Декларация за поверителност

Този превод служи само за информация. Правно меродавна е немската версия.

1. Защита на данните накратко

Защитата на вашите лични данни е важна за нас. Обработваме лични данни изключително в съответствие с Общия регламент относно защитата на данните (ОРЗД), немския Федерален закон за защита на данните (BDSG), както и с другите приложими разпоредби. В тази декларация за поверителност ви информираме какви лични данни обработваме при посещението на нашия уебсайт и при използването на нашия формуляр за запитване, за какви цели и на какво правно основание става това и какви права имате.

Лични данни са всички данни, с които можете да бъдете идентифицирани лично (напр. име, адрес, телефонен номер, имейл адрес, IP адрес).

2. Администратор

Администратор на обработването на данни на този уебсайт е:

Anyrooms UG (haftungsbeschränkt) Brückenstraße 19 59065 Hamm Германия

Представлявано от управителя: Eldin Hasinovic

Телефон: +4915112334985 Имейл: info@anyrooms.eu

3. Правни основания на обработването

Доколкото за дейности по обработване получаваме вашето съгласие, правното основание е чл. 6, параграф 1, буква а) ОРЗД. Ако обработването е необходимо за изпълнението на договор или за предприемане на преддоговорни мерки, обработването се основава на чл. 6, параграф 1, буква б) ОРЗД. За изпълнение на правно задължение обработваме данни на основание чл. 6, параграф 1, буква в) ОРЗД. В останалите случаи обработването се основава на нашия легитимен интерес съгласно чл. 6, параграф 1, буква е) ОРЗД, доколкото вашите интереси не преобладават.

4. Вашите права като субект на данни

По отношение на отнасящите се до вас лични данни имате спрямо нас следните права:

право на достъп (чл. 15 ОРЗД) — до съхраняваните за вашата личност данни и тяхното обработване
право на коригиране (чл. 16 ОРЗД) — на неточни или непълни данни
право на изтриване (чл. 17 ОРЗД) — на съхраняваните при нас ваши данни, доколкото това не е в противоречие със законови задължения за съхранение
право на ограничаване на обработването (чл. 18 ОРЗД)
право на преносимост на данните (чл. 20 ОРЗД) — предоставяне на вашите данни в структуриран, широко използван, машинночетим формат
право на възражение срещу обработването (чл. 21 ОРЗД — вижте отделната бележка по-долу)
право на оттегляне на дадено съгласие (чл. 7, параграф 3 ОРЗД) с действие занапред

За упражняване на тези права е достатъчно неформално съобщение до посочените по-горе в „Администратор" данни за контакт.

Право на възражение (чл. 21 ОРЗД)

Ако обработването на вашите данни се извършва на основание чл. 6, параграф 1, буква е) ОРЗД, имате право по всяко време, по причини, свързани с вашата конкретна ситуация, да възразите срещу това обработване. Ако вашите данни се обработват за целите на директния маркетинг, имате право по всяко време да възразите срещу обработването; след възражението данните вече няма да се използват за рекламни цели.

Право на жалба до надзорния орган

Без да се засягат други правни средства за защита, имате право на жалба до надзорен орган за защита на данните. За нас компетентен е:

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW) (Провинциален комисар за защита на данните и свободата на информацията на Северен Рейн-Вестфалия) Kavalleriestraße 2–4 40213 Düsseldorf Уебсайт: https://www.ldi.nrw.de

Можете да се обърнете и към надзорния орган по обичайното си местопребиваване.

5. Срок на съхранение

Доколкото в тази декларация за поверителност не е посочен по-специален срок на съхранение, вашите лични данни остават при нас, докато отпадне целта на обработването на данни. Ако подадете искане за изтриване или оттеглите съгласие, вашите данни се изтриват, освен ако нямаме други правно допустими основания за съхранение (напр. данъчни или търговскоправни срокове за съхранение); в последния случай изтриването се извършва след отпадането на тези основания.

6. Получатели и обработване от възложител

За предоставянето на този уебсайт и обработването на вашите запитвания използваме внимателно подбрани доставчици на услуги, които обработват лични данни от наше име и по наши указания (обработващи лични данни). С тези доставчици на услуги сме сключили — където е необходимо — договори за обработване на лични данни съгласно чл. 28 ОРЗД. Предаване на вашите данни на трети страни извън описаното в тази декларация се извършва само ако сте дали съгласие, ако това е необходимо за изпълнението на договор или ако сме законово задължени за това.

7. Предаване на данни в трети държави (САЩ)

Част от използваните от нас услуги се предоставят от доставчици със седалище в САЩ, съответно обработват данни (и) в САЩ (наред с другото хостинг, услуги за анализ и реклама). Предаване в САЩ се извършва само доколкото е обезпечено с подходящо основание:

За доставчици, сертифицирани по рамката EU-U.S. Data Privacy Framework (DPF), предаването се основава на решението на Европейската комисия относно адекватното ниво на защита съгласно чл. 45 ОРЗД.
За предавания към несертифицирани (или несъответно сертифицирани) доставчици сключваме предоставените от Европейската комисия стандартни договорни клаузи (SCC) съгласно чл. 46 ОРЗД и при необходимост предприемаме допълнителни защитни мерки.

Обръщаме внимание, че в САЩ не може да бъде гарантирано ниво на защита на данните, изцяло сравнимо с това в ЕС, и по-специално не може напълно да бъде изключен достъп от страна на американски органи. Предавания към американски услуги, които засягат бисквитки/проследяване, се извършват изключително след вашето съгласие.

8. SSL/TLS криптиране

Този уебсайт от съображения за сигурност и за защита на преноса на поверително съдържание — например данните, изпращани до нас чрез формуляра за запитване — използва SSL/TLS криптиране. Криптирана връзка разпознавате по „https://" в адресната лента на вашия браузър.

9. Хостинг и техническо предоставяне

Хостваме съдържанието на нашия уебсайт при външни доставчици на услуги. При отваряне на уебсайта при това се обработват технически необходими данни (по-специално IP адрес). Правно основание е нашият легитимен интерес от сигурно и ефективно предоставяне на нашето онлайн предложение (чл. 6, параграф 1, буква е) ОРЗД); доколкото е поискано съответно съгласие, обработването се извършва изключително на основание чл. 6, параграф 1, буква а) ОРЗД.

Vercel

Доставчик е Vercel Inc., 340 S Lemon Ave #4133, Walnut, CA 91789, САЩ. Vercel предоставя сървърната и content-delivery инфраструктурата (CDN), чрез която се доставя този уебсайт. При това наред с другото се обработват данни за достъп (вижте „Сървърни лог-файлове"), за да се осигурят доставката, сигурността и производителността на страницата. Предаване на данни в САЩ е възможно; то е обезпечено чрез механизмите, посочени в раздел „Предаване на данни в трети държави (САЩ)". С Vercel сме сключили договор за обработване на лични данни.

Хостинг на база данни (Neon)

За съхранение на данните от запитвания (вижте раздел „Формуляр за запитване") използваме хостваната PostgreSQL база данни на Neon, LLC (a Databricks Company), 160 Spear Street, 15th Floor, San Francisco, CA 94105, САЩ. С доставчика съществува договор за обработване на лични данни. Доколкото обработване се извършва извън ЕС, важат гаранциите, описани в раздел „Предаване на данни в трети държави (САЩ)".

Обектно съхранение и доставяне на медии (Cloudflare R2)

Изображения и медийни файлове се предоставят чрез обектното съхранение с CDN „Cloudflare R2" на Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, САЩ. При извикване на медийни файлове вашият IP адрес се предава на доставчика, което е технически необходимо, за да се доставят съдържанията до вашия браузър. Правно основание е чл. 6, параграф 1, буква е) ОРЗД. Предаване в САЩ е обезпечено чрез механизмите, посочени в раздел „Предаване на данни в трети държави (САЩ)".

Сървърни лог-файлове

Доставчикът на уебсайта автоматично събира и съхранява информация в така наречените сървърни лог-файлове, които вашият браузър автоматично предава. Това са:

тип и версия на браузъра
използвана операционна система
referrer URL
име на хоста на осъществяващия достъп компютър
час на сървърната заявка
IP адрес

Тези данни не се обединяват с други източници на данни. Събирането се извършва на основание чл. 6, параграф 1, буква е) ОРЗД; имаме легитимен интерес от технически безупречно представяне и сигурност на нашия уебсайт.

10. Бисквитки и управление на съгласието (Consent Management)

Нашият уебсайт използва бисквитки и сходни технологии. Технически необходимите бисквитки, които правят възможна работата на уебсайта (напр. съхранение на вашия избор на бисквитки), се задават на основание чл. 6, параграф 1, буква е) ОРЗД, съответно § 25, ал. 2 TDDDG (немски Закон за защита на данните в далекосъобщенията и цифровите услуги) и не изискват съгласие.

Всички ненеобходими бисквитки и технологии — по-специално за целите на анализ и маркетинг — се задават, съответно активират едва след като изрично сте дали съгласие чрез нашия инструмент за управление на съгласието (банер за бисквитки). Правно основание в това отношение е § 25, ал. 1 TDDDG във връзка с чл. 6, параграф 1, буква а) ОРЗД. Можете по всяко време с действие занапред да оттеглите или коригирате съгласието си чрез настройките на банера за бисквитки.

Използваме Google Consent Mode v2: докато не е налице съгласие, към вградените услуги на Google се изпращат само ограничени сигнали без бисквитки и без лични идентификатори.

11. Осъществяване на контакт по имейл или телефон

Ако се свържете с нас по имейл или телефон, вашите данни се съхраняват при нас за обработване на вашето запитване и за случай на последващи въпроси. Правно основание е чл. 6, параграф 1, буква б) ОРЗД, доколкото вашето запитване е свързано с подготовката или изпълнението на договор, в останалите случаи чл. 6, параграф 1, буква е) ОРЗД (обработване на запитвания), съответно чл. 6, параграф 1, буква а) ОРЗД, доколкото е поискано съгласие. Тези данни не предаваме без вашето съгласие и ги изтриваме, щом целта отпадне и това не е в противоречие със задължения за съхранение.

12. Формуляр за запитване (посредничество за настаняване)

Ядрото на нашето предложение е посредничеството за настаняване (по-специално настаняване за монтьори и фирми). Чрез нашия формуляр за запитване можете да ни изпратите запитване за настаняване. При това обработваме въведените от вас данни, за да обработим вашето запитване и да ви посредничим подходящо настаняване.

Обработвани данни (задължителни): място на желаното настаняване, брой лица, име, телефонен номер, имейл адрес.

Незадължителни данни: фирма, желан период (от/до).

Автоматично събирани данни: езикова версия (locale) на страницата, както и — ако са налице и на базата на съгласие — идентификатори за произход и кампания (напр. utm_source, utm_medium, utm_campaign, gclid, fbclid) за отнасяне на запитването.

Цели: обработване и отговаряне на вашето запитване, посредничество за подходящо настаняване, осъществяване на контакт за изясняване на вашите нужди.

Правно основание: обработването на предоставените от вас данни се извършва за предприемане на преддоговорни мерки и за подготовка на договор на основание чл. 6, параграф 1, буква б) ОРЗД. В останалите случаи обработването се основава на нашия легитимен интерес от ефективно обработване на запитвания за посредничество (чл. 6, параграф 1, буква е) ОРЗД).

Съхранение и препращане: вашето запитване се съхранява в нашата база данни (вижте раздел „Хостинг и техническо предоставяне") и за вътрешно обработване допълнително се предава по имейл до нашата компетентна пощенска кутия. Данните се изтриват, щом вашето запитване е окончателно обработено и това не е в противоречие със законови задължения за съхранение; ако възникне договорно правоотношение, важат законовите срокове за съхранение.

13. Предаване на вашите данни на партньорски настанявания (посредничество)

Anyrooms действа като посредник. За да можем да ви предложим подходящо настаняване, е необходимо данните от вашето запитване, нужни за посредничеството (по-специално желано място, период, брой лица, както и вашите данни за контакт), да бъдат предадени на един или няколко подходящи доставчици на настаняване, съответно наемодатели. Това предаване се извършва изключително с цел посредничество и изготвяне на оферта.

Правно основание е чл. 6, параграф 1, буква б) ОРЗД (предприемане на преддоговорни мерки по ваше запитване). Съответните доставчици на настаняване са самостоятелно отговорни за по-нататъшното обработване на предадените им данни. Предаваме само данните, необходими за конкретното посредничество. Ако не желаете предаване на партньори, посредничество не е възможно; съобщете ни това при вашето запитване.

14. Защита от спам и злоупотреба

За защита на нашия формуляр за запитване от злоупотреба и автоматизирани изпращания (спам) използваме технически защитни мерки, сред които ограничаване на честотата (rate limiting), поле „honeypot", както и услуга за защита от ботове.

За това използваме Cloudflare Turnstile на Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, САЩ. При това за разграничаване между хора и ботове технически информации (наред с другото IP адрес, данни за устройството и браузъра) се предават на Cloudflare. Правно основание е чл. 6, параграф 1, буква е) ОРЗД (легитимен интерес от предотвратяване на злоупотреба и сигурност на нашето предложение). Предаване в САЩ е обезпечено чрез механизмите, посочени в раздел „Предаване на данни в трети държави (САЩ)".

15. Уеб анализ и реклама

Следните услуги се активират изключително след вашето съгласие чрез нашия инструмент за управление на съгласието (чл. 6, параграф 1, буква а) ОРЗД във връзка с § 25, ал. 1 TDDDG). Без съгласие не се извършва обработване чрез тези услуги. Можете по всяко време да оттеглите съгласието си с действие занапред.

Google Tag Manager

Използваме Google Tag Manager (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ирландия). Tag Manager е инструмент за управление на тагове на уебсайта и сам не задава бисквитки за анализ. Служи за това други услуги (вижте по-долу) да се задействат едва след съгласие.

Google Analytics 4

Използваме Google Analytics за анализ и статистическа оценка на използването на уебсайта (Google Ireland Limited). При това се обработват данни за използване (напр. съкратен IP адрес, посетени страници, време на престой, приблизително местоположение, информация за устройството). Предаване към Google LLC в САЩ е възможно и е обезпечено чрез механизмите, посочени в раздел „Предаване на данни в трети държави (САЩ)".

Google Ads (проследяване на реализации и ремаркетинг)

За измерване на успеха на нашите реклами и за показване на ремаркетинг използваме Google Ads. При успешно изпращане на формуляра за запитване до Google може да бъде предаден сигнал за реализация. При това могат да се задават бисквитки и да се обработват данни за използване.

Meta Pixel (Facebook/Instagram)

За измерване и оптимизиране на нашата реклама в услугите на Meta използваме Meta Pixel (Meta Platforms Ireland Ltd., 4 Grand Canal Square, Dublin 2, Ирландия). При това могат да се обработват данни за използване (наред с другото IP адрес, информация за устройството и браузъра, посетени страници, задействани събития като изпращане на формуляр) и да се предават на Meta, също и в САЩ (обезпечаване чрез механизмите, посочени в раздел „Предаване на данни в трети държави (САЩ)"). Доколкото се използва, „Conversions API" може допълнително от страна на сървъра да предава данни за събития на Meta.

16. Актуалност и промяна на тази декларация за поверителност

Тази декларация за поверителност е актуално валидна и е със състояние към 15 юли 2026 г. Поради по-нататъшното развитие на нашия уебсайт или поради изменени законови, съответно административни изисквания може да се наложи тази декларация за поверителност да бъде адаптирана. Съответно актуалната версия може по всяко време да бъде извикана на тази страница.