Декларация за поверителност

Администратор, отговорен за обработката на лични данни, е:

TSH Consulting GmbH
Zeppelinstraße 71–73
81669 München
Германия

Представлявано от управителя Sascha Horvath

Имейл: service@florimora.com
Телефон: 0800 63 77 322
Уебсайт: www.florimora.com

FLORIMORA е марка на TSH Consulting GmbH.

При въпроси относно защитата на данните или упражняването на Вашите права, моля, свържете се с:

Sascha Horvath
TSH Consulting GmbH
Zeppelinstraße 71–73
81669 München
Германия

Имейл: service@florimora.com, тема: Защита на данните

Г-н Horvath е лицето за контакт по въпроси, свързани със защитата на данните. Не е назначено длъжностно лице по защита на данните по смисъла на чл. 37 от ОРЗД. Отговорността за защита на данните остава на TSH Consulting GmbH.

Понастоящем нашият уебсайт информира за предстоящото стартиране на FLORIMORA. Чрез страницата „Coming Soon“ не могат да се подават поръчки, нито да се извършват плащания. Клиентски профил, регистрация, бюлетин и процес на поръчка не са публично достъпни.

Онлайн магазинът е в процес на подготовка и е публично блокиран. Вътрешен преглед е достъпен единствено след въвеждане на парола за достъп; при това не се създава потребителски профил и не се обработват имена или имейл адреси.

При по-нататъшно въвеждане на допълнителни функции ще обясним свързаните с тях обработки на данни в тази декларация за поверителност.

При достъп до нашия уебсайт се обработва техническа информация за връзката, по-специално Вашият IP адрес, дата и час на достъпа, заявеният адрес, данни за браузъра и операционната система, както и код на състоянието на доставката. Това е необходимо, за да могат заявените съдържания да бъдат предадени на Вашия браузър.

Обработката служи за предоставяне на нашия уебсайт. Правно основание е чл. 6, ал. 1, буква „е“ от ОРЗД. Нашият законен интерес се състои в надеждното и сигурно предоставяне на нашия уебсайт.

За предаването на съдържанието обработката на съответните данни за връзката е технически необходима. Без тази обработка уебсайтът не може да бъде доставен.

Ние самите не поддържаме постоянни дневници за достъп и не създаваме сървърни лог файлове с IP адреси. Краткотрайно регистриране от използваната хостинг инфраструктура за оперативни и охранни цели се извършва в рамките на посочените в точка 5 доставчици на услуги.

Нашият уебсайт не се управлява на собствени сървъри. За предоставянето и доставката ползваме следните доставчици на услуги:

Lovable (хостинг и публикуване)

Уебсайтът се създава и публикува чрез платформата за разработка и хостинг Lovable. При това се обработват техническите данни за връзката при достъп (вж. точка 4), включително IP адреса. Целта е техническото предоставяне, отстраняването на грешки и защитата на уебсайта. Правно основание е чл. 6, ал. 1, буква „е“ от ОРЗД; нашият законен интерес е сигурната и стабилна работа. Обработката се извършва за нас като обработка от името на администратор; данните за връзка се съхраняват само краткотрайно за оперативни и охранни цели.

Cloudflare (мрежа за доставка на съдържание)

Доставката се извършва чрез мрежата на Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, САЩ (представлявана в Европа от Cloudflare Germany GmbH, Rosental 7, 80331 München). Cloudflare обработва техническите данни за връзка на Вашия достъп – включително IP адреса – за да доставя съдържание от близка локация и да предотвратява атаки. Правно основание е чл. 6, ал. 1, буква „е“ от ОРЗД (сигурна, ефективна доставка). За предаването към САЩ вж. точка 10.

Декларация за поверителност на Cloudflare

На този уебсайт не работи собствен бекенд, база данни или система за клиентски профили. Не се съхраняват данни за посетители в база данни.

От правна гледна точка трябва да се разграничават две стъпки: съхранението на информация на Вашето устройство, съответно достъпът до нея (§ 25 от германския TDDDG), и последващата обработка на лични данни (ОРЗД).

На този уебсайт се съхранява единствено информация, която е абсолютно необходима за желаната от Вас услуга (§ 25, ал. 2, № 2 от TDDDG). За това не се изисква съгласие. Не са интегрирани услуги за анализ, маркетинг или вграждане, за които бихте могли да дадете съгласие или да ги отхвърлите. Не се използват Tag Manager, рекламни пиксели или външни медии.

Затова при първото посещение получавате обективно съобщение за защита на данните с бутон „Разбрах“ и препратка към тази страница – а не банер за съгласие за несъществуващи услуги. Вашето потвърждение се документира по щадящ данните начин: момент, избор по цел и версия на показаната информация (понастоящем версия 1). Документацията не съдържа IP адрес и не използва snимане на цифров отпечатък и е валидна 180 дни; след този срок, както и при съществено изменени цели или нови услуги, ще Ви попитаме отново.

Веднага щом в бъдеще бъдат добавени незадължителни технологии, те няма да бъдат зареждани технически преди Вашето съгласие. Тогава на първо ниво ще получите равностойно представени опции „Отхвърли всички“, „Персонализирай избора“ и „Приеми всички“; незадължителните цели са деактивирани по подразбиране, а отказът се съхранява по същия начин като съгласието. Можете по всяко време да промените или оттеглите решението си чрез настройките за бисквитки в долната част на страницата. При оттегляне премахваме контролираните от нас стойности от Вашия браузър.

Езикът на страницата се определя в следната последователност: изрично посочен езиков адрес (например /de), език, избран преди това ръчно от Вас, приблизително разпознатата държава на достъп, поддържан език на браузъра и, в противен случай, английски.

Държавата на достъп не се определя чрез външна услуга Geo-IP. Използва се единствено кодът на държавата, който използваната хостинг инфраструктура (Cloudflare) прикача към заявката. За тази обработка Cloudflare, като оператор на мрежата, технически неизбежно обработва Вашия IP адрес (вж. точка 5); на нас самите се предава само двубуквен код на държавата. Използваме го единствено за избора на език за текущата заявка. Не го съхраняваме, не регистрираме местоположения, не извършваме анализ на местоположението и не съхраняваме IP адреси. Не се извършва проверка на местоположението на Вашето устройство (GPS).

Правно основание за езиковото съответствие е чл. 6, ал. 1, буква „е“ от ОРЗД; нашият законен интерес е разбираемото представяне на нашето съдържание. Ако изберете ръчно език, съхраняваме този избор в бисквитка (вж. точка 6); това е необходимо за прилагането на желаната от Вас настройка.

Езикът, държавата на доставка и валутата са отделни. От показания език не следва твърдение относно възможност за доставка.

За визуализация използваме шрифтовете Cormorant Garamond и Manrope, които се зареждат при изграждането на страницата от Google Fonts (fonts.googleapis.com, fonts.gstatic.com). Доставчик: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ирландия.

При заявката към Google се предават технически данни за връзка – включително Вашият IP адрес, както и данни за браузъра и устройството. При това не се задават бисквитки. Правно основание е чл. 6, ал. 1, буква „е“ от ОРЗД; нашият законен интерес е еднаквото и типографски висококачествено представяне. За предаването към САЩ вж. точка 10.

Декларация за поверителност на Google

На този уебсайт понастоящем няма контактна форма. Можете да се свържете с нас по имейл или по телефона.

Ако се свържете с нас по имейл или по телефона, обработваме предоставената от Вас информация с цел обработване на Вашето запитване. Тук могат да се включват Вашето име, данни за контакт и съдържанието на Вашето съобщение.

Ако Вашето запитване се отнася до договор или до предварителни договорни мерки, обработката се извършва съгласно чл. 6, ал. 1, буква „б“ от ОРЗД. При други запитвания обработката се извършва съгласно чл. 6, ал. 1, буква „е“ от ОРЗД. Нашият законен интерес се състои в надлежната обработка на Вашето запитване.

За имейл комуникацията ползваме имейл услуга на IONOS SE, Elgendorfer Straße 57, 56410 Montabaur, Германия. IONOS обработва данните за съдържание и връзка на Вашето съобщение като доставчик на услуги от наше име.

Предоставянето на данните Ви е доброволно. Без достатъчна информация за контакт или данни относно Вашето запитване е възможно да не можем да отговорим на запитването Ви.

Съхраняваме комуникацията толкова дълго, колкото е необходимо за обработване на Вашето запитване. По-дълго съхранение се извършва, доколкото съществуват законови задължения или данните са необходими за установяване, упражняване или защита на правни претенции.

Получатели на лични данни са изключително:

• нашият доставчик на хостинг и публикуване (Lovable) – техническо предоставяне на уебсайта,
• Cloudflare – доставка на съдържанието и предотвратяване на атаки,
• Google Ireland Limited – доставка на използваните шрифтове,
• IONOS SE – експлоатация на нашата имейл услуга,
• доколкото е необходимо в конкретен случай: данъчни консултанти, правни консултанти или органи в рамките на законови задължения.

Предаване към САЩ е възможно при доставката чрез Cloudflare и при заявката към шрифтовете. Cloudflare, Inc. и Google LLC са сертифицирани по рамката за защита на данните между ЕС и САЩ (EU-US Data Privacy Framework); по този начин за предаването към сертифицирани дружества в САЩ съществува решение относно адекватното ниво на защита на Европейската комисия (чл. 45 от ОРЗД). Освен това тези доставчици използват стандартни договорни клаузи съгласно чл. 46, ал. 2, буква „в“ от ОРЗД. За конкретното основание и копие от гаранциите Ви информираме при заявка на service@florimora.com.

Съгласието за бисквитки не заменя основанието за предаване към трета държава; посочените предавания се основават на описаните по-горе основания.

За яснота: на този уебсайт понастоящем не се използват – и следователно не обработват данни – услуги за уеб анализ и измерване на обхвата, Tag Manager, рекламни и социални пиксели, външни видео или карти услуги, инструменти за чат или поддръжка, системи за бюлетини и разпращане, доставчици на платежни услуги, доставчици на куриерски услуги, клиентски профили, системи за отзиви, както и платформи за онлайн магазини. Също така не работи собствена система за база данни или бекенд за данни на посетители.

Ако подобни услуги бъдат въведени, ще Ви информираме предварително на това място и, доколкото е необходимо, ще получим Вашето съгласие.

Не се извършва автоматизирано вземане на решения, включително профилиране по смисъла на чл. 22 от ОРЗД. Техническият избор на език на показване въз основа на код на държавата и език на браузъра е обикновена настройка за визуализация; тя няма правно действие и не Ви засяга съществено.

Нашият уебсайт е многоезичен и е насочен към посетителки и посетители в Европа. Отговорен е изключително TSH Consulting GmbH със седалище в Германия; прилага се Общият регламент относно защитата на данните (ОРЗД).

За посетителки и посетители от Швейцария се прилага допълнително швейцарският Федерален закон за защита на данните (revDSG); горепосочените данни относно администратора, целите, получателите, предаванията в чужбина и правата се прилагат по съответния начин, като можете да се обърнете и към Федералния комисар по защита на данните и прозрачност на Швейцария. Не сме извършили проверка, надхвърляща описаните тук обработки, на други национални специални разпоредби; поради това не твърдим проверено пълно съответствие с всички национални допълнителни изисквания. Представител съгласно чл. 27 от ОРЗД не се изисква, тъй като сме установени в ЕС.

Предприемаме адекватни на риска технически и организационни мерки, за да защитим личните данни, по-специално от неоторизиран достъп, загуба и неправомерно изменение. Уебсайтът се доставя изключително криптиран (HTTPS).

Адаптираме тези мерки към естеството на обработката и технологичното развитие.

Личните данни се съхраняват само толкова дълго, колкото е необходимо за съответната цел, или докато съществуват законови задължения за съхранение.

Ако целта на обработката отпадне и няма друго основание за съхранение, данните се заличават. Ако данните трябва да продължат да се съхраняват, ограничаваме по-нататъшното им използване до целта, релевантна за това.

Конкретните срокове на съхранение или критериите за тяхното определяне ще намерите при отделните операции по обработка; сроковете на съхранение на устройството са посочени в точка 6.

При наличие на законовите предпоставки Вие имате следните права:

• Право на достъп до Вашите лични данни съгласно чл. 15 от ОРЗД.
• Право на коригиране на неточни, съответно допълване на непълни данни съгласно чл. 16 от ОРЗД.
• Право на заличаване на лични данни съгласно чл. 17 от ОРЗД.
• Право на ограничаване на обработката съгласно чл. 18 от ОРЗД.
• Право на преносимост на данните съгласно чл. 20 от ОРЗД.
• Право на възражение срещу определени обработки съгласно чл. 21 от ОРЗД.

Доколкото дадена обработка се основава на Вашето съгласие, можете да го оттеглите по всяко време с действие занапред. Законосъобразността на обработката, извършена до оттеглянето, остава незасегната.

За упражняване на Вашите права, моля, свържете се с нас на service@florimora.com. При обосновани съмнения относно Вашата самоличност можем да поискаме допълнителна информация, доколкото е необходима за потвърждаване на самоличността Ви.

Съгласно чл. 77 от ОРЗД можете да подадете жалба до надзорен орган по защита на данните, ако считате, че обработката на Вашите лични данни нарушава законодателството за защита на данните.

Това право съществува по-специално по отношение на надзорен орган в държавата членка на Вашето обичайно местопребиваване, месторабота или мястото на предполагаемото нарушение. Компетентен за нас е Bayerisches Landesamt für Datenschutzaufsicht (Баварската служба за надзор на защитата на данните), Promenade 27, 91522 Ansbach.

Актуализираме тази декларация за поверителност, когато се променят нашата обработка на данни или релевантните правни изисквания. Актуалната версия е достъпна на нашия уебсайт.