Политика за поверителност

ЗАЩИТАТА НА ВАШИТЕ ЛИЧНИ ДАННИ Е ВАЖНА ЗА НАС!

За нас е важна не само грижата и защитата на Вашата кожа. Също така отдаваме голямо значение и на защитата на Вашите лични данни. Ето защо уважаваме правото Ви на поверителност и бихме искали да ни имате доверие както по отношение на защитата на данните, така и когато става въпрос за грижа за кожата. Винаги Ви информираме по прозрачен начин за какво са ни необходими Вашите данни и дали и колко дълго ги съхраняваме.

Съдържание

Обща политика за поверителност (УЕБСАЙТ) във връзка с Общ регламент за защита на личните данни (ОРЗЛД) – (само за Европа)

1. Обща информация
1.1 Обработване на личните данни
1.2 Администратор на лични данни
1.3 Права на субекта на данни
1.4 Получатели (обща информация)

2. Събиране и обработване на лични данни при посещение на нашия уеб сайт
2.1 Хостинг услуги
2.2 Функции за влизане в акаунт
2.2.1 Профил за централизиран вход в акаунт
2.2.2 Регистрация в социална мрежа
2.3 Оценки и отзиви
2.4 Бисквитки/инструменти
2.4.1 Платформа за управление на съгласието (CMP) – централна платформа за управление на бисквитки
2.4.2 Matomo
2.4.3 Google Analytics
2.4.4 A/B тестване
2.4.5 Google Ads (предишно название Google AdWords)
2.4.6 Рекламни функции на Google Analytics
2.4.7 Google Campaign Manager
2.4.8 Adform
2.4.9 Персонализирани аудитории/реализации във Facebook (уеб сайт) („Facebook Pixel“)
2.4.10 Commerce Connector
2.4.11 Where to buy (Swaven)
2.4.12 Платформа за управление на данни (Salesforce Audience Studio/Krux)
2.4.13 Salesforce/Evergage
2.4.14 Плъгини на социални мрежи
2.4.15 Видеоклипове в YouTube
2.4.16 Google Tag Manager
2.4.17 Чат Loyjoy
2.4.18 Google reCaptcha
2.4.19 Friendly Captcha

3. Предлагани допълнителни услуги (онлайн и офлайн)
3.1 Осъществяване на връзка/комуникация/взаимодействие
3.2 Бюлетин
3.3 Кампании (например томболи, тестване на продукти)
3.4 Програма за лоялни клиенти
3.5 Изпращане на писма по пощата
3.6 Анкети
3.7 Декларация за поверителност за кандидатите (набиране на персонал)

4. Право на възражение или оттегляне на съгласието за обработване на личните данни

Целта на тази Политика за поверителност е да Ви предостави информация относно обработването на лични данни, когато използвате нашия уеб сайт и свързаните с него услуги. Тази Политика за поверителност се прилага за всички уеб сайтове или услуги, които препращат към тази политика.

1.1. Обработване на личните данни

Лични данни (накратко „данни“) по смисъла на чл. 4 от Общия регламент на ЕС за защита на данните (ОРЗД) са цялата информация, отнасяща се до идентифицирано или подлежащо на идентифициране физическо лице, например име, адрес, имейл адрес и др.

1.2. Администратор на лични данни

Отговарящ за обработването на лични данни по смисъла на чл. 4, т. 7 от ОРЗД е: „Байерсдорф България“ ЕООД, ЕИК 130560358, пощенски адрес: гр. София 1000, Телъс Тауър, ул. „Алабин“ 1, ет. 11, email: [nivea.sofia[at]beiersdorf.com].

Данни за контакт на длъжностното лице по защита на данните: [Dataprotection[at]Beiersdorf.com] или пощенския адрес на администратора на вниманието на „длъжностното лице по защита на данните“.

Конкретни дейности по обработване на данни може да се извършват под отговорността на други администратори. Когато това е така, това е посочено в съответното описание на тези дейности по-долу. 

1.3. Права на субекта на данни

• право на достъп;
• право на коригиране и изтриване;
• право на ограничаване на обработването;
• право на преносимост на данните; и
• право на възражение.

Освен това имате право да подадете оплакване пред надзорен орган относно обработването на Вашите лични данни.

В случаите, в които упражнявате някое от гореописаните Ви права, може да поискаме от Вас доказателство за Вашата самоличност. За повече информация относно начина, по който обработваме Вашите данни, вижте 3.1.

1.4. Получатели (обща информация)

– Доставчиците на платформи/хостинг услуги ще имат достъп до лични данни от трета държава (държави извън Европейското икономическо пространство). Предвидили сме необходимите подходящи гаранции, като сключваме стандартни договорни клаузи с тези доставчици съгласно чл. 46 от ОРЗД. Решението за адекватност важи и за трети държави/дружества, които попадат в обхвата на решението за адекватност. Повече информация по тази тема е публикувана тук: https://ec.europa.eu/info/law/law-topic/data-protection/data-transfers-outside-eu_en.

– Доставчиците на аналитични услуги ще имат достъп до лични данни от трета държава (държави извън Европейското икономическо пространство). Предвидили сме необходимите подходящи гаранции, като сключваме стандартни договорни клаузи с тези доставчици съгласно чл. 46 от ОРЗД. Решението за адекватност важи и за трети държави/дружества, които попадат в обхвата на решението за адекватност. Повече информация по тази тема е публикувана тук: https://ec.europa.eu/info/law/law-topic/data-protection/data-transfers-outside-eu_en.

– Доставчиците на услуги за ИТ поддръжка ще имат достъп до лични данни от трета държава (държави извън Европейското икономическо пространство). Предвидили сме необходимите подходящи гаранции, като сключваме стандартни договорни клаузи с тези доставчици съгласно чл. 46 от ОРЗД. Решението за адекватност важи и за трети държави/дружества, които попадат в обхвата на решението за адекватност. Повече информация по тази тема е публикувана тук: https://ec.europa.eu/info/law/law-topic/data-protection/data-transfers-outside-eu_en.

– Органи: в случай на законово задължение си запазваме правото да разкриваме информация за Вас, ако се изисква да я предадем на компетентните органи или правоприлагащи органи съгласно чл. 6, пар. 1, буква „в“ от ОРЗД (спазване на законово задължение).

За повече информация вижте параграфа за получатели на всеки раздел.

Когато посещавате и използвате нашия уеб сайт, ние вече събираме личните Ви данни. В този раздел можете да намерите повече информация за специфичните за уеб сайта процеси и инструменти, особено тези от външни партньори. Допълнителна информация за процесите, които могат да възникнат и в офлайн контекст, е налична в раздел 3.

2.1 Хостинг услуги

Цел/информация:

Когато посещавате и използвате нашия уеб сайт само за информационни цели, т.е. ако не се регистрирате или не ни предоставите информация по друг начин, ние събираме само личните данни, които Вашият браузър предава на нашия сървър, които са ни технически необходими, за да Ви покажем нашия уеб сайт и да гарантираме стабилност и сигурност.

Използвани бисквитки/инструменти: тип A. Повече информация можете да намерите в раздела „Бисквитки/инструменти“.

Получатели:

– Доставчиците на платформи/хостинг услуги ще имат достъп до лични данни от трета държава (държави извън Европейското икономическо пространство). Предвидили сме необходимите подходящи гаранции, като сключваме стандартни договорни клаузи с тези доставчици съгласно чл. 46 от ОРЗД. Решението за адекватност важи и за трети държави/дружества, които попадат в обхвата на решението за адекватност. Повече информация по тази тема е публикувана тук: https://ec.europa.eu/info/law/law-topic/data-protection/data-transfers-outside-eu_en.

– Доставчикът на услуги за ИТ поддръжка ще има достъп до лични данни от трета държава (държави извън Европейското икономическо пространство). Предвидили сме необходимите подходящи гаранции, като сключваме стандартни договорни клаузи с тези доставчици съгласно чл. 46 от ОРЗД. Решението за адекватност важи и за трети държави/дружества, които попадат в обхвата на решението за адекватност. Повече информация по тази тема е публикувана тук: https://ec.europa.eu/info/law/law-topic/data-protection/data-transfers-outside-eu_en.

Информация за други получатели е налична в общия раздел за получатели 1.4.

Изтриване:

Изтриването на лог файловете се извършва след 7 дни.

Правно основание:

Чл. 6, пар. 1, буква „е“ от ОРЗД (легитимен интерес)

2.2 Функции за влизане в акаунт

Този уеб сайт може да предоставя различни функции за влизане в акаунт, както е описано по-долу.

2.2.1 Профил за централизиран вход в акаунт

Цел/информация:

Този уеб сайт може да Ви предостави профил за централизиран вход в акаунт, ако тази функция е активирана на този уеб сайт, което включва отделно съгласие по време на процеса на регистрация: когато се регистрирате, Beiersdorf AG Ви предоставя възможност да създадете акаунт с парола (профил за вход в акаунт). Този профил ще бъде създаден в централизираната корпоративна база данни за профили за влизане и ще потвърди, че Вие сте действителният притежател на акаунта и/или имейл адреса. Тази база данни за влизане обикновено е свързана само с услугата, за която се регистрирате, и обработва само частта за проверка на Вашия профил за влизане. Следователно профилът за влизане ще бъде препратен на съответното местно дружество на Beiersdorf, за което изисквате услугата.

Ако имате нужда от допълнителни услуги от друго дружество на Beiersdorf (например да регистрирате профил за влизане в сайт от друга държава), Вашият профил за влизане, включително паролата, могат да бъдат използвани повторно за желаната от Вас услуга в рамките на тази марка.  

Използвани бисквитки: тип A. Повече информация можете да намерите в раздела „Бисквитки/инструменти“.

Администратор на лични данни:

За централизирания профил отговорността е на Beiersdorf AG, Unnastr. 48, 20253 Hamburg, Германия.

Данни за контакт на длъжностното лице по защита на данните: [Dataprotection[at]Beiersdorf.com] или пощенския адрес на администратора на вниманието на „длъжностното лице по защита на данните“.  

Получатели:

Доставчик на платформи/хостинг услуги. Възможни са прехвърляния към трети държави. Предвидили сме необходимите подходящи гаранции, като сключваме стандартни договорни клаузи с тези доставчици съгласно чл. 46 от ОРЗД. Решението за адекватност важи и за трети държави/дружества, които попадат в обхвата на решението за адекватност. Повече информация по тази тема е публикувана тук: https://ec.europa.eu/info/law/law-topic/data-protection/data-transfers-outside-eu_en. 
Информация за други получатели е налична в общия раздел за получатели 1.4.

Изтриване/оттегляне на съгласие:

Вашият профил за влизане ще бъде изтрит автоматично веднага щом изтриете акаунта си за местна марка на регистрирания уеб сайт, освен ако това не противоречи на законови задължения за съхранение или срокове на давност. В случаите, когато сте регистрирани с този профил за влизане в повече от един акаунт на местна марка, Вашият профил за влизане ще бъде изтрит, когато Вашите акаунти за локална марка бъдат изтрити. Принципното положение е, че автоматично изтриване на акаунти на местни марки се извършва след 24 месеца липса на активност.

В случай че сте създали само този профил за влизане, без да се регистрирате в акаунт на местна марка, този профил ще бъде автоматично изтрит в рамките на един ден.

Правно основание:

Чл. 6, пар. 1, буква „а“ от ОРЗД (съгласие; цел – профил за централизиран вход)

2.2.2 Регистрация в социална мрежа

Цел/информация:

За да се регистрирате и да влезете в акаунта си, имате и възможността да удостоверите съществуващия си профил в една от следните социални мрежи – Facebook, Twitter, Apple или Google – и накрая да се регистрирате или да влезете в акаунта си.

За тази цел на страницата за регистрация или на страницата за влизане ще намерите символите на съответните социални мрежи, поддържани от нашия уеб сайт. Преди да се установи връзка със социалните мрежи, трябва изрично да се съгласите с процеса и предаването на данни, описани по-долу:
С щракването върху съответния символ се отваря нов изскачащ прозорец, в който трябва да влезете с Вашите данни за вход в социалната мрежа. След като влезете успешно, доставчикът на социалната мрежа ще Ви информира кои данни ще ни бъдат предадени за удостоверяване като част от процеса на регистрация или влизане. Ако сте се съгласили с това прехвърляне на данни, полетата, изисквани от нас за регистрация, ще бъдат попълнени с предадените от Вас данни. Информацията, която ни е необходима за регистрация или влизане, е Вашият имейл адрес.

Само след Вашето изрично съгласие за използване на прехвърлените и изисквани данни, Вашите данни ще бъдат съхранявани от нас и използвани за целите, посочени в настоящата Политика за поверителност. Няма връзка извън процеса на удостоверяване между Вашия акаунт, създаден при нас, и акаунта Ви в съответната социална мрежа.

За да се извърши удостоверяване за регистрация и влизане, Вашият IP адрес се предава на съответния доставчик на социална мрежа. Ние нямаме влияние върху целта и обхвата на събирането на данни и върху по-нататъшното обработване на данните от съответните доставчици на социални мрежи.

Администратор на лични данни:

В случай че тази функция е предоставена в рамките на профила за централизиран вход в акаунт: за тази функция за влизане в социална мрежа отговаря Beiersdorf AG, Unnastr. 48, 20253 Hamburg, Германия.

Данни за контакт на длъжностното лице по защита на данните: [Dataprotection[at]Beiersdorf.com] или пощенския адрес на администратора на вниманието на „длъжностното лице по защита на данните“. За всички останали случаи администраторът е посочен в раздел 1.2 по-горе.

Получатели/източници:

Основни доставчици на услуги:

• Meta Platforms Ireland Limited, Hanover Reach, 5-7 Hanover Quay, Dublin 2, Ирландия
• Twitter, Inc., 1355 Market St, Suite 900, San Francisco, CA 94103, САЩ
• Apple Inc., Infinite Loop, Cupertino, CA 95014, САЩ
• Google Ireland Ltd, Gordon House, Barrow Street, Dublin 4, Ирландия.

Възможни са прехвърляния към трети държави. За да се осигурят необходимите подходящи гаранции са сключени стандартни договорни клаузи съгласно чл. 46 от ОРЗД. Решението за адекватност важи и за трети държави/дружества, които попадат в обхвата на решението за адекватност. Повече информация по тази тема е публикувана тук: https://ec.europa.eu/info/law/law-topic/data-protection/data-transfers-outside-eu_en.

Информация за други получатели е налична в общия раздел за получатели 1.4.

Изтриване:

Изтриването е отговорност на основните доставчици на услуги.

Правно основание:

Чл. 6, пар. 1, буква „а“ от ОРЗД (съгласие)

2.3 Оценки и отзиви

Бисквитки/инструменти: тип A. Повече информация можете да намерите в раздела „Бисквитки/инструменти“

Получатели:

• доставчик на платформи/хостинг услуги;
• доставчик на потребителски услуги;
• доставчик на услуги за предотвратяване на измами (за публикуване на уеб сайт на трета страна).

Възможни са прехвърляния към трети държави. Предвидили сме необходимите подходящи гаранции, като сключваме стандартни договорни клаузи с тези доставчици съгласно чл. 46 от ОРЗД. Решението за адекватност важи и за трети държави/дружества, които попадат в обхвата на решението за адекватност. Повече информация по тази тема е публикувана тук: https://ec.europa.eu/info/law/law-topic/data-protection/data-transfers-outside-eu_en.

Информация за други получатели е налична в общия раздел за получатели 1.4.

Изтриване/възражение:

Личните данни на потребителите ще бъдат изтрити или анонимизирани след изтриването на потребителския акаунт или след конкретна заявка. Личните данни на потребителите, които са получили само имейл за потвърждение или нямат потребителски акаунт, ще бъдат изтрити или анонимизирани след съответната заявка за изтриване. Публикуваните отзиви обикновено остават видими под публикувания прякор/псевдоним, освен ако не поискате отделно изтриване.

Правно основание:

Чл. 6, пар. 1, буква „а“ от ОРЗД във връзка с чл. 9, пар. 2 от ОРЗД (съгласие)

Чл. 6, пар. 1, буква „е“ от ОРЗД (легитимен интерес)

2.4 Бисквитки/инструменти

Този уеб сайт използва бисквитки или други технологии/инструменти като пиксели, локално съхранение, тагове, идентификационни номера или външни услуги (наричани по-долу „Бисквитки/инструменти“), които се използват при посещение и използване на нашия уеб сайт. Бисквитките представляват малки текстови файлове, които се съхраняват от браузъра Ви на Вашето устройство с цел запис на определена информация или файлове с изображения, например пиксели.

Следващия път, когато посетите нашия уеб сайт на същото устройство, информацията, записана в бисквитките, впоследствие ще бъде прехвърлена или на нашия уеб сайт („Бисквитки от първа страна“), или на друг уеб сайт, на който принадлежи бисквитката („Бисквитки на трета страна“).

Чрез записаната и върната информация съответният уеб сайт може да разпознае, че вече сте го посетили с браузъра, който използвате на това устройство. Ние използваме тази информация, за да можем да проектираме и показваме уеб сайта по оптимален начин в съответствие с Вашите предпочитания. В това отношение на Вашето устройство се идентифицират само самите бисквитки. Като изключим това, Вашите лични данни ще бъдат записани само с Вашето изрично съгласие или ако е абсолютно необходимо, за да можете да използвате услугата, предлагана и достъпна за Вас.

Този уеб сайт използва следните видове бисквитки/инструменти, чийто обхват и функционалност са обяснени по-долу:

• тип A: бисквитки за техническо измерване или измерване на аудиторията – за да се гарантира, че търсената услуга може да бъде предоставена, включително основен анализ. (не е необходимо съгласие в съответствие с Директива 2002/58 ЕО за поверителност в сектора на електронните комуникации);
• тип B: бисквитки за функционалност и изпълнение – допълнителни инструменти за измерване на ефективността/привлекателността на нашия уеб сайт и за предоставяне на допълнителни (персонализирани) функции;
• тип C: маркетингови бисквитки – инструменти, работещи кръстосано в различни уеб сайтове, с цел маркетингово профилиране въз основа на поведението на потребителите.

Можете да намерите повече информация в описанието на инструментите, прилагани на нашите уеб сайтове, в тази Политика за поверителност. В случай че този уеб сайт използва платформа за управление на съгласието, можете да намерите допълнителна информация там.

Имайте предвид, че инструментите, изброени в следващия подраздел, може да не се използват постоянно. 

2.4.1 Платформа за управление на съгласието (CMP) – централна платформа за управление на бисквитки

Цел/информация:

Този уеб сайт използва инструмента за управление на съгласието Consentmanager (www.consentmanager.net), за да получи съгласие за обработване на данни и използване на бисквитки или подобни функции. С помощта на consentmanager имате възможност да дадете съгласието си за определени функции на нашия уеб сайт, например за интегриране на външни елементи, на стрийминг съдържание, статистически анализ, измерване ефективността на рекламата и персонализирана реклама. С помощта на Consentmanager можете да предоставите или откажете своето съгласие за всички или отделни цели или функции. Зададените от Вас настройки също могат да бъдат променени след това. Целта на интегрирането на consentmanager е да позволи на потребителите на нашия уеб сайт да решат дали да ползват гореспоменатите функции и като част от по-нататъшното използване на нашия уеб сайт, да предложи възможност за промяна на настройките, които вече са направени. Чрез използване на consentmanager се обработват лични данни и информация от Вашето крайно устройство, като например IP адрес.

Чрез обработването на данните consentmanager ни помага да изпълним своите законови задължения (например задължение за предоставяне на доказателства). Нашите интереси при обработването са в съхраняването на потребителски настройки и предпочитания по отношение на използването на бисквитки и други функции. Consentmanager съхранява Вашите данни, докато потребителските Ви настройки са активни.

Бисквитки/инструменти: тип A. Повече информация можете да намерите в раздела „Бисквитки/инструменти“.

Получатели:

Основен доставчик на услуги е Consentmanager AB, Håltegelvägen 1b, 72348 Västerås, Швеция.

Информация за други получатели е налична в общия раздел за получатели 1.4.

Изтриване:

Данните ще бъдат изтрити след 13 месеца. Изборът, който сте направили (съгласие/настройки), ще се съхранява за една година и може да бъде видян тук. Винаги можете да изтриете Вашия избор, като изтриете бисквитките в браузъра си.

Правно основание:

Чл. 6, пар. 1, буква „б“ от ОРЗД (при ситуация, подобна на сключване на договор)

Чл. 6, пар. 1, буква „в“ от ОРЗД (когато обработването е необходимо за спазване на законово задължение)

2.4.2 Matomo

Получатели:

Доставчик на платформи/хостинг услуги

Възможни са прехвърляния към трети държави. Предвидили сме необходимите подходящи гаранции, като сключваме стандартни договорни клаузи с тези доставчици съгласно чл. 46 от ОРЗД. Решението за адекватност важи и за трети държави/дружества, които попадат в обхвата на решението за адекватност. Повече информация по тази тема е публикувана тук: https://ec.europa.eu/info/law/law-topic/data-protection/data-transfers-outside-eu_en.

Информация за други получатели е налична в общия раздел за получатели 1.4.

Изтриване/оттегляне на съгласие:

Събраните лични данни ще бъдат изтрити след 1 ден. Вашият IP адрес ще бъде анонимизиран незабавно. Можете да деактивирате този инструмент чрез настройките за бисквитки тук.

Правно основание:

Чл. 6, пар. 1, буква „е“ (легитимен интерес, осигуряващ функционирането на уеб сайта, и използване за събиране на статистическа информация)

2.4.3 Google Analytics

2.4.5 Google Ads (предишно название Google AdWords)

Цел/информация:

Конверсия (реализация) в Google Ads

Използваме услугите на Google Ads, за да привлечем вниманието към нашите атрактивни оферти с помощта на реклами (т.нар. Google Ads) на външни уеб сайтове. Можем да определим на базата на информация от рекламните кампании колко успешни са отделните рекламни мерки. Заинтересовани сме да Ви показваме реклами, които представляват интерес за Вас, за да направим уеб сайта ни по-интересен за Вас и да постигнем справедливо изчисляване на рекламните разходи.

Рекламите се доставят от Google чрез така наречените „рекламни сървъри“. За тази цел използваме бисквитки на рекламния сървър, чрез които могат да се измерват определени параметри за успешност на рекламата, като например вмъкване на реклами на страниците или щраквания от потребителите върху реклами. Ако влезете в нашия уеб сайт чрез реклама от Google, Google Ads съхранява бисквитка на Вашето устройство. За тази бисквитка уникалният идентификационен номер, броят на рекламните импресии на пласмент (честота), последната импресия (призната за реализацията след показване) и информацията за отказ (маркиране, че потребителят вече не желае контакт) обикновено се съхраняват като аналитични стойности.

Тези бисквитки позволяват на Google да разпознава Вашия интернет браузър. Ако даден потребител посети определени страници от уеб сайт на клиент на Ads и съхранената на неговото устройство бисквитка не е с изтекла валидност, Google и клиентът могат да разпознаят, че потребителят е щракнал върху рекламата и е бил пренасочен към тази страница. Всеки клиент на Ads получава различна бисквитка. Следователно бисквитките не могат да бъдат проследени чрез уеб сайтовете на клиентите на Ads. Ние не събираме и не обработваме никакви лични данни в рамките на гореспоменатите рекламни мерки. Получаваме само статистически оценки от Google. Въз основа на тези оценки сме в състояние да разпознаем кои от използваните рекламни мерки са особено ефективни. Не получаваме допълнителни данни от използването на рекламни материали; по-конкретно, не можем да идентифицираме потребители на базата на тази информация.

Поради използваните маркетингови инструменти Вашият браузър автоматично установява директна връзка със сървъра на Google. Ние нямаме влияние върху обхвата и по-нататъшното използване на данните, които са събрани чрез използването на този инструмент, от страна на Google и следователно Ви информираме на базата на нашите познания: чрез интегриране на реализация чрез Ads Google получава информацията, че сте видели подходяща част от нашето интернет присъствие или сте щракнали върху съобщение от нас. Ако сте регистрирани в услуга на Google, Google може да свърже посещението Ви с Вашия акаунт. Дори ако не сте регистрирани в Google или не сте влезли в системата, има вероятност доставчикът да разбере и съхрани Вашия IP адрес.

Ремаркетинг с Google Ads

Използваме функцията за ремаркетинг в рамките на услугата Google Ads. Функцията за ремаркетинг ни позволява да представяме на потребители на нашия уеб сайт реклами, базирани на информация за техните интереси, на други страници в рекламната мрежа на Google (в търсачката на Google, YouTube, в така наречените Google ads или на други страници). За тази цел анализираме поведението на потребителите на нашия уеб сайт, например кои оферти представляват интерес за тях, за да им показваме фокусирани рекламни послания на други страници, дори след като са посетили нашия уеб сайт. За тази цел Google съхранява бисквитки в браузърите на потребителите, които посещават определени услуги или уеб сайтове в мрежата за показване на съдържание на Google. Тази бисквитка се използва, за да се регистрират посещенията на тези потребители. Номерът се използва за уникалното идентифициране на уеб браузъра на конкретно устройство.

Бисквитки/инструменти: тип С. Повече информация можете да намерите в раздела „Бисквитки/инструменти“.

Получатели:

Основен доставчик на услуги: Google Ireland Ltd, Gordon House, Barrow Street, Dublin 4, Ирландия.

Възможни са прехвърляния към трети държави. Предвидили сме необходимите подходящи гаранции, като сключваме стандартни договорни клаузи с тези доставчици съгласно чл. 46 от ОРЗД. Решението за адекватност важи и за трети държави/дружества, които попадат в обхвата на решението за адекватност. Повече информация по тази тема е публикувана тук: https://ec.europa.eu/info/law/law-topic/data-protection/data-transfers-outside-eu_en.

Информация за други получатели е налична в общия раздел за получатели 1.4.

Изтриване/оттегляне на съгласие:

Можете да деактивирате този инструмент чрез настройките за бисквитки тук.

Срок на валидност на бисквитките: до 180 дни (това важи само за бисквитки, които са зададени от този уеб сайт).

Правно основание: 

Чл. 6, пар. 1, буква „а“ от ОРЗД (съгласие)

2.4.6 Рекламни функции на Google Analytics

Този уеб сайт използва и разширените функции на Google Analytics (рекламни функции на Google Analytics) в допълнение към стандартните функции. Рекламните функции на Google Analytics, прилагани на този уеб сайт, включват:

• отчитане на импресиите в мрежата за показване на съдържание на Google;
• отчитане на демографски данни и сведения относно интересите в Google Analytics;
• аудитории за ремаркетинг въз основа на конкретно поведение, демографски данни и сведения за интереси, споделяне на тези списъци с Google Ads;
• интегрирани услуги, които изискват Google Analytics да събира данни с рекламна цел, включително данни, събирани с рекламни бисквитки или идентификатори.

Поради това използваме бисквитки от първа страна (например бисквитки на Google Analytics) и комбинация от рекламни бисквитки и идентификатори на Google, за да оптимизираме нашия уеб сайт.

Бисквитки/инструменти: тип С. Повече информация можете да намерите в раздела „Бисквитки/инструменти“.

Получатели:

Основен доставчик на услуги: Google Ireland Ltd, Gordon House, Barrow Street, Dublin 4, Ирландия.

Възможни са прехвърляния към трети държави. Предвидили сме необходимите подходящи гаранции, като сключваме стандартни договорни клаузи с тези доставчици съгласно чл. 46 от ОРЗД. Решението за адекватност важи и за трети държави/дружества, които попадат в обхвата на решението за адекватност. Повече информация по тази тема е публикувана тук: https://ec.europa.eu/info/law/law-topic/data-protection/data-transfers-outside-eu_en.

Информация за други получатели е налична в общия раздел за получатели 1.4.

Изтриване/оттегляне на съгласие:

Можете да деактивирате този инструмент чрез настройките за бисквитки тук.

Срок на валидност на бисквитките: до 12 месеца (това се отнася само за бисквитки, които са зададени от този уеб сайт).

Правно основание:

Чл. 6, пар. 1, буква „а“ от ОРЗД (съгласие)

2.4.7 Google Campaign Manager 

Цел/информация:

Този уеб сайт използва и инструмента за онлайн маркетинг Google Campaign Manager. Campaign Manager използва бисквитки, за да показва реклами, подходящи за потребителите, за да подобрява отчетите за ефективността на кампаниите или за да попречи на потребителя да види едни и същи реклами повече от веднъж. Google използва идентификатор на бисквитка, за да проследи кои реклами се показват в кой браузър и да предотврати показването им повече от веднъж. Освен това Campaign Manager може да използва идентификатори на бисквитки, за да събира така наречените реализации, свързани със заявки за реклами. Такъв е случаят например, когато потребител види реклама на Campaign Manager и впоследствие посети уеб сайта на рекламодателя със същия браузър и купи нещо там.

Вашият браузър автоматично установява директна връзка със сървъра на Google, след като посетите нашия уеб сайт. Ние нямаме влияние върху обхвата и по-нататъшното използване на данните, които са събрани от Google чрез използването на този инструмент, и следователно Ви информираме на базата на нашите познания: чрез интегриране на Campaign Manager Google получава информацията, че Вие сте видели присъствието ни в интернет или сте щракнали на наша реклама. Ако сте регистрирани в услуга на Google, Google може да свърже посещението Ви с Вашия акаунт. Дори ако не сте регистрирани в Google или не сте влезли в системата, има вероятност доставчикът да разбере и съхрани Вашия IP адрес.

В допълнение бисквитките на Campaign Manager (например чрез функцията DoubleClick или Floodlight) ни позволяват да разберем дали извършвате определени действия на нашия(те) уеб сайт(ове), след като сте прегледали или щракнали върху някоя от нашите показани/видео реклами в Google или други платформи чрез Campaign Manager (проследяване на реализациите). Google използва тази бисквитка, за да разбере съдържанието, с което сте взаимодействали на нашите уеб сайтове, за да Ви изпрати по-късно целева реклама.

Използвани бисквитки: тип С. Повече информация можете да намерите в раздела „Бисквитки/инструменти“.

Получатели:

Основен доставчик на услуги: Google Ireland Ltd, Gordon House, Barrow Street, Dublin 4, Ирландия.

Възможни са прехвърляния към трети държави. Предвидили сме необходимите подходящи гаранции, като сключваме стандартни договорни клаузи с тези доставчици съгласно чл. 46 от ОРЗД. Решението за адекватност важи и за трети държави/дружества, които попадат в обхвата на решението за адекватност. Повече информация по тази тема е публикувана тук: https://ec.europa.eu/info/law/law-topic/data-protection/data-transfers-outside-eu_en.

Информация за други получатели е налична в общия раздел за получатели 1.4.

Изтриване/оттегляне на съгласие

Можете да деактивирате този инструмент чрез настройките за бисквитки тук.

Срок на валидност на бисквитките: до 180 дни след последното взаимодействие (това се отнася само за бисквитки, които са били зададени от този уеб сайт).

Правно основание:

Чл. 6, пар. 1, буква „а“ от ОРЗД (съгласие) 

2.4.8 Adform

Цел/информация:

Този уеб сайт използва инструмента за онлайн маркетинг Adform от Adform A/S, Дания. Adform използва бисквитки, за да показва реклами, подходящи за потребителите, за да подобрява отчетите за ефективността на кампаниите или за да попречи на потребителя да види едни и същи реклами повече от веднъж. Adform използва идентификатор на бисквитка, за да проследи кои реклами се показват в кой браузър и да предотврати показването им повече от веднъж. Освен това Adform може да използва идентификатори на бисквитки, за да събира реализации, свързани със заявки за реклами. Такъв е случаят например, когато потребител види реклама на Adform и впоследствие посети уеб сайта на рекламодателя със същия браузър и купи нещо там. Бисквитките на Adform не съдържат никаква лична информация, като например имейл адрес, име или адреси.

Вашият браузър автоматично установява директна връзка със сървъра на Adform, след като посетите нашия уеб сайт. Чрез интегриране на Adform Adform получава информацията, че Вие сте видели нашето присъствие интернет или сте щракнали върху наша реклама.

В допълнение бисквитките на Adform ни позволяват да разберем дали извършвате определени действия на нашия(те) уеб сайт(ове), след като сте прегледали или щракнали върху някоя от нашите показвани/видео реклами в Adform или други платформи чрез Adform (проследяване на реализациите). Adform използва тази бисквитка, за да разбере съдържанието, с което сте взаимодействали на нашите уеб сайтове, за да Ви изпрати по-късно целева реклама.

Бисквитки/инструменти: тип С. Повече информация можете да намерите в раздела „Бисквитки/инструменти“.

Получатели:

Основен доставчик на услуги: Adform A/S, Дания.

Информация за други получатели е налична в общия раздел за получатели 1.4.

Изтриване/оттегляне на съгласие:

Можете да деактивирате този инструмент чрез настройките за бисквитки тук.

Срок на валидност на бисквитките: до 180 дни след последното взаимодействие (това се отнася само за бисквитки, които са били зададени от този уеб сайт).

Максимален срок на съхранение на данни: до 13 месеца.

Правно основание:

Чл. 6, пар. 1, буква „а“ от ОРЗД (съгласие) 

2.4.9 Персонализирани аудитории/реализации във Facebook (уеб сайт) („Facebook Pixel“)

Цел/информация:

Този уеб сайт използва така наречения „Facebook Pixel“ и API за реализации на социалната мрежа Facebook от Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Ирландия (Meta) за следните цели:

• Персонализирани аудитории във Facebook (уеб сайт)
  Използваме Facebook Pixel и API за реализации за целите на ремаркетинга, за да можем да се свържем с Вас отново в рамките на 180 дни. Това ни позволява да показваме базирани на интереси реклами („Реклами във Facebook“) на потребителите на уеб сайта, когато посещават социалната мрежа Facebook или други уеб сайтове, които също използват този инструмент. По този начин осъществяваме нашата идея да Ви показваме реклами, които представляват интерес за Вас, за да направим нашия уеб сайт или оферти по-интересни за Вас.
• Реализация във Facebook
  Освен това използваме Facebook Pixel и API за реализации, за да гарантираме, че нашите реклами във Facebook отговарят на потенциалния интерес на потребителите и не са досадни. С помощта на Facebook Pixel можем да проследим ефективността на рекламите във Facebook за статистически и пазарни цели, като следим дали потребителите са били пренасочени към нашия уеб сайт след щракване върху реклама във Facebook (т.нар. „реализация“).

Поради използваните маркетингови инструменти (Facebook Pixel и API за реализации) Вашият браузър автоматично установява директна връзка със сървъра на Facebook веднага след като се съгласите с използването на бисквитки, изискващи Вашето съгласие. Чрез интегрирането на Facebook Pixel и използването на API за реализации Facebook получава информация, че сте отворили наш уеб сайт или сте щракнали върху наша реклама. Ако сте регистрирани в услуга на Facebook, Facebook може да свърже посещението с Вашия акаунт.

Обработването на тези данни от Facebook се извършва в рамките на политиката за данни на Facebook. Специална информация и подробности за Facebook Pixel, API за реализации и неговата функционалност са налични в помощния център на Facebook.

Бисквитки/инструменти: тип С. Повече информация можете да намерите в раздела „Бисквитки/инструменти“.

Получатели:

Съвместен администратор:

Ние носим съвместна отговорност с Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Ирландия (Meta), за събирането и прехвърлянето на данни в този процес. Това се отнася за следните цели:

• създаване на индивидуализирани или подходящи реклами, както и тяхната оптимизация;
• доставяне на търговски съобщения и съобщения, свързани с трансакции (например чрез Messenger).

Следователно следните процеси не са обхванати от съвместната администрация:

• Процесът, който се извършва след събирането и предаването, е изцяло отговорност на Meta.
• Изготвянето на отчети и анализи в обобщен и анонимизиран вид се извършва в ролята на Обработващ лични данни и следователно е наша отговорност.

Сключили сме съответното споразумение с Мета за съвместна администрация, което можете да видите тук: https://www.facebook.com/legal/controller_addendum. Това споразумение определя съответните отговорности за изпълнение на задължението според ОРЗД във връзка със съвместната администрация.

Данните за контакт на Администратора и длъжностното лице по защита на данните на Meta можете да намерите тук: https://www.facebook.com/about/privacy.

Споразумели сме се с Meta, че Meta може да се използва като точка за контакт за упражняване на правата на субектите на данни (вижте раздел 1.3). Без да се противоречи на изложеното по-горе, юрисдикцията върху правата на субектите на данни не е ограничена.

Допълнителна информация за начина, по който Facebook обработва лични данни, включително неговото правно основание и допълнителна информация за правата на субектите на данни, можете да намерите тук: https://www.facebook.com/about/privacy. Ние прехвърляме данните в рамките на съвместната администрация въз основа на легитимния ни интерес в съответствие с чл. 6, пар. 1, буква „е“ от ОРЗД.

Информация относно защитата на данните може да намерите тук: https://www.facebook.com/legal/terms/data_security_terms, а относно обработването въз основа на стандартни договорни клаузи можете да намерите тук: https://www.facebook.com/legal/EU_data_transfer_addendum.

Информация за други получатели е налична в общия раздел за получатели 1.4.

Изтриване/оттегляне на съгласие:

Можете да деактивирате този инструмент чрез настройките за бисквитки тук: https://www.beiersdorf.bg/meta-pages/cookie-settings, а за потребители, влезли в акаунта си, тук: https://www.facebook.com/settings/?tab=ads#.

Срок на валидност на бисквитките: до 180 дни след последното взаимодействие (това се отнася само за бисквитки, които са били зададени от този уеб сайт).

Правно основание:

 Чл. 6, пар. 1, буква „а“ от ОРЗД (съгласие) 

2.4.10 Commerce Connector

Цел/информация:

На нашия уеб сайт Ви предоставяме списък с различни онлайн търговци на дребно, от които можете да закупите нашите продукти. Ако щракнете върху връзка към един от търговците на дребно, ще бъдете пренасочени към уеб страницата на избрания търговец на дребно, съдържаща подробности за продукта, като нашият партньор – Commerce Connector GmbH – ще съхранява бисквитка на Вашето устройство за период от 7 дни. Ако направите покупка от избрания търговец на дребно в рамките на този период, Commerce Connector получава обща информация за Вашата покупка, след като я финализирате и стигнете до страницата за потвърждение на поръчката.

Поради тази причина Commerce Connector получава уникален номер на бисквитка, който се използва за създаване на анонимни статистически данни за продажбите на нашите продукти, закупени чрез връзката. Commerce Connector ни предоставя тази анонимна статистика.

Бисквитки/инструменти: тип С. Повече информация можете да намерите в раздела „Бисквитки/инструменти“.

Получатели:

Commerce Connector GmbH, Deckerstr. 41, 70372 Stuttgart, Германия.

Информация за други получатели е налична в общия раздел за получатели 1.4.

Изтриване/оттегляне на съгласие:

Можете да деактивирате този инструмент чрез настройките за бисквитки тук.

Срок на валидност на бисквитките: 7 дни (това се отнася само за бисквитки, които са зададени от този уеб сайт).

Правно основание:

Чл. 6, пар. 1, буква „а“ от ОРЗД (съгласие)

2.4.11 Where to buy (Swaven)

Цел/информация:

На нашия уеб сайт Ви предоставяме списък с различни онлайн търговци на дребно, от които можете да закупите нашите продукти (например с икона на количка за пазаруване). С цел осигуряване на по-добро потребителско изживяване и показване на местни магазини, използваме геолокацията на посетителя, за да персонализираме услугата. Оперираме с геолокация на ниво град, като частично анализираме анонимизирания IP адрес. Може да се използва по-прецизна геолокация, когато потребителят е потвърдил функцията в браузъра. Геолокацията се използва само по време на сесията.

Този инструмент използва функции специално с цел гарантиране на сигурността срещу външни атаки чрез сесийни бисквитки. Той предоставя и информация за анализиране на ефективността на инструмента, което също е наш легитимен интерес. Не се извършва проследяване между различните уеб сайтове, така че не получаваме информация, ако сте купили нещо в избрания магазин.

Бисквитки/инструменти: тип A. Повече информация можете да намерите в раздела „Бисквитки/инструменти“.

Получатели:

Swaven SAS, Париж, Франция.

Възможни са прехвърляния към трети държави. Предвидили сме необходимите подходящи гаранции, като сключваме стандартни договорни клаузи с тези доставчици съгласно чл. 46 от ОРЗД. Решението за адекватност важи и за трети държави/дружества, които попадат в обхвата на решението за адекватност. Повече информация по тази тема е публикувана тук: https://ec.europa.eu/info/law/law-topic/data-protection/data-transfers-outside-eu_en. Информация за други получатели е налична в общия раздел за получатели 1.4.

Изтриване:

При геолокация IP адресът автоматично се анонимизира.

Срок на валидност на бисквитките: за продължителността на сесията (това се отнася само за бисквитки, които са зададени от този уеб сайт).

Правно основание:

Чл. 6, пар. 1, буква „е“ от ОРЗД (легитимен интерес)

2.4.12 Платформа за управление на данни (Salesforce Audience Studio/Krux)

Цел/информация:

Този уеб сайт използва инструмент за централизиране на посетителите на уеб сайта в рамките на една платформа, за да сегментира потребителите за кампании и да получава информация за ефективността на кампанията. Разграничаването на посетителите се основава на уникален идентификатор (бисквитка или локално съхранение). Инструментът също предоставя възможност за публикуване на отделна продуктова/маркетингова информация в уеб сайтове на трети страни въз основа на посещението на нашия уеб сайт. Данните могат да включват информация за начина, по който потребителят е стигнал до уеб сайта, и как потребителите взаимодействат със сайта. Браузърите автоматично изпращат и определена стандартна информация до всеки уеб сайт, който потребителят посещава, като IP адрес, тип браузър и езикови настройки, продължителност на достъп и адреси на препращащите уеб сайтове. В допълнение инструментът предоставя възможност за свързване на данните на посетителите на уеб сайта (както и на различни устройства) с нашите регистрирани потребители, след като са влезли в акаунтите си и потребителят е дал съгласието си за това.

Допълнителна информация може да бъде намерена тук: https://www.salesforce.com/products/marketing-cloud/sfmc/audience-studio-privacy/

Бисквитки/инструменти: тип С. Повече информация можете да намерите в раздела „Бисквитки/инструменти“.

Получатели:

Основен доставчик на услуги: salesforce.com Germany GmbH, Германия

Възможни са прехвърляния към трети държави. Предвидили сме необходимите подходящи гаранции, като сключваме стандартни договорни клаузи с тези доставчици съгласно чл. 46 от ОРЗД. Решението за адекватност важи и за трети държави/дружества, които попадат в обхвата на решението за адекватност. Допълнително обвързващите корпоративни правила са одобрени от основния доставчик на услуги. Повече информация по тази тема е публикувана тук: https://ec.europa.eu/info/law/law-topic/data-protection/data-transfers-outside-eu_en.

Информация за други получатели е налична в общия раздел за получатели 1.4.

Изтриване/оттегляне на съгласие:

Личните данни, които този инструмент събира, се изтриват при липса на активност в продължение на 6 месеца. Можете да деактивирате този инструмент чрез настройките за бисквитки тук. В случай на регистрирани потребители и при наличие на съответното съгласие данните могат да бъдат свързани с потребителския им профил. Потребителският профил подлежи на изтриване съобразно съответните правила (например програма за лоялни клиенти).

Срок на валидност на бисквитките: до 6 месеца (това се отнася само за бисквитки, които са зададени от този уеб сайт).

Правно основание:

Чл. 6, пар. 1, буква „а“ от ОРЗД (съгласие)

2.4.13 Salesforce/Evergage

2.4.14 Плъгини на социални мрежи

Цел/информация:

Плъгините на социални мрежи („плъгини“), например на Facebook, Twitter, Pinterest, се използват на нашите уеб сайтове, по-специално бутонът „Споделяне“ или „Споделяне с приятели“ на Facebook, чийто уеб сайт facebook.com се управлява от Meta Platforms Ireland Limited, Hanover Reach, 5-7 Hanover Quay, Dublin 2, Ирландия. Плъгините обикновено са обозначени с логото на Facebook.

Освен Facebook, използваме плъгини от Twitter (доставчик: Twitter, Inc., 1355 Market St, Suite 900, San Francisco, CA 94103) и Pinterest (доставчик: Pinterest Europe Limited, 2nd Floor, Palmerston House, Fenian Street, Dublin 2, Ирландия).

От съображения за защита на данните, умишлено сме избрали да не използваме директни плъгини от социални мрежи на нашите уеб сайтове. Вместо това използваме решението Shariff. С помощта на Shariff можем да определяме сами кога и дали данните се предават на оператора на съответната социална мрежа. Поради тази причина няма автоматично предаване на данни към социални мрежи като Facebook, Twitter или Pinterest, след като посетите нашия уеб сайт. Данните ще се прехвърлят към социалните мрежи само ако щракнете активно върху съответния бутон на социалната мрежа. В такъв случай Вашият браузър стартира връзка със сървърите на съответната социална мрежа. С щракването върху съответния бутон (например „Предаване“, „Споделяне“ или „Споделяне с приятели“), Вие се съгласявате, че Вашият браузър ще създаде връзка към сървърите на съответната социална мрежа и ще предаде данни за използването на сайта към съответния оператор на социалната мрежа и обратно. Нямаме влияние върху естеството и обхвата на данните, които се събират от социалните мрежи при такива случаи.

Доставчиците на социалната мрежа съхраняват събраните относно Вас данни като потребителски профили и ги използват за целите на реклама, пазарно проучване и/или ориентиран към търсенето дизайн на уеб сайта си. Такава оценка се извършва по-конкретно (включително и за потребители, които не са влезли в акаунтите си) за представянето на свързана с търсенето реклама и за да се информират други потребители на социалната мрежа относно Вашата активност на нашия уеб сайт. Имате право да възразите срещу създаването на тези потребителски профили, като за целта е необходимо да се свържете със съответните доставчици на плъгина. С помощта на плъгините Ви даваме възможност да взаимодействате със социалните мрежи и с други потребители, за да можем да подобрим предлаганото от нас и да го направим по-интересно за Вас като потребител.

Получатели:

Основни доставчици на услуги:

• Meta Platforms Ireland Limited, Hanover Reach, 5-7 Hanover Quay, Dublin 2, Ирландия
• Twitter, Inc., 1355 Market St, Suite 900, San Francisco, CA 94103, САЩ
• Pinterest Inc., 808 Brannan Street San Francisco, CA 94103, САЩ

Възможни са прехвърляния към трети държави. Предвидили сме необходимите подходящи гаранции, като сключваме стандартни договорни клаузи с тези доставчици съгласно чл. 46 от ОРЗД. Решението за адекватност важи и за трети държави/дружества, които попадат в обхвата на решението за адекватност. Повече информация по тази тема е публикувана тук: https://ec.europa.eu/info/law/law-topic/data-protection/data-transfers-outside-eu_en.

Информация за други получатели е налична в общия раздел за получатели 1.4.

Изтриване:

Изтриването е отговорност на основните доставчици на услуги.

Правно основание:

Чл. 6, пар. 1, буква „а“ от ОРЗД (съгласие)

2.4.15 Видеоклипове в YouTube

Цел/информация:

На нашия уеб сайт сме интегрирали видеоклипове от YouTube, които се съхраняват на http://www.YouTube.com и могат да се пускат директно от нашия уеб сайт. Те всички са интегрирани в „режим за разширена защита на данните“, т.е. на YouTube не се предава информация за Вас като потребител, ако не щракнете върху видеоклиповете, за да ги гледате. Само когато гледате видеоклиповете, данните, посочени в следващия параграф, се прехвърлят на YouTube. Ние не оказваме влияние върху това прехвърляне на данни.

Когато пускате видеоклиповете, YouTube получава информация, че сте посетили съответната подстраница на нашия уеб сайт, и може да постави допълнителни инструменти за маркетингови цели. Ако сте влезли в своя акаунт в Google, Вашата информация ще бъде директно свързана с Вашия профил.

Бисквитки/инструменти: тип С. Повече информация можете да намерите в раздела „Бисквитки/инструменти“.

Получатели:

Основен доставчик на услуги: Google Ireland Ltd, Gordon House, Barrow Street, Dublin 4, Ирландия.

Възможни са прехвърляния към трети държави. Предвидили сме необходимите подходящи гаранции, като сключваме стандартни договорни клаузи с тези доставчици съгласно чл. 46 от ОРЗД. Решението за адекватност важи и за трети държави/дружества, които попадат в обхвата на решението за адекватност. Повече информация по тази тема е публикувана тук: https://ec.europa.eu/info/law/law-topic/data-protection/data-transfers-outside-eu_en.

Информация за други получатели е налична в общия раздел за получатели 1.4.

Изтриване/оттегляне на съгласие:

Изтриването е отговорност на основните доставчици на услуги.

Можете да деактивирате този инструмент чрез настройките за бисквитки тук. 

Правно основание:

Чл. 6, пар. 1, буква „а“ от ОРЗД (съгласие)

2.4.16 Google Tag Manager

Цел/информация:

Този уеб сайт използва Google Tag Manager. Тази услуга позволява таговете на уеб сайтове да се управляват през интерфейс. Google Tag Manager внедрява само тагове. Това означава, че не се използват бисквитки и не се съхраняват лични данни. Google Tag Manager активира други тагове, които от своя страна събират данни, ако това е необходимо. Въпреки това Google Tag Manager няма достъп до тези данни. Ако е направена деактивация на ниво домейн или бисквитка, тя остава валидна за всички проследяващи тагове, дори да са изпълнени с Google Tag Manager.

Бисквитки/инструменти: тип A. Повече информация можете да намерите в раздела „Бисквитки/инструменти“.

Получатели:

Основен доставчик на услуги: Google Ireland Ltd, Gordon House, Barrow Street, Dublin 4, Ирландия.

Възможни са прехвърляния към трети държави. Предвидили сме необходимите подходящи гаранции, като сключваме стандартни договорни клаузи с тези доставчици съгласно чл. 46 от ОРЗД. Решението за адекватност важи и за трети държави/дружества, които попадат в обхвата на решението за адекватност. Повече информация по тази тема е публикувана тук: https://ec.europa.eu/info/law/law-topic/data-protection/data-transfers-outside-eu_en.

Информация за други получатели е налична в общия раздел за получатели 1.4.

Изтриване:

Google Tag Manager не съхранява никакви лични данни.

Правно основание:

Чл. 6, пар. 1, буква „е“ от ОРЗД (легитимен интерес)

2.4.17 Чат Loyjoy

Цел/информация:

Този уеб сайт предлага функция за провеждане на персонализиран диалог с нас. В нашия чат можете да задавате въпроси или да участвате чрез бот за чат в анкети или томболи, да поръчате информационния бюлетин или да станете част от програмата за лоялни клиенти. Следователно ние събираме различни данни за комуникации/взаимодействия, предоставени от Вас. Това ни дава възможността да анализираме данните и да ги оценяваме за статистически цели.

Бисквитки/инструменти: тип B. Повече информация можете да намерите в раздела „Бисквитки/инструменти“.

Получатели:

Основен доставчик на услуги: Loyjoy GmbH, Muenster, Германия. Възможни са прехвърляния към трети държави. Предвидили сме необходимите подходящи гаранции, като сключваме стандартни договорни клаузи с тези доставчици съгласно чл. 46 от ОРЗД. Решението за адекватност важи и за трети държави/дружества, които попадат в обхвата на решението за адекватност. Повече информация по тази тема е публикувана тук: https://ec.europa.eu/info/law/law-topic/data-protection/data-transfers-outside-eu_en.

Информация за други получатели е налична в общия раздел за получатели 1.4.

Изтриване/оттегляне на съгласие:

Диалозите в бота за чат ще бъдат автоматично изтрити след 365 дни. Потребителят има възможност да изтрие данните по-рано в менюто на бота за чат и да упражнява допълнителни права за поверителност. В зависимост от избраните цели (томбола, анкети, бюлетин и т.н.) се прилагат периодите за запазване на данни, както е посочено в съответния контекст (вижте по-долу).

Можете да деактивирате този инструмент чрез настройките за бисквитки тук.

Срок на валидност на бисквитките: до 24 месеца (това се отнася само за бисквитки, които са зададени от този уеб сайт).

Правно основание:

Чл. 6, пар. 1, буква „а“ от ОРЗД (съгласие)

2.4.18 Google reCaptcha

Цел/информация:

Този уеб сайт в определени случаи използва Google reCAPTCHA v2, за да попречи на автоматизирани програми/ботове да използват текстовите ни полета. Това помага да се поддържа сигурността на нашия уеб сайт и да се избегне получаването на нежелана поща от потребителите. Това е и в наш легитимен интерес, като съставлява също и изпълнение на наше законово задължение.

Събраните данни представляват информация за хардуера и софтуера като данни за устройства и приложения и резултат от проверки на целостта на системата. Тези данни ще бъдат изпратени до Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ирландия. Данните няма да се използват от Google за персонализирани реклами.

Допълнителна информация можете да намерите в политиката за поверителност на Google: https://policies.google.com/privacy. Допълнителна документация може да бъде намерена тук: https://developers.google.com/recaptcha/ https://www.google.com/recaptcha/admin/create

Бисквитки/инструменти: тип A. Повече информация можете да намерите в раздела „Бисквитки/инструменти“.

Получатели:

Основен доставчик на услуги: Google Ireland Ltd, Gordon House, Barrow Street, Dublin 4, Ирландия.

Възможни са прехвърляния към трети държави. Предвидили сме необходимите подходящи гаранции, като сключваме стандартни договорни клаузи с тези доставчици съгласно чл. 46 от ОРЗД. Решението за адекватност важи и за трети държави/дружества, които попадат в обхвата на решението за адекватност. Повече информация по тази тема е публикувана тук: https://ec.europa.eu/info/law/law-topic/data-protection/data-transfers-outside-eu_en.

Информация за други получатели е налична в общия раздел за получатели 1.4.

Изтриване:

Срок на валидност на бисквитките: до 24 месеца (това се отнася само за бисквитки, които са зададени от този уеб сайт).

Правно основание:

Чл. 6, пар. 1, буква „в“ от ОРЗД (когато обработването е необходимо за спазване на законово задължение)

Чл. 6, пар. 1, буква „е“ от ОРЗД (при обработване в съответствие с легитимния интерес, описан по-горе)

2.4.19 Friendly Captcha

Цел/информация:

Този уеб сайт в определени случаи използва Friendly Captcha, за да попречи на автоматизирани програми/ботове да използват текстовите ни полета. Това помага да се поддържа сигурността на нашия уеб сайт и да се избегне получаването на нежелана поща от потребителите. Това е и в наш легитимен интерес, като съставлява също и изпълнение на наше законово задължение.

Повече информация: https://friendlycaptcha.com/legal/privacy-end-users/

Бисквитки/инструменти: тип A. Повече информация можете да намерите в раздела „Бисквитки/инструменти“.

Получатели:

Основен доставчик на услуги: Friendly Captcha GmbH, Германия.

Информация за други получатели е налична в общия раздел за получатели 1.4.

Изтриване/оттегляне на съгласие:

IP адресът ще бъде анонимизиран веднага след събирането.

Правно основание:

Чл. 6, пар. 1, буква „в“ от ОРЗД (когато обработването е необходимо за спазване на законово задължение)

Чл. 6, пар. 1, буква „е“ от ОРЗД (при обработване в съответствие с легитимния интерес, описан по-горе)

В допълнение към онлайн използването на нашия уеб сайт, ние предлагаме различни други услуги, за които обработваме личните Ви данни и в офлайн контекст.

За разлика от 1.2, в някои случаи дружеството Beiersdorf е Администратор за услугите, предлагани по-долу, което вече Ви е съобщено като част от комуникацията. Следователно, ако се направи препратка към раздели от тази Политика за поверителност, например чрез връзка, и вече е посочен Администратор в долния колонтитул/подпис на имейл или карта за кампания, това лице е Администратор в съответствие с чл. 4, т. 7 от ОРЗД. 

3.1 Осъществяване на връзка/комуникация/взаимодействие

Цел/информация:

В случаите на комуникация и/или сътрудничество с нас, например посредством имейл или чрез формуляр за контакт на нашия уеб сайт, платформа за обмен на данни, било като потребител, участник в тестове, бизнес партньор, или клиент, данните, които споделяте (имейл адрес, име и телефонен номер или лични данни, предоставени по време на разговора), ще бъдат съхранявани и обработвани от нас, за да отговорим на Вашите въпроси, заявки или за целите на бизнес кореспонденция.

По отношение на сътрудничеството с нашите доставчици въведохме вътрешен процес на оценка, който е в наш легитимен интерес и има за цел да подобри бизнес отношенията чрез разработване на „план за действие“. По принцип обработваме само информация за дружеството, но за Вас като лице за контакт могат да се направят изводи, ако комуникацията с доставчиците е разгледана по отношение на времето за реакция, надеждността и прозрачността.

Може да Ви попитаме, когато се свържете с нас по телефона като потребител, дали телефонното обаждане може да бъде записано за осигуряване на качество и подходящо обучение. Ако дадете съгласието си за записа, ще обработим цялата информация, която споделите с нас по време на разговора (комуникационно съдържание, евентуално чувствителни (здравни) данни, както и Вашия телефонен номер и други лични данни).

Когато обработваме данни, получени в хода на комуникацията, имаме легитимен интерес да обработваме данните в съответствие със законовите изисквания, за вътрешно потвърждение или в съответствие с отправеното искане за комуникация.

За всички случаи на контакт/комуникация/сътрудничество отговорността е на администратора, посочен в точка 1.2 по-горе.

Получатели и източници:

С оглед борбата с тероризма сме задължени по силата на закона да извършваме проверка в санкционни списъци. Следователно ние също обработваме Вашите данни, за да изпълним законовите изисквания за сравнение с тези списъци. Освен това обработваме Вашите данни в Beiersdorf Group с цел предотвратяване и разследване на престъпления и други нарушения, оценка и контрол на рисковете, за вътрешна комуникация и за съответните административни цели. Ако свързано с нас дружество съобщи, че има нужда да работи с Вас като доставчик, ще споделим опита си от работата с Вас с дъщерното дружество.

Ако сте бизнес партньор, ще сравним Вашите данни спрямо публикуваните списъци на доставчици, предоставящи подвеждаща информация (например списъци с подозрителни лица на Световната организация за интелектуална собственост и Bundesanzeiger Verlag GmbH), за да вземем информирано решение за потенциални плащания. Също така редовно проверяваме Вашата кредитоспособност в определени случаи (например при сключване на договори). Нашият легитимен интерес е минимизиране на финансовия риск. За целта си сътрудничим с кредитни агенции, от които получаваме необходимите данни. За тази цел предаваме Вашето име и данни за контакт на кредитните агенции.

Ако сте бизнес клиент или партньор, може да се наложи да прехвърлите личните си данни на потенциални купувачи като част от фирмена трансакция. В хода на надлежната проверка обикновено се обработват анонимизирани данни. Въпреки това може да се наложи в конкретни случаи да се обработват лични данни. Нашият легитимен интерес е да се осъществи фирмената трансакция.

Освен това прехвърляме данните на следните получатели:

• доставчици на потребителски/клиентски услуги;
• доставчик на платформи/хостинг услуги.

Възможни са прехвърляния към трети държави. Предвидили сме необходимите подходящи гаранции, като сключваме стандартни договорни клаузи с тези доставчици съгласно чл. 46 от ОРЗД. Решението за адекватност важи и за трети държави/дружества, които попадат в обхвата на решението за адекватност. Допълнително обвързващи корпоративни правила са одобрени от доставчика на платформи/хостинг услуги. Повече информация по тази тема е публикувана тук: https://ec.europa.eu/info/law/law-topic/data-protection/data-transfers-outside-eu_en.

Информация за други получатели е налична в общия раздел за получатели 1.4.

Изтриване/възражение:

Изтриваме данните, възникващи в този контекст, след като съхранението вече не е необходимо, освен ако не съществуват законови задължения за съхраняване или трябва да се спазват срокове на давност.

В случай на запитвания от страна на потребителите чрез нашия вътрешен инструмент за управление на потребителите, личните данни обикновено ще бъдат изтрити след една година, ако не важат други постановени по закон срокове за съхраняване. По изключение данните ще се съхраняват по-дълго, ако са необходими за установяването, упражняването или защитата срещу правни искове.

Записите на обажданията се съхраняват за максимум 90 дни.

Можете да възразите срещу тези процеси съгласно изискванията в раздел 4.

Правно основание:

Чл. 6, пар. 1, буква „а“ от ОРЗД във връзка с чл. 9, пар. 2 от ОРЗД (съгласие; цел – записи на телефонни обаждания)

Чл. 6, пар. 1, буква „б“ от ОРЗД (при обработване в контекста на сключване на договор или ситуация, подобна на сключване на договор) 

Чл. 6, пар. 1, буква „в“ от ОРЗД (когато обработването е необходимо за спазване на законово задължение)

Чл. 6, пар. 1, буква „е“ от ОРЗД (при обработване в съответствие с легитимния интерес, описан по-горе) 

3.2 Бюлетин

Цел/информация:

Бюлетинът съдържа новини, оферти и допълнителна информация за избраните марки на Beiersdorf. Като се абонирате за бюлетина, ще получавате персонализирана информация за продуктите, услугите или предложенията за участие в промоции, като например по имейл за конкурси или тестване на продуктите, в съответствие с даденото от Вас съгласие за всеки отделен случай.

При регистрация за бюлетина ще получите бюлетин, съобразен с Вашите потребности (ако бюлетинът е „персонализиран“, „индивидуализиран“ или „таргетиран“). Анализираме поведението Ви при покупки и щраквания на нашите уеб сайтове или в бюлетина, за да компилираме информацията, която е подходяща за Вас. 
В случай че този уеб сайт предлага програма за лоялни клиенти, този бюлетин е част от програмата за лоялни клиенти.

Получатели:

• доставчик на платформи/хостинг услуги;
• доставчик на потребителски услуги;
• външни агенции за услуги за поддръжка на бюлетин.

Възможни са прехвърляния към трети държави. Предвидили сме необходимите подходящи гаранции, като сключваме стандартни договорни клаузи с тези доставчици съгласно чл. 46 от ОРЗД. Решението за адекватност важи и за трети държави/дружества, които попадат в обхвата на решението за адекватност. Допълнително обвързващи корпоративни правила са одобрени от доставчика на платформи/хостинг услуги. Повече информация по тази тема е публикувана тук: https://ec.europa.eu/info/law/law-topic/data-protection/data-transfers-outside-eu_en.

Информация за други получатели е налична в общия раздел за получатели 1.4.

Изтриване/оттегляне на съгласие:

Тези събрани данни се изтриват автоматично най-късно след 24 месеца, ако вече няма реакция към бюлетина, например не е отварян (бездействие). Ако вече не желаете да получавате бюлетина, можете да се отпишете по всяко време. Щракнете върху връзката, която се съдържа във всеки бюлетин – ще бъдете пренасочени към процеса за отказ от абонамент – или можете да ни изпратете отказа си по имейл.

Ако профилът Ви не е потвърден по време на така наречения процес на двойно потвърждаване, той ще бъде изтрит най-късно след 6 месеца.

Правно основание:

Чл. 6, пар. 1, буква „а“ от ОРЗД (съгласие)

3.3 Кампании (например томболи, тестване на продукти) 

Цел/информация:

Когато участвате в томболи или подобни кампании, ние използваме предоставената от Вас лична информация, за да проведем кампанията. Допълнителна информация за целите можете да намерите в съответните правила и условия на кампанията.

Получатели:

• доставчик на платформи/хостинг услуги;
• доставчик на потребителски услуги;
• доставчик на куриерски услуги (например за изпращане на мостри, цени);
• външни агенции за съдействие при кампании.

Възможни са прехвърляния към трети държави. Предвидили сме необходимите подходящи гаранции, като сключваме стандартни договорни клаузи с тези доставчици съгласно чл. 46 от ОРЗД. Решението за адекватност важи и за трети държави/дружества, които попадат в обхвата на решението за адекватност. Допълнително обвързващи корпоративни правила са одобрени от доставчика на платформи/хостинг услуги. Повече информация по тази тема е публикувана тук: https://ec.europa.eu/info/law/law-topic/data-protection/data-transfers-outside-eu_en.

Информация за други получатели е налична в общия раздел за получатели 1.4.

Изтриване:

Вашите данни ще бъдат изтрити след окончателното обработване на данните от кампанията (вижте правилата и условията за участие), освен ако това не противоречи на законовите задължения за съхранение или сроковете на давност.

Правно основание:

Чл. 6, пар. 1, буква „б“ от ОРЗД (при ситуация, подобна на сключване на договор)

3.4 Програма за лоялни клиенти

Цел/информация:

Целта на тази програма е персонализирано изживяване за Вас като регистриран член. Когато се регистрирате в програмата ни за лоялни клиенти (онлайн или офлайн), ще получите ексклузивно и персонализирано съдържание, като бюлетин, мостри на продукти или специални оферти, например по имейл, по пощата, чрез SMS или онлайн реклама в нашите собствени канали или в канали на трети страни, като например социални мрежи (например Facebook). За тази цел използваме предоставената от Вас информация за контакт (например имейл адрес, пощенски адрес, телефонен номер) и всяка информация за контакт, свързана с Вашите профили в социалните мрежи. Тази информация за контакт ще бъде съпоставена в хеширана форма с доставчиците на социални мрежи.

За да Ви предоставим подходящо индивидуализирано изживяване – т.е. в точното време, чрез правилния канал, със съдържанието, което е подходящо за Вас, и с правилното персонализирано съобщение – ние свързваме Вашите данни и ги обогатяваме с допълнителна информация, например с географски данни и профили от всички точки за контакт, включително уеб сайтове и канали в социалните мрежи.

За тази цел оценяваме и Вашето (предходно) щракване, отваряне на имейл, поведение при покупка и сърфиране в нашия и в други уеб сайтове/приложения, сайтове на социални мрежи (например в контекста на поставени реклами) или в бюлетина, за да Ви предоставяме съдържание, което е от значение за Вас. Можем да извлечем информация и за състоянието на Вашата активност и автоматично да изтрием акаунта Ви в случай на бездействие (вижте по-долу). Освен това използваме тези данни, за да се свържем с Вас индивидуално, като вземем предвид вече започнатите или завършени трансакции за покупка. Затова създаваме потребителски профил за компилиране на персонализирано съдържание.

В допълнение могат да се събират и чувствителни данни като здравни данни (за алергии или кожни заболявания). Обработваме ги само ако сте се съгласили за това.

И накрая – използваме Вашата информация и за да анализираме и подобряваме ефективността на нашите услуги. Следователно Вашите данни ще се съхраняват и използват за целите на анализа на пазара и продуктовата информация. Това включва и информация, която предоставяте в контекста на кампании/действия.

Получатели:

• доставчик на платформи/хостинг услуги;
• доставчик на потребителски услуги;
• доставчик на куриерски услуги (например за изпращане на мостри);
• външни агенции за съдействие при кампании.

Възможни са прехвърляния към трети държави. Предвидили сме необходимите подходящи гаранции, като сключваме стандартни договорни клаузи с тези доставчици съгласно чл. 46 от ОРЗД. Решението за адекватност важи и за трети държави/дружества, които попадат в обхвата на решението за адекватност. Допълнително обвързващи корпоративни правила са одобрени от доставчика на платформи/хостинг услуги. Повече информация по тази тема е публикувана тук: https://ec.europa.eu/info/law/law-topic/data-protection/data-transfers-outside-eu_en.

Информация за други получатели е налична в общия раздел за получатели 1.4.

Изтриване/оттегляне на съгласие/възражение:

Вашите данни ще бъдат изтрити веднага щом изтриете акаунта/профила си, освен ако това не противоречи на законови задължения за съхранение или срокове на давност. За да изтриете данните си, влезте в акаунта си и използвайте съответната функция за изтриване или ни изпратете заявка за оттегляне на обработването на данни по имейл. Можете също така да възразите срещу отделни методи за контакт във Вашия акаунт/профил, като дезактивирате избрания метод за контакт. Като алтернатива можете да поискате това и чрез формуляра за контакт. Автоматично изтриваме Вашите лични данни най-късно след 24 месеца бездействие.

Ако профилът Ви не е потвърден по време на така наречения процес на двойно потвърждаване, той ще бъде изтрит най-късно след 6 месеца.

Правно основание:

Чл. 6, пар. 1, буква „е“ от ОРЗД (легитимен интерес; цел – анализ и подобряване на ефективността на нашите услуги и комбиниране на профила с данни в наш легитимен интерес).

Чл. 6, пар. 1, буква „а“, чл. 9, пар. 2 от ОРЗД (съгласие за участие в програма за лоялни клиенти)

3.5 Изпращане на писма по пощата

Цел/информация:

В ролята си на избрани клиенти, бизнес партньори, потребители или избрани участници в тест, Вие може да получавате персонална продуктова информация, оферти, новини и мостри на продукти от нас по пощата (писма).

Това е специална форма на директен маркетинг, чрез която, водени от нашия легитимен интерес и в подкрепа на лоялността, предоставяме ексклузивна информация на гореспоменатите лица.

Получатели:

• доставчик на платформи/хостинг услуги;
• доставчик на комуникационни услуги;
• доставчик на куриерски услуги.

Възможни са прехвърляния към трети държави. Предвидили сме необходимите подходящи гаранции, като сключваме стандартни договорни клаузи с тези доставчици съгласно чл. 46 от ОРЗД. Решението за адекватност важи и за трети държави/дружества, които попадат в обхвата на решението за адекватност. Допълнително обвързващи корпоративни правила са одобрени от доставчика на платформи/хостинг услуги. Повече информация по тази тема е публикувана тук: https://ec.europa.eu/info/law/law-topic/data-protection/data-transfers-outside-eu_en.

Информация за други получатели е налична в общия раздел за получатели 1.4.

Изтриване/възражение:

Вашите данни ще бъдат изтрити веднага щом се откажете от абонамента, освен ако не съществуват законови задължения за тяхното съхранение или трябва да се спазват определени давностни срокове. Можете да се отпишете от абонамента или да възразите срещу получаването на допълнителни пощенски съобщения, както е посочено в писмото или в раздела за възражение по-долу. Освен това изтриваме автоматично личните Ви данни най-късно след 24 месеца бездействие (например, когато не използвате изпратените купони).

Правно основание:

Чл. 6, пар. 1, буква „е“ от ОРЗД (легитимен интерес)

3.6 Анкети

Цел/информация:

Когато участвате в анкети или подобни кампании, ние обработваме личната информация за целта, описана в съгласието. Събраните данни обхващат въпроси относно предвидената цел на анкетата или подобна кампания, както и допълнителна социално-демографска информация за Вас. Можете да участвате в анкетата, без да се идентифицирате, освен ако това не е било част от съгласието.

За някои анкети е необходимо технически да се гарантира, че не е възможно двойно участие или повторно участие. Това може да стане например чрез използване на индивидуализирани връзки или бисквитки.

Използвани бисквитки: тип A. Повече информация можете да намерите в раздела „Бисквитки/инструменти“.

Получатели:

• доставчик на платформи/хостинг услуги;
• доставчик на услуги по управление на потребителите;
• външни агенции за услуги за провеждане на анкети.

Възможни са прехвърляния към трети държави. Предвидили сме необходимите подходящи гаранции, като сключваме стандартни договорни клаузи с тези доставчици съгласно чл. 46 от ОРЗД. Решението за адекватност важи и за трети държави/дружества, които попадат в обхвата на решението за адекватност. Допълнително обвързващи корпоративни правила са одобрени от доставчика на платформи/хостинг услуги. Повече информация по тази тема е публикувана тук: https://ec.europa.eu/info/law/law-topic/data-protection/data-transfers-outside-eu_en.

Информация за други получатели е налична в общия раздел за получатели 1.4. 

Изтриване:

Вашите данни ще бъдат изтрити след окончателната обработка на анкетата или подобна кампания (вижте правилата и условията за участие), освен ако това не противоречи на законовите задължения за съхранение или сроковете на давност. Обикновено данните се изтриват след две години.

Срок на валидност на бисквитките: до 180 дни (това важи само за бисквитки, които са зададени от този уеб сайт).

Правно основание:

Чл. 6, пар. 1, буква „а“ от ОРЗД (съгласие)

3.7 Декларация за поверителност за кандидатите (набиране на персонал)

За повече информация относно процеса на кандидатстване посетете нашата специална Декларация за поверителност за кандидатите (набиране на персонал) на нашия корпоративен уеб сайт на Beiersdorf.

Ако сте дали съгласието си (чл. 6, пар. 1, буква „а“ от ОРЗД) за обработване на Вашите данни, можете да го оттеглите по всяко време. Такова оттегляне оказва влияние върху разрешението за обработване на личните Ви данни, след като сме били уведомени за него.

Ако основаваме обработването на Вашите лични данни на съобразяването на легитимните ни интереси (чл. 6, пар. 1, буква „е“ от ОРЗД), можете да възразите срещу обработването. Такъв е случаят, ако обработването не е необходимо за изпълнение на договор с Вас, който е описан от нас в описанието на функциите/услугите. При упражняване на такова възражение Ви молим да обясните причините, поради които не трябва да обработваме Вашите лични данни, както сме го правили. В случай на обосновано възражение, ще проучим ситуацията и или ще спрем обработването на лични данни, или ще коригираме обработването, или ще Ви посочим основателни причини за запазване на положението, на базата на които ще продължим обработването на данните.

Разбира се, можете по всяко време да възразите срещу обработването на личните Ви данни за целите на реклама и анализ на данни. Можете да ни информирате за Вашето възражение на посочените по-горе данни за контакт с Администратора.

Контактни данни за връзка с надзорния орган в областта на защитата на личните данни:

Комисия за защита на личните данни

Адрес: гр. София 1592, бул. „Проф. Цветан Лазаров“ № 2

Телефон: 02/915-35-55

Факс: 02/915-35-25

Имейл: kzld@cpdp.bg

Повече информация можете да намерите на интернет страницата на КЗЛД.