Правна информация

Поверителност

С тази политика за поверителност Ви информираме съгласно чл. 13 и 14 от Общия регламент относно защитата на данните (GDPR / DSGVO) какви лични данни обработваме, когато посещавате нашия уебсайт www.softlare.de или се свързвате с нас, за какви цели и на какво правно основание става това и какви права имате. Правно обвързваща е версията на немски език; този превод е само за информация.

Обхват: Тази политика за поверителност се отнася само за нашия уебсайт www.softlare.de и за връзката с нас. Тя не се отнася за нашия софтуер SBM и за приложението SBM за служители. Доколкото обработваме лични данни в рамките на SBM (напр. при експлоатацията на базите данни или при поддръжката), правим това от името на нашите клиенти като обработващ лични данни (чл. 28 GDPR); администратор е съответната компания клиент и се прилагат договорите, сключени с нея.

1Администратор

Softlare GmbH
Hafenstr. 93 A
67547 Worms
Германия

Телефон: +49 (0) 6241 678 789-0
Имейл: info@softlare.de
Представлявано от управителя Ural Ikinci

За нашата компания по закон не се изисква длъжностно лице по защита на данните и затова такова не е определено. При въпроси относно защитата на данните можете да се свържете с нас на посочените по-горе данни за контакт.

2Обща информация за обработването на данни

2.1 Правни основания

Обработваме лични данни на следните правни основания:

  • чл. 6, пар. 1, буква „а“ GDPR – Вашето съгласие,
  • чл. 6, пар. 1, буква „б“ GDPR – изпълнение на договор или предприемане на стъпки преди сключването на договор по Ваше искане,
  • чл. 6, пар. 1, буква „в“ GDPR – изпълнение на законови задължения, например задължения за съхранение по търговското и данъчното право,
  • чл. 6, пар. 1, буква „е“ GDPR – защита на нашите легитимни интереси, доколкото Вашите интереси нямат преимущество.

Съхраняването на информация на Вашето крайно устройство и достъпът до нея (например чрез бисквитки) се извършват само с Вашето съгласие съгласно § 25, ал. 1 от Закона за защита на данните в далекосъобщенията и цифровите услуги (Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz, TDDDG), освен ако те не са абсолютно необходими, за да можем да предоставим услуга, която изрично сте поискали (§ 25, ал. 2, т. 2 TDDDG).

2.2 Срок на съхранение

Съхраняваме лични данни само толкова дълго, колкото е необходимо за съответната цел или колкото изискват законовите срокове за съхранение (по-специално до шест години за търговска кореспонденция съгласно § 257 от Търговския кодекс (HGB) и до десет години за документи от значение за данъчното облагане съгласно § 147 от Данъчния кодекс (AO)). След това данните се изтриват. Конкретните срокове посочваме при отделните операции по обработване.

2.3 Получатели и обработващи лични данни

Използваме внимателно подбрани доставчици на услуги, които обработват данни от наше име и по наши указания (обработващи лични данни съгласно чл. 28 GDPR), например за хостинга. С тях сме сключили договори за обработване на лични данни. Освен това предаваме данни само ако правно основание позволява това, например на държавни органи при законово задължение.

2.4 Предаване на данни в трети държави

Някои от посочените по-долу доставчици са със седалище в САЩ или тяхното дружество майка е със седалище там. Предаването на данни в САЩ се извършва въз основа на решението на Европейската комисия относно адекватното ниво на защита по Рамката за защита на личните данни между ЕС и САЩ (EU-US Data Privacy Framework) (чл. 45 GDPR), доколкото получателят е сертифициран по нея, и допълнително въз основа на стандартните договорни клаузи на Европейската комисия (чл. 46, пар. 2, буква „в“ GDPR). При отделните услуги посочваме възможно предаване.

3Хостинг и сървърни лог файлове

Нашият уебсайт се хоства на сървъри на Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, в център за данни в Германия. Hetzner обработва данните като обработващ лични данни.

При всяко отваряне на нашия уебсайт Вашият браузър автоматично предава на нашия сървър данни, които се съхраняват в протоколни файлове (лог файлове):

  • IP адрес на устройството, от което е направена заявката,
  • дата и час на достъпа,
  • отворена страница или файл, HTTP код на състоянието и количество предадени данни,
  • уебсайт, от който е отворена страницата (referrer),
  • браузър и операционна система.

Обработването служи за предоставянето на уебсайта, за сигурността и стабилността на нашите системи, както и за анализ на грешки. Правното основание е чл. 6, пар. 1, буква „е“ GDPR; нашият легитимен интерес е сигурно и функциониращо уеб присъствие. Лог файловете се изтриват най-късно след 14 дни, освен ако конкретен инцидент със сигурността не изисква по-дълго съхранение за изясняването му. Не се извършва обединяване с други източници на данни или анализ с цел идентифициране.

4Бисквитки и управление на съгласията

4.1 Технически необходими бисквитки

Използваме бисквитки, които са абсолютно необходими за работата на уебсайта – например за защита на формулярите от злоупотреба (токен за сигурност) и за запазване на Вашия избор относно бисквитките. Правното основание е § 25, ал. 2, т. 2 TDDDG във връзка с чл. 6, пар. 1, буква „е“ GDPR. Всички останали бисквитки и сходни технологии използваме само с Вашето съгласие.

4.2 Cookiebot

За управление на Вашите съгласия използваме Cookiebot на Usercentrics A/S, Havnegade 39, 1058 Kopenhagen, Дания, като обработващ лични данни. При посещение на уебсайта се обработват Вашето решение относно съгласието, произволно генериран идентификатор на съгласието, дата и час, съкратеният IP адрес, данни за браузъра и отвореният домейн. Вашият избор се съхранява в бисквитката „CookieConsent“ на Вашето крайно устройство за до дванадесет месеца; доказателството за Вашето съгласие се съхранява от Usercentrics на сървъри в ЕС и се изтрива след дванадесет месеца. За определяне на подходящия език и регион на банера Usercentrics използва доставчик на услуги в САЩ (Akamai); при това е възможно предаване на данни в САЩ (вж. т. 2.4). Обработването служи за доказване на съгласието (чл. 7, пар. 1 GDPR); правното основание е чл. 6, пар. 1, буква „в“ GDPR, а за бисквитката – § 25, ал. 2, т. 2 TDDDG.

Можете по всяко време да оттеглите или промените съгласието си с действие занапред – чрез връзката „Настройки за бисквитки“ в долната част на всяка страница. Актуален преглед на използваните бисквитки с тяхната цел и срок на съхранение ще намерите в края на тази политика за поверителност.

5Връзка с нас

5.1 Връзка по имейл, телефон и чрез формуляр за контакт или за обратно обаждане

Когато се свържете с нас по имейл, по телефона или чрез формуляр на нашия уебсайт, обработваме посочените от Вас данни (напр. име, фирма, имейл адрес, телефонен номер, Вашето съобщение, както и дата и час), за да обработим Вашето запитване. Задължителните полета са обозначени като такива; без тези данни не можем да обработим запитването Ви. Данните, въведени във формулярите, се съхраняват на нашия сървър и се препращат до нас по имейл; входящите имейли се проверяват преди доставката за спам и зловреден софтуер от доставчик на услуги със седалище в Германия.

Правното основание е чл. 6, пар. 1, буква „б“ GDPR, ако запитването Ви е насочено към сключване на договор или към стъпки преди сключването на договор, а в останалите случаи – чл. 6, пар. 1, буква „е“ GDPR (нашият легитимен интерес да отговаряме на запитвания). Изтриваме данните, след като запитването Ви бъде окончателно обработено, освен ако законови задължения за съхранение не изискват друго.

5.2 Защита на формулярите с Google reCAPTCHA

За защита на нашите формуляри от спам и автоматизирани атаки използваме Google reCAPTCHA (част от Google Cloud). Доставчик е Google Cloud EMEA Limited, 70 Sir John Rogerson’s Quay, Dublin 2, Ирландия („Google“), която управлява reCAPTCHA като наш обработващ лични данни. reCAPTCHA се зарежда едва когато започнете да попълвате защитен формуляр. При това се обработват Вашият IP адрес, данни за браузъра и устройството, Вашето поведение на страницата (напр. продължителност на престоя и въвеждания), както и бисквитка, за да се прецени дали въведеното е от човек. Правното основание е чл. 6, пар. 1, буква „е“ GDPR; нашият легитимен интерес е защитата на уебсайта ни от злоупотреби със запитвания. Достъпът до Вашето крайно устройство се извършва съгласно § 25, ал. 2, т. 2 TDDDG, тъй като е необходим за поисканото от Вас сигурно изпращане на формуляра. Възможно е обработване от подизпълнители (вторични обработващи) на Google в САЩ (вж. т. 2.4). Данните не се използват за рекламни цели. Ако искате да избегнете reCAPTCHA, можете по всяко време да се свържете с нас по имейл или телефон.

6Записване на час чрез Cal.com

За записване на часове за онлайн презентации и консултации използваме услугата Cal.com на Cal.com, Inc., 2261 Market St #4382, San Francisco, CA 94114, САЩ. Формулярът за записване се зарежда едва когато щракнете върху бутон за записване на час или отворите страница за записване на час. При това се предават Вашият IP адрес и технически данни, а Cal.com поставя технически необходими бисквитки. При записване на час обработваме въведените от Вас данни (по-специално име, имейл адрес, евентуално фирма, телефонен номер и бележки, както и избрания час), за да уговорим и проведем срещата и да Ви напомним за нея.

Правното основание е чл. 6, пар. 1, буква „б“ GDPR (стъпки преди сключването на договор по Ваше искане), а за достъпа до Вашето крайно устройство – § 25, ал. 2, т. 2 TDDDG. Cal.com обработва данните като обработващ лични данни в САЩ. Според собствените си данни Cal.com е сертифицирана по EU-US Data Privacy Framework; допълнително се прилагат стандартни договорни клаузи (вж. т. 2.4). Изтриваме данните за срещите, когато вече не са необходими за започването или осъществяването на делови отношения и няма задължения за съхранение. Като алтернатива можете по всяко време да уговорите среща с нас по телефона или по имейл. Допълнителна информация: cal.com/privacy.

7Уеб анализ и маркетинг (само със съгласие)

Следните услуги се зареждат едва когато сте дали съгласие за съответната категория чрез банера за бисквитки (чл. 6, пар. 1, буква „а“ GDPR, § 25, ал. 1 TDDDG). Без съгласие не се осъществява връзка с тези доставчици. Можете по всяко време да оттеглите съгласието си чрез „Настройки за бисквитки“; оттеглянето не засяга законосъобразността на обработването до момента на оттеглянето.

7.1 Google Analytics 4 (категория „Статистика“)

С Ваше съгласие използваме Google Analytics 4 на Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ирландия („Google“), която действа като наш обработващ лични данни, за да анализираме статистически използването на нашия уебсайт и да го подобряваме (напр. отворени страници, продължителност на престоя, щраквания върху бутони, произход на посещенията, устройство, браузър и приблизителен регион). За целта Google Analytics използва бисквитки (напр. „_ga“, „_ga_*“) със срок на съхранение до две години и псевдонимни идентификатори. Според Google IP адресите на потребители в ЕС не се регистрират и не се съхраняват от Google Analytics 4, а се използват само за приблизително определяне на местоположението на сървъри в ЕС и след това се заличават. Данните от анализа се изтриват автоматично най-късно след 14 месеца. Данните се обработват на сървъри на Google; възможно е предаване на Google LLC в САЩ (вж. т. 2.4). Допълнителна информация: policies.google.com/privacy.

7.2 Google Tag Manager и Meta Pixel (категория „Маркетинг“)

С Ваше съгласие използваме Google Tag Manager на Google Ireland Limited. Tag Manager е инструмент, с който вграждаме други услуги в нашия уебсайт; самият той не анализира данни за използването, но при зареждане обработва Вашия IP адрес.

Чрез Tag Manager използваме Meta Pixel на Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Ирландия („Meta“). Така можем да измерваме ефекта от нашите реклами във Facebook и Instagram и да показваме там реклами на посетители на нашия уебсайт. При това се обработват по-специално Вашият IP адрес, данни за браузъра, посетените страници и извършените действия, както и бисквитката „_fbp“ (срок на съхранение до три месеца). Ако сте влезли във Facebook или Instagram, Meta може да свърже посещението с Вашия профил. За събирането и предаването на данните на Meta сме съвместни администратори с Meta (чл. 26 GDPR); споразумението ще намерите на facebook.com/legal/controller_addendum. За по-нататъшното обработване Meta носи самостоятелна отговорност. Възможно е предаване на Meta Platforms, Inc. в САЩ (вж. т. 2.4). Допълнителна информация: facebook.com/privacy/policy.

7.3 Собствен анализ на посещенията в нашата CRM система (категория „Статистика“)

С Вашето съгласие записваме посещението Ви на продуктовите ни страници за SBM и в собствената ни CRM система, за да виждаме кои реклами и съдържание водят до заявки за среща. За целта съхраняваме в паметта на браузъра Ви (localStorage) случаен идентификатор на посетител за 90 дни и обработваме разгледаната страница, източника на посещението (параметри на кампанията, препращащ уебсайт, вид на идентификатора на клика), Вашите действия (напр. бутони, филм, ЧЗВ, време на страницата, дълбочина на превъртане) и идентификатора на резервацията за уговорена среща, чрез който посещението може да бъде свързано със срещата. Име, имейл адрес и телефонен номер не се записват; IP адресът не се съхранява в тези записи. Правното основание е Вашето съгласие (чл. 6, пар. 1, б. „а“ от ОРЗД, § 25, ал. 1 TDDDG). Записите се изтриват след 91 дни. Можете да оттеглите съгласието си по всяко време чрез настройките за бисквитки.

8Google Maps

На нашата страница за контакт можете да покажете карта от Google Maps на Google Ireland Limited. Картата се зарежда едва когато щракнете върху „Зареди картата“ или сте дали съгласие за категорията „Маркетинг“. При това на Google се предават по-специално Вашият IP адрес и данни за използването на картата; Google може да поставя бисквитки. Правното основание е Вашето съгласие (чл. 6, пар. 1, буква „а“ GDPR, § 25, ал. 1 TDDDG). Възможно е предаване на Google LLC в САЩ (вж. т. 2.4). Допълнителна информация: policies.google.com/privacy.

9Кандидатури за работа

Приемаме кандидатури чрез нашия портал за кандидати (cv.softlare.de), който е вграден в страницата за кариери и работи на нашите сървъри в Германия, както и по имейл. Обработваме Вашите данни и документи (напр. данни за контакт, автобиография, дипломи и характеристики, квалификации) единствено за процедурата по подбор. Правното основание е чл. 6, пар. 1, буква „б“ GDPR (започване на трудово правоотношение). Доколкото доброволно ни предоставите специални категории лични данни (например данни за тежко увреждане), ги обработваме съгласно чл. 9, пар. 2, буква „б“ GDPR.

Ако не бъде сключено трудово правоотношение, изтриваме Вашите данни шест месеца след приключване на процедурата по подбор; този срок служи за защита срещу евентуални претенции (чл. 6, пар. 1, буква „е“ GDPR, § 15, ал. 4 AGG). По-дълго съхранение, например за бъдещи позиции, се извършва само с Вашето съгласие. При назначаване данните се прехвърлят в личното досие.

10Профили в социалните мрежи

Поддържаме профили във Facebook, Instagram, LinkedIn, X и YouTube. На нашия уебсайт към тях има само връзки; не са вградени плъгини, така че при посещение на нашия уебсайт не се предават данни на тези мрежи. Едва когато последвате връзка, се прилагат правилата за защита на данните на съответния доставчик.

Когато посещавате нашите профили, операторите обработват Вашите данни на собствена отговорност. За статистиката за нашите страници във Facebook, Instagram и LinkedIn сме съвместни администратори с Meta, съответно с LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Ирландия (чл. 26 GDPR); операторите са поели задължението да изпълняват правата на субектите на данни. Правното основание за нашето присъствие е чл. 6, пар. 1, буква „е“ GDPR (комуникация с клиенти, заинтересовани лица и кандидати).

11Собствено съдържание без трети страни

Шрифтовете, изображенията и видеоклиповете зареждаме от собствения си сървър. При това не се предават данни на трети страни като Google Fonts или видеоплатформи. Връзките към външни уебсайтове (напр. за изтегляне на нашия софтуер за отдалечена поддръжка) Ви отвеждат към услуги на други доставчици, които сами носят отговорност за обработването на данните.

12Сигурност на данните

Нашият уебсайт се предава изключително в криптиран вид (TLS, разпознаваем по „https://“). Предприемаме технически и организационни мерки, за да защитим Вашите данни от загуба, манипулиране и неоторизиран достъп, и ги адаптираме към съвременното състояние на техниката.

13Вашите права

По отношение на личните данни, които се отнасят до Вас, имате следните права спрямо нас:

  • право на достъп (чл. 15 GDPR),
  • право на коригиране (чл. 16 GDPR),
  • право на изтриване (чл. 17 GDPR),
  • право на ограничаване на обработването (чл. 18 GDPR),
  • право на преносимост на данните (чл. 20 GDPR),
  • право на оттегляне на съгласие с действие занапред (чл. 7, пар. 3 GDPR),
  • право на жалба до надзорен орган (чл. 77 GDPR).

За Вашето искане е достатъчно съобщение в свободна форма до данните за контакт, посочени в т. 1. Компетентен надзорен орган за нашата компания е Landesbeauftragter für den Datenschutz und die Informationsfreiheit Rheinland-Pfalz (Уполномощеният по защита на данните и свободата на информацията на провинция Рейнланд-Пфалц), Hintere Bleiche 34, 55116 Mainz, пощенски адрес: Postfach 30 40, 55020 Mainz (www.datenschutz.rlp.de). Можете да се обърнете и към надзорния орган по Вашето обичайно местопребиваване или месторабота.

14Право на възражение по чл. 21 GDPR

Имате право по всяко време, на основания, свързани с Вашата конкретна ситуация, да възразите срещу обработването на лични данни, отнасящи се до Вас, което се извършва въз основа на чл. 6, пар. 1, буква „е“ GDPR. Тогава вече няма да обработваме данните, освен ако не докажем убедителни законни основания за обработването, които имат предимство пред Вашите интереси, права и свободи, или ако обработването е за установяването, упражняването или защитата на правни претенции.

Ако Вашите данни се обработват за целите на директния маркетинг, можете по всяко време да възразите срещу това обработване; след това вече няма да използваме данните Ви за тези цели.

Възражението е възможно в свободна форма, най-лесно по имейл на info@softlare.de.

15Задължение за предоставяне на данни и автоматизирано вземане на решения

Нямате нито законово, нито договорно задължение да ни предоставяте лични данни. Без данните, необходими за запитване, записване на час или кандидатура, обаче не можем да ги обработим. Не се извършва автоматизирано вземане на решения, включително профилиране по смисъла на чл. 22 GDPR.

16Актуалност и промени

Тази политика за поверителност е актуална към октомври 2026 г. Актуализираме я, когато се променят нашият уебсайт, използваните услуги или правното положение. Валидна е съответно версията, публикувана на тази страница.

Декларация за бисквитките

Следващият преглед се създава автоматично от Cookiebot и показва всички използвани на този уебсайт бисквитки с доставчик, цел и срок на съхранение, както и текущото състояние на Вашето съгласие.