Политика за поверителност

Благодарим ви за интереса към нашата компания. В настоящата Политика за поверителност обясняваме как събираме, обработваме и използваме лични данни, когато посещавате нашия уебсайт, използвате нашите услуги или се свързвате с нас. Политиката се основава на Общия регламент относно защитата на данните (ОРЗД) и на германския Федерален закон за защита на данните (BDSG).

Настоящата Политика за поверителност се прилага и за нашите профили в социалните мрежи.
Определенията на основни понятия като „лични данни“ и „обработване“ са дадени в член 4 от ОРЗД.

1. Администратор

Multiple Solution Services
Пощенска кутия 120420
27518 Bremerhaven, Германия
Управител: Alexander Sascha Walter Jakusin
Имейл: info@mss-services.com

Посоченото лице е „администратор“ по смисъла на чл. 4, т. 7 от ОРЗД.

2. Видове данни, които обработваме

В зависимост от начина, по който използвате нашия уебсайт и услуги, можем да обработваме следните категории лични данни:

• Данни за използването (напр. време на достъп, посетени страници)

• Основни данни (напр. име, адрес)

• Данни за контакт (напр. телефонен номер, имейл адрес)

• Данни за договора (напр. предмет на договора, срок)

• Данни за съдържанието (напр. въведени текстове, качени файлове, снимки, видеа)

• Комуникационни данни (напр. IP адрес)

• Други данни, които предоставяте доброволно

• Данни от профила, които въвеждате в приложението (напр. име на профила, снимки, „За мен“, външен вид, интереси, семейно положение, какво търсите)

• Специални категории лични данни по смисъла на чл. 9 от ОРЗД, които решите да посочите в профила си (сексуална ориентация, полова идентичност, сексуални предпочитания)

• Данни за местоположението (само ако споделите местоположението си или включите картата на света)

• Данни за плащания и трансакции (напр. статус на абонамента, покупки на Coins – без банкови данни или данни за карти)

3. Цели на обработването

Обработваме лични данни за следните цели в съответствие с член 13 от ОРЗД:

• Изпълнение и управление на договори

• Осигуряване на доказателства и документация

• Техническа и икономическа оптимизация на нашия уебсайт

• Улесняване на достъпа до нашия уебсайт

• Изпълнение на договорни и законови задължения

• Отговор на правни оплаквания

• Спазване на законовите изисквания за съхранение

• Статистически анализ и непрекъснато подобряване на нашите услуги

• Подпомагане на търговското използване на уебсайта

• Подобряване на потребителското изживяване

• Предоставяне на удобни за потребителя функции на уебсайта

• Сигурна и ефективна работа на уебсайта

• Маркетингови, търговски и рекламни дейности

• Предотвратяване на спам и злоупотреби

• Управление на процедури по кандидатстване за работа

• Обслужване и поддръжка на клиенти

• Отговаряне на запитвания

• Прилагане на мерки за сигурност

• Осигуряване на непрекъсната и безопасна работа на уебсайта

4. Категории засегнати лица

Обработваме личните данни на следните лица:

• Посетители и потребители на уебсайта

• Клиенти

• Потенциални клиенти

• Кандидати за работа

• Служители

• Служители на клиенти или доставчици

Всички изброени лица заедно се наричат потребители.

5. Правни основания за обработването

Обработваме лични данни на следните правни основания:

• Съгласие (чл. 6, пар. 1, буква „а“ от ОРЗД)

• Изпълнение на договор или преддоговорни мерки (чл. 6, пар. 1, буква „б“ от ОРЗД)

• Спазване на законови задължения (чл. 6, пар. 1, буква „в“ от ОРЗД)

• Защита на жизненоважни интереси (чл. 6, пар. 1, буква „г“ от ОРЗД)

• Законни интереси, при условие че вашите права не преобладават над тях (чл. 6, пар. 1, буква „е“ от ОРЗД)

• Изрично съгласие за специални категории лични данни (чл. 9, пар. 2, буква „а“ от ОРЗД)

6. Разкриване на лични данни на трети страни

Не споделяме вашите данни с трети страни, освен ако:

• сте дали съгласието си

• това е необходимо за изпълнението на договор (напр. доставчици на платежни услуги)

• това се изисква от законово задължение или съдебно разпореждане

• това е необходимо за правоприлагане, сигурност или защита на интелектуалната собственост

Работим и с обработващи лични данни (напр. доставчици на хостинг).
Тези обработващи са внимателно подбрани и са обвързани с договори съгласно чл. 28 от ОРЗД.

По-специално следните получатели получават лични данни, когато използвате съответната функция:

• PayPal (Europe) S.à r.l. et Cie, S.C.A., Люксембург – обработка на плащания за абонаменти и пакети Coins

• Google Ireland Limited, Ирландия – Google Maps (карта на света) и вход с Google

• Microsoft Ireland Operations Limited, Ирландия – вход с Microsoft

• Meta Platforms Ireland Limited, Ирландия – вход с Facebook

7. Предаване на данни в държави извън ЕС

По правило вашите данни се обработват в рамките на ЕС/ЕИП.

Ако данните се предават извън ЕС/ЕИП, получателите трябва да отговарят на изискванията на чл. 44 и сл. от ОРЗД, например:

• решение на ЕС относно адекватното ниво на защита

• стандартни договорни клаузи (СДК)

Ако данните се предават в Съединените щати въз основа на вашето изрично съгласие, сме длъжни да ви информираме за потенциалния риск от таен достъп от страна на американските органи и за ограничените правни средства за защита.

Когато използвате Google Maps или влизате с Google, Microsoft или Facebook, данни могат да бъдат предадени на дружествата майки на тези доставчици в САЩ. Тези предавания се основават на решението на ЕС относно адекватното ниво на защита за Рамката за защита на данните между ЕС и САЩ (чл. 45 от ОРЗД), по която тези дружества са сертифицирани, както и допълнително на стандартни договорни клаузи.

8. Изтриване на данни и срок на съхранение

Изтриваме или блокираме лични данни, когато:

• целта на обработването вече не е налице

• оттеглите съгласието си

• съхранението вече не е необходимо

Изключения се прилагат, ако законовите срокове за съхранение изискват по-дълго съхранение, напр.:

• Търговски документи: 6 години (§ 257 HGB)

• Данъчни документи: 10 години (§ 147 AO)

След изтичане на сроковете за съхранение данните се изтриват, освен ако все още са необходими за изпълнението на договор.

Специфични срокове за приложението:

• Ако имейл адресът ви не бъде потвърден в рамките на 8 часа след регистрацията, акаунтът и всички свързани с него данни се изтриват автоматично.

• Ако изтриете акаунта си, той първо се деактивира за 14 дни. Ако влезете отново през този период, изтриването се отменя. След 14 дни вашият акаунт, профил, снимки и чатове се изтриват окончателно. Документите за таксуване се съхраняват само толкова дълго, колкото изискват законовите срокове за съхранение.

9. Автоматизирано вземане на решения и профилиране

Не вземаме решения, основаващи се единствено на автоматизирано обработване, включително профилиране, които пораждат правни последици за вас или по подобен начин ви засягат в значителна степен (чл. 22 от ОРЗД).

Приложението обаче използва автоматизирани оценки на лични данни (профилиране по смисъла на чл. 4, т. 4 от ОРЗД) за следните функции:

• Предложения за мачове и close-2-me: въз основа на данните от профила ви, предпочитанията, възрастовия диапазон и местоположението ви предлагаме членове, които биха могли да ви подхождат, и подреждаме резултатите от търсенето.

• Рейтинг Karma: рейтинг от 1 до 1000 (с начална стойност 100) се изчислява автоматично въз основа на взаимодействията в общността, като дадени и получени харесвания, отзиви и оценки, както и оплаквания. Рейтингът се вижда в таблото на профила ви и не може да бъде променян ръчно от нашия екип.

Правно основание: изпълнение на договора (чл. 6, пар. 1, буква „б“ от ОРЗД) и, когато в съпоставянето са включени специални категории данни, вашето изрично съгласие (чл. 9, пар. 2, буква „а“ от ОРЗД). Решенията за предупреждения, ограничения или спиране на акаунти винаги се вземат от наши служители. Можете по всяко време да възразите срещу това обработване (чл. 21 от ОРЗД) и да се свържете с нас, за да бъде решението преразгледано от човек.

10. Предоставяне на уебсайта и лог файлове на сървъра

Когато посещавате нашия уебсайт, автоматично събираме:

• IP адрес

• доставчик на интернет услуги

• дата и час на достъпа

• вид, версия и език на браузъра

• достъпено съдържание

• часова зона

• HTTP код на състоянието

• URL адрес на препращащата страница (referrer)

• операционна система

Тези данни осигуряват сигурна и надеждна работа на уебсайта.

Правно основание: чл. 6, пар. 1, буква „е“ от ОРЗД
Срок на съхранение: 7 дни (освен ако са необходими за целите на сигурността или като доказателство)

11. Бисквитки

Този уебсайт използва технически необходими бисквитки и локално хранилище. С твоето съгласие използваме и Google Analytics (виж по-долу). Не използваме маркетингови или рекламни бисквитки и не зареждаме шрифтове или други скриптове от трети страни.

Бисквитки и хранилище, използвани на този уебсайт:

• c2m_age – запазва потвърждението ви, че сте навършили 18 години (30 дни)

• c2m_cn – запазва, че сте затворили известието за бисквитките (12 месеца)

• c2m_lang – запазва езика, който сте избрали в превключвателя на езици, за да не превключваме отново към езика на браузъра Ви (12 месеца)

• c2m_pt (хранилище на сесията) – запомня код на кампания или препоръка от линка, чрез който сте дошли, за да може да бъде приложен към вашата регистрация (до затваряне на раздела в браузъра)

• Бисквитки за вход в WordPress – само за влезли редактори на уебсайта

Правно основание: § 25, ал. 2, т. 2 TDDDG и чл. 6, пар. 1, буква „е“ от ОРЗД. За тези бисквитки не се изисква съгласие. Подробности ще намерите в нашата Политика за бисквитките.

Приложението използва технически необходимо хранилище на вашето устройство, за да ви поддържа влезли в профила и да запазва настройките ви (напр. език).

Можете по всяко време да управлявате или изтривате бисквитките от настройките на браузъра си.

Google Analytics

Ако приемеш анализа, използваме Google Analytics 4 – услуга на Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland. Тя измерва например кои страници се разглеждат и как посетителите намират уебсайта. Измерването е ограничено до този уебсайт. Приложението не е част от него.

Според Google, Google Analytics 4 не записва и не съхранява отделни IP адреси. Изключили сме Google signals и персонализацията на рекламите. Данните могат да бъдат обработвани от Google LLC в САЩ, която е сертифицирана по рамката за защита на данните ЕС–САЩ (EU-US Data Privacy Framework).

Правно основание: твоето съгласие (чл. 6, пар. 1, буква а) от ОРЗД, § 25, ал. 1 TDDDG). Можеш да го оттеглиш по всяко време с бутона по-долу или с връзката „Настройки за бисквитки“ в долния колонтитул; това не засяга обработването преди оттеглянето.

Изборът ти се съхранява в бисквитката c2m_ga (12 месеца).

Бисквитки, поставяни от Google Analytics: _ga и _ga_* (до 2 години). Подробности са посочени в нашата Политика за бисквитките.

12. Използване на приложението close2myheart

Когато се регистрирате в приложението close2myheart и го използвате (уеб, Android, iPhone), освен посочената по-горе информация обработваме и следните данни.

Регистрация и проверка на самоличността

За вашия акаунт обработваме имейл адреса ви, паролата (съхранявана в криптиран вид), името на профила, собственото и фамилното ви име, адреса, телефонния номер и датата на раждане. Собственото и фамилното име, адресът, телефонният номер и датата на раждане се използват единствено за таксуване и вътрешна проверка на самоличността от оторизирани служители и никога не се показват в профила ви. Датата ви на раждане се използва, за да се провери дали сте навършили 18 години; регистрации под 18 години се отхвърлят. Нашият екип преглежда профилната ви снимка, за да провери възрастта ви и дали профилът е истински.

Правно основание: чл. 6, пар. 1, букви „б“ и „в“ от ОРЗД.

Вход с Google, Microsoft или Facebook

Ако се регистрирате или влизате чрез Google, Microsoft или Facebook, съответният доставчик ни предава данните, които сте разрешили там (напр. собствено и фамилно име, имейл адрес, адрес, дата на раждане). Доставчикът научава, че използвате нашата услуга. За обработването от тези доставчици се прилагат политиките за поверителност на Google, Microsoft и Meta.

Правно основание: чл. 6, пар. 1, букви „а“ и „б“ от ОРЗД.

Профил и специални категории лични данни

Всички допълнителни данни в профила (напр. външен вид, интереси, семейно положение, какво търсите, места за срещи) са доброволни и се използват за съпоставяне и за представяне на профила ви пред други членове. Част от тази информация разкрива вашата сексуална ориентация, полова идентичност или сексуален живот и следователно представлява специална категория лични данни съгласно чл. 9 от ОРЗД.

Обработваме тази информация само въз основа на вашето изрично съгласие (чл. 9, пар. 2, буква „а“ от ОРЗД), което давате, като я въвеждате в профила си. Информацията е видима за други членове в съответствие с настройките на профила ви. Можете по всяко време да оттеглите съгласието си с действие занапред, като премахнете или промените информацията или като изтриете акаунта си.

Чат, групи в общността и известия

Обработваме съдържанието на съобщенията, подаръците, снимките и гласовите съобщения, които изпращате в чатове и групи в общността, за да ги доставим, както и харесвания, любими, покани за приятелство, отзиви, оценки и оплаквания. Изпращаме ви известия в приложението и имейли в съответствие с настройките ви за известия. Правно основание: чл. 6, пар. 1, буква „б“ от ОРЗД.

Местоположение и карта на света (Google Maps)

Обработваме местоположението ви само ако го споделите (местоположение от браузъра или избран град). Показвате се на картата на света само ако включите тази функция в настройките на профила си; можете да я изключите по всяко време. Картата се предоставя от Google Maps (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ирландия). Когато картата се показва, вашият IP адрес и данните за картата се предават на Google; възможно е предаване към САЩ (вж. раздел 7). Правно основание: чл. 6, пар. 1, букви „а“ и „б“ от ОРЗД.

IP геолокация и блокиране по държави (MaxMind GeoLite2)

За защита на приложението, уебсайта и API от злоупотреби, ботове и атаки определяме държавата, свързана с вашия IP адрес (IP геолокация), и при нужда ограничаваме достъпа от избрани държави. Търсенето се извършва локално на нашия собствен сървър с помощта на базата данни GeoLite2 за държави; вашият IP адрес не се предава на MaxMind. От MaxMind само изтегляме редовно файла с базата данни. Правно основание: чл. 6, пар. 1, буква е) от ОРЗД (законен интерес за сигурност и предотвратяване на злоупотреби).

This product includes GeoLite2 Data created by MaxMind, available from https://www.maxmind.com.

Плащания (PayPal)

Абонаментите и пакетите Coins се плащат чрез PayPal (PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxembourg). PayPal обработва данните ви за плащане като самостоятелен администратор. Ние получаваме само информацията, необходима за таксуването (напр. статус на трансакцията и абонамента) – никога вашите банкови данни или данни за карта. Правно основание: чл. 6, пар. 1, букви „б“ и „в“ от ОРЗД.

Coins, абонаменти и кампании

Съхраняваме баланса ви от Coins, трансакциите, статуса на абонамента и – ако сте се регистрирали чрез линк на кампания или препоръка – съответния код на кампанията или препоръката. Правно основание: чл. 6, пар. 1, букви „б“ и „в“ от ОРЗД.

Запитвания към поддръжката

Ако се свържете с нас чрез формата за контакт в приложението (Tickets), обработваме запитването ви и свързаните с него данни от акаунта, за да ви отговорим. Правно основание: чл. 6, пар. 1, букви „б“ и „е“ от ОРЗД.

13. Коментари в блога

Ако коментирате в нашия блог:

• можете да използвате псевдоним

• имейлът ви е задължителен

• съхраняваме IP адреса ви за 7 дни от съображения за сигурност

• правно основание: чл. 6, пар. 1, букви „б“ и „е“ от ОРЗД

Можем да премахваме незаконни или спорни коментари.

14. Контакт чрез формата за контакт в приложението, имейл, факс или поща

Когато се свържете с нас, обработваме данните ви, за да отговорим на запитването ви.

Правни основания:

• Съгласие (чл. 6, пар. 1, буква „а“ от ОРЗД)

• Законен интерес (чл. 6, пар. 1, буква „е“ от ОРЗД)

• Сключване на договор (чл. 6, пар. 1, буква „б“ от ОРЗД)

Данните се изтриват, щом вече не са необходими.

15. Контакт по телефона

Ако ни се обадите:

• телефонният ви номер може да бъде съхранен временно

• цел: обработване на запитването ви, сигурност, документиране

• правно основание: чл. 6, пар. 1, буква „е“ от ОРЗД

16. Профили в социалните мрежи

Поддържаме профили в социални мрежи.
Когато посещавате тези профили, се прилагат политиките за поверителност на съответната платформа.

Данните могат да се използват за:

• комуникация

• реклама

• пазарни проучвания

• анализ на използването

Препоръчваме да упражнявате правата си за защита на данните директно пред съответния доставчик.

17. Данни на кандидати за работа

Данните на кандидатите се обработват за целите на процедурата по кандидатстване.

Правни основания:

• чл. 6, пар. 1, буква „б“ от ОРЗД

• § 26 BDSG

Молим ви да не предоставяте специални категории данни (чл. 9 от ОРЗД), с изключение на доброволно посочване на увреждане.

Отхвърлените кандидатури се изтриват след 6 месеца.

18. Вашите права като субект на данни

Имате право:

• да оттеглите съгласието си по всяко време

• да възразите срещу обработването

• на достъп до съхраняваните за вас данни (чл. 15 от ОРЗД)

• на коригиране (чл. 16 от ОРЗД)

• на изтриване (чл. 17 от ОРЗД)

• на ограничаване на обработването (чл. 18 от ОРЗД)

• на преносимост на данните (чл. 20 от ОРЗД)

• да подадете жалба до надзорен орган по защита на данните

За да упражните правата си, се свържете с:

Multiple Solution Services
Пощенска кутия 120420
27518 Bremerhaven, Германия
Имейл: privacy@mss-services.com

19. Сигурност на данните

Използваме технически и организационни мерки, за да защитим вашите данни.
Всички данни, предавани между вашия браузър и нашия сървър, използват SSL криптиране.