Zingerle Group AG, Via Val Pusteria 2, 39040 Naz-Sciaves (BZ), Италия, представлявана законно от лицето с право на подпис съгласно актуалното извлечение от търговския регистър. Тел.: +39 0472/977100, имейл: [email protected].

Тъй като този уебсайт се обръща едновременно към потребители от няколко държави, наред с Zingerle Group AG съвместен администратор по смисъла на чл. 26 от ОРЗД става националното дружество, отговорно за държавата, в която пребивавате, или с което се сключва договор при запитване, регистрация или поръчка:

Държава	Отговорно национално дружество
Германия	Zingerle Group Deutschland GmbH, Zur Aumühle 34, 89257 Illertissen, Германия
Австрия	Zingerle Group Österreich GmbH, Hegergasse 10/6, 1030 Виена, Австрия
Швейцария	Zingerle Group Schweiz GmbH, Bahnhofstrasse 27, 8864 Reichenburg, Швейцария
Испания	Zingerle Group Iberica S.L., Via Trajana 50-56, Nave 35, 08020 Барселона, Испания
Франция	Zingerle Group France Sarl, 1 Rue des Tulipes, 67600 Sélestat, Франция
Нидерландия	Zingerle Group Benelux B.V., Ossenkamp 2D, 8024 AE Zwolle, Нидерландия
Полша	Zingerle Group Polska sp. z o.o., Królewiecka 147C/lok 3, 54-117 Вроцлав, Полша
Румъния	Zingerle Group East s.r.l., Str. II Rákóczi Ferenc nr. 3, 535600 Odorheiu Secuiesc, Румъния
Чехия	Zingerle Group CZ s.r.o., Národní 135/14, 110 00 Nové Město, Чехия
САЩ	Zingerle Group USA Inc., 6965 Northpark Blvd, Suite N, Charlotte, NC 28216, САЩ
Италия / всички останали държави	Zingerle Group AG е единствен администратор

Zingerle Group AG и съответното национално дружество са сключили споразумение за съвместна отговорност съгласно чл. 26 от ОРЗД. Съгласно него Zingerle Group AG е първа точка за контакт при искания на субектите на данни (данни за контакт по-горе) и при необходимост ги препраща на компетентното национално дружество; и двете страни са на разположение за упражняване на правата на субектите на данни.

2. Длъжностно лице по защита на данните

Към момента не е назначено длъжностно лице по защита на данните по смисъла на чл. 37 от ОРЗД. За всякакви въпроси относно защитата на данните, моля, свържете се на адреса, посочен в точка 1.

3. Обща информация относно обработването на лични данни

Обработваме личните данни на нашите потребители само доколкото е необходимо за предоставянето на функциониращ уебсайт, както и на нашето съдържание и услуги, или доколкото съществува правно основание или Ваше съгласие.

Правни основания

Чл. 6, пар. 1, б. „a“ от ОРЗД – при наличие на съгласие (напр. маркетингови бисквитки, бюлетин).

Чл. 6, пар. 1, б. „б“ от ОРЗД – за изпълнение на договор или преддоговорни мерки (обработка на запитвания, изпълнение на поръчки).

Чл. 6, пар. 1, б. „в“ от ОРЗД – за изпълнение на правно задължение (напр. счетоводство).

Чл. 6, пар. 1, б. „е“ от ОРЗД – за целите на легитимни интереси (напр. ИТ сигурност, основен анализ на посещаемостта).

4. Предоставяне на уебсайта и лог файлове

При всяко посещение автоматично се събират технически данни (тип и версия на браузъра, операционна система, препращащ URL, IP адрес, дата/час на достъпа). Правно основание е чл. 6, пар. 1, б. „е“ от ОРЗД (предоставяне на функциониращ уебсайт). Данните за достъп се презаписват и изтриват автоматично при достигане на определен лимит на съхранение, което в зависимост от трафика обикновено съответства на период от няколко дни.

5. Бисквитки и управление на съгласието

Този уебсайт използва бисквитки и сравними технологии (напр. локално съхранение). При първото Ви посещение чрез банер се иска Вашето съгласие за незадължителните категории (функционалност, персонализация, анализ, сигурност, реклама); необходимите бисквитки се задават на основание чл. 6, пар. 1, б. „е“ от ОРЗД. Банерът автоматично се адаптира към вероятното Ви местоположение: при достъп от САЩ се показва допълнителна опция за отказ от „продажба“ или „споделяне“ на лични данни съгласно калифорнийското право („Do Not Sell or Share My Personal Information“, вж. точка 12); във всички останали държави се прилагат стандартните категории по-горе. Можете да промените настройките си по всяко време чрез линка „настройки на бисквитките“ във футъра.

6. Инструменти за анализ и маркетинг

За описаните по-долу инструменти важи единно следното: използването им се извършва само с Вашето съгласие (чл. 6, пар. 1, б. „a“ от ОРЗД), което можете да оттеглите по всяко време с действие занапред чрез настройките на бисквитките във футъра.

Доставчик	Цел	Правно основание	Срок на съхранение	Отказ
Google Analytics 4 (Google Ireland Limited)	Уеб анализ, измерване на посещаемостта	Съгласие (чл. 6, пар. 1, б. „a“)	Данни за събития: 2 месеца; потребителски данни: 14 месеца	Настройки на бисквитките
Meta Pixel / Персонализирани аудитории (Meta Platforms Ireland Limited)	Измерване на реализации, ремаркетинг	Съгласие (чл. 6, пар. 1, б. „a“)	съгласно политиките на Meta	Настройки на бисквитките; youronlinechoices.eu
Google Ads Remarketing / Customer Match (Google Ireland Limited)	Реклама въз основа на интереси, съпоставяне на аудитории	Съгласие (чл. 6, пар. 1, б. „a“)	съгласно политиките на Google	Настройки на бисквитките
Hotjar (Hotjar Ltd., Малта)	Псевдонимизиран анализ на поведението (топлинни карти)	Съгласие (чл. 6, пар. 1, б. „a“)	съгласно политиките на Hotjar	Линк за отказ на Hotjar
LinkedIn (LinkedIn Ireland Unlimited Company)	Връзка към фирмен профил	Кликване, инициирано от потребителя	съгласно политиките на LinkedIn	Не кликвайте върху иконата

Google Analytics 4

Доставчик: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ирландия. Анализира посетените страници, продължителността на престоя и препращащата страница; Вашият IP адрес се съкращава/анонимизира преди предаването му на Google.

Meta Pixel

Доставчик: Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Ирландия. Служи за измерване на реализации и изграждане на аудитории за ремаркетинг. При персонализирани аудитории въз основа на имейл адреси, те се криптират чрез еднопосочен хеш алгоритъм преди предаването; Meta не може да изведе от тях данните в явен вид.

Google Ads / Customer Match

Доставчик: Google Ireland Limited. Показва на посетителите на уебсайта реклама въз основа на интереси на други уебсайтове; при Customer Match криптирани списъци с имейли се съпоставят с базата данни на потребителите на Google, за да се насочат съществуващите клиенти в рамките на услугите на Google.

Hotjar

Доставчик: Hotjar Ltd., Dragonara Business Centre, 5th Floor, Dragonara Road, Paceville St Julians STJ 3141, Малта. Служи за псевдонимизиран анализ на поведението на потребителите (напр. дълбочина на превъртане, кликвания под формата на агрегирани топлинни карти); IP адресите се съхраняват само в анонимизиран вид.

7. Бюлетин

Този уебсайт предлага възможност за безплатен абонамент за бюлетин по имейл. При регистрацията обработваме Вашия имейл адрес и евентуални други доброволно предоставени данни, за да доставим бюлетина и да предотвратим злоупотреба (double opt-in). Правно основание е Вашето съгласие, чл. 6, пар. 1, б. „a“ от ОРЗД. Отписването е възможно по всяко време чрез линка в бюлетина или по имейл на посочения по-горе адрес за контакт.

8. Запитване, оферта, регистрация и поръчка

Чрез този уебсайт можете да изпратите запитване (формуляр за контакт, имейл, телефон), да регистрирате клиентски профил или, където е предложено, да поръчате директно. В зависимост от процеса събираме: фирма, име и фамилия, телефонен номер, имейл адрес, адрес, държава, както и данни относно продукта.

Процедура при директни запитвания: Вашето запитване се обработва от компетентния търговски представител; след потвърждение на поръчката тя се предава за производство, изпраща се и се фактурира. Процедура за онлайн магазина с директно плащане (където е предложено на този уебсайт): след изпращане на поръчката и потвърждение на плащането договорът се счита за сключен; изпраща се потвърждаващ имейл. Правно основание във всеки случай е чл. 6, пар. 1, б. „б“ от ОРЗД.

Срок на съхранение: съхраняваме тези данни за продължителността на бизнес отношенията, а след това – съгласно законовите срокове за съхранение на държавата, в която е сключен договорът (обикновено търговски и данъчни срокове за съхранение от 7 до 10 години от края на финансовата година).

Предаване на данни на трети лица се извършва само доколкото е необходимо за изпълнението на договора, напр. на доставчици на платежни услуги и куриерски услуги. Не се извършва по-нататъшно предаване на трети лица за рекламни цели.

9. Вашите права

Съгласно ОРЗД имате следните права: достъп (чл. 15), коригиране (чл. 16), изтриване (чл. 17), ограничаване на обработването (чл. 18), преносимост на данните (чл. 20) и възражение (чл. 21). Можете да оттеглите по всяко време, с действие занапред, всяко дадено съгласие. Освен това имате право да подадете жалба до надзорен орган, по-специално в държавата членка на ЕС на обичайното Ви пребиваване, на мястото на работа или на мястото на предполагаемото нарушение. Компетентен орган за Zingerle Group AG е Garante per la protezione dei dati personali, Piazza Venezia 11, 00187 Рим, Италия (www.gpdp.it).

10. Международно предаване на данни към САЩ

При използване на посочените по-горе услуги на Google и Meta лични данни могат да бъдат предавани към САЩ (Hotjar обработва данни в рамките на ЕС/Малта). Основаваме тези предавания на рамката EU-US Data Privacy Framework (DPF), предпазливо допълнена със стандартни договорни клаузи на ЕС съгласно чл. 46, пар. 2, б. „в“ от ОРЗД като резервно основание.

Подробен правен контекст

Google и Meta декларират, че са сертифицирани по DPF, поради което Европейската комисия по принцип признава на тези получатели адекватно ниво на защита на данните (решение за адекватност от 10 юли 2023 г.). Правната сигурност на тази рамка е обект на несигурност от 29 юни 2026 г.: по делото Trump v. Slaughter Върховният съд на САЩ постанови, че конституционно защитената независимост на Федералната търговска комисия – органът, чийто независим контрол е в основата на DPF – не е съвместима с Конституцията на САЩ. Пред Съда на ЕС е висящо обжалване на решението за адекватност (дело C-703/25 P); решение все още не е постановено и решението за адекватност междувременно остава в пълна сила.

11. Допълнителна информация за потребители в Швейцария

За потребители, установени в Швейцария, в допълнение към точка 1: администратор по смисъла на швейцарския Федерален закон за защита на данните (nLPD) е, наред с Zingerle Group AG, Zingerle Group Schweiz GmbH, Bahnhofstrasse 27, 8864 Reichenburg. Тъй като nLPD до голяма степен съответства на ОРЗД, точки 2–10 се прилагат съответно; със следните разлики: няма задължение за назначаване на длъжностно лице по защита на данните под определени прагове, а надзорен орган е Федералният комисар по защита на данните и информацията (EDÖB), а не надзорен орган на ЕС.

12. Допълнителна информация за потребители в САЩ (CCPA)

За потребители, пребиваващи в Съединените щати, по-специално в Калифорния, в допълнение към точка 1: администратор е също и Zingerle Group USA Inc., 6965 Northpark Blvd, Suite N, Charlotte, NC 28216, САЩ. Законът California Consumer Privacy Act (CCPA), изменен с California Privacy Rights Act (CPRA), предоставя на жителите на Калифорния допълнителни права: достъп до събраните категории данни и техните източници/цели, изтриване, право на отказ от „продажба“ или „споделяне“ на лични данни („Do Not Sell or Share My Personal Information“ – упражнимо чрез банера с настройки на бисквитките), както и право на недискриминация при упражняване на тези права.

13. Социални медии

Facebook и Instagram

Този уебсайт съдържа бутони или връзки към нашите профили във Facebook и/или Instagram (доставчик: Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Ирландия). Става въпрос само за връзки, без активен социален плъгин на самата страница; едва при кликване върху иконата се установява връзка със сървърите на Meta и Meta получава информация, че сте посетили нашия сайт. Подробности ще намерите в информацията за поверителност на Meta: https://www.facebook.com/privacy/explanation.

LinkedIn

Този уебсайт съдържа връзка към нашия фирмен профил в LinkedIn (доставчик: LinkedIn Ireland Unlimited Company, Wilton Plaza, Wilton Place, Dublin 2, Ирландия). При кликване върху иконата се установява връзка с LinkedIn, който получава информация за Вашето посещение. Повече информация: политика за поверителност на LinkedIn (https://www.linkedin.com/legal/privacy-policy).

YouTube

Този уебсайт съдържа вградени видеоклипове от YouTube и/или връзка към нашия канал в YouTube (доставчик: Google Ireland Limited). Вградените видеоклипове се зареждат в разширен режим на поверителност, т.е. връзка със сървърите на YouTube се установява едва след Вашето съгласие за съответната категория бисквитки. Повече информация: политика за поверителност на Google (https://policies.google.com/privacy).

14. Промени в настоящата декларация за поверителност

Адаптираме настоящата декларация за поверителност веднага щом промени в законодателството, съдебната практика или дейностите ни по обработване го изискват. Винаги важи публикуваната към съответния момент версия на уебсайта.