http___fihealth.bg_privacy-policy.php_1.xml
https___www.sepawa.com_index_sepawa-en_privacy-sepawa.html.xml
1.1 2.1 2.2 3.1 3.2 4.1 4.2 5.1 6.1 7.1 7.2 8.1 9.1 9.2 10.1 10.2 10.3 11.1 12.1 12.2 13.1 14.1 15.1 15.2 16.1 16.2 16.3 16.4 17.1 18.1 19.1 20.1 20.2 20.3 20.4 21.1 22.1 22.2 23.1 23.2 23.3 24.1 24.2 25.1 25.2 26.1 27.1 27.2 27.3 28.1 29.1 30.1 31.1 32.1 32.2 32.3 33.1 33.2 33.3 33.4 34.1 35.1 36.1 37.1 38.1 38.2 39.1 39.2 39.3 40.1 40.2 41.1 41.2 41.3 42.1 42.2 43.1 44.1 45.1 46.1 46.2 46.3 46.4 49.1 50.1 51.1 52.1 52.2 52.3 53.1 53.2 53.3 54.1 54.2 54.3 54.4 55.1 56.1 59.1 60.1
“Фи Хелт Застраховане“ АД (“Дружеството“, “ние“, “нас“) е компания, която има дългогодишна история и дейност на българския пазар по предоставянето на услуги като застраховател по застраховки “Заболяване“ и “Злополука“, развиващ и програми по здравно застраховане. При извършването на нашата търговска дейност, защитата на Вашите данни е основен приоритет за нас и поради това се стремим да ги обработваме при свеждане на данните до необходимия минимум и при ограничаване на сроковете за тяхното съхранение, като прилагаме подходящи технически и организационни мерки за тяхната сигурност. Ние ценим неприкосновеността на Вашия живот и здраве и конфиденциалността на Вашите данни. При извършването на нашата дейност, защитата на Вашите данни е основен приоритет за нас и поради това се стремим да ги обработваме при свеждане на данните до необходимия минимум и при ограничаване на сроковете за тяхното съхранение, като прилагаме подходящи технически и организационни мерки за тяхната сигурност. Ние ценим неприкосновеността на Вашия живот и здраве и конфиденциалността на Вашите данни. Настоящата Политика за конфиденциалност има за цел да Ви предостави обща информация за това как и какви видове лични данни обработваме (респективно събираме от и за Вас), защо са ни необходими, на кого могат да бъдат предоставени или разкрити и за какъв период от време ще бъдат съхранявани. Запознайте се с настоящата Политика внимателно и не се колебайте да се свържете с нас – на посочените данни за контакт – в случай че имате допълнителни въпроси, свързани с дейността на Дружеството по обработване на лични данни или с Вашите права като субекти на лични данни. Качеството “администратор на лични данни“ има лицето, което самостоятелно или съвместно с друго лице определя целите, за които ще се обработват (събират, използват и съхраняват) лични данни на хартиен носител или в електронна форма. Дружеството ще действа като администратор на личните Ви данни, когато е налице основание за тяхното обработване, например във връзка с предоставяните от Дружеството услуги; защитата на Вашия живот и здраве; изпълнението на Ваши искания, молби, заявления и жалби до Дружеството или свързани с дейността му; изпълнението на договори с Дружеството, по които сте страна или сте представител на страна; изпълнението на или защитата срещу Ваши претенции против Дружеството; реализирането на други законни/легитимни интереси на Дружеството. В определени случаи Дружеството може да обработва Вашите лични данни и в качеството му на съвместен администратор с други администратори на лични данни, които на законно основание също обработват информация за Вас, както и в качеството на обработващ – когато на Дружеството е възложено такова обработване. В такива случаи Дружеството ще продължава да се грижи за сигурността и конфиденциалността на Вашите данни. Обработвани лични данни Във връзка с дейността ни по застраховане ние обработваме широк обхват от лични данни за Вас и това обработване е необходимо и обуславящо точното и пълно изпълнение на нашите задължения към Вас като застраховано лице. За целите на застрахователната ни дейност и на правоотношенията с Вас, ние обработваме, например, Вашите имена, единен граждански номер, дата на раждане, адрес за кореспонденция (постоянен и настоящ адрес), адрес на електронна поща (имейл), здравна информация, данни за работодател, финансова информация. Важно е да Ви информираме, че българското действащо законодателство урежда изрично право на застрахователите по застраховки “Злополука“ и “Заболявания“ да обработват здравна информация (лични данни, свързани със здравословното състояние, физическото и психическото развитие на лицата, както и всяка друга информация, съдържаща се в медицинските рецепти, предписания, протоколи, удостоверения и в друга медицинска документация). Това законово право на застрахователите е самостоятелно и отделно основание за обработване на Вашите лични данни от наша страна. Поради това ние имаме право да обработваме посочените по-горе лични данни и без Вашето изрично съгласие за обработване. Лични данни за Вас обработваме и: Дружеството прилага пряко и непосредствено принципа за минимизиране на обработваните лични данни. Видовете лични данни, които се обработват са определени съобразно спецификата на дейността на Дружеството и пряко свързаните с нея рискове, налагащи необходимостта Дружеството да предприема мерки за сигурност на данните и нашите офиси. От Вас Дружеството не събира и използва лични данни, разкриващи расов или етнически произход, религиозни или философски убеждения или членство в синдикални организации, както и обработването на генетични данни, данни за сексуалния живот или сексуалната ориентация на физическото лице, поради което в хода на комуникацията си с него Вие не следва да разкривате такива данни. Обработвани технически данни, които е възможно да Ви индивидуализират При ползването на уебсайта ни www.fihealth.bg (“Уебсайта“), Дружеството събира информация за Вас, която сама по себе си има характера на “лични данни“, само във връзка с функциите на интерактивната форма за контакт с нас. Точното предоставяне на лични данни във връзка с отправянето на запитване до Дружеството, чрез онлайн формата за контакт, е важно, за да можем да Ви предоставим отговор на поставените въпроси и да осъществим обратна връзка с Вас (в изпълнение на Вашето искане/запитване към нас). Важно е да знаете, че при посещаването на Уебсайта, Дружеството събира информация за Вас, която може да бъде квалифицирана като “лични данни“ единствено и само при обработване в комбинация с друга информация за Вас, събрана във връзка с работата на Уебсайта. Такава е информацията (данните), която показва Вашите потребителски интереси и поведение. Тези други данни се обработват във връзка с Вашето поведение като потребител на Уебсайта и/или във връзка функционирането на Уебсайта и адекватното предоставяне на заявените от Вас услуги, предоставяни посредством Уебсайта (временни данни (cookies) и други технически данни, записване върху Вашето устройство, чрез което достъпвате браузъра, в който функционира Уебсайта). Такива други данни по-конкретно включват следната информация: Тези данни се използват от Дружеството, за подобряване работата на Уебсайта, за подобряване на потребителската визия на Уебсайта, за улесняване управлението на страниците, за придобиване на информация за потребителските навици и за таргетирани реклами. Ние и нашите доставчици на услуги – трети лица – можем да получим тези други данни по различни начини, включително: По-долу има описание на файловете “кукис”/“бисквитки“, които използваме на нашата интернет страница за Република България, каква е функцията им, какви данни събират и как ги използваме. Можете да заявите отказ от получаване на файлове “бисквитки” от настройките на Вашия браузър. Но ако не приемете използването на тези “бисквитки”, е възможно да изпитате известни неудобства при употребата на Уебсайта и някои онлайн услуги. Вие можете и да изтриете всички бисквитки, които вече са запазени на Вашия компютър, а също така можете да настроите повечето браузъри да ги блокират. Ако направите това обаче, може да се наложи ръчно да настройвате някои параметри всеки път, когато посещавате даден сайт, а освен това е възможно някои услуги и функции да не работят. Както вече посочихме, целите, за които Дружеството обработва Вашите лични данни са: С оглед постигане на посочените цели, Дружеството събира данни за Вас по различни начини, като най-често обработваните лични данни са предоставени лично от Вас. Съществуват и други източници, от които Дружеството може да получи информация за Вас, например – от Вашия работодател (когато той е сключил застрахователен договор и с цел защита на Вашия живот и здраве Ви е включил в неговото застрахователно покритие); от наши партньори – застрахователни посредници (агенти или брокери); от Уебстраницата ни (когато сте използвали формата за контакт с нас); от Ваши представители; от официални регистри (като Имотния регистър, Търговския регистър, Централния регистър на особените залози, Централния кредитен регистър и други); от бази данни на държавни органи (Националния осигурителен институт, Националната агенция по приходите, Националната здравноосигурителна каса и нейните регионални каси и други); от медицински центрове, лекари, болнични заведения, погребални агенции; от общини; от наши устройства за видеонаблюдение и/или за информационна свързаност с ИНТЕРНЕТ и прочие. Дружеството обработва Вашите лични данни при прилагане на редица технически и организационни мерки за сигурност, посредством различни операции по обработване (в това число, но не само чрез: събиране, записване, организиране, структуриране, съхранение, адаптиране или промяна, извличане, консултиране, употреба, разкриване чрез предаване, разпространяване или друг начин, по който данните стават достъпни, подреждане или комбиниране, ограничаване, изтриване или унищожаване), извършвани ръчно и автоматично. Видът и начинът на извършване на конкретните операции по обработване зависят от поставените цели на обработването и от бизнес процесите, свързани с тези цели. В хода на дейността си по обработване, Дружеството е възможно да използва обработващи, по отношение на които осъществява контрол за спазване на изискванията за високо ниво на сигурност и конфиденциалност на обработваните лични данни. Важно е да отчитате, че Вашето съгласие за обработване на лични данни, не е единственото законово основание, с което Дружеството обосновава своята дейност по обработване на данни. Поради това, Дружеството ще обработва законосъобразно информация за Вас, дори в случай че не се съгласите изрично с това обработване или пък ако сте дали своето съгласие, сте упражнили правото си да оттеглите така даденото съгласие за обработване. В тази връзка бихме желали да имате предвид, че за целите, посочени горе, когато съгласието Ви не е необходимо условие за обработването на личните Ви данни, Дружеството може да иска предоставяне от Вас на информация или да разкрива/предоставя на трети лице такава информация на основание, свързано с реализирането и на негови законни/легитимни интереси (например с оглед сигурност на помещенията и сградите или с оглед успешното провеждане на неговата търговска дейност и прочие). Сигурността на Вашите данни е приоритет за нас и независимо от необходимостта от реализирането на законни/легитимни интереси на Дружеството, за защитата на Вашите данни ще бъдат прилагани подходящи технически и организационни мерки за защита. Спецификите на търговската дейност на Дружеството изискват обработването на лични данни и поради това е важно да отчитате факта, че ако не желаете да ни предоставите някои от поисканите от нас данни, е възможно Дружеството да не може да Ви предложи/предостави услугите, които Ви интересуват, или съдействието, което изисквате, или да изготви предложения, съобразени с конкретните Ви нужди. Вашите лични данни е възможно да бъдат обработвани и чрез автоматизирани средства. Такива са например случаите, в които извършваме лабораторни изследвания по Ваше искане. Работим с апаратура, която е програмирана по начин, който автоматизирано изготвя, анализира и предоставя резултати от Вашите изследвания, за да можем бързо и ефективно да отговорим на Вашите нужди и очаквания. Дружеството гарантира, че личните Ви данни ще бъдат обработвани само в съответствие с целите, посочен по-нагоре.Във връзка с тези цели, данните Ви могат да бъдат предоставяни/разкривани/предавани на трети лица, действащи като администратори на лични данни, например: Във връзка с посочените цели, можем също да предоставяме данните и на лица, действащи като обработващи данните или като съвместни администратори, по отношение на които Дружеството има качеството администратор, като: Освен в горните случаи, е възможно да предоставим данните Ви на трети лица: Както посочихме по-горе, сигурността на Вашите данни е приоритет за нас и поради това Дружеството няма да разкрива/предоставя/предава Ваши данни на трети лица, които нямат обосновано право да узнаят информация за Вас. Вашите данни основно се обработват на територията на Република България и в рамките на Европейския съюз. В редки случаи, личните Ви данни могат да бъдат обработвани и извън Европейския съюз, като винаги ще са налице договорни ограничения във връзка с конфиденциалността и защитата на данните в съответствие с приложимите изисквания на действащото в Република България законодателство. Подобно обработване на лични данни извън територията на Европейския съюз е възможно да се случи при използването на информационни услуги за комуникация (включително и по Ваша инициатива) – например чрез имейли или приложения за комуникация, когато използваните имейл сървъри са базирани на хардуерни устройства, намиращи се извън територията на Европейския съюз. По повод мястото на обработване на Вашите данни следва да се посочи, че Дружеството е възможно да използва и “клауд“ технологии за обработването на Вашите данни. В тази връзка бихме желали да знаете, че практиката на Дружеството изисква сключването на договор с доставчиците на подобни технологии, който съдържа изрични инструкции относно мерките за защита на данните и на тяхната конфиденциалност, които доставчиците са задължени да спазват. В случай че ангажираните от Дружеството обработващи ползват за целите на тяхната дейност подобни технологии, Дружеството поставя изисквания към обработващите и следи те също да прилагат и изискват от доставчиците на “клауд“ технологии прилагането на високо ниво на защита на обработваните от тези технологии данни. Независимо от посоченото е важно да се отчита факта, че доставчиците на “клауд“ услуги и технологии по подразбиране прилагат засилени мерки за защита, предоставящи значително високо ниво на защита на данните. Възприетите от нас практики и методики за защита на данните и осигуряване на информационната сигурност задават параметрите на установените мерки, които са насочени към: В качеството Ви на субект на лични данни, по силата на Регламент (ЕС) 2016/679 на Европейския парламент и на Съвета от 27 април 2016 година относно защитата на физическите лица във връзка с обработването на лични данни и относно свободното движение на такива данни (“Общия регламент за защита на данните“), Вие имате следните права: Можете да упражнявате описаните права с промяна на настройките на Вашия браузър или мобилно приложение, доколкото това е технически възможно, или като се свържете с нас на контактите, описани по-надолу, като попълните Формуляр за упражняване на права съгласно Общия регламент за защита на данните, който можете да намерите на Уебсайта ( http://www.fihealth.bg/ ), и го изпратите до Дружеството на хартия по пощата на адреса ни на управление или като го изпратите по електронен път на имейла, посочен на Уебсайта като данни за контакт с Дружеството. Предвид факта, че Дружеството осъществява контакт (установява правоотношения) с различни категории лица и по различни поводи (включително по повод фактическото Ви и непряко участие в определени събития), то правилното разглеждане на подаденото от Вас заявление за упражняване на права е пряко свързано с точното установяване от Ваша страна на обстоятелства, при които се е наложило за Дружеството да обработва Ваши лични данни. При упражняването на Вашите права като субект на лични данни, за Дружеството възниква необходимост да изиска и обработва определени Ваши лични данни за целите на установяването и проверката на Вашата самоличност. Като администратор на лични данни Дружеството не само е задължено да осигури начин за упражняването на правата Ви, но е задължено и да гарантира, че тези права ще бъдат упражнявани само от субектите, които действително са титуляри на съответното право, уредено с Общия регламент за защита на данните. Вашето заявление за упражняване на права, ще бъде разгледано своевременно, в най-общия случай за не повече от 30 (тридесет) календарни дни, освен ако искането Ви не е специфично и не е свързано със задълбочено проучване на информация. Все пак, екипът ни ще направи необходимото, за да Ви информира чрез изпращане на информация по имейл, в случай на забавяне при разглеждането на Вашето заявление. Предвид факта, че Дружеството високо оценява необходимостта от защита на данните, същото е утвърдило и прилага процедура по разглеждане на заявленията за упражняване на права съгласно Общия регламент за защита на данните, в която са разписани и сроковете за обработване и отговор при подаване на заявление за упражняване на права от субект на данни. В допълнение на гореизложеното е важно да бъдете информирани, че в определени редки хипотези (например смърт на субект на лични данни) Вие можете да упражните и правата и на друг субект на лични данни. В такъв случай, към заявлението (Формуляр за упражняване на права съгласно Общия регламент за защита на данните) ще следва да представите и документи, удостоверяващи връзката Ви (родствената Ви) със субекта на лични данни, чиито права желаете да упражните. Както посочихме, Вие имате право да възразите срещу обработването на личните Ви данни от Дружеството или да прекратите обработването (вкл. за целите на директния маркетинг). След като ни уведомите за това Ваше желание, ние ще прекратим обработването на личните Ви данни, освен ако същото не е позволено или основателно с оглед наличието на друго законово основание за обработване. Ако в хода на процеса по обработване сме разкрили личните Ви данни на трети лице, ние ще уведомим незабавно тези лица за упражненото от Вас възражение. Срокът на обработване на Вашите данни също е съобразен с целите на обработването и с нормативните изисквания за съхранение на счетоводна и данъчна информация. Определянето на конкретния срок за съхранение на Вашите лични данни е пряко обусловено от вида на отношенията, които сме установили с Вас и по повод които сме обработвали лични данни за Вас. Дружеството е утвърдило и прилага график за съхранението на всички видове данни, които обработваме, и следи за спазването му. Дружеството няма да съхранява Ваши лични данни по-дълго, отколкото е необходимо, и ще ги съхранява само във връзка с целите, за които са били събрани. “Фи Хелт Застраховане“ АД Град София, 1700, кв. “Студентски град“, ул. “Проф. Александър Фол“ №2, вход Б, етаж 2 (до зала Христо Ботев) Контакт по имейл можете да осъществите с нас на fihealth@fihealth.bg или чрез формата за запитване, публикувана на http://www.fihealth.bg/bg.php Длъжностно лице по защита на данните: Email: dpo@fihealth.bg По повод събирането и обработването на лични Ви данни можете да се обръщате и към Комисията за защита на личните данни на адрес: град София 1592, бул. "Проф. Цветан Лазаров" 2; www.cpdp.bg Преглеждаме настоящата Политика редовно. Актуалната версия може да бъде намерена на нашия сайт: http://www.fihealth.bg/, като ще Ви уведомим за всяка значима промяна, която би могла да Ви касае, посредством публикуване на информация за промените. Последната актуализация на настоящата декларация е от 20.05.2018 год. "Студентски град", ул. "Проф. Александър Фол" 2, вх. Б, ет. 2 (до зала Христо Ботев) София 1700 e-mail: fihealth@fihealth.bg Посетете my.fihealth.bg
1.1 2.1 3.1 3.2 4.1 4.2 4.3 5.1 6.1 6.2 7.1 7.2 7.3 8.1 9.1 9.2 9.3 9.4 10.1 11.1 12.1 13.1 14.1 15.1 16.1 16.2 17.1 18.1 19.1 20.1 21.1 22.1 23.1 24.1 24.2 24.3 24.4 25.1 26.1 27.1 28.1 29.1 30.1 31.1 32.1 33.1 34.1 35.1 35.2 35.3 36.1 36.2 37.1 38.1 38.2 38.3 38.4 39.1 40.1 41.1 41.2 42.1 43.1 44.1 45.1 46.1 47.1 48.1 49.1 50.1 50.2 50.3 51.1 51.2 52.1 52.2 52.3 53.1 53.2 54.1 54.2 54.3 55.1 56.1 56.2 57.1 58.1 58.2 58.3 58.4 58.5 58.6 59.1 60.1 60.2 60.3 60.4 61.1 62.1 63.1 63.2 63.3 64.1 65.1 66.1 67.1 68.1 69.1 69.2 69.3 69.4 69.5 70.1 71.1 72.1 72.2 72.3 72.4 73.1 74.1 75.1 76.1 77.1 78.1 79.1 79.2 80.1 81.1 82.1 82.2 83.1 84.1 85.1 86.1 87.1 87.2 88.1 88.2 89.1 89.2 89.3 90.1 91.1 91.2 92.1 92.2 92.3 93.1 94.1 94.2 94.3 94.4 95.1 95.2 96.1 97.1 98.1 98.2 99.1 100.1
Vereinigung der Seifen-, Parfüm-, Kosmetik- und Waschmittelfachleute e.V. (Association of Soap, Perfume, Cosmetic and Detergent Professionals) Thank you for your interest in our organisation. We take data protection seriously. In principle, you can use our website without sharing any personal data. If a data subject wishes to use our organisation's services via our website, personal data processing may be required. If the processing of personal data is required, and no legal basis for such processing exists, we always obtain the consent of the data subject. The processing of personal data (e.g., name, address, e-mail address or telephone number of a data subject) always complies with the General Data Protection Regulation (GDPR) and our country-specific data protection regulations. With the following privacy policy, we would like to inform the public about the nature, extent and purpose of the personal data we collect, use and process. In addition, data subjects are informed of their rights under this privacy policy. As the controller, we have implemented numerous technical and organisational measures to ensure the most complete protection of personal data processed through our website. However, data transmission over the Internet is liable to security gaps, meaning that 100% protection cannot be guaranteed. Therefore, data subjects can, of course, also transmit personal data to us by alternative means, such as by telephone. Definitions This privacy policy is based on the definitions used by the European regulatory authority when adopting the GDPR (Article 4 GDPR). This privacy policy should be easy for anyone to read and understand. To ensure this, we would first like to explain the terminology used. This privacy policy uses, among other things, these definitions: · “Personal data” means any information relating to an identified or identifiable natural person (“data subject”); an identifiable natural person is one who can be identified, directly or indirectly, in particular by reference to an identifier such as a name, an identification number, location data, an online identifier or to one or more factors specific to the physical, physiological, genetic, mental, economic, cultural or social identity of that natural person; · “Data subject” means any identified or identifiable natural person whose personal data are processed by the data controller. · “Processing” means any operation or set of operations which is performed on personal data or on sets of personal data, whether or not by automated means, such as collection, recording, organisation, structuring, storage, adaptation or alteration, retrieval, consultation, use, disclosure by transmission, dissemination or otherwise making available, alignment or combination, restriction, erasure or destruction; · “Restriction of processing” means the marking of stored personal data with the aim of limiting their processing in the future; · “Profiling” means any form of automated processing of personal data consisting of the use of personal data to evaluate certain personal aspects relating to a natural person, in particular to analyse or predict aspects concerning that natural person’s performance at work, economic situation, health, personal preferences, interests, reliability, behaviour, location or movements; · “Controller” means the natural or legal person, public authority, agency or other body which, alone or jointly with others, determines the purposes and means of the processing of personal data; where the purposes and means of such processing are determined by Union or Member State law, the controller or the specific criteria for its nomination may be provided for by Union or Member State law; · “Recipient” means a natural or legal person, public authority, agency or another body, to which the personal data are disclosed, whether a third party or not. However, public authorities which may receive personal data in the framework of a particular inquiry in accordance with Union or Member State law shall not be regarded as recipients; the processing of those data by those public authorities shall be in compliance with the applicable data protection rules according to the purposes of the processing; · “Third party” means a natural or legal person, public authority, agency or body other than the data subject, controller, processor and persons who, under the direct authority of the controller or processor, are authorised to process personal data; · “Consent” of the data subject means any freely given, specific, informed and unambiguous indication of the data subject’s wishes by which he or she, by a statement or by a clear affirmative action, signifies agreement to the processing of personal data relating to him or her. Name and contact details of the controller This privacy policy information relates to data processing by: Controller: Sepawa Vereinigung der Seifen-, Parfüm-, Kosmetik- und Waschmittelfachleute e.V., represented by the executive committee Dr. Horst Lothar Möhle, e-mail: info(at)sepawa.de, Telephone: +49 (0) 8281 7994024 , Fax : +49 (0) 8281 7994050 . Collection and storage of personal data and the nature and purpose of their use a) When visiting the website You can in principle use our website without revealing your identity. When you visit our website, the browser used on your device automatically sends information to our website’s server. This information is temporarily stored in a so-called log file. The following information will be collected without your intervention and stored until automated deletion: · IP address of the requesting computer, · Date and time of access, · Name and URL of the retrieved file, · Website from which access takes place (referrer URL), · Browser used and, if applicable, the operating system of your computer as well as the name of your access provider. The data mentioned are processed by us for the following purposes: · Ensuring a smooth connection to the website, · Ensuring comfortable use of our website, · Evaluation of system security and stability, as well as · Other administrative purposes. The legal basis for data processing is Article 6, paragraph 1, page 1, point f of the GDPR. Our legitimate interest is based on the data collection purposes listed above. In no case do we use the data collected for the purpose of drawing conclusions about you. In addition, we use cookies when you visit our website. You can find additional information on this subject in points 5 and 7 of this privacy policy. b) When usingourcontact form For questions of any kind, we offer you the opportunity to contact us via e-mail. It is necessary to provide a valid e-mail address to enable us to know who the request came from and to answer it. Further information can be provided voluntarily. It is up to you to decide whether you would like to send this information when contacting us. Data processing for the purpose of contacting us takes place in accordance with Article 6, paragraph 1, page 1, point a of the GDPR, based on your voluntarily granted consent. Disclosure of data A transfer of your personal data from us to third parties will be made exclusively to the service partners involved in the execution of the contract, such as a logistics company commissioned with delivery and a bank responsible for payment matters. In the case of the disclosure of your personal data to third parties, the scope of the data transmitted is limited to the minimum required. Your personal data are not transferred to third parties for purposes other than those mentioned above. We will share your personal data with third parties only if: · you have given express consent to this in accordance with Article 6, paragraph 1, page 1, point a of the GDPR, · the transfer according to Article 6, paragraph 1, page 1, point f of the GDPR is required to establish, exercise or defend legal claims and there is no reason to assume that you have a predominantly legitimate interest in not disclosing your data, · there is a legal obligation for transfer according to Article 6, paragraph 1, page 1, point c of the GDPR, and · this is permitted by law and, according to Article 6, paragraph 1, page 1, point b of the GDPR, is required for the settlement of contractual relationships with you. As part of the ordering process, we will obtain your consent to share your information with third parties. Use of cookies We use cookies on our website. These are small files that your browser automatically creates and that are stored on your device (laptop, tablet, smartphone, etc.) when you visit our website. Cookies do not harm your device and do not contain viruses, Trojans or other malicious software. The cookie stores information that is particular to each specific device used. This does not, however, give us direct knowledge of your identity. On the one hand, the use of cookies serves to make the use of our services more pleasant for you. For example, we use so-called session cookies to recognise that you have already visited individual pages on our website. These are automatically deleted after leaving our website. In addition, to improve usability, we also use temporary cookies that are stored on your device for a specified period of time. If you revisit our website to use our services, it will automatically detect that you have already visited us and what settings and adjustments you selected to avoid the need to repeat these processes. We also use cookies to statistically measure the use of our website and for the purpose of evaluating how we optimise the services we offer you (see point 7). When you revisit our site, these cookies allow us to automatically recognise that you have previously visited us. These cookies are automatically deleted after a predetermined time. The data processed by cookies are required for the purposes mentioned for the protection of our legitimate interests, as well as those of third parties, according to Article 6, paragraph 1, page 1, point f of the GDPR. Most browsers accept cookies automatically, but you can configure your browser to prevent cookies from being stored on your computer or to always notify you before a new cookie is created. However, disabling cookies completely may mean that you cannot use all features of our website. Links to third-party websites The links published on our website are researched and compiled by us with the utmost care. We have, however, no influence on the current and future design and content of linked pages. We are not responsible for the content of linked sites and expressly do not endorse the content of these sites. The provider of the linked website has sole responsibility for any illegal, incorrect or incomplete content, as well as for damage that may result from the use or non-use of the information. Any liability for those who merely point to the publication by means of a link is excluded. We are responsible for external referrals only if we have positive knowledge of them, including any possible illegal or criminal content, and it is technically possible and reasonable for us to prevent their use. Analysis and tracking tools The tracking tools listed below and used by us are based on Article 6, paragraph 1, page 1, point f of the GDPR. The tracking tools used are intended to ensure a needs-oriented design and the continuous optimisation of our website. We also use the tracking tools to statistically measure the use of our website and for the purpose of evaluating how we optimise the services we offer you. These interests are to be regarded as justified within the meaning of the aforementioned provision. The respective data-processing purposes and data categories can be found in the corresponding tracking tools. a) Google Analytics For the purpose of the needs-oriented design and continuous optimisation of our pages, we use Google Analytics, a web analysis service of Google Inc. (https://www.google.de/intl/de/about/) (1600 Amphitheater Parkway, Mountain View, CA 94043, US; hereafter referred to as “Google”). In this connection, pseudonymised usage profiles are created and cookies used (see point 5). The information generated by the cookie about your use of this website, such as · Browser type/version, · Operating system used, · Referrer URL (the previously visited page), · Host name of the accessing computer (IP address), · Time of server request, is transmitted to a Google server in the US and stored there. The information is used to evaluate the use of the website, to compile reports on website activity and to provide other services related to website and Internet usage for the purposes of market research and tailor-made website design. This information may also be transferred to third parties if required by law or if third parties are commissioned to process these data. Under no circumstances will your IP address be combined with any other data provided by Google. The IP addresses are anonymised to ensure that identification is not possible (IP masking). You can prevent the installation of cookies by setting the browser software accordingly; however, please note that not all features of our website may be fully usable in that event. You can also prevent the collection of data generated by the cookie and related to your use of the website (including your IP address), as well as the processing of this data by Google, by downloading and installing a browser add-on (https://tools.google.com/dlpage/gaoptout?hl=de). As an alternative to the browser add-on, especially for browsers on mobile devices, you can prevent data collection by Google Analytics by clicking on the link mentioned above. An opt-out cookie will be set to prevent the future collection of your data when you visit our website. The opt-out cookie is valid only in this browser and only for our website and is stored on your device. If you delete the cookies in this browser, you must set the opt-out cookie again. For more information about privacy related to Google Analytics, please use the following link to the Google Analytics Help Center: https://support.google.com/analytics/answer/6004245?hl=en b) Google adwords conversion tracking We do not currently use this. Social media plug-ins We do not currently use these. Newsletter subscription The website operator offers you a newsletter to inform you about current events and offers. If you would like to subscribe to the newsletter, you must enter a valid e-mail address. Data subjects’ rights You have the right: · according to Article 15 of the GDPR, to request information about your personal data processed by us. In particular, you can request information on the processing purposes, the category of personal data, the categories of recipients to whom your data has been disclosed, the envisaged retention period, the existence of a right to rectification, erasure, restriction of processing or objection, the existence of the right to complain, the source of your data, if not collected by us, and the existence of automated decision-making, including profiling and, where applicable, meaningful information about their details; · according to Article 16 of the GDPR, to request the prompt correction of inaccurate data or completion of incomplete personal data stored with us; · according to Article 17 of the GDPR, to request the erasure of your personal data held by us, unless the processing is required for the exercise of the right of freedom of expression and information, for compliance with a legal obligation, for reasons of public interest or for the establishment, exercise or defence of legal claims; · according to Article 18 of the GDPR, to request restriction of the processing of your personal data, in so far as the accuracy of the information about you is contested, the processing is unlawful, but you oppose erasure and we no longer require the data, however, you require this for the establishment, exercise or defence of legal claims, or in accordance with Article 21 of the GDPR, you have lodged an objection against the processing; · according to Article 20 of the GDPR, to receive your personal data provided to us in a structured, commonly used and machine-readable format or to request transmission to another controller; · according to Article 7, paragraph 3 of the GDPR, at any time to withdraw the consent you have given us. As a consequence, we would, in the future, no longer be allowed to continue data processing based on this consent and · according to Article 77 of the GDPR, to complain to a supervisory authority. As a rule, you can contact the supervisory authority of your habitual residence or your place of work or our organisational headquarters. · If you would like to exercise your rights as a data subject, please send an e-mail to datenschutz(at)sepawa.de, write to Data Protection, Sepawa e. V., Dorfstr. 40, 86470 Thannhausen, Germany, or telephone +49 (0) 8281/7 99 40-2 4. Right to object If your personal data are processed on the basis of legitimate interests according to Article 6, paragraph 1, page 1, point f of the GDPR, you have the right according to Article 21 of the GDPR to lodge an objection to the processing of your personal data, in so far as there are reasons for this that arise from your particular situation or the objection is directed against direct advertising. In the latter case, you have a general right of objection, which is implemented by us without the need to specify any particular situation. If you would like to exercise your right of revocation or objection, please send an e-mail to datenschutz(at)sepawa.de, write to Data Protection, Sepawa e. V., Dorfstr. 40, 86470 Thannhausen, Germany, or telephone +49 (0) 8281/7 99 40-24. Data security For visits to our website, we use the widely used SSL (Secure Socket Layer) process in conjunction with the highest level of encryption that is supported by your browser. As a rule, this is 256-bit encryption. If your browser does not support 256-bit encryption, we will instead use 128-bit v3 technology. Whether a given page of our website is encrypted is shown by the closed representation of the key or lock icon in the lower status bar of your browser. We also take appropriate technical and organisational security measures to protect your data against accidental or intentional manipulation, partial or complete loss, destruction or unauthorised access by third parties. Our security measures are constantly being improved in line with technological developments. Currency and modification of this privacy policy This privacy policy is currently valid and was last updated in May 2018. As a result of the further development of our website and services offered by this means, or as a consequence of changed legal or official requirements, it may be necessary to amend this privacy policy. The current privacy policy can be retrieved and printed out at any time on our website. Source/excerpts: Datenschutzerklärung erstellt durch Rechtsanwalt Andreas Gerstel (http://www.anwaltblog24.de/)