Декларация за защита на данните

Как Open Experience работи с Вашите данни?

Отговорен за обработката на данните е Open Experience GmbH, Amalienstraße 1, 76133 Karlsruhe, Германия. Този уебсайт е статичен и без Вашето съгласие не зарежда съдържание от трети страни: шрифтове, изображения и видеа се намират на нашите собствени сървъри в Германия. Без Вашето съгласие обработваме технически необходимите данни за достъп (сървърни лог файлове, изтривани или анонимизирани най-късно след 14 дни). По IP адреса освен това установяваме дали едно посещение идва от мрежата на фирма или друга организация. В такъв случай запазваме само данни за организацията, а IP адреса изтриваме след анализа. Това разпознаване на посещения от фирми, измерването на посещаемостта, установяването на контакт, Experience-ID и бюлетинът са описани по-долу, всяко с цел, правно основание, получатели и срок на съхранение.

Обхват на приложение и отговорен администратор

Тази декларация за защита на данните се прилага за цялото ни онлайн предложение: уебсайта на Open Experience, услугите на Open Experience, приложенията на Open Experience и профилите на Open Experience в социалните мрежи.

• Отговорен администраторОтговорен администратор по смисъла на законите за защита на данните, и по-специално на Общия регламент на ЕС за защита на данните (ОРЗД, GDPR), е: Open Experience GmbH, управител Константин Крахтов, Amalienstraße 1, 76133 Karlsruhe, имейл info@openexperience.de.
• Въпроси относно защитата на даннитеАко имате въпроси относно защитата на данните, моля, пишете ни на info@openexperience.de или се обадете на: +49 721 486995-20.

Вашите права

Чрез посочените по-горе данни за контакт можете по всяко време да упражните правата си.

• Достъп, коригиране, изтриванеДостъп до съхраняваните при нас Ваши данни и тяхната обработка (чл. 15 от ОРЗД), коригиране на неточни лични данни (чл. 16 от ОРЗД) и изтриване на съхраняваните при нас Ваши данни (чл. 17 от ОРЗД).
• Ограничаване, възражение, преносимостОграничаване на обработката на данни, доколкото поради законови задължения все още не можем да изтрием Вашите данни (чл. 18 от ОРЗД), възражение срещу обработката на Вашите данни (чл. 21 от ОРЗД) и преносимост на данните, доколкото сте дали съгласие за обработката или сте сключили договор с нас (чл. 20 от ОРЗД).
• Оттегляне на съгласиеАко сте ни дали съгласие, можете да го оттеглите по всяко време с действие занапред.
• Жалба до надзорен органМожете по всяко време да подадете жалба до надзорен орган, напр. до компетентния надзорен орган на федералната провинция по Вашето местоживеене или до компетентния за нас орган. Списък на германските надзорни органи с адреси ще намерите на страниците на Федералния комисар за защита на данните и свобода на информацията (bfdi.bund.de).

Разпознаване на посещения от фирми

Много фирми, инженерни бюра, държавни институции и университети излизат в интернет през собствена мрежа, регистрирана на тяхно име в публични регистри. Когато посещение идва от такава мрежа, IP адресът ни показва коя организация е разглеждала нашите страници.

• ЦелИскаме да знаем кои организации се интересуват от нашето предложение и кои продукти разглеждат. Тази информация използва нашият търговски екип, който работи с фирми и публични възложители.
• Правно основаниеОбработката се извършва съгласно чл. 6, ал. 1, буква „е“ от ОРЗД въз основа на нашия легитимен интерес от продажби на фирми и организации. Защитаваме Вашите интереси, като запазваме само данни за организации и изтриваме IP адреса.
• Начин на работаНа нашите сървъри данните за достъп се обобщават по IP адрес. За всеки адрес проверяваме в публични регистри на кой оператор принадлежи мрежата и на коя организация е регистрирана: чрез RDAP в компетентния регионален интернет регистър (за Европа RIPE NCC) и чрез обратното DNS име. Връзките на интернет и мобилни доставчици, облачните и хостинг мрежите, VPN услугите и единичните адреси се отхвърлят на тази стъпка; от тях остава само анонимен дневен брой. Запазваме единствено мрежи, които са регистрирани на организация и обхващат поне осем адреса.
• Съхранявани данниНаименование на организацията и на мрежата ѝ, държава, посетени страници, момент и брой на посещенията, време на всяка страница, както и домейнът на страницата, от която е дошло посещението, например търсачка.
• Граници на анализаIP адреса изтриваме след анализа, най-късно след седем дни. Не съхраняваме данни за отделни лица. Разпознаването работи без бисквитки и без скрипт във Вашия браузър и не го свързваме нито с формуляри и потребителски акаунти, нито с измерването на посещаемостта.
• ПолучателиНе предаваме резултатите на никого. За справката в регистъра предаваме единичния IP адрес директно на компетентния регистър: за европейски адреси на RIPE NCC в Нидерландия, за северноамерикански на ARIN в САЩ, а за адреси от други региони на света на APNIC, LACNIC или AFRINIC. Компетентния регистър определяме по публичните списъци за разпределение на IANA, без посреднически услуги. Става дума за справка в публичен регистър.
• Срок на съхранениеДанните за организации съхраняваме безсрочно. Ако организация възрази, изтриваме нейните посещения.
• Право на възражениеМожете по всяко време да възразите срещу това разпознаване съгласно чл. 21 от ОРЗД. Достатъчно е да пишете на info@openexperience.de и да посочите Вашата организация или мрежа. Тогава изтриваме всички съхранени посещения от тази мрежа и не я записваме и в бъдеще. Същото важи, ако мрежата е регистрирана на Ваше име, например като едноличен търговец.

Измерване на посещаемостта

Искаме да знаем кое съдържание се чете — без да Ви проследяваме.

• Статистика без лични профилиЗа измерването на посещаемостта използваме самостоятелно хоствано аналитично решение (Umami на нашите собствени сървъри). То работи без бисквитки, без идентификатори между устройства и без предаване към трети държави; анализират се изключително агрегирани показатели. Правното основание е чл. 6, ал. 1, буква „е“ от ОРЗД.
• Маркетингово измерване само след съгласиеУслуги на Google (Google Analytics 4, проследяване на реализации в Google Ads) зареждаме изключително ако сте дали съгласие в инструмента за съгласие (чл. 6, ал. 1, буква „а“ от ОРЗД, Consent Mode v2). Оператор е Google Ireland Limited, съответно Google LLC; при това е възможно данни да бъдат предадени в САЩ. Можете да оттеглите съгласието си по всяко време с действие занапред.

Хостинг и местоположение на данните

• Сървъри в ГерманияУебсайтът, услугите и хостингът се експлоатират от нас в Германия. Използваните доставчици на центрове за данни и инфраструктурни услуги действат като обработващи лични данни съгласно чл. 28 от ОРЗД.
• Доставка на статични файловеИзображения, шрифтове и стилове могат да се предоставят чрез нашия собствен домейн за доставка. При това възникват същите данни за достъп, както при извикването на уебсайта.

Experience-ID, регистрация и платени услуги

• РегистрацияЗа регистрацията се нуждаем от някои лични данни, които ни се предават чрез входна форма; допълнително се събират времеви печат и IP адрес. Регистрацията е необходима за предоставянето на определено съдържание и услуги. Правното основание е Вашето съгласие (чл. 6, ал. 1, буква „а“ от ОРЗД); данните се обработват само докато съгласието е налице.
• Платени услугиЗа предоставянето на платени услуги изискваме допълнителни данни, например данни за плащане, за да можем да изпълним Вашата поръчка. Правното основание е чл. 6, ал. 1, буква „б“ от ОРЗД. Съхраняваме тези данни, докато изтекат законовите срокове за съхранение — по принцип 6 или 10 години по съображения за редовно счетоводство и данъчноправни изисквания.
• ПолучателиПолучатели на данните може да са обработващи лични данни, които действат за експлоатацията и поддръжката на услугите.

Кандидатури за работа

Кандидатурите достигат до нас чрез портала на Workwise GmbH или директно по имейл.

• Портал за кандидатстване WorkwiseПосредничеството при набиране на персонал по поръчка на търсещи работа или работодатели не е обработка по възлагане, а използване на външна специализирана услуга на самостоятелен администратор (становище на баварския надзорен орган LDA Bayern, списък с ЧЗВ от 20.07.2018 г.). За обработката на платформата важи декларацията за защита на данните на Workwise.
• Кандидатстване по имейлАко ни изпратите документите си директно, ги обработваме изключително за провеждането на процедурата по кандидатстване (§ 26 от германския Федерален закон за защита на данните BDSG, чл. 6, ал. 1, буква „б“ от ОРЗД) и ги изтриваме най-късно шест месеца след приключването на процедурата, освен ако не сте се съгласили с по-дълго съхранение.

Към страницата за кариери

Информация за Вашето право на възражение съгласно чл. 21 от ОРЗД

• Право на възражение в конкретния случайИмате право по причини, произтичащи от Вашата конкретна ситуация, по всяко време да възразите срещу обработката на отнасящи се до Вас лични данни, която се извършва въз основа на чл. 6, ал. 1, буква „е“ от ОРЗД; това важи и за основано на тази разпоредба профилиране по смисъла на чл. 4, т. 4 от ОРЗД.
• Последица от възражениетоАко възразите, повече няма да обработваме Вашите лични данни, освен ако не можем да докажем убедителни законови основания за обработката, които имат предимство пред Вашите интереси, права и свободи, или обработката служи за установяването, упражняването или защитата на правни претенции.
• Получател на възражениеOpen Experience GmbH, Amalienstraße 1, 76133 Karlsruhe, имейл info@openexperience.de, телефон +49 721 486995-20.