Защита на данни

Към 21 октомври 2026 г.

Тази политика за поверителност предоставя информация относно обработката на лични данни на нашия уебсайт, в онлайн магазина и на нашата платформа за обучение, както и във връзка със запитвания, курсове за обучение, разпространение на бюлетини и нашето присъствие в социалните медии.

1. Отговорни лица и длъжностно лице по защита на данните

Обработката на данните, описана по-долу, е отговорност на Дженифър Циглер – Praxistainings-LMS, Kösters Kamp 11, 31840 Hessisch Oldendorf, Германия. Имейл: jennifer.ziegler@praxistrainings-lms.de. Телефон: +49 5152 7800574.

Можете да се свържете с нашето длъжностно лице по защита на данните, Анико Кох, на datenschutz@praxistrainings-lms.de както и по пощата до Praxistrainings-LMS, Attn: Data Protection Officer Aniko Koch, Kösters Kamp 11, 31840 Hessisch Oldendorf, Германия.

2 Цели и правни основания

Обработваме лични данни, за да предоставяме сигурно услугите на нашия уебсайт, да отговаряме на запитвания, да обработваме поръчки и плащания, да провеждаме обучения и да предоставяме сертификати за обучение. Допълнителната обработка е свързана с организацията на нашия офис, доброволни проучвания, реклама и измерване на ефективността, както е обяснено по-долу.

Ако сте договорен партньор, ние обработваме данните, необходими за сключването и изпълнението на договора, в съответствие с член 6(1)(б) от GDPR. За правните задължения за съхранение и документиране се прилага член 6(1)(в) от GDPR. За съгласие се прилага член 6(1)(а) от GDPR. Конкретното съгласие определя неговия обхват.

Член 6(1)(f) от GDPR формира основата за обработка, необходима за целите на легитимни интереси, по-специално сигурни ИТ операции, ефективна бизнес комуникация и обработка на заявки от контакти в компанията. За участници, чийто работодател сключва договора, ние основаваме необходимата организация и изпълнение на нашите обучителни курсове на член 6(1)(f) от GDPR. Нашите легитимни интереси, както и тези на работодателя, който резервира, се състоят в предоставяне на резервирания обучителен курс, управление на достъпа до обучението и документиране на завършването на курса. При това ние вземаме предвид интересите и правата на участниците.

Задължителните полета са маркирани в съответния формуляр или процес на поръчка. Без тази информация е възможно да не успеем да обработим заявката, поръчката или услугата за обучение. Незадължителните полета са маркирани съответно. Съгласието за реклама не е общо изискване за участие в платен курс на обучение.

3 Получатели и международна обработка

Достъп до данните имат само физическите и юридическите лица, които се нуждаят от тях за съответните си задачи. Това включва оторизирани служители, доставчици на ИТ услуги, доставчици на хостинг и софтуер, доставчици на платежни услуги и, в случай на групови резервации, оторизирани ръководители на групи. Когато това се изисква от закона, получатели могат да бъдат и публични органи и данъчни или правни съветници.

Когато доставчиците на услуги обработват данни от наше име, се изисква споразумение съгласно член 28 от GDPR. Доставчиците на платежни услуги и доставчиците на платформи могат да извършват определени дейности по обработка на своя отговорност.

Местоположението на сървър в ЕС не изключва автоматично достъпа от трети държави или използването на подизпълнители, намиращи се там. За трансфери извън Европейското икономическо пространство се прилагат изискванията на членове 44 и следващите от GDPR. По-специално, изисква се приложимо решение за адекватно ниво на защита или подходящи гаранции, като например стандартни договорни клаузи, включително всички необходими допълнителни мерки.

Следните принципи за трансфер се прилагат за използваните услуги. За получатели в САЩ може да се прилага решението за адекватност на Рамката за поверителност на данните между ЕС и САЩ, при условие че конкретната компания и дейността по обработка са обхванати от валиден сертификат. В противен случай може да се прилагат договорени стандартни договорни клаузи на ЕС съгласно член 46 от GDPR и необходими допълнителни мерки. За PayPal одобрените обвързващи корпоративни правила са особено важни за вътрешногрупови трансфери. Можете да получите информация за гаранциите, приложими за вашите данни, и копие или достъп до тях, като се свържете с нашия служител по защита на данните, при условие че не е нарушена информация на трети страни, изискваща защита.

4. Работа на уебсайта, хостинг и техническа сигурност

Хостинг чрез Logotio Sky и Cloudflare

Нашият уебсайт и платформа за обучение се хостват от Logotio Sky. Нашият договорен доставчик на хостинг и ИТ услуги е Logotio Design, марка на exhos LLC, 66 West Flagler Street, Suite 900 #6352, Miami, FL 33130, USA. Услугите включват хостинг, техническа поддръжка, поддръжка и архивиране на данни.

Когато посещавате нашия уебсайт, ние обработваме информация като вашия IP адрес, дата и час, страниците и файловете, които заявявате, съобщения за състоянието, информация за браузъра и операционната система, както и предишно посетената страница. Когато използвате платформата за магазин и обучение, данните, които въвеждате и генерирате за тези функции, също се обработват в хостинг инфраструктурата.

За предоставянето и сигурността на този уебсайт се използва Cloudflare Enterprise. Доставчикът е Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA. Cloudflare обработва данни за връзка и технически заявки за тази цел. Това позволява надеждна доставка и откриване и предотвратяване на неоторизиран достъп. Наличието на основен сървър във Франкфурт не изключва обработката чрез международната мрежа на Cloudflare и достъпа от трети страни.

Правното основание за сигурна работа на уебсайта е член 6(1)(f) от GDPR; нашият легитимен интерес се състои в достъпен и сигурен уебсайт. За операции по обработка, необходими за изпълнението на договор, сключен с вас, се прилага член 6(1)(b) от GDPR. Прилагат се условията за обработка на данни на Cloudflare. Те определят Рамката за поверителност на данните между ЕС и САЩ и, допълнително или алтернативно, Стандартните договорни клаузи на ЕС за всяко прехвърляне на данни към САЩ. Допълнителна информация: https://www.cloudflare.com/cloudflare-customer-dpa/. За други трансфери към трети държави се прилагат условията, обяснени в раздел 3.

Сигурност и протоколи

Използваме All-In-One Security и Patchstack Security, за да откриваме уязвимости и неоторизиран достъп, както и да се защитаваме от атаки. Това включва обработка на IP адреси, времеви отпечатъци, заявени URL адреси, информация за браузъра и подробности за опити за влизане и процеси, свързани със сигурността, доколкото е необходимо. Във връзка с открити атаки може да бъде анализирано и съдържанието на засегнатите заявки. Тази обработка служи на нашия легитимен интерес за защита на уебсайта и неговите потребители, в съответствие с член 6(1)(f) от GDPR.

Доставчикът на услугите на Patchstack е Patchstack OÜ, Aida tn 7, 80011 Пярну, Естония. Доколкото събития, свързани със сигурността, се предават към неговите услуги, обработката може да се извършва от облачни подизпълнители в САЩ. За тези предавания се прилагат условията, посочени в Раздел 3. Допълнителна информация: https://patchstack.com/privacy-policy/, https://patchstack.com/data-processing-agreement-dpa/ и https://patchstack.com/subprocessors/.

Регистрационните файлове за достъп и сигурност се съхраняват само толкова дълго, колкото е необходимо за оперативно наблюдение, анализ на грешки и предотвратяване или разследване на инциденти, свързани със сигурността. Информацията относно конкретен случай на злоупотреба може да се съхранява до пълното му разрешаване и предприемане на необходимите правни действия. Връзките към нашия уебсайт са криптирани по време на предаването.

5. Управление на „бисквитки“ и съгласие с Borlabs

Промяна на настройките на „бисквитките“ и оттегляне на съгласието

Можете да получите достъп до настройките на вашите „бисквитки“ по всяко време чрез бутона по-долу, да промените избора си и да оттеглите всяко дадено от вас съгласие с действие за в бъдеще. Законосъобразността на обработката, извършена до оттеглянето, остава незасегната.

[borlabs-cookie type="btn-cookie-preference" title="Настройки на бисквитките"/]

Използваме „бисквитки“ и подобни технологии. Те позволяват, по-специално, влизане в учебния ви акаунт, управление на пазарската ви количка, гарантиране на сигурност и запазване на вашите предпочитания за поверителност. Технически необходимото съхранение или достъп се извършва в съответствие с чл. 25, ал. 2 от германския Закон за телемедиите (TMG). Свързаната с това обработка на лични данни се основава на чл. 6, ал. 1, буква b или f от GDPR, в зависимост от функцията.

За анализ, проследяване на посетителите, измерване на ефективността на рекламите и външни медии, ние получаваме вашето съгласие, когато е необходимо. Правното основание за това е член 25, параграф 1 от Закона за електронните медии (TDDG) за съхраняване или четене на информация от устройства и член 6, параграф 1, буква а от GDPR за последваща обработка на лични данни. Вашето съгласие е доброволно и може да бъде оттеглено по всяко време.

Използваме плъгина за WordPress Borlabs Cookie, за да управляваме вашето решение. Вашият избор се съхранява в технически необходима „бисквитка“ и се присвоява на съответното решение за съгласие. Необходимата документация служи като доказателство за съгласие съгласно чл. 7, ал. 1 от GDPR във връзка с чл. 6, ал. 1, буква в) от GDPR; техническото управление се основава на нашия легитимен интерес от функционална система за управление на съгласието съгласно чл. 6, ал. 1, буква е) от GDPR.

Допълнителна информация за отделните „бисквитки“, техните доставчици, цели и дати на валидност можете да намерите в диалоговия прозорец на Borlabs. „Бисквитките“ за сесия се изтриват след края на сесията; другите „бисквитки“ се съхраняват за посочения в тях срок или докато не ги изтриете сами. Оттеглянето на вашето съгласие не засяга законосъобразността на обработката преди получаването му. Можете също да се свържете с нас, за да оттеглите съгласието си. datenschutz@praxistrainings-lms.de Моля, обърнете внимание: Ако изтриете „бисквитката“ на Borlabs в браузъра си и презаредите уебсайта, изборът ще бъде поискан отново. Данните, които вече са съхранени при доставчиците, не се изтриват автоматично само чрез изтриване на „бисквитка“.

6. Запитвания, срещи и имейл

Когато се свържете с нас, ние обработваме предоставените от вас данни за контакт и съдържание, като например вашето име, фирма, имейл адрес, телефонен номер и вашето запитване. Използваме Zoho Forms and Bookings за формуляри и процеси на уговаряне на срещи; за обработка и възлагане използваме Zoho CRM и имейл услуги. Подробностите за уговорката включват по-специално предпочитаната от вас дата и час, информация за контакт и, ако е приложимо, причината за уговорката.

Правното основание за обработката на вашите данни е член 6(1)(б) от GDPR за нашите собствени преддоговорни или договорни въпроси. За други запитвания и вътрешни контакти се прилага член 6(1)(е) от GDPR; нашият легитимен интерес е правилната обработка и документиране на комуникацията. Завършените запитвания и данните за срещите ще бъдат изтрити веднага щом обработката им приключи и никаква по-нататъшна комуникация, обработка на договор, законово съхранение или необходима правна защита не оправдават съхранението им.

Нашите имейл адреси са регистрирани в ALL-INKL.COM – Neue Medien Münnich. Нашите бизнес имейли се изпращат чрез Zoho Mail. Имейлите за пазаруване и поръчки се препращат към SMTP услугата на ALL-INKL чрез WP Mail SMTP. Предаването чрез тази SMTP услуга е криптирано с помощта на TLS. Обработват се адресите на подателя и получателя, съдържанието, прикачените файлове и техническата информация за предаване, необходима за всяко съобщение. Политиката за поверителност на ALL-INKL можете да намерите тук: https://all-inkl.com/datenschutzinformationen/. Обработването за необходима бизнес кореспонденция се основава на гореспоменатите правни основания; законоустановеното съхранение се основава на чл. 6, ал. 1, буква в) от GDPR.

7 Магазин, платформа за обучение и групови резервации

Когато правите поръчка чрез WooCommerce, ние обработваме по-специално имена, фирмена и фактурираща информация, данни за контакт, поръчани услуги, суми и статус на плащане. Използваме LearnDash на нашия уебсайт, за да предоставим учебния акаунт и курсове. По-конкретно, обработваме идентификационни номера на акаунти, идентификационни данни за вход в технически защитена форма, курсови задания, напредък в обучението и издадени сертификати. Зоната за обучение показва резултати от тестове за знания, включително броя на верните отговори, резултата и процентния резултат.

Данните се използват за предоставяне и управление на обучителни курсове, документиране на завършването на курсове и предлагане на поддръжка по технически или професионални въпроси. Правното основание за тази обработка е член 6(1)(б) от GDPR за нашите собствени договори и член 6(1)(е) от GDPR за необходимата обработка на обучителни курсове, предоставяни на корпоративни клиенти. Правната документация и съхранението на фактури се уреждат от член 6(1)(в) от GDPR.

При групови резервации, упълномощените ръководители на групи могат да преглеждат напредъка в обучението и сертификатите на участниците, разпределени в тяхната група. Това улеснява организирането на обучението и проверката на завършените курсове. Потребителските профили не са публични; не е предоставена публична общност или специално мобилно приложение.

Работодателите могат да резервират курсове за обучение за своите служители чрез нашата платформа. За целта те ни предоставят собственото и фамилното име на всеки участник. Имейл адрес може да бъде предоставен по избор; той не е необходим за създаване на учебния акаунт. Въз основа на тази информация ние създаваме идентификационните данни за вход в учебния акаунт на нашия уебсайт. Тези идентификационни данни за вход обикновено се предоставят на работодателя, който резервира, за разпространение до участниците. По искане на работодателя, учебните акаунти могат да бъдат създадени и с помощта на фирмените имейл адреси на участниците. Тази политика за поверителност е достъпна чрез нашия уебсайт и описва също обработката на данни, свързана с регистрациите от страна на работодателите.

Когато работодател се регистрира, ние получаваме гореспоменатите данни от него. Тази информация се прилага в съответствие с член 14 от GDPR. Следната информация обяснява използването на платформата за обучение и правата за достъп на ръководителите на групи. Ние сами определяме съдържанието на обучението, изпитите и критериите за сертифициране. Работодателите резервират нашите обучителни услуги въз основа на нашите общи условия. Ние обработваме данни за участниците за изпълнението и документирането на тези обучителни услуги под наша собствена отговорност за защита на данните. Работодателят е отговорен за собствената си обработка на данните на служителите, по-специално за регистрацията на своите служители и използването от тяхна страна на предоставените сертификати за обучение.

Резервираните курсове са достъпни в продължение на 12 месеца от датата на резервацията. Сертификатите, напредъкът в обучението и резултатите от тестовете се изтриват заедно 24 месеца след датата на резервацията. След прекратяване на учебния акаунт, свързаните с него данни от акаунта се изтриват, освен ако не се прилагат други цели или законови задължения за съхранение. Срокът за съхранение на учебните данни не се прилага за фактури или други бизнес документи, които трябва да се съхраняват по закон.

8 Плащания с WooPayments и PayPal

За плащания с карта използваме WooPayments със Stripe като наш технически партньор. За плащания с PayPal използваме WooCommerce PayPal Payments. За да обработим избраното от вас плащане, необходимите данни за поръчката, фактурата, контакта, транзакцията и техническите данни се предават на съответните доставчици на платежни услуги. Данните за картата се обработват чрез платежната инфраструктура. По-конкретно, ние получаваме идентификатори на транзакциите и статус на плащането, както и потенциално ограничена информация за начина на плащане.

Правното основание за необходимата обработка на плащанията е член 6(1)(б) от GDPR. За законоустановените задължения за счетоводство и съхранение се прилага член 6(1)(в) от GDPR. Необходимите мерки срещу измами с плащания могат да се основават на член 6(1)(е) от GDPR. Законните интереси се състоят в осигуряването на плащанията и предотвратяването на злоупотреби. Допълнителните рекламни или аналитични функции не се легитимират автоматично от това.

За европейските потребители, WooPayments се предоставя от WooCommerce Ireland Ltd., Grand Canal Dock, 25 Herbert Pl, Dublin, D02 AY86, Ireland. Automattic Inc. и WooCommerce, Inc., USA също са отговорни за определени дейности по обработка. Automattic документира Стандартни договорни клаузи на ЕС за преводи извън ЕИП. Техническият партньор по плащанията, Stripe, е предмет на свои собствени условия за превод: Те посочват Stripe, LLC като получател в САЩ и разчитат предимно на Рамката за поверителност на данните, където е приложимо, и второстепенно на Стандартните договорни клаузи. Допълнителна информация: https://automattic.com/privacy/ и https://stripe.com/de/privacy както и https://woocommerce.com/document/woopayments/account-management/partnership-with-stripe/ и https://stripe.com/de/legal/dta.

PayPal се предоставя за немски акаунти от PayPal (Europe) S.à rl et Cie, SCA, Люксембург. Данните могат да бъдат обработвани в САЩ, наред с други места. Преводите в рамките на PayPal Group са предмет на одобрени Обвързващи корпоративни правила. По-нататъшните преводи са обезпечени, в зависимост от получателя, чрез приложими решения за адекватност или подходящи предпазни мерки, като например стандартни договорни клаузи на ЕС. Допълнителна информация: https://www.paypal.com/de/legalhub/paypal/bcr. Информация за защита на данните: https://www.paypal.com/de/legalhub/paypal/privacy-full. Доставчиците на плащания могат също така да обработват данни самостоятелно, за да спазват собствените си законови задължения и за оценка на риска. В техните уведомления се обясняват съответните получатели и периодите на съхранение.

9 ZOHO приложения и вътрешна организация

Използваме услуги от Zoho с ЕС акаунт на zoho.eu. Доставчикът е Zoho Corporation GmbH, II. Hagen 7, 45127 Есен, Германия. Контакт за защита на данните: privacy@eu.zohocorp.com. Данните за услугите се съхраняват в съответствие с нашия регион на ЕС акаунт и условията за обработка на данни в центрове за данни в рамките на Европейското икономическо пространство.

Използваме Bookings за срещи, Forms за формуляри за контакт и регистрация, CRM за управление на клиенти и контакти, Campaigns за имейл кампании и Mail за бизнес кореспонденция. WorkDrive, Writer и Sheet се използват за съхранение на файлове и редактиране на документи и електронни таблици. Sign се използва за електронни подписи, Survey за анкети, Social за управление на нашето присъствие в социалните медии и Flow за свързване и автоматизиране на тези бизнес процеси.

В зависимост от процеса се обработват имена, професионални данни за контакт, фирмена информация, запитвания, данни за срещи и договори, съдържание на документи, както и данни за техническа употреба и проверка. За електронни подписи това включва информация за подписващия и документация на процеса на подписване. За анкети обработваме подадените отговори и информацията, поискана в съответния формуляр. Процесите на автоматизация използват данните, необходими за съответния бизнес процес. Следната допълнителна информация се отнася за бюлетини и SalesIQ.

Правното основание е член 6(1)(б) от GDPR, доколкото обработването е необходимо за сключване или изпълнение на договор с Вас. За комуникация с контакти на компанията и вътрешна организация се прилага член 6(1)(е) от GDPR; нашият легитимен интерес се състои в организираната и ефикасна обработка на нашите бизнес процеси. Правните задължения се обработват в съответствие с член 6(1)(в) от GDPR. Когато обработването се основава на Вашето съгласие, се прилага член 6(1)(а) от GDPR. Информация за периода на съхранение можете да намерите в Раздел 18.

Регионът на акаунта в ЕС не изключва достъпа до поддръжка от трети страни. По-специално, на Zoho Corporation Private Limited в Индия може да бъде предоставен достъп за поддръжка и отстраняване на неизправности. Zoho посочва стандартни договорни клаузи на ЕС и допълнителни предпазни мерки въз основа на преглед на трансфера за тази цел. Допълнителни подизпълнители и информация, свързани с услугите: https://www.zoho.com/privacy/sub-processors.html, https://www.zoho.com/privacy/privacy-faq.html и https://www.zoho.com/de/privacy.html.

Проследяване на посетителите с SalesIQ

Използваме Zoho SalesIQ, за да анализираме посещенията и взаимодействията на нашия уебсайт. По-конкретно, обработваме информация като прегледани страници, времето и продължителността на посещенията, препращащи уебсайтове и техническа информация за браузъра, устройството и връзката. „Бисквитките“ и подобни идентификатори могат да се използват за разпознаване на браузър. Този анализ ни помага да разберем интереса към нашите предложения и как се използва нашият уебсайт.

За проследяване на посетители, изискващо съгласие, се прилага член 6, параграф 1, буква а от GDPR, а за достъп до крайни устройства - член 25, параграф 1 от германския Закон за телемедиите (TDDDG). Вашето решение се управлява чрез Borlabs. Можете да оттеглите съгласието си за в бъдеще. Данните се съхраняват за анализ на поведението на посетителите и се изтриват или анонимизират веднага щом вече не са необходими за тази цел или необходимото съгласие вече не е приложимо; всяко продължаващо допустимо задължение за предоставяне на доказателства остава незасегнато.

10 бюлетини и кампании по брой изтегляния

Бюлетин и регистрация

Изпращаме бюлетини чрез Zoho CRM и използваме Zoho Campaigns за имейл кампании. Съобщенията съдържат информация за нашата компания, специализирани теми, нашите обучения, услуги, промоции и оферти. За тази цел обработваме вашия имейл адрес и по избор вашето име за персонализирани поздрави, както и информация относно регистрация, доставка и отписване.

Регистрацията обикновено се извършва чрез процедурата за двойно включване: След регистрация ще получите имейл с линк за потвърждение. Регистрацията ви се потвърждава едва след щракване върху този линк. За целите на документирането се обработват времената за регистрация и потвърждение, съдържанието на вашето съгласие и свързаните с него технически данни. Изпращането на рекламни материали се основава на вашето съгласие съгласно чл. 6, ал. 1, буква а) от GDPR във връзка с чл. 7, ал. 2, т. 2 от Закона за нелоялната конкуренция (UWG).

Можете да се отпишете по всяко време чрез връзката за отписване в съобщенията или по имейл на datenschutz@praxistrainings-lms.de Отписване. След отписване, ние вече няма да използваме вашите данни за по-нататъшна реклама. Ако се нуждаем от доказателство за предварително предоставено съгласие, за да се защитим от искове, можем да съхраняваме тези данни до три години след отписването, въз основа на член 6(1)(f) от GDPR. Нашият легитимен интерес е да докажем законосъобразността на изпращането на пощенски съобщения. За да се уважи трайно отписване или възражение, имейл адресът може да остане в списък за премахване; след това той ще бъде използван изключително за тази цел.

Измерване на отваряне и кликване

Бюлетините се анализират персонализирано. За тази цел съобщенията могат да съдържат малък файл с изображение или пиксел за проследяване и съответно маркирани връзки. При достъп се обработва техническа информация за браузъра и системата, IP адресът и времето на достъп. Това ни позволява да свържем с всеки получател дали и кога е отворено съобщението и кои връзки са кликнати. Анализът служи за подобряване на нашето съдържание и адаптирането му към интересите на нашите получатели.

Персонализираното измерване на производителността се основава на вашето съгласие съгласно чл. 6, ал. 1, буква а) от GDPR; за достъп до информация за крайни устройства, изискваща съгласие, се прилага и чл. 25, ал. 1 от TDDDG. Приемането на банера за бисквитки на уебсайта не замества това съгласие. Резултатите от измерванията се присвояват на профила на получателя и се изтриват, когато профилът бъде изтрит. Можете да оттеглите съгласието си за измерване на производителността по имейл или да се отпишете от бюлетина чрез връзката за отписване. След отмяната, съществуващите профили на измервания ще бъдат изтрити, освен ако няма независимо правно основание за ограничено по-нататъшно съхранение.

Brevo кампании след изтегляне

За имейл кампании след изтегляне, ние използваме Brevo. Групата доставчици Brevo включва, наред с други, Brevo GmbH, Köpenicker Straße 126, 10179 Берлин, Германия, и Sendinblue SAS, 17 rue de Salneuve, 75017 Париж, Франция. Вашият имейл адрес, информация за заявеното от вас изтегляне и свързаните с него данни за регистрация, доставка и употреба се обработват. Кампанията включва оферти за тематично релевантно обучение за LMHV и ваучер.

Регистрацията се завършва чрез имейл за потвърждение. Като кликнете върху връзката в имейла, вие потвърждавате имейл адреса си и започвате изтеглянето. Последващите промоционални имейли се изпращат въз основа на вашето съгласие съгласно чл. 6, ал. 1, буква а) от GDPR във връзка с чл. 7, ал. 2, бр. 2 от Закона за нелоялната конкуренция (UWG). Самото изтегляне на файла не представлява съгласие за получаване на допълнителна реклама.

В кампаниите на Brevo ние проследяваме на лична основа дали и кога се отварят съобщенията. Горната информация относно измерването на ефективността, съгласието, отписването, изтриването и ограниченото съхранение на записи за съгласие се прилага съответно. Можете да се отпишете по всяко време чрез връзката за отписване или като се свържете с нашия служител по защита на данните. За трансфери към трети страни в рамките на услугите на Brevo, публикуваните условия за обработка на данни включват стандартни договорни клаузи на ЕС и допълнителни гаранции. Допълнителна информация: https://www.brevo.com/de/legal/privacypolicy/ и https://www.brevo.com/de/legal/termsofuse/.

11 Google Analytics и Google Tag Manager

Google Analytics 4

Използваме Google Analytics 4 за статистически анализ на използването на уебсайта. Това включва обработка на преглеждания на страници, взаимодействия и събития, времеви марки, препращащи уебсайтове и техническа информация за браузъра и устройството. „Бисквитки“ или подобни идентификатори могат да се използват за свързване на данни за употреба с конкретен браузър или устройство. Този анализ ни помага да подобрим съдържанието и използваемостта на нашите онлайн услуги.

Анализът, изискващ съгласие, се основава на член 6(1)(а) от GDPR и, в случай на достъп от крайно устройство, изискващ съгласие, на член 25(1) от TDDDG. Получатели са компаниите на Google, отговорни за услугата, по-специално Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ирландия, и, където е приложимо, Google LLC, САЩ. За международни трансфери се прилага приложимата Политика за поверителност на Google, включително Рамката за поверителност на данните и/или Стандартните договорни клаузи на ЕС. Допълнителна информация: https://policies.google.com/privacy и https://policies.google.com/privacy/frameworks?hl=de.

За съхранение на данни в Google Analytics 4, данните за събития са зададени на 2 месеца, а потребителските данни - на 14 месеца. Опцията за нулиране при нова потребителска активност е активирана: Периодът на съхранение на потребителските данни се рестартира с всяка нова активност. Това може да удължи действителното време на съхранение при многократна употреба. След изтичане на съответния период данните се изтриват автоматично като част от месечния цикъл на изтриване на Google Analytics. Тези настройки за съхранение на данни не се отнасят за стандартните обобщени отчети. Можете да оттеглите съгласието си по всяко време с действие за в бъдеще и да поискате изтриване на личните ви данни в съответствие със законовите изисквания.

Мениджър на маркери на Google

Използваме Google Tag Manager за централизирана интеграция и управление на тагове на уебсайтове. Това установява връзка с Google; могат да се обработват технически необходими данни за връзка, по-специално IP адресът. Интегрираните чрез Tag Manager услуги за анализ и реклама също обработват данните, описани в съответните им раздели. Tag Manager не замества необходимото съгласие за тези услуги.

Интегрирането на Google Analytics и рекламните услуги, които изискват съгласие, се основава на член 6(1)(а) от GDPR, а за достъп от крайни устройства, изискващ съгласие, на член 25(1) от TDDDG. Прилага се горната информация относно Google и международните трансфери на данни. Допълнителна информация: https://support.google.com/tagmanager/answer/9323295.

12 Google Ads и Microsoft Advertising

Използваме проследяване на реализациите на Google и Universal Event Tracking на Microsoft (UET), за да измерваме успеха на нашите реклами. Това може да включва обработка на информация за взаимодействия с реклами, посетени страници, технически данни за браузъра и устройството, IP адреси, идентификатори на „бисквитки“ или кликвания и записани събития за реализации. Не предаваме имейл адреси или телефонни номера на Google или Microsoft за подобрено проследяване на реализациите.

Измерването на производителността, което изисква съгласие, се основава на чл. 6, ал. 1, буква а) от GDPR и, доколкото информацията се съхранява на или се чете от вашето устройство, на § 25, ал. 1 от TDDDG.

Google Ads се предоставя за ЕИП от Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ирландия. Договорният партньор за Microsoft Advertising с бизнес адрес в Германия е Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, D18 P521, Ирландия. Получателите могат да включват също свързани дружества и доставчици на технически услуги. Получателите в САЩ могат да включват Google LLC и Microsoft Corporation. Google документира своята Рамка за поверителност на данните и Стандартните договорни клаузи на ЕС за международни трансфери. Microsoft също документира участието си в DPF и Стандартните договорни клаузи; обаче приложимото правно основание за Microsoft Advertising и конкретното трансфериране остават определящи. Информация за защита на данните: https://policies.google.com/privacy и https://privacy.microsoft.com/de-de/privacystatement. Можете да оттеглите съгласието си в съответствие с инструкциите в раздел 5.

13 връзки към YouTube и подкасти

Вграждаме YouTube видеоклипове, използвайки режим на подобрена поверителност. Вграждането е блокирано чрез Borlabs, докато не го одобрите. Едва след като го одобрите, ще бъдат установени необходимите връзки за плейъра. В този процес вашият IP адрес, техническа информация за устройството и подробности за вашия достъп до видеоклипове могат да бъдат предадени на Google и/или YouTube. Режимът на подобрена поверителност не гарантира анонимно или напълно без данни използване.

Доставчикът на услуги за потребители в ЕИП е Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland. Правното основание за това обработване е вашето съгласие съгласно чл. 6, ал. 1, буква а) от GDPR и, в случай на достъп до крайни устройства, изискващ съгласие, чл. 25, ал. 1 от TDDDG (Германски закон за телемедиите). Когато Google обработва данните, те могат да бъдат прехвърляни, по-специално на Google LLC в САЩ. Google документира това в съответствие с Рамката за защита на данните и Стандартните договорни клаузи на ЕС, при спазване на приложимите условия. Допълнителна информация: https://policies.google.com/privacy/frameworks?hl=de. Информация за защита на данните: https://policies.google.com/privacy. Опциите за анулиране са описани в раздел 5.

Предоставяме стандартни външни връзки към Spotify и Apple Podcasts; подкаст плейърите не са вградени. Самото показване на тези връзки не зарежда подкаст плейър от наша страна. Щракването върху връзка ще ви отведе от нашия уебсайт. Политиките за поверителност на съответните платформи се прилагат за обработката на данни на тези платформи. https://www.spotify.com/de/legal/privacy-policy/ и https://www.apple.com/legal/privacy/de-ww/.

14 Превод на съдържание за електронно обучение

За многоезичното предоставяне на нашия уебсайт и обучителни курсове, ние използваме TranslatePress с интегриран Google Translate. Към интерфейса на Google Translate се предават само общи текстове и етикети. Имена, индивидуални резултати от тестове и друго лично учебно съдържание не се прехвърлят за превод. Генерираните преводи се съхраняват в нашата база данни на WordPress и се използват за по-нататъшен достъп.

Информация за защита на данните в Google: https://policies.google.com/privacy.

15 онлайн курса за обучение със Zoom

Използваме Zoom за онлайн обучения и срещи. В зависимост от начина на участие се обработват следните данни: име, имейл адрес, идентификатор на срещата, техническа връзка и данни за устройството, както и аудио, видео, чат и екранно съдържание, които споделяте. Тези данни се използват за организирането и провеждането на съответното събитие.

За нашите собствени договорни услуги се прилага член 6, параграф 1, буква b от GDPR; за участие в резервации на фирми и необходимата комуникация се прилага член 6, параграф 1, буква f от GDPR. Нашият легитимен интерес се състои в провеждането на резервираното обучение и осигуряването на подходяща комуникация. Доставчикът е Zoom Communications, Inc., САЩ. Zoom документира участието си в Рамката за поверителност на данните и използването на стандартните договорни клаузи на ЕС за международни трансфери, особено по отношение на други получатели, доколкото не се прилага приложимо решение за адекватност. Допълнителна информация: https://www.zoom.com/en/trust/gdpr/.

Не записваме обучителни сесии в Zoom и не използваме автоматични транскрипции или обобщения с изкуствен интелект. Информация за поверителност: https://www.zoom.com/de/trust/privacy/.

16 Поддръжка, тестови среди, миграция и архивиране

Нашите договорни доставчици на ИТ услуги могат да имат достъп до уебсайта и неговите данни до степента, необходима за поддръжка, отстраняване на неизправности, миграция и възстановяване. Могат да бъдат създадени изолирани тестови среди и резервни копия за тестване на промените. Те могат да съдържат данни за клиенти, поръчки и учебни акаунти, освен ако съдържанието не е било предварително премахнато или анонимизирано.

За техническа работа бяха използвани WP STAGING и Migrate Guru. Използването на тези инструменти служи за създаване и прехвърляне на копия на уебсайтове и не представлява независим инструмент за реклама или анализ. Хостингът, техническата поддръжка и свързаните с тях получатели са описани в Раздел 4.

Правното основание е член 6(1)(f) от GDPR. Нашият легитимен интерес се състои във функционалността, сигурността и възстановимостта на уебсайта. Тестови копия са необходими само за съответната задача по поддръжка или тестване. Резервните копия служат за възстановяване на данни в случай на загуба и се заменят като част от цикъла на архивиране. Ако данните трябва да бъдат изтрити в производствената система, по-старо архивиране не трябва да води до повторно редовно използване на тези данни; по време на възстановяване трябва да се вземат предвид съответните изтривания.

17 коментара и защита от спам

За да предотвратим нежелани автоматизирани изпращания, използваме Antispam Bee. Ако използвате предоставените полета за коментари, ние обработваме въведеното от вас съдържание, вашето име или показвано име, данни за контакт и техническата информация, необходима за проверка. Тази обработка служи за целите на модериране, публикуване и предотвратяване на злоупотреба, въз основа на член 6(1)(f) от GDPR. Нашият легитимен интерес се състои в предоставянето на използваеми, защитени от спам функции за въвеждане.

Заявките в Gravatar, както и филтрите за държава и език, са деактивирани в текущата конфигурация. Коментарите, маркирани като спам, се изтриват след 60 дни; някои записи, идентифицирани като спам, се отхвърлят незабавно. Одобрените коментари се запазват за целия период на публикуването им. Можете да се свържете с нашия служител по защита на данните, за да изтриете собствените си публикации; правните задължения и законните интереси за предоставяне на доказателства остават незасегнати.

18 Продължителност на съхранение и изтриване

Достъпът до резервирания курс е валиден 12 месеца от датата на резервацията. Сертификатите, напредъкът в обучението и резултатите от тестовете се изтриват заедно 24 месеца след датата на резервацията. Фактурите и други законово изисквани бизнес документи са предмет на съответните им законови срокове за съхранение.

Съхраняваме лични данни само докато съществува съответната цел или докато законови задължения или законни интереси за доказване и защита изискват по-нататъшно съхранение. Ако правното основание престане да съществува, данните се изтриват или ефективно се анонимизират. За данни, които трябва да се съхраняват за ограничен период, използването им е ограничено до останалата цел.

Законоустановените срокове за съхранение зависят от вида на документа. Съгласно член 147 от Германския данъчен кодекс (AO), счетоводните записи по принцип трябва да се съхраняват осем години, някои книги и финансови отчети - десет години, а други документи, за които се прилагат изисквания за съхранение, - шест години. Началото на срока за съхранение и евентуалните удължавания се уреждат от закона. Тези срокове не се прилагат еднакво за всички данни за обучение, проследяване и контакт.

Запитванията и данните за срещите се изтриват след приключване на обработката, освен ако по-нататъшни бизнес отношения или допустимо задължение за предоставяне на доказателства не изискват съхранение. За данните, съхранявани в Zoho, периодите на съхранение зависят от конкретната транзакция: документи по договори и фактури съгласно законовите изисквания, текущи данни за клиентите според продължителността на необходимото им използване, данни от анкети след завършване и оценка на анкетата и документи според свързаната с тях бизнес цел. Профилите на бюлетини и измервания се изтриват след отмяна или прекратяване на абонамента; необходимите формуляри за съгласие и списъците с блокирани данни са освободени от това до описаната степен. Техническите регистрационни файлове, тестовите копия и резервните копия се запазват за съответните им цели за сигурност и възстановяване и се изтриват, когато целта им престане да съществува или се заменят от цикъла на архивиране.

19 присъствия в социалните медии и Loom

Поддържаме фирмени профили във Facebook, Instagram, LinkedIn и Xing. Използваме тези профили, за да представяме нашите услуги и да комуникираме със заинтересовани страни. Facebook и Instagram се предоставят в рамките на ЕИП от Meta Platforms Ireland Limited. LinkedIn Ireland Unlimited Company е отговорна конкретно за LinkedIn, а XING SE & Co. KG е отговорна за Xing, съгласно актуалната си политика за поверителност. Тези доставчици също обработват данни за употреба за свои собствени цели и могат да ни предоставят обобщена статистика за нашите профили. Обработката на запитвания и взаимодействия от наша страна се основава на член 6(1)(f) от GDPR; нашият легитимен интерес е комуникацията и представянето на нашата компания. Допълнителна информация: https://www.facebook.com/privacy/policy/, https://privacycenter.instagram.com/policy/, https://www.linkedin.com/legal/privacy-policy и https://privacy.xing.com/de/datenschutzerklaerung.

За статистиката на страниците във Facebook и Instagram, има съвместна отговорност с Meta за събирането и предаването на съответните данни за употреба съгласно член 26 от GDPR. Споразумението е достъпно на https://www.facebook.com/legal/terms/page_controller_addendum Достъпно. Съответното споразумение се прилага за статистиката на страницата в LinkedIn. https://legal.linkedin.com/pages-joint-controller-addendum. Доставчиците на платформи извършват допълнителен анализ и ни предоставят статистика. Можете да предявите правата си на субект на данни срещу нас и съответните доставчици на платформи. Ние използваме Zoho Social, за да управляваме нашите публикации и свързаните с тях взаимодействия.

Възможно е да предоставим връзки към видеоклипове за Loom, ако е необходимо. Плейърите за Loom не са вградени в нашия уебсайт или платформа за обучение. Щракването върху връзка към Loom ще ви отведе до външен уебсайт; там се прилага политиката за поверителност на съответния доставчик.

20 Вашите права

При спазване на законовите изисквания, имате право на информация съгласно член 15 от GDPR, коригиране съгласно член 16, заличаване съгласно член 17, ограничаване на обработването съгласно член 18 и преносимост на данните съгласно член 20 от GDPR. Можете да оттеглите съгласието си по всяко време с действие за в бъдеще, без това да засяга законосъобразността на обработването преди оттеглянето.

Можете да се свържете с нашите длъжностни лица по защита на данните и да подадете жалба до надзорен орган по защита на данните, по-специално на обичайното Ви място на пребиваване, работно място или мястото на предполагаемо нарушение. За нашия регистриран офис отговаря Държавният комисар по защита на данните на Долна Саксония. Данни за контакт: https://www.lfd.niedersachsen.de/.

Възражение срещу легитимни интереси и директен маркетинг

Когато обработването на данни се основава на член 6(1)(f) от GDPR, можете да възразите срещу това обработване на основания, свързани с вашата конкретна ситуация. В такъв случай ние няма да обработваме тези данни, освен ако не можем да докажем убедителни законни основания за обработването, които имат предимство пред вашите интереси, права и свободи, или обработването служи за установяване, упражняване или защита на правни претенции.

Можете да възразите срещу обработката на вашите данни за целите на директния маркетинг по всяко време, без да посочвате причини. Това важи и за всяко свързано профилиране. След такова възражение, ние вече няма да използваме вашите данни за директен маркетинг.