Политика за поверителност

1. Администратор на лични данни

2. Хостинг и технически данни за достъп

Сайтът се предоставя чрез Vercel Inc., 440 N Barranca Avenue #4133, Covina, CA 91723, САЩ. При посещение се обработват по-специално IP адресът, заявеният адрес, моментът на достъп, информация за браузъра и устройството, както и технически данни за грешки и сигурност. Това е необходимо за предоставяне на сайта, отстраняване на грешки и предотвратяване на злоупотреби. Правното основание е чл. 6, пар. 1, буква е) от ОРЗД; легитимният ни интерес е сигурната работа на сайта.

За ограничаване на многократни запитвания чрез формуляра IP адресът се свързва с брояч в оперативната памет на съответната сървърна инстанция. Времевият прозорец е една минута; изтеклите записи се премахват при следващото запитване. Тази защитна функция също се основава на чл. 6, пар. 1, буква е) от ОРЗД.

3. Контакт и необвързващи бизнес запитвания

При запитване обработваме фирмените Ви данни, данните за контакт, избраните продукти, количествата, информацията за обекта и доставката (желана държава и, по избор, точен адрес), съобщението и доброволно приложените файлове. Използваме тази информация за проверка и отговор на запитването и за подготовка на евентуални делови отношения. Моля, изпращайте само необходимите за това данни, без здравна или друга особено чувствителна информация.

Ако Вие сте потенциалната страна по договора, обработването се извършва съгласно чл. 6, пар. 1, буква б) от ОРЗД. За лица за контакт от фирми и общи запитвания основанието е чл. 6, пар. 1, буква е) от ОРЗД; легитимният ни интерес е деловата комуникация. Отбелязването, че сте се запознали с информацията за поверителност във формуляра, не е съгласие за обработване или абонамент за реклама. Формулярът не извършва изцяло автоматизирани решения с правни или сходни значими последици.

Данните в задължителните полета са ни необходими за обработване на онлайн запитването. Предоставянето им не се изисква по закон; без тях формулярът не може да се изпрати. Вместо това можете да се свържете с нас по имейл или телефон.

3а. Заявления за търговски профил, профили и доброволна информация за търговци

Базата данни за профили се управлява от Neon (Neon, LLC / Databricks, Inc., САЩ) в AWS регион US East (Северна Вирджиния, us-east-1). Доставчикът обработва данните, необходими за съхранението, резервните копия и работата на базата. Следователно се извършва обработване в САЩ. Публикуваните договорни условия на Databricks предвиждат за това по-специално стандартни договорни клаузи на ЕС, допълнени от специфичните условия на Neon. Информация за приложимите договорни основания и гаранции можете да получите чрез контакта ни за защита на данните.

При заявление за търговски профил и управление на профила обработваме фирмени данни, данни за контакт, адрес и доброволна допълнителна информация. След потвърждаване на имейла и задаване на парола извършваме лична проверка на фирмата. Обработването служи за установяване и управление на делови отношения (чл. 6, пар. 1, буква б) от ОРЗД); ако сте лице за контакт на фирма, то се основава на легитимния ни интерес да я обслужваме (чл. 6, пар. 1, буква е) от ОРЗД). Запитване за оферта остава възможно и без профил.

Заявленията, профилните данни, хешовете на паролите, сесиите и историята на съгласията и проверките се пазят в база, отделна от публичния продуктов каталог. Пароли не се съхраняват в открит вид. Необходимите сесийни бисквитки позволяват вход и са валидни най-много дванадесет часа. JavaScript няма достъп до тях. Те са необходими за изрично заявената услуга за профил (§ 25, ал. 2 TDDDG). Еднократните връзки за потвърждение са валидни 24 часа, а връзките за възстановяване на парола – 30 минути. След възстановяване съществуващите сесии се прекратяват. Транзакционните имейли се изпращат чрез услугата от раздел 4; недоставените съобщения временно са в опашка за изпращане. При необходимост документи за стопанска дейност се изискват отделно по уговорен канал.

Личната проверка на търговци се извършва в инстанцията на Klimafaktur в EntraCRM от изрично упълномощени служители. Потвърдените заявления се показват чрез защитен сървърен интерфейс. Решенията, моментът и отговорният проверяващ се документират с данните на профила. Вътрешните бележки не се показват като съобщения в търговския профил. Статусът и съобщението до Вас се обновяват веднага в профила; транзакционен имейл Ви уведомява за промяната. Заявленията не са достъпни в други инстанции на EntraCRM.

Съгласията за реклама са доброволни, не са предварително избрани и не влияят на одобрението на търговеца. Текстът, версията, езикът, решението и моментите се документират отделно. Съгласието става активно едва след допълнително потвърждение по имейл. Правното основание е чл. 6, пар. 1, буква а) от ОРЗД. Можете да го оттеглите по всяко време в профила или на kontakt@klimafaktur.de. Не се извършва автоматичен абонамент към външна услуга за бюлетини. В профила можете да коригирате и експортирате данните си и да го изтриете след потвърждение с парола. Смяната на имейла изисква потвърждение от стария и новия адрес; съществуващото рекламно съгласие се оттегля при това.

За защита от злоупотреби се използват кратковалидни проверочни подписи и разпределени псевдонимизирани броячи за IP адреси и имейли (чл. 6, пар. 1, буква е) от ОРЗД). Прозорецът за броене при действия по заявление е десет минути. В подразделите на профила не се събира незадължителна статистика за посещаемостта. Непотвърдени заявления се изтриват след седем дни, а отказани профили – след 90 дни при редовната поддръжка. Останалите данни се пазят до изтриване на профила или отпадане на целта. Завършените записи в опашката за изпращане се изтриват, а неизпратените – най-късно след седем дни. Изтекли токени, сесии и защитни броячи се почистват редовно. Деловите документи, копията в пощата и архивите подлежат и на целите и законовите срокове от раздел 9.

3б. Обвързващи поръчки на стоки от бизнес клиенти

При директна покупка обработваме фирмени данни и данни за контакт, адреси за фактуриране и доставка, номер по ДДС, ако е посочен, избрани артикули и количества и потвърдената обща сума без ДДС за стоките и доставката. Поръчката и приетата версия на условията за директна покупка се съхраняват в базата данни за поръчки за изпълнение на договора. Данъчното третиране се проверява преди фактуриране според действителния маршрут на доставката. Плащането е по банков път след фактура; сайтът не събира данни за достъп до банкиране или картови данни.

Данните се изпращат до търговската ни поща и посочения от Вас имейл за обработване и потвърждаване на поръчката. Използва се съществуващата опашка за имейли. За потенциалните страни по договора основанието е чл. 6, пар. 1, буква б) от ОРЗД, а за лица за контакт на фирми – чл. 6, пар. 1, буква е). Легитимният ни интерес е обработването на бизнес покупката. Спазват се законовите задължения за съхранение на договорни и търговски документи. В тестовите версии не се създават реални поръчки и не се изпращат клиентски имейли.

4. Изпращане на запитването и потвърждение за получаване

За изпращане на формулярите използваме Resend (Plus Five Five, Inc., САЩ). Услугата получава необходимите данни за получателя и подателя, съдържанието на запитването и приложените файлове за доставка до търговската ни поща. Отделното потвърждение до Вас не съдържа приложения или реклама. Могат да се обработват и данни за доставяне и грешки. Правните основания са същите като при обработването на запитването.

За надеждно изпращане съхраняваме запитванията и приложенията криптирано в отделна опашка за изпращане. След приемане от доставчика на имейл услугата съдържанието за съответния етап се премахва; останалото съдържание се изтрива при редовната поддръжка най-късно след седем дни. Референции без съдържание за предотвратяване на повторно изпращане се пазят най-много 90 дни. Новите разговори в свързаната поща на Klimafaktur също получават автоматично потвърждение. За това се обработват подателят, показваното име, времето на получаване и техническа референция на разговора; съдържанието на входящия имейл не се включва в потвърждението. Автоматични отговори, масови съобщения и съществуващи кореспонденции не задействат ново потвърждение. Каталожната база продължава да съдържа само продуктови данни. Тестовите версии не изпращат имейли до клиенти.

5. Съхранение в браузъра

Списъкът за запитване (klimafaktur-cart-v1) и изрично избраният език (klimafaktur-language) се съхраняват локално в браузъра, докато не изпразните списъка, промените настройката или изтриете данните на браузъра. Черновата на формуляра (klimafaktur-inquiry-draft-v2) пази само вида на запитването и избраните продукти за текущата сесия. Данни за контакт, свободен текст, приложения и потвърждения не се съхраняват в черновата. След успешно изпращане тя се премахва.

Това съхранение обслужва изрично заявените от Вас функции (§ 25, ал. 2, т. 2 TDDDG). Ако се обработват лични данни, основанието е чл. 6, пар. 1, буква е) от ОРЗД; интересът ни е да предоставяме тези функции. Изборът за статистиката се пази отделно под klimafaktur-consent-v3, за да се спазва решението Ви. Той е валиден най-много шест месеца и се премахва при следващо посещение след изтичането им. Сайтът може да се използва и при блокирано локално съхранение, но тогава настройките не могат да се запазят надеждно.

6. Незадължителна статистика

Vercel Web Analytics се зарежда само след Вашето изрично съгласие в настройките за статистиката в края на страницата. Доставчик е Vercel Inc. (адресът е посочен в раздела за хостинга). Събират се посещения на страници, обща информация за браузъра, устройството и източника, както и предварително определени събития при използване на количката, запитванията и поръчките. Параметрите на заявката и фрагментите на URL адреса се премахват преди предаване. Имена, имейл адреси, свободно въведено съдържание на търсения и запитвания, както и приложения не се предават като статистически събития.

След съгласие обща категория на източника, например Google Търсене или ChatGPT, се съхранява под klimafaktur-acquisition-v1 за сесията на браузъра и се свързва със събития при запитвания и поръчки. След потвърдена поръчка референтният ѝ номер се пази в сесията под kf-measured-order: само за локално предотвратяване на дублирани статистически събития; не се предава на Vercel Analytics. Според доставчика Vercel не използва аналитични бисквитки; идентификаторът на посетителя, извлечен от заявката, се премахва след 24 часа. Правните основания са чл. 6, пар. 1, буква а) от ОРЗД и, когато се осъществява достъп до информация в крайното устройство, § 25, ал. 1 TDDDG.

Съгласието е доброволно и не е необходимо за изпращане на запитване. Можете да го оттеглите по всяко време в настройките за статистиката в края на страницата. При това категорията на източника се изтрива и страницата се презарежда, за да се прекрати работата на вече заредения статистически скрипт. Оттеглянето не засяга законосъобразността на обработването преди него.

7. Шрифтове, изображения и външни връзки

Шрифтовете и изображенията се предоставят чрез нашия сайт. Посещението не създава връзка с услугата Google Fonts. Карти, видеа и модули на социални мрежи не се вграждат автоматично. Връзките към производители и други външни сайтове отварят съответната услуга едва след Ваш избор; там се прилага нейната политика за поверителност.

8. Получатели и обработване извън ЕС

Достъп имат лицата, които обработват запитванията, както и доставчиците на хостинг, имейл и, ако е приложимо, статистически услуги. При последващо изпълнение на договор необходимите данни могат да се предоставят на доставчици и транспортни партньори или на органи, когато това се изисква по закон.

Vercel и Resend са доставчици от САЩ; възможно е обработване в САЩ и от техни подизпълнители. Публикуваните им договорни условия за обработване предвиждат за съответните предавания по-специално стандартни договорни клаузи на ЕС. Информация за предвидените гаранции и копие от приложимите договорни основания можете да поискате чрез посочения по-горе контакт.

9. Срок на съхранение

Данните от запитванията се пазят за обработването им и необходимите уточнения. След приключване на случая целта отпада, освен ако има законови задължения за съхранение или конкретна необходимост за предявяване или защита на правни претенции. Такива данни се пазят допълнително само за тези цели. Това важи и за приложенията и кореспонденцията в съответните пощенски кутии.

Техническите журнали се изтриват, когато отпадне оперативната им цел или нуждата за сигурност; при инцидент може да е необходимо по-дълго съхранение за разследване. Сроковете за изтриване при хостинг и имейл доставчиците зависят и от договорните условия и настройките на профила. Сроковете за браузърните функции са посочени в предходните раздели.

10. Вашите права

При предвидените в закона условия имате право на достъп (чл. 15 от ОРЗД), коригиране (чл. 16), изтриване (чл. 17), ограничаване на обработването (чл. 18) и преносимост на данните (чл. 20). Можете да оттеглите съгласието си по всяко време с действие занапред (чл. 7, пар. 3). За упражняване на правата си използвайте посочения по-горе контакт.

Право на възражение: можете да възразите срещу обработване по чл. 6, пар. 1, буква е) от ОРЗД по причини, свързани с конкретната Ви ситуация (чл. 21 от ОРЗД). Срещу директен маркетинг можете да възразите по всяко време, без да посочвате причина.

Съгласно чл. 77 от ОРЗД можете да подадете жалба до надзорен орган за защита на данните, по-специално по местоживеене, месторабота или място на предполагаемото нарушение.