Роберт Бош ЕООД (наричано по-нататък "Бош" или "Ние" или "Нас") се радва на посещението Ви на нашите интернет страници и мобилни приложения (заедно наричани "онлайн оферти"). Благодарим Ви за интереса към нашата компания и нашите продукти.
Защитата на личната Ви информация през целия процес на обработка на лични данни, както и сигурността на всички бизнес данни, е важен въпрос за нас. Ние обработваме личните данни, събрани по време на посещението Ви в нашите онлайн оферти поверително и в съответствие със законовите разпоредби.
Защитата на данните и сигурността на информацията са важен компонент от нашата корпоративна политика.
Роберт Бош ЕООД е администраторът, отговорен за обработката на личните Ви данни; изключенията са посочени в това Уведомление за защита на данните.
Нашите данни за контакт са: „Роберт Бош“ ЕООД, ЕИК: 831626017, адрес: гр. София, бул. „Черни връх“ № 51Б, Бизнес център ФПИ, ет. 3
Email: PTCONTACT.BULGARIA@bosch.com
Телефон: +359 2 906 10 61
Моля, имайте предвид, че в процеса на регистрация Бош е в "Съвместно администриране" с други компании от групата Bosch съгласно чл. 26 ОРЗД. За повече информация относно това и вашите права в това отношение, моля, вж. раздел 3.4: "Регистрация".
За целите на някои дейности по обработка действаме като съвместен администратор (съгласно Член 26 от ОРЗД на ЕС (Регламент на Европейския съюз относно защитата на данните)), заедно с други дружества, които са част от Група Бош. Освен това някои данни могат да бъдат споделяни между няколко дружества на Бош, които действат като независими администратори на данни. Разгледайте двата казуса в раздела „Обмен на данни в Група Бош“, за да научите повече относно дейностите по обработка, в които използваме Ваши лични данни независимо или съвместно с други Бош дружества .
Обработват се следните категории лични данни:
Личните данни се състоят от цялата информация, свързана с идентифицирано или подлежащо на идентифициране физическо лице, например имена, адреси, телефонни номера, имейл адреси, данни за фактуриране по договор и данни за плащания, които са израз на самоличността на дадено лице.
Ние събираме, обработваме и използваме лични данни (включително IP адреси) само, ако има законово основание за това или Вие сте дали съгласието си за обработването или използването на лични данни в съответния контекст, напр. в рамките на регистрация.
Ние, както и наетите от нас доставчици на услуги, обработваме Вашите лични данни за следните цели на обработка:
4.3.1 Предоставяне на тази онлайн оферта
(Правно основание: изпълнение на договор, включително форма за контакт, за да се свържете с нас със запитвания относно предлаганите от нас продукти и услуги с цел изпълнение на договор).
4.3.2 Отстраняване на проблеми в услугата и от съображения за сигурност
(Правно основание: Изпълнение на нашите законови задължения в обхвата на сигурността на данните и легитимен интерес за целите на разрешаването на прекъсвания/смущения, както и на сигурността на нашите онлайн оферти).
4.3.3 Самостоятелна реклама и реклама от трети страни, както и пазарни проучвания и измерване на обхвата в рамките на разрешеното от закона или основано на съгласие
(Правно основание: Съгласие/легитимен интерес от наша страна за целите на директния маркетинг, доколкото това се извършва в съответствие със законодателството за защита на данните и конкуренцията).
4.3.4 Продуктови или клиентски проучвания по пощата
(Правно основание: легитимен интерес за подобрение на продукти/услуги).
4.3.5 Проучвания на продукти или клиенти, извършени по имейл и/или по телефон, ако сте се съгласили изрично за това. Моля обърнете внимание на раздел 4.
(Правно основание: Изразено съгласие).
4.3.6 Провеждане на предметни лотарии или кампании с отстъпка в съответствие със съответните условия за предметните лотарии или кампаниите с отстъпка
(Правно основание: Изпълнение на договор).
4.3.7 Изпращане на бюлетин по имейл или SMS/MMS със съгласието на получателя
(Правно основание: Изразено съгласие).
4.3.8 Защита и опазване на нашите права
(Правно основание: Легитимен интерес от наша страна за защита и опазване на нашите права).
За да използвате разширени функционалности е необходима регистрация в нашите онлайн оферти. По-долу ще намерите повече информация за процеса на регистрация и влизане.
Това е структурирано по следния начин:
4.4.1 Интегрирано управление на клиентски профили - позволява интегрирането на различни опции за регистрация като Bosch Single Key ID и влизане с акаунт в социална мрежа.
4.4.2 Single Key ID - една от опциите за влизане, предоставени от Robert Bosch GmbH.
4.4.3 iCPM, съвместно администриране, съгласно чл. 26 ОРЗД
„Интегрирано управление на клиентски профили“ (iCPM) на Бош свързва различни приложения на Бош, с цел Вие като бизнес партньор (потребител, клиент) да не се налага да предоставяте данните си многократно, като по този начин Ви предлага възможно най-доброто клиентско изживяване. Освен това, iCPM предлага възможност за влизане в приложения на Бош различни опции за влизане.
В рамките на iCPM,
Robert Bosch Power Tools GmbH
Max-Lang-Strasse 40-46, D-70771 Leinfelden-Echterdingen
наричана по-долу "Bosch PT"
и
страните, изброени в "Списък на страните", (наричани по-долу „Страните“)
работят в тясно сътрудничество. Това важи и за обработката на Вашите лични данни. Страните съвместно са определили реда, по който тези данни трябва да се обработват в отделните фази на процеса и следователно трябва да се считат за съвместни адмистратори съгласно Закона за защита на личните данните в съответствие с чл. 26 от ОРЗД.
Ето подробен преглед на съвместните и отделните дейности по обработка на данните и задълженията на страните:
|
Обработка на данни: |
Отговорност: |
|
Посредничество на самоличност със CIAM за B2C и външни B2B потребители. |
Bosch PT |
|
Посредичество на самоличност с BCD/Bosch ADFS за B2E (администратори на Бош) |
Bosch PT |
|
Предоставяне на потребителски атрибути за свързани приложения – токени за достъп |
Страните |
|
Запазване на потребителски атрибути (синхронизация) |
Страните |
|
Предоставяне на потребителски атрибути за свързани приложения – информационен пункт за потребители |
Страните |
|
Предоставяне на потребителски атрибути за свързани приложения – услуга за известия |
Страните |
Какво означава това за вас:
- Като субекти на данни, страните ви предоставят информацията, изисквана съгласно членове 13 и 14 от ОРЗД, в точна, прозрачна, разбираема и лесно достъпна форма на ясен и прост език безплатно. Всяка от страните предоставя на другата страна цялата необходима информация от своята сфера на дейност.
- Страните ще се информират взаимно без забавяне за всички права на субект на данните, заявени от Вас като субект на данни. Те ще си предоставят взаимно цялата информация, необходима за отговор на Вашите искания за информация.
- Вие можете да отстоявате правата си на субект на данни директно срещу всяка страна по всяко време.
Можете да влезете в нашия уебсайт с помощта на SingleKey ID.
SingleKey ID е разработен от Robert Bosch GmbH за Група Бош, за да предостави на потребителите цялостна възможност за влизане в уебсайтове, магазини, приложения и услуги на Бош. Robert Bosch GmbH, Robert-Bosch-Platz 1, 70839 Gerlingen-Schillerhöhe, Германия, отговаря за предоставянето на SingleKey ID.
Robert Bosch GmbH обработва Вашите данни за целите на „Регистрация и влизане със SingleKey ID“, както и за „Преглед и поддръжка на основните данни и приложения със SingleKey ID“ в съвместна отговорност с нас. За повече информация, моля, посетете: https://singlekey-id.com/data-protection-notice/.
След еднократна регистрация можете да използвате SingleKey ID за влизане в системата. За целта ще бъдете пренасочени към екран за влизане на Robert Bosch GmbH. След успешно удостоверяване на самоличността, Robert Bosch GmbH ще ни предостави необходимите лични данни (напр. имейл адрес, телефонен номер, собствено име, фамилия, език, държава). Паролата Ви няма да бъде споделена с нас.
Можете да прекратите потребителския си договор за SingleKey ID по всяко време на уебсайта на SingleKey ID, изтривайки Вашия SingleKey ID: https://singlekey-id.com/myprofile/. Моля, имайте предвид, че с изтриването на Вашия SingleKey ID ще загубите достъп до всички уебсайтове, магазини, приложения и услуги на Бош, в които сте влизали със SingleKey ID.
Всеки път, когато използвате интернет, Вашият браузър предава определена информация, която се съхранява в така наречените журнални (лог) файлове.
Запаметяваме лог файлове само, за да определим смущения и поради причини, свързани със сигурността (напр. за изясняване на опити за атака) за период от 7 дни и след това ги изтриваме. Лог файловете, които трябва да се съхраняват за доказателствена цели, не се изтриват до окончателното разясняване на съответния инцидент, като в отделни случаи могат да бъдат предадени на разследващите органи.
В лог файловете се съхранява по-конкретно следната информация:
Тази онлайн оферта не е предназначена за деца под 16 годишна възраст.
Вашите лични данни обикновено се препращат на други администратори на лични данни само когато е необходимо за изпълнение на задължения по договор, в случаите, когато ние или третото лице имаме легитимен интерес от прехвърлянето, или когато сте дали изрично съгласие. Подробна информация за правните основания можете да намерите в раздела „Цели на обработката и правни основания“.
Освен това данните могат да бъдат прехвърляни на други администратори на лични данни, когато сме длъжни да го направим поради законови разпоредби или изпълними административни или съдебни разпореждания.
4.7.1 Доставчици на услуги (общо)
Възложили сме на външни доставчици на услуги задачи като програмиране и хостинг на данни. Избрали сме внимателно тези доставчици на услуги и ги контролираме редовно, особено по отношение на грижливото обработване и защита на личните данни, съхранявани от тях. Всички доставчици на услуги са задължени да запазват поверителност и да съблюдават законовите разпоредби. Доставчиците на услуги могат да бъдат и други компании от Група Бош.
4.7.2 Трансфер на данни към получатели извън Европейското Икономическо Пространство
Също така можем да прехвърлим лични данни на получатели, намиращи се извън ЕИП, в така наречените трети държави. В такива случаи преди прехвърлянето гарантираме или, че получателят на данни осигурява подходящо ниво на защита на данните съгласно решението на Европейската комисия за адекватна защита за страната или гарантираме, че получателят предприема подходящи мерки въз основа на така наречените стандартни договорни клаузи, одобрени от Европейския съюз. В противен случай данните могат да бъдат прехвърлени само след Вашето съгласие.
Имате право да получите общ преглед на получателите от трети държави и копие от специално уговорените разпоредби, гарантиращи подходящо ниво на защита на данните. За тази цел използвайте данните в раздел „Контакти“.
По принцип ние съхраняваме Вашите данни толкова дълго, колкото е необходимо за предоставяне на нашите онлайн оферти и свързаните с тях услуги или толкова дълго, колкото имаме легитимен интерес от съхраняването на данните (например може да имаме легитимен интерес към пощенски услуги за мейл маркетинг при изпълнение на договор). Във всички останали случаи изтриваме Вашите лични данни, с изключение на данните, които трябва да съхраняваме, за да изпълним законовите си задължения (например, ние имаме задължения, свързани със сроковете на съхранение по данъчните и търговските закони да разполагаме с документи като договори и фактури за определен период от време).
На нашия уебсайт използваме услугите на Qualtrics LLC, 333 W. River Park Drive, Provo UT 84604, САЩ за провеждане на проучвания относно клиенти, продукти и ниво на удовлетвореност. Целта е непрекъснато да разработваме и подобряваме нашите продукти и услуги. Ако участвате в анкета за проучване нивото на удовлетвореност, ще се обработват само т.нар. “лог-данни“ (дата и времеви маркер / информация за Вашия браузър и настройки на браузъра / информация за Вашето крайно устройство / данни за използване). Участието в проучванията за удовлетвореността е доброволно. Правното основание за обработката на данни е Вашето съгласие, чл. 6 ал. 1 буква а) ОРЗД. Може да оттеглите съгласието си по всяко време с бъдещ ефект.
В рамките на предоставянето на услуги Qualtrics изпозлват и „бисквитки“, по-специално такива за поддържане на текущата сесия на браузъра и за предотвратяване на многократни участия. За повече информация относно Qualtrics LLC и как Qualtrics обработва Вашите данни, моля посетете https://www.qualtrics.com/privacy-statement/.
В случай, че участвате в една от нашите предметни лотарии или кампании с отстъпка, ние използваме Вашите данни, за да Ви информираме за всяка спечелена награда, както и с цел рекламиране на нашите продукти в степента, разрешена от закона или доколкото сте дали съгласието си. Информация за отделните предметни лотарии и кампании с отстъпка може да намерите в съответните условия за участие.
Освен нашата онлайн оферта, ние Ви предлагаме и нашите мобилни приложения ("Apps"), които можете да изтеглите на Вашето мобилно устройство.
Освен събраните данни от уебсайтовете, чрез нашите приложения ние събираме допълнително и други лични данни, които произлизат специално от използването на мобилно устройство. Това е предмет на Вашето предварително съгласие.
За устройства с операционна система iOS и за такива с Android използваме, ако сте дали Вашето съгласие, така наречения "Advertising Identifier" (IDFA) за рекламни цели. Това са временни идентификационни номера за определено устройство, които се създават от iOS или Android. Събраните за целта данни не се свързват с друга свързана с устройството информация. Ние използваме идентификационните номера, за да можем да Ви предоставим персонализирана реклама и да анализираме как използвате приложението.
Ако активирате (в настройките на iOS устройства) опцията "no ad tracking" в настройките "Privacy" - "Advertisements" или (в настройките на Android устройства) активирате опцията " deactivate interest-based advertisements " в Google настройките под "Advertisements", ние можем да предприемем само следните действия: измерване на Вашето взаимодействие с банери чрез отчитане на броя показвания на даден банер без кликване върху него ("frequency capping"), брой кликвания, определяне на уникално използване ("unique user"), както и мерки за сигурност, противодействие на измамите и отстраняване на грешки. В настройките на устройството можете по всяко време да изтриете IDFA или Advertising ID ("reset ad ID"); тогава се създава нов идентификационен номер, който не се обединява със събраните преди това данни. Ние ще Ви информираме, че евентуално няма да можете да използвате всички функции на нашето приложение, ако ограничите използването на съответния идентификационен номер.
Нуждаем се от статистическа информация относно използването на нашата онлайн оферта, за да можем да я направим удобна за потребителя, да извършим измервания на обхвата и да извършваме пазарно проучване. За тази цел ние използваме описаните в този раздел инструменти за анализ на приложения.
Доставчиците на инструменти за анализ на приложения обработват данни само в ролята си на обработващи лични данни съгласно нашите инструкции и не за собствени цели.
В следващите раздели ще намерите информация за съответния доставчик. Ако тези инструменти използват проследяващи механизми или потребителски профили, ние използваме тези инструменти само, ако преди това сте ни дали Вашето съгласие за това.
7.2.1 Firebase Cloud Messaging
Ние използваме услугата „Firebase Cloud Messaging“ за изпращане на технически необходими push нотификации или т.нар. in-app съобщения (съобщения в самото приложение) на Вашето крайно устройство. По този начин към Вашето крайно устройство се начислява псевдонимизиран токен ID на устройството - уникален номер на връзката, генериран от идентификатора на устройството, който използваме за адресиране на push нотификациите или in-app съобщенията към Вас. Google действа като доставчик на услуги от наше име. Firebase Cloud Messaging се използва, за да Ви предоставим изрично поисканата телекомуникационна услуга.
В резултат на настройките, които сме направили, личните данни (идентификатор на устройството) ще бъдат обработвани и съхранявани в държави членки на Европейския съюз („ЕС“) или в други държави, които са страни по Споразумението за Европейско Икономическо Пространство („ЕИП“) и Швейцария.
Google гарантира, че лични данни се обработват в ЕС или в ЕИП.
7.2.2 Google Analytics за мобилни приложения
Google Analytics се предоставя от Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irsko ("Google"). Ние използваме Google Analytics с предлаганите от Google допълнителни функции за анонимизиране на IP адреси. По принцип IP адресът се съкращава от Google още в ЕС и само в изключителни случаи в САЩ, като във всеки случай се съхранява само в съкратена форма.
7.2.3 Tealium
Доставчик: Tealium Inc., 11095 Torreyana Road San Diego, CA 92121
Функция: Създаване на сегменти и профили в реално време, управление на тагове.
Ние не събираме данни и е извън нашата отговорност, когато данни като потребителско име, имейл адрес и идентификатор на отделно устройство се прехвърлят към магазин за приложения (например Google Play на Google, App Store на Apple, Galaxy Apps Store на Samsung) при изтегляне на съответното приложение. Не можем да влияем на това събиране на данни и на по-нататъшната обработка от магазина за приложения като администратор на данни.
В рамките на нашата онлайн оферта можете да се регистрирате за информационни бюлетини. За целта използваме така наречения метод „Double Opt-in“, което означава, че ще ви изпратим бюлетин чрез имейл, мобилен месинджър (например WhatsApp), SMS или push нотификация, само след като изрично потвърдите активирането на услугата за информационни бюлетини, като кликнете върху връзката в известието. В случай, че на по-късен етап не искате повече да получавате бюлетини, можете да прекратите абонамента по всяко време, като оттеглите Вашето съгласие. Можете да оттеглите съгласието си за изпращане на информационни бюлетини по имейл, като кликнете върху връзката, която е изпратена в съответния имейл, или в административните настройки на онлайн офертата. Друга възможност е да се свържете с нас, като използвате данните за контакт, посочени в раздел „Контакти“.
Нашите онлайн оферти може да съдържат връзки към интернет страници на трети страни, например на доставчици, които не са свързани с нас. При кликване върху връзката ние нямаме никакво влияние върху събирането, обработката и използването на лични данни, които евентуално се предават към третата страна (като IP адреса или URL адрес на сайта, на който се намира връзката), тъй като поведението на третите страни естествено е извън нашия контрол. Ние не поемаме отговорност за обработването на такива лични данни от трети страни.
Нашите служители и фирмите, предоставящи услуги от наше име, са длъжни да спазват поверителност и да спазват приложимите закони за защита на личните данни.
Ние предприемаме всички необходими технически и организационни мерки, за да осигурим подходящото ниво на сигурност и да защитаваме личните Ви данни, които администрираме, особено от рисковете от непреднамерено или незаконно унищожаване, манипулиране, загуба, промяна или неоторизирано разкриване или неразрешен достъп. Мерките ни за сигурност се усъвършенстват постоянно в съответствие с технологичния прогрес.
Съвместна обработка на лични данни
За целите на някои дейности по обработка обработваме личните данни съвместно с едно или повече дружества на Група Бош. В тези случаи страните, които участват в обмена, определят съвместно целите и средствата за обработка на Вашите лични данни. В следващата таблица е представен общ преглед на евентуалните дейности по обработка, които се извършват съвместно с няколко Бош дружества. Обърнете внимание на последната колона на таблицата „раздел за справка“).
Ако тази онлайн оферта включва „Интегрирано управление на клиентски профил (iCPM)“ или „SingleKey ID“ за регистрация и вход, вижте съответните раздели в това Уведомление за защита на данните.
|
Дейност по обработка |
Участващи страни |
Описание на съвместната обработка |
Раздел за справка |
|
Бюлетин |
Ние и всички дружества, посочени в текста за съгласие, който сте приели |
Вашите лични данни, събрани при регистрацията Ви за нашия бюлетин, се предоставят на всички участващи страни. Базата данни се използва съвместно, за да може всяка от страните да изпраща бюлетин или да извършва други маркетингови дейности, описани във формуляра за регистрация за бюлетина. За тази цел участващите страни обработват данните, за да подобрят своите продажби и да увеличат присъствието си на пазара. |
Бюлетин |
В допълнение към отговорностите за отделните дейности по обработка, посочени в таблицата по-горе, се прилага следното:
- Участващите страни Ви предоставят, в качеството Ви на субект на данните, информацията, която се изисква съгласно Член 13 и 14 от ОРЗД, в точна, прозрачна, разбираема и лесно достъпна форма на ясен и прост език безплатно. Всяка от страните предоставя на другата участваща страна цялата необходима информация от своята сфера на дейност.
- Участващите страни се информират взаимно без неоправдано забавяне за всички права на субект на данни, заявени от Вас в качеството Ви на субект на данните. Страните си предоставят взаимно цялата информация, необходима за отговор на Вашите заявки за информация.
- Вие можете да отстоявате правата си на субект на данни директно срещу всяка участваща страна по всяко време.
Независимо администриране
Ако някоя от горепосочените страни обработва Вашите лични данни независимо от другата страна (за собствени цели) за посочените в горната таблица цели, това се извършва в качеството на независим администратор. В такъв случай разделите за справка се отнасят само до съответното подразделение, което обработва Вашите лични данни. Само горепосочените страни могат да обработват Вашите лични данни като независим администратор. Освен това, при маркетинговата комуникация, посочваме администратора във всяко отделно маркетингово съобщение.
За да защитите правата си, моля, използвайте данните, предоставени в раздел „Контакти“. При това Ви молим да се уверите, че е възможно недвусмисленото идентифициране на Вашата личност.
Право на информация и достъп
Имате право да получите от нас информация за обработването на личните Ви данни. По този начин осъществявате правото си на достъп до личните Ви данни, обработвани от нас.
Право на коригиране и изтриване
Можете да изискате от нас коригиране на неверни данни и - доколкото са изпълнени законовите предпоставки - допълването или изтриването на Вашите данни.
Това не се отнася за данни, които са необходими за фактуриране или за счетоводни цели или които са предмет на задължителен срок за съхранение. Ако обаче достъпът до такива данни не е необходим, обработването им се ограничава (вижте по-долу).
Ограничаване на обработката
Имате право да поискате от нас - ако са спазени законовите изисквания - да ограничим обработването на данните Ви.
Преносимост на данните
Имате право да получите данните, които сте ни предоставили, в структуриран, често използван и машинно четим формат или – ако е технически осъществимо – да поискате да прехвърлим тези данни на трета страна.
Възражение срещу обработването на лични данни
Право на възражение срещу обработването на данни въз основа на правно основание „легитимен интерес“
Доколкото ние предприемаме обработка на данни въз основа на преобладаващ легитимен интерес, както е представено в настоящото Уведомление за защита на данните, имате право да подадете възражение срещу тази обработка по всяко време по причини, произтичащи от Вашата конкретна ситуация.
Възражение срещу обработването на данни за целите на директния маркетинг
Освен това можете по всяко време да възразите срещу обработването на личните Ви данни за рекламни цели ("Възражение срещу реклама"). Молим Ви да имате предвид, че поради организационни причини може да възникне припокриване между възражението Ви и използването на данните Ви в рамките на текуща кампания.
Право на жалба до надзорен орган
Имате право да подадете жалба до надзорен орган. Можете да се обърнете към надзорния орган, който отговаря за Група Бош или към надзорния орган, който отговаря за държавата Ви. За България това е:
Комисия за защита на личните данни
Адрес: бул. „Проф. Цветан Лазаров“ 2, 1592 София
Email: kzld@cpdp.bg
Запазваме си правото да изменяме мерките за сигурност и защита на данните. В такива случаи ще изменим съответно Уведомлението за защита на данните. Молим Ви да следите актуалната версия, тъй като тя подлежи на промяна.
Ако искате да се свържете с нас, можете да използвате адреса, посочен в раздела "Администратор на данни".
За да упражните Вашите права, моля, използвайте следната връзка: https://request.privacy-bosch.com/entity/RBBG/ .
За да уведомите за инциденти, свързани със защита на данните, моля, използвайте следната връзка: https://www.bkms-system.net/bosch-dataprotection .
За предложения и жалби относно обработването на личните Ви данни, препоръчваме да се свържете с корпоративното длъжностно лице за защита на данните на Група Бош:
Data Protection Officer
Information Security and Privacy (C/ISP)
Robert Bosch GmbH
Postfach 30 02 20
70442 Stuttgart
GERMANY
или
да изпратите имейл на адрес: DPO@bosch.com
В сила от: 13.09.2024