Политика за поверителност

Администратор, отговорен за обработването на данни на този уебсайт по смисъла на Общия регламент относно защитата на данните (ОРЗД) на Европейския съюз и на швейцарския Федерален закон за защита на данните (FADP, ревизирана редакция от 1 септември 2023 г.), е:

Моля, отправяйте всички искания по чл. 15–22 ОРЗД (достъп, коригиране, изтриване, ограничаване, възражение, преносимост на данните), както и жалби относно обработването на вашите данни, изключително до посочения по-горе администратор.

Външни доставчици на услуги: В областта на маркетинга, онлайн присъствието и подготовката на продажбите администраторът се подпомага от външни доставчици на услуги, а именно г-н Jens Herbst. Тези доставчици обработват лични данни изключително по указание и от името на J T Consulting LTD & EOOD (чл. 28 ОРЗД, съответно в качеството на помощници по смисъла на швейцарския FADP) и не са самостоятелни администратори по смисъла на чл. 4, т. 7 ОРЗД. Изключена е собствената отговорност на тези външни доставчици спрямо субектите на данни съгласно правото за защита на данните; отговорност носи единствено посоченото по-горе J T Consulting LTD & EOOD.

Настоящата политика за поверителност се прилага за уебсайта prime-residenz.ch и всички свързани с него подстраници. Тя информира за вида, обхвата и целта на събирането и използването на лични данни.

Тъй като се обръщаме към лица в региона DACH (Германия, Австрия, Швейцария), подлежим както на ОРЗД на ЕС, така и на швейцарския FADP. Прилага се съответно по-строгата уредба.

Обработваме лични данни в съответствие със следните принципи:

• Законосъобразност, добросъвестност и прозрачност (чл. 5, пар. 1, буква „а“ ОРЗД / чл. 6, ал. 2 и 3 FADP)
• Ограничение на целите (чл. 5, пар. 1, буква „б“ ОРЗД / чл. 6, ал. 3 FADP)
• Свеждане на данните до минимум (чл. 5, пар. 1, буква „в“ ОРЗД / чл. 6, ал. 2 FADP)
• Точност (чл. 5, пар. 1, буква „г“ ОРЗД / чл. 6, ал. 5 FADP)
• Ограничение на съхранението (чл. 5, пар. 1, буква „д“ ОРЗД / чл. 6, ал. 4 FADP)
• Цялостност и поверителност (чл. 5, пар. 1, буква „е“ ОРЗД / чл. 8 FADP)

Обработването на вашите лични данни се извършва на следните правни основания:

• Съгласие (чл. 6, пар. 1, буква „а“ ОРЗД / чл. 31, ал. 1 FADP): Вие сте дали съгласието си за една или повече конкретни цели.
• Изпълнение на договор и преддоговорни мерки (чл. 6, пар. 1, буква „б“ ОРЗД / чл. 31, ал. 2, буква „а“ FADP): Обработването е необходимо за изпълнението на договор или за предприемането на преддоговорни мерки.
• Правно задължение (чл. 6, пар. 1, буква „в“ ОРЗД): Обработването е необходимо за спазването на правно задължение.
• Законен интерес (чл. 6, пар. 1, буква „е“ ОРЗД / чл. 31, ал. 1 FADP): Обработването е необходимо за защита на наши законни интереси, освен ако вашите интереси или основни права и свободи не са с преимущество.

На този уебсайт използваме бисквитки и сходни технологии (напр. localStorage, пиксели, тагове). За всички технологии, които не са абсолютно необходими, искаме вашето изрично съгласие чрез нашия банер за съгласие (чл. 6, пар. 1, буква „а“ ОРЗД във връзка с § 25, ал. 1 TDDDG / чл. 31, ал. 1 FADP). Докато не сте дали съгласие, се поставят единствено технически необходими бисквитки; всички тагове за статистика и маркетинг остават деактивирани чрез Google Consent Mode v2 (настройка по подразбиране „denied“).

Можете по всяко време да оттеглите или промените съгласието си с действие занапред, без да посочвате причини, чрез нашата страница Настройки на бисквитките или чрез съответната връзка в долната част на сайта.

а) Категории

В банера за съгласие можете да решавате за всяка категория поотделно:

• Технически необходими: винаги активни (сесийна бисквитка за административната зона, Cloudflare Turnstile, запазване на избора ви за бисквитки)
• Статистика и обхват: Google Analytics 4, Microsoft Clarity
• Маркетинг и ремаркетинг: Google Ads, Meta Pixel, LinkedIn Insight Tag
• Персонализация: персонализирано показване на реклами в посочените по-горе рекламни мрежи

б) Технически необходими бисквитки

Правно основание: чл. 6, пар. 1, буква „е“ ОРЗД и § 25, ал. 2, т. 2 TDDDG (абсолютно необходимо).

Доказателство за съгласието на сървърно ниво (чл. 7, пар. 1 ОРЗД): В допълнение към локалното хранилище регистрираме избора ви за бисквитки в псевдонимизиран вид на нашия сървър (избрани категории, времеви печат, източник на решението, съкратен IP адрес, user agent, версия на политиката). Това служи изключително за изпълнение на нашето задължение да доказваме съгласието и не се свързва с вашата личност. Срок на съхранение: 3 години. Действие при оттегляне: Ако оттеглите предварително дадено съгласие за „Статистика“, „Маркетинг“ или „Персонализация“, страницата се презарежда автоматично, за да се гарантира, че вече заредените тракери са прекратени.

в) Google Tag Manager (контейнер)

Използваме Google Tag Manager на Google Ireland Ltd. (Gordon House, Barrow Street, Dublin 4, Ирландия). Tag Manager сам по себе си е контейнер без функция за проследяване; той обаче зарежда таговете, активирани в категориите „Статистика“ и „Маркетинг“. Контейнерът се зарежда изключително след вашето съгласие за поне една от тези категории. Получател: Google Ireland Ltd.; при предаване към САЩ: Google LLC съгласно Рамката за защита на данните между ЕС и САЩ (EU-US Data Privacy Framework, DPF). Правно основание: чл. 6, пар. 1, буква „а“ ОРЗД. Повече информация: policies.google.com/privacy.

г) Google Analytics 4 (статистика)

При съгласие за „Статистика“ използваме Google Analytics 4 на Google Ireland Ltd. за псевдонимизиран анализ на обхвата и ползването. Активираме анонимизиране на IP адресите, както и настройките по подразбиране на Google Consent Mode ads_data_redaction=true и url_passthrough=true. Обработвани данни: IP адрес (съкратен), информация за устройството и браузъра, посетени страници, време на престой, приблизително местоположение (държава/регион). Срок на съхранение на бисквитките (_ga, _ga_*): 14 месеца. Предаване към САЩ: Google LLC съгласно EU-US DPF. Правно основание: чл. 6, пар. 1, буква „а“ ОРЗД.

д) Microsoft Clarity (статистика)

При съгласие за „Статистика“ използваме Microsoft Clarity на Microsoft Ireland Operations Ltd. (One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Ирландия) за създаване на топлинни карти и (анонимизирани) записи на сесии. Въведените във формулярите данни се маскират по подразбиране. Срок на съхранение на бисквитките (_clck, _clsk): до 12 месеца. Предаване към САЩ: Microsoft Corporation съгласно EU-US DPF. Правно основание: чл. 6, пар. 1, буква „а“ ОРЗД. Повече информация: privacy.microsoft.com.

е) Google Ads: проследяване на конверсии и ремаркетинг (маркетинг)

При съгласие за „Маркетинг“ използваме Google Ads на Google Ireland Ltd. за измерване на ефективността на нашите рекламни обяви (проследяване на конверсии) и за повторно насочване към посетители на уебсайта в рекламни мрежи (ремаркетинг). Бисквитки (_gcl_*, NID, IDE): до 13 месеца (ЕС/ЕИП). Получател: Google Ireland Ltd., при предаване към САЩ Google LLC съгласно EU-US DPF. Правно основание: чл. 6, пар. 1, буква „а“ ОРЗД.

ж) Meta Pixel (Facebook/Instagram, маркетинг)

При съгласие за „Маркетинг“ използваме Meta Pixel на Meta Platforms Ireland Ltd. (Merrion Road, Dublin 4, Ирландия). Обработват се идентификатор на пиксела, IP адрес, информация за браузъра/устройството, посетена страница, събития за конверсия и, при наличие, псевдонимен потребителски идентификатор на Meta. Тези данни се използват за измерване на ефективността на рекламата и за създаване на персонализирани и подобни аудитории (custom/lookalike audiences) в платформите на Meta (Facebook, Instagram). Съществува съвместна отговорност (joint controllership) за събирането и предаването на данните съгласно споразумението на Meta за съвместни администратори. Бисквитки (_fbp): до 90 дни. Предаване към САЩ: Meta Platforms, Inc. съгласно EU-US DPF. Правно основание: чл. 6, пар. 1, буква „а“ ОРЗД. Повече информация: facebook.com/policy.php.

з) LinkedIn Insight Tag (маркетинг)

При съгласие за „Маркетинг“ използваме LinkedIn Insight Tag на LinkedIn Ireland Unlimited Company (Wilton Plaza, Wilton Place, Dublin 2, Ирландия) за проследяване на конверсии, ретаргетиране и изграждане на целеви групи в LinkedIn. Обработват се IP адрес, информация за устройството/браузъра, посетени страници, времеви печат, както и бисквитка (li_sugr, UserMatchHistory): до 90 дни. Предаване към САЩ: LinkedIn Corporation съгласно EU-US DPF. Правно основание: чл. 6, пар. 1, буква „а“ ОРЗД.

и) Персонализация

При допълнително съгласие за „Персонализация“ активираме в услугите на Google ad_personalization=granted и personalization_storage=granted. Така разрешавате персонализирано показване на реклами и препоръки въз основа на вашето поведение при ползване.

й) Бележка относно предаването към трети държави

При посочените услуги от САЩ се извършва предаване на данни към САЩ. Всички изброени доставчици са сертифицирани съгласно Рамката за защита на данните между ЕС и САЩ (EU-US Data Privacy Framework, DPF); допълнително са налице стандартни договорни клаузи на ЕС (SCC), както и защитни мерки от страна на дружествата. Въпреки това остава остатъчен риск от достъп на органи на САЩ без сравнимо ниво на правна защита. С вашето съгласие за „Статистика“, „Маркетинг“ или „Персонализация“ вие изрично се съгласявате и с това предаване към трета държава съгласно чл. 49, пар. 1, буква „а“ ОРЗД.

За защита на нашите формуляри от автоматизирана злоупотреба (ботове/спам) използваме услугата Cloudflare Turnstile на Cloudflare, Inc. (101 Townsend St, San Francisco, CA 94107, САЩ).

При използване на нашите формуляри към Cloudflare се предават следните технически данни:

• IP адрес
• Тип и настройки на браузъра
• Данни за взаимодействие (движения на мишката, въвеждане от клавиатурата)
• Дата и час на достъпа

Тези данни се обработват изключително за разграничаване на човешките посетители от автоматизиран достъп. Правно основание: чл. 6, пар. 1, буква „е“ ОРЗД (законен интерес от защита срещу злоупотреби).

Предаване на данни към САЩ: Cloudflare е сертифицирано съгласно Рамката за защита на данните между ЕС и САЩ, което гарантира адекватно ниво на защита на данните. Допълнителна информация: Политика за поверителност на Cloudflare.

За надеждното изпращане на транзакционни имейли (имейли за потвърждение, изпращане на брошури, потвърждения на резервации, бюлетини), както и на вътрешни известяващи имейли до нашия екип използваме услугата Resend на Resend Inc., 2261 Market Street #5039, San Francisco, CA 94114, САЩ.

При това следните данни се предават на Resend и се обработват там:

• Имейл адрес, обръщение и име на получателя
• Съдържание на съответния имейл
• Момент на изпращане и технически статистики за доставката (доставка, отваряне, върнати съобщения, оплаквания за спам)

Resend служи изключително за доставка на имейли, предизвикани от вас или за които сте дали съгласие. Извън това не се извършва профилиране, реклама или предаване на трети лица.

Обработване от името на администратора: Сключили сме с Resend споразумение за обработване на данни (Data Processing Agreement) съгласно чл. 28 ОРЗД.

Предаване на данни към САЩ: Resend Inc. е сертифицирано съгласно Рамката за защита на данните между ЕС и САЩ (активният статус може да бъде проверен в официалния регистър). Така е налице ниво на защита на данните, признато с решение на Европейската комисия относно адекватното ниво на защита. Допълнително се позоваваме на стандартни договорни клаузи на ЕС.

Правно основание: чл. 6, пар. 1, буква „б“ ОРЗД (изпълнение на договор) за транзакционни имейли, чл. 6, пар. 1, буква „а“ ОРЗД (съгласие) за рекламни имейли, както и чл. 6, пар. 1, буква „е“ ОРЗД (законен интерес) за вътрешни известия.

Допълнителна информация: Политика за поверителност на Resend · DPA на Resend.

Предлагаме ви по избор възможност да се свържете с нас чрез WhatsApp (доставчик: WhatsApp Ireland Ltd., 4 Grand Canal Square, Dublin, Ирландия; групата майка: Meta Platforms Ireland Ltd. със седалище в Ирландия и Meta Platforms, Inc. в САЩ). На нашия уебсайт ще намерите за целта връзки „Click-to-Chat“ по схемата https://wa.me/....

Важно: На нашия уебсайт не е вграден пиксел на WhatsApp/Meta, нито плъгин за социални мрежи. Не се предават данни на Meta, докато вие сами не щракнете върху връзка към WhatsApp. Едва с вашето активно щракване браузърът ви, съответно приложението WhatsApp, отваря разговор с нас.

Щом се свържете с нас чрез WhatsApp, се прилагат разпоредбите за защита на данните на WhatsApp/Meta. По-специално се обработват: телефонен номер, име на профила, евентуално профилна снимка, съдържание на съобщенията, времеви печати и технически данни за връзката. Това обработване е извън нашата сфера на влияние.

Предаване на данни към САЩ: Meta Platforms, Inc. е сертифицирано съгласно Рамката за защита на данните между ЕС и САЩ. Препоръчваме преди да се свържете с нас чрез WhatsApp да се запознаете с политиката за поверителност на WhatsApp.

Правно основание за предоставянето на връзките Click-to-Chat: чл. 6, пар. 1, буква „е“ ОРЗД (законен интерес от лесно достъпен канал за контакт). Ако не желаете да използвате WhatsApp, на ваше разположение са имейл и телефон като равностойни алтернативи.

Поради съображения за ИТ сигурност, за възможност за доказване съгласно чл. 5, пар. 2 ОРЗД (отчетност) и за защита от злоупотреби поддържаме вътрешен одитен протокол. В него автоматично и по неизменим начин се документират следните действия:

• Създаване, промяна и изтриване на запитвания и резервации (със сравнение преди/след на променените полета)
• Даване, оттегляне и повторно даване на съгласия за бюлетин (с източник и времеви печат)
• Изпращане, както и неуспешни опити за всеки отделен имейл (с получател, тема и идентификатор на съобщението в Resend)
• Влизания, излизания и неуспешни опити за влизане във вътрешната административна зона
• Промени в системните настройки, както и предоставяне на достъп и изтриване на данни по ОРЗД

За всеки запис допълнително се съхраняват дата, час, IP адрес и идентификатор на браузъра на действащото лице.

Срок на съхранение / анонимизиране: Одитните записи се съхраняват най-много 12 месеца с IP адрес и идентификатор на браузъра. След изтичането на този срок IP адресът и браузърът се анонимизират; функционалната история на действията се запазва в анонимизиран вид за целите на доказването. При изтриване по ОРЗД (вж. раздел 16, право на изтриване) всички данни, идентифициращи засегнатото лице, в съответните одитни записи също се анонимизират незабавно.

Правно основание: чл. 6, пар. 1, буква „е“ ОРЗД (законен интерес от ИТ сигурност, предотвратяване на злоупотреби и изпълнение на задължението за отчетност), както и чл. 6, пар. 1, буква „в“ ОРЗД във връзка с чл. 5, пар. 2 ОРЗД.

Нашият уебсайт се управлява на сървъри на външен хостинг доставчик. Личните данни, събирани на този уебсайт, се съхраняват на сървърите на хостинг доставчика. Това могат да бъдат IP адреси, запитвания за контакт, мета- и комуникационни данни, данни по договори и други данни.

Хостинг доставчикът се използва в интерес на сигурното, бързо и ефективно предоставяне на нашето онлайн предложение. Правно основание: чл. 6, пар. 1, буква „е“ ОРЗД (законен интерес). С хостинг доставчика има сключено споразумение за обработване на данни съгласно чл. 28 ОРЗД.

Предаване на вашите лични данни на трети лица се извършва само ако:

• сте дали изричното си съгласие (чл. 6, пар. 1, буква „а“ ОРЗД / чл. 31, ал. 1 FADP)
• предаването е необходимо за изпълнението на договора (чл. 6, пар. 1, буква „б“ ОРЗД)
• съществува законово задължение (чл. 6, пар. 1, буква „в“ ОРЗД)
• предаването е необходимо за защита на законни интереси и няма основание да се приеме, че вашият защитим интерес от непредаване има преимущество (чл. 6, пар. 1, буква „е“ ОРЗД)

Преглед на предаванията към трети държави:

Швейцария: Европейската комисия е приела решение относно адекватното ниво на защита за Швейцария. Извън това не се извършва предаване към трети държави без адекватно ниво на защита на данните.

Личните данни се съхраняват само толкова дълго, колкото е необходимо за съответната цел на обработване:

След изтичането на съответния срок данните се изтриват или анонимизират рутинно.

Съгласно ОРЗД на ЕС (чл. 15–22) и швейцарския FADP (чл. 25–29) имате следните права по отношение на вашите лични данни:

Срок за отговор: Обработваме вашето искане в законоустановения срок от един месец (чл. 12, пар. 3 ОРЗД). За упражняване на правата ви е достатъчно съобщение в свободна форма до: info@prime-residenz.ch. За проверка на самоличността можем да поискаме подходящи доказателства.

Ако смятате, че обработването на вашите лични данни нарушава разпоредбите за защита на данните, имате право да подадете жалба до надзорен орган (чл. 77 ОРЗД / чл. 49 FADP):