Тази политика за поверителност Ви информира за видовете обработвани лични данни на този уебсайт; целите, за които тези данни се обработват от нас като администратор по смисъла на член 4 параграф 7 от Общия регламент за защита на данните на ЕС (GDPR или ОРЗД) и възможността тези данни да се предоставят на трети страни.
1. Администратор
Субектът, отговорен за обработката на вашите лични данни на този уебсайт, е:
АЛСО България ЕООД (АЛСО)
София, бул. "Христофор Колумб" 64,
София Еърпорт Център, Офис сграда А2, етаж I, офис 124,
телефон за контакт: +359 029602400, office.bg@also.com
Длъжностно лице по защита на данните
Можете да се свържете с нашето длъжностно лице по защита на данните по пощата на посочения по-горе адрес или по имейл на адрес privacy.bg@also.com .
2. Предоставяне на услугите на уебсайта и хостинг
Данните, обработвани при използването на предоставените на уебсайта услуги и хостинг, може да включват цялата информация, генерирана по време на използването на уебсайта и комуникацията чрез него. Това обикновено включва IP адреса, който е необходим за доставянето на онлайн съдържанието до браузърите, както и всяка информация, въведена в нашата онлайн платформа или предоставена чрез уебсайтовете.
Ние обработваме данни за всеки достъп до сървъри (т.нар. сървърни регистрационни файлове) или server log files. Тези регистрационни файлове могат да включват адрес и име на достъпените уебсайтове и файлове, дата и час на достъп, обем на прехвърлените данни, известие за успешно извличане, типа и версията на браузъра, операционната система на потребителя, предходно посетената страница, IP адреси и интернет доставчика на заявителя.
Регистрационните файлове на сървъра може да се използват за целите на сигурността, например за предотвратяване на претоварване на сървъра (особено в случаи на злоупотреби като DDoS атаки), както и за осигуряване на стабилност и производителност на сървъра.
Тези данни като цяло не се свързват с конкретни лица и не се използват за профилиране или поведенчески анализ. Данните не се комбинират с други източници на информация. След статистическа оценка и за откриване на евентуална злоупотреба, данните се изтриват в рамките на 90 дни. Данните, необходими за доказателствени цели, се запазват до разрешаването на съответния инцидент.
За уеб магазина използваме хостинг услуги, предоставяни от ALSO International Services GmbH (AIS), Lange Wende 43, 59494 Soest, Германия. Като част от ALSO Group, имаме сключено споразумение за обработка на данни с AIS. Услугите, предоставяни от AIS, включват инфраструктурни и платформени услуги, изчислителен капацитет, място за съхранение, услуги за бази данни, услуги за сигурност и техническа поддръжка за поддържане на функционалността на тази онлайн платформа.
Правното основание за обработване на лични данни е член 6, параграф 1, буква „е“ от ОРЗД, тъй като имаме законен интерес да предотвратяваме атаки и да гарантираме сигурния достъп до уебсайта.
3. Разкриване на лични данни
Вашите данни обикновено се споделят с трети страни само след изричното Ви съгласие. Изключение се допускат за прехвърляне на данни към наши партньори и доставчици на услуги, когато това е необходимо за изпълнение на нашите споразумения с Вас и ние надлежно сме им възложили изпълнението на съответните действия.
Съответно, Вашите данни могат да бъдат прехвърлени на такива доставчици на услуги и партньори с цел изпълнение на договора и в съответствие с член 6, параграф 1, буква „б“ от ОРЗД, или за защита на нашите законни интереси съгласно член 6, параграф 1, буква „е“ от ОРЗД, при условие, че това е изрично посочено в настоящата политика за поверителност.
Личните данни се разкриват само на доставчици на услуги, с които преди това сме сключили споразумение за обработка на данни съгласно член 28 от ОРЗД.
Предаването на данни на оправомощени държавни институции и органи се извършва единствено в рамките на законовите задължения за предоставяне на информация или когато това се изисква от съдебно решение или друго официално искане. В този случай прехвърлянето на вашите данни е необходимо за изпълнение на законово задължение по член 6, параграф 1, буква „в“ от ОРЗД.
4. Контакт
Когато се свържете с нас по имейл, Вашите данни се обработват от нас с цел да отговорим на Вашето запитване. Данните Ви се обработват с цел изпълнение на свързаните с отговаряне на Вашето искане дейности, като например обработка на запитването Ви, разглеждане на последващи въпроси или осъществяване на връзка с Вас по Ваше искане. Правното основание за обработката на тези лични данни е член 6, параграф 1, буква „б“ от ОРЗД, когато ни предоставяте данните си с цел започване или изпълнение на договорни отношения с нас. В останалите случаи обработката се основава на член 6, параграф 1, буква „е“ от ОРЗД, като нашият законен интерес е да осигурим внимателна и адекватна обработка на Вашето искане.
5. Бисквитки
Този уебсайт използва бисквитки. Бисквитките са малки текстови файлове, съхранявани на вашия компютър, които предоставят конкретна информация на страната, която задава бисквитката. Те се използват, за да направят интернет предлагането по-удобно и ефективно или за улесняване на навигацията в нашия уебсайт. Подробна информация за отделните бисквитки можете да намерите в банера за бисквитки на нашия уебсайт. Тези данни могат да бъдат достъпни и чрез връзката "Бисквитки и трети страни" в най-долното поле с текст на уебсайта.
Освен ако не е посочено друго в банера за бисквитки, продължителността на живота на бисквитките е 24 месеца.
Можете да управлявате използването на бисквитки по всяко време чрез нашия банер за бисквитки. Там имате възможност да промените решенията си и да дадете или оттеглите даденото от вас съгласие. Банерът може да се достъпи в най-долното поле с текст на нашия уебсайт чрез връзката "Бисквитки и трети страни" или чрез тази връзка:
6. Регистрация
Нашият уебсайт предлага възможност за регистрация. По време на регистрацията се съхраняват IP адресът на потребителя, както и датата и часът на регистрацията. Тази информация се събира с цел предотвратяване на злоупотреба с предоставените услуги. Регистрацията на тези данни е необходима за предоставяне на съдържание или услуги. Регистрираните потребители могат да променят или изтриват своите съхранени данни по всяко време, като подадат заявление на имейл адрес: office.bg@also.com . С регистрирането на нашия уебсайт между Вас и нас се сключва споразумение за създаване и поддържане на съответния потребителски акаунт. Поради тази причина правното основание за обработването на вашите лични данни е член 6, параграф 1, буква „б“ от ОРЗД.
7. Данни, необходими за използване на уеб магазина
За да използвате нашия уеб магазин, е необходимо да се създаде акаунт. За тази цел обработваме следните данни: Наименование на компанията, Адрес (улица, номер на сграда, пощенски код, град и държава), Идентификационен номер по ДДС, Начин на плащане (SEPA), имейл адрес, лице за контакт (задължителни полета: обръщение, собствено име, фамилия, длъжност, имейл, телефонен номер; по избор: факс, мобилен номер) имейл за фактура
Горепосочените данни се обработват с цел изпълнение на поръчки и доставка на продукти, обработка на плащания и комуникация с клиенти относно поръчки и запитвания
Правното основание за тази обработка на данни е член 6, параграф 1, буква „б“ от GDPR (изпълнение на договор) и член 6, параграф 1, буква „в“ от GDPR (изпълнение на правно задължение, напр. по данъчния или Търгавския закон).
8. Реклама и абонамент за бюлетини
На нашия уебсайт имате възможност да се абонирате за бюлетини по различни теми и продукти, които ще получавате по имейл. За тази цел обработваме Вашия имейл адрес. Бюлетините се изпращат чрез услугата "Adobe Marketo Engage", предоставена от Adobe Systems Software Ireland Limited, с адрес: 4-6 Riverwalk, Citywest Business Campus, Dublin 24, Ирландия. За целта има сключено споразумение за обработка на данни с Adobe.
Използваме процедура за двойно потвърждение (double opt-in) за абониране. Това означава, че след като предоставите имейл адреса си, ще получите имейл за потвърждение, в който ще трябва да потвърдите, че желаете да получавате бюлетина. Ако не потвърдите Вашето желание да получавате бюлетина в рамките на 24 часа, Вашите данни, свързани с доставката на бюлетина, ще бъдат автоматично изтрити. Ако потвърдите абонамента си, Вашият имейл адрес ще се съхранява, докато не се отпишете от получаване на бюлетина. Бюлетини се изпращат само с Вашето съгласие, съгласно член 6, параграф 1, буква „а“ от ОРЗД. Можете да оттеглите съгласието си по всяко време, като използвате връзката за отписване, съдържаща се в края на всеки бюлетин. Ако потребителите са се регистрирали само за получаване на бюлетина и след това се отпишат, всички техни свързани лични данни ще бъдат изтрити.
Освен това, можем да използваме Вашите данни за контакт за промоционални цели, които не изискват изрично съгласие (например реклама по пощата или директен маркетинг за подобни продукти и услуги в рамките на съществуващите ни взаимоотношения с клиенти). Правното основание за това е нашият законен интерес (член 6, параграф 1, буква „е“ от ОРЗД), който който се основава на поддържането на връзка с клиентите и предоставянето на информация за нашите продукти и услуги.
9. Събития
Ако се регистрирате за събития, конференции или подобни дейности, организирани от АЛСО, Вашите лични данни се обработват, за да се даде възможност за планиране, изпълнение и фактуриране на тези услуги. АЛСО обработва предоставените от Вас лични данни (напр. компания, име и фамилия, имейл адрес, телефонен номер) за посочените по-горе цели. Ще се свържем с вас по имейл, за да Ви предоставим необходимата информация за тематиката на събитието и във връзка с Вашето участие.
Правното основание за обработване на Вашите данни е член 6, параграф 1, буква „б“ от ОРЗД, тъй като обработването е необходимо за изпълнението на договор или за предприемане на преддоговорни мерки по искане на съответното лице.
Може да поставяме връзки към целеви страници или покани, хоствани на външни домейни, като например тези на местата, където ще се провеждат събитията. Отговорността за съдържанието и обработката на данните на тези уебсайтове е на съответните оператори, а не на АЛСО.
Запазваме си правото да правим снимки и видео записи за маркетингови цели по време на събитието. Ако се възползваме от това право, ще Ви информираме в началото на събитието. Обикновено снимките и видеозаписите изобразяват лица, които играят важна роля (напр. лектори, модератори и т.н.) или групи от участници, демонстрирайки атмосферата на събитието. Публикуваме тези снимки и видеоклипове на уебсайта на АЛСО, на нашите страници в социални медийни платформи като LinkedIn, XTwitter, Facebook, Instagram и други и ги използваме, за да създадем резюме със снимки или видео с акценти от събитието. Ако не желаете да се появявате на тези снимки или видеоклипове, моля, уведомете организатора на събитието от страна на от АЛСО и фотографа или оператора. Правното основание за тази обработка е нашият законен интерес съгласно член 6, параграф 1, буква „е“ от ОРЗД. То се състои в документиране на събитието за маркетингови цели чрез снимки и видео записи и използването им за информационни и презентационни цели. За индивидуални снимки или видео записи ще поискаме Вашето съгласие съгласно член 6, параграф 1, буква „а“ от ОРЗД, което можете да оттеглите по всяко време. За тази цел може да се свържете с организатора АЛСО по пощата на горепосочения адрес или по електронна поща на посочения адрес на длъжностното лице по защита на данните.
10. Присъствие в социалните мрежи и платформи
Можете да ни намерите в различни социални мрежи и онлайн платформи. Ние използваме тези канали, за да комуникираме с активните си клиенти, потенциални потребители и партньори, както и да ги информираме за нашите услуги и дейности.
Когато посещавате нашите профили в социалните мрежи, ние и съответният доставчик на платформата носим споделена отговорност за обработката на данните, извършвана по време на посещението. Това означава, че можете да упражнявате правата си, предвидени в раздел 14 по-долу съгласно ОРЗД както пред нас, така и пред доставчика на съответната платформа.
Важно е да отбележим, че нашето влияние върху обработването на данни от страна на доставчика на платформата е ограничено. В случай че не можем директно да удовлетворим Вашето искане, ще го насочим към съответния доставчик на платформата за по-успешното му обработване. Нашите възможности са зависими от политиката за обработка на лични данни на съответния доставчик.
Доставчиците на социални мрежи обработват потребителските данни основно за пазарни проучвания, рекламни цели, създаване на потребителски профили на база поведение и интереси. Създадените потребителски профили могат да се използват за насочена реклама както в самата платформа, така и извън нея. За тази цел платформите обикновено използват бисквитки или други технологии за съхранение на данни на устройството на потребителя. Потребителските данни може да бъдат съхранявани и в профилите на потребителите отделно от съхраняваните в устройството, ползвано от потребителя.
Данните могат да бъдат свързани с профилите на потребителите, ако те са регистрирани в съответната платформа и са влезли в профила си.
По-долу предоставяме информация как се съхраняват Вашите данни. Когато става дума за съхраняване на данните, предоставени в социалните платформи, следва да имате предвид, че ние нямаме влияние върху периода на съхранение на тези данни. Те се обработват за поставени от доставчиците на платформите цели. За информация моля, свържете се директно със съответния доставчик на платформата (може да намерите по-долу данни за контакт и линк към техните политики за поверителност. За детайлно описание на съответната обратокта и възможностите за оттегляне на съгласието, моля, последвайте изброената по-долу информация, предоставена от доставчиците:
Доставчик: Meta Platforms Ireland Limited
Основание за обработка: Споразумение за съвместна обработка на данни
Политика за поверителност: https://www.facebook.com/about/privacy/
Споразумение за съвместна обработка на данни: https://www.facebook.com/legal/terms/page_controller_addendum
Доставчик: Meta Platforms Ireland Limited
Политика за поверителност: https://www.whatsapp.com/legal/privacy-policy-eea
Споразумение за съвместна обработка на данни: https://www.facebook.com/legal/terms/page_controller_addendum
Google/YouTube
Доставчик: Google Ireland Limited
Политика за поверителност: https://policies.google.com/privacy
X (Twitter)
Доставчик: X Corp.
Политика за поверителност: https://help.x.com/en/rules-and-policies/global-operations-and-data-transfer
Доставчик: LinkedIn Ireland Unlimited Company
Политика за поверителност: https://www.linkedin.com/legal/privacy-policy
Обработка на данни извън ЕС/ЕИП
В зависимост от използваната платформа е възможно предоставените данни да бъдат обработвани извън Европейския съюз (ЕС) и Европейското икономическо пространство (ЕИП). Някои от платформите, като Meta, Google и LinkedIn, са сертифицирани съгласно Рамката за поверителност на данните между ЕС и САЩ, която осигурява адекватно ниво на защита на данните.
Допълнителна информация за Рамката за поверителност на данните може да намерите тук: https://www.dataprivacyframework.gov/
Все пак Европейската комисия не е приела адекватно решение за случаите, когато данни се трансферират към държави извън Европейския съюз (ЕС) и Европейското икономическо пространство (ЕИП). Възможните локации за обработване на данните може да бъдат намерени по-долу:
Meta: https://www.facebook.com/privacy/policy?subpage=9.subpage.2-WhereIsInformationTransferred
Google: https://cloud.google.com/terms/sccs
LinkedIn: https://www.linkedin.com/help/linkedin/answer/a1343190/
X (Twitter): https://help.x.com/en/rules-and-policies/global-operations-and-data-transfer
В случай че имате въпроси или искате да упражните правата си, свързани с обработването на данни в социалните мрежи, моля, свържете се директно с нас или със съответния доставчик.
11. Данни на кандидати за работа
Можете да кандидатствате за работа при нас, например чрез изпращане на имейл. Предоставените от Вас данни ще бъдат обработвани единствено за целите на подбора на кандидати. В рамките на процеса на подбор ще се свържем с Вас и ще Ви информираме писмено и/или по телефона. Ние се ангажираме да оценяваме всички кандидати единствено въз основа на тяхната квалификация, независимо от раса, етническа принадлежност, пол, религия, убеждения, увреждане, възраст или сексуална идентичност. Поради тази причина Ви молим да не включвате такава информация във Вашата кандидатура.
Основанието за обработване на предоставените от Вас данни при кандидастване за работа е свързано с тяхната необходимост за подбора и задължението да се предоставят при евентуално възникване на трудово правоотношение (те са изискуеми по чл. 66, ал. 1 във вр. с § 1, т. 10 от Допълнителните разпоредби на Кодекса на труда и за кандидатите се подчиняват на предвидените в чл. 25к от Закона за защита на личните данни изисквания за обработка).
Ако желаете да промените данните във Вашето заявление, моля, свържете се с отдел „Човешки ресурси“ на АЛСО на посочения по-горе адрес или чрез имейл на jobs.bg@also.com.
12. Проверка на кредитния риск
За нови клиенти се извършва кредитна проверка от Creditreform (или друга избрана от АЛСО компания) преди създаването на клиентския акаунт и сключването на договор. За целите на тази проверка АЛСО предава идентификационен номер на тези доставчици на услуги и получава от тях справка с данни, които съхранява за целите на договора. Съхраняваме Вашите данни в сроковете указани в чл. 14 от настоящата политика. Обработката на тези данни е необходима за оценка на бизнес рисковете и осигуряване на подходящи опции за плащане. Правното основание за тази обработка на данни е нашият законен интерес съгласно член 6, параграф 1 (f) GDPR.
13. Права на субекта на данни
Ви имате право да поискате информация относно Вашите лични данни, които съхраняваме. Съгласно законовите разпоредби имате право да изискате коригиране на неправилни данни, да блокирате, прехвърляте или изтривате Вашите лични данни. Ако сте дали съгласие, имате право да го оттеглите по всяко време. Оттеглянето на съгласието не засяга законосъобразността на обработването на лични данни, извършено въз основа на съгласието до момента на неговото оттегляне. Имате право да възразите срещу бъдещото обработване на Вашите лични данни на основание законов интерес съгласно нормативните изисквания по всяко време. Това възражение може да се отнася по-специално за обработване за целите на директния маркетинг.
Моля, изпращайте такива искания по пощата на горепосочения адрес на АЛСО България ЕООД или по имейл до длъжностното лице по защита на данните на посочения там адрес.
Също така имате право да подадете жалба до надзорен орган за защита на данните, ако смятате, че обработката на лични данни, отнасящи се до Вас, нарушава нормативните изисквания.
14. Период на съхранение на лични данни
Освен ако не са посочени конкретни периоди на съхранение в други документи или условия, се прилага следното: Личните данни се съхраняват за срока на съответния законов период на съхранение или докато е налице целта на събирането. След изтичане на срока на съхранение, данните се изтриват автоматично, освен ако не са необходими за сключване или изпълнение на договора. Ако потребителските данни не бъдат изтрити, защото са необходими за други законови допустими цели, обработката на тези данни се ограничава до минимум. Това означава, че данните са блокирани и не се обработват за други цели. Например, това се отнася за потребителски данни, запазени по търговски или данъчни причини.
15. Информация за сигурност
Ние се стремим да обработваме Вашите лични данни, като предприемаме всички технически и организационни мерки за спазване на законите за защита на данните и за тяхната защита. Нашият уебсайт, или по-точно комуникацията с него, е криптирана чрез HTTPS.
Дата: януари 2025 г