Декларация за защита на данните
Накратко: събираме възможно най-малко и предаваме само това, което е нужно за отписването и за работата на този сайт или е посочено в тази декларация. Към него спада и това, че съобщаваме платените поръчки на Google Ads, за да измерваме кои реклами действат (§ 7), и че с Microsoft Clarity записваме как посетителите използват нашите страници (§ 5). И двете стават и без вашето съгласие. Този български текст е помощ при четенето. Обвързваща е немската версия; при разлика важи немската формулировка.
Проверката не струва нищо и по време на нея не разкривате нищо.
Администратор
kfz-abmeldedienst.de, Handelsregister der Kamer van Koophandel (Niederlande), Nr. 42126798, Het Eeuwsel 57, 5612 AS Eindhoven, Niederlande.
Не сме назначили длъжностно лице по защита на данните.
Какво обработваме
Име, имейл адрес, регистрационен номер, идентификационен номер на автомобила (FIN) и трите кода за сигурност. Правното основание е член 6, параграф 1, буква б от ОРЗД, тоест изпълнението на договора с вас.
За телефонен номер не питаме, а за банкова сметка също не. Което не събираме, не може и да се загуби.
Кодовете за сигурност се изтриват след подаването. След отписването те вече нямат предназначение.
Ако качите във формуляра снимки (полето с кода в свидетелството за регистрация и двата регистрационни номера), ги обработваме единствено за да пренесем кодовете за сигурност и да подадем отписването (член 6, параграф 1, буква б от ОРЗД). Снимките се съхраняват шифровани и се изтриват след подаването.
Вашите права
Имате право на достъп, коригиране, изтриване, ограничаване на обработването, преносимост на данните и възражение. Пишете ни и отговаряме в законовия срок.
Освен това можете да подадете жалба до надзорен орган по защита на данните.
Google Ads и тагът на Google
Използваме Google Ads, за да измерваме кои реклами водят до поръчка, и съответно да управляваме рекламите си. За целта тагът на Google (gtag.js) се зарежда на всяка страница, още при първото посещение, преди да сте направили избор на лентата за съгласие. Използваме го с Consent Mode v2 на Google в разширеното внедряване: какво може тагът, зависи от вашия избор.
Докато не сте дали съгласие, тагът е в положение „отказано“. Тогава той не поставя и не чете рекламни бисквитки и не предоставя данни за персонализирана реклама. Това се отнася за тага във вашия браузър; какво съобщава нашият сървър на Google за платена поръчка и кога тези данни могат да се използват за персонализирана реклама, е посочено в § 7. Той изпраща към Google само съобщения без бисквитки, например че е отворена страница или че е платена поръчка (с номер на поръчката и сума). При това Google по технически причини получава вашия IP адрес, данни за браузъра ви и адреса на отворената страница. За да може кликване върху реклама да се свърже с по-късна поръчка без бисквитки, идентификаторът на кликването се предава в адреса на страницата (URL), когато преминавате между нашите страници. Правното основание за тази работа без съгласие е нашият законен интерес по член 6, параграф 1, буква е от ОРЗД, описан в § 7.
Ако натиснете „Приемам“, тагът може да поставя рекламни бисквитки (имена, започващи с _gcl_, срок най-много 90 дни), а данните могат да се използват и за персонализирана реклама. Правното основание за това е вашето съгласие по член 6, параграф 1, буква а от ОРЗД и § 25, алинея 1 от германския закон TTDSG. И в двата случая доставчик е Google Ireland Limited, Gordon House, Barrow Street, Дъблин 4, Ирландия. Данни могат да се предават в САЩ на Google LLC; Google LLC е сертифицирана по EU-US Data Privacy Framework, така че предаването се опира на решението на Европейската комисия за адекватно ниво на защита (член 45 от ОРЗД). Колко дълго Google съхранява данните от измерването, зависи от настройките на рекламния акаунт и сроковете на Google; подробностите са в декларацията за поверителност на Google.
Microsoft Clarity (записи на сесии)
Използваме Microsoft Clarity, за да виждаме как посетителите използват нашите страници и къде засядат, особено във формуляра за поръчка, и да отстраняваме грешки и пречки. За целта Clarity записва сесии и създава топлинни карти: записват се кликвания, превъртане и движения на мишката, показаното съдържание на страницата, адресът на отворената страница и данни за браузъра, устройството и размера на екрана; при това Microsoft по технически причини получава вашия IP адрес. Скриптът на Clarity се зарежда още при първото посещение, тоест и когато още не сте избрали нищо на лентата за съгласие или сте избрали „Отказ“. Не се зарежда на страница, която отваряте чрез линк от наш имейл за продължаване на поръчка.
Без вашето съгласие съобщаваме на Clarity, че съхраняването за аналитични и рекламни цели не е разрешено. Тогава според Microsoft Clarity не поставя бисквитки и дава на всяко отваряне на страница отделен идентификатор, така че отварянията на страници и по-късните посещения не се свързват помежду си; въпреки това се записва как използвате отделната страница. Правното основание за това е нашият законен интерес по член 6, параграф 1, буква е от ОРЗД. Този интерес е да разберем къде посетителите засядат на нашите страници и във формуляра за поръчка, и да го поправим. Можете по всяко време да възразите срещу това обработване по причини, свързани с конкретната ви ситуация (член 21, параграф 1 от ОРЗД); както в § 7, достатъчен е обикновен имейл до имейл адреса, посочен в § 1.
Ако кликнете „Приемам“, съобщаваме на Clarity, че това съхраняване е разрешено. Тогава Clarity поставя на нашия домейн бисквитките _clck (пази идентификатор на Clarity за вашия браузър) и _clsk (свързва отварянията на страници в една сесия); според Microsoft могат да се добавят бисквитки на домейни на Microsoft, например MUID и CLID. Така отварянията на страници и по-късните ви посещения се свързват помежду си. Правното основание за това е вашето съгласие (член 6, параграф 1, буква а от ОРЗД, § 25, алинея 1 TTDSG). Ако оттеглите съгласието си (§ 8), според Microsoft Clarity изтрива своите бисквитки за този сайт и отново записва без бисквитки, както е описано по-горе.
И в двата случая Clarity не записва съдържанието на полетата за въвеждане, а го маскира. Освен това във формуляра за поръчка изрично сме изключили от записа полетата за идентификационен номер на автомобила, кодове за сигурност и имейл адрес, показването на кодовете знак по знак, качените снимки и обобщението на данните ви преди плащането. Всичко друго, което стои като текст на страницата, обаче не е изключено отделно и може да бъде записано като останалото съдържание на страницата. Към него спадат съобщенията ви в чата (§ 10), дори ако пишете там регистрационния номер или идентификационния номер на автомобила си, регистрационният ви номер там, където е показан на страницата, и след поръчката указанието на кой имейл адрес се изпраща потвърждението. Ако въведете регистрационния си номер на някоя от нашите страници и с него преминете към формуляра за поръчка, адресът на страницата, който Clarity улавя при това, също може да съдържа регистрационния ви номер. Доставчик е Microsoft Ireland Operations Limited, One Microsoft Place, Дъблин, Ирландия. Данни могат да се предават в САЩ на Microsoft Corporation; тя е сертифицирана по EU-US Data Privacy Framework, така че предаването се основава на решението на Европейската комисия относно адекватното ниво на защита (член 45 от ОРЗД). Колко дълго Microsoft пази записите, определя Microsoft; подробности има в декларацията за поверителност на Microsoft.
Стойности, записани в браузъра
Тази страница записва в localStorage на браузъра ви три вида стойности. Записът kfz_toestemming пази решението ви от лентата за съгласие (съгласие или отказ), за да не питаме отново на всяка страница; запомнянето на избора ви е необходимо за това (§ 25, алинея 2, номер 2 TTDSG). Записът kfz_klik пази идентификатора на кликването върху реклама на Google (gclid, wbraid или gbraid), чрез която сте дошли, заедно с момента на записа. Той се записва веднага щом дойдете чрез такава реклама, независимо дали и как решите на лентата за съгласие, и отказът не го изтрива. Ново кликване върху реклама го заменя; ако е по-стар от 90 дни, вече не го използваме. Записите, започващи с kfz_conversie_, пречат платена поръчка да бъде преброена два пъти. Тези стойности остават в браузъра ви, докато не ги изтриете. Когато поръчате или запазите данните си чрез „Продължете по-късно“, идентификаторът на кликването отива към нашия собствен сървър и се съхранява там към вашата поръчка; при поръчка там записваме и решението ви от лентата за съгласие. За какво служат идентификаторът на кликването и записаното решение и на какво правно основание, е посочено в § 7.
Подаване на платени поръчки към Google
Когато една поръчка е платена, я съобщаваме на Google Ads от нашия собствен сървър (измерване на конверсии), независимо от това какво сте решили на лентата за съгласие. Предават се номерът на поръчката, сумата, моментът на плащането и, ако има такъв, идентификаторът на кликването върху рекламата, чрез която сте дошли. Имейл адреса ви предаваме само ако сме настроили при Google съпоставяне по имейл адрес, и тогава единствено в хеширан вид (SHA-256): не самия адрес, а контролна сума, която Google може само да съпостави с вече познати му акаунти. Ако няма нито идентификатор на кликването, нито хеширан имейл адрес, съобщение не се изпраща. Съобщението не съдържа други данни от поръчката ви, като име, регистрационен номер, идентификационен номер на автомобила, кодове за сигурност или снимки. С всяко съобщение уведомяваме Google също, че предаването на тези данни за рекламни цели е разрешено; тази настройка е фиксирана и важи и когато сте отказали или не сте избрали нищо на лентата за съгласие. Дали Google може да използва данните и за персонализирана реклама, зависи обаче от вашето решение: ако към поръчката ви е записано съгласие (§ 6), уведомяваме Google, че това е разрешено; ако сте отказали или не сте избрали нищо, уведомяваме, че не е разрешено. Поръчката се съобщава и в двата случая. За доставчика и предаването в САЩ важи § 4.
Правното основание за това съобщение, за съхраняването и предаването на идентификатора на кликването (§ 6) и за тага на Google без вашето съгласие (§ 4) е нашият законен интерес по член 6, параграф 1, буква е от ОРЗД. Този интерес е да измерваме кои реклами водят до платени поръчки и какви рекламни разходи причинява една поръчка, и съответно да управляваме рекламите си. Изборът ви на лентата за съгласие определя какво може тагът на Google във вашия браузър (§ 4) и дали Google може да използва съобщените данни за персонализирана реклама; правното основание за това разрешение е вашето съгласие (член 6, параграф 1, буква а от ОРЗД). Дали платена поръчка се съобщава, не зависи от избора ви.
Право на възражение: можете по всяко време, на основания, свързани с конкретната ви ситуация, да възразите срещу обработването, описано в този параграф и в § 4, доколкото то се основава на нашия законен интерес (член 21, параграф 1 от ОРЗД). Достатъчен е неформален имейл до имейл адреса, посочен в § 1; ако вече сте поръчали, моля, посочете номера на поръчката си. Освен това можете по всяко време сами да премахнете идентификатора на кликването от браузъра си, като изтриете съхранените данни на този сайт в браузъра си.
Оттегляне на съгласието
Можете по всяко време да оттеглите съгласието си с действие занапред: чрез бутона „Настройки на бисквитките“ в долния край на всяка страница. След оттеглянето тагът на Google отново е в положение „отказано“ (§ 4) и вече не поставя и не чете рекламни бисквитки; вече поставените бисквитки можете да изтриете в браузъра си. Тогава Microsoft Clarity вече не поставя бисквитки и записва без бисквитки (§ 5). Поръчките, които направите след това, съобщаваме без разрешение за персонализирана реклама (§ 7). Законосъобразността на обработването до оттеглянето остава незасегната (член 7, параграф 3 от ОРЗД).
Оттеглянето засяга само това, което се основава на вашето съгласие. Тагът на Google без съгласие (§ 4), Microsoft Clarity без съгласие (§ 5), идентификаторът на кликването (§ 6) и самото съобщаване на платени поръчки (§ 7) се основават на нашия законен интерес; срещу тях можете да възразите, както е описано в § 5 и § 7.
Какво НЕ правим
Не продаваме данни и не изготвяме профили през други сайтове, дори и с вашето съгласие. Без вашето съгласие тагът на Google не поставя рекламни бисквитки, а Microsoft Clarity не поставя никакви бисквитки. Съобщението за платена поръчка към Google съдържа само данните, посочени в § 7, и без вашето съгласие не ги предоставя за персонализирана реклама. На страницата за поръчка се зареждат платежни услуги като PayPal и разпознаването на портфейли на Google Pay и Apple Pay, за да е възможно плащането; правното основание за това е изпълнението на договора (член 6, параграф 1, буква б от ОРЗД). Шрифтовете на тази страница са на нашия собствен сървър; за показването им към Google не тръгва никаква заявка.
Чатът
Когато използвате чата, съобщенията ви се предават към нашия сървър и оттам към Anthropic (САЩ), за да бъде генериран отговорът. Основанието е чл. 6, пар. 1, б. б и е от ОРЗД; предаването към САЩ се основава на стандартните договорни клаузи на ЕС.
Не въвеждайте в чата кодове за сигурност, имейл адрес или платежни данни; формулярът ги пита на правилното място. Съобщенията се съхраняват 30 дни, за да се подобряват отговорите; след това се изтриват. Не се създава акаунт и не се поставя бисквитка.