Декларация за защита на данните
Тази декларация Ви информира за вида, обхвата и целта на обработката на лични данни в рамките на нашето онлайн предложение.
Актуалност: 2 август 2026 г. — нова редакция за новия уебсайт.
Как Open Experience работи с Вашите данни?
Отговорен за обработката на данните е Open Experience GmbH, Amalienstraße 1, 76133 Karlsruhe, Германия. Този уебсайт е статичен и не зарежда съдържание от трети страни: шрифтове, изображения и видеа се намират на нашите собствени сървъри в Германия. Без Вашето съгласие обработваме само технически необходимите данни за достъп (сървърни лог файлове, изтривани или анонимизирани най-късно след 14 дни). Всичко останало — измерване на посещаемостта, установяване на контакт, Experience-ID, бюлетин — е описано по-долу с цел, правно основание, получатели и срок на съхранение.
Обхват на приложение и отговорен администратор
Тази декларация за защита на данните се прилага за цялото ни онлайн предложение: уебсайта на Open Experience, услугите на Open Experience, приложенията на Open Experience и профилите на Open Experience в социалните мрежи.
- Отговорен администраторОтговорен администратор по смисъла на законите за защита на данните, и по-специално на Общия регламент на ЕС за защита на данните (ОРЗД, GDPR), е: Open Experience GmbH, управител Константин Крахтов, Amalienstraße 1, 76133 Karlsruhe, имейл info@openexperience.de.
- Въпроси относно защитата на даннитеАко имате въпроси относно защитата на данните, моля, пишете ни на info@openexperience.de или се обадете на: +49 721 486995-20.
Какви данни обработваме
- Видове обработвани данниОсновни данни (напр. имена, адреси), данни за контакт (напр. имейл), данни за съдържание (напр. въведени текстове), данни за използване (напр. посетени страници, интерес към съдържание, часове на достъп), както и мета- и комуникационни данни (напр. информация за устройства, IP адреси).
- Засегнати лицаКлиенти, потенциални клиенти и доставчици, както и посетители и потребители на онлайн предложението.
- Цел на обработкатаПредоставяне на онлайн предложението, неговото съдържание и функции; отговаряне на запитвания за контакт и комуникация с потребителите; маркетинг, реклама и пазарни проучвания; мерки за сигурност.
- Специални категории данниНе се обработват специални категории данни по смисъла на чл. 9, ал. 1 от ОРЗД.
Вашите права
Чрез посочените по-горе данни за контакт можете по всяко време да упражните правата си.
- Достъп, коригиране, изтриванеДостъп до съхраняваните при нас Ваши данни и тяхната обработка (чл. 15 от ОРЗД), коригиране на неточни лични данни (чл. 16 от ОРЗД) и изтриване на съхраняваните при нас Ваши данни (чл. 17 от ОРЗД).
- Ограничаване, възражение, преносимостОграничаване на обработката на данни, доколкото поради законови задължения все още не можем да изтрием Вашите данни (чл. 18 от ОРЗД), възражение срещу обработката на Вашите данни (чл. 21 от ОРЗД) и преносимост на данните, доколкото сте дали съгласие за обработката или сте сключили договор с нас (чл. 20 от ОРЗД).
- Оттегляне на съгласиеАко сте ни дали съгласие, можете да го оттеглите по всяко време с действие занапред.
- Жалба до надзорен органМожете по всяко време да подадете жалба до надзорен орган, напр. до компетентния надзорен орган на федералната провинция по Вашето местоживеене или до компетентния за нас орган. Списък на германските надзорни органи с адреси ще намерите на страниците на Федералния комисар за защита на данните и свобода на информацията (bfdi.bund.de).
Данни за достъп при посещение на този уебсайт
Когато осъществявате достъп до нашето онлайн предложение или нашите услуги, без да се регистрирате или да предавате информация по друг начин, автоматично се събира информация от общ характер (сървърни лог файлове): например видът на уеб браузъра, използваната операционна система, името на домейна на Вашия интернет доставчик и Вашият IP адрес.
- ЦелОсигуряване на безпроблемно установяване на връзка и гладко използване, анализ на сигурността и стабилността на системата, както и оптимизиране на нашето онлайн предложение. Не използваме тези данни, за да правим изводи за Вашата личност.
- Правно основаниеОбработката се извършва съгласно чл. 6, ал. 1, буква „е“ от ОРЗД въз основа на нашия легитимен интерес от подобряване на стабилността и функционалността на нашия уебсайт.
- ПолучателиПолучатели на данните може да са технически доставчици на услуги, които действат като обработващи лични данни за експлоатацията и поддръжката на нашето онлайн предложение.
- Срок на съхранениеДанните се изтриват веднага щом вече не са необходими за целта на събирането — при лог файловете най-късно след 14 дни. Възможно е по-дълго съхранение; в такъв случай IP адресите се анонимизират, така че съотнасянето към извикващия клиент вече не е възможно.
- Задължително ли е предоставянето?Предоставянето не е предписано нито от закона, нито по договор. Без IP адреса обаче функционирането на уебсайта не е гарантирано; поради тази причина възражение е изключено.
Бисквитки
Бисквитките са малки текстови файлове, които се съхраняват на Вашето крайно устройство, когато посещавате нашето онлайн предложение. Можете да изтриете отделни бисквитки или всички бисквитки чрез настройките на Вашия браузър и предварително да блокирате тяхното съхраняване.
- Технически необходими бисквиткиНякои елементи на нашето онлайн предложение изискват извикващият браузър да може да бъде идентифициран и след смяна на страницата — например токенът за удостоверяване на услугите (ox.auth.token) и идентификаторът на сесията (JSESSIONID); и двата изтичат в края на браузър сесията. Правното основание е чл. 6, ал. 1, буква „е“ от ОРЗД (удобно за потребителя оформление).
- Технически ненужни бисквиткиБисквитки, които служат за съобразяване с интересите на нашите посетители или за статистически анализи, използваме само след Вашето съгласие (чл. 6, ал. 1, буква „а“ от ОРЗД). Можете да използвате нашето онлайн предложение и без тези бисквитки.
- Оттегляне на съгласиетоМожете да оттеглите съгласието си по всяко време чрез нашия инструмент за съгласие за бисквитки; изборът важи за следващото Ви посещение.
- ПрофилиранеНе създаваме псевдонимизирани потребителски профили за анализ на поведението на посетителите на уебсайта извън посоченото в следващия раздел измерване на посещаемостта.
Статичните страници на този уебсайт сами по себе си не задават бисквитки; посочените бисквитки идват от приложенията Services/MyAccount.
Измерване на посещаемостта
Искаме да знаем кое съдържание се чете — без да Ви проследяваме.
- Статистика без лични профилиЗа измерването на посещаемостта използваме самостоятелно хоствано аналитично решение (Plausible Community Edition на нашите собствени сървъри). То работи без бисквитки, без идентификатори между устройства и без предаване към трети държави; анализират се изключително агрегирани показатели. Правното основание е чл. 6, ал. 1, буква „е“ от ОРЗД.
- Маркетингово измерване само след съгласиеУслуги на Google (Google Analytics 4, проследяване на реализации в Google Ads) зареждаме изключително ако сте дали съгласие в инструмента за съгласие (чл. 6, ал. 1, буква „а“ от ОРЗД, Consent Mode v2). Оператор е Google Ireland Limited, съответно Google LLC; при това е възможно данни да бъдат предадени в САЩ. Можете да оттеглите съгласието си по всяко време с действие занапред.
Шрифтове, изображения и външно съдържание
- Без скриптови библиотеки от трети страниТози уебсайт не зарежда шрифтове, скриптове или стилове от чужди сървъри. Използвания шрифт Inter доставяме сами; следователно не се установява връзка с Google Fonts или подобни услуги.
- Изображения и видеаВсички изображения и видеа се намират на нашите собствени сървъри. Не вграждаме видеоплатформи, картографски услуги или уиджети на социални мрежи, които при зареждане на страницата биха предавали данни на трети страни.
- Свързани предложенияВръзките към външни предложения (напр. магазини за приложения, нашата система за резервиране на срещи, порталът за кандидатстване) се разпознават по контекста. Едва когато кликнете върху такава връзка, съответният доставчик получава данни от Вас — тогава важи неговата декларация за защита на данните.
Хостинг и местоположение на данните
- Сървъри в ГерманияУебсайтът, услугите и хостингът се експлоатират от нас в Германия. Използваните доставчици на центрове за данни и инфраструктурни услуги действат като обработващи лични данни съгласно чл. 28 от ОРЗД.
- Доставка на статични файловеИзображения, шрифтове и стилове могат да се предоставят чрез нашия собствен домейн за доставка. При това възникват същите данни за достъп, както при извикването на уебсайта.
Установяване на контакт, демонстрация и обратно обаждане
- Вид и целВъведените от Вас данни се съхраняват с цел индивидуална комуникация с Вас. Необходими са валиден имейл адрес и Вашето име — те служат за съотнасяне на запитването и неговото отговаряне. Останалите данни са по избор.
- Правно основаниеОбработката се извършва въз основа на легитимен интерес (чл. 6, ал. 1, буква „е“ от ОРЗД). Ако поискате оферта, обработката се извършва за изпълнение на преддоговорни мерки (чл. 6, ал. 1, буква „б“ от ОРЗД).
- Срок на съхранениеДанните се изтриват най-късно 6 месеца след обработката на запитването. Ако се стигне до договорно отношение, за нас важат законовите срокове за съхранение съгласно германския Търговски кодекс (HGB) и изтриваме данните след изтичането на тези срокове.
- Резервиране на срещаЗа резервирането на демонстрация използваме собствена система за резервации под домейна oxprozesse.de. Там посочвате име, имейл адрес и желана дата; данните се използват изключително за провеждането на срещата.
Experience-ID, регистрация и платени услуги
- РегистрацияЗа регистрацията се нуждаем от някои лични данни, които ни се предават чрез входна форма; допълнително се събират времеви печат и IP адрес. Регистрацията е необходима за предоставянето на определено съдържание и услуги. Правното основание е Вашето съгласие (чл. 6, ал. 1, буква „а“ от ОРЗД); данните се обработват само докато съгласието е налице.
- Платени услугиЗа предоставянето на платени услуги изискваме допълнителни данни, например данни за плащане, за да можем да изпълним Вашата поръчка. Правното основание е чл. 6, ал. 1, буква „б“ от ОРЗД. Съхраняваме тези данни, докато изтекат законовите срокове за съхранение — по принцип 6 или 10 години по съображения за редовно счетоводство и данъчноправни изисквания.
- ПолучателиПолучатели на данните може да са обработващи лични данни, които действат за експлоатацията и поддръжката на услугите.
Бюлетин и продуктова информация
- Двойно потвърждение (double opt-in)За изпращането на информация за продукти и услуги събираме валиден имейл адрес. За да проверим, че записването действително е извършено от притежателя на адреса, използваме процедурата на двойно потвърждение (double opt-in): протоколираме записването, изпращането на потвърдителния имейл и получаването на отговора. Други данни не се събират.
- Правно основание и оттеглянеОснованието е Вашето изрично дадено съгласие (чл. 6, ал. 1, буква „а“ от ОРЗД). Можете да го оттеглите по всяко време с действие занапред — чрез връзката във всеки имейл или чрез посочените по-горе данни за контакт. След това данните се изтриват.
Кандидатури за работа
Кандидатурите достигат до нас чрез портала на Workwise GmbH или директно по имейл.
- Портал за кандидатстване WorkwiseПосредничеството при набиране на персонал по поръчка на търсещи работа или работодатели не е обработка по възлагане, а използване на външна специализирана услуга на самостоятелен администратор (становище на баварския надзорен орган LDA Bayern, списък с ЧЗВ от 20.07.2018 г.). За обработката на платформата важи декларацията за защита на данните на Workwise.
- Кандидатстване по имейлАко ни изпратите документите си директно, ги обработваме изключително за провеждането на процедурата по кандидатстване (§ 26 от германския Федерален закон за защита на данните BDSG, чл. 6, ал. 1, буква „б“ от ОРЗД) и ги изтриваме най-късно шест месеца след приключването на процедурата, освен ако не сте се съгласили с по-дълго съхранение.
Криптиране
За да защитим сигурността на Вашите данни при предаването им, използваме съответстващи на актуалното състояние на техниката процедури за криптиране (TLS/SSL) чрез HTTPS.
Информация за Вашето право на възражение съгласно чл. 21 от ОРЗД
- Право на възражение в конкретния случайИмате право по причини, произтичащи от Вашата конкретна ситуация, по всяко време да възразите срещу обработката на отнасящи се до Вас лични данни, която се извършва въз основа на чл. 6, ал. 1, буква „е“ от ОРЗД; това важи и за основано на тази разпоредба профилиране по смисъла на чл. 4, т. 4 от ОРЗД.
- Последица от възражениетоАко възразите, повече няма да обработваме Вашите лични данни, освен ако не можем да докажем убедителни законови основания за обработката, които имат предимство пред Вашите интереси, права и свободи, или обработката служи за установяването, упражняването или защитата на правни претенции.
- Получател на възражениеOpen Experience GmbH, Amalienstraße 1, 76133 Karlsruhe, имейл info@openexperience.de, телефон +49 721 486995-20.
Изменение на тази декларация за защита на данните
Запазваме си правото да адаптираме тази декларация за защита на данните, така че тя винаги да съответства на актуалните правни изисквания, или за да отразим промени в нашите услуги, например при въвеждането на нови услуги. При следващото Ви посещение важи новата декларация за защита на данните.
Основната редакция на тази декларация за защита на данните беше изготвена с помощта на activeMind AG (версия #2020-09-30) и преработена за новия уебсайт.
Въпроси относно защитата на данните?
Пишете на info@openexperience.de или се обадете на: +49 721 486995-20. За запитвания относно Вашите права е достатъчно кратко съобщение.