Политика за поверителност

Администратор, отговорен за обработването на данни на този уебсайт по смисъла на Общия регламент относно защитата на данните (ОРЗД) на Европейския съюз и на швейцарския Федерален закон за защита на данните (FADP, ревизирана редакция от 1 септември 2023 г.), е:

Моля, отправяйте всички искания по чл. 15–22 ОРЗД (достъп, коригиране, изтриване, ограничаване, възражение, преносимост на данните), както и жалби относно обработването на вашите данни, изключително до посочения по-горе администратор.

Външни доставчици на услуги: В областта на маркетинга, онлайн присъствието и подготовката на продажби администраторът се подпомага от външни доставчици на услуги, а именно г-н Jens Herbst. Тези доставчици обработват лични данни единствено по указание и от името на J T Consulting LTD & EOOD (чл. 28 ОРЗД или като помощни лица по смисъла на швейцарския FADP) и не са самостоятелни администратори по смисъла на чл. 4, т. 7 ОРЗД. Изключва се отделна отговорност на тези външни доставчици за защитата на данните спрямо субектите на данни; отговорно лице остава единствено посочената по-горе J T Consulting LTD & EOOD.

Тази политика за поверителност се отнася за уебсайта residenz-victoria.ch и всички свързани с него подстраници. Тя разяснява вида, обхвата и целта на събирането и използването на лични данни.

Тъй като се обръщаме към лица в региона DACH (Германия, Австрия, Швейцария), подлежим както на ОРЗД на ЕС, така и на швейцарския FADP. Прилага се съответно по-строгата уредба.

За страници извън residenz-victoria.ch, към които водят връзки, например предаването в RTL+, важат политиките за поверителност на съответния сайт. Логото на RTL се зарежда от нашия собствен сървър, затова при отваряне на страница не се предават данни към RTL. Правата върху търговски марки и изображения са посочени в правната информация.

Обработваме лични данни в съответствие със следните принципи:

• Законосъобразност, добросъвестност и прозрачност (чл. 5, пар. 1, буква „а“ ОРЗД / чл. 6, ал. 2 и 3 FADP)
• Ограничение на целите (чл. 5, пар. 1, буква „б“ ОРЗД / чл. 6, ал. 3 FADP)
• Свеждане на данните до минимум (чл. 5, пар. 1, буква „в“ ОРЗД / чл. 6, ал. 2 FADP)
• Точност (чл. 5, пар. 1, буква „г“ ОРЗД / чл. 6, ал. 5 FADP)
• Ограничение на съхранението (чл. 5, пар. 1, буква „д“ ОРЗД / чл. 6, ал. 4 FADP)
• Цялостност и поверителност (чл. 5, пар. 1, буква „е“ ОРЗД / чл. 8 FADP)

Обработването на вашите лични данни се извършва на следните правни основания:

• Съгласие (чл. 6, пар. 1, буква „а“ ОРЗД / чл. 31, ал. 1 FADP): Вие сте дали съгласието си за една или повече конкретни цели.
• Изпълнение на договор и преддоговорни мерки (чл. 6, пар. 1, буква „б“ ОРЗД / чл. 31, ал. 2, буква „а“ FADP): Обработването е необходимо за изпълнението на договор или за предприемането на преддоговорни мерки.
• Правно задължение (чл. 6, пар. 1, буква „в“ ОРЗД): Обработването е необходимо за спазването на правно задължение.
• Законен интерес (чл. 6, пар. 1, буква „е“ ОРЗД / чл. 31, ал. 1 FADP): Обработването е необходимо за защита на наши законни интереси, освен ако вашите интереси или основни права и свободи не са с преимущество.

Услугите за статистика и реклама зареждаме едва след като сте дали съгласие в банера за бисквитки или в настройките на бисквитките. Преди това нашият сайт не се свързва с тези услуги и използва само технически необходими хранилища. Банерът посочва всички услуги, за които искаме съгласие; кои от тях използваме в момента, е посочено в този раздел.

Използваме Google в основния режим на Consent Mode: без вашето съгласие тагът на Google не изпраща нищо, дори сигнали без бисквитки, а статистиката и рекламата се разрешават поотделно.

Можете по всяко време да оттеглите или промените съгласието си с действие занапред, без да посочвате причини, чрез нашата страница Настройки на бисквитките или чрез съответната връзка в долната част на сайта.

Категории

В банера за съгласие можете да решавате за всяка категория поотделно:

• Технически необходими: винаги активни (сесийна бисквитка на администрацията, запазване на избора ви за бисквитките, на избрания език и на настройката за субтитри)
• Статистика: Google Analytics
• Маркетинг (измерване и персонализиране на реклами, ремаркетинг): Google Ads и Meta (Pixel и Conversions API)

Технически необходими хранилища

Правно основание: чл. 6, пар. 1, буква „е“ ОРЗД и § 25, ал. 2, т. 2 TDDDG (абсолютно необходимо).

За видеообиколката на комплекса вграждаме видео от услугата Vimeo (Vimeo.com, Inc., 330 West 34th Street, New York, NY 10001, САЩ). Плейърът се зарежда едва когато изрично стартирате видеообиколката; дотогава няма връзка с Vimeo.

При стартиране браузърът ви предава технически данни на Vimeo, по-специално вашия IP адрес, данни за браузъра и устройството, както и посетената страница. Вграждаме плейъра с параметъра „dnt“ (Do Not Track): тогава Vimeo не поставя бисквитки за проследяване и не анализира гледането за рекламни цели.

Правното основание е вашето съгласие чрез стартирането на видеото (чл. 6, пар. 1, буква „а“ ОРЗД). Субтитрите предоставяме сами, те не се зареждат от Vimeo.

Предаване на данни към САЩ: Vimeo е сертифицирано съгласно Рамката за защита на данните между ЕС и САЩ. Допълнителна информация: Политика за поверителност на Vimeo.

За надеждното изпращане на транзакционни имейли (имейли за потвърждение, изпращане на брошури, потвърждения на резервации, бюлетини), както и на вътрешни известяващи имейли до нашия екип използваме услугата Resend на Resend Inc., 2261 Market Street #5039, San Francisco, CA 94114, САЩ.

При това следните данни се предават на Resend и се обработват там:

• Имейл адрес, обръщение и име на получателя
• Съдържание на съответния имейл
• Момент на изпращане и технически статистики за доставката (доставка, отваряне, върнати съобщения, оплаквания за спам)

Resend служи изключително за доставка на имейли, предизвикани от вас или за които сте дали съгласие. Извън това не се извършва профилиране, реклама или предаване на трети лица.

Обработване от името на администратора: Сключили сме с Resend споразумение за обработване на данни (Data Processing Agreement) съгласно чл. 28 ОРЗД.

Предаване на данни към САЩ: Resend Inc. е сертифицирано съгласно Рамката за защита на данните между ЕС и САЩ (активният статус може да бъде проверен в официалния регистър). Така е налице ниво на защита на данните, признато с решение на Европейската комисия относно адекватното ниво на защита. Допълнително се позоваваме на стандартни договорни клаузи на ЕС.

Правно основание: чл. 6, пар. 1, буква „б“ ОРЗД (изпълнение на договор) за транзакционни имейли, чл. 6, пар. 1, буква „а“ ОРЗД (съгласие) за рекламни имейли, както и чл. 6, пар. 1, буква „е“ ОРЗД (законен интерес) за вътрешни известия.

Допълнителна информация: Политика за поверителност на Resend · DPA на Resend.

Предлагаме ви по избор възможност да се свържете с нас чрез WhatsApp (доставчик: WhatsApp Ireland Ltd., 4 Grand Canal Square, Dublin, Ирландия; групата майка: Meta Platforms Ireland Ltd. със седалище в Ирландия и Meta Platforms, Inc. в САЩ). На нашия уебсайт ще намерите за целта връзки „Click-to-Chat“ по схемата https://wa.me/....

Важно: Връзките към WhatsApp предават данни на WhatsApp едва когато самите вие кликнете върху връзка. Със съгласието ви за „Маркетинг“ на нашия уебсайт е вграден Meta Pixel (раздел 6); тогава той съобщава на Meta кликването върху връзка към WhatsApp като събитие за контакт без съдържание. Не вграждаме плъгини за социални мрежи.

Щом се свържете с нас чрез WhatsApp, се прилагат разпоредбите за защита на данните на WhatsApp/Meta. По-специално се обработват: телефонен номер, име на профила, евентуално профилна снимка, съдържание на съобщенията, времеви печати и технически данни за връзката. Това обработване е извън нашата сфера на влияние.

Предаване на данни към САЩ: Meta Platforms, Inc. е сертифицирано съгласно Рамката за защита на данните между ЕС и САЩ. Препоръчваме преди да се свържете с нас чрез WhatsApp да се запознаете с политиката за поверителност на WhatsApp.

Правно основание за предоставянето на връзките Click-to-Chat: чл. 6, пар. 1, буква „е“ ОРЗД (законен интерес от лесно достъпен канал за контакт). Ако не желаете да използвате WhatsApp, на ваше разположение са имейл и телефон като равностойни алтернативи.

Поради съображения за ИТ сигурност, за възможност за доказване съгласно чл. 5, пар. 2 ОРЗД (отчетност) и за защита от злоупотреби поддържаме вътрешен одитен протокол. В него автоматично и по неизменим начин се документират следните действия:

• Създаване, промяна и изтриване на запитвания и резервации (със сравнение преди/след на променените полета)
• Даване, оттегляне и повторно даване на съгласия за бюлетин (с източник и времеви печат)
• Изпращане, както и неуспешни опити за всеки отделен имейл (с получател, тема и идентификатор на съобщението в Resend)
• Влизания, излизания и неуспешни опити за влизане във вътрешната административна зона
• Промени в системните настройки, както и предоставяне на достъп и изтриване на данни по ОРЗД

За всеки запис допълнително се съхраняват дата, час, IP адрес и идентификатор на браузъра на действащото лице.

Срок на съхранение / анонимизиране: Одитните записи се съхраняват най-много 12 месеца с IP адрес и идентификатор на браузъра. След изтичането на този срок IP адресът и браузърът се анонимизират; функционалната история на действията се запазва в анонимизиран вид за целите на доказването. При изтриване по ОРЗД (вж. раздел 16, право на изтриване) всички данни, идентифициращи засегнатото лице, в съответните одитни записи също се анонимизират незабавно.

Правно основание: чл. 6, пар. 1, буква „е“ ОРЗД (законен интерес от ИТ сигурност, предотвратяване на злоупотреби и изпълнение на задължението за отчетност), както и чл. 6, пар. 1, буква „в“ ОРЗД във връзка с чл. 5, пар. 2 ОРЗД.

Този уебсайт се хоства от Vercel Inc. (440 N Barranca Ave #4133, Covina, CA 91723, САЩ). Страниците се доставят чрез глобалната мрежа на Vercel; сървърните функции, които обработват запитванията ви, работят в центъра за данни във Франкфурт на Майн.

Запитванията и заявките за резервация съхраняваме в база данни на Neon Inc. (САЩ), в център за данни на Amazon Web Services във Франкфурт на Майн. И двамата доставчици обработват данните от наше име съгласно своите условия за обработване на данни (чл. 28 ОРЗД).

Напомнянията по график, последващите съобщения, известията до нашия екип, съобщенията в WhatsApp и проверката на пощенската ни кутия се извършват от наша собствена услуга във Fly.io, Inc. (САЩ) на сървър във Франкфурт на Майн. За целта тя получава вашето име, телефонен номер, имейл адрес, данните от запитването и часовете ви и ги държи в работната памет; каквото трябва да запази, съхранява в нашата база данни при Neon. Пощенската ни кутия info@residenz-victoria.ch се намира при Infomaniak Network SA в Швейцария; какво проверява услугата там, е описано в раздел 5, буква „з“. И тези двама доставчици обработват данните от наше име (чл. 28 ОРЗД).

Използването им е в интерес на сигурното, бързо и ефективно предоставяне на нашите онлайн услуги. Правно основание: чл. 6, пар. 1, буква „е“ ОРЗД (законен интерес).

Предаване на вашите лични данни на трети лица се извършва само ако:

• сте дали изричното си съгласие (чл. 6, пар. 1, буква „а“ ОРЗД / чл. 31, ал. 1 FADP)
• предаването е необходимо за изпълнението на договора (чл. 6, пар. 1, буква „б“ ОРЗД)
• съществува законово задължение (чл. 6, пар. 1, буква „в“ ОРЗД)
• предаването е необходимо за защита на законни интереси и няма основание да се приеме, че вашият защитим интерес от непредаване има преимущество (чл. 6, пар. 1, буква „е“ ОРЗД)

Запитванията и заявките за резервация препращаме вътрешно и чрез WhatsApp към служебния номер на отговорния консултант (име, данни за контакт и посочената от Вас информация), за да се свърже бързо с Вас; доставчик е WhatsApp Ireland Ltd. заедно с Meta Platforms, Inc. (САЩ), с правно основание чл. 6, пар. 1, букви „б“ и „е“ ОРЗД. Когато има уговорен час, той го получава там с тези данни, заедно с напомняния и кратки обобщения, а също и като покана в календара по имейл (раздел 8).

Преглед на предаванията към трети държави:

Швейцария: Получателите в таблицата са установени в Швейцария, в ЕС или в САЩ. Съгласно приложение 1 към Наредбата за защита на данните държавите от ЕС и, за дружества, сертифицирани по Swiss-US Data Privacy Framework, САЩ осигуряват адекватно ниво на защита на данните (чл. 16, ал. 1 FADP); за останалите получатели в САЩ се позоваваме на стандартни клаузи за защита на данните (чл. 16, ал. 2, буква „г“ FADP).

Личните данни се съхраняват само толкова дълго, колкото е необходимо за съответната цел на обработване:

След изтичането на съответния срок данните се изтриват или анонимизират рутинно.

Съгласно ОРЗД на ЕС (чл. 15–22) и швейцарския FADP (чл. 25–29) имате следните права по отношение на вашите лични данни:

Срок за отговор: Обработваме искането ви в законовия срок от един месец (чл. 12, пар. 3 ОРЗД). За упражняване на правата ви е достатъчно свободно съобщение до: info@residenz-victoria.ch. За проверка на самоличността можем да поискаме подходящи доказателства.

Ако смятате, че обработването на данните ви нарушава правото в областта на защитата на данните, можете да подадете жалба до всеки надзорен орган, по-специално в държавата членка на ЕС по обичайното ви местопребиваване, по мястото ви на работа или по мястото на предполагаемото нарушение (чл. 77 ОРЗД), а в Швейцария до FDPIC (чл. 49 FADP). Водещ надзорен орган е този в България, където администраторът е установен.