Разпоредби за защита на данните относно уебсайта sproof.com

1. въведение

Защитата на Вашите лични данни е от особено значение за нас. Поради това обработваме Вашите лични данни в съответствие с приложимите правни разпоредби относно защитата, законното боравене и поверителността на личните данни, по-специално съгласно австрийския Закон за защита на личните данни (наричан по-нататък „DSG“), Общия регламент за защита на данните (наричан по-нататък „GDPR“), както и Закона за телекомуникациите от 2021 г. (наричан по-нататък „TKG 2021“).

От информацията по-долу можете да разберете как обработваме Вашите лични данни, когато използвате нашия уебсайт (www.sproof.com) (наричан по-нататък „уебсайт“).

Настоящата декларация за защита на личните данни се отнася за уебсайта www.sproof.com. Уебприложението sproof sign.sproof.com е технически обособено; между двата сайта не се осъществява автоматизиран обмен на данни.

2. Име и данни за контакт на отговорното лице

sproof GmbH (наричана по-нататък „sproof“ или „ние“) е отговорна за обработката на данни на този уебсайт.

sproof GmbH, Urstein Süd 19/2

A-5412 Пух при Халейн

Австрия

Имейл: privacy@sproof.com

3. обработка на данни

Когато предоставяме нашите услуги, по-специално нашия уебсайт и офертите, достъпни на нашия уебсайт, ние обработваме лични данни на потребителите на нашия уебсайт и на потребителите, които използват нашата онлайн оферта. Конкретните операции по обработка на данни са описани по-долу:

3.1. Обработка на данни Използване на уебсайта

Следните лични данни се обработват автоматично, когато посещавате нашия уебсайт:

• Данни от протокола;
• IP-адрес (в съкратена/анонимизирана форма);
• Тип и версия на вашия уеб браузър;
• Данни за вашето крайно устройство (например идентификационен номер на устройството);
• Дата и час на посещението на нашия уебсайт или на подстраниците му;
• Уебсайт, от който осъществявате достъп до нашия уебсайт (URL адрес на препращане).

Цел на обработката: Обработката има за цел да Ви предостави достъп до офертите на нашия уебсайт, да гарантира сигурността и стабилността на нашата ИТ-инфраструктура, да извършва анонимни анализи с цел оптимизация, както и да позволи използването на нашия уебсайт с информационна цел.

Срок на съхранение: Данните от логовете се съхраняват по принцип в продължение на 30 дни. При инцидент, свързан със сигурността (например DDoS-атака или опит за проникване), данните се съхраняват до окончателното изясняване и отстраняване на инцидента.

Правна основа: Правната основа за обработката на тези данни е нашият легитимен интерес съгласно чл. 6, ал. 1, буква е) от Общия регламент за защита на данните (GDPR). Нашият законен интерес се състои в това да направим нашия уебсайт удобен за ползване, да го подобряваме постоянно, да Ви предоставяме достъпното съдържание по сигурен и безгрешен начин, както и да гарантираме сигурността на нашата ИТ-инфраструктура (по-специално за отблъскване и документиране на атаки и смущения).

Предоставяне на данните: Предоставянето на тези данни е технически необходимо. Без тези данни не можем да Ви предоставим съдържанието на уебсайта, което сте отворили.

3.2. Обработка на данни, запитвания за контакт и комуникация

Използване на Atlassian (Jira Service Desk / Confluence)

Можете да се свържете с нас директно по имейл или чрез нашите формуляри. За ефективното обработване и структуриране на запитванията на клиентите използваме системи на нашия ИТ-доставчик Atlassian (Atlassian Pty Ltd, Level 6, 341 George Street, Сидни NSW 2000, Австралия).

• Цел: Отговаряне и архивиране на запитвания за контакт, заявки за поддръжка и комуникация с клиенти.
• Правна основа: Обработката се основава на нашия законен интерес (чл. 6, ал. 1, буква е) от ОРЗД) за бърза и професионална комуникация, както и – доколкото Вашето запитване е свързано със сключването или изпълнението на договор – на предприемането на преддоговорни мерки или на изпълнението на договора (чл. 6, ал. 1, буква б) от ОРЗД).
• Предаване на данни към трети държави: Atlassian е със седалище в Австралия и използва сървъри по целия свят (включително в САЩ). Предаването на данни е гарантирано чрез сключването на стандартни договорни клаузи на ЕС (Standard Contractual Clauses – SCC) съгласно чл. 46, ал. 2, буква в) от Общия регламент за защита на данните (GDPR).

Използване на Google Workspace и Gmail

За нашата вътрешна и външна електронна кореспонденция използваме Google Workspace – услуга, предоставяна от Google Ireland Limited, Gordon House, Barrow Street, Дъблин 4, Ирландия.

• Обработвани данни: име, имейл адрес, метаданни на кореспонденцията, както и съдържанието и прикачените файлове на вашите имейли.
• Правна основа: Изпълнение на договор или предприемане на преддоговорни мерки (чл. 6, ал. 1, буква б) от ОРЗД), както и нашият легитимен интерес към модерна, сигурна и ефективна офисна и комуникационна инфраструктура (чл. 6, ал. 1, буква е) от ОРЗД).
• Предаване на данни към трети държави: В определени случаи Google може да обработва данни и в трети държави извън ЕС (по-специално в САЩ). Google LLC е сертифицирана съгласно Рамката за защита на личните данни между ЕС и САЩ. Освен това обработката е гарантирана чрез стандартните договорни клаузи на ЕС.
• Срок на съхранение: Изтриваме имейлите и съдържащите се в тях данни, веднага щом те вече не са необходими за целите на комуникацията и няма законови задължения за съхранение (по-специално съгласно корпоративното и данъчното право), които да пречат на изтриването им.

Използване на HubSpot

Ние използваме CRM-системата на HubSpot (HubSpot, Inc., 25 First Street, 2nd Floor, Cambridge, MA 02141, САЩ) за управление на взаимоотношенията с клиентите, за документиране и за оптимизиране на нашите процеси по продажбите и комуникацията.

• Обработвани данни: В зависимост от канала за комуникация ние обработваме основни данни, данни за контакт, история на електронната поща, бележки от телефонни разговори или видеоконференции, както и, при необходимост (само след предварително съгласие), стенограми или записи от онлайн срещи.
• Правни основания:
  • Съгласие (чл. 6, ал. 1, буква а) от Общия регламент за защита на данните (GDPR) във връзка с § 165, ал. 3 от Закона за телекомуникациите (TKG) от 2021 г.: За активно записване на звук/картина по време на телефонни разговори или видеоконференции винаги предварително искаме Вашето изрично и доброволно съгласие.
  • Законен интерес (чл. 6, ал. 1, буква е) от Общия регламент за защита на данните (GDPR)): За записване на писмени чатове, имейли и история на клиентските взаимодействия в CRM-системата с цел ефективно обслужване на B2B-клиенти и безгрешно разпределяне на запитванията.
• Предаване на данни към трети държави: HubSpot съхранява данни, между другото, в САЩ. HubSpot, Inc. е сертифицирана съгласно Рамката за защита на личните данни между ЕС и САЩ. Освен това стандартните договорни клаузи на ЕС гарантират нивото на защита на данните.
• Отмяна и изтриване: Можете да отмените даденото съгласие за запис по всяко време с действие за в бъдеще (например чрез имейл на адрес privacy@sproof.com). Записите се изтриват незабавно след постигане на целта или при оттегляне на съгласието, освен ако това не противоречи на законовите задължения за съхранение.

3.3. Обработка на данни Управление на кандидати

Когато кандидатствате при нас (по електронна поща или чрез портал за кандидатстване), ние обработваме следните данни:

• Основни данни (име, дата на раждане, националност);
• Контактни данни (адрес, имейл, телефонен номер);
• Данни за кандидатурата (автобиография, дипломи, мотивационно писмо, образование, професионален опит);
• При необходимост – бележки от интервюта за работа.

Данните Ви като кандидат няма да бъдат предоставяни на неупълномощени трети лица извън нашата компания.

• Цел на обработката: Провеждане и осъществяване на процедурата за кандидатстване, както и подготовка на трудов договор.
• Правна основа: Извършване на преддоговорни мерки (чл. 6, ал. 1, буква б) от ОРЗД), както и изпълнение на правни задължения в рамките на регистрацията в социалното осигуряване в случай на наемане на работа (чл. 6, ал. 1, буква в) от ОРЗД).
• Съхранение на данни (база с таланти): Ако желаем да съхраним кандидатурата Ви за бъдещи обяви за работа, ще поискаме изричното Ви съгласие за това съгласно чл. 6, ал. 1, буква а) от Общия регламент за защита на данните (GDPR).
• Срок на съхранение: В случай на отказ данните Ви за кандидатстване се съхраняват за срок от 6 месеца след приключване на процедурата по кандидатстване с цел защита срещу евентуални искове (например съгласно Закона за равното третиране – GlBG), след което се изтриват. При даване на съгласие за съхранение на данните Ви, ние ще обработваме данните Ви до оттеглянето на съгласието Ви, но не по-дълго от 2 години. Можете да оттеглите съгласието си за съхранение на данните по всяко време чрез имейл на адрес privacy@sproof.com.

3.4. Бюлетин за обработка на данни

Ако се абонирате за нашия бюлетин, ние обработваме:

• Вашето име (за лично обръщение);
• Вашият имейл адрес.

За абонамента за бюлетина използваме така наречената процедура „Double-Opt-In“. След като се регистрирате на нашия уебсайт, ще получите потвърждаващо имейл, за да потвърдите, че сте собственик на този адрес.

• Правна основа: Вашето изрично съгласие съгласно чл. 6, ал. 1, буква а) от Общия регламент за защита на данните (GDPR) във връзка с § 165, ал. 3 от Закона за телекомуникациите (TKG) от 2021 г.
• Обработващ лични данни: Данните се предоставят на нашия доставчик на ИТ-услуги за изпращане на бюлетина (със седалище в ЕС). Сключен е съответен договор за обработка на лични данни съгласно чл. 28 от Общия регламент за защита на данните (GDPR).
• Отписване и оттегляне на съгласието: Можете да оттеглите съгласието си по всяко време безплатно, като оттеглянето влиза в сила за в бъдеще. За целта използвайте линка за отписване в края на всеки бюлетин или ни изпратете имейл на privacy@sproof.com. След това данните Ви ще бъдат незабавно изтрити от списъка с абонати. Законността на обработката на данните, извършена до момента на оттеглянето, остава незасегната.

3.5. Обработка на данни, социални медии и видеоуслуги

Плъгини за социални медии

На нашия уебсайт не сме интегрирали активни плъгини или бутони за социални медии, които да предават данни към социалните мрежи още при зареждането на страницата. Евентуалните връзки към нашите профили в социалните медии (например LinkedIn, X) са реализирани като обикновени хипервръзки.

Видеоплатформата Vimeo

На нашия уебсайт вграждаме видеоклипове чрез платформата „Vimeo“. Доставчикът е Vimeo.com, Inc., 330 West 34th Street, 5-ти етаж, Ню Йорк, Ню Йорк 10011, САЩ.

• Обработвани данни: IP-адрес, техническа информация за устройството и браузъра, посетеният URL адрес, както и данни за взаимодействието (например дали дадено видео е било пуснато или поставено на пауза). Ако сте влезли в профила си във Vimeo, Vimeo може да свърже вашето поведение при сърфиране директно с личния ви профил.
• Правна основа: Обработката на данните се извършва изключително въз основа на Вашето съгласие съгласно чл. 6, ал. 1, буква а) от Общия регламент за защита на данните (GDPR) във връзка с § 165, ал. 3 от Закона за телекомуникациите (TKG) от 2021 г. Видеоклиповете се зареждат и данните се предават едва след като сте дали активно съгласие за активирането им чрез нашия банер за бисквитки или нашия видеоплеър с две кликвания.
• Предаване на данни към трети държави: Vimeo Inc. е сертифицирана съгласно Рамката за защита на личните данни между ЕС и САЩ (DPF). Освен това сме сключили договор за обработка на данни въз основа на стандартните договорни клаузи на ЕС.

3.6. Обработка на данни, „бисквитки“ и управление на съгласието

На нашия уебсайт използваме „бисквитки“ и подобни технологии (например локално съхранение). „Бисквитките“ са малки текстови файлове, които браузърът Ви съхранява на Вашето устройство.

Разграничаваме:

1. Абсолютно необходими (технически) бисквитки: Те са необходими за осигуряване на основните функции на уебсайта (например съхранение на Вашите предпочитания за бисквитките). Те се обработват без съгласие въз основа на нашия легитимен интерес (чл. 6, ал. 1, буква е) от Общия регламент за защита на данните (GDPR) във връзка с § 165, ал. 3 от Закона за телекомуникациите (TKG) от 2021 г.
2. Бисквитки, за които се изисква съгласие (анализ, маркетинг, медии): Те се зареждат едва след като ни дадете изричното си съгласие (чл. 6, ал. 1, буква а) от Общия регламент за защита на данните (GDPR) във връзка с § 165, ал. 3 от Закона за телекомуникациите (TKG) от 2021 г.).

Можете по всяко време да промените или оттеглите даденото от вас съгласие чрез нашия вграден инструмент за управление на съгласието (банер за бисквитки).

3.7. Обработка на данни от etracker

На този уебсайт използваме услуги за анализ, предоставяни от etracker GmbH, Erste Brunnenstraße 1, 20459 Хамбург, Германия.

• Особеност: etracker се използва по подразбиране във версия без „бисквитки “. Обработката на данните се извършва изцяло в оперативната памет на уеб сървъра, без да се съхранява информация на вашето крайно устройство. IP-адресът се анонимизира възможно най-рано. Не се генерират данни, които позволяват пряка идентификация на дадено лице.
• Правна основа: Обработката се извършва въз основа на нашия законен интерес (чл. 6, ал. 1, буква е) от Общия регламент за защита на данните (GDPR) с цел измерване на обхвата и оптимизиране на нашето уеб-съдържание при спазване на изискванията за защита на личните данни.
• Доколкото използваме бисквитки за по-задълбочен анализ и оптимизация от etracker, това се извършва изключително въз основа на Вашето предварително изрично съгласие (чл. 6, ал. 1, буква а) от ОРЗД във връзка с § 165, ал. 3 от Закона за телекомуникациите (TKG) от 2021 г.).
• Отказ: Можете по всяко време да откажете събирането на данни за ползването ви от etracker без използване на „бисквитки“:
  Отказ

3.8. Обработка на данни и B2B-анализ (Venta.ai & SalesViewer)

Venta AI

Ако дадете съгласието си в банера за бисквитките, ние използваме Venta AI (april.eleven GmbH, Am Kartoffelgarten 14, 81671 Мюнхен, Германия), за да идентифицираме фирмата или организацията, от която се осъществява посещението на нашия уебсайт.

• Обработени данни: онлайн идентификатори (IP-адрес, идентификатор на „бисквитка“), данни за ползването (посетени страници, продължителност на престоя, URL на препращащия сайт), както и изведени от тях статистически данни за предприятията (наименование на предприятието, отрасъл, седалище).
• Цел: B2B-маркетинг, подкрепа на продажбите и оптимизация на уебсайта за корпоративни клиенти.
• Правна основа: Съгласие съгласно чл. 6, ал. 1, буква а) от Общия регламент за защита на данните (GDPR) във връзка с § 165, ал. 3 от Закона за телекомуникациите (TKG) от 2021 г. Можете да оттеглите съгласието си по всяко време чрез банера за бисквитките.

Технология SalesViewer®

Въз основа на нашия законен интерес (чл. 6, ал. 1, буква е) от Общия регламент за защита на данните (GDPR) ние използваме технологията SalesViewer® на SalesViewer® GmbH, Huestraße 30, 44787 Бохум, Германия, за анализ на посещенията на нашия бизнес уебсайт.

• Начин на действие: Използва се код на базата на JavaScript за събиране на данни, свързани с предприятието. Данните (например IP-адрес) се криптират чрез еднопосочна функция, която не позволява обратно изчисление (хеширане), и незабавно се псевдонимизират. Не се извършва идентифициране на физически лица.
• Цел: Идентифициране на потенциални клиенти в сектора B2B за маркетингови и пазарни проучвания.
• Отказ (Opt-out): Можете да се откажете от събирането на данни от SalesViewer® по всяко време, като кликнете на следния линк: salesviewer.com/opt-out. По този начин на вашето устройство ще бъде запазена „Opt-out“ бисквитка за нашия уебсайт.

3.9. Използване на маркера LinkedIn Insight

На нашия уебсайт използваме „LinkedIn Insight Tag“ на LinkedIn Ireland Unlimited Company, Wilton Place, Дъблин 2, Ирландия.

• Цел: Проследяване на конверсиите (измерване на ефективността на нашите реклами в LinkedIn), ретаргетинг (показване на подходящи реклами на посетителите на уебсайта в LinkedIn) и анализ на уебсайта (обобщени демографски отчети за нашите посетители).
• Събирани данни: URL, URL на препращащия сайт, IP адрес (съкратен от LinkedIn), характеристики на устройството, времева марка, както и извършени действия (например, изпращане на формуляри).
• Правна основа: Обработката (включително поставянето на бисквитката li_c) се извършва изключително въз основа на Вашето изрично съгласие съгласно чл. 6, ал. 1, буква а) от ОРЗД във връзка с § 165, ал. 3 от Закона за телекомуникациите (TKG) от 2021 г.
• Съвместна отговорност (Joint Controllership): За събирането и предаването на данните към LinkedIn ние носим съвместна отговорност с LinkedIn Ireland (чл. 26 от ОРЗД). За тази цел сме сключили допълнение за съвместно управление на лични данни, с което можете да се запознаете на адрес legal.linkedin.com/pages-joint-controller-addendum. За последващата обработка от страна на LinkedIn отговорност носи единствено LinkedIn.
• Предаване на данни към трети държави: LinkedIn обработва данни частично на сървъри на LinkedIn Corporation в САЩ. Предаването е защитено чрез стандартни договорни клаузи на ЕС. Освен това дружеството-майка на LinkedIn е сертифицирано съгласно Рамката за защита на личните данни между ЕС и САЩ.
• Оттегляне на съгласието: Можете да оттеглите съгласието си по всяко време чрез нашите настройки за „бисквитки“ или чрез опцията за деактивиране за членовете на LinkedIn в настройките на техните профили.

4. автоматизирано вземане на решения/профилиране

На нашия уебсайт не се извършва автоматизирано вземане на решения, включително профилиране, по смисъла на чл. 22, ал. 1 и 4 от Общия регламент за защита на данните (GDPR).

5. вашите права като субект на данни

Като засегнато лице, при наличие на законовите предпоставки, Вие разполагате със следните права съгласно ОРЗД:

• Право на достъп до информация (чл. 15 от ОРЗД): Можете да поискате информация дали обработваме Ваши лични данни и какви са те.
• Право на коригиране (чл. 16 от ОРЗД): Можете да поискате коригиране на неточни данни или допълване на непълни данни.
• Право на изтриване / „право да бъдеш забравен“ (чл. 17 от ОРЗД): При определени условия можете да поискате изтриването на вашите данни.
• Право на ограничаване на обработката (чл. 18 от ОРЗД): Можете да поискате ограничаване на обработката на Вашите данни.
• Право на преносимост на данните (чл. 20 от ОРЗД): Имате право да получите данните си в структуриран, широко използван и машинно четим формат или да ги прехвърлите към друг администратор.
• Право на възражение (чл. 21 от ОРЗД): По причини, произтичащи от Вашата конкретна ситуация, Вие можете по всяко време да възразите срещу обработката на лични данни, която се извършва въз основа на нашия законен интерес (чл. 6, ал. 1, буква е) от ОРЗД).
• Право на оттегляне на съгласието (чл. 7, ал. 3 от ОРЗД): Веднъж даденото съгласие може да бъде оттеглено по всяко време със сила за в бъдеще.

За да упражните правата си, моля, свържете се с нас по имейл на адрес privacy@sproof.com.

Право на обжалване пред надзорния орган

Ако смятате, че обработката на Вашите данни нарушава законодателството за защита на личните данни или че Вашите права в тази област са били нарушени по друг начин, имате право да подадете жалба пред компетентния надзорен орган. В Австрия това е:

Австрийска агенция за защита на личните данни (DSB) Barichgasse 40-42

1030 Виена

Телефон: +43 1 52 152-0

Имейл: dsb@dsb.gv.at

Уебсайт: www.dsb.gv.at

6. Състояние и промени

Настоящата декларация за защита на личните данни е актуална към юли 2026 г.

Актуализация може да се наложи поради технически нововъведения или промени в законовите изисквания. Ето защо ви препоръчваме да препрочитате тази декларация на редовни интервали.

Настоящата политика за защита на личните данни е достъпна на различни езици. В случай на неясноти, разминавания или въпроси, свързани с тълкуването, за определяща се счита единствено немската версия на настоящата политика за защита на личните данни.