е договорно задължен, в съответствие с чл. 28 от GDPR, да спазва регулациите за защита на данните.

Stripe е внедрил мерки за съответствие за международни трансфери на данни. Те се прилагат за всички световни дейности, при които Stripe обработва лични данни на физически лица в ЕС. Тези мерки се основават на Стандартните договорни клаузи на ЕС (SCCs).

За допълнителна информация относно опции за възражение и премахване относно Stripe, моля, посетете: https://stripe.com/privacy-center/legal

Вашите данни ще бъдат съхранявани от нас до завършване на обработката на плащането. Това включва периода, необходим за обработка на възстановявания, събиране на дългове и предотвратяване на измами.

Google Analytics

Ние използваме Google Analytics, услуга за уеб анализ, предоставена от Google Ireland Limited, Gordon House, Barrow Street, Дъблин 4, Ирландия (Google). Google Analytics използва бисквитки, които са текстови файлове, поставени на вашия компютър, за да помогне за анализиране на начина, по който потребителите използват сайта. Информацията, генерирана от бисквитката относно вашето използване на уебсайта (включително вашия IP адрес), ще бъде предадена на Google и съхранявана на сървъри в Съединените щати.

Google ще използва тази информация от наше име, за да оцени вашето използване на уебсайта, да състави отчети за активността на уебсайта и да предостави други услуги, свързани с активността на уебсайта и интернет използването. IP адресът, предаден от вашия браузър в рамките на Google Analytics, няма да бъде обединен с други данни от Google.

Използването на Google Analytics се основава на вашето съгласие (чл. 6, параграф 1, буква a от GDPR). Можете да оттеглите своето съгласие по всяко време с бъдещ ефект, като коригирате настройките на бисквитките в браузъра си или като се откажете от Google Analytics, използвайки следния линк: https://tools.google.com/dlpage/gaoptout. Можете също така да промените Настройки за съгласие на нашия сайт.

Ние активирахме анонимизация на IP на този уебсайт. Това означава, че вашият IP адрес ще бъде съкратен в рамките на Европейския съюз или Европейското икономическо пространство, преди да бъде предаден в Съединените щати. Само в изключителни случаи целият IP адрес ще бъде предаден на сървър на Google в Съединените щати и там ще бъде съкратен.

Срокът на съхранение на данните в Google Analytics е зададен на 26 месеца. За повече информация относно начина, по който Google Analytics обработва данните на потребителите, моля, посетете политиката за поверителност на Google: https://support.google.com/analytics/answer/6004245.

Google е внедрил мерки за съответствие за международни трансфери на данни. Тези мерки се основават на Стандартните договорни клаузи на ЕС (SCCs).

Facebook Pixel

Ние използваме Facebook Pixel, услуга за уеб анализ, предоставена от Meta Platforms, Inc., 1601 Willow Road, Menlo Park, CA 94025, САЩ (Facebook). Facebook Pixel ни позволява да проследяваме действията на потребителите след като бъдат пренасочени към нашия уебсайт, като кликнат върху реклама във Facebook. Това ни позволява да измерим ефективността на рекламите във Facebook за статистически и пазарни изследвания. Данните, събрани чрез Facebook Pixel, са анонимни за нас, което означава, че не виждаме личните данни на отделни потребители. Въпреки това, тези данни се съхраняват и обработват от Facebook, който може да ги свърже с вашия Facebook акаунт и да ги използва за свои собствени рекламни цели, в съответствие с Политиката за използване на данни на Facebook (https://www.facebook.com/about/privacy/).

Използването на Facebook Pixel се основава на вашето съгласие (чл. 6, параграф 1, буква a от GDPR). Можете да оттеглите своето съгласие по всяко време с бъдещ ефект, като коригирате настройките на бисквитките в браузъра си или като се откажете чрез следния линк: https://www.facebook.com/ads/preferences.

Facebook е внедрил мерки за съответствие за международни трансфери на данни. Тези мерки се основават на Стандартните договорни клаузи на ЕС (SCCs).

За повече информация относно начина, по който Facebook обработва вашите данни и вашите права относно защитата на данните, моля, посетете Политиката за използване на данни на Facebook: https://www.facebook.com/about/privacy/.

Платформа YouTube

Ние използваме видеа от YouTube на нашия уебсайт, вградени чрез метод, наречен "Фрейминг." Това включва вмъкване на HTML линк, предоставен от YouTube, в нашия уебсайт, позволяващ видеото да бъде възпроизведено директно от сървърите на YouTube.

Ние използваме "разширен режим на поверителност" на YouTube за това. Според YouTube, данни се събират само когато възпроизведете видеото. Ако посетите нашия уебсайт, но не възпроизведете видеото, данни няма да бъдат събрани. Като кликнете върху бутона за възпроизвеждане, вие се съгласявате, че вашият IP адрес ще бъде предаден на YouTube (YouTube, LLC 901 Cherry Ave. San Bruno, CA 94066 САЩ)

Персонализация на отговорите на чатбота

Нашият чатбот предлага персонализирани отговори, за да подобри вашето потребителско изживяване. Тук обясняваме как работи тази персонализация и какви мерки предприемаме, за да защитим вашите данни.

Анонимно събиране на данни

За да ви помогнем по-добре, събираме анонимизирани данни за вашите взаимодействия с нашия чатбот, като кликвания и скролове. Тези данни се съхраняват заедно с произволно генериран UUID, който е валиден само за времето на вашето посещение на нашия уебсайт. Не се събират IP адреси или друга лична информация.

Предаване и съхранение на данни

Събраните данни се предават по сигурна, криптирана връзка (HTTPS) до нашия сървър в Azure Cloud в Европа. За анализ от AI модели (LLMs), анонимизирани данни също се изпращат селективно до Google (модел Gemini) и OpenAI в САЩ. Данните за взаимодействие се съхраняват на естествен език и се използват единствено за персонализиране на отговорите на чатбота.

Използване на AI за персонализация

Нашите AI модели анализират анонимизираните данни, за да интерпретират целта на потребителя при посещението. Въпроси като "Защо този анонимен потребител е на сайта?" или "Каква е целта на потребителя?" са централни за анализа. Не се правят заключения за възраст, пол, националност или географско местоположение. Този анализ ни помага да адаптираме отговорите на чатбота и предложенията за поддръжка към вашите нужди.

Без споделяне с трети страни

Не споделяме вашите анонимизирани данни с трети страни. Операторът на платформата получава само агрегирани отчети, които не идентифицират индивиди.

Съгласие и оттегляне

Преди да започне проследяването, вие трябва активно да се съгласите в нашите настройки за съгласие. Можете да промените това съгласие по всяко време и да деактивирате проследяването, ако желаете.

Право на информация

Тъй като данните са анонимизирани, не можем да предоставим информация за съхраняваните данни при поискване. Техническата идентификация на ниво потребител не е възможна. Можете да насочите общи запитвания до privacy@swiftron.eu.

Ние сме ангажирани да третираме вашите данни сигурно и анонимно. Ако имате въпроси относно персонализацията или нашите практики за поверителност, моля, не се колебайте да се свържете с нас по всяко време.